Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO ist:

PeachMe Sports GmbH Rosa-Bavarese-Straße 3 80639 München, Deutschland Telefon: +49 151 68153269 E-Mail: [email protected] Geschäftsführer: Fei Liu

Ein Datenschutzbeauftragter wurde nicht bestellt, da die gesetzlichen Schwellenwerte des § 38 BDSG nicht erreicht werden. Bei datenschutzrechtlichen Anfragen wenden Sie sich bitte direkt an [email protected].

(1) Beim Besuch unserer Website werden durch unseren Hosting-Provider automatisch folgende Daten in Server-Logdateien erfasst: - IP-Adresse (nach 7 Tagen gekürzt) - Datum und Uhrzeit der Anfrage - HTTP-Methode und angefragte URL - HTTP-Statuscode und Antwortgröße - Referrer-URL (sofern übermittelt) - User-Agent-Kennung (Browser und Betriebssystem)

(2) Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse am sicheren und stabilen Betrieb der Website. Die Logs werden für maximal 7 Tage gespeichert und anschließend gelöscht oder anonymisiert, sofern keine Aufbewahrung zur Untersuchung eines konkreten Sicherheitsvorfalls erforderlich ist.

(3) Hosting: Die Website wird gehostet von Railway Corp., 2261 Market Street, Suite 4382, San Francisco, CA 94114, USA. Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO einschließlich der EU-Standardvertragsklauseln liegt vor, um die Datenübermittlung abzusichern.

(4) Schutz vor Missbrauch: Öffentliche Formulare sind durch Cloudflare Turnstile geschützt (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Turnstile wertet Browser-Eigenschaften zur Erkennung automatisierter Angriffe aus; eine Analyse oder ein Verhaltensprofiling findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Wir verwenden Cookies und ähnliche Speichertechnologien nur dort, wo sie für ausdrücklich gewünschte Funktionen erforderlich sind oder wo du eine bewusste Datenschutz-Auswahl getroffen hast.

Aktuelle Beispiele auf der öffentlichen Website sind: - peachme-locale: speichert deine manuell gewählte Sprache für bis zu 12 Monate. - peachme-cart-session: wird erst nach einer aktiven Warenkorb- oder Checkout-Aktion gesetzt, damit ein Gast-Warenkorb bis zu 30 Tage fortgeführt werden kann. - peachme-member-session: hält eine angemeldete Mitgliedersitzung für bis zu 30 Tage oder bis zur Abmeldung aktiv. - peachme-consent: speichert deine Datenschutz-Auswahl, wenn du sie im Dialog für Datenschutz-Einstellungen speicherst oder änderst, für bis zu 6 Monate.

Der öffentliche Buchungs-Flow bietet zusätzlich eine optionale Live-Google-Maps-Erweiterung, die deaktiviert bleibt, bis du externe Medien und Dienste erlaubst. Öffentliche Lead-Formulare können Cloudflare Turnstile als Missbrauchsschutz verwenden, wenn diese Verifizierung konfiguriert ist; dieser Schutz ist für das Absenden des Formulars erforderlich und wird nicht über die optionale Einstellung für externe Medien gesteuert.

(1) Bei einer Bestellung verarbeiten wir die folgenden Daten zur Durchführung des Kaufvertrags: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer (optional), Bestelldetails sowie Zahlungs-Metadaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

(2) Die Zahlungsabwicklung erfolgt durch Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland ("Stripe"). Stripe erhält die zur Zahlungsabwicklung erforderlichen Daten (Name, Rechnungsadresse, E-Mail, Betrag und Zahlungsmitteldetails). Kartendaten werden direkt in der PCI-DSS-zertifizierten Infrastruktur von Stripe verarbeitet und nicht auf unseren Servern gespeichert. Datenschutzhinweise von Stripe: https://stripe.com/de/privacy. Soweit Stripe Daten an US-amerikanische Konzerngesellschaften übermittelt, finden die EU-Standardvertragsklauseln Anwendung.

(3) Transaktions-E-Mails werden über Resend (Plus Five Five, Inc.) versendet. Resend verarbeitet die E-Mail-Adresse des Empfängers, den Namen sowie den Nachrichteninhalt ausschließlich zum Zweck des transaktionalen Versands. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

(4) Steuerliche Aufbewahrung: Rechnungen und Bestelldaten müssen gemäß § 147 AO und § 257 HGB für 10 Jahre aufbewahrt werden. Bis zum Ablauf dieser Fristen ist das Recht auf Löschung (Art. 17 DSGVO) entsprechend eingeschränkt.

(1) Zur Zustellung Ihrer Bestellung übermitteln wir Ihre Lieferadresse, Ihren Namen sowie (optional) E-Mail-Adresse und Telefonnummer an unsere Versandpartner: - Sendcloud B.V., Stationsplein 32, 5211 AP 's-Hertogenbosch, Niederlande — für die Erstellung von Versandetiketten und die Tracking-Aggregation. Datenschutzerklärung: https://www.sendcloud.com/de/privacy-policy/ - DHL Paket (Deutsche Post AG, Charles-de-Gaulle-Str. 20, 53113 Bonn, Deutschland) — für die physische Zustellung und Sendungsverfolgung. Datenschutzerklärung: https://www.dhl.de/de/privatkunden/footer/datenschutz.html

(2) Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). E-Mail-Adresse und Telefonnummer werden nur weitergegeben, sofern Sie diese angegeben haben, damit Sie Zustellbenachrichtigungen erhalten und die Übergabe koordinieren können; dies stützt sich auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer reibungslosen Zustellung).

(1) Wenn Sie eine PeachMe-Maschinensession bei einem Partnerverein oder Anlagenbetreiber buchen oder nutzen, verarbeiten wir die für die Durchführung der Vermietung erforderlichen Daten: Ihr Mitgliedskonto oder Ihre Buchungsreferenz, Name des Mieters, E-Mail-Adresse, Telefonnummer soweit angegeben, gebuchte Anlage, Maschine, Datum, Uhrzeit, Sitzungsstatus, Zahlungs- oder Barzahlungsstatus sowie Übergabe- und Rückgabeinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und, soweit für den Anlagenbetrieb und Missbrauchsschutz erforderlich, Art. 6 Abs. 1 lit. f DSGVO.

(2) Der jeweilige Partnerverein oder Anlagenbetreiber und dessen autorisierte Venue Manager erhalten nur den für ihre zugewiesene Anlage erforderlichen, begrenzten Datenausschnitt — den Vornamen des Mieters, eine pseudonyme Buchungs-/Mitgliedsreferenz sowie die Buchungsdaten (Anlage, Maschine, Datum, Uhrzeit, Sitzungs- und Zahlungsstatus). E-Mail-Adresse, Telefonnummer und vollständiger Name des Mieters werden ihnen nicht übermittelt. Sie nutzen diese Daten ausschließlich, um Übergabe und Rückgabe der Maschine vorzubereiten und durchzuführen, die Buchungsberechtigung zu prüfen, die lokale Verfügbarkeit zu koordinieren, Barzahlungen vor Ort abzuwickeln, soweit dies angeboten wird, und betriebliche Vorfälle zu dokumentieren.

(3) Soweit ein Partnerverein oder Anlagenbetreiber diese Aufgaben für PeachMe übernimmt, handelt er als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. PeachMe bleibt Verantwortlicher und beschränkt den Zugriff auf die Anlagen und Sessions, die dem jeweiligen Venue Manager zugewiesen sind.

(1) Wenn Sie die Diagnose für ‚An Maschine senden‘ in der PeachMe-App ausdrücklich aktivieren, lädt die App für jeden per Bluetooth an eine Maschine gesendeten Befehl einen Diagnoseeintrag hoch. Dieser kann Zeitstempel, exakte Befehlsbytes, die wirksame Punktkonfiguration einschließlich Ziel-ID, Geschwindigkeit, Höhe, Richtung und Intervall, erkannte und codierte Maschinenserie, die kanonische PeachMe-Flotten-Maschinen-ID aus dem Aktivierungs- oder Sitzungskontext der App (wird weggelassen, wenn Bluetooth eine widersprüchliche Maschinenserie erkennt), einen pseudonymen BLE-Gerätefingerabdruck (niemals die rohe Bluetooth-Peripherie-ID), Bluetooth-Dienst, Characteristic, Schreibmodus, Ergebnis und Dauer, Konfigurations-, Preset- und Zielkarten-Version sowie App-Version, Build, Plattform und Betriebssystem-Version enthalten.

(2) Der Server verknüpft den Eintrag mit Ihrem angemeldeten Mitgliedskonto, damit autorisierte PeachMe-Supportmitarbeiter wiederholte Kalibrierungsänderungen, veraltete Konfigurationen und fehlgeschlagene Befehlsübertragungen untersuchen können. Die mobile Anfrage und der Diagnoseeintrag enthalten nicht Ihre E-Mail-Adresse; die geschützte Superadmin-Ansicht löst die aktuelle Konto-E-Mail separat auf. Ein erfolgreicher nativer Bluetooth-Schreibvorgang beweist nicht, dass die Maschine den Befehl angewendet hat.

(3) Zweck und Rechtsgrundlage: Fehlersuche bei der App-Maschine-Kommunikation und bei Kalibrierungsregressionen auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Diagnose bleibt ausgeschaltet, bis Sie einwilligen. Sie können die Einwilligung jederzeit in der App mit Wirkung für die Zukunft widerrufen; beim Deaktivieren wird die lokale Warteschlange noch nicht hochgeladener Einträge gelöscht.

(4) Ausstehende Einträge werden lokal nur für begrenzte Wiederholungsversuche gespeichert. Servereinträge sind für den Support nicht mehr zugänglich, sobald sie ein Alter von 30 Tagen erreichen. Die physische Löschung läuft bei jedem Upload sowie in einer stündlichen Wartung; im Normalbetrieb wird ein abgelaufener Eintrag beim nächsten stündlichen Lauf entfernt. Bei einer Unterbrechung des Schedulers erfolgt die Löschung beim nächsten erfolgreichen Lauf. Mit einem Mitgliedskonto verknüpfte Diagnoseeinträge werden bei Löschung des Kontos ebenfalls gelöscht. Der Serverzugriff ist auf autorisierte Superadmins beschränkt. Hosting und Garantien für internationale Übermittlungen sind in §2 beschrieben.

Sie haben die folgenden Rechte hinsichtlich Ihrer personenbezogenen Daten: - Auskunftsrecht (Art. 15 DSGVO): Bestätigung verlangen, ob wir Daten zu Ihrer Person verarbeiten, sowie eine Kopie dieser Daten. - Recht auf Berichtigung (Art. 16 DSGVO): unrichtige Daten berichtigen lassen. - Recht auf Löschung (Art. 17 DSGVO): Daten löschen lassen, soweit die rechtlichen Voraussetzungen erfüllt sind. - Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen. - Recht auf Datenübertragbarkeit (Art. 20 DSGVO): die von Ihnen bereitgestellten Daten in einem strukturierten, maschinenlesbaren Format erhalten. - Widerspruchsrecht (Art. 21 DSGVO): der Verarbeitung auf Grundlage berechtigter Interessen jederzeit widersprechen. - Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): eine erteilte Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Zur Ausübung dieser Rechte wenden Sie sich bitte an [email protected].

Ihnen steht zudem das Recht zu, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen. Die für uns zuständige Behörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18, 91522 Ansbach, Deutschland https://www.lda.bayern.de

Für Datenschutzanfragen kontaktieren Sie uns unter: [email protected]