Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du dieses Buchungssystem nutzt. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

Die Betreiber dieses Angebots nehmen den Schutz deiner persönlichen Daten sehr ernst. Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

2. Verantwortlicher für die Datenverarbeitung

Turnverein Lenzinghausen e.V.
Apfelstraße 18
32139 Spenge
Telefon: 05225.872224
E-Mail: dirk.buschmann@t-online.de

Vertreten durch den Vorstand: Martin Grothaus, Tobias Ohnesorge, Dirk Buschmann.

3. Erhebung und Speicherung personenbezogener Daten

3.1 Bei der Registrierung und beim Login

Um Tennisplätze buchen zu können, ist ein Nutzerkonto erforderlich. Bei der Registrierung erheben und speichern wir folgende Daten:

• Vor- und Nachname
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert — im Klartext nicht einsehbar)
• Registrierungszeitpunkt
• Rollen und Berechtigungen (z.B. Mitglied, Trainer, Administrator, Freigabestatus)

Die Freigabe eines neuen Kontos erfolgt manuell durch einen Administrator des Vereins, um sicherzustellen, dass nur Vereinsmitglieder das Buchungssystem nutzen.

3.2 Bei der Nutzung des Buchungssystems

Wenn du einen Platz buchst oder eine Buchung stornierst, speichern wir:

• Gebuchter Platz, Datum und Uhrzeit
• Buchungskategorie (Spiel, Training, Turnier)
• Angemeldete Mitspieler
• Zeitpunkt der Buchung sowie ggf. der Stornierung
• Wer die Buchung angelegt oder storniert hat

Diese Daten werden in einer Buchungshistorie geführt, damit die Belegung der Plätze nachvollziehbar bleibt. Administratoren haben Zugriff auf die Buchungshistorie.

3.3 Beim Aufruf der Seiten

Beim Aufrufen des Buchungssystems werden durch unseren Hosting-Anbieter technisch notwendige Informationen erfasst, insbesondere:

• IP-Adresse des Endgeräts
• Datum und Uhrzeit des Zugriffs
• Verwendeter Browser und Betriebssystem
• Referrer-URL

Diese Daten dienen ausschließlich der technischen Bereitstellung und Sicherheit des Dienstes und werden nicht zur Identifizierung einzelner Personen verwendet.

4. Rechtsgrundlage der Verarbeitung

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. Durchführung vorvertraglicher Maßnahmen — hier: Nutzung des Buchungssystems im Rahmen der Vereinsmitgliedschaft). Für die Führung der Buchungshistorie und die Sicherheit des Systems zusätzlich Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem reibungslosen und nachvollziehbaren Buchungsbetrieb).

5. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies und lokale Speicher (Local Storage) ein — insbesondere um deine Anmeldung aufrechtzuerhalten (Session-Token) und die App als Progressive Web App (PWA) offlinefähig zu machen. Diese Speicherung ist für den Betrieb des Buchungssystems zwingend erforderlich; es werden keine Analyse- oder Marketing-Cookies gesetzt.

Du kannst deinen Browser so einstellen, dass du über das Setzen von Cookies informiert wirst oder Cookies grundsätzlich ablehnst. Ohne Cookies ist eine Anmeldung am Buchungssystem jedoch nicht möglich.

6. Auftragsverarbeiter und externe Dienste

Zur Bereitstellung des Buchungssystems setzen wir folgende Dienstleister ein, mit denen entsprechende Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen sind:

6.1 Vercel Inc. (Hosting)

Anbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA.
Die Anwendung wird auf Servern von Vercel gehostet. Beim Aufruf der Seiten werden technische Zugriffsdaten (z.B. IP-Adresse) verarbeitet. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.
Datenschutzhinweise: vercel.com/legal/privacy-policy

6.2 Supabase Inc. (Datenbank und Authentifizierung)

Anbieter: Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992.
Nutzerkonten und Buchungsdaten werden in einer Datenbank von Supabase in der EU-Region (Frankfurt) gespeichert. Supabase übernimmt zusätzlich die Authentifizierung (Login, Passwort-Reset) und die verschlüsselte Speicherung der Passwörter.
Datenschutzhinweise: supabase.com/privacy

7. E-Mail-Versand

Für den Versand von System-E-Mails (z.B. Bestätigungslinks, Passwort-Reset) wird der Mailversand von Supabase verwendet. Deine E-Mail-Adresse wird hierfür ausschließlich zur Zustellung dieser transaktionalen E-Mails verarbeitet und nicht für Werbung genutzt.

8. Speicherdauer

• Konto- und Profildaten: solange dein Konto besteht.
• Buchungsdaten und Buchungshistorie: zur Nachvollziehbarkeit für die Vereinsverwaltung bis zu 12 Monate nach Buchung, danach anonymisiert oder gelöscht.
• Zugriffsprotokolle (Server-Logs): in der Regel innerhalb weniger Tage automatisch gelöscht.

Auf Wunsch wird dein Konto durch den Administrator gelöscht. Kontaktiere hierzu bitte den Verantwortlichen (siehe Abschnitt 2).

9. Weitergabe von Daten

Eine Weitergabe deiner Daten an Dritte erfolgt nicht, außer an die unter Abschnitt 6 genannten Auftragsverarbeiter oder wenn wir gesetzlich dazu verpflichtet sind. Innerhalb des Buchungssystems sind für andere angemeldete Vereinsmitglieder folgende Informationen sichtbar: Vor- und Nachname sowie die Buchungen (Platz, Datum, Uhrzeit, Mitspieler, Kategorie). E-Mail-Adresse und Kontostatus sind ausschließlich für Administratoren einsehbar.

10. Rechte der betroffenen Personen

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)

Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für den TV Lenzinghausen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

11. Widerruf deiner Einwilligung

Sofern die Verarbeitung deiner Daten auf einer Einwilligung beruht, kannst du diese jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

12. SSL-/TLS-Verschlüsselung

Dieses Buchungssystem nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte durchgehend eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers mit „https://" beginnt.

13. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand: September 2026. Wir behalten uns vor, sie anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen.