Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

OMMM GmbH
Kranichweg 5
04420 Markranstädt
Deutschland
E-Mail: kontakt@palestro.de
Telefon: 034205 509752

Wir haben keinen Datenschutzbeauftragten benannt. Dazu sind wir nicht verpflichtet, weil wir die Schwellen des § 38 BDSG nicht erreichen. Bei allen Fragen zum Datenschutz wendest Du Dich direkt an die oben genannte Adresse.

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlagen sind je nach Fall: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) und berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Diese Website und unsere Datenbank laufen auf einem eigenen Server, den wir bei der Hostinger International Ltd. angemietet haben. Der Serverstandort ist Frankfurt am Main, Deutschland. Es findet für das Hosting keine Übermittlung in ein Drittland statt.

Anbieter ist die Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaca, Zypern. Sie verarbeitet in unserem Auftrag die Daten, die zum Betrieb der Website nötig sind. Grundlage ist der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, der Bestandteil der Nutzungsbedingungen ist und die Standardvertragsklauseln der EU-Kommission einbezieht. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO).

Beim Aufruf der Website erfasst der Provider automatisch Informationen in Server-Logfiles, die Dein Browser übermittelt: Browsertyp und Version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Der Betreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit seiner Website. Die Speicherdauer beträgt 7 Tage.

Wir setzen keine Tracking-Cookies und keine Cookies zu Werbezwecken. Wir binden auch keine Inhalte von Drittanbietern ein, die beim Aufruf der Seite Daten an Dritte senden würden: unsere Schriftarten liefern wir von unserem eigenen Server aus, nicht über Google Fonts.

Deshalb brauchst Du bei uns kein Einwilligungsbanner wegzuklicken. Technisch notwendige Cookies, etwa für die Anmeldung im internen Bereich, setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

Auf unserer Website bieten wir verschiedene Formulare an: Kontaktformular, Formular zur Korrektur von Angaben, Anfrage eines Probetrainings sowie das Eintragen bzw. Übernehmen eines Studios. Wenn Du uns über diese Formulare oder per E-Mail kontaktierst, verarbeiten wir die von Dir angegebenen Daten (z.B. Name, E-Mail-Adresse, Telefonnummer, Nachricht) zur Bearbeitung Deiner Anfrage.

Rechtsgrundlage ist bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), soweit abgefragt. Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind, bzw. Du die Löschung verlangst und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wenn Du über ein Studioprofil ein Probetraining anfragst, übermitteln wir die von Dir angegebenen Daten (Name, E-Mail-Adresse, optional Telefon und Nachricht) an das betreffende Studio, damit dieses Deine Anfrage bearbeiten kann. Diese Übermittlung erfolgt auf Grundlage Deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Du vor dem Absenden erteilst. Das Studio ist für die weitere Verarbeitung Deiner Daten eigenständig verantwortlich.

Wir tragen die Angaben zu den gelisteten Trainingsorten nicht bei den Betreibern selbst zusammen, sondern aus öffentlich zugänglichen Quellen. Weil wir diese Daten damit nicht bei Dir erhoben haben, informieren wir Dich hier nach Art. 14 DSGVO darüber.

Welche Daten wir verarbeiten: Name des Studios, Anschrift, Geokoordinaten, Telefonnummer, Website, die Kategorie laut Kartendienst, die Kennung des Kartendienst- Eintrags sowie aggregierte Bewertungen, also ausschließlich Durchschnitt und Anzahl. Rezensionstexte speichern wir nicht. Ergänzend erfassen wir eine geschäftliche Kontaktadresse. Wir bevorzugen dabei ausdrücklich generische Adressen wie info@ oder kontakt@. Namen von Ansprechpartnern erheben wir nur, wenn wir ein Studio gezielt kontaktieren wollen, und informieren die betroffene Person dann spätestens mit der ersten Nachricht (Art. 14 Abs. 3 lit. b DSGVO).

Woher die Daten stammen: aus dem Kartendienst Google Maps, den wir über den Dienstleister DataForSEO abfragen (siehe Abschnitt 9), sowie von der Website des Studios selbst, die wir automatisiert auslesen (siehe Abschnitt 10).

Wozu und auf welcher Grundlage: Wir betreiben ein Verzeichnis, das Suchenden helfen soll, ein passendes Studio zu finden. Rechtsgrundlage ist unser berechtigtes Interesse an einem vollständigen und nützlichen Branchenverzeichnis sowie an der Kontaktaufnahme mit den Betreibern (Art. 6 Abs. 1 lit. f DSGVO). Ein Personenbezug entsteht vor allem bei Einzelunternehmen, deren Firmenangaben zugleich Angaben zu einer Person sind, und bei personenbezogenen Mailadressen.

Wer die Daten erhält: die in dieser Erklärung genannten Auftragsverarbeiter (Hosting, DataForSEO, Anthropic, Resend). Die veröffentlichten Angaben sind über unsere Website öffentlich abrufbar. Personenbezogene Kontaktdaten veröffentlichen wir nicht.

Wie lange: solange das Studio gelistet ist. Widersprichst Du der Listung, löschen oder sperren wir die Daten, siehe Abschnitt 15.

Um Trainingsorte zu finden und Bewertungen auszuwerten, nutzen wir den Dienst DataForSEO (Anbieter: [[BITTE ERGÄNZEN: Firmierung und Anschrift laut Auftragsverarbeitungsvertrag]]). Über diesen Dienst rufen wir Einträge und Rezensionen aus Google Maps ab.

Der Abruf erfolgt nicht, während Du unsere Seite besuchst, sondern in zeitgesteuerten Läufen im Hintergrund. Es werden dabei keine Daten von Dir als Besucher übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Auf den Studioseiten kannst Du eine Karte laden. Wir binden sie nicht automatisch ein: Solange Du nicht auf „Karte laden" klickst, wird kein einziger Request an einen fremden Server geschickt. Was Du vorher siehst, ist ein Platzhalter aus unserem eigenen Stylesheet.

Klickst Du, werden die Kartenkacheln von OpenStreetMap geladen (OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich). Dabei wird Deine IP-Adresse an deren Server übertragen, technisch unvermeidbar, weil ohne sie keine Kacheln bei Dir ankommen. Rechtsgrundlage ist Deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie widerrufen, indem Du die Seite neu lädst und nicht erneut klickst.

Wir nutzen bewusst kein Google Maps: Der Dienst setzt Cookies und würde ein Einwilligungsbanner auf der gesamten Seite erzwingen. Palestro kommt ohne Banner aus, und das soll so bleiben. OpenStreetMap setzt für die Kartenanzeige keine Cookies.

Um die Angaben zu einem Studio faktisch beschreiben zu können, ruft unser eigener Web-Crawler die Website des jeweiligen Studios ab und liest ihren Text aus. Der Crawler gibt sich dabei zu erkennen und nennt sich PalestroBot/1.0 (+https://palestro.de/datenquellen). Wir tarnen ihn bewusst nicht als Browser.

Verarbeitet wird der öffentlich abrufbare Inhalt der Seite. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wenn Du nicht möchtest, dass wir Deine Seite auslesen, sperre den Bot in Deiner robots.txt oder widersprich der Listung.

Die Beschreibungen der Studios und die neutralen Signale auf den Profilen erzeugen wir maschinell. Dafür übermitteln wir den ausgelesenen Website-Text sowie Rezensionstexte an das Sprachmodell Claude des Anbieters Anthropic ([[BITTE ERGÄNZEN: Vertragspartei und Anschrift laut Commercial Terms, Anthropic nennt sie auf Anfrage]]). Soweit dabei Daten in die USA gelangen, ist das eine Übermittlung in ein Drittland.

Wichtig, weil es oft anders gehandhabt wird: Wir übermitteln ausschließlich den Text einer Rezension, nicht den Namen ihres Verfassers und auch nicht dessen Profil. Die Texte werden nur für die Dauer der Auswertung verarbeitet und danach verworfen. Wir speichern sie weder in unserer Datenbank noch in unseren Protokollen. In das Verzeichnis gelangt nur das verdichtete Ergebnis, etwa der Hinweis, dass ein Studio häufig für seine Einsteigerbetreuung gelobt wird.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit Anthropic besteht ein Auftragsverarbeitungsvertrag, der Bestandteil der Nutzungsbedingungen ist und die Standardvertragsklauseln der EU-Kommission einbezieht. Diese sind zugleich die Grundlage für die Übermittlung in ein Drittland.

Beschreibungen, Signale und redaktionelle Textabschnitte auf dieser Website entstehen zu großen Teilen automatisiert aus öffentlich zugänglichen Angaben. Sie sind maschinell erzeugt und ungeprüft. Auszeichnungen dagegen vergeben wir erst nach einer Prüfung durch einen Menschen.

Wir besuchen die Studios nicht und testen sie nicht. Jede abgeleitete Angabe trägt ihre Quelle und ihr Stand-Datum. Ist etwas falsch, sag uns bitte Bescheid, wir korrigieren es.

Für die Abwicklung von Zahlungen im Rahmen unserer kostenpflichtigen Leistungen (Premium-Platzierung) nutzen wir den Zahlungsdienstleister Stripe. Anbieter ist [[Stripe Payments Europe, Ltd., Anschrift eintragen und prüfen]]. Wenn Du eine kostenpflichtige Leistung buchst, werden die zur Zahlung erforderlichen Daten (z.B. Name, E-Mail, Zahlungsdaten) an Stripe übermittelt und dort verarbeitet. Wir selbst erhalten keine vollständigen Zahlungsdaten (z.B. keine Kartennummern).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Es gelten zusätzlich die Datenschutzhinweise von Stripe. [[Link zur Stripe-Datenschutzerklärung einfügen.]]

Für den Versand von Transaktions- und Benachrichtigungsmails, etwa der Weiterleitung einer Probetrainings-Anfrage an das Studio, nutzen wir den Dienst Resend. Anbieter ist [[BITTE ERGÄNZEN: Firmierung und Anschrift laut Auftragsverarbeitungsvertrag]]. Grundlage ist ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Soweit dabei Daten in die USA übermittelt werden, geschieht das auf Grundlage von [[BITTE ERGÄNZEN: EU-US Data Privacy Framework oder EU-Standardvertragsklauseln]].

Um zu verstehen, welche Seiten genutzt werden, setzen wir Plausible Analytics ein. Wir hosten Plausible selbst auf unserem Server in Frankfurt. Es werden keine Daten an Dritte weitergegeben.

Plausible arbeitet ohne Cookies und erstellt kein geräteübergreifendes Profil. Deine IP-Adresse wird nicht gespeichert, sondern nur kurzzeitig verwendet, um daraus eine anonyme, täglich wechselnde Kennung zu berechnen. Ein Rückschluss auf Dich als Person ist uns damit nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

Unser Server steht in Deutschland. Eine Übermittlung in Drittländer findet nur bei den folgenden Diensten statt: Anthropic (Auswertung von Texten, USA, siehe Abschnitt 11), Stripe und Resend je nach eingesetzter Region. Grundlage sind das EU-US Data Privacy Framework oder, wo dieses nicht greift, die Standardvertragsklauseln der EU-Kommission. [[BITTE ERGÄNZEN: Zertifizierungsstatus der drei Anbieter prüfen und hier konkret benennen]].

Wir speichern nicht länger, als wir müssen. Konkret:

• Server-Logfiles: 7 Tage
• Probetrainings-Anfragen: 6 Monate nach der Übermittlung an das Studio
• Kontakt- und Korrekturanfragen: 6 Monate nach Erledigung
• Kontaktdaten von Studios: solange das Studio gelistet ist, längstens bis zu Deinem Widerspruch
• Rezensionstexte: gar nicht. Sie werden ausgewertet und sofort verworfen.
• Rechnungen und Vertragsunterlagen: 10 Jahre, wegen der gesetzlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB)

Du betreibst ein Studio und möchtest nicht, dass es bei uns auftaucht? Dann sag es uns, und wir nehmen es raus.

Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst Du der Verarbeitung jederzeit aus Gründen widersprechen, die sich aus Deiner besonderen Situation ergeben. Einem Widerspruch gegen die Verarbeitung zum Zweck der Direktwerbung folgen wir immer und ohne Begründung: Danach schreiben wir Dich nicht mehr an.

Am einfachsten geht das über unsere Seite Studio austragen. Bevor wir einen ganzen Eintrag entfernen, vergewissern wir uns, dass die Anfrage tatsächlich vom Studio kommt (Art. 12 Abs. 6 DSGVO). Sonst könnte jeder die Konkurrenz aus dem Verzeichnis nehmen lassen.

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen die Verarbeitung (Art. 21). Eine erteilte Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Du hast zudem das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden.

Wie Du der Verarbeitung widersprichst, steht in Abschnitt 18. Eine erteilte Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Stand dieser Datenschutzerklärung: Juli 2026.