Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist: Verein Licht-Luftbad e.V., Oberer Schafhofweg 69A, 60598 Frankfurt am Main. E-Mail: vorstand@lichtluftbad.de. Weitere Angaben finden Sie in unserem Impressum.

Impressum

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO), aufgrund einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder aufgrund berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), etwa zur Gewährleistung eines sicheren Betriebs.

3. Hosting & technische Infrastruktur

Diese Website wird über Lovable betrieben. Datenbank, Nutzer- und Vereinsdaten werden über Supabase verarbeitet und in Frankfurt am Main (eu-central-1, EU) gespeichert. Mit unseren Dienstleistern bestehen bzw. werden Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen. Schriftarten und Wettersymbole werden von unserem eigenen Server geladen; dabei werden keine Daten an Google oder andere Anbieter übertragen. Unser Hosting-Anbieter Lovable erstellt zur Bereitstellung und Absicherung des Dienstes Zugriffsstatistiken und setzt dafür das Cookie „session-id“ (Gültigkeit 30 Minuten). Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Server-Logfiles

Beim Aufruf werden technische Informationen wie IP-Adresse, Zugriffszeit und Browser in Server-Logfiles erfasst. Sie dienen dem störungsfreien Betrieb und der IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO) und werden nicht mit anderen Datenquellen zusammengeführt.

5. Cookies

Wir verwenden technisch notwendige Cookies für Anmeldung und Sicherheit. Wenn Sie die Sprache der Website umstellen, speichern wir Ihre Wahl außerdem im Cookie „llf-language“ (Speicherdauer ein Jahr), damit die Seiten gleich in dieser Sprache angezeigt werden (§ 25 Abs. 2 TDDDG). Optionale Cookies setzen wir derzeit nicht ein; sollte sich dies ändern, holen wir vorher Ihre Einwilligung ein.

6. Registrierung und Login (Google-Anmeldung)

Mitglieder können sich über Google registrieren und einloggen. Dabei werden Daten zur Authentifizierung an Google Ireland Limited bzw. Google LLC übermittelt. Eine Übermittlung in die USA ist möglich; Google nutzt das EU-U.S. Data Privacy Framework bzw. EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a bzw. b DSGVO. Wenn Sie ein Passwort festlegen, prüfen wir in Ihrem Browser, ob es in bekannten Datenlecks vorkommt (Dienst „Pwned Passwords“ von Have I Been Pwned). Dabei werden nur die ersten fünf Zeichen eines Hashwerts des Passworts übertragen, niemals das Passwort selbst.

7. Mitgliederbereich & Profildaten

Im Mitgliederbereich verarbeiten wir freiwillig bereitgestellte Daten wie Name, LK, Profilbild, Verfügbarkeit und Selbstbeschreibung. Sie dienen der Organisation des Spielbetriebs und werden nur mit Einwilligung innerhalb des Mitgliederbereichs angezeigt.

8. Abgleich mit der Mitgliederverwaltung (eBuSy)

Die Mitgliederverwaltung und der Beitragseinzug des Vereins erfolgen im Programm eBuSy. Damit die Website erkennt, ob Sie aktives Mitglied sind und Plätze buchen dürfen, gleichen wir einmal täglich Name, E-Mail-Adresse, Mitgliedsstatus, Abteilung und Tarif aus eBuSy mit Ihrem Website-Konto ab. Bank- und Adressdaten werden dabei nicht übernommen, und die Website schreibt keine Daten nach eBuSy zurück. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Mitgliedschaft).

9. Platzbuchung

Für Reservierungen verarbeiten wir Name, Kontaktdaten, Platz, Datum und Uhrzeit. Bestätigungen, Erinnerungen und Stornierungen werden automatisiert per E-Mail versendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Forderungspyramide

Wenn Sie an der Forderungspyramide (vereinsinterne Rangliste) teilnehmen, verarbeiten wir Ihren Namen, Ihr Profilbild, Ihre Leistungsklasse (LK), Ihre Platzierung sowie Ihre Forderungen, Termine, Ergebnisse und Pausen. Diese Angaben sehen nur angemeldete Vereinsmitglieder; eine persönliche Nachricht zu einer Forderung sehen nur die beiden Beteiligten und die Turnierleitung. Zu Forderungen, Ergebnissen und Fristen erhalten Sie E-Mails und – falls eingeschaltet – Push-Nachrichten. Damit Sie einen Termin absprechen können, ist in diesen E-Mails die E-Mail-Adresse Ihres jeweiligen Gegners als Antwortadresse hinterlegt; umgekehrt sieht Ihr Gegner Ihre E-Mail-Adresse. Andere Mitglieder sehen Ihre E-Mail-Adresse nicht. Rechtsgrundlage ist Ihre Teilnahme an diesem Vereinsangebot (Art. 6 Abs. 1 lit. b DSGVO). Die Teilnahme ist freiwillig; Sie können jederzeit austreten. Ihre Platzierung wird dann sofort entfernt; Ergebnisse bereits gespielter Matches bleiben bis zur Löschung der Pyramide durch die Turnierleitung gespeichert.

11. Digitaler Mitgliedsausweis

Mitglieder finden in ihrem Konto einen digitalen Mitgliedsausweis mit Name, Profilbild, Mitgliedschaftsart, Mitgliedsnummer und einem QR-Code. Der QR-Code enthält nur eine zufällige Ausweisnummer und das Datum und ist mit einem geheimen Schlüssel signiert; er wechselt täglich. Zur Kontrolle scannen berechtigte Personen (Vorstand und vom Vorstand bestimmte Personen, z. B. der Platzwart) den Code; angezeigt werden dann Name, Profilbild, Mitgliedschaftsart und ob die Mitgliedschaft laut Mitgliederverwaltung aktiv ist. Jede Prüfung wird mit Zeitpunkt, prüfender Person und Ergebnis 90 Tage gespeichert, um Missbrauch zu erkennen, und danach automatisch gelöscht. Der zuletzt geladene Ausweis des Tages wird zusätzlich auf Ihrem Gerät gespeichert, damit er auch ohne Internetverbindung angezeigt werden kann. Rechtsgrundlage ist das Mitgliedschaftsverhältnis (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer einfachen Zugangskontrolle der Anlage (Art. 6 Abs. 1 lit. f DSGVO).

12. E-Mail-Versand

Automatische E-Mails der Website, zum Beispiel die Bestätigung der Registrierung, Links zum Zurücksetzen des Passworts, Buchungsbestätigungen, Erinnerungen und Antworten auf Formulare, versenden wir über den Dienst Resend (Resend, Inc., USA). Der Versand erfolgt über Server in der EU (Irland). Verarbeitet werden Ihre E-Mail-Adresse, der Inhalt der Nachricht und technische Versanddaten. Eine Übermittlung in die USA ist möglich; sie erfolgt auf Grundlage von EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

13. Push-Benachrichtigungen

Wenn Sie im Mitgliederbereich Push-Benachrichtigungen einschalten, speichern wir eine technische Kennung Ihres Browsers (Push-Abonnement), um Ihnen zum Beispiel Erinnerungen an Ihre Buchungen zu senden. Die Zustellung erfolgt über den Push-Dienst des Herstellers Ihres Browsers oder Geräts (etwa Google, Apple oder Mozilla). Sie können Push jederzeit im Mitgliederbereich oder in den Einstellungen Ihres Browsers abschalten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

14. Kontaktformular und weitere Formulare

Bei Anfragen über das Kontaktformular, bei Tischreservierungen, Anfragen an die Tennis Academy und Reservierungen im Club-Shop speichern wir die von Ihnen angegebenen Daten (zum Beispiel Name, E-Mail-Adresse, Telefonnummer, Wunschtermin, Artikel und Nachricht) zur Bearbeitung und leiten sie an die zuständige Stelle im Verein weiter (Vorstand, Restaurant, Tennis Academy oder Shop-Team). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Eine Weitergabe an Dritte erfolgt nicht ohne Einwilligung.

15. Website-Assistent (KI)

Auf den Seiten „Kontakt“ und „Mitglied werden“ können Sie einem KI-Assistenten Fragen zum Verein stellen. Ihre Eingaben und der bisherige Gesprächsverlauf werden zur Erstellung der Antwort an Google übermittelt (Gemini API, Google Ireland Limited bzw. Google LLC). Eine Übermittlung in die USA ist möglich; Google nutzt das EU-U.S. Data Privacy Framework bzw. EU-Standardvertragsklauseln. Wir speichern die Unterhaltung nicht. Nur wenn Sie „An den Vorstand weiterleiten“ wählen, wird sie wie eine Kontaktanfrage gespeichert und an den Vorstand gesendet. Bitte geben Sie im Chat keine sensiblen Daten ein. Rechtsgrundlage ist unser berechtigtes Interesse an der schnellen Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

16. Feedback-Button

Über den Button „Feedback“ können Sie uns Fehler, Ideen oder Fragen zur Website melden. Wir speichern dabei Ihre Nachricht, die freiwillig angegebene E-Mail-Adresse (bei angemeldeten Mitgliedern Name und E-Mail-Adresse aus dem Profil), einen optionalen Screenshot sowie technische Angaben: aufgerufene Seite, Browser, Gerät, Bildschirmgröße, Sprache und die letzten Fehlermeldungen des Browsers auf dieser Seite. Die Daten dienen ausschließlich der Fehlerbehebung und Verbesserung der Website (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nur von der Person eingesehen, die die Website betreut, und gelöscht, sobald sie dafür nicht mehr benötigt werden. Stürzt eine Seite mit einem technischen Fehler ab, senden wir außerdem automatisch einen technischen Fehlerbericht an die Website-Betreuung: aufgerufene Seite, Browser, Gerät, Bildschirmgröße, Sprache und die Fehlermeldung, bei angemeldeten Mitgliedern zusätzlich Name und E-Mail-Adresse aus dem Profil. Dabei wird kein Screenshot erstellt.

17. Schutz vor Spam (Cloudflare Turnstile)

Unsere Formulare (Kontakt, Tennis Academy, Tischreservierung, Shop, Feedback und die Weiterleitung aus dem Website-Assistenten) schützen wir mit Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Anzeigen eines Formulars prüft Turnstile anhand technischer Daten wie IP-Adresse sowie Browser- und Geräteinformationen, ob die Eingabe von einem Menschen stammt. Cloudflare verwendet diese Daten nach eigenen Angaben nicht für Werbezwecke. Eine Übermittlung in die USA ist möglich; Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert und nutzt zusätzlich EU-Standardvertragsklauseln. Zur Begrenzung der Anzahl von Anfragen speichern wir außerdem einen nicht rückrechenbaren Hashwert Ihrer IP-Adresse, der in der Regel nach zwei Tagen gelöscht wird. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Website vor Missbrauch und Spam (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: https://www.cloudflare.com/privacypolicy/

18. Kartenabbildung und Routenplanung

Auf der Startseite und der Seite „Anfahrt“ zeigen wir eine Kartenabbildung, die auf unserem eigenen Server liegt (Kartendaten © OpenStreetMap-Mitwirkende, Lizenz ODbL). Beim Anzeigen werden keine Daten an Dritte übertragen. Erst wenn Sie auf die Karte oder „In Google Maps öffnen“ klicken, wird Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) in einem neuen Fenster geöffnet; ab dann gilt die Datenschutzerklärung von Google: https://policies.google.com/privacy

19. Wetteranzeige (Open-Meteo)

Auf der Website zeigen wir das aktuelle Wetter an unserer Anlage. Dazu ruft Ihr Browser die Wetterdaten direkt beim Dienst Open-Meteo (open-meteo.com) ab; dabei wird Ihre IP-Adresse an Open-Meteo übermittelt. Abgefragt werden nur die festen Koordinaten der Anlage, nicht Ihr Standort. Rechtsgrundlage ist unser berechtigtes Interesse an einer informativen Website (Art. 6 Abs. 1 lit. f DSGVO).

20. Statistik (Umami)

Nur wenn Sie im Cookie-Banner zustimmen, erfassen wir mit Umami Cloud (Umami Software, Inc., USA), welche Seiten wie oft aufgerufen werden. Umami setzt keine Cookies, speichert keine vollständigen IP-Adressen und erstellt keine Nutzerprofile. Eine Übermittlung in die USA ist möglich. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen widerrufen können.

21. Vereins- & Verbandsdaten (HTV-Integration)

Zur Anzeige von Tabellen, Ergebnissen und Spielplänen synchronisieren wir öffentlich zugängliche Daten des Hessischen Tennisverbands.

22. Automatische Übersetzung (DeepL)

Beiträge unter „Aktuelles“ können über die DeepL API ins Englische übersetzt werden. Redaktionelle Textinhalte ohne direkten Personenbezug werden hierzu an DeepL SE übermittelt.

23. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Fristen es vorsehen. Mitgliederdaten werden nach Ende der Mitgliedschaft gesetzeskonform gelöscht oder archiviert.

24. Ihre Rechte

Sie haben Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf einer Einwilligung. Kontakt: vorstand@lichtluftbad.de. Sie können sich außerdem beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit beschweren: https://datenschutz.hessen.de

25. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, sobald sich die Datenverarbeitung ändert. Es gilt die jeweils aktuelle, auf dieser Seite veröffentlichte Fassung.