Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und innerhalb der Stringing App ist:

Jens Moses
Bergmannstr. 27
78176 Blumberg
Deutschland
E-Mail: jens@stringing.app

2. Allgemeine Hinweise zur Datenverarbeitung

Ich verarbeite personenbezogene Daten nur, soweit dies zur Bereitstellung der Website, zur Nutzung der Stringing App, zur Kundenverwaltung, zur Bearbeitung von Bespannungsaufträgen sowie zur Kommunikation mit Kunden und Interessenten erforderlich ist.

Personenbezogene Daten werden vertraulich behandelt und nur für die jeweils beschriebenen Zwecke verwendet. Eine Weitergabe an Dritte erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Pflicht besteht oder eine Einwilligung vorliegt.

3. Hosting und Server-Logfiles

Diese Website und die Stringing App werden bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, auf einem VPS gehostet.

Beim Aufruf dieser Website werden durch den Hosting-Anbieter bzw. den Server automatisch Informationen verarbeitet, die Ihr Browser übermittelt. Dazu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• übertragene Datenmenge
• Referrer-URL
• Browsertyp und Browserversion
• verwendetes Betriebssystem

Die Verarbeitung dieser Daten erfolgt zur technischen Bereitstellung der Website und App, zur Sicherstellung des störungsfreien Betriebs sowie zur Verbesserung der Systemsicherheit und Stabilität. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb dieser Website und App.

Mit IONOS besteht, soweit erforderlich, eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Registrierung und Benutzerkonto

Für die Nutzung bestimmter Funktionen der Stringing App kann eine Registrierung erforderlich sein. Dabei werden personenbezogene Daten verarbeitet, die für die Erstellung und Verwaltung eines Benutzerkontos notwendig sind.

Dazu können insbesondere gehören:

• Name
• E-Mail-Adresse
• Passwort in verschlüsselter Form
• Rolle oder Benutzerstatus innerhalb der App
• Datum der Registrierung
• Datum und Uhrzeit der letzten Anmeldung

Die Verarbeitung erfolgt zur Bereitstellung des Benutzerkontos, zur Anmeldung, zur Zugriffskontrolle und zur Nutzung der geschützten Bereiche der App. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Login und Sitzungsverwaltung

Beim Login werden die eingegebenen Zugangsdaten geprüft. Zur Aufrechterhaltung der Anmeldung verwendet die App technisch notwendige Sitzungsmechanismen. Diese sind erforderlich, damit angemeldete Nutzer während der Nutzung der App erkannt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für registrierte Nutzer sowie Art. 6 Abs. 1 lit. f DSGVO für den sicheren Betrieb der App.

Login-Protokollierung

Zur Absicherung der Plattform und zur Verwaltung zeitlich begrenzter Demo-Zugänge werden erfolgreiche und abgelehnte Anmeldeversuche protokolliert. Dabei können Benutzername, Zeitpunkt, Ergebnis, Ablehnungsgrund, IP-Adresse sowie Angaben zum verwendeten Browser beziehungsweise Gerät verarbeitet werden. Passwörter werden niemals protokolliert. Die Daten sind nur für berechtigte Administratoren sichtbar.

6. Kunden- und Kontaktdaten

Im Rahmen der Nutzung der Stringing App können Kunden- und Kontaktdaten verarbeitet werden. Dies dient der Verwaltung von Kunden, der Bearbeitung von Anfragen und der Durchführung von Bespannungsleistungen.

Dazu können insbesondere gehören:

• Name
• E-Mail-Adresse
• Telefonnummer
• Adressdaten, sofern erforderlich
• Kundennotizen
• Kommunikationsdaten

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags erforderlich ist. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

7. Schläger-, Bespannungs- und Auftragsdaten

Zur Durchführung und Dokumentation von Bespannungsaufträgen verarbeitet die Stringing App fachliche Daten zu Schlägern, Besaitungen und Aufträgen.

Dazu können insbesondere gehören:

• Angaben zum Schläger
• gewählte Saite
• Besaitungshärte
• Besaitungsdatum
• Auftragsstatus
• Preis- und Zahlungsinformationen
• Bemerkungen oder besondere Kundenwünsche
• Historie früherer Bespannungen

Diese Daten werden verarbeitet, um Bespannungsaufträge korrekt auszuführen, die Kundenhistorie nachvollziehen zu können und eine bessere Beratung zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. KI-gestützte Beratung

Die Stringing App kann eine KI-gestützte Beratungsfunktion enthalten. Diese kann dazu genutzt werden, Empfehlungen zu Besaitung, Besaitungshärte oder ähnlichen fachlichen Fragen zu geben.

Je nach Nutzung können dabei vom Nutzer eingegebene Informationen verarbeitet werden, zum Beispiel Spielstil, gewünschtes Spielgefühl, bisherige Besaitung, Beschwerden bei der Nutzung oder sonstige Angaben, die für eine Empfehlung relevant sein können.

Die KI-Beratung dient ausschließlich der Unterstützung und ersetzt keine persönliche Fachberatung. Empfehlungen sollten vor der praktischen Umsetzung geprüft werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die KI-Beratung Bestandteil der angebotenen Leistung ist. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Es sollten keine besonders sensiblen Daten eingegeben werden, sofern diese für die Beratung nicht erforderlich sind.

9. Kontaktaufnahme per E-Mail oder Kontaktformular

Wenn Sie mich per E-Mail oder über ein Kontaktformular kontaktieren, werden die von Ihnen übermittelten Daten verarbeitet, um Ihre Anfrage zu bearbeiten und mögliche Anschlussfragen zu beantworten.

Dazu können insbesondere Name, E-Mail-Adresse, Telefonnummer, Nachrichtentext und technische Metadaten gehören. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit vorvertraglichen Maßnahmen oder einem bestehenden Vertrag zusammenhängt. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

10. E-Mail-Versand

Die Stringing App kann E-Mails versenden, zum Beispiel zur Kommunikation mit Kunden, zur Bestätigung von Anfragen oder zur Information über Bespannungsaufträge.

Für den Versand werden die jeweils erforderlichen E-Mail-Adressen und Nachrichtendaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern der Versand zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

11. Verwendung von Cookies

Die Stringing App verwendet nur technisch notwendige Cookies oder vergleichbare Technologien, soweit diese für den Betrieb der App erforderlich sind. Dazu können insbesondere Sitzungs-Cookies gehören, die für Login, Benutzerstatus und Sicherheitsfunktionen benötigt werden.

Technisch notwendige Cookies sind erforderlich, damit die App ordnungsgemäß funktioniert. Sie dienen nicht der Analyse, Werbung oder Nachverfolgung des Nutzerverhaltens.

Analyse-, Marketing- oder Tracking-Cookies werden derzeit nicht eingesetzt. Externe Trackingdienste wie Google Analytics, Meta Pixel, LinkedIn Insight Tag oder vergleichbare Dienste werden derzeit nicht verwendet.

Die Website zeigt einen Cookie-Hinweis. Er informiert über technisch notwendige Sitzungs- und Sicherheits-Cookies. Mit „Verstanden“ wird das Cookie cookie_notice_ack für 365 Tage gesetzt, um den Hinweis nicht bei jedem Besuch erneut anzuzeigen. Dieser Hinweis dient nicht als Zustimmung zu Tracking. Werden künftig einwilligungsbedürftige Technologien eingesetzt, wird zuvor eine passende Einwilligungsfunktion bereitgestellt.

12. Externe Schriftarten, Medien und eingebundene Inhalte

Schriftarten werden, soweit technisch eingerichtet, lokal vom eigenen Server geladen. Eine externe Einbindung von Google Fonts oder vergleichbaren Schriftartendiensten sollte vermieden werden.

Falls künftig externe Dienste wie YouTube, Google Maps, Analyse-Tools, Social-Media-Plugins oder Cloud-Dienste eingebunden werden, kann es zu einer Datenübertragung an Drittanbieter kommen. Solche Dienste werden nur nach vorheriger Prüfung und, soweit erforderlich, nach Einwilligung eingesetzt.

13. Datenbank und interne Verwaltung

Die im Rahmen der Stringing App verarbeiteten Daten können in einer Datenbank gespeichert werden. Der Zugriff auf diese Daten ist auf berechtigte Nutzer beschränkt.

Interne Verwaltungsfunktionen, zum Beispiel Admin- oder Bespannerbereiche, sind nur für berechtigte Personen zugänglich. Die Verarbeitung erfolgt zur Organisation, Durchführung und Dokumentation der angebotenen Leistungen.

Ergänzung: SaaS-Verträge und nutzungsabhängige Abrechnung

Zur Vorbereitung und Durchführung ausdrücklich gebuchter StringingApp-Tarife können insbesondere folgende Daten verarbeitet werden: Zuordnung von Organisation und berechtigtem Besteller, Kundentyp, gewählter Tarif und Preisbedingungen, Zeitpunkt der Bestellung und Vertragsannahme, Beginn und Ende der 30-Tage-Periode, Version beziehungsweise Prüfsumme der zugrunde gelegten Vertragsbedingungen, abgegebene Bestätigungen, abrechnungsrelevante Besaitungsanzahl und dokumentierte Korrekturen sowie Rechnungs- und Zahlungseingangsdaten.

Diese Verarbeitung dient der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), der Erfüllung gesetzlicher Nachweis- und Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO) und, soweit erforderlich, berechtigten Interessen an Missbrauchsabwehr und nachvollziehbarer Vertragsabwicklung (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nicht allein deshalb gelöscht, weil ein 30-Tage-Vertrag endet; gesetzliche Aufbewahrungsfristen und berechtigte Löschungsansprüche werden berücksichtigt.

Daten, die ein Besaiter beziehungsweise Pro-Shop zur Betreuung seiner eigenen Spieler eingibt, können einer anderen datenschutzrechtlichen Verantwortlichkeit unterliegen als Betreiber-, Bestell- und Abrechnungsdaten der Plattform. Soweit eine Auftragsverarbeitung vorliegt, bedarf sie einer entsprechenden Regelung gemäß Art. 28 DSGVO.

Weitere Verarbeitungsvorgänge der Plattform

Für die Bearbeitung von Besaitungsaufträgen können Fotos von Schlägern, beschädigten Teilen oder Saitenetiketten hochgeladen und verarbeitet werden. Pro-Shops können Kundenstammdaten aus CSV- beziehungsweise Excel-Dateien importieren. Beim Import werden die bereitgestellten Daten vorübergehend zur Prüfung und Übernahme verarbeitet. Bitte übermitteln Sie nur Daten, für deren Verarbeitung eine Rechtsgrundlage besteht.

Auf ausgewählten öffentlichen Partnerseiten werden Seitenaufrufe nach Tag sowie normalisierten Herkunfts- und Kampagnenparametern (etwa utm_source, utm_medium und utm_campaign) zusammengezählt. Diese Funktion nutzt nach dem geprüften Code keine zusätzlichen Tracking-Cookies. So lässt sich die Reichweite von Partnerempfehlungen auswerten; sie ist von werblichen Drittanbieter-Trackern zu unterscheiden. Die dabei anfallenden gewöhnlichen Server-Logdaten werden getrennt behandelt.

Im Rahmen der Hersteller- und Partnerfunktionen können teilnehmenden Organisationen Berichte, Statistiken und zusammengefasste Informationen angezeigt werden. Welche Daten im Einzelfall übertragen oder angezeigt werden, richtet sich nach der konkret freigeschalteten Funktion und den eingerichteten Zugriffsrechten. Aggregierte Werte können bei kleinen Fallzahlen Rückschlüsse auf Personen erlauben und sind deshalb nicht automatisch anonym.

Optional bereitgestellte WhatsApp-Kontaktlinks öffnen beim Anklicken den Dienst des jeweiligen Anbieters. Dabei können eine Telefonnummer und ein vorbereiteter Nachrichtentext im Link enthalten sein. Beim Aufrufen des Links gelten für WhatsApp zusätzlich dessen eigene Datenschutzinformationen. Ohne das Anklicken des Links wird über diesen Link keine Nachricht an WhatsApp verschickt.

14. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist. Kundendaten, Auftragsdaten und Bespannungshistorien können gespeichert werden, solange dies für die Kundenbetreuung, Nachvollziehbarkeit früherer Bespannungen, steuerliche Pflichten oder gesetzliche Aufbewahrungsfristen erforderlich ist.

Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Für serverseitige Sicherungskopien ist derzeit eine standardmäßige Aufbewahrungsdauer von 30 Tagen konfiguriert. Abweichungen sind je nach Betriebsumgebung und Wiederherstellungsbedarf möglich. Diese Einstellung betrifft Backups und legt nicht automatisch die Aufbewahrung einzelner Benutzer-, Auftrags- oder Rechnungsdatensätze fest.

Login-Protokolle können unter anderem Zeitstempel, IP-Adresse, Browserkennung und Anmeldeergebnis enthalten. Eine feste Löschfrist ist im derzeit geprüften Datenmodell nicht hinterlegt; diese muss betrieblich festgelegt und technisch durchgesetzt werden. Für steuerlich relevante Rechnungsunterlagen gelten die jeweils einschlägigen gesetzlichen Aufbewahrungspflichten. Sonstige Daten werden nur so lange aufbewahrt, wie es für den jeweiligen Zweck und rechtliche Pflichten erforderlich ist.

15. Empfänger personenbezogener Daten

Eine Weitergabe personenbezogener Daten erfolgt nur, wenn dies zur Vertragsdurchführung erforderlich ist, eine gesetzliche Pflicht besteht oder eine Einwilligung vorliegt.

Als technischer Dienstleister kann insbesondere der Hosting-Anbieter IONOS SE eingesetzt werden. Sofern weitere Dienstleister eingesetzt werden, erfolgt dies nur im Rahmen der gesetzlichen Vorgaben.

Externer KI-Dienst: OpenAI

Bei Nutzung der KI-Bespannungsberatung oder der KI-gestützten Erkennung von Saitenetiketten können vom Nutzer eingegebene Texte, Schläger- und Saitendaten sowie hochgeladene Bilder über eine Schnittstelle an OpenAI übermittelt werden. Empfänger ist OpenAI beziehungsweise die für die gebuchte API-Leistung zuständige OpenAI-Gesellschaft. Die Daten können, abhängig von der konkreten Dienstkonfiguration, auch außerhalb der EU beziehungsweise des EWR, insbesondere in den USA, verarbeitet werden. Die hierfür tatsächlich verwendete Gesellschaft, die vertraglichen Garantien und die anwendbaren Transferinstrumente (z. B. Angemessenheitsbeschluss bei wirksamer Zertifizierung oder Standardvertragsklauseln) sind anhand der abgeschlossenen Vereinbarungen zu prüfen.

Der Code der KI-Textberatung verwendet für API-Antworten die Einstellung store=False. Dies ist keine Zusage, dass sämtliche übermittelten Inhalte beim API-Anbieter sofort gelöscht werden oder keine Sicherheitsprotokolle entstehen. Die Datenübermittlung dient der vom Nutzer aufgerufenen Beratungs- bzw. Erkennungsfunktion; je nach Verantwortlichkeitsverhältnis kommen insbesondere Art. 6 Abs. 1 lit. b oder lit. f DSGVO in Betracht. Eine darüber hinaus erforderliche Einwilligung wird gegebenenfalls gesondert eingeholt.

E-Mail-Versand über Organisationen

Soweit ein Pro-Shop oder Besaiter eigene SMTP-Zugangsdaten konfiguriert, können Nachrichten einschließlich Empfängeradresse, Betreff und Nachrichtentext über den von dieser Organisation gewählten E-Mail-Anbieter versendet werden. Der konkrete Anbieter hängt von der Einrichtung der Organisation ab. Der Plattformbetreiber kann außerdem eigene betriebsnotwendige Benachrichtigungen versenden.

Datenschutzrechtliche Rollen

Für eigene Benutzerkonten, Plattformsicherheit, Vertragsverwaltung und die Abrechnung seiner SaaS-Leistungen ist der Plattformbetreiber grundsätzlich selbst verantwortlich. Für Kunden-, Schläger- und Besaitungsdaten, die eine eigenständig tätige Organisation in der Plattform verwaltet, kann diese Organisation Verantwortliche und der Plattformbetreiber Auftragsverarbeiter sein. Vor einer solchen Verarbeitung ist eine geeignete Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO abzuschließen und der konkrete Umfang der jeweiligen Rollen festzulegen.

16. Datensicherheit

Ich treffe angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen.

Dazu gehören insbesondere zugriffsbeschränkte Benutzerkonten, verschlüsselte Passwortspeicherung und der Betrieb der Website über HTTPS.

17. Ihre Rechte

Sie haben nach Maßgabe der DSGVO insbesondere folgende Rechte:

• Recht auf Auskunft
• Recht auf Berichtigung
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen bestimmte Verarbeitungen
• Recht auf Widerruf einer erteilten Einwilligung

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an die oben genannte Kontaktadresse wenden.

18. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Für Beschwerden über die Datenverarbeitung durch den in Baden-Württemberg ansässigen Plattformbetreiber kommt insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW) als zuständige Aufsichtsbehörde in Betracht. Informationen: www.baden-wuerttemberg.datenschutz.de.

19. Änderung dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, wenn sich technische, rechtliche oder organisatorische Änderungen ergeben.

Stand: November 2026