Cookie-Richtlinie

Stand: 12.09.2026

Inhaltsverzeichnis

Kapitel 1 – Allgemeine Bestimmungen

1. Geltungsbereich
2. Verantwortlicher
3. Begriffsbestimmungen
4. Rechtsgrundlagen
5. Einwilligungsmanagement

Kapitel 2 – Cookies

6. Technisch notwendige Cookies
7. Funktionale Cookies
8. Analyse-Cookies
9. Marketing- und Werbetechnologien
10. Drittanbieter-Cookies

Kapitel 3 – Weitere Speichertechnologien

11. Local Storage
12. Session Storage
13. IndexedDB
14. Service Worker
15. Browser Cache
16. Progressive Web App (PWA)
17. Browserberechtigungen

Kapitel 4 – Eingesetzte Dienste

18. Google Consent Mode v2
19. Google Tag Manager
20. Google Analytics 4
21. Supabase Auth
22. Push-Benachrichtigungen
23. Cloudflare
24. Google Fonts
25. OpenStreetMap

Kapitel 5 – Rechte der Nutzer

26. Widerruf einer Einwilligung
27. Browser-Einstellungen
28. Speicherdauer
29. Änderungen dieser Cookie-Richtlinie

Anlagen

Anlage A – Übersicht sämtlicher Cookies

Anlage B – Übersicht Local Storage

Anlage C – Übersicht Session Storage

Anlage D – Übersicht IndexedDB

Anlage E – Übersicht Service Worker

Anlage F – Übersicht Browser-Berechtigungen

Anlage G – Übersicht Push-Technologien

Kapitel 1 – Allgemeine Bestimmungen

1. Geltungsbereich

1.1 Anwendungsbereich

Diese Cookie-Richtlinie erläutert, wie die GymScout GbR (nachfolgend „GymScout”, „wir” oder „uns”) auf ihrer Website sowie innerhalb ihrer webbasierten Anwendungen Cookies und vergleichbare Technologien einsetzt.

Sie ergänzt die Datenschutzerklärung von GymScout und erläutert insbesondere,

welche Technologien eingesetzt werden,
zu welchen Zwecken diese dienen,
auf welcher Rechtsgrundlage sie verarbeitet werden,
wie lange Informationen gespeichert werden,
wie Nutzer ihre Einwilligung erteilen, verwalten oder widerrufen können.

1.2 Verhältnis zur Datenschutzerklärung

Diese Cookie-Richtlinie ist Bestandteil des Datenschutzkonzepts von GymScout.

Sie ergänzt die Datenschutzerklärung, ersetzt diese jedoch nicht.

Soweit personenbezogene Daten verarbeitet werden, gelten ergänzend die Regelungen der Datenschutzerklärung.

1.3 Geltungsbereich der Richtlinie

Diese Cookie-Richtlinie gilt insbesondere für

die Website von GymScout,
die Progressive Web App (PWA),
registrierte Nutzerkonten,
Betreiberkonten,
den KI-Chatbot,
Such- und Vergleichsfunktionen,
Favoriten,
Preisbenachrichtigungen,
Push-Benachrichtigungen,
sämtliche weiteren digitalen Angebote von GymScout.

1.4 Änderungen

Da sich sowohl gesetzliche Vorgaben als auch technische Funktionen fortlaufend weiterentwickeln, kann diese Cookie-Richtlinie angepasst werden.

Maßgeblich ist jeweils die auf der Website veröffentlichte aktuelle Fassung.

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) ist:

GymScout GbR

[Vorname Nachname]

[Straße Hausnummer]

[PLZ Ort]

Deutschland

Telefon:

[Telefonnummer]

E-Mail:

info@gymscoutfitness.de

Weitere Angaben zum Verantwortlichen finden sich im Impressum.

3. Begriffsbestimmungen

Zur besseren Verständlichkeit werden in dieser Cookie-Richtlinie folgende Begriffe verwendet:

3.1 Cookies

Cookies sind kleine Textdateien, die auf dem Endgerät des Nutzers gespeichert oder ausgelesen werden.

Sie ermöglichen insbesondere,

den Betrieb der Website,
die Wiedererkennung eines Browsers,
das Speichern von Einstellungen,
Sicherheitsfunktionen,
statistische Auswertungen,
die Verbesserung der Benutzerfreundlichkeit.

Cookies können sowohl von GymScout selbst (First-Party-Cookies) als auch von Drittanbietern (Third-Party-Cookies) gesetzt werden.

3.2 Ähnliche Speichertechnologien

Neben klassischen Cookies nutzt GymScout weitere Speicher- und Zugriffstechnologien.

Hierzu können insbesondere gehören:

Local Storage,
Session Storage,
IndexedDB,
Service Worker,
Browser Cache,
Push-Subscriptions,
Browserberechtigungen,
vergleichbare browserbasierte Speichertechnologien.

Diese Technologien können aus datenschutz- und telekommunikationsrechtlicher Sicht den gleichen gesetzlichen Anforderungen wie Cookies unterliegen.

3.3 Endgerät

Endgerät im Sinne dieser Richtlinie ist jedes Gerät, mit dem auf GymScout zugegriffen wird.

Hierzu gehören insbesondere:

Desktop-Computer,
Notebooks,
Tablets,
Smartphones,
internetfähige Fernseher,
sonstige internetfähige Geräte.

3.4 Nutzer

Nutzer ist jede natürliche oder juristische Person, die die digitalen Angebote von GymScout aufruft oder nutzt.

Hierzu gehören sowohl nicht registrierte Besucher als auch registrierte Nutzer und Studiobetreiber.

3.5 Einwilligung

Eine Einwilligung ist jede freiwillig, informiert und unmissverständlich abgegebene Willensbekundung des Nutzers, mit der dieser dem Einsatz bestimmter Cookies oder vergleichbarer Technologien zustimmt.

Die Einwilligung erfolgt über das Consent-Management-System von GymScout und kann jederzeit mit Wirkung für die Zukunft widerrufen oder angepasst werden.

4. Rechtsgrundlagen

4.1 Technisch notwendige Technologien

Technisch notwendige Cookies und vergleichbare Speichertechnologien werden eingesetzt, soweit sie erforderlich sind, um den vom Nutzer ausdrücklich gewünschten Telemediendienst bereitzustellen oder den sicheren Betrieb der Plattform zu gewährleisten.

Rechtsgrundlage hierfür ist insbesondere § 25 Abs. 2 TDDDG. Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung regelmäßig auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) oder – soweit einschlägig – Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4.2 Einwilligungspflichtige Technologien

Analyse-, Statistik-, Marketing- sowie vergleichbare Technologien werden ausschließlich eingesetzt, soweit der Nutzer zuvor eine entsprechende Einwilligung erteilt hat.

Rechtsgrundlage ist § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen oder angepasst werden.

4.3 Gesetzliche Verpflichtungen

Soweit einzelne Speicher- oder Zugriffsvorgänge aufgrund gesetzlicher Verpflichtungen erforderlich sind, erfolgt die Verarbeitung auf Grundlage der jeweils einschlägigen gesetzlichen Vorschriften.

5. Einwilligungsmanagement (Consent Management)

5.1 Consent-Banner

Beim erstmaligen Besuch der Website wird dem Nutzer ein Consent-Banner angezeigt.

Über dieses kann der Nutzer entscheiden, welche Kategorien von Cookies und vergleichbaren Technologien verwendet werden dürfen.

Technisch notwendige Technologien sind hiervon ausgenommen, soweit sie nach § 25 Abs. 2 TDDDG keiner Einwilligung bedürfen.

5.2 Auswahlmöglichkeiten

Der Nutzer kann insbesondere zwischen folgenden Optionen wählen:

ausschließlich notwendige Technologien zulassen,
Analyse-Technologien zulassen,
weitere optionale Kategorien zulassen oder ablehnen,
sämtliche zulässigen Technologien akzeptieren.

Die verfügbaren Kategorien können abhängig vom Funktionsumfang der Plattform angepasst werden.

5.3 Dokumentation der Einwilligung

Die vom Nutzer getroffene Auswahl wird dokumentiert, um die Einhaltung der datenschutzrechtlichen Nachweispflichten sicherzustellen.

Hierbei können insbesondere folgende Informationen gespeichert werden:

Zeitpunkt der Einwilligung,
gewählte Kategorien,
Einwilligungsstatus,
Widerrufe oder Änderungen der Einwilligung.

5.4 Änderung oder Widerruf

Der Nutzer kann seine Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.

Hierfür stellt GymScout eine dauerhaft erreichbare Funktion „Cookie-Einstellungen” auf der Website zur Verfügung.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs.

Kapitel 2 – Cookies

6. Technisch notwendige Cookies und vergleichbare Technologien

6.1 Allgemeines

Technisch notwendige Cookies und vergleichbare Speichertechnologien sind erforderlich, um die grundlegenden Funktionen der Website und der Plattform bereitzustellen. Ohne diese Technologien könnten wesentliche Funktionen der Website nicht oder nur eingeschränkt genutzt werden. Hierzu zählen insbesondere Funktionen zur Authentifizierung, Sicherheit, Sitzungsverwaltung, Speicherung von Einwilligungen sowie zur Bereitstellung der technischen Infrastruktur.

6.2 Zwecke

Technisch notwendige Technologien werden insbesondere verwendet für

die Bereitstellung der Website,
den sicheren Betrieb der Plattform,
die Authentifizierung registrierter Nutzer,
die Verwaltung von Sitzungen,
den Schutz vor Missbrauch,
die Speicherung von Cookie-Einstellungen,
Sicherheitsmaßnahmen,
Lastverteilung,
Fehleranalyse,
technische Stabilität.

6.3 Rechtsgrundlage

Der Einsatz technisch notwendiger Cookies und vergleichbarer Technologien erfolgt auf Grundlage von § 25 Abs. 2 TDDDG. Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung regelmäßig auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Plattform).

6.4 Einwilligung

Für technisch notwendige Cookies ist grundsätzlich keine Einwilligung erforderlich, sofern sie ausschließlich der Bereitstellung eines ausdrücklich vom Nutzer gewünschten Telemediendienstes oder dem sicheren Betrieb der Plattform dienen.

6.5 Beispiele

Hierzu gehören insbesondere Technologien zur

Anmeldung registrierter Nutzer,
Speicherung des Login-Status,
Verwaltung von Sicherheitsmechanismen,
Speicherung der Cookie-Auswahl,
Lastverteilung,
Fehlerbehandlung,
Schutz vor Missbrauch.

7. Funktionale Cookies und vergleichbare Technologien

7.1 Allgemeines

Funktionale Cookies und vergleichbare Technologien ermöglichen zusätzliche Komfortfunktionen, welche über den technisch notwendigen Betrieb der Plattform hinausgehen. Sie dienen insbesondere der Verbesserung der Benutzerfreundlichkeit sowie der Speicherung nutzerspezifischer Einstellungen.

7.2 Zwecke

Hierzu gehören insbesondere

Speicherung von Favoriten,
Speicherung der Vergleichsliste,
Speicherung zuletzt besuchter Studios,
Speicherung von Spracheinstellungen,
Speicherung von Filtereinstellungen,
Speicherung der Scrollposition,
Speicherung sonstiger Komforteinstellungen.

7.3 Rechtsgrundlage

Soweit funktionale Technologien nicht technisch erforderlich sind, erfolgt deren Einsatz ausschließlich auf Grundlage einer Einwilligung nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Soweit einzelne Funktionen technisch notwendig sind, erfolgt der Einsatz auf Grundlage von § 25 Abs. 2 TDDDG.

7.4 Widerruf

Der Nutzer kann seine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen oder anpassen.

8. Analyse- und Statistiktechnologien

8.1 Zweck

GymScout verwendet Analyse- und Statistiktechnologien ausschließlich, um

die Nutzung der Plattform besser zu verstehen,
technische Fehler zu erkennen,
Inhalte zu optimieren,
Funktionen weiterzuentwickeln,
die Benutzerfreundlichkeit zu verbessern.

8.2 Eingesetzte Dienste

Hierzu können insbesondere gehören

Google Analytics 4,
Google Tag Manager (als technische Einbindung),
Google Consent Mode v2,
weitere zukünftige Analysewerkzeuge.

Die konkret eingesetzten Dienste ergeben sich aus dieser Cookie-Richtlinie sowie der Datenschutzerklärung.

8.3 Einwilligung

Analyse-Technologien werden ausschließlich eingesetzt, wenn der Nutzer zuvor ausdrücklich eingewilligt hat. Ohne Einwilligung erfolgt keine Aktivierung entsprechender Analysefunktionen.

8.4 Verarbeitete Informationen

Je nach eingesetztem Dienst können insbesondere verarbeitet werden

Seitenaufrufe,
Geräteinformationen,
Browserinformationen,
Nutzungsstatistiken,
Ereignisse,
Interaktionen,
technische Informationen,
gekürzte IP-Adressen,
Einwilligungsstatus.

8.5 Widerruf

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

9. Marketing- und Werbetechnologien

9.1 Allgemeines

Soweit GymScout künftig Marketing- oder Werbetechnologien einsetzt, erfolgt deren Nutzung ausschließlich auf Grundlage einer vorherigen Einwilligung des Nutzers, sofern eine solche gesetzlich erforderlich ist.

9.2 Mögliche Zwecke

Marketingtechnologien können insbesondere eingesetzt werden für

Erfolgsmessung von Werbekampagnen,
Reichweitenmessung,
Analyse von Werbeleistungen,
Conversion-Messung,
Erfolgskontrolle von Anzeigen,
statistische Auswertungen.

9.3 Zukünftige Dienste

Hierzu können zukünftig insbesondere gehören

Werbeplattformen,
Conversion-Tracking,
Remarketing-Technologien,
Affiliate-Systeme,
weitere Marketingdienste.

Der konkrete Einsatz wird jeweils in dieser Cookie-Richtlinie sowie der Datenschutzerklärung beschrieben.

9.4 Einwilligung

Marketingtechnologien werden ausschließlich nach vorheriger Einwilligung eingesetzt.

10. Drittanbieter-Cookies und externe Technologien

10.1 Allgemeines

GymScout nutzt teilweise Dienste externer Anbieter, welche ihrerseits Cookies oder vergleichbare Technologien einsetzen können. Hierzu können insbesondere gehören

Google,
OpenStreetMap,
Cloudflare,
HubSpot,
Supabase,
Browser-Push-Dienste,
weitere technische Dienstleister.

10.2 Verantwortung der Drittanbieter

Für die Verarbeitung personenbezogener Daten durch Drittanbieter gelten ergänzend deren jeweilige Datenschutzbestimmungen. GymScout hat auf die Datenverarbeitung durch eigenverantwortlich handelnde Drittanbieter nur insoweit Einfluss, wie dies technisch oder vertraglich möglich ist.

10.3 Drittstaaten

Einzelne Drittanbieter können Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten. Soweit hierbei personenbezogene Daten in Drittländer übermittelt werden, erfolgen entsprechende Übermittlungen ausschließlich unter Beachtung der gesetzlichen Vorgaben der Art. 44 ff. DSGVO.

10.4 Änderungen

GymScout behält sich vor, künftig weitere technisch oder funktional erforderliche Drittanbieter einzusetzen oder bestehende Anbieter zu ersetzen. Über wesentliche Änderungen informiert GymScout in dieser Cookie-Richtlinie oder der Datenschutzerklärung.

Kapitel 3 – Weitere Speicher- und Zugriffstechnologien

§ 11 Local Storage

11.1 Allgemeines

Neben klassischen Cookies verwendet GymScout den browserinternen Local Storage.

Der Local Storage ermöglicht die dauerhafte Speicherung bestimmter Informationen direkt im Browser des Nutzers.

Im Gegensatz zu klassischen Cookies werden diese Informationen nicht automatisch bei jeder HTTP-Anfrage übertragen, sondern verbleiben ausschließlich innerhalb des Browsers des jeweiligen Endgeräts.

11.2 Zweck

Der Local Storage dient insbesondere der Verbesserung der Benutzerfreundlichkeit sowie der Bereitstellung verschiedener Komfort- und Sicherheitsfunktionen.

Hierzu gehören insbesondere

Speicherung der Authentifizierung,
Speicherung der Cookie-Einstellungen,
Speicherung der Favoriten,
Speicherung der Vergleichsliste,
Speicherung kürzlich besuchter Studios,
Speicherung der Scrollposition,
Speicherung technischer Einstellungen,
Speicherung weiterer Komfortfunktionen.

11.3 Mögliche gespeicherte Informationen

Je nach Nutzung der Plattform können insbesondere folgende Informationen gespeichert werden:

Authentifizierungsinformationen (z. B. Supabase-Session-Token),
Consent-Status,
Einstellungen des Cookie-Banners,
Favoriten-Cache,
Vergleichsliste,
zuletzt besuchte Studios,
Spracheinstellungen,
Oberflächeneinstellungen,
weitere technisch erforderliche Informationen.

11.4 Speicherdauer

Informationen im Local Storage verbleiben grundsätzlich auf dem Endgerät des Nutzers, bis

sie vom Nutzer gelöscht werden,
der Browsercache geleert wird,
die Plattform entsprechende Daten entfernt oder überschreibt,
technische Änderungen erfolgen.

11.5 Rechtsgrundlage

Soweit der Local Storage ausschließlich technisch notwendige Funktionen bereitstellt, erfolgt dessen Nutzung auf Grundlage von § 25 Abs. 2 TDDDG.

Soweit darüber hinausgehende Zwecke verfolgt werden, erfolgt die Nutzung ausschließlich nach entsprechender Einwilligung gemäß § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.

§ 12 Session Storage

12.1 Allgemeines

GymScout kann den browserinternen Session Storage verwenden.

Der Session Storage speichert Informationen ausschließlich für die Dauer der jeweiligen Browsersitzung.

Beim Schließen des Browsers werden diese Informationen regelmäßig automatisch gelöscht.

12.2 Zweck

Der Session Storage dient insbesondere

der kurzfristigen Speicherung technischer Informationen,
der Sitzungsverwaltung,
der Navigation innerhalb der Plattform,
der temporären Speicherung von Suchparametern,
der Verbesserung der Benutzerfreundlichkeit.

12.3 Rechtsgrundlage

Die Nutzung erfolgt, soweit technisch erforderlich, auf Grundlage von § 25 Abs. 2 TDDDG.

§ 13 IndexedDB

13.1 Allgemeines

GymScout kann browserseitige Datenbanken (IndexedDB) verwenden.

IndexedDB ermöglicht die strukturierte Speicherung größerer Datenmengen direkt auf dem Endgerät des Nutzers.

13.2 Zweck

Die Speicherung kann insbesondere erfolgen für

Offline-Funktionen,
Performanceverbesserungen,
Zwischenspeicherung technischer Daten,
PWA-Funktionen,
technische Optimierungen.

13.3 Verarbeitete Informationen

Je nach Plattformfunktion können insbesondere gespeichert werden

zwischengespeicherte Inhalte,
technische Konfigurationsdaten,
temporäre Nutzungsinformationen,
weitere für den Plattformbetrieb erforderliche Daten.

13.4 Löschung

Die gespeicherten Daten können jederzeit über die Browsereinstellungen gelöscht werden.

§ 14 Service Worker

14.1 Allgemeines

GymScout kann sogenannte Service Worker einsetzen.

Service Worker sind browserseitige Programme, welche bestimmte Funktionen unabhängig von der aktuell geöffneten Website ausführen können.

14.2 Zwecke

Service Worker können insbesondere verwendet werden für

Offline-Funktionalitäten,
Zwischenspeicherung von Inhalten,
schnellere Ladezeiten,
Aktualisierung von Inhalten,
Push-Benachrichtigungen,
Performanceverbesserungen.

14.3 Speicherung

Service Worker können Inhalte lokal zwischenspeichern.

Die gespeicherten Informationen dienen ausschließlich der technischen Bereitstellung der Plattform.

14.4 Deaktivierung

Service Worker können grundsätzlich über die Einstellungen des jeweiligen Browsers entfernt oder deaktiviert werden.

Hierdurch können einzelne Funktionen der Plattform eingeschränkt werden.

§ 15 Browser Cache

15.1 Allgemeines

Zur Verbesserung der Ladegeschwindigkeit speichert der Browser bestimmte Inhalte automatisch im sogenannten Browser Cache.

Hierbei handelt es sich insbesondere um

Bilder,
Stylesheets,
JavaScript-Dateien,
Schriftarten,
sonstige technische Dateien.

15.2 Zweck

Der Browser Cache dient ausschließlich

der Verkürzung von Ladezeiten,
der Reduzierung von Datenübertragungen,
der Verbesserung der Nutzererfahrung,
der technischen Optimierung.

15.3 Löschung

Der Browser Cache kann jederzeit über die Browsereinstellungen gelöscht werden.

§ 16 Progressive Web App (PWA)

16.1 Allgemeines

GymScout kann als Progressive Web App (PWA) bereitgestellt werden.

Hierdurch können bestimmte Funktionen ähnlich wie bei einer nativen mobilen Anwendung genutzt werden.

16.2 Lokale Speicherung

Im Rahmen der PWA können insbesondere gespeichert werden

App-Einstellungen,
technische Konfigurationen,
Offline-Daten,
Cache-Dateien,
Push-Konfigurationen.

16.3 Zweck

Die Speicherung dient insbesondere

der Offline-Nutzung,
der Verbesserung der Performance,
der schnelleren Bereitstellung der Plattform,
der Nutzung von Push-Benachrichtigungen.

§ 17 Browserberechtigungen

17.1 Allgemeines

Für einzelne Funktionen kann GymScout auf Browserberechtigungen zurückgreifen.

Eine Nutzung erfolgt ausschließlich nach entsprechender Zustimmung des Nutzers, soweit dies gesetzlich oder technisch erforderlich ist.

17.2 Standortfreigabe

Soweit der Nutzer die Umkreissuche verwendet, kann GymScout auf den aktuellen Standort des Endgeräts zugreifen.

Die Freigabe erfolgt ausschließlich über die Berechtigungsverwaltung des jeweiligen Browsers oder Betriebssystems.

17.3 Push-Benachrichtigungen

Für den Versand von Push-Benachrichtigungen ist eine gesonderte Browserberechtigung erforderlich.

Die Einwilligung kann jederzeit über die Browser- oder Geräteeinstellungen widerrufen werden.

17.4 Weitere Berechtigungen

GymScout kann zukünftig weitere Browserberechtigungen verwenden, sofern diese für neue Funktionen erforderlich sind und die gesetzlichen Voraussetzungen erfüllt sind.

Kapitel 4 – Eingesetzte Dienste und Speichertechnologien

Nachdem wir nun sämtliche Speichertechnologien erläutert haben, dokumentieren wir nachfolgend die einzelnen Dienste, welche auf GymScout eingesetzt werden oder zukünftig eingesetzt werden können. Jeder Dienst wird einzeln beschrieben. Dadurch ist die Cookie-Richtlinie später wesentlich transparenter und stimmt vollständig mit der Datenschutzerklärung überein.

§ 18 Google Consent Mode v2

18.1 Allgemeines

GymScout verwendet den Google Consent Mode v2. Der Google Consent Mode ermöglicht es, die Einwilligungsentscheidung des Nutzers technisch an Google-Dienste zu übermitteln. Hierdurch wird sichergestellt, dass Analyse- oder Werbedienste ausschließlich entsprechend der vom Nutzer getroffenen Einwilligung verwendet werden.

18.2 Zweck

Der Consent Mode dient insbesondere

der Umsetzung datenschutzrechtlicher Anforderungen,
der Steuerung eingesetzter Google-Dienste,
der Verwaltung von Einwilligungen,
der technischen Dokumentation des Consent-Status.

18.3 Verarbeitete Informationen

Je nach Nutzung können insbesondere verarbeitet werden

Einwilligungsstatus,
Consent-Kategorien,
technische Browserinformationen,
Zeitstempel,
Geräteinformationen.

18.4 Rechtsgrundlage

Soweit personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage der vom Nutzer erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

18.5 Widerruf

Der Nutzer kann seine Einwilligung jederzeit über die Cookie-Einstellungen ändern oder widerrufen.

§ 19 Google Tag Manager

19.1 Allgemeines

GymScout kann den Google Tag Manager einsetzen. Der Google Tag Manager dient ausschließlich der Verwaltung und technischen Auslieferung weiterer Dienste. Der Google Tag Manager selbst erstellt grundsätzlich keine eigenständigen Nutzerprofile.

19.2 Zweck

Der Dienst ermöglicht insbesondere

die Verwaltung technischer Skripte,
die zentrale Einbindung weiterer Dienste,
die Steuerung von Analysewerkzeugen,
die Verwaltung des Consent-Modells.

19.3 Aktivierung

Der Google Tag Manager wird nur entsprechend der jeweils geltenden Einwilligungseinstellungen aktiviert.

19.4 Rechtsgrundlage

Soweit der Einsatz eine Einwilligung erfordert, erfolgt dieser auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

§ 20 Google Analytics 4

20.1 Allgemeines

GymScout kann Google Analytics 4 zur statistischen Auswertung der Nutzung der Plattform einsetzen. Der Einsatz erfolgt ausschließlich nach entsprechender Einwilligung des Nutzers.

20.2 Zweck

Google Analytics dient insbesondere

der Analyse der Nutzung der Plattform,
der Verbesserung der Benutzerfreundlichkeit,
der Fehleranalyse,
der Optimierung technischer Abläufe,
der statistischen Auswertung.

20.3 Verarbeitete Informationen

Hierzu können insbesondere gehören

Seitenaufrufe,
Sitzungsdauer,
Browserinformationen,
Geräteinformationen,
Interaktionen,
technische Ereignisse,
gekürzte IP-Adresse,
Einwilligungsstatus.

20.4 IP-Anonymisierung

Soweit technisch vorgesehen, wird die IP-Adresse gekürzt oder anonymisiert verarbeitet.

20.5 Drittlandübermittlung

Bei Nutzung von Google Analytics kann eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgen. Soweit erforderlich, erfolgt diese ausschließlich auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO.

20.6 Widerruf

Der Nutzer kann seine Einwilligung jederzeit widerrufen.

§ 21 Supabase Auth

21.1 Allgemeines

GymScout verwendet Supabase Auth zur Verwaltung registrierter Nutzerkonten. Hierzu werden verschiedene technisch erforderliche Speichertechnologien eingesetzt.

21.2 Zweck

Die Speicherung dient insbesondere

der Authentifizierung,
der Sitzungsverwaltung,
der Anmeldung registrierter Nutzer,
der Sicherheit,
der Wiederherstellung von Sitzungen.

21.3 Gespeicherte Informationen

Hierzu können insbesondere gehören

Session-Token,
Refresh-Token,
Authentifizierungsinformationen,
Login-Status,
technische Sicherheitsinformationen.

21.4 Rechtsgrundlage

Der Einsatz erfolgt auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. b DSGVO.

§ 22 Push-Benachrichtigungen

22.1 Allgemeines

GymScout kann Browser-Push-Benachrichtigungen anbieten. Diese werden ausschließlich nach vorheriger Zustimmung des Nutzers aktiviert.

22.2 Zweck

Push-Benachrichtigungen können insbesondere verwendet werden für

Preisänderungen,
neue Studios,
Systeminformationen,
Coming-Soon-Benachrichtigungen,
sicherheitsrelevante Hinweise,
weitere Benachrichtigungen.

22.3 Eingesetzte Dienste

Je nach Browser können insbesondere folgende Push-Dienste verwendet werden

Google Firebase Cloud Messaging (FCM),
Mozilla Autopush,
Apple Push Notification Service (APNs),
weitere browserabhängige Push-Dienste.

22.4 Gespeicherte Informationen

Hierzu können insbesondere gespeichert werden

Push-Endpoint,
Gerätekennung,
VAPID-Schlüssel,
Authentifizierungsinformationen.

22.5 Widerruf

Die Einwilligung kann jederzeit über die Browser- oder Geräteeinstellungen widerrufen werden.

§ 23 Cloudflare

23.1 Allgemeines

GymScout kann Cloudflare zur technischen Auslieferung einzelner Inhalte sowie zur Optimierung der Performance einsetzen.

23.2 Zweck

Cloudflare dient insbesondere

der schnelleren Bereitstellung statischer Inhalte,
der Verbesserung der Ladegeschwindigkeit,
der Lastverteilung,
der Erhöhung der Ausfallsicherheit,
dem Schutz vor Angriffen.

23.3 Verarbeitete Informationen

Je nach Nutzung können insbesondere verarbeitet werden

IP-Adresse,
Browserinformationen,
technische Verbindungsdaten,
Sicherheitsinformationen.

23.4 Rechtsgrundlage

Der Einsatz erfolgt auf Grundlage des berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO sowie – soweit einschlägig – § 25 Abs. 2 TDDDG.

§ 24 Google Fonts

24.1 Allgemeines

GymScout verwendet Schriftarten (Google Fonts) zur einheitlichen Darstellung der Website.

24.2 Zweck

Die Nutzung dient ausschließlich der optisch einheitlichen und technisch optimierten Darstellung der Plattform.

24.3 Datenübermittlung

Je nach technischer Einbindung kann beim Abruf der Schriftarten eine Verbindung zu Servern von Google hergestellt werden. Hierbei können insbesondere die IP-Adresse sowie weitere technische Verbindungsdaten verarbeitet werden. GymScout strebt an, Schriftarten nach Möglichkeit lokal bereitzustellen, um externe Datenübertragungen zu minimieren.

24.4 Rechtsgrundlage

Soweit Google Fonts lokal gehostet werden, erfolgt keine Übermittlung an Google. Werden Schriftarten von Google-Servern geladen, richtet sich die Rechtsgrundlage nach der konkreten technischen Einbindung und den datenschutzrechtlichen Anforderungen.

§ 25 OpenStreetMap

25.1 Allgemeines

GymScout verwendet OpenStreetMap zur Darstellung von Kartenmaterial.

25.2 Zweck

Die Karten dienen ausschließlich

der Standortdarstellung,
der Studiosuche,
der Orientierung,
der Umkreissuche.

25.3 Datenübermittlung

Beim Laden der Karten kann eine Verbindung zu Servern der OpenStreetMap Foundation hergestellt werden. Hierbei können insbesondere verarbeitet werden

IP-Adresse,
Browserinformationen,
angeforderte Kartenbereiche,
technische Verbindungsdaten.

25.4 Rechtsgrundlage

Soweit die Darstellung technisch erforderlich ist, erfolgt der Einsatz auf Grundlage von § 25 Abs. 2 TDDDG. Soweit eine Einwilligung erforderlich ist, erfolgt der Einsatz ausschließlich nach entsprechender Zustimmung des Nutzers.

Kapitel 5 – Rechte der Nutzer und Verwaltung von Cookie-Einstellungen

§ 26 Widerruf und Änderung der Einwilligung

26.1 Grundsatz

Soweit der Einsatz von Cookies oder vergleichbaren Speicher- und Zugriffstechnologien auf einer Einwilligung beruht, kann diese vom Nutzer jederzeit mit Wirkung für die Zukunft widerrufen oder geändert werden. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

26.2 Cookie-Einstellungen

GymScout stellt eine dauerhaft erreichbare Funktion „Cookie-Einstellungen“ bereit. Über diese Funktion kann der Nutzer insbesondere

seine Einwilligung erteilen,
bestehende Einwilligungen ändern,
einzelne Kategorien deaktivieren,
sämtliche optionalen Technologien ablehnen.

26.3 Auswirkungen eines Widerrufs

Der Widerruf einzelner Einwilligungen kann dazu führen, dass bestimmte Komfort- oder Zusatzfunktionen der Plattform nicht oder nur eingeschränkt genutzt werden können. Die grundlegende Nutzung der Website bleibt hiervon grundsätzlich unberührt, soweit technisch möglich.

26.4 Erneute Einwilligung

Nach dem Widerruf können einwilligungspflichtige Technologien erst dann erneut verwendet werden, wenn der Nutzer eine neue wirksame Einwilligung erteilt.

§ 27 Verwaltung über den Browser

27.1 Browser-Einstellungen

Zusätzlich zum Consent-Management können Nutzer Cookies und vergleichbare Technologien über die Einstellungen ihres Browsers verwalten. Je nach Browser besteht insbesondere die Möglichkeit,

Cookies vollständig zu blockieren,
einzelne Cookies zu löschen,
sämtliche Cookies nach Beendigung der Sitzung automatisch löschen zu lassen,
Browserdaten zu löschen,
Berechtigungen zu widerrufen.

27.2 Lokale Speichertechnologien

Auch browserinterne Speicher wie

Local Storage,
Session Storage,
IndexedDB,
Service Worker,
Browser Cache

können grundsätzlich über die jeweiligen Browserfunktionen gelöscht oder verwaltet werden.

27.3 Auswirkungen

Das Löschen oder Blockieren einzelner Technologien kann dazu führen, dass

Login-Funktionen,
Favoriten,
Vergleichslisten,
Push-Benachrichtigungen,
PWA-Funktionen,
Komforteinstellungen

nicht mehr oder nur eingeschränkt zur Verfügung stehen.

§ 28 Speicherdauer

28.1 Grundsatz

Die Speicherdauer einzelner Cookies und vergleichbarer Technologien richtet sich nach deren jeweiligem Zweck. GymScout speichert Informationen nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

28.2 Kategorien

Je nach Technologie können Informationen gespeichert werden als

Sitzungsspeicher (bis zum Schließen des Browsers),
kurzfristige Speicherungen,
dauerhafte Speicherungen,
vom Nutzer jederzeit löschbare Speicherungen.

28.3 Übersicht

Eine detaillierte Übersicht sämtlicher Speicherfristen ergibt sich aus den Anlagen dieser Cookie-Richtlinie.

28.4 Änderungen

Die Speicherdauer einzelner Technologien kann sich aufgrund technischer oder gesetzlicher Änderungen ändern. Die jeweils aktuelle Übersicht ergibt sich aus dieser Cookie-Richtlinie.

§ 29 Änderungen dieser Cookie-Richtlinie

29.1 Weiterentwicklung

GymScout entwickelt die Plattform kontinuierlich weiter. Hierdurch können

neue Dienste,
neue Speichertechnologien,
neue Funktionen,
neue gesetzliche Anforderungen

eine Anpassung dieser Cookie-Richtlinie erforderlich machen.

29.2 Veröffentlichung

Die jeweils aktuelle Fassung wird auf der Website veröffentlicht. Soweit gesetzlich erforderlich oder zumutbar, werden Nutzer über wesentliche Änderungen informiert.

29.3 Gültigkeit

Maßgeblich ist jeweils die zum Zeitpunkt des Websitebesuchs veröffentlichte Fassung.

Anlagen

Anlage A – Übersicht der eingesetzten Cookies

Die nachfolgende Tabelle dient der Transparenz und wird regelmäßig aktualisiert. Cookie / Technologie Zweck Anbieter Kategorie Speicherdauer Rechtsgrundlage Consent-Cookie Speicherung der Einwilligung GymScout Technisch notwendig Bis Widerruf bzw. definierte Laufzeit § 25 Abs. 2 TDDDG Google Analytics (sofern aktiviert) Nutzungsanalyse Google Analyse gemäß Konfiguration Einwilligung Google Tag Manager Verwaltung von Tags Google Technisch / Analyse variabel je nach eingesetzten Diensten Weitere Cookies siehe Datenschutzerklärung verschiedene unterschiedlich unterschiedlich entsprechend der jeweiligen Rechtsgrundlage Hinweis: Die Tabelle ist nach dem Livegang anhand der tatsächlich eingesetzten Cookies zu vervollständigen und regelmäßig zu aktualisieren.

Anlage B – Übersicht Local Storage

Folgende Einträge können – abhängig von der Nutzung der Plattform – im Local Storage gespeichert werden: Eintrag Zweck sb-*-auth-token Authentifizierung und Sitzungsverwaltung (Supabase Auth) Consent-Status Speicherung der Cookie-Auswahl Favoriten-Cache Speicherung favorisierter Studios Vergleichsliste Speicherung ausgewählter Studios für den Vergleich Kürzlich besuchte Studios Verbesserung der Benutzerfreundlichkeit Scroll-Position Wiederherstellung der letzten Position auf einer Seite Spracheinstellungen Speicherung der gewählten Sprache Oberflächeneinstellungen Komfortfunktionen der Benutzeroberfläche

Anlage C – Übersicht Session Storage

Je nach Nutzung können insbesondere temporär gespeichert werden:

Suchparameter,
Navigationszustände,
technische Sitzungsinformationen,
temporäre Formulareingaben.

Diese Daten werden regelmäßig mit Beendigung der Browsersitzung gelöscht.

Anlage D – Übersicht IndexedDB

IndexedDB kann insbesondere verwendet werden für:

Offline-Funktionen,
Zwischenspeicherung technischer Daten,
Performanceoptimierungen,
PWA-Funktionen.

Anlage E – Übersicht Service Worker

Service Worker können insbesondere eingesetzt werden für:

Offline-Verfügbarkeit,
Zwischenspeicherung von Inhalten,
Push-Benachrichtigungen,
Performanceverbesserungen,
Aktualisierung von Ressourcen.

Anlage F – Übersicht Browser-Berechtigungen

GymScout kann – nach entsprechender Zustimmung – folgende Browserberechtigungen verwenden: Berechtigung Zweck Standort Umkreissuche und Standortbestimmung Push-Benachrichtigungen Preisänderungen, neue Studios, Systeminformationen PWA-Installation Installation der Web-App auf dem Endgerät

Anlage G – Push-Technologien

Für Browser-Push-Benachrichtigungen können – abhängig vom verwendeten Browser – folgende Dienste eingesetzt werden:

Google Firebase Cloud Messaging (FCM),
Mozilla Autopush,
Apple Push Notification Service (APNs).

Gespeichert werden können insbesondere:

Push-Endpoint,
VAPID Public Key,
Authentifizierungsinformationen,
technische Gerätekennungen.

Die Verarbeitung erfolgt ausschließlich nach entsprechender Einwilligung des Nutzers.