Datenschutzerklärung

 

Datenschutzbeauftragter:

Name:                           Christoph Adelmann

E-Mailadresse:               Christoph@original-bootcamp.com

 

Stand: 24.07.26

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

OBC Europe GmbH Widdersdorfer Straße 217 50825 Köln Deutschland

Telefon: 0221 95673376 E-Mail: post@original-bootcamp.com Vertreten durch die Geschäftsführung (siehe Impressum).

Datenschutzbeauftragter: Christoph Adelmann E-Mail: christoph@original-bootcamp.com

2. Grundlegendes

Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf unserer Website und den damit verbundenen Angeboten. Begriffe wie "personenbezogene Daten" oder "Verarbeitung" verstehen sich nach Art. 4 DSGVO.

Wir verarbeiten personenbezogene Daten nur auf gesetzlicher Grundlage: zur Erfüllung von Verträgen (Art. 6 Abs. 1 lit. b), zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c), auf Basis einer Einwilligung (Art. 6 Abs. 1 lit. a) oder aufgrund berechtigter Interessen (Art. 6 Abs. 1 lit. f).

3. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Widerspruchsrecht (Art. 21 DSGVO): Sie können Verarbeitungen, die auf berechtigtem Interesse beruhen, aus Gründen Ihrer besonderen Situation jederzeit widersprechen. Der Verarbeitung für Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung genügt eine formlose Nachricht an post@original-bootcamp.com.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf.

4. Löschung von Daten und Speicherdauer

Wir löschen personenbezogene Daten, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Gesetzliche Aufbewahrung: 6 Jahre nach § 257 HGB, 10 Jahre nach § 147 AO. Bestehen solche Pflichten, wird die Verarbeitung entsprechend eingeschränkt statt gelöscht.

5. Hosting

Unsere Website wird bei der Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet; die Auslieferung erfolgt über die Region Frankfurt am Main (Deutschland). Der Anbieter verarbeitet in unserem Auftrag Zugriffs- und Nutzungsdaten auf Grundlage unserer berechtigten Interessen an einer sicheren und effizienten Bereitstellung (Art. 6 Abs. 1 lit. f). Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Da es sich bei Vercel um ein US-Unternehmen handelt, kann eine Datenübermittlung in die USA nicht ausgeschlossen werden; Grundlage hierfür sind das EU-US Data Privacy Framework und ergänzend Standardvertragsklauseln.

6. Server-Logfiles

Beim Aufruf der Website erhebt der Server automatisch Zugriffsdaten (aufgerufene Seite, Datum/Uhrzeit, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, Betriebssystem, Referrer-URL, IP-Adresse, anfragender Provider). Grundlage ist unser berechtigtes Interesse an Sicherheit und Stabilität (Art. 6 Abs. 1 lit. f). Speicherung: maximal 7 Tage, sofern nicht zur Aufklärung eines Sicherheitsvorfalls länger erforderlich.

7. Cookies und Einwilligungsverwaltung

Wir verwenden Cookies und vergleichbare Technologien. Technisch notwendige Cookies (z.B. Session, Login, Warenkorb) setzen wir ohne Einwilligung auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

Alle nicht notwendigen Cookies und Tools (insbesondere Analyse und Marketing) setzen wir erst nach Ihrer Einwilligung über unser Consent-Banner ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Zur Einholung und Dokumentation der Einwilligungen nutzen wir Cookiebot, einen Dienst der Usercentrics A/S (Havnegade 39, 1058 Kopenhagen, Dänemark). Cookiebot speichert dazu einen Einwilligungsschlüssel und Cookie-bezogene Daten. Ihre Auswahl können Sie jederzeit über den Cookie-Einstellungen-Dialog auf der Website ändern oder widerrufen.

8. Vertragsleistungen, Nutzerkonto und Buchung

Zur Erbringung unserer Leistungen (Bootcamps, Fitnessreisen, Firmenfitness, Online-Training, Shop) verarbeiten wir Bestandsdaten (Name, Anschrift, Kontakt), Vertragsdaten (gebuchte Leistungen, Zahlungsinformationen) und Nutzungsdaten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Sie können ein Nutzerkonto anlegen, um Ihre Buchungen einzusehen. Pflichtangaben werden bei der Registrierung gekennzeichnet. Nach Kündigung des Kontos werden die Daten gelöscht, soweit keine handels- oder steuerrechtlichen Aufbewahrungspflichten bestehen. Das Buchungs- und Kontosystem ist eine Eigenentwicklung und wird auf derselben Infrastruktur wie unsere Website betrieben (siehe Ziffer 5); die Buchungsdaten werden nicht an ein externes Buchungssystem weitergegeben.

9. Kontaktaufnahme

Bei Kontakt per Formular, E-Mail, Telefon oder WhatsApp verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bei Vertragsbezug, sonst Art. 6 Abs. 1 lit. f). Anfragen können in unserem CRM-System gespeichert werden.

Für den Kundenservice per WhatsApp nutzen wir den Dienst der WhatsApp Ireland Ltd. (Meta). Wenn Sie uns über WhatsApp kontaktieren, werden Ihre Telefonnummer und Nachrichteninhalte verarbeitet und Daten an Meta übermittelt, auch in die USA (Grundlage: DPF/SCC). Grundlage der Verarbeitung ist Ihre freiwillige Kontaktaufnahme (Art. 6 Abs. 1 lit. a/b DSGVO). Nutzen Sie WhatsApp nur, wenn Sie mit dieser Übermittlung einverstanden sind; alternativ erreichen Sie uns per E-Mail und Telefon.

10. Newsletter

Wir versenden Newsletter nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) im Double-Opt-In-Verfahren. Zur Anmeldung genügt Ihre E-Mail-Adresse; die Angabe eines Namens ist optional für die persönliche Ansprache. Anmelde- und Bestätigungszeitpunkt sowie IP-Adresse werden zum Nachweis protokolliert.

Versand über Klaviyo (Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA). Klaviyo verarbeitet die Daten in unserem Auftrag; Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln. Datenschutzhinweise: https://www.klaviyo.com/legal/privacy/privacy-notice

Wir messen Öffnungs- und Klickraten zur Optimierung der Inhalte. Sie können den Newsletter jederzeit über den Abmeldelink am Ende jeder E-Mail kündigen; damit widerrufen Sie zugleich die Einwilligung in die statistische Auswertung.

11. Google Analytics

Nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) nutzen wir Google Analytics, einen Webanalysedienst der Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies und erstellt pseudonyme Nutzungsprofile. Wir setzen die IP-Anonymisierung ein. Eine Übertragung von Daten an Google-Server, auch in die USA (Google LLC), findet statt; Grundlage ist das EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln. Es besteht ein Auftragsverarbeitungsvertrag. Ihre Einwilligung können Sie jederzeit über unser Consent-Banner widerrufen. Datenschutz: https://policies.google.com/privacy

12. Google Ads, Conversion-Tracking und Remarketing

Nach Ihrer Einwilligung nutzen wir Dienste von Google (Google Ireland Ltd.) für Werbung: Conversion-Tracking und Remarketing. Dabei wird über Cookies erfasst, ob Sie über eine Anzeige zu uns gelangt sind und welche Seiten Sie besuchen, um Ihnen interessengerechte Anzeigen auszuspielen. Die Verarbeitung erfolgt pseudonym. Datenübermittlung in die USA auf Grundlage DPF/SCC. Zur Einbindung und Verwaltung nutzen wir den Google Tag Manager. Widerruf jederzeit über das Consent-Banner sowie über https://adssettings.google.com. Grundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

13. Meta Pixel und Custom Audiences

Nach Ihrer Einwilligung nutzen wir das "Meta Pixel" der Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Irland). Damit messen wir die Wirksamkeit unserer Facebook- und Instagram-Anzeigen (Conversion) und bilden Zielgruppen (Custom Audiences), um Anzeigen interessengerecht auszuspielen. Über das Pixel wird ein Cookie gesetzt; besuchen Sie danach Facebook/Instagram im eingeloggten Zustand, kann der Besuch Ihrem Profil zugeordnet werden. Datenübermittlung an Meta, auch in die USA, auf Grundlage DPF/SCC. Widerruf jederzeit über das Consent-Banner und in Ihren Facebook-Werbeeinstellungen. Grundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Datenschutz: https://www.facebook.com/privacy/policy

14. Hotjar

Nach Ihrer Einwilligung nutzen wir Hotjar (Hotjar Ltd., Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta) zur Analyse des Nutzungsverhaltens (u.a. Heatmaps, Klick- und Scrollverhalten, technische Gerätedaten). Damit verbessern wir Aufbau und Bedienbarkeit der Website. Die Daten werden pseudonym verarbeitet. Widerruf jederzeit über das Consent-Banner. Grundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Datenschutz: https://www.hotjar.com/privacy, Opt-Out: https://www.hotjar.com/opt-out

15. Eingebundene Dienste Dritter

Google Fonts: Wir binden Schriftarten lokal (self-hosted) ein. Sie werden von unserem eigenen Server geladen; es findet dabei kein Verbindungsaufbau zu Servern von Google und keine Übermittlung Ihrer IP-Adresse an Google statt.

Google Maps (Google Ireland Ltd.): Wir binden interaktive Karten von Google Maps ein, um unsere Trainingsstandorte anzuzeigen. Die Einbindung erfolgt erst nach Ihrer Einwilligung. Dabei wird Ihre IP-Adresse verarbeitet und an Google übertragen, auch in die USA (Grundlage: DPF/SCC). Widerruf jederzeit über das Consent-Banner. Grundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Datenschutz: https://policies.google.com/privacy

Hinweis: Facebook, Instagram und YouTube sind bei uns nur als einfache Links zu unseren Kanälen eingebunden, nicht als "Teilen"-Buttons oder eingebettete Inhalte. Beim bloßen Aufruf unserer Website werden dadurch keine Daten an diese Anbieter übertragen. Siehe dazu Ziffer 16.

16. Social-Media-Präsenzen

Wir betreiben Profile bei Facebook, Instagram und YouTube und verlinken diese auf unserer Website. Erst wenn Sie einen dieser Links anklicken und die jeweilige Plattform aufrufen, werden Daten an den Anbieter übertragen; dann gelten dessen Datenschutzbestimmungen. Für den Betrieb unserer Facebook- und Instagram-Profile besteht mit Meta eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO für die Verarbeitung von Insights-Daten der Profilbesucher.

17. Zahlungsdienstleister

Für die Zahlungsabwicklung nutzen wir Mollie B.V. (Keizersgracht 126, 1015 CW Amsterdam, Niederlande). Bei einer Zahlung werden die dafür erforderlichen Daten (u.a. Zahlungsart, Betrag, Zahlungsdaten) an Mollie übermittelt und dort verarbeitet; es gelten ergänzend die Datenschutzhinweise von Mollie (https://www.mollie.com/de/privacy). Mollie sitzt in der EU (Niederlande); eine Drittlandübermittlung findet insoweit nicht statt. Grundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung).

18. Datenübermittlung in Drittländer

Soweit wir Dienste einsetzen, deren Anbieter in Drittländern (insbesondere USA) sitzen, erfolgt eine Übermittlung nur, wenn ein Angemessenheitsbeschluss vorliegt (EU-US Data Privacy Framework), geeignete Garantien bestehen (Standardvertragsklauseln nach Art. 46 DSGVO) oder Ihre ausdrückliche Einwilligung vorliegt.

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich Rechtslage, Dienste oder Datenverarbeitung ändern. Es gilt die jeweils aktuelle, hier veröffentlichte Fassung.

15. Rechte der Nutzer

15.1.    Nutzer haben das Recht, auf Antrag unentgeltlich Auskunft zu erhalten über die personenbezogenen Daten, die von uns über sie gespeichert wurden.

15.2.    Zusätzlich haben die Nutzer das Recht auf Berichtigung unrichtiger Daten, Einschränkung der Verarbeitung und Löschung ihrer personenbezogenen Daten, sofern zutreffend, Ihre Rechte auf Datenportabilität geltend zu machen und im Fall der Annahme einer unrechtmäßigen Datenverarbeitung, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.

15.3.    Ebenso können Nutzer Einwilligungen, grundsätzlich mit Auswirkung für die Zukunft, widerrufen.

16. Löschung von Daten

16.1.    Die bei uns gespeicherten Daten werden gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten der Nutzer nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten der Nutzer, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.

16.2.    Nach gesetzlichen Vorgaben erfolgt die Aufbewahrung für 6 Jahre gemäß § 257 Abs. 1 HGB (Handelsbücher, Inventare, Eröffnungsbilanzen, Jahresabschlüsse, Handelsbriefe, Buchungsbelege, etc.) sowie für 10 Jahre gemäß § 147 Abs. 1 AO (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handels- und Geschäftsbriefe, Für Besteuerung relevante Unterlagen, etc.).

17. Widerspruchsrecht

Nutzer können der künftigen Verarbeitung ihrer personenbezogenen Daten entsprechend den gesetzlichen Vorgaben jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.

18. Änderungen der Datenschutzerklärung

18.1.    Wir behalten uns vor, die Datenschutzerklärung zu ändern, um sie an geänderte Rechtslagen, oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Dies gilt jedoch nur im Hinblick auf Erklärungen zur Datenverarbeitung. Sofern Einwilligungen der Nutzer erforderlich sind oder Bestandteile der Datenschutzerklärung Regelungen des Vertragsverhältnisses mit den Nutzern enthalten, erfolgen die Änderungen nur mit Zustimmung der Nutzer.

Die Nutzer werden gebeten sich regelmäßig über den Inhalt der Datenschutzerklärung zu informieren