Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf unserer Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Legacy Sports UG (haftungsbeschränkt)
Friedrich-Ebert-Str. 2
25421 Pinneberg
Vertreten durch die Geschäftsführer: Nils Schmidt, Pascal Sylejmani
Telefon: +49 4101 7763762
E-Mail: info@legacy-sports.de

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen — z. B. über unser Kontaktformular oder per WhatsApp. Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst (z. B. Browsertyp, Betriebssystem, Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Weitere Daten werden anonymisiert zur Analyse des Nutzungsverhaltens verwendet (Vercel Analytics — ohne Cookies, ohne personenbezogene Daten).

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu (siehe Abschnitt 2).

2. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO, BDSG, TDDDG) sowie dieser Datenschutzerklärung. Wir weisen darauf hin, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Legacy Sports UG (haftungsbeschränkt)
Vertreten durch die Geschäftsführer: Nils Schmidt, Pascal Sylejmani
Friedrich-Ebert-Str. 2
25421 Pinneberg
Telefon: +49 4101 7763762
E-Mail: info@legacy-sports.de
Registergericht: Amtsgericht Pinneberg, HRB 19201 PI
USt-IdNr.: DE456981370

Der Verantwortliche ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Zuständige Aufsichtsbehörde

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
Telefon: +49 431 988-1200
E-Mail: mail@datenschutzzentrum.de
Website: www.datenschutzzentrum.de

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die Verschlüsselung aktiv ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an info@legacy-sports.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen Datenerhebung (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Widerspruch einzulegen. Wir verarbeiten die betroffenen personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.

Widerspruch gegen Werbe-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

3. Ihre Rechte als betroffene Person

Nach der DSGVO stehen Ihnen folgende Rechte zu, die Sie jederzeit gegenüber dem Verantwortlichen geltend machen können:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung Ihrer Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format übermitteln.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen, sofern diese auf berechtigtem Interesse basiert.
• Recht auf Widerruf (Art. 7 Abs. 3 DSGVO): Sie können Ihre einmal erteilte Einwilligung jederzeit gegenüber uns widerrufen. Der Widerruf muss so einfach möglich sein wie die Erteilung der Einwilligung.

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@legacy-sports.de

4. Datenerfassung auf unserer Website

Hosting

Unsere Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Beim Besuch unserer Website erfasst Vercel automatisch Informationen in Server-Log-Dateien, die Ihr Browser übermittelt:

• IP-Adresse
• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Aufgerufene Seite
• Uhrzeit der Serveranfrage

Diese Daten werden zur Sicherstellung eines störungsfreien Betriebs der Website erhoben. Eine Zusammenführung mit anderen Datenquellen wird nicht vorgenommen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und effizienten Bereitstellung der Website). Die Server-Log-Daten werden nach spätestens 30 Tagen gelöscht.

Drittlandtransfer: Vercel Inc. ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Die Europäische Kommission hat für das DPF einen Angemessenheitsbeschluss erlassen (Durchführungsbeschluss (EU) 2023/1795). Zudem besteht ein Auftragsverarbeitungsvertrag mit Vercel.

Verarbeitungsort: Die serverseitige Verarbeitung (Serverless Functions, API-Routen) findet ausschließlich im Rechenzentrum Frankfurt (Region fra1) statt. Personenbezogene Daten aus Formulareingaben werden somit innerhalb Deutschlands verarbeitet.

Cookies und localStorage

Diese Website verwendet keine Tracking-Cookies. Wir setzen lediglich technisch notwendige Speicherungen im localStorage Ihres Browsers ein:

• maps-consent: Speichert Ihre Einwilligung zur Anzeige von Google Maps.
• legacy-soft-opening-dismissed: Speichert, ob Sie einen Hinweis-Banner geschlossen haben (wird nach 7 Tagen zurückgesetzt).

Diese Daten verbleiben ausschließlich in Ihrem Browser und werden nicht an uns oder Dritte übermittelt. Die Speicherung erfolgt auf Grundlage von § 25 Abs. 2 TDDDG (technisch erforderlich).

Kontaktformular und Probetraining-Anfrage

Wenn Sie uns über unser Kontaktformular oder das Probetraining-Formular eine Anfrage zukommen lassen, werden folgende Daten erhoben:

• Name
• E-Mail-Adresse
• Telefonnummer
• Gewünschter Kurs (optional)
• Nachricht (optional)

Die Angabe dieser Daten erfolgt freiwillig. Ohne Name, E-Mail und Telefonnummer können wir Ihre Anfrage jedoch nicht bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen). Die Daten werden nach Abschluss der Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen — spätestens nach 6 Monaten.

E-Mail-Versand: Ihre Formulardaten werden als E-Mail an unser Postfach bei unserem Hosting-Anbieter ALL-INKL.COM (ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland) zugestellt. Der E-Mail-Versand erfolgt ausschließlich über Server in Deutschland. Es besteht ein Auftragsverarbeitungsvertrag mit ALL-INKL.COM.

Zwischenspeicherung Probetraining-Anfragen (Upstash Redis / Vercel)

Damit wir Ihre Probetraining-Anfrage zuverlässig prüfen und nachvollziehen können, wird sie vorübergehend in einer Datenbank (Upstash Redis) gespeichert, die über unseren Hosting-Anbieter Vercel in der EU-Region (Frankfurt) betrieben wird. Gespeichert werden ausschließlich die von Ihnen übermittelten Daten (Name, E-Mail, Telefon, gewünschter Kurs, Datum, Uhrzeit) sowie der Bearbeitungsstatus.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen). Anbieter ist die Upstash Inc. (251 Little Falls Drive, Wilmington, DE 19808, USA) bzw. Vercel Inc. Die Speicherdauer beträgt maximal 30 Tage (bei Absagen 7 Tage), danach werden die Daten automatisch gelöscht. Es bestehen Auftragsverarbeitungsverträge mit Vercel/Upstash; die Datenbank wird in der EU-Region betrieben.

Terminbuchung im Studio-Managementsystem (Magicline)

Wenn Ihre Probetraining-Anfrage bestätigt wird, werden Ihre Kontaktdaten (Name, E-Mail, Telefon) an das im Studio eingesetzte Verwaltungssystem Magicline übermittelt, um den Termin einzutragen. Anbieter ist die Magicline GmbH, Berliner Straße 112, 13189 Berlin, Deutschland. Die Übermittlung erfolgt nur, wenn Ihre Anfrage vom Studio bestätigt wurde.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen). Mit Magicline besteht ein Auftragsverarbeitungsvertrag direkt zwischen Legacy Sports UG und der Magicline GmbH. Die Server von Magicline stehen in Deutschland. Die Speicherdauer richtet sich nach den Einstellungen im Studio-System; bei Nicht-Mitgliedschaft werden die Daten nach spätestens 6 Monaten gelöscht.

Kontakt per WhatsApp

Wir bieten die Möglichkeit, uns über WhatsApp zu kontaktieren. WhatsApp wird betrieben von der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.

Wenn Sie auf den WhatsApp-Link auf unserer Website klicken, wird die WhatsApp-Anwendung auf Ihrem Gerät geöffnet. Dabei werden von unserer Website selbst keine Daten an Meta übermittelt. Die anschließende Kommunikation unterliegt den Datenschutzbestimmungen von Meta/WhatsApp. Nachrichten sind Ende-zu-Ende-verschlüsselt, Meta kann jedoch Metadaten (z. B. Zeitpunkt, Teilnehmer) verarbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Ihre freiwillige Kontaktaufnahme). Wir speichern die Gesprächsinhalte zur Bearbeitung Ihrer Anfrage. Löschung erfolgt nach Abschluss der Anfrage, spätestens nach 6 Monaten.

5. Analyse Tools

Vercel Analytics

Diese Website nutzt Vercel Analytics zur anonymen Auswertung der Seitennutzung. Anbieter ist die Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA.

Vercel Analytics ist ein cookieloses Analysewerkzeug. Es werden keine Cookies gesetzt, keine IP-Adressen gespeichert und keine personenbezogenen Daten erhoben. Besucher werden über einen temporären Hash identifiziert, der aus der Anfrage abgeleitet und nach 24 Stunden verworfen wird. Es werden ausschließlich aggregierte Seitenaufrufe und Web Vitals (Ladezeiten) erfasst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der anonymen Analyse zur Optimierung des Webangebots). Da keine personenbezogenen Daten verarbeitet werden, ist keine Einwilligung erforderlich.

Drittlandtransfer: Vercel Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Durchführungsbeschluss (EU) 2023/1795).

6. Plugins und Tools

Google Maps

Diese Seite nutzt den Kartendienst Google Maps zur Darstellung unseres Standortes. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (für Nutzer im EWR/Schweiz), sowie die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Google Ireland Limited und Google LLC sind in Bezug auf Google Maps eigenverantwortliche Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO und verarbeiten die bei Aufruf der Karte erhobenen Daten auch für eigene Zwecke (u. a. zur Produktverbesserung, Sicherheit und — soweit Sie bei einem Google-Konto eingeloggt sind — zur Personalisierung).

Einbindung per 2-Klick-Lösung: Die Karte wird erst nach Ihrer ausdrücklichen Einwilligung geladen. Bis zum Klick auf "Karte laden" wird keinerlei Verbindung zu Google aufgebaut. Erst mit dem Klick werden folgende Daten an Google übertragen:

• IP-Adresse
• Browser- und Geräteinformationen (User-Agent, Bildschirmauflösung, Spracheinstellungen)
• Aufgerufene URL (Referrer)
• Datum und Uhrzeit des Zugriffs
• ggf. durch Google gesetzte Cookies (z. B. NID-Cookie)

Ihre Einwilligung wird im localStorage Ihres Browsers unter dem Schlüssel maps-consent gespeichert, damit Sie nicht bei jedem Besuch erneut zustimmen müssen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Eintrag maps-consent im localStorage Ihres Browsers löschen (Browser-Einstellungen → Website-Daten / Speicher). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Drittlandtransfer: Mit dem Laden der Karte werden Daten an Server von Google in den USA übertragen. Die Google LLC ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert; für das DPF liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor (Durchführungsbeschluss (EU) 2023/1795). Ergänzend hat Google EU-Standardvertragsklauseln (SCCs) nach Art. 46 Abs. 2 lit. c DSGVO implementiert.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google.

Google Places API (Bewertungen)

Wir nutzen die Google Places API, um Google-Bewertungen unseres Studios anzuzeigen. Der Abruf erfolgt ausschließlich serverseitig — es werden dabei keine Daten Ihres Browsers (IP-Adresse etc.) an Google übermittelt. Die angezeigten Bewertungen (Name, Text, Bewertung) sind öffentlich zugängliche Google-Daten.

Schriftarten

Diese Website verwendet Google Fonts (Inter, Oswald), die lokal auf unserem Server gehostet werden. Beim Aufruf der Website wird keine Verbindung zu Google-Servern hergestellt. Es werden keine Daten an Google übermittelt.

7. Empfänger personenbezogener Daten (Auftragsverarbeiter und eigenverantwortliche Dritte)

Im Rahmen unserer Datenverarbeitung geben wir personenbezogene Daten an folgende Empfänger weiter:

• Technische Dienstleister (Hosting, Wartung) — Der Betrieb dieser Website erfolgt im Auftrag durch externe technische Dienstleister auf Basis von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO. Eine Übersicht stellen wir auf Anfrage zur Verfügung.
• Vercel Inc. (USA, Serverless Functions in EU-Region Frankfurt) — Hosting und Analytics. Auftragsverarbeitungsvertrag vorhanden. EU-US DPF zertifiziert.
• Upstash Inc. (USA, Datenbank in EU-Region) — Zwischenspeicherung von Probetraining-Anfragen bis zur Bearbeitung. Auftragsverarbeitungsvertrag vorhanden. EU-US DPF zertifiziert, ergänzend EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Modul 2).
• ALL-INKL.COM – Neue Medien Münnich (Deutschland) — E-Mail-Hosting und Zustellung der Kontaktformular- und Probetraining-Nachrichten. Auftragsverarbeitungsvertrag vorhanden. Server und Verarbeitung ausschließlich in Deutschland.
• Magicline GmbH (Deutschland) — Studio-Managementsystem für bestätigte Probetrainings-Termine. Auftragsverarbeitungsvertrag zwischen Legacy Sports UG und Magicline. Verarbeitung in Deutschland.
• Google Ireland Limited (Irland) / Google LLC (USA) — Google Maps (nur nach Einwilligung) und Google Places API (serverseitig). Eigenverantwortlicher Empfänger i. S. d. Art. 4 Nr. 7 DSGVO, kein Auftragsverarbeiter. EU-US DPF zertifiziert, ergänzend EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Modul 1) sowie Google Controller-Controller Data Protection Terms v10 (Stand 17. 02. 2026).

8. Weitere Informationen

Für weitere Datenschutzfragen wenden Sie sich bitte an: info@legacy-sports.de

Stand: 8. Mai 2026