Datenschutzerklärung

Kurz vorweg: Wir setzen keine Werbe- oder Analyse-Cookies, binden keine Tracker ein und geben keine Daten zu Werbezwecken weiter. Verarbeitet wird, was für die Mitgliedschaft und die Events nötig ist.

1. Verantwortlicher

AF Handel GmbH (Angebot „Salida Padel Club“)
Auf dem Diek 6
48488 Emsbüren
Deutschland
E-Mail: info@afhandel.de

2. Beim bloßen Besuch der Website

Die Seite wird bei der Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA gehostet. Beim Aufruf verarbeitet Netlify technisch notwendige Server-Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browsertyp). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO); mit Netlify besteht ein Auftragsverarbeitungsvertrag.

Die Datenbank (Neon/Netlify DB) steht in der Europäischen Union. Karten binden wir nicht ein: „Route planen“ ist ein gewöhnlicher Link – zu Google gelangen deine Daten erst, wenn du ihn anklickst.

3. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies, keine Einwilligung nötig (§ 25 Abs. 2 TDDDG):

pc_session – hält dich angemeldet. Verschlüsselt, läuft nach 30 Tagen ab, mit dem Abmelden sofort.
site_zugang – nur solange die Seite nicht öffentlich ist: merkt sich, dass du das Vorschau-Passwort kennst.
pc_geraet – nur auf einem Gerät, das wir am Event-Tag für Einlass und Wertung hinstellen (Abschnitt 5). Es wird mit Link und PIN freigeschaltet, gilt für genau dieses eine Event und läuft nach 24 Stunden ab. Auf deinem eigenen Telefon entsteht es nicht.
pc_beamer – nur auf dem Rechner, der den Spielstand an die Wand wirft, und auf dem Telefon, mit dem du über den QR-Code in der Halle mitschaust (Abschnitt 5). Es merkt sich den Nur-Lesen-Code des Events und läuft mit ihm ab.
pc_fahrer – nur auf dem Telefon, mit dem jemand den Shuttle Service fährt (Abschnitt 9). Es gilt für einen Dienst und läuft nach 12 Stunden ab.

Dazu legen wir drei Einträge im Speicher deines Browsers ab (localStorage). Sie sind keine Cookies: Sie werden nie an uns übertragen, und du löschst sie mit den Website-Daten deines Browsers jederzeit selbst.

salida_cookiehinweis – darin steht das Wort „gelesen", sobald du den Hinweis unten weggeklickt hast; sonst käme er bei jedem Aufruf wieder.
pw-glocke – ob du den Signalton für neue Hinweise eingeschaltet hast. Ein Browser spielt einen Ton nur nach einem Antippen ab, also muss sich diese eine Entscheidung merken lassen.
pw-zaehler – der Punktestand, den du auf dem Platz selbst mitzählst. Er liegt nur auf deinem Gerät, damit ein versehentliches Neuladen das laufende Spiel nicht löscht.

Einen Einwilligungs-Dialog mit Häkchen gibt es hier bewusst nicht: Für technisch notwendige Speicherung verlangt § 25 Abs. 2 TDDDG keine Einwilligung, und einen Knopf „Ablehnen" anzubieten, nach dem sich nichts ändert, wäre irreführend. Kommt je ein Dienst dazu, der eine Einwilligung braucht, wird er erst nach deiner Zustimmung geladen – und steht dann auch hier.

4. Mitgliedskonto

Bei der Registrierung speichern wir: Vor- und Nachname, E-Mail-Adresse, das Passwort nur als bcrypt-Prüfsumme (im Klartext kennt es niemand, auch wir nicht), deine Stadt sowie freiwillig Spiellevel, Lieblingsseite und Telefonnummer. Dazu kommen der Zeitpunkt der letzten Anmeldung und ein zufälliger Ausweis-Code für den QR-Code deiner Club-Karte. Rechtsgrundlage: Erfüllung des Mitgliedschaftsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Außerdem halten wir fest, wann du den Teilnahmebedingungen zugestimmt hast und welche Fassung damals galt (beides sind Pflicht-Häkchen bei der Registrierung). Ohne diesen Nachweis ließe sich später nicht mehr klären, worauf wir uns miteinander geeinigt haben – was im Streitfall dir genauso schadet wie uns. Rechtsgrundlage: berechtigtes Interesse an der Nachweisbarkeit des Vertrags (Art. 6 Abs. 1 lit. f DSGVO).

Dein Geburtsdatum brauchen wir aus zwei rechtlichen Gründen, nicht aus Neugier: Mitglied werden kann man ab 16 (Art. 8 DSGVO – erst ab da darfst du selbst in die Verarbeitung deiner Daten einwilligen), und kostenpflichtig buchen ab 18 (§§ 106 ff. BGB – darunter bräuchte es die Zustimmung deiner Eltern). Angezeigt wird es niemandem, auch anderen Mitgliedern nicht.

Bestätigung deiner E-Mail-Adresse: Sobald unser Mail-Versand steht, schicken wir dir nach der Registrierung einen Link mit einem Einmal-Code, der nach 48 Stunden verfällt. Ohne ihn könnte sich jemand mit deiner Adresse anmelden und du bekämest Post von einem Club, den du nicht kennst. Solange wir noch kein Mail-Konto verbunden haben, entsteht dieser Code gar nicht erst und es geht auch keine Mail hinaus. Rechtsgrundlage ist unser berechtigtes Interesse an richtigen Kontaktdaten (Art. 6 Abs. 1 lit. f DSGVO).

Fehlgeschlagene Anmeldungen. Die Anmeldeseite ist gebremst, damit niemand Passwörter durchprobieren kann: Nach einigen Fehlversuchen muss gewartet werden, und die Wartezeit wächst. Dafür zählen wir zwei Dinge mit – Versuche je E-Mail-Adresse und Versuche je Herkunft (IP-Adresse). Gespeichert wird beides nur als Prüfsumme, nie die Adresse und nie die IP im Klartext; nach einer Stunde ohne Fehlversuch beginnt die Zählung neu, und nach sieben Tagen verschwindet die Zeile. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Konten (Art. 6 Abs. 1 lit. f DSGVO).

Freiwillig ergänzt du im Profil: Text „Über mich“, Lieblingsschlag, Profilbild, Kleidergrößen (nur für Trikot-Bestellungen des Clubs) und dein Wochenraster „wann kann ich spielen“. Diese Angaben beruhen auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und lassen sich im Profil jederzeit ändern oder leeren.

Wer sieht was? Dein Profil sehen nur angemeldete Mitglieder – und nur, solange du im Profil „Im Verzeichnis zeigen“ auf „Ja“ stehen hast. E-Mail und Telefonnummer sieht niemand außer uns, außer du gibst sie unter „Mitspieler“ ausdrücklich frei. Dein Profilbild wird ausschließlich an angemeldete Mitglieder ausgeliefert.

5. Events, Buchungen und Einlass

Meldest du dich für ein Event an, speichern wir deine Teilnahme, den Betrag, den Zahlungsstand und eine Bestellnummer; beim Einlass zusätzlich den Zeitpunkt des Eincheckens. Bezahlst du online, läuft die Zahlung über den Zahlungsdienstleister Mollie B.V. (Amsterdam, Niederlande); Mollie erhält dabei die für die Abwicklung nötigen Daten (Betrag, Verwendungszweck, deine Zahlungsdaten) und verarbeitet sie in eigener Verantwortung – wir selbst speichern keine Kontodaten, nur die Zahlungsnummer und den Stand. Überweist du, stehen auf unserem Kontoauszug dein Name, deine IBAN und der Verwendungszweck. Das gehört zu einer Überweisung und lässt sich nicht vermeiden; wir benutzen die Angaben allein dafür, deine Zahlung deiner Buchung zuzuordnen, und übernehmen sie nicht in unsere Mitgliederdaten. Bezahlst du bar vor Ort, erheben wir gar keine Zahlungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Buchungsdaten bewahren wir aus handels- und steuerrechtlichen Gründen bis zu 10 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

Auf der Event-Seite sehen angemeldete Mitglieder, wer sonst noch dabei ist – wieder nur die Profile, die freigegeben sind. Alle anderen zählen als Zahl mit, ohne Namen.

Das Gerät am Einlass. An der Tür steht ein Tablet, das einem Helfer gehört, nicht einem Mitglied: Er scannt den QR-Code deiner Clubkarte und hakt dich damit ab. Das Gerät wird für genau ein Event mit einem Link und einer sechsstelligen PIN freigeschaltet, sperrt sich nach 24 Stunden von selbst und kann nur zwei Dinge – einchecken und Matches werten. Es zeigt keine Profile, keine Nachrichten und keine Zahlungsdaten.

Der Spielstand an der Wand – und dein Name darauf. Bei Turnieren werfen wir die laufenden Matches und die Tabelle an eine Leinwand, und unter dem Beamerbild hängt ein QR-Code, über den jeder in der Halle denselben Stand auf sein Telefon holen kann. Dort steht dein Name in abgekürzter Form („Mia K."). Das ist die eine Stelle, an der Mitgliedsdaten Menschen erreichen, die nicht angemeldet sind – wer den Code von der Wand abliest, sieht sie. Mehr geht nicht: Die Seite kann nur anzeigen, sie hat keine Mitglieds-Nummern, keine Zahlungsstände und keine E-Mail-Adressen, und der Code gilt nur für dieses eine Event. Rechtsgrundlage ist unser berechtigtes Interesse daran, dass ein Turnier in der Halle verfolgt werden kann (Art. 6 Abs. 1 lit. f DSGVO); dein Widerspruchsrecht aus Art. 21 DSGVO steht dir dabei zu wie überall, wo wir uns darauf stützen (Abschnitt 16).

6. Community: Spiele, Beiträge, Nachrichten

Offene Spiele – Termin, Ort, Teilnehmer und Warteliste. Wer beitritt, ist für die anderen Teilnehmer sichtbar. Solange noch ein Platz frei ist, steht dein Termin für alle angemeldeten Mitglieder auf der Startseite des Clubs unter „Mitspieler gesucht“ – dafür machst du ihn auf. Ist er voll oder vorbei, verschwindet er dort von selbst.
Nach dem Termin fragen wir die Mitspieler einmal, wie es gelaufen ist – als Benachrichtigung im Club und, wenn du Push erlaubt hast, aufs Handy. Wir speichern dazu am Spiel den Zeitpunkt dieser Frage, damit sie sich nicht wiederholt. Ob du daraufhin etwas einträgst, entscheidest du; es gibt keine zweite Frage.
Beiträge und Aktivitäten – was du postest oder als gespielte Runde einträgst, samt markierter Mitspieler und Daumen hoch. Du entscheidest bei jedem Eintrag, ob ihn alle im Cluboder nur deine Follower sehen. Dein Profil stellst du auföffentlich (jeder kann dir sofort folgen und schreiben) oder privat (Folgen und Nachrichten erst, nachdem du eine Anfrage angenommen hast); offene Anfragen speichern wir, bis du sie annimmst oder ablehnst.
Absprache-Chat zu einem Spiel – lesbar für die Teilnehmer dieses Spiels.
Direktnachrichten – an öffentliche Profile sofort, an private erst nach angenommener Folge-Anfrage (und als Antwort an jeden, der dir geschrieben hat). Sie werden in unserer Datenbank gespeichert und sind technisch nicht ende-zu-ende-verschlüsselt; die Software zeigt sie niemandem sonst, auch keinem Admin.

Rechtsgrundlage ist das Mitgliedschaftsverhältnis und unser berechtigtes Interesse an einer funktionierenden Community (Art. 6 Abs. 1 lit. b und f DSGVO). Eigene Beiträge kannst du jederzeit selbst löschen. Das Orga-Team kann Beiträge einsehen und entfernen, weil wir für die Inhalte auf unserer Seite geradestehen müssen – Direktnachrichten sind davon ausgenommen.

7. Fotos von Events

Auf unseren Events wird fotografiert – für die Event-Seite, die Rückschau und manchmal für Sponsoren. Auf solchen Bildern bist du erkennbar.

Du kannst jederzeit widersprechen, und wir halten uns daran. Sag es vor Ort beim Fotografieren, beim Orga-Team oder schreib uns – dann veröffentlichen wir kein Bild, auf dem du erkennbar bist, und nehmen ein bereits veröffentlichtes wieder herunter. Einen Grund musst du nicht nennen, und es kostet dich nichts. Bilder, auf denen eine Person im Mittelpunkt steht (Porträt, Siegerfoto), veröffentlichen wir nur, wenn sie vor Ort zugestimmt hat.

Rechtsgrundlage ist unser berechtigtes Interesse an der Öffentlichkeit des Clubs (Art. 6 Abs. 1 lit. f DSGVO) zusammen mit § 23 KUG, der Bilder von der Veranstaltung selbst und Aufnahmen erlaubt, auf denen einzelne Personen nur Beiwerk sind. Dein Widerspruch (Art. 21 DSGVO) geht dem immer vor. Ein Häkchen im Profil gibt es dafür seit dem 18. September 2026 nicht mehr: Es stand in einem Konto, in das die meisten nach der Anmeldung nie wieder hineinschauen – ein Satz zum Fotografen vor Ort wirkt schneller und erreicht auch die, die gar kein Konto haben.

8. Benachrichtigungen aufs Handy (Push)

Du kannst dir Hinweise aufs Handy schicken lassen – etwa wenn ein Platz frei wird oder dein Spiel gleich beginnt. Dafür fragt dein Browser dich um Erlaubnis; erst danach speichern wir die Adresse deines Geräts („Endpunkt“) und zwei Schlüssel, mit denen die Nachricht verschlüsselt wird. Ein Gerät ist eine Zeile: Wer Handy und Laptop nutzt, hat zwei.

Was wir dabei nicht erfahren: deine Telefonnummer, deinen Standort oder was sonst auf dem Gerät passiert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Widerrufen kannst du sie jederzeit mit demselben Schalter in der App oder in den Einstellungen deines Browsers; abgemeldete Geräte räumen wir beim nächsten Versand automatisch weg.

9. Shuttle Service nach dem Event

Zum Event kommt jeder selbst – nach Hause fahren wir. Meldest du dich für den Shuttle Service an, speichern wir deinen Abholort und die Zieladresse, die du angibst, wie viele Personen mitfahren, deine Notiz an den Fahrer, falls du eine schreibst, und die Uhrzeiten von Anmeldung, Einsteigen und Absetzen. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO: Ohne Abholort weiß der Fahrer nicht, wo er dich einsammeln soll, ohne Zieladresse nicht, wohin. Mit deinem Konto verschwinden auch deine Fahrten und damit beide Adressen. Um die Ankunftszeit zu schätzen und beide Punkte auf der Karte zu zeigen, schlagen wir eine getippte Adresse einmal bei OpenStreetMap nach (Nominatim bzw. Photon) – dorthin geht die Adresse, nicht dein Name.

Dein Standort ist freiwillig – und du bestimmst, wann. Beim Abholort kannst du auf „Meinen Standort verwenden" tippen; dann fragt dein Browser, ob er ihn freigeben darf, und erst danach bekommen wir zwei Koordinaten. Von selbst fragen wir nie. Wir schicken diese Koordinaten an den Adress-Dienst des OpenStreetMap-Projekts, um daraus eine lesbare Adresse für den Fahrer zu machen – Koordinaten, kein Name. Du kannst den Abholort stattdessen auch einfach eintippen; das ist gleichwertig, nicht der zweite Weg. Gespeichert wird dieser eine Ort, keine Spur: Wir verfolgen deinen Standort nicht, weder vorher noch während der Fahrt.

Diese beiden Adressen sind das Empfindlichste, was wir von dir haben – das Ziel ist meistens deine Wohnadresse. Sie sehen deshalb nur zwei: das Orga-Team und der Fahrer, der an diesem Abend fährt. Kein anderes Mitglied sieht sie, und kein Mitglied sieht, wer sonst noch heimgefahren wird – auch die Route des Autos auf der Karte sieht nur, wer selbst darin sitzt: Sie würde sonst verraten, vor welcher Wohnung der Wagen als Nächstes hält. Du selbst siehst nur Zahlen: wie viele vor dir warten, wie viele Sitze frei sind, wann du ungefähr abgeholt wirst. Der Fahrer sieht deine Telefonnummer, damit er anrufen kann, wenn er vor der Tür steht und dich nicht findet – und er darf Fahrten bündeln: Wer nah bei einem Ziel wohnt, das schon im Auto sitzt, fährt mit, auch wenn er später gebucht hat. Dafür vergleicht das Programm nur Entfernungen; wer mit wem fährt, erfahren die Mitfahrer nicht.

Wenn du deine Adresse eintippst, suchen wir schon beim Schreiben nach passenden Adressen – dafür schicken wir den eingetippten Text über unseren Server an den Adress-Dienst des OpenStreetMap-Projekts (Nominatim). Dorthin geht nur dieser Text, nicht dein Name und nicht deine IP-Adresse. Gespeichert wird bei uns erst, was du abschickst.

Die Karte mit dem Auto zeigt den Standort, den das Handy des Fahrers meldet – er gibt ihn im Browser ausdrücklich frei und kann das jederzeit zurücknehmen; dann läuft der Betrieb ohne Karte weiter. Gemeldet wird während des ganzen Dienstes – auch beim Einsammeln und in der Pause –, nicht mehr nach Dienstschluss. Höchstens alle zehn Sekunden, dazu einmal, wenn längere Zeit nichts kam. Von jedem Dienst steht immer nur die letzte Position bei uns; eine Spur über den Abend entsteht nicht, und mit dem Ende des Dienstes wird auch die letzte Position gelöscht. Die Kartenbilder kommen von OpenStreetMap – dorthin geht beim Laden der Kacheln deine IP-Adresse, nicht aber, wo das Auto ist. Sehen kannst du die Karte, sobald du bei dem Event dabei bist, zu dem der Shuttle Service gehört – auch schon, bevor du dich einträgst: Dann zeigt sie das Auto und wie viele gerade warten. Sobald du eingetragen bist, kommen dein Abholort, dein Ziel und deine ungefähre Abholzeit dazu – die Route auf der Straße erst, wenn du im Auto sitzt. Für Route und Ankunftszeit schicken wir die Koordinaten des Autos und der noch offenen Ziele an den Routing-Dienst des OpenStreetMap-Projekts (OSRM) – Koordinaten, keine Namen, und nur solange eine Fahrt läuft. Die Telefonnummer des Fahrers bekommst du erst, wenn du als Nächstes dran bist.

Und wenn du selbst fährst: Von unseren Fahrern speichern wir Namen und Telefonnummer, dazu den Link, mit dem das Fahrer-Pult aufgeht. Der Link läuft mit dem Abend ab, die Nummer sehen nur das Orga-Team und die Fahrgäste, die gerade dran sind. Während des Dienstes meldet das Telefon seinen Standort – aber immer nur denaktuellen: Es gibt genau eine Zeile je Dienst, sie wird überschrieben, und mit dem Dienstende wird sie gelöscht. Eine Spur über den Abend entsteht dadurch nicht, und wir werten den Standort auch nicht aus. Der Fahrer gibt ihn im Browser ausdrücklich frei und kann das jederzeit zurücknehmen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); die übrigen Angaben brauchen wir, um die Fahrten überhaupt einteilen zu können (Art. 6 Abs. 1 lit. b und f DSGVO).

10. Spielstärke (Level 0–7)

Runden, die Mitglieder selbst in der Community verabreden, zählennicht für die Rangliste – dort geht es ums Spielen, nicht um Punkte. Gewertet werden die Matches bei Club-Events (und Spiele, die vor dem 16. September 2026 als gewertet angelegt wurden).

Meldet ihr das Ergebnis eines gewerteten Spiels und bestätigt die Gegenseite es (oder es zählt nach 48 Stunden automatisch), berechnen wir daraus deine Spielstärke. Gespeichert werden das Ergebnis, wer auf welcher Seite stand und der Verlauf deiner Wertung. Dein Level ist für angemeldete Mitglieder sichtbar (Rangliste, Profil). Grundlage: Art. 6 Abs. 1 lit. b DSGVO – es ist Teil dessen, wofür man in einen Sportclub eintritt. Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO ist damit nicht verbunden.

11. Anfrage-Formular

Über das Formular auf der Startseite übermittelst du Betreff, Name, E-Mail-Adresse, Nachricht und freiwillig Stadt und Telefonnummer. Wir nutzen die Angaben nur, um dir zu antworten – Grundlage ist deine Einwilligung, die du mit dem Häkchen erteilst (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit formlos widerrufen. Zum Schutz vor automatisierten Massensendungen bremst das Formular sich selbst (Längengrenzen, ein für Menschen unsichtbares Feld und eine kurze Sperre je Absender); dazu wird die Absenderkennung für höchstens eine Minute im Arbeitsspeicher gehalten und nicht gespeichert.

12. E-Mails

Für Bestätigungen und Hinweise (Anmeldung, Nachrücken von der Warteliste, Absage) versenden wir E-Mails über die Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA als Auftragsverarbeiter. Übermittelt werden Empfängeradresse und Nachrichteninhalt. Ein Werbe-Newsletter existiert nicht.

13. Wer für uns arbeitet – und was dabei in die USA geht

Wir betreiben den Club nicht auf eigenen Servern. Diese Unternehmen verarbeiten Daten in unserem Auftrag oder als eigene Verantwortliche:

Netlify, Inc. (USA) – Hosting der Seite und der Datenbank (Netlify DB, technisch betrieben von der Neon Inc., USA). Dort liegen alle oben genannten Daten: Konto, Profil, Buchungen, Beiträge, Nachrichten.
Resend, Inc. (USA) – Versand unserer E-Mails (Abschnitt 12).
Mollie B.V. (Amsterdam, Niederlande) – Zahlungen (Abschnitt 5). Sitz in der EU, keine Drittlandsübermittlung.
Der Push-Dienst deines Browsers – die Nachricht aufs Handy läuft technisch über den Dienst des Browser- bzw. Geräteherstellers (bei Chrome und Android die Google Ireland Ltd. bzw. Google LLC, bei Safari und iOS die Apple Inc., bei Firefox die Mozilla Corporation). Er erhält die Geräteadresse und den verschlüsselten Inhalt. Das passiert nur, wenn du Push eingeschaltet hast (Abschnitt 8).

Bei den Anbietern mit Sitz in den USA findet eine Übermittlung in ein Drittland statt. Sie ist abgesichert über die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) bzw. – soweit das Unternehmen zertifiziert ist – über den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO). Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

Was wir bewusst NICHT einsetzen: keine Werbenetzwerke, keine Analyse-Dienste, keine Social-Media-Schaltflächen, keine eingebetteten Schriften von fremden Servern – unsere Schrift liegt auf unserem eigenen Server, es fragt also niemand bei Google an.

14. Karten und Routen

Bei einem Spiel oder Event steht manchmal ein Link „Route planen“. Das ist ein gewöhnlicher Link: Erst wenn du ihn anklickst, öffnet sich Google Maps, und erst dann erfährt Google davon. Auf unseren Seiten ist keine Karte von Google eingebettet.

Beim Shuttle Service (Abschnitt 9) zeigen wir eine Karte aus Kartenkacheln der OpenStreetMap Foundation (tile.openstreetmap.org). Dorthin geht beim Laden der Kacheln die IP-Adresse deines Geräts – nicht aber, wo das Auto gerade ist: Die Nadel legen wir erst im Browser darüber. Du siehst diese Karte, solange du für den Shuttle Service angemeldet bist; das Orga-Team sieht sie während des Dienstes.

Beim Anlegen einer Fahrt ermitteln wir außerdem Koordinaten und Fahrzeiten über die offenen Dienste Nominatim und OSRM. Dabei gehen nur die Adressen der Haltestellen dorthin – keine Wohnadressen von Mitgliedern – und die Anfrage stellt unser Server, nicht dein Browser. Rechtsgrundlage ist unser berechtigtes Interesse an einer verlässlichen Fahrtplanung (Art. 6 Abs. 1 lit. f DSGVO).

15. Wie lange wir speichern

Solange dein Konto besteht. Löschen kannst du es jederzeit selbst im Profil unter „Konto löschen“ – oder du schreibst uns, das geht genauso. Dabei verschwinden Profil und Bild, deine Beiträge und Aktivitäten, deine Nachrichten, Wertungen, Folgen und Push-Abos.

Eine Ausnahme gibt es, und wir sagen sie offen: Hast du jemals einen kostenpflichtigen Platz bezahlt, bleibt dieBuchungszeile stehen – Betrag, Datum, Buchungsnummer. Dazu sind wir handels- und steuerrechtlich verpflichtet (§ 147 AO, § 257 HGB), und Art. 17 Abs. 3 lit. b DSGVO nimmt genau diesen Fall vom Löschanspruch aus. Dein Name steht dann nicht mehr daran: Aus dem Konto wird „Ehemaliges Mitglied“, Adresse und alle weiteren Angaben sind weg. Nach Ablauf der Frist verschwindet auch der Rest.

Ebenfalls erhalten bleiben Beiträge anderer Mitglieder, in denen du markiert warst – dort verschwindet dein Name.

Wenn der Club einmal den Besitzer wechselt: Der Salida Padel Club ist ein Angebot der AF Handel GmbH. Wird er verkauft oder geht er im Wege der Rechtsnachfolge auf ein anderes Unternehmen über, gehen die Mitglieds- und Buchungsdaten an den Erwerber über, der sie zu denselben Zwecken und nach denselben Regeln weiterverarbeitet. Wir sagen dir vorher Bescheid, und du kannst dein Konto bis dahin löschen. Rechtsgrundlage ist unser berechtigtes Interesse an der Übertragbarkeit des Geschäftsbetriebs (Art. 6 Abs. 1 lit. f DSGVO).

16. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Eine formlose Nachricht an info@afhandel.de genügt – oder das Anfrage-Formular.

Für die Berichtigung musst du uns aber gar nicht erst schreiben: Deine Angaben änderst du selbst in deinem Profil, und seit dem 18. September 2026 gehören dazu auch dein Passwort und deine E-Mail-Adresse (Profil → Konto). Nicht selbst änderbar ist allein das Geburtsdatum – daran hängt die Altersgrenze für kostenpflichtige Buchungen; stimmt es nicht, korrigiert es das Orga-Team.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist die Behörde deines Wohnorts – oder die an unserem Sitz: die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Stand: 18. September 2026 (zweite Fassung).