Datenschutzerklärung

1. Verantwortlicher

Kniger Gym GmbH
Gritznerstr. 68
12163 Berlin
Deutschland

Telefon: +49 (30) 58584839-0
E-Mail: info@kniger.club

Geschäftsführer: Klaus Knese, Johannes Behrndt. Vollständige Angaben siehe Impressum.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur im Rahmen der gesetzlichen Bestimmungen (DSGVO, TDDDG, BDSG). Soweit wir für Verarbeitungsvorgänge eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei Verarbeitungen zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen dient Art. 6 Abs. 1 lit. b DSGVO. Soweit eine rechtliche Verpflichtung uns zur Verarbeitung verpflichtet, ist Art. 6 Abs. 1 lit. c DSGVO Grundlage. Beruht die Verarbeitung auf berechtigtem Interesse, ist Art. 6 Abs. 1 lit. f DSGVO Grundlage.

3. Hosting & Auslieferung der Webseite

Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA — über die irische Tochtergesellschaft Vercel Ireland Limited. Beim Aufruf der Webseite werden serverseitig Verbindungsdaten verarbeitet (IP-Adresse, User-Agent, abgerufene Ressource, Referrer, Zeitstempel). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sichere und stabile Bereitstellung der Webseite). Die Auslieferung erfolgt über die EU-Region Frankfurt; Logs werden in der Regel nach 14 Tagen gelöscht oder anonymisiert. Mit Vercel besteht ein Auftragsverarbeitungsvertrag (DPA); für etwaige Drittland-Übermittlungen gelten Standardvertragsklauseln.

4. Google Analytics und Google Ads

Wir setzen Google Analytics 4 und Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, USA) ein, um zu verstehen, wie unsere Seite genutzt wird, und um zu messen, ob ein Besuch auf eine unserer Anzeigen zurückgeht.

Was schon vor Deiner Entscheidung passiert: Damit diese Messung technisch funktioniert, wird die Google-Bibliothek auf jeder Seite geladen, bevor Du im Banner entschieden hast — in einem Zustand, in dem sie keine Cookies setzt und keine Daten für personalisierte Werbung verwendet („Consent Mode"). Dabei wird der Aufruf der Seite bereits an Google gemeldet — an unser Analysekonto und an unser Werbekonto —, zusammen mit Deiner IP-Adresse. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine funktionsfähige Reichweitenmessung.

Was erst nach Deiner Einwilligung passiert: Cookies (unter anderem _ga, _ga_* und _gcl_au), die Auswertung Deiner Nutzung und die Bildung von Zielgruppen für Anzeigen. Dabei werden Daten auch in die USA übermittelt; Google ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Rechtsgrundlage ist Deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit über „Cookie-Einstellungen" im Fußbereich widerrufen.

Weitere Informationen: policies.google.com/privacy.

5. Live-Chat

Mit Deiner Einwilligung binden wir auf unserer Seite einen Live-Chat ein, mit dem Du uns direkt schreiben kannst. Er läuft über die Software Chatwoot auf einem von uns betriebenen Server; Deine Nachrichten werden dort gespeichert und nicht an einen Chat-Anbieter weitergegeben. Gespeichert werden der Inhalt Deiner Nachrichten, der Zeitpunkt und eine Kennung Deines Gesprächs (Cookie cw_conversation), damit Du beim nächsten Besuch an derselben Stelle weiterschreiben kannst.

Die Verbindung zum Chat läuft über Cloudflare (Cloudflare, Inc., USA) als Sicherheits- und Zugangsdienst. Cloudflare verarbeitet dabei Verbindungsdaten wie Deine IP-Adresse; die Inhalte Deiner Nachrichten liegen bei uns.

Rechtsgrundlage ist Deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

6. Content-Management (Sanity)

Die redaktionellen Inhalte (Texte, Bilder, Pakete) werden über das Headless-CMS Sanity der Sanity.io ApS, Forhåbningsholms Allé 6, 1904 Frederiksberg, Dänemark, bereitgestellt. Sanity wird ausschließlich zur Auslieferung redaktioneller Inhalte genutzt und speichert keine personenbezogenen Daten unserer Webseitenbesucher. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

7. Buchungssystem (bsport)

Für Klassenbuchungen, Mitgliedschaften, Probetrainings und sonstige Termine nutzen wir das Buchungssystem bsport SAS, 35 rue de Penthièvre, 75008 Paris, Frankreich. Wenn Du auf eine „Buchen"- oder „Probetraining"-Schaltfläche klickst, wirst Du auf das bsport-Portal weitergeleitet. Dort verarbeitet bsport in eigener Verantwortlichkeit Deine Buchungsdaten, Kontaktdaten, Zahlungsdaten und Kommunikation (z. B. Erinnerungen, Stornierungen). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen).

Über bsport versenden wir auch Informations- und Werbe-E-Mails. Der technische Versand erfolgt über Twilio Inc. (SendGrid), USA. Dabei wird gemessen, ob und wann eine E-Mail geöffnet und ob ein Link darin angeklickt wurde; diese Angaben nutzen wir, um die Verständlichkeit und Häufigkeit unserer Nachrichten zu beurteilen.

Die Datenschutzerklärung von bsport findest Du unter bsport.io/privacy-policy.

8. Newsletter, Lead-Anfragen und Versand

Speicherung der Anfragen. Deine Angaben aus unseren Formularen (Kontakt, Probetraining, Partneranfragen, Veranstaltungsanmeldungen) speichern wir in einer Datenbank bei der Supabase Inc., betrieben in der Region Frankfurt (Deutschland). Verarbeitet werden Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und Dein Anliegen, dazu der Zeitpunkt, ein technischer Prüfwert Deiner IP-Adresse und die Kennung Deines Browsers.

Bei diesen Formularen speichern wir Deine IP-Adresse nicht im Klartext, sondern nur als nicht rückrechenbaren Prüfwert. Sie dient allein der Missbrauchserkennung. Eine Ausnahme ist die Newsletter-Bestätigung weiter unten — dort verlangt der gesetzliche Nachweis der Einwilligung die Adresse im Klartext.

Versand von Newsletter und Informationen. Für den Versand nutzen wir die Mailjet SAS, Frankreich (Unternehmen der Sinch-Gruppe). Die Verarbeitung erfolgt in Rechenzentren innerhalb der Europäischen Union. Übermittelt werden Deine E-Mail-Adresse, Dein Name und Versanddaten — darunter, ob und wann eine E-Mail geöffnet und ob ein Link darin angeklickt wurde.

Rechtsgrundlage. Für den Newsletter ist es Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit widerrufen — über den Abmeldelink in jeder Nachricht oder formlos per E-Mail an info@kniger.club. Für die Bearbeitung Deiner Anfrage ist es Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO; eine Einwilligung ist dafür nicht erforderlich.

Widerspruch. Gegen die Verarbeitung zu Zwecken der Direktwerbung kannst Du jederzeit Widerspruch einlegen (Art. 21 Abs. 2 DSGVO). Danach verwenden wir Deine Daten hierfür nicht mehr.

Vormerkung für die Kids- und Youngstars-Kurse. Über das Vormerkungsformular erheben wir von Dir Vorname, Nachname, E-Mail-Adresse und Telefonnummer sowie von Deinem Kind dessen Vornamen, Nachnamen und Geburtsdatum, dazu die gewünschten Kurstermine. Das Geburtsdatum brauchen wir, um zu prüfen, ob Dein Kind die Altersvoraussetzung des gewählten Kurses erfüllt.

Wir verwenden diese Angaben, um den Platz vorzumerken und Dein Kind nach dem Kauf im Buchungssystem einzutragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung erfolgt auf Deine Anfrage hin und zur Durchführung des anschließenden Vertrages.

Die Daten werden in unserer Datenbank bei Supabase in Frankfurt gespeichert. Für die Bestätigung Deiner Vormerkung senden wir Dir eine E-Mail; dabei werden Deine Angaben über unseren Automatisierungsdienst und unser E-Mail-System (Microsoft 365) verarbeitet. An unser Buchungssystem werden die Daten Deines Kindes erst übermittelt, wenn ein Kauf zustande gekommen ist. Eine IP-Adresse und die Kennung Deines Browsers erheben wir hier nicht.

Wir löschen die Angaben, sobald Dein Kind im Buchungssystem angelegt ist, spätestens 14 Tage nach der Vormerkung. Sie werden dabei vollständig entfernt, nicht archiviert.

Als Elternteil gibst Du die Daten Deines Kindes an. Die Rechte aus dieser Erklärung — Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit und Widerspruch — stehen auch Deinem Kind zu; Du kannst sie für Dein Kind wahrnehmen.

Newsletter-Anmeldung und Bestätigung

Wenn Du Dich für unseren Newsletter anmeldest, senden wir Dir eine E-Mail mit einem Bestätigungslink. Erst wenn Du dort bestätigst, nehmen wir Deine Adresse auf — vorher erhältst Du von uns keine Newsletter.

Bei der Bestätigung speichern wir Deine IP-Adresse im Klartext, dazu den Zeitpunkt der Anmeldung und der Bestätigung, die Kennung Deines Browsers und den Wortlaut, dem Du zugestimmt hast. Das dient allein dem Nachweis, dass die Einwilligung tatsächlich von Dir stammt — wir sind gesetzlich verpflichtet, das belegen zu können (Art. 7 Abs. 1 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Nachweisbarkeit der Einwilligung.

Bestätigst Du nicht, löschen wir die Anmeldung mitsamt der IP-Adresse nach sieben Tagen. Meldest Du Dich später ab, löschen wir den gesamten Datensatz drei Jahre nach der Abmeldung.

Du kannst Deine Einwilligung jederzeit widerrufen — über den Abmeldelink in jeder Nachricht oder formlos per E-Mail an info@kniger.club.

9. Online-Shop (Shopify)

Unser Merchandise-Shop unter shop.kniger.club wird über Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, bereitgestellt. Sobald Du die Shop-Domain aufrufst oder dort einkaufst, verarbeitet Shopify Bestell-, Zahlungs- und Kontaktdaten in eigener Verantwortlichkeit nach der eigenen Datenschutzerklärung von Shopify. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Datenschutzerklärung von Shopify: shopify.com/legal/privacy.

10. Karten (Google Maps)

Auf unserer Standortseite kannst Du eine interaktive Karte aktivieren, die über Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, USA), geladen wird. Die Karte lädt erst nach Deinem ausdrücklichen Klick auf die „Karte aktivieren"-Schaltfläche. Bis dahin werden keine Daten an Google übertragen. Sobald Du die Karte aktivierst, übermittelt Dein Browser Verbindungsdaten (insbesondere IP-Adresse) an Google; Google kann zudem Cookies und vergleichbare Technologien setzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktiven Klick).

Google verarbeitet Daten ggf. auch in den USA. Google ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln. Datenschutzerklärung von Google: policies.google.com/privacy.

11. Cookie-Management (Klaro)

Zur Einholung und Verwaltung von Einwilligungen für nicht zwingend erforderliche Cookies und Drittanbieter-Dienste setzen wir die selbst gehostete, quelloffene Consent-Management-Software Klaro der KIProtect GmbH ein. Klaro läuft vollständig clientseitig in Deinem Browser — es werden keine Daten an KIProtect oder einen anderen Dritten übertragen. Deine Einwilligungs- bzw. Ablehnungs-Entscheidung wird ausschließlich lokal in Deinem Browser gespeichert (localStorage), damit sie bei künftigen Besuchen berücksichtigt und dokumentiert werden kann. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 25 TDDDG (rechtliche Verpflichtung zur Dokumentation der Einwilligung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer rechtskonformen Webseite).

Du kannst Deine Einwilligungen jederzeit über den Link „Cookie-Einstellungen" im Footer anpassen oder widerrufen. Weitere Informationen: kiprotect.com/klaro.

12. Eingebettete Schriftarten

Wir verwenden auf dieser Webseite die Schriftarten Fahkwang und Manrope, die lokal von unserer Domain bzw. dem Vercel-Hosting ausgeliefert werden. Eine Übermittlung an Drittanbieter (z. B. Google Fonts) findet nicht statt.

13. Speicherdauer

Lead-Daten werden bis zu 12 Monate nach letztem Kontakt gespeichert, sofern keine Mitgliedschaft zustande kommt. Mitglieder-Daten bleiben für die Dauer der Mitgliedschaft und anschließend für die Dauer der gesetzlichen Aufbewahrungsfristen (insbesondere HGB/AO, bis zu 10 Jahre) erhalten. Newsletter-Abonnements bleiben aktiv, bis Du Dich abmeldest. Server-Logs werden nach maximal 14 Tagen gelöscht oder anonymisiert.

14. Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Soweit Du eine Einwilligung erteilt hast, kannst Du diese jederzeit mit Wirkung für die Zukunft widerrufen.

Für die Ausübung Deiner Rechte wende Dich an info@kniger.club.

Es besteht zudem ein Beschwerderecht bei der zuständigen Aufsichtsbehörde — für Berlin: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Rahmenbedingungen oder die eingesetzten Tools ändern. Es gilt jeweils die aktuelle, auf dieser Seite veröffentlichte Fassung.