Datenschutzerklärung
Gültig ab: 14. Mai 2026
Diese Erklärung beschreibt die Datenverarbeitungspraxis der Website Teniszpálya Szigliget (www.szigliget-tennis.hu) und ihres Online-Buchungssystems gemäß der EU-Verordnung 2016/679 (DSGVO).
1. Verantwortlicher
Szigliget Tenisz Club Kft. (Szigliget Tenisz Club Szolgáltató Korlátolt Felelősségű Társaság)
Anschrift: 8264 Szigliget, Réhelyi út 31-32., Ungarn
Handelsregisternummer: Cg.19-09-501339
Steuernummer: 11326683-1-19 | USt-IdNr.: HU11326683
Vertreter: Werner Blödorn, Eszter Blödorn Werner, Zsolt Uhri, Péter Krisztián Blödorn (selbstständige Vertretungsberechtigung)
E-Mail: szigligettenisz@gmail.com
Telefon: +36-20-331-1630
Web: www.szigliget-tennis.hu
Datenschutzbeauftragter: Aufgrund der Art und des Umfangs unserer Tätigkeit sind wir gemäß Art. 37 DSGVO nicht zur Benennung eines Datenschutzbeauftragten verpflichtet. Bei datenschutzrechtlichen Fragen wenden Sie sich bitte an die oben genannten Kontaktdaten.
2. Verarbeitete personenbezogene Daten und Zwecke
2.1. Registrierung und Benutzerkonto
Bei der Erstellung eines Benutzerkontos verarbeiten wir folgende Daten:
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Nachname, Vorname | Identifikation, personalisierte Kommunikation | Vertrag [DSGVO 6(1)(b)] |
| E-Mail-Adresse | Anmeldung, Transaktionsbenachrichtigungen | Vertrag [DSGVO 6(1)(b)] |
| Telefonnummer | Kontakt in buchungsbezogenen Angelegenheiten | Vertrag [DSGVO 6(1)(b)] |
| Passwort (bcrypt-Hash) | Anmeldesicherheit; Originalpasswort wird nie gespeichert | Vertrag [DSGVO 6(1)(b)] |
| Bevorzugte Sprache | Oberflächen- und E-Mail-Sprache (HU/EN/DE) | Vertrag [DSGVO 6(1)(b)] |
| E-Mail-Verifizierungstoken | Einmalige Bestätigung nach der Registrierung; wird nach Bestätigung gelöscht | Vertrag [DSGVO 6(1)(b)] |
| Wohnanschrift (Land, PLZ, Stadt, Straße/Hausnr., Etage/Tür) | Identifikation und Rechnungsstellung | Vertrag [DSGVO 6(1)(b)] |
| Rechnungsdaten (falls abweichend) | Ausstellung elektronischer Rechnungen | Vertrag + rechtliche Pflicht [DSGVO 6(1)(b)+(c)] |
| Steuernummer / USt-IdNr. (Unternehmen, optional) | Ausstellung von Rechnungen mit Steuernummer | Vertrag + rechtliche Pflicht [DSGVO 6(1)(b)+(c)] |
Die Angabe dieser Daten ist für die Inanspruchnahme des Dienstes Voraussetzung.
2.2. Anmeldung und Sitzung
- Sitzungsdaten – Aufrechterhaltung des Anmeldestatus bis zum Schließen des Browsers
- „Angemeldet bleiben"-Token – 30-tägiges Cookie, wenn die Option ausgewählt wird
- IP-Adresse – ausschließlich für Rate Limiting; höchstens 15 Minuten gespeichert
Rechtsgrundlage: DSGVO Art. 6 Abs. 1 lit. f – berechtigtes Interesse (Sicherheit, Missbrauchsprävention).
2.3. Platzbuchung
- Buchungsdaten: Platznummer, Datum, Zeitfenster, Status (ausstehend / bestätigt / storniert)
- Stornierungstoken (Einmal-Link per E-Mail)
- Anzahl der Nicht-Mitglied-Spieler (für die Mitgliedspreisberechnung)
Rechtsgrundlage: DSGVO Art. 6 Abs. 1 lit. b – Vertragserfüllung.
2.4. Zahlung
- Zahlungstransaktions-ID, Betrag und Status – für Bestätigung und interne Aufzeichnungen
- Bankkartendaten – werden ausschließlich von Barion Payment Zrt. verarbeitet
Rechtsgrundlage: DSGVO Art. 6 Abs. 1 lit. b (Vertrag) und lit. c (rechtliche Pflicht – Buchführung).
2.5. Clubmitgliedschaft
- Mitgliedschaftstyp (Erwachsene, Paar, Familie, Jugend, Kind) und Ablaufdatum
Rechtsgrundlage: DSGVO Art. 6 Abs. 1 lit. b – Vertragserfüllung.
Bei Jugend- und Kindmitgliedschaften darf nur die erziehungsberechtigte Person (gesetzlicher Vertreter) registrieren und Verträge abschließen (DSGVO Art. 8).
2.6. Passwortrücksetzung
- Passwort-Rücksetzungstoken – einmalig, 1 Stunde gültig; anfragende IP für Rate Limiting max. 1 Stunde gespeichert
Rechtsgrundlage: DSGVO Art. 6 Abs. 1 lit. f – berechtigtes Interesse (Kontosicherheit).
2.7. Elektronische Rechnungsstellung
Bei erfolgreicher Zahlung werden folgende Daten an KBOSS.hu Kft. (Számlázz.hu) übermittelt:
- Rechnungsname und -adresse
- E-Mail-Adresse (für die Rechnungszustellung)
- Steuernummer / USt-IdNr. (bei Unternehmensrechnungen)
- Kaufdetails (Dienstleistungsname, Menge, Einzelpreis, MwSt., Gesamtbetrag)
Rechtsgrundlage: DSGVO Art. 6 Abs. 1 lit. b (Vertrag) und lit. c (rechtliche Pflicht – ungarisches Rechnungslegungsgesetz §§ 167–169, UStG §§ 163–165).
2.8. Foto- und Videoaufnahmen bei Turnieren
Bei Turnieren und Veranstaltungen können Bild-, Ton- und Videoaufnahmen erstellt und für Berichte, Dokumentation und Clubwerbung genutzt werden (Website, Social Media).
- Verarbeitete Daten: Fotos/Videos; gelegentlich Namen von Gewinnern
- Rechtsgrundlage: DSGVO Art. 6 Abs. 1 lit. f – berechtigtes Interesse; bei Massenaufnahmen § 2:48 Abs. 2 Ptk.
- Aufbewahrung: Archiv; individuelle Aufnahmen auf Wunsch entfernt
- Widerspruchsrecht: vor Ort beim Personal oder per E-Mail an szigligettenisz@gmail.com
Für die Veröffentlichung von Gewinnernamen wird eine gesonderte Einwilligung beim Anmeldeprozess eingeholt.
2.9. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung oder Profilerstellung gemäß Art. 22 DSGVO findet nicht statt.
3. Automatisch versendete E-Mails
- E-Mail-Adressverifizierung (nach der Registrierung)
- Passwort-Rücksetzungslink (auf Anfrage)
- Platzbuchungsbestätigung
- Clubmitgliedschaftsbestätigung
- Buchungsstornierungslink (in der Bestätigungs-E-Mail)
Wir versenden keine Newsletter, Werbung oder Marketingnachrichten.
4. Auftragsverarbeiter und Empfänger
| Auftragsverarbeiter | Tätigkeit | Standort | Handelsreg.-Nr. |
|---|---|---|---|
| Barion Payment Zrt. | Online-Bankkartenzahlungsabwicklung | 1117 Budapest, Infopark sétány 1. | 01-10-048552 |
| KBOSS.hu Kft. (Számlázz.hu) | Ausstellung und Zustellung elektronischer Rechnungen | 1031 Budapest, Záhony u. 7. | 01-09-303201 |
| Rackhost Zrt. | Webserver-, Datenbank- und E-Mail-Hosting | 6722 Szeged, Tisza Lajos krt. 41. | 06-10-000489 |
Es werden keine personenbezogenen Daten in Drittländer (außerhalb der EU/des EWR) übermittelt.
5. Speicherfristen
| Datenkategorie | Speicherfrist |
|---|---|
| Benutzerkontodaten | Bis zur Löschung; persönliche Identifikatoren werden sofort anonymisiert |
| Buchungs- und Zahlungsbelege | 8 Jahre (UStG § 169) |
| Rate-Limiting-Protokolle (IP-Adresse) | Anmeldung: max. 15 Min.; Registrierung/Passwortrücksetzung: max. 1 Stunde |
| Sitzungscookie | Bis zum Schließen des Browsers |
| „Angemeldet bleiben"-Cookie | 30 Tage (wenn ausgewählt) |
| E-Mail-Verifizierungs- und Passwort-Rücksetzungstoken | Nach Verwendung oder nach 1-stündigem Ablauf automatisch ungültig |
6. Cookies
6.1. Essentielle Cookies (keine Zustimmung erforderlich)
- Sitzungscookie – für den Anmeldestatus und CSRF-Schutz. Wird beim Schließen des Browsers gelöscht. Rechtsgrundlage: ePrivacy-Richtlinie Art. 5(3); DSGVO Erwägungsgrund 30.
- „Angemeldet bleiben"-Cookie – nur gesetzt, wenn der Nutzer die Option aktiv ankreuzt. Die Ankreuzung selbst ist Einwilligung.
6.2. Marketing- und Konversionstracking-Cookies (nur nach Zustimmung)
- Barion Pixel – Konversionstracking- und Remarketing-Tool von Barion Payment Zrt. Zweck: Messung von Zahlungskonversionen und Unterstützung von Remarketing-Kampagnen. Der Barion Pixel wird nur nach Klick auf „Akzeptieren" im Cookie-Banner geladen; ohne Zustimmung wird er nie aktiviert. Datenschutzerklärung von Barion: barion.com/de/datenschutzerklarung. Rechtsgrundlage: DSGVO Art. 6 Abs. 1 lit. a – Einwilligung.
Die Cookie-Einwilligung kann jederzeit durch Löschen der Browser-Cookies widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der zuvor erfolgten Verarbeitung.
Die Website verwendet keine Analyse-, Social-Media- oder sonstigen Werbe-Cookies.
7. Sicherheitsmaßnahmen
- Passwörter ausschließlich als bcrypt-Hash gespeichert (min. 10 Zeichen, Ziffer und Buchstabe erforderlich)
- CSRF-Schutz bei allen datensändernden Operationen
- Rate Limiting bei Anmeldung, Registrierung und Passwortrücksetzung
- Session-ID-Regenerierung bei der Anmeldung (Schutz gegen Session Fixation)
- Timing-Attack-Schutz im Anmeldevorgang
- HTTPS-Kommunikation auf dem Live-Server
8. Ihre Rechte
- Auskunftsrecht (Art. 15) – Sie können Auskunft über die gespeicherten Daten verlangen
- Recht auf Berichtigung (Art. 16) – Sie können die Korrektur unrichtiger Daten verlangen
- Recht auf Löschung / „Recht auf Vergessenwerden" (Art. 17) – Sie können die Löschung verlangen; das Konto kann auch selbst auf der Seite Mein Profil gelöscht werden. Rechnungsbelege werden aus rechtlichen Gründen 8 Jahre aufbewahrt.
- Recht auf Einschränkung der Verarbeitung (Art. 18)
- Recht auf Datenübertragbarkeit (Art. 20)
- Widerspruchsrecht (Art. 21)
- Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3) – jederzeit und kostenlos
Richten Sie Ihre Anfragen an szigligettenisz@gmail.com oder rufen Sie +36-20-331-1630 an. Wir antworten innerhalb von 30 Tagen.
9. Beschwerderecht
Bei Verstößen gegen die DSGVO können Sie eine Beschwerde einreichen bei:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Adresse: Falk Miksa utca 9–11., 1055 Budapest, Ungarn
Postadresse: Pf. 9., 1363 Budapest
E-Mail: ugyfelszolgalat@naih.hu
Web: https://naih.hu
Sie können auch ein Gericht anrufen.
10. Änderungen dieser Erklärung
Wir behalten uns das Recht vor, diese Erklärung zu ändern. Bei wesentlichen Änderungen veröffentlichen wir einen Hinweis auf der Website und benachrichtigen registrierte Benutzer bei Bedarf per E-Mail.