Datenschutzerklärung für TeeBox
Diese Datenschutzerklärung beschreibt, wie wir personenbezogene Daten verarbeiten, wenn du TeeBox nutzt, in der App oder auf teebox.no.
1. Verantwortlicher
TeeBox wird von zwei Unternehmen desselben Konzerns bereitgestellt. Wer Verantwortlicher ist, hängt davon ab, worauf sich die Daten beziehen.
LetsGolf AS, Organisationsnummer 937 863 586, ist Verantwortlicher für die App und die Website, also für Konto, Buchung, Zahlung und Kundenbeziehung.
TeeBox AS, Organisationsnummer 937 844 077, ist Verantwortlicher für den Betrieb des Centers, einschließlich der Videoüberwachung in den Räumlichkeiten.
Beide Unternehmen haben die Anschrift Austfjordvegen 2706, N-5981 Masfjordnes, Norwegen, und sind erreichbar unter letsgolf@teebox.no oder +47 922 61 688.
2. Welche personenbezogenen Daten wir verarbeiten
Kontodaten: Name, E-Mail-Adresse und Telefonnummer, die du bei der Registrierung angibst, sowie eine Benutzerkennung, die die Daten mit deinem Konto verknüpft.
Buchungen und Käufe: welche Zeiten du gebucht hast, in welchem Center, Beträge, die Zahlungsreferenz von Vipps oder Stripe, den Status der Buchung sowie Käufe von Wertkarten, Mitgliedschaften und Kioskwaren.
Mitgliedschaft: Art der Mitgliedschaft, Startdatum, Gültigkeit, Zahlungsmethode und die Vertragskennung beim Zahlungsdienstleister.
Name vom Zahlungsdienstleister: wenn du mit Vipps oder Karte bezahlst, erhalten wir den Namen, der beim Zahlungsmittel hinterlegt ist. Wir verwenden ihn, um die Zahlung dem richtigen Kunden zuzuordnen.
Nutzung des Centers: in welchen Centern du eingecheckt hast, den Zeitpunkt deines letzten Besuchs und ein Protokoll darüber, wann die Tür mit deinem Konto geöffnet wurde. Das Protokoll dient der Fehlersuche und der Dokumentation von Vorfällen.
Hilfemeldungen: bittest du über die App um Hilfe, während du im Center bist, speichern wir, welche Buchung es betraf, welchen Grund du angegeben hast, und einen eventuell von dir geschriebenen Text. Name und Telefonnummer werden mit der Meldung an uns übermittelt, aber nicht zusammen mit ihr gespeichert.
Einstellungen: Sprachwahl, ob du der Werbung widersprochen hast, und welche Bedingungen du akzeptiert hast.
Benachrichtigungen: eine technische Kennung deines Geräts, damit wir dir Mitteilungen in der App senden können, sowie die Angabe, ob du solche Mitteilungen erlaubt hast.
Ausschluss: wirst du vom Center ausgeschlossen, speichern wir, dass dies geschehen ist, wann, durch wen und aus welchem Grund.
Videoaufnahmen aus dem Center, siehe Abschnitt 8.
Wir verwenden keine Analysewerkzeuge und keine Tracking-Technologie.
3. Zwecke und Rechtsgrundlagen
Zur Erbringung der Leistung, also zur Kontoerstellung, Durchführung von Buchung und Zahlung, Gewährung des Zutritts zum Center und Anzeige deiner Buchungen unter «Meine Zeiten», verarbeiten wir die Daten zur Erfüllung des Vertrags mit dir, Artikel 6 Abs. 1 lit. b der Datenschutz-Grundverordnung (DSGVO).
Zur Erfüllung rechtlicher Pflichten, insbesondere der Rechnungslegungs- und Buchführungspflicht, verarbeiten wir Zahlungsdaten, Artikel 6 Abs. 1 lit. c.
Um dir Mitteilungen zu deinen eigenen Buchungen und Käufen zu senden, etwa Bestätigungen, verarbeiten wir die Daten als Teil der Leistungserbringung.
Für die Werbung für unsere eigenen, entsprechenden Leistungen gegenüber dir als Kunde, in der App oder per E-Mail, stützen wir uns auf § 15 Absatz 3 des norwegischen Marketinggesetzes (markedsføringsloven). Du kannst jederzeit widersprechen, siehe Abschnitt 7.
Für Sicherheit und Betrieb des Dienstes und des Centers, einschließlich Videoüberwachung und Türöffnungsprotokoll, stützen wir uns auf unser berechtigtes Interesse, Artikel 6 Abs. 1 lit. f.
Für die Anzeige des längsten Schlags auf dem Infobildschirm im Center stützen wir uns auf deine Einwilligung, Artikel 6 Abs. 1 lit. a, siehe Abschnitt 9.
4. An wen wir Daten weitergeben
Wir geben personenbezogene Daten nur an diejenigen weiter, die wir zur Erbringung der Leistung benötigen:
Google (Firebase), stellt Anmeldung, Datenbank und Betrieb in unserem Auftrag bereit. Google ist unser Auftragsverarbeiter.
Vipps MobilePay, führt Zahlungen mit Vipps durch. Vipps ist für seinen Teil der Zahlung selbst Verantwortlicher.
Stripe, führt Kartenzahlungen durch. Stripe ist für seinen Teil der Zahlung selbst Verantwortlicher. Wir speichern deine Kartennummer niemals, sie wird vollständig von Stripe verarbeitet.
Twilio, versendet den Einmalcode per SMS, wenn du deine Telefonnummer bestätigst. Twilio ist unser Auftragsverarbeiter.
Einige dieser Dienstleister können Daten außerhalb der EU und des EWR verarbeiten. In diesen Fällen sichern wir die Übermittlung auf einer zulässigen Grundlage ab, zum Beispiel durch die Standardvertragsklauseln der EU (SCC). Wir verkaufen personenbezogene Daten niemals.
5. Wie lange wir die Daten speichern
Deine Kontodaten werden gespeichert, solange du ein Konto bei uns hast. Du kannst jederzeit die Löschung deines Kontos verlangen, siehe Abschnitt 6.
Buchführungsunterlagen, etwa Zahlungsdaten im Zusammenhang mit Verkäufen, bewahren wir so lange auf, wie wir nach dem norwegischen Buchführungsgesetz (bokføringsloven) dazu verpflichtet sind. Die Aufbewahrungsfrist für solche Unterlagen beträgt derzeit fünf Jahre nach Ende des Geschäftsjahres. Verlangst du die Löschung, entfernen wir deinen Namen aus diesen Aufzeichnungen, sodass Betrag und Datum bestehen bleiben, ohne dass sie dir zugeordnet werden können.
Das Türöffnungsprotokoll wird nach 90 Tagen gelöscht.
Videoaufnahmen werden nach 12 Tagen gelöscht, siehe Abschnitt 8.
Einträge zum längsten Schlag werden nach 13 Monaten gelöscht, siehe Abschnitt 9.
Hilfemeldungen werden nach 12 Monaten gelöscht.
6. Deine Rechte
Du hast das Recht auf Auskunft über deine Daten sowie das Recht, deren Berichtigung oder Löschung zu verlangen. Du kannst außerdem die Einschränkung der Verarbeitung verlangen, deine Daten herausverlangen (Datenübertragbarkeit) und der Verarbeitung widersprechen.
Du kannst die Löschung deines Kontos direkt in der App unter «Profil» beantragen. Wir bearbeiten die Anfrage innerhalb von 30 Tagen. Hast du eine laufende Mitgliedschaft, eine zukünftige Buchung oder eine Wertkarte mit Restguthaben, müssen diese zuerst beendet oder aufgebraucht werden, und wir melden uns dazu bei dir.
Bei der Löschung deines Kontos entfernen wir deinen Namen aus Käufen und Buchungen, die wir nach dem norwegischen Buchführungsgesetz aufbewahren müssen, sodass Betrag und Datum bestehen bleiben, ohne dass sie dir zugeordnet werden können.
Du kannst dich auch an letsgolf@teebox.no wenden, dann helfen wir dir weiter.
Bist du der Auffassung, dass wir Daten rechtswidrig verarbeiten, kannst du dich bei der norwegischen Datenschutzbehörde (Datatilsynet) beschweren. Siehe datatilsynet.no.
7. Werbung und Widerspruch
Bist du Kunde bei uns, können wir dir Angebote zu unseren eigenen Leistungen senden, die denen entsprechen, auf denen die Kundenbeziehung beruht. Solche Angebote können als Mitteilung in der App oder per E-Mail kommen.
Du kannst der Werbung jederzeit widersprechen, indem du unter «Profil» in der App «Keine Werbung» aktivierst. Der Widerspruch gilt für beide Kanäle. Hast du widersprochen, senden wir dir keine Werbung.
Der Widerspruch gilt nicht für Mitteilungen zu deinen eigenen Buchungen und Käufen, etwa Bestätigungen und Erinnerungen. Diese erhältst du weiterhin, da sie Teil der von dir gekauften Leistung sind.
8. Videoüberwachung im Center
Das Center ist videoüberwacht. Die Überwachung wird von TeeBox AS betrieben.
Zweck ist es, die Sicherheit der Nutzerinnen und Nutzer zu gewährleisten, Sachbeschädigung und Diebstahl vorzubeugen und Vorfälle dokumentieren zu können. Da das Center unbemannt ist, sind Videoaufnahmen die einzige Möglichkeit, einen Vorfall im Nachhinein nachzuvollziehen.
Rechtsgrundlage ist das berechtigte Interesse, Artikel 6 Abs. 1 lit. f DSGVO. Wir haben abgewogen, dass das Bedürfnis nach Sicherheit und Dokumentation in einer unbemannten Anlage schwerer wiegt als der begrenzte Eingriff, den die Überwachung der Gemeinschaftsbereiche bedeutet.
Aufnahmen werden bis zu 12 Tage gespeichert und danach automatisch gelöscht. Die Speicherdauer ist so bemessen, dass ein Vorfall, der sich in einer besucherlosen Zeit ereignet, noch entdeckt und bearbeitet werden kann. Die Aufnahmen werden lokal auf der Aufzeichnungsanlage des Centers gespeichert, in einem abgeschlossenen Serverraum in den zugehörigen Räumlichkeiten, und nicht in einen Cloud-Dienst übertragen.
Nur die Leitung des Centers hat Zugriff auf Aufnahmen. Aufnahmen werden nur gesichtet, wenn ein konkreter Vorfall vorliegt, etwa eine Beschädigung von Ausrüstung, ein Diebstahl oder eine sicherheitsrelevante Situation. Aufnahmen werden nicht an Dritte herausgegeben, mit Ausnahme der Polizei bei einer Anzeige wegen einer Straftat.
Du hast das Recht auf Auskunft über Aufnahmen von dir selbst. Wende dich an letsgolf@teebox.no und gib Datum und ungefähre Uhrzeit an, damit wir das richtige Material innerhalb der Speicherfrist finden können.
Die Kameras verfügen über Zwei-Wege-Audio. Das bedeutet, dass wir hören können, was in den Räumlichkeiten gesprochen wird, und über den Lautsprecher zu dir sprechen können, etwa wenn du über die App um Hilfe gebeten hast oder in einer sicherheitsrelevanten Situation. Die Tonaufzeichnung ist normalerweise ausgeschaltet und wird nur in konkreten Situationen aktiviert, in denen dies zur Bearbeitung eines Vorfalls erforderlich ist. Wird Ton aufgezeichnet, ist er Teil der Aufnahme und wird zusammen mit ihr nach 12 Tagen gelöscht.
9. Längster Schlag
Auf dem Infobildschirm im Center zeigen wir den längsten registrierten Schlag der Woche und des Jahres an, mit dem Namen der Person, die ihn geschlagen hat. Die Jahresübersicht umfasst die letzten 365 Tage.
Die Erfassung erfolgt, indem du selbst das Formular auf teebox.no/lengste ausfüllst. Die Teilnahme ist völlig freiwillig, Rechtsgrundlage ist deine Einwilligung.
Du kannst deine Einwilligung jederzeit widerrufen und die Entfernung aus der Liste verlangen, indem du dich an letsgolf@teebox.no wendest. Einträge werden ohnehin 13 Monate nach der Einsendung gelöscht.
10. Cookies
Wir verwenden keine Cookies zu Analyse- oder Tracking-Zwecken. Die Website nutzt nur solche Cookies, die für die Anmeldung und die Funktion des Dienstes erforderlich sind.
11. Änderungen
Wir können diese Datenschutzerklärung aktualisieren. Es gilt jeweils die Fassung, die in der App und auf teebox.no verfügbar ist.
12. Kontakt
Hast du Fragen dazu, wie wir personenbezogene Daten verarbeiten, kontaktiere uns unter letsgolf@teebox.no oder +47 922 61 688.
Diese Übersetzung
Dies ist eine Übersetzung zur Information. Bei Abweichungen ist die norwegische Fassung maßgeblich.