Datenschutzerklärung

Verantwortlicher
TOP Boulder Kirchheim GmbH, Stuttgarter Straße 47, 73230 Kirchheim unter Teck
E‑Mail: info@topboulder-kirchheim.de

Worum es geht
Diese Erklärung informiert Dich über die Verarbeitung personenbezogener Daten bei Nutzung unserer WordPress‑Website (Elementor), beim Ticket‑/Shop‑Kauf, bei Mitgliedschaften/Kursen/Veranstaltungen, beim Vor‑Ort‑Besuch (inkl. Foto/Video) und beim Einsatz externer Dienste.

Stand: 10. März 2026

1) Rechtsgrundlagen & Transparenz

Wir verarbeiten personenbezogene Daten nur, wenn eine der Bedingungen des Art. 6 DSGVO erfüllt ist (z. B. Vertragserfüllung, rechtliche Pflichten, Einwilligung, berechtigte Interessen).

Endgeräte‑Zugriffe (Cookies/ähnliche Technologien): Alles, was nicht technisch erforderlich ist, laden wir erst nach Deiner Einwilligung über unser Consent‑Banner. Dort kannst Du auswählen, wofür wir Daten nutzen dürfen (z. B. Statistik, Externe Medien) und Deine Entscheidung jederzeit ändern.

2) Hosting, Protokolle & Sicherheit

Beim Aufruf der Website fallen Server‑Logdaten an (IP‑Adresse, Zeitpunkt, angefragte Ressource/Status, übertragene Datenmenge, Browser/OS, Referrer). Zweck: Betriebssicherheit, Fehleranalyse, Missbrauchsabwehr.
Wir setzen TLS/SSL ein; Internetübertragungen können dennoch nie vollständig risikofrei sein.

3) WordPress & Elementor

• WordPress/Elementor laden Seiteninhalte und Widgets. Nicht notwendige Skripte/iframes (z. B. Karten, Social‑Embeds) werden erst nach Einwilligung geladen.
• Web‑Fonts/Icons liefern wir lokal aus; externes Nachladen ist deaktiviert.
• WP‑Cookies (Login/Session) setzen wir nur, wenn Du Dich anmeldest (z. B. Kundenkonto/Redaktion).

4) Kontakt & Kommunikation

Wenn Du uns per Formular/E‑Mail/Telefon kontaktierst, verarbeiten wir Deine Angaben zur Bearbeitung Deiner Anfrage und speichern sie nur so lange, wie es dafür erforderlich ist.

5) Vertrag & Online‑Käufe (Tickets, Mitgliedschaften, Kurse, Raumvermietung)

Datenarten: Stammdaten, Buchungs‑/Zahlungsdaten, Teilnehmer‑/Termininfos (bei Minderjährigen inkl. Einverständniserklärung der Sorgeberechtigten).
Zwecke: Vertragsabschluss und ‑durchführung, Nachweis‑/Aufbewahrungspflichten, Kundenkommunikation.

6) Cookies/Consent‑Banner (Deine Wahl)

• Technisch erforderliche Cookies: für Grundfunktionen der Seite.
• Komfort/Statistik/Externe Medien (z. B. Google Analytics, Google Maps, Instagram‑Embeds): nur mit Einwilligung.
  Im Banner kannst Du zustimmen/ablehnen und später widerrufen (z. B. über das kleine Banner‑Symbol unten auf der Seite).

7) Eingesetzte Dienste (Kurzüberblick)

7.1 Dr.Plano (Kurs‑/Terminverwaltung)

Zweck: Kurs‑/Terminbuchung, Ressourcenplanung, Teilnehmerkommunikation.
Rolle: Auftragsverarbeiter (verarbeitet Daten in unserem Auftrag).

7.2 Roller Software („Venue Manager“)

Zweck: Ticketing/Check‑in, Kapazitäts‑/Zutrittssteuerung, CRM.
Rolle: Auftragsverarbeiter.

7.3 Adyen (Zahlungsabwicklung)

Zweck: Bezahlung/Abrechnung, Betrugsprävention, bank‑/aufsichtsrechtliche Pflichten.
Rolle: Eigener Verantwortlicher für Teile der Verarbeitung (Zahlungsdienst).

7.4 Google Analytics (GA4) – nur nach Einwilligung

Zweck: Reichweitenmessung/Statistik; Ausspielung erst nach Opt‑in.
Rolle: Auftragsverarbeiter im Standardbetrieb. Hinweis: Wenn in Analytics optionale Datenfreigabe‑Funktionen aktiviert würden, könnte Google für diese freigegebenen Daten eigener Verantwortlicher sein (das prüfen wir in unserer Konfiguration).

7.5 Google Maps (Einbettung) – nur nach Einwilligung

Zweck: Anfahrtskarte/Standortanzeige.
Rolle: Eigener Verantwortlicher (Google). Einbettung erst nach Opt‑in.

7.6 Instagram (Meta) – Social Media/Embeds – nur nach Einwilligung

Zweck: Darstellung von Inhalten, PR/Community.
Rolle: Eigener Verantwortlicher (Meta) für Plattformdaten; bei Einbettungen kann abhängig von der konkreten Implementierung eine gemeinsame Verantwortlichkeit bestehen. Einbettung erst nach Opt‑in.

8) Foto‑/Videoaufnahmen vor Ort

Wir dokumentieren unser Angebot zu Zwecken der Öffentlichkeitsarbeit (Website, Social, Print).
Widerspruch: Du kannst jederzeit widersprechen; entsprechende Aufnahmen veröffentlichen wir dann nicht bzw. entfernen/unkenntlich machen sie.
Porträts/Nahaufnahmen und Aufnahmen Minderjähriger nutzen wir nur mit Einwilligung (widerruflich).

9) Empfänger, Rollen und Drittlandübermittlungen

9.1 Rollen nach DSGVO
Wir arbeiten mit unterschiedlichen Partnern:

• Auftragsverarbeiter – verarbeiten Daten ausschließlich in unserem Auftrag und weisungsgebunden (z. B. Dr.Plano, Roller, Google Analytics im Standardbetrieb).
• Eigene Verantwortliche – entscheiden selbst über Zwecke/Mittel (z. B. Adyen, Google Maps, Instagram).
• Gemeinsam Verantwortliche – wenn Zwecke/Mittel gemeinsam festgelegt werden (z. B. bestimmte Social‑Embeds je nach Implementierung).

9.2 Verträge & Sicherungen

• Mit Auftragsverarbeitern schließen wir Auftragsverarbeitungsverträge und prüfen geeignete Sicherheitsmaßnahmen.
• Bei Übermittlungen in Drittländer (z. B. USA) nutzen wir geeignete Garantien (z. B. Standardvertragsklauseln/SCC) und ergänzende Maßnahmen, soweit erforderlich.
• Nicht notwendige Endgeräte‑Zugriffe (Analytics, Maps, Embeds) erfolgen erst nach Einwilligung über das Consent‑Banner.

10) Speicherdauer

Wir speichern personenbezogene Daten nur so lange wie nötig für den jeweiligen Zweck. Gesetzliche Aufbewahrungsfristen (z. B. steuerlich) bleiben unberührt; danach löschen oder anonymisieren wir die Daten.

11) Pflicht zur Bereitstellung

Für den Vertrag/Leistungserbringung (z. B. Ticketkauf, Mitgliedschaft) sind bestimmte Angaben erforderlich. Ohne diese Angaben können wir die Leistung nicht erbringen.

12) Deine Rechte

Du hast Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch (insbesondere gegen Verarbeitung auf Grundlage berechtigter Interessen oder gegen Direktwerbung) sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.
Außerdem hast Du ein Beschwerderecht bei der zuständigen Datenschutz‑Aufsichtsbehörde.
Kontakt für Betroffenenrechte: info@topboulder-kirchheim.de

13) Aktualität

Diese Datenschutzerklärung ist aktuell und wird bei rechtlichen/organisatorischen Änderungen angepasst. Über wesentliche Änderungen informieren wir in geeigneter Form.