Datenschutzerklärung
Verantwortlicher
Victory Gym GmbHvertreten durch Alfons Aigner und Karim AliNeusatzer Str. 10, 93073 Neutraubling, DeutschlandE-Mail: kontakt@victory-gym.deTelefon: +49 9401 533 83 92
Zwecke und Rechtsgrundlagen
Kursanmeldung (Vorname, optional Anfangsbuchstabe des Nachnamens, Termin): Durchführung der Kursorganisation, Art. 6 Abs. 1 lit. b DSGVO.
Anzeige deines Vornamens in der öffentlichen Teilnehmerliste: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Im Anmeldeformular steht dein Vorname als Vorschau in der Teilnehmerliste, noch bevor du absendest — voreingestellt sichtbar. Ein Tippen auf diesen Eintrag schaltet ihn auf „Teilnehmer:in“ um; anmelden kannst du dich in beiden Fällen. Widerruf jederzeit über deinen Anmelde-Link.
Benachrichtigungen (E-Mail-Adresse oder Push-Registrierung deines Browsers): Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Angabe ist freiwillig; das Eintragen der Adresse im Anmeldeformular ist die Einwilligung — ein zusätzliches Kästchen gibt es nicht. Verwendung ausschließlich für Kursausfall, Verlegung eines Kurses und Wartelisten-Nachrücken. Kein Newsletter, keine Werbung. Widerruf jederzeit mit einem Klick über deinen Anmelde-Link.
Wöchentliche Erinnerung (Push-Registrierung deines Browsers, Kursname, pseudonyme Geräte-Prüfsumme): nur wenn du sie auf deiner Anmeldung einschaltest. Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du bekommst um 9 Uhr morgens eine Mitteilung, wenn die Anmeldung für den nächsten Termin dieses Kurses offen ist — nicht, wenn du dort schon angemeldet bist. Kein Vorname, keine E-Mail. Abschalten jederzeit an derselben Stelle.
Missbrauchsschutz (pseudonymisierte, tagesgesalzene IP-Prüfsummen, Bot-Prüfung): berechtigtes Interesse an einer funktionierenden Anmeldung, Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer
Anmeldedaten und Benachrichtigungskanäle: Löschung 14 Tage nach dem Kurstermin (endgültig, kein Papierkorb). Übrig bleiben nur anonyme Zahlen ohne jeden Personenbezug (z. B. „6 von 8 Plätzen belegt“).
Wöchentliche Erinnerung: Löschung, sobald du sie abschaltest, dein Browser die Push-Freigabe zurückzieht, oder 60 Tage nach deiner letzten Anmeldung von diesem Gerät.
IP-Prüfsummen: Löschung nach 24 Stunden; Prüfsummen aus dem Missbrauchsschutz spätestens nach 8 Tagen.
Pseudonymes Betriebsprotokoll (ohne Namen, ohne E-Mail-Adressen): 90 Tage.
Sicherungskopien der Datenbank (Neon Point-in-Time-Recovery) werden automatisch nach wenigen Tagen überschrieben.
Empfänger
Wir setzen folgende Auftragsverarbeiter ein: Vercel Inc. (Hosting) · Neon Inc. (Datenbank) · Cloudflare Inc. (Turnstile) (Bot-Schutz) · Resend (Plus Five Five Inc.) (E-Mail-Versand) · Push-Dienst des Browsers (Google FCM / Apple / Mozilla) (Web-Push-Zustellung). Bei diesen Anbietern kann eine Übermittlung in Drittländer (insbesondere USA) stattfinden; sie erfolgt auf Basis von EU-Standardvertragsklauseln bzw. Angemessenheitsbeschlüssen (EU-US Data Privacy Framework, soweit zertifiziert). Web-Push wird technisch über den Push-Dienst deines Browsers zugestellt; die Inhalte sind dabei verschlüsselt.
Cookies und lokale Speicherung
Es kommen ausschließlich technisch notwendige Cookies zum Einsatz und zwei Einträge im lokalen Speicher deines Browsers, die nur weggeklickte Hinweise merken — deshalb gibt es keinen Cookie-Banner:
| Cookie / Eintrag | Zweck | Laufzeit | Rechtsgrundlage |
|---|---|---|---|
| __Host-device_id | Erkennt deine eigene Anmeldung wieder (Stornieren ohne Konto). Wird erst bei deiner ersten Anmeldung gesetzt — wer nur schaut, bekommt kein Cookie. | 90 Tage | § 25 Abs. 2 Nr. 2 TDDDG |
| __Host-manage | Merkt sich deinen Anmelde-Link auf diesem Gerät. | 30 Tage | § 25 Abs. 2 Nr. 2 TDDDG |
| __Host-access | Merkt, dass du den Studio-Code schon eingegeben oder den QR-Code am Aushang gescannt hast. Enthält nicht den Code selbst, nur seine Prüfsumme. | 400 Tage, verlängert sich bei jedem Besuch | § 25 Abs. 2 Nr. 2 TDDDG |
| __Host-admin_session | Login des Studio-Teams. | 7 Tage | § 25 Abs. 2 Nr. 2 TDDDG |
| __Host-pwreset | Sichert das Zurücksetzen des Studio-Passworts. Wird nur gesetzt, wenn jemand aus dem Team es anfordert. | 10 Minuten | § 25 Abs. 2 Nr. 2 TDDDG |
| platzfrei:app-hinweis-weg | Kein Cookie, sondern ein Eintrag im lokalen Speicher deines Browsers: Er merkt, dass du den Hinweis „aufs Handy legen“ weggeklickt hast, damit er nicht wiederkommt. Er wird nie an den Server übertragen. | bis du die Website-Daten löschst | § 25 Abs. 2 Nr. 2 TDDDG |
| platzfrei:erinnerung-hinweis-weg | Ebenfalls im lokalen Speicher: Er merkt, dass du den Hinweis auf die wöchentliche Erinnerung weggeklickt hast. Er wird nie an den Server übertragen. | bis du die Website-Daten löschst | § 25 Abs. 2 Nr. 2 TDDDG |
| Cloudflare Turnstile | Bot-Schutz beim Absenden des Formulars. | Sitzung | § 25 Abs. 2 Nr. 2 TDDDG |
Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3) — am einfachsten direkt über deinen Anmelde-Link. Deine Anmeldung samt aller Daten löschst du dort selbst mit einem Klick („Stornieren“); spätestens 14 Tage nach dem Kurs löschen wir automatisch. Für alles Weitere: kontakt@victory-gym.de. Du hast außerdem das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, z. B. dem Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Ansbach.
Keine Pflicht zur Bereitstellung
Die Angabe deines Vornamens ist für die Anmeldung erforderlich; alle anderen Angaben sind freiwillig. Ohne Vorname können wir die Anmeldung nicht entgegennehmen — genau wie früher auf der Papierliste.