Datenschutz.

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Christian Kock
Lübeck Athletics / Trave CrossFit
Posener Str. 7, 23554 Lübeck
E-Mail: info@trave-crossfit.de

Die verantwortliche Stelle entscheidet über die Zwecke und Mittel der Verarbeitung personenbezogener Daten (z. B. Namen, Kontaktdaten).

Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Verarbeitung (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung zu widersprechen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Für sämtliche Anliegen genügt eine formlose Mitteilung an die oben genannte Adresse.

Beschwerderecht bei der Aufsichtsbehörde

Bei datenschutzrechtlichen Verstößen steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel (datenschutzzentrum.de).

Hosting und Server-Logfiles

Diese Website wird bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) gehostet. Beim Aufruf der Seiten übermittelt Ihr Browser technisch notwendige Informationen, die der Server für die Auslieferung verarbeitet: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Zeitpunkt der Anfrage, abgerufene Seite und die IP-Adresse. Erfolgreiche Seitenaufrufe werden dabei nicht dauerhaft protokolliert; gespeichert werden ausschließlich fehlgeschlagene Aufrufe zur Angriffsabwehr — dazu der folgende Abschnitt. Rechtsgrundlage ist unser berechtigtes Interesse an einem fehlerfreien und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung. Die Server stehen in Deutschland.

Server-Protokolle zur Angriffsabwehr

Zum Schutz vor Angriffen — etwa dem massenhaften Ausprobieren von Passwörtern oder der automatisierten Suche nach Sicherheitslücken — protokolliert unser Server fehlgeschlagene Aufrufe: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung und Fehlercode. Diese Protokolle werden nach 7 Tagen automatisch gelöscht.

Ausgewertet werden sie von der Open-Source-Sicherheitssoftware CrowdSec. IP-Adressen, die ein Angriffsmuster auslösen, werden vorübergehend gesperrt und an die CrowdSec SAS (20 rue Maurice Arnoux, 92120 Montrouge, Frankreich) übermittelt, die daraus eine gemeinschaftliche Sperrliste bekannter Angreifer betreibt. Übermittelt werden ausschließlich Adressen, die eine Angriffs-Erkennungsregel ausgelöst haben — die Adressen normaler Besucherinnen und Besucher nie. CrowdSec sitzt in der EU; eine Übermittlung in ein Drittland findet nicht statt. Weitere Informationen: crowdsec.net/privacy-policy. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Angriffen auf unsere Website (Art. 6 Abs. 1 lit. f DSGVO, Erwägungsgrund 49).

Kontakt- und Probetrainings-Formular

Wenn Sie uns über das Kontaktformular oder das Probetrainings-Formular eine Anfrage senden, verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung Ihres Anliegens. Beim Kontaktformular sind das Name, E-Mail-Adresse, optional die Telefonnummer, das Thema und Ihre Nachricht; beim Probetrainings-Formular Name, E-Mail-Adresse und der gewünschte Termin. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) und unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

Für den Versand dieser Formular-Nachrichten nutzen wir den Dienst Resend (Betreiber: Plus Five Five, Inc., USA). Die Verarbeitung erfolgt auf Servern innerhalb der EU (Region Irland). Da Resend ein US-Unternehmen ist, ist eine Datenübermittlung in die USA bzw. ein Zugriff von dort nicht auszuschließen; hierfür ist Resend unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission). Mit Resend besteht ein Auftragsverarbeitungsvertrag, der ergänzend die EU-Standardvertragsklauseln als zusätzliche Absicherung enthält. Ihre Anfrage verbleibt in unserem Postfach, bis sie erledigt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen; anschließend wird sie gelöscht. Eine Weitergabe an weitere Dritte findet nicht statt.

Reichweitenmessung mit Umami

Zur statistischen Auswertung der Websitenutzung setzen wir Umami ein. Umami läuft auf unserem eigenen Server (umami.trave-crossfit.de); es werden keine Daten an Dritte weitergegeben. Die Messung erfolgt ohne Cookies und ohne Speicherung von Informationen auf Ihrem Endgerät. Es werden keine Daten erhoben, die eine Identifizierung einzelner Personen ermöglichen; IP-Adressen werden nicht im Klartext gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Analyse der Websitenutzung (Art. 6 Abs. 1 lit. f DSGVO). Da kein Zugriff auf Ihr Endgerät erfolgt, ist hierfür keine Einwilligung erforderlich (§ 25 Abs. 1 TDDDG ist nicht einschlägig).

Externe Links und Buchung

Unsere Website verlinkt auf das externe Buchungssystem Resawod (box.resawod.com), auf unseren externen Shop (travecrossfit.athlete-solutions.de), auf unsere Profile bei Instagram und Facebook, auf Google Maps (Routenplanung und unser Unternehmensprofil) sowie auf einen WhatsApp-Direktkontakt (wa.me); dazu kommen einzelne Verweise auf Partner- und Presseseiten. Diese Inhalte sind als Links eingebunden, nicht als Plugins oder eingebettete Widgets. Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website; ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Auf deren Datenverarbeitung haben wir keinen Einfluss.

Cookies und lokale Speicherung

Diese Website setzt keine einwilligungspflichtigen Cookies und bindet keine einwilligungspflichtigen Dienste ein. Ein Cookie-Banner ist daher nicht erforderlich.

Wenn Sie die Sprache umschalten (Deutsch/Englisch), speichert Ihr Browser diese Wahl lokal auf Ihrem Gerät (Local Storage), damit die Seite Sie beim nächsten Besuch in der gewählten Sprache anzeigt. Abgelegt wird ausschließlich die gewählte Sprache sowie die Information, ob der einmalige Sprachhinweis ausgeblendet wurde — keine personenbezogenen Daten; eine Übertragung an uns oder Dritte findet nicht statt. Da diese Speicherung allein eine von Ihnen ausdrücklich getroffene Einstellung umsetzt, ist sie technisch erforderlich und bedarf keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

Stand

August 2026.