Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf www.onelnk.de und in der Anwendung oneLnk ist:

Vertreten durch den Geschäftsführer David Toussaint. Fragen zum Datenschutz richten Sie bitte an hallo@onelnk.de. Ein Datenschutzbeauftragter ist nicht benannt, weil die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Überblick

oneLnk ist eine Buchungsplattform für Tennis- und Padelclubs. Vereine verwalten damit ihre Plätze, Mitglieder und Buchungsregeln; Mitglieder buchen Plätze, laden Mitspieler ein und erhalten Benachrichtigungen. Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb der Plattform nötig ist, wir dazu gesetzlich verpflichtet sind oder Sie eingewilligt haben. Wir setzen keine Werbe- oder Analyse-Tracker ein und verkaufen keine Daten.

Zwei Rollen sind wichtig: Für Ihr Nutzerkonto und die Plattform selbst sind wir Verantwortlicher im Sinne der DSGVO. Die Mitgliederdaten, die ein Verein in oneLnk einträgt (etwa Mitgliederliste, Mitgliedsnummern, Beiträge), verarbeiten wir im Auftrag des Vereins (Art. 28 DSGVO); Verantwortlicher für diese Daten ist der Verein. Bei Fragen zur Mitgliederverwaltung Ihres Vereins wenden Sie sich bitte auch an dessen Vorstand.

3. Hosting und technische Infrastruktur

Webanwendung (Vercel)

Die Anwendung wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, betrieben; der Anwendungscode läuft in einem Rechenzentrum in Frankfurt am Main. Beim Aufruf verarbeitet Vercel technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Betriebssystemkennung sowie die zuvor besuchte Seite (Referrer). Diese Daten dienen der Auslieferung der Seiten, der Stabilität und der Abwehr von Angriffen; sie werden nicht mit anderen Daten zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, schnellen Betrieb). Serverlogs werden nur kurzfristig gespeichert. Angemeldeten ohne Club zeigen wir Clubs in der Nähe; dazu leitet Vercel aus der IP-Adresse eine ungefähre Postleitzahl ab, die nur für diese Anzeige genutzt und nicht gespeichert wird. Mit Vercel besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA stützt sich auf das EU-U.S. Data Privacy Framework und Standardvertragsklauseln (Abschnitt 15).

Datenbank, Anmeldung und Dateispeicher (Supabase)

Nutzerkonten, Buchungen, Clubdaten und hochgeladene Profilbilder liegen bei Supabase, Inc., 970 Toa Payoh North #07-04, Singapur 318992, auf Servern in Irland (EU-Region eu-west-1). Supabase stellt die Datenbank, die Anmeldung (Supabase Auth), den Dateispeicher und die Funktionen für den Mailversand bereit. Mit Supabase besteht ein Auftragsverarbeitungsvertrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes).

Schriften

Die verwendeten Schriften werden beim Erstellen der Anwendung einmalig eingebettet und von unseren Servern ausgeliefert. Beim Aufruf der Seiten wird keine Verbindung zu Google oder einem anderen Schriftanbieter aufgebaut.

4. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies und Speichereinträge, für die nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich ist. Deshalb gibt es kein Cookie-Banner.

• Anmeldesitzung (Cookies mit dem Präfix „sb-“): hält Sie nach dem Login angemeldet. Gültig für die Dauer der Sitzung bzw. bis zur Abmeldung.
• Sprache („NEXT_LOCALE“): merkt sich die gewählte Sprache (Deutsch/Englisch).
• Aktiver Club („admin_club“): nur für Vereinsverwalter mit mehreren Clubs; merkt sich, welcher Club in der Verwaltung geöffnet ist. Gültig ein Jahr.
• Kiosk-Gerät („onelnk_kiosk_token“ im lokalen Speicher des Browsers): nur auf dem Clubhaus-Tablet, das der Verein als Kiosk eingerichtet hat; verknüpft das Gerät mit dem Club.

Der Bot-Schutz Cloudflare Turnstile (Abschnitt 11) kann zur Erkennung automatisierter Zugriffe eigene technisch notwendige Cookies setzen.

5. Nutzerkonto

Zum Buchen benötigen Sie ein Konto. Es gibt zwei Wege:

• Konto mit E-Mail-Adresse: Wir speichern Name, E-Mail-Adresse, Passwort (nur als kryptografischer Hash) und optional Ihre Telefonnummer. Die E-Mail-Adresse bestätigen Sie über einen Link; alternativ können Sie sich einen Anmelde-Link zuschicken lassen.
• Freischalten mit Mitgliedsnummer und PIN: Hat Ihr Verein Sie in seiner Mitgliederliste angelegt, melden Sie sich mit Mitgliedsnummer und PIN an, ohne E-Mail-Adresse. Technisch wird dafür ein Konto mit einer internen Platzhalter-Adresse angelegt; eine echte E-Mail-Adresse können Sie später im Profil ergänzen.

Freiwillig können Sie im Profil Geburtsdatum, Geschlecht, Postleitzahl und ein Profilbild hinterlegen. Geburtsdatum und Geschlecht dienen nur der gezielten Mitspielersuche (etwa „nur Frauen“ oder Altersgruppen), die Postleitzahl der Clubsuche in Ihrer Nähe; das Profilbild wird Mitspielern und Vereinsverwaltern angezeigt. Diese Angaben können Sie jederzeit ändern oder löschen.

Rechtsgrundlage für die Kontodaten ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag), für die freiwilligen Angaben Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch Löschen der Angabe widerrufen. Zur Bekämpfung von Missbrauch speichern wir außerdem den Zeitpunkt der Kontoerstellung und der letzten Anmeldung (Art. 6 Abs. 1 lit. f DSGVO).

6. Vereinsmitgliedschaft und Mitgliederverwaltung

Vereine legen in oneLnk ihre Mitgliederliste an (Name, Mitgliedsnummer, ggf. E-Mail-Adresse, Geburtsdatum zur Verifikation, Status, Rolle) oder importieren sie als Datei. Wird Ihr Konto mit einem Mitgliedseintrag verknüpft, sieht der Verein Ihre Buchungen, Abo-Termine, offene Beiträge (etwa Gastgebühren oder Zusatzleistungen wie die Ballmaschine) und Ihre Spielaktivität in seinem Club. Diese Daten verarbeiten wir im Auftrag des Vereins; Verantwortlicher ist der Verein (Art. 28 DSGVO). Mit jedem Verein schließen wir einen Auftragsverarbeitungsvertrag.

Beitrittsanfragen an einen Verein (über die Clubsuche oder die öffentliche Clubseite) übermitteln Ihren Namen und, falls hinterlegt, E-Mail-Adresse und Mitgliedsnummer an die Vereinsverwalter, die die Anfrage prüfen. Clubvorschläge („mein Verein ist noch nicht dabei“) speichern Clubname, Ort und Ihr Konto als Vorschlagenden, damit wir den Verein ansprechen und Sie über den Stand informieren können (Art. 6 Abs. 1 lit. b und f DSGVO).

7. Buchungen, Mitspieler und Gäste

Bei jeder Buchung speichern wir Club, Platz, Zeitraum, Buchungsart, Teilnehmer, Status und Herkunft der Buchung (Web, Kiosk, Verwaltung, Assistent). Diese Daten sind erforderlich, um Plätze zu vergeben, Doppelbelegungen auszuschließen und Buchungsregeln des Vereins durchzusetzen (Art. 6 Abs. 1 lit. b DSGVO).

• Sichtbarkeit im Club: Mitglieder desselben Vereins sehen im Belegungsplan, wer einen Platz gebucht hat, und bei offenen Runden („Mitspieler gesucht“) Name und Profilbild der Teilnehmer. Der öffentliche Kalender eines Clubs ohne Anmeldung zeigt nur „belegt“ oder „frei“, keine Namen.
• Mitspieler einladen: Laden Sie Mitglieder zu einem Spiel ein, erhalten diese eine Benachrichtigung mit Ihrem Namen, Platz und Uhrzeit. Teilen Sie einen Termin per Link, kann jede Person mit dem Link die Termindetails sehen und dem Spiel beitreten; der Link ist signiert und nur für diesen Termin gültig.
• Gäste: Tragen Sie Gäste ohne Konto ein, speichern wir deren Namen, um die Gastgebühr dem Verein bzw. Ihrem Mitgliedskonto zuzuordnen. Bitte informieren Sie Ihre Gäste darüber.
• Spielergebnisse und Spielstärke: Nach einem Spiel können Teilnehmer das Ergebnis eintragen; die Gegenseite kann bestätigen oder widersprechen. Aus bestätigten Ergebnissen berechnen wir eine Spielstärke (Glicko-Verfahren), die der Verein in seiner Spielaktivität sieht und die der Mitspielersuche dient. Diese Berechnung hat keine rechtliche Wirkung und ist keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO. Ergebnisse veröffentlichen wir im Club nur, wenn ein Teilnehmer das ausdrücklich wählt.
• Abos und No-Shows: Bei festen Wochenplätzen speichern wir, ob ein Termin wahrgenommen oder freigegeben wurde, und erinnern per E-Mail 48 Stunden vorher mit einem Ein-Klick-Freigabe-Link. Nicht wahrgenommene Termine zählt der Verein nach seinen Regeln.
• Trainings und Events: Anmeldungen zu Trainings oder Events mit Teilnehmerliste sieht die Vereinsverwaltung; nach dem Termin können wir um kurzes Feedback bitten.

8. Freunde-Funktion

Sie können Mitspieler aus gemeinsamen Clubs als Freunde hinzufügen, um sie schneller einzuladen. Dafür können Sie per Name, E-Mail-Adresse oder Mitgliedsnummer gesucht werden; das schalten Sie im Profil unter „Auffindbarkeit“ jederzeit aus. Freundschaftsanfragen zeigen dem Empfänger Ihren Namen und Ihr Profilbild. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Auffindbarkeit beruht auf Ihrer Einstellung.

9. Benachrichtigungen und E-Mails

Wir senden Ihnen E-Mails, die für den Dienst erforderlich sind: Bestätigung Ihrer E-Mail-Adresse, Anmelde-Link, Passwort zurücksetzen, Buchungsbestätigung, Stornierung und Abo-Erinnerung. Zusätzlich können Sie im Profil pro Thema wählen, ob Sie In-App-Benachrichtigungen und E-Mails erhalten möchten (offene Runden, Neuigkeiten des Vereins, Spielergebnisse, Beitrittsanfragen, Freundschaftsanfragen). Werbe-Mails versenden wir nicht.

Für den Versand nutzen wir Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, als Auftragsverarbeiter. Übermittelt werden Empfängeradresse, Name und der Mailinhalt (etwa Platz und Uhrzeit). Anmelde- und Bestätigungsmails versendet Supabase Auth über denselben Weg. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für optionale Benachrichtigungen Ihre Einstellung im Profil (Art. 6 Abs. 1 lit. a DSGVO). Zur Übermittlung in die USA siehe Abschnitt 15.

10. Zahlungen

Gebühren (etwa Gastgebühren oder das Mitspielen in einem offenen Spiel) können je nach Einstellung des Vereins bar vor Ort, über Ihr Mitgliedskonto beim Verein oder per Kartenzahlung beglichen werden. Die Kartenzahlung läuft über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Sie werden dafür auf eine Zahlungsseite von Stripe weitergeleitet; wir übermitteln Betrag, Währung, eine Beschreibung der Leistung (Club, Platz, Uhrzeit) und Ihre E-Mail-Adresse für die Quittung. Ihre Kartendaten erfasst ausschließlich Stripe; wir erhalten nur die Bestätigung der Zahlung und eine Vorgangsnummer, die wir der Buchung zuordnen. Stripe ist für die Zahlungsabwicklung eigenständig verantwortlich; Näheres in der Datenschutzerklärung von Stripe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Offene Beiträge auf Ihrem Mitgliedskonto (Gastgebühren, Zusatzleistungen, Nachbuchungen) speichern wir mit Betrag, Anlass und Status, bis der Verein sie abgerechnet hat; danach bleiben sie für die Dauer der gesetzlichen Aufbewahrungsfristen des Vereins gespeichert.

11. Schutz vor automatisierten Zugriffen (Cloudflare Turnstile)

Beim Erstellen eines Kontos und beim Anmelden setzen wir Cloudflare Turnstile ein, einen Bot-Schutz von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Turnstile prüft im Hintergrund anhand technischer Merkmale (IP-Adresse, Browser- und Gerätemerkmale, Verhalten auf der Seite), ob die Anfrage von einem Menschen stammt, ohne dass Sie Bilder-Rätsel lösen müssen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch und Massen-Registrierungen). Zur Übermittlung in die USA siehe Abschnitt 15; Näheres in der Datenschutzerklärung von Cloudflare.

12. Kiosk-Modus im Clubhaus

Vereine können ein Tablet im Clubhaus als Kiosk einrichten. Mitglieder buchen dort mit Mitgliedsnummer und PIN oder Geburtsdatum; Gäste geben Namen und optional eine E-Mail-Adresse an und zahlen per QR-Code über Stripe (Abschnitt 10) oder bar. Die Angaben werden wie eine Buchung gespeichert und dem Verein zugeordnet. Das Kiosk-Gerät selbst wird über einen Gerätetoken (Abschnitt 4) dem Club zugeordnet; der Verein kann die Verknüpfung in seiner Verwaltung aufheben.

13. Kalender-Abo und Termin-Links

Sie können Ihre Spiele als Kalender-Abo (ICS) in Ihren Kalender übernehmen. Die Adresse enthält einen persönlichen signierten Token; wer diese Adresse kennt, kann Ihre Termine sehen. Geben Sie sie deshalb nicht weiter. Dasselbe gilt für geteilte Termin-Links (Abschnitt 7).

14. KI-Anbindung (Assistent, Beta)

Sie können Ihr Konto freiwillig mit einem KI-Assistenten wie Claude (Anthropic, PBC, San Francisco, USA) oder ChatGPT (OpenAI, L.L.C., San Francisco, USA, bzw. OpenAI Ireland Ltd., Dublin, Irland) verbinden. Die Verbindung erfolgt über OAuth 2.1: Sie melden sich bei uns an und bestätigen auf einer Zustimmungsseite, dass der Assistent in Ihrem Namen auf oneLnk zugreifen darf. Ohne diese Zustimmung findet keine Verbindung statt.

Der Assistent kann dann das abrufen, was Sie auch in der App sehen: Ihr Profil, Ihre Clubs, Ihre Spiele, offene Runden, Trainings, Neuigkeiten, freie Plätze und Benachrichtigungen – und in Ihrem Namen buchen, stornieren oder offenen Runden beitreten, jeweils nach Rückfrage. Die Daten, die Sie im Gespräch mit dem Assistenten abrufen, verarbeitet der jeweilige Anbieter (Anthropic bzw. OpenAI) nach seinen eigenen Datenschutzbestimmungen, auf die wir keinen Einfluss haben; wir empfehlen, deren Hinweise zur Nutzung von Gesprächsinhalten zu lesen. Wir speichern, welche App Sie wann verbunden haben, und begrenzen die Aufrufe pro Minute. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie widerrufen sie, indem Sie die Verbindung im Profil unter „Verbundene Apps“ trennen. Verbindungsversuche ohne Zustimmung löschen wir automatisch nach einem Tag.

15. Übermittlung in Drittländer

Einige unserer Dienstleister haben ihren Sitz in den USA (Vercel, Resend, Cloudflare; beim Assistenten Anthropic und OpenAI). Soweit dabei personenbezogene Daten in die USA übermittelt werden, geschieht das auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-U.S. Data Privacy Framework, sofern der Anbieter dort zertifiziert ist, im Übrigen auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Kopien der Garantien stellen wir auf Anfrage zur Verfügung.

16. Speicherdauer

• Konto und Profil: bis Sie Ihr Konto löschen lassen (Abschnitt 17). Danach werden Ihre Profildaten gelöscht; Buchungen bleiben ohne Personenbezug für die Statistik des Vereins erhalten.
• Buchungen und Beiträge: solange der Verein sie für seine Abrechnung und Nachweise benötigt, längstens für die gesetzlichen Aufbewahrungsfristen (in der Regel bis zu zehn Jahre für abrechnungsrelevante Daten).
• Benachrichtigungen: werden nach Ablauf ihres Anlasses ausgeblendet und regelmäßig gelöscht.
• Einladungs-, Freigabe- und Zugangslinks: verfallen mit dem Termin bzw. nach Ablauf ihrer Gültigkeit.
• Serverlogs: kurzfristig beim Hosting-Anbieter (Abschnitt 3).

17. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer Daten:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Viele Angaben ändern oder löschen Sie direkt im Profil. Für die Löschung Ihres Kontos, Auskunft oder andere Anliegen schreiben Sie an hallo@onelnk.de. Betrifft Ihr Anliegen Daten, die Ihr Verein verwaltet (Mitgliederliste, Beiträge), leiten wir es an den Verein weiter oder bitten Sie, sich direkt an ihn zu wenden.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

https://www.lda.bayern.de

18. Pflicht zur Bereitstellung

Name und E-Mail-Adresse (oder Mitgliedsnummer und PIN) sind für ein Konto erforderlich; ohne sie können Sie nicht buchen. Alle weiteren Angaben sind freiwillig. Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung findet nicht statt.

19. Änderungen

Wir passen diese Erklärung an, wenn sich die Plattform oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung. Stand: 30.10.2026. Das Impressum finden Sie auf einer eigenen Seite.