Datenschutz

1. Wer für deine Daten verantwortlich ist

Baumert, Boerger & Lohmann GbR, gemeinsam bekannt als „Bewegungskollektiv Berlin“
Rotkäppchenstraße 35
12555 Berlin

Vertreten durch Michael Baumert, Oscar Boerger und Clara Lohmann.
Telefon: +49 171 2071788
E-Mail: hey@bewegungskollektiv.de

Eine*n Datenschutzbeauftragte*n haben wir nicht benannt, weil das für uns gesetzlich nicht vorgeschrieben ist. Für alle Fragen zum Datenschutz und für deine Rechte reicht eine Mail an hey@bewegungskollektiv.de.

2. Das Wichtigste in Kürze

Google Analytics lädt erst, wenn du im Cookie-Banner zustimmst. Vorher geht nichts an Google.
Deine Cookie-Wahl speichern wir nur in deinem Browser, nicht bei uns.
Was du ins Kontaktformular schreibst, speichern wir sechs Monate und schicken es per E-Mail an uns. Du bekommst eine kurze Bestätigung, ohne den Text deiner Nachricht.
Für den Newsletter brauchst du nur deine E-Mail-Adresse. Erst wenn du den Link in unserer Bestätigungsmail anklickst, kommt sie auf unsere Liste bei Resend. Öffnungen und Klicks zählen wir nicht.
Den Stundenplan zeigt ein Widget von Eversports. Gebucht wird immer bei Eversports, nicht auf dieser Seite.
YouTube-Videos laden erst, wenn du auf Play klickst.
Unsere Schriften liegen auf unserem eigenen Server. Es gibt keine Verbindung zu Google Fonts.

3. Hosting und Server-Logs

Die Website läuft bei Vercel. Anbieter: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA.

Wenn du eine Seite aufrufst, schickt dein Browser technisch notwendige Daten an die Server von Vercel, vor allem deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und die Kennung deines Browsers. Vercel braucht diese Daten, um dir die Seite auszuliefern, und protokolliert Aufrufe und Fehler. Diese Protokolle bleiben in unserem Tarif höchstens 30 Tage gespeichert. Die Seite läuft nur verschlüsselt über HTTPS.

Unsere Website wird in Frankfurt am Main (EU) ausgeführt, und auch die Fotos liegen in einem Speicher von Vercel in Frankfurt (Vercel Blob). Du lädst die Fotos über unsere eigene Adresse (/api/media/…), dein Browser verbindet sich dafür mit keinem weiteren Dienst.

Zweck ist eine sichere, stabile und schnelle Website. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Vercel ist ein Unternehmen in den USA und kann Daten auch dort verarbeiten. Grundlage dafür ist das EU-US Data Privacy Framework, ergänzt um die Standardvertragsklauseln der EU-Kommission.

4. Datenbank

Die Inhalte der Website und die Nachrichten aus dem Kontaktformular liegen in einer Postgres-Datenbank bei Neon, Inc., USA, in der Region Frankfurt am Main (EU). Mit Neon besteht ein Vertrag zur Auftragsverarbeitung. Soweit Neon für Betrieb und Support Daten aus den USA heraus verarbeitet, stützt sich das auf das EU-US Data Privacy Framework und die Standardvertragsklauseln der EU-Kommission.

5. Cookie-Banner und was in deinem Browser gespeichert wird

Beim ersten Besuch fragt dich unser Banner, ob du Google Analytics erlaubst. Deine Wahl speichern wir im lokalen Speicher deines Browsers (localStorage) unter dem Namen bkb-consent-v1: ob du Statistik erlaubst, und wann du gewählt hast. Das ist kein Cookie, und es geht nicht an uns oder an andere. So müssen wir dich nicht bei jedem Besuch neu fragen.

Der Eintrag bleibt, bis du ihn in deinem Browser löschst. Deine Wahl änderst du jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite.

Rechtsgrundlage für das Speichern deiner Wahl ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) und Art. 6 Abs. 1 lit. f DSGVO: Wir wollen deine Entscheidung respektieren und nachweisen können.

Eigene Cookies setzt die Website für Besucher*innen nicht. Nur wer im Team im Admin-Bereich angemeldet ist, bekommt ein Login-Cookie.

6. Statistik mit Google Analytics

Nur wenn du zustimmst, nutzen wir Google Analytics 4. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Vor deiner Zustimmung steht alles auf „abgelehnt“ (Google Consent Mode v2). Das Skript von Google wird nicht geladen, es geht nichts an Google.

Nach deiner Zustimmung lädt dein Browser das Skript von www.googletagmanager.com. Bei jedem Seitenaufruf schickt es die Adresse und den Titel der Seite an Google. Dazu kommen ein paar Ereignisse ohne Inhalte aus Formularen: ein Klick auf „Probestunde“ oder auf einen Buchen-Link zu Eversports (Text und Ziel des Links), ein Klick auf eine Klasse im Stundenplan (Uhrzeit und Name der Klasse), eine Newsletter-Anmeldung und eine abgeschickte Kontaktnachricht (nur, dass es passiert ist; nie deine E-Mail-Adresse oder Nachricht). Google setzt dafür die Cookies _ga und _ga_…, um deinen Browser beim nächsten Besuch wiederzuerkennen, und erhält dabei deine IP-Adresse. Werbefunktionen bleiben immer aus: Werbe-Cookies, Werbe-Nutzerdaten und personalisierte Werbung sind fest abgelehnt. Google Signals und die Datenfreigabe an Google sind ausgeschaltet.

Zweck: Wir wollen sehen, welche Seiten gelesen werden, damit wir die Website verbessern können. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Widerruf: Über „Cookie-Einstellungen“ unten auf jeder Seite schaltest du die Statistik wieder aus. Dann sendet die Seite nichts mehr an Google und löscht die Google-Analytics-Cookies.

Speicherdauer: Google Analytics bewahrt die Daten 14 Monate auf. Die Cookies _ga und _ga_… laufen nach zwei Jahren ab, wenn du sie nicht vorher löschst oder die Statistik ausschaltest.
Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Google kann Daten auch in den USA verarbeiten; Grundlage dafür ist das EU-US Data Privacy Framework, ergänzt um die Standardvertragsklauseln der EU-Kommission.

7. Kontaktformular

Im Kontaktformular auf der Startseite und auf der Kontaktseite fragen wir nach deinem Namen, deiner E-Mail-Adresse, einem Betreff zur Auswahl und deiner Nachricht. Mit dem Häkchen bestätigst du, dass du diese Datenschutzerklärung gelesen hast. Ein verstecktes Feld hält Spam-Bots ab: Füllt ein Bot es aus, speichern wir nichts.

Wenn du abschickst, passiert Folgendes:

Wir speichern deine Angaben in unserer Datenbank (siehe Abschnitt 4).
Wir schicken sie per E-Mail an hey@bewegungskollektiv.de, damit wir dir antworten können.
Du bekommst an die Adresse, die du angegeben hast, eine kurze Bestätigung, dass deine Nachricht angekommen ist. Sie enthält weder deinen Namen noch den Text deiner Nachricht.

Die E-Mails verschicken wir über den Dienst Resend (Plus Five Five, Inc., USA), über Server in der EU. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung; soweit Resend Daten aus den USA heraus verarbeitet, stützt sich das auf das EU-US Data Privacy Framework und die Standardvertragsklauseln der EU-Kommission.
Unser Postfach hey@bewegungskollektiv.de liegt bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur.

Unsere Mails (auch die Newsletter-Bestätigung, Abschnitt 8) sind im Design der Website gestaltet. Beim Öffnen lädt dein Mailprogramm Bilder von unserer Website: das Logo und ein Hintergrundmuster, je eine Fassung für hellen und dunklen Modus. Die Bilder sind für alle gleich und tragen keine Kennung; wir sehen daran nicht, ob oder wann du eine Mail öffnest. Wie bei jedem Seitenaufruf erhält unser Hoster Vercel dabei deine IP-Adresse (siehe Abschnitt 3). Lädt dein Mailprogramm keine Bilder, funktioniert die Mail genauso.

Zweck ist, deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Buchung oder ein Training geht, sonst unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, Anfragen zu beantworten.

Speicherdauer: Die Nachrichten aus dem Formular löscht die Website automatisch sechs Monate nach dem Absenden aus der Datenbank.

Wenn du uns direkt per E-Mail oder Telefon erreichst, nutzen wir deine Angaben genauso: nur, um dein Anliegen zu bearbeiten.

8. Newsletter

Für den Newsletter brauchst du nur deine E-Mail-Adresse. Dazu kommt die Sprache der Seite (Deutsch oder Englisch), damit die Mails in deiner Sprache kommen.

Wir nutzen das Double-Opt-in-Verfahren. Nach dem Eintragen schickt dir unsere Website über Resend (siehe Abschnitt 7) eine Mail mit einem Bestätigungslink. Der Link gilt sieben Tage. Er enthält verschlüsselt deine Adresse, die Sprache, den Zeitpunkt der Anmeldung und die IP-Adresse, von der sie kam; in unserer Datenbank speichern wir nichts davon. Erst wenn du den Link anklickst, trägt unser Server deine Adresse und die Sprache in unsere Newsletter-Liste bei Resend ein. Ohne Klick kommst du nicht auf die Liste; Resend kennt deine Adresse dann nur vom Versand der Bestätigungsmail.

Als Nachweis deiner Einwilligung speichern wir bei deinem Kontakt in Resend Zeitpunkt und IP-Adresse der Anmeldung und der Bestätigung und woher die Anmeldung kam. Rechtsgrundlage dafür ist unser berechtigtes Interesse, die Einwilligung belegen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Die Liste verwalten und den Newsletter verschicken wir mit Resend (Plus Five Five, Inc., USA, siehe Abschnitt 7). Die Mails verschickt Resend über Server in der EU, die Kontaktliste speichert Resend in den USA. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung; Grundlage der Übermittlung ist das EU-US Data Privacy Framework, ergänzt um die Standardvertragsklauseln der EU-Kommission.

Wir zählen nicht, ob du unsere Mails öffnest oder Links darin anklickst: Das Öffnungs- und Klick-Tracking von Resend ist für unsere Domain ausgeschaltet.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst dich jederzeit abmelden, über den Link in jeder Mail oder mit einer Mail an uns. Nach der Abmeldung bleibt deine Adresse als „abgemeldet“ bei Resend stehen, damit wir dir nicht versehentlich wieder schreiben (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Auf Wunsch löschen wir sie ganz.

9. Stundenplan und Buchung über Eversports

Unsere Klassen, Zeiten und Preise verwalten wir bei Eversports. Anbieter ist die Eversports GmbH, Heiligenstädter Straße 31/2/44, 1190 Wien, Österreich.

Stundenplan-Widget: Auf der Seite „Stundenplan & Preise“ und auf den Seiten einzelner Klassen zeigt ein Widget von Eversports den aktuellen Stundenplan. Sobald du in die Nähe des Stundenplans scrollst, lädt dein Browser ein Skript von widget-static.eversports.io. Das Widget holt den Stundenplan von graphql-widget-master.production.eversports.cloud und die Fotos der Trainer*innen von files.eversports.com. Eversports erhält dabei deine IP-Adresse und technische Daten deines Browsers. Bei unserem Test hat das Widget weder Cookies gesetzt noch etwas in deinem Browser gespeichert. Auf allen anderen Seiten lädt nichts von Eversports.

Zweck ist, dir den aktuellen Stundenplan zu zeigen, den du dir ansehen willst. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

Buchung: Jeder Buchen-Button führt zu Eversports. Gebucht und bezahlt wird dort, nach der Datenschutzerklärung von Eversports: https://www.eversports.at/h/privacy. Dabei verarbeitet Eversports in unserem Auftrag die Daten, die für deine Buchung nötig sind, zum Beispiel Name, Kontaktdaten, Buchungen und Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit Eversports besteht ein Vertrag zur Auftragsverarbeitung.

10. YouTube-Videos

Auf der Startseite und der Seite zum Sommercamp zeigen wir Videos von YouTube. Bis du auf Play klickst, siehst du nur ein Foto von uns. Es wird nichts von YouTube geladen.

Erst nach deinem Klick öffnet sich das Video im erweiterten Datenschutzmodus von www.youtube-nocookie.com. Dann erhält Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) deine IP-Adresse und weitere technische Daten. YouTube kann dabei Informationen in deinem Browser speichern und Daten auch in den USA verarbeiten. Mehr dazu: https://policies.google.com/privacy.

Rechtsgrundlage ist deine Einwilligung, die du mit dem Klick auf Play gibst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

11. Schriften

Die Schriften der Website (Archivo und Clash Display) liegen auf unserem eigenen Server. Dein Browser lädt sie von unserer Adresse, nicht von Google Fonts oder einem anderen Dienst.

12. Links zu anderen Diensten und unsere Gruppen

Wir verlinken auf Instagram, Facebook, YouTube, unsere WhatsApp-Community, Google Maps und Google-Bewertungen und auf Eversports. Das sind einfache Links: Erst wenn du draufklickst, verbindet sich dein Browser mit dem Dienst, und es gilt dessen Datenschutzerklärung.

Wenn du unserer WhatsApp-Community beitrittst, sehen wir und die anderen Mitglieder deinen Namen und deine Telefonnummer. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. WhatsApp teilt nach eigener Aussage Daten mit dem Mutterkonzern Meta in den USA. Für Mitglieder gibt es zusätzlich eine Gruppe bei Signal (Signal Technology Foundation, USA); dort sehen wir und die anderen Mitglieder dein Profil und deine Telefonnummer, soweit du sie freigibst. Rechtsgrundlage ist in beiden Fällen deine Einwilligung durch den Beitritt (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Gruppen jederzeit verlassen.

13. Wie lange wir Daten speichern

Wenn oben nichts anderes steht, löschen wir deine Daten, sobald wir sie für den Zweck nicht mehr brauchen und keine gesetzliche Aufbewahrungspflicht entgegensteht, zum Beispiel aus dem Steuerrecht.

14. Deine Rechte

Du hast das Recht auf:

Auskunft über deine Daten, die wir verarbeiten (Art. 15 DSGVO)
Berichtigung falscher Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerruf deiner Einwilligung, jederzeit und mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruch (Art. 21 DSGVO): Wenn wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Gegen Werbung, also auch den Newsletter, kannst du jederzeit ohne Begründung widersprechen.

Für alles reicht eine Mail an hey@bewegungskollektiv.de.

15. Beschwerde bei der Aufsichtsbehörde

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, https://www.datenschutz-berlin.de.

16. Stand

28. Oktober 2026