Datenschutzerklärung

Wir freuen uns über deinen Besuch und nehmen den Schutz deiner Daten ernst. Hier erklären wir, welche personenbezogenen Daten wir auf dieser Website und bei der Online-Buchung verarbeiten, wozu, auf welcher Rechtsgrundlage und wie lange – und welche Rechte du hast.

Stand: November 2026

1. Verantwortlicher

Allgemeiner Turn- und Sportverein Bremen von 1860 (Bremen 1860), eingetragener Verein
Baumschulenweg 6/8/10
28213 Bremen
Vertreten durch das Präsidium: Hans Claussen, Jochen Bauer, Dr. Kirsten Schüller, Michael Schilling
Telefon: 0421 211860
E-Mail: info@bremen1860.de

Für Fragen rund um die Eisbahn und deine Buchung: schlittschuhspass@bremen1860.de

Beauftragter für Datenschutz: Martin Hinrichs, Bremen 1860, Baumschulenweg 6, 28213 Bremen, datenschutz@bremen1860.de

2. Aufruf der Website

Wenn du unsere Website aufrufst, überträgt dein Browser automatisch Daten an unseren Server: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer (die Seite, von der du kommst), Browser und Betriebssystem. Diese Daten brauchen wir, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Fehler zu finden. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Webangebot (Art. 6 Abs. 1 lit. f DSGVO). Die Server-Logdateien werden nach [ANZAHL] Tagen gelöscht.

Hosting: Die Website liegt auf einem dedizierten Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

3. Cookies, Schriften und externe Inhalte

• Keine Analyse- oder Werbe-Cookies: Wir verwenden keine Tracking-Dienste wie Google Analytics und keine Werbe-Cookies.
• Technisch notwendige Cookies: Für die Buchung setzen wir keine Cookies – deine Reservierung und dein Ticket erreichst du über einen persönlichen Link. Mitarbeitende, die sich in die Verwaltung einloggen, erhalten Anmelde-Cookies. Diese sind für die Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO) und werden spätestens mit der Abmeldung bzw. nach Ablauf der Anmeldung gelöscht.
• Schriftarten: Die Schrift „Oxygen“ liegt auf unserem eigenen Server. Beim Aufruf wird keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut.
• Links zu Google Maps: Unsere Anfahrtsbeschreibung verlinkt auf Google Maps. Erst wenn du den Link anklickst, wechselst du zu Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland); dort gilt deren Datenschutzerklärung.

4. Online-Buchung von Zeitslots

Für die Buchung eines Zeitslots verarbeiten wir:

• Buchungsdaten: gewählter Slot, Anzahl und Art der Tickets, Leih-Schlittschuhe, Preis, Buchungsnummer, Zeitpunkt der Buchung und des Check-ins.
• Kontaktdaten: Vor- und Nachname, E-Mail-Adresse, optional Telefonnummer.
• Zahlungsdaten: Name der Kontoinhaberin bzw. des Kontoinhabers, IBAN, Mandatsreferenz, Datum der Mandatserteilung sowie der Status der Lastschrift (siehe Abschnitt 5).

Wir nutzen diese Daten, um deine Buchung anzulegen, dir Ticket und Bestätigung zu schicken, dich am Einlass per QR-Code einzuchecken, die Plätze je Slot zu planen und die Zahlung abzuwickeln. Rechtsgrundlage ist die Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO). Pflichtangaben sind im Formular gekennzeichnet; ohne sie können wir die Buchung nicht annehmen.

Einen Nachweis für ermäßigte Tickets (z. B. Schüler- oder Studierendenausweis, Bremen-Pass) sehen wir uns nur am Einlass an – wir speichern ihn nicht.

5. Bezahlung per SEPA-Lastschrift

Du bezahlst online per SEPA-Basislastschrift. Mit deinem Mandat ermächtigst du uns, den Betrag von deinem Konto einzuziehen. Dafür übermitteln wir Name, IBAN, Betrag, Mandatsreferenz und Verwendungszweck an unser Kreditinstitut, die Sparkasse Bremen,, das die Lastschrift über das SEPA-Zahlungsverkehrssystem bei deiner Bank einzieht. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Vor dem Einzug erhältst du eine Vorabankündigung mit Betrag und Datum per E-Mail. Die IBAN speichern wir verschlüsselt; in der Verwaltung wird sie nur gekürzt angezeigt.

Rücklastschriften: Wird eine Lastschrift zurückgegeben, speichern wir das zusammen mit der Buchung, schicken dir eine Zahlungserinnerung und nehmen für dich bis zum Ausgleich keine neuen Lastschrift-Buchungen an. Grundlage ist unser berechtigtes Interesse, offene Forderungen einzuziehen und Zahlungsausfälle zu vermeiden (Art. 6 Abs. 1 lit. f DSGVO). Eine Weitergabe an Auskunfteien oder Inkassounternehmen findet nicht statt.

6. E-Mails rund um deine Buchung

• Buchungsbestätigung, Vorabankündigung, Storno- und Absage-Nachrichten (z. B. wenn wir wegen des Wetters schließen müssen) gehören zur Abwicklung deiner Buchung (Art. 6 Abs. 1 lit. b DSGVO).
• Erinnerung am Vortag: Wir erinnern dich einen Tag vor deinem Slot, damit du nichts vergisst und rechtzeitig stornieren kannst (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Du kannst die Erinnerung bei der Buchung abwählen oder über den Link in jeder E-Mail abbestellen.

Die E-Mails verschickt der Mailserver auf unserem eigenen Server bei Hetzner (verwaltet mit Plesk, siehe Abschnitt 2) – es ist kein weiterer E-Mail-Dienstleister beteiligt.

7. Kontakt per E-Mail oder Telefon

Wenn du uns schreibst oder anrufst, verarbeiten wir deine Angaben, um dein Anliegen zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Buchung geht, sonst lit. f). Wir löschen die Nachrichten, sobald das Anliegen erledigt ist und keine Aufbewahrungspflichten bestehen.

8. Empfänger deiner Daten

Deine Daten sehen nur die Mitarbeitenden, die sie für ihre Aufgabe brauchen (z. B. Kasse und Einlass, Buchhaltung). Darüber hinaus erhalten sie nur: unser Hoster und E-Mail-Anbieter als Auftragsverarbeiter sowie unser Kreditinstitut und deine Bank für den Lastschrifteinzug. Wir übermitteln keine Daten in Länder außerhalb der EU bzw. des EWR und verkaufen keine Daten.

9. Wie lange wir Daten speichern

• Nicht abgeschlossene Buchungen (Reservierung abgelaufen) löschen wir nach 24 Stunden.
• Buchungen: Telefonnummer und Check-in-Daten löschen wir 3 Monate nach dem Besuch, sofern keine Zahlung offen ist.
• Rechnungs- und Zahlungsdaten (Buchung, Betrag, Name, Mandat, IBAN) bewahren wir so lange auf, wie es das Steuer- und Handelsrecht verlangt (§ 147 AO, § 257 HGB) – je nach Unterlage bis zu 10 Jahre. In dieser Zeit sind sie für alle anderen Zwecke gesperrt.
• Offene Forderungen speichern wir bis zum Ausgleich bzw. bis zur Verjährung.

10. Deine Rechte

Du hast das Recht auf Auskunft über deine gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht: Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Schreib uns dafür einfach an schlittschuhspass@bremen1860.de.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen, Arndtstraße 1, 27570 Bremerhaven, www.datenschutz.bremen.de.

11. Sicherheit und Änderungen

Die Website ist durchgehend per HTTPS verschlüsselt. Zahlungsdaten speichern wir verschlüsselt, Zugriff auf die Verwaltung haben nur berechtigte Personen mit eigenem Konto. Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert; es gilt die jeweils hier veröffentlichte Fassung.