Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung ist:
Sportport GmbH (Marke „SportStart")
Piependreiherweg 4, 22765 Hamburg
Telefon: 040 398 997 50 · E-Mail: info@sportstart.de
Vertretungsberechtigt: Michael Haas, Frederik Tychsen (Geschäftsführer)
Eine/einen Datenschutzbeauftragte/n haben wir nicht benannt — dazu besteht keine gesetzliche Pflicht.
2. Allgemeines
Wir verarbeiten personenbezogene Daten nur im Rahmen der geltenden Datenschutzgesetze (DSGVO, BDSG,
TDDDG). Diese Erklärung informiert über Art, Umfang und Zweck der Verarbeitung sowie über Ihre Rechte.
Rechtsgrundlagen (Art. 6 Abs. 1 DSGVO): lit. a = Einwilligung · lit. b = Vertrag/vorvertragliche
Maßnahmen · lit. c = rechtliche Verpflichtung · lit. f = berechtigtes Interesse.
Unsere Website wird in Deutschland gehostet und lädt keine externen Schriften, Skripte oder
CDN-Inhalte (z. B. keine Google Fonts). Es findet insoweit keine Datenübermittlung an Dritte statt.
3. Zugriffsdaten / Server-Logfiles
Beim Aufruf der Website werden automatisch Daten in Server-Logfiles gespeichert: IP-Adresse,
Datum/Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer, Browsertyp/-version, Betriebssystem.
- Zweck: technisch fehlerfreie Auslieferung, Sicherheit und Stabilität.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f.
- Speicherdauer: 7 Tage, danach automatische Löschung.
- Hosting: Server in Deutschland (IONOS); Auftragsverarbeitungsvertrag (Art. 28 DSGVO) besteht.
4. Kontaktformular und Kontaktaufnahme
Wenn Sie unser Kontaktformular nutzen oder uns per E-Mail/Telefon kontaktieren, verarbeiten wir die
angegebenen Daten (Name, E-Mail-Adresse, optional Telefonnummer, Ihre Nachricht) zur Bearbeitung Ihrer
Anfrage.
- Zweck: Beantwortung und Bearbeitung Ihrer Anfrage.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b (bei vertragsbezogenen Anfragen) bzw. lit. f (allgemeine
Anfragen); soweit Sie der Datenverarbeitung ausdrücklich zustimmen, lit. a.
- Empfänger/Drittdienste: keine. Das Kontaktformular nutzt zum Spam-Schutz ausschließlich
technische Verfahren ohne Drittanbieter (kein Captcha-Dienst). Der Versand erfolgt per E-Mail über
unseren Mailserver-Dienstleister (Deutschland).
- Speicherdauer: bis zur abschließenden Bearbeitung Ihrer Anfrage und darüber hinaus nur, soweit
gesetzliche Aufbewahrungspflichten bestehen.
5. Kursanmeldung (Aufnahme & Probestunde)
Über unsere Online-Formulare auf sportstart.de erheben wir die zur Anmeldung erforderlichen Daten.
Aufnahmeformular (verbindliche Mitgliedschaft, inkl. SEPA-Lastschrift):
- Kind: Vor-/Nachname, Geburtsdatum
- Erziehungsberechtigte/r: Vor-/Nachname, Geburtsdatum, Anschrift, E-Mail, Mobilnummer(n), ggf. Festnetz
- Zahlungsdaten: Kontoinhaber, IBAN, BIC, Kreditinstitut
- Vertragsdaten: Standort, Kurs, Wunsch-Kursbeginn, ggf. Rabattangaben, Mitteilung
Probestundenanmeldung (unverbindlich): wie oben, jedoch ohne Bank-/Zahlungsdaten und ohne
Rabattangaben.
- Zweck: Begründung und Durchführung des Kursvertrags bzw. Organisation der Probestunde.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b (Vertrag / vorvertragliche Maßnahmen); für steuer-/
handelsrechtliche Aufbewahrung lit. c.
- Pflichtangaben sind im Formular gekennzeichnet; ohne sie können wir den Vertrag bzw. die Probestunde
nicht durchführen.
Zum Schutz der Formulare vor automatisiertem Missbrauch setzen wir auf diesen Formularseiten
Cloudflare Turnstile ein (Cloudflare, Inc., USA); dabei werden IP-Adresse und Geräte-/Browsersignale
an Cloudflare übermittelt (Rechtsgrundlage Art. 6 Abs. 1 lit. f — Sicherheit der Formulare). Die
Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Cloudflare, Inc. ist
unter dem DPF zertifiziert) sowie ergänzend der EU-Standardvertragsklauseln.
Bei der Adress- und IBAN-Eingabe werden zur Komfort- bzw. Richtigkeitsprüfung folgende Dienste
angefragt: Photon/komoot (Adressvorschläge, komoot GmbH, Deutschland), OpenPLZ API (Ort/PLZ,
Deutschland) und OpenIBAN (Prüfung der IBAN auf Gültigkeit, ohne dauerhafte Speicherung durch den
Dienst). Übermittelt werden dabei nur die jeweilige Eingabe (Adressfragment, PLZ bzw. IBAN) und Ihre
IP-Adresse, ausschließlich zum Zweck der Prüfung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b.
Speicherung der Anmeldedaten: in unserer Datenbank (derzeit Ninox GmbH, Hosting in Deutschland/AWS
Frankfurt, Auftragsverarbeiter nach Art. 28 DSGVO; künftig eigene Verwaltungssoftware auf unserem Server in
Deutschland).
6. SEPA-Lastschrift und Nachweis des Mandats
Zur Beitragszahlung ziehen wir die Beiträge per SEPA-Basislastschrift ein. Hierzu verarbeiten wir
Kontoinhaber, IBAN, BIC und die Mandatsreferenz. Gläubiger-Identifikationsnummer: DE15ZZZ00002142041.
Zum Nachweis der online erteilten Zustimmung zum Lastschriftmandat speichern wir zusätzlich zum
Zeitpunkt der Anmeldung Ihre IP-Adresse und Ihre Browserkennung (User-Agent).
- Zweck: Beweisbarkeit der Mandatserteilung.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f und lit. b.
- Speicherdauer: für die Dauer des Mandats zzgl. Nachweis-/Aufbewahrungsfristen.
Die Vorabankündigung (Pre-Notification) über Betrag und Fälligkeit erfolgt mindestens einen Kalendertag
vor dem Einzug (Einzelheiten in den AGB).
7. Online-Buchung über Yolawo (Click-to-load)
Für bestimmte Online-Buchungen (u. a. Kindergeburtstage) binden wir das Buchungssystem Yolawo
(Yolawo GmbH, Hosting in Deutschland/AWS Frankfurt) ein.
- Das Yolawo-Buchungsfenster wird aus Datenschutzgründen erst geladen, nachdem Sie aktiv zugestimmt
haben („Click-to-load"). Vor Ihrer Zustimmung werden keine Daten an Yolawo übertragen und keine
Yolawo-Cookies gesetzt.
- Nach Ihrer Zustimmung werden beim Laden bzw. bei der Buchung Daten an Yolawo übermittelt
(u. a. IP-Adresse, Ihre Buchungs-/Kontaktangaben, bei Bezahlung ggf. Zahlungsdaten); Yolawo kann dabei
Cookies setzen.
- Zweck: Durchführung der Online-Buchung, einschließlich Zahlungsabwicklung, soweit Sie kostenpflichtig buchen.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. a (Einwilligung in das Laden, § 25 TDDDG) und lit. b (Buchungs-/
Vertragsabwicklung). Yolawo ist als Auftragsverarbeiter tätig; es besteht ein Auftragsverarbeitungsvertrag
nach Art. 28 DSGVO.
- Weitere Informationen: Datenschutzhinweise von Yolawo (yolawo.de).
8. Cookies / Zugriff auf Endgeräte (§ 25 TDDDG) und Einwilligungsverwaltung
Unsere Website verwendet standardmäßig nur technisch notwendige Cookies/Speichervorgänge (z. B.
Session-/CSRF-Sicherheit, Speicherung Ihrer Cookie-Auswahl). Diese sind nach § 25 Abs. 2 TDDDG
einwilligungsfrei.
Einwilligungspflichtige externe Inhalte (derzeit ausschließlich die Yolawo-Online-Buchung) werden
erst nach Ihrer Einwilligung geladen. Ihre Auswahl verwalten wir über einen eigenen, auf unserem Server
betriebenen Einwilligungs-Banner (kein externes Consent-Tool); Sie können Ihre Einwilligung jederzeit über
den Link „Cookie-Einstellungen" im Seitenfuß mit Wirkung für die Zukunft ändern/widerrufen.
Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies ein.
9. Marketing-Kommunikation (nur mit Einwilligung)
Sofern Sie im Formular zustimmen, informieren wir Sie über Angebote und Neuigkeiten per E-Mail und/oder
per WhatsApp. Bei WhatsApp erfolgt die Verarbeitung durch die Meta Platforms Ireland Ltd. (Irland); eine
Übermittlung in die USA wird auf Grundlage des EU-US Data Privacy Framework bzw. der
EU-Standardvertragsklauseln abgesichert.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. a. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für
die Zukunft widerrufbar (z. B. per E-Mail an info@sportstart.de oder über den Abmeldelink).
10. Empfängerkategorien
Empfänger sind: unser Hosting-/IT-Dienstleister, unser Mailserver-Dienstleister, der Datenbankanbieter
(Ninox), das Buchungssystem (Yolawo), unsere Banking-Software und das kontoführende Kreditinstitut
zur Abwicklung der SEPA-Lastschriften sowie – soweit gesetzlich erforderlich – Steuerberatung und
Finanzbehörden. Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Eine Übermittlung zu anderen
als den genannten Zwecken findet nicht statt.
11. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder
gesetzliche Aufbewahrungsfristen bestehen. Im Einzelnen (vollständige Übersicht im Löschkonzept):
- Rechnungen/Buchungsbelege: 8 Jahre (§ 147 AO in der seit 01.01.2025 geltenden Fassung), Handelsbücher/
Jahresabschlüsse 10 Jahre (§ 257 HGB);
- SEPA-Mandate: 14 Monate nach dem letzten Einzug (SEPA-Rückgabefristen);
- Stammdaten nach Vertragsende: 3 Jahre ab Jahresende (Verjährung, §§ 195/199 BGB);
- Probestunden ohne Vertragsabschluss und abgelehnte Anträge: 6 Monate;
- Kontaktanfragen: 6 Monate; Server-Logs: 7 Tage; Einwilligungsnachweise: 3 Jahre nach Widerruf.
Diese Fristen sind im Löschkonzept (10_Loeschkonzept.md) begründet und für die Umsetzung maßgeblich.
12. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung
(Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6
Abs. 1 lit. f (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft
widerrufen (Art. 7 Abs. 3). Zur Ausübung genügt eine Mitteilung an info@sportstart.de.
Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere beim
Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit (HmbBfDI).
13. Pflicht zur Bereitstellung / automatisierte Entscheidungen
Die Bereitstellung der als Pflicht gekennzeichneten Daten ist für den Vertragsschluss erforderlich. Eine
automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.
14. Stand
Diese Datenschutzerklärung hat den Stand August 2026.
