Datenschutzerklärung

Athletik Anstalt GmbH (CrossFit Anstalt)
Mitgliedschaft, Trainingsbetrieb und Website www.crossfit-anstalt.de
Stand: 1. Oktober 2026
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten wir im Zusammenhang mit Ihrer Mitgliedschaft, Ihrem Training, dem Besuch unserer Box sowie der Nutzung unserer Website www.crossfit-anstalt.de verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
Athletik Anstalt GmbH (CrossFit Anstalt)
Bei der Gasanstalt 5, 23560 Lübeck
Vertreten durch die Geschäftsführer Martin Gruner und Jan-Hendrik Kablitz
Eingetragen im Handelsregister des Amtsgerichts Lübeck unter HRB 27530 HL
E-Mail: info@athletik-anstalt.de
Website: www.crossfit-anstalt.de
2. Datenschutzbeauftragter
Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, da bei uns in der Regel weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten befasst sind. Für alle Fragen zum Datenschutz sowie zur Ausübung Ihrer Rechte erreichen Sie uns unter info@athletik-anstalt.de.
3. Allgemeine Hinweise
Wir verarbeiten personenbezogene Daten nur, soweit dies für die jeweils genannten Zwecke erforderlich ist und eine Rechtsgrundlage besteht. Eine Weitergabe an Dritte erfolgt ausschließlich im Rahmen dieser Erklärung. Soweit wir Dienstleister einsetzen, die in unserem Auftrag Daten verarbeiten, geschieht dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
4. Daten im Rahmen der Mitgliedschaft und des Trainingsbetriebs
Je nach Ihrer Beziehung zu uns verarbeiten wir insbesondere folgende Kategorien personenbezogener Daten:

Stammdaten: Vor- und Nachname, Anschrift, Geburtsdatum, E-Mail-Adresse, Telefonnummer;
Vertragsdaten: gewählte Mitgliedschaft, Vertragsbeginn und -laufzeit, Buchungs- und Anwesenheitsdaten, Kommunikation mit uns;
Zahlungsdaten: Bankverbindung bzw. Kreditkartendaten, SEPA-Lastschriftmandat, Zahlungshistorie;
Gesundheitsbezogene Angaben: Selbstauskunft zur Sportgesundheit sowie ggf. vorgelegte ärztliche Atteste (z. B. zur Trainingsunfähigkeit);
Bild- und Tonaufnahmen: Fotos und Videos, soweit Sie eingewilligt haben, sowie Aufnahmen der Videoüberwachung.

5. Zwecke und Rechtsgrundlagen der Verarbeitung

Begründung und Durchführung des Mitgliedschaftsvertrages: Art. 6 Abs. 1 lit. b DSGVO.
Zahlungsabwicklung und Buchhaltung: Art. 6 Abs. 1 lit. b und lit. c DSGVO (Vertragserfüllung sowie steuer- und handelsrechtliche Pflichten).
Gesundheitsbezogene Angaben und Atteste: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) sowie Art. 9 Abs. 2 lit. f DSGVO (Rechtsansprüche).
Kommunikation und Mitgliederbetreuung: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Wahrung berechtigter Interessen (Sicherheit, organisatorischer Betrieb, Geltendmachung von Ansprüchen): Art. 6 Abs. 1 lit. f DSGVO.
Einwilligungsbasierte Verarbeitung (z. B. Marketing-Fotos, Newsletter): Art. 6 Abs. 1 lit. a DSGVO.

6. Buchungssystem und Mitgliederverwaltung (Wise Network)
6.1 Für die Verwaltung der Mitgliedschaften, die Kursbuchung und die Kommunikation nutzen wir das Online-Buchungs- und Verwaltungssystem Wise Network. Dabei werden Ihre Stamm-, Vertrags- und Buchungsdaten verarbeitet.
6.2 Anbieter ist Wise Network mit Sitz in Finnland (Europäische Union). Der Anbieter verarbeitet Ihre Daten ausschließlich in unserem Auftrag und nach unseren Weisungen; mit ihm besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Übermittlung in ein Drittland außerhalb der EU/des EWR findet hierbei nicht statt.
7. Zahlungsabwicklung (Adyen)
Die Beitragszahlung erfolgt per SEPA-Lastschrift oder Kreditkarte. Für die Abwicklung von Kartenzahlungen setzen wir den Zahlungsdienstleister Adyen N.V., Amsterdam (Niederlande), ein. Die zur Zahlungsabwicklung erforderlichen Daten werden an Adyen sowie an unser kontoführendes Kreditinstitut übermittelt, soweit dies erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO). Adyen verarbeitet bestimmte Zahlungsdaten zugleich zur Erfüllung eigener gesetzlicher Pflichten (z. B. Geldwäsche- und Aufsichtsrecht) in eigener Verantwortung. Einzelheiten ergeben sich aus den Datenschutzhinweisen von Adyen.
8. Geburtstagsglückwünsche
8.1 Interne Glückwünsche: Soweit wir Ihnen in der Box oder in internen Community-Chats unter Mitgliedern zum Geburtstag gratulieren und dabei lediglich Ihr Name genannt wird, stützen wir dies auf unser berechtigtes Interesse an einem freundschaftlichen Miteinander (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit und ohne Angabe von Gründen widersprechen; danach erfolgen keine Glückwünsche mehr.
8.2 Glückwünsche in der Öffentlichkeit (z. B. Social Media): Eine Nennung oder Abbildung Ihrer Person in öffentlich zugänglichen Kanälen anlässlich Ihres Geburtstages erfolgt ausschließlich auf Grundlage Ihrer vorherigen, freiwilligen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.
9. Foto- und Videoaufnahmen zu Marketingzwecken
9.1 Im Rahmen des Trainingsbetriebs und bei Veranstaltungen können Foto- und Videoaufnahmen entstehen, die wir zu Zwecken der Öffentlichkeitsarbeit verwenden möchten (insbesondere Website und soziale Medien).
9.2 Soweit Sie individuell erkennbar sind, erfolgt eine Veröffentlichung nur nach Ihrer ausdrücklichen, freiwilligen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 22 KUG). Diese wird gesondert vom Mitgliedschaftsvertrag eingeholt, gilt bis auf Widerruf und kann nach Veröffentlichungskanal differenziert erteilt werden. Reine Übersichtsaufnahmen, auf denen einzelne Personen nicht im Mittelpunkt stehen, können auf Grundlage berechtigter Interessen erfolgen (Art. 6 Abs. 1 lit. f DSGVO).
9.3 Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Wir entfernen daraufhin die betreffenden Aufnahmen aus den von uns kontrollierten Kanälen, soweit dies mit zumutbarem Aufwand möglich ist.
10. Videoüberwachung
10.1 Zur Wahrung des Hausrechts sowie zum Schutz von Personen und Eigentum kann eine Videoüberwachung der Trainings- und Betriebsräume erfolgen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
10.2 Auf die Videoüberwachung wird durch deutlich sichtbare Hinweisschilder aufmerksam gemacht. Die Aufzeichnungen werden nur so lange gespeichert, wie es erforderlich ist, und anschließend automatisch gelöscht, soweit sie nicht zur Verfolgung eines konkreten Vorfalls benötigt werden. [Speicherdauer konkret ergänzen, z. B. 72 Stunden.]
11. Besuch unserer Website und Server-Logfiles
11.1 Beim Aufruf unserer Website www.crossfit-anstalt.de werden durch den Browser automatisch Informationen an den Server unseres Hosting-Anbieters gesendet und vorübergehend in sogenannten Logfiles gespeichert. Erfasst werden insbesondere: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, verwendeter Browsertyp und Betriebssystem sowie die zuvor besuchte Seite (Referrer).
11.2 Diese Verarbeitung dient der technischen Bereitstellung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach 7 Tagen gelöscht, soweit sie nicht zur Aufklärung von Sicherheitsvorfällen benötigt werden.
11.3 Unsere Website wird bei [Name und Sitz des Hosting-Anbieters ergänzen] gehostet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
12. Cookies und Einwilligungsverwaltung
12.1 Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind, setzen wir auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO ein; hierfür ist keine Einwilligung erforderlich.
12.2 Nicht notwendige Cookies und Dienste (z. B. zur Reichweitenmessung, für Werbezwecke oder zur Einbindung externer Inhalte) setzen wir nur ein, wenn Sie zuvor über unser Einwilligungs-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website widerrufen.
13. Kontaktaufnahme
Wenn Sie uns über ein Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (sofern die Anfrage auf einen Vertrag gerichtet ist) bzw. Art. 6 Abs. 1 lit. f DSGVO (sonstige Anfragen). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.
14. Online-Anmeldung und Kursbuchung über die Website
Über unsere Website können Sie eine Mitgliedschaft abschließen und Kurse buchen. Die Verarbeitung erfolgt über das unter Ziffer 6 genannte Buchungssystem (Wise Network). Es gelten die dortigen Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
15. Einbindung von Kartenmaterial
Zur Darstellung unseres Standorts kann auf unserer Website eine Karte eingebunden sein. Sofern wir hierfür einen externen Dienst (z. B. Google Maps oder OpenStreetMap) verwenden, werden bei aktivierter Karte Daten an den jeweiligen Anbieter übermittelt. Eine Einbindung externer Kartendienste erfolgt erst nach Ihrer Einwilligung über das Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO).
16. Social-Media-Auftritte und Verlinkungen
16.1 Wir unterhalten Auftritte in sozialen Netzwerken (z. B. Instagram, Facebook), um mit Mitgliedern und Interessenten zu kommunizieren. Beim Besuch dieser Auftritte gelten zusätzlich die Datenschutzbestimmungen der jeweiligen Anbieter. Für die auf diesen Plattformen erhobenen Daten sind wir teilweise gemeinsam mit dem Anbieter verantwortlich (Art. 26 DSGVO).
6.2 Auf unserer Website binden wir soziale Netzwerke grundsätzlich nur als einfache Verlinkung ein. Eine Datenübertragung an die Anbieter findet hierbei erst statt, wenn Sie den Link aktiv anklicken.
18. Webanalyse und Reichweitenmessung
Sofern wir Dienste zur Analyse des Nutzungsverhaltens einsetzen, geschieht dies ausschließlich auf Grundlage Ihrer Einwilligung über das Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
19. Online-Werbung und Conversion-Tracking (Google Ads)
19.1 Sofern wir Online-Werbung schalten, kann hierfür Google Ads eingesetzt werden, ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Ads ermöglicht es uns, auf unsere Angebote in externen Suchergebnissen und Werbenetzwerken aufmerksam zu machen und den Erfolg dieser Werbemaßnahmen zu messen.
19.2 Beim Einsatz von Conversion-Tracking oder Remarketing wird ein Cookie auf Ihrem Endgerät gespeichert, über das nachvollzogen werden kann, ob Sie nach dem Klick auf eine Anzeige eine bestimmte Handlung auf unserer Website vorgenommen haben (z. B. eine Anmeldung oder eine Kontaktanfrage). Es werden dabei keine für uns unmittelbar personenbezogen identifizierbaren Auswertungen einzelner Personen erstellt.
19.3 Der Einsatz erfolgt ausschließlich auf Grundlage Ihrer Einwilligung über unser Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
19.4 Dabei können Daten auch an Google LLC in den USA übermittelt werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission bzw. ergänzend auf EU-Standardvertragsklauseln (Art. 45, 46 DSGVO). [Diese Ziffer streichen, falls keine Online-Werbung geschaltet wird.]
20. Empfänger und Weitergabe von Daten
Eine Weitergabe Ihrer Daten erfolgt nur, soweit erforderlich oder gesetzlich vorgesehen, insbesondere an: Anbieter des Buchungs- und Verwaltungssystems sowie des Hostings (Auftragsverarbeiter), Zahlungsdienstleister und kontoführende Kreditinstitute, Steuerberatung und, soweit gesetzlich vorgeschrieben, Finanzbehörden sowie IT-Dienstleister im Rahmen einer Auftragsverarbeitung. Eine Weitergabe zu Werbezwecken an Dritte findet nicht statt.
21. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Daten aus dem Mitgliedschaftsverhältnis werden nach dessen Beendigung gelöscht, sobald keine Erforderlichkeit mehr besteht und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Buchhaltungs- und rechnungsrelevante Unterlagen bewahren wir aufgrund handels- und steuerrechtlicher Vorgaben (insbesondere § 257 HGB, § 147 AO) für bis zu zehn Jahre auf. Auf Einwilligung gestützte Daten werden im Fall eines Widerrufs gelöscht.
22. Ihre Rechte als betroffene Person
Ihnen stehen nach der DSGVO folgende Rechte zu:

Recht auf Auskunft (Art. 15 DSGVO);
Recht auf Berichtigung (Art. 16 DSGVO);
Recht auf Löschung (Art. 17 DSGVO);
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
Recht auf Datenübertragbarkeit (Art. 20 DSGVO);
Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO);
Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung genügt eine formlose Mitteilung an info@athletik-anstalt.de.
23. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98, 24103 Kiel
Postanschrift: Postfach 71 16, 24171 Kiel
Telefon: 0431 988-1200
E-Mail: mail@datenschutzzentrum.de
24. Keine automatisierte Entscheidungsfindung
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
25. Pflicht zur Bereitstellung von Daten
Die Bereitstellung der für den Vertragsschluss und die Vertragsdurchführung erforderlichen Daten ist notwendig, um die Mitgliedschaft begründen und durchführen zu können. Ohne diese Daten können wir den Vertrag nicht abschließen oder erfüllen. Einwilligungsbasierte Angaben (z. B. Marketing-Fotos) sind freiwillig; ihre Verweigerung hat keine Auswirkungen auf die Mitgliedschaft.
26. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung an geänderte Rechtslagen oder an Änderungen unserer Leistungen und der Datenverarbeitung anzupassen. Es gilt jeweils die aktuelle, auf unserer Website veröffentlichte Fassung.
Lübeck, im Oktober 2026
Athletik Anstalt GmbH (CrossFit Anstalt)