Datenschutzerklärung
Diese Datenschutzerklärung erklärt, wie wir personenbezogene Daten auf www.crossfitf2.de und bei Buchungen, Mitgliedschaften und Käufen bei CrossFit F2 verarbeiten.
1. Verantwortlicher
XF3 GmbH (CrossFit F2)
Kirschstr. 18
80999 München
E-Mail: Info@CrossFitF2.de
Telefon: +49 89 81893827
Die XF3 GmbH betreibt CrossFit F2 und entwickelt auch die Buchungssoftware Box Planner, über die Probetrainings, Drop-ins, Kurse, Mitgliedschaften und der Shop laufen. Box Planner ist daher kein externer Dienstleister: Für Ihre Daten als Besucher, Interessent und Mitglied von CrossFit F2 ist allein die XF3 GmbH verantwortlich. Für Ihr Box-Planner-Konto und die Box-Planner-App gilt ergänzend die Datenschutzerklärung von Box Planner.
2. Welche Daten wir verarbeiten und warum
| Zweck | Daten | Rechtsgrundlage |
|---|---|---|
| Bereitstellung der Website, Sicherheit | IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser | berechtigtes Interesse an einem sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO) |
| Anfragen per E-Mail, Telefon oder WhatsApp | Name, E-Mail-Adresse oder Telefonnummer, Nachricht | Bearbeitung Ihrer Anfrage (lit. b oder lit. f) |
| Probetraining, Drop-in, Kursbuchung, Mitgliedschaft | Name, Kontaktdaten, Buchungen, Vertrags- und Zahlungsdaten | Vertrag oder vorvertragliche Maßnahmen (lit. b), gesetzliche Aufbewahrungspflichten (lit. c) |
| Kauf im Shop | Name, E-Mail-Adresse, Bestellung, Zahlungsstatus | Vertrag (lit. b), gesetzliche Aufbewahrungspflichten (lit. c) |
| Besucherstatistik (nur mit Einwilligung) | siehe Abschnitt 4 | Einwilligung (lit. a, § 25 Abs. 1 TDDDG) |
| Google-Maps-Karte (nur auf Klick) | siehe Abschnitt 5 | Einwilligung (lit. a) |
3. Hosting und Dienstleister
Website, Box Planner und die Datenbank laufen bei Microsoft Azure (Microsoft Ireland Operations Ltd., Dublin) in Rechenzentren in der EU; dort liegen auch die Bilder der Website. Unser E-Mail-Postfach läuft über Google Workspace (Google Ireland Limited, Dublin). Diese Anbieter verarbeiten Daten in unserem Auftrag (Art. 28 DSGVO); bei Google ist eine Übermittlung in die USA möglich (EU-U.S. Data Privacy Framework).
Bezahlen Sie im Shop online, erfolgt die Zahlung über Stripe (Stripe Payments Europe Ltd., Dublin). Stripe erhält dafür Name, E-Mail-Adresse, Betrag und Ihre Zahlungsdaten; Ihre Karten- oder Kontodaten geben Sie direkt bei Stripe ein, wir sehen sie nicht. Stripe kann Daten auch in die USA übermitteln (EU-U.S. Data Privacy Framework, Standardvertragsklauseln).
4. Cookies, Local Storage und Besucherstatistik
Ohne Ihre Einwilligung speichern wir nur, was die Website benötigt (§ 25 Abs. 2 TDDDG): Ihre Auswahl im Cookie-Banner (Local Storage) und Ihre Sprachwahl (Cookie, 1 Jahr).
Mit Ihrer Einwilligung laden wir den Google Tag Manager (Google Ireland Limited, Dublin) und darüber Google Analytics, um zu verstehen, wie die Website genutzt wird. Dabei werden Cookies gesetzt (z. B. _ga, bis zu 2 Jahre) und Daten wie Ihre IP-Adresse, aufgerufene Seiten und Geräteinformationen an Google übermittelt, auch in die USA (EU-U.S. Data Privacy Framework). Vor Ihrer Einwilligung wird der Tag Manager nicht geladen.
Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" in der Fußzeile widerrufen; die Google-Cookies werden dann gelöscht.
5. Schriften, Karten und externe Inhalte
Schriftarten, Icons und Skripte liegen auf unserem eigenen Server; beim Aufruf der Website wird keine Verbindung zu Google Fonts, Content Delivery Networks oder anderen Drittanbietern aufgebaut.
Karte: Auf der Kontaktseite können Sie eine Karte von Google Maps (Google Ireland Limited) laden. Erst wenn Sie auf „Karte anzeigen" klicken, verbindet sich Ihr Browser mit Google; dabei werden u. a. Ihre IP-Adresse übermittelt und ggf. Cookies gesetzt, auch in die USA (EU-U.S. Data Privacy Framework).
Google-Bewertungen: Wir zeigen Bewertungen aus unserem Google-Unternehmensprofil. Unser Server ruft sie bei Google ab; Ihr Browser baut dafür keine Verbindung zu Google auf. Angezeigt werden nur der Name, den die Verfasser bei Google angegeben haben, und der Bewertungstext.
Links zu sozialen Netzwerken (Facebook, Instagram, YouTube) und zu WhatsApp sind einfache Links; Daten werden erst übertragen, wenn Sie darauf klicken. Schreiben Sie uns über WhatsApp, verarbeitet WhatsApp (Meta) Ihre Nachricht und Telefonnummer.
6. Speicherdauer
- Protokolldaten des Servers werden nach 90 Tagen automatisch gelöscht.
- Backups werden spätestens nach 35 Tagen überschrieben.
- Mitglieds-, Buchungs- und Vertragsdaten speichern wir, solange die Mitgliedschaft oder der Vertrag besteht; danach löschen oder anonymisieren wir sie, soweit keine gesetzlichen Aufbewahrungsfristen gelten (z. B. 8 Jahre für Rechnungen und Buchungsbelege, § 147 AO, § 257 HGB).
- Anfragen löschen wir, wenn sie erledigt sind, sofern wir sie nicht aufbewahren müssen.
7. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.
Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.
8. Kontakt
Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter Info@CrossFitF2.de oder per Post an die XF3 GmbH, Kirschstr. 18, 80999 München.