SCNSPORTCENTERNEUBURG
Rechtliches

Datenschutzerklärung

Stand: 10. Mai 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

Egzon Gashi (Einzelunternehmer)
Sport Center Neuburg
Schrannenstraße 55
86633 Neuburg an der Donau
E-Mail: info@sportcenterneuburg.de
Telefon: 08431 4326306

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer (Art. 6 Abs. 1 lit. a DSGVO) oder zur Erfüllung eines Vertrags bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) oder auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

3. Hosting und Bereitstellung der Website (Vercel)

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet (im Folgenden „Vercel"). Beim Aufruf der Seiten werden technische Daten (insbesondere IP-Adresse, Datum und Uhrzeit der Anfrage, Browser-Typ und -Version, Betriebssystem, Referrer-URL) an Vercel übermittelt und dort kurzzeitig in Logfiles verarbeitet, um die Seite auszuliefern und Angriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und performanten Bereitstellung unserer Website). Mit Vercel besteht ein Auftragsverarbeitungs­vertrag gemäß Art. 28 DSGVO. Da Vercel auch Server in den USA betreibt, kann es zu einer Übermittlung personenbezogener Daten in die USA kommen; die Übermittlung wird durch EU-Standardvertragsklauseln abgesichert.

Weitere Informationen: Vercel Privacy Policy.

4. Probetraining-Buchung

Wenn du über das Formular auf /probetraining ein Probetraining buchst, verarbeiten wir folgende von dir eingegebene Daten:

  • Vor- und Nachname
  • E-Mail-Adresse
  • Telefonnummer
  • Wunsch-Datum und -Uhrzeit
  • Trainings-Modus (Kurs oder Fitnessstudio) und ggf. der gewählte Kurs
  • optional: deine Nachricht / Anmerkungen

Zweck der Verarbeitung ist die Bearbeitung deiner Anfrage, die Reservierung des Termins und die anschließende Kontaktaufnahme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf deine Anfrage).

4.1 Speicherung in unserer Datenbank (Supabase)

Buchungen werden in einer von uns betriebenen Datenbank bei der Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992, gespeichert (im Folgenden „Supabase"). Die für SCN genutzte Datenbank-Instanz wird in einem Rechenzentrum in der EU (Frankfurt am Main, Region eu-central-1) betrieben. Mit Supabase besteht ein Auftragsverarbeitungs­vertrag gemäß Art. 28 DSGVO.

Weitere Informationen: Supabase Privacy Policy.

4.2 Versand von Bestätigungs- und Benachrichtigungs-E-Mails (Resend)

Nach erfolgreicher Buchung versenden wir automatisch zwei E-Mails: eine Bestätigung an dich und eine interne Benachrichtigung an info@sportcenterneuburg.de. Den Versand übernimmt der Dienst Resend, betrieben von der Resend Inc., 2261 Market Street #4493, San Francisco, CA 94114, USA (im Folgenden „Resend"). Dabei werden dein Name, deine E-Mail-Adresse und der Inhalt der E-Mail an Resend übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung der Anfrage). Mit Resend besteht ein Auftragsverarbeitungs­vertrag gemäß Art. 28 DSGVO. Die Übermittlung in die USA ist durch EU-Standardvertragsklauseln abgesichert.

Weitere Informationen: Resend Privacy Policy.

4.3 Speicherdauer und Cooldown

Wir speichern deine Buchungsdaten so lange, wie es für die Bearbeitung der Anfrage und die Durchführung des Probetrainings erforderlich ist. Zusätzlich speichern wir die E-Mail-Adresse und den normalisierten Namen für 6 Monate ab Buchung, um zu verhindern, dass dieselbe Person mehrfach ein kostenfreies Probetraining absolviert (sogenannter „Cooldown").

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung von Missbrauch kostenfreier Leistungen). Spätestens nach Ablauf der gesetzlichen Aufbewahrungsfristen löschen wir die Daten oder anonymisieren sie. Du kannst der Speicherung jederzeit widersprechen — siehe Punkt „Deine Rechte" unten.

5. Event-Ticket-Verkauf (Stripe)

Tickets für Events (z. B. Fight Night) verkaufen wir über den Zahlungsdienstleister Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (im Folgenden „Stripe"). Wenn du auf „Ticket kaufen" klickst, wirst du auf eine von Stripe gehostete Checkout-Seite weitergeleitet. Deine Zahlungsdaten (Kartendaten, etc.) gibst du dort direkt bei Stripe ein — sie werden uns nicht übermittelt und nicht bei uns gespeichert.

Wir erhalten von Stripe lediglich die für die Zahlungsabwicklung notwendigen Informationen (Zahlungsstatus, gekaufte Tickets, Name und E-Mail-Adresse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mit Stripe besteht ein Auftragsverarbeitungs­vertrag gemäß Art. 28 DSGVO.

5.1 Ticket-Speicherung und Einlasskontrolle

Nach erfolgreichem Ticket-Kauf erzeugen wir in unserer Datenbank (Supabase, siehe 4.1) für jedes Ticket einen eigenen Eintrag mit deinem Namen, deiner E-Mail-Adresse, der Stripe-Session-ID und einer eindeutigen Ticket-ID. Diese Ticket-ID steckt im QR-Code, den wir dir per E-Mail schicken (Versand über Resend, siehe 4.2). Am Einlass scannt unser Team den QR-Code und markiert das Ticket als eingelöst (Zeitpunkt + scannender Admin werden festgehalten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsverhinderung). Ticket-Daten werden spätestens 12 Monate nach dem Event gelöscht oder anonymisiert.

Weitere Informationen: Stripe Privacy Policy.

6. Google Maps (Kontaktseite)

Auf unserer Kontaktseite und auf der Bestätigungsseite nach einer Probetraining-Buchung binden wir Karten von Google Maps ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Folgenden „Google"). Beim Aufruf der Seite wird deine IP-Adresse an Google übermittelt und in der Regel an einen Server von Google in den USA übertragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer übersichtlichen Anfahrtsdarstellung).

Weitere Informationen: Google Privacy Policy.

7. Verlinkungen zu sozialen Netzwerken

Im Footer und auf der Kontaktseite verlinken wir unser Profil bei Instagram (@sportcenterneuburg) und Facebook. Dabei handelt es sich ausschließlich um klassische Hyperlinks — beim bloßen Aufruf unserer Website werden keine Daten an Instagram, Facebook oder Meta übertragen. Erst wenn du auf einen dieser Links klickst, gelangst du auf das jeweilige Netzwerk und es gelten dann dessen Datenschutzbestimmungen.

8. Meta-Pixel (nur auf Werbe-Landingpages)

Auf der versteckten Werbe-Landingpage /eventfunnel sowie auf der Bestätigungsseite nach erfolgreichem Ticketkauf (/success) setzen wir den Meta-Pixel ein, betrieben von Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (im Folgenden „Meta"). Der Meta-Pixel ermöglicht uns, den Erfolg unserer Werbeanzeigen auf Facebook und Instagram zu messen (sogenanntes „Conversion-Tracking") sowie unsere Werbe-Zielgruppen zu optimieren.

Wir laden den Pixel ausschließlich nach deiner ausdrücklichen Einwilligung, die wir über einen Hinweis-Banner unten am Bildschirmrand einholen. Solange du dort nicht „Akzeptieren" klickst, werden keine Daten an Meta übertragen. Bei erteilter Einwilligung wird unter anderem deine IP-Adresse, deine User-Agent-Kennung, die besuchte URL und ein gesetztes Cookie an Meta übermittelt und in der Regel an Server in den USA übertragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG (Einwilligung). Der Datentransfer in die USA ist durch EU-Standardvertragsklauseln abgesichert. Du kannst deine Einwilligung jederzeit widerrufen, indem du in deinem Browser die Local-Storage-Daten für sportcenterneuburg.de löschst oder über die Browser-Einstellungen.

Weitere Informationen: Meta-Datenschutzrichtlinie.

9. Cookies und lokale Speicherung

Wir verwenden auf dieser Website keine Tracking- oder Marketing-Cookies und kein Web-Analyse-Tool. Es kommt ausschließlich ein technisch notwendiger Session-Cookie zum Einsatz, und zwar nur dann, wenn du dich in den geschützten Admin-Bereich (/admin) einloggst. Dieser Cookie ist erforderlich, um deine Anmeldung über mehrere Seitenaufrufe hinweg aufrechtzuerhalten, enthält keinerlei Tracking-Informationen und wird beim Logout oder mit Ablauf der Session automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 Nr. 2 TTDSG (technisch erforderlicher Cookie). Eine Einwilligung ist hierfür nicht erforderlich, ein Cookie-Banner wird daher nicht eingeblendet.

10. Deine Rechte als betroffene Person

Du hast uns gegenüber jederzeit folgende Rechte:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Recht, eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO) — die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt

Zur Ausübung deiner Rechte genügt eine formlose E-Mail an info@sportcenterneuburg.de.

11. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht dir das Recht auf Beschwerde bei einer Aufsichtsbehörde zu. Zuständig für uns ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de

12. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den oben angegebenen Stand. Durch die Weiterentwicklung unserer Website und der eingesetzten Dienste oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden.