Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Legacy Sports UG (haftungsbeschränkt)
Vertreten durch die Geschäftsführer: Nils Schmidt, Pascal Sylejmani
Friedrich-Ebert-Str. 2
25421 Pinneberg
Telefon: +49 4101 7763762
E-Mail: info@legacy-sports.de
Registergericht: Amtsgericht Pinneberg, HRB 19201 PI

Ein Datenschutzbeauftragter ist nicht benannt. Anfragen zum Datenschutz richten Sie bitte an info@legacy-sports.de.

2. Verarbeitungen auf dieser Website

2.1 Aufruf der Website

Beim Aufruf unserer Website übermittelt Ihr Browser Daten an unseren Server, die dort in Protokolldateien gespeichert werden:

• IP-Adresse
• Browsertyp und Browserversion
• Betriebssystem
• zuvor aufgerufene Seite (Referrer)
• aufgerufene Seite sowie Datum und Uhrzeit der Anfrage

Zweck ist der technische Betrieb der Website sowie das Erkennen und Nachvollziehen von Störungen und missbräuchlichen Zugriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, die Website betriebsfähig zu halten und Angriffe auf den Server nachvollziehen zu können. Eine Zusammenführung dieser Daten mit anderen Datenquellen nehmen wir nicht vor.

Wir löschen die Protokolldaten, sobald sie für diese Zwecke nicht mehr benötigt werden. Maßgeblich ist, dass kein Störungs- oder Missbrauchsvorfall mehr offen ist, dessen Aufklärung die Daten erfordert.

Der Server wird von der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum Nürnberg betrieben. Auch die Verarbeitung der Formulareingaben findet auf diesem Server statt (Abschnitte 2.3 und 2.4).

2.2 Schutz der Formulare vor automatisierten Zusendungen

Beim Absenden eines unserer Formulare führen wir drei Prüfungen durch:

• ob ein für Sie nicht sichtbares Zusatzfeld ausgefüllt wurde,
• wie viel Zeit zwischen dem Laden und dem Absenden des Formulars vergangen ist,
• wie viele Anfragen innerhalb einer Minute von derselben IP-Adresse eingehen.

Für die dritte Prüfung wird Ihre IP-Adresse im Arbeitsspeicher des Servers gezählt. Der Zähler wird nach 60 Sekunden zurückgesetzt und geht bei jedem Neustart des Servers verloren; er wird nicht dauerhaft gespeichert. Schlägt eine der Prüfungen an, wird die IP-Adresse zusammen mit dem Grund in die Protokolldateien des Servers geschrieben und die Zusendung nicht weiterverarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, automatisiert erzeugte und missbräuchliche Formularzusendungen abzuwehren. Für diese Protokolleinträge gilt die in Abschnitt 2.1 beschriebene Löschung.

2.3 Kontaktformular

Über das Kontaktformular erheben wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Telefonnummer sowie – sofern Sie sie ausfüllen – die Angabe zu Ihrem Interesse und Ihre Nachricht. Zusätzlich erfassen wir den Zeitpunkt der Absendung, die Adresse der Seite, von der Sie das Formular abgesendet haben, und die Fassung dieser Datenschutzerklärung, die Sie dabei bestätigt haben. Diese Angaben werden zusammen mit Ihrer Anfrage an unser Postfach übermittelt und dokumentieren Ihre Bestätigung.

Wir verarbeiten diese Daten, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf ein Vertragsverhältnis mit uns gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Beantwortung von Anfragen, die uns über die Website erreichen.

Erforderlichkeit der Angaben: Sie sind weder gesetzlich noch vertraglich verpflichtet, uns diese Daten bereitzustellen. Name, E-Mail-Adresse und Telefonnummer sind jedoch technische Voraussetzung dafür, dass das Formular abgesendet werden kann; ohne sie können wir eine Anfrage über dieses Formular nicht entgegennehmen. Die übrigen Felder sind freiwillig. Sie können uns unabhängig davon telefonisch unter +49 4101 7763762 oder per E-Mail an info@legacy-sports.de erreichen.

Die Anfrage wird als E-Mail an unser Postfach zugestellt. Den E-Mail-Dienst betreibt ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf. Wir löschen die Anfrage aus dem Postfach, wenn sie abschließend bearbeitet ist, keine Rückfragen mehr zu erwarten sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

2.4 Probetraining-Anfrage

Für eine Probetraining-Anfrage erheben wir Datum, Kurs und Uhrzeit des gewünschten Termins, Ihren Namen, Ihre E-Mail-Adresse und Ihre Telefonnummer sowie – sofern Sie sie ausfüllen – Ihre Nachricht. Ebenfalls erfasst werden die in Abschnitt 2.3 beschriebenen Angaben zu Ihrer Bestätigung.

Die Anfrage wird in einer Datenbank gespeichert, die auf demselben Server läuft wie die Website. Gespeichert werden neben den genannten Angaben die zugewiesene Trainingshalle, eine Vorgangskennung, der Zeitpunkt des Eingangs, der Bearbeitungsstand, der Zeitpunkt der Bearbeitung sowie – bei einem bestätigten Termin – die vom Studio-Managementsystem zurückgemeldete Vorgangsnummer oder eine Fehlermeldung.

Der Eintrag erhält beim Anlegen eine Ablauffrist von 30 Tagen; wird die Anfrage abgelehnt, verkürzt sich die Frist auf 7 Tage. Nach Ablauf der Frist löscht die Datenbank den Eintrag.

Um Mehrfachanfragen zu begrenzen, legen wir zusätzlich einen Zähler an, dessen Bezeichnung Ihre E-Mail-Adresse enthält. Er stellt sicher, dass je E-Mail-Adresse höchstens zwei Anfragen gleichzeitig offen sind. Seine Ablauffrist entspricht mit 30 Tagen der Frist für die Anfragen selbst; er kann daher fortbestehen, nachdem eine abgelehnte Anfrage bereits nach 7 Tagen gelöscht wurde.

Nach Eingang erhalten Sie eine Eingangsbestätigung per E-Mail; parallel geht eine Benachrichtigung an unser Postfach, über die eine Person im Studio den Termin bestätigen oder absagen kann. Bei Kinderkursen enthält die Bestätigungsmail eine Checkliste als PDF-Anhang. Für die Zustellung dieser E-Mails gilt Abschnitt 2.3.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen auf Ihre Anfrage hin vor Abschluss eines Vertrags).

Erforderlichkeit der Angaben: Sie sind weder gesetzlich noch vertraglich verpflichtet, uns diese Daten bereitzustellen. Datum, Kurs, Uhrzeit, Name, E-Mail-Adresse und Telefonnummer benötigen wir jedoch, um einen Termin zuordnen und Ihnen zurückmelden zu können; ohne diese Angaben kann das Formular nicht abgesendet werden. Sie können einen Termin stattdessen telefonisch vereinbaren.

2.5 Übermittlung bestätigter Termine an das Studio-Managementsystem

Bestätigt eine Person im Studio Ihren Termin, übermitteln wir Ihren Vornamen, Ihren Nachnamen, Ihre E-Mail-Adresse, Ihre Telefonnummer, den Beginn des Termins sowie Kursname und Halle als Notiz an das von uns eingesetzte Studio-Managementsystem, um den Termin dort einzutragen. Anbieter ist die Magicline GmbH, Berliner Straße 112, 13189 Berlin. Wird der Termin abgesagt, findet diese Übermittlung nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Im Studio-Managementsystem werden die Daten gelöscht, sobald sie für die Terminverwaltung und eine mögliche Mitgliedschaft nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

2.6 Kontakt per E-Mail und Telefon, Verweise auf externe Dienste

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die dabei von Ihnen mitgeteilten Daten, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihr Anliegen auf ein Vertragsverhältnis gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Beantwortung von Anliegen, die uns erreichen. Wir löschen die Korrespondenz, wenn sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Auf unseren Seiten finden Sie einen Verweis auf WhatsApp sowie Verweise auf unsere Profile bei Instagram, Facebook und TikTok. Solange Sie einen dieser Verweise nicht anklicken, ruft Ihr Browser beim Aufruf unserer Seiten keine Inhalte des jeweiligen Anbieters ab. Klicken Sie einen Verweis an, verlassen Sie unsere Website; Ihr Gerät baut dann eine Verbindung zum Anbieter auf und übermittelt dabei die dafür erforderlichen Verbindungsdaten einschließlich Ihrer IP-Adresse. Für die weitere Verarbeitung ist der jeweilige Anbieter verantwortlich; Informationen dazu finden Sie in dessen Datenschutzerklärung.

2.7 Kartendarstellung (Google Maps)

Zur Darstellung unseres Standorts binden wir eine Karte von Google Maps ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Karte wird erst geladen, nachdem Sie auf "Karte laden" geklickt haben. Vorher zeigen wir an dieser Stelle eine Vorschau an, die aus Inhalten unseres eigenen Servers besteht; Ihr Browser ruft dafür keine Inhalte von Google ab.

Klicken Sie auf "Karte laden", ruft Ihr Browser die Karte bei Google ab. Dabei werden die für diesen Abruf technisch erforderlichen Daten an Google übertragen, insbesondere Ihre IP-Adresse, Angaben zu Browser und Betriebssystem, die Adresse der aufgerufenen Seite sowie Datum und Uhrzeit. Google kann dabei Informationen auf Ihrem Endgerät speichern oder auslesen und verarbeitet die Daten nach eigenen Angaben auch zu eigenen Zwecken.

Rechtsgrundlage für das Laden der Karte und für den damit verbundenen Zugriff auf Ihr Endgerät ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Widerruf: Ihre Entscheidung wird im lokalen Speicher Ihres Browsers unter dem Eintrag maps-consent abgelegt, damit die Abfrage nicht bei jedem Besuch wiederholt wird. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie auf der geladenen Karte auf "Karte ausblenden" klicken oder den Eintrag in den Einstellungen Ihres Browsers unter den Website-Daten löschen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Übermittlung in Drittländer: Mit dem Laden der Karte können Daten auch an Server außerhalb der Europäischen Union, insbesondere in den Vereinigten Staaten, übertragen werden. Google nennt für solche Übermittlungen nach eigenen Angaben die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO als Grundlage und stellt deren Wortlaut als Bestandteil seiner Bedingungen zur Datenverarbeitung öffentlich bereit. Auf Anfrage übersenden wir Ihnen eine Kopie.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google sowie in Googles Angaben zu den Rahmenbedingungen für Datenübermittlungen.

2.8 Anzeige von Google-Bewertungen

Auf unserer Website zeigen wir Bewertungen unseres Studios an, die wir über eine Schnittstelle von Google abrufen. Der Abruf erfolgt von unserem Server aus, unabhängig von Ihrem Seitenaufruf, und wird höchstens einmal je 24 Stunden ausgeführt. Ihre IP-Adresse und die Adresse der von Ihnen aufgerufenen Seite sind nicht Bestandteil dieser Anfrage. Angezeigt werden der bei Google veröffentlichte Anzeigename, die Bewertung und der Bewertungstext; Profilbilder rufen wir nicht ab, sodass Ihr Browser für die Anzeige keine Inhalte von Google lädt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, Interessenten einen Eindruck von unserem Studio zu vermitteln.

Die abgerufenen Bewertungen halten wir für höchstens 24 Stunden vor und ersetzen sie dann durch das Ergebnis eines neuen Abrufs. Entfernt eine Person ihre Bewertung bei Google, entfällt sie damit auch bei uns.

2.9 Schriftarten

Wir verwenden die Schriftarten Inter und Oswald. Sie werden bei der Erstellung der Website heruntergeladen und von unserem Server ausgeliefert; Ihr Browser ruft sie nicht bei Google ab.

3. Speicherung von Informationen auf Ihrem Endgerät

Cookies setzen wir nicht ein. Analyse- oder Trackingwerkzeuge verwenden wir nicht. Im lokalen Speicher Ihres Browsers werden zwei Einträge abgelegt:

• maps-consent – speichert Ihre Entscheidung über das Laden der Karte (Abschnitt 2.7). Der Eintrag wird erst gesetzt, wenn Sie auf "Karte laden" klicken, und bleibt gespeichert, bis Sie ihn löschen.
• legacy-soft-opening-dismissed – speichert den Zeitpunkt, zu dem Sie einen Hinweis auf unserer Website geschlossen haben. Der Eintrag wird erst gesetzt, wenn Sie den Hinweis schließen, und bleibt gespeichert, bis Sie ihn löschen. Sieben Tage nach dem gespeicherten Zeitpunkt wird der Hinweis erneut eingeblendet. Wir stützen diese Speicherung auf § 25 Abs. 2 Nr. 2 TDDDG.

Beide Einträge werden von uns nicht ausgelesen und nicht an unseren Server übertragen. Sie können sie jederzeit in den Einstellungen Ihres Browsers unter den Website-Daten löschen.

4. Empfänger personenbezogener Daten

Die folgenden Stellen sind in den Betrieb dieser Website eingebunden und verarbeiten dabei personenbezogene Daten in unserem Auftrag:

• Laurence Zgonjanin, Pinneberg – technischer Betrieb und Wartung der Website
• Hetzner Online GmbH, Gunzenhausen – Betrieb des Servers (Rechenzentrum Nürnberg), Abschnitte 2.1 und 2.4
• ALL-INKL.COM – Neue Medien Münnich, Friedersdorf – Zustellung der E-Mails, Abschnitte 2.3 und 2.4
• Magicline GmbH, Berlin – Eintragung bestätigter Termine, Abschnitt 2.5

Daneben erhält die Google Ireland Limited, Dublin (Irland), Daten, wenn Sie in die Kartendarstellung eingewilligt haben (Abschnitt 2.7); Google verarbeitet diese Daten nach eigenen Angaben auch zu eigenen Zwecken.

Darüber hinaus geben wir personenbezogene Daten weiter, soweit wir dazu gesetzlich verpflichtet sind. Die genannten Dienstleister können zur Erbringung ihrer Leistung ihrerseits weitere Unternehmen einsetzen.

5. Anfragen für Minderjährige

Wir bieten Kurse für Kinder und Jugendliche an. Bei Anfragen zu diesen Kursen gehen wir davon aus, dass die Anfrage durch eine erziehungsberechtigte Person gestellt wird, und richten unsere Rückmeldungen an die im Formular angegebene E-Mail-Adresse.

Über unsere Formulare erheben wir keine Altersangaben. Wenn Sie uns im Nachrichtenfeld Angaben zu Ihrem Kind mitteilen, verarbeiten wir diese, um den Termin abzustimmen; für diese Angaben gelten dieselben Fristen wie für die übrige Anfrage (Abschnitt 2.4). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Automatisierte Entscheidungsfindung

Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, treffen wir nicht ausschließlich automatisiert; ein Profiling findet nicht statt. Über eine Probetraining-Anfrage entscheidet eine Person im Studio; erst diese Entscheidung löst die in Abschnitt 2.5 beschriebene Übermittlung aus.

Die in Abschnitt 2.2 beschriebenen Prüfungen laufen automatisiert ab. Führen sie dazu, dass Ihre Formularsendung nicht weiterverarbeitet wird, erreichen Sie uns telefonisch unter +49 4101 7763762 oder per E-Mail an info@legacy-sports.de.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Wenden Sie sich dafür an info@legacy-sports.de.

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Widerspruch einzulegen. Wir verarbeiten die betroffenen personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.

Soweit wir eine Verarbeitung auf Ihre Einwilligung stützen, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Wie Sie die Einwilligung zur Kartendarstellung widerrufen, ist in Abschnitt 2.7 beschrieben.

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Für uns zuständig ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
Telefon: +49 431 988-1200
E-Mail: mail@datenschutzzentrum.de
Website: www.datenschutzzentrum.de

Stand: 7. August 2026