Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre personenbezogenen Daten ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung („DSGVO“), dem Bundesdatenschutzgesetz („BDSG“) sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz („TDDDG“).

Mit dieser Datenschutzerklärung informieren wir Sie über Art, Umfang, Zwecke und Rechtsgrundlagen der Verarbeitung personenbezogener Daten bei der Nutzung unserer Website sowie – soweit einschlägig – im Zusammenhang mit Anfragen, Vertragsabschlüssen und der Nutzung von Angeboten der Gymhub GmbH.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Gymhub GmbH
Ziegeleite 12a
85110 Kipfenberg
Deutschland

Handelsregister: HRB 12898
Registergericht: Amtsgericht Ingolstadt

Vertreten durch den Geschäftsführer:
Stefan Hilpert

E-Mail: [E-MAIL-ADRESSE ERGÄNZEN]
Telefon: [TELEFONNUMMER DER GYMHUB GMBH ERGÄNZEN]

Ein Datenschutzbeauftragter ist derzeit [nicht bestellt / bitte mit dem Kunden bestätigen]. Sofern ein Datenschutzbeauftragter bestellt wurde, ergänzen Sie hier bitte dessen Kontaktdaten.

2. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Vorgaben gegenüber uns folgende Rechte:

• Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO
• Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten gemäß Art. 16 DSGVO
• Recht auf Löschung Ihrer personenbezogenen Daten gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruhen, gemäß Art. 21 DSGVO
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO

Wenn Sie eines dieser Rechte wahrnehmen möchten, genügt eine Nachricht an die oben genannten Kontaktdaten.

Darüber hinaus haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde für die Gymhub GmbH ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

Telefon: +49 (0) 981 180093-0
E-Mail: poststelle@lda.bayern.de

Die Kontaktdaten des BayLDA entsprechen den offiziellen Angaben der Behörde.lda.bayern+1

3. Bereitstellung der Website

3.1 Hosting durch Webflow

Unsere Website wird über Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA, technisch bereitgestellt und gehostet.

Beim Aufruf unserer Website verarbeitet Webflow bzw. unser Hosting-System technisch erforderliche Daten, die Ihr Browser automatisch übermittelt. Dazu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• Referrer-URL
• Browsertyp und Browserversion
• Betriebssystem
• Bildschirm- und Geräteeigenschaften
• Spracheinstellungen
• Server-Logdaten

Diese Datenverarbeitung ist erforderlich, um die Website technisch bereitzustellen, Stabilität und Sicherheit zu gewährleisten, Angriffe abzuwehren und Fehler zu analysieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, funktionsfähigen und nutzerfreundlichen Bereitstellung unserer Website.

Soweit personenbezogene Daten in die USA oder andere Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO. Webflow ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Zusätzlich stellt Webflow ein Data Processing Addendum mit geeigneten Standardvertragsklauseln bereit.dataprivacyframework+2

Weitere Informationen zum Datenschutz bei Webflow finden Sie unter:
https://webflow.com/legal/privacy

3.2 Server-Logfiles

Bei jedem Zugriff auf unsere Website werden aus technischen Gründen Daten in Server-Logfiles verarbeitet. Dazu gehören insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene URL, die zuvor besuchte Seite, Browserinformationen sowie Informationen zum verwendeten Betriebssystem.

Die Verarbeitung erfolgt zur technischen Bereitstellung, zur Erkennung und Abwehr von Angriffen, zur Fehleranalyse und zur Sicherstellung der Systemsicherheit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Sicherheit und Stabilität unseres Onlineangebots.

Die Logdaten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine gesetzliche Aufbewahrungspflicht oder ein konkreter Sicherheitsvorfall eine längere Speicherung erforderlich macht.

4. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder auf sonstigem Weg kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten, um Ihre Anfrage zu bearbeiten und gegebenenfalls vorvertragliche Maßnahmen durchzuführen.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• Telefonnummer
• Inhalt Ihrer Nachricht
• gegebenenfalls Angaben zu gewünschtem Standort, Angebot oder Mitgliedschaft
• sonstige von Ihnen freiwillig übermittelte Informationen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der effizienten Bearbeitung von Anfragen und der Kommunikation mit Interessierten, Mitgliedern und Geschäftspartnern.

Wir löschen Kontaktanfragen, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer längeren Speicherung bestehen.

5. Formulare und Probetrainingsanfragen

Auf unserer Website können Sie – soweit angeboten – Kontakt-, Interessenten-, Probetraining-, Mitgliedschafts- oder sonstige Formulare nutzen.

Wir verarbeiten die darin eingegebenen Daten zur Bearbeitung Ihrer Anfrage, zur Terminvereinbarung, zur Kontaktaufnahme, zur Vorbereitung eines Vertragsabschlusses oder zur Durchführung der jeweils angefragten Leistung.

Je nach Formular können dies insbesondere sein:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer
• ausgewählter Standort
• Angaben zu Trainingsinteressen oder gewünschten Leistungen
• Terminwünsche
• freiwillige Nachricht
• Einwilligung in die Kontaktaufnahme, soweit diese abgefragt wird

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags erfolgt. Soweit Sie uns eine gesonderte Einwilligung erteilen, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

[Wichtig: Wenn Formulardaten zusätzlich an Zapier, Make, Gmail, HubSpot, Mailchimp, Brevo, Pipedrive, Magicline oder andere Tools gesendet werden, müssen diese Dienste hier mit Anbieter, Zweck, Datenarten und Übermittlungsgrundlage ergänzt werden.]

6. Cookies und Einwilligungsmanagement

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie können technisch notwendig sein, um die Website sicher und funktionsfähig bereitzustellen, oder optionalen Zwecken wie Statistik, Marketing oder der Einbindung externer Dienste dienen.

Technisch notwendige Cookies und vergleichbare Technologien setzen wir ein, soweit dies erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie – soweit personenbezogene Daten verarbeitet werden – Art. 6 Abs. 1 lit. f DSGVO.

Optionale Cookies und vergleichbare Technologien, insbesondere für Analyse, Marketing oder externe Medien, setzen wir nur nach Ihrer ausdrücklichen Einwilligung ein. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Sie können eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer unserer Website widerrufen oder ändern.

Das TDDDG verlangt grundsätzlich eine vorherige Einwilligung, wenn Informationen auf dem Endgerät gespeichert oder von diesem ausgelesen werden. Ausgenommen sind insbesondere technisch zwingend erforderliche Vorgänge für einen ausdrücklich gewünschten digitalen Dienst.datenschutz.rlp+1

[Technischer Hinweis für Webflow: Der Footer muss tatsächlich einen funktionierenden Link oder Button „Cookie-Einstellungen“ enthalten, der das verwendete Consent-Banner erneut öffnet.]

7. Eingesetzte Drittanbieter und externe Inhalte

Wir verwenden Drittanbieter und externe Inhalte ausschließlich, soweit dies für die technische Bereitstellung, die gewünschte Funktion oder den Betrieb der Website erforderlich ist oder Sie zuvor eingewilligt haben.

Bitte veröffentlichen Sie nur die Dienste, die auf der Website tatsächlich verwendet werden.

7.1 Google Tag Manager

[Nur übernehmen, wenn Google Tag Manager tatsächlich installiert ist.]

Wir setzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein.

Der Google Tag Manager dient der Verwaltung von Website-Tags. Der Dienst selbst erstellt grundsätzlich keine eigenen Nutzerprofile. Über den Google Tag Manager können jedoch weitere Dienste wie Google Analytics oder Meta Pixel eingebunden werden.

Soweit über den Google Tag Manager optionale Dienste geladen werden, erfolgt dies erst nach Ihrer Einwilligung über unser Cookie-Banner.

Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen finden Sie unter:
https://policies.google.com/privacy

7.2 Google Analytics

[Nur übernehmen, wenn Google Analytics 4 tatsächlich eingesetzt wird.]

Wir verwenden Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics hilft uns zu verstehen, wie Besucher unsere Website nutzen. Dabei können insbesondere Nutzungsdaten, Seitenaufrufe, Interaktionen, technische Informationen und eine gekürzte bzw. pseudonymisierte IP-Adresse verarbeitet werden.

Die Verarbeitung erfolgt nur nach Ihrer Einwilligung über unser Cookie-Banner.

Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

7.3 Meta Pixel

[Nur übernehmen, wenn Meta Pixel tatsächlich eingesetzt wird.]

Wir verwenden das Meta Pixel von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Mit dem Meta Pixel können wir nachvollziehen, ob Personen nach einem Klick auf eine Meta-Anzeige bestimmte Aktionen auf unserer Website durchführen. Außerdem kann Meta die Ausspielung und Erfolgsmessung von Werbung unterstützen.

Dabei können Nutzungsdaten, Cookie-Informationen, Geräteinformationen, IP-Adresse und Seiteninteraktionen verarbeitet und gegebenenfalls an Meta übermittelt werden.

Die Verarbeitung erfolgt nur nach Ihrer Einwilligung über unser Cookie-Banner.

Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

7.4 Google Maps

[Nur übernehmen, wenn Google Maps auf der Website eingebettet ist.]

Auf unserer Website können Karten des Dienstes Google Maps eingebunden sein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Bei Aufruf einer Seite mit eingebetteter Karte können personenbezogene Daten, insbesondere Ihre IP-Adresse sowie technische Informationen, an Google übermittelt werden. Eine Datenübertragung in Drittstaaten kann nicht ausgeschlossen werden.

Die Karte wird erst nach Ihrer Einwilligung geladen.

Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

7.5 Google reCAPTCHA

[Nur übernehmen, wenn reCAPTCHA tatsächlich für Webflow-Formulare oder andere Formulare aktiviert ist.]

Zum Schutz unserer Formulare vor automatisierten Eingaben und Missbrauch können wir Google reCAPTCHA einsetzen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, Mausbewegungen, Verweildauer und weitere technische Daten verarbeitet werden, um festzustellen, ob die Eingabe durch eine natürliche Person erfolgt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Sicherheit unserer Website und dem Schutz vor Spam und Missbrauch.

Weitere Informationen finden Sie unter:
https://policies.google.com/privacy

8. Newsletter und Marketing-Kommunikation

[Nur übernehmen, wenn ein Newsletter oder eine ausdrückliche Marketing-Einwilligung angeboten wird.]

Wenn Sie unseren Newsletter oder vergleichbare Marketinginformationen abonnieren, verarbeiten wir Ihre E-Mail-Adresse sowie gegebenenfalls Ihren Namen, um Ihnen Informationen über Angebote, Neuigkeiten, Standorte, Trainingsangebote, Aktionen und Veranstaltungen zu senden.

Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Das bedeutet, dass Sie nach der Anmeldung eine E-Mail erhalten, in der Sie Ihre Anmeldung bestätigen müssen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über den Abmeldelink in jeder E-Mail oder durch Nachricht an die oben genannten Kontaktdaten.

[Ergänzen: verwendeter Newsletter-Dienst, z. B. Brevo, Mailchimp, Klaviyo, HubSpot etc.; Anbieteradresse; Hinweis zu Auftragsverarbeitung; gegebenenfalls Drittlandtransfer.]

9. Vertragsabschluss, Mitgliedschaft und Vertragsverwaltung

[Nur veröffentlichen, wenn Gymhub GmbH selbst Vertragspartner der Mitgliedschaften ist. Die Fotos nennen als Unternehmensgegenstand vor allem Lizenz- und Franchisevergabe. Wenn einzelne Studios eigenständige Betreiber oder Vertragspartner sind, muss dieser Abschnitt je Studio angepasst werden.]

Soweit Sie mit uns einen Vertrag schließen oder eine Mitgliedschaft bei uns abschließen, verarbeiten wir die personenbezogenen Daten, die zur Anbahnung, Durchführung und Abwicklung des Vertrags erforderlich sind.

Hierzu können insbesondere gehören:

• Stammdaten, insbesondere Name, Anschrift und Geburtsdatum
• Kontaktdaten, insbesondere E-Mail-Adresse und Telefonnummer
• Vertrags- und Mitgliedschaftsdaten
• Angaben zu gebuchten Leistungen
• Zahlungs- und Abrechnungsdaten
• Kommunikation im Zusammenhang mit dem Vertragsverhältnis
• gegebenenfalls Daten zur Zutrittsberechtigung

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir gesetzlich verpflichtet sind, Daten aufzubewahren, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Steuer- und handelsrechtliche Aufbewahrungspflichten können insbesondere eine Speicherung von sechs oder zehn Jahren erfordern.

[Ergänzen: tatsächlich eingesetztes Mitgliederverwaltungs- oder CRM-System, beispielsweise Magicline, EGYM, Fitogram, GymMaster oder anderes.]

10. Zahlungsabwicklung

[Nur veröffentlichen, wenn die genannten Zahlungsarten bzw. Anbieter tatsächlich eingesetzt werden.]

Zur Abwicklung von Zahlungen verarbeiten wir die für die jeweilige Zahlungsart erforderlichen Daten. Je nach gewählter Zahlungsweise können Zahlungsdienstleister eigenständig personenbezogene Daten verarbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

[Ergänzen: tatsächlich verwendete Zahlungsanbieter, beispielsweise Stripe, SEPA-Lastschrift, PayPal, Apple Pay, Klarna oder andere. Wenn Stripe Checkout verwendet wird, muss Stripe ausdrücklich genannt werden.]

11. Zutrittskontrolle

[Nur übernehmen, wenn die Gymhub GmbH oder ein von ihr betriebenes Studio ein elektronisches Zutrittskontrollsystem einsetzt.]

Zur Organisation des Studiozugangs können wir elektronische Zutrittskontrollsysteme einsetzen. Dabei können insbesondere Mitgliedsdaten, Berechtigungsstatus, Zutrittszeitpunkte und technische Identifikationsdaten verarbeitet werden.

Die Verarbeitung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Wahrung unserer berechtigten Interessen an Sicherheit, Zutrittskontrolle und Missbrauchsprävention gemäß Art. 6 Abs. 1 lit. f DSGVO.

Zutrittsprotokolle werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Pflichten oder konkrete sicherheitsrelevante Gründe eine längere Speicherung erforderlich machen.

[Ergänzen: Systemanbieter und die tatsächliche Löschfrist.]

12. Videoüberwachung

[Nur übernehmen, wenn an den jeweiligen Standorten tatsächlich Videoüberwachung stattfindet.]

In ausgewählten Bereichen unserer Räumlichkeiten können Videoüberwachungssysteme eingesetzt werden, insbesondere zur Wahrung des Hausrechts, zur Verhinderung und Aufklärung von Straftaten sowie zum Schutz von Mitgliedern, Mitarbeitenden und Eigentum.

Eine Videoüberwachung findet nicht in besonders sensiblen Bereichen statt, insbesondere nicht in Umkleiden, Sanitärbereichen oder Duschen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz von Personen, Sachwerten und der Durchsetzung unseres Hausrechts.

Die Aufnahmen werden grundsätzlich nach [LÖSCHFRIST ERGÄNZEN, z. B. 72 STUNDEN] gelöscht, sofern sie nicht zur Aufklärung eines konkreten Vorfalls oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet grundsätzlich nicht statt.

[Falls Bonitätsprüfung, automatisiertes Scoring oder andere automatisierte Entscheidungen verwendet werden, muss dieser Abschnitt angepasst werden.]

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies zur Erfüllung der jeweiligen Verarbeitungszwecke erforderlich ist. Darüber hinaus speichern wir Daten, wenn und solange gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

Nach Wegfall des jeweiligen Zwecks und Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert.

15. Aktualität und Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, technische Änderungen oder Änderungen unserer Datenverarbeitungen ergeben. Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.

Stand: 05.10.2026

‍