NETTELBECK SPORTS GMBH
Datenschutzerklärung
Hier erfahrt ihr, welche personenbezogenen Daten wir beim Besuch unserer Website, bei Anfragen und im Zusammenhang mit Buchungen verarbeiten, wofür wir sie verwenden und welche Rechte ihr habt.
Stand: 21. Oktober 2026
1. Verantwortlicher und Kontakt
Nettelbeck Sports GmbH
Karsten’s Eventgastronomie & Soccerhalle Velbert
Am Sportzentrum 1
42551 Velbert, Deutschland
Vertreten durch die Geschäftsführer Mirco Nettelbeck und Nick Nettelbeck.
Ansprechpartner für Datenschutzanfragen: Nick Nettelbeck
E-Mail: info@karstensvelbert.de
Telefon: 02051 4948149
Postalisch erreicht ihr uns unter der oben genannten Anschrift.
Diese Erklärung beschreibt die hier bereitgestellte Website und unsere damit verbundene Kundenkommunikation. Beim Wechsel zu verlinkten Buchungs-, Ticket- oder Plattformangeboten gelten zusätzlich deren Datenschutzhinweise.
2. Website, Hosting und technische Zugriffsdaten
Unsere Website wird bei Wix.com Ltd. und den mit Wix verbundenen Unternehmen gehostet. Wix stellt die technische Infrastruktur für Auslieferung, Verfügbarkeit und Absicherung der Website bereit und setzt hierfür Unterauftragsverarbeiter ein. Für personenbezogene Daten unserer Websitebesucher, die Wix in unserem Auftrag verarbeitet, gelten die Wix-Vereinbarung zur Auftragsverarbeitung und die darin beschriebenen technischen und organisatorischen Maßnahmen.
Beim Aufruf werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Seite oder Datei, Browser- und Betriebssysteminformationen sowie technische Status- und Fehlerdaten verarbeitet. Das ist erforderlich, um die Website auszuliefern, Störungen zu beheben und Angriffe oder Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse besteht in einem sicheren und funktionsfähigen Internetangebot.
Die Aufbewahrung technischer Protokolle richtet sich nach ihrer Erforderlichkeit für Auslieferung, Fehlerbehebung und Sicherheitsprüfung. Maßgeblich sind insbesondere die Dauer einer Störung, ein konkreter Missbrauchsverdacht und notwendige Nachweise. Nach Wegfall dieser Zwecke und sonstiger Aufbewahrungsgründe sind personenbezogene Protokolldaten zu löschen oder zu anonymisieren. Die Laufzeit eines Cookies ist davon zu unterscheiden.
Empfänger technischer Zugriffsdaten sind Wix und die zur Bereitstellung und Absicherung eingesetzten Dienstleister. Informationen zu deren Aufgaben und Standorten enthält das Verzeichnis der Wix-Unterauftragsverarbeiter. Ergänzende Informationen findet ihr in der Wix-Datenschutzrichtlinie. Zur technischen Auslieferung und Sicherheitsprüfung kann die Hosting-Infrastruktur unter anderem Cloudflare einsetzen; beim Abruf unserer Wix-Website wurde dessen Bot-Schutz-Cookie festgestellt. Weitere Informationen: Cloudflare-Datenschutzhinweise.
Für den Besuch benötigt ihr kein Kundenkonto. Die Website führt keine eigene Kunden-, Bestell- oder Zahlungsdatenbank.
3. Cookies und lokale Verarbeitung
Unser Website-Code setzt keine Analyse- oder Marketing-Cookies ein. Wir binden keine Werbepixel, extern geladenen Schriftarten, Karten oder Social-Media-Feeds ein. Formulareingaben und Speisenauswahl werden durch unseren Code nur im Arbeitsspeicher des Browsers verarbeitet; wir speichern sie nicht in Local Storage oder Session Storage. Eigene Speicher- und Autofill-Funktionen eures Browsers bleiben davon unberührt.
Beim technischen Abruf unserer Wix-Website am 21. Oktober 2026 wurden folgende Cookies festgestellt:
ssr-caching: technische Zwischenspeicherung und Auslieferung; beim Abruf mit einer Laufzeit von 20 Sekunden gesetzt.sec-fetch-unsupported: Kennzeichnung technischer Browsereigenschaften für die Sicherheitsfunktionen; beim Abruf ohne feste Ablaufzeit gesetzt, daher grundsätzlich ein Sitzungscookie.__cf_bm: Cloudflare-Botabwehr zur Erkennung automatisierter, unerwünschter Zugriffe. Nach Cloudflares Cookie-Dokumentation läuft dieser Cookie nach 30 Minuten fortlaufender Inaktivität ab.
Welche technischen Cookies im Einzelfall gesetzt werden, hängt unter anderem vom Aufruf und den Sicherheitsfunktionen der Hosting-Infrastruktur ab. Die obige Aufstellung beschreibt den genannten Abruf. Informationen zu weiteren möglichen Wix-Cookies, ihren Zwecken und Laufzeiten findet ihr unter Cookies auf Wix-Websites.
Für unbedingt erforderliche Speicherungen oder Zugriffe zur Bereitstellung des ausdrücklich gewünschten Websitezugriffs gilt § 25 Abs. 2 Nr. 2 TDDDG. Personenbezogene Daten zur technischen Absicherung verarbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Optionale Analyse- und Marketingtechnologien werden auf dieser Website nicht eingesetzt.
4. Kontaktformular, E-Mail und Telefon
Im Anfrageformular könnt ihr Anlass, Wunschtermin, Gästezahl, Namen, E-Mail-Adresse und eine Nachricht angeben. Das Formular bereitet eine E-Mail in eurer eigenen E-Mail-Anwendung vor. Die Website verschickt die Nachricht nicht selbst. Erst wenn ihr sie in der E-Mail-Anwendung absendet, geht eure Anfrage bei uns ein. Eure E-Mail-Anwendung und deren Anbieter können den Entwurf bereits beim Öffnen verarbeiten.
Bei E-Mail-, Telefon- und sonstigen Kontaktanfragen verarbeiten wir die mitgeteilten Kontaktdaten und Inhalte, um euer Anliegen zu beantworten und gegebenenfalls ein Angebot oder eine Buchung abzustimmen. Vertragsbezogene Anfragen beruhen auf Art. 6 Abs. 1 Buchst. b DSGVO. Andere Anfragen bearbeiten wir nach Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres berechtigten Interesses an der gewünschten Kommunikation.
Unser Unternehmenspostfach
Für info@karstensvelbert.de und unsere geschäftliche E-Mail-Korrespondenz nutzen wir Google Workspace. Hierbei werden Absender- und Empfängeradressen, Betreff, Nachrichteninhalte, Anhänge und technische Zustellinformationen für Zustellung, Bearbeitung und Aufbewahrung verarbeitet. Google nennt für Workspace-Kunden mit Rechnungsadresse in Deutschland grundsätzlich Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland, als Vertragsunternehmen.
Informationen zur Auftragsverarbeitung, zu Unterauftragsverarbeitern und internationalen Übermittlungen stehen im Google Cloud Data Processing Addendum. Ergänzend gelten die Google-Datenschutzhinweise. Der Mailversand des externen Soccer-Buchungsprogramms wird getrennt abgewickelt; dazu Abschnitt 6.
5. WhatsApp und Speisenanfragen
Wir bieten freiwillig die Kontaktaufnahme über WhatsApp Business an. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited. Alternativ könnt ihr uns per E-Mail oder telefonisch erreichen.
Die Speisenauswahl bleibt zunächst im Browser. Beim Anklicken von „Bestellanfrage per WhatsApp“ werden Auswahl, Name, gewünschte Abwicklung und Freitext zu einem vorbereiteten Nachrichtentext zusammengefügt. Schon beim Öffnen des WhatsApp-Links können dieser Text sowie IP-Adresse und Geräteinformationen an WhatsApp übermittelt werden. Eine Nachricht an unser Team entsteht erst, wenn ihr sie dort selbst absendet. Eine Bestellung steht erst nach unserer persönlichen Bestätigung fest.
Wir verarbeiten eure Telefonnummer, gegebenenfalls euren Profilnamen, Nachrichteninhalte und Bestellangaben zur gewünschten Kommunikation und Abwicklung. Rechtsgrundlage ist bei Vertragsbezug Art. 6 Abs. 1 Buchst. b DSGVO, ansonsten Art. 6 Abs. 1 Buchst. f DSGVO mit unserem Interesse an der Beantwortung eurer Nachricht. Für WhatsApps eigene Datenverarbeitung einschließlich internationaler Übermittlungen gelten die WhatsApp-Datenschutzhinweise.
Bitte tragt keine Angaben zu Erkrankungen oder Allergien in vorbereitete Nachrichtentexte ein. Falls solche Angaben für eure Anfrage erforderlich sind, stimmt mit uns zunächst einen geeigneten Kommunikationsweg ab.
6. Externe Onlinebuchung
Für Soccer-, Kindergeburtstags- und Beachbuchungen verlinken wir auf karstensonline.de. Das Buchungssystem ist auf dieser Website nicht eingebettet und wird erst beim Öffnen des Links aufgerufen. Dabei erhält dessen technische Infrastruktur Verbindungsdaten. Angaben, die ihr dort für eine Buchung eingebt, werden im externen Buchungssystem verarbeitet.
Für unsere Leistungen ist die Nettelbeck Sports GmbH Vertragspartner und für die von ihr veranlasste Verarbeitung der Kunden- und Buchungsdaten verantwortlich. Wir verwenden erforderliche Kontakt-, Termin-, Leistungs- und gegebenenfalls Abrechnungsdaten zur Bearbeitung und Durchführung der Buchung nach Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO. Erforderliche Empfänger sind unsere mit der Buchungsabwicklung befassten Beschäftigten und beauftragte Buchungs-, IT- und E-Mail-Dienstleister.
Die E-Mails des Buchungsprogramms werden über ein gesondertes Postfach der technischen Betreuung versendet. Dieser Versand erfolgt nicht über Gmail oder unser Google-Workspace-Unternehmenspostfach. Dabei werden erforderliche E-Mail-Adressen, Zustelldaten und die jeweiligen Nachrichten- und Buchungsinhalte verarbeitet. Die Angaben zu unserem Unternehmenspostfach in Abschnitt 4 beschreiben diesen separaten Versand nicht.
Für Datenschutzanfragen zu unseren Buchungen erreicht ihr Nick Nettelbeck unter den Kontaktdaten in Abschnitt 1. Für die Aufbewahrung gelten die Kriterien in Abschnitt 9.
7. Externe Links, Tickets und soziale Netzwerke
Unsere Website enthält Links zu Google Maps, Google-Bewertungen, Instagram, Facebook, WhatsApp, Partnerwebsites und externen Ticketangeboten, unter anderem myShowtime und vivenushop. Es handelt sich um Verweise, die ihr selbst öffnen könnt. Durch die bloße Anzeige unserer eigenen Seiten werden diese verlinkten Angebote nicht als Karten, Feeds, Videos oder Bestellmodule nachgeladen.
Erst beim Aufruf eines solchen Angebots kann der betreffende Anbieter Verbindungsdaten erhalten und diese gegebenenfalls einem dort angemeldeten Konto zuordnen. Für externe Ticketkäufe werden die dafür eingegebenen Daten auf der jeweiligen Ticketplattform verarbeitet; maßgeblich sind deren Anbieter- und Datenschutzhinweise. Diese Website besitzt keinen eigenen Online-Zahlungscheckout.
Google-Dienste werden für europäische Nutzer von Google Ireland Limited angeboten; Instagram und Facebook von Meta Platforms Ireland Limited. Informationen findet ihr in den Google-Datenschutzhinweisen und den Meta-Datenschutzhinweisen. Wenn ihr uns dort Nachrichten schickt, verwenden wir die erhaltenen Inhalte zur Beantwortung nach den in Abschnitt 4 genannten Rechtsgrundlagen.
8. Kundenstimmen auf unserer Website
Wir zeigen ausgewählte, sinngemäß zusammengefasste Kundenstimmen mit dem öffentlich verwendeten Namen. Quelle sind öffentlich zugängliche Google-Rezensionen zu Karsten’s. Die Texte und Namen werden als Bestandteil unserer Website ausgeliefert; dafür wird kein Google-Bewertungswidget geladen.
Die Veröffentlichung dient unserem berechtigten Interesse, Erfahrungen mit unserem Angebot darzustellen, nach Art. 6 Abs. 1 Buchst. f DSGVO. Die Angaben sind für Besucher dieser Website öffentlich sichtbar. Wir verwenden sie, solange sie für diesen Zweck aktuell und erforderlich sind und keine überwiegenden schutzwürdigen Interessen entgegenstehen. Betroffene können sich über unseren Datenschutzkontakt melden und insbesondere Widerspruch gegen diese Verwendung einlegen.
9. Empfänger und Speicherdauer
Innerhalb unseres Unternehmens erhalten Daten nur die Personen, die sie für ihre Aufgabe benötigen. Je nach Vorgang können notwendige Daten an IT- und Kommunikationsdienstleister, Buchhaltung und Steuerberatung, mit einer Zahlung befasste Dienstleister oder zur Erfüllung gesetzlicher Pflichten an Behörden gelangen. Eine Weitergabe erfolgt nur im erforderlichen Umfang und auf einer entsprechenden Rechtsgrundlage.
Anfragen und Nachrichten bewahren wir so lange auf, wie dies zur Bearbeitung und Nachverfolgung des Anliegens erforderlich ist. Danach werden sie gelöscht, soweit keine gesetzlichen Pflichten oder berechtigten Gründe zur weiteren Aufbewahrung bestehen. Für Vertragsdaten kommt es auf die Vertragsabwicklung, für mögliche Ansprüche auf die einschlägigen Verjährungsfristen und einen konkreten Streitfall an. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b, c oder f DSGVO entsprechend dem jeweiligen Zweck.
Gesetzliche Fristen betreffen insbesondere Buchungsbelege regelmäßig für acht Jahre, Handels- und Geschäftsbriefe für sechs Jahre sowie bestimmte Buchführungs- und Abschlussunterlagen für zehn Jahre. Fristbeginn, Ausnahmen und gegebenenfalls längere steuerrechtliche Pflichten richten sich nach den geltenden Vorschriften, insbesondere § 257 HGB und § 147 AO. Nach Ende der erforderlichen Aufbewahrung werden die Daten gelöscht oder anonymisiert. Browserlokale Auswahl und noch nicht abgesendete Eingaben speichert die Website selbst nicht dauerhaft.
10. Internationale Datenverarbeitung
Die eingesetzten international tätigen Plattform-, Hosting- und Kommunikationsanbieter können Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten. Eine ausschließlich europäische Verarbeitung wird durch diese Erklärung nicht zugesagt.
Wix.com Ltd. verarbeitet Daten unter anderem in Israel und kann verbundene Unternehmen sowie Unterauftragsverarbeiter in weiteren Ländern einsetzen. Nach der oben verlinkten Wix-Vereinbarung zur Auftragsverarbeitung erfolgen Übermittlungen nach Israel auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission. Für weitere Übermittlungen sieht Wix insbesondere einschlägige Angemessenheitsbeschlüsse, EU-Standardvertragsklauseln oder andere geeignete Garantien nach Art. 46 DSGVO vor. Angaben zu Empfängern und Standorten stehen im verlinkten Wix-Unterauftragsverarbeiterverzeichnis.
Google beschreibt seine Übermittlungsmechanismen im oben verlinkten Data Processing Addendum; WhatsApp erläutert sie in seinen Datenschutzhinweisen. Diese Dokumente enthalten die jeweiligen Garantie- und Kontaktinformationen. Auskünfte und Kopien maßgeblicher Garantien könnt ihr auch über unseren Datenschutzkontakt anfordern.
11. Eure Datenschutzrechte
Nach Maßgabe der gesetzlichen Voraussetzungen habt ihr das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit eine Verarbeitung auf eurer Einwilligung beruht, könnt ihr diese jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Widerspruchsrecht nach Art. 21 DSGVO: Erfolgt eine Verarbeitung aufgrund berechtigter Interessen, könnt ihr aus Gründen, die sich aus eurer besonderen Situation ergeben, widersprechen. Wir verarbeiten die betroffenen Daten dann nicht weiter, außer wir können zwingende schutzwürdige Gründe nachweisen, die eure Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen eine Verarbeitung für Direktwerbung könnt ihr jederzeit ohne Angabe von Gründen Widerspruch einlegen.
Für diese Anliegen genügt eine Nachricht an info@karstensvelbert.de oder ein anderer Kontaktweg aus Abschnitt 1. Zusätzliche Angaben zur Identitätsprüfung verlangen wir nur, soweit sie erforderlich sind.
Ihr könnt euch bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an eurem Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für Nordrhein-Westfalen ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf. Kontakt und Beschwerdewege: www.ldi.nrw.de/kontakt.
12. Erforderliche Angaben und automatisierte Entscheidungen
Die Kontaktaufnahme ist freiwillig. Für eine gewünschte Antwort, ein Angebot oder eine Buchung benötigen wir bestimmte Kontakt- und Leistungsangaben. Ohne diese Angaben können wir den jeweiligen Vorgang gegebenenfalls nicht bearbeiten. Die erforderlichen Angaben ergeben sich aus dem jeweiligen Formular oder der Abstimmung mit euch.
Wir treffen im Rahmen der hier beschriebenen Kundenbearbeitung keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung und betreiben kein entsprechendes Profiling. Die technische Botabwehr dient der Sicherheit des Websitezugriffs.
Stand: 21. Oktober 2026. Bei Änderungen unserer Website oder der eingesetzten Dienste passen wir diese Datenschutzhinweise an.