Datenschutzerklärung
In short (English): This site sets no cookies, uses no tracking or analytics, and loads nothing from third parties. Our host stores your IP address in server logs when you visit. If you join the WhatsApp group, WhatsApp's own privacy policy applies. Details below (in German).
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist die
Fainin GmbH
Höhenstieg 8, 22335 Hamburg, Deutschland
E-Mail: contact@fainin.com
Geschäftsführer: Maximilian Lehmann
TYMBO · Icebathing Berlin ist ein Projekt der Fainin GmbH (siehe Impressum).
2. Überblick: Was wir verarbeiten und was nicht
Sie müssen sich auf dieser Website nicht registrieren, und es gibt kein Konto, kein Formular und kein Newsletter-Abo. Wir setzen keine Cookies, nutzen keine Tracking- oder Analysedienste und binden keine Inhalte von Drittanbietern ein: Schriften, Bilder, Video und QR-Code liegen auf unserer eigenen Domain. Personenbezogene Daten fallen im Wesentlichen an bei (a) dem technischen Aufruf der Seite (Abschnitt 3), (b) einer Einstellung, die Ihr Browser lokal speichert (Abschnitt 5) und (c) wenn Sie freiwillig der WhatsApp-Gruppe beitreten oder uns über WhatsApp schreiben (Abschnitt 6).
3. Hosting und Server-Logfiles
Diese Website wird bei der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Vercel stellt Server-Infrastruktur und ein weltweites Content-Delivery-Network bereit, über das die Seite ausgeliefert wird. Serverfunktionen (Bot-Schutz, Abschnitt 6) laufen in der Region Frankfurt am Main. Vercel verarbeitet die Daten als unser Auftragsverarbeiter im Sinne von Art. 28 DSGVO.
Beim Aufruf der Seite werden technisch bedingt Daten in Server-Logfiles verarbeitet. Das sind nach den Angaben von Vercel insbesondere die IP-Adresse, ein daraus abgeleiteter ungefährer Standort (Land und Stadt, kein präziser Standort), Datum und Uhrzeit der Anfrage, die aufgerufene Seite oder Datei, die Referrer-Adresse sowie Informationen zu Browser und Betriebssystem.
Zweck: Auslieferung der Website, Gewährleistung von Sicherheit und Stabilität des Betriebs, Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Internetauftritt). Ohne diese Verarbeitung kann die Seite technisch nicht ausgeliefert werden.
Speicherdauer: Vercel nennt keine feste Frist. Die Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist. Wir selbst werten die Logfiles nicht aus.
4. Übermittlung in Drittländer (USA)
Vercel hat seinen Sitz in den USA und verarbeitet Daten in den USA und an weiteren Standorten weltweit, an denen Vercel oder seine Dienstleister Rechenzentren betreiben. Nach eigener Angabe ist Vercel unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission) und stützt sich zusätzlich auf die EU-Standardvertragsklauseln. Weitere Informationen: vercel.com/legal/privacy-policy und vercel.com/legal/dpa.
5. Lokale Speicherung im Browser
Wenn Sie im Footer auf „Pause animations“ klicken, speichert Ihr Browser lokal auf Ihrem Gerät die Einstellung tymbo-still (Wert 0 oder 1), damit Ihre Wahl beim nächsten Besuch erhalten bleibt. Diese Einstellung wird nicht an uns oder an Dritte übertragen und enthält keine personenbezogenen Daten. Sie dient ausschließlich der von Ihnen ausdrücklich gewünschten Funktion. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.
6. WhatsApp-Gruppe und Kontakt per WhatsApp
Link zur Gruppe. Die Website enthält Schaltflächen, über die Sie der WhatsApp-Gruppe beitreten oder uns über WhatsApp schreiben können. Die Links dahinter sind aus Sicherheitsgründen nicht im Quelltext der Seite hinterlegt, sondern werden erst nach einer automatischen Prüfung ausgegeben (siehe „Schutz vor automatisierten Zugriffen“ unten). Beim bloßen Besuch unserer Seite werden keine Daten an WhatsApp übertragen. Erst wenn Sie die Schaltfläche anklicken und der WhatsApp-Link geöffnet wird, verlassen Sie unsere Website. Ab da verarbeitet WhatsApp (für Nutzer im Europäischen Wirtschaftsraum: WhatsApp Ireland Limited, Teil der Meta-Unternehmensgruppe) Ihre Daten nach der eigenen Datenschutzrichtlinie: whatsapp.com/legal/privacy-policy. Dabei kann es zu Übermittlungen in die USA kommen.
Teilnahme an der Gruppe. Die Teilnahme ist freiwillig, und Sie können die Gruppe jederzeit verlassen. Als Gruppen-Admins sehen wir die Namen und Telefonnummern der Mitglieder. Je nach Ihren WhatsApp-Einstellungen sind Name, Profilbild und Telefonnummer auch für andere Mitglieder sichtbar, und Nachrichten, die Sie in die Gruppe schreiben, sehen alle Mitglieder. Bitte schreiben Sie nur, was Sie mit der Gruppe teilen möchten. Wir verwenden die Mitgliedsdaten nur, um die Gruppe zu organisieren und zu moderieren (Termine, Orte, Absprachen). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen gewünschten Teilnahme) und lit. f (Organisation und Moderation der Gruppe). Wir moderieren die Gruppe, können aber nicht für alle Inhalte verantwortlich gemacht werden.
Kontakt per WhatsApp („Contact Max“). Wenn Sie uns über den Kontakt-Link anschreiben, verarbeiten wir Ihre Telefonnummer, Ihren Namen und Ihre Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Wir löschen die Unterhaltung, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Schutz vor automatisierten Zugriffen. Damit keine Bots oder Spam-Konten über die öffentliche Seite in die Gruppe gelangen, prüfen wir vor der Ausgabe des WhatsApp-Links, ob ein echter Browser anfragt. Dazu führt Ihr Browser eine kleine Rechenaufgabe aus (Proof-of-Work) und sendet das Ergebnis an eine Serverfunktion von Vercel. Die Funktion läuft in der Region Frankfurt am Main (EU). Verarbeitet wird dabei kurzzeitig Ihre IP-Adresse, um die Aufgabe an Ihre Verbindung zu binden und Missbrauch zu begrenzen. Die Prüfung setzt keine Cookies, speichert nichts in Ihrem Browser und bindet keinen Drittanbieter ein. Die Anfrage kann wie in Abschnitt 3 beschrieben in den Server-Logfiles des Hosters erscheinen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Gruppe und der Website vor Missbrauch). Ohne JavaScript kann der Link nicht ausgegeben werden.
Speicherdauer. Mitgliedsdaten der Gruppe verarbeiten wir, solange Sie Mitglied sind. Nach dem Austritt löschen wir sie bei uns, soweit keine gesetzlichen Pflichten entgegenstehen.
7. Ihre Rechte
Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Einen Widerspruch können Sie jederzeit mit Wirkung für die Zukunft an die oben genannte E-Mail-Adresse richten. Soweit Sie eine Einwilligung erteilt haben, können Sie diese jederzeit widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
8. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg, datenschutz-hamburg.de. Sie können sich auch an die Aufsichtsbehörde an Ihrem Wohnort wenden.
9. Pflicht zur Bereitstellung, automatisierte Entscheidungen
Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die in Abschnitt 3 genannten technischen Daten kann die Seite aber nicht aufgerufen werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
10. Sicherheit, Änderungen
Die Seite wird ausschließlich über eine verschlüsselte HTTPS-Verbindung ausgeliefert. Wir passen diese Erklärung an, wenn sich Website, Dienste oder Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: 19. Oktober 2026