Datenschutz

Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Mochmad Maik Ginaev
Move As One
Vogelweide 35f
22081 Hamburg
contact@moveasoneclub.com

Beim Aufruf der Seite

Die Seite läuft bei Cloudflare. Beim Aufruf werden technisch nötige Verbindungsdaten verarbeitet (IP-Adresse, Zeitpunkt, aufgerufene Adresse), um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Die Termine im Kalender lädt dein Browser direkt aus unserer Datenbank bei Supabase in Frankfurt, dabei sieht auch Supabase diese Verbindungsdaten. Schriften liegen auf unserem Server, es gibt keine Verbindung zu Google. Wir messen keine Reichweite und setzen keine Werbe-Cookies. Gespeichert wird auf deinem Gerät nur, was der Login braucht (siehe „Login per Code“).

Erhobene Daten

Wenn du dich anmeldest, speichern wir Vorname, Nachname, Geburtsdatum, E-Mail, Telefonnummer, deinen Firmenfitness-Anbieter (falls du einen hast), den Zeitpunkt, zu dem du die AGB akzeptiert hast, und deine Buchungen.

Vorname, Nachname, Geburtsdatum, E-Mail und Telefonnummer brauchen wir für die Anmeldung. Ohne sie können wir dir keinen Platz reservieren. Beim Firmenfitness-Anbieter kannst du „Keiner“ wählen.

Zweck der Verarbeitung

Die Daten werden zur Organisation, Durchführung und Kommunikation rund um Veranstaltungen und Aktivitäten von Move As One verwendet, insbesondere zur Kapazitätsplanung, zur Priorisierung von Firmenfitness-Partnern sowie zur Information über Termine und Änderungen von Move As One.

Priorisierung von Firmenfitness-Partnern heißt: Wer über seine Firmenfitness-Mitgliedschaft schon Zugang zum Gym hat, bekommt bei der Vergabe der Plätze den Vorzug. Dafür nutzen wir deine Angabe zum Firmenfitness-Anbieter.

Aus Geburtsdatum und Firmenfitness werten wir zusammengefasste Zahlen aus, zum Beispiel wie alt unsere Mitglieder im Schnitt sind, um Trainings passend zu planen (Art. 6 Abs. 1 lit. f DSGVO). Diese Zahlen zeigen keine einzelnen Personen, und nichts davon wird weitergegeben.

Im Admin-Bereich sehen die Verantwortlichen außerdem, wie oft du bei vergangenen Terminen gebucht hattest (Top-Mitglieder, letzte zwölf Monate), um zu sehen, wer regelmäßig dabei ist (Art. 6 Abs. 1 lit. f DSGVO). Diese Zahl verschwindet mit den Buchungen nach zwölf Monaten.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. vorvertraglicher Maßnahmen). Gilt für einen Teil eine andere Grundlage, steht sie im jeweiligen Abschnitt: für die zusammengefassten Zahlen Art. 6 Abs. 1 lit. f DSGVO, für den Newsletter Art. 6 Abs. 1 lit. a DSGVO, für Fotos und Videos die Einwilligung nach den AGB.

Speicherdauer

Die Daten werden nur so lange gespeichert, wie es für die Organisation der Veranstaltung sowie ggf. gesetzliche Aufbewahrungspflichten erforderlich ist.

Buchungen löschen wir zwölf Monate nach dem Termin, dein Konto, sobald du es löschst. Brichst du die Anmeldung ab, ohne den Code einzugeben, löschen wir deine E-Mail-Adresse nach sieben Tagen. Den Nachweis, wann und mit welcher Textfassung du dem Newsletter und den AGB zugestimmt oder widerrufen hast, speichern wir ohne deinen Namen, solange dein Konto besteht, und danach noch drei Jahre (Art. 7 Abs. 1 DSGVO, Art. 6 Abs. 1 lit. f DSGVO).

Empfänger

Eine Weitergabe an Dritte erfolgt nur, soweit dies zur Durchführung der Veranstaltung notwendig ist (z. B. an das gastgebende Gym), oder wenn eine gesonderte Einwilligung vorliegt (siehe Ziffer 3 der AGB).

Die Daten liegen bei Supabase in einem Rechenzentrum in Frankfurt am Main. Nur du und die Verantwortlichen des Clubs sehen sie.

Dienstleister und Übermittlung in die USA

Wir nutzen Dienstleister, die Daten nur in unserem Auftrag und nach unserer Weisung verarbeiten: Cloudflare (Auslieferung der Seite, Cloudflare Inc., USA), Supabase (Datenbank und Login, Rechenzentrum Frankfurt, Supabase Inc., USA; dort läuft auch die Funktion für den Mailversand), Resend (Versand der Code-Mails und der Mails zu deinen Buchungen, Region Irland, Resend Inc., USA) und Google Workspace (unser Postfach, Google Ireland Limited). Mit ihnen besteht jeweils ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Cloudflare, Supabase und Resend sind US-Unternehmen. Für die Übermittlung in die USA gelten Garantien nach Art. 44 ff. DSGVO: Cloudflare und Resend sind unter dem EU-US Data Privacy Framework zertifiziert, dazu gelten die EU-Standardvertragsklauseln; mit Supabase gelten die EU-Standardvertragsklauseln.

Die Protokolle der Anbieter löschen sich von selbst: Verbindungsprotokolle bei Cloudflare nach drei Tagen, Protokolle von Datenbank und Login bei Supabase nach einem Tag, die Versandprotokolle der Mails bei Resend nach 30 Tagen.

Login per Code

Zum Einloggen schicken wir dir einen Code an deine E-Mail-Adresse. Den Versand übernimmt Resend für uns. Damit du eingeloggt bleibst, speichert dein Browser einen Anmeldeschlüssel. Das ist für den Login, den du ausdrücklich nutzt, unbedingt nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Abmelden wird er gelöscht. Während du den Code eingibst, merkt sich dein Browser den ausgefüllten Bogen im aktuellen Tab und löscht ihn danach.

Warteliste und Mails zu deinen Buchungen

Bei manchen Terminen, zum Beispiel Hyrox, trägst du dich zuerst auf eine Warteliste ein. Ein paar Tage vor dem Start wählt eine Person aus dem Club aus, wer dabei ist. Das ist keine automatische Entscheidung. Dafür sehen die Verantwortlichen des Clubs deine Anmeldung mit Name, E-Mail, Telefonnummer, Geburtsdatum, Anmeldedatum und Firmenfitness-Anbieter. Bei der Auswahl zählt unter anderem dein Alter.

Bei Terminen mit Warteliste bekommst du Mails: eine, wenn du auf der Warteliste stehst, und eine, wenn du dabei bist oder diesmal nicht dabei sein kannst. Das sind keine Werbemails, sondern Mails zu deiner Anmeldung (Art. 6 Abs. 1 lit. b DSGVO). Den Versand übernimmt Resend für uns. Wir speichern bei der Buchung deinen Status und ob die Mail rausgegangen ist, und löschen beides mit der Buchung.

WhatsApp-Community

Move As One betreibt eine WhatsApp-Community, in der wir zum Beispiel kurzfristige Absagen mitteilen (siehe AGB 1.4). WhatsApp wird in Europa von WhatsApp Ireland Limited angeboten, für die Nutzung gelten deren Datenschutzregeln. Nach den Regeln von WhatsApp kann deine Telefonnummer für andere Mitglieder einer Gruppe oder Community sichtbar sein.

News und Einladungen zu Events schicken wir nur, wenn du das Häkchen dafür setzt (Art. 6 Abs. 1 lit. a DSGVO). Wir speichern, wann und mit welchem Text du zugestimmt hast. Abmelden geht jederzeit über „Daten ändern“ nach dem Einloggen oder per Mail an contact@moveasoneclub.com.

Foto- und Videoaufnahmen

Bei unseren Veranstaltungen entstehen Fotos und Videos. Wozu wir sie nutzen und wie du widersprichst, steht in der Einwilligung zu Foto- und Videoaufnahmen. Die Aufnahmen können auf den Social-Media-Kanälen von Move As One (u. a. Instagram, TikTok) und bei kooperierenden Partnern (z. B. TEVEO) veröffentlicht werden.

Rechte der Betroffenen

Teilnehmende haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie Widerspruch gegen die Verarbeitung ihrer Daten. Anfragen können jederzeit formlos an die oben genannte Kontaktadresse gerichtet werden.

Dazu kommen das Recht auf Datenübertragbarkeit und der Widerruf einer Einwilligung.
Beschwerde bei einer Aufsichtsbehörde, in Hamburg beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Schreib uns dazu eine Mail.

Dein Konto löschst du selbst über „Konto löschen“ nach dem Einloggen.

Wenn du uns schreibst

Schreibst du uns eine Mail an contact@moveasoneclub.com, verarbeiten wir deine Adresse und deine Nachricht, um zu antworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Das Postfach liegt bei Google Workspace. Wir löschen die Mail, wenn die Sache erledigt ist.

Stand: Oktober 2026