Datenschutz

Stand: 23. Oktober 2026 · Version PH-2026-10-23-V15

​

Diese Datenschutzhinweise erläutern die Verarbeitung personenbezogener Daten auf unserer Website, bei Buchungen und Veranstaltungen, in unserer Kundenverwaltung und beim Besuch unserer Anlagen. Die Buchungs- und Nutzungsbedingungen sind unter https://www.padel-hub.de/agb abrufbar. Die Annahme von Vertragsbedingungen ist keine pauschale Einwilligung in Datenverarbeitungen. Einwilligungen für freiwillige Zwecke werden gesondert eingeholt.

​

1. Verantwortlicher und Kontakt

Verantwortlich für die in diesen Hinweisen beschriebenen eigenen Verarbeitungen ist:

Padel Hub GmbH

Am Welsengraben 2

16792 Zehdenick, Deutschland

Vertreten durch die Geschäftsführung Lisa Streng und Torsten Räder

E-Mail: info@padel-hub.de

Website: https://www.padel-hub.de/

Bei Angeboten selbstständiger Standortbetreiber ist deren jeweils ausgewiesene Verantwortlichkeit zu beachten. Diese Hinweise ersetzen nicht die eigenen Datenschutzhinweise von Playtomic, sozialen Netzwerken oder anderen eigenständig Verantwortlichen.

Datenschutzanfragen richten Sie bitte an info@padel-hub.de. 

​

2. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten zur Bereitstellung der Website, Bearbeitung von Anfragen, Durchführung und Abrechnung von Buchungen, Organisation des Spiel- und Trainingsbetriebs, Verwaltung berechtigter Nutzungen, Erfüllung gesetzlicher Pflichten und – bei entsprechender Einwilligung – für Newsletter, Reichweitenmessung und Werbung.

Die Rechtsgrundlagen unterscheiden sich nach dem jeweiligen Zweck:

• Art. 6 Abs. 1 Buchst. b DSGVO: Vertragsanbahnung und Vertragserfüllung, etwa für Courtbuchungen und Trainingsanmeldungen.

• Art. 6 Abs. 1 Buchst. c DSGVO: gesetzliche Pflichten, etwa steuerrechtliche Aufbewahrung.

• Art. 6 Abs. 1 Buchst. f DSGVO: berechtigte Interessen, insbesondere angemessene technische Sicherheit, erforderliche Betriebsorganisation, Forderungsbearbeitung und Rechtsverteidigung, soweit keine überwiegenden Interessen betroffener Personen entgegenstehen.

• Art. 6 Abs. 1 Buchst. a DSGVO: freiwillige Einwilligungen, insbesondere für einwilligungspflichtige Marketing- und Analyseverarbeitungen.

Soweit auf Endgeräten Informationen gespeichert oder ausgelesen werden, gilt zusätzlich § 25 TDDDG. Für hierfür unbedingt erforderliche Vorgänge kommt § 25 Abs. 2 TDDDG in Betracht; für sonstige Vorgänge wird die erforderliche Einwilligung nach § 25 Abs. 1 TDDDG eingeholt.

Gesundheitsangaben sind für eine gewöhnliche Courtbuchung nicht erforderlich. Bitte übermitteln Sie uns insbesondere keine Diagnosen über allgemeine Kontaktformulare. Soweit für ein besonderes Angebot ausnahmsweise Gesundheitsdaten benötigt werden, erhalten Sie zuvor gesonderte Informationen über Zweck und Rechtsgrundlage nach Art. 9 DSGVO.

​

3. Website, Wix, Hosting und technische Bereitstellung

Unsere Website wird mit Wix bereitgestellt. Anbieter ist Wix.com Ltd., Israel, mit verbundenen Unternehmen und technischen Unterauftragnehmern. Dabei werden insbesondere IP-Adresse, aufgerufene Seiten, Zugriffszeit, Browser- und Geräteinformationen, technische Fehler sowie über Websiteformulare eingegebene Daten verarbeitet.

Die Verarbeitung dient der Auslieferung, Stabilität und Sicherheit der Website und der Bereitstellung der angefragten Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; für konkrete vorvertragliche Anfragen zusätzlich Art. 6 Abs. 1 Buchst. b DSGVO. Optionale Analyse- oder Werbefunktionen sind hiervon getrennt zu beurteilen.

Wix verarbeitet Daten auch außerhalb des Europäischen Wirtschaftsraums. Israel verfügt über einen Angemessenheitsbeschluss der Europäischen Kommission. Für weitere Übermittlungen sind die jeweils einschlägigen Garantien maßgeblich; eine ausschließlich deutsche oder europäische Verarbeitung wird nicht zugesichert.

Technische Protokolle werden nur so lange aufbewahrt, wie sie für Bereitstellung, Fehleranalyse und Sicherheit erforderlich sind. Für konkrete Sicherheitsvorfälle kann eine längere, zweckgebundene Sicherung erforderlich sein. 

Weitere Informationen: https://www.wix.com/about/privacy und https://support.wix.com/en/article/list-of-wixs-sub-processors

Auf der Website ist außerdem ein Skript von Sentry eingebunden. Anbieter ist Functional Software, Inc., USA. Beim Abruf externer Skripte werden technisch erforderliche Verbindungsdaten an den ausliefernden Dienst übermittelt. Ob und in welchem Umfang darüber hinaus Fehlerberichte oder andere Diagnosedaten verarbeitet werden, richtet sich nach der tatsächlichen Websitekonfiguration und der Einbindung durch Wix beziehungsweise Padel Hub. Für erforderliche Fehleranalyse kommt Art. 6 Abs. 1 Buchst. f DSGVO in Betracht; eine darüber hinausgehende einwilligungspflichtige Beobachtung der Nutzung ist getrennt zu behandeln. Informationen: https://sentry.io/privacy/

​

4. Cookies, Einwilligungsverwaltung und Usercentrics

Wir setzen Cookies und vergleichbare Technologien für erforderliche Websitefunktionen und – soweit Sie einwilligen – für Analyse und Werbung ein. Sie können die freiwilligen Kategorien ablehnen, ohne eine sportliche Buchung deshalb nicht abschließen zu dürfen.

Zur Verwaltung und Dokumentation Ihrer Auswahl ist Usercentrics eingebunden. Anbieter ist Usercentrics GmbH, Sendlinger Straße 7, 80331 München. Verarbeitet werden insbesondere Einwilligungsstatus, Zeitpunkt und Version der Auswahl sowie technisch erforderliche Browser-, Geräte- und Verbindungsdaten. Die Verarbeitung dient dem Nachweis und der Beachtung Ihrer Datenschutzeinstellungen. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. c DSGVO, soweit die Dokumentation einer gesetzlichen Pflicht dient, und ergänzend Art. 6 Abs. 1 Buchst. f DSGVO für eine funktionsfähige Einwilligungsverwaltung. Erforderliche Endgerätezugriffe richten sich nach § 25 Abs. 2 TDDDG.

Für die Verwaltung Ihrer Auswahl dient die Einwilligungsoberfläche der Website. Eine dort angebotene Funktion zur Änderung der Cookie-Auswahl können Sie für Ihre Einstellungen nutzen. Freiwillige Einwilligungen gegenüber Padel Hub können Sie außerdem jederzeit für die Zukunft über info@padel-hub.de widerrufen. Bereits rechtmäßig erfolgte Verarbeitungen werden dadurch nicht rückwirkend rechtswidrig.

Informationen des Anbieters: https://usercentrics.com/privacy-policy-cmp/

​​

5. Google Analytics, Google Ads und Google Tag Manager

Für die nachfolgenden Google-Dienste ist im europäischen Kontext regelmäßig Google Ireland Limited, Irland, Ansprechpartner. Je nach Dienst und Verarbeitung können Google LLC und weitere Unternehmen Empfänger sein. Informationen: https://policies.google.com/privacy?hl=de

​

Google Analytics

Google Analytics dient der Auswertung der Websitenutzung, etwa Seitenaufrufen, Sitzungen, technischen Geräteinformationen, Herkunft von Besuchen und Interaktionen. Dabei können pseudonyme Kennungen und Verbindungsdaten verarbeitet und Nutzungen miteinander verknüpft werden.

Die einwilligungspflichtige Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. a DSGVO und für entsprechende Endgerätezugriffe § 25 Abs. 1 TDDDG. Eine etwaige technische Verkürzung einer IP-Adresse ersetzt die erforderliche Einwilligung nicht.

​

Google Ads

Google Ads dient der Bewerbung unserer Angebote und der Messung von Werbeerfolgen, beispielsweise ob nach einer Anzeige eine Anfrage erfolgt. Je nach Konfiguration werden Klick- und Gerätekennungen, Seitenbesuche und Conversions verarbeitet. Einwilligungspflichtige Messungen und Wiedererkennung erfolgen nur nach gesonderter Einwilligung auf Grundlage von Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG.

​

Google Tag Manager

Der Google Tag Manager steuert die Einbindung anderer Dienste. Das Laden oder Auslösen eines Tags richtet sich nach der Rechtsgrundlage des jeweiligen Dienstes. Ein technisch eingebundener Tag Manager macht einwilligungspflichtige Analyse- oder Werbetags nicht einwilligungsfrei.

Bei Übermittlungen in Drittländer gelten die Hinweise in Ziffer 15 dieser Datenschutzhinweise. Die beschriebenen Einwilligungsregeln müssen technisch umgesetzt sein; eine bloße Information in dieser Erklärung ersetzt keine wirksame Auswahlmöglichkeit.

​

6. Kontakt, Websiteformulare und Newsletter

Bei Anfragen über Formulare, E-Mail oder Telefon verarbeiten wir die mitgeteilten Kontakt- und Inhaltsdaten. Dazu können Name, E-Mail-Adresse, Telefonnummer, Standortbezug und Nachricht gehören. Die Websiteformulare werden über die in Ziffer 3 beschriebene Websiteinfrastruktur bereitgestellt.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei Anfragen zu Verträgen und Art. 6 Abs. 1 Buchst. f DSGVO bei sonstiger Korrespondenz. Das berechtigte Interesse besteht in der sachgerechten Bearbeitung und nachvollziehbaren Kommunikation. Eine allgemeine Anfrage ist keine Newsletteranmeldung.

Für Newsletter verarbeiten wir E-Mail-Adresse, gegebenenfalls freiwillige Namensangaben sowie erforderliche Anmelde- und Bestätigungsnachweise. Der Versand erfolgt auf Grundlage Ihrer gesonderten Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Sie können diese jederzeit über den Abmeldelink oder durch Nachricht an uns widerrufen. Zur Nachweisführung dürfen die erforderlichen Einwilligungsdaten gesondert aufbewahrt werden. Öffnungs- und Klickmessung bedarf, soweit einwilligungspflichtig, einer gesonderten wirksamen Einwilligung.

 

7. Buchungen, Clubmitgliedschaften, Playtomic und Zahlungen

Bei Courtbuchungen, Trainings, Matches, Turnieren, Ligen und Veranstaltungen verarbeiten wir insbesondere Name, Kontaktdaten, Spieler- und Buchungskennungen, Standort und Court, Termin, Teilnehmerzuordnung, gebuchte Leistungen, Preis, Zahlungsstatus, Stornierungen und Erstattungen. Soweit für das konkrete Angebot erforderlich und übermittelt, können Spielniveau sowie Alters- oder Berechtigungsangaben hinzukommen. Zur Anwendung persönlicher Buchungslimits ordnen wir eigene Courtreservierungen dem jeweiligen Konto und Spieltag zu und berücksichtigen ihren Status sowie die Anzahl gleichzeitig aktiver künftiger Reservierungen. Dies dient der vertragsgemäßen Anwendung der für Gäste und Mitglieder vereinbarten Buchungsregeln.

Bei Clubmitgliedschaften verarbeiten wir außerdem den gewählten Tarif und Standort, Vertragsbeginn und -ende, Abrechnungszeiträume, Beiträge und Zahlungsstatus, die erforderliche Zuordnung zum persönlichen Buchungskonto sowie die Aktivierung und Nutzung der vereinbarten Inklusivleistungen, Rabatte, Buchungsvorläufe, täglichen Buchungslimits, gleichzeitig offenen Buchungskontingente und früheren Eventanmeldung. Hinzu kommen erforderliche Nachweise von Vertragsannahme, Tarifwechseln, Kündigungen, Widerrufen und gegebenenfalls einem ausdrücklich verlangten vorzeitigen Leistungsbeginn. Zweck sind die Durchführung und Abrechnung der Mitgliedschaft, die richtige Anwendung persönlicher Vorteile und die Bearbeitung der Vertragsrechte. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; für gesetzliche Belegpflichten gilt Art. 6 Abs. 1 Buchst. c und für erforderliche Anspruchsnachweise Art. 6 Abs. 1 Buchst. f DSGVO.

Beim Tarif Day Time Student prüft das zuständige Team den aktuellen Studierendenstatus und dessen Gültigkeit und dokumentiert die erforderliche Freischaltung. Nicht benötigte Angaben auf dem Nachweis dürfen geschwärzt werden. Eine vollständige Nachweiskopie wird nicht allein aus Bequemlichkeit dauerhaft gespeichert; soweit ausreichend, dokumentieren wir lediglich die erfolgte Prüfung und den erforderlichen Gültigkeitszeitraum. Prüfunterlagen sind nach Abschluss der erforderlichen Prüfung zu löschen, sofern keine weitere tragfähige Rechtsgrundlage ihre begrenzte Aufbewahrung erfordert. Maßgeblich sind Art. 6 Abs. 1 Buchst. b DSGVO für die Tarifberechtigung und die allgemeinen Speichergrundsätze in Ziffer 14.

Mitgliedschafts- und Vorteilsdaten werden in der hierfür erforderlichen Clubverwaltung, insbesondere Playtomic und der internen Kundenverwaltung nach Ziffer 9, verarbeitet. Erforderliche Zugriffe werden auf die zuständigen Mitarbeitenden und die eingesetzten Dienstleister begrenzt. Die Mitgliedschaft an einem bestimmten Standort erlaubt keinen unbegrenzten Austausch sämtlicher Profildaten mit anderen rechtlich selbständigen Standortbetreibern. Die Ablehnung einer freiwilligen Werbe- oder Fotoeinwilligung verhindert keine reguläre Clubmitgliedschaft. Ohne die zur Vertragsdurchführung und Berechtigungsprüfung erforderlichen Angaben kann der konkrete Tarif gegebenenfalls nicht bereitgestellt werden.

Playtomic wird für Buchung, Organisation und gegebenenfalls Zahlung eingesetzt. Anbieter ist Playtomic S.L., Spanien. Für das eigene Playtomic-Konto und eigene Plattformfunktionen verarbeitet Playtomic Daten in eigener Verantwortlichkeit. Für die von Padel Hub bestimmten Buchungs- und Verwaltungsvorgänge richtet sich die genaue Rollenverteilung nach dem jeweiligen Vorgang und den geltenden Vereinbarungen. Die Datenschutzhinweise von Playtomic ergänzen die Angaben zu dessen eigenen Verarbeitungen.

Playtomic kann uns im Rahmen der Clubverwaltung weitere hinterlegte Profildaten, etwa Geburtsdatum, Geschlechtsangabe, Kommunikationspräferenzen oder Guthabeninformationen, bereitstellen. Eine technische Übermittlung berechtigt uns nicht automatisch zur Verwendung für beliebige Zwecke; wir beschränken unsere Nutzung auf die hierfür erforderlichen und rechtlich zulässigen Zwecke.

Rechtsgrundlage für die Abwicklung ist Art. 6 Abs. 1 Buchst. b DSGVO. Für Aufbewahrungspflichten gilt Art. 6 Abs. 1 Buchst. c DSGVO, für erforderliche Forderungsbearbeitung und Rechtsverteidigung Art. 6 Abs. 1 Buchst. f DSGVO. Eine optionale Werbeeinwilligung wird hiervon getrennt behandelt.

Zur Dokumentation vereinbarter Bedingungen werden die erforderlichen Versions-, Zuordnungs- und Bestätigungsdaten, insbesondere der Zeitpunkt der Annahme, verarbeitet. Dies dient Vertragsdurchführung und Nachweis berechtigter Ansprüche, gestützt auf Art. 6 Abs. 1 Buchst. b und f DSGVO.

Bei Zahlungen werden die für die gewählte Zahlungsart erforderlichen Daten durch die im Zahlungsvorgang benannten Zahlungsdienstleister verarbeitet. Vollständige Kartendaten sind für unsere gewöhnliche Clubverwaltung nicht erforderlich. Für Rechnungsdaten gelten die gesetzlichen Aufbewahrungsfristen. Die Ablehnung einer freiwilligen Analyse- oder Werbeeinwilligung verhindert keine reguläre Vertragsabwicklung.

Bei geteilter Zahlung verarbeiten wir die für die Zuordnung erforderlichen Buchungs- und Teilnehmerkennungen, Zahlungsanteile, Zahlungswege, Zahlungszeitpunkte und offenen Beträge sowie den Status einer tatsächlich vereinbarten Zahlungsgarantie. Rückzahlungen werden den tatsächlich zahlenden Personen und ihren Anteilen zugeordnet. Dies dient der richtigen Abrechnung, der Vermeidung von Doppelbelastungen und der Bearbeitung von Erstattungen auf den vorstehend genannten vertraglichen und gesetzlichen Grundlagen. Eine Zahlungsgarantie begründet keine Einwilligung, Zahlungsdaten für Werbung zu verwenden.

Für betreute Kinderangebote verarbeiten wir zusätzlich die zur Organisation und sicheren Übergabe erforderlichen Angaben zum Kind, zu den Sorgeberechtigten, einer erreichbaren Notfallkontaktperson und abholberechtigten Personen sowie eine gegebenenfalls vereinbarte Erlaubnis zum eigenständigen Heimweg. Erforderliche Übergabe- und Vorfallsnachweise werden zweckgebunden geführt. Die Angaben stammen insbesondere von den Sorgeberechtigten; diese sollen benannte erwachsene Kontaktpersonen über die Weitergabe informieren. Soweit wir Daten nicht bei der betroffenen Person erheben, stellen wir ihr die erforderlichen Informationen nach Art. 14 DSGVO bereit, sofern keine gesetzliche Ausnahme greift.

Rechtsgrundlage für die zur Durchführung des Betreuungsvertrags erforderlichen Angaben ist Art. 6 Abs. 1 Buchst. b DSGVO; soweit die betroffene Person nicht selbst Vertragspartei ist, stützen wir notwendige Kontakt-, Übergabe- und Sicherheitsangaben auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist die sichere Durchführung der vereinbarten Betreuung. Es werden keine pauschalen Gesundheitsprofile verlangt. Werden für eine sichere Teilnahme im Einzelfall Gesundheitsdaten benötigt, werden Zweck, Umfang und die zusätzliche Rechtsgrundlage nach Art. 9 DSGVO vorab gesondert geklärt; erforderliche ausdrückliche Einwilligungen werden separat eingeholt. Bei echten Notfällen kann die zum Schutz lebenswichtiger Interessen erforderliche Verarbeitung auf Art. 6 Abs. 1 Buchst. d und unter den zusätzlichen Voraussetzungen auf Art. 9 Abs. 2 Buchst. c DSGVO gestützt werden. Zugriff erhalten nur die für Betreuung oder Notfallhilfe zuständigen Personen. Nach Ende der Betreuung werden nicht mehr benötigte Kontakt- und Abholinformationen gelöscht; erforderliche Vertrags- oder Vorfallsnachweise werden hiervon getrennt nach Ziffer 14 behandelt.

Datenschutzkontakt für eigene Playtomic-Verarbeitungen: privacy@playtomic.io. Informationen: https://playerhelp.playtomic.com/hc/en-gb/articles/24046386444049-Why-does-Playtomic-have-my-data-and-what-do-they-do-with-it

​​

8. Firmenfitness, Berechtigungsabgleich und Wallet-Gutschriften

Wir arbeiten nach dem jeweils freigeschalteten Standortangebot insbesondere mit folgenden Firmenfitnessanbietern zusammen:

• Epassi: Epassi Deutschland GmbH, Hanseatenhof 8, 28195 Bremen; Datenschutzhinweise: https://epassi.de/datenschutz/.

• EGYM Wellpass: EGYM Wellpass GmbH, Einsteinstraße 172, 81677 München; Datenschutzhinweise: https://legal.egym.com/pp/wellpass/de_DE.html.

Welcher Anbieter für Ihre Nutzung maßgeblich ist, richtet sich nach Ihrer Teilnahmeberechtigung und dem konkret genutzten Programm. Weitere Anbieter werden bei tatsächlicher Aufnahme mit den erforderlichen Informationen ergänzt. Für eigene Mitgliedschafts-, App- und Arbeitgeberprozesse der Firmenfitnessanbieter gelten deren eigene Datenschutzhinweise. Die Rollenverteilung für konkrete Integrationen richtet sich nach dem tatsächlichen Ablauf und den geltenden Vereinbarungen; eine pauschale Auftragsverarbeitung für sämtliche Vorgänge wird nicht unterstellt.

Bei Nutzung von Firmenfitnessangeboten verarbeiten wir die zur Freischaltung, Prüfung und Abrechnung erforderlichen Angaben. Dazu können Playtomic-Name und -E-Mail, Telefonnummer, Anbieter, Mitglieds-/Fitnesskennung, Berechtigungsstatus, Check-in-Zeitpunkt, Standort und Abrechnungswert gehören. Kennungen und Check-ins können mit Buchungen abgeglichen werden, um eine Leistung richtig zuzuordnen und Doppelabrechnungen zu vermeiden.

Für das Wallet-Modell verarbeiten wir zusätzlich die erforderliche Zuordnung zwischen berechtigter Person, Anbieter, konkreter Nutzung beziehungsweise Check-in und dem eigenen Playtomic-Konto sowie Gutschriftbeträge, Transaktionskennungen, Buchungs- und Zahlungsanteile, Einlösungen, Restguthaben und erforderliche Korrekturen oder Rückbuchungen. Damit ordnen wir den tatsächlich erhaltenen Anbieterbetrag der berechtigten Person zu und ermöglichen die Verwendung des Guthabens ausschließlich für deren eigenen Spielanteil. Die erforderlichen Guthaben- und Zuordnungsdaten werden in der Playtomic-Clubverwaltung sowie unserer internen Kundenverwaltung nach Ziffer 9 verarbeitet. Den Firmenfitnessanbietern werden nur die für Berechtigungsprüfung, Leistungsnachweis und Abrechnung erforderlichen Daten übermittelt. Angaben zu anderen Mitspieler:innen werden nicht allein wegen der gemeinsamen Courtbuchung an den Firmenfitnessanbieter weitergegeben.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für die vereinbarte Teilnahme sowie Art. 6 Abs. 1 Buchst. f DSGVO für erforderliche Zuordnungs-, Nachweis- und Abrechnungsprüfungen, soweit keine überwiegenden Interessen entgegenstehen. Gesetzliche Abrechnungspflichten richten sich nach Art. 6 Abs. 1 Buchst. c DSGVO. Dem jeweiligen Firmenfitnessanbieter werden nur erforderliche Leistungsnachweise übermittelt. Dessen eigene Datenschutzhinweise gelten zusätzlich.

Die für den vereinbarten Wallet-Vorteil notwendige Verarbeitung ist von einer freiwilligen Werbeeinwilligung getrennt. Ohne die erforderlichen Berechtigungs-, Nutzungs- und Kontozuordnungsangaben kann der konkrete Firmenfitnessvorteil gegebenenfalls nicht abgewickelt werden. Anbieterbezogene Mitgliedskennungen und laufende Zuordnungsdaten werden nach Wegfall ihres Zwecks gelöscht, soweit keine weitere Rechtsgrundlage besteht. Erforderliche Abrechnungs-, Gutschrift- und Rechtsnachweise werden hiervon getrennt nach Ziffer 14 aufbewahrt. Ein Kooperationsende bewirkt weder die pauschale Löschung aller gesetzlich aufzubewahrenden Belege noch eine unbegrenzte weitere Speicherung sämtlicher Check-ins.

​

9. Interne Kundenverwaltung und Supabase

Für die interne Verwaltung und Zusammenführung von Spieler-, Buchungs-, Zahlungs- und Firmenfitnessdaten setzen wir Supabase ein. Anbieter ist Supabase Pte. Ltd., Singapur. Zweck sind die erforderliche Betriebsorganisation, Berechtigungsprüfung, Abrechnung und betriebliche Auswertung. Personenbezogene Auswertungen werden auf den jeweils notwendigen Umfang begrenzt; für weitergehende statistische Zwecke sind möglichst aggregierte Daten zu verwenden.

Das Projekt „Data“ ist in der Region eu-west-1, Irland, eingerichtet. Die primäre Datenbankregion bedeutet nicht, dass sämtliche Support-, Administrations- oder Unterauftragnehmervorgänge ausschließlich dort erfolgen. Rechtsgrundlagen sind je nach Zweck Art. 6 Abs. 1 Buchst. b, c oder f DSGVO. Für erforderliche Auftragsverarbeitung und Drittlandübermittlungen gelten die entsprechenden Datenschutzvorgaben.

Informationen: https://supabase.com/privacy und https://supabase.com/legal/customer-resources/data-processing-addendum

​

10. Sicherheitsvideoüberwachung mit Reolink

Padel Hub setzt an seinen Standorten Videotechnik von Reolink ein. Für den Cloudservice benennt der Hersteller Reolink Innovation Limited; nach Herstellerangaben wird AWS-Infrastruktur verwendet. Die Cloudregion ist beim Abonnement wählbar.

Die Verarbeitung soll dem Schutz vor und der Aufklärung von konkreten Sicherheitsvorfällen, unberechtigtem Zutritt, Diebstahl und Sachbeschädigung sowie der erforderlichen Beweissicherung dienen. Rechtsgrundlage kann Art. 6 Abs. 1 Buchst. f DSGVO sein, soweit für den jeweiligen Bereich eine dokumentierte Erforderlichkeit und Interessenabwägung vorliegt. Eine allgemeine Berufung auf „Sicherheit“ erlaubt keine grenzenlose Überwachung.

Nach dem derzeit beschriebenen Betriebskonzept können Bereiche der Anlagen außerhalb der Sanitärbereiche erfasst werden. Die konkret erfassten Flächen, Betriebszeiten und räumlichen Begrenzungen sind je Standort vor Betreten auf den Kamerahinweisen anzugeben. Insbesondere Sport-, Aufenthalts-, Umkleide- und Personalbereiche sind getrennt zu bewerten. Die Beschreibung des Konzepts ist keine allgemeine Erlaubnis, alle diese Flächen zu überwachen.

Nach der aktuellen Betriebseinstellung können Reolink-Aufnahmen bis zu 30 Tage in der Cloud gespeichert werden. Ihre Speicherung wird auf den für den konkreten Sicherheitszweck erforderlichen Zeitraum begrenzt. Relevante Sequenzen zu einem konkreten Vorfall können getrennt so lange gesichert werden, wie dies für dessen Aufklärung und Rechtsverfolgung erforderlich ist.

Zugriff darf nur dem für den festgelegten Zweck berechtigten Personenkreis eingeräumt werden. Empfänger können im erforderlichen und rechtlich zulässigen Umfang eingesetzte Technik-/Clouddienstleister, zuständige Ermittlungsbehörden, Versicherungen oder Rechtsvertretungen sein. Eine Veröffentlichung von Sicherheitsaufnahmen oder Nutzung für Werbung wird durch diese Hinweise nicht gestattet.

Informationen des Herstellers: https://reolink.com/privacy-policy/ und https://support.reolink.com/articles/8710407643161-How-to-Choose-the-Storage-Location-of-Cloud-Recordings/

Die Annahme der Playtomic-Vereinbarung oder der Website-AGB und das Betreten eines gekennzeichneten Bereichs werden nicht als pauschale Einwilligung in die Videoüberwachung behandelt. Ihre gesetzlichen Datenschutzrechte bleiben bestehen. Freiwillige Spielaufzeichnungen mit Covelant werden gesondert in Ziffer 13 beschrieben. Die hier für Reolink genannte Einstellung von bis zu 30 Tagen gilt nicht automatisch für Covelant.

​

11. Soziale Netzwerke, Google-Unternehmensprofile und WhatsApp

Wir präsentieren unsere Angebote insbesondere auf Facebook, Instagram, TikTok und LinkedIn und nutzen Kommunikationsmöglichkeiten wie WhatsApp sowie Google-Unternehmensprofile. Wenn Sie dort mit uns interagieren, verarbeiten wir die für Beantwortung, Communitypflege und Bearbeitung Ihres Anliegens erforderlichen Profil- und Kommunikationsdaten. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für Vertragsanfragen und Art. 6 Abs. 1 Buchst. f DSGVO für die sonstige Öffentlichkeitsarbeit und Kommunikation.

Die Plattformbetreiber verarbeiten Daten daneben für eigene Zwecke. Für bestimmte Profilstatistiken kann eine gemeinsame Verantwortlichkeit bestehen, soweit die gesetzlichen Voraussetzungen vorliegen; entsprechende Vereinbarungen des jeweiligen Anbieters sind zu beachten. Bei einfachen Links verlassen Sie unsere Website erst beim Aufruf des Links. Eingebettete Inhalte und Werbetracking sind hiervon getrennt und gegebenenfalls einwilligungspflichtig.

Anbieterinformationen:

- Facebook und Instagram: Meta Platforms Ireland Limited; https://www.facebook.com/privacy/policy/

- TikTok: die für den EWR benannten TikTok-Verantwortlichen; https://www.tiktok.com/legal/page/eea/privacy-policy/de

- LinkedIn: LinkedIn Ireland Unlimited Company; https://www.linkedin.com/legal/privacy-policy

- Google: Google Ireland Limited; https://policies.google.com/privacy?hl=de

- WhatsApp: WhatsApp Ireland Limited; https://www.whatsapp.com/legal/privacy-policy-eea

Bei freiwilligem Beitritt zu WhatsApp-Gruppen können je nach Gruppenfunktion Telefonnummer, Profilangaben und Beiträge für andere Teilnehmende sichtbar sein. Bitte beachten Sie vor Beitritt die dortigen Sichtbarkeitseinstellungen. Eine direkte Kontaktaufnahme per E-Mail ist ebenfalls möglich. Die Teilnahme an einer Gruppe ist keine pauschale Einwilligung in zusätzliche Werbung.

​

12. KI-Werkzeuge, insbesondere ChatGPT/OpenAI

Für KI-gestützte Arbeitsschritte dürfen personenbezogene Daten nur im erforderlichen Umfang, auf einer passenden Rechtsgrundlage und unter geeigneten vertraglichen und technischen Bedingungen verarbeitet werden. Die Nutzung eines KI-Werkzeugs allein begründet keine Erlaubnis, sämtliche Kunden-, Zahlungs-, Gesundheits- oder Videodaten dorthin zu übertragen.

Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung ist kein Bestandteil der hier beschriebenen regulären Sportbuchung. Sollte ein Angebot eine solche Verarbeitung vorsehen, sind die hierfür vorgeschriebenen gesonderten Informationen bereitzustellen.

​

13. Fotos, Covelant-Spielaufzeichnungen, Veranstaltungsaufnahmen und Bewerbungen

13.1 Allgemeine Aufnahme- und Veröffentlichungsregeln

Foto- oder Videoaufnahmen für Öffentlichkeitsarbeit, Werbung oder individuelle Spielanalyse werden von der Sicherheitsüberwachung getrennt behandelt. Die bloße Teilnahme an einer Buchung, einem Kurs oder Event und die Annahme von Buchungsbedingungen sind keine umfassende Aufnahme- oder Werbeeinwilligung. Sicherheitsbilder werden nicht allein aufgrund einer allgemeinen Foto- oder Matchfreigabe für Werbung oder Spielanalyse weiterverwendet.

Soweit wir Aufnahmen auf Grundlage einer Einwilligung verarbeiten, werden Bild- beziehungsweise Videodaten und gegebenenfalls ausdrücklich erlaubter Ton sowie erforderliche Zuordnungs- und Einwilligungsnachweise für die konkret beschriebenen Zwecke verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO; erforderliche bildnisrechtliche Zustimmungen werden gesondert berücksichtigt. Vor der Entscheidung erläutern wir das konkrete Angebot, Aufnahmesituation, Zwecke, Veröffentlichungswege, Empfänger beziehungsweise Dienstleister, Nutzungs- und Löschfristen sowie einen etwaigen Drittlandbezug. Eine private Spielanalyse und eine öffentliche Veröffentlichung, insbesondere auf Website oder Social Media, werden getrennt zur Wahl gestellt. Ohne Freigabe einer Veröffentlichung wird eine nur zur privaten Analyse überlassene Aufnahme nicht öffentlich verwendet.

Die Einwilligung ist freiwillig. Eine Verweigerung hat keine Nachteile für reguläre Courtbuchungen oder die gewöhnliche Kursteilnahme. Bei erkennbar erfassten Minderjährigen werden die erforderliche Zustimmung der Sorgeberechtigten und, abhängig von Einsichtsfähigkeit und Umständen, die Zustimmung des Kindes eingeholt. Aufnahmen Unbeteiligter werden vermieden; die Zustimmung der buchenden Person ersetzt nicht die erforderliche Zustimmung anderer erkennbarer Personen. Gesetzliche Ausnahmen werden für den konkreten Zweck geprüft; sie rechtfertigen keine pauschale Werbenutzung.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft über info@padel-hub.de widerrufen werden. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Wir beenden die darauf gestützte weitere Nutzung und entfernen betroffene Inhalte aus den von uns kontrollierten Veröffentlichungen, soweit keine andere Rechtsgrundlage die konkrete Verarbeitung trägt; gesetzliche Lösch- und Informationspflichten bleiben unberührt. Bei einer öffentlichen Veröffentlichung können Dritte Inhalte speichern oder weiterverbreiten. Über die damit verbundenen Risiken und die vorgesehenen Plattformen informieren wir vor der Einwilligung. Nicht mehr benötigte Originale und Arbeitskopien werden entsprechend der vorab mitgeteilten Frist gelöscht. Erforderliche Einwilligungs- oder Widerrufsnachweise können getrennt und zugriffsbeschränkt zur Rechtsverteidigung nach Art. 6 Abs. 1 Buchst. f DSGVO aufbewahrt werden.

​

13.2 Covelant: freiwillige Spielaufzeichnungen und KI-Auswertung

Seit dem 21. Oktober 2026 setzen wir zusätzlich Covelant an allen Standorten auf allen Courts ein. Anbieter ist Covelant GmbH, Donaustraße 44, 12043 Berlin, info@covelant.com. Spieler:innen starten die Aufnahme selbst. Nach der aktuellen Betriebskonfiguration ist Ton aktiviert; die Aufnahmen sind für die Beteiligten und das Padel-Hub-Team zugänglich. Das Angebot dient freiwilligen Spielaufzeichnungen, persönlicher Analyse und Highlights und ist von unserer Reolink-Sicherheitsüberwachung getrennt.

Verarbeitet werden je nach gewählter Funktion insbesondere Bild- und Tonaufnahmen erkennbarer beziehungsweise hörbarer Personen einschließlich erfasster Stimmen und Gesprächsinhalte, Spiel-/Courtzuordnung, Zeitangaben, aus dem Spiel abgeleitete Analysewerte sowie notwendige Konto-, Geräte- und Sitzungsdaten. Vor einer Aufnahme müssen auch Personen ohne eigenes Covelant-Konto über die sie betreffende Verarbeitung informiert werden. Die App-Bestätigung der startenden Person ist keine stellvertretende Einwilligung aller Mitspielenden.

Für die von Padel Hub verantworteten freiwilligen Aufnahmen und zusätzlichen Freigaben holen wir, soweit erforderlich, gesonderte Einwilligungen nach Art. 6 Abs. 1 Buchst. a DSGVO ein. Die zur Durchführung eines ausdrücklich gewünschten eigenen Covelant-Vertrags notwendigen Verarbeitungen sind davon getrennt nach Art. 6 Abs. 1 Buchst. b DSGVO zu beurteilen. Die gewöhnliche Courtbuchung oder Clubmitgliedschaft verlangt weder eine Spielaufzeichnung noch eine Zustimmung zu Werbung oder KI-Training. Einwilligungsnachweise werden zweckgebunden und zugriffsbeschränkt dokumentiert.

Aufzeichnung und private Auswertung, Zugriffe durch Club oder Trainer:innen, Weitergaben/Veröffentlichungen und KI-Modelltraining werden nach ihren jeweiligen Zwecken getrennt beurteilt und freigegeben. Eine Ablehnung zusätzlicher Zwecke schließt reguläres Spielen nicht aus. Für Minderjährige sind erforderliche Vertretungen, Einsichtsfähigkeit und die tatsächlichen Altersvorgaben des Anbieters zu beachten. Nicht erforderliche Aufnahmen Unbeteiligter sind zu vermeiden. Die aktivierte Tonaufnahme wird gesondert zur Wahl gestellt und durch eine allgemeine Videozustimmung nicht freigegeben. Fehlt die erforderliche Tonfreigabe, wird ohne Ton aufgenommen oder auf die optionale Aufnahme verzichtet, wenn Ton nicht zuverlässig abschaltbar ist. Gespräche unbeteiligter Personen dürfen nicht allein deshalb mitgeschnitten werden, weil die Spielenden zugestimmt haben.

Die öffentlichen Covelant-Bedingungen sehen KI-Training mit Spielmaterial und unter bestimmten Voraussetzungen Clubzugriffe im Rahmen gemeinsamer Verantwortlichkeit vor. Daraus folgt keine automatische Zustimmung unserer Gäste. Für die von Padel Hub bestimmten Zwecke ist Padel Hub verantwortlich; für eigene App- und Anbieterzwecke gelten ergänzend die Covelant-Datenschutzhinweise. Bei gemeinsamer Verantwortlichkeit können Sie Ihre Rechte gegenüber beiden Stellen geltend machen. Informationen zum einschlägigen Verantwortungsumfang erhalten Sie über die oben genannten Kontakte. 

Nach der Covelant-Datenschutzerklärung werden unter anderem Firebase, AWS Frankfurt, RunPod, Mux, Sentry, PostHog und Expo eingesetzt; neben EWR-Verarbeitung werden auch US-Bezüge genannt. Für Matchmaterial beschreibt der Anbieter eine Speicherung während des aktiven Kontos bis zur Löschung. Dies ist keine feste 30-Tage-Frist. Nach den Anbieterinformationen kommen für Übermittlungen außerhalb des EWR insbesondere EU-Standardvertragsklauseln zum Einsatz. Informationen und die einschlägigen Garantien im gesetzlich vorgesehenen Umfang können Sie über die genannten Datenschutzkontakte anfordern. 

Einwilligungen können für die Zukunft über info@padel-hub.de widerrufen werden; zu eigenen Covelant-Verarbeitungen ist auch info@covelant.com erreichbar. Die Rechtmäßigkeit bis zum Widerruf bleibt unberührt. Soweit eine gemeinsame Verantwortlichkeit besteht, können Rechte gegenüber jedem gemeinsam Verantwortlichen geltend gemacht werden. Eine bloße Entfernung von Namen macht weiterhin erkennbare Personen im Bild- oder Tonmaterial nicht anonym. Bei Lösch- und Widerrufsanfragen werden deshalb betroffene Aufnahmen, geteilte Kopien und etwaige Trainingsverwendungen nach ihrem tatsächlichen Umfang berücksichtigt.

Anbieterinformationen: https://www.covelant.com/legal-pages/privacy-policy und https://www.covelant.com/legal-pages/terms-of-service

​

13.3 Bewerbungen

Bei Bewerbungen verarbeiten wir die von Ihnen übermittelten Angaben zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses nach § 26 Abs. 1 BDSG beziehungsweise zur Anbahnung einer selbstständigen Zusammenarbeit nach Art. 6 Abs. 1 Buchst. b DSGVO. Nach Abschluss des Verfahrens werden nicht weiter benötigte Unterlagen gelöscht; eine erforderliche begrenzte Aufbewahrung zur Rechtsverteidigung richtet sich nach Art. 6 Abs. 1 Buchst. f DSGVO. Für einen längerfristigen Bewerberpool ist eine gesonderte Einwilligung erforderlich.

​

14. Speicher- und Löschkriterien

Zur Prüfung und Durchsetzung von Anlagenverweisen und Hausverboten können wir erforderliche Identifikationsdaten, sachliche Angaben zum Vorfall, Zeitpunkt, Grund, Dauer und räumlichen Umfang der Maßnahme sowie notwendige Korrespondenz verarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unsere berechtigten Interessen bestehen im Schutz von Gästen und Mitarbeitenden, der Verhinderung weiterer Übergriffe und der Durchsetzung des Hausrechts. Zugriff erhalten nur hierfür berechtigte Personen. Für standortübergreifende Verbote dürfen erforderliche Angaben den zuständigen Verantwortlichen der betroffenen, von Padel Hub betriebenen Anlagen zugänglich gemacht werden, soweit dies im Einzelfall erforderlich ist. Die Erforderlichkeit der Speicherung wird regelmäßig überprüft; nach Wegfall des Zwecks werden die Angaben gelöscht, soweit nicht eine weitere begrenzte Aufbewahrung für konkrete Rechtsansprüche erforderlich ist.

Wir unterscheiden laufende Betriebsdaten, nachweispflichtige Unterlagen, Einwilligungsnachweise und Daten zu konkreten Rechtsfällen. Daten werden gelöscht oder wirksam anonymisiert, wenn der jeweilige Zweck entfällt und keine andere tragfähige Rechtsgrundlage oder Aufbewahrungspflicht besteht. Die bloße technische Möglichkeit einer weiteren Speicherung rechtfertigt sie nicht.

Vertrags- und Kommunikationsnachweise können innerhalb der maßgeblichen gesetzlichen Verjährungsfristen erforderlich bleiben; die regelmäßige zivilrechtliche Verjährung beträgt grundsätzlich drei Jahre ab dem gesetzlichen Fristbeginn. Für bestimmte steuer- und handelsrechtliche Unterlagen gelten je nach Dokumentart insbesondere sechs, acht oder zehn Jahre. Diese Fristen werden nicht pauschal auf sämtliche Spielerprofile, Bewegungsdaten, Kamerabilder oder importierten Rohdaten angewendet.

Für Newsletter, Websitekennungen, Reolink-Sicherheitsaufnahmen und Covelant-Spielaufzeichnungen gelten die jeweils oben beschriebenen gesonderten Kriterien und Fristen. Die Frist eines Videosystems wird nicht auf das andere übertragen. Backups und exportierte Kopien sind in das Löschkonzept einzubeziehen. Bei einem konkreten Rechtsstreit kann eine erforderliche begrenzte Sicherung bis zu dessen Abschluss erfolgen.

​

15. Empfänger und internationale Datenverarbeitung

Zugriff erhalten die für den jeweiligen Zweck erforderlichen Mitarbeitenden und gegebenenfalls beauftragte Dienstleister, insbesondere aus Website-/IT-Betrieb, Buchungsverwaltung, Zahlung, Buchhaltung, Hosting und Sicherheit. Trainer:innen oder Veranstaltungsmitarbeitende erhalten nur die für die konkrete Leistung erforderlichen Teilnehmerinformationen. Eigenständig Verantwortliche verarbeiten Daten auf eigener Grundlage; bei Auftragsverarbeitung sind die Anforderungen von Art. 28 DSGVO einzuhalten.

Dienstleister und Plattformanbieter können Daten außerhalb des EWR verarbeiten. Je nach Empfänger können ein Angemessenheitsbeschluss, eine einschlägige wirksame Zertifizierung im Rahmen eines Angemessenheitsmechanismus oder geeignete Garantien wie EU-Standardvertragsklauseln erforderlich sein. Ob ein Mechanismus tatsächlich gilt, ist für den konkreten Empfänger und Vorgang zu prüfen. Eine pauschale Behauptung ausschließlich europäischer Verarbeitung wird nicht abgegeben.

Informationen über die für eine konkrete Übermittlung maßgeblichen Garantien beziehungsweise eine Kopie im gesetzlich vorgesehenen Umfang erhalten Sie über den oben genannten Datenschutzkontakt.

​

16. Pflichtangaben, Herkunft und Betroffenenrechte

Für eine Buchung sind die zur Zuordnung, Durchführung und Zahlung erforderlichen Angaben notwendig. Ohne diese kann die konkrete Leistung gegebenenfalls nicht erbracht werden. Freiwillige Analyse-, Marketing- und Newslettereinwilligungen sind dafür nicht erforderlich. Wir erhalten Daten von Ihnen, von einer berechtigten buchenden Person sowie im beschriebenen Umfang von Buchungs- oder Firmenfitnessanbietern. Werden zusätzliche Angaben aus anderen Quellen erhoben, sind die Informationspflichten nach Art. 14 DSGVO zu beachten.

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruch: Soweit Daten nach Art. 6 Abs. 1 Buchst. f DSGVO verarbeitet werden, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen Verarbeitung für Direktwerbung einschließlich eines damit zusammenhängenden Profilings können Sie jederzeit widersprechen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthalts- oder Arbeitsort oder am Ort des vermuteten Verstoßes. Für unser Unternehmen mit Sitz in Brandenburg ist insbesondere zuständig:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg

Stahnsdorfer Damm 77, 14532 Kleinmachnow

https://www.lda.brandenburg.de/lda/de/

​

17. Aktualisierung dieser Hinweise

Diese Erklärung wird bei Änderungen von Verarbeitungen, Dienstleistern oder rechtlichen Anforderungen angepasst. Eine Veröffentlichung neuer Hinweise ersetzt keine erforderliche Einwilligung und verändert keine bereits vereinbarten Buchungsbedingungen. Maßgeblich für Vertragsfragen bleiben die wirksam vereinbarten Buchungs- und Nutzungsbedingungen.