Datenschutzerklärung

1. Verantwortlicher

Telefon: +49 (0) 8031 2087782
E-Mail: kontakt (ät) staminasport.de

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte kannst du dich über diese Kontaktdaten an uns wenden.

2. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Buchungsabwicklung sowie zur Durchführung von Schwimmkursen, Coaching, Leistungsdiagnostiken und Wettkampfanalysen.

• Einwilligung: Art. 6 Abs. 1 lit. a DSGVO, insbesondere für einwilligungspflichtige Analyse- und Werbeverfahren.
• Vertrag und vorvertragliche Maßnahmen: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für einen Vertrag mit der betroffenen Person oder eine entsprechende Anfrage erforderlich ist.
• Gesetzliche Verpflichtungen: Art. 6 Abs. 1 lit. c DSGVO, insbesondere für steuerliche und handelsrechtliche Nachweise.
• Berechtigte Interessen: Art. 6 Abs. 1 lit. f DSGVO, insbesondere am sicheren Websitebetrieb, an der Beantwortung allgemeiner Anfragen und an einer geordneten Kursorganisation. Dabei berücksichtigen wir die Interessen und Grundrechte der betroffenen Personen.

Für die Verarbeitung von Gesundheitsdaten ist zusätzlich eine Ausnahme nach Art. 9 Abs. 2 DSGVO erforderlich. Für unsere sportlichen Auswertungen ist dies grundsätzlich eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Erforderliche und freiwillige Angaben sind im jeweiligen Formular beziehungsweise bei der Datenerhebung erkennbar. Ohne notwendige Buchungs- oder Leistungsangaben können wir eine gewünschte Leistung gegebenenfalls nicht erbringen.

3. Hosting, CDN und technische Sicherheit

Unsere Website wird bei Hostinger betrieben. Anbieter ist Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaca, Zypern. Wir nutzen außerdem das Content Delivery Network von Hostinger zur beschleunigten Auslieferung von Websiteinhalten über verteilte Server.

Beim Besuch der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu gehören insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Adresse, Datenmenge, Statusmeldungen, Browser- und Betriebssysteminformationen sowie gegebenenfalls die zuvor besuchte Seite.

Zwecke sind die Auslieferung und Beschleunigung der Website, Fehleranalyse und Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Internetangebot.

Hostinger verarbeitet Daten im Rahmen der vereinbarten Auftragsverarbeitung. Durch das verteilte CDN und eingesetzte Unterauftragnehmer kann auch eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums erfolgen. Die vertraglichen Regelungen sehen für entsprechende Übermittlungen insbesondere EU-Standardvertragsklauseln vor.

Technische Protokolle werden nur so lange verarbeitet, wie dies für Betrieb, Fehleranalyse und Sicherheit erforderlich ist. Bei konkreten Sicherheitsvorfällen kann eine weitergehende Speicherung bis zur Aufklärung und erforderlichen Rechtsverfolgung notwendig sein.

Wir verwenden HTTPS zur verschlüsselten Übertragung zwischen Browser und Website. WordPress und LiteSpeed Cache dienen der technischen Bereitstellung und Beschleunigung. Unbedingt erforderliche Speicherungen oder Zugriffe auf dem Endgerät richten sich nach § 25 Abs. 2 Nr. 2 TDDDG.

Weitere Informationen: Datenschutzhinweise von Hostinger und Vereinbarung zur Auftragsverarbeitung.

4. Cookies und CookieYes

Unsere Website verwendet Cookies und vergleichbare Technologien. Diese können Informationen auf deinem Endgerät speichern oder dort gespeicherte Informationen auslesen. Technisch notwendige Funktionen sind von freiwilligen Analyse- und Werbefunktionen zu unterscheiden.

Für nicht unbedingt erforderliche Speicherungen oder Zugriffe ist eine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Die anschließende Verarbeitung personenbezogener Daten für Analyse und Werbung beruht auf Art. 6 Abs. 1 lit. a DSGVO. Unbedingt erforderliche Funktionen richten sich nach § 25 Abs. 2 TDDDG und der jeweils einschlägigen datenschutzrechtlichen Rechtsgrundlage.

Zur Verwaltung deiner Auswahl verwenden wir CookieYes. Anbieter ist CookieYes Limited, 3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Vereinigtes Königreich.

CookieYes verarbeitet deine Auswahl, eine zugehörige Einwilligungskennung, Zeitangaben und technische Verbindungsinformationen. Ein Cookie ermöglicht die Zuordnung und Berücksichtigung deiner Entscheidung bei weiteren Besuchen.

Rechtsgrundlage für die notwendige Dokumentation ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Nachweispflichten der DSGVO. Die für die Einwilligungsverwaltung unbedingt erforderliche Endgerätespeicherung beruht auf § 25 Abs. 2 Nr. 2 TDDDG. Mit CookieYes besteht eine Vereinbarung zur Auftragsverarbeitung.

Die Laufzeiten der hinterlegten Cookies kannst du in den Cookie-Einstellungen einsehen. Die gespeicherte Auswahl wird bis zum Ablauf ihrer Laufzeit, einer erforderlichen erneuten Abfrage oder deiner Änderung berücksichtigt. Einwilligungsnachweise werden aufbewahrt, soweit dies für den erforderlichen Nachweis der Rechtmäßigkeit notwendig ist.

Du kannst freiwillige Einwilligungen verweigern oder jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Weitere Informationen: Datenschutzhinweise von CookieYes.

5. Kontakt, Formulare und Kursnachrichten

Wenn du uns per E-Mail, telefonisch oder über ein Formular kontaktierst, verarbeiten wir die mitgeteilten Kontaktdaten, Nachrichten und Angaben zu deinem Anliegen. Bei Formularübermittlungen können zusätzlich technische Daten zur Zustellung und Missbrauchsabwehr anfallen.

Auf unserer WordPress-Website verwenden wir Formulare von Kadence und Fluent Forms. Die Angaben werden über unseren Webserver verarbeitet und können zur Bearbeitung an unser Unternehmenspostfach übermittelt werden. Die Verwendung dieser Plugins allein führt nicht automatisch zu einer Übermittlung der Formularinhalte an die Pluginhersteller.

Vertragsbezogene Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Allgemeine Anfragen beruhen auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung und erforderlichen Dokumentation der Kommunikation.

Organisatorische Nachrichten, beispielsweise Buchungsbestätigungen, Terminänderungen, Informationen zu Kurspausen oder Kursabsagen, dienen der Durchführung der gebuchten Leistung. Ihre Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO beziehungsweise bei erforderlicher Kommunikation mit weiteren berechtigten Kontaktpersonen auf Art. 6 Abs. 1 lit. f DSGVO.

Anfragedaten werden nach abschließender Bearbeitung gelöscht, soweit keine Vertragsabwicklung, gesetzlichen Nachweispflichten oder erforderlichen Rechtsansprüche eine weitere Speicherung rechtfertigen. Technische E-Mail-Dienstleister erhalten Daten, soweit dies für Versand und Empfang erforderlich ist.

6. Kursbuchung mit Kutego und Daten von Kindern

Für Kursbuchungen und die damit verbundene Verwaltung verwenden wir Kutego, unter anderem über buchen.staminasport.de und eingebundene Buchungsansichten. Anbieter ist die Kutego GmbH, Pariser Platz 6a, 10117 Berlin, Deutschland.

Je nach Buchung verarbeiten wir Namen, Kontaktdaten, Anschrift, Geburtsdatum und Kurszuordnung des teilnehmenden Kindes, Angaben zu Sorgeberechtigten, Vertragsdaten, Anwesenheiten, Buchungsnachrichten sowie Zahlungs- und gegebenenfalls SEPA-Mandatsdaten.

Zwecke sind Anmeldung, Kursorganisation, Betreuung, Teilnehmerkommunikation und Abrechnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die betroffene Person Vertragspartei ist. Für notwendige Daten mitangemeldeter Kinder oder weiterer Personen, die nicht selbst Vertragspartei sind, kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht. Unser berechtigtes Interesse liegt in der Durchführung der für diese Personen gebuchten Leistungen unter besonderer Berücksichtigung ihrer Schutzinteressen.

Die Anmeldung minderjähriger Teilnehmer erfolgt über Sorgeberechtigte oder hierzu berechtigte Personen. Gesundheitsangaben sollen nur mitgeteilt werden, soweit sie für Betreuung oder Sicherheit relevant sind. Ihre Verarbeitung erfordert grundsätzlich eine gesonderte ausdrückliche Einwilligung durch die hierzu berechtigte Person. Die Einsichtsfähigkeit und Rechte des Kindes sind zu berücksichtigen.

Beim Laden einer Buchungsansicht werden technische Verbindungsdaten an die Plattform übermittelt. Für eine ausdrücklich gewünschte Buchungsfunktion unbedingt erforderliche Endgerätespeicherungen richten sich nach § 25 Abs. 2 Nr. 2 TDDDG. Weitergehende Analyse- und Werbefunktionen sind davon getrennt zu beurteilen.

Kutego verarbeitet Daten als Auftragsverarbeiter auf Grundlage unserer Vereinbarung. Erforderliche Teilnehmerangaben werden den mit dem jeweiligen Kurs betrauten Trainern zugänglich gemacht. Soweit du andere Personen anmeldest, stammen deren Angaben von dir. Bitte übermittle nur Daten, zu deren Weitergabe du berechtigt bist, und informiere die Betroffenen beziehungsweise ihre Sorgeberechtigten über diese Hinweise.

Weitere Informationen: Datenschutzhinweise von Kutego.

7. Terminbuchung mit SimplyMeet

Für Einzeltermine und Erstgespräche verwenden wir SimplyMeet.me. Anbieter ist SimplyBook.me Ltd., Nafpliou 28, Medical Court, Floor 4, Flat/Office 401, 3025 Limassol, Zypern.

Verarbeitet werden insbesondere Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, ausgewählter Termin und mitgeteilte Buchungsangaben. Beim Laden des Kalenders fallen außerdem technische Verbindungsdaten an.

Die Verarbeitung zur Vereinbarung und Durchführung eines Termins beruht auf Art. 6 Abs. 1 lit. b DSGVO. Für die erforderliche technische Organisation gilt ergänzend Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer verlässlichen Terminplanung. Unbedingt erforderliche Endgerätespeicherungen für die ausdrücklich gewünschte Buchungsfunktion richten sich nach § 25 Abs. 2 Nr. 2 TDDDG.

SimplyBook.me verarbeitet Buchungsdaten nach Maßgabe der bestehenden Vereinbarung zur Auftragsverarbeitung. Datenübermittlungen an eingesetzte Unterauftragnehmer können nach den vertraglichen Regelungen auch außerhalb des EWR erfolgen.

Weitere Informationen: Datenschutzhinweise von SimplyMeet.

8. Zahlungen mit Stripe und per Lastschrift

Für ausgewählte Leistungen verwenden wir Zahlungslinks von Stripe. Anbieter ist Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland.

Beim Aufruf eines Zahlungslinks und bei der Zahlung verarbeitet Stripe die erforderlichen Kontakt-, Rechnungs-, Zahlungs- und Transaktionsdaten sowie technische Informationen zur Sicherheit und Betrugsprävention. Wir erhalten die zur Zuordnung, Abwicklung und Dokumentation erforderlichen Zahlungsinformationen.

Rechtsgrundlage für die Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Aufbewahrungs- und Nachweispflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Stripe verarbeitet Daten abhängig vom Vorgang als Auftragsverarbeiter oder in eigener Verantwortung, insbesondere für eigene gesetzliche Verpflichtungen und Sicherheitsaufgaben.

Bei SEPA-Lastschriften verarbeiten wir erforderliche Konto- und Mandatsdaten und übermitteln diese zur Durchführung an beteiligte Zahlungsdienstleister und Kreditinstitute.

Bei Stripe können internationale Übermittlungen, insbesondere in die USA, stattfinden. Die hierfür verwendeten Schutzmechanismen werden in Abschnitt 15 erläutert.

Weitere Informationen: Datenschutzhinweise von Stripe.

9. Coaching, Leistungsdiagnostik und Wettkampfanalyse

Für unsere sportlichen Leistungen verarbeiten wir erforderliche Kontakt-, Vertrags-, Termin- und Leistungsdaten. Dazu können Trainingsziele, Sporterfahrung, Trainingsumfang, Zeiten, Distanzen, Tempo, Wattwerte, Technikbeobachtungen und Rückmeldungen gehören.

Bei Diagnostiken und Auswertungen können Gesundheitsdaten anfallen, insbesondere Herzfrequenz- und Laktatwerte sowie Angaben zu Erkrankungen, Verletzungen, Beschwerden, Medikamenten oder körperlichen Einschränkungen. Auch Leistungsdaten können im jeweiligen Zusammenhang Rückschlüsse auf die Gesundheit ermöglichen.

Allgemeine Vertrags- und Organisationsdaten verarbeiten wir nach Art. 6 Abs. 1 lit. b DSGVO. Gesundheitsbezogene Daten verarbeiten wir für die vereinbarten sportlichen Auswertungen auf Grundlage einer gesonderten ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO.

Dateien und Aufzeichnungen

Übermittelte FIT-, TCX-, GPX- oder ZIP-Dateien, Ergebnislisten, Screenshots und Berichte können Zeitstempel, Strecken, GPS-Positionen, Herzfrequenz, Leistungswerte und persönliche Erläuterungen enthalten. Wir verwenden diese Informationen für die beauftragte Auswertung und Besprechung der Ergebnisse. Bei vereinbarten Technik- oder Videoanalysen werden außerdem die erkennbaren Personen und Bewegungsabläufe verarbeitet.

Bitte reiche nur eigene Aufzeichnungen oder Daten ein, zu deren Übermittlung du berechtigt bist. Nicht benötigte Angaben zu anderen Personen sollen vor dem Upload entfernt werden.

Verarbeitung und Speicherdauer

Die fachliche Bearbeitung und Speicherung unserer Trainings- und Diagnostikunterlagen erfolgt auf unserem eigenen Rechner. Für diese laufende Bearbeitung verwenden wir keine externe Cloudplattform. Bei einer Übermittlung über Websiteformulare oder E-Mail findet zusätzlich eine technische Verarbeitung einschließlich möglicher Speicherung auf den beteiligten Web- und Mailservern statt.

Wir speichern die für die Leistung benötigten Unterlagen für die Dauer des Vertragsverhältnisses. Nach dessen Beendigung werden Rohdateien, Fragebögen, Messdaten, Technikvideos und bei uns gespeicherte Auswertungen gelöscht, soweit keine konkrete gesetzliche Verpflichtung oder erforderliche Rechtsverfolgung eine weitere Aufbewahrung rechtfertigt. Die Löschung erfasst auch entsprechende, noch bei uns vorhandene Formular- und Uploadkopien.

Zugriff erhalten die mit der jeweiligen Leistung betrauten Personen und erforderliche technische Auftragsverarbeiter. Eine Veröffentlichung für Werbezwecke ist von der Leistungsbearbeitung nicht umfasst und benötigt eine gesonderte Rechtsgrundlage.

Du kannst eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Ohne die für eine bestimmte Auswertung erforderlichen Gesundheitsdaten kann die gewünschte Leistung gegebenenfalls nicht oder nur eingeschränkt erbracht werden.

10. Google Analytics, Tag Manager und Google Ads

Wir verwenden Google-Dienste zur statistischen Auswertung unserer Website und zur Messung unserer Werbung. Anbieter im europäischen Raum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics 4

Google Analytics 4 ermöglicht Auswertungen von Seitenaufrufen, Interaktionen, Besuchsquellen, technischen Geräte- und Browsermerkmalen, ungefähren regionalen Angaben und pseudonymen Kennungen. Cookies können wiederkehrende Besuche zuordnen.

Beim Verbindungsaufbau wird die IP-Adresse technisch verarbeitet. Nach Angaben von Google wird sie bei Analytics nicht dauerhaft protokolliert oder gespeichert. Die übrigen Nutzungsdaten sind dadurch nicht automatisch vollständig anonym.

Die Datenaufbewahrung in Google Analytics ist auf zwei Monate eingestellt. Diese Einstellung betrifft die entsprechenden Nutzer- und Ereignisdaten. Die Aufbewahrung von Nutzerkennungen kann bei erneuter Aktivität entsprechend den Google-Einstellungen zurückgesetzt werden. Aggregierte Standardberichte unterliegen dieser Frist nicht in gleicher Weise.

Die konfigurierte Funktion Google-Signale kann bei entsprechender Einwilligung eine Verknüpfung mit Informationen angemeldeter Google-Nutzer ermöglichen, insbesondere für geräteübergreifende Auswertungen und Werbefunktionen.

Google Tag Manager

Der Google Tag Manager dient der Verwaltung und Auslösung von Tags. Bereits bei der Bereitstellung können technische Verbindungsdaten, insbesondere die IP-Adresse, verarbeitet werden. Die zusätzlich ausgelösten Dienste sind nach ihrem jeweiligen Zweck und ihrer Rechtsgrundlage zu beurteilen.

Google Ads und Conversion-Messung

Google Ads dient der Bewerbung unserer Angebote und der Messung des Anzeigenerfolgs. Mithilfe von Anzeigenkennungen, Cookies oder vergleichbaren Zuordnungen können Aktionen nach einem Anzeigenkontakt erfasst werden, beispielsweise Anfragen oder Buchungen. Entsprechende Werbefunktionen ermöglichen außerdem Zielgruppenbildung und personalisierte Ansprache.

Bei entsprechend aktivierten erweiterten Conversions können bereitgestellte Kontaktdaten, etwa eine E-Mail-Adresse, vor der Übermittlung mit einem Hashverfahren umgewandelt und zum Abgleich an Google übermittelt werden. Diese Daten sind pseudonymisiert und weiterhin personenbezogen.

Die einwilligungspflichtige Nutzung dieser Analyse- und Werbeverfahren beruht auf Art. 6 Abs. 1 lit. a DSGVO. Für entsprechende Speicherungen oder Zugriffe auf deinem Endgerät gilt § 25 Abs. 1 TDDDG. Du kannst deine Auswahl über die Cookie-Einstellungen ändern und Einwilligungen für die Zukunft widerrufen.

Eine Verarbeitung durch Google LLC in den USA ist möglich. Hierfür gelten die im Abschnitt zu internationalen Übermittlungen beschriebenen Schutzmechanismen. Mit Google bestehen die für die eingesetzten Dienste erforderlichen Vereinbarungen zur Auftragsverarbeitung.

Weitere Informationen: Datenschutzhinweise von Google und Datenaufbewahrung bei Google Analytics.

11. Bewertungsanzeige von Ratedo

Wir binden ein Bewertungswidget von Ratedo ein. Betreiber ist neoda Solutions, Stralsunder Ring 14, 26160 Bad Zwischenahn, Deutschland.

Zur Anzeige aktueller Bewertungen ruft dein Browser Inhalte von Ratedo ab. Hierbei werden technische Verbindungsinformationen, insbesondere die IP-Adresse, an den Anbieter übermittelt. Laut Anbieter setzt das Bewertungswidget keine Cookies und erstellt darüber keine personalisierten Nutzungsprofile.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der nachvollziehbaren Darstellung von Erfahrungen mit unseren Leistungen.

Weitere Informationen: Datenschutzhinweise von Ratedo.

12. WhatsApp und externe Verlinkungen

Wenn du uns über WhatsApp kontaktierst, verarbeiten wir insbesondere deine Telefonnummer, Profilangaben und die übermittelten Nachrichten zur Bearbeitung deines Anliegens. Anbieter im europäischen Raum ist WhatsApp Ireland Limited, Irland.

Bei vertragsbezogener Kommunikation gilt Art. 6 Abs. 1 lit. b DSGVO. Sonstige Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung über den von dir gewählten Kontaktweg.

WhatsApp verarbeitet daneben eigene Nutzungs- und Verbindungsdaten nach seinen Datenschutzbestimmungen. Die Ende-zu-Ende-Verschlüsselung von Nachrichten verhindert die Verarbeitung solcher Metadaten nicht. Du kannst uns alternativ telefonisch oder per E-Mail erreichen.

Weitere Informationen: Datenschutzhinweise von WhatsApp.

Unsere Website enthält außerdem Links zu externen Angeboten, beispielsweise Instagram. Ein normaler Link allein übermittelt beim Laden unserer Seite keine Daten an den verlinkten Anbieter. Beim Öffnen gelten die Datenverarbeitungen des aufgerufenen Dienstes. Bereits eingebundene externe Inhalte und Tags sind davon getrennt zu betrachten.

13. Empfänger und Zugriffsberechtigungen

Innerhalb von Stamina Sports erhalten die Personen Zugriff, die deine Daten für ihre jeweilige Aufgabe benötigen, beispielsweise für Kursbetreuung, Terminorganisation, Abrechnung oder die vereinbarte Auswertung.

Weitere Empfänger können die genannten technischen Dienstleister, beteiligte Kreditinstitute und Zahlungsdienstleister, Steuerberatung sowie Behörden im Rahmen gesetzlicher Verpflichtungen sein. Auftragsverarbeiter werden auf Grundlage entsprechender Vereinbarungen nach Art. 28 DSGVO eingesetzt. Eigenständig verantwortliche Empfänger verarbeiten Daten nach ihren jeweiligen Aufgaben und Rechtsgrundlagen.

14. Speicherdauer und Löschung

Wir bewahren personenbezogene Daten nur so lange auf, wie sie für den jeweiligen Zweck erforderlich sind oder eine gesetzliche Verpflichtung beziehungsweise eine andere tragfähige Rechtsgrundlage die weitere Speicherung erfordert.

• Anfragen: bis zur abschließenden Bearbeitung und darüber hinaus nur bei erforderlichem Vertrags-, Nachweis- oder Rechtsverfolgungsbezug.
• Buchungs- und Vertragsdaten: für die Vertragsdurchführung und notwendige nachvertragliche Abwicklung.
• Trainings- und Gesundheitsunterlagen: für die Dauer des Vertragsverhältnisses mit anschließender Löschung nach den Angaben in Abschnitt 9.
• Google Analytics: Datenaufbewahrung von zwei Monaten für die von dieser Einstellung erfassten Nutzer- und Ereignisdaten gemäß Abschnitt 10.
• Gesetzliche Geschäftsunterlagen: nach den jeweils einschlägigen Aufbewahrungsfristen, insbesondere nach § 147 AO und gegebenenfalls § 257 HGB. Dazu zählen grundsätzlich acht Jahre für Buchungsbelege, sechs Jahre für bestimmte Geschäftsbriefe und zehn Jahre für Bücher und Jahresabschlüsse. Fristbeginn und mögliche Verlängerungen richten sich nach der jeweiligen gesetzlichen Regelung.

Eine steuerliche Aufbewahrungspflicht für Rechnungen begründet keine pauschale Aufbewahrungspflicht für sämtliche Gesundheits- oder Trainingsrohdaten. Daten, die ausschließlich für gesetzliche Nachweise oder konkrete Rechtsansprüche benötigt werden, werden auf diesen Zweck beschränkt.

15. Verarbeitung außerhalb des EWR

Bei den eingesetzten technischen Diensten können Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden. Das betrifft insbesondere internationale Infrastruktur und Unterauftragnehmer von Hostinger, CookieYes, SimplyBook.me, Google, Stripe und WhatsApp.

Für Übermittlungen an CookieYes im Vereinigten Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Für weitere Übermittlungen durch Dienstleister gelten die jeweils einschlägigen vertraglichen Schutzmechanismen.

Google LLC und die einschlägigen US-Gesellschaften von Stripe erklären ihre Teilnahme am EU-US Data Privacy Framework. Soweit die konkrete Übermittlung von einer gültigen Zertifizierung erfasst ist, kann sie auf den entsprechenden Angemessenheitsbeschluss gestützt werden. Für andere erforderliche Übermittlungen sehen die Anbieter insbesondere EU-Standardvertragsklauseln nach Art. 46 DSGVO und gegebenenfalls ergänzende Schutzmaßnahmen vor.

Auch die Vereinbarungen von Hostinger, CookieYes und SimplyBook.me enthalten Regelungen für internationale Datenübermittlungen und eingesetzte Unterauftragnehmer. Nähere Angaben findest du in den verlinkten Anbieterinformationen. Informationen und Kopien der einschlägigen Garantien kannst du außerdem über unsere Kontaktdaten anfordern.

Schutzmechanismen für Datenübermittlungen bei Google

16. Deine Datenschutzrechte

Unter den jeweiligen gesetzlichen Voraussetzungen hast du folgende Rechte:

• Auskunft über deine verarbeiteten personenbezogenen Daten nach Art. 15 DSGVO.
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten nach Art. 16 DSGVO.
• Löschung nach Art. 17 DSGVO, soweit keine vorrangigen Gründe für eine weitere Speicherung bestehen.
• Einschränkung der Verarbeitung nach Art. 18 DSGVO.
• Datenübertragbarkeit nach Art. 20 DSGVO, soweit die gesetzlichen Voraussetzungen erfüllt sind.
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Widerspruch nach Art. 21 DSGVO

Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen. Das gilt auch für ein darauf gestütztes Profiling. Wir verarbeiten die Daten dann nicht weiter, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Gegen die Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe von Gründen Widerspruch einlegen. Dies umfasst damit zusammenhängendes Profiling.

Beschwerde bei einer Aufsichtsbehörde

Du kannst dich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für unser Unternehmen in Bayern ist insbesondere folgende Behörde zuständig:

Kontakt und Beschwerdemöglichkeiten beim BayLDA

17. Aktualisierung dieser Hinweise

Wir passen diese Datenschutzhinweise an, wenn sich unsere Angebote, eingesetzte Dienste oder die rechtlichen Anforderungen ändern. Erforderliche neue Einwilligungen werden dadurch nicht ersetzt.

Stand: 29.10.2026