Datenschutzerklärung

1. Verantwortlicher

Theo Diether
Hohenzollernstr. 14
72810 Gomaringen
E-Mail: kontakt@padelstand.de

2. Hosting / Server-Logfiles

Diese Website wird bei der Railway Corporation (San Francisco, USA) gehostet. Beim Aufruf der Website verarbeitet der Hoster automatisch Informationen in Server-Logfiles (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browser-Typ und Betriebssystem). Diese Daten dienen der Sicherstellung eines störungsfreien Betriebs und der Sicherheit unserer Infrastruktur (Art. 6 Abs. 1 lit. f DSGVO) und werden nach spätestens 30 Tagen gelöscht.

Da Railway seinen Sitz in den USA hat, kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Die Daten werden auf der von uns gewählten Server-Region in der EU (Europe West, Amsterdam/Niederlande) verarbeitet. Grundlage einer etwaigen Drittlandübermittlung sind die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

Rufst du unsere Adresse ohne „www“ auf (padelstand.de), leitet dich der Dienst redirect.pizza der Enflow B.V. (Alphen aan den Rijn, Niederlande) auf www.padelstand.de weiter. Dafür verarbeitet der Dienst die technisch nötigen Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Typ). Die Auswertung zu Statistikzwecken haben wir abgeschaltet. Verarbeitet wird überwiegend in den Niederlanden; der Anbieter setzt für den Betrieb aber auch einen Hosting-Dienstleister in den USA ein, eine Übermittlung dorthin ist daher nicht ausgeschlossen. Rechtsgrundlage ist unser berechtigtes Interesse daran, dass unsere Website auch unter der kurzen Adresse erreichbar ist (Art. 6 Abs. 1 lit. f DSGVO). Wer direkt www.padelstand.de aufruft, kommt mit diesem Dienst nicht in Berührung.

Unsere frühere Adresse padel-kompass.de leitet jede Seite auf dieselbe Seite unter www.padelstand.de weiter. Für die Adresse ohne „www“ übernimmt das wie oben beschrieben redirect.pizza, für die Adresse mit „www“ unser eigener Server bei Railway. Dabei fallen nur die technisch nötigen Verbindungsdaten an; Rechtsgrundlage ist unser berechtigtes Interesse daran, dass alte Links weiter funktionieren (Art. 6 Abs. 1 lit. f DSGVO).

3. Cookies und Tracking

Zur statistischen Auswertung der Seitennutzung setzen wir Umami ein (Anbieter: Umami Software, Inc., USA). Das Statistik-Skript liefern wir selbst aus. Es setzt keine Cookies und liest oder speichert nichts auf deinem Gerät; ein seitenübergreifendes Tracking findet nicht statt.

Beim Seitenaufruf sendet dein Browser an Umami: die aufgerufene Seite, die verweisende Seite, Bildschirmgröße, Sprache und technische Ladezeiten der Seite. Technisch bedingt kommen dabei deine IP-Adresse und die Browserkennung bei Umami an. Daraus leitet Umami Land und Gerätetyp ab und bildet eine anonyme Sitzungskennung; die IP-Adresse selbst speichert Umami nach eigener Angabe nicht. Zusätzlich erfassen wir Interaktionen wie den Klick auf einen Shop-Link, das Kopieren eines Rabatt-Codes oder die im Schläger-Finder gewählten Antworten.

Einige Abrufe kommen ohne JavaScript aus (zum Beispiel Datenexporte, das Kontaktformular und der Schläger-Finder als Widget auf den Seiten von Clubs). Diese meldet unser Server selbst an Umami – mit Seite, verweisender Seite, Browserkennung und Sprache, aber ohne deine IP-Adresse.

Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung holen wir nicht ein, weil das Skript nicht auf dein Gerät zugreift und keine Profile bildet. Du kannst der Auswertung widersprechen, etwa mit einem Tracking-Blocker oder indem du JavaScript für diese Seite abschaltest.

Umami verarbeitet die Daten mit Dienstleistern in den USA und der EU (unter anderem Amazon Web Services, Cloudflare, ClickHouse und Hetzner). Grundlage sind die Nutzungsbedingungen und die Auftragsverarbeitungsvereinbarung des Anbieters (Art. 28 DSGVO); für Übermittlungen in die USA stützt sich Umami danach auf die von der EU anerkannten Übermittlungsinstrumente (Art. 44 ff. DSGVO). Die Statistikdaten bleiben gespeichert, solange wir den Dienst nutzen; einzelnen Personen lassen sie sich nicht zuordnen.

Beim Wechsel auf www.padelstand.de kommen deine im Browser gespeicherten Daten (Merkliste, Vergleich, Turnierleitung) einmalig mit: Hattest du unter unserer früheren Adresse padel-kompass.de das Cookie pk_daten (Inhalt nur „1“), schickt dich unser Server dort einmal über eine Übergabeseite. Deine Daten reisen dabei im Browser im Adressanker zur neuen Adresse – unser Server bekommt sie nicht zu sehen –, und das Cookie wird gelöscht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

4. Schriftarten

Alle Schriftarten (Webfonts) werden lokal von unserem Server geladen. Es findet dabei keine Verbindung zu Servern Dritter (z.B. Google Fonts) statt.

5. Kartendarstellung (OpenStreetMap)

Auf der Seite „Padel spielen" binden wir eine interaktive Karte ein. Die Kartensoftware (Leaflet) wird lokal von unserem Server geladen; die Kartenkacheln (Landkarten-Bilder) werden jedoch von Servern der OpenStreetMap Foundation (St John's Innovation Centre, Cambridge, Großbritannien) nachgeladen. Dabei wird deine IP-Adresse technisch bedingt an diese Server übertragen. Die Einbindung erfolgt auf Grundlage unseres berechtigten Interesses an einer übersichtlichen Darstellung der Padel-Standorte (Art. 6 Abs. 1 lit. f DSGVO). Für Großbritannien liegt ein Angemessenheitsbeschluss der EU-Kommission vor. Weitere Informationen findest du in der Datenschutzerklärung der OSM Foundation.

Die Anlagen-Suche auf derselben Seite rechnet die Entfernung zu deinem Ort bzw. deiner Postleitzahl aus. Die dafür nötige Orts- und Postleitzahlentabelle liegt auf unserem eigenen Server (Quelle: GeoNames, Lizenz CC BY 4.0) – deine Eingabe wird also an keinen Dritten weitergegeben.

Deinen Standort fragen wir nicht ab. Bis September 2026 gab es dafür den Knopf „Anlagen in meiner Nähe"; er ist entfallen, weil Browser ohne GPS den Standort oft nur auf 30 bis 100 km genau kennen. Die Seite fordert die Standortfreigabe deshalb gar nicht mehr an – unser Permissions-Policy-Header schaltet die Ortungsschnittstelle für diese Seite ausdrücklich ab. Gesucht wird ausschließlich über den Ort oder die Postleitzahl, die du selbst eingibst.

6. Produktbilder

Produktfotos speichern wir nicht auf unserem Server, sondern binden sie direkt von den Bildservern der Shops und Hersteller ein. Die meisten kommen aus dem Content-Delivery-Netzwerk von Shopify (Shopify Inc., Kanada, bzw. Shopify International Ltd., Irland), die übrigen von den Servern einzelner Shops und Hersteller (padelnuestro.com, tradeinn.com, padelxpert.de, spacefoot.com, courtside.se, blazimg.com und files.plytix.com für Bilder von Babolat). Das gilt auch für die Startseite, die Video-Karten und unseren Schläger-Finder, wenn ein Club ihn auf seiner Website einbindet. Beim Laden eines Bildes überträgt dein Browser technisch bedingt deine IP-Adresse an den jeweiligen Server; einzelne Anbieter können Daten auch außerhalb der EU verarbeiten (für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission). Die Einbindung erfolgt auf Grundlage unseres berechtigten Interesses an einer aussagekräftigen Produktdarstellung (Art. 6 Abs. 1 lit. f DSGVO).

7. Video-Tests (YouTube)

Auf einzelnen Schläger-Seiten verweisen wir auf ein Testvideo, das Dritte bei YouTube veröffentlicht haben. Beim Aufruf der Seite wird noch nichts von YouTube geladen – zu sehen ist zunächst nur ein von uns gestalteter Hinweis mit Titel, Kanal, Länge und Vorschaubild des Videos. Das Vorschaubild liefern wir von unserem eigenen Server aus; dein Browser baut dafür keine Verbindung zu Google auf. Erst wenn du auf das Video klickst, wird der Player von youtube-nocookie.com (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) nachgeladen. Dabei wird deine IP-Adresse an Google übertragen, und Google kann Cookies bzw. vergleichbare Techniken einsetzen; bist du bei Google angemeldet, kann der Aufruf deinem Konto zugeordnet werden. Rechtsgrundlage für dieses Nachladen ist deine durch den Klick erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit für die Zukunft widerrufen kannst, indem du das Video nicht abspielst. Details in der Datenschutzerklärung von Google.

8. Affiliate-Links

Wir nehmen an Partnerprogrammen teil (u.a. über die Werbenetzwerke Awin und Adtraction). Klickst du auf einen Partner-Link zu einem Shop, setzt der jeweilige Partner-Shop bzw. das Netzwerk beim Besuch der Zielseite Cookies, um die Vermittlung zuzuordnen. Die Datenverarbeitung erfolgt dort in eigener Verantwortung des Anbieters; Details findest du in dessen Datenschutzerklärung.

9. Turnierplaner

Legst du unter /turnierplaner ein Turnier an, speichern wir die von dir eingegebenen Spielernamen, die Turniereinstellungen (Courts, Runden, Punkte pro Match) und die eingetragenen Ergebnisse. Ein Konto ist dafür nicht nötig, und wir fragen weder E-Mail-Adresse noch sonstige Kontaktdaten ab.

Für die Namen genügen Vornamen oder Spitznamen – gib bitte nicht mehr an, als für die Turniertabelle nötig ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden Turnierwerkzeug); wer Namen einträgt, ist für die Zulässigkeit gegenüber den Mitspielenden verantwortlich.

Speicherdauer: Turniere werden 7 Tage nach ihrem Ende automatisch und vollständig gelöscht – inklusive aller Namen und Ergebnisse. Wer ein Turnier früher gelöscht haben möchte, schreibt uns kurz an die oben genannte Adresse.

Turnierseiten sind nicht öffentlich auffindbar: Sie tragen noindex, sind in der robots.txt für Suchmaschinen gesperrt und nur über den Turnier-Link erreichbar. Wer diesen Link hat, kann Ergebnisse eintragen – teile ihn daher nur mit den Mitspielenden.

10. Preisalarm und Turnierwecker

Du kannst dich benachrichtigen lassen, wenn der Preis eines gemerkten Schlägers fällt oder in der Nähe einer von dir gewählten Stadt ein Turnier neu ausgeschrieben wird. Dafür speichern wir deine E-Mail-Adresse, die von dir gewählten Produkte bzw. Städte, einen optionalen Wunschpreis und den Zeitpunkt deiner Anmeldung. Mehr fragen wir nicht ab – es gibt kein Konto und kein Passwort.

Bestätigung (Double-Opt-in): Nach der Anmeldung schicken wir dir zunächst eine Mail mit einem Bestätigungslink. Erst wenn du ihn anklickst, verschicken wir Benachrichtigungen. Bestätigst du nicht, löschen wir die Adresse nach sieben Tagen von selbst. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit für die Zukunft widerrufen kannst.

Umfang: Wir verschicken höchstens eine Mail pro Tag, und nur dann, wenn es etwas zu melden gibt. Werbung für Dritte versenden wir nicht, und wir geben deine Adresse nicht weiter. Die Mails enthalten kein Zählpixel; ob du sie öffnest, erfahren wir nicht.

Speicherdauer und Abmeldung: Deine Daten bleiben gespeichert, bis du dich abmeldest. Jede Mail enthält dafür einen Link – ein Klick löscht deine Adresse samt aller Alarme vollständig und sofort. Über denselben Link kannst du deine Alarme jederzeit einsehen und ändern.

Versand: Die Mails verschicken wir über den Versanddienst Resend (Plus Five Five, Inc., USA). Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, für das Resend zertifiziert ist, und auf Standardvertragsklauseln. Deine Adresse und deine Alarme liegen auf unserem Server innerhalb der EU.

11. Kontaktformular

Schreibst du uns über eines unserer Kontaktformulare, verarbeiten wir die Angaben, die du dort machst: deine E-Mail-Adresse, optional deinen Namen, deine Nachricht und das gewählte Anliegen, dazu die Seite, auf der du das Formular abgeschickt hast, und den Zeitpunkt. Wir nutzen sie ausschließlich, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf einen Vertrag oder eine Zusammenarbeit zielt, sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Die Nachricht erreicht uns als E-Mail. Für den Versand nutzen wir ebenfalls Resend (Plus Five Five, Inc., USA; Grundlage wie oben: EU-US Data Privacy Framework und Standardvertragsklauseln). Danach liegt sie in unserem Postfach bei der IONOS SE (Elgendorfer Str. 57, 56410 Montabaur). Eine Kopie an dich verschicken wir nicht.

Eingehende E-Mails – auch die aus dem Kontaktformular – liest ein automatischer Abruf in unserem Postfach. Absender und Betreff legen wir als interne Aufgabe bei GitHub ab (GitHub, Inc., USA), den Inhalt der Nachricht nicht. Für Antwortentwürfe kann der Inhalt einer Mail an den KI-Dienst Claude der Anthropic PBC (USA) übermittelt werden; die Antwort prüfen und verschicken wir selbst. Rechtsgrundlage ist unser berechtigtes Interesse an einer zügigen Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO).

Zum Schutz vor Spam zählen wir kurzzeitig, wie oft von derselben IP-Adresse aus Nachrichten gesendet werden. Diese Zählung liegt nur im Arbeitsspeicher und verfällt nach 15 Minuten. Deine Anfrage löschen wir, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde.

Widerspruchsrecht: Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO). Eine kurze Nachricht an die oben genannte Adresse genügt.