Datenschutz

DATENSCHUTZERKLÄRUNG
Tennisschule Jiri Lokaj
Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten ist:
Jiri Lokaj
Tennisschule Jiri Lokaj
Backofengasse 18
9493 Mauren
Fürstentum Liechtenstein
E-Mail: info@tennisschule-jirilokaj.li

„Tennisschule Jiri Lokaj“ ist die geschäftliche Bezeichnung, unter der Jiri Lokaj seine
Dienstleistungen anbietet, und keine eigenständige juristische Person.

2. Zweck und interne Nutzung

Wir verarbeiten personenbezogene Daten zur Organisation und Durchführung von Tennisunterricht, zur Kundenverwaltung, Rechnungsstellung, Geschäftskommunikation sowie zur Buchhaltung und Belegarchivierung. Es gelten die DSGVO und das liechtensteinische Datenschutzgesetz (DSG).

Die Anwendung dient ausschliesslich unserer internen Arbeit. Es gibt keinen öffentlichen Kundenbereich und keine Konten für Eltern oder Clubs. Interne Funktionen sind nur nach berechtigter Anmeldung zugänglich. Diese Erklärung ist ohne Anmeldung erreichbar und umfasst auch technische Zugriffsdaten beim Besuch der Anmeldeseite.

3. Daten und ihre Herkunft

Je nach Geschäftsbeziehung und tatsächlich ausgefüllten Feldern verarbeiten wir:
- Namen und Kontaktdaten, einschliesslich E-Mail, Telefonnummer und Anschrift;
- Kunden-, Gruppen- und Auftraggeberzuordnungen;
- Trainingsdatum, Beginn, Ende, Dauer, Ort, Land, Trainingsart und Status;
- vereinbarte Preise, Tarife und Leistungsbeträge;
- Rechnungsanschriften, Rechnungen, Positionen, Zahlungsstatus und Stornierungsangaben;
- Empfängeradressen, Versandzeitpunkte, technische Versandstatus und Nachrichtenkennungen;
- geschäftliche E-Mail-Kommunikation und deren Anhänge;
- Vermieternamen, Tarife und einzelne Platzmieten;
- technische Zugriffsinformationen und Authentifizierungsdaten berechtigter Nutzer.

Erwachsene Kunden sowie minderjährige Schülerinnen und Schüler mit individuellem Training werden namentlich erfasst. Bei Gruppentrainings werden die Namen der einzelnen Teilnehmenden nicht erfasst.

Wir arbeiten mit verschiedenen Tennisclubs und Akademien in Liechtenstein und der Schweiz zusammen. Diese können Trainings organisieren und uns Namen der Schülerinnen und Schüler sowie Trainingstermine übermitteln. Erwachsene Kunden oder Eltern können Trainings auch unmittelbar bei uns anmelden. Angaben erhalten wir somit direkt von Kunden oder Eltern sowie von Clubs, Akademien und anderen Trainern.

Bei individuellen Trainings speichern wir die Namen der Schülerinnen und Schüler zusammen mit den Trainingsangaben in unserer eigenen, ausschliesslich intern genutzten Anwendung. Dies dient der nachvollziehbaren Erfassung der geleisteten Stunden und ihrer korrekten Abrechnung.

4. Rechtsgrundlagen und Verantwortlichkeiten

Vertragsanbahnung, Organisation, Durchführung und Abrechnung gegenüber der betroffenen Vertragspartei stützen sich auf Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Aufbewahrung erfolgt auf Art. 6 Abs. 1 lit. c DSGVO.
Der sichere technische Betrieb und die Abwehr unberechtigter Zugriffe dienen dem berechtigten Interesse an einer geschützten und verlässlichen Geschäftsverwaltung (Art. 6 Abs. 1 lit. f DSGVO).
Für Organisation und Abrechnung notwendige Angaben werden für die Leistung benötigt; fehlen sie, kann die Leistung unter Umständen nicht organisiert oder abgerechnet werden. Optionale Angaben sind hiervon zu unterscheiden.

Die Dokumentation individueller Trainings für Clubs und Akademien dient unserer eigenen Leistungserfassung und Abrechnung. Ein Vertrag mit einem Club oder einer Akademie begründet für sich allein keine Verarbeitung nach Art. 6 Abs. 1 lit. b DSGVO gegenüber einem Schüler, der nicht selbst Vertragspartei ist.

Rollen bei der Zusammenarbeit

Jiri Lokaj ist für die eigene Leistungs- und Abrechnungsevidenz verantwortlich. Clubs und Akademien können für ihre eigene Organisation ebenfalls selbst verantwortlich sein. Entscheidend ist, wer über Zwecke und wesentliche Mittel der jeweiligen Verarbeitung entscheidet: Eine gemeinsame Entscheidung kann gemeinsame Verantwortlichkeit begründen, eine Verarbeitung ausschliesslich im Auftrag und nach Weisung eine Auftragsverarbeitung. Die blosse Datenübermittlung legt diese Rolle nicht fest. Noch ungeklärte Rollen und erforderliche Vereinbarungen sind je Zusammenarbeit rechtlich zu prüfen.

5. Dienstleister und Weitergabe

Supabase wird für Datenbank, Authentifizierung, Synchronisation und serverseitige Funktionen einschliesslich Rechnungsartefakten eingesetzt. Die Datenbankregion ist eu-west-1 (Irland). Diese Standortwahl schliesst weitere Verarbeitungen oder Zugriffe ausserhalb des Europäischen Wirtschaftsraums (EWR) nicht aus.

Cloudflare wird für Hosting, Auslieferung und technische Absicherung des Frontends eingesetzt. Hierbei können insbesondere IP-Adressen und technische Zugriffsinformationen bereits vor der Anmeldung verarbeitet werden.

Google Workspace / Gmail wird für geschäftliche E-Mail-Kommunikation und den elektronischen Rechnungsversand genutzt. Dabei werden E-Mail-Adressen, Nachrichteninhalte und Rechnungs-PDFs verarbeitet. Das Google Workspace Cloud Data Processing Addendum wurde am 8. Oktober 2026 angenommen.

Organisation und Abrechnung mit Clubs und Akademien

Wir tauschen mit dem jeweiligen Club oder der Akademie die für Organisation und Abrechnung erforderlichen Angaben aus. Bezahlt ein Club oder eine Akademie das Training, stellen wir die Rechnung an diesen Auftraggeber aus. Die Abrechnung individueller Stunden enthält die hierfür erforderliche Identifikation des Schülers sowie Angaben zum Training, insbesondere Termin, Dauer und Leistungsbetrag. Diese Angaben werden dem jeweiligen Auftraggeber für die Zuordnung und Prüfung der abgerechneten Leistung übermittelt. Bei privaten Trainings kann die Rechnung unmittelbar an den Kunden ausgestellt werden.

Weitergabe von Daten an die Buchhaltung

Wir übermitteln die für die Buchhaltung erforderlichen Rechnungs- und Buchhaltungsunterlagen an unsere externe Buchhaltung beziehungsweise unseren Treuhänder. Diese können Namen, Anschriften, Rechnungsbeträge und Leistungsangaben enthalten. Die Weitergabe erfolgt ausschliesslich im erforderlichen Umfang. Ein elektronischer Versand dieser Unterlagen direkt aus der Anwendung an die Buchhaltung ist derzeit nicht Teil des Betriebs.

Übermittlungen ausserhalb des EWR

Die Datenbankregion Irland liegt im EWR. Bei internationalen Dienstleistern sind weitere Verarbeitungen oder Zugriffe ausserhalb des EWR möglich. Supabase beschreibt in seiner öffentlichen Dokumentation Übermittlungen nach Singapur und in die USA auf Grundlage von Standardvertragsklauseln. Cloudflares veröffentlichte DPA sieht für erfasste Übermittlungen das Data Privacy Framework und für Restricted Transfers Standardvertragsklauseln vor. Diese allgemeinen Anbieterregelungen bedeuten keine Zusicherung einer ausschliesslichen Verarbeitung im EWR.

Veröffentlichte Anbieterinformationen:
https://supabase.com/legal/customer-resources/data-processing-addendum
https://supabase.com/legal/privacy-resources/data-residency-and-transfers-faq
https://www.cloudflare.com/cloudflare-customer-dpa/
https://workspace.google.com/terms/dpa_terms.html

6. Cookies und Speichertechnologien

Der Zugriffstoken der Anmeldung wird im Arbeitsspeicher der geöffneten Anwendung gehalten.
Die Anwendung speichert das Passwort und diesen Token nicht dauerhaft im localStorage.
Eine Speicherung durch einen persönlich verwendeten Passwortmanager ist davon unabhängig.
Für „Zuletzt verwendet“ werden bis zu fünf interne Kundenkennungen im localStorage
gehalten, bis sie überschrieben oder die Website-Daten gelöscht werden. Eine eigene
zeitliche Ablaufregel fehlt. Diese Funktion ist eine Komfortfunktion, nicht Voraussetzung
für die grundlegende Verwaltung.
Der Browser kann statische Anwendungsdateien zwischenspeichern. Die Anwendung setzt selbst keine Cookies ein und verwendet weder IndexedDB noch einen Service Worker.
Cloudflare dokumentiert produktabhängige Sicherheits-Cookies. Daraus folgt nicht,
dass jedes dieser Cookies auf unserer Website eingesetzt wird.

7. Rechnungen und Zahlungsverwaltung

Rechnungen enthalten die erforderlichen Kunden-, Leistungs- und Rechnungsdaten. Sie werden in der Anwendung und auf Papier aufbewahrt und können als PDF heruntergeladen oder über Gmail an den Rechnungsempfänger gesendet werden. Zahlungsstatus und Rechnungsverläufe werden dokumentiert. Eine Stornierung löscht die ursprünglichen Daten nicht.

8. Aufbewahrung, Sicherung und Löschung

Für Rechnungen und Buchhaltungsunterlagen sind die jeweils anwendbaren gesetzlichen Aufbewahrungspflichten massgeblich. Eine längere Aufbewahrung kann zur Sicherung von Rechtsansprüchen erforderlich sein.

Für die detaillierte Trainingshistorie ist eine Aufbewahrung von drei Jahren nach Ende des jeweiligen Kalenderjahres vorgesehen, sofern keine längere Aufbewahrung erforderlich ist. Für Trainings aus 2026 entspricht dies grundsätzlich dem 31. Dezember 2029. Diese Frist gilt nicht pauschal für Rechnungen, Papierbelege oder E-Mails.

Eine automatische Löschung nach Ablauf von Aufbewahrungsfristen ist nicht implementiert. Archivierung und Stornierung sind keine Löschung. Sie entfernen die ursprünglichen Daten nicht.

Berechtigte Nutzer können die Verwaltungsdaten manuell als JSON exportieren. Die Exportfunktion verschlüsselt Dateien nicht selbst. PDF- und JSON-Dateien verbleiben am gewählten Speicherort. Die Wiederherstellungsfunktion ergänzt fehlende Datensätze und stoppt bei abweichenden bestehenden Einträgen; sie ist keine vollständige Systemwiederherstellung.

Anfragen zur Löschung können an info@tennisschule-jirilokaj.li gerichtet werden. Gesetzliche Aufbewahrungspflichten und andere gesetzliche Ausnahmen können einer sofortigen Löschung entgegenstehen.

9. Datensicherheit

Es bestehen Authentifizierung, serverseitige Berechtigungsprüfungen, eigentumsbezogene
Datenbankzugriffe und verschlüsselte Datenübertragung. Rechnungsartefakte werden durch
Integritätsprüfungen geschützt. Diese Massnahmen sind keine Garantie absoluter Sicherheit.

10. Ihre Rechte und Aufsichtsbehörde

Im Rahmen der gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung,
Löschung, Einschränkung und Datenübertragbarkeit. Bei Verarbeitung auf Grundlage
berechtigter Interessen besteht ein Widerspruchsrecht aus Gründen der besonderen Situation.
Einwilligungen können für die Zukunft widerrufen werden; die Rechtmässigkeit vorheriger
Verarbeitung bleibt unberührt. Gesetzliche Pflichten können einer sofortigen Löschung
entgegenstehen. Anfragen: info@tennisschule-jirilokaj.li.

Die Anwendung berechnet Beträge und Trainingsstatus automatisch.

Beschwerden können an eine zuständige Aufsichtsbehörde gerichtet werden, insbesondere:
Datenschutzstelle Liechtenstein
Kirchstrasse 8, 9490 Vaduz, Fürstentum Liechtenstein
https://www.datenschutzstelle.li/

11. Information bei der Datenerhebung

Diese Erklärung ist ohne Anmeldung über „Datenschutz“ auf der Anmeldeseite erreichbar. Fragen richten Sie bitte an info@tennisschule-jirilokaj.li.

Bei direkter Erhebung bei der betroffenen Person sind die Informationen nach Art. 13 DSGVO zum Zeitpunkt der Erhebung bereitzustellen. Bei Daten von Clubs, Akademien, anderen Trainern oder weiteren Personen gilt grundsätzlich Art. 14 DSGVO. Bei Angaben durch Eltern sind deren eigene Daten, die Daten des Kindes und eine etwaige gesetzliche Vertretung zu unterscheiden.

Nach Art. 14 sind die Informationen innerhalb angemessener Frist, spätestens innerhalb eines Monats nach Erhalt zu erteilen. Findet die erste Kommunikation mit der betroffenen Person oder die erste Offenlegung an einen weiteren Empfänger früher statt, gilt dieser frühere Zeitpunkt. Gesetzliche Ausnahmen setzen die Erfüllung ihrer jeweiligen Voraussetzungen voraus; eine Zusammenarbeit mit einem Club reicht dafür nicht aus.

Die Information muss auch Personen ohne App-Zugang erreichen und für Minderjährige verständlich und altersgerecht sein. Die Einbindung der gesetzlichen Vertretung richtet sich nach dem Einzelfall. Mit Clubs und Akademien ist zu klären, wer über unsere eigene Verarbeitung informiert und wie die tatsächliche Bereitstellung sichergestellt wird. Weder die blosse Veröffentlichung dieser Seite noch eine allgemeine Information des Clubs erfüllt unsere Informationspflicht automatisch.