Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

2. Hosting

Wir hosten die Inhalte unserer Website bei Vercel Inc. Vercel ist ein Dienst der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Wenn Sie unsere Website besuchen, werden Ihre personenbezogenen Daten auf den Servern von Vercel verarbeitet.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

4. Datenerfassung auf dieser Website

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

5. Mitgliederbereich & Authentifizierung

Registrierung & Login (Supabase Auth)

Für die Nutzung unseres Mitgliederbereichs ist eine Registrierung erforderlich. Dabei werden folgende Daten erhoben: Vorname, Nachname, E-Mail-Adresse und ein selbstgewähltes Passwort. Die Authentifizierung erfolgt über Supabase (Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992). Supabase verarbeitet Ihre Anmeldedaten auf Servern in der EU (Frankfurt, Deutschland). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Datenbank (Supabase)

Ihre Profil- und Vertragsdaten werden in einer PostgreSQL-Datenbank bei Supabase gespeichert. Der Serverstandort ist Frankfurt am Main (EU). Die Daten sind durch Row Level Security geschützt – jeder Nutzer kann nur seine eigenen Daten einsehen. Administratoren haben Zugriff auf alle Daten zur Vertragsabwicklung.

6. Online-Vertragsabschluss & SEPA-Lastschrift

Trainingsvertrag

Beim Online-Abschluss eines Trainingsvertrags werden folgende Daten erhoben: Persönliche Daten (Name, Adresse, Telefon, E-Mail, Geburtsdatum), Trainingsauswahl, Bankverbindung (IBAN, Kontoinhaber, Bank) sowie ggf. Daten der teilnehmenden Kinder (Name, Geburtsdatum). Die Erhebung dient der Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

IBAN-Verschlüsselung

Ihre IBAN wird mit AES-256-GCM verschlüsselt in unserer Datenbank gespeichert. Im Klartext werden nur die letzten 4 Ziffern gespeichert. Die vollständige IBAN wird ausschließlich für den SEPA-Lastschrifteinzug entschlüsselt.

Zahlungsabwicklung (GoCardless)

Die Einziehung der Trainingsgebühren per SEPA-Lastschrift erfolgt über GoCardless Ltd (Sutton Yard, 65 Goswell Road, London, EC1V 7EN, UK). GoCardless ist als zugelassener Zahlungsdienstleister bei der FCA (Financial Conduct Authority) registriert und verarbeitet Ihre Bankdaten im Rahmen der SEPA-Lastschrift. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen: https://gocardless.com/privacy/

Einwilligungsprotokollierung

Bei Vertragsabschluss protokollieren wir Ihre Einwilligungen (AGBs, SEPA-Mandat, Datenschutz, Widerrufsbelehrung) inklusive Zeitstempel, IP-Adresse und User-Agent in einem unveränderlichen Protokoll. Dies dient der Nachweispflicht gemäß Art. 7 Abs. 1 DSGVO.

7. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Sie können diese Rechte über den Mitgliederbereich unter "Meine Daten" ausüben oder uns direkt kontaktieren.

8. Kontakt

Verantwortlich für die Datenverarbeitung:
Sebastian Wiesinger
Burgstraße 5
63110 Rodgau
E-Mail: [email protected]