Datenschutzerklärung

Gültig ab: 17.12.2025

Verantwortliche Stelle

Maxsport Fitness und Freizeit GmbH & Co. KG

Geschäftsführerin: Kirsten Reska

Adresse: Am Eckenbach 22, 57439 Attendorn

Telefon: (0 27 22) 63 24 0

Allgemeines

Das Unternehmen erfasst personenbezogene Daten sowohl durch freiwillige Eingaben als auch automatisch durch Website-Nutzung. Jegliche Eingabe von Daten durch Sie auf unserer Website ist freiwillig, es treten durch die Nichtpreisgabe Ihrer Daten für Sie keine Nachteile ein.

Rechtsgrundlagen für die Datenverarbeitung:

  • Artikel 6 Abs. 1 lit. a DSGVO (Einwilligung)
  • Artikel 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
  • Artikel 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)

Bestandsdaten

Erfasste Informationen umfassen Kundendaten (Name, Adresse), Kontaktdaten (E-Mail, Telefon) und Leistungsdaten (bestellte Leistung, Laufzeit, Entgelt).

Nutzungsdaten

Das System speichert Nutzungsangaben, Inhaltsdaten und Metadaten. Eine Zusammenführung von Nutzungsdaten wird von uns nur vorgenommen, sofern und soweit dies für Abrechnungszwecke erforderlich ist.

Server Log Dateien erfassen:

  • IP-Adresse
  • Browser-Typ und -Version
  • Hostname und Besuchszeitpunkt
  • Referrer und aufgerufene Website
  • Zeitstempel und Datenmenge

Werbung

Vor dem Versand von Werbung wird explizite Einwilligung eingeholt. Soweit wir Ihre personenbezogenen Daten verwenden, um Direktwerbung zu betreiben, können Sie der Verwendung Ihrer Daten für diesen Zweck ebenfalls jederzeit widersprechen.

Erstkontakt durch elektronische Anfrage

Bei Kontaktaufnahmen werden Daten gespeichert und verarbeitet. Weitergabe an Dritte erfolgt nur bei Vertragserfüllung, berechtigten Interessen oder mit Einwilligung.

Nutzerrechte:

  • Unentgeltliche Auskunft über gespeicherte Daten
  • Berichtigung und Löschung
  • Einschränkung der Verarbeitung
  • Widerspruchsrecht
  • Datenübertragbarkeit
  • Beschwerde bei Aufsichtsbehörde

Einwilligung

Jede von uns erbetene Einwilligung ist freiwillig, jeden Vorteil, den Sie durch die Erteilung einer Einwilligung erlangen möchten, können Sie auch ohne die Einwilligung bekommen. Nutzer können Einwilligungen jederzeit ohne Nachteile widerrufen.

Speicherdauer

Bestandsdaten bleiben bis zur Vertragsbeendigung plus Verjährungsfrist (2-3 Jahre) gespeichert. Nutzungsdaten werden nur so lange beibehalten, wie nötig. Statistische Angaben werden überwiegend pseudonymisiert. Gesetzliche Aufbewahrungsfristen (6-10 Jahre) werden eingehalten.

Rechte der Nutzer

Löschung, Berichtigung, Einschränkung

Nutzer können jederzeit Berichtigung (auch durch Ergänzung) unrichtiger Daten verlangen sowie eine Einschränkung ihrer Verarbeitung oder auch die Löschung Ihrer Daten.

Widerspruch

Jeder Verarbeitung Ihrer personenbezogenen Daten, die wir auf eine Abwägung mit Ihren Interessen nach Art. 6 Abs. 1 lit. f DSGVO stützen, können Sie jederzeit widersprechen.

Datenübertragung

Daten können in maschinenlesbarer Form angefordert werden.

Beschwerde

Beschwerden können bei der zuständigen Aufsichtsbehörde eingereicht werden.

Änderung der Datenschutzerklärung

Änderungen werden aktualisiert, ohne bereits erteilte Einwilligungen zu modifizieren.

Dateneingaben

Verschlüsselung

Formulare, Registrierungen und Zahlungen verwenden HTTPS-Verschlüsselung erkennbar am Schlosssymbol.

Kontaktformular

Daten werden verschlüsselt eingegeben und gespeichert. Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) und Vertragsdaten (Art. 6 Abs. 1 lit. b DSGVO). Speicherung erfolgt solange die Anfrageverarbeitung erforderlich ist, einschließlich Vertragserfüllung, Rechtsverfolgung und gesetzlicher Aufbewahrungsfristen.

Newsletter

Brevo

Newsletter werden nur mit vorheriger Einwilligung versendet. Grundlage: Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.

Double Opt-In Protokollierung erfasst Bestellung, Bestätigungsmail und Einwilligung mit Ort, Zeit und IP-Adresse.

Der Anbieter ist SendinBlue GmbH (Brevo), Köpenicker Straße 126, 10179 Berlin.

Mails enthalten Web-Beacons, die Öffnungen und Link-Klicks an SendinBlue übermitteln. Daten werden nur zur Optimierung verwendet, nicht für Direktkontakt oder Weitergabe. Speicherdauer: solange in E-Mail-Liste, für Rechtsverfolgung oder gesetzliche Aufbewahrung erforderlich.

Videokonferenzen, Webinare und Onlinemeetings

Zoom

Anbieter: ZOOM Video Communications Inc., San Jose Office, 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA.

Rechtsgrundlagen:

  • Vertragliche/vorvertragliche Beziehungen (Art. 6 Abs. 1 lit. b DSGVO)
  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Übermittelte Daten umfassen Bestandsdaten, Nutzungsdaten, Inhaltsdaten (Audio/Video/Chat), Metadaten.

Daten können in die USA übermittelt werden basierend auf Standardvertragsklauseln und EU-US Data Privacy Framework. Auftragsverarbeitungsvertrag ist abgeschlossen. Speicherdauer: solange Einwilligung, Vertragserfüllung, Rechtsverfolgung oder gesetzliche Aufbewahrung erforderlich.

Zahlungsanbieter

Mollie

Anbieter: Mollie B.V., Keizersgracht 126, 1015CW Amsterdam, Niederlande.

Im Bestellprozess eingegebene Kaufdaten und Zahlungsinformationen werden übermittelt. Diese Daten werden nur solange gespeichert, wie sie für die Zahlungsabwicklung (einschließlich der Bearbeitung von möglichen Rücklastschriften und dem Forderungseinzug) und zur Missbrauchsbekämpfung benötigt werden. Rechtsgrundlagen: Vertragsdaten (Art. 6 Abs. 1 lit. b DSGVO) und berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Social Media Fanpages - Allgemeine Hinweise

Das Unternehmen präsentiert sich auf mehreren Plattformen auf der Basis unseres berechtigten Interesses gem. Art. 6 Abs. 1 lit. f DSGVO an einer zeitgerechten Kundenkommunikation sowie zum Zwecke der Werbung und unsere Public Relations.

Bei jedem Aufruf werden IP-Adresse erfasst und Cookies gesetzt. Angemeldete Nutzer werden durch Cookies/technische Mittel erfasst. Plattformen erstellen Nutzerprofile und zeigen interessengerechte Werbung.

Das Unternehmen ist nach EuGH-Urteil vom 5.6.2018 gemeinsam mit der Plattform verantwortlich. Nutzer können Rechte gegenüber beiden geltend machen. Daten bleiben grundsätzlich auf der Plattform und werden nicht auf Server importiert. Speicherdauer folgt allgemeinen Richtlinien.

Facebook

Gemeinsam Verantwortlicher: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.

Facebook erklärt primäre Verantwortung an und stellt sicher, dass Auskunftsrechte wahrgenommen werden können. Daten werden via Standardvertragsklauseln und EU-US Data Privacy Framework in die USA übermittelt.

Facebook Insights stellt Statistiken zur Verfügung: "Gefällt mir" Angaben, Seitenaktivitäten, Videoansichten, Reichweite, Kommentare, Inhaltsteilung, demografische Daten der Interagierenden. Nutzer können Chronik-Einstellungen und Werbeeinstellungen kontrollieren.

ManyChat

Chatbot-Anbieter: Manychat Inc., One International Place, 535 Mission St, San Francisco, CA 94105, USA. Aufrufbar via Facebook Messenger.

Rechtsgrundlagen:

  • Vertragsdaten (Art. 6 Abs. 1 lit. b DSGVO)
  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Nutzer geben über Facebook Identität und öffentliche Informationen preis, die nur für Chatbot-Kommunikation verwendet werden. Kommunikation wird anonymisiert gespeichert. Wiederkehrende Nachrichten können abbestellt werden, was zur Anonymisierung führt. ManyChat erhält Daten und übermittelt diese in die USA. Verwendung nur für Versand und Auswertung im Auftrag, Verbesserung des eigenen Service, aber keine Direktkontaktierung oder Datenweitergabe an Dritte. Facebook Messenger erfordert Facebook-Nutzer-Status.

Instagram

Gemeinsam Verantwortlicher: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.

Keine Kenntnis und kein Einfluss auf Datenerhebung durch Facebook/Instagram. Daten werden via Standardvertragsklauseln und EU-US Data Privacy Framework in USA übermittelt. Instagram/Facebook Insights stellt Statistiken bereit: Interaktionen, "Gefällt mir", Seitenaktivitäten, Videoansichten, Reichweite, Kommentare, Inhaltsteilung, demografische Daten. Nutzer können Datenschutz- und Sicherheitseinstellungen anpassen.

YouTube

Gemeinsam Verantwortlich: YouTube LLC, 901 Cherry Avenue, San Bruno, CA 94066, USA, vertreten durch Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Daten werden via Standardvertragsklauseln und EU-US Data Privacy Framework in die USA übermittelt. YouTube stellt Statistiken bereit: Interaktionen und statistische Daten. Nutzer können Datenschutz und Werbeeinstellungen kontrollieren.