Datenschutz

1. Verantwortlicher

E&R Fitness GmbH, vertreten durch den Geschäftsführer Mark Emrich
Anton-Sommer-Str. 7, 88046 Friedrichshafen
Telefon: +49 160 92216098, E-Mail: alex@crossfitamsee.de

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieser Website, die Beantwortung deiner Anfragen und die Buchung von Trainings nötig ist oder du eingewilligt hast. Rechtsgrundlagen sind insbesondere:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),
Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen, z. B. Probetraining),
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflicht),
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. sicherer Betrieb der Website).

Das Speichern von Informationen auf deinem Endgerät oder der Zugriff darauf erfolgt nur, wenn es technisch unbedingt erforderlich ist (§ 25 Abs. 2 TDDDG) oder du eingewilligt hast (§ 25 Abs. 1 TDDDG).

3. Hosting und Server-Logfiles

Diese Website wird bei Hostinger International Ltd. (Zypern) gehostet. Beim Aufruf der Website verarbeitet der Server automatisch Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browser und Betriebssystem. Das ist nötig, um die Website auszuliefern und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach kurzer Zeit automatisch gelöscht. Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung.

Schriftarten werden lokal von unserem Server geladen. Dabei werden keine Daten an Dritte übertragen.

4. Einwilligungsverwaltung (Real Cookie Banner)

Für die Verwaltung deiner Einwilligungen nutzen wir das WordPress-Plugin Real Cookie Banner (devowl.io GmbH, Deutschland). Das Plugin läuft auf unserem Server. Es speichert deine Auswahl in einem Cookie bzw. im lokalen Speicher deines Browsers und dokumentiert die Einwilligung (Zeitpunkt, Auswahl, gekürzte IP-Adresse, Browser-Informationen), damit wir sie nachweisen können (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO). Du kannst deine Einwilligung jederzeit über den Link „Datenschutz-Einstellungen“ im Footer ändern oder widerrufen.

5. Kontakt per Telefon oder E-Mail

Wenn du uns anrufst oder schreibst, verarbeiten wir deine Angaben, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wir löschen die Daten, sobald sie nicht mehr benötigt werden, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

6. Formulare, Probetraining-Buchung und Kursplan (PushPress und PushPress Grow)

Für Kontakt- und Preisanfragen, die Buchung des Probetrainings, den Kursplan und Buchungen nutzen wir Dienste der PushPress, Inc. (USA). PushPress Grow basiert auf Technik der LeadConnector LLC bzw. HighLevel, Inc. (USA). Die Formulare, die Buchung und der Kursplan werden als Einbettung geladen. Beim Laden werden u. a. deine IP-Adresse und Browser-Informationen an diese Anbieter übertragen und ggf. Cookies gesetzt.

Laden der Einbettung: nur mit deiner Einwilligung über den Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung kannst du Formular, Buchung oder Kursplan über den Link „in neuem Tab öffnen“ direkt beim Anbieter aufrufen.
Deine Eingaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachricht, gewählter Termin) verarbeiten wir, um deine Anfrage zu beantworten bzw. dein Probetraining zu organisieren (Art. 6 Abs. 1 lit. b DSGVO).
Marketing-E-Mails erhältst du nur, wenn du das im Formular gesondert ankreuzt (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dich jederzeit abmelden.

Die Daten werden in den USA verarbeitet. LeadConnector/HighLevel ist unter dem EU-US Data Privacy Framework zertifiziert. Für PushPress liegt uns derzeit kein Nachweis über ein Angemessenheitsniveau vor; die Übermittlung erfolgt insoweit auf Grundlage deiner ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). In den USA besteht das Risiko, dass Behörden auf die Daten zugreifen und du deine Rechte nur eingeschränkt durchsetzen kannst. Wir löschen Anfragedaten, wenn sie für den Zweck nicht mehr nötig sind. Wirst du Mitglied, gelten die Datenschutzhinweise zu deiner Mitgliedschaft.

7. Kommunikation per WhatsApp und E-Mail

Wir kommunizieren mit Interessent:innen und Mitgliedern per E-Mail und per WhatsApp. Dabei unterscheiden wir drei Arten von Nachrichten:

Organisatorische Nachrichten zu deiner Buchung, deinem Probetraining, deinem Vertrag und deinen Zahlungen, z. B. Bestätigungen, Erinnerungen und Terminänderungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen auf deine Anfrage).
Informationen, die zu einer gebuchten Leistung gehören, z. B. die Infos zu deinen OnRamp-Einheiten und unsere Begleitung neuer Mitglieder in den ersten Monaten (180 Day Journey). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Werbliche Nachrichten, z. B. Angebote, Events und Neuigkeiten an Personen, die (noch) nicht Mitglied sind. Diese schicken wir nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 UWG), die du z. B. bei der Buchung deines Probetrainings getrennt für WhatsApp und E-Mail erteilen kannst. Zeitpunkt und Inhalt deiner Einwilligung speichern wir als Nachweis.

Widerruf und Widerspruch: Du kannst eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. mit „STOPP“ per WhatsApp, über den Abmeldelink in unseren E-Mails oder formlos per E-Mail an alex@crossfitamsee.de. Möchtest du organisatorische Nachrichten nicht per WhatsApp erhalten, sag uns Bescheid – dann schreiben wir dir per E-Mail.

Dienstleister: Der Versand erfolgt über PushPress Grow (siehe Abschnitt 6). Für WhatsApp nutzen wir die WhatsApp-Business-Plattform der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Verarbeitet werden dabei deine Telefonnummer, dein Name, die Nachrichteninhalte und technische Metadaten (z. B. Zeitpunkt und Zustellstatus). Dabei können Daten an die Meta Platforms, Inc. in den USA übermittelt werden; Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzrichtlinie von WhatsApp.

Speicherdauer: Eine Werbeeinwilligung gilt bis zu deinem Widerruf. Den Nachweis über Erteilung und Widerruf bewahren wir danach bis zu drei Jahre auf. Für alle übrigen Nachrichten gilt Abschnitt 11.

8. Google-Bewertungen (Bewertungs-Widget)

Auf der Startseite zeigen wir Google-Bewertungen über ein Widget von PushPress Grow bzw. LeadConnector (USA). Das Widget wird nur mit deiner Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dabei werden u. a. deine IP-Adresse und Browser-Informationen an den Anbieter übertragen. Zur Datenübermittlung in die USA siehe Abschnitt 6.

9. Nutzungsanalyse (Google Analytics 4)

Mit deiner Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. So sehen wir, wie die Website genutzt wird (z. B. aufgerufene Seiten, Herkunft, Anfragen) und können sie verbessern. Google Analytics setzt Cookies und verarbeitet u. a. gekürzte IP-Adressen, Geräte- und Browser-Informationen sowie dein Nutzungsverhalten. Die Daten können auch an Google LLC in den USA übermittelt werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird Google Analytics nicht geladen. Die Analysedaten werden nach 14 Monaten gelöscht. Google-Signale und Werbefunktionen sind nicht aktiviert.

10. Links zu anderen Diensten

Auf unserer Website verlinken wir u. a. auf Instagram, Google Maps (Routenplanung) und die Mitglieder-App im App Store bzw. bei Google Play. Das sind einfache Links. Daten werden erst übertragen, wenn du einen Link anklickst. Dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen bestehen (z. B. handels- und steuerrechtlich bis zu zehn Jahre).

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreib uns dafür einfach an die oben genannte E-Mail-Adresse.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

13. Stand

September 2026