Rechtliches

Datenschutz

Stand: 4. April 2026

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten“ bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als „Onlineangebot“).

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Hanh Hao, Lac / K15 Bowling GmbH
Kammerforststraße 15
76646 Bruchsal, Deutschland

Vertretungsberechtigte Person: Hanh Hao, Lac

E-Mail: info@k15bowling.de

Telefon: 07251 3029955

Impressum: k15bowling.de/impressum

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

Bestandsdaten
Beschäftigtendaten
Zahlungsdaten
Standortdaten
Kontaktdaten
Inhaltsdaten
Vertragsdaten
Nutzungsdaten
Meta-, Kommunikations- und Verfahrensdaten
Protokolldaten

Kategorien betroffener Personen

Leistungsempfänger und Auftraggeber
Beschäftigte
Interessenten
Kommunikationspartner
Nutzer
Geschäfts- und Vertragspartner
Dritte Personen
Hinweisgeber

Zwecke der Verarbeitung

Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten
Kommunikation
Sicherheitsmaßnahmen
Reichweitenmessung
Tracking
Büro- und Organisationsverfahren
Konversionsmessung
Zielgruppenbildung
Marketing
Profile mit nutzerbezogenen Informationen
Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit
Informationstechnische Infrastruktur
Öffentlichkeitsarbeit
Geschäftsprozesse und betriebswirtschaftliche Verfahren

Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Neben den Regelungen der DSGVO können nationale Datenschutzvorgaben gelten.

Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck gegeben.
Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten notwendig.

Nationale Datenschutzregelungen in Deutschland: Zusätzlich zur DSGVO gelten nationale Regelungen, insbesondere das Bundesdatenschutzgesetz (BDSG). Ferner können Landesdatenschutzgesetze der einzelnen Bundesländer zur Anwendung gelangen.

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs sowie entsprechende Verfahren zur Wahrnehmung von Betroffenenrechten und zur Reaktion auf Datengefährdungen.

TLS-/SSL-Verschlüsselung (HTTPS): Um die Daten der Nutzer vor unerlaubten Zugriffen zu schützen, setzen wir auf TLS-/SSL-Verschlüsselungstechnologie. Wenn eine Website durch ein SSL-/TLS-Zertifikat gesichert ist, wird dies durch die Anzeige von HTTPS in der URL signalisiert.

Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass diese an andere Stellen, Unternehmen oder Personen übermittelt werden. Zu den Empfängern können z. B. mit IT-Aufgaben beauftragte Dienstleister oder Anbieter von Diensten gehören, die in eine Website eingebunden sind. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen entsprechende Verträge zum Schutz Ihrer Daten ab.

Sofern wir Daten in ein Drittland (außerhalb der EU/EWR) übermitteln, erfolgt dies stets im Einklang mit den gesetzlichen Vorgaben.

Für Datenübermittlungen in die USA stützen wir uns vorrangig auf das Data Privacy Framework (DPF), das durch einen Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 als sicherer Rechtsrahmen anerkannt wurde. Zusätzlich haben wir mit den jeweiligen Anbietern Standardvertragsklauseln abgeschlossen.

Diese zweifache Absicherung gewährleistet einen umfassenden Schutz Ihrer Daten: Das DPF bildet die primäre Schutzebene, die Standardvertragsklauseln dienen als zusätzliche Sicherheit. Weitere Informationen unter: dataprivacyframework.gov

Wir löschen personenbezogene Daten, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Ausnahmen bestehen, wenn gesetzliche Pflichten eine längere Aufbewahrung erfordern.

Gesetzliche Aufbewahrungsfristen (deutsches Recht)

10 Jahre – Bücher und Aufzeichnungen, Jahresabschlüsse, Inventare, Eröffnungsbilanz (§ 147 AO, § 14b UStG, § 257 HGB)
8 Jahre – Buchungsbelege wie Rechnungen und Kostenbelege (§ 147 AO, § 257 HGB)
6 Jahre – Übrige Geschäftsunterlagen, Handels- und Geschäftsbriefe (§ 147 AO, § 257 HGB)
3 Jahre – Daten zur Geltendmachung von Gewährleistungs- und Schadensersatzansprüchen (§§ 195, 199 BGB)

Beginnt eine Frist nicht ausdrücklich zu einem bestimmten Datum und beträgt sie mindestens ein Jahr, so startet sie automatisch am Ende des Kalenderjahres, in dem das fristauslösende Ereignis eingetreten ist.

Ihnen stehen als Betroffene nach der DSGVO folgende Rechte zu (insbesondere aus Art. 15–21 DSGVO):

Widerspruchsrecht: Sie haben das Recht, aus Gründen Ihrer besonderen Situation jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für Profiling. Bei Direktwerbung haben Sie jederzeit ein uneingeschränktes Widerspruchsrecht.
Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
Auskunftsrecht: Sie haben das Recht, eine Bestätigung und Auskunft darüber zu verlangen, ob und welche Daten verarbeitet werden.
Recht auf Berichtigung: Sie haben das Recht, die Vervollständigung oder Berichtigung unrichtiger Daten zu verlangen.
Recht auf Löschung und Einschränkung: Sie haben das Recht, die unverzügliche Löschung oder Einschränkung der Verarbeitung zu verlangen.
Recht auf Datenübertragbarkeit: Sie haben das Recht, Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten oder deren Übermittlung zu fordern.
Beschwerde bei Aufsichtsbehörde: Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts.

Wir verarbeiten personenbezogene Daten unserer Vertrags- und Geschäftspartner zur Anbahnung, Durchführung und Abwicklung von Vertragsverhältnissen sowie vergleichbaren Rechtsverhältnissen. Dies umfasst auch vorvertragliche Maßnahmen und die Kommunikation im Zusammenhang mit dem jeweiligen Vertragsverhältnis.

Die Verarbeitung dient insbesondere der Erfüllung unserer vertraglichen Haupt- und Nebenpflichten, der Bearbeitung von Gewährleistungsanfragen, der Abwicklung von Widerrufen und Kündigungen sowie der Bearbeitung sonstiger vertragsbezogener Anfragen.

Die Löschung der Daten erfolgt, sobald sie für die vorgenannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Verarbeitete Datenarten: Bestandsdaten; Zahlungsdaten; Kontaktdaten; Vertragsdaten; Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten.
Betroffene Personen: Leistungsempfänger und Auftraggeber; Interessenten; Geschäfts- und Vertragspartner.
Zwecke: Erbringung vertraglicher Leistungen; Sicherheitsmaßnahmen; Kommunikation; Büro- und Organisationsverfahren; Geschäftsprozesse.
Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise:

Onlineshop und E-Commerce: Wir verarbeiten Kundendaten, um den Erwerb von Produkten und Gutscheinen zu ermöglichen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
Eventmanagement: Wir verarbeiten Daten der Teilnehmer unserer Veranstaltungen und Aktivitäten, um die Teilnahme und verbundene Leistungen zu ermöglichen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).

Im Rahmen von Vertragsbeziehungen bieten wir sichere Zahlungsmöglichkeiten an und setzen hierzu Zahlungsdienstleister ein. Der Zahlungsverkehr erfolgt ausschließlich über verschlüsselte Verbindungen. Wir erhalten keine konto- oder kreditkartenbezogenen Informationen, sondern lediglich Bestätigungen der Zahlung.

Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Eingebundene Zahlungsdienstleister:

American Express – americanexpress.com/de
Apple Pay – apple.com/de/apple-pay
Google Pay – pay.google.com
Klarna – klarna.com/de
Mastercard – mastercard.de
PayPal – paypal.com/de
Stripe – stripe.com (Drittlandtransfer: Data Privacy Framework)
Visa – visa.de

Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte an den Browser oder das Endgerät der Nutzer zu übermitteln.

Verarbeitete Datenarten: Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten; Protokolldaten (Logfiles).
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Eingesetzte Dienste:

1&1 IONOS – Webhoster; Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Datenschutzerklärung
Wordfence – Firewall und Sicherheitsfunktionen; Defiant, Inc., Seattle, WA, USA. Drittlandtransfer: Standardvertragsklauseln. Datenschutzerklärung
Serverlogfiles: Logfile-Informationen werden für maximal 30 Tage gespeichert und danach gelöscht oder anonymisiert.

Unter dem Begriff „Cookies“ werden Funktionen verstanden, die Informationen auf Endgeräten der Nutzer speichern und aus ihnen auslesen. Wir verwenden Cookies gemäß den gesetzlichen Vorschriften. Dazu holen wir, wenn erforderlich, vorab die Zustimmung der Nutzer ein.

Speicherdauer

Temporäre Cookies (Session-Cookies): Werden gelöscht, nachdem ein Nutzer das Onlineangebot verlassen und das Endgerät geschlossen hat.
Permanente Cookies: Bleiben auch nach dem Schließen des Endgeräts gespeichert. Die Speicherdauer kann bis zu zwei Jahre betragen.

Widerruf und Widerspruch: Nutzer können die von ihnen abgegebenen Einwilligungen jederzeit widerrufen, auch mittels der Privatsphäre-Einstellungen ihres Browsers.

Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).
Einwilligungs-Management: Wir setzen Real Cookie Banner als Einwilligungs-Management-Lösung ein. Einwilligungserklärungen werden serverseitig gespeichert. Die Speicherdauer der Einwilligung beträgt bis zu zwei Jahre.

Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien (Tracking-Pixel, Web-Beacons etc.) und der damit zusammenhängenden Einwilligungen nutzen wir das Consent-Tool „Real Cookie Banner“. Details zur Funktionsweise von „Real Cookie Banner“ finden Sie unter https://devowl.io/rcb/data-processing/.

Die Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten in diesem Zusammenhang sind Art. 6 Abs. 1 S. 1 lit. c) DSGVO und Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse ist die Verwaltung der eingesetzten Cookies und ähnlichen Technologien und der damit zusammenhängenden Einwilligungen.

Die Bereitstellung der personenbezogenen Daten ist weder vertraglich vorgeschrieben noch für den Abschluss eines Vertrages erforderlich. Sie sind nicht verpflichtet, die personenbezogenen Daten bereitzustellen. Wenn Sie die personenbezogenen Daten nicht bereitstellen, können wir Ihre Einwilligungen nicht verwalten.

Bei der Kontaktaufnahme mit uns (z. B. per Kontaktformular, E-Mail, Telefon oder via soziale Medien) werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen erforderlich ist.

Verarbeitete Datenarten: Kontaktdaten; Inhaltsdaten; Meta-, Kommunikations- und Verfahrensdaten.
Betroffene Personen: Kommunikationspartner.
Zwecke: Kommunikation; Organisations- und Verwaltungsverfahren; Feedback.
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).

Die Webanalyse dient der Auswertung der Besucherströme unseres Onlineangebots. Wir nutzen dabei ein IP-Masking-Verfahren (Pseudonymisierung durch Kürzung der IP-Adresse) zum Schutz der Nutzer. Es werden keine Klardaten der Nutzer (wie E-Mail-Adressen oder Namen) gespeichert, sondern Pseudonyme.

Sicherheitsmaßnahmen: IP-Masking (Pseudonymisierung der IP-Adresse).
Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Eingesetzte Dienste:

Google Analytics – Wir verwenden Google Analytics zur Messung und Analyse der Nutzung unseres Onlineangebotes auf Basis pseudonymer Nutzer-IDs. Google Analytics protokolliert keine individuellen IP-Adressen für EU-Nutzer. Beim EU-Datenverkehr werden IP-Abfragen auf EU-basierten Servern durchgeführt.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Drittlandtransfer: Data Privacy Framework (DPF), Standardvertragsklauseln.
Opt-Out: Google Analytics Opt-Out Plugin · Werbeeinstellungen.
Datenschutzerklärung Google
Google Tag Manager – Software zur zentralen Verwaltung von Website-Tags. Der Google Tag Manager selbst erstellt keine Nutzerprofile und führt keine eigenständigen Analysen durch. Bei Nutzung des Tag Managers wird die IP-Adresse an Google übermittelt.
Anbieter: Google Ireland Limited, Dublin 4, Irland.
Drittlandtransfer: Data Privacy Framework (DPF), Standardvertragsklauseln.
Datenschutzerklärung Google

Wir verarbeiten personenbezogene Daten zum Zweck des Onlinemarketings, insbesondere zur Darstellung werbender Inhalte anhand potenzieller Interessen der Nutzer sowie zur Messung ihrer Effektivität. Zur Nutzeridentifikation werden Pseudonyme verwendet – keine Klardaten.

Sofern nicht anders angegeben, werden Cookies im Rahmen des Onlinemarketings für einen Zeitraum von zwei Jahren gespeichert.

Widerspruch/Opt-Out:

Europa: youronlinechoices.eu
Gebietsübergreifend: optout.aboutads.info

Sicherheitsmaßnahmen: IP-Masking.
Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Google Ads und Konversionsmessung – Online-Marketing-Verfahren zur Platzierung von Anzeigen und Messung der Konversion. Wir erhalten nur anonyme Informationen über den Anzeigenerfolg.
Anbieter: Google Ireland Limited, Dublin 4, Irland.
Drittlandtransfer: Data Privacy Framework (DPF).
Datenschutzerklärung Google

Wir binden Funktions- und Inhaltselemente in unser Onlineangebot ein, die von Servern externer Anbieter bezogen werden. Die Einbindung setzt voraus, dass die Drittanbieter die IP-Adresse der Nutzer verarbeiten, da sie ohne IP-Adresse die Inhalte nicht senden könnten.

Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Google Fonts (eigener Server) – Schriftarten-Dateien, die auf unserem Server gehostet werden. Es werden keine Daten an Google übermittelt.
Google Fonts (Google Server) – Bezug von Schriften vom Google-Server; dabei werden IP-Adresse und technische Daten an Google übermittelt. Drittlandtransfer: Data Privacy Framework (DPF). Datenschutzerklärung
Font Awesome (eigener Server) – Darstellung von Symbolen; es werden keine Daten an Font Awesome übermittelt.
Google Maps – Einbindung von Kartendiensten; dabei werden IP-Adressen und ggf. Standortdaten an Google übermittelt. Rechtsgrundlage: Einwilligung. Drittlandtransfer: Data Privacy Framework (DPF). Datenschutzerklärung
Instagram-Plugins und -Inhalte – K15 ist gemeinsam mit Meta verantwortlich für die Erhebung von Event-Daten, die durch eingebettete Instagram-Funktionen entstehen. Datenschutzerklärung
YouTube-Videos – Videoinhalte von Google Ireland Limited. Rechtsgrundlage: Einwilligung. Drittlandtransfer: Data Privacy Framework (DPF). Datenschutzerklärung · Opt-Out Plugin

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.

Sofern wir in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen und Organisationen angeben, bitten wir zu beachten, dass die Adressen sich über die Zeit ändern können und bitten Sie, die Angaben vor Kontaktaufnahme zu prüfen.

Bestandsdaten: Informationen zur Identifikation und Verwaltung von Vertragspartnern und Benutzerkonten (Namen, Kontaktinformationen, Benutzer-IDs).
Beschäftigte: Personen in einem Beschäftigungsverhältnis; umfasst persönliche Identifikationsdaten, Gehalts- und Bankdaten, Arbeitszeiten und Leistungsbeurteilungen.
Firewall: Sicherungssystem, das ein Rechnernetz oder einen einzelnen Computer vor unerwünschten Netzwerkzugriffen schützt.
Inhaltsdaten: Informationen aus der Erstellung, Bearbeitung und Veröffentlichung von Inhalten aller Art (Texte, Bilder, Videos, Audiodateien).
Kontaktdaten: Informationen, die die Kommunikation ermöglichen (Telefonnummern, Adressen, E-Mail-Adressen).
Konversionsmessung: Verfahren zur Feststellung der Wirksamkeit von Marketingmaßnahmen, z. B. durch Cookies auf der Zielwebseite.
Meta-, Kommunikations- und Verfahrensdaten: Informationen über die Art der Datenverarbeitung, den Austausch von Informationen und Prozessabläufe (IP-Adressen, Zeitstempel, Audit-Logs).
Nutzungsdaten: Informationen über die Interaktion von Nutzern mit digitalen Produkten (Seitenaufrufe, Klickpfade, Geräteinformationen, Verweildauer).
Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Profile mit nutzerbezogenen Informationen: Automatisierte Verarbeitung personenbezogener Daten zur Analyse oder Vorhersage bestimmter persönlicher Aspekte (Interessen, Verhalten).
Protokolldaten: Informationen über Ereignisse oder Aktivitäten in einem System (Zeitstempel, IP-Adressen, Benutzeraktionen, Fehlermeldungen).
Reichweitenmessung (Web Analytics): Auswertung der Besucherströme eines Onlineangebotes, häufig mit pseudonymen Cookies und Web-Beacons.
Standortdaten: Angaben zur geografischen Position eines Gerätes (z. B. über Funkzelle, WLAN).
Tracking: Nachvollziehbarkeit des Nutzerverhaltens über mehrere Onlineangebote hinweg, meist durch Cookies oder Servereinträge.
Verantwortlicher: Natürliche oder juristische Person, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
Verarbeitung: Jeder Vorgang im Zusammenhang mit personenbezogenen Daten (Erheben, Speichern, Übermitteln, Löschen).
Vertragsdaten: Informationen zur Formalisierung einer Vereinbarung (Start- und Enddaten, Art der Leistungen, Preisvereinbarungen, Zahlungsbedingungen).
Zahlungsdaten: Informationen zur Abwicklung von Zahlungstransaktionen (Kreditkartennummern, Bankverbindungen, Transaktionsdaten).
Zielgruppenbildung (Custom Audiences): Bestimmung von Zielgruppen für Werbezwecke anhand von Interessen und Nutzerverhalten, auch als „Lookalike Audiences“.

Erstellt mit dem Datenschutz-Generator.de von Dr. Thomas Schwenke