Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

2. Datenschutzbeauftragter

Es besteht keine gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten. Bei datenschutzrechtlichen Fragen wende dich bitte an datenschutz@anygym.io.

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn ein Gesetz dies erlaubt.

Rechtsgrundlagen der Verarbeitung sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag/ vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Beim Speichern oder Auslesen von Informationen auf deinem Endgerät gilt zusätzlich § 25 TTDSG.

4. Bereitstellung der Website & Server-Logfiles

Beim Aufruf unserer Website erhebt unser Hosting-Provider automatisch Informationen, die dein Browser übermittelt („Server-Logfiles"). Dazu gehören insbesondere:

• IP-Adresse (gekürzt/anonymisiert, soweit möglich)
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• HTTP-Statuscode und übertragene Datenmenge
• Anfragende URL (Referrer) und User-Agent

Zweck: Bereitstellung und Stabilität der Website, IT-Sicherheit, Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb).
Speicherdauer: in der Regel maximal 30 Tage.

5. Hosting

Unsere Website wird bei einem Hosting-Dienstleister gehostet, der die Auslieferung über global verteilte Server (Edge-CDN) vornimmt. Dabei können Verbindungsdaten (z. B. IP-Adresse) im Rahmen der Auslieferung verarbeitet werden. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit Datenübermittlungen in Drittländer (z. B. USA) stattfinden, erfolgen diese auf Basis geeigneter Garantien (Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO und/ oder dem EU-US Data Privacy Framework).

6. Cookies und ähnliche Technologien

Wir verwenden technisch notwendige Cookies sowie – nach deiner Einwilligung – optionale Cookies für Präferenzen, Statistik und Marketing. Eine vollständige Übersicht findest du in unserer Cookie-Richtlinie. Rechtsgrundlage ist § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO bzw. § 25 Abs. 2 Nr. 2 TTDSG für notwendige Cookies.

7. Kontaktaufnahme

Wenn du uns per E-Mail, Telefon oder über ein Kontaktformular kontaktierst, verarbeiten wir deine Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht) zur Bearbeitung deiner Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: bis zur abschließenden Bearbeitung deiner Anfrage und unter Berücksichtigung gesetzlicher Aufbewahrungsfristen.

8. Nutzerkonto und Mitgliedschaft

Für die Nutzung von ANYGYM kannst du ein Nutzerkonto anlegen. Dabei verarbeiten wir die zur Registrierung und Vertrags­ abwicklung erforderlichen Daten (z. B. Name, E-Mail-Adresse, Passwort-Hash, Geburtsdatum sofern erforderlich, gewähltes Paket, Zahlungsdaten, Check-in-Historie).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten, z. B. § 257 HGB, § 147 AO).
Speicherdauer: für die Dauer der Mitgliedschaft; danach Löschung bzw. Einschränkung der Verarbeitung unter Beachtung gesetzlicher Aufbewahrungsfristen (in der Regel bis zu 10 Jahre).

9. Zahlungsabwicklung

Für die Zahlungsabwicklung setzen wir externe Zahlungs­ dienstleister (z. B. Stripe, PayPal, SEPA-Lastschrift) ein. Die hierfür erforderlichen Daten werden direkt an den gewählten Zahlungsdienstleister übermittelt. Wir selbst speichern keine vollständigen Zahlungsdaten (z. B. komplette Kartennummer).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie Art. 6 Abs. 1 lit. f DSGVO (Betrugs­prävention).

10. Studio-Check-in (QR-Code)

Beim Check-in in einem Partnerstudio wird ein zeitlich begrenzter QR-Code erzeugt. Wir verarbeiten Datum, Uhrzeit, Studio-Identifikation und – sofern erforderlich – deine Nutzer-ID, um den Zugang zu verifizieren und mit dem Partnerstudio abzurechnen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
Empfänger: das jeweils ausgewählte Partnerstudio (eigenständige Verantwortliche im Rahmen der Zutrittskontrolle).

11. Newsletter

Sofern du dich für unseren Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 3 UWG) im Double-Opt-In-Verfahren. Du kannst den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an datenschutz@anygym.io abbestellen.

12. Reichweitenmessung & Marketing

Sofern wir Reichweiten­messungs- oder Marketing-Tools (z. B. Plausible, Matomo, Google Analytics, Meta Pixel, Google Ads, TikTok Pixel) einsetzen, geschieht dies ausschließlich nach deiner Einwilligung über unser Consent-Banner. Eine aktuelle Liste der eingesetzten Dienste findest du in der Cookie-Richtlinie.

Bei Übermittlungen an Empfänger in Drittländern (insb. USA) stützen wir uns auf geeignete Garantien gemäß Art. 46 DSGVO (Standard­vertragsklauseln) und – soweit anwendbar – das EU-US Data Privacy Framework. Du wirst vor der Aktivierung solcher Dienste im Banner informiert.

13. Empfänger der Daten / Auftragsverarbeitung

Personenbezogene Daten werden nur an Dritte übermittelt, soweit dies erforderlich und rechtlich zulässig ist (z. B. an Hosting-Provider, Zahlungsdienstleister, E-Mail-Versand, Partnerstudios, Steuerberater). Mit Auftragsverarbeitern schließen wir Verträge gemäß Art. 28 DSGVO.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Pflichten von 6 bzw. 10 Jahren) bestehen. Nach Wegfall des Zwecks werden Daten gelöscht oder in der Verarbeitung eingeschränkt.

15. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Geltendmachung deiner Rechte genügt eine formlose Mitteilung an datenschutz@anygym.io.

16. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständig für unseren Sitz ist:

17. Pflicht zur Bereitstellung

Du bist nicht gesetzlich oder vertraglich verpflichtet, personenbezogene Daten bereitzustellen. Ohne bestimmte Daten (z. B. zur Vertragsabwicklung) ist eine Nutzung unserer Leistungen jedoch nicht möglich.

18. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

19. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen (TOM) gemäß Art. 32 DSGVO, um deine Daten zu schützen, insbesondere TLS/SSL-Verschlüsselung der Datenübertragung, Zugriffskontrollen, regelmäßige Updates und Backups.

20. Aktualität und Änderungen

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Verarbeitungstätigkeiten oder rechtliche Anforderungen dies erforderlich machen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.