Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

E-Mail: datenschutz@one-club.app

2. Datenschutzbeauftragter

Als Datenschutzbeauftragter ist intern benannt:

Tobias Lars Slanina
OneClub UG (haftungsbeschränkt)
Industriestraße 9, 45711 Datteln
E-Mail: datenschutz@one-club.app

3. Erhebung und Speicherung personenbezogener Daten

3.1 Besuch unserer Website

Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit und Stabilität).

3.2 Newsletter-Anmeldung (Early Access)

Wenn Sie sich für unseren Newsletter eintragen, erheben wir Ihre E-Mail-Adresse, um Sie über den Launch unserer App und verwandte Neuigkeiten zu informieren. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Sie erhalten eine Bestätigungs-E-Mail mit einem Link, den Sie aktiv anklicken müssen, damit Ihre Anmeldung wirksam wird.

Gespeichert werden:

• E-Mail-Adresse
• Zeitpunkt der Anmeldung und der Bestätigung
• IP-Adresse zum Zeitpunkt der Anmeldung (zum Nachweis der Einwilligung)

Sie können sich jederzeit über den Abmeldelink in jeder E-Mail oder formlos per E-Mail an datenschutz@one-club.app wieder abmelden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

3.3 Partner-Anfragen

Wenn Sie unser Partner-Formular ausfüllen, um Partner von OneClub zu werden, erheben wir die im Formular angegebenen Daten zu Ihrem Unternehmen bzw. Verein, insbesondere:

• Name des Unternehmens / Vereins, Rechtsform, Branche
• Adress- und Kontaktdaten
• Angaben zum Ansprechpartner (Name, E-Mail, Telefon, Position)
• Beschreibung Ihres Angebots

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen).

3.4 Kontaktaufnahme

Wenn Sie uns per E-Mail (z. B. über info@one-club.app, jobs@one-club.app oder datenschutz@one-club.app) kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation).

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung (z. B. Newsletter)
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (z. B. Partner-Anfrage)
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen (z. B. IT-Sicherheit, Beantwortung von Kontaktanfragen)

5. Zwecke der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

• Bereitstellung und technischer Betrieb unserer Website
• Versand des Newsletters und Benachrichtigung zum App-Launch
• Bearbeitung von Partner-Anfragen und Vertragsanbahnung
• Beantwortung von Kontakt- und Support-Anfragen
• IT-Sicherheit und Schutz vor Missbrauch
• Erfüllung gesetzlicher Aufbewahrungspflichten

6. Weitergabe von Daten

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet nur in den folgenden Fällen statt:

6.1 Auftragsverarbeiter

Wir setzen externe Dienstleister als Auftragsverarbeiter ein. Mit allen Dienstleistern wurden Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO geschlossen.

• Hosting: IONOS SE, Elgendorfer Straße 57, 56410 Montabaur — Server-Standort: Deutschland
• Backend / Datenbank: Supabase Inc. — über das EU-Projekt (Region Frankfurt). Verarbeitet u. a. Newsletter- und Partner-Formular-Eingaben.

6.2 Gesetzliche Verpflichtungen

In gesetzlich vorgeschriebenen Fällen (z. B. bei behördlichen Anordnungen oder zur Strafverfolgung) sind wir verpflichtet, Daten an zuständige Stellen zu übermitteln.

7. Cookies und Tracking-Technologien

Auf unserer Website setzen wir derzeit keine eigenen Cookies und verwenden keine Tracking- oder Analyse-Tools (wie Google Analytics, Matomo, Facebook Pixel o. Ä.). Es werden keine Nutzungsprofile angelegt und keine Daten an Werbenetzwerke weitergegeben.

Technisch notwendige Cookies können im Einzelfall von unserem Backend-Anbieter (Supabase) gesetzt werden, sofern dies zur sicheren Abwicklung von Formular-Einreichungen erforderlich ist. Solche Session-Cookies werden mit Schließen des Browsers automatisch gelöscht.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und diese nur im Einzelfall erlauben.

8. Externe Dienste

8.1 Google Fonts

Wir binden Schriftarten (Inter) über den Dienst Google Fonts ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf unserer Seiten wird Ihre IP-Adresse an Google übertragen, damit die Schriftart in Ihrem Browser geladen werden kann. Die Übertragung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einer einheitlichen und schnellen Darstellung unserer Website.

Details: policies.google.com/privacy.

8.2 Social Media, Kartendienste, Videoportale

Wir binden keine Social-Media-Plugins, Kartendienste oder Video-Portale (wie Facebook, Instagram, LinkedIn, Google Maps, YouTube o. Ä.) auf unserer Website ein.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

• Server-Logs: 30 Tage, anschließend automatische Löschung.
• Newsletter-Daten (E-Mail-Adresse): bis zum Widerruf Ihrer Einwilligung. Nach Widerruf erfolgt die Löschung binnen 30 Tagen.
• Partner-Anfragen: Kommt kein Vertrag zustande, 6 Jahre nach Ende des Kontakts (§ 257 HGB, Handelsbriefe). Kommt ein Vertrag zustande, 10 Jahre gemäß § 147 AO.
• Kontakt-E-Mails: Bis zur vollständigen Bearbeitung Ihres Anliegens und weitere 6 Monate zur Beantwortung von Rückfragen. Geschäftliche Korrespondenz wird gemäß § 257 HGB 6 Jahre aufbewahrt.
• Cookies: Aktuell werden keine eigenen Cookies gesetzt. Etwaige technisch notwendige Session-Cookies werden mit Schließen des Browsers gelöscht.

10. Ihre Rechte als betroffene Person

Ihnen stehen gemäß DSGVO folgende Rechte zu:

10.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten und auf Auskunft über diese Daten.

10.2 Berichtigungsrecht (Art. 16 DSGVO)

Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

10.3 Löschungsrecht (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

10.4 Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

10.5 Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

10.6 Ausübung Ihrer Rechte

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

• E-Mail: datenschutz@one-club.app
• Post: OneClub UG, Industriestraße 9, 45711 Datteln

11. Widerspruchsrecht (Art. 21 DSGVO)

Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

13. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Mit dem Launch unserer App werden zusätzliche Abschnitte zu Nutzerkonten, Buchungen und Zahlungen ergänzt. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.