DSGVO
DATENSCHUTZERKLÄRUNG
für www.flexxfitness.com
Stand: August 2026
Verantwortliche Stelle und Ansprechpartner
Verantwortlich für die Verarbeitung personenbezogener Daten:
Flexx Fitness
Inhaber: August Schatzl
Eichendorffstraße 23
83395 Freilassing
Deutschland
Telefon: +49 8654 65671
E-Mail: info@flexxfitness.com
Ansprechpartner für Datenschutzanfragen: August Schatzl
Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Website, die Bearbeitung von Anfragen, die Vereinbarung und Durchführung von Mitgliedschaften, Kursen, Trainings- und Behandlungsterminen, die Abwicklung von Zahlungen, die Erfüllung gesetzlicher Pflichten oder die Wahrung berechtigter Interessen erforderlich ist.
Personenbezogene Daten sind alle Informationen, durch die eine Person unmittelbar oder mittelbar identifiziert werden kann. Dazu gehören beispielsweise Name, Anschrift, Telefonnummer, E-Mail-Adresse, Vertragsdaten und IP-Adresse.
Gesundheitsbezogene Angaben unterliegen einem besonderen Schutz und werden nur verarbeitet, wenn hierfür eine ausdrückliche Einwilligung oder eine andere gesetzliche Grundlage besteht.
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
Website-Betrieb, Wix und Server-Logfiles
Unsere Website wird mit dem Website-Baukasten und der Hosting-Infrastruktur von Wix betrieben.
Anbieter:
Wix.com Ltd.
5 Yunitsman St.
Tel Aviv, Israel
Wix kann verbundene Unternehmen und technische Unterauftragnehmer einsetzen.
Verarbeitete Daten:
Beim Besuch unserer Website können insbesondere folgende Daten verarbeitet werden:
– IP-Adresse
– Datum und Uhrzeit des Seitenaufrufs
– aufgerufene Seite oder Datei
– Referrer-URL
– Browser und Browserversion
– Betriebssystem
– Geräteinformationen
– übertragene Datenmenge
– Sitzungs-, Sicherheits- und Fehlerdaten
Zweck:
Die Verarbeitung dient der sicheren, stabilen und effizienten Bereitstellung der Website und ihrer Inhalte, der technischen Fehleranalyse sowie dem Schutz vor Missbrauch und Angriffen.
Rechtsgrundlage:
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und funktionsfähigen Betrieb unserer Website.
Technisch erforderliche Zugriffe auf das Endgerät erfolgen ergänzend auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
Auftragsverarbeitung und Drittlandübermittlung:
Wix verarbeitet Daten in unserem Auftrag auf Grundlage von Art. 28 DSGVO.
Israel verfügt aufgrund eines Angemessenheitsbeschlusses der Europäischen Kommission über ein als angemessen anerkanntes Datenschutzniveau. Weitere Drittlandübermittlungen werden nach Angaben von Wix insbesondere durch Angemessenheitsbeschlüsse, Standardvertragsklauseln der Europäischen Kommission oder – soweit anwendbar – das EU-US Data Privacy Framework abgesichert.
Speicherdauer:
Die Daten werden nur so lange gespeichert, wie dies für den sicheren Website-Betrieb, die Fehleranalyse und den Schutz vor Missbrauch erforderlich ist. Die konkreten technischen Speicherfristen werden durch Wix festgelegt.
Weitere Informationen:
https://www.wix.com/about/privacy
Verschlüsselte Datenübertragung
Unsere Website verwendet eine SSL- beziehungsweise TLS-Verschlüsselung.
Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresse der Website mit „https://“ beginnt.
Durch die Verschlüsselung sollen Daten, die Sie an uns übermitteln, vor einem unberechtigten Zugriff während der Übertragung geschützt werden. Ein vollständiger Schutz elektronischer Kommunikation vor sämtlichen Risiken kann dennoch nicht garantiert werden.
Cookies und ähnliche Technologien
Unsere Website verwendet technisch notwendige Cookies und vergleichbare Speichertechnologien von Wix.
Diese werden insbesondere eingesetzt für:
– Sicherheitsfunktionen
– Sitzungssteuerung
– Angriffs- und Betrugserkennung
– stabile Seitenauslieferung
– Speicherung technisch notwendiger Einstellungen
Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.
Je nach Cookie erfolgt die Speicherung nur für die Dauer der Sitzung oder für einen begrenzten Zeitraum. Wix nennt für typische essenzielle Cookies Laufzeiten von einer Sitzung bis zu zwölf Monaten.
Cookies können über die Einstellungen des verwendeten Browsers angezeigt und gelöscht werden. Werden technisch notwendige Cookies blockiert, kann die Funktion unserer Website eingeschränkt sein.
Nicht notwendige Analyse-, Marketing- oder externe Mediendienste dürfen nur nach vorheriger Einwilligung aktiviert werden. Rechtsgrundlagen wären § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Werden künftig entsprechende Dienste ergänzt, wird diese Datenschutzerklärung vor ihrem Einsatz aktualisiert und eine erforderliche Einwilligungsmöglichkeit eingerichtet.
Kontaktformular, E-Mail und telefonische Anfragen
Auf unserer Website steht ein Kontaktformular von Wix zur Verfügung. Darüber hinaus können Sie uns per E-Mail oder telefonisch kontaktieren.
Verarbeitete Daten:
Über das Kontaktformular können insbesondere folgende Daten verarbeitet werden:
– Vorname
– Nachname
– Telefonnummer
– E-Mail-Adresse
– Inhalt der Nachricht
– Datum und Zeitpunkt der Anfrage
– technische Übermittlungs- und Sicherheitsdaten
Zweck:
Die Verarbeitung dient der Beantwortung Ihrer Anfrage, der Kontaktaufnahme, der Terminvereinbarung sowie der Anbahnung und Durchführung eines Vertrags.
Rechtsgrundlage:
Soweit Ihre Anfrage der Vertragsanbahnung oder Vertragsdurchführung dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung Ihrer Anfrage.
Empfänger:
Wix kann die Formulardaten sowie technische Daten zur Übermittlung, Speicherung und Absicherung des Formulars in unserem Auftrag verarbeiten.
Daneben können eingesetzte E-Mail-, Telekommunikations- und IT-Dienstleister Daten erhalten, soweit dies für die Bearbeitung der Anfrage erforderlich ist.
Speicherdauer:
Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten, Vertragsbeziehungen oder rechtlichen Ansprüche eine weitere Speicherung erforderlich machen.
Bitte übermitteln Sie über das allgemeine Kontaktformular keine ausführlichen Gesundheitsdaten oder medizinischen Unterlagen. Für sensible Informationen sollte vorab ein geeigneter Kommunikationsweg vereinbart werden.
Mitgliedschafts- und Vertragsdaten
Wenn Sie eine Mitgliedschaft, einen Kurs, ein Personal Training oder eine andere Leistung von Flexx Fitness in Anspruch nehmen, verarbeiten wir die für den Vertrag erforderlichen Daten.
Verarbeitete Daten:
– Name und Anschrift
– Geburtsdatum, soweit erforderlich
– Telefon- und E-Mail-Adresse
– Vertrags- und Mitgliedschaftsdaten
– gebuchte Leistungen und Kurse
– Beginn und Dauer der Mitgliedschaft
– Beitrags- und Zahlungsdaten
– Kommunikations- und Korrespondenzdaten
– gegebenenfalls Angaben zu Erziehungsberechtigten bei Minderjährigen
Zweck:
Die Verarbeitung dient der Anbahnung, Durchführung, Verwaltung und Abrechnung der Mitgliedschaft beziehungsweise der gebuchten Leistung.
Rechtsgrundlage:
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit gesetzliche Dokumentations-, Handels- oder Steuerpflichten bestehen, beruht die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. c DSGVO.
Daten zur Geltendmachung oder Abwehr rechtlicher Ansprüche können auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert werden.
Bereitstellung der Daten:
Die für Vertrag, Mitgliedschaft und Abrechnung erforderlichen Angaben müssen bereitgestellt werden. Ohne diese Angaben kann der Vertrag gegebenenfalls nicht abgeschlossen oder durchgeführt werden.
Speicherdauer:
Vertrags- und Mitgliedschaftsdaten werden für die Dauer des Vertragsverhältnisses gespeichert. Anschließend erfolgt die Speicherung nur noch, soweit gesetzliche Aufbewahrungsfristen oder rechtliche Ansprüche dies erfordern.
Chip-Zutritt und Zugangskontrolle
Mitglieder können das Fitnessstudio innerhalb der hierfür vorgesehenen Zeiten mit einem Zugangs-Chip betreten.
Verarbeitete Daten:
– Mitglieds- oder Kundennummer
– Chip- beziehungsweise Zugangskennung
– erteilte Zugangsberechtigung
– Gültigkeitszeitraum der Berechtigung
– gegebenenfalls Zeitpunkt eines Zutritts oder Zutrittsversuchs
Zweck:
Die Verarbeitung dient der Steuerung und Verwaltung der Zugangsberechtigung, dem Schutz der Räumlichkeiten und Geräte sowie der Verhinderung einer unbefugten Nutzung.
Rechtsgrundlage:
Die Verwaltung der Zugangsberechtigung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit Zutrittsereignisse aus Sicherheitsgründen protokolliert werden, beruht dies auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz des Studios, seiner Mitglieder, Mitarbeitenden und Einrichtungen.
Speicherdauer:
Die Zugangsberechtigung wird grundsätzlich für die Dauer der Mitgliedschaft gespeichert.
Soweit Zutrittsereignisse protokolliert werden, werden sie gelöscht, sobald sie für die Zugangssicherheit und die Klärung möglicher Vorfälle nicht mehr erforderlich sind. Eine längere Speicherung erfolgt nur bei einem konkreten Sicherheitsvorfall oder zur Geltendmachung beziehungsweise Abwehr rechtlicher Ansprüche.
Trainingsbetreuung, Fitnessangaben und Schmerztherapie
Im Zusammenhang mit Trainingsberatung, Trainingsplanung, Personal Training, Core Camp oder Schmerztherapie können Angaben zur körperlichen Verfassung und zu individuellen Trainingszielen verarbeitet werden.
Verarbeitete Daten:
– Trainingsziele
– Trainingserfahrung
– Leistungs- und Trainingsdaten
– körperliche Einschränkungen
– Angaben zu Beschwerden oder Schmerzen
– Angaben zu Verletzungen oder Vorerkrankungen
– sonstige freiwillig mitgeteilte gesundheitsbezogene Informationen
Zweck:
Die Verarbeitung dient der individuellen Beratung, der Trainingsplanung, der Prüfung der Eignung bestimmter Übungen, der sicheren Durchführung des Trainings sowie der Betreuung im Rahmen einer vereinbarten Leistung.
Rechtsgrundlagen:
Allgemeine Vertrags-, Termin- und Trainingsdaten werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet.
Soweit Gesundheitsdaten im Sinne von Art. 9 DSGVO verarbeitet werden, erfolgt dies nur auf Grundlage einer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Erforderlichkeit:
Bitte teilen Sie nur solche gesundheitlichen Angaben mit, die für die sichere und sachgerechte Durchführung der gewünschten Leistung notwendig sind.
Ohne erforderliche Angaben kann eine bestimmte Trainings- oder Behandlungsempfehlung möglicherweise nicht verantwortbar durchgeführt werden.
Speicherdauer:
Gesundheits- und Trainingsdaten werden nur so lange gespeichert, wie dies für die vereinbarte Betreuung oder Leistung erforderlich ist.
Eine längere Speicherung erfolgt nur, wenn eine gesetzliche Pflicht besteht, Sie gesondert eingewilligt haben oder die Daten zur Geltendmachung beziehungsweise Abwehr rechtlicher Ansprüche benötigt werden.
Kursbuchung und Teilnahme über Eversports:
Auf unserer Website befinden sich Links zur Buchungs- und Teilnahmeplattform Eversports.
Anbieter:
Eversports GmbH
Jakov-Lind-Straße 13 / Tür 6 / 5. Stock
1020 Wien
Österreich
Reine Verlinkung:
Beim bloßen Besuch unserer Website wird durch einen reinen Eversports-Link noch keine Verbindung zur Eversports-Plattform hergestellt.
Erst wenn Sie auf einen Teilnahme- oder Buchungslink klicken, verlassen Sie unsere Website und rufen Eversports auf.
Verarbeitung durch Eversports:
Für die Erstellung und Verwaltung eines Eversports-Kontos sowie für allgemeine Plattformfunktionen ist Eversports datenschutzrechtlich selbst verantwortlich.
Dabei können insbesondere folgende Daten verarbeitet werden:
– Name und Kontaktdaten
– Konto- und Anmeldedaten
– gebuchte Kurse und Leistungen
– Buchungshistorie
– Mitgliedschaften und Guthaben
– Zahlungs- und Transaktionsdaten
– freiwillige Profilangaben
Verarbeitung durch Flexx Fitness:
Wenn Sie über Eversports eine Leistung von Flexx Fitness buchen, erhalten wir die für Buchung, Teilnahme und Vertragsdurchführung erforderlichen Daten.
Dazu können insbesondere Name, Kontaktdaten, gebuchte Leistung, Datum und Uhrzeit der Buchung, Mitgliedschafts- oder Zahlungsstatus sowie sonstige für die Teilnahme erforderliche Angaben gehören.
Wir verarbeiten diese Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Abhängig von der konkreten Funktion kann Eversports als eigenständig Verantwortlicher oder als Auftragsverarbeiter tätig werden.
Drittlandübermittlungen:
Eversports gibt an, seine Plattform auf Servern in Deutschland zu betreiben. Soweit Eversports oder dessen Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, sollen hierfür anerkannte Übermittlungsmechanismen wie Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework oder Standardvertragsklauseln eingesetzt werden.
Weitere Informationen:
https://www.eversports.de/h/privacy
-
Zahlungs- und Abrechnungsdaten
Für die Abrechnung von Mitgliedschaften, Kursen und sonstigen Leistungen verarbeiten wir die hierfür erforderlichen Zahlungsdaten.
Verarbeitete Daten:
– Name des Zahlungspflichtigen
– Bankverbindung, soweit erforderlich
– Zahlungsart
– Beitrag oder Rechnungsbetrag
– Zahlungszeitpunkt
– Transaktions- oder Buchungsnummer
– Zahlungsstatus
– Rechnungs- und Buchungsdaten
Zweck:
Die Verarbeitung dient der Zahlungsabwicklung, dem Forderungsmanagement, der Buchhaltung sowie der Erfüllung handels- und steuerrechtlicher Pflichten.
Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO für die Vertrags- und Zahlungsabwicklung sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Buchführungs- und Aufbewahrungspflichten.
Empfänger:
Daten können an Banken, Zahlungsdienstleister, Eversports, Buchhaltung, Steuerberatung und Behörden übermittelt werden, soweit dies für die jeweilige Abwicklung erforderlich ist.
Speicherdauer:
Zahlungs- und Rechnungsunterlagen werden entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert.
Facebook- und Instagram-Links
Auf unserer Website befinden sich Links zu unseren Auftritten bei Facebook und Instagram.
Beim bloßen Besuch unserer Website wird durch diese reinen Links keine Verbindung zu Meta hergestellt.
Erst wenn Sie einen entsprechenden Link anklicken, verlassen Sie unsere Website und rufen die Plattform von Meta auf.
Anbieter:
Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland
Meta kann beim Aufruf insbesondere IP-Adresse, Geräte-, Browser-, Konto- und Nutzungsdaten in eigener Verantwortlichkeit verarbeiten.
Wenn Sie bei Facebook oder Instagram angemeldet sind, kann Meta den Aufruf Ihrem Benutzerkonto zuordnen.
Weitere Informationen:
https://www.facebook.com/privacy/policy/
Empfänger personenbezogener Daten
Personenbezogene Daten erhalten nur Personen, Unternehmen und Dienstleister, die sie für die genannten Zwecke benötigen.
Dazu können insbesondere gehören:
– Wix und technische Hosting-Dienstleister
– E-Mail- und Telekommunikationsanbieter
– Eversports
– IT- und Softwaredienstleister
– Banken und Zahlungsdienstleister
– Buchhaltung und Steuerberatung
– Trainer und sonstige mit der Leistungserbringung befasste Personen
– Behörden, soweit eine gesetzliche Verpflichtung besteht
Dienstleister werden, soweit erforderlich, als Auftragsverarbeiter nach Art. 28 DSGVO eingebunden.
Eine darüber hinausgehende Weitergabe erfolgt nur, wenn eine gesetzliche Grundlage besteht oder Sie ausdrücklich eingewilligt haben.
Datenübermittlungen in Drittländer
Übermittlungen personenbezogener Daten in Staaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums erfolgen nur unter Beachtung der Art. 44 ff. DSGVO.
Als Grundlage kommen insbesondere in Betracht:
– ein Angemessenheitsbeschluss der Europäischen Kommission
– Standardvertragsklauseln der Europäischen Kommission
– das EU-US Data Privacy Framework bei entsprechend zertifizierten US-Empfängern
– eine ausdrückliche Einwilligung, soweit gesetzlich zulässig
Allgemeine Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.
Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder rechtlichen Ansprüche entgegenstehen.
Geschäfts- und Steuerunterlagen können abhängig von der Art der Unterlage regelmäßig sechs, acht oder zehn Jahre aufzubewahren sein.
Für sonstige Vertrags- und Kommunikationsdaten gilt grundsätzlich die regelmäßige zivilrechtliche Verjährungsfrist von drei Jahren, soweit keine längere Frist erforderlich ist.
Widerruf einer Einwilligung
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Der Widerruf kann insbesondere per E-Mail an info@flexxfitness.com erklärt werden.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.
Ihre Datenschutzrechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:
– Recht auf Auskunft nach Art. 15 DSGVO
– Recht auf Berichtigung nach Art. 16 DSGVO
– Recht auf Löschung nach Art. 17 DSGVO
– Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
– Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
– Recht auf Widerspruch nach Art. 21 DSGVO
– Recht auf Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO
Gegen eine Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen.
Zur Ausübung Ihrer Rechte genügt eine Mitteilung an:
Flexx Fitness
Inhaber: August Schatzl
E-Mail: info@flexxfitness.com
-
Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Für nichtöffentliche Stellen mit Sitz in Bayern ist grundsätzlich zuständig:
Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Weitere Informationen und Online-Beschwerdeformular:
https://www.lda.bayern.de/de/beschwerde.html
Aktualisierung dieser Datenschutzerklärung
Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Website, die eingesetzten Dienste, unsere Verarbeitungsabläufe oder die rechtlichen Anforderungen ändern.
Maßgeblich ist die jeweils auf unserer Website veröffentlichte Fassung.