Datenschutzerklärung

Informationen nach Art. 13 und 21 DSGVO sowie § 25 TDDDG

Geltungsbereich: Diese Fassung gilt für die Website von Fitness Haven, das Kontaktformular, Online-Terminbuchungen und verlinkte Onlinepräsenzen. Für Mitgliedschaften, Kurse, Workshops, Personal Training und Diagnostik gilt zusätzlich die gesonderte Datenschutzinformation für den Studiobetrieb.

1. Verantwortlicher

Verantwortlicher : Kevin Bäcker, Einzelunternehmer, handelnd unter Fitness Haven

Anschrift : Franziskanerstraße 37, 51491 Overath

E-Mail : kevin@fitness-haven.de

Telefon : 0151 / 17244204

2. Bereitstellung der Website durch Wix

Wir erstellen und hosten diese Website über Wix.com Ltd., Yunitsman 5 St., Tel Aviv 6936020, Israel. EU-Vertreter ist Wix Online Platforms Limited, 1 Grant’s Row, Dublin 2, D02 HX96, Irland.

Beim Aufruf der Website verarbeitet Wix technisch erforderliche Verbindungs- und Protokolldaten. Dazu können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Seite oder Datei, Referrer-URL, Browser- und Geräteinformationen, Betriebssystem, Spracheinstellungen sowie Sicherheits- und Fehlerdaten gehören.

Zwecke sind der Verbindungsaufbau, die Auslieferung der Website, die Abwehr missbräuchlicher Zugriffe, die Systemsicherheit sowie die Analyse technischer Fehler. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, stabilen und technisch fehlerfreien Website.

Wix verarbeitet diese Daten im Rahmen der technischen Bereitstellung grundsätzlich in unserem Auftrag. Mit Wix ist eine Vereinbarung zur Auftragsverarbeitung einbezogen. Wix setzt Unterauftragsverarbeiter für Hosting, Content Delivery, Sicherheit, Kommunikation, Support und Fehleranalyse ein. Welche Unternehmen aktuell eingesetzt werden, ist in der von Wix gepflegten Liste aufgeführt; nicht jeder dort genannte Dienst wird bei jedem Websitebesuch genutzt.

Liste der Wix-Unterauftragsverarbeiter

Wix Data Processing Addendum

Datenschutzerklärung von Wix

Israel verfügt über einen Angemessenheitsbeschluss der Europäischen Kommission. Soweit Wix oder seine Dienstleister Daten in weiteren Staaten außerhalb des Europäischen Wirtschaftsraums verarbeiten, stützt Wix die Übermittlung nach eigenen Angaben auf einen Angemessenheitsbeschluss oder geeignete Garantien, insbesondere Standardvertragsklauseln gemäß Art. 46 DSGVO.

3. HTTPS- und TLS-Verschlüsselung

Die Website wird ausschließlich über eine verschlüsselte HTTPS-Verbindung bereitgestellt. Wix stellt hierfür ein SSL-Zertifikat bereit und verwendet nach eigenen Angaben TLS in Version 1.2 oder höher. Die Verschlüsselung schützt Daten während der Übertragung zwischen Ihrem Endgerät und der Website vor einfachem Mitlesen oder Verändern. Sie erkennen die verschlüsselte Verbindung insbesondere an „https://“ und dem Sicherheitssymbol Ihres Browsers. Einen absoluten Schutz vor sämtlichen Risiken der Internetkommunikation kann auch eine verschlüsselte Verbindung nicht gewährleisten.

4. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien, etwa lokalen Browserspeicher. Dabei werden Informationen auf Ihrem Endgerät gespeichert oder ausgelesen. Wir unterscheiden zwischen technisch erforderlichen und optionalen Technologien.

Technisch erforderliche Technologien ermöglichen grundlegende Funktionen wie Sicherheit, Seitennavigation, Lastverteilung und die Speicherung Ihrer Datenschutzauswahl. Der Zugriff auf das Endgerät erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt im sicheren und funktionsfähigen Betrieb der Website.
Optionale Analyse-, Funktions- oder Marketingtechnologien werden erst nach Ihrer Auswahl eingesetzt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig, nicht für die Nutzung der grundlegenden Website erforderlich und jederzeit über „Cookie-Einstellungen“ mit Wirkung für die Zukunft widerrufbar.

Wir verwenden den von Wix bereitgestellten Einwilligungsmanager „Usercentrics for Wix“. Dieser speichert Ihre Auswahl, den Zeitpunkt, eine Consent-/Konfigurationskennung und technisch erforderliche Protokolldaten. Die Verarbeitung dient der Umsetzung Ihrer Auswahl sowie dem Nachweis einer erteilten Einwilligung. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO; ergänzend besteht ein berechtigtes Interesse an einer nachweisbaren Einwilligungsverwaltung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Soweit Wix Analytics aktiviert ist, wird es nur nach Einwilligung in die Kategorie „Analyse“ verwendet. Dabei können insbesondere Seitenaufrufe, Besuchsdauer, Referrer, ungefähre Region sowie Browser- und Geräteinformationen ausgewertet werden. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Cookie-Einstellungen: Die konkret eingesetzten Cookies und ähnlichen Technologien, ihre Anbieter, Zwecke und Laufzeiten werden in der jederzeit aufrufbaren Detailansicht des Cookie-Banners angezeigt. Dort können Sie Ihre Auswahl ändern oder eine Einwilligung widerrufen.

5. Kontaktformular, E-Mail und Telefon

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Name, Kontaktdaten, Inhalt der Anfrage und Zeitpunkt der Kommunikation. Zweck ist die Bearbeitung und Beantwortung Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder vorvertragliche Maßnahmen geht. Bei allgemeinen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine geordnete und effiziente Kommunikation. Das Wix-Kontaktformular wird innerhalb der Wix-Infrastruktur verarbeitet.

6. Terminvereinbarung mit Calendly

Für die Buchung eines unverbindlichen Vorgesprächs verlinken wir auf den Terminplanungsdienst Calendly. Anbieter ist Calendly, LLC, 115 E Main St., Ste A1B, Buford, GA 30518, USA. Beim Aufruf des Links verlassen Sie unsere Website; die dort eingesetzten Cookies unterliegen den Einstellungen auf der Calendly-Seite.

Calendly verarbeitet die für die Terminplanung eingegebenen Daten, typischerweise Name, E-Mail-Adresse, optional Telefonnummer, gewählter Termin, Zeitzone, Angaben im Buchungsformular sowie technische Verbindungsdaten. Zweck ist die Terminfindung, Bestätigung und organisatorische Vorbereitung des Vorgesprächs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Calendly verarbeitet Terminbuchungsdaten für uns auf Grundlage seines Data Processing Addendum. Daten können in den USA und bei weiteren Unterauftragsverarbeitern verarbeitet werden. Calendly ist aktiver Teilnehmer des EU-US Data Privacy Framework; ergänzend sieht das DPA Standardvertragsklauseln vor.

Calendly Privacy Notice

Calendly Data Processing Addendum

7. Buchung und Zahlung über Class Booking und Stripe

Für die Verwaltung von Mitgliedschaften, Kundenkonten, Kursen, Workshops, Buchungen und damit zusammenhängenden Vertragsvorgängen nutzen wir die Plattform Class Booking, betrieben von Nahbo ApS, Dänemark, CVR 45880583.

Bei der Nutzung unseres Buchungsbereichs, insbesondere unter buchung.fitness-haven.de, können insbesondere technische Verbindungs- und Nutzungsdaten sowie die von Ihnen angegebenen Stamm-, Kontakt-, Konto-, Mitgliedschafts-, Vertrags-, Buchungs- und Transaktionsdaten verarbeitet werden. Die Verarbeitung dient insbesondere der Einrichtung und Verwaltung von Kundenkonten und Mitgliedschaften, der Kurs- und Terminbuchung, der Verwaltung von Stornierungen und Teilnahmen, der vertragsbezogenen Kommunikation sowie der Zuordnung von Zahlungen.

Soweit die Verarbeitung zur Anbahnung oder Durchführung eines Vertragsverhältnisses mit Fitness Haven erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Soweit Verarbeitungen zur Gewährleistung der Sicherheit und Funktionsfähigkeit des Buchungssystems erforderlich sind, können diese auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.

Class Booking verarbeitet die von uns verwalteten Kundendaten im Rahmen der Bereitstellung der Plattform als Auftragsverarbeiter. Hierfür besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO. Nach Angaben von Class Booking werden die Plattformdaten innerhalb der Europäischen Union gehostet; als Hosting- und Backup-Dienstleister wird die Hetzner Online GmbH in Deutschland eingesetzt. Class Booking setzt darüber hinaus weitere Unterauftragnehmer für einzelne Funktionen wie den Versand transaktionaler Nachrichten ein. Soweit hierbei eine Übermittlung personenbezogener Daten in Drittländer erfolgt, erfolgt diese nach Angaben des Anbieters auf Grundlage der jeweils erforderlichen Garantien nach Kapitel V DSGVO.

Class Booking setzt für den Betrieb technisch erforderliche Cookies bzw. vergleichbare Technologien ein, insbesondere für Sitzungsverwaltung, Sicherheitsfunktionen und Spracheinstellungen. Darüber hinaus können auf der von Class Booking bereitgestellten Buchungsoberfläche Analyse- oder Marketingtechnologien eingesetzt werden. Soweit hierfür eine Einwilligung erforderlich ist, dürfen diese erst nach entsprechender Einwilligung verwendet werden.

Weitere Informationen zur Datenverarbeitung durch Class Booking finden Sie in den Datenschutzinformationen von Class Booking.

Datenschutzerklärung von Class Booking

Zahlungsabwicklung über Stripe

Für Online-Zahlungen sowie – soweit für die jeweilige Mitgliedschaft angeboten – wiederkehrende Zahlungen und SEPA-Lastschriften nutzen wir Stripe. Für Nutzer im Europäischen Wirtschaftsraum sind abhängig von der jeweils eingesetzten Stripe-Leistung insbesondere irische Stripe-Gesellschaften beteiligt; Vertragspartner im Rahmen des Stripe Data Processing Agreement ist für außerhalb Amerikas geführte Stripe-Konten Stripe Payments Europe, Limited (SPEL), Irland.

Bei einer Zahlung können insbesondere Name, E-Mail-Adresse, Rechnungs- und Kontaktdaten, Zahlungsart, Zahlbetrag, Währung, Zahlungsstatus, Transaktionsdaten, IP-Adresse sowie Geräte- und Betrugspräventionsdaten verarbeitet werden. Bei Nutzung des SEPA-Lastschriftverfahrens werden zusätzlich die zur Einrichtung und Durchführung der Lastschrift erforderlichen Bank- und Mandatsdaten verarbeitet. Vollständige Karten- oder Bankdaten werden grundsätzlich unmittelbar durch Stripe verarbeitet; Fitness Haven erhält insbesondere die zur Zuordnung und Verwaltung der Zahlung erforderlichen Transaktions- und Statusinformationen.

Die Verarbeitung erfolgt, soweit sie zur Durchführung der Zahlung und des Vertrags erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungs-, Zahlungs- oder Nachweispflichten bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Verarbeitungen zur Betrugsprävention und Gewährleistung der Sicherheit können auf berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen.

Stripe kann personenbezogene Daten im Rahmen seiner Leistungen auch an verbundene Unternehmen, Zahlungsnetzwerke und Dienstleister übermitteln. Soweit dabei personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, kommen nach Angaben von Stripe die jeweils erforderlichen datenschutzrechtlichen Übermittlungsmechanismen zum Einsatz.

Weitere Informationen finden Sie in den Datenschutzinformationen von Stripe.

Datenschutzerklärung von Stripe

8. Kommunikation über WhatsApp

Sie können freiwillig über WhatsApp mit uns kommunizieren. Anbieter ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wir nutzen derzeit unsere angegebene Mobilfunknummer auch für diesen Kommunikationskanal. Sie sind nicht verpflichtet, WhatsApp zu verwenden; E-Mail und Telefon stehen als Alternativen zur Verfügung.

Verarbeitet werden insbesondere Ihre Mobilfunknummer, Ihr Profilname, Kommunikationsinhalte und -zeitpunkte sowie von WhatsApp verarbeitete Verbindungs- und Gerätedaten. Nachrichteninhalte sind während der Übermittlung Ende-zu-Ende verschlüsselt. WhatsApp verarbeitet jedoch Metadaten und kann – abhängig von den Berechtigungen des verwendeten Geräts – Adressbuchdaten erhalten.

Wenn Sie den Kontakt selbst beginnen oder WhatsApp für eine konkrete Vertragskommunikation wünschen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Für eine von uns ausgehende regelmäßige Kommunikation über WhatsApp holen wir Ihre freiwillige Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO ein. Diese kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Wichtiger Hinweis: Bitte senden Sie über WhatsApp keine Diagnostikergebnisse, Gesundheitsangaben oder Ausweisdokumente. Solche Angaben bearbeiten wir ausschließlich über die hierfür vorgesehenen Wege.

WhatsApp kann Daten in den USA und anderen Staaten verarbeiten. Soweit der jeweilige Empfänger nach dem EU-US Data Privacy Framework zertifiziert ist, kann die Übermittlung auf Art. 45 DSGVO gestützt werden; im Übrigen gelten die von WhatsApp beschriebenen Transfermechanismen.

Datenschutzinformationen von WhatsApp

9. Soziale Medien (Facebook und Instagram)

Fitness Haven unterhält Auftritte bei Facebook und Instagram. Anbieter für Personen im Europäischen Wirtschaftsraum ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Auf dieser Website verwenden wir lediglich Links zu unseren Auftritten. Erst wenn Sie einen solchen Link aufrufen, wird eine Verbindung zu Meta hergestellt.

Wenn Sie unsere Profile besuchen oder mit Beiträgen, Nachrichten oder Kommentaren interagieren, verarbeitet Meta insbesondere Nutzungs-, Geräte-, Verbindungs- und Profildaten nach eigenen Datenschutzbestimmungen. Wir verarbeiten die von Ihnen unmittelbar an uns gerichteten Interaktionen, um Anfragen zu beantworten und unsere Angebote darzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in Öffentlichkeitsarbeit und Kundenkommunikation. Bei vertragsbezogenen Anfragen gilt Art. 6 Abs. 1 lit. b DSGVO.

Meta stellt uns aggregierte Seitenstatistiken („Page Insights“) bereit. Für diese Insights sind Meta und wir im gesetzlich festgelegten Umfang gemeinsam verantwortlich. Die wesentlichen Zuständigkeiten ergeben sich aus der Page-Insights-Ergänzung von Meta. Meta kann Daten auch in den USA verarbeiten und stützt entsprechende Übermittlungen unter anderem auf seine Zertifizierung nach dem EU-US Data Privacy Framework.

Meta-Datenschutzrichtlinie

Page Insights Controller Addendum

10. Empfänger personenbezogener Daten

Empfänger personenbezogener Daten sind – jeweils nur soweit für den genannten Zweck erforderlich – Wix und seine Unterauftragsverarbeiter, Calendly, Class Booking, Stripe, WhatsApp bzw. Meta sowie gegebenenfalls Behörden, beteiligte Banken, unser Steuerberater oder Rechtsberater bei einer gesetzlichen Verpflichtung, Abrechnung oder zur Durchsetzung konkreter Rechtsansprüche. Eine darüber hinausgehende Weitergabe findet nicht statt.

11. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Einzelnen gelten insbesondere folgende Speicherdauern:

Wix-Verbindungs- und Sicherheitsprotokolle
Speicherung nach den im Wix-DPA beschriebenen technischen, Sicherheits- und gesetzlichen Kriterien. Wir führen keine zusätzliche Kopie der Serverprotokolle.

Cookie- und Consent-Einstellungen
Die Speicherdauer richtet sich nach den jeweiligen Cookie-Laufzeiten gemäß der Detailansicht. Nachweise über erteilte Einwilligungen speichern wir regelmäßig bis drei Jahre nach Ende des Kalenderjahres der letzten Geltung oder des Widerrufs.

Allgemeine Kontaktanfragen
Sechs Monate nach abschließender Bearbeitung, sofern kein Vertrag zustande kommt und kein konkreter Streitfall besteht.

Calendly-Termine
Sechs Monate nach dem Termin oder dessen Absage. Erforderliche Inhalte werden bei einem anschließenden Vertragsschluss in die Vertragsunterlagen übernommen.

Class-Booking-, Buchungs-, Mitgliedschafts- und Vertragsdaten
Für die Dauer des Vertragsverhältnisses bzw. solange die Daten für die Verwaltung von Mitgliedschaften, Kursbuchungen und Kundenkonten erforderlich sind. Anschließend werden die Daten regelmäßig bis zum Ablauf der einschlägigen gesetzlichen Verjährungs- und Aufbewahrungsfristen gespeichert. Soweit gesetzliche handels- oder steuerrechtliche Aufbewahrungspflichten bestehen, gelten die hierfür vorgesehenen längeren Fristen. Für ausschließlich bei Class Booking/Holdstyring verarbeitete Daten gelten ergänzend die dort vertraglich vereinbarten Lösch- und Sicherungskonzepte.

Zahlungs- und Buchungsbelege
Acht Jahre ab Ende des Entstehungsjahres. Steuerlich relevante Bücher und Aufzeichnungen werden zehn Jahre aufbewahrt, soweit dies gesetzlich erforderlich ist.

WhatsApp- und Social-Media-Kommunikation
Sechs Monate nach Abschluss der Kommunikation. Vertrags- oder buchhaltungsrelevante Inhalte werden entsprechend den hierfür geltenden gesetzlichen Fristen aufbewahrt.

Vertrags- und Anspruchsdaten
Für die Dauer des Vertragsverhältnisses und regelmäßig bis zum Ablauf der dreijährigen Regelverjährung ab Ende des maßgeblichen Kalenderjahres.

Steuer- und Buchhaltungsunterlagen
Buchungsbelege werden grundsätzlich acht Jahre, steuerlich relevante Bücher und Abschlüsse zehn Jahre und Handels- und Geschäftsbriefe regelmäßig sechs Jahre aufbewahrt.

Personenbezogene Daten können darüber hinaus gespeichert werden, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Nach Ablauf der jeweiligen Speicherfrist werden die Daten gelöscht oder anonymisiert, sofern keine weitere gesetzliche Grundlage für ihre Verarbeitung besteht.

Besteht ein konkreter Rechtsstreit, Sicherheitsvorfall oder behördliches Verfahren, können die hierfür erforderlichen Daten bis zu dessen rechtskräftigem Abschluss gesperrt weiter gespeichert werden. Anschließend werden sie gelöscht oder anonymisiert.

12. Ihre Datenschutzrechte

Auskunft (Art. 15 DSGVO).
Berichtigung (Art. 16 DSGVO).
Löschung (Art. 17 DSGVO).
Einschränkung der Verarbeitung (Art. 18 DSGVO).
Datenübertragbarkeit (Art. 20 DSGVO, soweit die Voraussetzungen vorliegen).
Widerspruch (Art. 21 DSGVO bei Verarbeitungen auf Art. 6 Abs. 1 lit. e oder f DSGVO).
Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO, jederzeit mit Wirkung für die Zukunft).
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Ein Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist. Gesetzliche Aufbewahrungspflichten und die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche können einer sofortigen Löschung im Einzelfall entgegenstehen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an kevin@fitness-haven.de oder an Franziskanerstraße 37, 51491 Overath.

Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, poststelle@ldi.nrw.de, Telefon 0211 / 38424-0.

Widerspruch nach Art. 21 DSGVO: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

13. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Für den rein informatorischen Websitebesuch müssen Sie keine Daten aktiv bereitstellen. Für Kontakt- und Terminbuchungen sind die als erforderlich gekennzeichneten Angaben notwendig; ohne sie kann die Anfrage oder Buchung nicht bearbeitet werden. Es findet keine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt. Technische Analysewerte oder Terminlogik führen nicht automatisch zu Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.

14. Aktualisierung dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich eingesetzte Dienste, Einstellungen oder rechtliche Anforderungen ändern. Maßgeblich ist die auf der Website veröffentlichte Fassung.