Datenschutzerklärung

1. Einleitung

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie die Buchungsplattform booking.patoclub.de, die PATO App und unsere Standorte nutzen, und welche Rechte Sie nach der Datenschutz-Grundverordnung (DSGVO) haben.

2. Verantwortliche

Betreiber der Plattform und Verantwortlicher für Ihr Kundenkonto, die App und die Website ist:

Für die Abwicklung Ihrer Buchungen (Durchführung vor Ort, Zahlung, Rechnung, Aufbewahrung) ist zusätzlich der Betreiber des gebuchten Standorts verantwortlich: die PicklePoint GmbH, Königinstraße 34, 80802 München, für den Standort Reitschule und die PATO Sport GmbH für den Standort Werksviertel-Mitte. Die PATO Sport GmbH und die Betreiber sind insoweit gemeinsam Verantwortliche nach Art. 26 DSGVO und haben festgelegt, wer welche Pflichten erfüllt. Ihre Rechte können Sie gegenüber jedem Verantwortlichen geltend machen – am einfachsten unter booking@patoclub.de.

Einen Datenschutzbeauftragten haben wir nicht benannt, da keine gesetzliche Pflicht dazu besteht.

3. Welche Daten wir verarbeiten

• Kontodaten: Name, E-Mail-Adresse, Telefonnummer (optional), Geburtsdatum (optional), Profilbild (optional), Spielstärke und Ranglistendaten
• Buchungsdaten: gebuchte Courts, Veranstaltungen, Extras, Teilnahmen, Check-ins und Rechnungsadresse
• Zahlungsdaten: Zahlungen, Reservierungen, Erstattungen und die bei Stripe gespeicherte Zahlungsmethode (wir sehen nur Kartentyp, letzte vier Ziffern und Ablaufdatum)
• Fitness-Mitgliedschaften: Anbieter und Status des Check-ins, wenn Sie eine Mitgliedschaft einlösen
• Kommunikation: Anfragen an den Support, Newsletter-Einwilligung
• App-Daten: Push-Token und Geräteinformationen, wenn Sie Mitteilungen erlauben
• Technische Daten: IP-Adresse, Browser, Gerät, Betriebssystem, Cookies und Nutzungsdaten

4. Zwecke und Rechtsgrundlagen

• Kundenkonto, Buchungen, Shared Games, Ranglisten und Kundenservice – zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
• Zahlungsabwicklung, Speicherung Ihrer Zahlungsmethode und nachträgliche Belastungen nach unseren AGB – zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
• Rechnungen und Aufbewahrung nach Steuer- und Handelsrecht – rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
• Sicherheit, Schutz vor Betrug und Bots, Fehleranalyse – berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
• Webanalyse und Messung von Werbekampagnen (Google Analytics, Google Ads, Meta) – nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG)
• Newsletter und Push-Mitteilungen – mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar

5. Was andere Nutzer sehen

Ihr Name und ggf. Ihr Profilbild und Ihre Spielstärke sind für andere Nutzer in Ranglisten, Teilnehmerlisten von Veranstaltungen und Shared Games sichtbar. Bei geteilten Buchungen sieht der Host, welche Mitspieler ihren Anteil bezahlt haben.

6. Gespeicherte Zahlungsmethode

Zahlungen wickelt Stripe ab. Ihre Zahlungsmethode wird bei Stripe gespeichert, damit Sie bei späteren Buchungen schneller bezahlen können und damit die in unseren AGB genannten nachträglichen Belastungen möglich sind. Vollständige Kartendaten erhalten weder wir noch die Betreiber. Sie können gespeicherte Zahlungsmethoden jederzeit im Zahlungsformular entfernen oder über booking@patoclub.de löschen lassen.

7. Empfänger und Dienstleister

Wir setzen folgende Dienstleister ein. Soweit sie in unserem Auftrag tätig sind, haben wir mit ihnen Verträge zur Auftragsverarbeitung geschlossen.

Darüber hinaus geben wir Daten an Steuerberater, Behörden oder Gerichte weiter, soweit wir dazu gesetzlich verpflichtet sind.

8. Übermittlung in Drittländer

Einige Dienstleister (z. B. Google, Meta, Microsoft, Apple, Stripe, Supabase, Vercel, Mapbox) verarbeiten Daten auch in den USA. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und im Übrigen auf Grundlage der Standardvertragsklauseln der EU-Kommission.

9. Speicherdauer

• Kontodaten: bis zur Löschung Ihres Kontos
• Buchungs- und Rechnungsdaten: bis zu 10 Jahre nach den gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB)
• Zahlungsmethoden: bei Stripe, bis Sie sie entfernen oder Ihr Konto gelöscht wird
• Newsletter und Push: bis zum Widerruf Ihrer Einwilligung
• Analysedaten: nach den in Google Analytics eingestellten Fristen, höchstens 14 Monate

10. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen und gegen Direktwerbung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreiben Sie uns dazu an booking@patoclub.de; wir antworten innerhalb eines Monats. Sie können sich außerdem bei einer Aufsichtsbehörde beschweren, z. B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA).

11. Cookies und Einwilligung

Analyse- und Marketing-Cookies setzen wir nur, wenn Sie im Cookie-Banner zustimmen. Ihre Auswahl können Sie jederzeit ändern.

Details finden Sie in unserer Cookie-Richtlinie

12. Datensicherheit

• TLS-Verschlüsselung aller Datenübertragungen
• Zugriffsbeschränkungen und Rollen für unser Personal
• Regelmäßige Updates und verschlüsselte Backups

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Über wesentliche Änderungen informieren wir Sie per E-Mail oder auf der Plattform.