Datenschutzerklärung

Information gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung Ihrer personenbezogenen Daten.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
Tennis Center München Nord GmbH
Betrieb unter der Marke Sport Center München Nord
Dachauer Str. 35 a
85764 Oberschleißheim
Telefon: +49 151 723 16632
E-Mail: info@sportcenter-os.de
Geschäftsführer: Dragan Djokic
Handelsregister: HRB 180143, Amtsgericht München

Datenschutzanfragen

Bei Fragen zum Datenschutz wenden Sie sich bitte an info@sportcenter-os.de mit dem Betreff „Datenschutz".

2. Allgemeines zur Datenverarbeitung

Grundsätze

Wir verarbeiten personenbezogene Daten der Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers oder auf einer anderen Rechtsgrundlage der DSGVO.

Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten beruht auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrags (Mitgliedschaft, Platzbuchung);
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung einer rechtlichen Verpflichtung (z. B. steuerliche Aufbewahrungspflichten);
• Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen (z. B. Sicherstellung der Website-Sicherheit).

3. Datenverarbeitung beim Besuch unserer Website

Server-Logfiles

Bei jedem Aufruf unserer Website werden durch unseren Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles gespeichert:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Sicherstellung einer reibungslos funktionierenden Website sowie der Sicherheit unserer IT-Systeme. Die Daten werden nach 14 Tagen automatisch gelöscht.

Hosting durch Hetzner

Unsere Website wird gehostet bei:
Hetzner Online GmbH
Industriestr. 25, 91710 Gunzenhausen
Datenschutz: hetzner.com/de/rechtliches/datenschutz
Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Cookies

Auf dem überwiegenden Teil unserer Website verwenden wir ausschließlich technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind. Eine Einwilligung ist hierfür nicht erforderlich (Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO).

Eine Ausnahme bildet unsere Aktionsseite für Kindergeburtstage (sportcenter-os.de/kindergeburtstag/): Dort setzen wir zusätzlich Marketing-Cookies im Rahmen des Meta-Pixels ein — jedoch ausschließlich, wenn Sie zuvor über unseren Cookie-Banner aktiv eingewilligt haben. Lehnen Sie ab oder treffen Sie keine Auswahl, werden keine Marketing-Cookies gesetzt. Einzelheiten finden Sie in Abschnitt 4.

Für die Buchungsplattform app.sportcenter-os.de gelten ergänzend die Angaben in Abschnitt 6 (dort insbesondere zum optionalen Cookie „acq_visitor" und zur Speicherung Ihrer Entscheidung).

4. Meta-Pixel (Facebook & Instagram)

Nur auf der Kindergeburtstag-Aktionsseite. Das nachfolgend beschriebene Meta-Pixel setzen wir ausschließlich auf unserer Aktionsseite sportcenter-os.de/kindergeburtstag/ ein — und auch dort erst, nachdem Sie im Cookie-Banner ausdrücklich zugestimmt haben.

Anbieter und Zweck

Auf unserer Aktionsseite für Kindergeburtstage verwenden wir das „Meta-Pixel", einen Dienst der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta"). Mithilfe des Meta-Pixels können wir den Erfolg unserer Werbeanzeigen auf Facebook und Instagram messen (Reichweiten- und Conversion-Messung), nachvollziehen, ob Nutzer nach dem Klick auf eine Anzeige eine gewünschte Aktion ausführen, und unsere Werbung optimieren.

Verarbeitete Daten

• Ihre IP-Adresse sowie Informationen zu Browser, Endgerät und Betriebssystem;
• die Tatsache, dass Sie unsere Aktionsseite besucht und ggf. das Anfrageformular abgeschickt haben;
• ein über Cookies (u. a. das Cookie _fbp) gesetzter pseudonymer Kennwert;
• Referrer-URL sowie Datum und Uhrzeit des Besuchs.

Sind Sie zugleich bei Facebook oder Instagram angemeldet, kann Meta den Besuch Ihrem dortigen Konto zuordnen. Wir selbst erhalten von Meta nur aggregierte, anonyme Statistiken und keinen Zugriff auf die personenbezogenen Einzeldaten.

Rechtsgrundlage und Einwilligung

Das Speichern und Auslesen von Informationen auf Ihrem Endgerät sowie die anschließende Verarbeitung erfolgen ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Das Pixel wird erst geladen, nachdem Sie im Cookie-Banner auf „Akzeptieren" geklickt haben. Ohne Einwilligung findet keine Datenübermittlung an Meta statt.

Widerruf der Einwilligung

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie dazu den Link „Cookie-Einstellungen" unten links auf der Aktionsseite und wählen Sie „Ablehnen". Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zusätzlich können Sie der Nutzung in Ihren Werbeeinstellungen bei Meta widersprechen.

Datenübermittlung in die USA

Im Rahmen des Pixels können Daten an die Muttergesellschaft Meta Platforms, Inc. in den USA übermittelt werden. Meta ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Es kann nicht vollständig ausgeschlossen werden, dass US-Behörden auf die Daten zugreifen.

Gemeinsame Verantwortlichkeit

Für die Erhebung und Übermittlung der Daten durch das Pixel sind wir und Meta gemeinsam Verantwortliche nach Art. 26 DSGVO. Die wesentlichen Inhalte dieser Vereinbarung stellt Meta unter facebook.com/legal/controller_addendum bereit. Weitere Informationen zur Datenverarbeitung durch Meta finden Sie in der Datenschutzrichtlinie von Meta.

5. Datenverarbeitung im Rahmen der Mitgliedschaft

Erhobene Daten beim Mitgliedsantrag

Bei der Anmeldung (online oder per Papierformular) erheben wir folgende Daten:

• Stammdaten: Anrede, Titel, Vor- und Nachname, Geburtsdatum, Nationalität
• Kontaktdaten: Anschrift, E-Mail-Adresse, Telefonnummer
• Bankdaten: Name des Kontoinhabers, IBAN, BIC, Kreditinstitut (für SEPA-Lastschrift)
• Bei Minderjährigen: zusätzliche Daten der/des Erziehungsberechtigten (Name, Kontaktdaten, Unterschrift)
• Bei Family-Tarif: Namen und Geburtsdaten der weiteren Familienmitglieder
• Vertragsdaten: Gewählter Tarif, Startdatum, Jahresbeitrag, ggf. Promo-Code, Unterschrift(en)
• Technische Daten: IP-Adresse, Browser-Typ und Zeitstempel der Antragstellung

Zweck der Datenverarbeitung

Empfänger der Daten

• An unsere Bank zur Ausführung von SEPA-Lastschriften;
• An Steuerberater und Wirtschaftsprüfer im Rahmen der gesetzlichen Aufbewahrungs- und Prüfpflichten;
• An Hetzner Online GmbH als Auftragsverarbeiter für Hosting und E-Mail;
• Bei gerichtlichen Auseinandersetzungen an unsere Rechtsvertreter und zuständige Gerichte.

Speicherdauer

Ihre Daten werden für die Dauer der Mitgliedschaft gespeichert. Nach Beendigung der Mitgliedschaft werden Daten, die zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten erforderlich sind, entsprechend den gesetzlichen Fristen weiter aufbewahrt (insbesondere 10 Jahre gemäß § 147 AO). Nach Ablauf dieser Fristen werden die Daten gelöscht.

6. Online-Platzbuchung über app.sportcenter-os.de (Venuaro)

Für die Online-Buchung von Plätzen nutzen wir die Buchungsplattform Venuaro (app.sportcenter-os.de). Die Plattform wird derzeit im Pilotbetrieb genutzt; ihre Daten werden ausschließlich auf Servern der Hetzner Online GmbH in Deutschland gespeichert. Verantwortlich für die Verarbeitung Ihrer Daten im Rahmen der Buchung sind wir (Tennis Center München Nord GmbH, siehe Abschnitt 1). Die bei einer Buchung erhobenen Daten (Name, E-Mail-Adresse, Telefonnummer, Buchungsdaten, Zahlungsstatus) verarbeiten wir zur Durchführung der Buchung (Art. 6 Abs. 1 lit. b DSGVO).

Optionale Kampagnen-Analyse („Optionale Analyse")

Auf der Buchungsseite fragen wir Sie einmalig, ob wir nachvollziehen dürfen, über welche Werbung (z. B. eine Anzeige bei Instagram oder Facebook) Sie zu uns gefunden haben. Diese Analyse ist freiwillig. Die Buchung funktioniert unabhängig von Ihrer Entscheidung in vollem Umfang; eine Ablehnung hat keine Auswirkungen auf Preis, Verfügbarkeit oder Bezahlung.

Ohne Ihre Einwilligung werten wir nur den jeweils aktuellen Besuch aus: Wir speichern die in einem Anzeigen-Link enthaltenen Kampagnenangaben (z. B. utm_source, utm_campaign, die Kennung der Anzeige), den Aufrufpfad der Buchungsseite ohne Parameter, den Domainnamen der verweisenden Seite (nur bei fremden Seiten), den Zeitpunkt sowie eine zufällige, technisch erzeugte Besuchskennung, die nur im Arbeitsspeicher Ihres Browsers gehalten und mit dem Schließen der Seite verworfen wird. Auf Ihrem Gerät wird dabei nichts gespeichert. Diese Verarbeitung stützen wir auf unser berechtigtes Interesse, den Erfolg unserer eigenen Werbung für unsere eigenen Buchungen zu messen (Art. 6 Abs. 1 lit. f DSGVO).

Mit Ihrer Einwilligung („Erlauben") speichert die Buchungsseite zusätzlich eine zufällige Kennung als Cookie in Ihrem Browser (Cookie „acq_visitor", nur für app.sportcenter-os.de, HttpOnly, Laufzeit 30 Tage ab Ihrem jeweils letzten Besuch — die Laufzeit verlängert sich also bei jedem Besuch mit Einwilligung um 30 Tage). Die Kennung enthält weder Ihren Namen noch Ihre E-Mail-Adresse noch Ihre IP-Adresse. Sie ermöglicht es, einen späteren Besuch oder eine spätere Buchung innerhalb dieser 30 Tage Ihrem ersten Weg zu uns zuzuordnen (Erst- und Letztkontakt einer Kampagne). Eine Buchung wird einem früheren Besuch nur zugeordnet, solange Ihre Einwilligung zu diesem Zeitpunkt noch besteht. Enthält der Link einer Anzeige eine Klick-Kennung (z. B. fbclid), speichern wir mit Ihrer Einwilligung auch deren Wert bei uns; ohne Einwilligung speichern wir nur, dass ein solcher Link verwendet wurde. Rechtsgrundlage für das Speichern und Auslesen der Kennung auf Ihrem Gerät ist § 25 Abs. 1 TDDDG, für die Auswertung der verknüpften Besuche Art. 6 Abs. 1 lit. a DSGVO.

Sobald Sie eine Buchung vornehmen, werden die Kampagnenangaben des Erst- und Letztkontakts dieser Buchung zugeordnet und sind damit — als Teil des Buchungsdatensatzes — Ihrer Person zuordenbar. Wir verwenden diese Zuordnung ausschließlich, um intern auszuwerten, welche unserer Kampagnen zu Buchungen führen. Es werden keine Daten an Meta (Facebook, Instagram), Google oder andere Werbeplattformen übermittelt; wir setzen auf der Buchungsseite weder ein Meta-Pixel noch die Meta Conversions API noch Google Analytics ein.

Ihre Wahl wird gespeichert, damit wir Sie nicht erneut fragen: im Local Storage Ihres Browsers unter „venuaro.acq_consent" (nur der Stand „erlaubt"/„abgelehnt" mit Zeitpunkt und der Fassung dieser Abfrage, keine Kennung). Diese Speicherung ist zur Umsetzung Ihrer Entscheidung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung gilt höchstens zwölf Monate (365 Tage), danach fragen wir erneut; eine Ablehnung bleibt gespeichert, bis Sie sie ändern oder Ihre Browserdaten löschen. Ändern wir diese Abfrage oder ihren Zweck wesentlich, fragen wir Sie erneut; eine frühere Einwilligung gilt dann nicht mehr. Aktuelle Fassung der Abfrage: Version 1 (September 2026).

Nachweis Ihrer Einwilligung: Wir protokollieren auf unserem Server, dass und wann Sie eingewilligt bzw. widerrufen haben, in welcher Fassung dieser Abfrage, in welcher Sprache und mit welchem Zeitraum sie Ihnen angezeigt wurde, sowie — solange sie besteht — die zufällige Besuchskennung. Dieser Nachweis enthält weder Ihren Namen noch Ihre E-Mail-Adresse noch Ihre IP-Adresse und wird nicht für die Kampagnen-Analyse verwendet; er dient allein dazu, die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO). Er wird gelöscht, sobald die zugehörige Besuchskennung nicht mehr besteht und das protokollierte Ereignis länger als drei Jahre (1095 Tage) zurückliegt.

Widerruf: Sie können Ihre Einwilligung jederzeit über „Datenschutz" in der Kopfzeile der Buchungsseite mit „Ablehnen" widerrufen. Dann wird das Cookie sofort gelöscht, es findet keine Zuordnung späterer Besuche mehr statt, gespeicherte Klick-Kennungen werden entfernt und die Besuchsdaten früherer Sitzungen werden gelöscht bzw. von der Kennung getrennt. Bereits erfolgte Buchungen behalten die zum Buchungszeitpunkt festgehaltenen Kampagnenangaben als Teil des Buchungsdatensatzes (Geschäftsunterlage); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO). Erreicht uns Ihr Browser mit dem Cookie, ohne dass Ihre Einwilligung noch vorliegt — etwa weil Sie Ihre Browserdaten gelöscht haben, die Einwilligung älter als zwölf Monate ist oder wir die Abfrage geändert haben —, wird das Cookie ebenfalls gelöscht und die frühere Zuordnung beendet.

Speicherdauer: Besuchskennungen und Besuchsdaten ohne Buchung werden 90 Tage nach dem letzten Besuch automatisch gelöscht. Die einer Buchung zugeordneten Kampagnenangaben werden so lange gespeichert wie die Buchung selbst. Bei einer Löschung Ihres Kundenkontos werden die zugehörigen Besuchskennungen gelöscht und die Buchungs-Zuordnung von Ihrer Person getrennt; der Einwilligungsnachweis wird dabei von der Besuchskennung getrennt und nach der oben genannten Frist gelöscht.

Ihre Rechte (Auskunft, Löschung, Widerspruch, Beschwerde) ergeben sich aus Abschnitt 9 und 10. Eine Auskunft umfasst auch die zu Ihren Buchungen gehörenden Besuchsdaten und Einwilligungsnachweise. Eine Anfrage, die nur den Wert des Cookies nennt, können wir ohne eine zugehörige Buchung nicht einer Person zuordnen. Datenschutzanfragen richten Sie an info@sportcenter-os.de mit dem Betreff „Datenschutz".

7. Datenverarbeitung bei E-Mail- oder Telefonkontakt

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben (E-Mail-Adresse, Name, Telefonnummer sowie der Inhalt Ihrer Anfrage) bei uns gespeichert, um Ihre Fragen zu beantworten. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effektiven Bearbeitung von Anfragen). Ihre Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde, es sei denn, gesetzliche Aufbewahrungsfristen stehen dem entgegen.

8. Elektronische Unterschrift (eIDAS)

Bei einem Online-Abschluss des Mitgliedsvertrags verwenden wir ein Verfahren zur elektronischen Unterschrift gemäß eIDAS-Verordnung (Verordnung (EU) Nr. 910/2014). Hierbei werden zusätzlich zu Ihren Unterschriftsdaten folgende technische Informationen zur rechtssicheren Dokumentation gespeichert:

• IP-Adresse zum Zeitpunkt der Unterzeichnung
• Zeitstempel (Datum, Uhrzeit)
• Verwendeter Browser und Betriebssystem (User-Agent)
• Eine eindeutige Vertragsnummer zur Zuordnung

Diese Daten dienen ausschließlich dem Nachweis des elektronischen Vertragsabschlusses im Streitfall. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an rechtssicherer Vertragsdokumentation).

9. Ihre Rechte

Als Betroffene:r der Datenverarbeitung stehen Ihnen folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Widerrufsrecht bei Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an info@sportcenter-os.de.

10. Beschwerderecht bei der Aufsichtsbehörde

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de
Web: lda.bayern.de

11. SSL-Verschlüsselung

Unsere Website verwendet aus Sicherheitsgründen eine SSL-Verschlüsselung (HTTPS), die den Schutz der Übertragung vertraulicher Inhalte sicherstellt. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile Ihres Browsers sowie am Schloss-Symbol.

12. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Sport Center München Nord · Betrieb: Tennis Center München Nord GmbH
Dachauer Str. 35 a · 85764 Oberschleißheim
info@sportcenter-os.de · +49 151 723 16632