Datenschutzerklärung

Diese Erklärung informiert dich gemäß Art. 13 DSGVO über die Verarbeitung personenbezogener Daten auf thenn-os.de.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO und anderer nationaler Datenschutzgesetze ist:

One Step Ahead UG (haftungsbeschränkt)
Schlangenstraße 13
33607 Bielefeld
Deutschland

Geschäftsführer: Marcel Klemme
E-Mail: support@thenn-os.de

2. Deine Rechte

Du hast uns gegenüber folgende Rechte zu deinen personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch (Art. 21 DSGVO)
Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde für unser Unternehmen:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4, 40213 Düsseldorf

3. Datenverarbeitung beim Besuch der Website

Beim Aufrufen unserer Website werden durch den auf deinem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Zugriffe werden auf dem vorgeschalteten Reverse-Proxy auf unserem Server bei STRATO protokolliert, der Anfragen entgegennimmt und an den Webserver der Website weiterleitet. Dabei werden insbesondere folgende Informationen in Zugriffsprotokollen gespeichert:

vollständige IP-Adresse des anfragenden Rechners
Datum und Uhrzeit des Zugriffs
aufgerufene Adresse (URL) einschließlich Abfrageparametern, Statuscode und übertragene Datenmenge
Website, von der aus der Zugriff erfolgt (Referrer-URL)
Verwendeter Browser und ggf. das Betriebssystem deines Rechners (User-Agent)

Bei technischen Fehlern können auf dem Reverse-Proxy zusätzlich Fehlerprotokolle entstehen, die ebenfalls deine IP-Adresse und die angefragte Adresse enthalten können.

Speicherdauer: Eine Auswertung der Protokolle zu Werbe- oder Profilbildungszwecken findet nicht statt. Die Zugriffs- und Fehlerprotokolle des Reverse-Proxys werden täglich rotiert und nach 30 Tagen automatisch gelöscht. Kann die Bereinigung wegen einer technischen Störung nicht sicher ausgeführt werden, wird sie nach deren Behebung nachgeholt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website sowie in der Erkennung, Abwehr und Aufklärung von Angriffen.

4. Hosting

Unsere Website wird gehostet bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, mit Serverstandort in Deutschland.

5. Webanalyse

Wir setzen auf dieser Website keine Webanalyse- oder Tracking-Dienste ein. Für das Browser-Spiel Sticky Smash unter /games/sticky-smash/ führen wir eine anonyme Nutzungsstatistik ohne Cookies; Einzelheiten stehen in Abschnitt 12b.

6. Schriftarten

Diese Website verwendet Web-Schriftarten (u.a. „Inter", „Space Grotesk", „IBM Plex Mono" und „Manrope"), die lokal von unserem eigenen Server in Deutschland ausgeliefert werden. Es werden keine Schriftarten von externen Anbietern (z.B. Google Fonts) nachgeladen; eine Übermittlung deiner IP-Adresse an Dritte zu diesem Zweck findet nicht statt.

7. Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail (z.B. an support@thenn-os.de) kontaktierst, werden deine Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung deiner Anfrage).

Speicherdauer: bis zur Erledigung deiner Anfrage zzgl. gesetzlicher Aufbewahrungsfristen, sofern keine vertragliche Beziehung zustande kommt.

7a. Kontaktformular

Auf unserer Kontaktseite (thenn-os.de/kontakt) kannst du uns über ein Formular eine Anfrage senden. Pflichtangaben sind Name, E-Mail-Adresse und deine Nachricht; optional Tennisschule und Schulgröße. Diese Daten übermitteln wir verschlüsselt an unseren Server (api.thenn-os.de, Deutschland) und verarbeiten sie dort zur Bearbeitung deiner Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung deiner Anfrage).

Bitte übermittle über das Formular keine sensiblen Daten. Alternativ erreichst du uns per E-Mail an support@thenn-os.de.

7b. Support-Chat

Auf unseren Seiten ist ein freiwilliger Support-Chat eingebunden, über den du uns direkt erreichst. Das Chat-Fenster wird beim Seitenaufruf von unserer Anwendung unter app.thenn-os.de geladen, die auf demselben Server in Deutschland betrieben wird. Dabei sendet dein Browser die in Abschnitt 3 genannten technischen Zugriffsdaten auch an app.thenn-os.de; sie werden dort ebenso protokolliert und nach 30 Tagen gelöscht. Solange du den Chat nicht nutzt, legen wir keine Chat-Sitzung und keine Gesprächskennung an. Technische Dateien des Chat-Fensters (z. B. Programm- und Sprachdateien) können wie bei jeder Website im Browser zwischengespeichert werden.

Verarbeitete Daten bei Nutzung: Nachrichteninhalt, Zeitpunkte und eine Sitzungskennung, außerdem der für den Chatstart erforderliche Name und eine freiwillige Kontaktangabe. Zusätzlich verarbeiten wir einen groben Seitenpfad ohne Parameter und Kennungen sowie grobe Angaben zu Geräteart, Betriebssystem, Browser und Zugriffsart (Browser oder installierte App). Geräteart, Betriebssystem und Browser leiten wir aus der Browserkennung ab; die vollständige Browserkennung speichern wir dafür nicht. Die Zugriffsart ermittelt das Chat-Fenster gesondert und übermittelt sie an uns. Nach der ersten erfolgreich gesendeten Nachricht speichert dein Browser nur die Gesprächskennung im lokalen Speicher, und unser Server setzt das Cookie „support_session_token“ (HttpOnly, nur für die Support-Schnittstelle), damit nur dein Browser auf das Gespräch zugreifen kann. Name und Kontaktangabe werden nicht im Browser gespeichert.

Empfänger: Wir bearbeiten deine Anfrage selbst in THENN·OS.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem effizienten Kundensupport und, beim Laden des Chat-Fensters, am sicheren Betrieb). Du nutzt den Chat auf eigene Initiative. Gesprächskennung und Support-Cookie verwenden wir nach § 25 Abs. 2 Nr. 2 TDDDG, weil sie für den von dir genutzten Chat erforderlich sind.

Speicherdauer: Chat-Sitzungen ohne weitere Aktivität werden nach 30 Tagen archiviert. Liegt die letzte Aktivität mehr als 90 Tage zurück, werden sie bei der nächsten täglichen Bereinigung gelöscht. Die lokal gespeicherte Gesprächskennung gilt höchstens 30 Tage ab der letzten erfolgreich gesendeten Nachricht; das Support-Cookie läuft 30 Tage nach seiner Ausstellung ab und verlängert sich nicht mit jeder Nachricht. Beides kannst du jederzeit über deine Browsereinstellungen löschen.

Bitte übermittle im Chat keine sensiblen Daten.

8. Interaktive Produkt-Demo (/demo)

Für unsere öffentliche Produkt-Demo unter thenn-os.de/demo ist keine Registrierung erforderlich.

9. Datenverarbeitung als Kunde von THENN·OS

Sobald du als Tennisschule THENN·OS produktiv nutzt, gelten zusätzlich die Regelungen aus dem Auftragsverarbeitungsvertrag (AVV), den wir mit dir vor Vertragsbeginn abschließen. Dort sind Zwecke, Datenkategorien, technische und organisatorische Maßnahmen sowie Subunternehmer detailliert geregelt. Diese Datenschutzerklärung betrifft ausschließlich den Besuch der öffentlichen Website.

10. Sicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um deine Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Die Übertragung erfolgt verschlüsselt via TLS (HTTPS).

11. Tennisschul-Verzeichnis und Landkarte

Unter thenn-os.de/tennisschulen/ und thenn-os.de/landkarte/ zeigen wir ein Verzeichnis von Tennisschulen, die sich selbst eingetragen haben und von uns geprüft wurden. Die Karte und ihre Kartendaten (OpenStreetMap, Natural Earth) liegen auf unseren eigenen Servern; beim Ansehen der Karte werden keine Daten an Dritte übertragen.

Welche Daten wir beim Eintragen verarbeiten: Pflicht sind der Name der Tennisschule, Ort, Land, Website und eine Kontakt-E-Mail. Freiwillig kannst du eine Beschreibung, die Adresse des Trainingsstandorts, eine öffentliche Telefonnummer, eine Seite für Trainingsanfragen sowie Angaben zu Zielgruppen, Spielstufen, Trainingsformen, Plätzen, Sprachen, Einzugsgebiet und Qualifikationen machen. Die Kontakt-E-Mail nutzen wir nur für die Bestätigung, die Prüfung, Rückfragen und die Erinnerung vor Ablauf der Freigabe; sie wird nicht veröffentlicht. Alle anderen Angaben werden nach der Freigabe öffentlich angezeigt.

Ablauf: Das Formular überträgt deine Angaben verschlüsselt an unseren Server (api.thenn-os.de). Wir schicken dir einen einmaligen Bestätigungslink per E-Mail. Erst nach der Bestätigung prüfen wir den Eintrag manuell: die Berechtigung zur Einreichung, die Website und den Standort. Veröffentlicht wird nur, was wir freigegeben haben. Spätere Änderungen machst du über einen zeitlich begrenzten Zugangslink per E-Mail – ohne Passwort und ohne Account. Von diesen Links speichern wir nur einen Prüfwert (Hash), nicht den Link selbst. Der Bestätigungslink gilt 48 Stunden, Zugangslinks gelten 30 Minuten, Links in Erinnerungsmails 14 Tage, eine Anmeldung in der Profilverwaltung 8 Stunden. Die Prüfwerte abgelaufener Links löschen wir täglich.

Rechtsgrundlage: Die Veröffentlichung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Prüfung deiner Einreichung und Rückfragen dazu stützen wir auf Art. 6 Abs. 1 lit. b DSGVO (Durchführung deiner Anfrage).

Speicherdauer: Einreichungen, die nicht innerhalb von sieben Tagen per E-Mail bestätigt werden, löschen wir vollständig. Abgelehnte Einreichungen löschen wir nach 90 Tagen; so lange bewahren wir sie als Nachweis unserer Entscheidung auf. Bleibt eine Rückfrage von uns 90 Tage lang unbeantwortet, löschen wir die Einreichung vollständig. Veröffentlichte Einträge speichern wir, solange sie im Verzeichnis stehen. Eine Freigabe gilt jeweils zwei Jahre. 30 und 7 Tage vor Ablauf erinnern wir per E-Mail, nach Ablauf noch einmal; bis 90 Tage nach Ablauf kann die Tennisschule ihre Angaben mit einem Klick bestätigen. Endet die Veröffentlichung, weil die Freigabe abgelaufen ist oder wir das Profil ausgeblendet haben, ohne dass du die Löschung verlangt hast, löschen wir 90 Tage danach alle Daten zu diesem Eintrag vollständig: Profilangaben und frühere Versionen, Kontakt-E-Mail, Zeitpunkt und Version deiner Einwilligung, Zugangslinks und unsere Prüfvermerke.

Widerruf und Löschung: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, Angaben korrigieren oder den Eintrag löschen lassen. Schreib dafür an karte@thenn-os.de. Auf deinen Wunsch entfernen wir das Profil und löschen alle Daten dazu sofort, spätestens innerhalb eines Monats. Das gilt auch für eine Einreichung, die noch nicht veröffentlicht ist. Technische Versandprotokolle unserer E-Mails zum Verzeichnis entfernen wir in einer täglichen Bereinigung, spätestens etwa einen Tag nachdem der Eintrag gelöscht wurde. Die Löschung im aktiven System verändert ältere Sicherungskopien nicht sofort. Unsere regulären Datenbanksicherungen rotieren automatisch nach spätestens 180 Tagen. Zusätzliche verschlüsselte Sicherungen, die wir vor Software-Updates anlegen, löschen wir spätestens 30 Tage, nachdem das jeweilige Update abgeschlossen und geprüft ist. Wir nutzen Sicherungen nur, um den Dienst nach einem Ausfall wiederherzustellen.

12. Spamschutz und Problemmeldungen im Verzeichnis

Cloudflare Turnstile: Zum Schutz vor automatisierten Einreichungen nutzen wir im Eintrags- und im Meldeformular den Dienst Turnstile der Cloudflare, Inc. Turnstile wird erst geladen, nachdem du im Formular ausdrücklich zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO). Dabei werden technische Verbindungsdaten wie deine IP-Adresse und Browser-Merkmale an Cloudflare übertragen, auch in die USA. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Ohne deine Zustimmung wird Turnstile nicht geladen; das Formular kann dann nicht abgesendet werden. Details stehen in der Datenschutzerklärung von Cloudflare.

Problem mit einem Eintrag melden: Wenn du über Problem melden auf einen fehlerhaften Eintrag hinweist, übertragen wir deine Angaben an unser selbst betriebenes Automatisierungssystem (n8n.thenn-os.de), das sie als E-Mail an unser Team weiterleitet. Wir nutzen die Meldung nur zur Prüfung des Eintrags und für Rückfragen (Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem korrekten Verzeichnis) und löschen sie, sobald die Meldung erledigt ist.

12b. Browser-Spiel Sticky Smash

Unter thenn-os.de/games/sticky-smash/ betreiben wir das Browser-Spiel Sticky Smash auf demselben Server wie diese Website (STRATO GmbH, Deutschland). Zum Spielen sind kein Konto, kein Name und keine E-Mail-Adresse nötig. Die vollständige Datenschutzerklärung zum Spiel findest du unter sticky-smash.de/datenschutz; hier das Wichtigste:

Verbindung und Schutz vor Missbrauch: Der Server verarbeitet deine IP-Adresse und technische Anfrageinformationen. Das technisch erforderliche Cookie sticky_client (zufällige, signierte Kennung, höchstens vier Stunden gültig, nur für den Spielpfad) begrenzt Verbindungen und Spielräume je Browser (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG).
Lokale Spielstände: Einstellungen, Fortschritt und Bestwerte bleiben im Speicher deines Browsers und werden nicht als persönliche Ergebnis-Historie an uns übertragen.
Online-Matches: Für ein gemeinsames Match verarbeitet der Server Einladungscode, Spielfigur, Einstellungen und Eingaben im Arbeitsspeicher. Zur Fehleranalyse zeichnet er den technischen Ablauf jeder Online-Runde ohne IP-Adressen, Cookies, Einladungscodes oder Browserkennungen auf und löscht diese Aufzeichnungen nach höchstens sieben Tagen.
Anonyme Nutzungsstatistik: Das Spiel meldet feste Ereignisse wie Sitzungsstart mit groben Angaben (Sprache, Gerätetyp, Bedienung, Art der verweisenden Seite), aktive Spielzeit, aufgerufene Menüs, genutzte Funktionen und Matches mit Modus, Einstellungen, Ergebnis und Dauer. Dafür wird weder ein Cookie gesetzt noch etwas auf deinem Gerät gespeichert. Um Geräte pro Tag zu zählen, bildet der Server aus IP-Adresse und Browserkennung einen Hashwert mit einem täglich wechselnden Zufallswert, der nur im Arbeitsspeicher liegt. Gespeichert werden ausschließlich zusammengefasste Tageszahlen, höchstens 400 Tage lang. Bei „Do Not Track“ oder „Global Privacy Control“ werden keine Ereignisse gesendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Weiterentwicklung des Spiels.

13. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Erklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unserer Leistungen abbildet. Für deinen erneuten Besuch gilt dann die neue Erklärung.

Stand: 19. Oktober 2026