Datenschutzerklärung Allgemein
Information über die Verarbeitung personenbezogener Daten gemäß Art. 13, 14 DSGVO
Diese Datenschutzerklärung informiert Besucherinnen und Besucher der öffentlichen ENUGO-Website und der öffentlichen Buchungsseiten (/b/{trainerSlug}) sowie des eingebetteten Buchungs-Widgets darüber, welche personenbezogenen Daten ENUGO verarbeitet, wenn Sie diese Seiten nutzen, ohne notwendigerweise eingeloggt zu sein. Für die Nutzung eines Spieler- oder Trainer-Kontos sowie für Gastbuchungen gelten die jeweils gesonderten Datenschutzerklärungen im Legal Center.
Verantwortlicher
Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist:
Mattis Schaeffer, Dustin Crefeld GbR
Eberhardstr. 1, 58730 Fröndenberg/Ruhr
Vertreten durch: Mattis Schaeffer
E-Mail: support@enugo.de
Telefon: +49 151 47247372 · Website: https://enugo.de
Hinweis: ENUGO wird als Gesellschaft bürgerlichen Rechts (GbR) betrieben; ein Handelsregistereintrag besteht nicht.
Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Vorschriften, soweit nachstehend keine anderslautende Angabe getroffen wird:
Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z. B. nicht-notwendige Cookies, Marketing-E-Mails, Newsletter).
Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung oder vorvertragliche Maßnahmen (Konto, Buchungen, Belegversand).
Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung (handels- und steuerrechtliche Aufbewahrung, DSGVO-Pflichten).
Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse (Plattformsicherheit, Betrugsprävention, Protokollierung, pseudonyme Statistik).
Art. 49 / Art. 46 DSGVO — soweit ein Drittlandtransfer (z. B. an Stripe in die USA) erfolgt, gestützt auf DPF bzw. Standardvertragsklauseln.
Verarbeitung beim Besuch der Website (Server-Logs)
Beim Aufruf unserer Website werden durch Ihren Browser automatisch Informationen an unseren Server übermittelt und vorübergehend in einer Logdatei gespeichert: gekürzte IP-Adresse, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, übertragene Datenmenge, HTTP-Statuscode, Browsertyp und -version, Betriebssystem sowie Referrer-URL.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse: störungsfreier Verbindungsaufbau, Systemsicherheit und technische Administration. Speicherdauer: in der Regel 14 Tage, danach automatisierte Löschung; bei sicherheitsrelevanten Vorfällen längere Speicherung im Einzelfall.
Cookies und vergleichbare Technologien
Wir verwenden Cookies und vergleichbare Speicher- und Auslesetechnologien (z. B. LocalStorage). Technisch notwendige Cookies (Session, CSRF-Schutz, Login-Status, Spracheinstellung, Speicherung Ihrer Cookie-Auswahl) setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein; eine Einwilligung ist hierfür nicht erforderlich.
Funktionale, statistische und Marketing-Cookies setzen wir nur nach Ihrer ausdrücklichen Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über den Footer-Link „Cookie-Einstellungen“ mit Wirkung für die Zukunft widerrufen. Einzelheiten zu Kategorien, Zweck, Speicherdauer und Anbietern enthält unsere Cookie- und Consent-Richtlinie. Ein Consent-Nachweis (Consent-ID, Zeitstempel, Auswahl, Version) wird zum Nachweis gespeichert und nicht zu Profilbildungszwecken ausgewertet.
Hosting
Unsere Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet. Beim Aufruf der Website werden die oben genannten Server-Logfiles verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Mit IONOS besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Reichweitenmessung, Marketing und externe Inhalte
Die folgenden Dienste setzen wir ausschließlich nach Ihrer ausdrücklichen Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit über den Footer-Link „Cookie-Einstellungen“ mit Wirkung für die Zukunft widerrufen. Soweit dabei Daten in die USA übermittelt werden, gelten die unten genannten Garantien (DPF/Standardvertragsklauseln).
Google Tag Manager — technische Verwaltung von Tags und Diensten. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics — pseudonymisierte Reichweiten- und Nutzungsanalyse. Anbieter: Google Ireland Limited.
Meta Pixel — Reichweiten- und Conversion-Messung von Werbekampagnen. Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.
LinkedIn Insight Tag — Kampagnen- und Conversion-Messung. Anbieter: LinkedIn Ireland Unlimited Company, Wilton Plaza, Dublin 2, Irland.
YouTube — Einbindung von Videos. Anbieter: Google Ireland Limited.
Google Maps — Darstellung von Standorten und Anfahrt. Anbieter: Google Ireland Limited.
Google Fonts — Einbindung von Schriftarten; soweit möglich lokal, andernfalls über Google Ireland Limited.
Externe Inhalte (z. B. YouTube, Google Maps) werden ohne Ihre Einwilligung nicht automatisch geladen; an deren Stelle sehen Sie einen Hinweis und können den Inhalt manuell freigeben.
Newsletter, Marketing und CRM (HubSpot)
Wenn Sie sich auf unserer Website für den ENUGO-Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und Ihren Einwilligungsnachweis. Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit über den Abmeldelink oder per E-Mail an support@enugo.de abbestellen; den Widerruf protokollieren wir zu Nachweiszwecken.
Für Versand und Verwaltung von Newslettern sowie für unser Marketing-, Kontakt- und Interessentenmanagement (CRM) setzen wir HubSpot ein. Anbieter: HubSpot Ireland Limited, 1 Sir John Rogerson’s Quay, Dublin 2, Irland; Konzernmutter: HubSpot, Inc., USA. Mit HubSpot besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Eine etwaige Übermittlung in die USA ist durch DPF bzw. Standardvertragsklauseln abgesichert.
Kontaktaufnahme
Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Einzelheiten enthält die Datenschutzerklärung „Kontakt & Support“.
Öffentliche Trainerprofile und Buchungswidget
Auf der Trainersuche, den öffentlichen Buchungsseiten /b/{trainerSlug} und in eingebetteten iFrame-Widgets werden Profilinformationen freigeschalteter Trainer angezeigt (Anzeigename, Standort, Club, Kurz-Bio, Profilbild). Die Veröffentlichung erfolgt durch ENUGO in gemeinsamer Verantwortlichkeit mit dem jeweiligen Trainer (Art. 26 DSGVO). Im iFrame-Widget auf Trainer-Websites sind ausschließlich technisch notwendige Cookies aktiv, solange Sie keine weitergehende Einwilligung erteilen.
Empfänger und Auftragsverarbeiter
Wir geben Daten nur weiter, soweit erforderlich, insbesondere an: Hosting (IONOS SE), E-Mail-/Office-Dienste (Microsoft 365 — Microsoft Ireland Operations Limited), CRM/Newsletter (HubSpot Ireland Limited; Konzernmutter HubSpot, Inc., USA), Analyse-/Marketing-Dienste (Google Ireland Limited, Meta Platforms Ireland Limited, LinkedIn Ireland Unlimited Company — jeweils nur nach Einwilligung), eine Consent-Management-Plattform, Steuer-/Rechtsberater sowie Behörden bei gesetzlicher Verpflichtung. Eine vollständige Subprozessoren-Liste ist als Anhang zum AVV verfügbar.
Datenübermittlung in Drittländer
Bei einigen Empfängern findet eine Übermittlung in die USA statt (insbesondere Stripe, Google und Microsoft sowie — im Bereich Website, Marketing und CRM — Meta, LinkedIn und HubSpot). Diese Übermittlungen erfolgen auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework, Art. 45 DSGVO) gegenüber zertifizierten US-Empfängern oder auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO, ergänzt um geeignete technische und organisatorische Maßnahmen. Eine Kopie der Standardvertragsklauseln stellen wir auf Anfrage zur Verfügung.
Speicher- und Löschfristen
Server-Logs: in der Regel 14 Tage.
Cookie-Einwilligungen/-Nachweise: bis zu 12 Monate bzw. bis zum Widerruf; Widerrufsnachweise zusätzlich 3 Jahre.
Newsletter-Daten: bis zum Widerruf; Widerrufsnachweise zusätzlich 3 Jahre.
Kontaktanfragen: bis zur abschließenden Bearbeitung, anschließend gesetzeskonforme Aufbewahrung soweit erforderlich.
Automatisierte Entscheidungen / Profiling
Eine automatisierte Entscheidung im Einzelfall einschließlich Profiling mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.
Ihre Rechte als betroffene Person
Sie haben uns gegenüber jederzeit folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Recht auf Auskunft (Art. 15 DSGVO),
Recht auf Berichtigung (Art. 16 DSGVO),
Recht auf Löschung (Art. 17 DSGVO),
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.
Hinweis zum Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Bei Direktwerbung können Sie jederzeit und ohne Begründung widersprechen. Zur Geltendmachung genügt eine formlose Mitteilung an support@enugo.de.
Beschwerderecht bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Die für ENUGO zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.
Pflicht zur Bereitstellung
Für den bloßen Besuch der Website müssen Sie keine Daten aktiv bereitstellen; technisch zwingende Verbindungsdaten (z. B. IP-Adresse) fallen jedoch unvermeidbar an. Newsletter- und Kontaktangaben sind freiwillig.
Datensicherheit
ENUGO setzt technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen. Insbesondere: Transportverschlüsselung (TLS), Verschlüsselung ruhender Daten in Datenbanken und Backups (soweit verfügbar), Rollen- und Rechtemanagement (RBAC) und Mehr-Faktor-Authentifizierung für Administratoren, Pseudonymisierung soweit zweckvereinbar, Backup- und Wiederherstellungskonzept sowie ein Incident-Response-Prozess mit Meldung an Aufsichtsbehörden binnen 72 Stunden (Art. 33 DSGVO). Eine ausführliche Darstellung der TOMs ist als Anlage zum AVV abrufbar.
Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, etwa bei Änderungen der Plattformfunktionen, bei rechtlichen Vorgaben oder bei neuen Subprozessoren. Die jeweils aktuelle Fassung wird im Legal Center bzw. auf https://enugo.de veröffentlicht. Wesentliche Änderungen kündigen wir vor Inkrafttreten in geeigneter Form (z. B. per E-Mail oder Banner) an. Diese Datenschutzerklärung gilt für die öffentliche ENUGO-Website, öffentliche Buchungsseiten und eingebettete Widgets.