Datenschutzerklärung

1. Verantwortlicher

Tempo Zwei Lüneburg
Pascal Schaar
Bornwiese 2
21391 Reppenstedt

E-Mail: mail@tempozwei.de

2. Überblick über die Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

Arten der verarbeiteten Daten:

• Bestandsdaten (Name, Adresse)
• Kontaktdaten (E-Mail, Telefonnummer)
• Zahlungsdaten (Zahlungsmethode, Transaktionsdaten)
• Nutzungsdaten (aufgerufene Seiten, Zugriffszeiten)
• Meta-/Kommunikationsdaten (Browsertyp, Gerätetyp)

Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — z. B. bei optionalen Zusatzfunktionen
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — z. B. bei Bestellungen, Registrierungen
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — z. B. Websiteoptimierung, Sicherheit
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — z. B. steuerliche Aufbewahrungspflichten

3. Hosting

Diese Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Vercel speichert und verarbeitet keine IP-Adressen der Besucher. Unsere Serverstandorte befinden sich primär in Frankfurt am Main (Deutschland).

Vercel nimmt am EU-US Data Privacy Framework teil.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der Website).

4. Datenbank und Datenspeicherung

Zur Speicherung von Registrierungs-, Bestell- und Formulardaten nutzen wir Supabase Inc. (970 Toa Payoh North #07-04, Singapore 318992) als Datenbankdienstleister. Supabase betreibt PostgreSQL-Datenbanken, auf denen folgende Daten gespeichert werden:

• Bestelldaten für Trainingspläne (Name, E-Mail, Bestellnummer)
• Anmeldungen zu Gruppenläufen und Events (Name, E-Mail, optional Instagram-Name und Handynummer, Teilnahme- bzw. Wartelistenstatus)
• Newsletter-Abonnements (E-Mail, Name, Bestätigungs- und Abmeldezeitpunkt)
• Einwilligungsnachweise (Consent-Timestamps)

Die Datenverarbeitung kann auf Servern in der EU und den USA erfolgen. Supabase verwendet für Drittlandtransfers EU-Standardvertragsklauseln (SCC).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Datenspeicherung).

5. Zahlungsabwicklung

Für die Abwicklung von Zahlungen (Trainingspläne) nutzen wir den Zahlungsdienstleister Mollie B.V. (Keizersgracht 126, 1015 CW Amsterdam, Niederlande). Bei einer Zahlung wirst du auf die Seite von Mollie weitergeleitet. Mollie verarbeitet dabei:

• Zahlungsdaten (je nach gewählter Zahlungsmethode)
• Name und E-Mail-Adresse
• Transaktionsbetrag und -status

Mollie ist als Zahlungsdienstleister in der EU ansässig und unterliegt der europäischen Datenschutzgesetzgebung. Weitere Informationen findest du in der Datenschutzerklärung von Mollie.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6. E-Mail-Versand

Für den Versand von E-Mails (Bestätigungen von Bestellungen und Anmeldungen, Wartelisten-Benachrichtigungen, Informationen zu Events wie Treffpunkt und Ablauf sowie, nach deiner Einwilligung, Event-Updates) nutzen wir den Dienst Resend Inc. (Sitz: USA). Dabei werden folgende Daten an Resend übermittelt:

• E-Mail-Adresse des Empfängers
• Name des Empfängers
• E-Mail-Inhalt (Bestätigung, Download-Links etc.)

Resend nimmt am EU-US Data Privacy Framework teil und verwendet EU-Standardvertragsklauseln (SCC) für Drittlandtransfers.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung der Veranstaltung) und, bei Event-Updates, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

7. Web-Analyse

Wir nutzen PostHog Inc. (Sitz: USA) zur Analyse der Websitenutzung. PostHog wird im cookielosen Modus betrieben, d. h. es werden keine Cookies auf deinem Gerät gesetzt. Folgende Daten werden dabei verarbeitet:

• Aufgerufene Seiten und Seitenübergänge
• Browsertyp und Bildschirmauflösung
• Ungefährer Standort (basierend auf anonymisierter IP)
• Verweildauer auf Seiten

Die Daten werden anonymisiert ausgewertet und dienen ausschließlich der Verbesserung unseres Angebots. Eine Identifikation einzelner Nutzer findet nicht statt. PostHog verwendet für Drittlandtransfers EU-Standardvertragsklauseln (SCC).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unserer Website).

8. Schriftarten

Wir verwenden selbst gehostete Schriftarten über Fontsource. Es findet keine Verbindung zu externen Servern (wie z. B. Google Fonts) statt. Deine IP-Adresse wird beim Laden der Schriftarten nicht an Dritte übertragen.

9. Technisch notwendige Cookies

Diese Website verwendet ausschließlich technisch notwendige Session-Cookies, die für die sichere Funktionsweise von Bestell- und Anmeldevorgängen erforderlich sind:

• Bestell-Session-Cookie (z. B. order_session_*): Wird bei einer Trainingsplan-Bestellung gesetzt, um die Zuordnung zwischen Browser und Bestellung sicherzustellen (z. B. für die Bestätigungsseite nach der Zahlung). Lebensdauer: 24 Stunden. HttpOnly, SameSite.

Diese Cookies sind gemäß § 25 Abs. 2 TDDDG (ehemals TTDSG) von der Einwilligungspflicht ausgenommen, da sie für die Erbringung des vom Nutzer ausdrücklich gewünschten Dienstes unbedingt erforderlich sind.

Darüber hinaus werden keine Cookies gesetzt. Insbesondere verwendet die Web-Analyse (PostHog) keine Cookies oder Browser-Speicher (cookieloser Modus).

10. Kontaktaufnahme

Bei der Kontaktaufnahme per E-Mail werden die von dir übermittelten Daten (Name, E-Mail-Adresse, Nachrichteninhalt) zur Bearbeitung der Anfrage gespeichert. Diese Daten werden gelöscht, sobald die Anfrage vollständig bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

11. Formulardaten und Registrierungen

Trainingsplan-Bestellungen:

• Erhobene Daten: Vorname, Nachname, E-Mail-Adresse, gewählter Plan, Zahlungsbetrag
• Zweck: Vertragsabwicklung, Bereitstellung des Download-Links
• Speicherdauer: 10 Jahre (handelsrechtliche Aufbewahrungspflicht nach § 257 HGB)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Aufbewahrung).

Anmeldungen zu Gruppenläufen und Events:

• Erhobene Daten: Name, E-Mail-Adresse, Bestätigung der Volljährigkeit, Bestätigung von Haftungsausschluss und Regeln, Kenntnisnahme der Datenschutzerklärung, jeweils mit Zeitpunkt
• Freiwillige Angaben: Instagram-Name und Handynummer, damit wir dich bei kurzfristigen Änderungen schneller erreichen können
• Zweck: Organisation und Durchführung der Veranstaltung, Verwaltung der Teilnehmerzahl und Warteliste, Versand von Bestätigungen und Informationen zum Ablauf. Bei begrenzten Plätzen kommst du nach Ausschöpfung der Plätze auf eine Warteliste und rückst bei Absagen automatisch nach.
• Abmeldung: jederzeit über den Link in der Bestätigungs-E-Mail. Dein Platz geht dann an die nächste Person auf der Warteliste.
• Speicherdauer: Löschung nach Abschluss der Veranstaltung, spätestens 3 Monate danach. Einwilligungsnachweise bewahren wir bis zu 3 Jahre auf, um die Erteilung nachweisen zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Veranstaltung), für die freiwilligen Angaben Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und für Einwilligungsnachweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Nachweisbarkeit).

12. Event-Updates per E-Mail (Newsletter)

Wenn du bei einer Anmeldung zustimmst, über künftige Läufe und Events von Tempo Zwei Lüneburg informiert zu werden, speichern wir deine E-Mail-Adresse, deinen Namen, die Quelle der Anmeldung und den Zeitpunkt deiner Einwilligung.

Wir nutzen das Double-Opt-in-Verfahren: Du erhältst zunächst eine E-Mail mit einem Bestätigungslink. Erst nach deiner Bestätigung senden wir dir Updates. Den Zeitpunkt der Bestätigung speichern wir als Nachweis. Ohne Bestätigung erhältst du keine weiteren E-Mails dieser Art.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder per E-Mail an uns. Nach der Abmeldung speichern wir deine E-Mail-Adresse und die Zeitpunkte von Einwilligung und Abmeldung bis zu 3 Jahre, um die frühere Einwilligung nachweisen zu können und dich nicht erneut anzuschreiben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Nachweis der Einwilligung).

13. Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienste haben ihren Sitz in den USA oder verarbeiten Daten dort. Die USA gelten als Drittland ohne angemessenes Datenschutzniveau im Sinne der DSGVO. Wir stellen den Schutz deiner Daten durch folgende Maßnahmen sicher:

• EU-US Data Privacy Framework: Dienste, die am Data Privacy Framework teilnehmen, unterliegen einem von der EU-Kommission anerkannten Angemessenheitsbeschluss (Vercel, Resend, PostHog).
• EU-Standardvertragsklauseln (SCC): Zusätzlich werden mit allen US-Dienstleistern Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart (Supabase, Resend, PostHog).

14. Allgemeine Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Bestellungen und Zahlungen: 10 Jahre (§ 257 HGB, § 147 AO)
• Kontaktanfragen: Nach vollständiger Bearbeitung und Wegfall des Zwecks
• Event-Anmeldungen: Nach Abschluss der Veranstaltung, spätestens 3 Monate danach
• Newsletter: Bis zum Widerruf, Nachweisdaten danach bis zu 3 Jahre
• Analysedaten: Anonymisiert, keine Personenbeziehbarkeit

15. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenportabilität (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte wende dich bitte per E-Mail an uns: mail@tempozwei.de

16. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht dir das Recht auf Beschwerde bei einer Aufsichtsbehörde zu. Die für uns zuständige Aufsichtsbehörde ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für deinen erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: Oktober 2026