Datenschutzerklärung

Stand: 14. August 2026

Wir erklären hier, welche personenbezogenen Daten wir verarbeiten, warum wir das tun, auf welcher Rechtsgrundlage und wie lange wir sie speichern. Die Erklärung gilt für unsere Website itscaddie.co, die Anwendung unter app.itscaddie.co und die Kommunikation mit Instruktor:innen über WhatsApp.

1. Verantwortlicher

Verantwortlich im Sinne des Art. 4 Nr. 7 DSGVO ist:
Clara Funke, Einzelunternehmen, handelnd unter „caddie“
Weinbergsweg 24, 10119 Berlin, Deutschland
E-Mail: hello@itscaddie.co

Eine Datenschutzbeauftragte ist nicht bestellt. Die Voraussetzungen des § 38 Abs. 1 BDSG liegen derzeit nicht vor; für alle Datenschutzanliegen erreichen Sie uns unter der oben genannten Adresse.

2. Aufruf der Website und Server-Logfiles

Beim Aufruf unserer Seiten werden automatisch Daten übermittelt, die Ihr Browser sendet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, HTTP-Status, übertragene Datenmenge, Referrer und User-Agent. Diese Daten sind für den Betrieb technisch erforderlich und dienen der Sicherheit und Stabilität des Angebots.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Website ausliefern und Angriffe erkennen und abwehren zu können. Die Logfiles werden von unserem Hosting-Dienstleister kurzfristig vorgehalten und automatisch gelöscht; eine Zusammenführung mit anderen Daten findet nicht statt.

3. Keine Cookies zur Analyse, kein Tracking

Auf unserer Website setzen wir keine Analyse-, Werbe- oder Tracking-Technologien ein: keine Webanalyse, keine Werbe-Pixel, keine Einbindung von Diensten Dritter, die Ihr Verhalten auswerten. Deshalb erscheint bei uns auch kein Cookie-Banner.

In der eingeloggten Anwendung unter app.itscaddie.co setzen wir ausschließlich technisch notwendige Cookies: ein Sitzungs-Cookie zur Anmeldung sowie Cookies, die Ihre Sprach- und Standortauswahl speichern. Diese sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, weil ohne sie der von Ihnen ausdrücklich gewünschte Dienst nicht bereitgestellt werden kann.

4. Warteliste

Über das Formular auf unserer Startseite können Sie sich auf die Warteliste setzen lassen. Wir verarbeiten dabei die Angaben, die Sie selbst eintragen: Vor- und Nachname, E-Mail-Adresse, Name des Studios, Stadt und Land, optional das von Ihnen genutzte Buchungssystem, wie Sie von uns erfahren haben und eine freie Nachricht an uns. Zusätzlich speichern wir die Sprache, in der Sie das Formular ausgefüllt haben, den Zeitpunkt Ihrer Eintragung und – sofern vorhanden – den Verweisparameter aus dem Link, über den Sie zu uns gekommen sind.

Zweck ist, Sie zum Start zu benachrichtigen, die Reihenfolge der Freischaltung festzulegen und zu entscheiden, welche Buchungssysteme wir als Nächstes anbinden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Absenden des Formulars erteilen, sowie Art. 6 Abs. 1 lit. b DSGVO für die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin.

Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen – eine formlose E-Mail an hello@itscaddie.co genügt. Wir löschen Ihren Eintrag dann unverzüglich. Ohne Widerruf löschen wir Ihre Daten spätestens 24 Monate nach dem letzten Kontakt mit Ihnen, es sei denn, aus Ihrer Eintragung ist inzwischen ein Vertragsverhältnis geworden.

Die Angabe der Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne E-Mail-Adresse können wir Sie allerdings nicht benachrichtigen; eine Eintragung ist dann nicht möglich.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung. Wir löschen die Korrespondenz, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Nutzung von caddie

caddie ist ein Planungs- und Vertretungswerkzeug für Fitnessstudios. Es hilft Studios, freie Kurse mit passenden Instruktor:innen zu besetzen, und kommuniziert mit Instruktor:innen über WhatsApp. Dabei verarbeiten wir:

Rechtsgrundlage für die Erbringung des Dienstes ist Art. 6 Abs. 1 lit. b DSGVO, für die Kommunikation über WhatsApp die Einwilligung der Instruktor:innen nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit widerrufen werden, etwa durch „STOP“ im WhatsApp-Chat.

Soweit ein Studio uns Daten seiner Instruktor:innen zur Verfügung stellt, verarbeiten wir diese als Auftragsverarbeiter für das Studio auf Grundlage eines Vertrags nach Art. 28 DSGVO. Verantwortlich ist in diesem Fall das jeweilige Studio.

7. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, soweit das für den Betrieb erforderlich ist. Mit allen unten genannten Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Ein Verkauf von Daten findet nicht statt, und Ihre Daten werden nicht zum Training von KI-Modellen verwendet.

8. Übermittlung in Drittländer

Einige der genannten Anbieter haben ihren Sitz außerhalb der Europäischen Union oder setzen dort Unterauftragnehmer ein. Eine Übermittlung findet nur auf Grundlage der Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO statt, soweit nicht bereits ein Angemessenheitsbeschluss greift – für in den USA ansässige, nach dem EU-US Data Privacy Framework zertifizierte Empfänger ist dies der Angemessenheitsbeschluss der Kommission vom 10. Juli 2023 (Art. 45 DSGVO).

9. Zahlungen

Sobald kostenpflichtige Angebote verfügbar sind, wickeln wir Zahlungen über die Stripe Payments Europe Ltd., 25/28 North Wall Quay, Dublin 1, Irland, ab. Ihre Zahlungsdaten – insbesondere Karten- und Kontodaten – geben Sie unmittelbar bei Stripe ein; wir sehen und speichern sie nicht. Wir erhalten von Stripe lediglich die Bestätigung, dass eine Zahlung erfolgt ist, sowie eine Vorgangsnummer.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungs- und Buchungsbelege bewahren wir nach § 147 AO und § 257 HGB zehn Jahre auf; diese Daten sind in dieser Zeit für andere Zwecke gesperrt.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Im Einzelnen: Server-Logfiles kurzfristig; Wartelisteneinträge bis zum Widerruf, längstens 24 Monate nach dem letzten Kontakt; Vertrags- und Nutzungsdaten für die Dauer des Vertragsverhältnisses; steuerlich relevante Unterlagen zehn Jahre. Danach werden die Daten gelöscht.

11. Datensicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt über TLS. Der Zugriff auf die Datenbank ist auf Serverprozesse beschränkt und zusätzlich auf Zeilenebene abgesichert (Row Level Security); ein Zugriff aus dem Browser auf fremde Datensätze ist technisch ausgeschlossen. Telefonnummern werden in Protokollen nur in gehashter Form geführt.

12. Automatisierte Entscheidungen

caddie schlägt Entscheidungen vor – etwa, wen es für eine Vertretung anfragt oder wann eine Nachricht sinnvoll ist. Freigegeben wird jeder Schritt, der nach außen wirkt, von einem Menschen im Studio. Eine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 Abs. 1 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Wenden Sie sich dafür formlos an hello@itscaddie.co. Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

14. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert – etwa weil ein Dienstleister hinzukommt oder eine Funktion neue Daten benötigt. Es gilt jeweils die hier veröffentlichte Fassung mit dem oben genannten Stand.

In English (non-binding summary)

The controller is Clara Funke, a sole trader operating as caddie, Weinbergsweg 24, 10119 Berlin, Germany, hello@itscaddie.co. We run no analytics and set no tracking cookies. If you join the waitlist we store the details you enter, in order to contact you at launch and decide which booking systems to integrate next; the legal basis is your consent, which you may withdraw at any time by emailing us, and we delete waitlist entries no later than 24 months after our last contact. Application data is held in the EU (Frankfurt). Processors are Vercel (hosting), Supabase (database), Meta (WhatsApp) and, once payments open, Stripe. We do not sell your data and do not use it to train AI models. You have the rights of access, rectification, erasure, restriction, portability and objection under the GDPR, and may complain to the Berlin data protection authority. This summary is provided for convenience; the German text above is the binding version.

Unsere Anbieterkennzeichnung finden Sie im Impressum.