Der Schutz deiner personenbezogenen Daten ist uns wichtig. Diese Erklärung informiert darüber, welche Daten wir bei der Nutzung des Online-Buchungssystems verarbeiten, wofür, auf welcher Rechtsgrundlage und wie lange.
1. Verantwortlicher
Tennis Erlenbach
Marterkreuzweg, 97837 Erlenbach
Telefon: +49 160 7656789
E-Mail:
Ein Datenschutzbeauftragter ist nicht benannt, da dies nach den gesetzlichen Vorgaben nicht erforderlich ist.
2. Hosting und Server-Logfiles
Dieses Angebot wird bei dem Hosting-Anbieter dieses Angebots gehostet. Beim Aufruf der Seiten erfasst der Server automatisch technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Betriebssysteminformationen, Referrer-URL). Diese Logfiles werden nach ca. 7 Tagen gelöscht.
Zweck ist der sichere und störungsfreie Betrieb (Fehleranalyse, Abwehr von Angriffen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
3. Verschlüsselte Übertragung
Die Übertragung erfolgt per TLS/HTTPS. Du erkennst das am „https://“ und am Schloss-Symbol in der Adresszeile des Browsers.
4. Benutzerkonto und Registrierung
Für die Buchung von Plätzen ist ein Benutzerkonto erforderlich. Bei der Registrierung verarbeiten wir:
- Vor- und Nachname, Benutzername, E-Mail-Adresse (Pflichtangaben)
- Telefonnummer (freiwillig)
- Angabe, ob du Abteilungsmitglied oder Gast bist (bestimmt Buchungsrechte und Preise)
- Passwort (wird nur als Hash gespeichert, nicht im Klartext)
- Zeitpunkt der Registrierung sowie Daten zur Kontoaktivierung und Passwort-Zurücksetzung (Token mit Ablaufzeit)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag über das Buchungssystem). Ohne die Pflichtangaben ist eine Registrierung nicht möglich. Das Setzen des Häkchens bei der Registrierung dient der Kenntnisnahme dieser Datenschutzerklärung und ist keine Einwilligung im Sinne von Art. 6 Abs. 1 lit. a DSGVO.
5. Platzbuchungen
Für jede Buchung speichern wir Platz, Datum, Uhrzeit, Dauer, Preis, Status, die Zahl der Mitglieder und Gäste sowie optionale Anmerkungen. Buchungen sind deinem Konto zugeordnet. Andere Nutzer sehen im Belegungsplan nur, dass ein Platz belegt ist, nicht deinen Namen. Vereinsverantwortliche mit Administratorrechten können Buchungen und zugehörige Kontodaten einsehen, soweit dies für Platzvergabe, Abrechnung und Pflege des Systems erforderlich ist.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Buchung) sowie Art. 6 Abs. 1 lit. f DSGVO (ordnungsgemäße Platzverwaltung und Abrechnung im Verein).
6. E-Mail-Versand
Das System versendet ausschließlich transaktionale E-Mails, z. B. Kontoaktivierung, Buchungsbestätigung, Stornierung, Passwort-Zurücksetzung und Bestätigung einer E-Mail-Änderung. Werbung oder Newsletter versenden wir nicht. Verarbeitet werden Empfängeradresse, Name und der jeweilige Mailinhalt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Der Versand erfolgt über den Mailserver von dem Hosting-Anbieter dieses Angebots, der hierfür als Auftragsverarbeiter bzw. technischer Dienstleister eingesetzt wird.
7. Protokollierung und Login-Schutz
Zur Sicherheit und Nachvollziehbarkeit protokollieren wir wichtige Vorgänge im Konto (z. B. Anmeldung, Passwortänderung, Buchung, Stornierung). Bei der Anmeldung wird dabei auch die IP-Adresse gespeichert. Diese Protokolleinträge werden nach 30 Tagen gelöscht. Fehlgeschlagene Anmeldeversuche (Benutzername, Zeitpunkt) speichern wir nur kurzzeitig (24 Stunden), um Missbrauch durch automatisiertes Ausprobieren von Passwörtern zu verhindern. Ein technisches Fehlerprotokoll, das gelegentlich Daten wie E-Mail-Adressen enthalten kann, wird nach 30 Tagen gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit, Missbrauchsabwehr, Nachvollziehbarkeit).
8. Cookies und lokale Speicherung
Wir setzen ausschließlich technisch erforderliche Mittel ein:
- ein Sitzungs-Cookie für die Anmeldung (wird beim Schließen des Browsers bzw. Abmelden gelöscht),
- einen temporären Speicher im Browser (sessionStorage), der Ihre aktuelle Slot-Auswahl beim Blättern zwischen Tagen und Wochen festhält und beim Schließen des Tabs gelöscht wird,
- einen Service Worker, der die Installation als App ermöglicht. Er speichert keine Inhalte zwischen und zeigt offline lediglich eine Hinweisseite.
Diese Speicherung ist für den ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), daher ist keine Einwilligung nötig. Es gibt kein Tracking, keine Analyse- oder Marketing-Dienste. Schriftarten und Icons werden von unserem eigenen Server geladen, nicht von Drittanbietern.
9. Fotogalerie
Auf der Seite „Über uns“ kann der Verein Fotos zeigen. Beim Hochladen werden Standort- und andere Metadaten (EXIF) aus den Bildern entfernt. Sind auf Fotos Personen erkennbar, erfolgt die Veröffentlichung nur mit deren Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 22 KUG). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, das Bild wird dann entfernt.
10. Externe Links
In der Fußzeile verlinken wir auf Social-Media-Profile des Vereins (Facebook, Instagram) sowie auf die Vereinswebsite. Es handelt sich um einfache Links, es werden keine Plugins eingebunden. Daten werden erst an den jeweiligen Anbieter übertragen, wenn du den Link anklickst. Ab dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
11. Empfänger der Daten
Innerhalb des Vereins erhalten nur die für Platzverwaltung zuständigen Personen Zugriff. Externe Empfänger sind unsere technischen Dienstleister (Hosting, E-Mail-Versand) im oben beschriebenen Umfang. Darüber hinaus geben wir Daten nur weiter, wenn wir dazu gesetzlich verpflichtet sind. Eine Übermittlung in Drittländer findet nicht statt.
12. Speicherdauer
- Benutzerkonto: bis zur Löschung auf deinen Wunsch oder wenn die Nutzung des Buchungssystems nicht mehr erforderlich ist (z. B. Austritt aus dem Verein, Ende der Gastnutzung).
- Buchungsdaten: werden mit dem Konto gelöscht. Gesetzliche Aufbewahrungspflichten (z. B. für Abrechnungsbelege) bleiben unberührt; die Daten werden dann nur zu diesem Zweck weiter aufbewahrt.
- Protokolle mit IP-Adresse: 30 Tage.
- Fehlerprotokoll: 30 Tage.
- Server-Logfiles beim Hoster: ca. 7 Tage.
13. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein, u. a. verschlüsselte Übertragung, gehashte Passwörter, Zugriffsbeschränkung auf Administratorrechte, Schutz vor Cross-Site-Request-Forgery sowie die Sperre von Konten nach mehreren fehlgeschlagenen Anmeldeversuchen.
14. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
15. Deine Rechte
Du hast gegenüber uns folgende Rechte:
- Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einlegen.
Zur Ausübung deiner Rechte genügt eine formlose Mitteilung an:
16. Beschwerderecht bei der Aufsichtsbehörde
Du hast das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: +49 981 180093-0
Website: https://www.lda.bayern.de/
17. Änderungen
Wir passen diese Erklärung an, wenn sich das Angebot oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: Oktober 2026