Datenschutzerklärung

Soweit Sie unsere Webseite sowie die Angebote unseres Fitnessstudios nutzen, werden von Ihnen personenbezogene Daten verarbeitet, weshalb wir gem. Art. 13 DSGVO verpflichtet sind, Sie über bestimmte Umstände der Verarbeitung zu informieren. Dieser Verpflichtung kommen wir mit dieser Datenschutzerklärung gerne nach:

A. Erläuterungen

Zunächst erläutern wir aus Gründen einer besseren Transparenz allgemeine Begriffe der personenbezogenen Datenverarbeitung. Die konkreten Informationspflichten aus Art. 13 DSGVO werden unter lit. B. erfüllt.

I. Personenbezogene Daten

Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z.B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten, aber auch biometrische Merkmale wie Gesichtsdaten.

II. Auftragsverarbeitungsvertrag (AVV)

Werden personenbezogene Daten durch einen Anbieter im Auftrag verarbeitet, ist gem. Art. 28 DSGVO der Abschluss eines AVV erforderlich. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Webseitenbesucher und Mitglieder nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

III. Widerruf

Wenn Sie eine Einwilligung für eine Datenverarbeitung gem. Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG oder Art. 9 Abs. 2 lit. a DSGVO (z.B. bei der Nutzung der Face ID) erteilt haben, können Sie diese Einwilligung jederzeit gegenüber dem Verantwortlichen widerrufen, Art. 7 Abs. 3 DSGVO. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

IV. EU-US Data Privacy Framework

Hierbei handelt es sich um ein Abkommen zum Datenaustausch zwischen der Europäischen Union und den Vereinigten Staaten von Amerika. Dabei werden Rechte betroffener Personen sichergestellt, deren Daten in den USA verarbeitet werden. Es besteht ein Angemessenheitsbeschluss der Europäischen Kommission im Sinne des Art. 45 DSGVO, wonach ein ausreichendes Schutzniveau festgestellt worden ist.

B. Informationen nach Art. 13 DSGVO

I. Verantwortlicher und Datenschutzbeauftragter

1. Verantwortliche

Verantwortliche gem. Art. 4 Abs. 7 DSGVO ist:

Die Turnhalle - Das EGYM Premium Fitness
Am alten Fliegerhorst 2a
26419 Schortens
Inhaber: Stefan Brüling
Telefon: 04461 / 917 96 47
E-Mail: die-turnhalle@web.de

2. Datenschutzbeauftragter

Ein externer Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben. Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte direkt an den Inhaber: Stefan Brüling (Kontaktdaten wie oben).

II. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

- Recht auf Auskunft (Art. 15 DSGVO)

- Recht auf Berichtigung (Art. 16 DSGVO) oder Löschung (Art. 17 DSGVO)

- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
Telefon: 0511 120-4500 | E-Mail: poststelle@lfd.niedersachsen.de

III. Konkrete Verarbeitungstätigkeiten

1. Bereitstellung der Webseite (Hosting) und Logfiles

Unsere Webseite wird bei einem externen Dienstleister (Hosting-Anbieter) betrieben.

Wenn Sie unsere Webseite besuchen, erfasst der Anbieter verschiedene Logfiles inklusive Ihrer IP-Adressen. Die Verwendung des Anbieters erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien und sicheren Darstellung der Webseite) sowie auf Basis eines geschlossenen Auftragsverarbeitungsvertrages (AVV) gem. Art. 28 DSGVO.

Der Provider erhebt automatisiert:

- Browsertyp und Browserversion / verwendetes Betriebssystem

- Referrer URL / Hostname des zugreifenden Rechners

- Uhrzeit der Serveranfrage / IP-Adresse

2. Online-Vertragsschluss und Mitgliederverwaltung

Wenn Sie auf unserer Webseite eine Mitgliedschaft abschließen, erheben wir die für die Begründung und Durchführung des Vertragsverhältnisses erforderlichen Daten (Name, Vorname, Geburtsdatum, Anschrift, E-Mail-Adresse, Telefonnummer, Bankverbindung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen).

Speicherdauer: Nach Beendigung des Mitgliedschaftsvertrages werden diese Daten gemäß den steuer- und handelsrechtlichen Aufbewahrungspflichten (§ 257 HGB, § 147 AO) für 10 Jahre gespeichert und anschließend gelöscht.

3. Digitales Zugangssystem über GymID (QR-Code und Face ID)

Zur Steuerung des 24/7-Zutritts nutzen wir das System der GymID (Plattform der collective mind GmbH).

Variante A (QR-Code): Nutzen Sie die GymID-App über ein mobiles Endgerät, wird beim Check-in ein temporärer QR-Code erfasst, um Ihre Zutrittsberechtigung zu prüfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Variante B (Biometrische Gesichtserkennung / Face ID): Sofern Sie darin ausdrücklich einwilligen, nutzen wir eine lokale Gesichtserkennung am Terminal. Hierbei handelt es sich um die Verarbeitung besonderer Kategorien personenbezogener Daten.

Besonderer Schutz: Alle biometrischen Daten (Gesichts-Templates) werden ausschließlich lokal auf einem physischen Server im Studio gespeichert, welcher durch eine Luftspalt-Sicherung (Air-Gap) vollständig vom Internet getrennt ist. Es findet zu keinem Zeitpunkt eine Übertragung in eine Cloud oder an externe Server statt.

Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (Freiwillige, ausdrückliche Einwilligung). Die Nutzung der Face ID ist freiwillig; alternativ steht die Nutzung des QR-Codes zur Verfügung. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Daten werden bei Vertragsbeendigung oder unverzüglich nach Widerruf gelöscht.

4. Nutzung der EGYM- und Trainings-Infrastruktur

Um Ihnen das Training an unseren vernetzten EGYM-, EGYM-Flex- und softwaregesteuerten Smart-Cardio-Geräten zu ermöglichen, werden gerätespezifische Trainingsdaten (z.B. Geräteeinstellungen, Kraftmessungen, Trainingshistorie) verarbeitet und auf Ihrem persönlichen EGYM-Zutrittsarmband bzw. Ihrem lokalen Profil zugeordnet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Verarbeitung ist zwingend erforderlich, um die automatische Geräteeinstellung und die vertraglich geschuldete Trainingsauswertung bereitzustellen.

Speicherdauer: Die Trainingsdaten bleiben für die Dauer der aktiven Mitgliedschaft gespeichert und werden nach Vertragsbeendigung gelöscht.

5. Videoüberwachung im Studiobereich

Zur Vandalismus- und Einbruchsprävention sowie zur Gewährleistung der Sicherheit unserer Mitglieder – insbesondere in den unbetreuten Nacht- und Randzeiten des 24/7-Betriebs – werden die Trainingsflächen (Innenräume) sowie die Eingangsbereiche (Außenbereich) videoüberwacht. Ausdrücklich ausgenommen von jeglicher Überwachung sind die Sanitär- und Umkleideräume.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Wahrung des Hausrechts, Schutz des Eigentums sowie Schutz von Leib und Leben der Mitglieder im unbesetzten Betrieb).

Besonderer Schutz & Speicherdauer: Die Bilddaten werden ausschließlich auf dem lokalen, vom Internet isolierten Studioserver gesichert. Die Aufzeichnungen werden nach maximal 72 Stunden automatisch überschrieben, es sei denn, sie werden im konkreten Einzelfall zur Aufklärung von Straftaten oder zur Beweissicherung benötigt.

6. Kontaktformular und E-Mail-Kontakt

Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular werden die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, Nachricht) gespeichert, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist unser berechtigtes Interesse an einer effektiven Kundenkommunikation (Art. 6 Abs. 1 lit. f DSGVO) oder die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gelöscht, sobald Ihre Anfrage abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Consent-Tool und Cookies

Technisch notwendige Funktionen unserer Webseite setzen wir ohne Einwilligung ein. Alle weiteren Dienste (z. B. externe Medien wie Google reCAPTCHA oder Marketing-Dienste) werden erst geladen, nachdem Sie über unser Consent-Tool eingewilligt haben. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

Zur Einholung und Verwaltung Ihrer Einwilligung setzen wir ein eigenes, von uns selbst betriebenes Consent-Tool ein. Es wird ausschließlich in Ihrem Browser ausgeführt; es werden dabei keine Daten an Dritte oder an Server außerhalb dieser Webseite übertragen. Ihre Auswahl (welche Kategorien Sie zulassen), der Zeitpunkt Ihrer Auswahl sowie eine Versionskennung werden lokal im sogenannten „Local Storage“ Ihres Browsers gespeichert. Personenbezogene Daten wie Ihre IP-Adresse werden hierbei nicht verarbeitet.

Ihre Auswahl bleibt gespeichert, bis Sie diese ändern bzw. widerrufen oder den Local Storage Ihres Browsers leeren. Sie können Ihre Einstellungen jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich der Webseite anpassen oder widerrufen. Rechtsgrundlage für die Speicherung Ihrer Auswahl ist unsere rechtliche Verpflichtung zum Nachweis erteilter Einwilligungen (Art. 7 Abs. 1 DSGVO) gem. Art. 6 Abs. 1 lit. c DSGVO.

8. Google reCAPTCHA (Online-Widerruf)

Um das Formular zum Online-Widerruf eines Vertrags vor Missbrauch durch automatisierte Anfragen (Bots) zu schützen, verwenden wir den Dienst reCAPTCHA der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA wird erst geladen, nachdem Sie in der Kategorie „Externe Medien“ eingewilligt haben. Dabei werden u. a. Ihre IP-Adresse, Datum und Uhrzeit, die Referrer-URL, Informationen zu Browser, Betriebssystem und Geräteeinstellungen sowie ggf. vorhandene Google-Cookies an Google übermittelt.

Eine Übermittlung in die USA ist möglich. Google ist aktiver Teilnehmer des EU-US Data Privacy Framework (siehe A. IV.). Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung). Ohne Einwilligung können Sie Ihren Widerruf jederzeit per E-Mail oder Brief erklären oder die verlinkte Widerrufsseite unserer Verwaltungssoftware nutzen.

9. Verwaltungssoftware Magicline (Probetraining, Mitgliedschaft, Kündigung und Widerruf)

Für die Termin-, Kunden- und Mitgliederverwaltung nutzen wir die Software Magicline der Magicline GmbH, Raboisen 6, 20095 Hamburg. Der Anbieter verarbeitet die Daten in unserem Auftrag; ein Auftragsverarbeitungsvertrag (AVV) gem. Art. 28 DSGVO ist geschlossen. Folgende Daten werden über unsere Webseite an Magicline übermittelt:

- Probetraining buchen: Geschlecht, Name, Vorname, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Terminwunsch sowie optional Anschrift und Land. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Kommt kein Vertrag zustande, werden die Daten regelmäßig nach Ablauf der Verjährungsfrist von drei Jahren gelöscht.

- Mitgliedschaft abschließen: die unter Ziffer 2 genannten Vertragsdaten einschließlich Kontoinhaber und IBAN für das SEPA-Lastschriftmandat sowie Trainings- und Vertragsbeginn. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ihre Zahlungsdaten geben wir zur Abwicklung des Lastschrifteinzugs an unsere Hausbank weiter.

- Kündigungsbutton: Vorname, Nachname, Geburtsdatum, Mitgliedsnummer, Kündigungszeitpunkt, Kündigungsgrund und ggf. ergänzende Angaben. Zur Bereitstellung eines Kündigungsbuttons sind wir gem. § 312k BGB gesetzlich verpflichtet; Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Die Daten werden drei Jahre nach Beendigung des Mitgliedschaftsvertrages gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

- Online-Widerruf: die zur Zuordnung und Bearbeitung Ihres Widerrufs erforderlichen Angaben (z. B. Name, Geburtsdatum, E-Mail-Adresse, Vertragsdaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (gesetzliches Widerrufsrecht, § 355 BGB).

10. Unser Auftritt auf Instagram

Wir betreiben einen Auftritt auf Instagram (https://www.instagram.com/die_turnhalle_das_egym/), einem Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Unsere Webseite verlinkt lediglich auf diesen Auftritt; es werden keine Inhalte von Instagram eingebettet. Erst wenn Sie dem Link folgen, erhebt Meta u. a. Ihre IP-Adresse sowie Informationen aus Cookies auf Ihrem Endgerät und stellt uns daraus statistische Auswertungen über die Interaktion mit unserem Auftritt bereit. Für diese Statistiken sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO).

Die Daten können in Länder außerhalb der EU, insbesondere die USA, übermittelt werden. Meta ist aktiver Teilnehmer des EU-US Data Privacy Framework (siehe A. IV.). Wie Meta die Daten für eigene Zwecke nutzt, wie lange sie gespeichert und ob sie an Dritte weitergegeben werden, ist uns nicht bekannt. Einzelheiten finden Sie in der Datenschutzerklärung von Meta: https://privacycenter.instagram.com/policy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung unseres Studios). Ihre Betroffenenrechte können Sie sowohl uns als auch Meta gegenüber geltend machen. Interagieren Sie mit uns über Instagram (z. B. per Direktnachricht), verarbeiten wir Ihre Angaben wie unter Ziffer 6 beschrieben.

Stand der Datenschutzerklärung: Oktober 2026