Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Datenpassiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen da durch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.
Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.
Beim Betreten unserer Räumlichkeiten weisen wir darauf hin, dass aus Gründen der Sicherheit Videoüberwachungssysteme installiert sind. Die Verarbeitung der dadurch erfassten Bilddaten erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO, wobei unser berechtigtes Interesse in der Wahrung der Sicherheit und des Schutzes unserer Räumlichkeiten und Anlagen liegt. Die Aufzeichnungen werden für die Dauer von 30 Tagen gespeichert und anschließend automatisch gelöscht, sofern keine sicherheitsrelevanten Vorfälle vorliegen, die eine längere Speicherung erforderlich machen.

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Die erhobenen Bilddaten dienen der Sicherheit und der Prävention von Straftaten in unseren Räumlichkeiten.

Speicherdauer
Die von uns erfassten Daten werden nur so lange gespeichert, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist. Technische Daten wie IP-Adressen oder Browserinformationen werden in der Regel nach 90 Tagen gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungsfristen bestehen.

Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.

Analyse-Tools und Tools von Drittanbietern

Beim Besuch dieser Website kann Ihr Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit sogenannten Analyseprogrammen. Detaillierte Informationen zu diesen Analyseprogrammen finden Sie in der folgenden Datenschutzerklärung

2. Hosting und Content Delivery Networks (CDN)

Externes Hosting

Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v.a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln. Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen. Wir setzen folgenden Hoster ein:

Webflow Inc.
398 11th Street, 2nd Floor
San Francisco, CA 94103
United States

Abschluss eines Vertrages über Auftragsverarbeitung

Um die datenschutzkonforme Verarbeitung zu gewährleisten, haben wir einen Vertrag über Auftragsverarbeitung mit unserem Hoster Webflow Inc. geschlossen.

Content Delivery Network (CDN) Amazon Cloudfront

Unser Hoster Webflow Inc. nutzt das Amazon Cloudfront als Content Delivery Network (CDN), einen Dienst der Amazon Web Services Inc., 410 Terry Avenue North, Seattle, WA 98109-5210. Bei der Nutzung von Amazon Cloudfront werden Daten nicht zentral auf einem einzigen Server gespeichert, sondern innerhalb eines Serververbunds von dem Server zur Verfügung gestellt, der für den Endnutzer die schnellste Ladezeit gewährleisten kann. Dadurch werden hohe Ladezeiten sowie ein erhöhter Ausfallschutz gewährleistet. Einige der auf dieser Website eingebundenen Bilder und Videos werden beim Aufruf der Seite von Amazon Cloudfront bezogen. Durch den Aufruf dieser Seite werden Informationen über Ihre Nutzung (wie z.B. IP-Adresse) an Server von Amazon übertragen und dort gespeichert. Durch den erhöhten Ausfallschutz, die niedrigen Ladezeiten und die erforderliche Webflow-Entwicklungsplattform, die nur im Rahmen einer Nutzung von Cloudfront sinnvoll möglich ist, erfolgt die Datenspeicherung auf Grundlage eines berechtigten Interesses im Sinne von Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen über die Datenschutzmaßnahmen von Amazon Web Services erfahren Sie unter: https://aws.amazon.com/de/compliance/gdpr-center/
Die Datenschutzerklärung ist unter folgendem Link abrufbar: https://aws.amazon.com/de/privacy/

Amazon Web Services Inc. mit Sitz in den USA verwendet die durch die Europäische Kommision definierten Standardvertragsklauseln, wodurch es die Einhaltung des in der EU geltenden Datenschutzniveaus gewährleistet.

3. Allgemeine Hinweis und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Gymstar Verwaltung GmbH
Kölnerstr. 96
57610 Altenkirchen
Handelsregister: HRB 30366 Registergericht: Amtsgericht Montabaur
Vertreten durch: Sebastian Held, Julian Berglesow, Lukas Berglesow

Telefon: 02681.9837770
E-Mail: info@gymstar.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keinen anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z.B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Hinweis zur Datenweitergabe in die USA

Auf unserer Website sind unter anderem Tools von Unternehmen mit Sitz in den USA eingebunden. Wenn diese Tools aktiv sind, können Ihre personenbezogenen Daten an die US-Server der jeweiligen Unternehmen weitergegeben werden. Wir weisen darauf hin, dass die USA kein sicherer Drittstaat im Sinne des EU-Datenschutzrechts sind. US-Unternehmen sind dazu verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als Betroffener hiergegen gerichtlich vorgehen könnten. Es kann daher nicht ausgeschlossen werden, dass US-Behörden (z.B. Geheimdienste) Ihre auf US-Servern befindlichen Daten zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATENWIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO). WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Verschlüsselter Zahlungsverkehr auf dieser Website

Besteht nach dem Abschluss eines kostenpflichtigen Vertrags eine Verpflichtung, uns Ihre Zahlungsdaten (z. B. Kontonummer bei Einzugsermächtigung) zu übermitteln, werden diese Daten zur Zahlungsabwicklung benötigt.
Der Zahlungsverkehr über die gängigen Zahlungsmittel (Visa/MasterCard, Lastschriftverfahren) erfolgt ausschließlich über eine verschlüsselte SSL- bzw. TLS-Verbindung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbolin Ihrer Browserzeile. Bei verschlüsselter Kommunikation können Ihre Zahlungsdaten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Auskunft, Löschung und Berichtigung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oderVerteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

4. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Textdateien und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.
Teilweise können auch Cookies von Drittunternehmen auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Seite betreten (Third-Party-Cookies). Diese ermöglichen uns oder Ihnen die Nutzung bestimmter Dienstleistungen des Drittunternehmens (z.B. Cookies zur Abwicklung von Zahlungsdienstleistungen).
Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Websitefunktionen ohne diese nicht funktionieren würden (z.B. die Warenkorbfunktion oder die Anzeigevon Videos). Andere Cookies dienen dazu, das Nutzerverhalten auszuwerten oder Werbung anzuzeigen.
Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs (notwendige Cookies) oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (funktionale Cookies, z. B. für dieWarenkorbfunktion) oder zur Optimierung der Website (z.B. Cookies zur Messung des Webpublikums) erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies abgefragt wurde, erfolgt die Speicherung der betreffenden Cookies ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung ist jederzeit widerrufbar. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein. Soweit Cookies von Drittunternehmen oder zu Analysezwecken eingesetzt werden, werden wir Sie hier über im Rahmen dieser Datenschutzerklärung gesondert informieren und ggf. eine Einwilligung abfragen.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website –hierzu müssen die Server-Log-Files erfasst werden.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde.
Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt(z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen –insbesondere Aufbewahrungsfristen – bleiben unberührt.

Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmenerforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde. Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen –insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmenerforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde. Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen –insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

5. Soziale Medien

eRecht24 Safe Sharing Tool

Die Inhalte auf dieser Website können datenschutzkonform in sozialen Netzwerken wie Facebook, Twitter& Co. geteilt werden. Diese Seite nutzt dafür das eRecht24 Safe Sharing Tool. Dieses Tool stellt den direkten Kontakt zwischen den Netzwerken und Nutzern erst dann her, wenn der Nutzer aktiv auf einen dieser Button klickt. Der Klick auf den Button stellt eine Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DSGVO dar. Diese Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Eine automatische Übertragung von Nutzerdaten an die Betreiber dieser Plattformen erfolgt durch dieses Tool nicht. Ist der Nutzer bei einem der sozialen Netzwerke angemeldet, erscheint bei der Nutzung der Social-Buttons von Facebook, Twitter & Co. ein Informations-Fenster, in dem der Nutzer den Text vor dem Absenden bestätigen kann.
Unsere Nutzer können die Inhalte dieser Seite datenschutzkonform in sozialen Netzwerken teilen, ohne dass komplette Surf-Profile durch die Betreiber der Netzwerke erstellt werden.

6. Analyse-Tools und Werbung

Google Analytics

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google IrelandLimited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics ermöglicht es dem Websitebetreiber, das Verhalten der Websitebesucher zu analysieren. Hierbei erhält der Websitebetreiber verschiedene Nutzungsdaten, wie z.B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Diese Daten werden von Google ggf. in einem Profil zusammengefasst, das dem jeweiligen Nutzer bzw. dessen Endgerät zugeordnet ist. Google Analytics verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z.B. Cookies oder Device-Fingerprinting). Die von Google erfassten Informationen über die Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Die Nutzung dieses Analyse-Tools erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der Analyse des Nutzerverhaltens, um sowohl sein Webangebot als auch seine Werbung zu optimieren. Sofern eine entsprechende Einwilligung abgefragt wurde (z. B. eine Einwilligung zur Speicherung von Cookies), erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://privacy.google.com/businesses/controllerterms/mccs/.

IP Anonymisierung

Wir haben auf dieser Website die Funktion IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Browser Plugin

Sie können die Erfassung und Verarbeitung Ihrer Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de. Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de.

Auftragsverarbeitung

Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen und setzen die strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Google Analytics vollständig um.

Demografische Merkmale bei Google Analytics

Diese Website nutzt die Funktion „demografische Merkmale“ von Google Analytics, um den Websitebesuchern passende Werbeanzeigen innerhalb des Google-Werbenetzwerks anzeigen zu können. Dadurch können Berichte erstellt werden, die Aussagen zu Alter, Geschlecht und Interessen der Seitenbesucher enthalten. Diese Daten stammen aus interessenbezogener Werbung von Google sowie aus Besucherdaten von Drittanbietern. Diese Daten können keiner bestimmten Person zugeordnet werden. Sie können diese Funktion jederzeit über die Anzeigeneinstellungen in Ihrem Google-Konto deaktivieren oder die Erfassung Ihrer Daten durch Google Analytics wie im Punkt „Widerspruch gegen Datenerfassung“ dargestellt generell untersagen.

Google Analytics E-Commerce-Tracking

Diese Website nutzt die Funktion „E-Commerce-Tracking“ von Google Analytics. Mit Hilfe von E-Commerce-Tracking kann der Websitebetreiber das Kaufverhalten der Websitebesucher zur Verbesserung seiner Online-Marketing-Kampagnen analysieren. Hierbei werden Informationen, wie zum Beispiel die getätigten Bestellungen, durchschnittliche Bestellwerte, Versandkosten und die Zeit von der Ansicht bis zum Kauf eines Produktes erfasst. Diese Daten können von Google unter einer Transaktions-ID zusammengefasst werden, die dem jeweiligen Nutzer bzw. dessen Gerät zugeordnet ist.

Speicherdauer

Bei Google gespeicherte Daten auf Nutzer- und Ereignisebene, die mit Cookies, Nutzerkennungen (z. B. UserID) oder Werbe-IDs (z. B. DoubleClick-Cookies, Android-Werbe-ID) verknüpft sind, werden nach 14 Monaten anonymisiert bzw. gelöscht. Details hierzu ersehen Sie unter folgendem Link:https://support.google.com/analytics/answer/7667196?hl=de

IONOS WebAnalytics

Diese Website nutzt die Analysedienste von IONOS WebAnalytics (im Folgenden: IONOS). Anbieter ist die1&1 IONOS SE, Elgendorfer Straße 57, D – 56410 Montabaur. Im Rahmen der Analysen mit IONOS können u. a. Besucherzahlen und –verhalten (z. B. Anzahl der Seitenaufrufe, Dauer eines Webseitenbesuchs, Absprungraten), Besucherquellen (d. h., von welcher Seite der Besucher kommt), Besucherstandorte sowie technische Daten (Browser- und Betriebssystemversionen) analysiert werden. Zu diesem Zweck speichert IONOS insbesondere folgende Daten:

Die Datenerfassung erfolgt laut IONOS vollständig anonymisiert, sodass sie nicht zu einzelnen Personen zurückverfolgt werden kann. Cookies werden von IONOS WebAnalytics nicht gespeichert. Die Speicherung und Analyse der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der statistischen Analyse des Nutzerverhaltens, um sowohl sein Webangebot als auch seine Werbung zu optimieren. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar. Weitere Informationen zur Datenerfassung und Verarbeitung durch IONOS WebAnalytics entnehmen Sie der Datenschutzerklärung von IONOS unter folgendem Link: https://www.ionos.de/terms-gtc/index.php?id=6

Google Ads

Der Websitebetreiber verwendet Google Ads. Google Ads ist ein Online-Werbeprogramm der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Google Ads ermöglicht es uns Werbeanzeigen in der Google-Suchmaschine oder auf Drittwebseiten auszuspielen, wenn der Nutzer bestimmte Suchbegriffe bei Google eingibt (Keyword-Targeting). Ferner können zielgerichtete Werbeanzeigen anhand der bei Google vorhandenen Nutzerdaten (z.B. Standortdaten und Interessen) ausgespielt werden (Zielgruppen-Targeting). Wir als Websitebetreiber können diese Datenquantitativ auswerten, indem wir beispielsweise analysieren, welche Suchbegriffe zur Ausspielung unserer Werbeanzeigen geführt haben und wie viele Anzeigen zu entsprechenden Klicks geführt haben. Die Nutzung von Google Ads erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer möglichst effektiven Vermarktung seiner Dienstleistung Produkte. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier:
https://privacy.google.com/businesses/controllerterms/mccs/.

7. Newsletter

Newsletterdaten

Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben. Diese Daten verwenden wir ausschließlich für den Versand der angeforderten Informationen und geben diese nicht an Dritte weiter. Die Verarbeitung der in das Newsletteranmeldeformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen, etwa über den „Austragen“-Link im Newsletter. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt. Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter bei uns bzw. dem Newsletterdiensteanbieter gespeichert und nach der Abbestellung des Newsletters aus der Newsletterverteilerliste gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden bleiben hiervon unberührt. Nach Ihrer Austragung aus der Newsletterverteilerliste wird Ihre E-Mail-Adresse bei uns bzw. dem Newsletterdiensteanbieter ggf. in einer Blacklist gespeichert, um künftige Mailings zu verhindern. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Blacklist ist zeitlich nicht befristet. Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen.

8. Plugins und Tools

YouTube mit erweitertem Datenschutz

Diese Website bindet Videos der YouTube ein. Betreiber der Seiten ist die Google Ireland Limited („Google“),Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen YouTube im erweiterten Datenschutzmodus. Dieser Modus bewirkt laut YouTube, dass YouTube keine Informationen über die Besucher auf dieser Website speichert, bevor diese sich das Video ansehen. Die Weitergabe von Daten an YouTube-Partner wird durch den erweiterten Datenschutzmodus hingegen nicht zwingend ausgeschlossen. So stellt YouTube – unabhängig davon, ob Sie sich ein Videoansehen – eine Verbindung zum Google DoubleClick-Netzwerk her. Sobald Sie ein YouTube-Video auf dieser Website starten, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen. Des Weiteren kann YouTube nach Starten eines Videos verschiedene Cookies auf Ihrem Endgerät speichern oder vergleichbare Wiedererkennungstechnologien (z.B. Device-Fingerprinting) einsetzen. Auf diese Weise kann YouTube Informationen über Besucher dieser Website erhalten. Diese Informationen werden u. a. verwendet, um Videostatistiken zu erfassen, die Anwenderfreundlichkeit zu verbessern und Betrugsversuchen vorzubeugen. Gegebenenfalls können nach dem Start eines YouTube-Videos weitere Datenverarbeitungsvorgänge ausgelöst werden, auf die wir keinen Einfluss haben. Die Nutzung von YouTube erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar. Weitere Informationen über Datenschutz bei YouTube finden Sie in deren Datenschutzerklärung unter: https://policies.google.com/privacy?hl=de.

Google Web Fonts

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts, die von Google bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen. Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse diese Website aufgerufen wurde. Die Nutzung von Google WebFonts erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der einheitlichen Darstellung des Schriftbildes auf seiner Website. Sofern eine entsprechende Einwilligung abgefragt wurde (z. B. eine Einwilligung zurSpeicherung von Cookies), erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar. Wenn Ihr Browser Web Fonts nicht unterstützt, wird eine Standardschrift von Ihrem Computer genutzt. Weitere Informationen zu Google Web Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.

9. KI-Assistent (Website-Chat und WhatsApp)

Stand dieses Abschnitts: September 2026

Allgemeines

Im Chat-Fenster auf der Startseite dieser Website und über WhatsApp unter der Nummer +49 1514 6395612 beantwortet ein digitaler Assistent Ihre Fragen zu unseren Studios und Angeboten. Der Assistent ist ein KI-System: Seine Antworten erzeugt ein Sprachmodell automatisch. Im Chat-Fenster steht dazu ein dauerhafter Hinweis unter dem Eingabefeld. Auf WhatsApp erhalten Sie den Hinweis mit der ersten Antwort.

Verantwortlich für die Datenverarbeitung ist die unter „Hinweis zur verantwortlichen Stelle“ (Abschnitt 3) genannte Gymstar GmbH. Technisch betrieben wird der Assistent in unserem Auftrag von der Hey Gymmy GmbH, Kölner Str. 11, 57610 Altenkirchen. Der Server steht in Deutschland.

Die Nutzung des Assistenten ist freiwillig und für einen Vertragsabschluss nicht erforderlich. Sie können sich mit jedem Anliegen auch direkt an Ihr Studio wenden.

Hinweis zu den Antworten des Assistenten

Der Assistent kann Fehler machen. Seine Antworten sind unverbindlich. Maßgeblich sind allein Ihr Vertrag und die Auskunft Ihres Studios.

Das Sprachmodell schließt keine Verträge, bucht keine Termine und nimmt keine Daten für Sie auf. Ein Probetraining können Sie im Chat-Fenster über ein Formular selbst buchen (siehe „Probetraining buchen“). Diese Angaben erreichen das Sprachmodell nicht. Der Assistent ist angewiesen, nicht nach persönlichen Angaben zu fragen. Bitte geben Sie im Chat keine Gesundheitsangaben, Bankdaten oder sonstigen sensiblen Angaben ein. Die automatische Schwärzung (siehe unten) erkennt nicht alle solchen Angaben.

Erkennt der Assistent in einer Nachricht bestimmte Notfall-Stichworte (etwa „bewusstlos“ oder „Schmerzen in der Brust“), antwortet er automatisch mit der Aufforderung, sofort den Notruf 112 zu wählen. Er erkennt nicht jeden Notfall: Wählen Sie im Notfall immer selbst die 112. Dabei wird niemand verständigt, weder der Rettungsdienst noch Mitarbeitende eines Studios.

Eine automatisierte Entscheidung im Einzelfall einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Automatisch geregelt sind nur technische Grenzen, etwa die Zahl der Nachrichten pro Minute oder ein Tageskontingent für den gesamten Assistenten.

Website-Chat

Einbindung und Seitenaufruf. Auf der Startseite dieser Website lädt Ihr Browser beim Aufruf das Chat-Programm und ein Bild vom Server des Assistenten (chat.gymmy1.com). Das geschieht auch dann, wenn Sie den Chat nicht öffnen. Dabei wird Ihre IP-Adresse an diesen Server übermittelt, gespeichert wird sie dabei nicht. Öffnen Sie das Chat-Fenster, lädt Ihr Browser weitere Bilder und fragt beim Server ab, ob der Weg zu WhatsApp angeboten wird (gegebenenfalls mit QR-Code). Kurze Videos lädt er erst, während Sie auf eine Antwort warten.

Speicherung in Ihrem Browser. Das Chat-Fenster setzt keine Cookies und nutzt keinen dauerhaften Browserspeicher (localStorage). Schon beim Seitenaufruf legt es im Sitzungsspeicher Ihres Browsers (sessionStorage) eine zufällige Sitzungskennung und den Zustand des Fensters ab. Sobald Sie schreiben, kommt der Gesprächsverlauf dazu, samt Angaben zu jeder Antwort (z. B. angebotene Termine, Ihre Bewertung). Ihre Nachrichten stehen dort ungeschwärzt. Diese Daten bleiben auf Ihrem Gerät, bis Sie den Tab schließen. Mit „Neu“ wird der Verlauf verworfen und eine neue Sitzungskennung vergeben.

Ihre Fragen. Wenn Sie eine Frage stellen, sendet Ihr Browser an den Server des Assistenten:

– die Frage,
– den bisherigen Gesprächsverlauf,
– die Sitzungskennung,
– das Studio, sofern die Seite einem Studio zugeordnet ist.

Der Server schwärzt Frage, Verlauf und Sitzungskennung als Allererstes (siehe „Automatische Schwärzung“). Danach übermittelt er die geschwärzte Frage und bis zu 20 vorherige Nachrichten des Gesprächs zur Beantwortung an Anthropic (siehe „Eingesetzte Dienstleister“). Ihre IP-Adresse wird Anthropic dabei nicht übermittelt.

Der Server nutzt Ihre IP-Adresse außerdem, um die Zahl der Fragen je IP-Adresse zu begrenzen. Dafür hält er sie kurzzeitig im Arbeitsspeicher, nicht auf Datenträgern und nicht im Gesprächsprotokoll. Verworfen wird sie spätestens mit dem nächsten Neustart des Dienstes. Eine Übergabe des Website-Chats an Mitarbeitende gibt es nicht.

Gesprächsprotokoll. Jede Frage wird zusammen mit der Antwort in einem Protokoll auf dem Server gespeichert. Das gilt auch für Fragen, die nicht beantwortet werden konnten. Gespeichert werden:

– Zeitpunkt, Sitzungskennung und die geschwärzte Frage,
– die Antwort des Assistenten (sie wird nicht zusätzlich geschwärzt),
– die Zahl der vorherigen Nachrichten, das Studio und der Kanal,
– ob ein Notfallhinweis ausgegeben wurde,
– technische Angaben, u. a. das verwendete Modell, Antwortzeit, Verbrauch, Bearbeitungsstatus, Quellen und kurze Auszüge verworfener Antwortentwürfe (bis 120 Zeichen).

IP-Adresse und Browserkennung (User-Agent) stehen nicht in diesem Protokoll. Das Protokoll dient der Fehleranalyse, der Kontrolle von Missbrauch und Kosten und der Verbesserung der Antworten. Einträge werden nach 90 Tagen automatisch gelöscht. Zugriff haben nur die Personen bei uns und bei der Hey Gymmy GmbH, die mit Betrieb und Weiterentwicklung des Assistenten betraut sind. Geschwärzte Auszüge, etwa Fragen, die der Assistent nicht beantworten konnte, werten sie zur Verbesserung der Antworten aus. Dazu werden diese Auszüge auch auf ihre Arbeitsrechner kopiert und in einem nicht öffentlichen Code-Verzeichnis bei GitHub abgelegt (siehe „Eingesetzte Dienstleister“).

Zusätzlich schreibt der Server technische Meldungen in ein Systemprotokoll. Sie enthalten die Sitzungskennung, aber nicht Ihre Frage. Bei technischen Fehlern können sie Auszüge verworfener Antwortentwürfe oder Fehlermeldungen des Anbieters enthalten. Das Systemprotokoll wird nach spätestens 90 Tagen gelöscht.

Bewertung von Antworten. Wenn Sie eine Antwort mit „Daumen hoch“ oder „Daumen runter“ bewerten, gehen die Bewertung, die zugehörige Frage und Antwort sowie die Sitzungskennung an den Server. Dort werden sie nach automatischer Schwärzung gespeichert und nach 90 Tagen gelöscht.

Probetraining buchen. Über das Chat-Fenster können Sie ein Probetraining buchen. Ihr Browser sendet die Angaben aus dem Buchungsformular direkt an den Buchungsdienst der Hey Gymmy GmbH (kiosk.heygymmy.de). Das sind:

– Vorname, Nachname und E-Mail-Adresse,
– je nach Studio als Pflicht- oder freiwillige Angabe: Telefonnummer, Geburtsdatum, Straße und Hausnummer, PLZ/Ort, Geschlecht, Trainingsziel; außerdem, ob Sie jemanden mitbringen,
– Studio, Termin und Ihr Einverständnis zur Kontaktaufnahme.

Freie Termine fragt Ihr Browser dort ebenfalls direkt ab. Die Angaben gelangen weder an den Server des Assistenten noch an das Sprachmodell noch in das Gesprächsprotokoll. Der Buchungsdienst legt damit in unserer Mitgliederverwaltung (Magicline) einen Interessenten-Eintrag und Ihren Termin an. Er ist über das Netzwerk der Cloudflare, Inc. erreichbar (siehe „Eingesetzte Dienstleister“). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Angaben werden gelöscht, wenn sie für das Probetraining und eine sich anschließende Mitgliedschaft nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Links zu Mitgliedschaft und Probetraining. Für eine Mitgliedschaft oder ein Probetraining bietet der Assistent Links zu externen Seiten an (Mitgliedschaft je nach Studio checkout.moresports.io oder checkout.heygymmy.de, Probetraining checkout.moresports.io). Diese Links enthalten keine Angaben aus Ihrem Gespräch. Sie werden geöffnet, ohne die zuvor besuchte Seite zu übermitteln. Tarifwahl, Lastschriftmandat, Widerrufsbelehrung und Vertragsschluss finden ausschließlich dort statt. Für diese Seiten gelten die Datenschutzhinweise ihrer Anbieter.

WhatsApp

Wenn Sie uns über WhatsApp unter +49 1514 6395612 schreiben, antwortet der KI-Assistent. Die Nachrichten laufen über die WhatsApp Cloud API von Meta.

Hinweis beim ersten Kontakt. Beim ersten Kontakt erhalten Sie vor der ersten Antwort einen Hinweis, dass Sie mit einer KI schreiben, die Fehler machen kann. Er enthält einen Link auf diesen Abschnitt und wird direkt vor der ersten Antwort zugestellt. Zu diesem Zeitpunkt ist Ihre erste Nachricht bereits gespeichert und geschwärzt an Anthropic übermittelt. Wird Ihr Gespräch nach Ablauf der Speicherfrist gelöscht, erhalten Sie den Hinweis beim nächsten Kontakt erneut.

Verarbeitete Daten. Wir verarbeiten:

– Ihre WhatsApp-Telefonnummer,
– Kennung und Zeitpunkt jeder Nachricht,
– den Nachrichtentext bzw. bei Auswahl-Schaltflächen die Kennung der gewählten Schaltfläche,
– die Zustellmeldungen zu unseren Nachrichten (gesendet, zugestellt, gelesen, fehlgeschlagen samt Fehlercode).

Bilder, Sprachnachrichten und andere Medien rufen wir nicht ab. Vermerkt wird nur die Art der Nachricht (z. B. „[image]“). Der Inhalt geht nicht an das Sprachmodell, der Vermerk kann aber als Teil des Verlaufs mitgesendet werden. Ihren WhatsApp-Profilnamen lesen wir nicht aus.

Speicherung. Auf dem Server des Assistenten werden gespeichert:

– Ihre Telefonnummer im Klartext, weil wir sie für die Zustellung der Antworten brauchen, und ein daraus berechnetes Pseudonym, über das Ihre Nachrichten dem Gespräch zugeordnet werden;
– Ihre Nachrichten in geschwärzter Form. Ersetzt wird Ihre eigene Telefonnummer in den üblichen Schreibweisen (mit oder ohne Ländervorwahl, mit Leerzeichen, Binde- oder Schrägstrichen) und zusätzlich alles, was unter „Automatische Schwärzung“ steht;
– die Antworten des Assistenten im versandten Wortlaut;
– Zustellmeldungen sowie Betriebsdaten ohne Nachrichtentext und ohne Ihre Telefonnummer (Kosten, Eingangsprotokoll).

In das Systemprotokoll gelangen vor allem Zähler, interne Gesprächsnummern und Fehlerarten. Bei technischen Fehlern können Auszüge verworfener Antwortentwürfe oder Fehlermeldungen des Anbieters darin stehen. Es wird nach spätestens 90 Tagen gelöscht.

Übermittlung an Anthropic. Zur Beantwortung übermitteln wir die letzten bis zu zehn Nachrichten des Gesprächs an Anthropic: Ihre Nachrichten in geschwärzter Form und die bisherigen Antworten des Assistenten. Ihre Telefonnummer wird nicht übermittelt.

Übermittlung an Meta. Meta leitet uns Ihre Nachrichten zu. Für den Versand unserer Antworten erhält Meta Ihre Telefonnummer, den Antworttext und ggf. bis zu drei Auswahl-Schaltflächen. Links, etwa zur Studiosuche oder zum Probetraining, stehen als vollständige Adresse im Text und enthalten keine Angaben aus Ihrem Gespräch. Über WhatsApp geben wir keine Daten an Buchungs- oder Vertragssysteme weiter.

Automatische Schwärzung

Bevor Nachrichten gespeichert oder an Anthropic übermittelt werden, ersetzt der Server automatisch folgende Angaben durch Platzhalter wie „[E-MAIL]“ oder „[TELEFON]“:

– E-Mail-Adressen,
– IBANs,
– Datumsangaben der Form TT.MM.JJJJ (auch mit „/“ oder „-“ als Trenner) und JJJJ-MM-TT. Das betrifft jedes Datum dieser Form, nicht nur Geburtsdaten;
– Telefonnummern, die mit +49, 0049, 00 oder 0 beginnen und mindestens sieben Ziffern haben (auch in Punktschreibweise), sowie Ziffernfolgen mit 11 bis 15 Stellen.

Andere Angaben erkennt die Schwärzung nicht, insbesondere Namen, Anschriften, Gesundheitsangaben und Mitgliedsnummern. Sie bleiben im Text stehen, werden gespeichert und an Anthropic übermittelt. Die Antworten des Assistenten werden nicht zusätzlich geschwärzt. Im Sitzungsspeicher Ihres Browsers liegen Ihre Nachrichten ungeschwärzt.

Rechtsgrundlage

Ihre Nachrichten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der schnellen und effektiven Beantwortung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Auch der Abruf des Chat-Programms beim Seitenaufruf, die Protokollierung und die Begrenzung der Anfragen stützen sich auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung des Chat-Angebots, in einem sicheren, vor Missbrauch und unverhältnismäßigen Kosten geschützten Betrieb und in der Verbesserung der Antworten.

Die Speicherung im Sitzungsspeicher Ihres Browsers erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG, soweit sie für den von Ihnen genutzten Chat unbedingt erforderlich ist.

Eingesetzte Dienstleister

Hosting (Hetzner). Der Server des Assistenten für Website-Chat und WhatsApp steht in einem Rechenzentrum der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Falkenstein (Deutschland). Eine Übermittlung in ein Drittland findet dabei nicht statt.

Sprachmodell (Anthropic). Die Antworten erzeugt das Sprachmodell Claude, derzeit Claude Haiku 4.5. Vertragspartner für Kunden im Europäischen Wirtschaftsraum ist die Anthropic Ireland, Limited.

– Ort: Die übermittelten Daten werden in den USA gespeichert. Berechnet werden kann die Antwort in jeder Region, in der Anthropic Rechenkapazität betreibt. Eine Verarbeitung ausschließlich in der EU bietet Anthropic derzeit für kein Modell an. Für das eingesetzte Modell lässt sich der Ort der Berechnung auch nicht auf die USA beschränken.
– Training: Anthropic verwendet die über die Schnittstelle übermittelten Inhalte nicht zum Training seiner Modelle.
– Speicherdauer: Anthropic löscht Ein- und Ausgaben standardmäßig innerhalb von 30 Tagen. Stuft Anthropic eine Anfrage bei der Missbrauchsprüfung als Verstoß ein, bleiben Ein- und Ausgaben bis zu zwei Jahre gespeichert und die Prüfergebnisse bis zu sieben Jahre.
– Übermittlung in die USA: Anthropic stützt die Übermittlung in die USA nicht auf das EU-US Data Privacy Framework, sondern auf die Standardvertragsklauseln der EU-Kommission (Module 2 und 3). Sie sind Bestandteil des Auftragsverarbeitungsvertrags (Data Processing Addendum) von Anthropic: https://www.anthropic.com/legal/data-processing-addendum.

WhatsApp (Meta). Für den WhatsApp-Kanal nutzen wir die WhatsApp Cloud API. Meta handelt dabei als Auftragsverarbeiter, und zwar laut den WhatsApp Business Data Processing Terms die WhatsApp Ireland Limited.

– Werbung: Meta nutzt die über die Cloud API übermittelten Nachrichten nicht automatisch für Werbung.
– Ort und Speicherdauer: Meta verarbeitet die Nachrichten in eigenen Rechenzentren und speichert sie höchstens 30 Tage. Nutzerkennungen löscht Meta innerhalb von 30 Tagen nach der letzten Zustellmeldung einer Nachricht.
– Übermittlung in die USA: Dabei kann es zu einer Übermittlung an WhatsApp LLC und weitere Meta-Gesellschaften in den USA kommen, die als Unterauftragsverarbeiter tätig sind. Die Übermittlung an WhatsApp LLC stützt sich auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission). Hilfsweise sind Standardvertragsklauseln vorgesehen.

Buchungsdienst (Cloudflare). Der Buchungsdienst für Probetrainings (kiosk.heygymmy.de) ist über das Netzwerk der Cloudflare, Inc. (USA) erreichbar. Cloudflare verarbeitet dabei Ihre IP-Adresse und die Angaben aus dem Buchungsformular, um sie an den Buchungsdienst weiterzuleiten. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission).

Code-Verzeichnis (GitHub). Geschwärzte Auszüge aus dem Gesprächsprotokoll, die zur Verbesserung der Antworten ausgewertet werden, liegen in einem nicht öffentlichen Code-Verzeichnis der GitHub, Inc. (USA). Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission).

Speicherdauer

– Sitzungsspeicher im Browser: bis Sie den Tab schließen oder „Neu“ wählen.
– IP-Adresse zur Begrenzung der Anfragen: kurzzeitig im Arbeitsspeicher des Servers, nicht auf Datenträgern, spätestens bis zum nächsten Neustart des Dienstes.
– Gesprächsprotokoll und Bewertungen des Website-Chats: 90 Tage, danach automatische Löschung.
– Geschwärzte Auszüge zur Auswertung (Arbeitsrechner, GitHub): solange sie für die Verbesserung der Antworten benötigt werden. Eine feste Frist gibt es dafür nicht.
– Systemprotokolle des Servers: höchstens 90 Tage.
– WhatsApp-Gespräche: Ein Gespräch wird automatisch gelöscht, wenn es seit 90 Tagen keine Aktivität mehr hatte. Gelöscht werden dann alle Nachrichten, Antworten und Ihre Telefonnummer. Solange Sie innerhalb dieser Frist erneut schreiben, bleibt das ganze Gespräch gespeichert. Betriebsdaten ohne Nachrichtentext und ohne Telefonnummer bleiben für Abrechnung und Betrieb erhalten.
– Bei Anthropic und Meta: siehe „Eingesetzte Dienstleister“.

Ihre Rechte

Ihnen stehen die in Abschnitt 3 beschriebenen Rechte zu:

– Auskunft, Berichtigung und Löschung,
– Einschränkung der Verarbeitung,
– Datenübertragbarkeit,
– Widerspruch nach Art. 21 DSGVO gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO,
– Widerruf erteilter Einwilligungen,
– Beschwerde bei einer Aufsichtsbehörde.

Wenden Sie sich dazu an die in Abschnitt 3 genannte Stelle. Bei WhatsApp-Gesprächen nennen Sie uns bitte die Telefonnummer, von der aus Sie geschrieben haben. Gespräche im Website-Chat speichern wir ohne Namen, IP-Adresse oder Telefonnummer. Wir können sie Ihnen deshalb in der Regel nicht zuordnen (Art. 11 DSGVO).