Datenschutzerklärung

1. Überblick

Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten verarbeiten, wenn Sie unsere Website oder iOS-App nutzen, ein Kundenkonto anlegen, Indoor Golf buchen, eine Karte oder ein Geschenk kaufen, im Shop bestellen, ein Custom Fitting vereinbaren, einen Werkstattauftrag anfragen oder mit uns Kontakt aufnehmen.

Wir verarbeiten Daten nur für die jeweils genannten Zwecke und nur so lange, wie sie dafür oder zur Erfüllung gesetzlicher Pflichten benötigt werden. Welche Angaben erforderlich sind, erkennen Sie an der jeweiligen Eingabemaske.

Gesetzlich sind Sie nicht verpflichtet, uns Daten bereitzustellen. Ohne die als erforderlich gekennzeichneten Angaben können wir eine Buchung, Bestellung oder Anfrage jedoch nicht annehmen oder bearbeiten.

2. Verantwortlicher

Markus Bechler
MB Clubs | Club Making & Repairs
Am Hährenwald 63
75378 Bad Liebenzell
Deutschland
Telefon: +49 151 58760203
E-Mail: markus@mb-clubs.de

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu gesetzlich nicht verpflichtet sind (Art. 37 DSGVO, § 38 BDSG). Wenden Sie sich mit allen Fragen zum Datenschutz direkt an die oben genannten Kontaktdaten.

Weitere Angaben finden Sie im Impressum.

3. Rechtsgrundlagen

Je nach Verarbeitung stützen wir uns insbesondere auf:

Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen,
vorvertragliche Maßnahmen und Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO,
gesetzliche Pflichten nach Art. 6 Abs. 1 lit. c DSGVO sowie
berechtigte Interessen nach Art. 6 Abs. 1 lit. f DSGVO, etwa an einem sicheren Betrieb, der Bearbeitung von Anfragen und der Verbesserung unserer Angebote.

Soweit wir eine Einwilligung für das Speichern oder Auslesen von Informationen auf Ihrem Endgerät benötigen, gilt zusätzlich § 25 Abs. 1 TDDDG. Technisch erforderliche Vorgänge stützen wir auf § 25 Abs. 2 TDDDG.

Ausschließlich automatisierte Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO), treffen wir nicht. Auch der KI-Assistent (Abschnitt 19) führt Änderungen erst nach Ihrer ausdrücklichen Bestätigung aus.

4. Website, Hosting und Server-Logfiles

Unsere Website wird über Vercel Inc. bereitgestellt. Beim Aufruf verarbeitet Vercel technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer, Browser- und Geräteinformationen. Diese Daten dienen der Auslieferung der Website, der Stabilität und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Serverfunktionen unserer Website laufen in der Vercel-Region Frankfurt am Main. Die Namensauflösung (DNS) für unsere Domain erfolgt über Cloudflare; dabei werden Verbindungsdaten zur Auflösung der Adresse verarbeitet, die Seiteninhalte selbst laufen nicht über Cloudflare.

Logdaten speichern wir nur so lange, wie sie für Betrieb, Sicherheit und Fehleranalyse erforderlich sind. Eine längere Speicherung erfolgt nur, wenn ein konkreter Sicherheitsvorfall untersucht oder eine gesetzliche Pflicht erfüllt werden muss. Weitere Informationen finden Sie in den Datenschutzhinweisen von Vercel.

5. Cookies und Einwilligungsauswahl

Wir verwenden technisch erforderliche Cookies und lokale Speichereinträge, damit Anmeldung, Sicherheit, Buchung und Ihre Datenschutzauswahl funktionieren. Dazu gehören insbesondere das Supabase-Sitzungscookie für angemeldete Nutzer sowie Ihre lokale Einwilligungsauswahl. Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b oder f DSGVO.

Optionale Statistikfunktionen aktivieren wir erst nach Ihrer Einwilligung. Ihre Auswahl wird für bis zu zwölf Monate im Browser gespeichert. Sie können sie jederzeit über die Cookie-Einstellungen ändern. Beim Widerruf werden die zugehörigen optionalen Cookies entfernt und keine neuen optionalen Vorgänge ausgelöst.

6. Reichweitenmessung mit Vercel Web Analytics

Wenn Sie der Kategorie „Statistik“ zustimmen, verwenden wir Vercel Web Analytics, um Seitenaufrufe und die allgemeine Nutzung unseres Webangebots auszuwerten. Dabei können insbesondere die aufgerufene Seite, Referrer, Land oder Region sowie Angaben zu Browser, Betriebssystem und Gerät verarbeitet werden. Seiten mit geheimen Storno- oder Zugangstoken werden nicht als Analyseereignis übermittelt.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ohne diese Einwilligung wird Vercel Web Analytics nicht geladen. Sie können Ihre Einwilligung jederzeit in den Cookie-Einstellungen widerrufen. Weitere Informationen gibt Vercel in seinen Hinweisen zu Web Analytics.

7. Buchungsattribution

Ebenfalls nur nach Ihrer Statistik-Einwilligung setzen wir eine zufällige Besucher-ID im Cookie mbc_vid. Bei einer Buchung, Karten- oder Geschenkeinlösung können wir die Besucher-ID mit dem Vorgang verbinden und Referrer-Domain, Kampagnenparameter, Kanal und Zeitpunkt speichern. Bei angemeldeten Nutzern kann zusätzlich die Kunden-ID zugeordnet werden. Zur Missbrauchs- und Nachweisprüfung wird die IP-Adresse als kryptografische Prüfsumme gespeichert; der User-Agent wird als technische Browserangabe gespeichert.

Zweck ist die Auswertung, über welche eigenen oder externen Hinweise Buchungen entstehen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Daten werden spätestens nach 24 Monaten gelöscht. Nach einem Widerruf erfassen wir keine neuen Attributionsdaten und entfernen das Besucher-Cookie. Ihre gesetzlichen Rechte, insbesondere auf Löschung, können Sie über die unten genannten Kontaktdaten ausüben.

8. Kundenkonto und Anmeldung

Für ein Kundenkonto verarbeiten wir Ihre E-Mail-Adresse, Anmeldedaten, Profilangaben und eine technische Nutzer-ID. Passwortprüfungen und Sitzungen werden über Supabase verarbeitet. Bei einem E-Mail-Anmeldelink oder einer Bestätigungsnachricht nutzen wir zusätzlich den Versanddienst Resend. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Unsere Datenbank betreiben wir bei Supabase in der Region Frankfurt am Main.

Sie können Ihr Kundenkonto jederzeit selbst unter „Mein Konto“ oder in der App löschen oder uns um die Löschung bitten. Daten, die wir aus handels- oder steuerrechtlichen Gründen aufbewahren müssen (Abschnitt 20), sperren wir bis zum Ablauf der Frist und löschen sie dann.

Alternativ können Sie sich freiwillig über Google oder Apple anmelden. Dann erhalten wir vom gewählten Anbieter die für die Anmeldung freigegebenen Kontodaten, insbesondere eine Kennung, E-Mail-Adresse und gegebenenfalls Ihren Namen. Zugleich erfährt der Anbieter, dass Sie die Anmeldung bei MB Clubs verwenden. Weitere Informationen finden Sie bei Google und Apple.

9. Indoor Golf, Karten und Geschenke

Für Buchung und Durchführung verarbeiten wir insbesondere Name, E-Mail-Adresse, optional Telefonnummer, Termin, Dauer, Tarif, Buchungsstatus, Mitteilungen und die gewünschte Benachrichtigungsart. Für Gastbuchungen werden die direkten Kontaktdaten zwölf Monate nach dem Termin pseudonymisiert, soweit keine offenen Vorgänge oder Pflichten entgegenstehen.

Beim Kauf oder Einlösen von Karten und Geschenken verarbeiten wir Käufer-, Rechnungs-, Zahlungs-, Code- und Einlösedaten sowie gegebenenfalls den Namen und eine persönliche Nachricht für den Geschenkempfänger. Die Daten des Käufers und des einlösenden Kunden verarbeiten wir zur Vertragsdurchführung nach Art. 6 Abs. 1 lit. b DSGVO. Hat ein Käufer uns Daten eines Geschenkempfängers mitgeteilt, stammen diese Daten vom Käufer. Wir verwenden sie nur für die gewünschte Geschenkzuordnung. Grundlage ist unser berechtigtes Interesse an der Durchführung dieser Zuordnung nach Art. 6 Abs. 1 lit. f DSGVO, soweit die Interessen des Empfängers nicht überwiegen. Bei der ersten Kontaktaufnahme informieren wir den Empfänger über die Herkunft der Daten.

Zahlungen werden über Stripe abgewickelt. Die Zahlungsfelder werden von Stripe bereitgestellt; vollständige Karten- oder Kontodaten erhalten wir nicht. Wir verarbeiten Zahlungsstatus, Betrag, Währung und Transaktionsreferenzen zur Vertragsabwicklung nach Art. 6 Abs. 1 lit. b DSGVO und zur Erfüllung handels- und steuerrechtlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO. Stripe verarbeitet weitere Zahlungs- und Betrugspräventionsdaten nach seinen Datenschutzhinweisen. Wählen Sie PayPal, Apple Pay oder Google Pay, gibt Stripe die für die Zahlung nötigen Daten an den jeweiligen Anbieter weiter (PayPal (Europe) S.à r.l. et Cie, S.C.A., Apple Distribution International Ltd., Google Ireland Limited). Diese Anbieter verarbeiten die Daten in eigener Verantwortung nach ihren eigenen Datenschutzhinweisen.

Wenn Sie SMS-Benachrichtigungen wählen, erhält seven.io Ihre Mobilfunknummer und den jeweiligen Nachrichtentext. Für den zeitlich begrenzten Zugang zum Indoor- Golf-Raum übermitteln wir an Nuki eine technische Buchungsbezeichnung, den Zugangscode und dessen Gültigkeitszeit. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO.

Das Türschloss meldet uns jedes Öffnen mit Zeitpunkt und zugehörigem Zugangscode. So können wir nachweisen, ob ein Zugang genutzt wurde, und bei Schäden oder Streit über einen Zutritt den Ablauf klären. Wir protokollieren nur das Öffnen, nicht Ihren Aufenthalt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt im sicheren Betrieb eines Raums ohne ständiges Personal.

Im Studio schalten wir die Geräte über eine eigene Hausautomation (Home Assistant) passend zu Ihrer Buchung ein und aus. Dafür werden nur Buchungszeiten, Gerätezustände und technische Ereignisse verarbeitet. Der Bildschirm am Bay-PC zeigt eine vierstellige Bay-PIN zum Freischalten und, nur wenn Sie dies in Ihrem Profil eingestellt haben, Ihren Vornamen. Den Ablauf der Sitzung (etwa Start, Freischaltung, Verlängerung) speichern wir als technisches Ereignis zur Fehlersuche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Ereignisprotokolle Art. 6 Abs. 1 lit. f DSGVO.

Auf dem Bay-PC läuft die Software von TrackMan (TrackMan A/S, Dänemark). Zwei Schwungkameras zeichnen dort Ihre Schläge auf. Die Aufnahmen und Schlagdaten speichert die Software in der Cloud von TrackMan, damit Sie sie auswerten können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Melden Sie sich mit einem eigenen TrackMan-Konto an, landen Aufnahmen und Daten in Ihrem Konto; dafür gilt Ihr Vertrag mit TrackMan. Name, E-Mail-Adresse oder Buchungsdaten aus unserem System übermitteln wir nicht an TrackMan.

Wenn Sie schon in unserem früheren Buchungssystem (SimplyBook.me) Kunde waren, haben wir Ihre Kontaktdaten sowie Karten und Guthaben mit Code, Restwert und Ablaufdatum übernommen. So können Sie bestehende Guthaben weiter einlösen, und wir konnten Sie per E-Mail über den Wechsel informieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Das frühere Konto bei SimplyBook.me haben wir am 24.09.2026 gelöscht.

10. Shop und Versand

Bei einer Bestellung im Shop verarbeiten wir Name, E-Mail-Adresse, optional Telefonnummer, Rechnungsadresse, die bestellten Artikel, Preis, Zahlart, Bestellnummer, Ihre Anmerkung und bei Gebrauchtware Ihre Zustimmung zur verkürzten Gewährleistung. Bei Versand kommen Lieferadresse und Sendungsnummer hinzu. Zahlen Sie online, läuft die Zahlung über Stripe (Abschnitt 9). Reservieren Sie zur Zahlung bei Abholung, speichern wir die Reservierung bis zur Abholung oder ihrem Ablauf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Rechnungen und deren Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.

Für den Versand übermitteln wir Name und Lieferadresse an DHL(Deutsche Post AG, Bonn), damit das Paket zugestellt werden kann. Die Sendungsnummer schicken wir Ihnen per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. Custom Fitting

Direkte Fitting-Anfragen bearbeiten wir mit den von Ihnen angegebenen Kontakt- und Wunschdaten. Buchungen, die über golf24 vermittelt werden, können zusätzlich Name, Kontaktdaten, Termin, Fitting-Art, Händigkeit, Erfahrungsangaben, Größenangaben, aktuelle Ausrüstung, Ziele, Nachricht, Buchungsreferenz und Zahlungsstatus enthalten. Die Zahlung für solche vermittelten Termine verbleibt beim dort eingesetzten Buchungs- und Zahlungsweg.

Soweit wir während des persönlichen Fittings Messwerte, Schlägerspezifikationen, Ergebnisse oder Empfehlungen festhalten, verwenden wir sie für Beratung, Zusammenstellung und Abwicklung des von Ihnen gewünschten Fittings. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir speichern diese Daten nur so lange, wie sie für Beratung, Bestellung, Nachfragen oder die Erfüllung gesetzlicher Pflichten erforderlich sind.

12. Werkstattaufträge

Bei einem Werkstattauftrag verarbeiten wir Name, Kontaktdaten, Angaben zum Schläger, gewünschte Arbeiten, Terminabsprachen und die für Abrechnung und Übergabe nötigen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn Sie einen Schläger im Golfclub-Sekretariat abgeben, können wir Ihren Namen und gegebenenfalls Telefonnummer oder E-Mail-Adresse vom Sekretariat erhalten. Die Datenquelle ist dann das Sekretariat des Golfclubs. Wir verwenden diese Angaben nur, um den Auftrag zuzuordnen, Rückfragen zu klären und Abholung oder Rückgabe zu organisieren. Sie erhalten diese Information spätestens bei unserer ersten Kontaktaufnahme. Sie können uns auch direkt per Telefon, E-Mail oder in einem von Ihnen begonnenen WhatsApp-Chat kontaktieren.

13. Kontaktformular und sonstige Kontaktaufnahme

Im Kontaktformular verarbeiten wir Name, E-Mail-Adresse, optional Telefonnummer, Thema und Nachricht. Zum Schutz vor Missbrauch werden außerdem IP-Adresse, User-Agent und das Prüfergebnis von Cloudflare Turnstile verarbeitet. Cloudflare erhält bei der Prüfung technische Browser- und Verbindungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt im Schutz des Formulars vor automatisiertem Missbrauch.

Die Anfrage wird bei Supabase gespeichert und über Resend an uns sowie als Eingangsbestätigung an Sie versendet. Technische Missbrauchsdaten entfernen wir nach 30 Tagen; erledigte Anfragen löschen wir regelmäßig nach zwölf Monaten, soweit keine Vertrags-, Nachweis- oder Aufbewahrungspflichten entgegenstehen. Für Anfragen zu einem Vertrag gilt Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Unser E-Mail-Postfach betreibt Microsoft (Microsoft Ireland Operations Limited, Dublin) im Rahmen von Microsoft 365 als Auftragsverarbeiter. Schreiben Sie uns eine E-Mail, liegt diese dort. Anfragen ohne Bezug zu einem Vertrag löschen wir, wenn sie erledigt sind und keine Aufbewahrungspflicht besteht.

Wenn Sie sich anmelden, verarbeiten wir Ihre E-Mail-Adresse, Anmeldequelle, Zeitpunkte, Bestätigungsstatus sowie vorübergehend IP-Adresse und User-Agent. Sie erhalten einen 24 Stunden gültigen Bestätigungslink. Nicht bestätigte Anmeldungen werden sieben Tage nach Ablauf dieses Links gelöscht. Bei bestätigten Anmeldungen werden IP-Adresse und User-Agent nach 30 Tagen entfernt.

Der Versand erfolgt über Resend auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie über den Link in jeder Nachricht oder per E-Mail an uns widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Haben Sie bei uns gebucht oder gekauft, können wir Ihnen an die dabei angegebene E-Mail-Adresse auch ohne Newsletter-Anmeldung gelegentlich Informationen zu eigenen, ähnlichen Angeboten senden, etwa zum Saisonstart oder zu Karten. Rechtsgrundlage ist § 7 Abs. 3 UWG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in der Werbung für eigene Angebote. Sie können dem jederzeit widersprechen, über den Abmeldelink in jeder dieser E-Mails oder per E-Mail an uns, ohne dass Ihnen andere als die Übermittlungskosten nach den Basistarifen entstehen. Ihren Widerspruch speichern wir, damit wir ihn dauerhaft beachten. E-Mails zu Ihren Buchungen und Bestellungen erhalten Sie weiterhin.

15. Google-Adressvorschläge

Wenn Sie mindestens drei Zeichen in das Straßenfeld eingeben, laden wir die Google Maps JavaScript API und nutzen die Places API für Adressvorschläge. Dabei erhält Google den eingegebenen Straßentext, Ihre IP-Adresse und technische Browserdaten. Vor der Eingabe wird Google für diese Funktion nicht geladen. Eine zusätzliche Aktivierung der Vorschläge ist nicht erforderlich.

Sie müssen keinen Vorschlag auswählen und können alle Adressfelder selbst vervollständigen oder korrigieren. Auch wenn Sie keinen Vorschlag auswählen, werden bei der Suche Daten an Google übermittelt. Beim Auswählen einer Adresse werden die zugehörigen Adressdetails abgerufen und zunächst in die Felder übernommen. Erst beim Speichern übernehmen wir die Adresse in Ihr Profil. Wir legen keinen eigenen Suchverlauf an.

Anbieter ist Google Ireland Limited. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google. Für die Funktion gelten außerdem die Google Maps-Nutzungsbedingungen.

16. Dienstleister, E-Mails und betriebliche Hinweise

Wir setzen Dienstleister nur ein, soweit dies für Betrieb, Kommunikation und die gebuchte Leistung erforderlich ist. Auftragsverarbeiter verarbeiten Daten nur nach unserer Weisung. Feedback aus der App und Übergaben aus dem KI-Assistenten legen wir zur Bearbeitung als Aufgabe in Linear an. Für die Vermittlung von Fitting-Terminen kann golf24 beteiligt sein.

Betriebliche Hinweise zu Buchungen, Stornierungen, Zugängen, Bestellungen, Kontaktanfragen und technischen Fehlern können über Telegram an den zuständigen Betreiber gesendet werden. Je nach Anlass können darin Name, Kontaktdaten, Termin, Buchungs- oder Vorgangsreferenz und Fehlerangaben enthalten sein. Wir beschränken den Inhalt auf das für die Bearbeitung Erforderliche.

Einige Anbieter haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums oder können Daten dorthin übermitteln, etwa für Support und Wartung. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission für Unternehmen, die nach dem EU-US Data Privacy Framework (DPF) zertifiziert sind (Art. 45 DSGVO). Ist ein Empfänger nicht zertifiziert, stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Den aktuellen Stand der Zertifizierungen finden Sie unter dataprivacyframework.gov. Im Einzelnen:

Vercel Inc., USA: Website, Hosting, Web Analytics; Server in Frankfurt.
Supabase Inc., USA: Datenbank, Anmeldung, Dateispeicher; Server in Frankfurt.
Stripe Payments Europe, Ltd., Irland: Zahlungen; Übermittlung an Stripe, Inc., USA.
Plus Five Five, Inc. (Resend), USA: Versand und Empfang von E-Mails.
Microsoft Ireland Operations Limited: E-Mail-Postfach; Übermittlung an Microsoft Corporation, USA, möglich.
Cloudflare, Inc., USA: DNS und Formularschutz (Turnstile).
sms77 io GmbH (seven.io), Deutschland: SMS.
Nuki Home Solutions GmbH, Österreich: Türschloss und Zugangscodes.
TelemetryDeck GmbH, Deutschland: Nutzungsstatistik der App.
Deutsche Post AG (DHL), Deutschland: Versand von Shop-Bestellungen.
TrackMan A/S, Dänemark: Software am Bay-PC, Speicherung von Schwungaufnahmen und Schlagdaten.
golf24, Deutschland: Vermittlung von Fitting-Terminen.
Anthropic Ireland, Limited, Irland: KI-Assistent und interne KI-Hilfen (Abschnitt 19); Übermittlung an die Anthropic, PBC, USA, auf Grundlage der Standardvertragsklauseln.
Vercel AI Gateway und OpenAI, USA: Antwortentwürfe für den Support (Abschnitt 19).
Linear Orbit, Inc., USA: Aufgaben aus Feedback und Übergaben.
Google Ireland Limited und Apple Distribution International Ltd.: Anmeldung, App-Mitteilungen, Wallet und Adressvorschläge, soweit Sie diese nutzen.
Telegram FZ-LLC, Vereinigte Arabische Emirate: betriebliche Hinweise an uns. Für dieses Land besteht kein Angemessenheitsbeschluss; wir halten den Inhalt deshalb so knapp wie möglich.

Außerdem erhalten unsere Steuerberatung (Buchhaltung, Rechnungen) und, wenn gesetzlich vorgeschrieben, Behörden die jeweils erforderlichen Daten.

17. Elektronische Widerrufserklärung

Wenn Sie das elektronische Widerrufsformular nutzen, verarbeiten wir Name, E-Mail-Adresse, optional Vertragsreferenz und Vertragsdatum, Ihre Erklärung sowie Eingangszeitpunkt. Für den optionalen Abruf eigener Vorgänge per E-Mail-Code verarbeiten wir kurzlebige Verifikationsdaten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten und Art. 6 Abs. 1 lit. b DSGVO zur Bearbeitung des Vertrags.

18. Nutzung der iOS-App

Die Abschnitte zu Konto, Buchung, Zahlung und Kommunikation gelten entsprechend für die iOS-App. Zusätzlich nutzt die App TelemetryDeck, um die Nutzung einzelner Funktionen und Abbruchstellen auszuwerten. Dabei werden fest definierte Ereignisse, eine gehashte Installationskennung, App- und Build-Version, Betriebssystem, Gerätemodell, Installationsquelle und Zeitangaben verarbeitet. Freitext, E-Mail-Adresse, Buchungsnummer und Türcode werden nicht als eigene Analyseparameter gesendet. Wir setzen keine Kundenkonto-ID als TelemetryDeck-Nutzerkennung. Grundlage ist unser berechtigtes Interesse an Stabilität und Bedienbarkeit nach Art. 6 Abs. 1 lit. f DSGVO. Anbieter ist TelemetryDeck GmbH, Augsburg. Weitere Informationen finden Sie bei TelemetryDeck.

Erlauben Sie Mitteilungen, speichern wir eine Gerätekennung für Mitteilungen und senden Erinnerungen und Hinweise zu Ihren Buchungen über den Push-Dienst von Apple. Apple erhält dabei die Gerätekennung und den Inhalt der Mitteilung, etwa Datum und Uhrzeit Ihrer Buchung. Mitteilungen können Sie jederzeit in den iOS-Einstellungen abschalten. Legen Sie eine Buchung in Apple Wallet ab, enthält der Pass Termin, Buchungsdaten und gegebenenfalls Ihren Zugangscode; damit er sich aktualisiert, registriert Wallet Ihr Gerät bei uns. Löschen Sie den Pass, endet die Registrierung. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO.

Wenn Sie Feedback senden, verarbeiten wir Ihre Nachricht, eine optionale Kategorie und auf Ihren Wunsch einen Screenshot. Hinzu kommen Kundenkonto-ID, App- und Betriebssystemversion, Gerätemodell, Darstellungsgröße und begrenzter Navigationskontext. Das Feedback liegt bei Supabase; Screenshots werden in einem privaten Speicherbereich abgelegt. Ein betrieblicher Telegram- Hinweis kann einen Auszug, Kontextdaten und einen sieben Tage gültigen Abruflink für den Screenshot enthalten. Der Link ermöglicht dem Empfänger und gegebenenfalls einer Linkvorschau den Zugriff auf das Bild. Feedbackdaten und Screenshots werden nach zwölf Monaten gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Support zu einer Leistung, sonst Art. 6 Abs. 1 lit. f DSGVO.

19. KI-gestützte Antworten

In der iOS-App können Sie einem KI-Assistenten Fragen stellen, etwa zu freien Zeiten, Ihren Buchungen und unseren Preisen. Sie kommunizieren dabei mit einem KI-System, nicht mit einem Menschen. Der Assistent kann außerdem für Sie buchen, eine Buchung verschieben, verlängern oder stornieren und Ihnen das Einlösen eines Gutscheins anbieten. Jede dieser Änderungen führt er erst aus, wenn Sie sie in der App ausdrücklich bestätigen. Kostet eine Änderung etwas, bezahlen Sie wie bei einer Buchung (Abschnitt 9).

Dabei verarbeiten wir Ihre Nachrichten, die Antworten des Assistenten, Ihre Kundenkonto-ID sowie die Buchungs-, Verfügbarkeits-, Guthaben- und Preisdaten, die der Assistent für eine Antwort abruft. Für die Antworten übermitteln wir den Chatverlauf an Anthropic. Unser Vertragspartner ist die Anthropic Ireland, Limited, Dublin, als Auftragsverarbeiter. Anthropic nutzt Ihre Chats nicht zum Training. Anthropic löscht sie spätestens 30 Tage nach Eingang und kann sie in dieser Zeit zur Sicherheit und zur Erkennung von Missbrauch einsehen. Inhalte mit Hinweisen auf Missbrauch kann Anthropic länger aufbewahren. Ihre Chats speichern wir bei Supabase, damit Sie sie fortsetzen können.

Die Verarbeitung findet auch bei der Anthropic, PBC in den USA statt. Diese Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Sie sind Bestandteil unseres Auftragsverarbeitungsvertrags mit Anthropic.

Kann der Assistent Ihnen nicht weiterhelfen, bietet er an, Ihr Anliegen an unser Team zu übergeben. Erst nach Ihrer Bestätigung übermitteln wir eine Zusammenfassung Ihres Anliegens, gegebenenfalls die betroffene Buchung und einen Verweis auf den Chat. Die Übergabe läuft wie Feedback aus der App (Abschnitt 18), einschließlich des Hinweises über Telegram und der Aufgabe in Linear. Unsere Antwort erhalten Sie per E-Mail oder Mitteilung in der App.

Rechtsgrundlage für den Chat ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie vor Ihrer ersten Nachricht erteilen. Sie können sie jederzeit mit Wirkung für die Zukunft im Profil der App widerrufen; dabei löschen wir alle Ihre Chats. Bereits übergebene Anliegen bleiben bei unserem Team, bis sie bearbeitet sind. Buchungen, Änderungen und Stornos, die Sie über den Assistenten bestätigen, führen wir zur Erfüllung Ihres Vertrags aus (Art. 6 Abs. 1 lit. b DSGVO); die Übergabe an unser Team ebenso, soweit sie eine Leistung betrifft, sonst auf Grundlage unseres berechtigten Interesses an der Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. f DSGVO). Chats löschen wir 90 Tage nach der letzten Nachricht automatisch. Einzelne Chats können Sie jederzeit selbst löschen; löschen Sie Ihr Kundenkonto, werden alle Chats mit gelöscht.

Für Antworten auf Anfragen an unseren Support kann ein Sprachmodell einen Entwurf erstellen. Dafür übermitteln wir Ihre Nachricht und, je nach Anfrage, Ihre E-Mail-Adresse, Ihren Namen und Angaben zu Ihren letzten Buchungen über das AI Gateway der Vercel Inc. an Anthropic oder OpenAI. E-Mails an unser Support-Postfach können dabei über Resend eingehen. Jeden Entwurf prüfen wir, bevor wir ihn versenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einer Leistung, sonst unser berechtigtes Interesse an einer zügigen Bearbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

20. Aufbewahrung und Löschung

Soweit oben keine konkrete Frist genannt ist, speichern wir personenbezogene Daten nur bis der jeweilige Zweck entfällt. Danach löschen oder beschränken wir sie, sofern keine gesetzlichen Pflichten, offenen Ansprüche oder überwiegenden Gründe eine weitere Aufbewahrung erfordern. Rechnungen und Buchungsbelege bewahren wir acht Jahre auf, Handels- und Geschäftsbriefe sechs Jahre, Bücher und Abschlüsse zehn Jahre (§ 147 AO, § 257 HGB); die Frist beginnt mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist. Gesetzliche Fristen gelten nur für die jeweils betroffenen Unterlagen und rechtfertigen keine pauschale Speicherung aller Kundendaten.

21. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht:

Auskunft über Ihre Daten zu erhalten (Art. 15 DSGVO),
unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO),
Löschung oder Einschränkung der Verarbeitung zu verlangen (Art. 17 und 18 DSGVO),
Daten in einem übertragbaren Format zu erhalten (Art. 20 DSGVO),
einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO aus Gründen Ihrer besonderen Situation zu widersprechen (Art. 21 Abs. 1 DSGVO), sowie
Direktwerbung jederzeit ohne Begründung zu widersprechen (Art. 21 Abs. 2 DSGVO).

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Soweit die Einwilligung die einzige Rechtsgrundlage war, löschen wir die betroffenen Daten nach dem Widerruf, sofern keine andere Rechtsgrundlage oder gesetzliche Ausnahme die weitere Verarbeitung erlaubt.

Richten Sie Ihr Anliegen an markus@mb-clubs.de. Zur Bearbeitung können wir einen geeigneten Nachweis Ihrer Identität anfordern.

22. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns ist regelmäßig zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
baden-wuerttemberg.datenschutz.de

23. Sicherheit und Aktualisierung

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff und Veränderung zu schützen. Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Verarbeitung oder die rechtlichen Anforderungen ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.