Neu geschrieben am 25.09.2026 für die neue Website. Grundlage ist keine Vorlage, sondern eine Messung: Es wurde aufgezeichnet, welche Verbindungen die Seiten tatsächlich aufbauen, welche Cookies gesetzt und welche Einträge im Browserspeicher angelegt werden. Was hier steht, beschreibt diesen gemessenen Zustand. Stand 27.10.2026: Neu sind die Abschnitte 10 bis 13. Die Seite setzt jetzt ein Einwilligungsbanner ein und lädt Google Tag Manager, Analytics und Ads erst nach einer Zustimmung. Dazu kommt die Reichweitenmessung unseres Hostinganbieters, die ohne Cookies auskommt, und die Herkunft des Besuchs. Rot markiert fehlen weiterhin der Hostinganbieter, die Auftragsverarbeitungsverträge, die Aufbewahrungsfristen in den Google-Konten und die Angaben zur Verarbeitung von Mitgliederdaten in der Halle. Das ist keine Rechtsberatung. Vor dem Livegang gehört dieser Text zusammen mit den CrossFit-Formulierungen in eine anwaltliche Prüfung.
Diese Seite erklärt, was mit deinen Daten passiert, wenn du unsere Website besuchst, uns schreibst oder bei uns trainierst. Wir halten sie so kurz, wie es geht, und so genau, wie es sein muss.
Ohne deine Zustimmung passiert hier nichts, was dich wiedererkennbar macht. Solange du nicht zugestimmt hast, setzt diese Website keine Cookies zur Wiedererkennung, lädt keinen Google-Dienst und meldet deinen Besuch an kein Werbenetzwerk. Auch die Schriften liegen auf unserem eigenen Server, damit beim Aufruf keine Verbindung zu Google entsteht.
Beim ersten Aufruf fragen wir dich einmal, ob wir messen dürfen. Du kannst ablehnen, und die Seite funktioniert vollständig weiter. Deine Entscheidung kannst du jederzeit ändern: Unten auf jeder Seite steht der Link Cookie-Einstellungen. Was dort zur Wahl steht, erklärt Abschnitt 10.
Drei Dinge auf der Seite holen Inhalte von anderen Anbietern: der Kursplan, die Bewertungen und die Routenlinks. Kursplan und Routen starten erst auf deinen Klick. Die Bewertungen laden, sobald du weit genug nach unten kommst. Was dabei jeweils passiert, steht unten in den Abschnitten 4, 5 und 8.
ENFORCE Leipzig
Inhaber: Daniel Wendrock
Naumburger Straße 44
04229 Leipzig
E-Mail: kontakt@enforce-leipzig.de
Weitere Angaben stehen im Impressum.
Einzutragen: ob ein Datenschutzbeauftragter bestellt ist. Eine Pflicht dazu besteht in der Regel erst, wenn mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind (§ 38 BDSG). Trifft das nicht zu, gehört hier ein Satz hin, dass kein Datenschutzbeauftragter bestellt werden muss.
Damit dir eine Seite angezeigt werden kann, muss dein Browser sie bei unserem Server anfordern. Dabei übermittelt er technische Angaben, die der Server in einer Protokolldatei festhält:
Zweck: Die Seite ausliefern, Fehler finden, Angriffe erkennen und abwehren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und
funktionierende Betrieb dieser Website.
Empfänger: Einzutragen: Hostinganbieter mit Firmierung, Anschrift und
Serverstandort, dazu der Hinweis auf den Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Speicherdauer: Einzutragen, sobald der Anbieter feststeht. Üblich sind
7 bis 14 Tage.
Die Schrift dieser Seite heißt Barlow. Die Schriftdateien liegen auf unserem eigenen Server. Dein Browser lädt sie von dort, nicht von Google. Beim Aufruf der Seite entsteht also keine Verbindung zu Google Fonts und es wird keine IP-Adresse dorthin übertragen.
Das war nicht immer so. Bis zum 25.09.2026 wurden die Schriften von fonts.googleapis.com geladen. Das ist geändert worden, weil dabei bei jedem Seitenaufruf die IP-Adresse des Besuchers an Google übertragen wird, ohne dass er dem zustimmen konnte.
Unser Kursplan wird von Octiv bereitgestellt, dem Buchungssystem, mit dem wir arbeiten. Er liegt nicht auf unserem Server, sondern wird in einem Fenster von app.octivfitness.com geladen.
Das passiert erst, wenn du auf „Kursplan“ klickst. Solange du das nicht tust, geht keine Anfrage an Octiv. Klickst du, übermittelt dein Browser an Octiv deine IP-Adresse und die üblichen technischen Angaben. Welche Cookies Octiv dabei setzt, entscheidet Octiv, nicht wir.
Rechtsgrundlage: Deine Einwilligung durch den Klick, Art. 6 Abs. 1 lit. a DSGVO und § 25
Abs. 1 TTDSG. Du erkennst vor dem Klick, worauf du klickst.
Empfänger: Einzutragen: die Firmierung und der Sitz des Anbieters hinter
Octiv sowie der Stand des Auftragsverarbeitungsvertrags.
Auf mehreren Seiten zeigen wir unsere Google-Bewertungen. Ausgeliefert werden sie von review-widget.net über den Server grwapi.net.
Geladen wird das erst, wenn der Abschnitt mit den Bewertungen in die Nähe deines Bildschirms kommt. Wer die Seite nur oben liest und wieder geht, löst gar nichts aus. Kommst du weiter nach unten, passiert Folgendes:
Cookies werden dabei nicht gesetzt, und es werden keine Angaben über dich an uns oder an Dritte weitergegeben. Die Schriften, die das Widget braucht, liegen beim Anbieter selbst und werden nicht von Google nachgeladen.
Zweck: Zeigen, wie uns die Leute bewerten, die bei uns trainieren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, unsere
Bewertungen dort zu zeigen, wo jemand sich über uns informiert.
Löschen: Du wirst den Eintrag im Browserspeicher los, indem du in deinem Browser die
Websitedaten für diese Seite löschst.
Empfänger: Einzutragen: Firmierung und Sitz des Anbieters von
review-widget.net sowie der Stand des Auftragsverarbeitungsvertrags.
Dieselben Bewertungen kannst du dir auch direkt bei Google ansehen.
Über den Knopf „Termin anfragen“ öffnet sich ein Formular. Wenn du auf „Anfrage senden“ klickst, gehen deine Angaben an unseren Server, der daraus eine E-Mail an unser Postfach macht. Gespeichert wird dabei nichts in einer Datenbank: Die Angaben laufen durch und landen als Mail bei uns.
Verarbeitet werden: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, dein Anliegen, ein Wunschtermin, deine Nachricht und die Seite, von der aus du das Formular geöffnet hast. Name, E-Mail-Adresse, Telefonnummer und Anliegen sind Pflichtangaben, ohne sie können wir dir keinen Termin vorschlagen. Wunschtermin und Nachricht sind freiwillig.
Zweck: Deine Anfrage beantworten und einen Termin mit dir verabreden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um die Anbahnung eines Vertrags geht,
sonst Art. 6 Abs. 1 lit. f DSGVO. Das Häkchen unter dem Formular ist eine Bestätigung, dass du
diesen Hinweis kennst, keine Einwilligung im Sinne von Art. 6 Abs. 1 lit. a DSGVO.
Empfänger: Der Anbieter, auf dessen Servern diese Website läuft, und der Anbieter unseres
E-Mail-Postfachs. Einzutragen: Firmierung, Sitz und Stand der
Auftragsverarbeitungsverträge beider Anbieter.
Speicherdauer: Bis dein Anliegen erledigt ist und kein Grund mehr besteht, die Nachricht
aufzubewahren. Handels- und steuerrechtliche Aufbewahrungsfristen bleiben davon unberührt.
Damit das Formular nicht von automatisierten Skripten missbraucht wird, enthält es ein unsichtbares Feld, das nur solche Skripte ausfüllen, und der Server nimmt von derselben E-Mail-Adresse höchstens fünf Anfragen pro Stunde an. Dafür wird deine E-Mail-Adresse für eine Stunde im Arbeitsspeicher des Servers vorgehalten und danach verworfen. Deine IP-Adresse verarbeiten wir dafür nicht.
Wenn du uns direkt schreibst, verarbeiten wir die Angaben, die du dabei machst, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Wir bewahren solche Nachrichten so lange auf, wie es für die Bearbeitung und gesetzliche Fristen nötig ist. Eine Telefonnummer veröffentlichen wir nicht, alle Anfragen laufen über das Formular oder per E-Mail.
Auf dieser Website ist keine Karte eingebettet. In der Tabelle mit den Fahrzeiten sind die Stadtteile verlinkt. Ein Klick öffnet Google Maps in einem neuen Tab, mit deinem Startpunkt und unserer Adresse als Ziel.
Bis du klickst, geht keine Anfrage an Google. Danach verlässt du unsere Seite, und es gilt die Datenschutzerklärung von Google.
In der Fußzeile stehen Verweise auf unsere Kanäle bei Instagram, Facebook, YouTube und LinkedIn. Das sind einfache Links, keine eingebundenen Inhalte, keine Gefällt-mir-Knöpfe, keine Zählpixel. Solange du nicht klickst, erfahren diese Anbieter nichts von deinem Besuch. Klickst du, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
Dasselbe gilt für den Verweis auf unseren Onlineshop bei Spreadshirt.
Beim ersten Besuch erscheint ein Fenster mit drei Kategorien. Zwei davon sind vorab abgewählt, du musst also aktiv zustimmen, damit etwas passiert.
Rechtsgrundlage: § 25 Abs. 1 TDDDG für das Speichern auf deinem Gerät und Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung.
Widerruf: Über den Link Cookie-Einstellungen unten auf jeder Seite. Der Widerruf ist genauso einfach wie die Zustimmung, wie Art. 7 Abs. 3 DSGVO es verlangt. Er wirkt sofort: Die betroffenen Dienste werden nicht mehr geladen und das Herkunfts-Cookie wird gelöscht. Was vor dem Widerruf verarbeitet wurde, bleibt davon unberührt.
Ändern sich die eingesetzten Dienste wesentlich, fragen wir erneut. Eine Zustimmung zu einer älteren Fassung gilt dann nicht weiter.
Wir zählen, welche Seiten aufgerufen werden, mit Vercel Web Analytics. Das ist die Messung unseres Hostinganbieters und läuft deshalb unter unserer eigenen Adresse: Dein Browser baut dafür keine Verbindung zu einem fremden Unternehmen auf.
Diese Messung setzt keine Cookies und legt nichts in deinem Browser ab. Sie erkennt dich nicht wieder, weder auf dieser Website noch auf anderen. Aus deiner IP-Adresse, dem Browsertyp und der aufgerufenen Seite wird für den laufenden Tag ein Kennzeichen berechnet, das sich täglich ändert und aus dem sich deine IP-Adresse nicht zurückrechnen lässt. Die IP-Adresse selbst wird nicht gespeichert.
Zweck: Wissen, welche Seiten gelesen werden und welche nicht, um die Website zu
verbessern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer
verständlichen Website. Weil nichts auf deinem Gerät gespeichert oder ausgelesen wird, greift
§ 25 TDDDG nicht, es braucht also keine Einwilligung.
Empfänger: Einzutragen: Firmierung und Sitz des Hostinganbieters sowie
der Stand des Auftragsverarbeitungsvertrags.
Speicherdauer: Die Zahlen werden zusammengefasst gespeichert, einzelne Aufrufe lassen sich
daraus nicht herauslösen.
Wenn du das nicht möchtest, blockiert jeder gängige Inhaltsblocker diese Messung, und auch die Einstellung „Do Not Track“ in deinem Browser wird beachtet.
Diese Dienste laufen nur, wenn du zugestimmt hast. Vorher wird nichts von Google geladen und kein Google-Cookie gesetzt.
Technisch steuern wir das über den Google Consent Mode v2. Noch bevor irgendetwas von Google lädt, teilt die Seite mit, dass alle Einwilligungen auf „abgelehnt“ stehen. Erst wenn du zustimmst, wird daraus ein „erteilt“. Stimmst du nicht zu, bleibt es beim Nein, und der Tag Manager wird gar nicht erst geholt.
Google Tag Manager ist dabei nur die Verwaltung: Er lädt die beiden folgenden Dienste und verarbeitet selbst keine Daten zu eigenen Zwecken.
Google Analytics (Kategorie Statistik) zählt Seitenaufrufe und zeigt uns, welche Seiten gelesen werden und wo Leute abspringen. Dafür setzt Google Cookies, die dich für die Dauer deines Besuchs und bei einem späteren wiedererkennen.
Google Ads (Kategorie Marketing) misst, ob aus dem Klick auf eine Anzeige ein Probetraining wird. Dafür setzt Google ebenfalls Cookies und verknüpft deinen Besuch mit dem Klick auf die Anzeige.
Zweck: Verstehen, welche Seiten und welche Anzeigen Menschen wirklich ins Probetraining
bringen.
Rechtsgrundlage: Deine Einwilligung, § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Übermittlung in die USA: Daten können an Google LLC in den USA gehen. Google LLC ist nach
dem EU-US Data Privacy Framework zertifiziert, es besteht also ein Angemessenheitsbeschluss der
Europäischen Kommission. Trotzdem lässt sich ein Zugriff US-amerikanischer Behörden nicht
vollständig ausschließen. Mit deiner Zustimmung willigst du auch in diese Übermittlung ein,
Art. 49 Abs. 1 lit. a DSGVO.
Speicherdauer: Richtet sich nach den Einstellungen im jeweiligen Google-Konto.
Einzutragen, sobald wir Zugang zu den Konten haben: die eingestellte
Aufbewahrungsdauer in Analytics und bei Ads.
Vor dem Livegang zu prüfen: Im Tag-Manager-Container liegt noch ein Tag für Universal Analytics (UA-198763193-1). Dieser Dienst wurde von Google im Juli 2023 abgeschaltet und sammelt nichts mehr. Das Tag gehört aus dem Container entfernt, sonst steht in dieser Erklärung ein Dienst, den es nicht mehr gibt.
Wenn du über eine Anzeige oder einen besonderen Link zu uns kommst, hängen an der Adresse
Angaben zur Kampagne, zum Beispiel utm_source oder eine Klick-Kennung von Google.
Damit diese Angaben nicht verloren gehen, sobald du auf eine andere Seite klickst, merkt die Seite
sie sich. Das geschieht an zwei Stellen, mit unterschiedlichen Regeln:
In beiden Fällen speichern wir nur die Angaben aus der Adresse und, falls du von einer fremden Seite kamst, deren Adresse. Keine Profile, keine Verknüpfung mit anderen Quellen.
Der Vollständigkeit halber, weil man das auf vielen Websites anders findet. Auf dieser Website laufen nicht:
Dieser ganze Abschnitt muss von ENFORCE bestätigt und ergänzt werden. Was hier steht, ist aus der bisherigen Datenschutzerklärung und dem bekannten Ablauf abgeleitet, nicht geprüft.
Für ein Probetraining, eine Mitgliedschaft oder einen Kurs verarbeiten wir die Angaben, die du uns vor Ort oder bei der Buchung machst: Name, Anschrift, Geburtsdatum, Kontaktdaten, deine Buchungen und die daraus entstehenden Zahlungsvorgänge.
Gesundheitsangaben. Vor dem ersten Training fragen wir mit einem Fragebogen nach Vorerkrankungen, Verletzungen und Einschränkungen, damit der Coach das Training sicher anpassen kann. Das sind Gesundheitsdaten und damit besonders geschützt (Art. 9 DSGVO). Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, und du kannst diese Einwilligung jederzeit für die Zukunft widerrufen.
Rechtsgrundlage im Übrigen: Art. 6 Abs. 1 lit. b DSGVO für alles, was zur Durchführung deines Vertrags gehört, und Art. 6 Abs. 1 lit. c DSGVO für das, was wir steuerlich aufbewahren müssen.
Empfänger: Zu bestätigen. Bisher genannt waren das Buchungssystem, die Steuerkanzlei und im Zahlungsverzug ein Inkassodienstleister. Firmierungen und der Stand der Auftragsverarbeitungsverträge fehlen.
Speicherdauer: Zu bestätigen. Bisher genannt war, dass Profile ohne gültiges Produkt drei Jahre nach der letzten Buchung gelöscht werden. Unterlagen mit steuerlicher Relevanz unterliegen den gesetzlichen Aufbewahrungsfristen.
Du hast uns gegenüber diese Rechte, und du brauchst dafür keinen Grund zu nennen:
Eine formlose Mail an kontakt@enforce-leipzig.de genügt, oder ein Brief an die Adresse oben.
Wenn du der Meinung bist, dass wir mit deinen Daten falsch umgehen, sprich uns gern zuerst an. Unabhängig davon kannst du dich jederzeit bei der Aufsichtsbehörde beschweren. Für uns zuständig ist:
Sächsische Datenschutz- und Transparenzbeauftragte
Postfach 11 01 32
01330 Dresden
Telefon: +49 351 85471-101
E-Mail: post@sdtb.sachsen.de
www.datenschutz.sachsen.de
Diese Erklärung ist am 25.09.2026 erstellt und zuletzt am 27.10.2026 geändert worden. Sie beschreibt den Stand der Website zu diesem Zeitpunkt. Ändert sich etwas an der Seite, an den eingebundenen Diensten oder an der Rechtslage, ändern wir sie mit. Ändert sich dabei etwas an den Diensten, die eine Einwilligung brauchen, fragen wir dich erneut.
Damit die Seite funktioniert, brauchen wir nichts von dir. Wir würden aber gern wissen, welche Seiten gelesen werden und ob unsere Anzeigen Leute erreichen, die wirklich ins Probetraining kommen. Dafür setzt Google Cookies, und dafür brauchen wir dein Ja.
Du kannst das jederzeit ändern. Unten auf jeder Seite steht der Link dazu.