Datenschutzerklärung

3 · Worum es geht

Über diese Webseite kann eine Reise zur Madrid Football Experience gebucht werden, einem Fußballturnier für Kinder vom 18. bis 20. Dezember 2026 in Madrid. Dabei verarbeiten wir personenbezogene Daten der buchenden Person, der teilnehmenden Kinder und aller mitreisenden Begleitpersonen.

Ein Teil dieser Daten betrifft Minderjährige, ein weiterer Teil Gesundheitsangaben. Beide unterliegen besonderem Schutz. Wir gehen darauf in den Abschnitten 7 und 8 gesondert ein.

4 · Aufruf der Webseite

Beim Aufruf unserer Seiten übermittelt Dein Browser technische Daten, die unser Hosting-Anbieter in Protokolldateien speichert:

• IP-Adresse in gekürzter Form
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite
• übertragene Datenmenge
• Browsertyp und Betriebssystem
• verweisende Seite

Zweck: Auslieferung der Webseite, Betriebssicherheit, Abwehr von Angriffen.
Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb.
Speicherdauer: [offen — üblich sind sieben bis dreißig Tage; bitte beim Hosting-Anbieter erfragen]

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.

5 · Einwilligung, Cookies und Speicherung im Browser

5.1 Technisch erforderliche Speicherung

Damit die Buchung über mehrere Schritte hinweg funktioniert, speichert die Anwendung Angaben lokal in Deinem Browser: den Inhalt des Warenkorbs, die eingegebenen Teilnehmerdaten bis zum Abschluss der Buchung, die gewählte Sprache und Deine Entscheidung zum Einwilligungsbanner.

Diese Speicherung ist für den von Dir gewünschten Dienst unbedingt erforderlich. Ohne sie wäre eine Buchung nicht möglich. Eine Einwilligung ist dafür nicht nötig.

Rechtsgrundlage: § 25 Absatz 2 Nummer 2 TDDDG sowie Artikel 6 Absatz 1 Buchstabe b DSGVO.

Du kannst diese Daten jederzeit selbst löschen, indem Du die Webseitendaten in Deinem Browser entfernst. Ein bestehender Warenkorb geht dabei verloren.

5.2 Einwilligungsbanner

Beim ersten Aufruf fragen wir Dich, ob wir Dienste zur Reichweitenmessung und für Werbung einsetzen dürfen. Du kannst

• alle ablehnen,
• einzeln auswählen oder
• alle akzeptieren.

Ablehnen ist genauso einfach möglich wie Zustimmen. Vor Deiner Entscheidung wird kein einwilligungspflichtiger Dienst geladen und keine Verbindung zu Meta oder Google hergestellt.

Wir speichern Deine Entscheidung mit Zeitpunkt und Fassung des Einwilligungstextes, um sie nachweisen zu können. Nach zwölf Monaten fragen wir erneut.

Deine Entscheidung kannst Du jederzeit ändern. Den Verweis „Cookie-Einstellungen" findest Du dauerhaft im Fußbereich jeder Seite. Ein Widerruf gilt für die Zukunft; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

5.3 Zählung der Besuche

Um zu sehen, wie viele Menschen unsere Seite besuchen, speichern wir beim Aufruf eine zufällig erzeugte Kennung zusammen mit dem Tag des Besuchs. Diese Kennung enthält keine Angaben über Dich und lässt sich keiner Person zuordnen.

Wir speichern eine Zeile je Kennung und Tag, nicht je Seitenaufruf. Ein Bewegungsprofil über den Tagesverlauf entsteht dadurch nicht.

Was wir dabei nicht erheben: keine IP-Adresse, keine Angaben zu Gerät, Browser oder Betriebssystem, keine verweisende Seite, kein Land.

Zweck: Wir möchten wissen, wie viele Besuche zu wie vielen Buchungen führen.
Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in der Einschätzung der Nachfrage.
Speicherdauer: acht Wochen, danach automatische Löschung.

Ein externer Dienst zur Reichweitenmessung wird dafür nicht eingesetzt. Die Zählung findet ausschließlich auf unserem eigenen Server statt.

5.4 Keine weiteren Dienste

Darüber hinaus binden wir keine externen Dienste ein. Wir verwenden keine externen Schriftarten, keine Kartendienste und keine eingebetteten Videos.

6 · Buchung

6.1 Welche Daten wir erheben

Von der buchenden Person:
Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Straße, Postleitzahl, Ort, Land.

Von jedem teilnehmenden Kind:
Vorname, Nachname, Geburtsdatum, Geschlecht, Trikotgröße, Verein, Ausweisnummer, Name eines Erziehungsberechtigten und dessen Telefonnummer, gewählte Altersklasse, Länderteam und Position, zugeteilte Mannschaft und Rückennummer, auf Wunsch Gesundheitsangaben.

Von jeder Begleitperson und jeder weiteren mitreisenden Person:
Vorname, Nachname, Geburtsdatum, Ausweisnummer, Verhältnis zum Kind.

Von mitreisenden Kleinkindern unter drei Jahren:
Vorname, Nachname, Geburtsdatum.

Zur Buchung selbst:
gewähltes Hotel und Zimmerart, gebuchte Zusatzleistungen, Bestell-, Kunden- und Rechnungsnummer, Beträge, Zahlungsart, Zahlungsstatus, Datum und Uhrzeit der Bestellung, Sprache der Bestellung, gegebenenfalls eingelöster Gutscheincode, eingegangene Zahlungen mit Betrag, Datum und Verwendungszweck.

6.2 Wozu wir sie verarbeiten

6.3 Zur Ausweisnummer

Die Ausweisnummer benötigen wir für die Zimmerlisten, die wir den vier Partnerhotels vor der Anreise übermitteln. Spanische Hotels sind gesetzlich verpflichtet, die Ausweisdaten ihrer Gäste zu erfassen.

Die Angabe ist für die Buchung erforderlich. Ohne sie können wir die Unterbringung nicht vornehmen.

6.4 Notwendigkeit der Angaben

Die unter 6.1 genannten Daten sind zur Erfüllung des Reisevertrags erforderlich. Ohne sie können wir die Buchung nicht durchführen. Eine Ausnahme bilden die Gesundheitsangaben nach Abschnitt 7, die freiwillig sind.

6a · Kundenkonto

Du kannst bei uns ein Kundenkonto anlegen. Es ist freiwillig. Die Buchung und die Teilnahme sind ohne Konto in vollem Umfang möglich.

Was wir dafür verarbeiten

E-Mail-Adresse, ein von Dir gewähltes Kennwort, den Zeitpunkt der Registrierung und der letzten Anmeldung sowie die Angabe, ob Deine E-Mail-Adresse bestätigt wurde.

Dein Kennwort speichern wir nicht im Klartext. Es wird mit einem anerkannten Verfahren so umgewandelt, dass sich das ursprüngliche Kennwort daraus nicht zurückgewinnen lässt. Auch wir können es nicht einsehen.

Wozu

Damit Du Deine Buchungen und die zugehörigen Rechnungen einsehen kannst, ohne bei jedem Aufruf eine Kennung aus der Bestätigungsmail heraussuchen zu müssen. Da unsere Veranstaltung wiederkehrend stattfindet, findest Du dort auch frühere Buchungen wieder.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Mit dem Anlegen des Kontos schließt Du mit uns einen Nutzungsvertrag über diesen Dienst.

Wie Deine Buchungen zugeordnet werden

Eine Buchung erscheint in Deinem Konto, wenn die E-Mail-Adresse der Rechnungsanschrift Deiner Kontoadresse entspricht.

Voraussetzung ist, dass Du Deine E-Mail-Adresse bestätigt hast. Vorher zeigt Dein Konto keine Buchungen an. Diese Bestätigung ist eine Sicherheitsmaßnahme: Sie verhindert, dass sich jemand mit einer fremden Adresse registriert und deren Buchungen einsieht.

Speicherdauer

Wir speichern die Kontodaten, bis Du das Konto löschst.

Löschen

Du kannst Dein Konto jederzeit selbst löschen, im Konto unter „Mein Konto".

Deine Buchungen und Rechnungen bleiben davon unberührt. Sie unterliegen der gesetzlichen Aufbewahrungspflicht von zehn Jahren. Gelöscht wird der Zugang, nicht der Geschäftsvorfall. Nach der Löschung findest Du Deine Buchungen weiterhin über die Kennung aus der Bestätigungsmail.

Was wir nicht tun

Wir werten Dein Nutzungsverhalten im Konto nicht aus, erstellen keine Profile und treffen keine automatisierten Entscheidungen.

Die Zugänge unserer Mitarbeitenden sind vom Kundenkonto vollständig getrennt. Ein Kundenkonto erhält keinen Zugriff auf unsere Verwaltung.

7 · Gesundheitsangaben

Bei der Buchung kannst Du für jedes teilnehmende Kind angeben, ob Krankheiten oder Besonderheiten vorliegen, die unser Betreuungsteam kennen sollte.

Diese Angabe ist freiwillig. Die Buchung ist auch ohne sie möglich. Wählst Du „Mein Kind hat keine Krankheiten oder Besonderheiten", erheben wir dazu nichts.

Gesundheitsangaben sind besondere Kategorien personenbezogener Daten im Sinne von Artikel 9 DSGVO. Wir verarbeiten sie ausschließlich auf Grundlage Deiner ausdrücklichen Einwilligung nach Artikel 9 Absatz 2 Buchstabe a DSGVO. Die Einwilligung erteilst Du über ein eigenes Ankreuzfeld, getrennt von allen anderen Zustimmungen.

Zweck: Betreuung und Sicherheit des Kindes während der Veranstaltung.
Empfänger: unser Betreuungs- und Trainerteam vor Ort sowie im Notfall hinzugezogenes medizinisches Personal.
Speicherdauer: Löschung spätestens vier Wochen nach Ende der Veranstaltung.

Wir dokumentieren Zeitpunkt und Fassung der Einwilligung, um sie nachweisen zu können.

Du kannst Deine Einwilligung jederzeit widerrufen, formlos an trip@frmclinics.com. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht. Nach dem Widerruf löschen wir die Angaben unverzüglich.

7a · Foto- und Videoaufnahmen

Während der Veranstaltung entstehen Foto- und Videoaufnahmen. Wir verwenden sie, um über die Veranstaltung zu berichten und für Werbung, auch im Internet und in sozialen Netzwerken.

Diese Verarbeitung erfolgt ausschließlich auf Grundlage Deiner ausdrücklichen Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO. Da es um Aufnahmen von Kindern geht, erteilst Du sie als erziehungsberechtigte Person.

Die Einwilligung ist freiwillig. Die Buchung und die Teilnahme sind ohne sie in vollem Umfang möglich.

Bei der Buchung musst Du Dich ausdrücklich entscheiden, ob Du zustimmst oder nicht. Beide Möglichkeiten stehen gleichrangig nebeneinander, keine ist vorausgewählt. Die Ablehnung hat keinerlei Nachteil.

Ohne Einwilligung wird Dein Kind nicht auf Aufnahmen abgebildet, die wir veröffentlichen. Unser Betreuungsteam vor Ort erhält dazu eine Übersicht, damit es dies bei Mannschaftsfotos berücksichtigen kann.

Empfänger: unser Betreuungsteam, beauftragte Fotografinnen und Fotografen sowie die Betreiber der sozialen Netzwerke, in denen wir Beiträge veröffentlichen.

Speicherdauer: bis zum Widerruf. Nach einem Widerruf entfernen wir die Aufnahmen aus unseren eigenen Kanälen. Auf Kopien, die Dritte bereits weiterverbreitet haben, haben wir keinen Zugriff.

Widerruf: jederzeit formlos an trip@frmclinics.com, mit Wirkung für die Zukunft. Die Rechtmäßigkeit der bis dahin erfolgten Verwendung bleibt unberührt.

Wir dokumentieren Zeitpunkt und Fassung der Einwilligung, um sie nachweisen zu können.

8 · Daten von Kindern und Jugendlichen

Die Buchung richtet sich an Erziehungsberechtigte, nicht an Kinder. Eine Buchung durch Minderjährige ist nicht vorgesehen.

Mit der Buchung versicherst Du, dass Du zur Angabe der Daten des teilnehmenden Kindes berechtigt bist. Einwilligungen, die Kinder betreffen — insbesondere zu den Gesundheitsangaben nach Abschnitt 7 —, erteilst Du als erziehungsberechtigte Person.

Wir verarbeiten von Kindern nur, was für Teilnahme und Unterbringung erforderlich ist, und geben diese Daten nur an die in Abschnitt 9 genannten Stellen weiter.

9 · Empfänger

Mit allen Dienstleistern, die Daten in unserem Auftrag verarbeiten, haben wir Verträge zur Auftragsverarbeitung nach Artikel 28 DSGVO geschlossen.

Eine Weitergabe zu Werbezwecken findet nicht statt. Wir verkaufen keine Daten.

10 · Übermittlung in Drittländer

Die Hotels, die Spielstätten und das Betreuungsteam befinden sich in Spanien, also innerhalb der Europäischen Union.

Unsere Datenbank betreiben wir bei Supabase Inc., einem Unternehmen mit Sitz in Delaware, USA. Die Daten selbst liegen in einem Rechenzentrum in Frankfurt am Main. Supabase setzt Unterauftragsverarbeiter ein, insbesondere Amazon Web Services für den Betrieb der Datenbank, Google für Protokolldaten und Fly.io für Echtzeitverarbeitung. Eine Übermittlung in die Vereinigten Staaten und nach Singapur ist damit möglich.

Grundlage der Übermittlung sind die Standardvertragsklauseln der Europäischen Kommission, Modul zwei, nach Artikel 46 Absatz 2 Buchstabe c DSGVO. Amazon Web Services und Google sind zusätzlich nach dem EU-US Data Privacy Framework zertifiziert.

Ergänzende Schutzmaßnahmen: Die Übertragung erfolgt verschlüsselt über TLS 1.2. Die gespeicherten Daten einschließlich der Sicherungen sind mit AES-256 verschlüsselt; die Schlüssel werden je Projekt erzeugt und in nach FIPS 140-2 zertifizierter Hardware verwahrt.

Die Auslieferung der Webseite erfolgt über Lovable Labs Incorporated, Boston, USA, ebenfalls auf Grundlage der Standardvertragsklauseln.

Die Erzeugung der Rechnungen als PDF-Datei erfolgt über PDFShift [Sitz ergänzen]. [Sofern die Verarbeitung außerhalb der Europäischen Union stattfindet, ist hier die Grundlage der Übermittlung zu ergänzen.]

Trotz dieser Grundlagen lässt sich nicht ausschließen, dass US-Behörden auf die Daten zugreifen. Ein mit europäischem Recht vergleichbares Schutzniveau kann insoweit nicht garantiert werden.

11 · Speicherdauer

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder, soweit eine gesetzliche Aufbewahrungspflicht besteht, für die weitere Verarbeitung gesperrt.

Zur Aufbewahrung der Teilnehmerdaten: Die Madrid Football Experience findet wiederkehrend statt. Viele Familien nehmen mehrfach teil. Wir bewahren die Angaben deshalb auf, damit Du bei einer erneuten Buchung nicht alles neu eingeben musst und wir Deine Buchungen einer Kundennummer zuordnen können. Grundlage ist unser berechtigtes Interesse an einer durchgehenden Kundenbeziehung nach Artikel 6 Absatz 1 Buchstabe f DSGVO.

Du kannst der Aufbewahrung jederzeit widersprechen. Dann löschen wir die Angaben nach Ablauf des laufenden Veranstaltungsjahres. Betroffen sind nur Daten ohne gesetzliche Aufbewahrungspflicht.

Unberührt bleiben die kurzen Fristen für Gesundheitsangaben und Ausweisnummern. Diese werden unabhängig davon nach vier beziehungsweise acht Wochen gelöscht.

Die Löschung fälliger Angaben wird von einer verantwortlichen Person ausgelöst, nicht automatisch. Unser System weist fällige Löschungen aus und protokolliert jede durchgeführte Löschung mit Zeitpunkt und Grund.

12 · Deine Rechte

Du hast das Recht auf

• Auskunft über die zu Dir gespeicherten Daten, Artikel 15 DSGVO
• Berichtigung unrichtiger Daten, Artikel 16 DSGVO
• Löschung, Artikel 17 DSGVO
• Einschränkung der Verarbeitung, Artikel 18 DSGVO
• Datenübertragbarkeit, Artikel 20 DSGVO
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen, Artikel 21 DSGVO
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft, Artikel 7 Absatz 3 DSGVO

Wende Dich dazu formlos an trip@frmclinics.com oder an unsere Datenschutzbeauftragte.

Unabhängig davon steht Dir ein Beschwerderecht bei einer Aufsichtsbehörde zu, Artikel 77 DSGVO. Für uns zuständig ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover

13 · Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Artikel 22 DSGVO ein.

14 · Sicherheit

Die Übertragung Deiner Daten erfolgt verschlüsselt über TLS 1.2. Die gespeicherten Daten einschließlich der Sicherungen sind mit AES-256 verschlüsselt. Den Zugang zu Buchungsdaten haben nur Personen, die ihn für ihre Aufgabe benötigen. Gesundheitsangaben und Ausweisnummern sind in unseren Systemen zusätzlich abgeschirmt und erscheinen nicht in Übersichtslisten.

15 · Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 28. August 2026
Gilt für: Madrid Football Experience, 18. bis 20. Dezember 2026
Fassung: datenschutz-v9

Die deutsche Fassung dieser Datenschutzerklärung ist maßgeblich. Bei Abweichungen gilt der deutsche Text.