Wir freuen uns über Ihr Interesse an unserer Plattform sagsuns.at. Der Schutz Ihrer persönlichen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken wir dies tun und welche Rechte Sie haben.
1. Verantwortlicher
sagsuns GmbH
Rosiwalgasse 18/33
1100 Wien
Österreich
E-Mail: office@sagsuns.at
2. Datenschutzbeauftragter
Ein gesetzlich vorgeschriebener Datenschutzbeauftragter ist nicht benannt.
3. Zwecke und Rechtsgrundlagen der Datenverarbeitung
3.1 Bereitstellung der Website
Beim Aufruf unserer Website übermittelt Ihr Browser automatisch Daten an unseren Server (IP-Adresse, Datum, Uhrzeit, aufgerufene Seiten, User Agent). Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da sie technisch zur Bereitstellung der Website und zur Gewährleistung der Systemsicherheit erforderlich ist.
3.2 Nutzung unseres Dienstes als Partner (Dashboard)
Wenn Sie sich als Partner registrieren und einloggen, verarbeiten wir Stammdaten (Name, Kontaktdaten), Vertrags- und Kommunikationsdaten sowie von Ihnen eingetragene Verfügbarkeiten. Die Verarbeitung erfolgt zur Erfüllung des Vertrags bzw. zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
Unsere Mitarbeiter nehmen keinen routinemäßigen manuellen oder inhaltlichen Einblick in die vom Partner im Dashboard verwalteten Kalender- und Termindaten. Ein solcher Zugriff erfolgt grundsätzlich nur, wenn der jeweilige Partner uns ausdrücklich dazu auffordert, etwa zur Bearbeitung einer Supportanfrage, und ist auf den hierfür erforderlichen Umfang beschränkt. Die für den Betrieb der Plattform notwendige automatisierte technische Verarbeitung, Datensicherung und Gewährleistung der Systemsicherheit bleibt davon unberührt.
3.3 Google-Kalender-Integration
Sofern Sie Ihren Google-Kalender verknüpfen, holen wir über die Google Calendar API Termine ab, um sie in Ihrem
FullCalendar-Dashboard anzuzeigen. Dafür fordern wir die Scopes
https://www.googleapis.com/auth/calendar.events.readonly und https://www.googleapis.com/auth/userinfo.email
an. Die Verarbeitung erfolgt auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Verknüpfung jederzeit im
Dashboard widerrufen; in diesem Fall löschen wir die gespeicherten OAuth-Tokens.
3.4 Google-Unternehmensprofil und Google-Bewertungen
Sofern Sie als Partner Ihr verifiziertes Google-Unternehmensprofil verbinden, greifen wir nach Ihrer ausdrücklichen
Freigabe über die Google Business Profile API auf die von Ihnen verwalteten Unternehmensstandorte zu. Wir verarbeiten
dabei insbesondere die Google-Konto-E-Mail-Adresse, OAuth-Tokens, Standortbezeichnung und -adresse sowie die
durchschnittliche Bewertung und Gesamtzahl der Google-Rezensionen. Bewertung und Anzahl können auf dem zugeordneten
öffentlichen Filialprofil angezeigt werden. Dafür fordern wir die Scopes
https://www.googleapis.com/auth/business.manage und
https://www.googleapis.com/auth/userinfo.email an.
Die Verarbeitung erfolgt auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Verbindung ist von einer Google-Kalender-Verknüpfung technisch getrennt und kann im Dashboard unabhängig davon entfernt werden. Dabei löschen wir die bei uns gespeicherten Google-Business-OAuth-Tokens und Standortzuordnungen.
3.5 Kontaktanfragen und Support
Bei Kontaktaufnahme (z. B. per E-Mail oder Formular) verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO).
3.6 Buchungen, Reservierungen und Anfragen an Partner
Wenn Sie über unsere Plattform einen freien Termin buchen oder eine Anfrage an einen Partner senden, verarbeiten wir insbesondere Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihre Nachricht bzw. Notiz, den gewünschten Termin, die ausgewählte Filiale sowie gegebenenfalls die ausgewählten Leistungen. Diese Verarbeitung erfolgt zur Vermittlung und Abwicklung der Reservierung bzw. Anfrage sowie zur Kommunikation mit dem ausgewählten Partner auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Die von Ihnen im Rahmen einer Buchung oder Anfrage eingegebenen Daten werden an den jeweils ausgewählten Partner übermittelt, damit dieser die Reservierung bearbeiten, bestätigen oder mit Ihnen Kontakt aufnehmen kann. Zusätzlich versenden wir Benachrichtigungen per E-Mail an den Partner.
Der ausgewählte Partner kann die für die Buchungsabwicklung erforderlichen Stammdaten (Name, E-Mail-Adresse und Telefonnummer) sowie eine zusammengefasste Termin- und Buchungsübersicht in seinem geschützten Partnerbereich einsehen. Kundennotizen und Leistungsdetails werden in dieser Kundenübersicht nicht angezeigt. Eine Nutzung dieser Daten für Werbung ist von diesem Buchungszweck nicht umfasst und erfordert eine gesonderte Rechtsgrundlage.
3.7 Kundenkonto und Google-Login
Wenn Sie ein Kundenkonto anlegen oder nutzen, verarbeiten wir insbesondere Ihre Stammdaten, Login-Daten und Kontoinformationen zur Bereitstellung des Kundenkontos und zur Verwaltung Ihrer Buchungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Sofern Sie die Anmeldung über Google nutzen, erhalten wir von Google die für den Login erforderlichen Profildaten, insbesondere Ihre E-Mail-Adresse, den Verifizierungsstatus der E-Mail sowie Ihren Namen. Wir verwenden diese Daten ausschließlich zur Anmeldung, zur Zuordnung bzw. Verknüpfung Ihres Kundenkontos und zur Missbrauchsprävention. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
3.8 Sagsuns Sport
Für den unter sport.sagsuns.at bereitgestellten Sportbereich verarbeiten wir Kontozuordnungen, Profilangaben, Sportart und Spielstärke, Sichtbarkeitseinstellungen, Match- und Turnierteilnahmen, Vereins- bzw. Clubmitgliedschaften, Freundschaften, Matchanfragen, Chatnachrichten, Meldungen und Benachrichtigungen. Die Verarbeitung erfolgt zur Bereitstellung der gewählten Sport-, Community- und Matchmaking-Funktionen gemäß Art. 6 Abs. 1 lit. b DSGVO.
Die Auffindbarkeit im Spielerfinder ist standardmäßig öffentlich. Sie kann im Sportprofil jederzeit auf aktive Vereinsmitglieder beschränkt oder vollständig deaktiviert werden.
Beim Tennis-Spielerfinder werden Vorschläge anhand von Sportart, Spielmodus, Spielstärke, Sichtbarkeit, Blockierungen und gegebenenfalls aktiver Vereinsmitgliedschaft ausgewählt. Diese Vorschläge entfalten keine rechtliche oder vergleichbar erhebliche Wirkung und sind keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO.
Für die aggregierte Online-Anzeige sendet der Sportbereich während der aktiven Nutzung regelmäßig ein Aktivitätssignal mit interner Nutzerkennung und ausgewählter Sportart. Als online zählt ein Konto höchstens 90 Sekunden nach dem letzten Signal; öffentlich sichtbar ist nur die Gesamtzahl je Sportart. Die Aktivitätszeitpunkte werden spätestens nach 24 Stunden gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Wenn Sie Push-Benachrichtigungen im Sportbereich freiwillig aktivieren, speichern wir den vom Browser erzeugten Push-Endpunkt und technische Schlüssel. Zur Zustellung wird der Pushdienst des verwendeten Browsers oder Betriebssystems, etwa von Apple, Google oder Mozilla, eingesetzt. Unterstützt das Endgerät App-Badges, kann die Zahl ungelesener Meldungen am installierten App-Icon erscheinen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; sie kann jederzeit in der Sport-Community sowie in den Browser- oder Geräteeinstellungen widerrufen werden.
Ergänzende, sportbezogene Einzelheiten finden Sie in der Datenschutzerklärung von Sagsuns Sport.
3.9 Cookies, Einwilligungen und ähnliche Technologien
Unsere Website verwendet notwendige Cookies bzw. technisch vergleichbare Speichertechnologien sowie – nur nach Ihrer Einwilligung – optionale Technologien für Statistik und Marketing. Die Auswahl wird derzeit insbesondere in Ihrem Browser über lokale Speichermechanismen (z. B. Local Storage) gespeichert, damit Ihre Entscheidung bei weiteren Besuchen berücksichtigt werden kann.
Rechtsgrundlage für notwendige Technologien ist Art. 6 Abs. 1 lit. f DSGVO. Rechtsgrundlage für optionale Statistik- und Marketing-Technologien ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit über die Cookie-Einstellungen auf unserer Website mit Wirkung für die Zukunft widerrufen oder anpassen.
Wenn Sie beim Kunden- oder Partnerlogin „Angemeldet bleiben“ auswählen, speichern wir auf diesem Gerät höchstens 30 Tage lang ein notwendiges Login-Cookie. Es enthält einen zufälligen Schlüssel; serverseitig wird davon nur ein nicht rückrechenbarer Hash gespeichert. Der Schlüssel wird nach erfolgreicher Verwendung ausgetauscht und beim Abmelden auf diesem Gerät widerrufen.
Soweit aktiviert, nutzen wir für Statistik Google Analytics 4 und für Marketing Google Ads Conversion Tracking. Diese Funktionen werden nur geladen, wenn Sie der jeweiligen Kategorie zugestimmt haben. Google Analytics 4 hilft uns, die Nutzung der Website in aggregierter Form auszuwerten, insbesondere Seitenaufrufe, Sitzungsdauer, Interaktionen, technische Geräteinformationen und ungefähre geografische Herkunft.
Anbieter dieser Dienste ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen oder anpassen. Sofern Google Signals bzw. demografische Merkmale in Google Analytics aktiviert werden, können zusätzlich aggregierte und von Google geschätzte Angaben wie Altersgruppen oder Interessen angezeigt werden, soweit Nutzer hierfür gegenüber Google die entsprechenden Einstellungen aktiviert haben.
4. Empfänger & Drittanbieter
Ihre Daten werden nur weitergegeben, soweit dies zur Erfüllung der oben genannten Zwecke erforderlich ist. Zu den Empfängern gehören insbesondere:
- Unser Hosting- und Mail-Infrastruktur-Anbieter: World4You Internet Services GmbH (Österreich)
- Die jeweils von Ihnen ausgewählten Partner, sofern Sie über unsere Plattform eine Buchung oder Anfrage absenden
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Bereitstellung des Google-Logins für Kundenkonten)
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Bereitstellung der Google Calendar API)
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Bereitstellung der Google Business Profile API)
- Gegebenenfalls Google-Dienste wie Google Analytics 4, Google Tag Manager oder Google Ads, sofern Sie in diese optionalen Kategorien eingewilligt haben
- Andere Nutzer von Sagsuns Sport entsprechend der gewählten Sichtbarkeit und Community-Funktion
- Bei freiwillig aktiviertem Sport-Push der vom Browser oder Betriebssystem verwendete Pushdienst, etwa von Apple, Google oder Mozilla
Mit unseren Auftragsverarbeitern sind entsprechende Verträge nach Art. 28 DSGVO abgeschlossen. Eine Übermittlung in Drittstaaten erfolgt nur, wenn für das Zielland ein Angemessenheitsbeschluss vorliegt oder angemessene Garantien bestehen (z. B. EU-Standardvertragsklauseln).
5. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Nutzungs- und Logdaten werden in der Regel nach 30 Tagen gelöscht. Vertragsbezogene Daten bewahren wir entsprechend gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung von Ansprüchen auf. OAuth-Tokens löschen wir, sobald Sie die Verknüpfung widerrufen oder die Nutzung einstellen. Schlüssel für die Funktion „Angemeldet bleiben“ verfallen spätestens nach 30 Tagen und werden beim Abmelden auf dem jeweiligen Gerät widerrufen.
Daten aus Kontaktanfragen, Partner-Anfragen sowie Buchungen und Reservierungen speichern wir grundsätzlich so lange, wie dies zur Bearbeitung, Abwicklung, Dokumentation und zur Erfüllung gesetzlicher Pflichten erforderlich ist. Sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen, werden diese Daten gelöscht, sobald der jeweilige Zweck entfällt.
Im Sportbereich werden Match-Chats grundsätzlich 90 Tage nach dem Spiel, Club-Chats nach 365 Tagen, gelesene Benachrichtigungen nach 30 Tagen und sonstige Benachrichtigungen spätestens nach 90 Tagen gelöscht. Ungültige Push-Abonnements werden beim Versand entfernt. Bei einer Kontolöschung werden Sportdaten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Ansprüche entgegenstehen.
6. Ihre Rechte
Ihnen stehen folgende Rechte zu:
- Auskunft über Ihre verarbeiteten personenbezogenen Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an office@sagsuns.at. Zudem haben Sie das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen. In Österreich ist dies die Datenschutzbehörde, Barichgasse 40-42, 1030 Wien (dsb.gv.at).
7. Einwilligungen & Widerruf
Einige Verarbeitungsvorgänge (z. B. Google-Kalender-Verknüpfung) basieren auf Ihrer Einwilligung. Diese können Sie jederzeit ohne Angabe von Gründen widerrufen. Dadurch bleibt die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung unberührt.
8. Automatisierte Entscheidungen / Profiling
Eine automatisierte Entscheidungsfindung oder Profiling gemäß Art. 22 DSGVO findet nicht statt. Dies gilt auch für regelbasierte Spielervorschläge im Sportbereich.
9. Datensicherheit
Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation oder unbefugten Zugriff zu schützen. Dazu zählen unter anderem verschlüsselte Verbindungen (TLS/SSL), Zugriffsbeschränkungen und regelmäßige Backups.
10. Aktualisierung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, etwa wenn sich rechtliche Vorgaben oder unsere Dienste ändern. Die jeweils aktuelle Version finden Sie stets unter dieser URL.
Bei Fragen zum Datenschutz wenden Sie sich jederzeit an office@sagsuns.at.