1. Überblick
Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir wann, in welchem Umfang und zu welchem Zweck verarbeiten, wenn Sie unsere Website besuchen oder unsere Leistungen (Indoor Golf, Custom Fitting, Werkstatt, Onlineshop) in Anspruch nehmen.
Personenbezogene Daten sind alle Daten, die sich auf Sie persönlich beziehen lassen, z. B. Name, Adresse, E-Mail-Adressen, Zahlungsdaten oder Buchungsverlauf.
2. Verantwortlicher
Markus Bechler
MB Clubs | Club Making & Repairs
Am Hährenwald 63
75378 Bad Liebenzell
Deutschland
E-Mail: hallo@mb-clubs.de
Vollständige Angaben siehe Impressum.
3. Hosting der Website
Unsere Website wird auf Servern der Hostinger International Ltd. in Deutschland (Frankfurt am Main) gehostet. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und schnellen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
4. Server-Logfiles
Beim Aufruf unserer Website werden vom Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles gespeichert, die Ihr Browser übermittelt:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer-URL (zuvor besuchte Seite)
- Uhrzeit der Serveranfrage
- IP-Adresse (anonymisiert nach kurzer Speicherzeit)
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Sicherstellung eines störungsfreien Betriebs und zur Abwehr von Angriffen. Speicherdauer: in der Regel maximal 14 Tage.
5. Cookies
Wir verwenden auf dieser Website ausschließlich technisch notwendige Cookies sowie eine cookie-freie Reichweitenmessung. Es werden keine Tracking-Cookies oder Marketing-Cookies ohne Ihre ausdrückliche Einwilligung gesetzt.
| Name | Zweck | Speicherdauer | Kategorie |
|---|---|---|---|
| sb-mbclubs-web-auth | Login-Session (Supabase Auth) | bis zum Logout | essentiell |
| mb-clubs-consent | Speichert Ihre Cookie-Einwilligung | 12 Monate | essentiell |
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Seitenfuß widerrufen oder anpassen.
6. Reichweitenmessung mit Umami (selbst gehostet)
Zur statistischen Auswertung der Website-Nutzung verwenden wir Umami, eine Open-Source-Lösung, die wir auf einem eigenen Server (Hostinger, Frankfurt am Main) betreiben. Umami arbeitet vollständig cookie-frei und verarbeitet ausschließlich anonyme, aggregierte Daten (z. B. Seitenaufrufe, Land, Browser-Typ, Bildschirmgröße, Referrer). IP-Adressen werden nicht gespeichert. Es findet keine Verknüpfung mit Ihrer Person statt und keine Datenübermittlung an Dritte.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung). Eine Einwilligung nach § 25 TDDDG ist nicht erforderlich, da keine Informationen in Ihrer Endeinrichtung gespeichert oder gelesen werden.
7. Eingesetzte Dienste / Auftragsverarbeiter
Für den Betrieb unseres Kundenportals nutzen wir folgende externe Dienste. Mit allen Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO, soweit erforderlich. Für Übermittlungen in Drittländer (USA) liegen EU-Standardvertragsklauseln (SCC) vor.
7.1 Supabase — Datenbank & Authentifizierung
Anbieter: Supabase Inc., 970 Toa Payoh North, Singapore. Datenverarbeitung in der EU-Region (Frankfurt, AWS eu-central-1). Verarbeitete Daten: Kontodaten (E-Mail, Anmeldedaten), Buchungs- und Bestelldaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
7.2 Stripe — Zahlungsabwicklung
Anbieter: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (Konzernmutter: Stripe Inc., USA). Bei Auswahl von Stripe als Zahlungsart werden Ihre Zahlungsdaten (z. B. Karteninformationen) direkt an Stripe übermittelt. Wir selbst speichern keine Kreditkartendaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutz Stripe: stripe.com/de/privacy.
7.3 Resend — E-Mail-Versand
Anbieter: Resend, Inc., 2261 Market Street #4079, San Francisco, CA 94114, USA. Für den Versand von transaktionalen E-Mails (Buchungsbestätigungen, Magic-Link-Login, Newsletter) übermitteln wir Ihre E-Mail-Adresse und den jeweiligen Inhalt an Resend. Es liegen EU-Standardvertragsklauseln (SCC) vor. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Datenschutz Resend: resend.com/legal/privacy-policy.
7.4 Nuki — Türcode für Indoor-Buchungen
Anbieter: Nuki Home Solutions GmbH, Münzgrabenstraße 92/4, 8010 Graz, Österreich. Im Rahmen einer bestätigten Indoor-Buchung wird ein zeitlich gültiger Türcode über die Nuki Web API generiert und an Sie ausgeliefert. Übermittelt werden: pseudonymisierte Buchungs-ID, gewünschter Gültigkeitszeitraum. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutz Nuki: nuki.io/de/datenschutz.
8. Buchungsprozess (Indoor Golf, Custom Fitting, Werkstatt)
Wenn Sie über unsere Website einen Slot, einen Termin oder eine Werkstatt-Leistung buchen, verarbeiten wir folgende Daten: Name, E-Mail, gewählte Leistung, Datum/Uhrzeit, ggf. Zahlungsabwicklungsdaten (über Stripe). Diese Daten sind erforderlich, um den Vertrag mit Ihnen zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern Buchungsdaten für die Dauer von gesetzlichen Aufbewahrungspflichten (handels- und steuerrechtlich, in der Regel 6 bzw. 10 Jahre).
9. Online-Bestellungen (TheSwingPlate-Shop)
Bei einer Bestellung in unserem Onlineshop verarbeiten wir Name, Liefer- und Rechnungsadresse, E-Mail, gekaufte Produkte, Bestellbetrag sowie Zahlungsdaten (via Stripe). Bei Versand mit DHL übermitteln wir Name und Lieferadresse an die DHL Paket GmbH (Sitz: Bonn, Deutschland) sowie auf Wunsch Ihre E-Mail-Adresse für die Versandbenachrichtigung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
10. Newsletter
Sie können sich auf unserer Website für unseren Newsletter anmelden. Wir verwenden hierfür das Double-Opt-In-Verfahren: nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink, den Sie aktiv anklicken müssen. Erst danach erhalten Sie unsere Newsletter. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können sich jederzeit über den Abmelde-Link in jedem Newsletter oder per Mail an hallo@mb-clubs.de abmelden.
Zum Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO) speichern wir bei der Anmeldung neben Ihrer E-Mail-Adresse auch den Zeitstempel, Ihre IP-Adresse und Ihren User-Agent. IP-Adresse und User-Agent werden 30 Tage nach Bestätigung der Anmeldung automatisch anonymisiert; nicht bestätigte Anmeldungen werden 7 Tage nach Ablauf des Bestätigungslinks (24 h Gültigkeit) vollständig gelöscht.
11. Kontaktaufnahme
Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO. Wir löschen Ihre Anfragen, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen, in der Regel nach Abschluss der Anfrage.
12. Ihre Rechte
Nach der DSGVO haben Sie das Recht:
- Auskunft über die zu Ihrer Person gespeicherten Daten zu verlangen (Art. 15 DSGVO)
- die Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)
- die Löschung Ihrer Daten zu verlangen („Recht auf Vergessenwerden", Art. 17 DSGVO)
- die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)
- der Verarbeitung zu widersprechen (Art. 21 DSGVO)
- Datenübertragbarkeit zu verlangen (Art. 20 DSGVO)
- eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich formlos per E-Mail an hallo@mb-clubs.de.
13. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichts behörde zu beschweren (Art. 77 DSGVO). Für uns zuständig:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Königstraße 10a
70173 Stuttgart
Telefon: +49 711 615541-0
E-Mail: poststelle@lfdi.bwl.de
Web: baden-wuerttemberg.datenschutz.de
14. Aktualisierung dieser Erklärung
Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.