Rechtliches

Datenschutz­erklärung

Wir nehmen den Schutz deiner persönlichen Daten ernst. Diese Erklärung informiert dich nach Art. 13 DSGVO darüber, welche Daten beim Besuch dieser Website verarbeitet werden.

1. Verantwortlicher

Traut & Glanz eGbR (CrossFit KH)
Vordere Gewerbestr. 4, 55546 Pfaffen-Schwabenheim
Telefon: 0151 12039529
E-Mail: info@crossfitkh.com

2. Hosting (Cloudflare Pages)

Diese Website wird bei Cloudflare gehostet (Cloudflare, Inc., 101 Townsend St., San Francisco, USA; in der EU: Cloudflare Germany GmbH). Beim Aufruf der Seiten verarbeitet Cloudflare technisch notwendige Server-Logfiles (u. a. IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browsertyp), um die Auslieferung und Sicherheit der Website zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag. Datenübermittlungen in die USA sind durch das EU-US Data Privacy Framework und/oder Standardvertragsklauseln abgesichert.

3. Schriftarten (selbst gehostet)

Wir binden Schriftarten ausschließlich lokal von unserem eigenen Server ein. Es werden keine Verbindungen zu Google Fonts oder anderen externen Schrift-Anbietern aufgebaut — beim Laden der Schriften werden also keine Daten an Dritte übertragen.

4. Kontaktformular

Wenn du uns über ein Formular schreibst (Kontakt, Probetraining, Mitgliedschaft), verarbeiten wir die von dir angegebenen Daten (Name, E-Mail-Adresse, optional Telefon, Nachricht bzw. Wunschtermin), um deine Anfrage zu beantworten. Die Übermittlung läuft über einen von uns betriebenen Cloudflare-Worker; die E-Mail-Zustellung an uns erfolgt über den Versanddienst Resend (Resend, Inc., 2261 Market Street, San Francisco, USA; die Übermittlung in die USA ist über Standardvertragsklauseln abgesichert). Zusätzlich speichern wir die Anfrage zur Bearbeitung und Nachverfolgung in unseren eigenen Systemen: in einer Datenbank bei Cloudflare (Cloudflare D1) sowie in einer Tabelle bei Google (Google Sheets, Google Ireland Ltd.; eine Übermittlung in die USA ist möglich und über das EU-US Data Privacy Framework abgesichert). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie die Anbahnung eines Vertragsverhältnisses bzw. unser berechtigtes Interesse (Art. 6 Abs. 1 lit. b und f DSGVO). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Spam-Schutz (Cloudflare Turnstile)

Zum Schutz unserer Formulare vor automatisierten Anfragen setzen wir Cloudflare Turnstile ein. Turnstile arbeitet ohne Cookies und ohne Nutzer-Tracking; es wertet technische Merkmale der Anfrage aus, um Menschen von Bots zu unterscheiden. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

6. Kursplan & Buchung (Octiv) — 2-Klick

Unseren Kursplan und die Buchung stellen wir über Octiv (Octiv / app.octivfitness.com) bereit. Der Octiv-Inhalt wird erst nach deinem aktiven Klick geladen — das gilt auch für die Termin-Auswahl im Probetraining-Formular („Freie Termine anzeigen", lädt Termindaten von api.octivfitness.com). Vorher werden keine Daten an Octiv übermittelt. Lädst du Kursplan oder Termine, wird eine Verbindung zu Octiv aufgebaut und es können Daten (u. a. IP-Adresse) an den Anbieter übertragen werden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), bei einer Buchung zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

7. Kartendarstellung (Google Maps) — 2-Klick

Zur Anfahrt binden wir Google Maps ein (Google Ireland Ltd., Irland). Die Karte wird erst nach deinem aktiven Klick geladen. Erst dann wird eine Verbindung zu Google-Servern aufgebaut und deine IP-Adresse an Google übertragen; eine Übermittlung in die USA ist möglich (abgesichert über das EU-US Data Privacy Framework). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

8. Shop (Spreadshop) — 2-Klick

Unseren Merch-Shop stellen wir über Spreadshop (sprd.net AG / Spreadshirt) bereit. Auf der Shop-Seite wird der Shop erst nach deinem aktiven Klick geladen. Erst dann wird eine Verbindung zu Spreadshirt aufgebaut, es werden Daten (u. a. IP-Adresse) übertragen und Cookies für Warenkorb und Sitzung gesetzt. Bestellung, Bezahlung und Versand wickelst du direkt bei Spreadshirt ab; dafür gelten deren Datenschutzbestimmungen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

9. Newsletter (Mailchimp)

Für den Newsletter-Versand nutzen wir Mailchimp (Intuit Inc., USA). Trägst du dich über das Formular im Seitenfuß ein, werden deine E-Mail-Adresse und technische Daten (u. a. IP-Adresse, Zeitpunkt der Anmeldung) an Mailchimp übermittelt und dort gespeichert. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit über den Abmeldelink in jeder E-Mail mit Wirkung für die Zukunft widerrufen.

10. Cookies

Wir setzen keine Tracking- oder Marketing-Cookies und kein Webanalyse-Tool ein. Externe Dienste (Octiv, Google Maps) werden nur nach deiner ausdrücklichen Zustimmung über die 2-Klick-Lösung geladen.

11. Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wende dich dafür an die oben genannten Kontaktdaten.

12. Beschwerderecht

Dir steht ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

13. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am „https://“ in der Adresszeile deines Browsers.

14. Verwaltungsbereich (Sanity)

Unter /admin liegt der zugangsgeschützte Verwaltungsbereich dieser Website (Sanity Studio; Sanity Inc., USA). Er richtet sich ausschließlich an unser Team. Erst beim Aufruf dieser Unterseite werden Verbindungen zu Sanity-Servern aufgebaut und dabei technisch notwendige Daten (z. B. IP-Adresse) übertragen. Für den Besuch der übrigen Website findet keine Verbindung zu Sanity statt — alle Inhalte werden vorab statisch erzeugt.