Datenschutz­erklärung

In einem Satz

Diese Website setzt keine Cookies, kein Tracking und keine Analysewerkzeuge ein. Wir verarbeiten nur die Daten, die Sie uns selbst schicken, wenn Sie uns schreiben oder anrufen — und die technischen Verbindungsdaten, ohne die keine Website ausgeliefert werden kann.

Verantwortlich

Telefon

[Telefonnummer]

E-Mail

[E-Mail-Adresse eintragen]

Datenschutzbeauftragte Person

[Prüfen und eintragen oder streichen. Eine benannte datenschutz­beauftragte Person ist unter anderem dann Pflicht, wenn in der Regel mindestens zwanzig Personen ständig mit automatisierter Verarbeitung personenbezogener Daten beschäftigt sind, oder wenn eine umfangreiche Verarbeitung besonderer Datenkategorien zur Kerntätigkeit gehört. Gerade wegen der Gesundheitsdaten lohnt hier eine fachliche Einschätzung statt einer Faustregel.]

Aufruf der Website — Server-Logfiles

Bei jedem Aufruf überträgt Ihr Browser technische Angaben, die unser Anbieter in sogenannten Logfiles speichert:

• aufgerufene Adresse und Datum samt Uhrzeit
• übertragene Datenmenge und Meldung über den Erfolg des Abrufs
• Browsertyp, Browserversion und Betriebssystem
• die zuvor besuchte Seite, falls Ihr Browser sie mitschickt
• die IP-Adresse

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse ist ein technisch fehlerfreier und sicherer Betrieb dieser Website.

Speicherdauer: [Dauer eintragen — üblich sind sieben bis dreißig Tage. Die tatsächliche Frist beim Hoster erfragen und hier eintragen, statt eine Zahl zu raten.]

Hoster

[Name und Anschrift des Anbieters eintragen, bei dem die Website liegt.]

Der Anbieter verarbeitet diese Daten in unserem Auftrag. Grundlage dafür ist ein Vertrag über Auftragsverarbeitung nach Artikel 28 DSGVO. [Abschluss dieses Vertrags vor dem Livegang sicherstellen.]

Schriften

Dieser Entwurf lädt seine Schriften noch von einem externen Dienst (Google Fonts). Dabei wird Ihre IP-Adresse an dessen Server übertragen. Vor der Veröffentlichung gehören die Schriften auf den eigenen Server — dann entfällt diese Übertragung ersatzlos und dieser Abschnitt kann gestrichen werden. Siehe PLATZHALTER.md.

Wenn Sie uns schreiben

Kontaktformular

Das Formular auf der Startseite verschickt nichts an uns. Es setzt aus Ihren Eingaben eine WhatsApp-Nachricht zusammen, die sich in Ihrer eigenen App öffnet. Erst wenn Sie dort auf „Senden" tippen, erreicht uns etwas. Bis dahin bleiben Ihre Angaben in Ihrem Gerät.

[Wird das Formular später auf echten E-Mail-Versand umgestellt, ändert sich das grundlegend. Dann gehören hierher: Empfänger, Übertragungsweg, Speicherort und Löschfrist.]

WhatsApp

WhatsApp ist ein Dienst der WhatsApp Ireland Limited. Wenn Sie uns dort schreiben, verarbeitet dieses Unternehmen Ihre Telefonnummer, Ihre Nachricht und Verbindungsdaten nach seinen eigenen Bedingungen — darauf haben wir keinen Einfluss. Eine Übermittlung in Länder außerhalb der EU ist dabei möglich.

Bitte schicken Sie uns über WhatsApp keine Gesundheitsangaben. Beschwerden, Verletzungen, Medikamente oder Diagnosen besprechen wir telefonisch oder persönlich im Studio.

Telefon und E-Mail

Rufen Sie an oder schreiben Sie uns eine E-Mail, verarbeiten wir Ihren Namen, Ihre Kontaktdaten und den Inhalt Ihrer Anfrage, um sie zu beantworten.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO bei Anfragen, die auf einen Vertrag zielen — sonst Artikel 6 Absatz 1 Buchstabe f DSGVO, mit unserem berechtigten Interesse an der Beantwortung Ihrer Anfrage.

Wie lange

Anfragen, aus denen keine Mitgliedschaft wird, löschen wir, sobald sie erledigt sind — spätestens nach [Frist eintragen, üblich sind sechs Monate]. Wird daraus ein Vertrag, gelten die Fristen im nächsten Abschnitt.

Mitgliedschaft und Vertrag

Wenn Sie Mitglied werden, verarbeiten wir die Daten, die für den Vertrag nötig sind: Name, Anschrift, Geburtsdatum, Kontaktdaten, Bankverbindung für den Beitragseinzug, Vertragsbeginn, Laufzeit und Zahlungsverlauf.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO — die Verarbeitung ist für die Erfüllung des Vertrags erforderlich. Für steuerliche und handelsrechtliche Unterlagen zusätzlich Artikel 6 Absatz 1 Buchstabe c DSGVO.

Speicherdauer: Vertragsunterlagen und Buchungsbelege unterliegen gesetzlichen Aufbewahrungsfristen aus Handels- und Steuerrecht. Sie werden nach Vertragsende nicht sofort gelöscht, sondern bis zum Ablauf dieser Fristen gesperrt aufbewahrt und dann vernichtet. [Konkrete Fristen mit der Steuerberatung abstimmen und hier eintragen.]

Zutrittssystem

[Nur eintragen, wenn zutreffend: Wird der Zutritt über Chip, Karte oder Armband gesteuert, entstehen dabei Anwesenheitsdaten — wer wann im Studio war. Dann gehören hierher: Zweck, Rechtsgrundlage und eine kurze Löschfrist. Anwesenheitsdaten länger aufzubewahren, als der Betrieb es erfordert, ist schwer zu begründen.]

Verwaltungssoftware

[Name und Anschrift des Anbieters eintragen, mit dem Mitgliederdaten verwaltet werden — sowie den Hinweis auf den Vertrag zur Auftragsverarbeitung nach Artikel 28 DSGVO.]

Gesundheitsangaben

Vor dem ersten Training fragen wir nach Beschwerden, Vorerkrankungen und Belastungsgrenzen. Das machen wir nicht aus Neugier: Ohne diese Angaben lässt sich kein sicherer Trainingsplan aufstellen.

Solche Angaben sind besondere Kategorien personenbezogener Daten nach Artikel 9 DSGVO. Wir verarbeiten sie nur auf Grundlage Ihrer ausdrücklichen Einwilligung (Artikel 9 Absatz 2 Buchstabe a DSGVO), nur für die Trainingsplanung, und nur die Personen im Team sehen sie, die Sie tatsächlich betreuen.

Sie können diese Einwilligung jederzeit für die Zukunft widerrufen. Ein Widerruf ändert nichts an der Rechtmäßigkeit dessen, was vorher geschehen ist. Ohne diese Angaben können wir allerdings keinen individuellen Trainingsplan erstellen — die Nutzung der Fläche bleibt davon unberührt.

[Anamnesebögen, Trainingspläne und Messwerte konkret benennen, sobald feststeht, was tatsächlich erhoben wird — auf Papier oder in Software. Aufbewahrungsort, Zugriffsberechtigte und Löschfrist gehören dazu.]

Kurse und Präventionsangebote

Für die Anmeldung zu einem Kurs verarbeiten wir Name und Kontaktdaten, um den Platz zu vergeben und Sie bei Ausfall zu erreichen.

[Werden Präventionskurse nach § 20 Sozialgesetzbuch V angeboten, verlangt der Zuschuss der Krankenkasse eine Teilnahmebescheinigung. Wer diese Bescheinigung bei seiner Kasse einreicht, gibt damit selbst Daten weiter — wir tun das nicht ungefragt. Diesen Ablauf hier beschreiben, sobald er feststeht.]

Videoüberwachung

[Nur eintragen, wenn zutreffend — und dann sorgfältig. Kameras im Eingangsbereich oder auf der Fläche brauchen: einen konkreten Zweck, ein Hinweisschild vor dem erfassten Bereich, eine kurze Löschfrist (üblich sind wenige Tage) und in der Regel eine Datenschutz-Folgenabschätzung. In Umkleiden, Duschen und Sanitärräumen sind Kameras unzulässig — ohne Ausnahme. Gibt es keine Videoüberwachung, diesen Abschnitt ersatzlos streichen.]

Keine Cookies, kein Tracking

Diese Website setzt keine Cookies, bindet keine Karten, keine Videos und keine Schaltflächen sozialer Netzwerke ein und misst Ihr Verhalten nicht. Deshalb sehen Sie hier auch kein Einwilligungsbanner: Es gäbe nichts, worin Sie einwilligen könnten.

[Kommen später eine Karte, ein Buchungssystem, ein Newsletter oder ein Analysewerkzeug dazu, ändert sich das. Solche Dienste brauchen in der Regel eine Einwilligung nach § 25 Telekommunikation-Digitale-Dienste- Datenschutz-Gesetz (TDDDG), bevor sie geladen werden — und einen eigenen Abschnitt in dieser Erklärung.]

Ihre Rechte

Sie haben uns gegenüber jederzeit folgende Rechte:

• Auskunft darüber, welche Daten wir über Sie verarbeiten (Artikel 15 DSGVO)
• Berichtigung unrichtiger Daten (Artikel 16 DSGVO)
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Artikel 17 DSGVO)
• Einschränkung der Verarbeitung (Artikel 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Artikel 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Artikel 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Artikel 7 Absatz 3 DSGVO)

Eine kurze Nachricht an [E-Mail-Adresse eintragen] genügt. Wir antworten ohne besondere Form und ohne Kosten.

Beschwerderecht

Wenn Sie meinen, wir gehen mit Ihren Daten falsch um, können Sie sich bei einer Aufsichtsbehörde beschweren — unabhängig davon, ob Sie vorher mit uns gesprochen haben.

[Zuständige Aufsichtsbehörde mit vollständiger Anschrift eintragen. Für nicht-öffentliche Stellen in Hessen ist das die oder der Hessische Beauftragte für Datenschutz und Informationsfreiheit. Anschrift vor dem Livegang auf der Website der Behörde prüfen.]

Verschlüsselung

Diese Website wird verschlüsselt übertragen. Sie erkennen das an https:// in der Adresszeile und am Schlosssymbol Ihres Browsers. Was Sie hier eingeben, kann auf dem Weg nicht mitgelesen werden.

Eine gewöhnliche E-Mail ist damit nicht gemeint: Sie ist unterwegs grundsätzlich mitlesbar. Deshalb bitte keine Gesundheitsangaben per E-Mail — rufen Sie an oder sprechen Sie uns im Studio an.

Stand

Diese Erklärung gilt in der Fassung vom [Datum eintragen]. Ändert sich etwas an unseren Abläufen oder an der eingesetzten Technik, passen wir sie an.