Datenschutzerklärung

1. Verantwortlicher

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Website openbowling.de sowie für die Online-Reservierung von Bowlingbahnen über OpenBowling (Endkundenbereich).

3. Begriffe

Es gelten die Begriffe der Datenschutz-Grundverordnung (DSGVO), insbesondere "personenbezogene Daten", "Verarbeitung" und "Verantwortlicher".

4. Datenverarbeitung beim Besuch der Website (Server-Logfiles)

4.1 Umfang der Verarbeitung

Beim Aufruf der Website werden durch den Hosting-Provider technisch bedingt Daten verarbeitet (Server-Logfiles), z. B.:

• IP-Adresse
• Datum und Uhrzeit des Abrufs
• aufgerufene Seite/Datei
• Referrer-URL
• Browsertyp/Version, Betriebssystem
• übertragene Datenmenge, Statuscodes

4.2 Zweck und Rechtsgrundlage

Zwecke: technische Bereitstellung der Website, Stabilität/Sicherheit, Fehleranalyse, Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, stabilem Betrieb).

4.3 Speicherdauer

Server-Logfiles werden nach 14 Tagen gelöscht, sofern keine längere Aufbewahrung zur Aufklärung von Sicherheitsvorfällen erforderlich ist.

5. Online-Reservierung von Bowlingbahnen (Buchung)

5.1 Umfang der Verarbeitung

Für die Reservierung werden folgende Daten verarbeitet:

• Name
• E-Mail-Adresse
• Telefonnummer
• Buchungsdaten (Center, Datum/Uhrzeit, Bahnanzahl/Zeitslot, ggf. Hinweise)

5.2 Zweck und Rechtsgrundlage

Zwecke: Abwicklung der Reservierung, Versand von Buchungsbestätigungen und E-Mail-Verifizierungen, Rückfragen, Storno/Änderungen, Missbrauchsprävention. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (Sicherheit/Missbrauchsprävention).

5.3 Empfänger

Empfänger der Buchungsdaten ist das ausgewählte Bowlingcenter, da dort die Reservierung durchgeführt wird. Pro Bowl Bowlingservice stellt die technische Plattform bereit.

6. Stornierung und Änderungen

Online-Storno ist bis 24 Stunden vor Buchungsbeginn möglich. Unter 24 Stunden erfolgt Storno/Änderung telefonisch direkt beim Bowlingcenter. Dabei werden die zur Abwicklung erforderlichen Daten verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Kontaktaufnahme

Bei Kontaktaufnahme (z. B. per E-Mail) werden die mitgeteilten Daten verarbeitet, um die Anfrage zu bearbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vertraglich/vorvertraglich) oder Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung allgemeiner Anfragen).

8. Cookies und lokale Speicherung

8.1 Technisch erforderliche Cookies

Pro Bowl Bowlingservice kann technisch erforderliche Cookies bzw. vergleichbare Speichertechniken einsetzen (z. B. Session-Cookies), die für den Betrieb und ausdrücklich gewünschte Funktionen notwendig sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; für die Speicherung/den Zugriff auf Endgeräteinformationen gilt die nationale Regelung (TDDDG) – soweit technisch erforderlich, ist keine Einwilligung nötig.

8.2 Nicht erforderliche Cookies/Tracking

Sofern nicht erforderliche Cookies/Tracking-Technologien eingesetzt werden (z. B. Analyse/Marketing), erfolgt dies nur nach Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, ggf. zusätzlich nach TDDDG.

9. Zahlungsabwicklung (PayPal) – nur wenn aktiviert

Sofern Online-Zahlungen über PayPal angeboten werden, werden für die Zahlung erforderliche Daten an PayPal übermittelt. PayPal verarbeitet Daten in eigener Verantwortlichkeit nach den PayPal-Datenschutzbestimmungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung).

10. Auftragsverarbeiter (Dienstleister)

Für Hosting, E-Mail-Versand, Betrieb/Support können Dienstleister als Auftragsverarbeiter eingesetzt werden. Diese sind vertraglich nach Art. 28 DSGVO verpflichtet.

11. Drittlandübermittlung

Sofern Dienstleister Daten außerhalb des EWR verarbeiten, erfolgt dies nur bei Vorliegen der gesetzlichen Voraussetzungen (z. B. Angemessenheitsbeschluss oder Standardvertragsklauseln).

12. Speicherdauer (allgemein)

Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Buchungsdaten werden 12 Monate nach dem Buchungsdatum anonymisiert oder gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. steuerrechtlich: 10 Jahre gemäß § 147 AO) entgegenstehen.

12a. Erforderlichkeit der Bereitstellung personenbezogener Daten

Die Bereitstellung von Name, E-Mail-Adresse und Telefonnummer ist für den Abschluss des Buchungsvertrags erforderlich. Ohne diese Angaben kann keine Reservierung durchgeführt werden. Die Bereitstellung der IP-Adresse und Server-Logfiles ist technisch bedingt und für den Betrieb der Website notwendig.

12b. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

13. Rechte der betroffenen Person

Betroffene Rechte (je nach Voraussetzung): Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch gegen Verarbeitung auf Grundlage Art. 6 Abs. 1 lit. f DSGVO, Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

14. Beschwerderecht bei der Aufsichtsbehörde

Es besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere am gewöhnlichen Aufenthaltsort oder am Ort des mutmaßlichen Verstoßes.

15. Sicherheit

Pro Bowl Bowlingservice setzt angemessene technische und organisatorische Maßnahmen ein, um Daten vor Verlust, Missbrauch und unberechtigtem Zugriff zu schützen.

16. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann aktualisiert werden, um rechtliche oder technische Änderungen abzubilden.

1. Verantwortlicher und Geltungsbereich

Verantwortlich für die in diesem Abschnitt beschriebenen Verarbeitungen ist die unter Abschnitt 1 der B2C-Erklärung genannte Stelle (Pro Bowl Bowlingservice, Tiefkarstraße 12, 82481 Mittenwald). Dieser Abschnitt gilt für Betreiber von Freizeitbetrieben, die das Center-Portal registrieren, testen oder nutzen, sowie für die bei ihnen tätigen Ansprechpartner und Nutzerkonten.

2. Abgrenzung zur Auftragsverarbeitung

Für die Daten der Endkunden, die über das Center-Portal gebucht oder verwaltet werden, ist das jeweilige Center Verantwortlicher; wir handeln insoweit ausschließlich als Auftragsverarbeiter auf Grundlage des Vertrags zur Auftragsverarbeitung (AVV). Für die in diesem Abschnitt beschriebenen Vertrags-, Abrechnungs- und Nutzungsdaten des Centers selbst sind wir dagegen eigener Verantwortlicher.

3. Kategorien verarbeiteter Daten

Wir verarbeiten die folgenden Daten unserer Geschäftskunden:

• Registrierungs- und Stammdaten: Firmenname, Anschrift, Ansprechpartner, E-Mail-Adresse, Telefonnummer, Website, Anzahl der Bahnen, Zeitpunkt der AGB-Zustimmung
• Zugangs- und Nutzerdaten der Benutzerkonten: Name, E-Mail-Adresse, Rolle, Passwort-Hash sowie Anmeldezeitpunkte — letztere auch zur Feststellung längerer Inaktivität nach § 6 Absatz 2 der AGB
• Rechnungs- und Zahlungsdaten: Rechnungsanschrift, Rechnungsempfänger, USt-IdNr., Zahlungsart und bei SEPA-Lastschrift IBAN, BIC, Kontoinhaber, Mandatsreferenz und Zeitpunkt der Mandatserteilung
• Vertrags- und Tarifdaten: gewählter Tarif, Zahlweise und Zeitpunkt dieser Wahl, Beginn und Ende des Testzeitraums, Ende der Entscheidungsfrist, vorgemerkter Tarif, Verlängerungstermine
• Abrechnungs- und Nutzungsdaten: Anzahl der über die Online-Buchungsstrecke eingegangenen Buchungen je Abrechnungszeitraum, daraus abgeleitete Entgelte, erstellte Rechnungen und deren Zahlungsstatus
• Kommunikationsdaten: an die Ansprechpartner versandte System- und Erinnerungsnachrichten (z. B. Hinweise zum Ablauf des Testzeitraums und zur Tarifentscheidung) sowie Support-Korrespondenz
• Protokolldaten zu Vertragsänderungen: Zeitpunkt, alter und neuer Zustand sowie das auslösende Benutzerkonto bei Änderungen von Tarif, Zahlweise und Kontostatus

4. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zu folgenden Zwecken:

• Begründung, Durchführung und Beendigung des Nutzungsvertrags einschließlich Bereitstellung des Center-Portals, Verwaltung von Testzeitraum und Tarifentscheidung sowie der zugehörigen Benachrichtigungen — Artikel 6 Absatz 1 Buchstabe b DSGVO
• Abrechnung, Rechnungsstellung und Zahlungseinzug einschließlich des SEPA-Lastschriftverfahrens — Artikel 6 Absatz 1 Buchstabe b DSGVO
• Erfüllung gesetzlicher Pflichten, insbesondere der Rechnungs- und Aufbewahrungspflichten nach § 14 UStG, § 147 AO und § 257 HGB — Artikel 6 Absatz 1 Buchstabe c DSGVO
• Gewährleistung des sicheren Betriebs, Missbrauchs- und Zahlungsausfallvermeidung sowie Nachvollziehbarkeit von Vertragsänderungen durch das Änderungsprotokoll — Artikel 6 Absatz 1 Buchstabe f DSGVO
• Beantwortung von Support-Anfragen — Artikel 6 Absatz 1 Buchstabe b beziehungsweise Buchstabe f DSGVO

5. Empfänger

Empfänger sind der Hosting-Dienstleister, der Versanddienstleister für E-Mails, bei SEPA-Lastschrift das beauftragte Kreditinstitut sowie Steuerberatung und Finanzverwaltung im Rahmen der gesetzlichen Pflichten. Dienstleister werden auf Grundlage von Auftragsverarbeitungsverträgen nach Artikel 28 DSGVO tätig. Eine Übermittlung in Drittländer findet nicht statt.

6. Speicherdauer

Vertrags- und Nutzungsdaten werden für die Dauer des Vertragsverhältnisses gespeichert. Nach dessen Ende werden die Daten nicht unmittelbar gelöscht, sondern zunächst weiter aufbewahrt, damit ein Konto reaktiviert und ein Datenexport bereitgestellt werden kann; die Verarbeitung ist dann auf diese Zwecke und die Erfüllung gesetzlicher Pflichten beschränkt. Rechnungen, Buchungsnachweise und die zugrunde liegenden Abrechnungsdaten werden nach § 147 AO und § 257 HGB zehn Jahre aufbewahrt. Bank- und Mandatsdaten werden nach Widerruf des Mandats oder Wechsel der Zahlungsart aus dem Center-Portal entfernt, soweit keine Aufbewahrungspflicht entgegensteht.

7. Rechte der betroffenen Personen

Es bestehen die Rechte auf Auskunft (Artikel 15 DSGVO), Berichtigung (Artikel 16), Löschung (Artikel 17), Einschränkung der Verarbeitung (Artikel 18), Datenübertragbarkeit (Artikel 20) sowie das Recht, einer auf Artikel 6 Absatz 1 Buchstabe f gestützten Verarbeitung aus Gründen der besonderen Situation zu widersprechen (Artikel 21). Anfragen richten Sie an die in Abschnitt 1 genannte Adresse.

8. Beschwerderecht

Es besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Zuständige Behörde ist die in Abschnitt 14 der B2C-Erklärung genannte Stelle.

9. Erforderlichkeit der Bereitstellung

Die Bereitstellung der Registrierungs- und Rechnungsdaten ist für den Abschluss und die Durchführung des Nutzungsvertrags erforderlich. Ohne vollständige Rechnungsdaten kann kein kostenpflichtiges Abonnement beginnen; der Zugang wechselt in diesem Fall in den kostenfreien Basic-Tarif (§ 6a der AGB).

10. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Artikels 22 DSGVO findet nicht statt. Der automatische Wechsel in den kostenfreien Basic-Tarif nach Ablauf der Entscheidungsfrist ist die vertraglich vereinbarte Folge einer ausbleibenden Erklärung und begründet keine Zahlungspflicht.