Datenschutzerklärung

1. Verantwortlicher

Rund um Tennis, Daniel Rath
Winsheimstraße 22, 58454 Witten
Telefon / WhatsApp: +49 1590 6612209
E-Mail: info@rundumtennis.de

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu gesetzlich nicht verpflichtet sind. Mit allen Fragen zum Datenschutz kannst du dich direkt an uns wenden.

2. Hosting, Server-Logfiles und Sicherungen

Hoster. Website, Onlineshop und unser E-Mail-Postfach info@rundumtennis.de liegen auf einem Server von Linevast, einer Marke der Droptop GmbH, Am Grashorn 8, 14548 Schwielowsee. Linevast verarbeitet die Daten dort als unser Auftragsverarbeiter nach Art. 28 DSGVO, also nur in unserem Auftrag und nach unseren Weisungen. Linevast gehört zur webgo-Unternehmensgruppe und setzt für Betrieb und Wartung seiner IT-Infrastruktur nach eigenen Angaben die webgo GmbH, Hamburg, als technische Dienstleisterin ein.

Weiterleitung. E-Mails an info@rundumtennis.de leiten wir zusätzlich an unser Postfach bei der Telekom Deutschland GmbH, Landgrabenweg 151, 53227 Bonn, weiter (t-online.de). Dort liegt eine Kopie, damit wir Nachrichten und Bestellhinweise auch unterwegs lesen und schnell beantworten können. Rechtsgrundlage ist unser berechtigtes Interesse, Anfragen und Bestellungen zügig zu bearbeiten (Art. 6 Abs. 1 lit. f DSGVO).

Server-Logfiles. Bei jedem Aufruf einer Seite der Website oder des Shops speichert der Server automatisch ein Protokoll: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Statuscode der Antwort, die übertragene Datenmenge, die zuvor besuchte Seite, sofern dein Browser sie mitteilt, sowie Browsertyp und Betriebssystem. Wir brauchen diese Angaben, um die Seiten sicher und fehlerfrei auszuliefern, Störungen zu finden und Angriffe abzuwehren. Wir führen sie nicht mit anderen Daten zusammen und werten sie nur aus, wenn es dafür einen konkreten Anlass gibt, etwa einen Angriff oder eine Störung. Die Protokolle bewahren wir nur so lange auf, wie es für diese Zwecke erforderlich ist; der Hoster löscht sie automatisch. Einträge, die wir zur Aufklärung eines Vorfalls brauchen, bewahren wir bis zu dessen Abschluss auf. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Sicherungen. Linevast sichert unser Konto jede Nacht mit allen Dateien und Datenbanken, also auch mit Bestellungen und Widerrufen, und bewahrt die Sicherungen bis zu 45 Tage auf; danach werden sie automatisch überschrieben. Daten, die wir gelöscht haben, sind bis zum Ablauf dieser Frist noch in den Sicherungen enthalten. Wir nutzen Sicherungen nur, um nach einem Fehler oder Angriff den Betrieb wiederherzustellen, und löschen nach einer Wiederherstellung erneut, was zuvor schon gelöscht war. Rechtsgrundlage ist unser berechtigtes Interesse, Datenverlust zu vermeiden (Art. 6 Abs. 1 lit. f DSGVO).

3. Cookies und Speicher in deinem Browser

Die Seiten der Website legen selbst nichts in deinem Browser ab. Cookies entstehen erst, wenn du im Shop etwas in den Warenkorb legst, und an der Kasse. Sie enthalten weder deinen Namen noch deine Kontaktdaten, und wir nutzen sie nicht, um dein Verhalten auszuwerten. Die Übersicht nennt alle Einträge, die wir selbst setzen, und die Speicher, die PayPal an der Kasse nutzen kann.

Rechtsgrundlage für das Speichern und Auslesen dieser Informationen ist § 25 Abs. 2 Nr. 2 TDDDG, weil sie für den Warenkorb, die Kasse und die Zahlung, die du nutzen möchtest, unbedingt erforderlich sind. Die weitere Verarbeitung dient der Durchführung deiner Bestellung (Art. 6 Abs. 1 lit. b DSGVO); für die PayPal-Dienste gilt zusätzlich Abschnitt 9. Du kannst Cookies in deinem Browser jederzeit löschen oder sperren; dann funktionieren Warenkorb und Kasse aber nicht.

4. Kontakt per E-Mail, Telefon und WhatsApp

Schreibst du uns eine E-Mail, rufst du an oder schickst du eine WhatsApp-Nachricht, verarbeiten wir deine Angaben, um dein Anliegen zu bearbeiten: deinen Namen, deine Kontaktdaten, den Inhalt deiner Nachricht und den Zeitpunkt. Das gilt auch für Besaitungsaufträge, die du uns auf diesen Wegen erteilst. Bringst du einen Schläger zur Besaitung, hängen wir für die Zeit in der Werkstatt ein Etikett mit deinem Namen, gegebenenfalls deiner Telefonnummer und den Angaben zur Besaitung an den Schläger; es geht mit dem Schläger an dich zurück. Weitere Aufzeichnungen zu Besaitungsaufträgen führen wir nicht. E-Mails gehen in unser Postfach beim Hoster und als Kopie an unser Postfach bei der Telekom (Abschnitt 2). Telefongespräche zeichnen wir nicht auf. Geht es um einen Auftrag oder eine Bestellung, ist Rechtsgrundlage die Anbahnung oder Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), bei allgemeinen Fragen unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Wie lange wir Nachrichten aufbewahren, steht in Abschnitt 15.

WhatsApp. Für Nachrichten nutzen wir WhatsApp Business, einen Dienst der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Schreiben wir über WhatsApp, erhält WhatsApp deine Telefonnummer, die Nachrichten und technische Angaben zur Verbindung, etwa Zeitpunkt und Gerät. Nach Angaben von WhatsApp sind die Inhalte der Nachrichten Ende-zu-Ende-verschlüsselt. Für unsere Kommunikation mit dir verarbeitet WhatsApp die Daten nach den Geschäftsbedingungen von WhatsApp als unser Auftragsverarbeiter; Angaben zu deinem eigenen WhatsApp-Konto und zur Nutzung des Dienstes verarbeitet WhatsApp in eigener Verantwortung. WhatsApp Ireland übermittelt Daten an die WhatsApp LLC und die Meta Platforms, Inc. in den USA (Abschnitt 14). Die Rechtsgrundlagen sind dieselben wie oben; das gilt auch, wenn wir dich auf deinen Wunsch zuerst über WhatsApp anschreiben.

Die WhatsApp-Links auf der Website, im Shop und in den E-Mails zu deiner Bestellung sind einfache Links: Beim Aufruf einer Seite wird nichts an WhatsApp übertragen. Ein Klick öffnet WhatsApp, bei Bestellungen schon mit deiner Bestellnummer im Nachrichtenfeld; übertragen wird erst, was du dort selbst abschickst. Per WhatsApp schreiben wir dich nur an, wenn du uns selbst über WhatsApp kontaktiert oder uns gesagt hast, dass wir uns dort melden sollen; sonst melden wir uns per E-Mail oder Telefon. Möchtest du nicht mehr über WhatsApp kontaktiert werden, genügt eine kurze Nachricht. Mehr dazu steht in der Datenschutzrichtlinie von WhatsApp.

Bitte keine Gesundheitsangaben. Für Bestellungen, Aufträge und die Wahl von Saite und Härte brauchen wir keine Angaben zu deiner Gesundheit, etwa zu Beschwerden am Arm. Bitte trag sie nicht in Notiz- oder Bemerkungsfelder ein und schick sie uns nicht per E-Mail oder WhatsApp. Möchtest du dazu beraten werden, sprich uns im Telefongespräch darauf an.

5. Formulare, Saitenberater und Fragen-Assistent

Formulare. Die Formulare auf der Website (Besaitungsauftrag, Kontakt, Teamware, Turnierservice und Vereine) senden nichts an unseren Server und speichern nichts. Deine Eingaben werden nur in deinem Browser zu einer Nachricht zusammengesetzt, die sich in WhatsApp oder in deinem E-Mail-Programm öffnet. Erst wenn du sie dort abschickst, erhalten wir sie; dann gilt Abschnitt 4. Pflichtfelder sind markiert, weil wir deine Anfrage ohne diese Angaben nicht bearbeiten können.

Saitenberater. Der Saitenberater rechnet vollständig in deinem Browser. Wechselst du von dort zum Besaitungsauftrag, werden die vorgeschlagene Saite, Härte und Sportart als Teil der Seitenadresse übergeben und stehen damit wie jede aufgerufene Adresse im Server-Logfile (Abschnitt 2).

Fragen-Assistent. Der Fragen-Assistent arbeitet vollständig in deinem Browser. Deine Eingaben werden nicht an einen Server übertragen, nicht gespeichert und nicht ausgewertet.

6. Bewertungen und Links zu anderen Diensten

Im Fußbereich jeder Seite zeigen wir drei Zitate aus Bewertungen in unserem Google-Unternehmensprofil, wörtlich und jeweils mit dem Vornamen und dem ersten Buchstaben des Nachnamens, unter dem die Verfasser ihre Bewertung dort veröffentlicht haben. Die Angaben stehen fest im Seitentext; beim Aufruf der Seite wird nichts von Google geladen. Rechtsgrundlage für die Zitate ist unser berechtigtes Interesse, Besucherinnen und Besuchern Erfahrungen anderer mit unserem Betrieb zu zeigen (Art. 6 Abs. 1 lit. f DSGVO). Wer dort zitiert wird und das nicht möchte, kann uns schreiben; wir nehmen das Zitat dann heraus. Wie wir mit Bewertungen umgehen, steht auf der Seite Echtheit von Bewertungen.

Links zu Instagram, TikTok und anderen Websites sind einfache Links. Erst wenn du einen davon anklickst, baut dein Browser eine Verbindung zu dem jeweiligen Anbieter auf; für die Verarbeitung dort ist dieser Anbieter verantwortlich.

7. Bestellungen im Onlineshop

Im Shop bestellst du als Gast; ein Kundenkonto gibt es nicht. Für die Bestellung brauchen wir deinen Vor- und Nachnamen, deine Rechnungsanschrift, gegebenenfalls eine abweichende Lieferanschrift und deine E-Mail-Adresse. Dazu speichern wir die bestellten Artikel, die Preise, die Versand- oder Abholart, die Zahlart und den Zeitpunkt der Bestellung. Deine Telefonnummer ist freiwillig; wir nutzen sie nur für Rückfragen zu deiner Bestellung. Bestellst du einen Schläger fertig besaitet, ist die Telefonnummer Pflicht, weil wir Saite und Härte vorher mit dir absprechen (Abschnitt 8). Was du freiwillig in das Feld „Wünsche zur Bestellung“ schreibst, speichern wir mit der Bestellung.

Pflichtfelder sind im Bestellvorgang markiert. Ohne diese Angaben können wir deine Bestellung nicht annehmen und keinen Vertrag mit dir schließen; alle anderen Angaben sind freiwillig. Rechtsgrundlage ist die Durchführung des Vertrags und der Schritte davor (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung gesetzlicher Pflichten, etwa zur Bestätigung der Bestellung und zur Aufbewahrung von Belegen (Art. 6 Abs. 1 lit. c DSGVO).

IP-Adresse und Browserkennung. Zu jeder Bestellung speichert der Shop die IP-Adresse und die Browserkennung, mit der sie aufgegeben wurde. Wir nutzen sie nur, wenn es Anhaltspunkte für einen Missbrauch gibt, etwa eine Bestellung unter falschem Namen oder eine unberechtigte Rückbuchung, und löschen sie sechs Monate nach Eingang der Bestellung. Rechtsgrundlage ist unser berechtigtes Interesse, Missbrauch zu erkennen und nachzuweisen (Art. 6 Abs. 1 lit. f DSGVO).

Die Bestelldaten liegen in der Datenbank des Shops beim Hoster (Abschnitt 2). Wir verkaufen sie nicht und nutzen sie nicht für Werbung. Über welche Seite oder Werbung du in den Shop gekommen bist, werten wir nicht aus. Weitergegeben werden Bestelldaten nur an die Empfänger, die in Abschnitt 13 genannt sind.

8. Schläger fertig besaitet: Absprache und Besaitungsvertrag

Setzt du bei einem Schläger das Häkchen „fertig besaitet“, speichern wir mit der Bestellung, dass du eine Besaitung wünschst, und die Notiz, die du freiwillig dazuschreibst (höchstens 400 Zeichen). Die Notiz erscheint auch in den E-Mails zu deiner Bestellung. Bitte trag dort nur Angaben zu Saite, Härte und Spielweise ein, keine Angaben zu deiner Gesundheit. An der Kasse wählst du dann „Erst besprechen, dann zahlen“; die Bestellung wartet auf unsere Absprache, und der Schläger ist für dich reserviert.

Anschließend sprechen wir Saite, Härte, Standard- oder Express-Besaitung und den Preis mit dir ab, per Telefon oder E-Mail oder per WhatsApp, wenn du diesen Weg gewählt hast (Abschnitt 4). Die Besaitung vereinbaren wir gesondert in Textform: Wir schicken dir das Angebot per WhatsApp oder E-Mail zusammen mit der Widerrufsbelehrung für die Besaitung und dem Muster-Widerrufsformular, und du nimmst es per WhatsApp oder E-Mail an. Sollen wir vor Ablauf der Widerrufsfrist mit der Besaitung beginnen, verlangst du das in deiner Antwort ausdrücklich und bestätigst, dass du weißt, dass dein Widerrufsrecht für die Besaitung mit ihrer vollständigen Ausführung erlischt; ohne diese Erklärung beginnen wir erst nach Ablauf der Widerrufsfrist. Deine Antwort halten wir mit Datum in der Bestellung fest. Danach bekommst du per E-Mail eine Auftragsbestätigung mit Zahlungsaufforderung und einem Link zum Bezahlen.

Nehmen wir deine Bestellung nicht innerhalb der Annahmefrist von sieben Kalendertagen an, etwa weil wir uns nicht einigen, erlischt sie; wir stornieren sie im Shop, und die Reservierung endet. Wie lange wir stornierte Bestellungen aufbewahren, steht in Abschnitt 15.

Rechtsgrundlage ist die Anbahnung und Durchführung der Verträge über Schläger und Besaitung (Art. 6 Abs. 1 lit. b DSGVO), für die Vertragsbestätigung unsere gesetzliche Pflicht nach § 312f Abs. 2 BGB (Art. 6 Abs. 1 lit. c DSGVO). Deine Zustimmung zum Beginn der Besaitung bewahren wir auf, um nachweisen zu können, dass sie vorlag (Art. 6 Abs. 1 lit. f DSGVO).

9. Zahlungsabwicklung

Im Shop bezahlst du mit PayPal, mit Debit- oder Kreditkarte (Visa oder Mastercard, abgewickelt über PayPal) oder per Vorkasse mit Überweisung. Beim Weg „Erst besprechen, dann zahlen“ wählst du eine dieser Zahlarten erst nach der Absprache, über den Link in der Zahlungsaufforderung. Die Zahlarten stehen auch auf der Seite Zahlungsarten.

PayPal sowie Debit- und Kreditkarte. Zahlungen mit PayPal und mit Karte wickelt die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, ab. Für die Kartenzahlung brauchst du kein PayPal-Konto. Wählst du eine dieser Zahlarten, übermitteln wir PayPal die für die Zahlung erforderlichen Angaben: Betrag und Währung, Bestellnummer, die bestellten Artikel sowie deinen Namen, deine Rechnungs- und Lieferanschrift und deine E-Mail-Adresse. Von PayPal erhalten wir Angaben zum Zahlungsvorgang, etwa ob und wann gezahlt wurde, den Betrag, die Zahlart und eine Transaktionskennung, und je nach Zahlart Angaben zur zahlenden Person wie Name, E-Mail-Adresse, Anschrift und PayPal-Kundenkennung. Rechtsgrundlage ist die Durchführung deiner Bestellung (Art. 6 Abs. 1 lit. b DSGVO).

PayPal ist für die Verarbeitung dieser Daten eigenständig verantwortlich, auch bei der Kartenzahlung ohne PayPal-Konto. PayPal nutzt die Daten nach eigenen Angaben unter anderem, um Zahlungen abzuwickeln, Betrug zu verhindern und gesetzliche Pflichten zu erfüllen, und trifft dabei auch automatisierte Entscheidungen, etwa bei der Betrugsprüfung. Eröffnest du später ein PayPal-Konto, kann PayPal eine Kartenzahlung ohne Konto nach eigenen Angaben diesem Konto zuordnen. Übermittlungen in Länder außerhalb der EU nimmt PayPal in eigener Verantwortung vor (Abschnitt 14). Einzelheiten stehen in der Datenschutzerklärung von PayPal.

PayPal-Dienste an der Kasse. Damit du mit PayPal oder Karte bezahlen kannst, lädt der Shop beim Aufruf der Kasse und der Seite „Bestellung bezahlen“ Dienste von Servern von PayPal, und zwar bevor du eine Zahlart auswählst und unabhängig davon, welche du wählst: ein Programm von www.paypal.com für die Zahlung, ein Programm von c.paypal.com zur Betrugsprävention und Grafiken von www.paypalobjects.com. Dabei erhält PayPal deine IP-Adresse, Angaben zu deinem Browser und die aufgerufene Seite. Das Programm zur Betrugsprävention kann Merkmale deines Browsers und Geräts auslesen und Informationen in deinem Browser speichern (Abschnitt 3). Auf der Seite „Zahlungsarten“ können Zahlungslogos von www.paypalobjects.com geladen werden. Produktseiten, Warenkorb und die Seiten der Website laden nichts von PayPal.

Rechtsgrundlage für das Speichern und Auslesen von Informationen in deinem Browser ist § 25 Abs. 2 Nr. 2 TDDDG, weil es für die Zahlungsfunktion an der Kasse unbedingt erforderlich ist. Rechtsgrundlage für die Übermittlung deiner Daten an PayPal ist unser berechtigtes Interesse, an der Kasse verbreitete Zahlarten zuverlässig anzubieten und Zahlungen vor Betrug zu schützen (Art. 6 Abs. 1 lit. f DSGVO); zahlst du mit PayPal oder Karte, zusätzlich die Durchführung deiner Bestellung (Art. 6 Abs. 1 lit. b DSGVO). Rechtsgrundlage für die Zahlungslogos auf der Seite „Zahlungsarten“ ist unser berechtigtes Interesse, die angebotenen Zahlarten erkennbar darzustellen (Art. 6 Abs. 1 lit. f DSGVO).

Vorkasse per Überweisung. Wählst du Vorkasse, bekommst du unsere Bankverbindung auf der Bestätigungsseite und per E-Mail und überweist den Betrag selbst. Auf unserem Geschäftskonto sehen wir, was die Überweisung enthält: Name und IBAN des Kontoinhabers, Betrag, Datum und Verwendungszweck. Das gilt auch, wenn eine andere Person für dich überweist. Damit ordnen wir die Zahlung deiner Bestellung zu. Das Zahlungsinstitut, bei dem wir das Konto führen, verarbeitet die Angaben zur Überweisung in eigener Verantwortung. Müssen wir dir Geld zurückzahlen, etwa nach einem Widerruf, überweisen wir es auf das Konto, von dem die Zahlung kam, sofern wir nichts anderes vereinbaren. Rechtsgrundlage ist die Durchführung deiner Bestellung (Art. 6 Abs. 1 lit. b DSGVO) und unsere steuerrechtliche Aufzeichnungspflicht (Art. 6 Abs. 1 lit. c DSGVO).

10. Versand und Abholung

Versand. Wir liefern nur innerhalb Deutschlands und versenden mit UPS oder DHL; je nach Größe der Sendung wählen wir den Paketdienst. Dafür geben wir deinen Namen und die Lieferanschrift an den Paketdienst weiter, der deine Sendung zustellt. Deine E-Mail-Adresse und deine Telefonnummer erhalten die Paketdienste von uns nicht. Der Paketdienst verarbeitet die Daten für die Zustellung in eigener Verantwortung. Die Versandetiketten erstellen wir über „PayPal Shipping powered by Packlink“ in unserem PayPal-Geschäftskonto oder direkt beim jeweiligen Paketdienst. Nutzen wir PayPal Shipping, geben wir deinen Namen und die Lieferanschrift an den Betreiber dieses Dienstes, die Auctane, S.L.U. (Packlink), Paseo Imperial 14, 28005 Madrid, Spanien, die als unser Auftragsverarbeiter damit das Etikett erstellt und die Sendung beim Paketdienst bucht. Nach eigenen Angaben speichert Packlink die Daten in der EU. Rechtsgrundlage ist die Durchführung deiner Bestellung (Art. 6 Abs. 1 lit. b DSGVO).

Abholung in Witten. Wählst du die Abholung, gibt es keinen Paketdienst. Wir stimmen mit dir einen Termin ab und nutzen dafür die Kontaktdaten aus deiner Bestellung (Abschnitt 4). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. E-Mails zu deiner Bestellung

Direkt nach deiner Bestellung bekommst du eine E-Mail, die den Eingang bestätigt. Weitere E-Mails schicken wir, wenn sich an deiner Bestellung etwas tut, zum Beispiel wenn wir sie annehmen und den Vertrag bestätigen, eine Zahlung anfordern oder erhalten, sie versenden oder zur Abholung bereitlegen, die Bestellung stornieren, Geld erstatten oder einen Widerruf bestätigen. Absender ist info@rundumtennis.de; verschickt werden die E-Mails über den Mailserver unseres Hosters (Abschnitt 2). Benachrichtigungen über neue, stornierte und fehlgeschlagene Bestellungen und über Widerrufe gehen zusätzlich an dieses Postfach.

Ist ein Schläger in deiner Bestellung, stehen in der Bestätigung und auf der Seite nach dem Bestellen ein Link zu WhatsApp, in dem deine Bestellnummer schon eingetragen ist, und unsere Telefonnummer. Ein Klick öffnet nur WhatsApp oder deine Telefon-App; übertragen wird erst, was du selbst abschickst (Abschnitt 4).

Rechtsgrundlage ist die Durchführung deiner Bestellung (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzliche Pflicht, den Eingang der Bestellung und den Vertrag zu bestätigen (§ 312i Abs. 1 Satz 1 Nr. 3 und § 312f Abs. 2 BGB; Art. 6 Abs. 1 lit. c DSGVO). Einen Newsletter gibt es nicht.

12. Widerruf über „Vertrag widerrufen“

Einen Vertrag aus dem Shop, auch eine gesondert vereinbarte Besaitung, kannst du online über die Funktion Vertrag widerrufen widerrufen. Das Formular fragt nach einer Angabe, an der wir den Vertrag erkennen (zum Beispiel der Bestellnummer), nach deiner E-Mail-Adresse und nach deinem Vor- und Nachnamen. Ohne diese Angaben können wir den Widerruf keinem Vertrag zuordnen und dir keine Eingangsbestätigung schicken. Wir speichern sie zusammen mit Datum und Uhrzeit des Eingangs und schicken dir an die angegebene E-Mail-Adresse unverzüglich eine Eingangsbestätigung; zugleich geht eine Benachrichtigung an unser Postfach info@rundumtennis.de. Außerdem speichert der Shop zu jedem Widerruf die IP-Adresse und die Browserkennung, mit der er abgeschickt wurde.

Kann der Shop deine Angaben keiner Bestellung zuordnen oder passt die E-Mail-Adresse nicht zu der Bestellung, legt er den Widerruf getrennt ab, bis wir ihn geprüft haben. Zum Schutz vor Missbrauch zählt er in diesem Fall 24 Stunden lang, wie viele solche Widerrufe von derselben IP-Adresse kommen und wie viele mit derselben E-Mail-Adresse; dafür speichert er nur Prüfwerte, die aus der IP-Adresse und der E-Mail-Adresse berechnet werden, nicht die Adressen selbst.

Du musst die Funktion nicht benutzen. Widerrufst du per E-Mail, WhatsApp oder Brief, halten wir den Widerruf mit den nötigen Angaben bei der Bestellung fest.

Rechtsgrundlage ist unsere gesetzliche Pflicht, eine Widerrufsfunktion bereitzuhalten und den Eingang eines Widerrufs zu bestätigen (§ 356a BGB; Art. 6 Abs. 1 lit. c DSGVO), sowie die Rückabwicklung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). IP-Adresse, Browserkennung und die Zählung speichern wir aufgrund unseres berechtigten Interesses, Missbrauch der Funktion zu verhindern und den Eingang nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO). Die Speicherdauer steht in Abschnitt 15.

13. Empfänger im Überblick

• Linevast (Droptop GmbH) als Auftragsverarbeiter für Server, Datenbanken, E-Mail und Sicherungen, mit der webgo GmbH als technischer Dienstleisterin (Abschnitt 2).
• WhatsApp Ireland Limited für Nachrichten über WhatsApp (Abschnitt 4).
• PayPal (Europe) S.à r.l. et Cie, S.C.A. als eigenständig Verantwortlicher für Zahlungen mit PayPal und Karte und für die Dienste an der Kasse (Abschnitt 9).
• Das Zahlungsinstitut, bei dem wir unser Geschäftskonto führen, für Überweisungen und Erstattungen, in eigener Verantwortung (Abschnitt 9).
• UPS und DHL für den Versand, jeweils in eigener Verantwortung (Abschnitt 10).
• Auctane, S.L.U. (Packlink), Madrid, als Auftragsverarbeiter für die Versandetiketten über „PayPal Shipping powered by Packlink“ (Abschnitt 10).
• Unser Steuerberater erhält Rechnungen, Zahlungsbelege und die übrigen steuerlich erforderlichen Unterlagen für Buchhaltung und Steuererklärungen. Er verarbeitet sie als eigenständig Verantwortlicher (§ 11 Abs. 2 Steuerberatungsgesetz). Rechtsgrundlage ist unser berechtigtes Interesse, unsere steuerlichen Pflichten mit fachkundiger Hilfe zu erfüllen (Art. 6 Abs. 1 lit. f DSGVO).
• Finanzbehörden und andere öffentliche Stellen, soweit wir gesetzlich zur Herausgabe verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO).

Darüber hinaus geben wir deine Daten nicht weiter und verkaufen sie nicht.

14. Übermittlung in Länder außerhalb der EU

WhatsApp. WhatsApp Ireland übermittelt Daten, die es für uns verarbeitet, an die WhatsApp LLC und die Meta Platforms, Inc. in den USA. Grundlage ist der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US-Datenschutzrahmen (Data Privacy Framework, Durchführungsbeschluss (EU) 2023/1795; Art. 45 DSGVO), auf den sich WhatsApp dafür stützt.

PayPal, UPS und DHL. An PayPal übermitteln wir Daten nach Luxemburg, an Packlink nach Spanien; Packlink speichert die Daten nach eigenen Angaben in der EU und übermittelt sie an Konzernunternehmen oder Dienstleister außerhalb der EU nur auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Ob und auf welcher Grundlage PayPal, UPS oder DHL Daten in eigener Verantwortung in Länder außerhalb der EU übermitteln, etwa innerhalb ihres Konzerns, legen diese Unternehmen selbst fest und beschreiben es in ihren Datenschutzhinweisen; PayPal stützt sich dabei nach eigenen Angaben unter anderem auf verbindliche interne Datenschutzvorschriften.

Weitere Übermittlungen in Länder außerhalb der EU oder des Europäischen Wirtschaftsraums nehmen wir nicht vor.

15. Wie lange wir Daten speichern

Wir speichern personenbezogene Daten nur so lange, wie wir sie für den jeweiligen Zweck brauchen oder gesetzlich aufbewahren müssen. Im Einzelnen:

• Steuerrechtliche Aufbewahrung. Bücher und Aufzeichnungen bewahren wir zehn Jahre auf, Buchungsbelege, zu denen Rechnungen und Zahlungsbelege gehören, acht Jahre und empfangene und abgesandte Geschäftsbriefe, etwa Bestellungen und Bestätigungen zu geschlossenen Verträgen und Widerrufe, sowie sonstige steuerlich bedeutsame Unterlagen sechs Jahre (§ 147 Abs. 1 und 3 Abgabenordnung, § 14b Abs. 1 Umsatzsteuergesetz). Die Frist beginnt mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist oder die Aufzeichnung gemacht wurde (§ 147 Abs. 4 Abgabenordnung). Sie läuft nicht ab, solange die Unterlagen für Steuern von Bedeutung sind, deren Festsetzungsfrist noch nicht abgelaufen ist (§ 147 Abs. 3 Abgabenordnung). In dieser Zeit nutzen wir die Daten nur noch für diesen Zweck (Art. 6 Abs. 1 lit. c DSGVO).
• Übrige Bestelldaten. Angaben zu einer Bestellung, die nicht Teil einer aufzubewahrenden Unterlage sind, etwa deine Telefonnummer oder Notizen, bewahren wir drei Jahre ab dem Ende des Jahres auf, in dem die Bestellung abgewickelt wurde, weil bis dahin Ansprüche aus dem Vertrag geltend gemacht werden können (Art. 6 Abs. 1 lit. f DSGVO). Läuft ein Streit, bewahren wir die betroffenen Daten bis zu dessen Abschluss auf.
• IP-Adresse und Browserkennung zu Bestellungen und Widerrufen löschen wir sechs Monate nach deren Eingang.
• Stornierte Bestellungen, aus denen kein Vertrag geworden ist, etwa beim Weg „Erst besprechen, dann zahlen“ ohne Einigung, löschen wir sechs Monate nach der Stornierung, soweit wir sie nicht als Beleg aufbewahren müssen, zum Beispiel weil schon Geld geflossen ist.
• Warenkorb. Einen Warenkorb, aus dem keine Bestellung wird, löscht der Shop automatisch, etwa zwei Tage nachdem du den Shop zuletzt aufgerufen hast.
• Widerrufe und die Eingangsbestätigungen dazu bewahren wir als Geschäftsbriefe sechs Jahre auf. Einträge, die sich keiner Bestellung zuordnen lassen, löschen wir 30 Tage nach Eingang. Die Prüfwerte zum Schutz vor Missbrauch verfallen 24 Stunden nach der letzten gezählten Anfrage.
• Nachrichten per E-Mail oder WhatsApp, die einen geschlossenen Vertrag betreffen, etwa eine angenommene Bestellung oder einen Besaitungsauftrag, bewahren wir als Geschäftsbriefe sechs Jahre auf. Anfragen und Absprachen, aus denen kein Vertrag entsteht, löschen wir, sobald sie erledigt sind, spätestens zwölf Monate nach dem letzten Kontakt.
• Server-Logfiles und Sicherungen: wie in Abschnitt 2 beschrieben.

16. Deine Rechte

Du hast uns gegenüber das Recht auf Auskunft über die Daten, die wir über dich verarbeiten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und auf Datenübertragbarkeit (Art. 20 DSGVO). Daten, die wir gesetzlich aufbewahren müssen, löschen wir erst nach Ablauf der Frist; bis dahin schränken wir ihre Verarbeitung ein. Hast du uns eine Einwilligung gegeben, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Außerdem kannst du einer Verarbeitung widersprechen (Abschnitt 17).

Für all das genügt eine Nachricht an info@rundumtennis.de oder ein Brief an die Anschrift in Abschnitt 1. Wir antworten innerhalb eines Monats; ist eine Anfrage besonders aufwendig, kann sich diese Frist nach Art. 12 Abs. 3 DSGVO um bis zu zwei Monate verlängern, worüber wir dich dann informieren. Nur wenn wir begründete Zweifel haben, ob die Anfrage wirklich von dir kommt, fragen wir nach, etwa nach deiner Bestellnummer und der E-Mail-Adresse, mit der du bestellt hast.

Beschwerde bei einer Aufsichtsbehörde. Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), zum Beispiel an deinem Wohnort. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, Telefon 0211 38424-0, E-Mail poststelle@ldi.nrw.de, www.ldi.nrw.de.

17. Dein Widerspruchsrecht

18. Pflicht zur Angabe und automatisierte Entscheidungen

Du bist weder gesetzlich noch vertraglich verpflichtet, uns Daten zu geben. Ohne die Pflichtangaben im Bestellvorgang können wir aber keine Bestellung annehmen und keinen Vertrag mit dir schließen. Ohne die Angaben im Formular „Vertrag widerrufen“ lässt sich die Online-Funktion nicht nutzen; widerrufen kannst du dann trotzdem auf anderem Weg. Ohne die technische Übermittlung deiner IP-Adresse lassen sich Website und Shop nicht aufrufen.

Automatisierte Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO treffen wir nicht. PayPal prüft Zahlungen in eigener Verantwortung auch automatisiert (Abschnitt 9).

Stand: 18. September 2026