1. Überblick
Diese Erklärung informiert darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website besuchen, uns kontaktieren, unseren Newsletter abonnieren oder unsere Standorte in Altdorf und Horb am Neckar nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
2. Verantwortliche
SKP UG (haftungsbeschränkt)
Betreiberin des Standorts Altdorf
Böblinger Straße 54, 71088 Holzgerlingen
The Smash Lounge Horb GmbH
Betreiberin des Standorts Horb am Neckar
Hahnerstraße 7, 72160 Horb am Neckar
Beide vertreten durch den Geschäftsführer Sebastian Krawczyk
E-Mail: info@thesmashlounge.de
Gemeinsame Verantwortlichkeit für die Website. Für die Website thesmashlounge.de, also für ihre Bereitstellung, das Kontaktformular, den Newsletter, die Reichweitenmessung und die Sicherheitsfunktionen, sind beide Gesellschaften gemeinsam verantwortlich (Art. 26 DSGVO). Wir haben dazu eine Vereinbarung geschlossen. Ihr wesentlicher Inhalt:
Eigene Verantwortlichkeit je Standort. Für Buchungen, Trainings, Kurse, Events, den Zutritt zur Anlage und die Court-Kameras ist allein die Gesellschaft verantwortlich, die den jeweiligen Standort betreibt.
3. Allgemeine Hinweise
Rechtsgrundlagen. Wir verarbeiten Daten auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (lit. b), zur Erfüllung rechtlicher Pflichten (lit. c) oder auf Grundlage unseres berechtigten Interesses (lit. f). Werden Informationen auf Ihrem Endgerät gespeichert oder ausgelesen, gilt zusätzlich § 25 TDDDG. Die jeweilige Rechtsgrundlage nennen wir bei den einzelnen Verarbeitungen.
Empfänger. Wir geben Daten nur weiter, wenn eine Rechtsgrundlage dies erlaubt. Dienstleister, die Daten in unserem Auftrag verarbeiten, setzen wir nur auf Grundlage eines Vertrags nach Art. 28 DSGVO ein.
Drittländer. Einzelne Dienste können Daten in die USA übermitteln. Das geschieht nur, wenn der Empfänger nach dem EU-US Data Privacy Framework zertifiziert ist oder andere geeignete Garantien wie Standardvertragsklauseln der EU-Kommission bestehen. Details nennen wir beim jeweiligen Dienst.
Speicherdauer. Soweit keine speziellere Frist genannt ist, speichern wir Daten, bis der Zweck entfällt, Sie die Löschung verlangen oder eine Einwilligung widerrufen. Gesetzliche Aufbewahrungsfristen, insbesondere nach Handels- und Steuerrecht (bis zu 10 Jahre), bleiben unberührt.
Pflicht zur Bereitstellung. Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die für eine Buchung oder Anfrage nötigen Angaben können wir diese aber nicht bearbeiten. Eine automatisierte Entscheidungsfindung nach Art. 22 DSGVO findet nicht statt.
Verschlüsselung. Diese Website nutzt SSL/TLS-Verschlüsselung, erkennbar an „https://“ und dem Schloss-Symbol in der Adresszeile.
4. Hosting und Server-Logfiles
Wir hosten die Website bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin. Beim Aufruf der Website verarbeitet STRATO in unserem Auftrag Server-Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Eine Zusammenführung mit anderen Daten findet nicht statt. STRATO anonymisiert die IP-Adressen in den Logfiles und löscht die Logfiles nach sechs Wochen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sichere und fehlerfreie Bereitstellung der Website. Mit STRATO besteht ein Vertrag über Auftragsverarbeitung.
5. Cookies und Einwilligungsverwaltung
Wir setzen technisch notwendige Cookies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Alle anderen Cookies und vergleichbaren Technologien setzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
Zur Verwaltung der Einwilligungen nutzen wir das WordPress-Plugin Real Cookie Banner der devowl.io GmbH. Das Plugin läuft auf unserem Server. Gespeichert werden Ihre Auswahl, der Zeitpunkt der Einwilligung, die Version des Banners und eine pseudonyme Kennung, damit wir die Einwilligung nachweisen und bei späteren Besuchen berücksichtigen können. Ihre Auswahl wird in einem Cookie auf Ihrem Gerät für 12 Monate gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.
Sie können Ihre Einwilligung jederzeit über den Link „Privatsphäre-Einstellungen“ im Footer anpassen oder widerrufen.
6. Schriftarten
Die verwendeten Schriftarten sind lokal auf unserem Server eingebunden. Beim Seitenaufruf wird keine Verbindung zu Servern von Drittanbietern wie Google hergestellt.
7. Kontaktformular und Anfragen per E-Mail
Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, optional Telefonnummer, Standort, Betreff, Nachricht), um Ihre Anfrage zu bearbeiten. Die Daten werden mit dem Plugin Fluent Forms in der Datenbank unserer Website gespeichert und per E-Mail an unser Postfach übermittelt. Ihre Anfrage bearbeitet die Gesellschaft des von Ihnen gewählten Standorts. Dasselbe gilt, wenn Sie uns direkt per E-Mail oder telefonisch kontaktieren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage eine Buchung, ein Event oder einen Vertrag betrifft, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten spätestens 6 Monate nach abschließender Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
8. Google reCAPTCHA
Zum Schutz unserer Formulare vor Spam nutzen wir Google reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA prüft anhand technischer Merkmale wie IP-Adresse, Browserinformationen und Interaktionen mit der Seite, ob eine Eingabe von einem Menschen stammt. Google verarbeitet diese Daten in unserem Auftrag auf Grundlage der Google Cloud Datenverarbeitungsbedingungen und nur zur Bereitstellung und Absicherung des Dienstes. Eine Übermittlung in die USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert.
reCAPTCHA wird erst geladen, wenn Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung können Sie das Formular nicht absenden; Sie erreichen uns dann per E-Mail an info@thesmashlounge.de. Sie können die Einwilligung jederzeit über die Privatsphäre-Einstellungen widerrufen. Weitere Informationen: https://policies.google.com/privacy?hl=de
9. Google Analytics
Mit Ihrer Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um die Nutzung unserer Website statistisch auszuwerten, etwa aufgerufene Seiten, Verweildauer, Gerätetyp, Browser und ungefähre Herkunft (Land, Region). Dazu werden Cookies bzw. vergleichbare Technologien eingesetzt. IP-Adressen werden von Google Analytics 4 nach Angaben von Google nicht gespeichert. Daten können an Google LLC in den USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Mit Google besteht ein Vertrag über Auftragsverarbeitung. Die Daten werden nach 14 Monaten gelöscht.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die Privatsphäre-Einstellungen widerrufen können. Weitere Informationen: https://support.google.com/analytics/answer/6004245?hl=de
10. Newsletter
Für den Newsletter benötigen wir Ihre E-Mail-Adresse. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail, in der Sie die Anmeldung bestätigen. Zum Nachweis speichern wir Zeitpunkt von Anmeldung und Bestätigung sowie Ihre IP-Adresse. Der Newsletter informiert über Neuigkeiten, Turniere, Events und Angebote beider Standorte.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über den Abmeldelink in jedem Newsletter widerrufen. Nach der Abmeldung löschen wir Ihre Adresse aus dem Verteiler. Wir können sie in einer Sperrliste speichern, um künftige Zusendungen zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).
Für den Versand nutzen wir Brevo, angeboten von der Brevo GmbH, Köpenicker Straße 126, 10179 Berlin. Brevo verarbeitet Ihre Daten in unserem Auftrag auf Servern in der EU. Brevo ermöglicht uns auszuwerten, ob ein Newsletter geöffnet und welche Links angeklickt wurden. Dazu werden Zeitpunkt des Abrufs, IP-Adresse, Browsertyp und Betriebssystem erfasst. Diese Auswertung ist Teil Ihrer Einwilligung; wenn Sie sie nicht wünschen, melden Sie sich bitte vom Newsletter ab. Mit Brevo besteht ein Vertrag über Auftragsverarbeitung. Weitere Informationen: https://www.brevo.com/de/legal/privacypolicy/
11. Sicherheit (Wordfence)
Zum Schutz vor Angriffen nutzen wir das Sicherheits-Plugin Wordfence der Defiant Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA. Wordfence gleicht Zugriffe mit Bedrohungsdatenbanken ab und blockiert schädliche Zugriffe. Dabei werden insbesondere IP-Adressen verarbeitet und an Server von Defiant in den USA übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung stützt sich auf Standardvertragsklauseln der EU-Kommission. Weitere Informationen: https://www.wordfence.com/help/general-data-protection-regulation/
12. Buchungen über Playtomic
Courts, Trainings und Kurse buchen und bezahlen Sie über die Plattform Playtomic, betrieben von der Playtomic, S.L., Calle Lagasca 88, 28001 Madrid, Spanien. Für Ihr Playtomic-Konto und die App ist Playtomic selbst verantwortlich; es gilt dessen Datenschutzerklärung: https://playtomic.io/privacy-policy. Für die Abwicklung Ihrer Buchung erhalten wir als Betreiberin des gebuchten Standorts insbesondere Name, Kontaktdaten, Buchungsdaten, Zahlungsstatus und gegebenenfalls Ihr Guthaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Buchungs- und Abrechnungsdaten bewahren wir im Rahmen der gesetzlichen Fristen auf.
13. Zutritt zur Anlage
Den Zutritt ermöglicht ein Code bzw. Link, den Sie über Playtomic zu Ihrer Buchung erhalten. Dabei verarbeiten wir die Zuordnung des Codes zu Ihrer Buchung sowie Zeitpunkt und Nutzung des Zutritts. Das Schließsystem stellt ein technischer Dienstleister bereit, der in unserem Auftrag tätig ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Zutritt zur gebuchten Leistung) sowie unser berechtigtes Interesse an der Sicherheit der Anlage und der Aufklärung von Schäden (Art. 6 Abs. 1 lit. f DSGVO). Zutrittsprotokolle löschen wir nach 30 Tagen, sofern sie nicht zur Aufklärung eines konkreten Vorfalls benötigt werden.
14. Court-Kameras
Einzelne Courts sind mit Kameras zur Spielaufzeichnung ausgestattet. Die Kameras sind auf den jeweiligen Court ausgerichtet und zeichnen nur auf, wenn ein Spieler die Aufnahme aktiv auslöst. Eine dauerhafte Überwachung findet nicht statt. Die Aufnahmen verarbeitet ein spezialisierter technischer Dienstleister und stellt sie dem auslösenden Spieler zur Verfügung. Stellt der Anbieter die Aufnahmen über ein eigenes Nutzerkonto oder eine eigene App bereit, gilt dafür ergänzend dessen Datenschutzerklärung.
Rechtsgrundlage ist für den auslösenden Spieler die Durchführung des gewünschten Dienstes (Art. 6 Abs. 1 lit. b DSGVO) und für die übrigen Spieler auf dem Court deren Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die der auslösende Spieler vor dem Start einholt. Aufnahmen werden gelöscht, sobald sie dem auslösenden Spieler bereitgestellt wurden und die vom Anbieter angegebene Abrufdauer abgelaufen ist. Wer nicht aufgenommen werden möchte, kann der Aufnahme vor Ort widersprechen.
15. Externe Links, WhatsApp-Community und Social Media
Unsere Website enthält Links zu Playtomic, Google Maps, unserer WhatsApp-Community und unseren Profilen auf Instagram, Facebook und LinkedIn. Beim Aufruf unserer Website werden keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, verarbeitet der jeweilige Anbieter Daten in eigener Verantwortung.
Wenn Sie unserer WhatsApp-Community beitreten, sind Ihre Telefonnummer und Ihr Profilname für andere Mitglieder sichtbar. WhatsApp wird von der WhatsApp Ireland Limited betrieben.
Für unsere Seiten auf Facebook und Instagram sind wir gemeinsam mit der Meta Platforms Ireland Limited verantwortlich, soweit Meta uns Statistiken über die Nutzung unserer Seiten bereitstellt (Art. 26 DSGVO). Meta hat sich in einer Vereinbarung verpflichtet, die primäre Verantwortung für diese Verarbeitung zu übernehmen und Betroffenenrechte zu erfüllen: https://www.facebook.com/legal/terms/page_controller_addendum. Für LinkedIn gilt Entsprechendes mit der LinkedIn Ireland Unlimited Company. Rechtsgrundlage für unsere Präsenzen ist unser berechtigtes Interesse an Kommunikation mit Interessierten (Art. 6 Abs. 1 lit. f DSGVO).
16. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine Nachricht an info@thesmashlounge.de genügt.
Widerspruchsrecht (Art. 21 DSGVO). Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen überwiegen, oder die Verarbeitung dient Rechtsansprüchen. Einer Verarbeitung für Direktwerbung können Sie jederzeit ohne Begründung widersprechen.
Beschwerderecht. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
Stand: Oktober 2026
1. Überblick
Diese Erklärung informiert darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website besuchen, uns kontaktieren, unseren Newsletter abonnieren oder unsere Standorte in Altdorf und Horb am Neckar nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
2. Verantwortliche
SKP UG (haftungsbeschränkt)
Betreiberin des Standorts Altdorf
Böblinger Straße 54, 71088 Holzgerlingen
The Smash Lounge Horb GmbH
Betreiberin des Standorts Horb am Neckar
Hahnerstraße 7, 72160 Horb am Neckar
Beide vertreten durch den Geschäftsführer Sebastian Krawczyk
E-Mail: info@thesmashlounge.de
Gemeinsame Verantwortlichkeit für die Website. Für die Website thesmashlounge.de, also für ihre Bereitstellung, das Kontaktformular, den Newsletter, die Reichweitenmessung und die Sicherheitsfunktionen, sind beide Gesellschaften gemeinsam verantwortlich (Art. 26 DSGVO). Wir haben dazu eine Vereinbarung geschlossen. Ihr wesentlicher Inhalt:
Eigene Verantwortlichkeit je Standort. Für Buchungen, Trainings, Kurse, Events, den Zutritt zur Anlage und die Court-Kameras ist allein die Gesellschaft verantwortlich, die den jeweiligen Standort betreibt.
3. Allgemeine Hinweise
Rechtsgrundlagen. Wir verarbeiten Daten auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (lit. b), zur Erfüllung rechtlicher Pflichten (lit. c) oder auf Grundlage unseres berechtigten Interesses (lit. f). Werden Informationen auf Ihrem Endgerät gespeichert oder ausgelesen, gilt zusätzlich § 25 TDDDG. Die jeweilige Rechtsgrundlage nennen wir bei den einzelnen Verarbeitungen.
Empfänger. Wir geben Daten nur weiter, wenn eine Rechtsgrundlage dies erlaubt. Dienstleister, die Daten in unserem Auftrag verarbeiten, setzen wir nur auf Grundlage eines Vertrags nach Art. 28 DSGVO ein.
Drittländer. Einzelne Dienste können Daten in die USA übermitteln. Das geschieht nur, wenn der Empfänger nach dem EU-US Data Privacy Framework zertifiziert ist oder andere geeignete Garantien wie Standardvertragsklauseln der EU-Kommission bestehen. Details nennen wir beim jeweiligen Dienst.
Speicherdauer. Soweit keine speziellere Frist genannt ist, speichern wir Daten, bis der Zweck entfällt, Sie die Löschung verlangen oder eine Einwilligung widerrufen. Gesetzliche Aufbewahrungsfristen, insbesondere nach Handels- und Steuerrecht (bis zu 10 Jahre), bleiben unberührt.
Pflicht zur Bereitstellung. Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die für eine Buchung oder Anfrage nötigen Angaben können wir diese aber nicht bearbeiten. Eine automatisierte Entscheidungsfindung nach Art. 22 DSGVO findet nicht statt.
Verschlüsselung. Diese Website nutzt SSL/TLS-Verschlüsselung, erkennbar an „https://“ und dem Schloss-Symbol in der Adresszeile.
4. Hosting und Server-Logfiles
Wir hosten die Website bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin. Beim Aufruf der Website verarbeitet STRATO in unserem Auftrag Server-Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Eine Zusammenführung mit anderen Daten findet nicht statt. STRATO anonymisiert die IP-Adressen in den Logfiles und löscht die Logfiles nach sechs Wochen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sichere und fehlerfreie Bereitstellung der Website. Mit STRATO besteht ein Vertrag über Auftragsverarbeitung.
5. Cookies und Einwilligungsverwaltung
Wir setzen technisch notwendige Cookies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Alle anderen Cookies und vergleichbaren Technologien setzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
Zur Verwaltung der Einwilligungen nutzen wir das WordPress-Plugin Real Cookie Banner der devowl.io GmbH. Das Plugin läuft auf unserem Server. Gespeichert werden Ihre Auswahl, der Zeitpunkt der Einwilligung, die Version des Banners und eine pseudonyme Kennung, damit wir die Einwilligung nachweisen und bei späteren Besuchen berücksichtigen können. Ihre Auswahl wird in einem Cookie auf Ihrem Gerät für 12 Monate gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.
Sie können Ihre Einwilligung jederzeit über den Link „Privatsphäre-Einstellungen“ im Footer anpassen oder widerrufen.
6. Schriftarten
Die verwendeten Schriftarten sind lokal auf unserem Server eingebunden. Beim Seitenaufruf wird keine Verbindung zu Servern von Drittanbietern wie Google hergestellt.
7. Kontaktformular und Anfragen per E-Mail
Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, optional Telefonnummer, Standort, Betreff, Nachricht), um Ihre Anfrage zu bearbeiten. Die Daten werden mit dem Plugin Fluent Forms in der Datenbank unserer Website gespeichert und per E-Mail an unser Postfach übermittelt. Ihre Anfrage bearbeitet die Gesellschaft des von Ihnen gewählten Standorts. Dasselbe gilt, wenn Sie uns direkt per E-Mail oder telefonisch kontaktieren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage eine Buchung, ein Event oder einen Vertrag betrifft, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten spätestens 6 Monate nach abschließender Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
8. Google reCAPTCHA
Zum Schutz unserer Formulare vor Spam nutzen wir Google reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA prüft anhand technischer Merkmale wie IP-Adresse, Browserinformationen und Interaktionen mit der Seite, ob eine Eingabe von einem Menschen stammt. Google verarbeitet diese Daten in unserem Auftrag auf Grundlage der Google Cloud Datenverarbeitungsbedingungen und nur zur Bereitstellung und Absicherung des Dienstes. Eine Übermittlung in die USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert.
reCAPTCHA wird erst geladen, wenn Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung können Sie das Formular nicht absenden; Sie erreichen uns dann per E-Mail an info@thesmashlounge.de. Sie können die Einwilligung jederzeit über die Privatsphäre-Einstellungen widerrufen. Weitere Informationen: https://policies.google.com/privacy?hl=de
9. Google Analytics
Mit Ihrer Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um die Nutzung unserer Website statistisch auszuwerten, etwa aufgerufene Seiten, Verweildauer, Gerätetyp, Browser und ungefähre Herkunft (Land, Region). Dazu werden Cookies bzw. vergleichbare Technologien eingesetzt. IP-Adressen werden von Google Analytics 4 nach Angaben von Google nicht gespeichert. Daten können an Google LLC in den USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Mit Google besteht ein Vertrag über Auftragsverarbeitung. Die Daten werden nach 14 Monaten gelöscht.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die Privatsphäre-Einstellungen widerrufen können. Weitere Informationen: https://support.google.com/analytics/answer/6004245?hl=de
10. Newsletter
Für den Newsletter benötigen wir Ihre E-Mail-Adresse. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail, in der Sie die Anmeldung bestätigen. Zum Nachweis speichern wir Zeitpunkt von Anmeldung und Bestätigung sowie Ihre IP-Adresse. Der Newsletter informiert über Neuigkeiten, Turniere, Events und Angebote beider Standorte.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über den Abmeldelink in jedem Newsletter widerrufen. Nach der Abmeldung löschen wir Ihre Adresse aus dem Verteiler. Wir können sie in einer Sperrliste speichern, um künftige Zusendungen zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).
Für den Versand nutzen wir Brevo, angeboten von der Brevo GmbH, Köpenicker Straße 126, 10179 Berlin. Brevo verarbeitet Ihre Daten in unserem Auftrag auf Servern in der EU. Brevo ermöglicht uns auszuwerten, ob ein Newsletter geöffnet und welche Links angeklickt wurden. Dazu werden Zeitpunkt des Abrufs, IP-Adresse, Browsertyp und Betriebssystem erfasst. Diese Auswertung ist Teil Ihrer Einwilligung; wenn Sie sie nicht wünschen, melden Sie sich bitte vom Newsletter ab. Mit Brevo besteht ein Vertrag über Auftragsverarbeitung. Weitere Informationen: https://www.brevo.com/de/legal/privacypolicy/
11. Sicherheit (Wordfence)
Zum Schutz vor Angriffen nutzen wir das Sicherheits-Plugin Wordfence der Defiant Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA. Wordfence gleicht Zugriffe mit Bedrohungsdatenbanken ab und blockiert schädliche Zugriffe. Dabei werden insbesondere IP-Adressen verarbeitet und an Server von Defiant in den USA übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung stützt sich auf Standardvertragsklauseln der EU-Kommission. Weitere Informationen: https://www.wordfence.com/help/general-data-protection-regulation/
12. Buchungen über Playtomic
Courts, Trainings und Kurse buchen und bezahlen Sie über die Plattform Playtomic, betrieben von der Playtomic, S.L., Calle Lagasca 88, 28001 Madrid, Spanien. Für Ihr Playtomic-Konto und die App ist Playtomic selbst verantwortlich; es gilt dessen Datenschutzerklärung: https://playtomic.io/privacy-policy. Für die Abwicklung Ihrer Buchung erhalten wir als Betreiberin des gebuchten Standorts insbesondere Name, Kontaktdaten, Buchungsdaten, Zahlungsstatus und gegebenenfalls Ihr Guthaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Buchungs- und Abrechnungsdaten bewahren wir im Rahmen der gesetzlichen Fristen auf.
13. Zutritt zur Anlage
Den Zutritt ermöglicht ein Code bzw. Link, den Sie über Playtomic zu Ihrer Buchung erhalten. Dabei verarbeiten wir die Zuordnung des Codes zu Ihrer Buchung sowie Zeitpunkt und Nutzung des Zutritts. Das Schließsystem stellt ein technischer Dienstleister bereit, der in unserem Auftrag tätig ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Zutritt zur gebuchten Leistung) sowie unser berechtigtes Interesse an der Sicherheit der Anlage und der Aufklärung von Schäden (Art. 6 Abs. 1 lit. f DSGVO). Zutrittsprotokolle löschen wir nach 30 Tagen, sofern sie nicht zur Aufklärung eines konkreten Vorfalls benötigt werden.
14. Court-Kameras
Einzelne Courts sind mit Kameras zur Spielaufzeichnung ausgestattet. Die Kameras sind auf den jeweiligen Court ausgerichtet und zeichnen nur auf, wenn ein Spieler die Aufnahme aktiv auslöst. Eine dauerhafte Überwachung findet nicht statt. Die Aufnahmen verarbeitet ein spezialisierter technischer Dienstleister und stellt sie dem auslösenden Spieler zur Verfügung. Stellt der Anbieter die Aufnahmen über ein eigenes Nutzerkonto oder eine eigene App bereit, gilt dafür ergänzend dessen Datenschutzerklärung.
Rechtsgrundlage ist für den auslösenden Spieler die Durchführung des gewünschten Dienstes (Art. 6 Abs. 1 lit. b DSGVO) und für die übrigen Spieler auf dem Court deren Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die der auslösende Spieler vor dem Start einholt. Aufnahmen werden gelöscht, sobald sie dem auslösenden Spieler bereitgestellt wurden und die vom Anbieter angegebene Abrufdauer abgelaufen ist. Wer nicht aufgenommen werden möchte, kann der Aufnahme vor Ort widersprechen.
15. Externe Links, WhatsApp-Community und Social Media
Unsere Website enthält Links zu Playtomic, Google Maps, unserer WhatsApp-Community und unseren Profilen auf Instagram, Facebook und LinkedIn. Beim Aufruf unserer Website werden keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, verarbeitet der jeweilige Anbieter Daten in eigener Verantwortung.
Wenn Sie unserer WhatsApp-Community beitreten, sind Ihre Telefonnummer und Ihr Profilname für andere Mitglieder sichtbar. WhatsApp wird von der WhatsApp Ireland Limited betrieben.
Für unsere Seiten auf Facebook und Instagram sind wir gemeinsam mit der Meta Platforms Ireland Limited verantwortlich, soweit Meta uns Statistiken über die Nutzung unserer Seiten bereitstellt (Art. 26 DSGVO). Meta hat sich in einer Vereinbarung verpflichtet, die primäre Verantwortung für diese Verarbeitung zu übernehmen und Betroffenenrechte zu erfüllen: https://www.facebook.com/legal/terms/page_controller_addendum. Für LinkedIn gilt Entsprechendes mit der LinkedIn Ireland Unlimited Company. Rechtsgrundlage für unsere Präsenzen ist unser berechtigtes Interesse an Kommunikation mit Interessierten (Art. 6 Abs. 1 lit. f DSGVO).
16. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine Nachricht an info@thesmashlounge.de genügt.
Widerspruchsrecht (Art. 21 DSGVO). Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen überwiegen, oder die Verarbeitung dient Rechtsansprüchen. Einer Verarbeitung für Direktwerbung können Sie jederzeit ohne Begründung widersprechen.
Beschwerderecht. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
Stand: Oktober 2026
News, Events und Vorteile direkt in dein Postfach. Kein Spam, nur Dinge, die du wirklich wissen willst.
News, Events und Vorteile direkt in dein Postfach. Kein Spam, nur Dinge, die du wirklich wissen willst.
Webdesign: Blackbook Studios
Um dir ein optimales Erlebnis zu bieten, verwenden wir Technologien wie Cookies, um Geräteinformationen zu speichern und/oder darauf zuzugreifen. Wenn du diesen Technologien zustimmst, können wir Daten wie das Surfverhalten oder eindeutige IDs auf dieser Website verarbeiten. Wenn du deine Einwilligung nicht erteilst oder zurückziehst, können bestimmte Merkmale und Funktionen beeinträchtigt werden.