Datenschutzerklärung

1. Verantwortlicher

Icke Lifestyle Performance GmbH

Wilhelm-Kabus-Straße 24, c/o Engelnest, 10829 Berlin

Vertreten durch: Nico Bartke, Ritchy Düring, Stefan Hupp

E-Mail: kontakt@crossfiticke.com · Datenschutz: datenschutz@crossfiticke.com

Datenschutzbeauftragte: Sarah Niedrich, erreichbar unter datenschutz@crossfiticke.com.

2. Ihre Rechte (Überblick)

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Sie haben zudem das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77) — für uns: Berliner Beauftragte für Datenschutz und Informationsfreiheit.

3. Hosting und Server-Logfiles

Unsere Website wird bei einem Dienstleister gehostet, der die Seiten ausliefert. Dabei werden technisch notwendige Zugriffsdaten (Server-Logfiles) verarbeitet: IP-Adresse, Datum/Uhrzeit, abgerufene Seite, übertragene Datenmenge, Referrer, Browser-/Betriebssystem-Angaben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f (berechtigtes Interesse an sicherer, stabiler Bereitstellung). Speicherung nur, solange für diese Zwecke erforderlich.

Anbieter: Cloudflare, Inc. (101 Townsend St, San Francisco, CA, USA), als Betreiber der Hosting-Plattform Cloudflare Pages. Auftragsverarbeitung nach Art. 28 DSGVO; die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Cloudflare ist zertifiziert) bzw. ergänzend der EU-Standardvertragsklauseln.

4. Cookies und Einwilligung (Einwilligungs-Dialog)

Beim ersten Aufruf zeigen wir einen Einwilligungs-Dialog; Impressum, diese Datenschutzerklärung, AGB, Widerrufsbelehrung und die Kündigungsseite bleiben auch ohne Ihre Wahl lesbar. Ohne Ihre aktive Einwilligung setzen wir keine nicht notwendigen Cookies und laden keine Analyse-Dienste (Consent Mode v2, Standard „abgelehnt"). Notwendige Funktionen laufen unabhängig davon (Rechtsgrundlage Art. 6 Abs. 1 lit. f bzw. § 25 Abs. 2 TDDDG). Ihre Entscheidung speichern wir in einem technisch notwendigen First-Party-Cookie („icke_consent", Laufzeit ca. 6 Monate). Sie können Ihre Wahl jederzeit über „Cookie-Einstellungen" im Seitenfuß widerrufen oder ändern. Der Dialog bietet auf der ersten Ebene „Alles akzeptieren“, „Nur notwendige“ und „Einstellungen“; nichts ist vorausgewählt, und Ablehnen ist dort mit einem Klick möglich. Es gibt zwei Kategorien: Statistik (Reichweitenmessung, Ziffer 5) und Marketing (werbebezogene Messung, Ziffern 6 und 6a). Unter „Einstellungen“ können Sie Statistik ohne Marketing wählen; Marketing ohne Statistik ist nicht vorgesehen. Ob und wie der Dialog beantwortet wird, zählen wir ohne Personenbezug (nur Marke und gewählte Stufe, tagesweise, auf unserem eigenen Server).

5. Reichweitenmessung — Google Analytics 4 (nur mit Einwilligung)

Nur nach Ihrer Einwilligung setzen wir Google Analytics 4 (über den Google Tag Manager) zur anonymisierten Reichweitenmessung ein, um unsere Website zu verbessern. Dabei werden Nutzungsdaten (u. a. gekürzte IP, Seitenaufrufe, Gerät/Browser, Interaktionen) verarbeitet und Cookies gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG. Empfänger: Google Ireland Ltd. bzw. Google LLC (USA) — Drittlandübermittlung auf Grundlage des EU-US Data Privacy Framework; die technische Betreuung des Tag-Managers erfolgt durch die Peak Ace AG, Berlin (Auftragsverarbeiter). Ob zusätzlich werbebezogene Speicherung stattfindet, richtet sich nach Ihrer Auswahl im Dialog: wählen Sie nur Statistik, bleiben ad_storage, ad_user_data und ad_personalization auf denied; wählen Sie zusätzlich Marketing, werden diese drei Signale auf granted gesetzt (siehe Ziffern 6 und 6a). Widerruf jederzeit über „Cookie-Einstellungen".

6. Google Ads (nur mit Einwilligung)

Innerhalb desselben einwilligungsgesteuerten Tag-Containers kann eine Google-Ads-Conversion-Messung aktiv werden (Messung, ob ein Websitebesuch auf eine Anzeige zurückgeht), außerdem Google-Ads-Remarketing (unsere Anzeigen können Besuchern unserer Website gezielter ausgespielt werden). Beides setzt Ihre Einwilligung in die Kategorie Marketing voraus; bei einer Auswahl von nur Statistik findet beides nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a i. V. m. § 25 Abs. 1 TDDDG; Empfänger wie unter 5. Ohne Einwilligung findet keine Messung statt. Speicherdauer: nach den Voreinstellungen von Google; nähere Angaben in den Datenschutzhinweisen von Google.

6a. Meta-Pixel (nur mit Einwilligung in „Marketing")

Nach Ihrer Einwilligung in die Kategorie Marketing kann über denselben Tag-Container das Meta-Pixel geladen werden (Messung des Anzeigenerfolgs, Bildung von Zielgruppen). Dabei werden Nutzungs- und Gerätedaten sowie gegebenenfalls ein Klick-Kennzeichen aus der Adresszeile (fbclid, siehe Ziffer 7) an Meta übermittelt und Cookies gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG. Empfänger: Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland; Drittlandübermittlung an Meta Platforms, Inc. (USA) auf Grundlage des EU-US Data Privacy Framework. Für die Erhebung der Daten über das Pixel und ihre Übermittlung an Meta sind wir und Meta gemeinsam Verantwortliche (Art. 26 DSGVO); für die weitere Verarbeitung zu eigenen Zwecken ist Meta allein verantwortlich. Widerruf jederzeit über „Cookie-Einstellungen" im Seitenfuß — ohne Einwilligung in „Marketing" wird das Pixel nicht geladen.

7. Kampagnen-Parameter (Attribution)

Ruft jemand die Seite über einen Werbe-Link auf, können in der Adresse Kampagnen-Parameter enthalten sein (utm_*, gclid, fbclid). Solange Sie nicht eingewilligt haben, werden diese Parameter nur flüchtig im Arbeitsspeicher Ihres Browsers gehalten: kein Cookie, kein Session- oder Local-Storage, keine Übermittlung an Dritte — mit dem Schließen der Seite sind sie gelöscht. Nach Ihrer Einwilligung werden sie an unsere Reichweitenmessung (Ziffer 5) übergeben, und der einwilligungsgesteuerte Tag-Container kann sie dann für bis zu 30 Tage in First-Party-Cookies speichern — unter anderem utm_source, utm_medium und utm_campaign, zwei weitere Cookies für Kampagnen- und Marketingparameter sowie, beim Klick auf die Terminbuchung (Doctolib, Ziffer 10), ein Cookie, das diesen Klick vermerkt (doctolib_true). Zweck ist allein, einen späteren Klick auf die Terminbuchung oder ein abgesendetes Formular der Kampagne zuzuordnen. Für Empfänger und Drittland gelten die Angaben aus Ziffer 5.

8. Buchung und Probetraining über Wodify (externe Verlinkung)

Buchungen, Probetrainings und Mitgliedschaftskäufe laufen über unser Kursverwaltungs-Portal Wodify (Wodify, USA). Auf unserer Website stehen dazu nur Links — es werden keine Wodify-Inhalte nachgeladen und beim bloßen Seitenaufruf keine Daten an Wodify übertragen. Erst wenn Sie einem Link folgen, gelangen Sie zu Wodify; dort gilt die Datenschutzerklärung von Wodify. Haben Sie in die Reichweitenmessung eingewilligt, hängt unsere Website beim Klick auf einen Buchungs- oder Kauflink eine pseudonyme Kennung unserer Reichweitenmessung an die Zieladresse an. Sie dient allein dazu, eine Buchung dem vorangegangenen Besuch zuzuordnen. Ohne Ihre Einwilligung wird nichts angehängt — Sie können Ihre Wahl jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen oder ändern. Kurspläne und Termine auf unserer Seite zeigen wir aus einer täglich erneuerten Kopie an — beim Anzeigen findet kein Datenaustausch mit Wodify statt.

Wie oft die Knöpfe zum Probetraining auf unseren Anzeigen-Zielseiten angeklickt werden, zählen wir ohne Personenbezug (nur Seite, Standort und Knopf, tagesweise, auf unserem eigenen Server; kein Cookie, keine Kennung). Ihre IP-Adresse wird dabei nur kurzzeitig zur Missbrauchsabwehr im Arbeitsspeicher verwendet und nicht gespeichert.

Probetraining-Anmeldung und Terminreservierung

Wenn Sie über das Formular „Probetraining anmelden" eine Anfrage senden, verarbeiten wir Ihre Angaben, um Ihren Probetraining-Termin anzulegen und zu reservieren.

• Welche Daten: Vor- und Nachname, E-Mail, Telefonnummer, gewählter Termin, freiwillige Angabe „Wie hast du von uns erfahren", Ihre Nachricht. Ihre IP-Adresse wird nur kurzzeitig zur Missbrauchsabwehr im Arbeitsspeicher verwendet und nicht gespeichert.
• Zweck & Rechtsgrundlage: Bearbeitung Ihrer Anfrage, Reservierung des Termins sowie Rückfragen und Terminabstimmung — Art. 6 Abs. 1 lit. b DSGVO (Anbahnung).
• Empfänger: Ihre Angaben werden über unseren Formular-Dienst (Server in Deutschland) an unser Mitgliederverwaltungssystem Wodify übermittelt, das die Anfrage in unserem Auftrag verarbeitet (Auftragsverarbeitung). Wodify verarbeitet in den USA; Grundlage der Übermittlung sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Zur Terminabstimmung können wir Sie telefonisch oder per SMS kontaktieren; für den SMS-Versand setzen wir den Dienstleister ClickSend (ClickSend Pty Ltd, Melbourne, Australien) ein — für Australien besteht kein EU-Angemessenheitsbeschluss, die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Benachrichtigung an unser Team erfolgt zusätzlich per E-Mail (Server in Deutschland).
• Speicherdauer: Wir speichern Ihre Anfrage, solange sie für die Bearbeitung und ein etwaiges Zustandekommen der Mitgliedschaft erforderlich ist; kommt kein Vertrag zustande, löschen wir sie nach sechs Monaten. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
• Ihre Rechte: Auskunft, Berichtigung, Löschung und Widerspruch wie in dieser Datenschutzerklärung beschrieben.

Anmeldung zu einer Kurs-Probestunde

Auf einzelnen Kursseiten (zum Beispiel „Fitness für Schwangere“, „Fit Mom & Baby“ und die Kinder- und Jugendkurse) können Sie sich über ein Formular zu einer Probestunde dieses Kurses anmelden. Wir verarbeiten Ihre Angaben, um die Anmeldung zu bearbeiten und die gewählte Stunde für Sie zu reservieren.

• Welche Daten: Vor- und Nachname, E-Mail, Handynummer, die gewählte Stunde (oder, wenn keine Stunde zur Auswahl steht, Ihre Wunschzeit) und die freiwillige Angabe „Wie hast du von uns gehört?“. Ihre IP-Adresse wird nur kurzzeitig zur Missbrauchsabwehr im Arbeitsspeicher verwendet und nicht gespeichert.
• Kinder- und Jugendkurse: Hier meldet ein Elternteil bzw. eine sorgeberechtigte Person an. Name, E-Mail und Handynummer sind die des Elternteils. Vom Kind verarbeiten wir nur den Vornamen und die Altersgruppe.
• Zweck & Rechtsgrundlage: Bearbeitung Ihrer Anmeldung, Reservierung der Stunde sowie Rückfragen und Terminabstimmung — Art. 6 Abs. 1 lit. b DSGVO (Anbahnung).
• Gesundheitsangabe bei „Fitness für Schwangere“ und „Fit Mom & Baby“: Wer sich zu einem dieser Kurse anmeldet, teilt uns damit mit, schwanger zu sein bzw. vor Kurzem entbunden zu haben. Das ist ein Gesundheitsdatum. Wir verarbeiten es nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO), die Sie im Formular mit einem eigenen, nicht vorausgewählten Haken erteilen, und nur für die Anmeldung und die Durchführung der Probestunde. Ohne diese Einwilligung können wir die Anmeldung nicht bearbeiten. Sie können die Einwilligung jederzeit per E-Mail an kontakt@crossfiticke.com widerrufen; der Widerruf wirkt für die Zukunft, die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.
• Empfänger: Ihre Angaben werden über unseren Formular-Dienst (Server in Deutschland) an unser Mitgliederverwaltungssystem Wodify übermittelt, das die Anmeldung in unserem Auftrag verarbeitet (Auftragsverarbeitung). Dort wird die Anfrage mit dem Namen des Kurses bzw. der Altersgruppe vermerkt; bei den beiden oben genannten Kursen erfährt Wodify damit auch die Gesundheitsangabe. Wodify verarbeitet in den USA; Grundlage der Übermittlung sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Zur Terminabstimmung können wir Sie telefonisch oder per SMS kontaktieren; für den SMS-Versand setzen wir den Dienstleister ClickSend (ClickSend Pty Ltd, Melbourne, Australien) ein — für Australien besteht kein EU-Angemessenheitsbeschluss, die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Benachrichtigung an unser Team erfolgt zusätzlich per E-Mail (Server in Deutschland).
• Speicherdauer: Wir speichern Ihre Anmeldung, solange sie für die Bearbeitung und ein etwaiges Zustandekommen der Mitgliedschaft erforderlich ist; kommt kein Vertrag zustande, löschen wir sie nach sechs Monaten. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
• Ihre Rechte: Auskunft, Berichtigung, Löschung und Widerspruch wie in dieser Datenschutzerklärung beschrieben.

8a. Video-Einbettung (YouTube — „Klick zum Laden")

Auf einzelnen Seiten binden wir YouTube-Videos ein. Vor Ihrem Klick wird nichts von YouTube geladen — das Vorschaubild liegt auf unserem eigenen Server, es gibt kein YouTube-Skript, kein Cookie und keinen Aufruf an YouTube. Erst wenn Sie auf „Video abspielen" klicken (der Knopf weist ausdrücklich darauf hin, dass dabei YouTube geladen wird), wird das Video von youtube-nocookie.com nachgeladen; dabei werden Daten — u. a. Ihre IP-Adresse — an Google Ireland Ltd. bzw. Google LLC (USA) übermittelt. Rechtsgrundlage: Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG); Drittlandübermittlung auf Grundlage des EU-US Data Privacy Framework. Ab dem Klick gilt die Datenschutzerklärung von YouTube/Google.

8b. Verlinkung sozialer Netzwerke

Im Seitenfuß verlinken wir unser Instagram-Profil. Es handelt sich um einen einfachen Link, kein eingebettetes Social-Plugin — beim Aufruf unserer Seite werden keine Daten an Instagram/Meta übertragen. Erst wenn Sie dem Link folgen, gelten die Datenschutzbestimmungen von Instagram (Meta Platforms Ireland Ltd.).

8c. Kontaktaufnahme (Kontaktformular, E-Mail, Telefon)

Kontaktformular

Wenn Sie uns über unser Kontaktformular schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu bearbeiten und Ihnen zu antworten.

• Welche Daten: Name, E-Mail-Adresse, Ihre Nachricht sowie – falls Sie sie angeben – Ihre Telefonnummer. Ihre IP-Adresse wird nur kurzzeitig zur Missbrauchsabwehr im Arbeitsspeicher verwendet und nicht gespeichert.
• Zweck & Rechtsgrundlage: Bearbeitung und Beantwortung Ihrer Anfrage – bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO, sonst unser berechtigtes Interesse an der Kommunikation mit Ihnen (Art. 6 Abs. 1 lit. f DSGVO).
• Wie & wo: Die Übertragung erfolgt TLS-verschlüsselt. Das Formular läuft über unseren eigenen Formular-Dienst auf einem Server in Deutschland; die Nachricht wird an unser Team per E-Mail zugestellt. Server-Hosting: Hetzner Online GmbH (Deutschland), die für uns auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) hostet und deren Personal zur Vertraulichkeit verpflichtet ist. Kein Drittlandtransfer.
• Speicherdauer: Wir speichern Ihre Anfrage, solange das für die Bearbeitung erforderlich ist, und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen.
• Ihre Rechte: Auskunft, Berichtigung, Löschung usw. wie in dieser Datenschutzerklärung beschrieben.

8d. Newsletter — entfällt auf dieser Website

Die neue Website enthält kein Newsletter-Anmeldeformular; ein Versand oder eine Auswertung über MailChimp findet über die Website nicht statt. Die entsprechende MailChimp-Passage der alten Erklärung ist damit gegenstandslos. (Draft-Notiz, nicht Teil des Veröffentlichungstexts: bewusst gestrichen, nicht vergessen — kehrt eine Newsletter-Anmeldung zurück, wird sie hier neu beschrieben.)

8e. Fotos und Videoaufnahmen

Auf unserer Website zeigen wir Fotos und Videoaufnahmen aus unserem Trainingsbetrieb — Trainingsszenen, Kurse, Team und Räumlichkeiten in Berlin-Schöneberg. Dabei können einzelne Personen erkennbar sein.

• Zweck: die Darstellung unseres Angebots, unserer Räume und unseres Trainingsbetriebs (Öffentlichkeitsarbeit).
• Rechtsgrundlage: Liegt für eine Aufnahme eine Einwilligung der abgebildeten Person vor, stützen wir die Veröffentlichung darauf (Art. 6 Abs. 1 lit. a DSGVO); Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Im Übrigen veröffentlichen wir solche Aufnahmen auf Grundlage unseres berechtigten Interesses an einer ansprechenden Außendarstellung (Art. 6 Abs. 1 lit. f DSGVO); überwiegende schutzwürdige Interessen der abgebildeten Personen berücksichtigen wir. Sie können der Verwendung einer Aufnahme, auf der Sie erkennbar sind, jederzeit widersprechen (Art. 21 DSGVO) — wir entfernen sie dann zeitnah.
• So widerrufen oder widersprechen Sie: Eine formlose Nachricht an kontakt@crossfiticke.com genügt; nennen Sie dabei möglichst, um welche Aufnahme es geht. Es entstehen Ihnen dadurch keine Nachteile.
• Empfänger: Die Aufnahmen werden über unser Website-Hosting ausgeliefert (dazu Abschnitt 3). Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.
• Speicherdauer: Wir zeigen eine Aufnahme, solange der genannte Zweck besteht; nach einem Widerruf oder Widerspruch oder wenn wir sie nicht mehr benötigen, entfernen wir sie zeitnah von der Website.
• Minderjährige: Aufnahmen, auf denen Minderjährige erkennbar sind, veröffentlichen wir nur mit Einwilligung der Sorgeberechtigten.

8f. Bewerbungen über unsere Website

Wenn Sie sich über ein Bewerbungsformular auf unserer Website auf eine Stelle bei CrossFit ICKE oder in unserer Physiotherapie bewerben, verarbeiten wir Ihre Angaben, um Ihre Bewerbung zu prüfen und das Bewerbungsverfahren durchzuführen.

• Welche Daten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer und Ihre Antworten auf die Fragen zur Stelle (z. B. Stundenumfang, frühester Starttermin, Ausbildung und Berufserfahrung) sowie – je nach Stelle – hochgeladene Unterlagen wie Lebenslauf oder Nachweise (PDF, JPG oder PNG). Als freiwillig gekennzeichnete Angaben, etwa Ihr Geburtsdatum, können Sie weglassen.
• Zweck & Rechtsgrundlage: Durchführung des Bewerbungsverfahrens und Entscheidung über die Begründung eines Beschäftigungsverhältnisses – Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 Abs. 1 BDSG. Teilen Sie uns von sich aus besondere Kategorien personenbezogener Daten mit (z. B. eine Schwerbehinderung), verarbeiten wir sie nur, soweit das für das Verfahren erforderlich ist (Art. 9 Abs. 2 lit. b DSGVO i. V. m. § 26 Abs. 3 BDSG).
• Wer Ihre Bewerbung sieht: In unserer Ablage nur Personen, die wir dafür namentlich freigeben, und nur nach persönlicher Anmeldung. In Basecamp die Mitglieder unseres Personalbereichs (nächster Punkt). Benachrichtigen wir unser Team per E-Mail über den Eingang, nennt diese Mail nur die Stelle – nicht Ihren Namen und keine Ihrer Angaben.
• Bearbeitung im Team (Basecamp): Damit wir Ihre Bewerbung bearbeiten können, legen wir zusätzlich eine Aufgabe in unserem Projektwerkzeug Basecamp an (37signals LLC, USA). Sie enthält Ihren Namen, Ihre Kontaktdaten, Ihre Antworten auf die Fragen zur Stelle und Ihre hochgeladenen Unterlagen, damit unser Team ohne Wechsel des Werkzeugs damit arbeiten kann. Ihr Geburtsdatum wird nicht an Basecamp übertragen. Die Aufgabe sehen die Mitglieder unseres Personalbereichs in Basecamp. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• Wie & wo: Die Übertragung erfolgt TLS-verschlüsselt. Das Formular läuft über unseren eigenen Formular-Dienst; Ihre Bewerbung und Ihre Unterlagen werden dort verschlüsselt (AES-256) auf einem Server in Deutschland abgelegt (Hetzner Online GmbH, Auftragsverarbeitung nach Art. 28 DSGVO). Die Ablage selbst liegt in Deutschland; was davon an Basecamp geht, steht im Punkt davor.
• Speicherdauer: Ihre Bewerbung wird automatisch gelöscht, und zwar sechs Monate nach Ablauf von acht Wochen ab ihrem Eingang – also rund acht Monate nach Eingang. Die Aufgabe in Basecamp löschen wir zur selben Frist automatisch; Basecamp entfernt sie danach innerhalb von höchstens 90 Tagen endgültig aus seinen Systemen. Kommt es zu einer Einstellung, übernehmen wir die dafür erforderlichen Angaben in Ihre Personalakte.
• Ihre Rechte: Auskunft, Berichtigung, Löschung, Einschränkung und Widerspruch wie in dieser Datenschutzerklärung beschrieben.

9. Empfehlungs-Formular („Freunde empfehlen")

Als Mitglied können Sie einen persönlichen Empfehlungs-Link teilen. Die empfohlene Person meldet sich damit selbst über unser Probetraining-Formular an und gibt dabei Ihren Namen als empfehlende Person an. Wir erhalten die Kontaktdaten der empfohlenen Person nicht von Ihnen — sie trägt ihre Daten selbst ein; eine unaufgeforderte Kontaktaufnahme durch uns findet nicht statt.

• Welche Daten & Zweck: Den von der empfohlenen Person angegebenen Namen der empfehlenden Person verwenden wir ausschließlich, um eine erfolgreiche Empfehlung zuzuordnen und Ihnen das Dankeschön zukommen zu lassen. Rechtsgrundlage ist unser berechtigtes Interesse an einem Empfehlungsprogramm (Art. 6 Abs. 1 lit. f DSGVO).
• Dankeschön: Kommt eine Mitgliedschaft der empfohlenen Person zustande, erhalten Sie einen Rabattgutschein für unseren Onlineshop; die Abwicklung erfolgt über einen Rabattcode in unserem Shop-System.
• Die Daten der empfohlenen Person (Anmeldung, Terminreservierung) verarbeiten wir wie in Abschnitt 8 (Probetraining) beschrieben; auch die Speicherdauer richtet sich danach.
• Ihre Rechte: Auskunft, Berichtigung, Löschung und Widerspruch wie in dieser Datenschutzerklärung beschrieben.

10. Physiotherapie / Terminbuchung (Doctolib)

Für unser Physiotherapie-Angebot verweisen wir zur Terminbuchung auf Doctolib (Doctolib GmbH; Server in der EU). Auf unserer Website steht dazu nur ein Link; die Terminbuchung und die dabei angegebenen Daten erfolgen auf Doctolib, dort gilt deren Datenschutzerklärung. Beim bloßen Aufruf unserer Seite werden keine Daten an Doctolib übertragen.

Terminbuchung über Doctolib

Für die Online-Terminbuchung verlinken wir auf Doctolib. Wenn Sie auf den Buchungslink klicken,

• messen wir – nur mit Ihrer Einwilligung in unsere Webanalyse – den Klick als anonymes Ereignis (dass ein Buchungslink angeklickt wurde). Für dieses Ereignis setzen wir kein Cookie, und es wird nicht mit Ihrer Buchung oder mit Gesundheits-/Patientendaten verknüpft. Ohne Ihre Einwilligung findet diese Messung nicht statt.
• Die eigentliche Terminbuchung findet anschließend bei Doctolib (Doctolib GmbH) statt. Doctolib ist dafür eigenständig verantwortlich; es gelten die Datenschutzhinweise von Doctolib: https://doctolib.legal/privacy-policy-B2C-DE.

10a. Physiotherapie: Online-Patientenaufnahme

Wenn Sie vor Ihrer physiotherapeutischen Behandlung unser Online-Aufnahmeformular ausfüllen, verarbeiten wir Ihre Angaben, um den Behandlungsvertrag anzubahnen und durchzuführen.

• Welche Daten: Name und Kontaktdaten, Angaben zu Ihrer Behandlung (Behandlungsanlass, Beschwerden und Vorerkrankungen, Abrechnungsart, ggf. Schweigepflichtentbindung), Ihre Unterschrift sowie – falls einschlägig – Angaben zu gesetzlichen Vertretern oder Betreuern. Die Angaben zu Ihrer Gesundheit sind besondere Kategorien personenbezogener Daten (Art. 9 DSGVO).
• Zweck & Rechtsgrundlage: Anbahnung und Durchführung des physiotherapeutischen Behandlungsvertrags – Art. 6 Abs. 1 lit. b DSGVO; für die Gesundheitsdaten Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG (Behandlung im Gesundheitsbereich durch bzw. unter Verantwortung von Berufsgeheimnisträgern), soweit Sie eine Schweigepflichtentbindung erteilen zusätzlich auf deren Grundlage.
• Vertraulichkeit: Ihre Daten werden nur einem eng begrenzten Kreis zugänglich gemacht – den behandelnden Physiotherapeut:innen und dem Empfang –, die alle der beruflichen Schweigepflicht (§ 203 StGB) und der datenschutzrechtlichen Vertraulichkeit unterliegen.
• Wie & wo: Die Übertragung erfolgt verschlüsselt; die Ablage erfolgt verschlüsselt (AES-256) auf einem Server in Deutschland (Hetzner Online GmbH, Auftragsverarbeitung nach Art. 28 DSGVO). Kein Drittlandtransfer.
• Speicherdauer: Wir bewahren die Behandlungsdokumentation zehn Jahre nach Abschluss der Behandlung auf (§ 630f Abs. 3 BGB); danach löschen wir sie, soweit keine weitere gesetzliche Aufbewahrungspflicht besteht.
• Ihre Rechte: Auskunft, Berichtigung, Löschung, Einschränkung und Widerspruch wie in dieser Datenschutzerklärung beschrieben; eine erteilte Schweigepflichtentbindung können Sie jederzeit für die Zukunft widerrufen.

11. Ihre Rechte im Einzelnen / Kontakt

Zur Ausübung Ihrer Rechte (Ziffer 2) genügt eine Nachricht an datenschutz@crossfiticke.com. Details zur Verarbeitung erhalten Sie auf Anfrage.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert (z. B. neue Funktionen). Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.