Verantwortlich für die Datenverarbeitung auf dieser Website ist:
grw+ GmbH Nithartstr. 1 81543 München E-Mail: sophie@grwplus.com
Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht dazu besteht.
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, den Abschluss und die Durchführung von Memberships oder die Kommunikation mit dir erforderlich ist oder du eingewilligt hast. Die Website selbst setzt keine Cookies und verwendet keine Analyse- oder Tracking-Dienste.
Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp, Referrer-URL) in Server-Logfiles.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website). Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Soweit Daten in die USA übermittelt werden, stützt sich die Übermittlung auf das EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln der EU-Kommission. Logfiles werden nach kurzer Zeit automatisch gelöscht.
Für den Abschluss und die Bezahlung der Memberships nutzen wir den Zahlungsdienstleister Stripe. Vertragspartner für Nutzer in der EU ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Der Bezahlvorgang findet auf einer von Stripe gehosteten Checkout-Seite statt.
Dabei verarbeitet Stripe die von dir eingegebenen Daten (Name, E-Mail-Adresse, Rechnungsdaten, Zahlungsdaten wie Kartennummer oder IBAN) sowie technische Daten. Wir selbst erhalten von Stripe keine vollständigen Zahlungsdaten, sondern nur Name, E-Mail-Adresse, gewählte Membership, Zahlungsstatus und Abrechnungshistorie.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe kann Daten an die Stripe, Inc. in den USA übermitteln; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert und verwendet ergänzend Standardvertragsklauseln. Details: https://stripe.com/de/privacy
Abrechnungsdaten bewahren wir auf, solange gesetzliche Aufbewahrungspflichten bestehen (bis zu 10 Jahre, §§ 147 AO, 257 HGB).
Wenn du ein Formular auf dieser Website absendest (z. B. Anmeldung, Kontakt oder Kündigung), werden die von dir eingegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, gewählte Membership, Inhalt deiner Nachricht) über Google Apps Script an ein von uns geführtes Google Sheet übertragen und dort gespeichert. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Durchführung eines Vertrags dient (z. B. Membership-Anmeldung oder Kündigung), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Google kann Daten in die USA übermitteln; Google ist unter dem EU-US Data Privacy Framework zertifiziert.
Wir löschen Formulardaten, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Als Mitglied kannst du auf Wunsch in unsere WhatsApp-Gruppe "Club-Crew" aufgenommen werden. Die Aufnahme erfolgt nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du z. B. bei der Anmeldung erteilst. Sie ist freiwillig und für die Membership nicht erforderlich.
Bitte beachte: In einer WhatsApp-Gruppe sind deine Telefonnummer, dein Profilname und dein Profilbild für alle anderen Gruppenmitglieder sichtbar. Anbieter ist WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (Teil der Meta-Gruppe); dabei können Daten in die USA übermittelt werden (Data Privacy Framework). Details: https://www.whatsapp.com/legal/privacy-policy-eea
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Gruppe verlässt oder uns eine Nachricht schickst; wir entfernen dich dann aus der Gruppe.
Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b oder lit. f DSGVO). Membership-bezogene E-Mails (Bestätigungen, Kündigungsbestätigungen, Ankündigungen zu Preisen oder Programm) senden wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Unsere Website enthält Links zu unserem Instagram-Profil. Es handelt sich um reine Verlinkungen, nicht um eingebettete Inhalte; beim bloßen Besuch unserer Website werden keine Daten an Instagram übertragen. Erst wenn du dem Link folgst, gelten die Datenschutzbestimmungen der Meta Platforms Ireland Limited: https://privacycenter.instagram.com/policy
Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:
Zur Ausübung genügt eine E-Mail an sophie@grwplus.com. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
Stand dieser Datenschutzerklärung: [DATUM DER VERÖFFENTLICHUNG EINSETZEN]. Wir passen sie an, wenn sich die Datenverarbeitung auf der Website ändert.
Stand: 06.08.2026
← Zurück zu thebaseclub.co