Datenschutzerklärung
gemäß Art. 13 DSGVO – Plattform yard-sports.co
Stand: Juli 2026
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
- Unternehmen
- yard sports GmbH
- Adresse
- Am Steinernen Stock 1, 60320 Frankfurt am Main
- hello@yard-sports.co
- Website
- yard-sports.co
- Handelsregister
- HRB 143823, Amtsgericht Frankfurt am Main
- Geschäftsführer
- Ben Scholich
Soweit eine gesetzliche Verpflichtung besteht, wird ein Datenschutzbeauftragter bestellt.
2. Grundsätze der Datenverarbeitung
- yard sports verarbeitet personenbezogene Daten ausschließlich nach den Grundsätzen der DSGVO: Rechtmäßigkeit, Transparenz, Zweckbindung, Datensparsamkeit, Richtigkeit, Speicherbegrenzung sowie Integrität und Vertraulichkeit.
- Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, soweit dies zur Vertragsdurchführung erforderlich ist, eine gesetzliche Verpflichtung uns dazu verpflichtet oder du ausdrücklich eingewilligt hast.
- yard sports verarbeitet keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO (keine Gesundheits-, Glaubens-, politischen oder biometrischen Daten).
- Es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt. Die Anzeige beliebter Events oder personalisierter Empfehlungen basiert auf aggregierten Nutzungsdaten und begründet keine rechtlich erhebliche Einzelentscheidung.
3. Bereitstellung der Plattform und Server-Logfiles
- Beim Aufrufen der Plattform yard-sports.co verarbeitet unser Hosting-Anbieter Vercel technisch bedingt folgende Daten, die für die Auslieferung der Seite erforderlich sind: IP-Adresse des anfragenden Geräts, Datum und Uhrzeit der Anfrage, aufgerufene URL, übertragene Datenmenge, HTTP-Statuscode sowie Browsertyp und Betriebssystem.
- Diese Daten werden in Server-Logfiles gespeichert und nicht mit anderen personenbezogenen Daten zusammengeführt. Eine Identifizierung einzelner Personen ist nicht Zweck dieser Verarbeitung.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und fehlerfreien Bereitstellung der Plattform). Speicherdauer: gemäß den aktuellen Vercel-Logaufbewahrungsrichtlinien in Abhängigkeit vom genutzten Vercel-Plan; aktuelle Informationen unter vercel.com/docs/logs.
4. Datenverarbeitung nach Nutzergruppen
4.1 Teilnehmer (registrierte Nutzer)
Wenn du dich auf yard-sports.co registrierst oder ein Event buchst, verarbeiten wir folgende Daten:
| Verarbeitete Daten | Zweck | Rechtsgrundlage | Empfänger / Dienst | Speicherdauer |
|---|---|---|---|---|
| Name, E-Mail-Adresse, Passwort (verschlüsselt), Registrierungsdatum | Registrierung und Kontoerstellung | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | Supabase (Auth) | Bis zur Kontolöschung, max. 3 Jahre nach letzter Aktivität |
| Name, E-Mail, Event-ID, Buchungsdatum, Buchungsstatus, Ticketpreis | Buchungsabwicklung | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | Supabase, Stripe | 10 Jahre (steuer- und handelsrechtliche Aufbewahrungspflicht) |
| Zahlungsbetrag, Zahlungsmittel (Kartentyp, letzte 4 Ziffern), Transaktions-ID | Zahlungsabwicklung | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | Stripe Inc. | Gemäß Stripe-Datenschutzrichtlinie, mind. 7 Jahre |
| Name, E-Mail-Adresse, Buchungsdetails | Transaktions-E-Mails (Buchungsbestätigung, Erinnerung, Stornierung) | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | Resend Inc. | Protokolldaten 30 Tage |
| Name, E-Mail, Buchungsdaten, Beschwerdebeschreibung, Nachweise | Streitschlichtung | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | Intern (Supabase) | Dauer des Streitfalls, max. 3 Jahre |
| IP-Adresse, Geräteinformationen, Zahlungsverhalten | Betrugsverhinderung und Sicherheit | Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse) | Stripe (Fraud Detection) | Gemäß Stripe-Richtlinie |
| Seitenaufrufe, Gerätetyp, Land | Plattform-Analyse – die Verarbeitung erfolgt ausschließlich in anonymisierter Form; eine Identifizierung einzelner Nutzer ist nach unserem Kenntnisstand nicht vorgesehen | Berechtigtes Interesse – keine Einwilligung erforderlich | Vercel Analytics | 90 Tage aggregiert |
| Web-Vitals-Metriken (LCP, CLS, FID, INP, TTFB), Seiten-URL, Browser, Gerätekategorie, Land – anonymisiert | Technische Performance-Analyse der Plattform (Ladezeiten, Nutzererfahrung) – die Verarbeitung erfolgt ausschließlich in anonymisierter Form; eine Identifizierung einzelner Nutzer ist nach unserem Kenntnisstand nicht vorgesehen | Berechtigtes Interesse – keine Einwilligung erforderlich | Vercel Speed Insights | 90 Tage aggregiert |
4.2 Gastbuchung (ohne Registrierung)
- yard sports ermöglicht Buchungen ohne Nutzerkonto (Gastbuchung). Dabei verarbeiten wir ausschließlich: Name, E-Mail-Adresse sowie die Zahlungs- und Buchungsdaten, die für die Abwicklung der Buchung erforderlich sind. Diese Daten werden nicht für die Erstellung eines Nutzerprofils verwendet.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung). Speicherdauer: 10 Jahre für buchungs- und zahlungsbezogene Daten (steuerrechtliche Aufbewahrungspflicht); E-Mail-Adresse für Transaktionsbenachrichtigungen bis zum Abschluss des Buchungsvorgangs und der zugehörigen E-Mail-Kommunikation.
4.3 Hosts
Wenn du dich als Host registrierst und Events einstellen möchtest, verarbeiten wir zusätzlich:
| Verarbeitete Daten | Zweck | Rechtsgrundlage | Empfänger / Dienst | Speicherdauer |
|---|---|---|---|---|
| Name, Profilbild, Bio, Sportkategorie, Stadt, Instagram-Handle, hochgeladene Event-Titelbilder | Host-Profil (öffentlich sichtbar auf Plattform) | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | Supabase, öffentlich auf Plattform zugänglich | Bis zur Kontolöschung |
| Rechnungsadresse, Rechtsform, USt-Status, USt-ID oder Steuernummer | Steuerliche Pflichtangaben | Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung) | Supabase (intern) | 10 Jahre (steuerrechtliche Aufbewahrungspflicht) |
| Name, Geburtsdatum, Adresse, Bankverbindung (IBAN), Ausweisdokument | Stripe Connect Onboarding (KYC) | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | Stripe Inc. (KYC) | Gemäß Stripe-Datenschutzrichtlinie |
| Name, Adresse, USt-Status, Transaktionsbetrag, Rechnungsnummer | Rechnungsstellung | Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung) | Supabase Storage, Resend, Lexware Office | 10 Jahre (steuerrechtliche Aufbewahrungspflicht) |
| IBAN, Auszahlungsbetrag, Datum, Stripe Payout-ID | Auszahlungen und Transaktionsdaten | Art. 6 Abs. 1 lit. b + c DSGVO | Stripe Inc. | 10 Jahre |
| Name und E-Mail-Adressen der Teilnehmer des jeweiligen Events | Teilnehmerliste je Event (sichtbar für Host) | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | Supabase, sichtbar für Host | 6 Monate nach Eventdatum |
| Name, Adresse, Steuer-ID oder USt-ID, IBAN, Jahresumsatz, Transaktionsanzahl | DAC7-Meldung (ab aktuell geltenden Schwellenwerten des PStTG) | Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung) | Bundeszentralamt für Steuern | 10 Jahre |
| IP-Adresse des Hosts, eingetippter Adresstext (Partial Input ab 3 Zeichen) | Adress-Autocomplete und Geocodierung beim Erstellen von Events | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | Photon / Komoot GmbH | Keine dauerhafte Speicherung durch yard sports – Verarbeitung erfolgt in Echtzeit durch Komoot |
5. Kontaktformular
- Wenn du uns über das Kontaktformular auf yard-sports.co kontaktierst, verarbeiten wir deine E-Mail-Adresse, deinen Namen (sofern angegeben) und den Inhalt deiner Nachricht zur Bearbeitung deiner Anfrage.
- Gleiches gilt, wenn du uns direkt per E-Mail an hello@yard-sports.co kontaktierst.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Nutzeranfragen) bzw. Art. 6 Abs. 1 lit. b DSGVO soweit die Anfrage einen bestehenden Vertrag betrifft. Speicherdauer: bis zur abschließenden Beantwortung der Anfrage, längstens 3 Jahre.
6. Auftragsverarbeiter und Drittdienste
yard sports setzt folgende Dienstleister als Auftragsverarbeiter ein. Mit jedem Auftragsverarbeiter wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen – eine Ausnahme gilt für den Auftragsverarbeiter in 6.7.
6.1 Supabase (Datenbank, Authentifizierung, Speicher)
- Anbieter
- Supabase Inc., 970 Trestle Glen Road, Oakland, CA 94610, USA
- Zweck
- Datenbankhosting, Nutzerauthentifizierung, Dateispeicherung (Profilbilder, Event-Titelbilder)
- Serverstandort
- EU (Frankfurt, AWS eu-central-1)
- Drittlandtransfer
- Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO
- Datenschutzinfos
- supabase.com/privacy
6.2 Stripe (Zahlungsabwicklung und Auszahlungen)
- Anbieter
- Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Dublin, Irland
- Zweck
- Zahlungsverarbeitung, Stripe Connect Onboarding und Auszahlungen an Hosts, Betrugsverhinderung
- Hinweis
- Stripe verarbeitet Zahlungsdaten als eigenständige verantwortliche Stelle gemäß stripe.com/de/privacy
- Cookies
- Stripe setzt technisch notwendige Cookies zur Betrugserkennung – nicht abwählbar
- Drittlandtransfer
- Stripe Payments Europe Limited ist in Irland (EU) ansässig; für die reguläre Zahlungsabwicklung kein Drittlandtransfer. Für das KYC-Onboarding von Hosts kann die US-Muttergesellschaft Stripe Inc. gemäß Stripe-Datenschutzrichtlinie auf Daten zugreifen – Rechtsgrundlage: SCC gemäß Art. 46 Abs. 2 lit. c DSGVO; zusätzlich Angemessenheitsbeschluss EU-US Data Privacy Framework (DPF)
6.3 Resend (E-Mail-Versand)
- Anbieter
- Resend Inc., 2261 Market Street STE 5978, San Francisco, CA 94114, USA
- Zweck
- Versand transaktionaler E-Mails (Buchungsbestätigung, Erinnerung, Stornierung)
- Tracking
- Keine Tracking-Pixel, keine Klick-Verfolgung
- Drittlandtransfer
- SCC gemäß Art. 46 Abs. 2 lit. c DSGVO; zusätzlich Angemessenheitsbeschluss EU-US Data Privacy Framework (DPF)
- Datenschutzinfos
- resend.com/legal/privacy-policy
6.4 Vercel (Hosting und Analyse)
- Anbieter
- Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA
- Zweck Hosting
- Bereitstellung der Plattform yard-sports.co; technisch bedingte Verarbeitung von IP-Adressen und Request-Daten
- Zweck Analyse
- Vercel Analytics: die Verarbeitung erfolgt ausschließlich in anonymisierter Form; eine Identifizierung einzelner Nutzer ist nach unserem Kenntnisstand nicht vorgesehen
- Zweck Speed Insights
- Vercel Speed Insights: die Verarbeitung erfolgt ausschließlich in anonymisierter Form anhand technischer Performance-Metriken (Ladezeiten, Layout-Stabilität) ohne Personenbezug; eine Identifizierung einzelner Nutzer ist nach unserem Kenntnisstand nicht vorgesehen
- Einwilligung
- Für Vercel Analytics und Speed Insights nicht erforderlich (kein Personenbezug)
- Drittlandtransfer
- SCC gemäß Art. 46 Abs. 2 lit. c DSGVO; zusätzlich Angemessenheitsbeschluss EU-US Data Privacy Framework (DPF)
- Datenschutzinfos
- vercel.com/legal/privacy-policy
6.5 OpenStreetMap (Kartendarstellung)
- Anbieter
- OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, UK
- Zweck
- Darstellung von Event-Standorten auf der Suchergebnisseite (Leaflet + OpenStreetMap-Kartenkacheln). Zur Geocodierung wird Photon / Komoot verwendet (siehe 6.7).
- Hinweis
- Beim Laden der Karte werden technisch bedingt IP-Adressen an OpenStreetMap-Server übertragen (Art. 6 Abs. 1 lit. f DSGVO)
- Datenschutzinfos
- openstreetmap.org/privacy
6.6 Lexware Office (Buchhaltung und Rechnungsstellung)
- Anbieter
- Haufe-Lexware GmbH & Co. KG, Munzinger Strasse 9, 79111 Freiburg im Breisgau
- Zweck
- Erstellung und Verwaltung von Provisionsrechnungen gegenüber Hosts, Buchhaltung
- Hinweis
- Lexware Office verarbeitet Name, Adresse, Steuernummer oder USt-ID der Hosts sowie Rechnungsbeträge zur Erstellung und Buchung von Rechnungen.
- Datenschutzinfos
- lexware.de/datenschutz
6.7 Photon / Komoot (Adress-Autocomplete)
- Anbieter
- Komoot GmbH, Stralauer Allee 2, 10245 Berlin, Deutschland
- Zweck
- Adressvorschläge und Geocodierung beim Erstellen von Events durch Hosts; beim Eintippen einer Adresse werden Suchanfragen einschließlich der IP-Adresse des Hosts an die Photon-API von Komoot übermittelt
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO
- Datenschutzinfos
- komoot.com/privacy
- Hinweis
- Für den öffentlichen Photon-Dienst (photon.komoot.io) steht kein Auftragsverarbeitungsvertrag zur Verfügung, da es sich um einen kostenlosen Open-Source-Dienst ohne formale Vertragsbeziehung handelt.
7. Cookies
yard sports setzt auf der Plattform Cookies ein. Beim ersten Besuch der Plattform wird ein Cookie-Hinweis angezeigt. Technisch notwendige Cookies werden ohne Einwilligung gesetzt.
| Cookie / Dienst | Rechtsgrundlage | Empfänger | Speicherdauer |
|---|---|---|---|
| Supabase Auth Session | Technisch notwendig (Art. 6 Abs. 1 lit. b DSGVO) | First-Party Session-Cookie | Sitzungsdauer / max. 7 Tage |
| Stripe Fraud Detection | Technisch notwendig – Zahlungssicherheit (Art. 6 Abs. 1 lit. b DSGVO) | Third-Party (Stripe) | Gemäß Stripe-Richtlinie |
| Vercel Analytics | Kein Cookie – die Verarbeitung erfolgt ausschließlich in anonymisierter Form; eine Identifizierung einzelner Nutzer ist nach unserem Kenntnisstand nicht vorgesehen | Vercel Inc. (anonymisiert) | 24 Stunden aggregiert, dann verworfen |
| Vercel Speed Insights | Kein Cookie – die Verarbeitung erfolgt ausschließlich in anonymisierter Form; eine Identifizierung einzelner Nutzer ist nach unserem Kenntnisstand nicht vorgesehen | Vercel Inc. (anonymisiert) | 24 Stunden aggregiert, dann verworfen |
Technisch notwendige Cookies können nicht abgewählt werden, da sie für den sicheren Betrieb der Plattform und die Zahlungsabwicklung unabdingbar sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
8. Datenverarbeitung für Kooperationen
- Für die Planung und Durchführung von Unternehmenskooperationen nutzt yard sports ausschließlich anonymisierte und aggregierte Plattformstatistiken. Es werden keine personenbezogenen Daten von Teilnehmern an Kooperationspartner weitergegeben, sofern keine ausdrückliche Einwilligung vorliegt.
- Aggregierte Statistiken (z.B. Buchungszahlen je Kategorie, Auslastungsquoten, Zielgruppenprofile) stellen keine personenbezogenen Daten dar. Eine Identifizierung einzelner Nutzer ist aus diesen Daten nicht möglich.
9. DAC7 – Plattformen-Steuertransparenzgesetz
- yard sports ist gemäß dem Plattformen-Steuertransparenzgesetz (PStTG) als Plattformbetreiberin verpflichtet, Einnahmen von Hosts ab Erreichen der gesetzlichen Meldeschwellen des PStTG an das Bundeszentralamt für Steuern zu melden. Kostenlose Events zählen nicht als Transaktionen im Sinne dieser Regelung. Die aktuell geltenden Schwellenwerte ergeben sich unmittelbar aus dem PStTG.
- Im Rahmen dieser Meldepflicht werden folgende Daten verarbeitet und an das Bundeszentralamt für Steuern übermittelt: Name, Adresse, Steuer-Identifikationsnummer oder USt-ID, Bankverbindung (IBAN), Gesamtvergütung und Anzahl der Transaktionen im Kalenderjahr.
- Vor der erstmaligen Übermittlung von Daten an das Bundeszentralamt für Steuern werden die betroffenen Hosts von yard sports gesondert informiert.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 12 ff. PStTG. Speicherdauer: 10 Jahre.
10. Betroffenenrechte
- Du hast gegenüber yard sports folgende Rechte hinsichtlich deiner personenbezogenen Daten: Recht auf Auskunft (Art. 15 DSGVO), Recht auf Berichtigung (Art. 16 DSGVO), Recht auf Löschung (Art. 17 DSGVO), Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), Recht auf Datenübertragbarkeit (Art. 20 DSGVO) sowie Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).
- Zur Ausübung deiner Rechte wende dich per E-Mail an: hello@yard-sports.co. Wir beantworten Anfragen innerhalb von 30 Tagen. Bei komplexen Anfragen kann die Frist gemäß Art. 12 Abs. 3 DSGVO auf bis zu drei Monate verlängert werden; wir informieren dich in diesem Fall innerhalb von 30 Tagen.
- Du hast außerdem das Recht, dich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Zuständig für yard sports ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Postfach 3163, 65021 Wiesbaden, poststelle@datenschutz.hessen.de, www.datenschutz.hessen.de
11. Widerspruchsrecht nach Art. 21 DSGVO
Soweit wir deine Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, hast du das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Im Falle des Widerspruchs verarbeiten wir deine Daten nicht mehr für den betreffenden Zweck, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen. Widerspruch kannst du unter hello@yard-sports.co einlegen.
12. Datensicherheit
- yard sports setzt technische und organisatorische Maßnahmen ein, um deine personenbezogenen Daten gegen Manipulation, Verlust oder unbefugten Zugriff zu schützen. Die Plattform wird ausschließlich über HTTPS (TLS-Verschlüsselung) betrieben.
- Die Datenverarbeitung erfolgt auf Servern innerhalb der Europäischen Union. Soweit Daten ausnahmsweise in Drittländer (USA) übermittelt werden, erfolgt dies auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
- Im Falle einer Datenschutzverletzung informiert yard sports die zuständige Aufsichtsbehörde gemäß Art. 33 DSGVO und betroffene Personen gemäß Art. 34 DSGVO, soweit gesetzlich erforderlich.
13. Änderungen dieser Datenschutzerklärung
- yard sports behält sich vor, diese Datenschutzerklärung bei Änderungen der Plattform, gesetzlichen Anforderungen oder genutzten Dienste anzupassen. Die jeweils aktuelle Fassung ist unter yard-sports.co/datenschutz abrufbar.
- Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.
14. Kontakt Datenschutz
Für Fragen zum Datenschutz, zur Ausübung deiner Rechte oder zur Einreichung einer Beschwerde:
- Unternehmen
- yard sports GmbH
- hello@yard-sports.co
- Postanschrift
- Am Steinernen Stock 1, 60320 Frankfurt am Main