Datenschutzerklärung Gastbuchungen

Information über die Verarbeitung personenbezogener Daten gemäß Art. 13, 14 DSGVO

Diese Datenschutzerklärung richtet sich an Gäste, die ein Training oder einen Kurs bei einem Trainer buchen, ohne ein ENUGO-Spielerkonto anzulegen (Gastbuchung) — sei es selbst über die öffentliche Buchungsseite bzw. das Widget oder dadurch, dass ein Trainer Sie als Gast hinzufügt. Sie informiert auch über Fälle, in denen Ihre Daten nicht bei Ihnen selbst, sondern beim Trainer erhoben wurden (Art. 14 DSGVO). Buchungen, die ein registrierter Accounthalter in seinem eigenen Konto für Kinder oder Ehepartner vornimmt, sind hingegen keine Gastbuchungen; hierfür gilt die Datenschutzerklärung Spieler.

Verantwortlicher 

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist:

Mattis Schaeffer, Dustin Crefeld GbR

Eberhardstr. 1, 58730 Fröndenberg/Ruhr

Vertreten durch: Mattis Schaeffer

E-Mail: support@enugo.de

Telefon: +49 151 47247372 · Website: https://enugo.de

Hinweis: ENUGO wird als Gesellschaft bürgerlichen Rechts (GbR) betrieben; ein Handelsregistereintrag besteht nicht.

Rollenmodell und Herkunft der Daten 

Vertragspartner der Trainingsleistung ist ausschließlich der jeweilige Trainer; dieser ist für die Verarbeitung Ihrer Buchungsdaten datenschutzrechtlich Verantwortlicher. ENUGO verarbeitet diese Daten im Auftrag des Trainers (Art. 28 DSGVO, AVV) und in eigener Verantwortung nur für Plattformbetrieb, Sicherheit und gesetzliche Pflichten.

Hinweis bei Erhebung durch den Trainer (Art. 14 DSGVO): Soweit ein Trainer Sie als Gast in die Plattform einträgt, stammen Ihre Daten (Name, E-Mail-Adresse, ggf. Telefonnummer) vom Trainer. Quelle der Daten ist damit der jeweilige Trainer. Über die konkrete Datenquelle informiert Sie der Trainer; auf Anfrage benennen wir sie ebenfalls.

Rechtsgrundlagen der Verarbeitung 

Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Vorschriften, soweit nachstehend keine anderslautende Angabe getroffen wird:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z. B. nicht-notwendige Cookies, Marketing-E-Mails, Newsletter).

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung oder vorvertragliche Maßnahmen (Konto, Buchungen, Belegversand).

• Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung (handels- und steuerrechtliche Aufbewahrung, DSGVO-Pflichten).

• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse (Plattformsicherheit, Betrugsprävention, Protokollierung, pseudonyme Statistik).

• Art. 49 / Art. 46 DSGVO — soweit ein Drittlandtransfer (z. B. an Stripe in die USA) erfolgt, gestützt auf DPF bzw. Standardvertragsklauseln.

Verarbeitete Daten bei Gastbuchungen 

Für eine Gastbuchung sind Name und E-Mail-Adresse erforderlich; optional kann eine Telefonnummer angegeben werden. Verarbeitet werden ferner die Buchungsdaten (Trainingstyp/Kurs, Datum, Dauer, Preis, Zahlungsart, Status) sowie zur Zahlungsabwicklung die unten genannten Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Buchungsabwicklung).

Freiwillige Einwilligungen (Follow-up und Marketing) 

Optional können Sie einwilligen in (a) eine einmalige Follow-up-E-Mail mit der Erinnerung, ein Konto zu erstellen (in der Regel 3 Tage nach der Buchung), und (b) weitere E-Mails des Trainers. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligungen sind jederzeit mit Wirkung für die Zukunft widerruflich (Abmeldelink oder Mitteilung an support@enugo.de).

Zahlungsabwicklung (Stripe) 

Soweit Sie online bezahlen, wird die Zahlung über Stripe Payments Europe, Limited (Dublin, Irland) und konzernverbundene Unternehmen (inkl. Stripe, Inc., USA) abgewickelt. An Stripe übermittelt werden insbesondere Name, E-Mail-Adresse, Transaktionsbetrag, Buchungsreferenz, IP-Adresse sowie Browser- und Gerätemerkmale (Betrugsprävention). Vollständige Kartendaten verarbeitet ausschließlich Stripe. Rechtsgrundlage: Art. 6 Abs. 1 lit. b, c und f DSGVO.

Belege und transaktionale E-Mails 

Bei jeder Zahlung wird ein Zahlungsbeleg (PDF) erzeugt und per E-Mail versandt; bei Stornierungen ein Stornobeleg. Zwingend erforderliche transaktionale E-Mails (Buchungsbestätigung, Erinnerung, Beleg) sind Vertragsbestandteil und können nicht abbestellt werden. Aufbewahrung der Belege: 10 Jahre (§ 147 AO, § 257 HGB).

Empfänger und Auftragsverarbeiter 

Empfängerkategorien: der jeweilige Trainer (als Verantwortlicher), IT-/Hosting-Dienstleister, Zahlungsdienstleister (Stripe), E-Mail-Versanddienstleister sowie Behörden bei gesetzlicher Verpflichtung. Eine vollständige Subprozessoren-Liste ist als Anhang zum AVV verfügbar.

Datenübermittlung in Drittländer 

Bei einigen Empfängern findet eine Übermittlung in die USA statt (insbesondere Stripe, Google und Microsoft sowie — im Bereich Website, Marketing und CRM — Meta, LinkedIn und HubSpot). Diese Übermittlungen erfolgen auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework, Art. 45 DSGVO) gegenüber zertifizierten US-Empfängern oder auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO, ergänzt um geeignete technische und organisatorische Maßnahmen. Eine Kopie der Standardvertragsklauseln stellen wir auf Anfrage zur Verfügung.

Speicher- und Löschfristen 

• Gastbuchungsdaten: bis zur vollständigen Abwicklung der Buchung; danach Löschung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

• Zahlungsrelevante Belege: 10 Jahre (§ 147 AO, § 257 HGB).

• Einwilligungen (Follow-up/Marketing): bis zum Widerruf; Widerrufsnachweise zusätzlich 3 Jahre.

• Abgelaufene, nicht bezahlte Reservierungen werden automatisiert bereinigt.

Ihre Rechte als betroffene Person 

Sie haben uns gegenüber jederzeit folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),

• Recht auf Berichtigung (Art. 16 DSGVO),

• Recht auf Löschung (Art. 17 DSGVO),

• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),

• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),

• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),

• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.

Hinweis zum Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Bei Direktwerbung können Sie jederzeit und ohne Begründung widersprechen. Zur Geltendmachung genügt eine formlose Mitteilung an support@enugo.de.

Da der Trainer für Ihre Buchungsdaten verantwortlich ist, können Sie Ihre Rechte sowohl gegenüber dem Trainer als auch über ENUGO geltend machen; wir leiten Anfragen erforderlichenfalls an den Trainer weiter.

Beschwerderecht bei einer Aufsichtsbehörde 

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Die für ENUGO zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

Pflicht zur Bereitstellung 

Name und E-Mail-Adresse sind für die Durchführung der Gastbuchung erforderlich; ohne diese Daten kann die Buchung nicht abgewickelt werden. Die Einwilligungen für Follow-up- und Marketing-Mails sind freiwillig.

Datensicherheit 

ENUGO setzt technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen. Insbesondere: Transportverschlüsselung (TLS), Verschlüsselung ruhender Daten in Datenbanken und Backups (soweit verfügbar), Rollen- und Rechtemanagement (RBAC) und Mehr-Faktor-Authentifizierung für Administratoren, Pseudonymisierung soweit zweckvereinbar, Backup- und Wiederherstellungskonzept sowie ein Incident-Response-Prozess mit Meldung an Aufsichtsbehörden binnen 72 Stunden (Art. 33 DSGVO). Eine ausführliche Darstellung der TOMs ist als Anlage zum AVV abrufbar.

Änderungen dieser Datenschutzerklärung 

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, etwa bei Änderungen der Plattformfunktionen, bei rechtlichen Vorgaben oder bei neuen Subprozessoren. Die jeweils aktuelle Fassung wird im Legal Center bzw. auf https://enugo.de veröffentlicht. Wesentliche Änderungen kündigen wir vor Inkrafttreten in geeigneter Form (z. B. per E-Mail oder Banner) an. Diese Datenschutzerklärung gilt für Gastbuchungen ohne ENUGO-Konto.