Datenschutzerklärung

1. Verantwortlicher

Icke Lifestyle Performance GmbH

Wilhelm-Kabus-Straße 24, c/o Engelnest, 10829 Berlin

Vertreten durch: Nico Bartke, Ritchy Düring, Stefan Hupp

E-Mail: kontakt@crossfiticke.com · Datenschutz: datenschutz@crossfiticke.com

Datenschutzbeauftragte: Sarah Niedrich, erreichbar unter datenschutz@crossfiticke.com.

2. Ihre Rechte (Überblick)

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Sie haben zudem das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77) — für uns: Berliner Beauftragte für Datenschutz und Informationsfreiheit.

3. Hosting und Server-Logfiles

Unsere Website wird bei einem Dienstleister gehostet, der die Seiten ausliefert. Dabei werden technisch notwendige Zugriffsdaten (Server-Logfiles) verarbeitet: IP-Adresse, Datum/Uhrzeit, abgerufene Seite, übertragene Datenmenge, Referrer, Browser-/Betriebssystem-Angaben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f (berechtigtes Interesse an sicherer, stabiler Bereitstellung). Speicherung nur, solange für diese Zwecke erforderlich.

Anbieter: Cloudflare, Inc. (101 Townsend St, San Francisco, CA, USA), als Betreiber der Hosting-Plattform Cloudflare Pages. Auftragsverarbeitung nach Art. 28 DSGVO; die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Cloudflare ist zertifiziert) bzw. ergänzend der EU-Standardvertragsklauseln.

4. Cookies und Einwilligung (Consent-Banner)

Beim ersten Aufruf zeigen wir einen Einwilligungs-Banner. Ohne Ihre aktive Einwilligung setzen wir keine nicht notwendigen Cookies und laden keine Analyse-Dienste (Consent Mode v2, Standard „abgelehnt"). Notwendige Funktionen laufen unabhängig davon (Rechtsgrundlage Art. 6 Abs. 1 lit. f bzw. § 25 Abs. 2 TDDDG). Ihre Entscheidung speichern wir in einem technisch notwendigen First-Party-Cookie („icke_consent", Laufzeit ca. 6 Monate). Sie können Ihre Wahl jederzeit über „Cookie-Einstellungen" im Seitenfuß widerrufen oder ändern. Der Banner bietet drei gleichwertige Schaltflächen und zwei getrennt wählbare Kategorien: Statistik (Reichweitenmessung, Ziffer 5) und Marketing (werbebezogene Messung, Ziffern 6 und 6a). Sie können Statistik ohne Marketing wählen; Marketing ohne Statistik ist nicht vorgesehen.

5. Reichweitenmessung — Google Analytics 4 (nur mit Einwilligung)

Nur nach Ihrer Einwilligung setzen wir Google Analytics 4 (über den Google Tag Manager) zur anonymisierten Reichweitenmessung ein, um unsere Website zu verbessern. Dabei werden Nutzungsdaten (u. a. gekürzte IP, Seitenaufrufe, Gerät/Browser, Interaktionen) verarbeitet und Cookies gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG. Empfänger: Google Ireland Ltd. bzw. Google LLC (USA) — Drittlandübermittlung auf Grundlage des EU-US Data Privacy Framework; die technische Betreuung des Tag-Managers erfolgt durch die Peak Ace AG, Berlin (Auftragsverarbeiter). Ob zusätzlich werbebezogene Speicherung stattfindet, richtet sich nach Ihrer Auswahl im Banner: wählen Sie nur Statistik, bleiben ad_storage, ad_user_data und ad_personalization auf denied; wählen Sie zusätzlich Marketing, werden diese drei Signale auf granted gesetzt (siehe Ziffern 6 und 6a). Widerruf jederzeit über „Cookie-Einstellungen".

6. Google Ads (nur mit Einwilligung)

Innerhalb desselben einwilligungsgesteuerten Tag-Containers kann eine Google-Ads-Conversion-Messung aktiv werden (Messung, ob ein Websitebesuch auf eine Anzeige zurückgeht). Dies setzt Ihre Einwilligung in die Kategorie Marketing voraus; bei einer Auswahl von nur Statistik findet sie nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a i. V. m. § 25 Abs. 1 TDDDG; Empfänger wie unter 5. Ohne Einwilligung findet keine Messung statt. Speicherdauer: nach den Voreinstellungen von Google; nähere Angaben in den Datenschutzhinweisen von Google.

6a. Meta-Pixel (nur mit Einwilligung in „Marketing")

Nach Ihrer Einwilligung in die Kategorie Marketing kann über denselben Tag-Container das Meta-Pixel geladen werden (Messung des Anzeigenerfolgs, Bildung von Zielgruppen). Dabei werden Nutzungs- und Gerätedaten sowie gegebenenfalls ein Klick-Kennzeichen aus der Adresszeile (fbclid, siehe Ziffer 7) an Meta übermittelt und Cookies gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG. Empfänger: Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland; Drittlandübermittlung an Meta Platforms, Inc. (USA) auf Grundlage des EU-US Data Privacy Framework. Für die Erhebung der Daten über das Pixel und ihre Übermittlung an Meta sind wir und Meta gemeinsam Verantwortliche (Art. 26 DSGVO); für die weitere Verarbeitung zu eigenen Zwecken ist Meta allein verantwortlich. Widerruf jederzeit über „Cookie-Einstellungen" im Seitenfuß — ohne Einwilligung in „Marketing" wird das Pixel nicht geladen.

7. Kampagnen-Parameter (Attribution)

Ruft jemand die Seite über einen Werbe-Link auf, können in der Adresse Kampagnen-Parameter enthalten sein (utm_*, gclid, fbclid). Solange Sie nicht eingewilligt haben, werden diese Parameter nur flüchtig im Arbeitsspeicher Ihres Browsers gehalten: kein Cookie, kein Session- oder Local-Storage, keine Übermittlung an Dritte — mit dem Schließen der Seite sind sie gelöscht. Nach Ihrer Einwilligung werden sie an unsere Reichweitenmessung (Ziffer 5) übergeben, und der einwilligungsgesteuerte Tag-Container kann sie dann für bis zu 30 Tage in First-Party-Cookies speichern — unter anderem utm_source, utm_medium und utm_campaign, zwei weitere Cookies für Kampagnen- und Marketingparameter sowie, beim Klick auf die Terminbuchung (Doctolib, Ziffer 10), ein Cookie, das diesen Klick vermerkt (doctolib_true). Zweck ist allein, einen späteren Klick auf die Terminbuchung oder ein abgesendetes Formular der Kampagne zuzuordnen. Für Empfänger und Drittland gelten die Angaben aus Ziffer 5.

8. Buchung und Probetraining über Wodify (externe Verlinkung)

Buchungen, Probetrainings und Mitgliedschaftskäufe laufen über unser Kursverwaltungs-Portal Wodify (Wodify, USA). Auf unserer Website stehen dazu nur Links — es werden keine Wodify-Inhalte nachgeladen und beim bloßen Seitenaufruf keine Daten an Wodify übertragen. Erst wenn Sie einem Link folgen, gelangen Sie zu Wodify; dort gilt die Datenschutzerklärung von Wodify. Haben Sie in die Reichweitenmessung eingewilligt, hängt unsere Website beim Klick auf einen Buchungs- oder Kauflink eine pseudonyme Kennung unserer Reichweitenmessung an die Zieladresse an. Sie dient allein dazu, eine Buchung dem vorangegangenen Besuch zuzuordnen. Ohne Ihre Einwilligung wird nichts angehängt — Sie können Ihre Wahl jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen oder ändern. Kurspläne und Termine auf unserer Seite zeigen wir aus einer täglich erneuerten Kopie an — beim Anzeigen findet kein Datenaustausch mit Wodify statt.

Probetraining-Anmeldung und Terminreservierung

Wenn Sie über das Formular „Probetraining anmelden" eine Anfrage senden, verarbeiten wir Ihre Angaben, um Ihren Probetraining-Termin anzulegen und zu reservieren.

• Welche Daten: Vor- und Nachname, E-Mail, Telefonnummer, gewählter Termin, freiwillige Angabe „Wie hast du von uns erfahren", Ihre Nachricht. Ihre IP-Adresse wird nur kurzzeitig zur Missbrauchsabwehr im Arbeitsspeicher verwendet und nicht gespeichert.
• Zweck & Rechtsgrundlage: Bearbeitung Ihrer Anfrage, Reservierung des Termins sowie Rückfragen und Terminabstimmung — Art. 6 Abs. 1 lit. b DSGVO (Anbahnung).
• Empfänger: Ihre Angaben werden über unseren Formular-Dienst (Server in Deutschland) an unser Mitgliederverwaltungssystem Wodify übermittelt, das die Anfrage in unserem Auftrag verarbeitet (Auftragsverarbeitung). Wodify verarbeitet in den USA; Grundlage der Übermittlung sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Zur Terminabstimmung können wir Sie telefonisch oder per SMS kontaktieren; für den SMS-Versand setzen wir den Dienstleister ClickSend (ClickSend Pty Ltd, Melbourne, Australien) ein — für Australien besteht kein EU-Angemessenheitsbeschluss, die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Benachrichtigung an unser Team erfolgt zusätzlich per E-Mail (Server in Deutschland).
• Speicherdauer: Wir speichern Ihre Anfrage, solange sie für die Bearbeitung und ein etwaiges Zustandekommen der Mitgliedschaft erforderlich ist; kommt kein Vertrag zustande, löschen wir sie nach sechs Monaten. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
• Ihre Rechte: Auskunft, Berichtigung, Löschung und Widerspruch wie in dieser Datenschutzerklärung beschrieben.

8a. Video-Einbettung (YouTube — „Klick zum Laden")

Auf einzelnen Seiten binden wir YouTube-Videos ein. Vor Ihrem Klick wird nichts von YouTube geladen — das Vorschaubild liegt auf unserem eigenen Server, es gibt kein YouTube-Skript, kein Cookie und keinen Aufruf an YouTube. Erst wenn Sie auf „Video abspielen" klicken (der Knopf weist ausdrücklich darauf hin, dass dabei YouTube geladen wird), wird das Video von youtube-nocookie.com nachgeladen; dabei werden Daten — u. a. Ihre IP-Adresse — an Google Ireland Ltd. bzw. Google LLC (USA) übermittelt. Rechtsgrundlage: Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG); Drittlandübermittlung auf Grundlage des EU-US Data Privacy Framework. Ab dem Klick gilt die Datenschutzerklärung von YouTube/Google.

8b. Verlinkung sozialer Netzwerke

Im Seitenfuß verlinken wir unser Instagram-Profil. Es handelt sich um einen einfachen Link, kein eingebettetes Social-Plugin — beim Aufruf unserer Seite werden keine Daten an Instagram/Meta übertragen. Erst wenn Sie dem Link folgen, gelten die Datenschutzbestimmungen von Instagram (Meta Platforms Ireland Ltd.).

8c. Kontaktaufnahme (Kontaktformular, E-Mail, Telefon)

Kontaktformular

Wenn Sie uns über unser Kontaktformular schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu bearbeiten und Ihnen zu antworten.

• Welche Daten: Name, E-Mail-Adresse, Ihre Nachricht sowie – falls Sie sie angeben – Ihre Telefonnummer. Ihre IP-Adresse wird nur kurzzeitig zur Missbrauchsabwehr im Arbeitsspeicher verwendet und nicht gespeichert.
• Zweck & Rechtsgrundlage: Bearbeitung und Beantwortung Ihrer Anfrage – bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO, sonst unser berechtigtes Interesse an der Kommunikation mit Ihnen (Art. 6 Abs. 1 lit. f DSGVO).
• Wie & wo: Die Übertragung erfolgt TLS-verschlüsselt. Das Formular läuft über unseren eigenen Formular-Dienst auf einem Server in Deutschland; die Nachricht wird an unser Team per E-Mail zugestellt. Server-Hosting: Hetzner Online GmbH (Deutschland), die für uns auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) hostet und deren Personal zur Vertraulichkeit verpflichtet ist. Kein Drittlandtransfer.
• Speicherdauer: Wir speichern Ihre Anfrage, solange das für die Bearbeitung erforderlich ist, und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen.
• Ihre Rechte: Auskunft, Berichtigung, Löschung usw. wie in dieser Datenschutzerklärung beschrieben.

8d. Newsletter — entfällt auf dieser Website

Die neue Website enthält kein Newsletter-Anmeldeformular; ein Versand oder eine Auswertung über MailChimp findet über die Website nicht statt. Die entsprechende MailChimp-Passage der alten Erklärung ist damit gegenstandslos. (Draft-Notiz, nicht Teil des Veröffentlichungstexts: bewusst gestrichen, nicht vergessen — kehrt eine Newsletter-Anmeldung zurück, wird sie hier neu beschrieben.)

8e. Fotos und Videoaufnahmen

Auf unserer Website zeigen wir Fotos und Videoaufnahmen aus unserem Trainingsbetrieb — Trainingsszenen, Kurse, Team und Räumlichkeiten in Berlin-Schöneberg. Dabei können einzelne Personen erkennbar sein.

• Zweck: die Darstellung unseres Angebots, unserer Räume und unseres Trainingsbetriebs (Öffentlichkeitsarbeit).
• Rechtsgrundlage: Liegt für eine Aufnahme eine Einwilligung der abgebildeten Person vor, stützen wir die Veröffentlichung darauf (Art. 6 Abs. 1 lit. a DSGVO); Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Im Übrigen veröffentlichen wir solche Aufnahmen auf Grundlage unseres berechtigten Interesses an einer ansprechenden Außendarstellung (Art. 6 Abs. 1 lit. f DSGVO); überwiegende schutzwürdige Interessen der abgebildeten Personen berücksichtigen wir. Sie können der Verwendung einer Aufnahme, auf der Sie erkennbar sind, jederzeit widersprechen (Art. 21 DSGVO) — wir entfernen sie dann zeitnah.
• So widerrufen oder widersprechen Sie: Eine formlose Nachricht an kontakt@crossfiticke.com genügt; nennen Sie dabei möglichst, um welche Aufnahme es geht. Es entstehen Ihnen dadurch keine Nachteile.
• Empfänger: Die Aufnahmen werden über unser Website-Hosting ausgeliefert (dazu Abschnitt 3). Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.
• Speicherdauer: Wir zeigen eine Aufnahme, solange der genannte Zweck besteht; nach einem Widerruf oder Widerspruch oder wenn wir sie nicht mehr benötigen, entfernen wir sie zeitnah von der Website.
• Minderjährige: Aufnahmen, auf denen Minderjährige erkennbar sind, veröffentlichen wir nur mit Einwilligung der Sorgeberechtigten.

9. Empfehlungs-Formular („Freunde empfehlen")

Als Mitglied können Sie einen persönlichen Empfehlungs-Link teilen. Die empfohlene Person meldet sich damit selbst über unser Probetraining-Formular an und gibt dabei Ihren Namen als empfehlende Person an. Wir erhalten die Kontaktdaten der empfohlenen Person nicht von Ihnen — sie trägt ihre Daten selbst ein; eine unaufgeforderte Kontaktaufnahme durch uns findet nicht statt.

• Welche Daten & Zweck: Den von der empfohlenen Person angegebenen Namen der empfehlenden Person verwenden wir ausschließlich, um eine erfolgreiche Empfehlung zuzuordnen und Ihnen das Dankeschön zukommen zu lassen. Rechtsgrundlage ist unser berechtigtes Interesse an einem Empfehlungsprogramm (Art. 6 Abs. 1 lit. f DSGVO).
• Dankeschön: Kommt eine Mitgliedschaft der empfohlenen Person zustande, erhalten Sie einen Rabattgutschein für unseren Onlineshop; die Abwicklung erfolgt über einen Rabattcode in unserem Shop-System.
• Die Daten der empfohlenen Person (Anmeldung, Terminreservierung) verarbeiten wir wie in Abschnitt 8 (Probetraining) beschrieben; auch die Speicherdauer richtet sich danach.
• Ihre Rechte: Auskunft, Berichtigung, Löschung und Widerspruch wie in dieser Datenschutzerklärung beschrieben.

10. Physiotherapie / Terminbuchung (Doctolib)

Für unser Physiotherapie-Angebot verweisen wir zur Terminbuchung auf Doctolib (Doctolib GmbH; Server in der EU). Auf unserer Website steht dazu nur ein Link; die Terminbuchung und die dabei angegebenen Daten erfolgen auf Doctolib, dort gilt deren Datenschutzerklärung. Beim bloßen Aufruf unserer Seite werden keine Daten an Doctolib übertragen.

Terminbuchung über Doctolib

Für die Online-Terminbuchung verlinken wir auf Doctolib. Wenn Sie auf den Buchungslink klicken,

• messen wir – nur mit Ihrer Einwilligung in unsere Webanalyse – den Klick als anonymes Ereignis (dass ein Buchungslink angeklickt wurde). Für dieses Ereignis setzen wir kein Cookie, und es wird nicht mit Ihrer Buchung oder mit Gesundheits-/Patientendaten verknüpft. Ohne Ihre Einwilligung findet diese Messung nicht statt.
• Die eigentliche Terminbuchung findet anschließend bei Doctolib (Doctolib GmbH) statt. Doctolib ist dafür eigenständig verantwortlich; es gelten die Datenschutzhinweise von Doctolib: https://doctolib.legal/privacy-policy-B2C-DE.

10a. Physiotherapie: Online-Patientenaufnahme

Wenn Sie vor Ihrer physiotherapeutischen Behandlung unser Online-Aufnahmeformular ausfüllen, verarbeiten wir Ihre Angaben, um den Behandlungsvertrag anzubahnen und durchzuführen.

• Welche Daten: Name und Kontaktdaten, Angaben zu Ihrer Behandlung (Behandlungsanlass, Beschwerden und Vorerkrankungen, Abrechnungsart, ggf. Schweigepflichtentbindung), Ihre Unterschrift sowie – falls einschlägig – Angaben zu gesetzlichen Vertretern oder Betreuern. Die Angaben zu Ihrer Gesundheit sind besondere Kategorien personenbezogener Daten (Art. 9 DSGVO).
• Zweck & Rechtsgrundlage: Anbahnung und Durchführung des physiotherapeutischen Behandlungsvertrags – Art. 6 Abs. 1 lit. b DSGVO; für die Gesundheitsdaten Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG (Behandlung im Gesundheitsbereich durch bzw. unter Verantwortung von Berufsgeheimnisträgern), soweit Sie eine Schweigepflichtentbindung erteilen zusätzlich auf deren Grundlage.
• Vertraulichkeit: Ihre Daten werden nur einem eng begrenzten Kreis zugänglich gemacht – den behandelnden Physiotherapeut:innen und dem Empfang –, die alle der beruflichen Schweigepflicht (§ 203 StGB) und der datenschutzrechtlichen Vertraulichkeit unterliegen.
• Wie & wo: Die Übertragung erfolgt verschlüsselt; die Ablage erfolgt verschlüsselt (AES-256) auf einem Server in Deutschland (Hetzner Online GmbH, Auftragsverarbeitung nach Art. 28 DSGVO). Kein Drittlandtransfer.
• Speicherdauer: Wir bewahren die Behandlungsdokumentation zehn Jahre nach Abschluss der Behandlung auf (§ 630f Abs. 3 BGB); danach löschen wir sie, soweit keine weitere gesetzliche Aufbewahrungspflicht besteht.
• Ihre Rechte: Auskunft, Berichtigung, Löschung, Einschränkung und Widerspruch wie in dieser Datenschutzerklärung beschrieben; eine erteilte Schweigepflichtentbindung können Sie jederzeit für die Zukunft widerrufen.

11. Ihre Rechte im Einzelnen / Kontakt

Zur Ausübung Ihrer Rechte (Ziffer 2) genügt eine Nachricht an datenschutz@crossfiticke.com. Details zur Verarbeitung erhalten Sie auf Anfrage.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert (z. B. neue Funktionen). Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.