Datenschutz

Welche Daten Classco verarbeitet, wofür und welche Rechte du hast.

Entwurf

Diese Datenschutzerklärung ist ein Entwurf und wird derzeit rechtlich geprüft. Markierte Angaben werden noch ergänzt.

Stand: 28.09.2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

imping digital
Inhaber: Jonas Imping
Grootkoppelstraße 56
22844 Norderstedt
Deutschland

E-Mail für Datenschutzanfragen: [email protected]

Weitere Angaben findest du im Impressum.

2. Überblick

Classco ist ein Verzeichnis für Sportstudios. Du kannst Classco ohne Konto nutzen. Personenbezogene Daten verarbeiten wir, soweit das für den Betrieb der Website technisch nötig ist, wenn du ein Konto anlegst oder uns etwas schickst (etwa eine Fehlermeldung zu einem Studio), und für externe Dienste nur, wenn du eingewilligt hast.

Rechtsgrundlagen sind je nach Zweck Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag, z. B. dein Nutzerkonto), lit. c (rechtliche Pflicht) und lit. f (berechtigtes Interesse, z. B. sicherer Betrieb der Website). Für das Speichern und Auslesen von Informationen auf deinem Gerät gilt § 25 TDDDG.

3. Hosting und Server-Logfiles

Die Website wird betrieben bei: [Angabe fehlt: Hoster mit Anschrift] . Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf verarbeitet der Server automatisch Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse (URL), Referrer, HTTP-Statuscode, übertragene Datenmenge sowie Browser und Betriebssystem. Das ist nötig, um die Website auszuliefern und Angriffe oder Fehler zu erkennen (Art. 6 Abs. 1 lit. f DSGVO).

Server-Logfiles werden gelöscht nach: [Angabe fehlt: Speicherdauer der Server-Logs] . Fehlerprotokolle der Anwendung bewahren wir höchstens 14 Tage auf.

4. Cookies und lokaler Speicher

Classco setzt nur Cookies, die für den Betrieb technisch erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO):

  • classco-session: Sitzungs-Cookie, hält dich angemeldet und speichert Formularzustände. Gültig 120 Minuten nach deiner letzten Aktivität.
  • XSRF-TOKEN: Schutz vor gefälschten Formularanfragen (CSRF). Gültig wie das Sitzungs-Cookie.
  • remember_web_…: nur wenn du beim Anmelden „Angemeldet bleiben“ wählst; hält dich bis zur Abmeldung angemeldet.

Deine Einwilligungsentscheidung speichern wir im lokalen Speicher deines Browsers (localStorage, Schlüssel classco.consent). Sie verlässt dein Gerät nicht.

5. Einwilligung und Widerruf

Beim ersten Besuch fragen wir, ob du externe Inhalte zulassen möchtest. Ohne deine Einwilligung werden diese Dienste nicht geladen. Derzeit fragen wir nach:

  • Karten: Lädt Kartenkacheln, Schriften und Symbole von OpenFreeMap. Dabei wird deine IP-Adresse an den Anbieter übertragen.
  • Statistik: Hilft uns mit usertrax zu verstehen, wie Classco genutzt wird: aufgerufene Seiten, Herkunft des Besuchs und Klicks. Dabei werden Daten an usertrax übertragen.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: . Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

6. Schriftarten

Die Schriftarten dieser Website (Instrument Sans und Clash Display) liefern wir von unserem eigenen Server aus. Beim Laden der Schriften werden keine Daten an Dritte übertragen.

7. Karten

Für Studio-Karten nutzen wir Kartenkacheln, Schriften und Symbole von OpenFreeMap (openfreemap.org) auf Basis von OpenStreetMap-Daten. Die Karte wird erst geladen, wenn du der Kategorie „Karten“ zugestimmt oder auf „Karte laden“ geklickt hast. Dann überträgt dein Browser deine IP-Adresse, Browserdaten und den angezeigten Kartenausschnitt an den Anbieter (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Die Karte selbst (MapLibre) liefern wir von unserem eigenen Server aus.

8. Statistik

Um zu verstehen, wie Classco genutzt wird, setzen wir den Analysedienst usertrax ein (usertrax.io). Anbieter: [Angabe fehlt: Anbieter des Analysedienstes (usertrax) mit Anschrift] . Das Skript wird erst geladen, wenn du der Kategorie „Statistik“ zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Dann überträgt dein Browser an usertrax: aufgerufene Seiten, Referrer, Zeitpunkt, Browser- und Gerätedaten, Klicks sowie deine IP-Adresse. Kommst du über eine Anzeige oder einen Kampagnenlink, speichert usertrax die Kampagnenparameter (UTM) und Klick-Kennungen von Werbenetzwerken (etwa gclid oder fbclid) im lokalen Speicher deines Browsers (Schlüssel beginnen mit usertrax_), außerdem eine zufällige Sitzungskennung im Sitzungsspeicher.

Deine Einwilligung kannst du jederzeit über die Cookie-Einstellungen widerrufen; das Skript wird dann nicht mehr geladen.

9. Standortfreigabe

Auf der Kartenseite und bei der Umkreissuche kann dein Browser fragen, ob du deinen Standort freigeben möchtest. Nur wenn du zustimmst, übermittelt er deine Koordinaten an unseren Server, um Studios in deiner Nähe anzuzeigen. Die Koordinaten stehen dann in der Adresse der Seite (URL) und können dadurch in den Server-Logfiles erscheinen; in deinem Konto speichern wir sie nicht. Die Freigabe kannst du jederzeit in deinem Browser zurücknehmen (Art. 6 Abs. 1 lit. a DSGVO).

10. Nutzerkonto

Für ein Konto verarbeiten wir Name, E-Mail-Adresse und ein verschlüsseltes (gehashtes) Passwort sowie, wenn du sie angibst, bevorzugte Stadtteile, deine Merkliste und deine Newsletter-Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

  • E-Mail-Bestätigung und Passwort zurücksetzen: Wir schicken dir Links per E-Mail; Links zum Zurücksetzen sind 60 Minuten gültig.
  • Anmeldung per Link (Magic Link): Wir schicken dir einen Anmeldelink, der 30 Minuten gültig ist. Bis dahin speichern wir deine E-Mail-Adresse zusammen mit einem Zufallswert im Zwischenspeicher.
  • Datenexport: Unter „Mein Konto“ kannst du deine Daten jederzeit herunterladen.
  • Löschung: Du kannst dein Konto unter „Mein Konto“ selbst löschen. Ist es mit einem Studio verknüpft, löschen wir es auf Anfrage.

11. Ambassador-Profile

Ambassadors können ein öffentliches Profil anlegen. Dort zeigen wir die Angaben, die du selbst einträgst: Name, Kurzbeschreibung, Foto, Instagram-Name und deine Lieblingsstudios. Das Profil ist öffentlich abrufbar und kann von Suchmaschinen gefunden werden. Du kannst die Angaben jederzeit ändern oder entfernen (Art. 6 Abs. 1 lit. a und b DSGVO). Der Instagram-Link ist ein normaler Link; Instagram erhält erst Daten, wenn du ihn anklickst.

12. Studios beanspruchen und bearbeiten

Wenn du ein Studio beanspruchst, verarbeiten wir die Daten deines Kontos sowie deine Rolle im Studio, optional deine Telefonnummer und deine Nachricht, um zu prüfen, ob du das Studio vertreten darfst. Dafür können wir dich über die angegebenen Kontaktdaten oder die öffentlichen Kontaktdaten des Studios kontaktieren. Nach Freigabe kannst du die Angaben und Bilder des Studios selbst pflegen; diese sind öffentlich sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Studiodaten (Name, Adresse, Kontakt, Öffnungszeiten, Angebot) stammen teils aus öffentlich zugänglichen Quellen. Betrifft ein Eintrag dich als Person, etwa als Einzelunternehmer:in, kannst du ihm jederzeit widersprechen (Art. 21 DSGVO).

13. Fehler zu Studios melden

Über „Fehler melden“ kannst du uns auf veraltete oder falsche Angaben hinweisen. Wir speichern Grund, Nachricht, optional deine E-Mail-Adresse für Rückfragen, bei Anmeldung dein Konto und zur Missbrauchsabwehr deine IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO). Die Angaben nutzen wir nur, um den Eintrag zu prüfen und zu korrigieren.

14. Newsletter

Den Newsletter erhältst du nur, wenn du ihn unter „Mein Konto“ ausdrücklich bestellst. Wir speichern den Zeitpunkt deiner Einwilligung als Nachweis. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Einwilligung jederzeit unter „Mein Konto“ oder über den Abmeldelink in jedem Newsletter widerrufen.

Versanddienstleister: [Angabe fehlt: Newsletter-Dienstleister]

15. E-Mail-Versand

Systemmails (Anmeldelinks, Bestätigungen, Benachrichtigungen zu Studios) verschicken wir über: [Angabe fehlt: E-Mail-Dienstleister] . Dabei werden deine E-Mail-Adresse und der Inhalt der Nachricht verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).

16. Änderungsprotokoll und Datensicherung

Änderungen an Konten, Studios und Beanspruchungen protokollieren wir, um Missbrauch nachvollziehen zu können (Art. 6 Abs. 1 lit. f DSGVO). Die Datenbank sichern wir regelmäßig; Sicherungen werden nach einem festen Rotationsplan überschrieben.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen es verlangen. Kontodaten löschen wir, wenn du dein Konto löschst.

18. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel

19. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Classco oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.