Kantriss
Rechtliches

Datenschutzerklärung

Diese Erklärung informiert Sie gemäß Art. 13 und Art. 14 der Datenschutz-Grundverordnung (DSGVO) sowie dem Bundesdatenschutzgesetz (BDSG) über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf kantriss.info.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Kantriss Boulderhalle GmbH
Weißenfelser Straße 34, 04229 Leipzig-Plagwitz
Telefon: 0341 2468190
E-Mail: datenschutz@kantriss.info
Vertreten durch die Geschäftsführung: Annegret Kretzschmar, Sebastian Nitzsche. Weitere Pflichtangaben im Impressum.

2. Kategorien verarbeiteter Daten, Zwecke und Rechtsgrundlagen

Datenkategorien, Zwecke und Rechtsgrundlagen
Datenkategorie Zweck Rechtsgrundlage Speicherdauer
Server-Logdaten (IP-Adresse gekürzt, Datum, Uhrzeit, aufgerufene Seite, Browsertyp) Bereitstellung und Absicherung des Webangebots Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit) 7 Tage
Kontakt- und Anfrageformular (Name, E-Mail, Nachricht, Kurswunsch) Bearbeitung von Anfragen, Kurs- und Kursplatzanfragen Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) bzw. lit. a (Einwilligung über die Zustimmungs-Checkbox) Löschung nach abschließender Bearbeitung, spätestens nach 24 Monaten ohne weiteren Kontakt
Vertrags- und Rechnungsdaten (Tarif, Zahlungsweise, Kursbuchung) Vertragserfüllung, Rechnungsstellung Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflicht) 6 Jahre nach §257 HGB, 10 Jahre für steuerrelevante Unterlagen nach §147 AO
Cookies und ähnliche Technologien (siehe Abschnitt 4) Funktionale Bereitstellung, Consent-Verwaltung, eingebettete Drittdienste Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. lit. f (berechtigtes Interesse bei technisch notwendigen Cookies) Je nach Cookie, siehe Cookiebot-Erklärung

3. Empfänger

Personenbezogene Daten werden nicht verkauft und nur an folgende Empfänger weitergegeben, soweit dies für den jeweiligen Zweck erforderlich ist: technische Dienstleister für Hosting und E-Mail-Zustellung, der Betreiber des Formular-Endpunkts, an den Anfragen aus Kontakt- und Anfrageformular per fetch() mit FormData übermittelt werden, sowie die in Abschnitt 5 genannten Drittanbieter Google (reCAPTCHA, Google Maps) und Cookiebot. Eine Übermittlung an sonstige Dritte erfolgt nur, soweit gesetzlich vorgeschrieben oder von Ihnen ausdrücklich gewünscht.

4. Cookies

Diese Website setzt Cookies ein, deren Kategorien, Laufzeiten und Anbieter automatisch über die Cookiebot-Consent-Plattform erfasst und in einem aktuellen Verzeichnis dargestellt werden. Die vollständige, jederzeit aktuelle Liste aller eingesetzten Cookies erreichen Sie über die Cookiebot-Erklärung, die beim ersten Besuch als Einwilligungsbanner erscheint und deren Einstellungen Sie jederzeit über den Link „Cookie-Einstellungen ändern“ im Fußbereich jeder Seite erneut aufrufen können. Ohne Ihre Einwilligung werden ausschließlich technisch notwendige Cookies gesetzt (Art. 6 Abs. 1 lit. f DSGVO); alle anderen Kategorien werden erst nach Ihrer aktiven Zustimmung geladen (Art. 6 Abs. 1 lit. a DSGVO, Consent-Mode mit Voreinstellung „denied“).

5. Drittanbieter und Datenübermittlung in Drittländer

Google Fonts. Die Schriften Bricolage Grotesque, Barlow und Overpass Mono werden über die Google-Font-Server (fonts.googleapis.com, fonts.gstatic.com) geladen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Übermittlung an die Google LLC in den USA ist nicht ausgeschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Google Maps. Zur Anfahrtsdarstellung binden einzelne Seiten eine Google-Maps-Karte ein. Beim Aufruf der Karte werden Daten, unter anderem Ihre IP-Adresse, an Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA übertragen. Die Übermittlung stützt sich auf die EU-Standardvertragsklauseln nach Art. 46 DSGVO, die Google im Rahmen seines Data Processing Frameworks anbietet. Rechtsgrundlage der Einbindung ist Ihre Einwilligung über Cookiebot (Art. 6 Abs. 1 lit. a DSGVO).

reCAPTCHA. Kontakt- und Anfrageformular sind durch Googles reCAPTCHA gegen automatisierten Missbrauch abgesichert. Die Bibliothek wird erst nachgeladen, sobald Sie ein Formularfeld fokussieren, nicht auf jeder Seite. Anbieter ist Google Ireland Limited bzw. Google LLC (USA); die Datenübermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln nach Art. 46 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Spam und Missbrauch).

6. Kontaktformulare

Wenn Sie uns über das Kontakt- oder Anfrageformular erreichen, verarbeiten wir die dort freiwillig angegebenen Daten (Name, E-Mail-Adresse, Nachricht, gegebenenfalls Kurs- oder Terminwunsch) ausschließlich zur Bearbeitung Ihres Anliegens. Die Einwilligungs-Checkbox ist niemals vorausgewählt; Sie stimmen der Verarbeitung aktiv zu. Ein verstecktes Formularfeld (Honeypot) dient ausschließlich der Spam-Abwehr, bleibt für Sie unsichtbar und muss leer bleiben. Nach Abschluss der Bearbeitung löschen wir die Daten, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

7. Kinder

Angebote wie die Klettermäuse oder Kindergeburtstage richten sich an Kinder unter 16 Jahren; die zugehörigen Buchungen und Einverständniserklärungen werden ausschließlich von den Erziehungsberechtigten über die Website angefragt oder in der Halle unterschrieben. Personen unter 16 Jahren geben selbst keine personenbezogenen Daten über die Formulare dieser Website ein (Art. 8 DSGVO); erfolgt dies dennoch ohne erkennbare Einwilligung eines Erziehungsberechtigten, löschen wir die betreffenden Daten umgehend nach Kenntnisnahme.

8. Ihre Rechte

Ihnen stehen als betroffener Person folgende Rechte zu:

  • Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
  • Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an datenschutz@kantriss.info.

9. Zuständige Aufsichtsbehörde

Sie haben das Recht, sich bei der für uns zuständigen Datenschutz-Aufsichtsbehörde zu beschweren:
Sächsischer Datenschutzbeauftragter
Devrientstraße 5
01067 Dresden

Diese Fassung gilt seit dem 18. August 2026.