Datenschutz

1. Verantwortlicher

Marvin Pesch, Kabinenpost, Regentenstraße 28, 41061 Mönchengladbach, Deutschland
E-Mail: info@kabinenpost.de

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu gesetzlich nicht verpflichtet sind.

2. Hosting und Server-Logfiles

Diese Website wird über Lovable (Lovable Labs Inc., Boston, USA) bereitgestellt. Lovable setzt dafür weitere Dienstleister ein, zum Beispiel für Server und die Auslieferung der Seiten (Liste der Unterauftragsverarbeiter: https://lovable.dev/subprocessors).

Bei jedem Aufruf verarbeitet der Anbieter technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer sowie Browser und Betriebssystem. Das ist nötig, um die Website auszuliefern, stabil zu betreiben und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionierender Internetauftritt. Die Logfiles werden gelöscht, sobald sie für diesen Zweck nicht mehr erforderlich sind.

Mit Lovable besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Dabei können Daten in die USA übermittelt werden. Grundlage dafür sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

3. Besucherstatistik

Wir nutzen die Besucherstatistik unseres Hosting-Anbieters Lovable, um zu verstehen, wie viele Menschen unsere Website besuchen und wie sie zu uns finden. Dabei werden Seitenaufrufe, Besuchsdauer, die Seite, von der ihr kommt (Referrer), das Land sowie der Gerätetyp ausgewertet. Jeder Besuch erhält eine zufällige Kennung, die am Ende des Besuchs verworfen wird. Es werden keine Cookies gesetzt, nichts auf eurem Gerät gespeichert und keine Profile erstellt; wir sehen nur zusammengefasste Zahlen. Das Skript und die Auswertung laufen über unsere eigene Domain, ohne externe Analysedienste. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, die Reichweite unserer Website zu messen und unser Angebot zu verbessern. Für Lovable gilt der unter „Hosting“ genannte Vertrag zur Auftragsverarbeitung.

4. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Ihr erkennt sie am Schloss-Symbol und an „https://“ in der Adresszeile. Daten, die ihr über das Formular sendet, können so nicht von Dritten mitgelesen werden.

5. Warteliste und Start-Benachrichtigung

Wenn ihr euch auf die Warteliste eintragt, verarbeiten wir eure E-Mail-Adresse, den Vereinsnamen, die Sportart, eure Rolle im Verein und – falls ihr sie angebt – die Anzahl eurer Mannschaften. Wir nutzen diese Daten ausschließlich, um euch über den Start von Kabinenpost zu informieren und zu planen, welche Sportarten wir zuerst unterstützen und wie wir unser Angebot gestalten.

Rechtsgrundlage ist eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Angaben sind freiwillig; ohne E-Mail-Adresse können wir euch allerdings nicht benachrichtigen.

Double-Opt-in: Nach dem Absenden erhaltet ihr eine E-Mail mit einem Bestätigungslink. Erst wenn ihr ihn anklickt, seid ihr eingetragen. So stellen wir sicher, dass niemand fremde E-Mail-Adressen einträgt. Wir speichern dabei den Zeitpunkt der Anmeldung und der Bestätigung sowie die IP-Adresse, um eure Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO). Wird die Anmeldung nicht innerhalb von 30 Tagen bestätigt, löschen wir die Daten.

Widerruf: Ihr könnt eure Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder E-Mail oder per Nachricht an info@kabinenpost.de.

Speicherdauer: Wir löschen eure Daten nach eurem Widerruf, spätestens aber 12 Monate nach dem Start von Kabinenpost, falls ihr bis dahin kein Kundenkonto angelegt habt. Nach einer Abmeldung können wir eure E-Mail-Adresse in einer Sperrliste speichern, damit ihr keine weiteren E-Mails erhaltet (Art. 6 Abs. 1 lit. f DSGVO).

E-Mail-Dienst: Für die Speicherung der Warteliste und den Versand der E-Mails nutzen wir Brevo (Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Die Daten werden auf Servern in der EU verarbeitet. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Wir werten nicht aus, ob ihr unsere E-Mails öffnet oder Links darin anklickt. Mehr zum Datenschutz bei Brevo: https://www.brevo.com/de/legal/privacypolicy/

6. Kontakt per E-Mail und Kontaktformular

Wenn ihr uns per E-Mail schreibt, verarbeiten wir eure Angaben, um eure Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Nutzung von Kabinenpost geht, sonst Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen zu beantworten).

Wenn ihr unser Kontaktformular nutzt, verarbeiten wir eure E-Mail-Adresse, eure Nachricht und – falls angegeben – euren Namen. Die Nachricht wird über unseren E-Mail-Dienst Brevo (siehe Abschnitt Warteliste) an unser Postfach gesendet; Brevo speichert dabei für begrenzte Zeit Versandprotokolle.

Unsere E-Mail-Adresse wird von IONOS SE (Elgendorfer Str. 57, 56410 Montabaur) betrieben und an ein Postfach bei Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) weitergeleitet. Dabei kann eine Übermittlung in die USA stattfinden; Google ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Wir löschen eure Nachricht, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Missbrauchsschutz (Warteliste und Kontaktformular): Zum Schutz vor Missbrauch speichern wir für 24 Stunden einen nicht umkehrbaren Hashwert eurer IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an Missbrauchsschutz), danach wird er gelöscht.

7. Cookies und Tracking

Wir setzen keine Cookies oder ähnliche Technologien ein, die eine Einwilligung erfordern (§ 25 TDDDG), und nutzen keine externen Analyse-, Tracking- oder Werbedienste. Zur cookielosen Besucherstatistik siehe Abschnitt 3. Die Demo unter /demo läuft vollständig in eurem Browser; eure Eingaben und hochgeladene Wappen werden nicht an uns übertragen oder gespeichert.

8. Schriftarten

Die verwendeten Schriftarten sind auf unserem Server gespeichert und werden von dort geladen. Es besteht keine Verbindung zu Servern von Google oder anderen Schriftanbietern.

9. Links zu sozialen Netzwerken und WhatsApp

Auf unsere Profile bei Instagram, TikTok und YouTube verweisen wir nur mit einfachen Links. Auch der Button „Per WhatsApp teilen“ ist ein einfacher Link. Es sind keine Plugins eingebunden. Erst wenn ihr einen dieser Links anklickt, werden Daten an den jeweiligen Anbieter übertragen; dann gelten dessen Datenschutzbestimmungen.

10. Keine automatisierte Entscheidungsfindung

Wir treffen keine automatisierten Entscheidungen und erstellen keine Profile im Sinne von Art. 22 DSGVO.

11. Eure Rechte

Ihr habt das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Schreibt uns dafür einfach an info@kabinenpost.de.

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), könnt ihr aus Gründen, die sich aus eurer besonderen Situation ergeben, jederzeit widersprechen.

Beschwerderecht: Ihr könnt euch bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, https://www.ldi.nrw.de

12. KI-Nutzung

Auf dieser Website setzen wir keine KI-Funktionen ein, die eure Daten verarbeiten, zum Beispiel keinen KI-Chat. Wie die App Kabinenpost KI nutzt, erklären wir unter „So nutzen wir KI“. Die Datenschutzhinweise für die App selbst ergänzen wir zum Start.

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026