Datenschutzerklärung

1. Überblick

Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten verarbeiten, wenn Sie unsere Website oder iOS-App nutzen, ein Kundenkonto anlegen, Indoor Golf buchen, eine Karte oder ein Geschenk kaufen, ein Custom Fitting vereinbaren, einen Werkstattauftrag anfragen oder mit uns Kontakt aufnehmen.

Wir verarbeiten Daten nur für die jeweils genannten Zwecke und nur so lange, wie sie dafür oder zur Erfüllung gesetzlicher Pflichten benötigt werden. Welche Angaben erforderlich sind, erkennen Sie an der jeweiligen Eingabemaske.

2. Verantwortlicher

Markus Bechler
MB Clubs | Club Making & Repairs
Am Hährenwald 63
75378 Bad Liebenzell
Deutschland
Telefon: +49 151 58760203
E-Mail: markus@mb-clubs.de

Weitere Angaben finden Sie im Impressum.

3. Rechtsgrundlagen

Je nach Verarbeitung stützen wir uns insbesondere auf:

Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen,
vorvertragliche Maßnahmen und Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO,
gesetzliche Pflichten nach Art. 6 Abs. 1 lit. c DSGVO sowie
berechtigte Interessen nach Art. 6 Abs. 1 lit. f DSGVO, etwa an einem sicheren Betrieb, der Bearbeitung von Anfragen und der Verbesserung unserer Angebote.

Soweit wir eine Einwilligung für das Speichern oder Auslesen von Informationen auf Ihrem Endgerät benötigen, gilt zusätzlich § 25 Abs. 1 TDDDG. Technisch erforderliche Vorgänge stützen wir auf § 25 Abs. 2 TDDDG.

4. Website, Hosting und Server-Logfiles

Unsere Website wird über Vercel Inc. bereitgestellt. Beim Aufruf verarbeitet Vercel technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer, Browser- und Geräteinformationen. Diese Daten dienen der Auslieferung der Website, der Stabilität und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Logdaten speichern wir nur so lange, wie sie für Betrieb, Sicherheit und Fehleranalyse erforderlich sind. Eine längere Speicherung erfolgt nur, wenn ein konkreter Sicherheitsvorfall untersucht oder eine gesetzliche Pflicht erfüllt werden muss. Weitere Informationen finden Sie in den Datenschutzhinweisen von Vercel.

5. Cookies und Einwilligungsauswahl

Wir verwenden technisch erforderliche Cookies und lokale Speichereinträge, damit Anmeldung, Sicherheit, Buchung und Ihre Datenschutzauswahl funktionieren. Dazu gehören insbesondere das Supabase-Sitzungscookie für angemeldete Nutzer sowie Ihre lokale Einwilligungsauswahl. Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b oder f DSGVO.

Optionale Statistikfunktionen aktivieren wir erst nach Ihrer Einwilligung. Ihre Auswahl wird für bis zu zwölf Monate im Browser gespeichert. Sie können sie jederzeit über die Cookie-Einstellungen ändern. Beim Widerruf werden die zugehörigen optionalen Cookies entfernt und keine neuen optionalen Vorgänge ausgelöst.

6. Reichweitenmessung mit Vercel Web Analytics

Wenn Sie der Kategorie „Statistik“ zustimmen, verwenden wir Vercel Web Analytics, um Seitenaufrufe und die allgemeine Nutzung unseres Webangebots auszuwerten. Dabei können insbesondere die aufgerufene Seite, Referrer, Land oder Region sowie Angaben zu Browser, Betriebssystem und Gerät verarbeitet werden. Seiten mit geheimen Storno- oder Zugangstoken werden nicht als Analyseereignis übermittelt.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ohne diese Einwilligung wird Vercel Web Analytics nicht geladen. Sie können Ihre Einwilligung jederzeit in den Cookie-Einstellungen widerrufen. Weitere Informationen gibt Vercel in seinen Hinweisen zu Web Analytics.

7. Buchungsattribution

Ebenfalls nur nach Ihrer Statistik-Einwilligung setzen wir eine zufällige Besucher-ID im Cookie mbc_vid. Bei einer Buchung, Karten- oder Geschenkeinlösung können wir die Besucher-ID mit dem Vorgang verbinden und Referrer-Domain, Kampagnenparameter, Kanal und Zeitpunkt speichern. Bei angemeldeten Nutzern kann zusätzlich die Kunden-ID zugeordnet werden. Zur Missbrauchs- und Nachweisprüfung wird die IP-Adresse als kryptografische Prüfsumme gespeichert; der User-Agent wird als technische Browserangabe gespeichert.

Zweck ist die Auswertung, über welche eigenen oder externen Hinweise Buchungen entstehen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Daten werden spätestens nach 24 Monaten gelöscht. Nach einem Widerruf erfassen wir keine neuen Attributionsdaten und entfernen das Besucher-Cookie. Ihre gesetzlichen Rechte, insbesondere auf Löschung, können Sie über die unten genannten Kontaktdaten ausüben.

8. Kundenkonto und Anmeldung

Für ein Kundenkonto verarbeiten wir Ihre E-Mail-Adresse, Anmeldedaten, Profilangaben und eine technische Nutzer-ID. Passwortprüfungen und Sitzungen werden über Supabase verarbeitet. Bei einem E-Mail-Anmeldelink oder einer Bestätigungsnachricht nutzen wir zusätzlich den Versanddienst Resend. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Alternativ können Sie sich freiwillig über Google oder Apple anmelden. Dann erhalten wir vom gewählten Anbieter die für die Anmeldung freigegebenen Kontodaten, insbesondere eine Kennung, E-Mail-Adresse und gegebenenfalls Ihren Namen. Zugleich erfährt der Anbieter, dass Sie die Anmeldung bei MB Clubs verwenden. Weitere Informationen finden Sie bei Google und Apple.

9. Indoor Golf, Karten und Geschenke

Für Buchung und Durchführung verarbeiten wir insbesondere Name, E-Mail-Adresse, optional Telefonnummer, Termin, Dauer, Tarif, Buchungsstatus, Mitteilungen und die gewünschte Benachrichtigungsart. Für Gastbuchungen werden die direkten Kontaktdaten zwölf Monate nach dem Termin pseudonymisiert, soweit keine offenen Vorgänge oder Pflichten entgegenstehen.

Beim Kauf oder Einlösen von Karten und Geschenken verarbeiten wir Käufer-, Rechnungs-, Zahlungs-, Code- und Einlösedaten sowie gegebenenfalls den Namen und eine persönliche Nachricht für den Geschenkempfänger. Die Daten des Käufers und des einlösenden Kunden verarbeiten wir zur Vertragsdurchführung nach Art. 6 Abs. 1 lit. b DSGVO. Hat ein Käufer uns Daten eines Geschenkempfängers mitgeteilt, stammen diese Daten vom Käufer. Wir verwenden sie nur für die gewünschte Geschenkzuordnung. Grundlage ist unser berechtigtes Interesse an der Durchführung dieser Zuordnung nach Art. 6 Abs. 1 lit. f DSGVO, soweit die Interessen des Empfängers nicht überwiegen. Bei der ersten Kontaktaufnahme informieren wir den Empfänger über die Herkunft der Daten.

Zahlungen werden über Stripe abgewickelt. Die Zahlungsfelder werden von Stripe bereitgestellt; vollständige Karten- oder Kontodaten erhalten wir nicht. Wir verarbeiten Zahlungsstatus, Betrag, Währung und Transaktionsreferenzen zur Vertragsabwicklung nach Art. 6 Abs. 1 lit. b DSGVO und zur Erfüllung handels- und steuerrechtlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO. Stripe verarbeitet weitere Zahlungs- und Betrugspräventionsdaten nach seinen Datenschutzhinweisen.

Wenn Sie SMS-Benachrichtigungen wählen, erhält seven.io Ihre Mobilfunknummer und den jeweiligen Nachrichtentext. Für den zeitlich begrenzten Zugang zum Indoor- Golf-Raum übermitteln wir an Nuki eine technische Buchungsbezeichnung, den Zugangscode und dessen Gültigkeitszeit. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO.

10. Custom Fitting

Direkte Fitting-Anfragen bearbeiten wir mit den von Ihnen angegebenen Kontakt- und Wunschdaten. Buchungen, die über golf24 vermittelt werden, können zusätzlich Name, Kontaktdaten, Termin, Fitting-Art, Händigkeit, Erfahrungsangaben, Größenangaben, aktuelle Ausrüstung, Ziele, Nachricht, Buchungsreferenz und Zahlungsstatus enthalten. Die Zahlung für solche vermittelten Termine verbleibt beim dort eingesetzten Buchungs- und Zahlungsweg.

Soweit wir während des persönlichen Fittings Messwerte, Schlägerspezifikationen, Ergebnisse oder Empfehlungen festhalten, verwenden wir sie für Beratung, Zusammenstellung und Abwicklung des von Ihnen gewünschten Fittings. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir speichern diese Daten nur so lange, wie sie für Beratung, Bestellung, Nachfragen oder die Erfüllung gesetzlicher Pflichten erforderlich sind.

11. Werkstattaufträge

Bei einem Werkstattauftrag verarbeiten wir Name, Kontaktdaten, Angaben zum Schläger, gewünschte Arbeiten, Terminabsprachen und die für Abrechnung und Übergabe nötigen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn Sie einen Schläger im Golfclub-Sekretariat abgeben, können wir Ihren Namen und gegebenenfalls Telefonnummer oder E-Mail-Adresse vom Sekretariat erhalten. Die Datenquelle ist dann das Sekretariat des Golfclubs. Wir verwenden diese Angaben nur, um den Auftrag zuzuordnen, Rückfragen zu klären und Abholung oder Rückgabe zu organisieren. Sie erhalten diese Information spätestens bei unserer ersten Kontaktaufnahme. Sie können uns auch direkt per Telefon, E-Mail oder in einem von Ihnen begonnenen WhatsApp-Chat kontaktieren.

12. Kontaktformular und sonstige Kontaktaufnahme

Im Kontaktformular verarbeiten wir Name, E-Mail-Adresse, optional Telefonnummer, Thema und Nachricht. Zum Schutz vor Missbrauch werden außerdem IP-Adresse, User-Agent und das Prüfergebnis von Cloudflare Turnstile verarbeitet. Cloudflare erhält bei der Prüfung technische Browser- und Verbindungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt im Schutz des Formulars vor automatisiertem Missbrauch.

Die Anfrage wird bei Supabase gespeichert und über Resend an uns sowie als Eingangsbestätigung an Sie versendet. Technische Missbrauchsdaten entfernen wir nach 30 Tagen; erledigte Anfragen löschen wir regelmäßig nach zwölf Monaten, soweit keine Vertrags-, Nachweis- oder Aufbewahrungspflichten entgegenstehen. Für Anfragen zu einem Vertrag gilt Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie sich anmelden, verarbeiten wir Ihre E-Mail-Adresse, Anmeldequelle, Zeitpunkte, Bestätigungsstatus sowie vorübergehend IP-Adresse und User-Agent. Sie erhalten einen 24 Stunden gültigen Bestätigungslink. Nicht bestätigte Anmeldungen werden sieben Tage nach Ablauf dieses Links gelöscht. Bei bestätigten Anmeldungen werden IP-Adresse und User-Agent nach 30 Tagen entfernt.

Der Versand erfolgt über Resend auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie über den Link in jeder Nachricht oder per E-Mail an uns widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

14. Google-Adressvorschläge

Wenn Sie mindestens drei Zeichen in das Straßenfeld eingeben, laden wir die Google Maps JavaScript API und nutzen die Places API für Adressvorschläge. Dabei erhält Google den eingegebenen Straßentext, Ihre IP-Adresse und technische Browserdaten. Vor der Eingabe wird Google für diese Funktion nicht geladen. Eine zusätzliche Aktivierung der Vorschläge ist nicht erforderlich.

Sie müssen keinen Vorschlag auswählen und können alle Adressfelder selbst vervollständigen oder korrigieren. Auch wenn Sie keinen Vorschlag auswählen, werden bei der Suche Daten an Google übermittelt. Beim Auswählen einer Adresse werden die zugehörigen Adressdetails abgerufen und zunächst in die Felder übernommen. Erst beim Speichern übernehmen wir die Adresse in Ihr Profil. Wir legen keinen eigenen Suchverlauf an.

Anbieter ist Google Ireland Limited. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google. Für die Funktion gelten außerdem die Google Maps-Nutzungsbedingungen.

15. Dienstleister, E-Mails und betriebliche Hinweise

Wir setzen Dienstleister nur ein, soweit dies für Betrieb, Kommunikation und die gebuchte Leistung erforderlich ist. Dazu gehören Vercel für die Website, Supabase für Datenbank und Anmeldung, Stripe für Zahlungen, Resend für E-Mails, seven.io für SMS, Nuki für zeitlich begrenzte Zutrittscodes, Cloudflare für den Formularschutz sowie Google und Apple bei einer von Ihnen gewählten Anmeldung. Für die Vermittlung von Fitting-Terminen kann golf24 beteiligt sein.

Betriebliche Hinweise zu Buchungen, Stornierungen, Zugängen, Kontaktanfragen und technischen Fehlern können über Telegram an den zuständigen Betreiber gesendet werden. Je nach Anlass können darin Name, Kontaktdaten, Termin, Buchungs- oder Vorgangsreferenz und Fehlerangaben enthalten sein. Wir beschränken den Inhalt auf das für die Bearbeitung Erforderliche.

Einige Anbieter oder deren Unterauftragnehmer können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit dafür kein Angemessenheitsbeschluss besteht, stützen wir die Übermittlung auf die gesetzlich vorgesehenen geeigneten Garantien. Einzelheiten zu den beteiligten Empfängern erhalten Sie auf Anfrage.

16. Elektronische Widerrufserklärung

Wenn Sie das elektronische Widerrufsformular nutzen, verarbeiten wir Name, E-Mail-Adresse, optional Vertragsreferenz und Vertragsdatum, Ihre Erklärung sowie Eingangszeitpunkt. Für den optionalen Abruf eigener Vorgänge per E-Mail-Code verarbeiten wir kurzlebige Verifikationsdaten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten und Art. 6 Abs. 1 lit. b DSGVO zur Bearbeitung des Vertrags.

17. Nutzung der iOS-App

Die Abschnitte zu Konto, Buchung, Zahlung und Kommunikation gelten entsprechend für die iOS-App. Zusätzlich nutzt die App TelemetryDeck, um die Nutzung einzelner Funktionen und Abbruchstellen auszuwerten. Dabei werden fest definierte Ereignisse, eine gehashte Installationskennung, App- und Build-Version, Betriebssystem, Gerätemodell, Installationsquelle und Zeitangaben verarbeitet. Freitext, E-Mail-Adresse, Buchungsnummer und Türcode werden nicht als eigene Analyseparameter gesendet. Wir setzen keine Kundenkonto-ID als TelemetryDeck-Nutzerkennung. Grundlage ist unser berechtigtes Interesse an Stabilität und Bedienbarkeit nach Art. 6 Abs. 1 lit. f DSGVO. Anbieter ist TelemetryDeck GmbH, Augsburg. Weitere Informationen finden Sie bei TelemetryDeck.

Wenn Sie Feedback senden, verarbeiten wir Ihre Nachricht, eine optionale Kategorie und auf Ihren Wunsch einen Screenshot. Hinzu kommen Kundenkonto-ID, App- und Betriebssystemversion, Gerätemodell, Darstellungsgröße und begrenzter Navigationskontext. Das Feedback liegt bei Supabase; Screenshots werden in einem privaten Speicherbereich abgelegt. Ein betrieblicher Telegram- Hinweis kann einen Auszug, Kontextdaten und einen sieben Tage gültigen Abruflink für den Screenshot enthalten. Der Link ermöglicht dem Empfänger und gegebenenfalls einer Linkvorschau den Zugriff auf das Bild. Feedbackdaten und Screenshots werden nach zwölf Monaten gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Support zu einer Leistung, sonst Art. 6 Abs. 1 lit. f DSGVO.

18. Aufbewahrung und Löschung

Soweit oben keine konkrete Frist genannt ist, speichern wir personenbezogene Daten nur bis der jeweilige Zweck entfällt. Danach löschen oder beschränken wir sie, sofern keine gesetzlichen Pflichten, offenen Ansprüche oder überwiegenden Gründe eine weitere Aufbewahrung erfordern. Handels- und steuerrechtliche Unterlagen können insbesondere acht Jahre aufzubewahren sein. Gesetzliche Fristen gelten nur für die jeweils betroffenen Unterlagen und rechtfertigen keine pauschale Speicherung aller Kundendaten.

19. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht:

Auskunft über Ihre Daten zu erhalten (Art. 15 DSGVO),
unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO),
Löschung oder Einschränkung der Verarbeitung zu verlangen (Art. 17 und 18 DSGVO),
Daten in einem übertragbaren Format zu erhalten (Art. 20 DSGVO),
einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO aus Gründen Ihrer besonderen Situation zu widersprechen (Art. 21 Abs. 1 DSGVO), sowie
Direktwerbung jederzeit ohne Begründung zu widersprechen (Art. 21 Abs. 2 DSGVO).

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Soweit die Einwilligung die einzige Rechtsgrundlage war, löschen wir die betroffenen Daten nach dem Widerruf, sofern keine andere Rechtsgrundlage oder gesetzliche Ausnahme die weitere Verarbeitung erlaubt.

Richten Sie Ihr Anliegen an markus@mb-clubs.de. Zur Bearbeitung können wir einen geeigneten Nachweis Ihrer Identität anfordern.

20. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns ist regelmäßig zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
baden-wuerttemberg.datenschutz.de

21. Sicherheit und Aktualisierung

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff und Veränderung zu schützen. Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Verarbeitung oder die rechtlichen Anforderungen ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.