Datenschutzerklärung
Stand: 25. Oktober 2026
1. Verantwortlicher
Ido Lavi, G-FORCE – Boxen & Fitness für Frauen
Heiterblickallee 26, 04329 Leipzig
Telefon: 0162 7038090 · E-Mail: leipzig.gforce@gmail.com
Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.
2. Allgemeines
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website, zur Buchung und Durchführung unserer Kurse, zur Zahlungsabwicklung, zur Kommunikation mit dir oder aufgrund gesetzlicher Pflichten erforderlich ist, oder wenn du eingewilligt hast. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Pflichten) und lit. f (berechtigte Interessen).
3. Hosting und Server-Logfiles
Diese Website wird über Google Firebase Hosting bereitgestellt (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Aufruf der Seiten werden technisch notwendige Daten verarbeitet, z. B. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Dies ist erforderlich, um die Website sicher und stabil auszuliefern (Art. 6 Abs. 1 lit. f DSGVO). Google kann Daten auch in den USA verarbeiten; Google ist unter dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten Standardvertragsklauseln.
4. Kundenkonto, Buchungen und Kursdaten
Wenn du einen Kurs buchst, ein Paket kaufst oder ein Konto nutzt, verarbeiten wir: Name, E-Mail-Adresse, Telefonnummer, gebuchte und besuchte Kurse, gekaufte Pakete und Restguthaben, Zahlungsstatus, dein Trainingslevel sowie freiwillige Angaben (z. B. Trainingsziele für deinen Trainingsplan). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Dafür nutzen wir Google Firebase (Authentication, Cloud Firestore, Cloud Functions) von Google Ireland Limited. Datenbank und Server-Funktionen laufen in der Region Frankfurt (europe-west3). Mit Google besteht ein Auftragsverarbeitungsvertrag; Google kann einzelne Daten auch in den USA verarbeiten (EU-US Data Privacy Framework, Standardvertragsklauseln). Zum Abgleich von Zahlungen kann unsere Buchungsseite außerdem eine von uns bei Google veröffentlichte Zahlungsliste abrufen (Google Sheets); dabei wird deine IP-Adresse an Google übertragen.
Die Angabe von Name und E-Mail-Adresse ist für eine Buchung erforderlich; ohne diese Angaben können wir keine Buchung annehmen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
Nutzungsprotokoll im Kundenkonto
Wenn du eingeloggt bist, protokollieren wir, welche Bereiche unserer Buchungsseite du aufrufst und welche Funktionen du nutzt (z. B. Kurs ausgewählt, Paket angesehen, Buchung abgeschlossen), zusammen mit deiner E-Mail-Adresse und dem Zeitpunkt. So erkennen wir, wo die Buchung hakt, und können unser Angebot verbessern (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nur von uns ausgewertet, nicht an Dritte weitergegeben und nicht für Werbung genutzt. Besucher ohne Login werden nicht protokolliert. Du kannst dieser Verarbeitung jederzeit per E-Mail widersprechen.
Rangliste: In der monatlichen Rangliste („Most Committed“) erscheint nur ein Kurzname (z. B. Vorname und Initial). Du kannst die Anzeige jederzeit in deinem Profil ausschalten.
5. Zahlungen über Stripe
Online-Zahlungen wickeln wir über Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Deine Zahlungsdaten (z. B. Kartendaten) gibst du direkt bei Stripe ein; wir erhalten sie nicht. Wir erhalten nur Name, E-Mail, Betrag und Zahlungsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe kann Daten auch in den USA verarbeiten (EU-US Data Privacy Framework, Standardvertragsklauseln). Datenschutzhinweise: stripe.com/de/privacy.
Bei Barzahlung („I'll bring cash“) speichern wir die offene Zahlung in deinem Kundenkonto.
6. E-Mails (EmailJS)
Buchungsbestätigungen und Gutscheine versenden wir über den Dienst EmailJS (EmailJS Pte. Ltd., Singapur). Dabei werden Name, E-Mail-Adresse und Buchungsdetails übermittelt. EmailJS nutzt Server von Amazon Web Services in den USA sowie Cloudflare. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für Übermittlungen außerhalb der EU gelten die Standardvertragsklauseln der EU-Kommission. Datenschutzhinweise: emailjs.com/legal/privacy-policy.
7. Kostenlose Events, Umfragen und Warteliste
Für kostenlose Events (auch ohne Konto) speichern wir Name, E-Mail und Telefonnummer, um deinen Platz zu reservieren und dich zu informieren. Bei Umfragen und der Warteliste speichern wir deine Antworten und – falls angegeben – deinen Namen und deine Kontaktdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. a DSGVO. Die Daten liegen in Google Firebase (siehe Punkt 4) und sind nur für uns einsehbar.
8. Kontakt per WhatsApp, E-Mail oder Telefon
Wenn du uns kontaktierst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). WhatsApp-Links auf unserer Website öffnen erst nach deinem Klick die App bzw. Website von WhatsApp (WhatsApp Ireland Limited); vorher werden keine Daten an WhatsApp übertragen. Für die Nutzung von WhatsApp gelten die Datenschutzhinweise von WhatsApp.
9. Meta Pixel (nur mit Einwilligung)
Mit deiner Einwilligung nutzen wir das Meta Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland), um den Erfolg unserer Werbung auf Facebook und Instagram zu messen. Dabei werden z. B. deine IP-Adresse, Browser-Informationen, besuchte Seiten und Aktionen (z. B. eine Buchung) an Meta übertragen und Cookies gesetzt. Meta kann diese Daten mit deinem Facebook- oder Instagram-Konto verknüpfen und auch in den USA verarbeiten (EU-US Data Privacy Framework). Für die Erhebung und Übermittlung sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO).
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne deine Zustimmung wird das Pixel nicht geladen. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Link „Cookie-Einstellungen“ unten auf der Buchungsseite oder hier:
10. Lokale Speicherung im Browser
Damit Login und Buchung funktionieren, speichert unsere Website technisch notwendige Informationen im Speicher deines Browsers (Local Storage), z. B. deinen Anmeldestatus, eine angefangene Buchung oder ob ein Hinweis schon angezeigt wurde. Diese Speicherung ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 TDDDG) und wird nicht zu Werbezwecken genutzt.
11. Schriftarten und Programmbibliotheken
Unsere Schriftarten liegen auf unserem eigenen Server; beim Laden der Schriften wird keine Verbindung zu Google Fonts aufgebaut.
Für die Funktion der Buchungsseite laden wir Programmbibliotheken von Google (gstatic.com, für Firebase), jsDelivr (für den E-Mail-Versand über EmailJS) und cdnjs (Cloudflare, Inc.; nur im Verwaltungsbereich). Dabei wird deine IP-Adresse an diese Anbieter übertragen. Dies ist für den Betrieb der Buchungsfunktionen erforderlich (Art. 6 Abs. 1 lit. b und f DSGVO).
12. Speicherdauer
Wir speichern deine Daten, solange du unser Angebot nutzt bzw. dein Konto besteht. Danach löschen wir sie, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Rechnungs- und Buchungsbelege bewahren wir nach Handels- und Steuerrecht bis zu 10 Jahre auf (§ 147 AO, § 257 HGB).
13. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Schreib uns einfach an leipzig.gforce@gmail.com.
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Die Sächsische Datenschutz- und Transparenzbeauftragte, Postfach 11 01 32, 01330 Dresden, E-Mail: post@sdtb.sachsen.de, www.datenschutz.sachsen.de.
14. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.
Fragen zum Datenschutz? leipzig.gforce@gmail.com