platzda.io
Startseite Features Preise Kontakt
← Zurück zur Startseite

Datenschutzerklärung

Letzte Aktualisierung: April 2026

Datenschutz bei PlatzDa: Wir nehmen Datenschutz ernst. PlatzDa wurde nach dem Prinzip der Datensparsamkeit entwickelt. Wir speichern nur absolut notwendige Daten und verzichten bewusst auf unnötige Dateneingaben wie Adresse oder Geburtsdatum. Ihre Daten werden ausschließlich in Deutschland auf DSGVO-konformen Servern verarbeitet.

Inhaltsverzeichnis

  • 1. Verantwortlicher
  • 2. Überblick über die Datenverarbeitung
  • 3. Rechtsgrundlagen
  • 4. Datenverarbeitung auf unserer Website
  • 5. Datenverarbeitung in der PlatzDa-Software
  • 6. Auftragsverarbeitung
  • 7. Weitergabe von Daten
  • 8. Speicherdauer
  • 9. Ihre Rechte
  • 10. Datensicherheit
  • 11. Änderungen der Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

[Wird aus config.js geladen]
[Wird aus config.js geladen]

Kontakt:
E-Mail: [Wird aus config.js geladen]
Telefon:

Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist für uns nicht gesetzlich vorgeschrieben.

2. Überblick über die Datenverarbeitung

2.1 Was ist PlatzDa?

PlatzDa ist eine Software-as-a-Service (SaaS) Plattform zur Verwaltung von Sport- und Freizeitplatzbuchungen. Unsere Kunden sind Vereine, Sportanlagen und ähnliche Einrichtungen, die ihre Plätze digital verwalten möchten.

2.2 Zweistufiges Datenverarbeitungsmodell

Bei PlatzDa erfolgt Datenverarbeitung auf zwei Ebenen:

Ebene 1: Website-Besuch (Sie lesen gerade diese Seite)

  • Hier sind wir (PlatzDa) verantwortlich für die Verarbeitung Ihrer Daten
  • Es werden nur technisch notwendige Daten verarbeitet
  • Keine Tracking-Tools, keine Werbenetzwerke

Ebene 2: Nutzung der PlatzDa-Software durch unsere Kunden

  • Der jeweilige Anlagenbetreiber (Verein, Sportanlage) ist verantwortlich für die Daten seiner Mitglieder
  • Wir verarbeiten diese Daten als Auftragsverarbeiter (Art. 28 DSGVO)
  • Der Anlagenbetreiber entscheidet, welche Daten erfasst werden und wie lange sie gespeichert werden

2.3 Prinzip der Datensparsamkeit

PlatzDa wurde bewusst datensparsam konzipiert. Im Gegensatz zu vielen anderen Buchungssystemen verzichten wir auf:

  • Adressdaten (Straße, PLZ, Stadt)
  • Geburtsdatum
  • Ausweisnummern
  • Bankverbindungen (außer bei direkter PayPal-Zahlung an den Verein)
  • Komplexe Registrierungsprozesse

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn eine rechtliche Grundlage besteht:

Rechtsgrundlage Anwendungsfall
Art. 6 Abs. 1 lit. a DSGVO
(Einwilligung)
Kontaktformular, Newsletter (falls aktiviert), Cookie-Einwilligung für nicht-notwendige Cookies
Art. 6 Abs. 1 lit. b DSGVO
(Vertragserfüllung)
Bereitstellung der SaaS-Plattform für unsere Kunden, Demo-Anfragen
Art. 6 Abs. 1 lit. c DSGVO
(Rechtliche Verpflichtung)
Steuerrechtliche Aufbewahrungspflichten, Auskunftsanfragen von Behörden
Art. 6 Abs. 1 lit. f DSGVO
(Berechtigtes Interesse)
Sicherheitsmaßnahmen (Rate-Limiting, IP-Blocking), Verhinderung von Missbrauch

4. Datenverarbeitung auf unserer Website

4.1 Hosting

Diese Website wird auf Servern in Deutschland gehostet. Beim Aufruf unserer Website werden automatisch folgende Daten in Server-Logfiles gespeichert:

  • IP-Adresse (anonymisiert nach 7 Tagen)
  • Datum und Uhrzeit der Anfrage
  • Aufgerufene Seite/URL
  • Übertragene Datenmenge
  • Browser-Typ und Version
  • Betriebssystem
  • Referrer-URL (zuvor besuchte Seite)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung und Sicherheit der Website)
Speicherdauer: 7 Tage, danach Anonymisierung

4.2 SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung. Alle Datenübertragungen zwischen Ihrem Browser und unserem Server sind verschlüsselt. Sie erkennen eine verschlüsselte Verbindung am "https://" in der Adresszeile und am Schloss-Symbol im Browser.

4.3 Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage zukommen lassen, werden Ihre Angaben aus dem Formular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Verarbeitete Daten: Name, E-Mail-Adresse, optional Telefonnummer, Nachrichtentext
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung)
Speicherdauer: Bis zur vollständigen Bearbeitung Ihrer Anfrage, danach weitere 3 Monate für Rückfragen

4.4 Cookies

Unsere Website verwendet nur technisch notwendige Cookies. Diese Cookies sind erforderlich, damit die Website ordnungsgemäß funktioniert.

Technisch notwendige Cookies:

  • cookie-consent: Speichert Ihre Cookie-Einwilligung (Gültigkeit: 1 Jahr)
  • session: Erhält Ihre Session während des Besuchs aufrecht (gelöscht beim Schließen des Browsers)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionsfähigkeit der Website)

Wir verwenden ausdrücklich KEINE:

  • Tracking-Cookies (Google Analytics, Facebook Pixel, etc.)
  • Werbe-Cookies
  • Social-Media-Cookies
  • Cookies von Drittanbietern

5. Datenverarbeitung in der PlatzDa-Software

5.1 Grundprinzip: Minimale Datenspeicherung

PlatzDa wurde nach dem Prinzip "Privacy by Design" entwickelt. Wir speichern bewusst nur die absolut notwendigen Daten für eine Platzbuchung. Keine Registrierung, keine komplexen Formulare.

5.2 PIN-Code-Buchung (Hauptbuchungsmethode)

Bei der beliebtesten Buchungsmethode fordern Mitglieder selbstständig einen 4-stelligen PIN-Code an.

Gespeicherte Daten:

  • Name (Vor- und Nachname)
  • Kontaktmöglichkeit (E-Mail ODER Telefonnummer)
  • 4-stelliger PIN-Code (verschlüsselt gespeichert)
  • Buchungshistorie (Datum, Uhrzeit, Platznummer)

NICHT gespeichert:

  • Keine Adresse (Straße, PLZ, Stadt)
  • Kein Geburtsdatum
  • Keine Ausweisnummer
  • Keine Bankverbindung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag zwischen Anlagenbetreiber und Mitglied)
Verantwortlicher: Der jeweilige Anlagenbetreiber (nicht PlatzDa)
Rolle von PlatzDa: Auftragsverarbeiter gemäß Art. 28 DSGVO

5.3 Buchungsanfrage (mit optionalem Magic-Link-Schutz)

Nutzer stellen eine Buchungsanfrage, die der Anlagenbetreiber genehmigen kann. Optional kann die Anfrage mit einem Magic Link per E-Mail verifiziert werden.

Gespeicherte Daten:

  • E-Mail-Adresse (wenn Magic Link aktiviert)
  • Buchungsanfrage (Datum, Uhrzeit, Platznummer)
  • Status (ausstehend/genehmigt/abgelehnt)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Speicherdauer: Bis zur Genehmigung/Ablehnung, danach weitere 90 Tage (Starter) oder unbegrenzt (Pro/Enterprise)

5.4 PayPal-Buchung (nur Pro-Plan)

WICHTIG: Bei PayPal-Zahlungen fließt das Geld direkt vom Mitglied zum Anlagenbetreiber. PlatzDa verarbeitet keine Zahlungen und hat keinen Zugriff auf Zahlungsdaten.

Gespeicherte Daten durch PlatzDa:

  • PayPal-Transaktions-ID (zur Zuordnung der Buchung)
  • Zahlungsstatus (erfolgreich/fehlgeschlagen)
  • Betrag
  • Buchungsdaten (Datum, Uhrzeit, Platznummer)

Verarbeitung durch PayPal:

  • PayPal verarbeitet Zahlungsdaten eigenständig
  • Es gilt die Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
  • PayPal agiert als eigenständiger Verantwortlicher

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung zwischen Anlagenbetreiber und Mitglied)

5.5 Automatische Rechnungserstellung (nur Pro-Plan)

Im Pro-Plan erstellt PlatzDa automatisch PDF-Rechnungen für Buchungen.

In Rechnungen enthaltene Daten:

  • Name des Mitglieds
  • Rechnungsnummer
  • Buchungsdetails (Datum, Uhrzeit, Platz)
  • Betrag
  • Kontaktdaten des Anlagenbetreibers

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (steuerrechtliche Aufbewahrungspflicht)
Speicherdauer: 10 Jahre (gemäß § 147 AO)

5.6 Mehrere Standorte/Bereiche (ab Pro-Plan)

Anlagenbetreiber mit mehreren Standorten können diese in PlatzDa verwalten. Die Datenverarbeitung erfolgt standortübergreifend auf denselben Servern in Deutschland.

6. Auftragsverarbeitung (Art. 28 DSGVO)

Wenn ein Anlagenbetreiber (Verein, Sportanlage) PlatzDa nutzt, schließen wir einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO ab.

6.1 Rolle von PlatzDa

PlatzDa verarbeitet personenbezogene Daten ausschließlich im Auftrag und nach Weisung des Anlagenbetreibers. Wir nutzen die Daten nicht für eigene Zwecke.

6.2 Pflichten von PlatzDa als Auftragsverarbeiter

  • Verarbeitung nur nach dokumentierter Weisung des Verantwortlichen
  • Verpflichtung der Mitarbeiter auf Vertraulichkeit
  • Umsetzung technischer und organisatorischer Maßnahmen (TOMs)
  • Unterstützung bei Auskunftsanfragen von Betroffenen
  • Löschung oder Rückgabe der Daten nach Vertragsende
  • Bereitstellung aller Informationen zum Nachweis der Pflichterfüllung

6.3 Unterauftragsverarbeiter

Wir setzen folgende Unterauftragsverarbeiter ein:

Dienstleister Leistung Standort
[Wird aus config.js geladen] Server-Hosting, Datenbanken Deutschland
[Wird aus config.js geladen] E-Mail-Versand (Benachrichtigungen) Deutschland/EU
Backblaze Inc. Backup-Speicherung (clientseitig verschlüsselt, AES-256) EU (Amsterdam); Firmensitz USA

Hinweis zu Backblaze (Drittlandtransfer): Backblaze Inc. hat seinen Firmensitz in den USA. Die Backup-Daten werden im EU-Rechenzentrum (Amsterdam) gespeichert. Sämtliche Backup-Daten werden vor der Übertragung clientseitig verschlüsselt (AES-256). Backblaze hat keinen Zugang zu den unverschlüsselten Daten. Die Datenübermittlung ist durch das EU-US Data Privacy Framework (DPF, Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023) sowie Standardvertragsklauseln (SCCs gemäß Durchführungsbeschluss (EU) 2021/914) abgesichert.

7. Weitergabe von Daten

Wir geben Ihre personenbezogenen Daten nur weiter, wenn:

  • Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO)
  • Die Weitergabe zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO)
  • Eine rechtliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO)
  • Die Weitergabe zur Wahrung berechtigter Interessen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO)

7.1 Keine Weitergabe an Dritte zu Werbezwecken

Wir geben Ihre Daten niemals an Dritte zu Werbe- oder Marketingzwecken weiter. Wir verkaufen keine Daten.

7.2 PayPal (optional, nur bei PayPal-Buchungen)

Wenn Sie über PayPal buchen, werden Daten direkt zwischen Ihnen, PayPal und dem Anlagenbetreiber ausgetauscht. PlatzDa fungiert nur als technische Schnittstelle.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist.

Datenart Speicherdauer
Website-Logfiles 7 Tage (danach anonymisiert)
Kontaktformular-Anfragen 3 Monate nach Bearbeitung
PIN-Code-Nutzer (Starter) 90 Tage nach letzter Buchung
PIN-Code-Nutzer (Pro/Enterprise) Unbegrenzt (bis zur Löschung durch Anlagenbetreiber)
Buchungsanfragen 90 Tage nach Genehmigung/Ablehnung (Starter) oder unbegrenzt (Pro)
Rechnungen (PDF) 10 Jahre (steuerrechtliche Aufbewahrungspflicht)
Kundendaten (Anlagenbetreiber) Dauer der Geschäftsbeziehung + 3 Jahre

9. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

9.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu erhalten.

9.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen.

9.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.

9.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

9.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen.

9.7 Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Soweit die Verarbeitung auf einer Einwilligung beruht, haben Sie das Recht, diese jederzeit zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

9.8 Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Zuständige Aufsichtsbehörde:
[Wird aus config.js geladen]

10. Datensicherheit

Wir setzen umfassende technische und organisatorische Maßnahmen ein, um Ihre Daten vor Verlust, Manipulation oder unbefugtem Zugriff zu schützen.

10.1 Technische Maßnahmen

  • SSL/TLS-Verschlüsselung: Alle Datenübertragungen sind verschlüsselt
  • Verschlüsselte Datenspeicherung: Sensible Daten (z.B. PIN-Codes) werden verschlüsselt gespeichert
  • Firewalls: Schutz vor unbefugtem Zugriff
  • Rate-Limiting: Schutz vor Brute-Force-Angriffen
  • IP-Blocking: Automatische Sperrung bei verdächtigem Verhalten
  • Regelmäßige Backups: Tägliche Backups auf getrennten Servern
  • Server in Deutschland: DSGVO-konforme Server-Standorte

10.2 Organisatorische Maßnahmen

  • Zugriff nur für autorisierte Mitarbeiter
  • Vertraulichkeitsverpflichtungen für alle Mitarbeiter
  • Regelmäßige Sicherheitsschulungen
  • Dokumentierte Sicherheitsrichtlinien
  • Regelmäßige Sicherheitsaudits

10.3 Datenlöschung nach Vertragsende

Wenn ein Anlagenbetreiber PlatzDa kündigt, bieten wir einen vollständigen Datenexport an. Nach 14 Tagen werden alle Daten unwiderruflich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (z.B. für Rechnungen). Daten in Backup-Systemen werden spätestens nach 90 Tagen gelöscht.

11. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Dienstleistungen anzupassen. Es gilt die jeweils aktuelle, auf unserer Website abrufbare Fassung.

Stand dieser Datenschutzerklärung: April 2026
Version: 2.0

platzda.io

Die automatische Buchungslösung für Sport- und Freizeitanlagen.

Produkt

  • Features
  • Preise
  • FAQ

Rechtliches

  • Impressum
  • Datenschutz
  • AGB

© 2025–2026 PlatzDa.io. Alle Rechte vorbehalten.