Datenschutzerklärung
Stand: Oktober 2026 — Read in English
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):
Hendrik Dreesmann
c/o COCENTER, Koppoldstr. 1, 86551 Aichach, Deutschland
E-Mail: [email protected]
2. Erhobene Daten
Von Ihnen direkt bereitgestellte Daten:
- E-Mail-Adresse (erforderlich für die Kontoerstellung und transaktionale E-Mails)
- Name (optional, zur Personalisierung)
- Finanzplanungseingaben (Courtanzahl, Budgets, Zeitpläne), gespeichert in Ihren Szenarien
- Feedback-Nachrichten, die über das Feedback-Formular eingereicht werden, und die Adresse, die Sie dazu freiwillig angeben
Wenn Sie Angebote oder eine Ersteinschätzung anfragen:
- Ihr Name, Ihre E-Mail-Adresse und Telefonnummer sowie, falls angegeben, Ihr Unternehmen
- Ihr Projekt: Courts, Anlagentyp, Ort, Land und Postleitzahl, Zeitplan, Budget, Finanzierung, die gewünschten Leistungen und alles, was Sie in das Freitextfeld schreiben
- Das Modell aus dem Planer, falls Sie von dort kommen, und den Standort, den Sie in diesem Projekt markiert haben
- Der Nachweis Ihrer Einwilligung: wann Sie sie erteilt haben, welcher Fassung des Wortlauts Sie zugestimmt haben und Ihre auf /24 (IPv4) bzw. /48 (IPv6) gekürzte IP-Adresse
- Die Sprache, in der Sie das Formular ausgefüllt haben, damit wir Ihnen in dieser Sprache schreiben
In Ihren Projekten: den markierten Standort und seine Adresse, die Angaben zum Plan, die hochgeladenen Dokumente und die erstellten Freigabelinks.
E-Mail: Wir speichern eine Kopie der E-Mails, die wir Ihnen senden, und der E-Mails, die Sie an unsere Adressen schicken, zusammen mit den Zustellereignissen, die unser E-Mail-Dienstleister meldet (zugestellt, geöffnet, angeklickt, unzustellbar).
Automatisch erhobene Daten:
- Aggregierte, anonymisierte Seitenaufruf-Daten über Umami (keine IP-Speicherung, kein siteübergreifendes Tracking)
- Anonymisierte Interaktionsdaten (Klicks, Scrolltiefe, Sitzungsaufzeichnungen) über Microsoft Clarity, nur mit Ihrer Einwilligung
- Session-Cookie zur Aufrechterhaltung der Anmeldung
- Server-Logdateien: Unser Webserver protokolliert bei jedem Aufruf Zeitpunkt, aufgerufene Seite, Antwortstatus, verweisende Seite, den User-Agent Ihres Browsers, Ihre IP-Adresse und das Land, das Cloudflare daraus ableitet. Die vollständige IP-Adresse steht nur im Systemprotokoll des Servers und wird dort nach spätestens 30 Tagen gelöscht. In den länger aufbewahrten Zugriffsstatistiken speichern wir die IP-Adresse nur gekürzt (ohne letzten Block: IPv4 auf /24, IPv6 auf /48), sodass sie keinen einzelnen Anschluss mehr bezeichnet.
Beim Checkout erhobene Daten (durch Stripe, unseren Zahlungsdienstleister):
- Zahlungskartendaten und Rechnungsadresse (ausschließlich von Stripe verarbeitet; wir haben keinen Zugriff auf Rohdaten der Karte)
3. Rechtsgrundlagen der Verarbeitung
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Kontoverwaltung, Bereitstellung des Dienstes, Zahlungsabwicklung
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Betrugsprävention, Sicherheit des Dienstes (darunter das Erkennen von Scraping und Angriffen anhand der Server-Logdateien), aggregierte Analyse zur Verbesserung der Plattform
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Transaktionsdaten für steuerliche Zwecke
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): funktionale/A-B-Test-Cookies (sofern zugestimmt); Marketing-Kommunikation (sofern zugestimmt); die Weitergabe Ihrer Angebotsanfrage an Anbieter für den Bau oder an Finanzierungsanbieter. Diese Einwilligung erteilen Sie mit dem Häkchen im Anfrageformular oder telefonisch bzw. per E-Mail, wenn wir eine Anfrage für Sie aufnehmen; wir halten fest, auf welchem Weg. Sie können sie jederzeit widerrufen, indem Sie uns schreiben oder Ihr Konto löschen. Was ein Unternehmen bereits erhalten hat, bleibt bei diesem (Abschnitt 4).
- Vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO): die Bearbeitung Ihrer Angebotsanfrage oder Ersteinschätzung und die E-Mails dazu
4. Empfänger Ihrer Daten
Anbieter und Finanzierer, die eine Angebotsanfrage erhalten. Wenn Sie Angebote wählen, bieten wir Ihre Anfrage Unternehmen an, die bei Padelnomics gelistet sind und deren Leistungen, Gebiet und Projektgrößen dazu passen: Anbietern für den Bau und, wenn Sie nach einer Finanzierung gefragt haben, Finanzierungsanbietern. Bevor ein Unternehmen die Anfrage übernimmt, sieht es nur eine Zusammenfassung ohne Ihren Namen und Ihre Kontaktdaten (Ort, Größe, Budgetrahmen, Zeitplan, Leistungen). Bis zu drei Unternehmen können sie übernehmen; jedes erhält dann Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer, Ihr Unternehmen und die vollständige Anfrage auf einer Projektseite. Die E-Mail, die wir dem Unternehmen schicken, enthält nur den Link zu dieser Seite, nicht Ihre Daten. Ab diesem Zeitpunkt ist jedes dieser Unternehmen für die erhaltenen Daten selbst verantwortlich, nach seiner eigenen Datenschutzerklärung, und behält sie auch dann, wenn Sie Ihr Konto bei uns später löschen. Haben Sie einen bestimmten Anbieter genannt und gewünscht, dass die Anfrage nur an ihn geht, sieht sie kein anderes Unternehmen. Eine Anfrage nur für eine Ersteinschätzung geht an kein Unternehmen.
Dienstleister, die Daten in unserem Auftrag verarbeiten:
- Hetzner Online GmbH (Gunzenhausen, Deutschland): Hosting unserer Server und Datenbanken in Rechenzentren in der EU.
- Cloudflare (Cloudflare, Inc., USA): Content-Delivery-Netzwerk und Schutz vor Angriffen. Jeder Aufruf von padelnomics.io läuft über Cloudflare, das dafür Ihre IP-Adresse verarbeitet. Die Übermittlung erfolgt auf Basis des EU-US Data Privacy Framework und von Standardvertragsklauseln (SCC). Siehe Datenschutzerklärung von Cloudflare.
- Umami (selbst gehostet auf unserer eigenen Infrastruktur): cookielose, datenschutzfreundliche Webanalyse. Keine Übermittlung personenbezogener Daten an Dritte.
- Stripe (Stripe Payments Europe Limited, Dublin, Irland; Stripe, Inc., USA): Zahlungsabwicklung, Abonnementverwaltung und Rechnungen. Stripe erhält Kartendaten und Rechnungsadresse direkt im Checkout; wir haben keinen Zugriff auf Rohdaten der Karte. Siehe Datenschutzerklärung von Stripe.
- Cloudflare R2 (Cloudflare, Inc., USA): Speicher für die laufende Sicherung unserer Anwendungsdatenbank (Konten, Angebotsanfragen, Projekte, E-Mails). Die Sicherungen bewahren wir bis zu 12 Monate auf, um die Datenbank nach einem Ausfall wiederherstellen zu können. Die Übermittlung erfolgt auf derselben Grundlage wie bei Cloudflare oben.
- Resend (resend.com, USA): Versand unserer E-Mails (Magic Links, Belege, die E-Mails zu Ihrer Anfrage) und Empfang der E-Mails an unsere Adressen. Die Übermittlung erfolgt auf Basis von Standardvertragsklauseln (SCC) der Europäischen Kommission. Siehe Datenschutzerklärung von Resend.
- Microsoft Clarity (clarity.microsoft.com, USA): Heatmaps und Sitzungsaufzeichnungen zur Verbesserung der Nutzererfahrung. Nur aktiv mit Ihrer Einwilligung (funktionale Cookies). Die Übermittlung erfolgt auf Basis von Standardvertragsklauseln (SCC). Siehe Datenschutzerklärung von Microsoft.
- Anthropic (Anthropic, PBC, USA): Wir nutzen den KI-Assistenten Claude von Anthropic, um eingehende E-Mails und Angebotsanfragen zu lesen und Antworten und Auswertungen zu entwerfen. Er liest sie über unsere eigene Verwaltungsschnittstelle, und jeder Entwurf wird von einem Menschen geprüft, bevor etwas verschickt wird. Die Übermittlung erfolgt auf Basis von Standardvertragsklauseln (SCC). Siehe Datenschutzerklärung von Anthropic.
5. Speicherdauer
- Kontodaten: gespeichert, solange Ihr Konto aktiv ist, und gelöscht, wenn Sie es löschen. Vom Konto bleibt nur ein anonymer Datensatz, über den aufbewahrte Rechnungen zuordenbar bleiben.
- Finanzszenarien und Projekte mit markiertem Standort, Dokumenten und Freigabelinks: mit Ihrem Konto gelöscht; Freigabelinks funktionieren ab sofort nicht mehr
- Angebotsanfragen: Ihre Kontaktdaten, Ort, Postleitzahl, Freitext, das Planer-Modell und die gekürzte IP-Adresse löschen wir, wenn Sie Ihr Konto löschen, sonst zwei Jahre nach der Anfrage. Die Eckdaten des Projekts (Größe, Land, Budgetrahmen, Zeitplan) behalten wir ohne Bezug zu Ihrer Person für unsere Statistik. Ein Unternehmen, das Ihre Anfrage übernommen hat, behält, was es erhalten hat (Abschnitt 4).
- E-Mails, die wir Ihnen senden: der Inhalt 1 Jahr, der Nachweis des Versands und die Zustellereignisse 3 Jahre. Die IP-Adresse und den Browser, die unser E-Mail-Dienstleister zu einem Klick meldet, löschen wir nach 30 Tagen. Den Vermerk über eine unzustellbare E-Mail oder eine Beschwerde behalten wir, damit wir diese Adresse nicht erneut anschreiben.
- E-Mails, die Sie uns senden: der Inhalt 2 Jahre, die Nachricht selbst 3 Jahre
- Ergebnisse der Website-Prüfung, die wir durchführen, wenn ein Unternehmen einen Eintrag beansprucht: 180 Tage
- Aufzeichnungen zu Zahlungsproblemen (doppelte oder abgelehnte Zahlung, Erstattung): 10 Jahre, wie andere Transaktionsdaten
- Sicherungen der Anwendungsdatenbank: bis zu 12 Monate. Im Dienst gelöschte Daten verschwinden aus den Sicherungen, sobald diese ablaufen.
- Transaktionsdaten: 10 Jahre aufbewahrt zur Erfüllung handels- und steuerrechtlicher Pflichten (§ 257 HGB, § 147 AO)
- Feedback: bis zu 2 Jahre zur Produktverbesserung gespeichert
- Server-Logdateien mit vollständiger IP-Adresse: höchstens 30 Tage, danach automatische Löschung
- Zugriffsstatistiken mit gekürzter IP-Adresse: so lange, wie sie für Sicherheit und Kapazitätsplanung gebraucht werden
7. Ihre Rechte (DSGVO)
Sie haben folgende Rechte gemäß DSGVO:
- Auskunft: Kopie Ihrer personenbezogenen Daten anfordern (Art. 15 DSGVO)
- Berichtigung: Unrichtige oder unvollständige Daten korrigieren lassen (Art. 16 DSGVO)
- Löschung: Löschung Ihrer Daten beantragen, vorbehaltlich gesetzlicher Aufbewahrungspflichten (Art. 17 DSGVO)
- Einschränkung: Verarbeitung unter bestimmten Umständen einschränken lassen (Art. 18 DSGVO)
- Datenübertragbarkeit: Ihre Daten in maschinenlesbarem Format erhalten (Art. 20 DSGVO)
- Widerspruch: Verarbeitung auf Basis berechtigter Interessen widersprechen (Art. 21 DSGVO)
- Widerruf der Einwilligung: Erteilte Einwilligungen jederzeit widerrufen, ohne Auswirkung auf die Rechtmäßigkeit der bisherigen Verarbeitung
Zur Ausübung Ihrer Rechte wenden Sie sich an [email protected]. Wir antworten innerhalb von 30 Tagen.
Sie haben außerdem das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren. In Deutschland ist dies der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) bzw. die Aufsichtsbehörde Ihres Bundeslandes (für Niedersachsen: LfD Niedersachsen).
8. Internationale Datenübermittlung
Stripe wird über die Stripe Payments Europe Limited (Dublin, Irland) beauftragt; Teile der Verarbeitung erfolgen bei Stripe, Inc. in den USA. Cloudflare (einschließlich der Sicherungen in R2), Resend, Microsoft Clarity und Anthropic verarbeiten ebenfalls Daten in den USA. Alle Übermittlungen in die USA erfolgen auf Basis von Standardvertragsklauseln (SCC) der Europäischen Kommission. Umami läuft auf unserer eigenen Infrastruktur in der EU; keine Daten verlassen die EU.
9. Änderungen dieser Datenschutzerklärung
Wir können diese Erklärung regelmäßig aktualisieren. Über wesentliche Änderungen informieren wir Sie per E-Mail oder durch einen auffälligen Hinweis innerhalb des Dienstes. Das Datum oben auf dieser Seite zeigt die letzte Überarbeitung an.
10. Kontakt
Für Datenschutzanfragen: [email protected]