Datenschutz

Hier steht, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website besuchen, uns schreiben, ein Probetraining buchen oder Mitglied werden: wofür, auf welcher Rechtsgrundlage, wer die Daten bekommt und wie lange wir sie speichern. Die Rechtsgrundlagen stammen aus der Datenschutz-Grundverordnung (DSGVO) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

1. Verantwortlicher

Phönix Fight Club GbR
vertreten durch die Gesellschafter Lukas Hohenecker und Erdi-Egemen Sür
Nürnberger Straße 116, 97076 Würzburg
Telefon: 0179 7296272
E-Mail: info@phoenixfightclub.de

Mit Fragen zum Datenschutz wenden Sie sich bitte an diese Adresse.

2. Hosting bei Netlify

Unsere Website liegt bei Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA. Netlify liefert die Seiten über ein weltweites Servernetz aus (Content Delivery Network, kurz CDN): Ihre Anfrage beantwortet ein Server in Ihrer Nähe. Die Verbindung ist per HTTPS verschlüsselt.

Welche Daten: Bei jedem Aufruf fallen technische Zugriffsdaten an, die Netlify automatisch verarbeitet und in Protokolldateien (Server-Logs) speichert: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, übertragene Datenmenge, Statuscode, die Seite, von der Sie kommen (Referrer), sowie Browser und Betriebssystem.

Wofür: Um Ihnen die Website anzuzeigen, sie vor Angriffen und Missbrauch zu schützen und Fehler zu finden. Wir werten die Protokolle nicht aus und führen sie nicht mit anderen Daten zusammen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer, stabiler und schneller Betrieb der Website. Ohne diese Daten lässt sich keine Website ausliefern.

Auftragsverarbeitung: Netlify verarbeitet die Daten in unserem Auftrag und nur nach unseren Weisungen. Grundlage ist Netlifys Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Data Processing Agreement), der Teil unseres Vertrags mit Netlify ist.

Übermittlung in die USA: Netlify, Inc. ist nach dem EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework) zertifiziert. Für zertifizierte Unternehmen hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Angemessenheitsbeschluss vom 10. Juli 2023, Art. 45 DSGVO). Fällt die Zertifizierung weg, gelten die mit Netlify vereinbarten EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer: Laut Netlifys Vertrag zur Auftragsverarbeitung werden die Protokolle 90 Tage direkt abrufbar und bis zu ein Jahr im Archiv aufbewahrt und danach gelöscht.

Informationen des Anbieters: netlify.com/privacy

3. Speicherung im Browser, Cookies und Tracking

Ein Eintrag für die Startanimation: Beim ersten Seitenaufruf zeigen wir kurz unser Logo. Damit die Animation nicht auf jeder weiteren Seite neu startet, legen unsere Seiten im Sitzungsspeicher Ihres Browsers (sessionStorage) einen einzigen Eintrag ab: „pfc-intro“ mit dem Wert „1“.

• Der Eintrag enthält keine Kennung und keine Angaben über Sie.
• Er wird weder an uns noch an Dritte übertragen. Nur Ihr Browser liest ihn.
• Ihr Browser löscht ihn automatisch, sobald Sie den Tab oder das Fenster schließen.
• Ist auf Ihrem Gerät „Bewegung reduzieren“ eingestellt, zeigen wir keine Animation und speichern nichts.

Rechtliche Einordnung: Nach § 25 Abs. 1 TDDDG dürfen Informationen auf Ihrem Gerät grundsätzlich nur mit Ihrer Einwilligung gespeichert oder ausgelesen werden, auch wenn sie keinen Personenbezug haben. Das gilt nicht, wenn die Speicherung unbedingt erforderlich ist, damit wir den von Ihnen gewünschten Dienst bereitstellen können (§ 25 Abs. 2 Nr. 2 TDDDG). Darauf stützen wir uns: Der Eintrag dient allein dazu, Ihnen die aufgerufene Website ohne wiederholte Animation anzuzeigen, und verschwindet mit dem Ende der Sitzung. Personenbezogene Daten werden dabei nicht verarbeitet.

Speicherungen durch eingebundene Dienste: Cookies oder ähnliche Einträge setzen auf unseren Seiten nur das Buchungs- und Kursplanfenster von Gymdesk (Abschnitt 4) und YouTube, nachdem Sie ein Video gestartet haben (Abschnitt 10).

Unsere Schrift laden wir von unserem eigenen Server. Es besteht keine Verbindung zu externen Schriftdiensten.

4. Kursplan, Buchung und Anmeldung über Gymdesk

Für Mitgliederverwaltung, Kursplan, Probetraining-Buchung und Online-Anmeldung nutzen wir die Software Gymdesk. Anbieter ist Martial Arts on Rails, LLC (Gymdesk), 9901 Brodie Lane, Ste 160 #1150, Austin, TX 78748, USA.

Eingebundene Fenster: Auf den Buchungsseiten (Probetraining buchen und zweiter Termin) zeigen wir Kursplan und Buchungsformular direkt aus Gymdesk an. Die Startseite lädt nichts von Gymdesk. Diese Fenster kommen von den Servern von Gymdesk. Sobald ein solches Fenster lädt, auf diesen Seiten also schon beim Aufruf und auch dann, wenn Sie den Kursplan nur ansehen und nichts eingeben, erhält Gymdesk Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite sowie Angaben zu Browser und Gerät. Dabei passiert außerdem Folgendes:

• Cookie: Gymdesk setzt ein Cookie („BJJSESSID“), das die Sitzung im Formular hält und nach 30 Tagen abläuft.
• Weitere Server: Das Fenster lädt Programmbausteine vom Server code.jquery.com (OpenJS Foundation, ausgeliefert über Fastly, Inc., USA) und das Zahlungsskript von Stripe (js.stripe.com), weil Gymdesk über das Formular auch Zahlungen abwickeln kann. Diese Anbieter erhalten dabei ebenfalls Ihre IP-Adresse und technische Angaben zu Ihrem Gerät. Stripe kann zur Betrugsvorbeugung eigene Cookies setzen, etwa „__stripe_mid“ und „__stripe_sid“.
• Kampagnenkennungen: Kommen Sie über einen Link mit Kampagnenkennung auf unsere Seite, zum Beispiel „utm_source=instagram“ oder eine Klickkennung von Facebook oder Google („fbclid“, „gclid“), gibt das Gymdesk-Fenster diese Kennungen an Gymdesk weiter. Daran ist erkennbar, über welchen Weg eine Buchung kam.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Ihnen aktuelle Kurszeiten und eine funktionierende Online-Buchung anzubieten. Das Cookie von Gymdesk und die Einträge von Stripe dienen der Funktion und Sicherheit des Formulars (§ 25 Abs. 2 Nr. 2 TDDDG).

Auftragsverarbeitung: Gymdesk verarbeitet die Daten in unserem Auftrag. Grundlage ist der Vertrag zur Auftragsverarbeitung (Data Processing Agreement), der Teil der Nutzungsbedingungen von Gymdesk ist.

Übermittlung in die USA: Gymdesk ist nicht nach dem EU-US-Datenschutzrahmen zertifiziert. Die Übermittlung ist durch EU-Standardvertragsklauseln abgesichert (Art. 46 Abs. 2 lit. c DSGVO). Trotzdem besteht das Risiko, dass US-Behörden auf die Daten zugreifen und Sie dagegen nur eingeschränkt vorgehen können. Stripe und Fastly sind nach dem EU-US-Datenschutzrahmen zertifiziert.

Informationen des Anbieters: gymdesk.com/page/privacy

5. Probetraining buchen

Wenn Sie über das Buchungsformular einen Termin buchen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Telefonnummer, den gewählten Kurs und Termin sowie freiwillige Angaben, etwa die Sportart, die Sie interessiert, oder Ihre Frage an uns.

Wofür: Um den Termin zu bestätigen, Sie daran zu erinnern, das Training vorzubereiten und Sie bei Rückfragen zu erreichen. Bestätigung und Erinnerung schicken wir per E-Mail und per WhatsApp an die angegebene Nummer (Abschnitt 9). Dafür übertragen wir die Angaben aus Gymdesk in unsere interne Terminliste bei Google Workspace. Die Übertragung und den Versand erledigt zum Teil der Automatisierungsdienst Zapier (Zapier, Inc., USA).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Probetrainings und vorvertragliche Maßnahmen).

Nachfrage nach dem Training: Haben Sie Ihre Probetrainings hinter sich oder einen Termin verpasst, melden wir uns per WhatsApp: Wir fragen nach einem neuen Termin oder erinnern an die Anmeldung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Ihnen das Training und die Mitgliedschaft anzubieten. Möchten Sie das nicht, genügt eine kurze Nachricht. Dann melden wir uns nicht mehr.

Speicherdauer: Kommt keine Mitgliedschaft zustande, löschen wir die Angaben, sobald wir sie nicht mehr brauchen, spätestens nach zwölf Monaten.

6. Mitgliedschaft, Beiträge und Zahlungen

Die Mitgliedschaft schließen Sie online über das Anmeldeformular von Gymdesk ab, das Sie über unsere Seite „Online Vertrag“ erreichen, oder vor Ort. Online verlassen Sie dabei unsere Website. Wir verarbeiten die Angaben aus dem Vertrag, unter anderem Name, Anschrift, Geburtsdatum, Kontaktdaten, Notfallkontakt, Tarif, Zahlungsdaten und Unterschrift, um den Vertrag zu schließen und durchzuführen: Beiträge einziehen, Kurse und Zugang verwalten und Sie bei Bedarf informieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für gesetzliche Pflichten wie die Aufbewahrung von Buchungsbelegen Art. 6 Abs. 1 lit. c DSGVO.

Persönlicher Anmeldelink: Schicken wir Ihnen nach dem Probetraining einen persönlichen Link zur Anmeldung, enthält er Ihre Kundennummer (zum Beispiel „PF_0012“). Unsere Seite gibt sie an das Anmeldeformular von Gymdesk weiter, damit wir Ihre Anmeldung Ihrem Probetraining zuordnen können (Art. 6 Abs. 1 lit. b DSGVO).

Zahlungen: Beiträge ziehen wir per SEPA-Lastschrift oder Karte über Stripe ein (Stripe Payments Europe, Limited, Irland). Ihre Zahlungsdaten geben Sie im Anmeldeformular ein, sie gehen direkt an Stripe. Vollständige Kartendaten sehen wir nicht. Stripe verarbeitet einen Teil der Daten in eigener Verantwortung, etwa zur Betrugsvorbeugung und für gesetzliche Pflichten. Stripe kann Daten auch in den USA verarbeiten und ist nach dem EU-US-Datenschutzrahmen zertifiziert.

Erinnerungen, Mahnungen und Inkasso: Für den Überblick über die Beiträge nutzen wir neben Gymdesk und Stripe interne Listen in Google Workspace. Zahlungserinnerungen und Mahnungen schicken wir per WhatsApp oder E-Mail. Bleibt eine Forderung trotz Mahnung offen, übergeben wir sie mit den dafür nötigen Daten (Name, Anschrift, Kontaktdaten, Vertrags- und Forderungsdaten) an ein Inkassounternehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO; unser berechtigtes Interesse ist die Durchsetzung offener Forderungen.

7. Kündigung über unser Formular

Auf der Seite „Verträge hier kündigen“ können Sie Ihre Mitgliedschaft per Formular kündigen. Wir verarbeiten dabei die Art der Kündigung, den Vertrag, gegebenenfalls Grund und gewünschten Zeitpunkt, Ihren Namen, Ihre Anschrift, Ihre E-Mail-Adresse und, freiwillig, Ihre Telefonnummer.

Wofür: Um die Kündigung zu bearbeiten, Ihnen den Eingang zu bestätigen und die Kündigung später nachweisen zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312k BGB (gesetzliche Pflicht, eine Online-Kündigung zu ermöglichen und zu bestätigen) sowie Art. 6 Abs. 1 lit. b DSGVO (Abwicklung Ihres Vertrags).

Technik: Das Formular nimmt unser Hoster Netlify entgegen (Netlify Forms). Netlify speichert die Angaben in unserem Netlify-Konto und schickt sie uns per E-Mail. Jede Einsendung prüft Netlify automatisch auf Spam und nutzt dafür den Dienst Akismet (Automattic Inc., USA). Für Netlify gilt Abschnitt 2.

Speicherdauer: Wir bewahren Kündigung und Bestätigung als Nachweis auf, bis mögliche Ansprüche aus dem Vertrag verjährt sind, in der Regel drei Jahre ab dem Ende des Jahres, in dem der Vertrag endet.

8. Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, etwa Name, E-Mail-Adresse oder Telefonnummer und Ihr Anliegen, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder ein Probetraining geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Anfragen zu beantworten.

Unser E-Mail-Postfach liegt bei Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google verarbeitet die E-Mails in unserem Auftrag. Daten können dabei auch in die USA gelangen; Google LLC ist nach dem EU-US-Datenschutzrahmen zertifiziert.

Wir löschen die Daten, wenn Ihre Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. WhatsApp

Links zu WhatsApp: Auf vielen Seiten finden Sie Knöpfe wie „Frag uns auf WhatsApp“. Das sind normale Links (Adresse wa.me), kein eingebetteter Dienst. Solange Sie nicht klicken, geht nichts an WhatsApp.

Beim Klick öffnet sich WhatsApp, als App oder als WhatsApp Web. WhatsApp erhält dabei technische Daten wie Ihre IP-Adresse und, wenn Sie angemeldet sind, Ihr Konto. Manche Links füllen den Nachrichtentext vor, etwa mit Kurs und Termin. Auf der Sponsoring-Seite steht im vorbereiteten Text auch, über welche Seite Sie gekommen sind, zum Beispiel „[Quelle: Startseite]“. Diese Angabe bildet Ihr Browser aus der Adresse und der zuvor besuchten Seite; gespeichert wird dabei nichts. Gesendet wird nur, was Sie selbst abschicken. Den Text sehen Sie vorher und können ihn ändern oder löschen.

Wenn Sie uns schreiben, verarbeiten wir Ihre Telefonnummer, Ihren WhatsApp-Namen und gegebenenfalls Ihr Profilbild, den Inhalt Ihrer Nachrichten und deren Zeitpunkt, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um ein Probetraining oder einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Chats bewahren wir nur so lange auf, wie wir sie für Ihr Anliegen oder Ihre Mitgliedschaft brauchen.

Wer die Daten bekommt: Wir nutzen WhatsApp Business. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Für die Nachrichten mit uns verarbeitet WhatsApp die Daten als unser Dienstleister nach den Geschäftsbedingungen von WhatsApp Business. Für Ihr eigenes WhatsApp-Konto und für Daten, die WhatsApp zu eigenen Zwecken nutzt, etwa Verbindungsdaten, ist WhatsApp selbst verantwortlich. Darauf haben wir keinen Einfluss. WhatsApp kann Daten an WhatsApp LLC und Meta Platforms, Inc. in den USA übermitteln und stützt sich dafür auf den EU-US-Datenschutzrahmen. Informationen des Anbieters: whatsapp.com/legal/privacy-policy-eea

Automatische Nachrichten: Terminbestätigungen, Erinnerungen, Nachfragen nach dem Probetraining und Zahlungserinnerungen verschicken wir zum Teil automatisch über die WhatsApp-Business-Plattform (Abschnitt 5 und Abschnitt 6).

Trainer direkt anschreiben: Auf den Seiten unserer Trainer und zum Wettkampftraining können Sie einzelne Trainer direkt per WhatsApp anschreiben. Ihre Nachricht geht dann an das WhatsApp-Konto dieses Trainers.

Open-Mat-Gruppe: Für die Open Mat gibt es eine WhatsApp-Gruppe. Die Teilnahme ist freiwillig. In der Gruppe sehen alle Teilnehmer Ihren Namen und Ihre Telefonnummer. Grundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können, indem Sie die Gruppe verlassen. Wer nicht in die Gruppe möchte, meldet Besuche per E-Mail und bekommt den Zugangscode ebenfalls per E-Mail.

10. YouTube-Videos

Auf den Seiten „Erfolge“ und „Sponsoring“ zeigen wir Kampfvideos von YouTube. Damit beim bloßen Aufruf der Seite keine Daten an YouTube gehen, laden wir ein Video erst, wenn Sie auf den Abspielknopf klicken. Vorher sehen Sie nur ein Vorschaubild, das auf unserem eigenen Server liegt.

Mit Ihrem Klick verbindet sich Ihr Browser mit YouTube. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen den erweiterten Datenschutzmodus (Adresse youtube-nocookie.com). Nach Angaben von Google beeinflusst die Wiedergabe in diesem Modus nicht, was Ihnen später auf YouTube angezeigt wird, und Werbung in diesen Videos ist nicht personalisiert. Google erhält trotzdem technische Daten, unter anderem Ihre IP-Adresse, die Adresse unserer Seite sowie Angaben zu Browser und Gerät. Sobald das Video läuft, kann YouTube Cookies und ähnliche Speicher (etwa Local Storage) auf Ihrem Gerät nutzen. Sind Sie bei Google angemeldet, kann Google den Abruf Ihrem Konto zuordnen.

Rechtsgrundlage: Ihre Einwilligung, die Sie mit dem Klick auf den Abspielknopf geben (Art. 6 Abs. 1 lit. a DSGVO, für den Zugriff auf Ihr Gerät § 25 Abs. 1 TDDDG). Sie gilt nur für das angeklickte Video, solange die Seite geöffnet ist. Sie können sie jederzeit widerrufen: Laden Sie die Seite neu, sind alle Videos wieder gesperrt. Cookies von YouTube können Sie in Ihrem Browser löschen.

Übermittlung in die USA: Google kann Daten auch in den USA verarbeiten. Google LLC ist nach dem EU-US-Datenschutzrahmen zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO).

Was Google mit den Daten macht und wie lange Google sie speichert, steht in der Datenschutzerklärung von Google: policies.google.com/privacy. Ein Klick auf „Auf YouTube öffnen“ oder auf einen anderen YouTube-Link führt Sie direkt zu YouTube. Dort gilt ebenfalls die Datenschutzerklärung von Google.

11. Instagram, Google Maps und andere Links

Wir verlinken auf unser Instagram-Profil und auf Profile unserer Kämpfer und Partner. Das sind einfache Links: Beim Aufruf unserer Seite wird nichts von Instagram geladen. Erst wenn Sie klicken, öffnet sich Instagram, ein Dienst der Meta Platforms Ireland Limited, Irland. Ab dann gilt die Datenschutzerklärung von Instagram: privacycenter.instagram.com/policy. Meta kann Daten auch in den USA verarbeiten; Meta Platforms, Inc. ist nach dem EU-US-Datenschutzrahmen zertifiziert.

Unser Instagram-Profil: Für die Statistiken, die Instagram uns über Besuche unseres Profils liefert (Insights), sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die wesentlichen Punkte dieser Vereinbarung stellt Meta bereit. Ihre Rechte dazu können Sie bei uns oder direkt bei Meta geltend machen.

Für Wegbeschreibungen verlinken wir auf Google Maps. Auch hier gehen Daten erst an Google, wenn Sie den Link anklicken.

Außerdem verlinken wir auf Websites unserer Partner und auf Quellen wie Tapology, DAZN oder Verbände. Für diese Seiten sind die jeweiligen Anbieter verantwortlich; es gelten deren Datenschutzbestimmungen.

12. Fotos im Training

Im Training und bei Veranstaltungen entstehen regelmäßig Fotos und Videos. Aufnahmen, auf denen Personen erkennbar sind, veröffentlichen wir auf der Website, bei Instagram oder in Drucksachen nur mit Einwilligung der Abgebildeten (Art. 6 Abs. 1 lit. a DSGVO), bei Minderjährigen mit Einwilligung der Sorgeberechtigten. Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen; eine formlose Nachricht an info@phoenixfightclub.de genügt.

Die Trainingsfotos stellen wir unseren Mitgliedern kostenlos in einem gemeinsamen Online-Ordner bei Google Drive zur Verfügung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, allen Mitgliedern Fotos aus dem Training zu geben. Möchten Sie dort nicht erscheinen, sagen Sie uns Bescheid. Dann nehmen wir die Fotos heraus.

13. Videoüberwachung der Trainingsstätte

Unsere Trainingsstätte ist videoüberwacht. Die Aufzeichnung dient dem Schutz von Personen und Eigentum sowie der Aufklärung von Vorfällen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit der Trainierenden und dem Schutz vor Diebstahl und Sachbeschädigung.

Die Aufnahmen werden längstens 30 Tage gespeichert und danach automatisch gelöscht, es sei denn, wir brauchen eine Aufnahme zur Aufklärung eines konkreten Vorfalls. Eine Veröffentlichung dieser Aufnahmen findet nicht statt. Auf die Überwachung wird am Eingang hingewiesen.

14. Wer Ihre Daten bekommt

Wir geben Ihre Daten nur weiter, soweit es für die genannten Zwecke nötig ist. Empfänger sind:

• Netlify, Inc. (Hosting, Kündigungsformular) – USA
• Martial Arts on Rails, LLC / Gymdesk (Mitgliederverwaltung, Kursplan, Buchung, Anmeldung) – USA
• Stripe Payments Europe, Limited (Zahlungen) – Irland, Verarbeitung auch in den USA
• Google Ireland Limited (E-Mail, interne Listen und Fotoordner über Google Workspace; YouTube nach Ihrem Klick) – Irland, Verarbeitung auch in den USA
• Zapier, Inc. (Übertragung von Buchungsdaten in unsere Listen, automatische Nachrichten) – USA
• WhatsApp Ireland Limited (Nachrichten) – Irland, Verarbeitung auch in den USA
• Kreditinstitute (Zahlungsverkehr) und, bei offenen Forderungen, ein Inkassounternehmen
• Steuerberatung, Behörden und Gerichte, soweit gesetzlich vorgeschrieben oder zur Durchsetzung von Ansprüchen nötig

Übermittlung in Drittländer: Netlify und Zapier sowie die US-Gesellschaften von Google, Stripe und Meta (WhatsApp, Instagram) sind nach dem EU-US-Datenschutzrahmen zertifiziert. Für sie gilt der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Gymdesk ist nicht zertifiziert; dort sichern EU-Standardvertragsklauseln die Übermittlung ab (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Standardvertragsklauseln können Sie bei uns anfordern.

15. Wie lange wir Daten speichern

Wir speichern Daten nur so lange, wie wir sie für den jeweiligen Zweck brauchen. Die Fristen für einzelne Fälle stehen in den Abschnitten oben. Im Übrigen gilt:

• Probetraining ohne Mitgliedschaft: Löschung, sobald wir die Angaben nicht mehr brauchen, spätestens nach zwölf Monaten.
• Mitgliedschaft: für die Dauer des Vertrags, danach so lange, wie Ansprüche verjähren können, in der Regel drei Jahre ab dem Ende des Jahres, in dem der Vertrag endet.
• Rechnungen, Buchungsbelege und andere steuerlich wichtige Unterlagen: so lange, wie Handels- und Steuerrecht es vorschreiben (§ 147 AO, § 257 HGB), je nach Unterlage sechs bis zehn Jahre.

16. Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit, also die Herausgabe Ihrer Daten in einem gängigen Format (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Was bis zum Widerruf geschehen ist, bleibt rechtmäßig,
• Widerspruch (Art. 21 DSGVO, siehe Kasten).

Eine formlose Nachricht an info@phoenixfightclub.de oder per WhatsApp genügt. Das ist für Sie kostenlos.

17. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem EU-Staat, in dem Sie wohnen oder arbeiten. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

18. Müssen Sie uns Daten geben?

Für den Besuch der Website brauchen wir nur die technisch anfallenden Zugriffsdaten (Abschnitt 2). Für Probetraining, Mitgliedschaft und Kündigung brauchen wir die Angaben, die im jeweiligen Formular als Pflicht gekennzeichnet sind. Ohne sie können wir den Termin oder Vertrag nicht abwickeln. Alles Weitere ist freiwillig.

Automatisierte Entscheidungen im Einzelfall oder Profiling im Sinne von Art. 22 DSGVO setzen wir nicht ein.

Stand: Oktober 2026