Datenschutzerklärung

Stand: 7. Oktober 2026

1. Verantwortlicher

David Schmidt · David Schmidt Tennis
Heiliggeiststr. 2a, 80331 München
E-Mail: davidschtennis@outlook.com
Telefon: 0151 43223714

2. Website und Hosting

Diese Website wird bei der STRATO GmbH gehostet. Beim Aufruf werden technische Daten verarbeitet, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Adresse, Browser, Betriebssystem und gegebenenfalls die zuvor besuchte Seite. Diese Verarbeitung dient der Auslieferung und Absicherung der Website sowie der Fehler- und Missbrauchserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt in einem sicheren und funktionsfähigen Internetangebot.

STRATO verarbeitet Hostingdaten als Auftragsverarbeiter auf Grundlage einer Vereinbarung zur Auftragsverarbeitung. Besucher-Logfiles werden nach der vereinbarten Hostingregelung maximal sieben Tage gespeichert. Für Anfragen, Buchungen und Nachrichten gelten die unten beschriebenen Speicherfristen.

3. Kontakt und Trainingsanfragen

Bei einer Anfrage werden die von Ihnen mitgeteilten Angaben verarbeitet: beispielsweise Name, Kontaktdaten, Nachrichteninhalt, gewünschte Trainingsform, Spielniveau und Terminwünsche; bei Kindertraining auch Name und Alter des Kindes sowie Angaben zur erziehungsberechtigten Person. Die Angaben dienen der Beantwortung, Terminabstimmung und Organisation des Trainings. Rechtsgrundlage für vertragsbezogene Anfragen und Buchungen ist Art. 6 Abs. 1 Buchst. b DSGVO. Sonstige Anfragen werden aufgrund des berechtigten Interesses an ihrer Beantwortung gemäß Art. 6 Abs. 1 Buchst. f DSGVO bearbeitet.

Pflichtangaben in Formularen sind erforderlich, um die Anfrage zuzuordnen und eine Rückmeldung zu ermöglichen. Weitere Angaben sind freiwillig. Alternativ können Sie telefonisch Kontakt aufnehmen. Bitte tragen Sie keine Gesundheitsdaten oder andere besonders sensiblen Angaben in freie Nachrichtenfelder ein.

Startseitenformular

Das Formular auf der Startseite stellt Ihre Angaben im Browser zu einer Nachricht für WhatsApp oder Ihr E-Mail-Programm zusammen. Es speichert die eingegebenen Angaben nicht auf der Website. Sie versenden die Nachricht erst selbst im gewählten Dienst. Dies gilt ausschließlich für das Startseitenformular; Campformular und Stundenkalender speichern Anfragen wie nachfolgend beschrieben.

Telefon und E-Mail

Bei Telefonanfragen werden die für die Bearbeitung erforderlichen Gesprächs- und Kontaktdaten verwendet. Für E-Mail-Anfragen wird davidschtennis@outlook.com über ein privates Outlook.com-Konto bei Microsoft genutzt. Dabei werden Nachrichteninhalte, Absender- und Empfängerangaben sowie technische Daten im E-Mail-Dienst verarbeitet. Für die Verarbeitung durch Microsoft im Europäischen Wirtschaftsraum wird Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, benannt. Verarbeitung außerhalb des Europäischen Wirtschaftsraums, unter anderem in den USA, ist möglich. Microsoft nennt dafür unter anderem Standardvertragsklauseln und das EU-US Data Privacy Framework. Einzelheiten und Möglichkeiten zur Ausübung Ihrer Rechte gegenüber Microsoft stehen in den Microsoft-Datenschutzbestimmungen.

WhatsApp Business und iCloud-Sicherungen

Sie können freiwillig über WhatsApp Business Kontakt aufnehmen. E-Mail und Telefon stehen als Alternativen zur Verfügung. Anbieter ist WhatsApp Ireland Limited, Irland. Bei der Nutzung verarbeitet der Dienst unter anderem Telefonnummern, Profilangaben, Kommunikations- und technische Nutzungsdaten. Die Website enthält externe WhatsApp-Links; Nachrichten werden erst in WhatsApp versendet. Für die Bearbeitung Ihrer Anfrage durch David Schmidt gelten die oben genannten Zwecke und Rechtsgrundlagen. Die Kontaktaufnahme ist keine pauschale Einwilligung in sämtliche Verarbeitungen des Dienstes.

WhatsApp Business wird auf einem iPhone mit Zugriff auf die gespeicherten Kontakte verwendet. Die Chat-Sicherung über iCloud ist aktiviert; Sicherungskopien können Kontaktdaten und Nachrichteninhalte enthalten. Für Personen im Europäischen Wirtschaftsraum benennt Apple die Apple Distribution International Limited, Irland. Apple beschreibt auch internationale Verarbeitung, unter anderem durch Apple Inc. in den USA, und Standardvertragsklauseln. Eine zusätzlich aktivierte Ende-zu-Ende-Verschlüsselung der Sicherung wird hier nicht zugesichert.

WhatsApp und Apple verarbeiten Daten nach ihren jeweiligen Bedingungen; dabei können auch Übermittlungen außerhalb des Europäischen Wirtschaftsraums stattfinden. Weitere Informationen und Hinweise zu Schutzmechanismen finden Sie in den Datenschutzhinweisen zu WhatsApp Business, den WhatsApp-Datenverarbeitungsbedingungen, dem WhatsApp-Übermittlungsaddendum und der Apple-Datenschutzrichtlinie.

4. Stundenkalender und Campformular

Stundenkalender

Im Stundenkalender können Sie Tennis-Einzeltraining, Tennis-Partnertraining oder Padeltraining anfragen. Verarbeitet werden Name, E-Mail-Adresse, Telefonnummer, Trainingsart, gewählter Tag und Uhrzeit. Die Angaben werden mit dem Plugin Booked in der WordPress-Datenbank gespeichert und zur Bearbeitung der Anfrage verwendet. Benachrichtigungen werden an David Schmidt übermittelt; Bestätigungen und gegebenenfalls Erinnerungen werden an Ihre E-Mail-Adresse gesendet. Eine Anfrage bestätigt noch keinen Termin; die Teilnahme wird persönlich bestätigt.

Campformular und Jetpack

Das Campformular auf der Buchungsseite sendet Ihre Anfrage an diese Website. Pflichtfelder sind Campwoche, Name der erziehungsberechtigten Person, E-Mail-Adresse, Name und Alter des Kindes sowie Tenniserfahrung. Telefonnummer und Nachricht sind freiwillig. Anfragen werden im WordPress-/Jetpack-Antwortbereich gespeichert und an davidschtennis@outlook.com versendet. Zusätzlich zu den Formularangaben können Eingangsdatum, IP-Adresse und Browserkennung verarbeitet werden.

Für die Formularfunktion wird Jetpack von Automattic eingesetzt. Automattic benennt für Europa Aut O’Mattic A8C Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irland; Automattic Inc. in den USA ist ebenfalls an Verarbeitungen beteiligt. Nach der Jetpack-Dokumentation werden Beitrags- und Metadaten zu Formularantworten mit Automattic synchronisiert. Bei Nutzung der Akismet-Spamprüfung werden Formular- und technische Daten an diesen Dienst übermittelt. Akismet war bei der letzten Einstellungsprüfung nicht vollständig eingerichtet; eine erfolgreiche Spamprüfung wird deshalb nicht zugesichert.

Die Verarbeitung dient der Entgegennahme und Bearbeitung von Campanfragen (Art. 6 Abs. 1 Buchst. b DSGVO). Sicherheits- und Missbrauchsschutz dienen dem berechtigten Interesse an einer sicheren Website (Art. 6 Abs. 1 Buchst. f DSGVO). Automattic beschreibt internationale Verarbeitung und Schutzmechanismen, darunter Standardvertragsklauseln, in seinen Datenschutzinformationen. Weitere Einzelheiten enthalten die Hinweise für Websitebesucher und die Jetpack-Formulardokumentation.

5. Externe Anmeldungen und Routenlinks

Für bestimmte Trainingsanmeldungen verlinkt die Website auf PLAYmunity. Beim Aufruf verlassen Sie diese Website. PLAYmunity nennt Dominik Hettich, c/o COCENTER, Koppoldstr. 1, 86551 Aichach, als Verantwortlichen. Die Plattform verarbeitet Ihre Anmeldedaten nach ihren Datenschutzhinweisen und kann erforderliche Angaben an den Trainingsanbieter weitergeben. Die von David Schmidt erhaltenen Angaben dienen der Organisation und Durchführung des Trainings auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.

Routenlinks führen zu Google Maps. Beim Öffnen dieser Links gelten die Google-Datenschutzhinweise. Die Verlinkung ist von einer unmittelbar auf dieser Website eingebundenen Karte zu unterscheiden.

6. Eigene Anfragen-Statistik

Die Website zählt Klicks auf WhatsApp-, Telefon- und E-Mail-Kontaktmöglichkeiten sowie technisch verarbeitete Campformulare. Gespeichert werden ausschließlich Tageszahlen nach Kontaktweg und Angebot, ohne Namen, Nachrichten, IP-Adressen oder Besucherkennungen. Die eigene Statistik verwendet keine zusätzlichen Cookies und keinen externen Statistikdienst. Die Tageszahlen werden für maximal 365 Tage vorgehalten; ältere Werte werden bei der nächsten Erfassung bereinigt. Kontaktklicks berücksichtigen Do Not Track und Global Privacy Control. Administrator-Tests werden getrennt gezählt.

Ein Kontaktklick belegt keine eingegangene Anfrage; die technische Annahme eines Formulars belegt keine Zustellung im Postfach. Unabhängig von diesen zusammengefassten Zählerdaten werden Hosting-, Formular- und Kommunikationsdaten wie in den jeweiligen Abschnitten verarbeitet.

7. Cookies, Anmeldung und Website-Schutz

WordPress und die eingesetzten Funktionen können technisch erforderliche Cookies für Anmeldung, Sicherheitsprüfungen und Sitzungsvorgänge verwenden. Das Blockieren oder Löschen solcher Cookies im Browser kann die betreffende Funktion einschränken. Die Speicherung beziehungsweise der Zugriff auf Informationen im Endgerät richtet sich bei technisch unbedingt erforderlichen Vorgängen nach § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt für die jeweilige Funktion auf den oben beschriebenen Rechtsgrundlagen.

Jetpack Protect und die WordPress.com-Anmeldung sind aktiviert. Zum Schutz vor missbräuchlichen Anmeldungen werden unter anderem IP-Adresse, eingegebene Kontokennung und technische HTTP-Header verarbeitet; fehlgeschlagene Anmeldungen können mit Automattic synchronisiert werden. Nach einer mathematischen Sicherheitsprüfung kann das Cookie „jpp_math_pass“ für einen Tag gesetzt werden. Bei einer Anmeldung über WordPress.com werden Kontokennung, Rolle, E-Mail-Adresse, Benutzername und Anmeldeereignisse verarbeitet sowie funktionale Anmelde-Cookies verwendet. Zweck ist der Schutz der Website und ihrer Konten; Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Einzelheiten finden Sie in der Jetpack-Datenschutzdokumentation. Jetpack Stats ist deaktiviert. Die Aussage zur cookiefreien Zählung in Abschnitt 6 bezieht sich auf die eigene Anfragen-Statistik und nicht auf sämtliche Websitefunktionen oder externe Dienste.

8. Speicherdauer und Empfänger

Erledigte Anfragen, aus denen keine Buchung entstanden ist, werden spätestens drei Monate nach Abschluss aus dem E-Mail-Postfach und der Formularverwaltung gelöscht. Buchungs-, Vertrags- und Rechnungsunterlagen werden gespeichert, soweit dies zur Vertragsdurchführung, Erfüllung gesetzlicher Aufbewahrungspflichten oder Geltendmachung beziehungsweise Abwehr von Rechtsansprüchen erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b, c beziehungsweise f DSGVO. Danach werden die Daten gelöscht, sofern kein weiterer zulässiger Zweck besteht. Sicherungskopien und Anbieter-Speicher können eigenen Aufbewahrungs- und Löschzyklen unterliegen.

Empfänger sind die beschriebenen Hosting-, Kommunikations-, Formular- und Anmeldeanbieter sowie gegebenenfalls Stellen, denen Daten aufgrund gesetzlicher Pflichten mitgeteilt werden müssen. Informationen zu internationalen Übermittlungen und den vom jeweiligen Anbieter beschriebenen Schutzmechanismen finden Sie in den verlinkten Anbieterhinweisen; Kopien beziehungsweise weitere Informationen zu diesen Schutzmechanismen können beim jeweiligen Anbieter angefordert werden.

9. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt. Wenden Sie sich zur Ausübung Ihrer Rechte an die oben angegebene Kontaktadresse.

Widerspruch: Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe solcher Gründe Widerspruch einlegen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder dem Ort eines vermuteten Verstoßes. Für private Unternehmen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht eine zuständige Anlaufstelle. Trainingsplätze und Termine werden persönlich abgestimmt; eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO erfolgt dabei nicht.