Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website und bei der Nutzung unseres Mitgliederbereichs verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Alfred Czempik
Schüsselmarkt 4a
91438 Bad Windsheim
Deutschland
Telefon: 09841 689021
E-Mail: info@vitalis-badwindsheim.de

2. Hosting und Server-Logfiles

Unsere Website wird bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, Deutschland, betrieben. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen in Deutschland.

Bei jedem Aufruf unserer Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt (Server-Logfiles):

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• übertragene Datenmenge und HTTP-Statuscode
• Browsertyp und -version, Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Diese Daten sind technisch erforderlich, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten, etwa zur Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website. Die Logfiles werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht.

3. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers. Daten, die Sie an uns übermitteln – etwa über unsere Formulare oder beim Login –, können dadurch nicht von Dritten mitgelesen werden.

4. Cookies und lokal eingebundene Inhalte

Wir setzen keine Analyse-, Tracking- oder Marketing-Cookies ein und verwenden keine Tools wie Google Analytics. Beim bloßen Besuch unserer Website werden keine Cookies gesetzt.

Melden Sie sich im Mitgliederbereich an, setzen wir ein technisch notwendiges Sitzungs-Cookie („fe_typo_user“). Es sorgt dafür, dass Sie beim Wechsel zwischen den Seiten angemeldet bleiben, und wird mit dem Abmelden bzw. dem Schließen des Browsers ungültig. Wählen Sie beim Login „Angemeldet bleiben“, bleibt das Cookie länger gespeichert, damit Sie sich nicht bei jedem Besuch neu anmelden müssen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b DSGVO.

Schriftarten, Grafiken und Skripte unserer Website liegen auf unserem eigenen Server. Beim Seitenaufruf werden daher keine Daten an Anbieter wie Google Fonts oder Content-Delivery-Netzwerke übertragen.

5. Kontaktformular, Probetraining und „Mitglied werden“

Auf unserer Website bieten wir drei Formulare an: das Kontaktformular, die Anfrage für ein Probetraining und die Anfrage zur Mitgliedschaft. Dabei verarbeiten wir die Angaben, die Sie selbst eintragen:

• Name, E-Mail-Adresse und Telefonnummer
• bei „Mitglied werden“ zusätzlich, soweit angegeben: Geburtsdatum, Anschrift, Interessen (z. B. Fitness, Kurse, EMS-Training), bevorzugte Erreichbarkeit
• der gewünschte Bereich bzw. das gewünschte Angebot sowie Ihre Nachricht

Wir verwenden diese Daten ausschließlich, um Ihre Anfrage zu beantworten, ein Probetraining oder Beratungsgespräch zu vereinbaren und gegebenenfalls eine Mitgliedschaft anzubahnen. Ihre Anfrage wird per E-Mail an uns weitergeleitet und in unserer Verwaltung gespeichert, damit wir sie bearbeiten und nachverfolgen können. Sie erhalten eine Kopie Ihrer Angaben an die von Ihnen angegebene E-Mail-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Absenden des Formulars erteilen.

Im Feld „Ziele, Beschwerden oder Fragen“ können Sie freiwillig auch Angaben zu Ihrer Gesundheit machen. Solche Angaben verarbeiten wir nur auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO und ausschließlich, um Sie passend beraten zu können. Bitte geben Sie hier nur an, was für Ihre Anfrage nötig ist.

Zum Schutz vor automatisierten Spam-Einsendungen enthalten die Formulare ein für Menschen unsichtbares Prüffeld. Dabei werden keine zusätzlichen Daten erhoben und keine Dienste Dritter eingesetzt.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an uns. Ihre Anfrage löschen wir, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Wird aus Ihrer Anfrage eine Mitgliedschaft, übernehmen wir die erforderlichen Angaben in Ihr Mitgliedskonto (siehe Abschnitt 7).

6. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt Ihres Anliegens), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage.

7. Mitgliederbereich und Benutzerkonto

Für Mitglieder, Trainerinnen und Trainer sowie Kursanbieter stellen wir einen geschützten Mitgliederbereich bereit. Benutzerkonten werden nicht frei registriert, sondern von uns angelegt. Dafür verarbeiten wir:

• Vor- und Nachname, E-Mail-Adresse (zugleich Benutzername) und Telefonnummer
• Ihre Rolle (z. B. Mitglied, Trainer, Kursanbieter, Studioleitung) und den Status des Kontos
• bei Kursanbietern zusätzlich den Namen, unter dem Kurse angeboten werden
• interne Notizen der Studioleitung zur Verwaltung des Kontos
• Zeitpunkt der letzten Anmeldung

Einladung: Nach dem Anlegen Ihres Kontos erhalten Sie eine E-Mail mit einem persönlichen Link, über den Sie Ihr Passwort selbst festlegen. Der Link ist 14 Tage gültig und kann nur einmal verwendet werden.

Passwort: Ihr Passwort wird ausschließlich als kryptografischer Hash gespeichert; wir können es nicht einsehen. Haben Sie es vergessen, können Sie über „Passwort vergessen“ einen zeitlich begrenzt gültigen Link zum Festlegen eines neuen Passworts anfordern.

Passkey: Auf Wunsch können Sie sich mit einem Passkey (z. B. Fingerabdruck, Gesichtserkennung oder Geräte-PIN) anmelden. Die biometrische Prüfung findet ausschließlich auf Ihrem eigenen Gerät statt; biometrische Daten werden weder an uns übertragen noch von uns gespeichert. Wir speichern lediglich einen öffentlichen Schlüssel, eine Kennung des Passkeys, eine Kennung des Gerätetyps, einen Nutzungszähler sowie den von Ihnen vergebenen Namen und den Zeitpunkt der letzten Nutzung. Erzeugen Sie Wiederherstellungscodes für den Fall, dass Ihr Gerät verloren geht, speichern wir diese nur als kryptografischen Hash.

Zwei-Faktor-Anmeldung: Aktivieren Sie die Anmeldung mit Einmalcode, speichern wir einen geheimen Schlüssel, aus dem Ihre Authenticator-App die Codes erzeugt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Mitglieds- bzw. Kooperationsvertrags) sowie Art. 6 Abs. 1 lit. f DSGVO für die Absicherung der Konten; unser berechtigtes Interesse liegt im Schutz Ihrer Daten vor unbefugtem Zugriff. Ihr Konto wird gelöscht, wenn die Mitgliedschaft bzw. Zusammenarbeit endet und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Online-Buchung von EMS-Terminen

Mitglieder können im Mitgliederbereich Termine für das EMS-Training buchen und stornieren. Dabei verarbeiten wir die gebuchten Termine (Datum, Uhrzeit), Ihre Zuordnung als Mitglied sowie Buchungs- und Stornierungszeitpunkte, gegebenenfalls mit Stornierungsgrund.

Wir senden Ihnen per E-Mail eine Buchungsbestätigung (mit Kalenderdatei im Anhang), eine Erinnerung vor dem Termin sowie eine Nachricht, falls ein Termin storniert wird. Unsere Trainerinnen und Trainer sehen die gebuchten Termine mit Ihrem Namen und Ihrer Telefonnummer und erhalten eine tägliche Terminübersicht per E-Mail, damit sie das Training vorbereiten und Sie bei Änderungen erreichen können. Trainer können Termine auch für Sie eintragen oder absagen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Buchungsdaten bewahren wir auf, solange dies für die Durchführung Ihrer Mitgliedschaft und die Nachvollziehbarkeit der Termine erforderlich ist.

9. Kalender-Abonnement (iCal)

Im Mitgliederbereich können Sie einen persönlichen Kalender-Link abrufen, mit dem Sie Ihre Termine (bzw. als Trainer die EMS-Belegung, als Kursanbieter Ihre Kurse) in Ihrer Kalender-App abonnieren. Der Link enthält einen zufälligen, geheimen Schlüssel und funktioniert ohne Anmeldung. Bitte geben Sie ihn nicht weiter. Sie können den Link jederzeit im Mitgliederbereich erneuern; der alte Link ist dann sofort ungültig.

Wenn Sie den Link bei einem Kalenderdienst wie Google Kalender, Apple iCloud oder Microsoft Outlook eintragen, ruft dieser Dienst Ihre Termine regelmäßig von unserem Server ab. Für die Verarbeitung durch diesen Anbieter gelten dessen Datenschutzbestimmungen. Die Nutzung ist freiwillig; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Kursplan und Kursanbieter

Kursanbieter pflegen ihre Kurse selbst im Mitgliederbereich. Kurstitel, Termine, Ort und der Anbietername werden im öffentlichen Kursplan auf unserer Website angezeigt. Kursanbieter können ihren Kursplan außerdem auf ihrer eigenen Website einbinden. Dabei wird der Kursplan von unserem Server geladen, sodass die unter Abschnitt 2 genannten technischen Daten der Besucher dieser Website an unseren Server übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO gegenüber den Kursanbietern und Art. 6 Abs. 1 lit. f DSGVO für die Auslieferung.

11. Links zu anderen Anbietern

Unsere Website enthält Links zu Google Maps (Anfahrt) und zum Hinzufügen des Kalender-Links in Google Kalender. Dabei handelt es sich um einfache Links: Erst wenn Sie darauf klicken, werden Sie zum jeweiligen Anbieter weitergeleitet und es gelten dessen Datenschutzbestimmungen. Vorher werden keine Daten an Google übertragen.

12. Empfänger Ihrer Daten

Innerhalb unseres Studios erhalten nur die Personen Zugriff auf Ihre Daten, die sie für ihre Aufgaben benötigen, etwa die Studioleitung sowie Trainerinnen und Trainer für die Terminplanung. Technischer Dienstleister für Hosting und E-Mail-Versand ist die Mittwald CM Service GmbH & Co. KG (siehe Abschnitt 2). Eine Übermittlung Ihrer Daten in Länder außerhalb der Europäischen Union findet durch uns nicht statt. Eine Weitergabe an sonstige Dritte erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht, es sei denn, gesetzliche Aufbewahrungspflichten (z. B. nach Handels- und Steuerrecht bis zu zehn Jahre) stehen dem entgegen. In diesem Fall wird die Verarbeitung eingeschränkt und die Daten werden nach Ablauf der Frist gelöscht.

14. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht: Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen (Art. 21 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

15. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht bearbeiten bzw. Ihnen keinen Zugang zum Mitgliederbereich einrichten. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Angebote oder die rechtlichen Vorgaben ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand: Oktober 2026