Datenschutz

1. Wer ist verantwortlich?

Hier steht, welche Daten wir beim Besuch unserer Website verarbeiten, wozu und auf welcher Rechtsgrundlage.

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Fabian Reitzle, Kraftwerk 1986
Dainbacher Weg 20, 97980 Bad Mergentheim, Deutschland
Telefon: 07931 / 7285
E-Mail: info@kraftwerk1986.com

Für alle Fragen zum Datenschutz und für deine Rechte (Abschnitt 8) erreichst du uns über diese Kontaktdaten.

2. Hosting und Server-Logfiles

Unsere Website läuft bei Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA. Webflow setzt für Rechenzentren und die schnelle Auslieferung der Inhalte (Content Delivery Network) eigene Unterauftragnehmer ein und veröffentlicht deren Liste auf seiner Website.

Bei jedem Seitenaufruf verarbeitet Webflow automatisch die Daten, die dein Browser mitschickt (Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite und übertragene Datenmenge, die Seite, von der du kommst (Referrer), sowie Browser und Betriebssystem.

Ohne diese Daten kann die Website nicht ausgeliefert und nicht gegen Angriffe geschützt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer sicheren und funktionierenden Website. Wir werten die Logfiles nicht aus und führen sie nicht mit anderen Daten zusammen.

Mit Webflow haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Webflow ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Die Übermittlung in die USA stützt sich damit auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Unsere Schriften liegen auf den Servern von Webflow. Es wird keine Verbindung zu Google Fonts aufgebaut. Die Verbindung zu unserer Website ist per TLS verschlüsselt, erkennbar an „https://“ in der Adresszeile.

3. Formulare und E-Mail

Auf unserer Website gibt es drei Formulare: Kontakt, Probetraining und Kündigung. Was du dort einträgst, speichert Webflow (Abschnitt 2). Damit die Formulare nicht von Bots oder für Spam missbraucht werden, prüft Webflow jede Einsendung mit dem Dienst Turnstile der Cloudflare, Inc., USA. Dabei werden technische Daten wie deine IP-Adresse und Angaben zu deinem Browser an Cloudflare übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse am Schutz der Formulare vor Missbrauch. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Kontaktformular: Name, E-Mail und Nachricht, damit wir deine Anfrage beantworten können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, geht es um einen Vertrag, Art. 6 Abs. 1 lit. b DSGVO.

Probetraining: Name, E-Mail, Telefon (freiwillig) und dein Wunschtermin, damit wir den Termin vereinbaren können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Kündigung: Name, Geburtsdatum, E-Mail, Art der Kündigung sowie freiwillig Kündigungsgrund und Anmerkungen. Mit Name und Geburtsdatum ordnen wir die Kündigung deinem Vertrag zu. Den Eingang halten wir in einer internen Liste in Google Sheets fest, damit wir die Kündigung nachweisen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für den Nachweis Art. 6 Abs. 1 lit. f DSGVO.

Pflichtfelder sind markiert. Ohne sie können wir dein Anliegen nicht bearbeiten. Nach dem Absenden bekommst du automatisch eine Eingangsbestätigung per E-Mail, und wir bekommen eine Benachrichtigung. Dafür nutzen wir den Automatisierungsdienst Make der Celonis-Gruppe mit Rechenzentrum in der EU sowie Google Workspace (Gmail und Google Sheets) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beide verarbeiten die Daten in unserem Auftrag, mit beiden besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Kommt es dabei zu einer Übermittlung in die USA, stützt sie sich auf das EU-U.S. Data Privacy Framework, nach dem Celonis Inc. und Google LLC zertifiziert sind. Die Rechtsgrundlage ist dieselbe wie beim jeweiligen Formular. Schreibst du uns direkt eine E-Mail, gilt dasselbe wie beim Kontaktformular.

4. Kurs- und Squash-Buchung mit Virtuagym

Für Kursbuchung, Squash-Buchung und die Verwaltung unserer Mitgliedschaften nutzen wir die Software von Virtuagym B.V., Prinsengracht 915, 1017 KD Amsterdam, Niederlande.

Auf allen Seiten ist das Buchungs-Widget von Virtuagym eingebunden, auf den Seiten Probetraining und Squash zusätzlich das Widget für Gastbuchungen. Dein Browser lädt dazu beim Seitenaufruf Skripte von Servern von Virtuagym. Das Widget lädt außerdem eine Schriftart über den Dienst Adobe Fonts der Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Park, Dublin 24, Irland. Dabei werden deine IP-Adresse und technische Angaben zu deinem Browser an Virtuagym und Adobe übertragen. Cookies werden dabei nicht gesetzt.

Wenn du das Widget öffnest und etwas buchst, verarbeitet Virtuagym die Daten, die du dort eingibst, zum Beispiel Name, E-Mail, Telefonnummer und den gewünschten Termin. Squash kannst du auch ohne Mitgliedschaft als Gast buchen. Bezahlt wird vor Ort, über das Widget laufen keine Zahlungsdaten.

Rechtsgrundlage für die Buchung ist Art. 6 Abs. 1 lit. b DSGVO. Das Laden des Widgets stützt sich auf Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer Online-Buchung. Das Widget speichert keine Informationen auf deinem Gerät.

Virtuagym verarbeitet die Daten in unserem Auftrag. Mit Virtuagym besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

5. Cookies und Speicherung auf deinem Gerät

Wir setzen keine Cookies und speichern nichts im Local Storage deines Browsers. Wir nutzen keine Analyse-, Werbe- oder Tracking-Dienste. Deshalb fragen wir keine Einwilligung ab und zeigen kein Cookie-Banner.

Turnstile (Abschnitt 3) kann zum Schutz der Formulare technische Informationen in deinem Browser verarbeiten. Das ist für die von dir gewünschte Funktion unbedingt nötig (§ 25 Abs. 2 Nr. 2 TDDDG).

Ändert sich das, holen wir vorher deine Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

6. Links zu Google Maps, Instagram und Facebook

Google Maps, Instagram und Facebook sind auf unserer Website nicht eingebunden, sondern nur verlinkt. Beim Laden unserer Seiten werden keine Daten an Google oder Meta übertragen. Erst wenn du einen Link anklickst, wechselst du zum jeweiligen Anbieter. Dort gelten dessen Datenschutzhinweise: Google Ireland Limited für Google Maps, Meta Platforms Ireland Limited für Instagram und Facebook.

Für unsere eigenen Profile auf Instagram und Facebook sind wir für die Seiten-Statistiken gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Meta stellt dazu eine Vereinbarung bereit und ist für die Erfüllung deiner Rechte bei Meta zuständig.

7. Wie lange wir Daten speichern

Wir speichern Daten nur so lange, wie wir sie für den jeweiligen Zweck brauchen oder gesetzlich aufbewahren müssen.

Kontaktanfragen und Probetraining-Anfragen: bis dein Anliegen erledigt ist. Wird daraus ein Vertrag, gelten die Fristen für Vertragsdaten.
Kündigungen: so lange, wie wir sie als Nachweis brauchen, in der Regel bis drei Jahre nach Ende des Jahres, in dem der Vertrag endet.
Buchungen über Virtuagym: so lange dein Konto oder deine Mitgliedschaft besteht, Gastbuchungen bis nach dem gebuchten Termin.
Unterlagen mit steuer- oder handelsrechtlicher Bedeutung: bis zu zehn Jahre, wie gesetzlich vorgeschrieben.

Diese Fristen gelten auch für die Kopien in Webflow, in Make und in unserem E-Mail-Postfach. Make löscht seine Ausführungsprotokolle automatisch nach 7 Tagen. Server-Logfiles löscht Webflow nach seinen eigenen Fristen. Wir haben darauf keinen Einfluss und keinen Zugriff.

8. Deine Rechte

Du hast uns gegenüber diese Rechte, soweit die gesetzlichen Voraussetzungen erfüllt sind:

Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
Berichtigung falscher Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe Abschnitt 9)

Schreib uns dafür einfach an info@kraftwerk1986.com.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

9. Dein Widerspruchsrecht

Verarbeiten wir deine Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem jederzeit widersprechen, wenn sich das aus deiner besonderen Situation ergibt (Art. 21 Abs. 1 DSGVO). Wir verarbeiten deine Daten dann nicht mehr, außer wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Nutzen wir deine Daten für Direktwerbung, kannst du dem jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Wir nutzen deine Daten dann nicht mehr für diesen Zweck.

Eine formlose Nachricht an info@kraftwerk1986.com reicht.

10. Stand und Änderungen

Stand: November 2026. Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.