Datenschutz

S Fitness
Stand 02.2026

1 Verantwortlicher
S Fitness
Im Grundrasen 5
36391 Sinntal Sterbfritz
Deutschland
Inhaber: Tobias Garrison
E Mail: info@sinntal-fitness.de
Telefon: 0151 20193201

Ein Datenschutzbeauftragter ist nicht bestellt, da hierfür keine gesetzliche Verpflichtung besteht.

2 Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten im Einklang mit der Datenschutz Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

Diese Datenschutzerklärung gilt für
• die Nutzung unseres Studios und die Mitgliederverwaltung
• die Nutzung unserer Website einschließlich Kontaktformularen und eingebundener Dienste
• die Nutzung unserer Kommunikationskanäle wie E Mail, Telefon und WhatsApp
• unsere Auftritte auf Social Media Plattformen

3 Zwecke und Rechtsgrundlagen der Verarbeitung

3.1 Vertragserfüllung und vorvertragliche Maßnahmen
Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO
Zur Durchführung der Mitgliedschaft und zur Anbahnung sowie Verwaltung von Verträgen verarbeiten wir insbesondere
• Abschluss und Verwaltung des Mitgliedschaftsvertrags
• Beitragsabrechnung
• Zahlungsabwicklung, zum Beispiel SEPA, PayPal, Mollie
• Kommunikation mit Mitgliedern
• Verwaltung des Zutritts
• Trainingsorganisation und Mitgliederverwaltung

3.2 Gesundheitsdaten
Rechtsgrundlage Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit einer ausdrücklichen Einwilligung
Wenn Mitglieder freiwillig gesundheitsbezogene Angaben machen, zum Beispiel Einschränkungen oder Trainingszustand, verarbeiten wir diese nur mit ausdrücklicher Einwilligung.
Die Einwilligung ist jederzeit widerrufbar.

3.3 Berechtigtes Interesse
Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO
Wir verarbeiten personenbezogene Daten auch zur Wahrung berechtigter Interessen, insbesondere zur
• Sicherheit im Studio
• Verhinderung von Missbrauch des Zutrittssystems
• Durchsetzung offener Forderungen
• Wahrung unseres Hausrechts
• Schutz unseres Eigentums

3.4 Einwilligung
Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO
Soweit erforderlich verarbeiten wir personenbezogene Daten auf Grundlage einer Einwilligung, insbesondere für
• Newsletter
• Foto und Videoaufnahmen zu Marketingzwecken
• Marketingmaßnahmen
• Kommunikation über WhatsApp

Einwilligungen sind jederzeit widerrufbar.

3.5 Website Betrieb, Bereitstellung und Sicherheit
Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO
Beim Besuch unserer Website verarbeiten wir technische Daten, um die Website bereitzustellen, stabil zu betreiben und zu schützen.
Sofern für bestimmte Funktionen eine Einwilligung abgefragt wird, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und, soweit einschlägig, § 25 Abs. 1 TDDDG.

4 Verarbeitete Datenkategorien

4.1 Daten im Studio und in der Mitgliederverwaltung
Wir verarbeiten insbesondere
• Vor und Nachname
• Anschrift
• Geburtsdatum
• Telefonnummer
• E Mail Adresse
• Bankverbindung und Zahlungsdaten
• Vertragsdaten, zum Beispiel Tarif, Laufzeit, Zahlungsstatus
• Trainingsdaten als freiwillige Angaben
• Check in Daten
• Kommunikationsdaten
• Bild und Videodaten im Rahmen der Videoüberwachung

4.2 Daten bei Nutzung der Website und digitaler Kanäle
Wir verarbeiten insbesondere
• technische Daten, zum Beispiel Gerätedaten, Browserinformationen, Zeitpunkt des Seitenaufrufs
• Nutzungsdaten, soweit diese durch eingesetzte Dienste anfallen, zum Beispiel Besucherquellen oder Regionsangaben in aggregierter Form
• Inhaltsdaten aus Kontaktanfragen, zum Beispiel Name, Nachricht, Kontaktdaten
• Einwilligungsdaten, zum Beispiel erteilte oder widerrufene Einwilligungen

5 Datenquellen

Grundsätzlich erheben wir Daten direkt bei den betroffenen Personen.
Zusätzlich können Daten von Dritten stammen, zum Beispiel von
• Banken
• Zahlungsdienstleistern, zum Beispiel PayPal und Mollie
• Inkassodienstleistern
• Behörden
• App und Softwareanbietern, zum Beispiel Virtuagym, sofern Mitglieder entsprechende Funktionen nutzen

 

6 Zutrittskontrolle

Der Zutritt erfolgt über
• Chipkarte
• QR Code
• NFC Technologie

Es werden Zeitpunkt und genutztes Zutrittsmedium gespeichert.
Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

 

7 Videoüberwachung

Die Videoüberwachung dient der Wahrung des Hausrechts und der Verhinderung von Straftaten.
Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

Überwacht werden Eingangs und Trainingsbereiche.
Umkleiden und Sanitärbereiche werden nicht überwacht.
Löschung erfolgt spätestens nach 72 Stunden, sofern kein Vorfall vorliegt.
Hinweisschilder informieren über die Überwachung.

8 Eingesetzte Dienstleister und Empfänger

Wir setzen Dienstleister ein und übermitteln personenbezogene Daten nur, soweit dies erforderlich ist, gesetzlich vorgeschrieben ist oder eine Rechtsgrundlage dies erlaubt.
Soweit Dienstleister als Auftragsverarbeiter tätig werden, schließen wir Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

8.1 Virtuagym B.V. Niederlande
Zweck Mitgliederverwaltung, Trainingspläne, App Nutzung, Zutrittskontrolle
Ein Auftragsverarbeitungsvertrag besteht.

8.2 Microsoft 365 Microsoft Ireland Operations Ltd.
Zweck E Mail Kommunikation und Verwaltung
Eine Übermittlung in Drittländer, insbesondere USA, kann technisch nicht ausgeschlossen werden.
Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 28 DSGVO.

8.3 Zahlungsdienstleister
PayPal
PayPal Europe S.à r.l. et Cie, S.C.A.
Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO

Mollie
Mollie B.V., Niederlande
Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO

8.4 Steuerberater
Zweck Erfüllung steuerrechtlicher Pflichten
Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO

8.5 Inkassodienstleister
Zweck Einzug offener Forderungen bei Zahlungsverzug
Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO

8.6 Website Hosting über Wix
Unsere Website wird über Wix bereitgestellt.
Anbieter ist die Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel.
Beim Besuch der Website können über Wix auch Auswertungen zu Nutzerverhalten, Besucherquellen, Region der Websitebesucher und Besucherzahlen erfolgen.
Wix setzt Cookies ein, die für Darstellung, Funktion und Sicherheit erforderlich sind.
Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.
Sofern eine Einwilligung abgefragt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

8.7 Einwilligungsmanagement über Usercentrics
Diese Website nutzt die Consent Technologie der Usercentrics GmbH, Sendlinger Straße 7, 80331 München.
Zweck Einwilligungen für bestimmte Technologien einzuholen und zu dokumentieren.
Dabei können insbesondere folgende Daten verarbeitet werden
• Einwilligung oder Widerruf
• IP Adresse
• Browserinformationen
• Endgerätinformationen
• Zeitpunkt des Besuchs
• Geolocation
Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

8.8 Social Media Einbindung auf der Website Instagram
Auf der Website können Funktionen von Instagram eingebunden sein.
Anbieter ist die Meta Platforms Ireland Limited, Irland.
Wenn das Social Media Element aktiv ist, kann eine Verbindung zu Meta hergestellt werden.
Soweit über das eingebundene Element personenbezogene Daten erfasst und an Meta weitergeleitet werden, besteht eine gemeinsame Verantwortlichkeit für Erhebung und Weitergabe gemäß Art. 26 DSGVO.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG, sofern eine Einwilligung abgefragt wird.

8.9 Schutz vor missbräuchlichen Eingaben Google reCAPTCHA
Wir nutzen Google reCAPTCHA.
Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Dabei können insbesondere IP Adresse, Verweildauer und Interaktionsdaten verarbeitet und an Google übermittelt werden.
Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.
Sofern eine Einwilligung abgefragt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

8.10 Lokales Hosting von Schrift und Icon Ressourcen
Google Fonts sind lokal installiert. Es findet keine Verbindung zu Servern von Google statt.
Font Awesome ist lokal installiert. Es findet keine Verbindung zu Servern von Fonticons, Inc. statt.

 

9 Drittlandübermittlung

Eine Datenübermittlung in Drittländer, insbesondere USA, erfolgt nur, wenn geeignete Garantien gemäß Art. 46 DSGVO bestehen, zum Beispiel Standardvertragsklauseln oder Zertifizierungen im EU US Data Privacy Framework, sofern anwendbar.

10 Kontaktaufnahme

Wenn Sie uns per Kontaktformular kontaktieren, verarbeiten wir die Angaben aus dem Formular einschließlich Kontaktdaten zur Bearbeitung der Anfrage und für Anschlussfragen.
Wenn Sie uns per E Mail oder Telefon kontaktieren, verarbeiten wir die Inhalte Ihrer Nachricht zur Bearbeitung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Maßnahmen oder Vertragserfüllung, ansonsten Art. 6 Abs. 1 lit. f DSGVO.
Sofern eine Einwilligung abgefragt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

 

11 Social Media und Messenger

Wir nutzen WhatsApp, Instagram und Facebook.
Die Nutzung erfolgt freiwillig.
Dabei werden Daten auch durch die jeweiligen Anbieter verarbeitet, gegebenenfalls auch in Drittländern.
Rechtsgrundlage ist je nach Nutzung Art. 6 Abs. 1 lit. a DSGVO oder Art. 6 Abs. 1 lit. b DSGVO.

 

12 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Insbesondere gelten
• Vertragsdaten Dauer der Mitgliedschaft zuzüglich 10 Jahre
• Videoaufzeichnungen maximal 72 Stunden, sofern kein Vorfall vorliegt
• Gesundheitsdaten bis zum Widerruf der Einwilligung
• Marketing Einwilligungen bis zum Widerruf der Einwilligung
• Anfragen ohne Vertragsabschluss maximal 12 Monate

 

13 Datensicherheit

Wir setzen technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein, insbesondere
• TLS Verschlüsselung
• Zugriffsbeschränkungen
• rollenbasierte Berechtigungen
• Passwortschutz
• Zwei Faktor Authentifizierung, sofern verfügbar

 

14 Rechte der betroffenen Personen

Sie haben nach Maßgabe der gesetzlichen Vorgaben folgende Rechte
• Auskunft
• Berichtigung
• Löschung
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch
• Widerruf erteilter Einwilligungen

 

15 Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren.
Zuständige Aufsichtsbehörde
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
datenschutz.hessen.de

 

16 Änderungen

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen.