Datenschutz

Stand: 8. September 2026

Kurz vorweg: Diese Website setzt keine Cookies, misst dein Verhalten nicht und bindet keine Analyse- oder Werbedienste ein. Auch die Schriftarten kommen von unserem eigenen Server, nicht von Google. Es gibt deshalb kein Cookie-Banner — nicht, weil wir eins weggelassen hätten, sondern weil es nichts zuzustimmen gibt.

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Franziska von Weichs
Roots & Reps
Hollich 134
48565 Steinfurt
E-Mail: info@rootsandreps.de

Eine Datenschutzbeauftragte ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.

2. Hosting

Diese Website und das E-Mail-Postfach werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen betrieben. Die Server stehen in Nürnberg, Deutschland. Die Hetzner Online GmbH verarbeitet Daten ausschließlich in unserem Auftrag und nach unseren Weisungen; darüber besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Eine Übermittlung in Länder außerhalb der Europäischen Union findet nicht statt.

3. Zugriffsprotokolle

Bei jedem Aufruf hält unser Server automatisch Angaben fest, die dein Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit des Aufrufs
• Name und Größe der abgerufenen Datei
• Meldung, ob der Abruf erfolgreich war
• zuvor besuchte Seite (Referrer), sofern übermittelt
• Browser- und Betriebssystemangabe (User-Agent)

Diese Angaben brauchen wir, um die Website auszuliefern, ihre Stabilität zu sichern und Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 14 Tagen automatisch gelöscht. Eine Zusammenführung mit anderen Daten findet nicht statt, und es werden keine Nutzungsprofile gebildet.

4. Anmeldung als Gründungsmitglied

Über das Formular auf der Startseite kannst du dich für eine Gründungsmitgliedschaft vormerken lassen. Dabei verarbeiten wir:

• Name und E-Mail-Adresse — um dich ansprechen und dir antworten zu können (Pflichtangaben)
• Postleitzahl — Pflichtangabe. Wir werten daraus aus, aus welchem Umkreis die Anmeldungen kommen. Das ist für uns die Grundlage der Entscheidung, wie das Kursangebot am neuen Standort aussehen muss.
• Telefonnummer — freiwillig, nur für Rückfragen
• Kursinteresse und Nachricht — freiwillig, damit wir dir gezielt antworten können

Die Angaben werden per E-Mail an unser eigenes Postfach beim oben genannten Anbieter übermittelt und dort bearbeitet. An Dritte geben wir sie nicht weiter. Ein Newsletter-Dienst, ein CRM oder ein Formularanbieter ist nicht im Spiel.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung erfolgt auf deine Anfrage hin, um dir eine Mitgliedschaft anbieten zu können. Kommt keine Mitgliedschaft zustande, löschen wir deine Anfrage spätestens sechs Monate nach dem letzten Kontakt. Kommt eine Mitgliedschaft zustande, gelten die dafür maßgeblichen Fristen, insbesondere die handels- und steuerrechtlichen Aufbewahrungspflichten.

Zum Schutz vor automatisiertem Missbrauch begrenzen wir die Zahl der Absendungen je IP-Adresse. Dazu wird die IP-Adresse für längstens eine Stunde im Arbeitsspeicher unseres Servers vorgehalten und nicht gespeichert. Das Formular enthält außerdem ein für Menschen unsichtbares Feld, das nur von automatischen Programmen ausgefüllt wird; es findet keine Verbindung zu einem Captcha-Dienst statt.

4a. Registrierung als Hansefit-Mitglied

Über das Formular auf der Seite /hansefit kannst du dich als Mitglied des Firmenfitness-Programms Hansefit (bzw. Epassi) bei uns registrieren. Dabei verarbeiten wir:

• Vorname, Nachname und E-Mail-Adresse — Pflichtangaben, um dein Konto in unserem Buchungssystem Eversports anzulegen und dir die Einladung dorthin zu schicken
• Telefonnummer, Hansefit-Mitgliedsnummer und Arbeitgeber — freiwillig, für Rückfragen und um im Zweifel deinen Check-in zuordnen zu können
• deine Bestätigung, dass du den Ablauf (Buchung in Eversports, Check-in per Hansefit-App) und die Regel zum Ausfallticket gelesen hast

Die Angaben gehen per E-Mail an unser eigenes Postfach beim oben genannten Anbieter; du bekommst eine Bestätigung an deine Adresse. Wir legen damit dein Kundenkonto bei Eversports an (siehe Abschnitt 5) — Eversports ist dabei unser Auftragsverarbeiter. An Hansefit selbst übermitteln wir keine Daten; der Check-in läuft über deine eigene Hansefit-App, und was Hansefit dabei verarbeitet, regelt die Datenschutzerklärung von Hansefit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung deiner Kursteilnahme). Kommt kein Konto zustande, löschen wir die Registrierung spätestens sechs Monate nach dem letzten Kontakt. Flut-Schutz und unsichtbares Feld wie in Abschnitt 4.

5. Kursplan und Buchung (Eversports)

Sobald der Kursplan freigeschaltet ist, binden wir ihn aus unserem Buchungssystem ein. Anbieterin ist die Eversports GmbH, Heiligenstädter Straße 31/2/5, 1190 Wien, Österreich.

Der Kursplan wird nicht automatisch geladen. Er erscheint erst, wenn du auf „Kursplan laden“ klickst. Erst dann baut dein Browser eine Verbindung zu Servern von Eversports auf (widget-static.eversports.io und graphql-widget-master.production.eversports.cloud) und übermittelt dabei deine IP-Adresse; ohne sie lässt sich der Kursplan technisch nicht ausliefern. Cookies setzt der Kursplan nach unserer Prüfung nicht.

Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, indem du die Seite neu lädst und den Kursplan nicht erneut freigibst — die Freigabe gilt nur für den laufenden Besuch.

Buchung, Vertragsverwaltung und Zahlungsabwicklung laufen über das Buchungssystem Eversports. Für deine Mitglieds- und Vertragsdaten bleiben wir verantwortlich; Eversports verarbeitet sie in unserem Auftrag (Art. 28 DSGVO). Für dein Nutzerkonto in der Eversports-App und die Zahlungsabwicklung ist Eversports selbst verantwortlich; dafür gilt die Datenschutzerklärung von Eversports.

6. Abschluss der Gründungsmitgliedschaft (SEPA-Mandat)

Wenn du auf der Warteliste stehst, bekommst du von uns per E-Mail einen persönlichen Link zu einer Abschluss-Seite. Dort erheben wir die Daten, die für den Vertrag und den Lastschrifteinzug nötig sind: Anschrift, Kontoinhaber:in und IBAN sowie freiwillig dein Geburtsdatum. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung).

Diese Angaben werden auf unserem Server ausschließlich verschlüsselt gespeichert (AES-256), von uns in unser Buchungssystem Eversports übertragen und anschließend bei uns gelöscht — die Bankverbindung unmittelbar nach der Übertragung. Bei Eversports werden die Daten zur Vertragsverwaltung und Zahlungsabwicklung verarbeitet; den Einzug führt der Zahlungsdienstleister von Eversports aus, die Abbuchung erscheint auf deinem Kontoauszug unter der Bezeichnung „Eversports“. Das SEPA-Mandat bestätigst du selbst per E-Mail, bevor die erste Abbuchung erfolgt.

Für die Mitgliedschaftsdaten gelten die handels- und steuerrechtlichen Aufbewahrungspflichten. Kommt trotz Einladung kein Vertrag zustande, löschen wir die auf der Abschluss-Seite eingegebenen Daten spätestens drei Monate nach dem letzten Kontakt.

6a. Kündigung und Widerruf über die Website

Über die Schaltflächen „Verträge hier kündigen“ und „Vertrag widerrufen“ kannst du eine Kündigungs- oder Widerrufserklärung abgeben. Dafür erheben wir Name, E-Mail-Adresse, die Bezeichnung des Vertrags und deine Angaben zur Erklärung (Art, gewünschter Zeitpunkt, gegebenenfalls Grund). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO: Die Verarbeitung ist für die Beendigung des Vertrags nötig, und § 312k sowie § 356a BGB verpflichten uns, den Eingang mit Datum und Uhrzeit zu bestätigen.

Die Erklärung senden wir dir sofort per E-Mail als Bestätigung, legen sie verschlüsselt auf unserem Server ab und leiten sie an unser Studio-Postfach weiter. Wir bewahren sie so lange auf, wie sie als Nachweis für die Vertragsbeendigung gebraucht wird, längstens bis zum Ablauf der gesetzlichen Aufbewahrungsfristen.

7. Keine Cookies, keine Reichweitenmessung

Für den Betrieb dieser Website setzen wir keine Cookies. Wir verwenden weder Google Analytics noch einen anderen Analysedienst, keine Werbenetzwerke, keine Social-Media-Pixel und keine Einwilligungsverwaltung.

Die verwendeten Schriftarten (Oswald und Nunito) liegen auf unserem eigenen Server und werden von dort ausgeliefert. Beim Aufruf dieser Website entsteht dadurch keine Verbindung zu Google.

Ausschließlich für angemeldete Redakteurinnen unseres geschützten Redaktionsbereichs wird ein technisch notwendiges Cookie gesetzt, das die Anmeldung merkt. Für Besucherinnen dieser Website hat es keine Bedeutung und wird nicht gesetzt.

8. Verweise auf soziale Netzwerke

Wir verlinken auf unsere Profile bei Instagram. Es handelt sich um einfache Verweise, nicht um eingebettete Inhalte oder Schaltflächen: Solange du nicht darauf klickst, werden keine Daten an das jeweilige Netzwerk übermittelt. Nach dem Klick gilt die Datenschutzerklärung des Netzwerks.

9. Verschlüsselung

Diese Website wird ausschließlich verschlüsselt übertragen (TLS, erkennbar am https:// in der Adresszeile). Was du in das Formular eingibst, kann auf dem Übertragungsweg nicht mitgelesen werden.

10. Deine Rechte

Dir stehen gegenüber uns die folgenden Rechte zu:

• Auskunft darüber, ob und welche Daten wir zu dir verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine E-Mail an info@rootsandreps.de genügt. Eine Begründung brauchst du nur beim Widerspruch nach Art. 21 DSGVO.

11. Beschwerderecht

Wenn du der Ansicht bist, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2–4
40213 Düsseldorf
www.ldi.nrw.de

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

13. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Website ändert — etwa wenn ein neuer Dienst dazukommt. Es gilt die jeweils hier veröffentlichte Fassung. Der Stand steht oben auf dieser Seite.