Datenschutzerklärung

Verantwortlicher

Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Fitnessstudio Pumpstation GmbH & Co KG

Karlstraße 12 63165 Mühlheim

Telefon: 06108822984

E-Mail: info@pumpstation-fitness.de

Datenschutzbeauftragter

Der Datenschutzbeauftragte des Verantwortlichen ist:

3 P Datenschutz GmbH Stefan Leißl Sanderstraße 47

86161 Augsburg

Telefon: 0821 6508 8582

E-Mail: leissl@3-p-datenschutz.de

Allgemeines

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website und die Bearbeitung deiner Anfragen erforderlich ist. Wir verwenden keine Analyse- oder Marketing-Tools (z. B. kein Google Analytics, kein Meta Pixel) und keine Tracking-Cookies.

Hosting und Betrieb

Diese Website wird über die Plattform Lovable (Lovable Labs Incorporated) betrieben und ausgeliefert. Dabei werden technisch notwendige Daten auf Servern des Anbieters bzw. seiner Infrastruktur-Dienstleister verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Server-Logs

Beim Aufruf der Website werden automatisch Informationen verarbeitet, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten dienen der Auslieferung der Website, der Fehleranalyse und der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nicht mit anderen Datenquellen zusammengeführt und nach Ablauf der beim Hosting-Anbieter üblichen Fristen gelöscht.

Probetraining-Anfrage

Wenn du über das Formular ein Probetraining anfragst, verarbeiten wir folgende Angaben: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, gewünschtes Studio, Wunschdatum, Wunschuhrzeit sowie optional dein Trainingsziel.

Zweck ist die Bearbeitung deiner Anfrage und die Abstimmung deines Termins. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage).

Die Angaben werden in einer Datenbank (Lovable Cloud, technisch basierend auf Supabase/PostgreSQL) gespeichert. Ein Zugriff erfolgt nur serverseitig durch uns.

Eine Benachrichtigung über deine Anfrage wird über den E-Mail-Versanddienst Brevo an uns gesendet.

Die Angaben werden nach 90 Tagen automatisch gelöscht, soweit keine gesetzlichen oder vertraglichen Gründe eine längere Speicherung erfordern (z. B. wenn aus der Anfrage eine Mitgliedschaft entsteht).

Kursbuchung über unsere Website

Wenn du über unsere Website einen Kursplatz buchst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, den gebuchten Kurs mit Datum und Uhrzeit sowie den Zeitpunkt der Buchung. Außerdem speichern wir technisch erforderliche Angaben zum Absage-Link und Zeitpunkte, zu denen eine Erinnerungs- oder Kursausfallmail zum Versand vorgemerkt wurde. Inhalte der E-Mails werden nicht gespeichert. Name und E-Mail-Adresse sind Pflichtangaben; ohne sie ist eine Online-Buchung nicht möglich.

Die Verarbeitung dient der Platzreservierung, der Teilnehmerliste für das Studio, der Buchungsbestätigung, der Erinnerung am Vortag, der Bereitstellung eines Absage-Links und der Information bei einem Kursausfall. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden nicht für Werbung oder einen Newsletter verwendet.

Die Buchungsdaten werden automatisch gelöscht, sobald der Zeitpunkt der Buchung 90 Tage zurückliegt. Empfänger beziehungsweise Auftragsverarbeiter sind der unter „Hosting und Betrieb“ genannte Hosting- und Datenbankdienst sowie Brevo für den E-Mail-Versand.

Spamschutz bei der Kursbuchung

Zum Schutz der Kursbuchung vor Missbrauch und zu vielen Buchungsversuchen wird aus der IP-Adresse zusammen mit einem geheimen Zusatzwert ein nicht umkehrbarer SHA-256-Hashwert gebildet. Gespeichert werden nur dieser Hashwert und der Zeitpunkt des Buchungsversuchs. Die IP-Adresse selbst wird dafür nicht gespeichert. Diese Daten werden nach 24 Stunden automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz des Buchungssystems vor Missbrauch. Wir verwenden dafür kein Google reCAPTCHA und keinen anderen externen Spamschutzdienst.

E-Mail-Versand über Brevo

Wir nutzen Brevo (Brevo GmbH, Berlin; Muttergesellschaft Brevo SAS, Paris) als Auftragsverarbeiter für den Versand der Buchungs-, Erinnerungs- und Absagemails sowie für die interne Benachrichtigung über Probetraining-Anfragen an uns. Dabei werden die E-Mail-Adresse, der Name und die Termininhalte beziehungsweise die Angaben aus der Probetraining-Anfrage an Brevo übermittelt.

Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Brevo speichert Daten in der EU. Eine Verarbeitung durch Unterauftragnehmer außerhalb der EU ist nach den Vertragsbedingungen von Brevo nur mit geeigneten Garantien möglich, insbesondere auf Grundlage der EU-Standardvertragsklauseln oder des EU-US Data Privacy Framework. Weitere Informationen: https://www.brevo.com/de/legal/privacypolicy/

Google Maps

Auf einigen Seiten können Karten von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) angezeigt werden. Die Karte wird erst geladen, nachdem du dem Laden externer Medien freiwillig zugestimmt hast. Erst dann werden Daten wie deine IP-Adresse an Google übertragen, ggf. auch an Server der Google LLC in den USA. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst die Einwilligung jederzeit über den Link „Datenschutz-Einstellungen" im Footer widerrufen.

Speicherung deiner Datenschutz-Einstellung

Deine Auswahl im Datenschutz-Hinweis wird nur für die Dauer deines Besuchs in deinem Browser (sessionStorage, Schlüssel „ps-consent-v2") gespeichert und beim Schließen des Browserfensters bzw. Tabs automatisch gelöscht; beim nächsten Besuch fragen wir dich daher erneut. Diese Information wird nicht an uns übertragen. Die Speicherung ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Durch die Kursbuchung werden in deinem Browser keine Cookies gesetzt und keine Tracker gespeichert. Nur beim internen Mitarbeiter-Login wird die Anmeldung im localStorage des Browsers auf dem verwendeten Studio-PC gespeichert, damit die Anmeldung erhalten bleibt. Diese Speicherung ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG).

Schriftarten

Die verwendeten Schriftarten werden lokal von unserem Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder anderen Schriftart-Anbietern statt.

Externe Links (Instagram und Snapchat)

Unsere Website enthält Links zu unseren Profilen bei Instagram (Meta Platforms Ireland Ltd.) und Snapchat (Snap Inc.). Es handelt sich um einfache Links, nicht um eingebettete Inhalte. Erst wenn du einen Link anklickst, werden Daten (insbesondere deine IP-Adresse) an den jeweiligen Anbieter übertragen. Dort gelten dessen Datenschutzbestimmungen.

Datenübermittlung in Drittländer

Einzelne Anbieter (z. B. Google oder die Betreiber der verlinkten Plattformen) können Daten auch in Ländern außerhalb der EU/des EWR, insbesondere in den USA, verarbeiten. Soweit für das jeweilige Land kein Angemessenheitsbeschluss der EU-Kommission besteht oder das Unternehmen nicht unter dem EU-US Data Privacy Framework zertifiziert ist, kann das Datenschutzniveau dort niedriger sein als in der EU.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für deine Anliegen genügt eine E-Mail an info@pumpstation-fitness.de.

Stand

Oktober 2026