Datenschutzerklärung / Privacy Policy
Deutsche Fassung zuerst. English version below.
Datenschutzerklärung
Stand: 1 October 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Titan 190. VVG GmbH, handelnd als International Bouldering Alliance Hamburf, Deutschland Vertreten durch: Olivia Victoria Penelope Ludmilla Gautier und Julia Pedret Sagnier. E-Mail: info@internationalbouldering.com
Wir verarbeiten personenbezogene Daten nach der DSGVO, dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
Wir sind nicht zur Benennung eines Datenschutzbeauftragten verpflichtet.
2. Hosting und Server-Logfiles
Die Website wird auf Servern in Deutschland gehostet. Mit dem Anbieter haben wir einen Vertrag über die Auftragsverarbeitung geschlossen (Art. 28 DSGVO).
Beim Besuch der Website erfasst der Server automatisch: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verweisende Website sowie Browser und Betriebssystem. Dies ist erforderlich, um die Website anzuzeigen und ihre Sicherheit zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden spätestens nach 7 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.
3. SSL-/TLS-Verschlüsselung
Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in Ihrem Browser.
4. Kontaktformular und E-Mail
Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den Namen Ihrer Boulderhalle bzw. Ihres Unternehmens (freiwillig) und Ihre Nachricht, um Ihre Anfrage zu bearbeiten. Die Angabe ist freiwillig; ohne Kontaktdaten können wir Ihre Anfrage jedoch nicht beantworten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem möglichen Vertrag zusammenhängt (zum Beispiel einem Verkauf oder einer Partnerschaft), im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Über das Formular gesendete Anfragen werden zusätzlich in der Datenbank unserer Website gespeichert, damit keine Anfrage verloren geht. Wir löschen Anfragen nach abschließender Bearbeitung, spätestens 24 Monate nach dem letzten Kontakt, sofern daraus keine Geschäftsbeziehung entsteht und keine gesetzlichen Aufbewahrungspflichten bestehen.
5. Cookies und Einwilligungsverwaltung
Ohne Ihre Einwilligung setzen wir nur technisch notwendige Cookies ein, insbesondere ein Cookie, das Ihre Einwilligungsentscheidung speichert (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Alle anderen Cookies und externen Inhalte werden nur mit Ihrer Einwilligung geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
Zur Einholung und Dokumentation Ihrer Einwilligung nutzen wir das Consent-Tool Complianz, das auf unserem eigenen Server läuft. Sie können Ihre Einwilligung jederzeit über den Link zu den Cookie-Einstellungen in der Fußzeile der Website ändern oder widerrufen.
Wir setzen keine Analyse- oder Werbe-Cookies ein.
6. Schriftarten
Die auf der Website verwendeten Schriftarten werden auf unserem eigenen Server bereitgestellt. Beim Besuch der Website wird keine Verbindung zu Google oder anderen Schriftanbietern hergestellt.
7. YouTube-Videos
Wir binden ein Video von YouTube ein, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Das Video wird erst geladen, nachdem Sie im Cookie-Banner eingewilligt haben. YouTube erhält dann Daten wie Ihre IP-Adresse und kann Cookies setzen. Dabei können Daten an die Google LLC in den USA übermittelt werden; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy
8. Empfänger
Wir geben Ihre Daten nur weiter, soweit dies erforderlich ist: an unseren Hosting- und E-Mail-Anbieter als Auftragsverarbeiter; an das jeweilige Unternehmen unserer Gruppe, wenn Ihre Anfrage eine bestimmte Boulderhalle oder ein bestimmtes Land betrifft; sowie an Berater oder Behörden, soweit gesetzlich vorgeschrieben. Wir verkaufen Ihre Daten nicht.
9. Übermittlung in Drittländer
Wir verarbeiten Ihre Daten innerhalb der Europäischen Union. Eine Übermittlung außerhalb der EU erfolgt nur in die USA, wenn Sie in das YouTube-Video einwilligen (siehe Abschnitt 7); sie erfolgt auf Grundlage des EU-US Data Privacy Framework.
10. Keine automatisierte Entscheidungsfindung
Wir setzen keine automatisierte Entscheidungsfindung und kein Profiling ein.
11. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@internationalbouldering.com.
12. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthalts oder Arbeitsplatzes oder an unserem Sitz. Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg, https://datenschutz-hamburg.de.
13. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Website ändert. Es gilt jeweils die aktuelle Fassung.
Privacy Policy
Last updated: 1 October 2026
1. Controller
The controller within the meaning of the General Data Protection Regulation (GDPR) is:
Titan 190. VVG GmbH, trading as International Bouldering Alliance, Hamburg, Germany Represented by: Olivia Victoria Penelope Ludmilla Gautier and Julia Pedret Sagnier. Email: info@internationalbouldering.com
We process personal data in accordance with the GDPR, the German Federal Data Protection Act (BDSG) and the Telecommunications Digital Services Data Protection Act (TDDDG).
We are not required to appoint a data protection officer.
2. Hosting and server log files
The Website is hosted on servers in Germany. We have concluded a data processing agreement with the provider (Article 28 GDPR).
When you visit the Website, the server automatically records: IP address, date and time of access, the page requested, the referring website, and browser and operating system. This is necessary to display the Website and to ensure its security. The legal basis is our legitimate interest in the secure and stable operation of the Website (Article 6(1)(f) GDPR). Log files are deleted after 7 days at the latest, unless they are needed to investigate a specific security incident.
3. SSL/TLS encryption
The Website uses SSL/TLS encryption. You can recognise an encrypted connection by “https://” and the padlock symbol in your browser.
4. Contact form and email
If you contact us via the contact form or by email, we process your name, email address, gym or company name (optional) and your message, to deal with your enquiry. Providing this data is voluntary, but we cannot answer without a way to contact you.
The legal basis is Article 6(1)(b) GDPR where your enquiry relates to a possible contract (for example a sale or partnership), and otherwise our legitimate interest in answering enquiries (Article 6(1)(f) GDPR).
Enquiries submitted through the form are also stored in our website’s database so that none are lost. We delete enquiries once they have been dealt with, and no later than 24 months after our last contact, unless they lead to a business relationship or statutory retention obligations apply.
5. Cookies and consent management
We only use technically necessary cookies without your consent, in particular a cookie that stores your consent choices (section 25(2) TDDDG, Article 6(1)(f) GDPR). All other cookies and external content are only loaded with your consent (section 25(1) TDDDG, Article 6(1)(a) GDPR).
We use the consent tool Complianz, which runs on our own server, to obtain and document your consent. You can change or withdraw your consent at any time via the cookie settings link in the footer of the Website.
We do not use analytics or advertising cookies.
6. Fonts
The fonts used on the Website are hosted on our own server. No connection to Google or other font providers is made when you visit the Website.
7. YouTube videos
We embed a video from YouTube, a service of Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. The video is only loaded after you have given your consent in the cookie banner. YouTube then receives data such as your IP address and may set cookies. Data may be transferred to Google LLC in the USA; Google LLC is certified under the EU-US Data Privacy Framework.
The legal basis is your consent (Article 6(1)(a) GDPR, section 25(1) TDDDG), which you can withdraw at any time with effect for the future. For details, see Google’s privacy policy: https://policies.google.com/privacy
8. Recipients
We only share your data where necessary: with our hosting provider and email provider as processors; with the relevant company in our group if your enquiry concerns a specific gym or country; and with advisers or authorities where required by law. We do not sell your data.
9. Transfers outside the EU
We process your data within the European Union. The only transfer outside the EU is to the USA when you consent to the YouTube video (see section 7); it is based on the EU-US Data Privacy Framework.
10. No automated decision-making
We do not use automated decision-making or profiling.
11. Your rights
You have the right to access (Article 15 GDPR), rectification (Article 16), erasure (Article 17), restriction of processing (Article 18) and data portability (Article 20). You can withdraw consent at any time with effect for the future (Article 7(3)).
Right to object (Article 21 GDPR): Where we process your data on the basis of our legitimate interests, you have the right to object at any time on grounds relating to your particular situation. We will then no longer process your data unless we can demonstrate compelling legitimate grounds that override your interests, or the processing serves to establish, exercise or defend legal claims.
To exercise your rights, email info@internationalbouldering.com.
12. Right to lodge a complaint
You have the right to complain to a data protection supervisory authority, in particular in the EU member state of your habitual residence or place of work, or at our registered office. The authority responsible for us is the Hamburg Commissioner for Data Protection and Freedom of Information (Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit), Ludwig-Erhard-Str. 22, 20459 Hamburg, https://datenschutz-hamburg.de.
13. Changes
We may update this privacy policy to reflect changes in the law or to our Website. The current version always applies.