Datenschutzerklärung

1. Datenschutz auf einen Blick

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten innerhalb der Acemate OTC App.

2. Verantwortliche

Manuel Einhaus & Hendrik Roos
Saarlandstr. 375a
55411 Bingen am Rhein
E-Mail: acemate.otc@gmail.com
Telefon: 06721 96930

Der Acemate-Verleih ist ein privates Angebot für Mitglieder des Ockenheimer Tennisclub e.V. Der Verein ist nicht Verantwortlicher im Sinne der DSGVO.

3. Erhobene Daten

Bei der Registrierung erfassen wir:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer

Bei der Nutzung erfassen wir:

• Buchungsdaten (Datum, Uhrzeit, Dauer)
• Guthabenbewegungen
• Rückgabe-Fotos
• Schadensmeldungen

4. Zweck der Datenverarbeitung

Ihre Daten werden ausschließlich verwendet für:

• Verwaltung der Buchungen des Acemate Tennisroboters
• Guthabenverwaltung und Abrechnung
• Kommunikation bei Schäden oder Problemen
• Sicherstellung der ordnungsgemäßen Nutzung

5. Datenspeicherung

Ihre Daten werden verschlüsselt bei Supabase (EU-Region) gespeichert. Zahlungen werden über Stripe abgewickelt — wir speichern keine Zahlungsdaten (Kreditkartennummern, Kontodaten) auf unseren Systemen.

5a. Newsletter

Die Anmeldung zum Newsletter erfolgt auf freiwilliger Basis (Art. 6 Abs. 1 lit. a DSGVO). Wir verwenden ein Double-Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine Bestätigungs-Email. Erst nach Klick auf den Bestätigungslink werden Sie in den Verteiler aufgenommen.

Jeder Newsletter enthält einen Abmelde-Link. Mit der Abmeldung wird Ihre Newsletter-Einwilligung widerrufen und Ihre Email-Adresse aus dem Verteiler entfernt. Der Widerruf ist jederzeit möglich.

5b. Zahlungsabwicklung (Stripe)

Für die Zahlungsabwicklung nutzen wir den Dienst von:

Stripe Payments Europe, Limited
1 Grand Canal Street Lower, Grand Canal Dock
Dublin, D02 H210, Irland

Verarbeitete Daten: Bei einer Zahlung werden Ihr Name, Ihre E-Mail-Adresse, IP-Adresse, Zahlungsdaten (Kreditkartennummer bzw. Bankverbindung) sowie der Transaktionsbetrag an Stripe übermittelt. Ihre Zahlungsdaten werden ausschließlich auf Stripe-Servern verarbeitet und zu keinem Zeitpunkt auf unseren Systemen gespeichert.

Rechtsgrundlage: Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage unseres berechtigten Interesses an einer sicheren Zahlungsabwicklung und Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO).

Drittlandübermittlung: Stripe kann Daten in die USA übermitteln. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss gem. Art. 45 DSGVO).

Speicherdauer: Transaktionsdaten werden für die Dauer der gesetzlichen Aufbewahrungspflichten gespeichert (10 Jahre gem. § 147 AO).

Stripe ist PCI DSS Level 1 zertifiziert. Weitere Informationen: Stripe Datenschutzerklärung.

6. KI-gestützte Bildanalyse bei Rückgabe

Bei der Rückgabe des Acemate laden Sie zwei Fotos hoch (Zustand des Geräts und des Platzes). Diese Fotos werden automatisiert durch einen KI-Dienst (Anthropic Claude, Anthropic Inc., San Francisco, USA) analysiert, um den ordnungsgemäßen Zustand zu prüfen.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — die Zustandsprüfung ist Bestandteil des Nutzungsvertrags.

Drittlandübermittlung: Die Bildanalyse erfolgt über Server von Anthropic in den USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die Fotos werden ausschließlich für die Analyse verarbeitet und nicht dauerhaft bei Anthropic gespeichert.

Automatisierte Entscheidung: Das Ergebnis der Bildanalyse (Zustand ok / nicht ok) ist eine automatisierte Bewertung im Sinne von Art. 22 DSGVO. Sie haben das Recht, eine manuelle Überprüfung durch die Betreiber zu verlangen.

7. Buchungs-Erinnerungen

Wenn Sie eine Buchung vornehmen, erhalten Sie am Vortag eine Erinnerungs-Email an Ihre registrierte E-Mail-Adresse.

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — die Erinnerung dient der Vertragserfüllung und liegt im beiderseitigen Interesse.

8. Cookies und lokale Speicherung

Die App verwendet technisch notwendige Cookies für die Authentifizierung (Supabase Auth Session). Es werden keine Tracking-, Werbe- oder Analyse-Cookies eingesetzt. Eine Einwilligung ist daher nicht erforderlich (§ 25 Abs. 2 TDDDG).

9. Speicherdauer und Löschung

• Account-Daten: Werden gespeichert, solange Ihr Account aktiv ist. Bei Löschung werden alle personenbezogenen Daten entfernt.
• Buchungsdaten: Werden für die Dauer der steuerlichen Aufbewahrungspflicht gespeichert (10 Jahre gem. § 147 AO), danach gelöscht.
• Rückgabe-Fotos: Werden nach 30 Tagen automatisch gelöscht, sofern kein Schadensfall vorliegt.

10. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) — Welche Daten über Sie gespeichert sind
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) — Löschung Ihrer Daten
• Einschränkung (Art. 18 DSGVO) — Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO) — Herausgabe Ihrer Daten in maschinenlesbarem Format
• Widerspruch (Art. 21 DSGVO) — Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — z.B. Newsletter-Einwilligung jederzeit widerrufbar

Wenden Sie sich zur Ausübung Ihrer Rechte an: acemate.otc@gmail.com

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Behörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Postfach 30 40, 55020 Mainz
poststelle@datenschutz.rlp.de
www.datenschutz.rlp.de