Datenschutzhinweise zur Website

Stand: 4. November 2026 · arkhe.fitness

1. Verantwortlicher und Geltungsbereich

GG Fitness Development GmbH, Potsdamer Str. 125, 10783 Berlin, Deutschland. Geschäftsführer: Gabriel Gutiérrez Vélez. Kontakt für Datenschutzanfragen: hello@arkhe.fitness. Das Studio befindet sich in der Almstadtstraße 49, 10119 Berlin. Diese Hinweise betreffen die öffentliche Website und die Eröffnungsliste. Für die Instagram-Funktion für Coaches gelten die separaten Coach-Content-Datenschutzhinweise.

2. Website und Kontakt

Beim Abruf werden insbesondere IP-Adresse, angeforderte Adresse, Zeitpunkt und Browserinformationen an unsere technische Infrastruktur übertragen, damit die Website ausgeliefert und vor Missbrauch geschützt werden kann. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an einer sicheren, funktionierenden Website. Bei Kontaktaufnahme verarbeiten wir deine Kontaktdaten und Nachricht zur Bearbeitung der Anfrage, je nach Inhalt nach Art. 6 Abs. 1 lit. b oder f DSGVO. Technische Hosting- und E-Mail-Dienstleister können hierbei als Empfänger beteiligt sein.

E-Mails an hello@arkhe.fitness werden über Cloudflare Email Routing an ein von uns verwaltetes Google-/Gmail-Postfach weitergeleitet. Dabei verarbeiten diese Dienste die Nachricht, E-Mail-Adressen und technische Zustellinformationen zur Weiterleitung und Bearbeitung deiner Anfrage. Weitere Informationen: Cloudflare Datenschutz und Google Datenschutz.

3. Deine Auswahl und optionale Inhalte

Optionale Reichweitenmessung bleibt ohne deine Einwilligung ausgeschaltet. Der Musikplayer lädt die Audiodatei direkt von unserer Website, ohne SoundCloud-Einbettung, SoundCloud-Cookies oder Weiterleitung an SoundCloud. Beim Seitenaufruf erscheint kein verpflichtender Einwilligungsdialog. Die Karte wird unabhängig davon ohne Tracking-Cookies geladen. Wir speichern deine Auswahl mit Versionsnummer und Zeitpunkt im lokalen Speicher deines Browsers unter arkhe.consent.v1 für höchstens 180 Tage. Diese notwendige Speicherung dient der Beachtung deiner Auswahl (§ 25 Abs. 2 TDDDG; Art. 6 Abs. 1 lit. c DSGVO). Cookiebot wird durch diese Version der Website nicht mehr geladen. Frühere Cookiebot-Einwilligungen werden nicht übernommen.

Unter Cookie-Einstellungen kannst du Statistik und externe Inhalte getrennt erlauben, ablehnen oder widerrufen. Ablehnung beeinträchtigt die Buchungslinks und die Eröffnungsliste nicht. Bei deaktiviertem Browserspeicher gilt die Auswahl nur für das aktuelle Dokument. Nach Ablauf bleiben optionale Dienste wieder ausgeschaltet. Ein Widerruf gilt für die Zukunft; bereits übertragene Daten lassen sich dadurch nicht zurückholen.

4. Eröffnungsliste

Wenn du dich anmeldest, verarbeiten wir deine E-Mail-Adresse für Nachrichten zu Eröffnung, Gründungsmitgliedschaften und frühem Zugang. Grundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Unsere API übermittelt die Adresse an Brevo für das Double-Opt-in: Erst nach Bestätigung der E-Mail wird die Anmeldung wirksam. Die Landing-API führt dafür keine eigene Kontaktliste. Du kannst dich jederzeit über den Abmeldelink in einer Nachricht oder über hello@arkhe.fitness abmelden. Die Adresse ist für die Anmeldung erforderlich; ohne sie ist ein Besuch der Website trotzdem möglich. Informationen des Versanddienstleisters: Brevo Datenschutz.

Vertragserklärungen

Für Kündigung und Widerruf verarbeiten wir Name, E-Mail-Adresse, Vertragsangaben sowie bei Kündigung die gewünschte Beendigung, Kündigungsart und eine freiwillige Begründung. Die API speichert die Erklärung mit Referenz und Eingangszeit in einem nur serverseitig zugänglichen Nachweis in unserer Supabase-Datenbank. Brevo versendet getrennte Kopien an dich und an hello@arkhe.fitness. Bei einem Versandfehler bleibt der Eingang gespeichert; wir versuchen den Versand erneut. Die Verarbeitung dient der Vertragsabwicklung und gesetzlichen Nachweispflichten (Art. 6 Abs. 1 lit. b und c DSGVO). Diese Angaben werden nicht für die Eröffnungsliste oder Werbung verwendet. Bitte keine Gesundheits- oder Zahlungsdaten angeben. Die Nachweise werden nach den in Abschnitt 7 genannten Kriterien aufbewahrt.

5. Externe Inhalte und Buchungen

Der Kursplan wird über unsere eigene API angezeigt. Allein zum Lesen werden keine Anfragen an bsport gesendet und keine bsport-Cookies geladen. Erst ein Buchungslink öffnet bsport. Die Karte lädt beim Erreichen des Kartenbereichs Kartendaten und Schriften von OpenFreeMap (Hyperknot Software Kft., Ungarn). Dafür werden IP-Adresse und technische Abrufdaten übermittelt. Der Anbieter erklärt, keine Cookies oder Tracking-Technologien zu verwenden; reguläre Zugriffslogs enthalten laut Anbieter keine IP-Adressen. Fehlerlogs und Sicherheitsfälle können zeitlich begrenzt IP-Adressen enthalten. Unser berechtigtes Interesse ist eine verständliche Standort- und Anfahrtsdarstellung (Art. 6 Abs. 1 lit. f DSGVO). Der Musikplayer verwendet eine auf unserer Website gehostete Audiodatei. Beim Abspielen wird keine Verbindung zu SoundCloud hergestellt. Buchung, Konto und Zahlung finden bei bsport statt; dort werden die für den jeweiligen Vorgang erforderlichen Daten und Hinweise vor der Eingabe angezeigt. Auch ohne Einbettung stehen externe Buchungs- und Wegbeschreibungslinks zur Verfügung. Beim Öffnen eines externen Links erfolgt die Verarbeitung auf der Zielseite nach deren Hinweisen. Die Kartensoftware wird lokal von unserer Website ausgeliefert (Leaflet-Lizenz, MapLibre-Lizenz und MapLibre-Leaflet-Lizenz); extern werden Kartendaten und Kartenschriften von OpenFreeMap angefragt. Anbieterinformationen: bsport, OpenFreeMap (Hyperknot Software Kft., Ungarn) und Google Maps.

6. Optionale Statistik

Google Analytics 4 wird nur bei eingerichteter ARKHĒ-Messkennung und Statistik-Einwilligung geladen. Grundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Erfasst werden Seitenaufrufe, Sprache, freigegebene Herkunftskategorien und Klicks auf Angebote, Buchungslinks und Wegbeschreibung sowie angenommene Anfragen zur Eröffnungsliste. E-Mail-Adressen, Formularinhalte und beliebige URL-Parameter werden von unserem Messadapter nicht übermittelt. Ein Klick ist kein Kauf und keine bestätigte Buchung. Werbesignale sind deaktiviert. Eigene Analytics-Cookies sind auf höchstens 30 Tage eingestellt; eine freigegebene Herkunftszuordnung im Sitzungsspeicher läuft 30 Minuten nach Speicherung ab. Abgelaufene Zuordnungen werden bei der nächsten Prüfung oder mit Ende der Browsersitzung entfernt. Beim Widerruf stoppen wir neue Messereignisse und entfernen die von diesem Adapter verwalteten Cookies und Herkunftsdaten. Weitere Informationen: Google Datenschutz.

7. Speicherdauer und internationale Verarbeitung

Wir speichern personenbezogene Daten nur so lange, wie dies für den genannten Zweck, den Nachweis einer Einwilligung, die Abwehr konkreten Missbrauchs oder gesetzliche Aufbewahrungspflichten erforderlich ist. Nach Abmeldung werden Kontaktdaten nicht mehr für den Newsletterversand genutzt; ein begrenzter Nachweis der Einwilligung oder Abmeldung kann zur Wahrung von Nachweis- und Rechtsansprüchen erforderlich bleiben. Die konkrete Dauer hängt vom Datensatz und seiner rechtlichen Funktion ab. Externe Anbieter können Daten auch außerhalb des EWR verarbeiten. Maßgeblich sind die jeweils einschlägigen Voraussetzungen nach Art. 44 ff. DSGVO und die vom Anbieter angegebenen Empfänger und Schutzmaßnahmen. Diese Website verspricht keine ausschließliche Verarbeitung innerhalb der EU.

8. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen; gegen Direktwerbung ist ein Widerspruch jederzeit möglich. Wende dich an hello@arkhe.fitness. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere der Berliner Beauftragten für Datenschutz und Informationsfreiheit. Die hier beschriebenen Website-Funktionen treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.

Website privacy notice

This notice covers arkhe.fitness and the opening list. The controller is GG Fitness Development GmbH, Potsdamer Str. 125, 10783 Berlin, Germany; managing director Gabriel Gutiérrez Vélez; privacy contact hello@arkhe.fitness. The studio is at Almstadtstraße 49, 10119 Berlin. The Coach Content policy separately covers the Instagram feature.

Serving and securing the site requires technical request data including IP address, requested resource, time and browser information (Article 6(1)(f) GDPR). Enquiries are handled under Article 6(1)(b) or (f), depending on their purpose. Technical hosting and email providers may receive the relevant data. Messages to hello@arkhe.fitness are forwarded through Cloudflare Email Routing to a Google/Gmail mailbox we manage. These services process message contents, email addresses and technical delivery information to route and handle your enquiry. See the Cloudflare privacy policy and Google privacy policy.

Your privacy choices are stored on this device under arkhe.consent.v1 with a version and timestamp with a validity of up to 180 days. An expired record is removed on the next check or visit. This necessary storage respects your choices. Cookiebot is no longer loaded and old consents are not imported. Optional statistics are off by default; no mandatory consent dialog appears when opening the site. The music player streams an audio file directly from our website, without a SoundCloud embed, SoundCloud cookies or SoundCloud requests. The cookie-free map loads separately when its section comes into view. Change or withdraw choices in Cookie settings. If storage is blocked, a choice applies only to the current document. Withdrawing external content reloads the page to stop loaded provider code. Withdrawal cannot recall data already sent.

The opening list uses your consent and email address to send opening, founding-membership and early-access news through Brevo double opt-in. Our landing API does not keep its own contact list. Confirm your address by email, and unsubscribe in any message or contact hello@arkhe.fitness. Giving an address is optional unless you want to join the list.

Contract termination and withdrawal forms process your name, email, contract details and, for termination, your requested end date, termination type and optional reason. The API records the declaration, reference and receipt time in our server-only Supabase database record. Brevo sends separate copies to you and hello@arkhe.fitness; failed email attempts are retried without discarding the recorded declaration. Processing serves contract administration and statutory evidence obligations (Article 6(1)(b) and (c) GDPR). It does not subscribe you to marketing. Do not supply health or payment data. Evidence is kept under the retention criteria below.

The timetable is displayed through our own API. Reading it does not contact bsport or load bsport cookies; booking links open bsport separately. The map loads data and fonts from OpenFreeMap (Hyperknot Software Kft., Hungary) when its section comes into view. The provider receives your IP address and technical request data; it reports no cookies or tracking technologies, anonymized access logs and limited IP logging for errors or security incidents. Our legitimate interest is clear studio-location and directions information (Article 6(1)(f) GDPR). The music player uses an audio file hosted on our website; playback does not connect to SoundCloud. External booking, payment, account and map sites process data under their own notices. With statistics consent and a configured ARKHĒ stream, Google Analytics measures canonical page visits and defined intent events, without sending form contents, email addresses or arbitrary URL parameters through our adapter. Advertising signals are disabled. Adapter cookies last at most 30 days; approved campaign attribution is valid for 30 minutes after storage. Expired attribution is removed on the next check or when the browser session ends. Withdrawal stops new events and clears adapter-managed cookies and attribution.

Data is kept only as needed for its purpose, consent evidence, specific security incidents or legal retention. Unsubscribed addresses are not used for newsletters; limited consent/suppression evidence may remain where needed for proof or legal claims. External providers may process outside the EEA, subject to the applicable international-transfer requirements and their published safeguards. We do not promise EU-only processing.

Where applicable, you have rights of access, correction, erasure, restriction, portability and objection; you may withdraw consent at any time. You may object to direct marketing at any time and complain to a supervisory authority, including the Berlin data protection authority linked above. These website functions do not make solely automated decisions with legal or similarly significant effects. Provider links in the German sections also apply to this English explanation.