Information on the processing of personal data under the GDPR.
Mit den folgenden Informationen geben wir dir einen Überblick darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Website, bei der Anmeldung zu einer Mitgliedschaft und im Club verarbeiten, zu welchem Zweck das geschieht und welche Rechte dir daraus zustehen. Die Nutzung unserer Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich; für die Anmeldung zu einer Mitgliedschaft ist die Verarbeitung bestimmter Daten jedoch erforderlich.
TMC GmbH
Zeil 105, 60313 Frankfurt am Main, Deutschland
Vertreten durch: Christoph Jahn, Maximilian Münzel
E-Mail: info@commonstrainingclub.com
Zuständige Aufsichtsbehörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.
Im Folgenden führen wir alle Verarbeitungen auf, die für dich als betroffene Person relevant sind.
Bereitstellung der Website und Server-Logfiles
Umfang:Nutzungsdaten (IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Datei, übertragene Datenmenge, Browser- und Geräteinformationen, Referrer).
Zweck:Auslieferung und Stabilität der Website, Abwehr von Angriffen, Fehleranalyse.
Rechtsgrundlage:Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem sicheren und störungsfreien Betrieb.
Empfänger:Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA, als Hosting-Anbieter und Auftragsverarbeiter nach Art. 28 DSGVO (technischer Betrieb der Website). Die Domain ist zusätzlich bei IONOS SE registriert; IONOS erhält dabei lediglich Registrierungsdaten (WHOIS), jedoch keine Besucher- bzw. Server-Logfiles.
Speicherdauer:Server-Logfiles werden von Webflow als technischem Betreiber verwaltet; wir selbst betreiben keinen eigenen Server. Details zur Speicherdauer siehe Webflows Datenschutzhinweise unter webflow.com/legal/privacy.
Online-Anmeldung zur Mitgliedschaft (Founding Membership & Tarife)
Umfang:Bestands- und Kontaktdaten (Vor- und Nachname, Geburtsdatum, Anschrift, E-Mail, Telefonnummer), Vertragsdaten (gewählter Tarif, Laufzeit, Startdatum), Zahlungsdaten (IBAN, Kontoinhaber) sowie deine digitale Unterschrift für das SEPA-Lastschriftmandat.
Zweck:Abschluss und Durchführung des Mitgliedschaftsvertrags, Anlage des Mitgliedskontos, Einzug der Beiträge im 14-Tage-Rhythmus.
Rechtsgrundlage:Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Maßnahmen. Ohne diese Angaben kann kein Vertrag geschlossen werden.
Empfänger:Sport Alliance Solutions GmbH (Anbieterin der Mitgliederverwaltungssoftware „Magicline“), Steinhöft 9, 20459 Hamburg, Deutschland (Auftragsverarbeitung); Finion Capital GmbH (Zahlungsabwicklung/Factoring); Sparkasse Darmstadt und Dieburg (kontoführende Bank für den SEPA-Einzug).
Speicherdauer:Löschung nach Beendigung der Mitgliedschaft, soweit keine handels- und steuerrechtlichen Aufbewahrungspflichten (§ 257 HGB, § 147 AO – in der Regel 6 bzw. 10 Jahre) entgegenstehen. SEPA-Mandate werden 14 Monate nach der letzten Lastschrift aufbewahrt.
Zahlungsabwicklung per SEPA-Lastschrift
Umfang:Bankverbindung, Mandatsreferenz, Gläubiger-Identifikationsnummer, Buchungs- und Rücklastschriftdaten.
Zweck:Einzug der Mitgliedsbeiträge, Bearbeitung von Rücklastschriften, Buchhaltung.
Rechtsgrundlage:Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).
Empfänger:Sport Alliance Solutions GmbH (Magicline), Steinhöft 9, 20459 Hamburg, Deutschland; Finion Capital GmbH (Zahlungsabwicklung/Factoring); Sparkasse Darmstadt und Dieburg.
Speicherdauer:Gemäß gesetzlicher Aufbewahrungsfristen (bis zu 10 Jahre).
Zutrittssystem im Club
Umfang:Zugangsdaten (Mitglieds-ID, Zeitpunkt des Ein- und Austritts, Zutrittsort).
Zweck:Sicherstellung, dass nur berechtigte Mitglieder Zutritt haben; Nachweis der Vertragserfüllung; Sicherheit des Clubs.
Rechtsgrundlage:Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Kontrolle der legitimen Nutzung.
Empfänger:TMC GmbH (COMMONS) als Betreiberin des Clubs; die Zugangsdaten werden im Mitgliederverwaltungssystem der Sport Alliance Solutions GmbH (Magicline), Steinhöft 9, 20459 Hamburg, Deutschland, gespeichert und verarbeitet (Auftragsverarbeitung).
Speicherdauer:Löschung nach 6 Monaten, sofern kein Sicherheitsvorfall die weitere Speicherung erfordert.
Videoüberwachung in besonders gefährdeten Bereichen
Umfang:Bilddaten der überwachten Bereiche (Eingang, Trainingsflächen). Umkleiden, Duschen und Sanitärräume werden nicht überwacht.
Zweck:Schutz von Mitgliedern und Mitarbeitenden, Verhinderung von Diebstahl und Vandalismus, Durchsetzung von Rechtsansprüchen.
Rechtsgrundlage:Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an Sicherheit und Eigentumsschutz.
Empfänger:Ermittlungsbehörden im Fall berechtigter Anfragen. Die Aufnahmen werden ausschließlich von COMMONS als Betreiberin selbst verarbeitet, keine Weitergabe an externe Anbieter.
Speicherdauer:Automatische Löschung nach 72 Stunden, sofern die Aufnahmen nicht zur Aufklärung eines Vorfalls benötigt werden.
Kontaktaufnahme per E-Mail und Formular
Umfang:Name, E-Mail-Adresse, Inhalt deiner Anfrage sowie weitere freiwillig gemachte Angaben.
Zweck:Bearbeitung und Beantwortung deiner Anfrage.
Rechtsgrundlage:Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer kundenfreundlichen Kommunikation.
Empfänger:IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, als E-Mail-Provider und Auftragsverarbeiter.
Speicherdauer:Löschung, sobald die Anfrage abschließend bearbeitet ist, in der Regel nach spätestens 6 Monaten. Handelt es sich um Geschäftskorrespondenz im Sinne des § 257 HGB, bewahren wir sie entsprechend der gesetzlichen Frist von 6 Jahren auf. IONOS selbst gibt für die Mailbox keine eigene Löschfrist vor.
Newsletter und Opening-Updates
Umfang:E-Mail-Adresse, Anmeldezeitpunkt, IP-Adresse der Anmeldung und Bestätigung (Double-Opt-In).
Zweck:Versand von Informationen zur Eröffnung, zu Kursen und Angeboten.
Rechtsgrundlage:Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, jederzeit über den Abmeldelink oder per E-Mail widerrufbar.
Empfänger:TMC GmbH (COMMONS) selbst – aktuell kein externer Versanddienstleister im Einsatz.
Speicherdauer:Speicherung bis zum Widerruf der Einwilligung; Anmeldeprotokolle zum Nachweis darüber hinaus.
Schriften
Umfang:Keine. Unsere Schriftarten (Acumin Pro Wide, Signs Heavy, OO Theran Dot) sind lokal auf unserer Hosting-Infrastruktur eingebunden. Es findet keine Anfrage an externe Font-Server (z. B. Google Fonts) statt, deine IP-Adresse wird hierfür nicht übertragen.
Zweck:Einheitliche typografische Darstellung der Website.
Rechtsgrundlage:Nicht einschlägig, da keine personenbezogenen Daten an Dritte übertragen werden.
Empfänger:Keine.
Speicherdauer:Keine, da keine Datenverarbeitung stattfindet.
Videos und Bildmaterial auf unserer Website
Umfang:Unsere Videos werden von unserem eigenen Server ausgeliefert; es findet keine Übertragung an Videoplattformen statt.
Zweck:Darstellung des Clubs und der Trainingsflächen.
Rechtsgrundlage:Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Darstellung unseres Angebots.
Empfänger:Keine.
Speicherdauer:Keine über die Server-Logfiles hinausgehende Speicherung.
Reichweitenmessung und Werbung
Umfang:Nutzungsdaten (Geräteinformationen, gekürzte IP-Adresse, Klick- und Scrollverhalten, Conversion-Ereignisse).
Zweck:Analyse der Websitenutzung, Messung der Wirksamkeit von Kampagnen zur Eröffnung.
Rechtsgrundlage:Art. 6 Abs. 1 lit. a DSGVO – ausschließlich nach deiner Einwilligung im Consent-Banner.
Empfänger:Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google Analytics, eingebunden über die native Webflow-Analytics-Integration).
Speicherdauer:Google Analytics speichert nutzerbezogene Ereignisdaten standardmäßig bis zu 14 Monate (Standardeinstellung von Google Analytics 4), danach automatische Löschung. Unabhängig davon endet die Speicherung sofort mit Widerruf deiner Einwilligung im Consent-Banner.
Unsere Profile in sozialen Netzwerken
Umfang:Interaktionsdaten (Likes, Kommentare, Direktnachrichten, Benutzername, Profilbild).
Zweck:Darstellung des Clubs, Kommunikation mit Interessenten und Mitgliedern.
Rechtsgrundlage:Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an Öffentlichkeitsarbeit.
Empfänger:Meta Platforms Ireland Ltd. (Instagram) – teilweise gemeinsame Verantwortlichkeit nach Art. 26 DSGVO.
Speicherdauer:Löschung durch den Plattformbetreiber gemäß dessen Richtlinien; von uns gespeicherte Nachrichten nach Erledigung.
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Newsletter, Analyse-Cookies). Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Maßnahmen (Mitgliedschaft, Zahlungsabwicklung). Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen (Steuer- und Handelsrecht). Art. 6 Abs. 1 lit. d DSGVO – lebenswichtige Interessen (z. B. medizinischer Notfall im Club). Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (Sicherheit, Kommunikation, Öffentlichkeitsarbeit).
Eine Weitergabe deiner Daten erfolgt nur, wenn du eingewilligt hast, die Weitergabe zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht oder wir ein überwiegendes berechtigtes Interesse haben. Auftragsverarbeiter werden nach Art. 28 DSGVO vertraglich verpflichtet.
Werden Daten in Länder außerhalb der EU/des EWR übermittelt, stützen wir uns auf einen Angemessenheitsbeschluss der Europäischen Kommission, auf Standardvertragsklauseln oder – bei US-Empfängern – auf deren Zertifizierung nach dem EU-US Data Privacy Framework.
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben (insbesondere § 257 HGB und § 147 AO). Danach werden die Daten routinemäßig gelöscht oder gesperrt.
Dir stehen nach Art. 15 bis 21 DSGVO folgende Rechte zu: Auskunft über die zu deiner Person gespeicherten Daten, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen – insbesondere gegen Direktwerbung.
Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Unabhängig davon hast du nach Art. 77 DSGVO das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für die Ausübung deiner Rechte genügt eine E-Mail an info@commonstrainingclub.com.
Wir setzen technisch notwendige Cookies ein, damit die Website und der Anmeldeprozess funktionieren. Funktionale, analytische und Marketing-Cookies werden ausschließlich nach deiner aktiven Einwilligung im Consent-Banner gesetzt. Deine Auswahl kannst du jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern; zusätzlich kannst du Cookies in deinem Browser löschen oder blockieren.
Eingesetzte Cookies (vor Livegang zu vervollständigen)
commons-lang – COMMONS – speichert die gewählte Sprache – notwendig – [Laufzeit].
commons-consent – COMMONS – speichert deine Cookie-Entscheidung – notwendig – 6 Monate.
[weitere Cookies der eingesetzten Analyse-, Zahlungs- und Marketingdienste ergänzen]
Die Übertragung von Daten auf dieser Website – insbesondere im Anmeldeprozess – erfolgt verschlüsselt über TLS. Eine verschlüsselte Verbindung erkennst du am „https://“ in der Adresszeile und am Schloss-Symbol des Browsers. Ergänzend setzen wir technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein, um deine Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen.
Wir passen diese Datenschutzerklärung an, sobald sich Rechtslage, unsere Leistungen oder die eingesetzten Dienste ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.
Stand: August 2026.