Datenschutz
der Software

Informationen gemäß Art. 13 DSGVO · Stand: 04.10.2026

1. Verantwortlicher

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde daher nicht bestellt. Für alle Anliegen zum Datenschutz erreichen Sie uns unter der oben genannten Adresse.

2. Geltungsbereich und Rollen

Diese Erklärung bezieht sich auf die Verarbeitung personenbezogener Daten in der Buchungssoftware Nuvario Sports. Die Software wird Betreibern von Sportanlagen als Plattform bereitgestellt.

Betreiberdaten: Für die Anlage- und Kontodaten des Betreibers sowie die Abwicklung des Abonnements ist Nuvario Verantwortlicher. Endkundendaten (Spieler): Buchungs- und Kontaktdaten der Spieler verarbeiten wir im Auftrag des jeweiligen Betreibers; dieser ist insoweit Verantwortlicher, Nuvario ist Auftragsverarbeiter (Art. 28 DSGVO). Für die Verarbeitung durch den Betreiber gilt dessen eigene Datenschutzerklärung.

3. Welche Daten verarbeitet werden

• Betreiber-/Kontodaten: Name der Anlage, Anschrift, Kontaktdaten, Zugangsdaten, Tarif- und Abrechnungsdaten sowie Nachweise darüber, welche Fassung der AGB und des Auftragsverarbeitungsvertrags wann und von welchem Konto angenommen wurde (mit Name und E-Mail-Adresse zu diesem Zeitpunkt).
• Buchungsdaten (Spieler): Vor- und Nachname, E-Mail-Adresse, Telefonnummer (freiwillig), gebuchte Zeiten/Plätze, Personenzahl, Buchungs- und Stornostatus; bei einem Rechnungsbetrag über 250 € die Rechnungsanschrift.
• Zahlungsdaten: Betrag, Zahlungsstatus, Zahlungs-Referenzen. Vollständige Kartendaten werden ausschließlich beim Zahlungsdienstleister Stripe verarbeitet und liegen Nuvario nicht vor.
• Personal- und Betriebsdaten (je nach Tarif): z. B. Mitarbeiter- und Schichtdaten, Zeiterfassung, Belegdaten, soweit der Betreiber die entsprechenden Module nutzt.
• Technische Daten: beim Aufruf anfallende Server-Logdaten (siehe Ziffer 5).

4. Zwecke und Rechtsgrundlagen

Bereitstellung des Betreiber-Zugangs und Durchführung des Abonnements (Betreiber-/Konto- und Abrechnungsdaten): Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

Durchführung von Buchungen und Zahlungen der Spieler im Auftrag des Betreibers: Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO im Verhältnis Betreiber–Spieler; Nuvario handelt insoweit als Auftragsverarbeiter.

Erfüllung rechtlicher Pflichten (z. B. steuerliche Aufbewahrung von Rechnungs- und Zahlungsunterlagen): Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Sicherer Betrieb der Plattform: Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, sicheren Betrieb).

Nachweis des Vertragsschlusses und der vereinbarten Vertragsfassung: Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, den Vertragsinhalt belegen zu können), für den Auftragsverarbeitungsvertrag zudem Art. 5 Abs. 2 und Art. 28 Abs. 9 DSGVO.

5. Hosting, Auslieferung und Server-Logfiles

Die Software wird über Google Firebase / Google Cloud (Google Cloud EMEA Limited, Irland) betrieben. Die Datenbank (Firestore) wird in der Region europe-west3 mit Speicherort in Frankfurt am Main betrieben; serverseitige Funktionen laufen ebenfalls in Frankfurt am Main, das Anwendungshosting in der EU-Region europe-west4 (Niederlande). Betriebs- und Sicherheitsprotokolle sind nicht an eine Region gebunden. Mit Google besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Beim Aufruf werden automatisch technische Informationen verarbeitet (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser/Betriebssystem), die zur Auslieferung und IT-Sicherheit erforderlich sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Diese Daten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, längstens 30 Tage.

Ein Teil der Verarbeitung findet außerhalb der Europäischen Union statt, insbesondere bei den Betriebs- und Sicherheitsprotokollen. Grundlage dieser Übermittlungen sind die Standardvertragsklauseln der Europäischen Kommission.

Vorgelagerter Schutz und Auslieferung (Cloudflare). Der Abruf dieser Seiten läuft über Cloudflare, Inc., 101 Townsend Street, San Francisco, California, USA. Cloudflare übernimmt die Namensauflösung, den Schutz vor missbräuchlichen Zugriffen und die Begrenzung der Anfragerate. Dabei werden die technischen Verbindungsdaten jedes Aufrufs verarbeitet, insbesondere die IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und verfügbaren Betrieb). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die Vereinigten Staaten erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission, die Bestandteil dieses Vertrags sind.

Fehlerdiagnose bei der Registrierung. Scheitert die Anlage eines Kontos, sendet die Seite eine kurze Fehlermeldung an unseren Server: in welchem Schritt der Fehler auftrat, welche Art Fehler es war, den technischen Fehlercode, ob der Browser Website-Daten zulässt, und eine zufällige Vorgangsnummer, die Ihnen angezeigt wird. Namen, E-Mail-Adresse und Passwort sind nicht darunter. Zusammen mit der IP-Adresse der Anfrage kann die Meldung einer Person zugeordnet werden. Wir nutzen sie nur, um Fehler zu finden und zu beheben. Die Meldungen liegen in einem eigenen Protokollspeicher in Frankfurt am Main und werden nach 14 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Registrierung).

6. Zahlungsabwicklung (Stripe)

Online-Zahlungen werden über Stripe Payments Europe, Ltd. (Irland) abgewickelt (Stripe Connect). Zahlungs- und Kartendaten werden dabei direkt an Stripe übermittelt; vollständige Kartendaten liegen ausschließlich bei Stripe und werden von Nuvario nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Informationen zum Datenschutz bei Stripe: stripe.com/de/privacy. Eine etwaige Übermittlung in Drittländer erfolgt auf Grundlage der EU-Standardvertragsklauseln. Bei den Zahlungen der Spieler ist der Betreiber Händler mit eigenem Konto beim Zahlungsdienstleister; Nuvario ist insoweit nicht Vertragspartei des Zahlungsvorgangs.

Abonnement des Betreibers. Für das Abonnement des Betreibers bei Nuvario legen wir beim Zahlungsdienstleister einen Kundendatensatz mit Name und E-Mail-Adresse des Betreibers an und wickeln darüber die wiederkehrende Zahlung ab. Für diese Verarbeitung ist Nuvario Verantwortlicher. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Feste Buchungen mit Lastschrift. Richten Sie eine feste Buchung ein, für die der Betreiber die Zahlung per SEPA-Lastschrift anbietet, speichern wir im Auftrag des Betreibers eine Mandatsreferenz, die Gläubiger-Identifikationsnummer des Betreibers, die Zuordnung zu Ihrem Kundenkonto und zur Buchung sowie den Zeitpunkt. Zweck ist die Zuordnung der wiederkehrenden Abbuchungen. Ihre Bankverbindung — Kontonummer, Bankleitzahl und Kontoinhaber — wird nicht erhoben und nicht gespeichert; das Lastschriftmandat vereinbaren Sie unmittelbar mit dem Betreiber. Rechtsgrundlage ist die Erfüllung des Vertrags mit dem Betreiber.

Die Mandatsreferenz wird gespeichert, solange die feste Buchung besteht, und darüber hinaus, solange sie zur Zuordnung bereits erfolgter Abbuchungen benötigt wird. Sie wird spätestens gelöscht, wenn die Anlage des Betreibers gelöscht wird.

7. E-Mail-Versand (Scaleway)

Transaktions-E-Mails (z. B. Buchungsbestätigungen, Terminerinnerungen, Belege und Rechnungen an Spieler sowie Mitteilungen an den Betreiber, etwa zur Exportfrist nach Vertragsende) versenden wir über die Scaleway SAS, 8 rue de la Ville-l'Évêque, 75008 Paris, Frankreich. Verarbeitet werden Name, E-Mail-Adresse, der Inhalt der jeweiligen Nachricht sowie die Versand- und Zustellprotokolle. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Mit Scaleway besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Verarbeitung findet in der Europäischen Union statt (Region Paris); Scaleway übermittelt für diesen Dienst nach eigener Angabe keine Daten in Drittländer. Scaleway speichert Inhalte und Zustellprotokolle nur so lange, wie es für die Zustellung und den Nachweis der Zustellung erforderlich ist. Unsere E-Mails enthalten kein Zählpixel, und Verweise werden nicht über den Dienstleister umgeleitet.

Bis zum 30. September 2026 haben wir E-Mails über die Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, versendet. Diese E-Mails enthielten ein Zählpixel und über Brevo geführte Verweise; Öffnungen und Klicks wurden seit dem 19. September 2026 anonym gezählt. Die Protokolle dieses Versands löscht Brevo nach einem Monat.

8. Schriftarten

Verwendete Schriftarten sind lokal eingebunden und werden direkt vom Server ausgeliefert. Es besteht dabei keine Verbindung zu Google Fonts oder anderen externen Anbietern; es werden keine Besucherdaten an Dritte übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

9. Cookies und Speicher im Browser

Wir speichern im Browser nur, was für die von Ihnen genutzte Funktion unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht nötig; Analyse-, Werbe- oder Tracking-Techniken setzen wir nicht ein.

• Schutz vor automatisierten Zugriffen: Beim Aufruf von sports.nuvario.de prüft unser Netzwerkdienstleister Cloudflare mit einem Skript Merkmale Ihres Browsers und legt danach das Cookie ‚cf_clearance‘ ab (Laufzeit 1 Jahr).
• Anmeldung: Nach der Anmeldung hält das Cookie ‚courtflow_session‘ Ihre Sitzung (höchstens 8 Stunden). Der Anmeldedienst Firebase legt nur während des Anmeldevorgangs Angaben im Speicher des Browsers ab; sie werden danach gelöscht.
• Zahlung: Erst im Zahlungsschritt lädt die Seite das Zahlungsformular von Stripe. Stripe setzt dabei zur Betrugsabwehr die Cookies ‚__stripe_mid‘ (1 Jahr) und ‚__stripe_sid‘ (30 Minuten) sowie auf seiner eigenen Adresse m.stripe.com das Cookie ‚m‘ (400 Tage).
• Darstellung: Wählen Sie die helle oder dunkle Darstellung, merkt sich der Browser diese Wahl, bis Sie sie ändern.

Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit sie der Anmeldung oder Zahlung dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).

10. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald sie für die jeweiligen Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten (insbesondere steuer- und handelsrechtlich) entgegenstehen. Nach Vertragsende kann der Betreiber seine Daten mindestens 30 Tage lang exportieren; gelöscht werden sie nach Ablauf dieser Frist.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erfolgt eine Verarbeitung auf Grundlage einer Einwilligung, können Sie diese jederzeit widerrufen.

Betrifft Ihr Anliegen Buchungs- oder Kontodaten bei einem bestimmten Betreiber, wenden Sie sich bitte an diesen Betreiber als Verantwortlichen. Für Daten, für die Nuvario Verantwortlicher ist, genügt eine formlose E-Mail an hallo@nuvario.de.

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für Nuvario zuständig ist:

13. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Daten gegen Verlust, Zerstörung, Manipulation und den Zugriff unberechtigter Personen zu schützen. Die Übertragung erfolgt verschlüsselt über HTTPS (TLS).

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen und Funktionen der Software entspricht. Es gilt jeweils die hier abrufbare aktuelle Fassung.

Stand: 04.10.2026