Rechtliches

Datenschutz­erklärung

Wir nehmen den Schutz deiner persönlichen Daten ernst. Diese Erklärung informiert dich nach Art. 13 DSGVO darüber, welche Daten beim Besuch dieser Website verarbeitet werden.

1. Verantwortlicher

Traut & Glanz eGbR (CrossFit KH)
Vordere Gewerbestr. 4, 55546 Pfaffen-Schwabenheim
Telefon: 0151 12039529
E-Mail: info@crossfitkh.com

2. Hosting (Cloudflare Pages)

Diese Website wird bei Cloudflare gehostet (Cloudflare, Inc., 101 Townsend St., San Francisco, USA; in der EU: Cloudflare Germany GmbH). Beim Aufruf der Seiten verarbeitet Cloudflare technisch notwendige Server-Logfiles (u. a. IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browsertyp), um die Auslieferung und Sicherheit der Website zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag. Datenübermittlungen in die USA sind durch das EU-US Data Privacy Framework und/oder Standardvertragsklauseln abgesichert.

3. Schriftarten (selbst gehostet)

Wir binden Schriftarten ausschließlich lokal von unserem eigenen Server ein. Es werden keine Verbindungen zu Google Fonts oder anderen externen Schrift-Anbietern aufgebaut, beim Laden der Schriften werden also keine Daten an Dritte übertragen.

4. Kontaktformular

Wenn du uns über ein Formular schreibst (Kontakt, Probetraining, Mitgliedschaft), verarbeiten wir die von dir angegebenen Daten (Name, E-Mail-Adresse, optional Telefon, Nachricht bzw. Wunschtermin), um deine Anfrage zu beantworten. Die Übermittlung läuft über einen von uns betriebenen Cloudflare-Worker; die E-Mails verschickt dieser Worker direkt über unser eigenes Postfach bei der STRATO GmbH (Otto-Ostrowski-Straße 7, 10249 Berlin), dort liegt deine Anfrage danach auch. Nur wenn dieser Weg einmal ausfällt, springt ersatzweise der Versanddienst Resend ein (Resend, Inc., 2261 Market Street, San Francisco, USA; die Übermittlung in die USA ist über Standardvertragsklauseln abgesichert). Eine zusätzliche Speicherung in einer Datenbank findet nicht statt. Rechtsgrundlage ist die Anbahnung eines Vertragsverhältnisses bzw. unser berechtigtes Interesse, deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO). Nur wenn du beim Ändern deiner Mitgliedschaft ankreuzt, dass wir uns später wieder melden dürfen, ist dafür deine Einwilligung die Grundlage (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit widerrufen. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Spam-Schutz (Cloudflare Turnstile)

Zum Schutz unserer Formulare vor automatisierten Anfragen setzen wir Cloudflare Turnstile ein. Turnstile arbeitet ohne Cookies und ohne Nutzer-Tracking; es wertet technische Merkmale der Anfrage aus, um Menschen von Bots zu unterscheiden. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

6. Kursplan & Buchung (Octiv): 2-Klick

Unseren Kursplan und die Buchung stellen wir über Octiv (Octiv / app.octivfitness.com) bereit. Der Octiv-Inhalt wird erst nach deinem aktiven Klick geladen, das gilt auch für die Termin-Auswahl im Probetraining-Formular („Freie Termine anzeigen", lädt Termindaten von api.octivfitness.com). Vorher werden keine Daten an Octiv übermittelt. Lädst du Kursplan oder Termine, wird eine Verbindung zu Octiv aufgebaut und es können Daten (u. a. IP-Adresse) an den Anbieter übertragen werden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), bei einer Buchung zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

7. Kartendarstellung (Google Maps): 2-Klick

Zur Anfahrt binden wir Google Maps ein (Google Ireland Ltd., Irland). Die Karte wird erst nach deinem aktiven Klick geladen. Erst dann wird eine Verbindung zu Google-Servern aufgebaut und deine IP-Adresse an Google übertragen; eine Übermittlung in die USA ist möglich (abgesichert über das EU-US Data Privacy Framework). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

8. Shop (Spreadshop): 2-Klick

Unseren Merch-Shop stellen wir über Spreadshop (sprd.net AG / Spreadshirt) bereit. Auf der Shop-Seite wird der Shop erst nach deinem aktiven Klick geladen. Erst dann wird eine Verbindung zu Spreadshirt aufgebaut, es werden Daten (u. a. IP-Adresse) übertragen und Cookies für Warenkorb und Sitzung gesetzt. Bestellung, Bezahlung und Versand wickelst du direkt bei Spreadshirt ab; dafür gelten deren Datenschutzbestimmungen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

9. Besucherzählung (Google Analytics 4), nur mit Einwilligung

Zur Auswertung der Website-Nutzung setzen wir Google Analytics 4 ein (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Das Tool wird erst geladen, wenn du im Einwilligungs-Banner zustimmst, vorher wird keine Verbindung zu Google aufgebaut und kein Cookie gesetzt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google Analytics verarbeitet Kennungen zum Wiedererkennen des Browsers und kürzt IP-Adressen vor der Speicherung; dabei können Daten in die USA übertragen werden (Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert). Deine Einwilligung kannst du jederzeit über „Cookie-Einstellungen" in der Fußzeile widerrufen, dann werden die Analytics-Cookies gelöscht und es wird nicht weiter gemessen.

10. Reichweitenmessung (Cloudflare Web Analytics), ohne Cookies

Um zu sehen, wie oft und über welche Wege unsere Seiten aufgerufen werden, nutzen wir zusätzlich Cloudflare Web Analytics (Cloudflare, Inc., 101 Townsend St., San Francisco, USA; in der EU vertreten durch Cloudflare Germany GmbH). Anders als Google Analytics arbeitet dieses Verfahren ohne Cookies und ohne jede Kennung, die dich über Seitenaufrufe oder Besuche hinweg wiedererkennen würde: Es entsteht kein Profil, und es findet keine geräteübergreifende Zusammenführung statt. Erhoben werden die aufgerufene Adresse, die verweisende Seite, ungefähres Land, Gerätetyp und Ladezeiten. Weil dabei nicht auf Informationen in deinem Endgerät zugegriffen und nichts dort gespeichert wird, ist keine Einwilligung nach § 25 TDDDG erforderlich; Rechtsgrundlage der Verarbeitung ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare betreibt ohnehin die Auslieferung dieser Website, es kommt also kein weiterer Empfänger hinzu. Du kannst der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), die Kontaktdaten dafür stehen oben unter „Verantwortlicher".

11. Cookies

Ohne deine Einwilligung setzt diese Website keine Tracking- oder Marketing-Cookies. Erst wenn du der Besucherzählung (siehe oben) zustimmst, setzt Google Analytics Cookies. Externe Dienste (Octiv, Google Maps) werden weiterhin nur nach deiner ausdrücklichen Zustimmung per Klick geladen.

12. Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wende dich dafür an die oben genannten Kontaktdaten.

13. Beschwerderecht

Dir steht ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere in dem EU-Staat, in dem du wohnst oder arbeitest oder in dem der Verstoß passiert sein soll. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

14. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am „https://“ in der Adresszeile deines Browsers.

15. Verwaltungsbereich (Sanity)

Unter /admin liegt der zugangsgeschützte Verwaltungsbereich dieser Website (Sanity Studio; Sanity Inc., USA). Er richtet sich ausschließlich an unser Team. Erst beim Aufruf dieser Unterseite werden Verbindungen zu Sanity-Servern aufgebaut und dabei technisch notwendige Daten (z. B. IP-Adresse) übertragen. Für den Besuch der übrigen Website findet keine Verbindung zu Sanity statt, alle Inhalte werden vorab statisch erzeugt.