Daten­schutz­erklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Bei Fragen zum Datenschutz erreichst Du uns unter kontakt@calderra.de.

2. Allgemeines

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Beantwortung von Anfragen und die Organisation von Probetrainings nötig ist.

Rechtsgrundlagen nach der Datenschutz-Grundverordnung (DSGVO):

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (z. B. WhatsApp-Erinnerungen, nicht notwendige Cookies)
• Art. 6 Abs. 1 lit. b DSGVO: Vertrag oder vorvertragliche Maßnahmen (z. B. Buchung eines Probetrainings, Anfragen zur Mitgliedschaft)
• Art. 6 Abs. 1 lit. c DSGVO: rechtliche Verpflichtung (z. B. Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse (z. B. sicherer und stabiler Betrieb der Website)

Das Speichern von und der Zugriff auf Informationen in Deinem Endgerät (z. B. Cookies) richtet sich zusätzlich nach § 25 TDDDG. Technisch unbedingt erforderliche Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, alle anderen nur mit Deiner Einwilligung (§ 25 Abs. 1 TDDDG).

Empfänger. Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Art. 28 DSGVO), insbesondere für Hosting und Formulare. Sie sind in den folgenden Abschnitten genannt.

Übermittlung in Drittländer. Squarespace verarbeitet Daten auch bei der Squarespace, Inc. in den USA. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), nach dem Squarespace, Inc. zertifiziert ist. Sollte dieser Beschluss entfallen, gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil unseres Vertrags mit Squarespace sind.

3. Hosting und Server-Logfiles

Unsere Website wird bei Squarespace gehostet. Unser Vertragspartner ist die Squarespace Ireland Limited, Le Pole House, Ship Street Great, Dublin 8, Irland. Squarespace verarbeitet Daten auch in den USA (siehe Abschnitt 2).

Beim Aufruf der Website werden automatisch Informationen erfasst, die Dein Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite und zuvor besuchte Seite (Referrer)
• Browsertyp, Betriebssystem und Geräteinformationen

Diese Daten sind nötig, um die Website auszuliefern und ihre Sicherheit zu gewährleisten, etwa zur Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Bilder und Dateien werden über das Content Delivery Network von Squarespace ausgeliefert.

Statistik ohne Cookies. Squarespace erfasst für uns Seitenaufrufe in zusammengefasster Form, etwa welche Seiten wie oft aufgerufen werden. Dazu sendet Dein Browser bei jedem Seitenaufruf eine Anfrage an Server von Squarespace. Dabei werden keine Cookies gesetzt und Du wirst nicht über mehrere Besuche wiedererkannt. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Fehlerüberwachung. Squarespace setzt zur Erkennung technischer Fehler den Dienst Sentry der Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA, ein. Tritt beim Laden einer Seite ein technischer Fehler auf, sendet Dein Browser einen Fehlerbericht an Server von Sentry in den USA. Er enthält technische Angaben wie die aufgerufene Seite, Browser, Betriebssystem, Zeitpunkt und Deine IP-Adresse. Cookies werden dabei nicht gesetzt. Außerdem fragen die Skripte von Squarespace technische Angaben zu Deinem Gerät und Browser ab (z. B. Gerätetyp, Betriebssystem- und Browserversion), damit die Website richtig dargestellt wird. Rechtsgrundlage ist unser berechtigtes Interesse an einer fehlerfreien und sicheren Website (Art. 6 Abs. 1 lit. f DSGVO). Functional Software, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Der Vertrag zur Auftragsverarbeitung mit Squarespace ist Bestandteil der Nutzungsbedingungen von Squarespace. Weitere Informationen: Datenschutzerklärung von Squarespace.

4. Cookies und ähnliche Technologien

Unsere Website setzt technisch notwendige Cookies von Squarespace. Analyse-Cookies von Squarespace setzen wir nicht ein; die Squarespace-Statistik arbeitet ohne Cookies (siehe Abschnitt 3). Meta-Pixel und Google Ads laden wir nur, wenn Du über unser Cookie-Banner einwilligst. Die Cookies sind auf allen Unterseiten gleich; einige Cookies entstehen nur, wenn die jeweilige Funktion genutzt wird.

Technisch notwendige Cookies (Rechtsgrundlage § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO)

Marketing-Dienste (nur mit Einwilligung, § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO)

Meta-Pixel. Mit Deiner Einwilligung nutzen wir den Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Damit messen wir, ob Besucher nach dem Klick auf eine Anzeige auf Instagram oder Facebook unsere Website aufrufen und ein Probetraining buchen, und können Zielgruppen für Anzeigen bilden. Meta erhält dabei u. a. Deine IP-Adresse, Browserdaten, die aufgerufene Seite und die Cookie-Kennung; bist Du bei Instagram oder Facebook angemeldet, kann Meta den Besuch Deinem Konto zuordnen. Für die Erhebung und Übermittlung dieser Daten sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu ist das Controller Addendum von Meta. Die weitere Verarbeitung verantwortet Meta allein: Datenschutzrichtlinie von Meta.

Meta Conversions API. Zusätzlich nutzen wir die von Meta bereitgestellte Conversions API. Dabei werden dieselben Ereignisse, etwa der Seitenaufruf oder die abgeschlossene Buchung, nach Deiner Einwilligung nicht nur direkt aus Deinem Browser, sondern zusätzlich über einen von Meta betriebenen Server an Meta übermittelt, damit die Messung zuverlässiger ist. Dieser Server wird bei Amazon Web Services in den USA gehostet. Ohne Deine Einwilligung findet auch diese Übermittlung nicht statt.

Google Ads Conversion-Tracking. Mit Deiner Einwilligung nutzen wir Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit messen wir, ob Besucher nach dem Klick auf eine Google-Anzeige unsere Website aufrufen und z. B. ein Probetraining buchen. Google erhält dabei u. a. Deine IP-Adresse, Browserdaten, die aufgerufene Seite und die Cookie-Kennung. Wir setzen den Google Consent Mode ein: Ohne Deine Einwilligung wird Google Ads gar nicht geladen. Weitere Informationen: Datenschutzerklärung von Google.

Messung von Probetraining-Buchungen. Nach dem Absenden des Formulars für Probetrainings ab 15 Jahren leitet Jotform Dich auf eine Bestätigungsseite auf calderra.de weiter. Dabei wird die Buchungsnummer, die Jotform Deiner Anmeldung zuweist, an die Bestätigungsseite übergeben. Nur wenn Du in Marketing-Dienste eingewilligt hast, melden wir dort an Meta (Ereignis „Lead“) und Google Ads (Conversion), dass eine Buchung stattgefunden hat. Wir übermitteln dabei die Buchungsnummer, damit dieselbe Buchung nicht doppelt gezählt wird, aber keine Inhalte aus dem Formular wie Name, E-Mail-Adresse oder Telefonnummer. Ohne Einwilligung findet keine Übermittlung statt. Rechtsgrundlage ist Deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Übermittlung in die USA. Meta und Google können Daten an ihre Muttergesellschaften Meta Platforms, Inc. und Google LLC in den USA übermitteln. Beide sind nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Widerruf. Du kannst Deine Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite widerrufen. Wir löschen dann die Marketing-Cookies und laden Meta-Pixel und Google Ads nicht mehr. Cookie-Einstellungen jetzt öffnen

5. Kontaktaufnahme per E-Mail, Telefon und WhatsApp

Wenn Du uns per E-Mail (kontakt@calderra.de, verwaltung@calderra.de) oder telefonisch kontaktierst, verarbeiten wir Deine Angaben, um Deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage eine Mitgliedschaft oder ein Probetraining betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO. Unsere E-Mail-Postfächer werden bei der STRATO GmbH betrieben.

WhatsApp. Auf unserer Website findest Du einen Link, über den Du uns per WhatsApp schreiben kannst. Erst wenn Du darauf klickst, wirst Du zu WhatsApp weitergeleitet; die Website selbst lädt keine Inhalte von WhatsApp. WhatsApp wird angeboten von WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Wenn Du uns über WhatsApp schreibst, erhält WhatsApp bzw. die Meta-Gruppe Deine Telefonnummer und Metadaten der Kommunikation; eine Übermittlung in die USA ist möglich. Die Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt. Wir nutzen WhatsApp Business App. Die Nutzung ist freiwillig; Du kannst uns alternativ per E-Mail oder Telefon erreichen. Weitere Informationen: Datenschutzrichtlinie von WhatsApp.

6. Anmeldung zum Probetraining

Für die Buchung eines kostenlosen Probetrainings nutzen wir Online-Formulare des Dienstes Jotform (Jotform Inc., 4 Embarcadero Center, Suite 780, San Francisco, CA 94111, USA). Die Formulare sind nicht in unsere Website eingebettet: Erst wenn Du auf einen Buchungs-Button klickst, öffnet sich das Formular auf einer Seite von Jotform. Die eingegebenen Daten werden verschlüsselt übertragen und verschlüsselt in einem Rechenzentrum von Jotform in Frankfurt am Main gespeichert; nur wir können sie entschlüsseln. Mit Jotform besteht ein Vertrag zur Auftragsverarbeitung. Jotform Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert, falls im Einzelfall (z. B. bei Support-Anfragen) ein Zugriff aus den USA erfolgt (Art. 45 DSGVO). Eine Weitergabe der Formulardaten an weitere Dienste findet nicht statt.

Verarbeitete Daten

• Probetraining ab 15 Jahren: gewünschter Kurs und Termin, Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Angabe zur Volljährigkeit
• bei Minderjährigen zusätzlich: Name, E-Mail-Adresse und Telefonnummer eines gesetzlichen Vertreters
• Kinder-Probetraining: gewünschter Kurs und Termin, Name des Kindes, Name, E-Mail-Adresse und Telefonnummer des gesetzlichen Vertreters sowie dessen Bestätigung der Einverständniserklärung für die Teilnahme des Kindes
• freiwillig: wie Du auf uns aufmerksam geworden bist
• technisch: Zeitpunkt der Anmeldung, IP-Adresse, ggf. die Kampagnenangaben aus dem Link, über den Du gekommen bist (z. B. Quelle „Instagram“, Name der Kampagne und Anzeige, sogenannte UTM-Parameter)
• nur mit Deiner Einwilligung in Marketing-Dienste (Cookie-Banner): die Klick-Kennung der Anzeige, über die Du gekommen bist (gclid, gbraid, wbraid von Google bzw. fbclid von Meta)

Zweck und Rechtsgrundlage. Wir nutzen die Daten, um Deinen Termin zu planen, Dir eine Bestätigung zu senden und Dich bei Fragen zu erreichen (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben zur Herkunft und Kampagne nutzen wir, um zu verstehen, welche Kanäle und Anzeigen zu Buchungen führen (Art. 6 Abs. 1 lit. f DSGVO). Die Klick-Kennung übernehmen wir nur mit Deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); sie wird ausschließlich in unserem Formulardienst gespeichert und nicht an Meta oder Google übermittelt. Wir vermerken intern, ob Du erschienen bist und ob Du Mitglied geworden bist (Art. 6 Abs. 1 lit. f DSGVO).

Minderjährige. Für Teilnehmende unter 18 Jahren erheben wir die Kontaktdaten eines gesetzlichen Vertreters, um ihn über das Probetraining zu informieren. Anmeldungen für Kinder nehmen wir nur über einen gesetzlichen Vertreter entgegen.

Terminbestätigung und Erinnerung per WhatsApp. Wenn Du das entsprechende Kästchen ankreuzt, senden wir Dir eine Terminbestätigung und eine Erinnerung per WhatsApp an die angegebene Telefonnummer. Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Du jederzeit mit Wirkung für die Zukunft widerrufen kannst, z. B. per Nachricht an kontakt@calderra.de. Die Nachrichten versenden wir manuell über WhatsApp Business App. Zu WhatsApp siehe Abschnitt 5.

Cookies und Verbindungen beim Formular. Beim Aufruf eines Formulars verbindet sich Dein Browser ausschließlich mit Servern von Jotform (eu.jotform.com, cdn.jotfor.ms und app-widgets.jotform.io für die Terminauswahl). Cookies setzt Jotform dabei nach unserer Prüfung derzeit nicht; sollte Jotform künftig technisch notwendige Cookies setzen, geschieht dies nur auf den Seiten von Jotform, nicht auf calderra.de. Weitere Informationen: Datenschutzerklärung von Jotform.

7. Links zu Social Media

Auf unserer Website verlinken wir auf unsere Profile bei Instagram (Meta Platforms Ireland Limited, Dublin, Irland) und TikTok (TikTok Technology Limited, Dublin, Irland). Es handelt sich um einfache Links, keine eingebetteten Inhalte. Daten werden erst übertragen, wenn Du einen Link anklickst und die jeweilige Plattform aufrufst. Dort gilt die Datenschutzerklärung des jeweiligen Anbieters.

Für unsere eigenen Profile auf diesen Plattformen sind wir gemeinsam mit dem jeweiligen Anbieter verantwortlich, soweit dieser uns Statistiken über die Nutzung bereitstellt (Art. 26 DSGVO).

8. Speicherdauer

Wir löschen personenbezogene Daten, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht besteht.

Unser Geschäftsjahr läuft vom 1. September bis zum 31. August. Anfragen per E-Mail werten wir nach dessen Ende innerhalb eines Monats aus und löschen sie anschließend, spätestens am 30. September. Probetraining-Anmeldungen werden in unserem Formulardienst 1 Jahr nach Eingang automatisch gelöscht. Für unsere Auswertung, etwa wie viele Probetrainings gebucht wurden und wie viele daraus Mitgliedschaften entstanden sind, halten wir vorher nur zusammengefasste Zahlen ohne Bezug zu einzelnen Personen fest. Rechtsgrundlage für die Auswertung ist unser berechtigtes Interesse, den Erfolg unserer Werbung zu beurteilen (Art. 6 Abs. 1 lit. f DSGVO).

9. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich Deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO). Verarbeiten wir Deine Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst Du aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

Für alle Anliegen genügt eine Nachricht an kontakt@calderra.de.

Beschwerderecht. Du kannst Dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart.

10. Datensicherheit und Änderungen

Unsere Website und die Formulare werden verschlüsselt über HTTPS (TLS) übertragen. Du erkennst das am Schloss-Symbol in der Adresszeile Deines Browsers.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienstleister oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 12.10.2026