Datenschutzerklärung
Stand: Oktober 2026
Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Diese Datenschutzerklärung informiert Sie gemäß der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten wir beim Betrieb der Plattform World4Sport (nachfolgend „Plattform") verarbeiten.
1. Verantwortlicher
Verantwortlich im Sinne der DSGVO ist:
AiNext GmbH, Lindenstraße 2, 87787 Wolfertschwenden, Deutschland
E-Mail: kontakt@world4sport.com, Telefon: +49 176 9825 8925
2. Hosting
Die Plattform wird auf Servern von Amazon Web Services (AWS) in der Region Frankfurt am Main (eu-central-1, Deutschland) betrieben. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag. Die Daten werden innerhalb der EU gespeichert.
3. Welche Daten wir verarbeiten
a) Server-Logdateien
Beim Aufruf der Plattform werden automatisch Informationen wie IP-Adresse, Datum/Uhrzeit, aufgerufene Seite und Browsertyp verarbeitet (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an Sicherheit und Stabilität).
b) Registrierung und Nutzerkonto
Zur Registrierung verarbeiten wir Vorname, Nachname, E-Mail-Adresse, Passwort (verschlüsselt gespeichert) sowie bei Anbietern zusätzlich Geschäftsdaten (Firmenname, Anschrift, Telefon). Zweck ist die Bereitstellung des Kontos und die Abwicklung der Vertragsbeziehung (Art. 6 Abs. 1 lit. b DSGVO).
c) Buchungen
Bei einer Buchung verarbeiten wir die Buchungsdaten sowie Ihre Kontaktdaten (Vorname, Nachname, E-Mail-Adresse, Telefonnummer und Anschrift) und geben die zur Durchführung erforderlichen Daten (Name, E-Mail-Adresse, Telefonnummer) an den jeweiligen Anbieter weiter, da der Vertrag über den Kurs zwischen Ihnen und dem Anbieter zustande kommt (Art. 6 Abs. 1 lit. b DSGVO).
Buchen Sie ohne Anmeldung als Gast, legen wir für Ihre E-Mail-Adresse ein Kundenkonto ohne Passwort an, unter dem Ihre Buchungen und Kontaktdaten gespeichert werden. Darüber werden die Buchung abgewickelt, die Bestätigung versandt und spätere Buchungen mit derselben E-Mail-Adresse zusammengeführt (Art. 6 Abs. 1 lit. b DSGVO). Besteht für die E-Mail-Adresse bereits ein Konto, wird die Buchung diesem zugeordnet. Mit diesem Konto können Sie sich erst anmelden, wenn Sie ein Passwort festlegen und Ihre E-Mail-Adresse über den zugesandten Link bestätigen. Die Löschung des Kontos können Sie jederzeit verlangen; gesetzliche Aufbewahrungspflichten für Buchungsdaten bleiben unberührt.
d) Zahlungsabwicklung (Stripe)
Zahlungen werden über den Zahlungsdienstleister Stripe abgewickelt (Stripe Payments Europe Ltd., Irland). Zahlungsdaten (z. B. Kartendaten) geben Sie direkt bei Stripe ein; wir speichern keine vollständigen Kartendaten. Es gelten ergänzend die Datenschutzhinweise von Stripe.
e) KI-Assistent
Für die KI-gestützte Kursempfehlung nutzen wir Dienste von OpenAI. Ihre Eingaben im Chat werden zur Beantwortung an OpenAI übermittelt. Geben Sie dort bitte keine sensiblen personenbezogenen Daten ein. Rechtsgrundlage ist die Vertragserfüllung bzw. Ihr berechtigtes Interesse an der Funktion (Art. 6 Abs. 1 lit. b und f DSGVO).
f) E-Mail-Versand
Für den Versand von Transaktions-E-Mails (z. B. Bestätigungs-Mails) nutzen wir den E-Mail-Dienst unseres Anbieters IONOS.
g) Anfrage eines Kennenlerntermins
Fragen Sie über das Formular auf unseren Anbieter-Seiten einen Kennenlerntermin an, verarbeiten wir die dort gemachten Angaben (Name, E-Mail-Adresse und Telefonnummer sowie freiwillig Anbieter/Firma, Sportart, Wunschtermin und Ihre Nachricht), um Sie zu kontaktieren und den Termin abzustimmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Sie erhalten eine Bestätigung per E-Mail; die Angaben gehen intern an unser Team. Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
4. Empfänger / Auftragsverarbeiter
Wir setzen sorgfältig ausgewählte Dienstleister ein:
- Amazon Web Services (Hosting, EU)
- Stripe (Zahlungsabwicklung)
- OpenAI (KI-Assistent)
- IONOS (E-Mail-Versand)
- Anbieter der gebuchten Kurse (Empfänger der buchungsbezogenen Daten)
5. Übermittlung in Drittländer
Soweit Dienstleister (z. B. Stripe, OpenAI) Daten außerhalb der EU/des EWR verarbeiten, erfolgt dies auf Grundlage geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln (Art. 46 DSGVO).
6. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtlich bis zu 10 Jahre) dies verlangen.
7. Cookies, lokaler Speicher und Reichweitenmessung
Wir verwenden technisch notwendige Speichermechanismen (z. B. zur Speicherung Ihrer Sprachwahl und Ihrer Anmeldung). Zusätzlich messen wir die Nutzung unserer Plattform – hierfür speichern wir nichts auf Ihrem Endgerät (§ 25 Abs. 2 TDDG). Die Zählung erfolgt über eine täglich wechselnde, nicht rückrechenbare Prüfsumme und eine gekürzte IP-Adresse auf unseren eigenen Servern; Dritte erhalten keinen Zugriff. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Details finden Sie in unserem Cookie-Hinweis.
Meta-Pixel und Conversions API (nur mit Ihrer Einwilligung)
Kommen Sie über Facebook oder Instagram zu uns, fragen wir Sie, ob wir Werbetechnik von Meta einsetzen dürfen; außerdem können Sie dies jederzeit im Cookie-Hinweis erlauben. Nur wenn Sie zustimmen, binden wir das Meta-Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland („Meta“) ein, das die Cookies _fbp und _fbc setzt (Speicherdauer bis zu 90 Tage), und übermitteln dieselben Ereignisse zusätzlich von unserem Server an Meta (Conversions API).
Das Meta-Pixel wird über den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, geladen – ebenfalls erst nach Ihrer Einwilligung. Beim Laden erhält Google technisch bedingt Ihre IP-Adresse und Browserdaten; der Tag Manager selbst setzt keine Cookies und wertet keine Nutzungsdaten aus. Google kann Daten in die USA übermitteln; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Details: https://policies.google.com/privacy
Übermittelt werden: aufgerufene Seiten, angesehene Kurse (Kurs-ID, Preis), der Beginn einer Buchung, abgeschlossene Buchungen (Kurs-ID, Betrag, Teilnehmerzahl), Ihre IP-Adresse und Browser-Kennung, die Meta-Cookies bzw. die Klick-ID einer Anzeige (fbclid) sowie bei einer Buchung Ihre E-Mail-Adresse und eine Kennung Ihres Nutzerkontos, beides nur als SHA-256-Prüfsumme. Meta kann diese Daten Ihrem Facebook- oder Instagram-Konto zuordnen. Wir selbst erhalten keine Ihrer Meta-Kennungen, sondern nur zusammengefasste Zielgruppen und Statistiken.
Zweck ist, Ihnen auf Facebook und Instagram passende Angebote zu zeigen (Retargeting, ähnliche Zielgruppen) und den Erfolg unserer Anzeigen zu messen. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft im Cookie-Hinweis widerrufen können. Für die Erhebung und Übermittlung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO, https://www.facebook.com/legal/controller_addendum); für die weitere Verarbeitung ist Meta allein verantwortlich. Meta kann Daten in die USA übermitteln; Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Details: https://www.facebook.com/privacy/policy
8. Ihre Rechte
Sie haben nach der DSGVO insbesondere folgende Rechte:
- Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17)
- Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20)
- Widerspruch gegen die Verarbeitung (Art. 21)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77)
Zur Ausübung Ihrer Rechte genügt eine E-Mail an kontakt@world4sport.com.
9. Pflicht zur Bereitstellung
Bestimmte Daten sind für den Vertragsschluss und die Nutzung der Plattform erforderlich; ohne diese kann ein Konto bzw. eine Buchung nicht bereitgestellt werden.