Datenschutzerklärung

Stand: 13.07.2026

Diese Datenschutzinformation informiert darüber, wie die ZorneGYM GmbH personenbezogene Daten verarbeitet. Sie gilt insbesondere für Mitglieder, Interessenten, Probetrainierende, Tageskarten- und 10er-Karten-Nutzer, Firmenfitness- und Drittanbieter-Nutzer, Gäste, Eventteilnehmer, Website-Besucher sowie für gesetzliche Vertreter minderjähriger Mitglieder.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist: ZorneGYM GmbH Ingelsberg 23 85604 Zorneding vertreten durch Lukas Höger Studio: ZorneGYM Georg-Wimmer-Ring 2–6 85604 Zorneding E-Mail: studio@zornegym.de Telefon: 0155 67503134 Website: www.zornegym.de

2. Datenschutzkontakt und Datenschutzbeauftragter

Für Fragen zum Datenschutz können sich betroffene Personen jederzeit an ZorneGYM wenden: E-Mail: studio@zornegym.de Ein Datenschutzbeauftragter ist derzeit nicht benannt, da nach aktueller Einschätzung keine gesetzliche Pflicht zur Benennung besteht. ZorneGYM prüft die gesetzlichen Voraussetzungen regelmäßig.

3. Allgemeine Zwecke der Datenverarbeitung

ZorneGYM verarbeitet personenbezogene Daten insbesondere zu folgenden Zwecken:

Anbahnung, Abschluss, Durchführung und Beendigung von Mitgliedschaftsverträgen
Verwaltung von Mitgliedschaften, Tarifen, Zusatzleistungen und Vertragsänderungen
Durchführung von Probetrainings, Tageskarten, 10er-Karten und Vorverkaufsangeboten
Zutrittskontrolle, Check-in, RFID-Band, App- und Kundenportal-Nutzung
Abrechnung, SEPA-Lastschrift, Zahlungsabwicklung, Forderungsmanagement und Inkasso
Kursbuchung, Trainingsplanung, Betreuung und Kommunikation mit Mitgliedern
Durchführung von Wellness-, SportStüberl-, Event- und Zusatzangeboten
Verwaltung von Firmenfitness- und Drittanbieter-Nutzungen
Bearbeitung von Anfragen über Website, E-Mail, Telefon, WhatsApp, Instagram oder sonstige Kanäle
Versand von Newslettern, Studioinformationen und werblichen Informationen, soweit zulässig
Erstellung und Verwendung von Foto- und Videoaufnahmen, soweit zulässig
Videoüberwachung zur Sicherheit, Zutrittskontrolle und Missbrauchsprävention
Erfüllung gesetzlicher Pflichten, insbesondere handels-, steuer- und datenschutzrechtlicher Pflichten
Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt je nach Verarbeitungsvorgang auf Grundlage folgender Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist
Art. 6 Abs. 1 lit. c DSGVO, soweit ZorneGYM gesetzlich zur Verarbeitung verpflichtet ist
Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung berechtigter Interessen von ZorneGYM oder Dritten erforderlich ist und keine überwiegenden Interessen der betroffenen Person entgegenstehen
Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erteilt wurde
Art. 9 Abs. 2 lit. a DSGVO, soweit besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, auf Grundlage einer ausdrücklichen Einwilligung verarbeitet werden Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

5. Mitgliedschaft, Vertrag und Stammdaten

Bei Abschluss und Durchführung einer Mitgliedschaft verarbeitet ZorneGYM insbesondere folgende Daten:

Name, Anschrift, Geburtsdatum
E-Mail-Adresse, Telefonnummer
Vertragsdaten, Tarif, Vertragsbeginn, Laufzeit, Kündigungsstatus
gebuchte Zusatzleistungen, etwa Kurse, Wellness, SportStüberl oder Personal Training
Zahlungsdaten und Bankverbindung
Kommunikationsdaten
gegebenenfalls Daten gesetzlicher Vertreter bei Minderjährigen Die Verarbeitung erfolgt zur Anbahnung, Durchführung und Beendigung des Vertragsverhältnisses, zur Mitgliederverwaltung, zur Kommunikation und zur Abrechnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

6. Probetraining, Tageskarten und 10er-Karten

Bei Probetrainings, Tageskarten und 10er-Karten verarbeitet ZorneGYM insbesondere Name, Kontaktdaten, Geburtsdatum, Nutzungszeitraum, gebuchte Leistungen, Zahlungsdaten sowie gegebenenfalls Einwilligungen und Hinweise zu Gesundheit, Sicherheit und Nutzung. Die Verarbeitung erfolgt zur Durchführung der jeweiligen Nutzung, zur Zutrittskontrolle, zur Abrechnung, zur Sicherheit und zur Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei freiwilligen Angaben Art. 6 Abs. 1 lit. a DSGVO und bei berechtigten Sicherheits- oder Nachweisinteressen Art. 6 Abs. 1 lit. f DSGVO.

7. Magicline, MySports App, Kundenportal und RFID-Zutritt

ZorneGYM nutzt für Mitgliederverwaltung, Vertragsverwaltung, Buchungen, Check-in, Zutritt, Zahlungsprozesse und digitale Mitgliederfunktionen insbesondere Magicline sowie die MySports App. Dabei können insbesondere folgende Daten verarbeitet werden:

Stammdaten und Kontaktdaten
Vertrags- und Tarifdaten
Zahlungs- und Forderungsdaten
Kursbuchungen und Check-ins
Zutrittsdaten und RFID-Band-Zuordnungen
App- und Kundenportal-Daten
Kommunikations- und Servicedaten

Das RFID-Band, die Zutrittskarte, der App-Zugang oder vergleichbare Zutrittsmedien sind personenbezogen. Die Verarbeitung der Zutrittsdaten dient der Durchführung des Vertrags, der Zutrittskontrolle, der Sicherheit, dem Schutz vor Missbrauch sowie der Nachvollziehbarkeit von Studiozutritten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

8. Zahlung, SEPA, Finion Capital, Forderungsabtretung und Inkasso

Zur Zahlungsabwicklung, zum SEPA-Lastschrifteinzug, zur Abrechnung, zum Forderungsmanagement und gegebenenfalls zum Inkasso verarbeitet ZorneGYM Zahlungs-, Vertrags- und Forderungsdaten. ZorneGYM setzt hierfür insbesondere folgenden Dienstleister ein: Finion Capital GmbH Raboisen 6 20095 Hamburg Finion Capital kann insbesondere zum SEPA-Lastschrifteinzug, zur Abrechnung, zum Forderungsmanagement, zur Auszahlung von Mitgliedsbeiträgen an ZorneGYM, zur Forderungsabtretung, zum Forderungskauf und gegebenenfalls zum Inkasso eingesetzt werden. Hierbei können insbesondere folgende Daten an Finion Capital übermittelt werden:

Name, Anschrift, Geburtsdatum
Beginn, Laufzeit, Beitragszahlungszyklus und Kündigungsstatus des Mitgliedschaftsvertrags
Forderungsart, Forderungshöhe und Forderungsfälligkeit
IBAN, BIC und Kontoinhaber
Zahlungsstatus, Rücklastschriften und Mahnstatus Die Verarbeitung erfolgt zur Vertragserfüllung, Zahlungsabwicklung, Forderungsverwaltung und Wahrung berechtigter wirtschaftlicher Interessen von ZorneGYM. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

9. Kurse, Trainingsbetreuung und Trainingsdaten

Bei der Nutzung von Kursen, Trainingsbetreuung, Trainingsplänen und vergleichbaren Angeboten können insbesondere folgende Daten verarbeitet werden:

Kursbuchungen und Kursteilnahmen
Trainingsziele

Trainingspläne
Trainingsfortschritte
Anwesenheiten und No-Shows
Kommunikationsnotizen zur Betreuung
freiwillige Angaben zu Beschwerden, Einschränkungen oder Trainingswünschen Die Verarbeitung erfolgt zur Durchführung der gebuchten Leistungen, zur Organisation von Kursen, zur Trainingsbetreuung und zur Verbesserung der Mitgliederbetreuung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Soweit freiwillig Gesundheitsangaben gemacht werden, gelten ergänzend die Regelungen zu Gesundheitsdaten.

10. Gesundheitsdaten, Körperanalysen und freiwillige Angaben

ZorneGYM kann im Rahmen von Training, Betreuung, Körperanalysen, Ernährungsberatung, Präventionskursen, Reha-/Aufbautraining oder vergleichbaren Angeboten freiwillige Gesundheitsangaben verarbeiten. Hierzu können insbesondere gehören:

Angaben zu Beschwerden, Verletzungen, Vorerkrankungen oder körperlichen Einschränkungen
Trainingsziele mit Gesundheitsbezug
freiwillige Angaben zu Gewicht, Körperzusammensetzung, Blutdruck oder vergleichbaren Messwerten
Angaben im Rahmen von Körperanalysen, Waagen, InBody-ähnlichen Messungen oder vergleichbaren Systemen
freiwillige Angaben im Rahmen von Ernährungsberatung, Präventionskursen oder §20-Kursen Gesundheitsdaten sind besondere Kategorien personenbezogener Daten. Die Angabe solcher Daten ist grundsätzlich freiwillig. Ohne entsprechende Angaben kann es jedoch sein, dass bestimmte individuelle Betreuungs-, Analyse-, Präventions- oder Beratungsleistungen nicht oder nur eingeschränkt erbracht werden können. Die Verarbeitung erfolgt nur, soweit dies für die jeweilige Leistung erforderlich ist und eine ausdrückliche Einwilligung vorliegt oder eine andere gesetzliche Grundlage besteht. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und Art. 9 Abs. 2 lit. a DSGVO, gegebenenfalls ergänzend Art. 6 Abs. 1 lit. b DSGVO.

11. Minderjährige und gesetzliche Vertreter

Bei minderjährigen Mitgliedern verarbeitet ZorneGYM Daten des minderjährigen Mitglieds sowie Daten der gesetzlichen Vertreter.

Dies umfasst insbesondere:

Name, Anschrift, Geburtsdatum und Kontaktdaten des minderjährigen Mitglieds
Name, Anschrift, E-Mail-Adresse und Telefonnummer der gesetzlichen Vertreter
Zustimmungserklärungen
Vertrags- und Zahlungsdaten
Angaben zu Kursen, Jugendtraining, Einweisungen und Freigaben
Kommunikationsdaten mit den gesetzlichen Vertretern ZorneGYM bietet Kinderkurse grundsätzlich ab 12 Jahren an. Normale Mitgliedschaften können grundsätzlich ab 15 Jahren abgeschlossen oder genutzt werden, jeweils nach Maßgabe der Vertragsbedingungen, Einwilligungen und Freigaben. Die Verarbeitung erfolgt zur Vertragsdurchführung, Altersprüfung, Einholung und Dokumentation der Zustimmung gesetzlicher Vertreter, Kommunikation, Sicherheit und Betreuung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Soweit Einwilligungen erforderlich sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Foto- und Videoaufnahmen von Minderjährigen sowie deren Veröffentlichung erfolgen nur, soweit die erforderliche Einwilligung der gesetzlichen Vertreter und, soweit rechtlich erforderlich oder angemessen, zusätzlich des minderjährigen Mitglieds vorliegt.

12. Firmenfitness und Drittanbieter-Nutzer

ZorneGYM arbeitet mit Firmenfitness- und Drittanbieterprogrammen zusammen, insbesondere mit:

Wellpass
Wellhub
Urban Sports Club
gegebenenfalls weiteren Anbietern Nutzer solcher Programme können sich je nach Anbieter über die App des jeweiligen Drittanbieters und/oder über Systeme von ZorneGYM einchecken. Hierbei können insbesondere folgende Daten verarbeitet oder mit dem jeweiligen Anbieter ausgetauscht werden:
Name und Identifikationsdaten
Check-in-Daten
Nutzungsberechtigung
Vertrags- oder Programminformationen
Zeitpunkt der Nutzung
Abrechnungs- und Nachweisdaten

Die Verarbeitung erfolgt zur Prüfung der Nutzungsberechtigung, Durchführung des Check-ins, Abrechnung mit dem Drittanbieter, Missbrauchsvermeidung und Erfüllung der jeweiligen Kooperationsvereinbarung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

13. Kommunikation per E-Mail, Telefon, WhatsApp und Instagram

ZorneGYM verarbeitet Kommunikationsdaten, wenn Personen per E-Mail, Telefon, WhatsApp, Instagram-Direktnachricht oder über sonstige Kanäle Kontakt aufnehmen. Dies umfasst insbesondere:

Name und Kontaktdaten
Inhalt der Anfrage
Kommunikationsverlauf
Zeitpunkt der Kommunikation
gegebenenfalls Vertrags- oder Interessentendaten Die Kommunikation über WhatsApp, WhatsApp-Community, Instagram oder vergleichbare externe Plattformen ist freiwillig. Bei Nutzung solcher Dienste gelten zusätzlich die Datenschutzbedingungen des jeweiligen Anbieters. ZorneGYM nutzt WhatsApp insbesondere für freiwillige 1:1-Kommunikation und freiwillige Community-Kommunikation. Eine Pflicht zur Nutzung von WhatsApp besteht nicht. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO und, soweit erforderlich, Art. 6 Abs. 1 lit. a DSGVO.

14. Newsletter und werbliche Kommunikation

ZorneGYM kann Newsletter, Angebote, Aktionen, Studio-News und werbliche Informationen per E-Mail, WhatsApp oder über andere Kanäle versenden, soweit hierfür eine Einwilligung vorliegt oder eine gesetzliche Erlaubnis besteht. Auf der Website besteht derzeit keine gesonderte Newsletter- oder Mailinglisten-Anmeldung. Sofern eine solche Funktion später ergänzt wird, wird die Datenschutzinformation entsprechend aktualisiert. Bei Anmeldung zu einem Newsletter oder zu werblicher Kommunikation werden insbesondere Name, E-Mail-Adresse, Telefonnummer, Anmeldestatus, Einwilligungszeitpunkt und gegebenenfalls Interessen verarbeitet. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden, etwa über einen Abmeldelink, per Nachricht an ZorneGYM oder durch Verlassen des jeweiligen Kommunikationskanals.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Soweit werbliche Kommunikation ausnahmsweise auf berechtigte Interessen gestützt wird, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

15. Foto-, Video- und Social-Media-Aufnahmen durch ZorneGYM

ZorneGYM kann im Rahmen des Studiobetriebs, von Kursen, Events und Community-Veranstaltungen Foto- und Videoaufnahmen erstellen und für Öffentlichkeitsarbeit, Social Media, Website und Marketing verwenden, soweit dies gesetzlich zulässig ist und keine überwiegenden Interessen der betroffenen Personen entgegenstehen. Veröffentlichungen können insbesondere erfolgen auf:

Instagram
Facebook
Website von ZorneGYM
gegebenenfalls weiteren offiziellen Kanälen von ZorneGYM Allgemeine Übersichts-, Gruppen-, Stimmungs- oder Eventaufnahmen können auf Grundlage berechtigter Interessen verarbeitet werden, soweit die Interessen oder Grundrechte der betroffenen Personen nicht überwiegen. Betroffene Personen können der Verarbeitung und Verwendung solcher Aufnahmen jederzeit mit Wirkung für die Zukunft widersprechen. Erkennbare Einzelaufnahmen, Interviews, Testimonials, Member Stories, Vorher-Nachher-Bilder oder sonstige hervorgehobene werbliche Darstellungen einzelner Personen werden nur mit gesonderter Einwilligung verwendet, soweit eine solche Einwilligung rechtlich erforderlich ist. Bei Minderjährigen erfolgen Foto- und Videoaufnahmen sowie deren Veröffentlichung nur, soweit die erforderliche Einwilligung der gesetzlichen Vertreter und, soweit rechtlich erforderlich oder angemessen, zusätzlich des minderjährigen Mitglieds vorliegt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. f DSGVO und, soweit eine Einwilligung erforderlich ist, Art. 6 Abs. 1 lit. a DSGVO.

16. Foto- und Videohinweise bei Events

Bei Veranstaltungen, Kursen oder besonderen Studioaktionen kann ZorneGYM durch Aushang, Einlasshinweise, QR-Code, Hinweise auf der Website, Social Media oder sonstige geeignete Maßnahmen auf Foto- und Videoaufnahmen hinweisen.

Personen, die nicht aufgenommen werden möchten, können dies dem Team vor Ort oder ZorneGYM in Textform mitteilen. ZorneGYM wird dies im Rahmen des Zumutbaren berücksichtigen.

17. Videoüberwachung im Studio

ZorneGYM setzt Videoüberwachung in gesetzlich zulässigen Bereichen des Studios ein. Die Videoüberwachung dient insbesondere:

Sicherheit von Mitgliedern, Gästen und Mitarbeitern
Schutz von Eigentum
Diebstahlprävention
Zutrittskontrolle
Missbrauchsvermeidung
Aufklärung von Vorfällen
Schutz vor Fremdzutritt, Vandalismus und sonstigen Pflichtverletzungen Videoüberwachung erfolgt insbesondere in folgenden Bereichen:
Eingangsbereich außen, beschränkt auf den Treppenbereich vor dem Studio
Eingang
Check-in-Bereich
Trainingsfläche
Freihantelbereich
Gerätebereich
Cardiobereich
SportStüberl Die Kamera im Außenbereich ist so ausgerichtet, dass sie nur den Treppenbereich vor dem Studio erfasst. Öffentliche Bereiche wie Parkplätze oder sonstige öffentliche Verkehrsflächen werden nicht gezielt überwacht. Keine Videoüberwachung erfolgt in:
Umkleiden
Duschen
Toiletten
Wellnessbereichen
Ruheräumen
vergleichbaren höchstpersönlichen Bereichen Eine Tonaufzeichnung erfolgt nicht. Die Videoüberwachung erfolgt überwiegend als Aufzeichnung. Zusätzlich kann ein Live-Zugriff auf die Kamerabilder durch berechtigte Personen erfolgen, insbesondere durch die Geschäftsführung und die Studioleitung.

Zugriff auf die Aufnahmen haben grundsätzlich nur Lukas Höger beziehungsweise die Geschäftsführung und die Studioleitung. Eine Weitergabe erfolgt nur, soweit dies zur Aufklärung von Vorfällen, zur Durchsetzung von Rechten, zur Erfüllung gesetzlicher Pflichten oder gegenüber zuständigen Behörden erforderlich ist. ZorneGYM nutzt hierfür Kameratechnik von Reolink. Die Speicherdauer der Videoaufnahmen beträgt grundsätzlich 48 Stunden. Eine längere Speicherung erfolgt nur, wenn dies im Einzelfall zur Aufklärung eines Vorfalls, zur Beweissicherung, zur Geltendmachung oder Verteidigung von Ansprüchen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt insbesondere in Sicherheit, Eigentumsschutz, Zutrittskontrolle, Missbrauchsprävention und Aufklärung von Vorfällen.

18. Website, Hosting und Server-Logfiles

Die Website von ZorneGYM wird auf Basis von WordPress betrieben und bei folgendem Anbieter gehostet: ALL-INKL.COM – Neue Medien Münnich Hauptstraße 68 02742 Friedersdorf Beim Besuch der Website können automatisch technische Daten verarbeitet werden, insbesondere:

IP-Adresse
Datum und Uhrzeit des Zugriffs
angefragte Datei beziehungsweise aufgerufene Seite
verwendeter Browser
Betriebssystem
Referrer-URL
übertragene Datenmenge
Server-Logfiles Die Verarbeitung erfolgt zur Bereitstellung der Website, zur technischen Sicherheit, zur Fehleranalyse und zur Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren, stabilen und fehlerfreien Bereitstellung der Website. Soweit erforderlich, besteht mit dem Hosting-Anbieter ein Vertrag zur Auftragsverarbeitung.

19. Cookies, lokale Speichertechnologien und Consent-Banner

Diese Website verwendet einen Consent-Banner. Ohne Ihre Einwilligung werden ausschließlich technisch notwendige Informationen gespeichert – insbesondere die von Ihnen im Consent-Banner getroffene Entscheidung. Diese wird im localStorage Ihres Browsers gespeichert, damit der Banner nicht bei jedem Seitenaufruf erneut erscheint. Rechtsgrundlage hierfür sind § 25 Abs. 2 TDDDG (technisch erforderliche Speicherung) sowie unser berechtigtes Interesse an einer rechtskonformen Einwilligungsverwaltung nach Art. 6 Abs. 1 lit. f DSGVO.

Nicht technisch notwendige Cookies beziehungsweise Speichertechnologien – insbesondere die Statistik-Cookies von Google Analytics – werden ausschließlich nach Ihrer aktiven Einwilligung gesetzt. Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden, insbesondere über den Link „Cookie-Einstellungen“ im Seitenfuß oder durch Löschen der gespeicherten Entscheidung in Ihrem Browser.

Google Analytics

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (gegebenenfalls unter Beteiligung der Google LLC, USA). Google Analytics verwendet Cookies beziehungsweise vergleichbare Kennungen, um die Nutzung der Website auszuwerten. Verarbeitet werden dabei insbesondere die gekürzte IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, Verweildauer und Interaktionen. Zweck ist die statistische Analyse der Websitenutzung zur Verbesserung unseres Angebots.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Die Verarbeitung erfolgt erst nach Ihrer aktiven Einwilligung über den Cookie-Banner; diese können Sie jederzeit über „Cookie-Einstellungen“ widerrufen. Bei der Nutzung von Google Analytics kann eine Übermittlung personenbezogener Daten in die USA erfolgen. Google ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend werden Standardvertragsklauseln herangezogen. Die IP-Anonymisierung ist aktiviert. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.

20. Schriften

Auf der Website werden die Schriften Inter und Bricolage Grotesque lokal gehostet. Es erfolgt hierbei keine Verbindung zu Google Fonts oder zu Servern von Google wegen der Schriftanzeige.

21. Kontaktformular und Probetraining-Formular über Web3Forms

Auf der Website können Kontakt- und Probetraining-Formulare genutzt werden. Für den Formularversand wird der Dienst Web3Forms eingesetzt. Über die Formulare können insbesondere folgende Daten verarbeitet werden:

Name
E-Mail-Adresse
Telefonnummer
Wohnort
Nachricht beziehungsweise Anliegen
technische Übermittlungsdaten, etwa Zeitpunkt der Anfrage und IP-Adresse Die Formulardaten werden an ZorneGYM übermittelt, insbesondere an studio@zornegym.de, und zur Bearbeitung der Anfrage, Terminorganisation, Durchführung vorvertraglicher Maßnahmen, Kommunikation und Dokumentation verarbeitet. Die Verarbeitung erfolgt je nach Inhalt der Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche Maßnahmen oder Vertragsdurchführung geht, sowie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, soweit ZorneGYM ein berechtigtes Interesse an der Bearbeitung und Dokumentation der Anfrage hat. Soweit im Formular eine Datenschutz-Checkbox verwendet wird, dient diese insbesondere der Kenntnisnahme dieser Datenschutzinformation beziehungsweise, soweit erforderlich, der Einholung einer Einwilligung.

Bei der Nutzung von Web3Forms kann eine Übermittlung personenbezogener Daten an Web3Forms erfolgen. Je nach Anbieterstruktur kann eine Verarbeitung außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. ZorneGYM prüft die datenschutzrechtlichen Anforderungen, insbesondere den Abschluss geeigneter Vereinbarungen zur Auftragsverarbeitung beziehungsweise geeigneter Garantien für Drittlandübermittlungen. Alternativ kann ZorneGYM das Formular zukünftig technisch so umstellen, dass die Formulardaten direkt über das eigene Hosting verarbeitet werden. In diesem Fall wird diese Datenschutzinformation entsprechend angepasst.

22. OpenStreetMap / Kartenanzeige

Die Website von ZorneGYM nutzt eine Kartenanzeige auf Basis von OpenStreetMap beziehungsweise Diensten der OpenStreetMap Foundation. Die Karte wird nicht automatisch beim Aufruf der Website geladen. Sie wird erst geladen, wenn die betroffene Person aktiv auf „Karte anzeigen“ oder eine vergleichbare Schaltfläche klickt. Erst nach diesem aktiven Klick können personenbezogene Daten, insbesondere die IP-Adresse und technische Nutzungsdaten, an den Kartenanbieter übermittelt werden. Rechtsgrundlage für das Laden der Karte ist Art. 6 Abs. 1 lit. a DSGVO, soweit hierfür eine Einwilligung durch aktiven Klick erteilt wird.

23. Externe Links zu Google Maps, Instagram und WhatsApp

Die Website kann externe Links enthalten, insbesondere zu:

Google Maps beziehungsweise „Route planen“
Instagram
WhatsApp
weiteren externen Plattformen Dabei handelt es sich nach aktuellem Stand um reine Verlinkungen und nicht um eingebettete Inhalte. Eine Datenübermittlung an den jeweiligen Anbieter erfolgt grundsätzlich erst, wenn die betroffene Person den Link aktiv anklickt und die externe Seite oder App aufruft. Ab diesem Zeitpunkt ist der jeweilige externe Anbieter für die weitere Datenverarbeitung verantwortlich.

24. Nicht eingesetzte Website-Dienste nach aktuellem Stand

Nach aktuellem technischen Stand setzt die Website insbesondere nicht ein:

Meta Pixel / Facebook Pixel
TikTok Pixel
Marketing- beziehungsweise Retargeting-Cookies
sessionStorage
CDN für Schriften
eingebettete YouTube- oder Videoinhalte
eingebettete Social-Media-Feeds
Zahlungsabwicklung auf der Website
Newsletter- oder Mailinglisten-Anmeldung auf der Website Wenn solche Dienste zukünftig ergänzt werden, wird diese Datenschutzinformation vor oder mit Aktivierung der Dienste entsprechend aktualisiert. Soweit erforderlich, wird zusätzlich eine Einwilligung über ein Cookie- beziehungsweise Consent-Tool eingeholt.

25. Online-Vertragsabschluss, Magicline und MySports

Der Vertragsabschluss kann vor Ort, über Anfrage, per WhatsApp oder über sonstige Kommunikationswege vorbereitet werden. Später kann ein Online-Vertragsabschluss über Magicline, MySports oder vergleichbare Systeme ermöglicht werden. Bei einem Online-Vertragsabschluss können insbesondere folgende Daten verarbeitet werden:

Name
E-Mail-Adresse
Telefonnummer
Geburtsdatum
Adresse
gewünschter Tarif
Vertragsdaten
Zahlungsdaten
Bankverbindung
technische Übermittlungsdaten Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen, zum Vertragsabschluss, zur Vertragsdurchführung und zur Zahlungsabwicklung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Informations-, Nachweisoder Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

26. SportStüberl, Events und Vermietungen

Bei Nutzung des SportStüberls, Teilnahme an Events, Veranstaltungen, Vermietungen oder Community-Angeboten können personenbezogene Daten verarbeitet werden. Hierzu können insbesondere gehören:

Name und Kontaktdaten
Buchungs- und Zahlungsdaten
Teilnehmerlisten
Kommunikationsdaten
Foto- und Videoaufnahmen, soweit zulässig
gegebenenfalls Daten zu externen Veranstaltern oder Gruppen Die Verarbeitung erfolgt zur Organisation, Durchführung und Abrechnung der jeweiligen Leistung sowie zur Kommunikation und Sicherheit. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO und, soweit erforderlich, Art. 6 Abs. 1 lit. a DSGVO.

27. Externe Anbieter, Personal Training, §20-Kurse und Zusatzangebote

ZorneGYM kann mit externen Anbietern zusammenarbeiten oder Räume und Flächen an externe Anbieter vermieten, etwa für Personal Training, Physiotherapie, Kurse, Gesundheitsangebote, §20-Kurse, Workshops oder sonstige Zusatzleistungen. Soweit externe Anbieter eigene Leistungen erbringen, sind diese grundsätzlich selbst für die Datenverarbeitung im Rahmen ihrer Leistungen verantwortlich, sofern nichts anderes vereinbart wurde. ZorneGYM verarbeitet in diesem Zusammenhang nur solche Daten, die für Organisation, Buchung, Kommunikation, Abrechnung oder Vertragsdurchführung erforderlich sind.

28. Empfänger und Dienstleister

Personenbezogene Daten können, soweit erforderlich, an folgende Empfänger oder Kategorien von Empfängern weitergegeben werden:

Magicline / MySports App
Finion Capital GmbH
ALL-INKL.COM – Neue Medien Münnich als Hosting-Anbieter
Web3Forms bei Nutzung von Kontakt- oder Probetraining-Formularen
Zahlungsdienstleister und Banken
Steuerberater
Inkasso-Dienstleister
Versicherungen im Schadensfall
Firmenfitness- und Drittanbieterprogramme, insbesondere Wellpass, Wellhub und Urban Sports Club

Anbieter von Website-, Cookie-, Tracking- und Analyse-Tools, sofern solche zukünftig eingesetzt werden
Meta-Plattformen bei Nutzung von Instagram, Facebook, WhatsApp oder vergleichbaren Diensten
Google bei aktiver Nutzung externer Google-Dienste, etwa Google Maps über externe Links
OpenStreetMap beziehungsweise OpenStreetMap Foundation bei aktiver Kartenanzeige
Reolink beziehungsweise Anbieter der eingesetzten Kameratechnik
Behörden, Gerichte oder sonstige öffentliche Stellen, soweit gesetzlich erforderlich Eine Weitergabe erfolgt nur, soweit hierfür eine Rechtsgrundlage besteht.

29. Drittlandübermittlungen

Bei Nutzung bestimmter externer Dienste, insbesondere Meta, WhatsApp, Instagram, Facebook, Google, Web3Forms, OpenStreetMap oder vergleichbarer Anbieter, kann eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Soweit eine solche Übermittlung erfolgt, achtet ZorneGYM darauf, dass hierfür geeignete Garantien oder gesetzliche Grundlagen bestehen, etwa Angemessenheitsbeschlüsse, Standardvertragsklauseln oder Einwilligungen.

30. Speicherdauer

ZorneGYM speichert personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Es gelten insbesondere folgende Grundsätze:

Vertrags- und Mitgliedsdaten werden für die Dauer der Mitgliedschaft und anschließend nach Maßgabe gesetzlicher Aufbewahrungsfristen gespeichert.
Buchungs-, Rechnungs- und Zahlungsdaten werden regelmäßig für 10 Jahre aufbewahrt.
Handels- und Geschäftsbriefe sowie vertragsbezogene Kommunikation werden regelmäßig für 6 Jahre aufbewahrt.
Interessentendaten ohne Vertrag werden grundsätzlich nach 6 bis 12 Monaten gelöscht, sofern keine weitere Kommunikation, Einwilligung oder gesetzliche Grundlage besteht.
Anfragen über Kontakt- oder Probetraining-Formulare werden grundsätzlich gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten, Vertragsverhältnisse oder berechtigten Interessen an einer weiteren Speicherung bestehen.
Videoaufnahmen werden grundsätzlich nach 48 Stunden gelöscht, sofern keine längere Speicherung wegen eines Vorfalls erforderlich ist.

Newsletter- und Werbeeinwilligungen werden bis zum Widerruf und anschließend, soweit erforderlich, zum Nachweis der Einwilligung gespeichert.
Foto- und Videoeinwilligungen werden gespeichert, solange die jeweilige Veröffentlichung besteht oder ein Nachweis der Einwilligung erforderlich ist.
Gesundheitsdaten und freiwillige Trainingsangaben werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder eine Einwilligung besteht.
Server-Logfiles werden nur so lange gespeichert, wie dies für technische Sicherheit, Fehleranalyse und Missbrauchsprävention erforderlich ist. Die konkrete Speicherdauer richtet sich nach den Einstellungen und Vorgaben des Hosting-Anbieters beziehungsweise von ZorneGYM.

31. Pflicht zur Bereitstellung von Daten

Die Bereitstellung bestimmter personenbezogener Daten ist für Abschluss und Durchführung einer Mitgliedschaft oder sonstigen Leistung erforderlich. Ohne diese Daten kann ZorneGYM den Vertrag oder die jeweilige Leistung gegebenenfalls nicht abschließen oder durchführen. Freiwillige Angaben, insbesondere Gesundheitsangaben, Foto-/Videoeinwilligungen, Newsletter-Einwilligungen oder WhatsApp-Nutzungen, sind freiwillig. Ohne diese Angaben können einzelne freiwillige Zusatzleistungen gegebenenfalls nicht oder nur eingeschränkt genutzt werden.

32. Automatisierte Entscheidungsfindung und Profiling

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nach derzeitiger Einschätzung nicht statt. Soweit Analyse- oder Marketingtools zukünftig eingesetzt werden, erfolgt dies nur im Rahmen der gesetzlichen Vorgaben und, soweit erforderlich, auf Grundlage einer Einwilligung.

33. Rechte der betroffenen Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

Recht auf Auskunft
Recht auf Berichtigung
Recht auf Löschung
Recht auf Einschränkung der Verarbeitung
Recht auf Datenübertragbarkeit
Recht auf Widerspruch gegen bestimmte Verarbeitungen
Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Zur Ausübung der Rechte kann ZorneGYM unter den oben genannten Kontaktdaten kontaktiert werden.

34. Widerspruchsrecht

Soweit ZorneGYM personenbezogene Daten auf Grundlage berechtigter Interessen verarbeitet, können betroffene Personen aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. ZorneGYM verarbeitet die personenbezogenen Daten dann nicht mehr, es sei denn, ZorneGYM kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.

35. Widerruf von Einwilligungen

Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf kann insbesondere per E-Mail, schriftlich, über vorgesehene Abmeldefunktionen oder über den jeweiligen Kommunikationskanal erfolgen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

36. Beschwerderecht bei einer Aufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt. Zuständige Aufsichtsbehörde für Bayern ist regelmäßig: Bayerisches Landesamt für Datenschutzaufsicht Promenade 18 91522 Ansbach

37. Aktualisierung dieser Datenschutzinformation

ZorneGYM kann diese Datenschutzinformation anpassen, wenn sich rechtliche, technische oder organisatorische Änderungen ergeben. Es gilt die jeweils aktuelle Fassung.