Datenschutzerklärung

1. Umfang der Verarbeitung personenbezogener Daten

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten, die Zwecke ihrer Verarbeitung und die Kategorien betroffener Personen zusammen.

Arten der verarbeiteten Daten

1. Bestandsdaten (z. B. Name, Adresse, Geburtsdatum, Kundennummer)
2. Kontaktdaten (z. B. Telefonnummer, E‑Mail‑Adresse)
3. Vertrags- und Buchungsdaten (z. B. Court‑Buchungen, Abos, Teilnahme an Kursen & Turnieren)
4. Zahlungs- und Rechnungsdaten (z. B. Bankverbindung, Zahlungsdienstleister, Rechnungsinhalte)
5. Inhaltsdaten (z. B. Nachrichten im Kontaktformular, E‑Mails, Bewertungen)
6. Nutzungsdaten (z. B. aufgerufene Seiten, Buchungsvorgänge, App‑Nutzung)
7. Meta‑, Kommunikations- und Verfahrensdaten (z. B. IP‑Adressen, Zeitangaben, Logfiles, Identifikatoren)
8. Bild- und Videoaufzeichnungen (z. B. Videoüberwachung der Anlage, Foto-/Videoaufnahmen bei Events, soweit zulässig)

Kategorien betroffener Personen

1. Nutzer unserer Website und ggf. unserer App
2. Kunden und Spieler (Einzelbucher, Abonnenten, Kursteilnehmer, Turnierteilnehmer)
3. Kommunikationspartner (z. B. Interessenten, Geschäftspartner)
4. Teilnehmende an Marketingaktionen und Gewinnspielen
5. Besucher der Padel‑Anlage (bei Videoüberwachung)

Zwecke der Verarbeitung

1. Anbahnung und Durchführung von Verträgen (Buchung von Courts, Abos, Kursen, Turnieren, Events)
2. Zahlungsabwicklung und Rechnungslegung
3. Betrieb und Bereitstellung unserer Website, ggf. App und Online‑Buchungssysteme
4. Kommunikation und Kundenservice (Beantwortung von Anfragen, Feedback)
5. Sicherheitsmaßnahmen und Zugangskontrolle (inkl. Videoüberwachung der Anlage, soweit eingesetzt)
6. Direktmarketing, Newsletterversand und Werbung im Rahmen der gesetzlichen Vorgaben
7. Webanalyse, Reichweitenmessung, Optimierung unserer Onlineangebote
8. Durchführung von Veranstaltungen, Kursen, Turnieren und Gewinnspielen
9. Wahrnehmung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten

2. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nach den folgenden Rechtsgrundlagen der DSGVO

1. Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), z. B. für Newsletter, Cookies/Tracking, Foto-/Videoverwendung zu Marketingzwecken.
2. Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 S. 1 lit. b DSGVO), z. B. für Buchungen, Abos, Teilnahme an Kursen und Turnieren.
3. Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO), z. B. steuer- und unternehmensrechtliche Aufbewahrungspflichten.
4. Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO), z. B. für IT‑Sicherheit, Videoüberwachung, Kundenkommunikation, Marketing an Bestandskunden, Webanalyse.

Zusätzlich gelten in Österreich die Regelungen des Datenschutzgesetzes (DSG).

3. Sicherheitsmaßnahmen

Wir treffen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu zählen insbesondere Zugangs- und Zugriffskontrollen, Protokollierung, Datentrennung, Backup- und Wiederherstellungsverfahren sowie verschlüsselte Übertragung (TLS/SSL/HTTPS) bei der Nutzung unserer Onlineangebote.

4. Übermittlung personenbezogener Daten

Eine Übermittlung personenbezogener Daten an externe Empfänger erfolgt nur im Rahmen der gesetzlichen Vorgaben. Zu den Empfängern können insbesondere gehören:

1. IT‑ und Hosting‑Dienstleister
2. Anbieter von Buchungs- und Bezahlsystemen
3. Zahlungsdienstleister und Banken
4. Steuerberater, Rechtsanwälte, Behörden, Gerichte
5. Marketing- und Newsletterdienstleister

Mit Auftragsverarbeitern schließen wir Verträge gemäß Art. 28 DSGVO.

5. Datenverarbeitung in Drittländern

Sofern Daten in Drittländern (außerhalb EU/EWR) verarbeitet oder dorthin übermittelt werden, erfolgt dies nur, wenn ein angemessenes Datenschutzniveau besteht (z. B. Angemessenheitsbeschluss, insbesondere Data Privacy Framework für bestimmte US‑Unternehmen) oder geeignete Garantien wie Standardvertragsklauseln vorliegen oder eine ausdrückliche Einwilligung bzw. gesetzliche Erlaubnis besteht.

6. Speicherdauer und Löschung

Wir löschen personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten oder überwiegenden berechtigten Interessen einer Löschung entgegenstehen.
Typische Fristen nach österreichischem Recht:

1. 10 Jahre: steuer- und unternehmensrechtliche Aufbewahrung (z. B. Rechnungen, Buchungsbelege)
2. 6 Jahre: sonstige steuerlich relevante Geschäftsunterlagen
3. 3 Jahre: Daten zur Geltendmachung oder Abwehr von zivilrechtlichen Ansprüchen (regelmäßige Verjährungsfrist)

Daten, die wir nur aufgrund gesetzlicher Pflichten oder besonderer Interessen aufbewahren, verarbeiten wir ausschließlich zu diesen Zwecken.

7. Rechte der betroffenen Personen

Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu:

1. Auskunft (Art. 15 DSGVO)
2. Berichtigung (Art. 16 DSGVO)
3. Löschung (Art. 17 DSGVO)
4. Einschränkung der Verarbeitung (Art. 18 DSGVO)
5. Datenübertragbarkeit (Art. 20 DSGVO)
6. Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)
7. Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
8. Beschwerde bei der zuständigen Aufsichtsbehörde Zuständige Aufsichtsbehörde ist:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152‑0
E‑Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at[1]

1. Bereitstellung der Website und Logfiles

Beim Aufruf unserer Website werden automatisiert Daten durch Ihr Endgerät an unseren Server übermittelt und in Logfiles gespeichert: z. B. IP‑Adresse, Datum und Uhrzeit des Abrufs, URL, Referrer‑URL, Browsertyp, Betriebssystem, übertragene Datenmenge und Zugriffsstatus.

Die Verarbeitung dient der Bereitstellung der Website, der Systemsicherheit und -stabilität sowie der technischen Administration (Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Logfile‑Informationen werden für maximal 30 Tage gespeichert und anschließend gelöscht oder anonymisiert, sofern keine längere Aufbewahrung zu Beweiszwecken erforderlich ist.

2. Cookies und ähnliche Technologien

Wir verwenden Cookies und vergleichbare Technologien, um grundlegende Funktionen der Website bereitzustellen (essenziell), Nutzungsverhalten zu analysieren (Statistik) und ggf. personalisierte Werbung zu schalten (Marketing).

1. Essenzielle Cookies: technisch erforderlich, z. B. zur Speicherung von Cookie‑Einstellungen oder Login‑Status (Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO bzw. lit. b DSGVO).
2. Statistik‑Cookies: zur Reichweitenmessung und Verbesserung unseres Angebots (Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 S. 1 lit. a DSGVO).
3. Marketing‑Cookies: zur Anzeige interessenbezogener Werbung und Messung von Werbeerfolgen (Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Sie können Ihre Einwilligung über unser Cookie‑Banner verwalten und jederzeit mit Wirkung für die Zukunft widerrufen sowie Cookies im Browser löschen bzw. blockieren.

3. Online‑Buchungssystem und Kundenkonto

Für die Buchung von Padel‑Courts, Kursen, Abos oder Turnieren nutzen wir ein Online‑Buchungssystem (Eversports). Dabei verarbeiten wir insbesondere:

1. Bestands- und Kontaktdaten (z. B. Name, E‑Mail, Telefonnummer)
2. Buchungsdaten (z. B. Datum, Uhrzeit, Court, Preis)
3. ggf. Login‑Daten für Kundenkonten

Zweck ist die Abwicklung von Buchungen, Verwaltung von Reservierungen, Abos und Teilnahmen (Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO).Sofern ein Kundenkonto angeboten wird, verarbeiten wir Ihre Daten zur Kontoverwaltung, Anzeige Ihrer Buchungen und ggf. zur Vereinfachung künftiger Buchungen (Rechtsgrundlage: Vertragserfüllung bzw. berechtigte Interessen, Art. 6 Abs. 1 S. 1 lit. b und f DSGVO).

4. Kontaktformular und E‑Mail‑Kontakt

Bei Kontaktaufnahme (z. B. per Kontaktformular, E‑Mail, Telefon oder Social Media) verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens.
Rechtsgrundlagen sind je nach Kontext Art. 6 Abs. 1 S. 1 lit. b DSGVO (vertragliche oder vorvertragliche Kommunikation) und Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an effektiver Kommunikation).

5. Webanalyse, Tracking und Marketing

Wir können Webanalyse‑ und Marketingtools (z. B. Google Analytics/Tag Manager, Google Ads Conversion‑Tracking, Social‑Media‑Pixel) einsetzen, um Besucherströme zu analysieren, unsere Website zu optimieren und die Wirksamkeit von Werbemaßnahmen zu messen. Dabei können pseudonyme Nutzungsprofile erstellt werden; IP‑Adressen werden in der Regel gekürzt (IP‑Masking).Verarbeitung erfolgt bei Einwilligung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. a DSGVO, andernfalls auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

6. Social‑Media‑Präsenzen

Wir unterhalten Auftritte auf Social‑Media‑Plattformen (z. B. Instagram, Facebook, LinkedIn), um mit Nutzern zu kommunizieren und über unser Angebot zu informieren.
Die Datenverarbeitung erfolgt durch die jeweiligen Plattformbetreiber; diese nutzen Daten u. a. für Marktforschung und Werbung.
Soweit wir mit Plattformbetreibern gemeinsam verantwortlich sind (z. B. Facebook‑Seiten, LinkedIn‑Pages), gelten deren gemeinsamen Verantwortlichkeitsvereinbarungen; Betroffenenrechte können sowohl bei uns als auch direkt bei den Plattformen geltend gemacht werden.

7. Eingebettete Inhalte und Plug‑ins

Auf unserer Website können Inhalte und Funktionen von Drittanbietern eingebunden sein (z. B. Karten, Videos, Schriftarten, Widgets).
Hierbei ist die Verarbeitung der IP‑Adresse technisch erforderlich; ggf. werden Cookies gesetzt oder andere Trackingtechnologien eingesetzt (Rechtsgrundlage: Einwilligung oder berechtigte Interessen, Art. 6 Abs. 1 S. 1 lit. a bzw. f DSGVO).

1. Vertragsbeziehung und Buchung vor Ort

Bei Abschluss und Durchführung von Spielverträgen, Abos, Kursen, Turnieren oder Eventbuchungen verarbeiten wir Bestands-, Kontakt-, Buchungs- und Zahlungsdaten.
Die Verarbeitung dient der Abwicklung der jeweiligen Verträge, Organisation des Spielbetriebs und der Kundenverwaltung (Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO).

2. Zahlungsabwicklung

Für Zahlungen (z. B. Kartenzahlung, Online‑Bezahlung, SEPA‑Lastschrift) verarbeiten wir Zahlungsdaten und geben diese, soweit erforderlich, an Zahlungsdienstleister, Banken oder Zahlungsabwickler weiter.
Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO) und zur Erfüllung gesetzlicher Verpflichtungen (Art. 6 Abs. 1 S. 1 lit. c DSGVO).

3. Videoüberwachung (falls eingesetzt)

Zur Wahrung des Hausrechts, zum Schutz von Personen, Anlagen und Eigentum sowie zur Aufklärung von Vorfällen können in bestimmten Bereichen der Padel‑Anlage Videoaufzeichnungen eingesetzt werden.
Rechtsgrundlage sind unsere berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO i. V. m. § 12 DSG.
Die Videoüberwachung ist durch Hinweisschilder gekennzeichnet; eine Auswertung erfolgt nur anlassbezogen. Die Aufzeichnungen werden grundsätzlich nach spätestens 72 Stunden gelöscht, sofern sie nicht zur Aufklärung eines konkreten Vorfalls oder zur Wahrung von Rechtsansprüchen benötigt werden.

4. Foto- und Videoaufnahmen bei Veranstaltungen

Bei Turnieren, Kursen oder Events können Foto- und Videoaufnahmen zu Dokumentations- und Marketingzwecken erstellt werden.
Die Verarbeitung erfolgt auf Grundlage unserer berechtigten Interessen an Öffentlichkeitsarbeit und Darstellung unseres Angebots (Art. 6 Abs. 1 S. 1 lit. f DSGVO) sowie, soweit erforderlich, auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).
Sie können der Verwendung Ihrer Aufnahmen aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen oder eine erteilte Einwilligung jederzeit widerrufen.

Sie können einer Verarbeitung personenbezogener Daten zu Zwecken der Direktwerbung (einschließlich Profilbildung für Werbezwecke) jederzeit ohne Angabe von Gründen widersprechen.
Darüber hinaus steht Ihnen ein allgemeines Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 S. 1 lit. e oder f DSGVO zu. Soweit wir Daten auf Grundlage Ihrer Einwilligung verarbeiten, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, eingesetzte Dienste oder die Rechtslage ändern.
Die jeweils aktuelle Fassung ist jederzeit auf unserer Website unter www.smash-group.com abrufbar; maßgeblich ist die zum Zeitpunkt Ihres Besuchs gültige Version.

Stand: März 2026