Datenschutz

Datenschutzerklärung

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei Nutzung der angebotenen Kontakt- und Widerrufsmöglichkeiten verarbeitet werden. Diese Umsetzung beschreibt den aktuellen technischen Stand der Website.

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist die Old School Gym GmbH, Am Schwimmbad 3, 63500 Seligenstadt, Deutschland. Telefon: 06182-9939454. E-Mail: info@ironflexgym.de.

Datenschutzbeauftragter

Der Datenschutzbeauftragte ist Christoph Franke, 33602 Bielefeld. Telefon: 0521-557519333. E-Mail: datenschutz@secdata.gmbh.

Bereitstellung der Website

Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet, damit die Seite sicher und zuverlässig ausgeliefert werden kann. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Aufrufs, angeforderte URL, Referrer, Browser- und Geräteinformationen, übertragene Datenmenge sowie Sicherheits- und Fehlerereignisse gehören. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, stabilen und fehlerfreien Betrieb der Website.

Hosting und technische Dienstleister

Diese Website wird über Cloudflare Workers bereitgestellt. Statische Dateien werden über Cloudflare Workers Assets ausgeliefert. Inhalte und technische CMS-Daten werden in Cloudflare D1 verarbeitet, Medien werden in Cloudflare R2 gespeichert und technisch notwendige Admin-Sitzungen können über Cloudflare KV verwaltet werden. Anbieter ist Cloudflare, Inc. beziehungsweise verbundene Cloudflare-Gesellschaften. Cloudflare verarbeitet personenbezogene Daten als Auftragsverarbeiter nach Weisung des Verantwortlichen.

Mit Cloudflare ist ein Vertrag zur Auftragsverarbeitung beziehungsweise ein Data Processing Addendum erforderlich; dieser Vertragsnachweis ist im Cloudflare-Konto beziehungsweise in den internen Unterlagen zu dokumentieren. Cloudflare kann technische Daten auch in den USA und weiteren Ländern verarbeiten. Für Übermittlungen in Drittländer stützt Cloudflare sich nach eigenen Angaben insbesondere auf das EU-U.S. Data Privacy Framework und Standardvertragsklauseln. Weitere Informationen stellt Cloudflare unter https://www.cloudflare.com/trust-hub/gdpr/ und https://www.cloudflare.com/cloudflare-customer-dpa/ bereit.

Cloudflare kann technische Header und Protokolle wie Report-To, NEL, CF-Ray oder Server-Timing einsetzen, um Netzwerk-, Sicherheits- und Fehlerereignisse zu analysieren. Diese Verarbeitung dient der Sicherheit und Verfügbarkeit der Website.

EmDash CMS

Die Website nutzt EmDash CMS zur Verwaltung von Inhalten, Medien und Admin-Funktionen. Für öffentliche Seiten werden Inhalte serverseitig aus der Datenbank geladen. Im nicht öffentlichen Admin-Bereich können technisch notwendige Sitzungsdaten verarbeitet werden, um berechtigte Nutzer zu authentifizieren und Änderungen zu speichern.

Cookies, lokale Speicherung und Schriftarten

Auf den öffentlichen Seiten werden nach aktuellem Stand keine Analyse-Cookies, Marketing-Cookies, LocalStorage- oder SessionStorage-Daten gesetzt. Soweit im Admin-Bereich technisch notwendige Session-Cookies erforderlich sind, dienen diese ausschließlich der Anmeldung und Verwaltung der Website. Die verwendeten Schriftarten sind lokal eingebunden; beim Laden der Schriftarten wird keine Verbindung zu Google Fonts aufgebaut.

Kontakt und externe Links

Wenn Sie per E-Mail, Telefon oder über verlinkte externe Dienste Kontakt aufnehmen, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist je nach Anfrage Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Die Website enthält Links zur Mitgliedschaftsseite unter mitgliedschaften.ironflexgym.de sowie zu Instagram, Facebook und WhatsApp. Erst beim Anklicken dieser Links verlassen Sie diese Website; für die anschließende Datenverarbeitung gelten die Datenschutzhinweise des jeweiligen Anbieters beziehungsweise der dort benannten Verantwortlichen. Die Mitgliedschaftsseite kann zusätzliche Vertrags-, Zahlungs- und Kommunikationsdaten verarbeiten und ist gesondert zu prüfen.

Widerrufsformular

Wenn Sie das Widerrufsformular nutzen, verarbeiten wir Vorname, Nachname, E-Mail-Adresse sowie die angegebene Bestellnummer, Vertragsnummer oder Kundennummer, um Ihren Widerruf eindeutig zuordnen und bearbeiten zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Abwicklung des Vertragsverhältnisses erforderlich ist, sowie Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen.

Das Formular wird serverseitig verarbeitet und per Cloudflare Email Service an info@starck-som.de übermittelt. Starck & Som unterstützt als technischer Dienstleister den Betrieb und die Zustellung des Formulars; die konkrete Rolle und die erforderliche Vereinbarung sind intern zu dokumentieren. Als Absender ist widerruf@ironflexgym.de vorgesehen; Antworten gehen an die von Ihnen angegebene E-Mail-Adresse. Die vollständigen Formularinhalte werden nicht dauerhaft in Cloudflare D1 gespeichert. Zur Missbrauchsbegrenzung wird nur ein Hash aus IP-Adresse und Zeitfenster mit Zähler und Zeitstempel gespeichert. Das Limit beträgt drei Einsendungen pro Stunde und IP-Zeitfenster; veraltete Rate-Limit-Einträge werden beim Formularbetrieb gelöscht, spätestens wenn sie älter als 48 Stunden sind.

Widerrufsdaten, die per E-Mail eingehen, werden so lange gespeichert, wie dies zur Bearbeitung des Widerrufs, zur Vertragsabwicklung und zur Erfüllung gesetzlicher Nachweis- und Aufbewahrungspflichten erforderlich ist. Soweit keine längeren gesetzlichen Pflichten bestehen, orientiert sich die Aufbewahrung an der Dauer der Bearbeitung und an möglichen zivilrechtlichen Nachweisfristen.

Medien und Bilder

Bilder und Medien dieser Website werden aus dem Cloudflare R2-Speicher beziehungsweise aus lokalen Website-Assets ausgeliefert. Beim Abruf werden die für die technische Auslieferung erforderlichen Zugriffsdaten verarbeitet.

Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Technische Protokolldaten werden nur für den erforderlichen Zeitraum zur Gewährleistung von Sicherheit, Fehleranalyse und Betrieb verarbeitet. Rate-Limit-Einträge des Widerrufsformulars werden beim Formularbetrieb bereinigt, sobald sie älter als 48 Stunden sind. Admin-Sitzungsdaten werden nur für die Dauer der technisch notwendigen Anmeldung beziehungsweise bis zum Ablauf der jeweiligen Sitzung verarbeitet. Danach werden Daten gelöscht oder anonymisiert, soweit keine weitere Aufbewahrung erforderlich ist.

Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen. Soweit eine Verarbeitung auf Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde des Bundeslands, in dem der Verantwortliche seinen Sitz hat.

SSL- beziehungsweise TLS-Verschlüsselung

Diese Website nutzt HTTPS-Verschlüsselung. Dadurch werden Daten, die Sie an uns übermitteln, während der Übertragung gegen unbefugtes Mitlesen geschützt.

Aktualität dieser Erklärung

Diese Datenschutzerklärung wurde zuletzt am 9. Juli 2026 aktualisiert. Bei Änderungen der Website, der eingesetzten Dienste oder der Rechtslage wird sie angepasst.