Datenschutz­erklärung

Diese Erklärung ist in zwei Teile gegliedert: Teil A betrifft die Nutzung unserer Website ballers53.com. Teil B betrifft die Anbahnung, den Abschluss und die Durchführung eines Reisevertrags mit uns, insbesondere die Verarbeitung von Buchungs- und Teilnehmendendaten. Die nachfolgenden allgemeinen Abschnitte 1 bis 8 gelten für beide Teile.

Allgemeine Angaben (gelten für Teil A und Teil B)

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

BALLERS53 GmbH

Röttgener Straße 192, 53127 Bonn

Amtsgericht Bonn, HRB 30717

Vertreten durch die Geschäftsführer Francisco Javier Lahora Chulian und Frederic Groß

Telefon: +49 228 97168653

E-Mail: hello@ballers53.com

2. Datenschutzbeauftragter

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei Fragen zum Datenschutz sowie zur Ausübung deiner Rechte kannst du dich jederzeit an privacy@ballers53.com oder an die vorstehenden Kontaktdaten wenden.

3. Begriffe, Grundsätze und Rechtsgrundlagen

(1) Die in dieser Erklärung verwendeten Begriffe wie „personenbezogene Daten", „Verarbeitung", „Verantwortlicher" oder „Auftragsverarbeiter" entsprechen den Definitionen des Art. 4 DSGVO.

(2) Wir verarbeiten personenbezogene Daten stets rechtmäßig, nach Treu und Glauben, in einer für dich nachvollziehbaren Weise sowie zweckgebunden und auf das notwendige Maß beschränkt.

(3) Wir stützen die Verarbeitung, soweit im Einzelnen nichts anderes angegeben ist, auf eine der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung, wenn du in die Verarbeitung eingewilligt hast;
• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen;
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen;
• Art. 6 Abs. 1 lit. f DSGVO — Wahrung unserer berechtigten Interessen oder der eines Dritten, sofern deine Interessen nicht überwiegen;
• Art. 9 Abs. 2 lit. a DSGVO — ausdrückliche Einwilligung, soweit besondere Kategorien personenbezogener Daten (etwa Gesundheitsdaten) verarbeitet werden.

4. Empfänger und Auftragsverarbeitung

(1) Innerhalb unseres Unternehmens erhalten nur die Personen Zugriff auf deine Daten, die diesen zur Erfüllung ihrer Aufgaben benötigen.

(2) Wir setzen für einzelne Verarbeitungen sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag und nach unserer Weisung verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO). Mit diesen Dienstleistern haben wir die gesetzlich vorgeschriebenen Verträge zur Auftragsverarbeitung geschlossen.

(3) Eine Weitergabe an sonstige Dritte erfolgt nur, wenn dies zur Vertragsdurchführung erforderlich ist, du eingewilligt hast, wir gesetzlich dazu verpflichtet sind oder die Weitergabe zur Wahrung berechtigter Interessen zulässig ist. Wir verkaufen deine Daten nicht.

5. Übermittlung in Drittländer

(1) Einzelne von uns eingesetzte Dienstleister haben ihren Sitz in den Vereinigten Staaten von Amerika oder verarbeiten Daten dort. Soweit dies der Fall ist, weisen wir im jeweiligen Abschnitt darauf hin.

(2) Eine Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023, sofern der jeweilige Dienstleister unter dem EU-U.S. Data Privacy Framework zertifiziert ist. Ist ein Dienstleister nicht zertifiziert, stützen wir die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO nebst ergänzenden Schutzmaßnahmen.

6. Speicherdauer

Wir verarbeiten und speichern deine Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorsehen. Entfällt der Zweck und bestehen keine Aufbewahrungspflichten, werden die Daten gelöscht oder anonymisiert. Konkrete Fristen nennen wir in den jeweiligen Abschnitten sowie zusammenfassend in der Übersicht am Ende von Teil B.

7. Deine Rechte

(1) Dir stehen gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten zu: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

(2) Widerspruchsrecht: Soweit wir deine Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Richtet sich die Verarbeitung gegen Direktwerbung, hast du ein Widerspruchsrecht ohne Angabe von Gründen.

(3) Hast du in eine Verarbeitung eingewilligt, kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

(4) Zur Ausübung deiner Rechte genügt eine Nachricht an privacy@ballers53.com oder an die unter Ziffer 1 genannten Kontaktdaten.

(5) Beschwerderecht: Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner Daten zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

8. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen, und passen diese fortlaufend an den Stand der Technik an. Unsere Website nutzt eine TLS-Verschlüsselung. Wir weisen darauf hin, dass die Datenübertragung per unverschlüsselter E-Mail Sicherheitslücken aufweisen kann.

Dieser Teil gilt für den Besuch und die Nutzung unserer Website ballers53.com. Die Verarbeitungen im Zusammenhang mit einer Buchung sind in Teil B beschrieben.

A1. Bereitstellung der Website und Hosting

(1) Unsere Website wird über den Dienst Webflow der Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA, bereitgestellt und gehostet. Webflow verarbeitet dabei in unserem Auftrag die technischen Daten, die für die Auslieferung der Website erforderlich sind.

(2) Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Zur Übermittlung in die USA gilt Ziffer 5 der allgemeinen Angaben.

A2. Server-Logfiles

(1) Bei jedem Aufruf der Website werden automatisch Informationen erfasst, die dein Browser übermittelt und die technisch erforderlich sind, um dir die Website anzuzeigen und ihre Stabilität und Sicherheit zu gewährleisten. Hierzu gehören insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die konkret aufgerufene Seite, der Zugriffsstatus, die übertragene Datenmenge sowie Browsertyp und Betriebssystem.

(2) Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung und der Sicherheit der Website.

(3) Die Verarbeitung dieser Logdaten erfolgt bei unserem Hosting-Dienstleister. Sie werden nach 7 Tagen gelöscht, sofern nicht im Einzelfall eine längere Speicherung zur Aufklärung eines Sicherheitsvorfalls erforderlich ist.

A3. Cookies und Einwilligungsverwaltung

(1) Auf unserer Website setzen wir Cookies und vergleichbare Technologien ein. Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden. Technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind, setzen wir auf Grundlage des § 25 Abs. 2 TDDDG sowie unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO ein.

(2) Alle nicht notwendigen Cookies und Technologien, insbesondere zu Statistik- und Marketingzwecken, setzen wir nur mit deiner vorherigen Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Über unser Einwilligungsbanner kannst du deine Auswahl in den Kategorien Statistik und Marketing treffen und jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.

(3) Das Einwilligungsbanner wird von uns selbst betrieben; wir setzen hierfür keinen Dienst eines Drittanbieters ein. Ergänzend haben wir den Google Consent Mode v2 in der Betriebsart „Basic" eingebunden. Dieser stellt sicher, dass Google-Dienste erst nach deiner Einwilligung Daten verarbeiten und dass vor einer Einwilligung weder Cookies gesetzt noch personenbezogene Signale an Google übertragen werden.

(4) Du kannst Cookies zudem über die Einstellungen deines Browsers verwalten oder löschen. Werden notwendige Cookies deaktiviert, kann es sein, dass einzelne Funktionen der Website nicht mehr zur Verfügung stehen.

A4. Google Analytics 4

(1) Soweit du eingewilligt hast, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google"). Google Analytics verwendet Cookies und ähnliche Kennungen, um die Nutzung der Website auszuwerten und Reports über die Websiteaktivitäten zusammenzustellen. Unsere Mess-Kennung lautet G-C9Q73XM91Y.

(2) Die IP-Adresse wird von Google Analytics 4 gekürzt und nicht mit anderen Daten von Google zusammengeführt, um einen Personenbezug zu vermeiden. Eine Verarbeitung von Daten auf Servern in den USA kann nicht ausgeschlossen werden; insoweit gilt Ziffer 5 der allgemeinen Angaben.

(3) Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG). Du kannst deine Einwilligung jederzeit über das Einwilligungsbanner widerrufen.

(4) Die über Google Analytics erhobenen nutzer- und ereignisbezogenen Daten werden nach 14 Monaten automatisch gelöscht.

A5. Google Ads – Conversion-Tracking und Remarketing

(1) Soweit du eingewilligt hast, nutzen wir Google Ads der Google Ireland Limited, um für unsere Angebote zu werben und den Erfolg dieser Werbung zu messen. Dabei kommen Conversion-Tracking und Remarketing zum Einsatz. Über ein Cookie kann nachvollzogen werden, ob du nach dem Klick auf eine Anzeige eine bestimmte Handlung auf unserer Website vornimmst (etwa das Absenden einer Anfrage). Unsere Conversion-Kennung lautet AW-18342989390.

(2) Beim Remarketing können dir auf anderen Websites Anzeigen von BALLERS53 angezeigt werden. Eine Zusammenführung mit deinem Google-Konto findet nur statt, wenn du in den Einstellungen deines Google-Kontos die personalisierte Werbung aktiviert hast.

(3) Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG), die du jederzeit widerrufen kannst. Zur Übermittlung in die USA gilt Ziffer 5.

A6. Schriftarten

Zur einheitlichen Darstellung setzen wir Schriftarten ein, die lokal von unserem Server ausgeliefert werden. Es wird dabei keine Verbindung zu Servern externer Anbieter aufgebaut; insbesondere nutzen wir keine extern eingebundenen Google Fonts.

A7. Kontaktaufnahme und Anfrageformular

(1) Auf unserer Website kannst du über ein Formular oder per E-Mail Kontakt mit uns aufnehmen, insbesondere um ein Angebot für den BALLERS CUP anzufragen. Dabei verarbeiten wir die von dir angegebenen Daten, etwa Name, Verein, E-Mail-Adresse, Telefonnummer sowie den Inhalt deiner Anfrage, um diese zu bearbeiten und zu beantworten.

(2) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

(3) Wir speichern die Anfragedaten, bis das jeweilige Anliegen abschließend bearbeitet ist, und löschen sie anschließend, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Führt die Anfrage zu einer Buchung, gelten die Angaben in Teil B.

A8. Einsatz von HubSpot (CRM und Formulare)

(1) Für unsere Anfrageformulare, die Kundenkommunikation und unsere Kundenverwaltung nutzen wir das System HubSpot der HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA. HubSpot verarbeitet die im Rahmen von Anfragen und der Vertragsanbahnung anfallenden Daten in unserem Auftrag.

(2) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die vertragsbezogene Verarbeitung sowie Art. 6 Abs. 1 lit. f DSGVO für unser berechtigtes Interesse an einem effizienten Anfrage- und Kundenmanagement. Zur Übermittlung in die USA gilt Ziffer 5.

A9. Präsenz in sozialen Netzwerken

(1) Wir unterhalten öffentlich zugängliche Profile in sozialen Netzwerken, derzeit bei Instagram (@ballers.53), TikTok (@ballers.53) und LinkedIn (BALLERS53). Besuchst du diese Profile oder interagierst du mit ihnen, verarbeiten die jeweiligen Anbieter deine Daten in eigener Verantwortung nach ihren Datenschutzbestimmungen.

(2) Soweit wir mit dem jeweiligen Anbieter für bestimmte Verarbeitungen gemeinsam verantwortlich sind (Art. 26 DSGVO), verarbeiten wir die Daten, um mit dir zu kommunizieren und unsere Inhalte und Angebote bekannt zu machen. Rechtsgrundlage ist unser berechtigtes Interesse an einer wirksamen Außendarstellung (Art. 6 Abs. 1 lit. f DSGVO).

A10. Kontakt über WhatsApp Business

Du kannst uns über WhatsApp Business kontaktieren. Wir verarbeiten dann die von dir übermittelten Daten, um dein Anliegen zu bearbeiten. Nimmst du diesen Weg, verarbeitet auch der Betreiber (WhatsApp Ireland Limited) Daten nach seinen eigenen Bestimmungen. Rechtsgrundlage ist deine mit der Kontaktaufnahme erklärte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie, bei vertragsbezogenen Anliegen, Art. 6 Abs. 1 lit. b DSGVO. Wenn du diese Verarbeitung vermeiden möchtest, kannst du uns auch per Telefon, E-Mail oder Post erreichen.

A11. Links zu externen Websites

Unsere Website kann Links zu externen Websites Dritter enthalten. Auf deren Inhalte und Datenverarbeitung haben wir keinen Einfluss. Für diese gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

A12. Partner-Aktion mit IN YOUR FACE FOODS (Datenweitergabe und Klaviyo)

(1) Auf unserer Aktionsseite zum BALLERS CUP („Trainer-Erstbezug“) kannst du zusätzlich einwilligen, dass wir bestimmte Daten an unseren Kooperationspartner übermitteln: JanBen UG (haftungsbeschränkt) („IN YOUR FACE FOODS“), Herwarthstr. 9, 12207 Berlin.

(2) Übermittelt werden in diesem Fall Vorname und E-Mail-Adresse sowie – soweit im Formular angegeben – Verein/Team, Spielklasse(n) und ungefähre Teamgröße. Zweck der Übermittlung ist der Versand des persönlichen Codes zum Trainer-Erstbezug sowie von Informationen zur Einlösung durch IN YOUR FACE FOODS.

(3) Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie ist freiwillig; das Formular kann auch ohne diese Einwilligung abgesendet werden – in diesem Fall findet keine Übermittlung statt. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: uns gegenüber (hello@ballers53.com) oder gegenüber IN YOUR FACE FOODS (info@inyourfacefoods.com); zudem enthält jede E-Mail von IN YOUR FACE FOODS eine Abmeldemöglichkeit.

(4) IN YOUR FACE FOODS setzt für die Verwaltung der Anmeldungen und den E-Mail-Versand den Dienst Klaviyo ein (Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA). Die Daten werden bei erteilter Einwilligung unmittelbar aus deinem Browser an Klaviyo übermittelt. Klaviyo ist unter dem EU-U.S. Data Privacy Framework zertifiziert; für die Übermittlung in die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Die Anmeldung wird im Double-Opt-in-Verfahren bestätigt (Bestätigungslink per E-Mail); Zeitpunkt von Anmeldung und Bestätigung werden protokolliert, um die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO).

(5) Nach der Übermittlung ist IN YOUR FACE FOODS für die weitere Verarbeitung eigenständig Verantwortlicher. Einzelheiten findest du in der Datenschutzerklärung von IN YOUR FACE FOODS.

B1. Überblick und betroffene Personen

(1) Wenn ein Verein oder eine Person bei uns eine Reise zum BALLERS CUP anfragt, bucht oder daran teilnimmt, verarbeiten wir personenbezogene Daten, um den Reisevertrag anzubahnen, abzuschließen und durchzuführen.

(2) Betroffen sind insbesondere: der Anmelder und seine für die Buchung handelnden Personen, die einzelnen Reiseteilnehmenden (überwiegend minderjährige Spielerinnen und Spieler der Altersklassen U12 bis U18), die mitreisenden Betreuungspersonen sowie, soweit erforderlich, Sorgeberechtigte.

B2. Herkunft der Daten

(1) Einen Teil der Daten erheben wir unmittelbar beim Anmelder. Die Daten der einzelnen Teilnehmenden, insbesondere die Teilnehmendenliste, erhalten wir in aller Regel nicht von den Teilnehmenden selbst, sondern vom Anmelder (dem buchenden Verein), der sie uns zur Durchführung der Reise übermittelt.

(2) Der Anmelder ist verpflichtet, die betroffenen Teilnehmenden bzw. deren Sorgeberechtigte über die Weitergabe an uns und über diese Datenschutzerklärung zu informieren und die datenschutzrechtlichen Voraussetzungen der Übermittlung sicherzustellen. Wir stellen ihm diese Erklärung hierfür zur Verfügung.

(3) Die Kategorien der von uns verarbeiteten Teilnehmendendaten ergeben sich aus den Ziffern B4 und B5.

B3. Anbahnung und Abschluss des Reisevertrags

(1) Zur Vertragsanbahnung und zum Vertragsschluss verarbeiten wir die Daten des Anmelders und der für ihn handelnden Personen, insbesondere Vereinsname und Anschrift, Ansprechpartner mit Funktion, Kontaktdaten sowie die Angaben zur gebuchten Reise und zu den gewünschten Leistungen.

(2) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Erfüllung des Reisevertrags). Ohne diese Daten können wir den Vertrag nicht schließen und durchführen.

B4. Teilnehmendenlisten

(1) Für die Durchführung der Reise verarbeiten wir je Teilnehmendem insbesondere Vor- und Nachname, Geburtsdatum und Funktion (etwa Spielende, Trainer, Betreuung). Diese Angaben benötigen wir, um die Turnier- und Altersklasseneinteilung vorzunehmen, Zimmer und Unterkünfte zuzuordnen, Akkreditierungen und Spielberechtigungen auszustellen, den Versicherungsschutz sicherzustellen sowie die An- und Abreise und die Betreuung vor Ort zu organisieren.

(2) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Reisevertrags sowie, soweit es um die ordnungsgemäße Organisation des Turnierbetriebs geht, unser berechtigtes Interesse an einem reibungslosen Ablauf (Art. 6 Abs. 1 lit. f DSGVO).

(3) Die Teilnehmendenlisten werden nach Abschluss der Reise und der damit verbundenen Abrechnung sowie nach Ablauf etwaiger Gewährleistungs- und Haftungsfristen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Einzelheiten enthält die Übersicht unter B12.

B5. Gesundheitsbezogene Angaben

(1) Für die sichere Durchführung der Reise verarbeiten wir gesundheitsbezogene Angaben nur in dem Umfang, in dem wir selbst tätig werden müssen. Das betrifft ausschließlich folgende Angaben, soweit sie uns der Anmelder als relevant mitteilt:

• Lebensmittelallergien und -unverträglichkeiten sowie besondere Ernährungsformen, damit wir sie bei der Verpflegung berücksichtigen und an das Hotel weitergeben können;
• Angaben zu einer eingeschränkten Mobilität oder zu einem besonderen Betreuungsbedarf, damit wir Unterbringung und Ablauf entsprechend planen können;
• freiwillige Hinweise auf gesundheitliche Umstände, die das Betreuungsteam vor Ort im Notfall kennen sollte (etwa Asthma, Diabetes oder eine schwere Allergie).

(2) Es handelt sich dabei um besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO, die einem erhöhten Schutz unterliegen. Wir verarbeiten sie ausschließlich auf Grundlage einer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), bei minderjährigen Teilnehmenden der Sorgeberechtigten, und nur zu dem genannten Zweck.

(3) Die Aufbewahrung und Gabe von Medikamenten sowie die laufende gesundheitliche Betreuung während der Reise obliegen den mitreisenden Betreuungspersonen des Anmelders. Wir erheben hierzu keine darüber hinausgehenden Gesundheitsdaten und führen keine medizinischen Unterlagen.

(4) Die Angaben werden nur an die vor Ort mit Verpflegung, Unterbringung und Versorgung befassten Stellen weitergegeben, soweit dies zum Schutz der betroffenen Person erforderlich ist. Sie werden spätestens nach Abschluss der Reise gelöscht, sofern nicht ausnahmsweise ein konkreter Anlass (etwa ein Versicherungs- oder Haftungsfall) eine längere Aufbewahrung erfordert.

B6. Besonderer Schutz minderjähriger Teilnehmender

Da unsere Reisen sich an Jugendmannschaften richten und die Teilnehmenden überwiegend minderjährig sind, gehen wir mit ihren Daten besonders sorgfältig um. Wir beschränken die Verarbeitung auf das für die Durchführung der Reise erforderliche Maß, holen erforderliche Einwilligungen über die Sorgeberechtigten ein und geben Daten Minderjähriger nur weiter, soweit dies zur Vertragsdurchführung oder zum Schutz der betroffenen Person notwendig ist.

B7. Zahlungsabwicklung

(1) Die Zahlung des Reisepreises erfolgt ausschließlich per Banküberweisung. Hierzu verarbeiten wir die erforderlichen Rechnungs- und Zahlungsdaten. Eine Erhebung von Kontozugangsdaten findet nicht statt.

(2) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie, hinsichtlich der Aufbewahrung von Zahlungs- und Rechnungsbelegen, Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Aufbewahrungspflichten).

B8. Weitergabe an Leistungserbringer und Turnierpartner

(1) Zur Durchführung der Reise geben wir die erforderlichen Teilnehmenden- und Buchungsdaten an die beteiligten Leistungserbringer weiter, insbesondere an die Partnerhotels und das Busunternehmen an der Costa del Maresme sowie an unsere für den Turnierbetrieb vor Ort verantwortlichen Partner. Diese Empfänger haben ihren Sitz in Spanien und damit innerhalb der Europäischen Union.

(2) Weitergegeben werden nur die für die jeweilige Leistung erforderlichen Daten (etwa Namenslisten und Zimmerbelegung an das Hotel, Teilnehmendenzahl und Zusteigeorte an das Busunternehmen, Mannschafts- und Altersklassendaten an die Turnierorganisation). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

B9. Versicherung und Insolvenzabsicherung

(1) Als Pauschalreiseveranstalter sind wir gesetzlich verpflichtet, die Kundengelder gegen unsere Insolvenz abzusichern. Kundengeldabsicherer ist die R+V Allgemeine Versicherung AG, Raiffeisenplatz 1, 65189 Wiesbaden. Im Sicherungsfall übermitteln wir die zur Abwicklung erforderlichen Daten an den Absicherer.

(2) Soweit im Rahmen der Reise weitere Versicherungen abgeschlossen oder in Anspruch genommen werden, verarbeiten wir die dafür erforderlichen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO.

B10. Steuer- und handelsrechtliche Aufbewahrung

(1) Buchungs-, Rechnungs- und Zahlungsdaten unterliegen gesetzlichen Aufbewahrungspflichten. Zur Erfüllung unserer Buchführungs- und steuerlichen Pflichten übermitteln wir die Ein- und Ausgangsrechnungen sowie die zugehörigen Buchungsbelege an unsere Steuerberatung, die DDTax (Anna Drees). Die Steuerberatung handelt dabei in eigener beruflicher Verantwortung als eigenständig Verantwortliche und nicht als Auftragsverarbeiterin.

(2) Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. c DSGVO. Nach den seit dem 1. Januar 2025 geltenden Fristen sind Buchungsbelege und Rechnungen acht Jahre, Handelsbücher, Inventare und Jahresabschlüsse zehn Jahre aufzubewahren (§ 147 AO, § 257 HGB).

B11. Foto-, Film- und Tonaufnahmen

(1) Während der Veranstaltung werden durch uns und beauftragte Dienstleister Foto-, Film- und Tonaufnahmen erstellt, die wir zur Berichterstattung und zur Bewerbung künftiger Veranstaltungen nutzen. Einzelheiten regelt zusätzlich unser Reisevertrag.

(2) Die Nutzung von Aufnahmen, auf denen Personen individuell erkennbar sind, erfolgt auf Grundlage einer gesonderten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); bei minderjährigen Teilnehmenden ist die Einwilligung der Sorgeberechtigten erforderlich. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

B12. Übersicht der Speicherfristen

Die folgende Übersicht fasst die wesentlichen Speicherfristen zusammen. Bestehen zum Zeitpunkt des Fristablaufs noch Ansprüche, ein laufendes Verfahren oder eine Prüfung, verlängert sich die Aufbewahrung entsprechend.