Datenschutz

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, z. B. dem Bayerischen Landesamt für Datenschutzaufsicht (BayLDA).

10. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs eine TLS-Verschlüsselung. Formulardaten werden ausschließlich verschlüsselt übertragen.

11. Chatbot

Auf unserer Website bieten wir dir einen Chatbot an, mit dem du Fragen zu Training, Tarifen und Probetraining stellen kannst. Der Chatbot ist ein KI-Assistent und startet erst, wenn du ihn aktiv per Klick öffnest. Die Nutzung ist freiwillig. Der Chatbot trifft keine automatisierten Entscheidungen mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO. Seine Antworten sind unverbindliche Informationen und können im Einzelfall fehlerhaft sein — verbindliche Auskünfte erhältst du von unserem Studioteam.

Verarbeitete Daten: Deine Chat-Nachrichten, eine zufällig erzeugte Session-ID, deine IP-Adresse in pseudonymisierter Form (gehashter Wert, keine Klartext-Speicherung) sowie — nur wenn du sie im Chat angibst — Name, E-Mail-Adresse und Telefonnummer.

Verarbeitung und Dienstleister: Die Verarbeitung deiner Nachrichten erfolgt auf Servern in Deutschland (Hetzner Online GmbH). Chatverläufe werden in der EU gespeichert (Supabase, Rechenzentrum Frankfurt). Zur Beantwortung deiner Fragen setzen wir das KI-Sprachmodell Claude der Anthropic PBC (USA) ein; deine Chat-Nachrichten werden hierfür an Anthropic übermittelt. Anthropic verwendet über die API übermittelte Daten nicht zum Training seiner KI-Modelle. Für den technischen Betrieb des Verwaltungssystems sowie den E-Mail-Versand setzen wir weitere Auftragsverarbeiter ein (Vercel Inc., USA), die Daten dabei lediglich technisch durchleiten bzw. übermitteln. Sämtliche Übermittlungen in die USA erfolgen auf Grundlage des EU-U.S. Data Privacy Framework bzw. die EU-Standardvertragsklauseln (Art. 46 DSGVO); mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge (Art. 28 DSGVO).

Weiterleitung an unser Team: Wenn du eine persönliche Rückmeldung wünschst und dafür deine Kontaktdaten angibst, wird deine Anfrage per E-Mail an unser Studioteam weitergeleitet und dort wie eine Kontaktanfrage behandelt.

Speicherdauer: Chatverläufe werden nach 30 Tagen automatisch gelöscht. Weitergeleitete Anfragen löschen wir nach abschließender Bearbeitung, spätestens nach 6 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (effiziente Beantwortung von Anfragen).

12. Google Maps (Zwei-Klick-Lösung)

Zur Anfahrtsbeschreibung binden wir Google Maps ein — jedoch datenschutzfreundlich per Zwei-Klick-Lösung: Beim Aufruf der Seite werden zunächst keine Daten an Google übertragen. Erst wenn du die Karte aktiv per Klick lädst und damit einwilligst, stellt dein Browser eine Verbindung zu Google her. Dabei werden deine IP-Adresse übertragen und Cookies gesetzt (siehe Cookie-Erklärung); Daten können auf Google-Server in den USA gelangen.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Übermittlung in die USA stützt sich auf das EU-U.S. Data Privacy Framework bzw. die EU-Standardvertragsklauseln (Art. 46 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Details: https://policies.google.com/privacy

13. Online-Vertragsabschluss

Du kannst auf unserer Website eine Mitgliedschaft direkt online abschließen. Dabei verarbeiten wir die Daten, die für den Vertragsschluss und die Vertragsdurchführung erforderlich sind: Name, Anschrift, Geburtsdatum, E-Mail-Adresse, Telefonnummer, gewählter Tarif sowie deine Bankverbindung (IBAN) für das SEPA-Lastschriftmandat.

Die Daten werden verschlüsselt an unser Mitgliederverwaltungssystem Magicline (Sportalliance GmbH, Deutschland) übermittelt, das wir als Auftragsverarbeiter einsetzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Vertrags- und Zahlungsdaten speichern wir für die Dauer der Mitgliedschaft und darüber hinaus im Rahmen der gesetzlichen Aufbewahrungsfristen (6 bzw. 10 Jahre gem. § 257 HGB, § 147 AO).

Minderjährige

Eine Mitgliedschaft ist ab 16 Jahren möglich — jedoch nur mit schriftlicher Einverständniserklärung der Erziehungsberechtigten. Der Online-Vertragsabschluss auf unserer Website richtet sich daher ausschließlich an volljährige Personen. Minderjährige ab 16 Jahren melden sich bitte gemeinsam mit einem Erziehungsberechtigten direkt im Studio an. Unsere übrigen Online-Angebote (z. B. Chatbot, Kontaktformular) verarbeiten Daten von Minderjährigen nur im Rahmen der Anfragebearbeitung.

14. Cloudflare Turnstile

Schutz vor Spam (Cloudflare Turnstile)

Zum Schutz unserer Formulare vor Missbrauch und automatisierten Anfragen setzen wir Cloudflare Turnstile ein (Cloudflare Inc., USA; EU-Vertretung: Cloudflare Portugal). Dabei werden technische Informationen (u. a. IP-Adresse, Browsermerkmale) an Cloudflare übermittelt und ausgewertet, um zwischen Menschen und Bots zu unterscheiden. Es findet kein seitenübergreifendes Tracking statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch). Übermittlung in die USA auf Grundlage des EU-U.S. Data Privacy Framework bzw. die EU-Standardvertragsklauseln (Art. 46 DSGVO). Details: https://www.cloudflare.com/privacypolicy/

15. Kontaktformular

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir die von dir angegebenen Daten (Name, E-Mail-Adresse, ggf. Telefonnummer, Nachricht) zur Bearbeitung deiner Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Wir löschen die Daten nach abschließender Bearbeitung, spätestens nach 6 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

16. Social-Media-Präsenzen (Instagram, Facebook)

Wir unterhalten Auftritte auf Instagram und Facebook (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Beim Besuch unserer Profile verarbeitet Meta deine Daten (z. B. Nutzungsverhalten, Interessen) auch für eigene Zwecke, u. a. Marktforschung und Werbung; dabei können Daten in die USA übertragen werden (Grundlage: EU-U.S. Data Privacy Framework). Für die über die Seiten-Statistiken („Insights“) verarbeiteten Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu findest du unter https://www.facebook.com/legal/terms/page_controller_addendum. Auf die Datenverarbeitung durch Meta selbst haben wir keinen Einfluss — Details: https://www.facebook.com/privacy/policy.

Wenn du uns über Instagram oder Facebook Direktnachrichten sendest, verarbeiten wir deine Nachricht zur Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Hinweis: Eingehende Direktnachrichten auf Instagram werden möglicherweise je nach Verfügbarkeit zunächst automatisiert durch einen KI-Assistenten beantwortet. Hierfür werden deine Nachrichten an das KI-Sprachmodell Claude der Anthropic PBC (USA) übermittelt (Übermittlung auf Grundlage des EU-U.S. Data Privacy Framework bzw. die EU-Standardvertragsklauseln (Art. 46 DSGVO); keine Nutzung deiner Daten zum KI-Training). Bei Bedarf übernimmt unser Team das Gespräch persönlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (effiziente Beantwortung von Anfragen).

17. Deine Rechte als betroffene Person

Dir stehen bezüglich deiner personenbezogenen Daten folgende Rechte zu:

• Auskunft (Art. 15 DSGVO): Du kannst Auskunft darüber verlangen, welche Daten wir über dich verarbeiten.
• Berichtigung (Art. 16 DSGVO): Du kannst die Korrektur unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Du kannst verlangen, dass wir dir deine Daten in einem strukturierten, gängigen und maschinenlesbaren Format bereitstellen.
• Widerspruch (Art. 21 DSGVO): Du kannst der Verarbeitung deiner Daten, die auf Grundlage unseres berechtigten Interesses erfolgt (Art. 6 Abs. 1 lit. f DSGVO), jederzeit widersprechen.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen — z. B. über die Cookie-Einstellungen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung deiner Rechte genügt eine formlose Mitteilung an die im Impressum bzw. in Abschnitt 1 genannten Kontaktdaten.

Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO): Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist das:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de
https://www.lda.bayern.de

18. Stand und Änderungen

Wir behalten uns vor, diese Erklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Leistungen anzupassen. Wesentliche Änderungen werden in angemessener Weise mitgeteilt. Bei neuen einwilligungspflichtigen Zwecken holen wir eine gesonderte Einwilligung ein.

Stand dieser Datenschutzerklärung: 05.07.2026.