Datenschutz

Stand: September 2026. Vor Livegang bitte prüfen, ob der Auftragsverarbeitungsvertrag mit Resend abgeschlossen ist (Abschnitt 5) und ob die Magicline-Anbindung wie beschrieben umgesetzt ist.

1. Verantwortlicher

fitbox Augsburg, Inhaber Dimitri Moor
Augsburger Str. 11/1/2, 86157 Augsburg
Telefon: +49 821 47016887 · E-Mail: eberlestrasse@fitbox.de

2. Überblick

Diese Seite informiert über unsere Verlosung und ermöglicht die Buchung eines kostenlosen Probetrainings. Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb der Seite, die Terminvereinbarung oder, mit deiner Einwilligung, die Erfolgsmessung unserer Anzeigen nötig ist.

3. Hosting und Server-Logfiles

Die Seite wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf verarbeitet Vercel technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Geräteinformationen), um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten die EU-Standardvertragsklauseln.

4. Schriftarten

Die verwendeten Schriften (Barlow Condensed, Inter) sind auf unserem Server eingebunden. Beim Aufruf der Seite wird keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut.

5. Fragen vor dem Probetraining und Kontaktformular

Bevor du einen Termin vereinbarst, stellen wir dir vier kurze Fragen (Fitnessziel, Wichtigkeit, geplantes monatliches Budget, was dich aktuell bremst). So können wir das Probetraining und die Beratung auf dich abstimmen. Anschließend fragen wir deinen Namen, deine Telefonnummer und deine E-Mail-Adresse ab, entweder für die direkte Terminbuchung oder damit wir dich zur Terminabstimmung zurückrufen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage). Deine Angaben werden uns per E-Mail zugestellt, und du erhältst eine Bestätigung an deine E-Mail-Adresse. Für den Versand nutzen wir den Dienst Resend (Resend, Inc., USA) als Auftragsverarbeiter; die Übermittlung in die USA ist durch die EU-Standardvertragsklauseln abgesichert. Wir löschen die Angaben, wenn sie für die Terminvereinbarung und eine mögliche Mitgliedschaft nicht mehr benötigt werden, spätestens sechs Monate nach Ende der Aktion, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Die Angaben sind freiwillig. Ohne sie können wir allerdings keinen Termin mit dir vereinbaren. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt: Jede Person erhält einen Termin, entweder direkt online oder im persönlichen Gespräch.

6. Terminbuchung über Magicline

Für die Verwaltung unserer Termine und Mitglieder nutzen wir die Software Magicline (Anbieter laut Auftragsverarbeitungsvertrag: [Firma und Anschrift eintragen]). Wenn du online einen Probetermin buchst, übermittelt unser Server deinen Namen, deine Kontaktdaten und den gewählten Termin an Magicline, damit der Termin in unserem Studiokalender angelegt wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Dein Browser verbindet sich dabei nicht direkt mit Magicline.

7. Cookies und Einwilligung

Beim ersten Besuch fragen wir, ob du den Kategorien „Statistik“ und „Marketing“ zustimmst. „Alle ablehnen“ ist genauso einfach wie „Alle akzeptieren“, es ist nichts vorausgewählt. Deine Entscheidung speichern wir im lokalen Speicher deines Browsers (technisch notwendig, § 25 Abs. 2 Nr. 2 TDDDG). Du kannst sie jederzeit ändern:

8. Meta-Pixel (nur mit Einwilligung)

Wenn du „Marketing“ zustimmst, binden wir (direkt oder über den Google Tag Manager) das Meta-Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland ein. Damit messen wir, ob Besucher über unsere Anzeigen auf Facebook oder Instagram kommen und ein Probetraining vereinbaren. Dabei werden Cookies gesetzt und Daten wie IP-Adresse, Browserinformationen und die ausgelösten Ereignisse (z. B. Klick auf „Probetraining vereinbaren“) an Meta übermittelt. Eine Übermittlung in die USA ist möglich; Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Für die Erhebung und Übermittlung sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO), die Vereinbarung findest du unter facebook.com/legal/controller_addendum. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst. Ohne Einwilligung wird das Pixel nicht geladen.

Nur mit derselben Einwilligung übermittelt zusätzlich unser Server diese Ereignisse an Meta (Conversions API), damit sie auch bei Browser-Einschränkungen zuverlässig ankommen. Buchst du einen Termin, werden dabei deine E-Mail-Adresse, Telefonnummer und dein Name ausschließlich verschlüsselt (gehasht, SHA-256) übertragen, damit Meta die Buchung einer Anzeige zuordnen kann. Deine Antworten auf die Fragen vor dem Probetraining geben wir nicht an Meta weiter.

9. Google Tag Manager (nur mit Einwilligung)

Wenn du „Statistik“ oder „Marketing“ zustimmst, laden wir den Google Tag Manager der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist ein Werkzeug, mit dem wir Mess- und Marketing-Dienste auf der Seite verwalten. Beim Laden wird deine IP-Adresse an Google übermittelt, eine Übermittlung in die USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Über den „Consent Mode“ teilen wir dem Tag Manager mit, welchen Kategorien du zugestimmt hast; nur die entsprechenden Dienste werden ausgeführt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird der Tag Manager nicht geladen. [Über den Tag Manager eingebundene Dienste, z. B. Google Analytics, hier ergänzen.]

10. Teilen per WhatsApp und Links zu Google

Der Button „Link per WhatsApp teilen“ ist ein einfacher Link. Erst wenn du ihn anklickst, öffnet sich WhatsApp (WhatsApp Ireland Ltd.) mit einem vorbereiteten Text. Vorher werden keine Daten an WhatsApp übertragen. Gleiches gilt für den Link zu unseren Bewertungen bei Google.

11. Verlosung

Für die Teilnahme an der Verlosung verarbeiten wir die Daten, die bei Abschluss deiner Mitgliedschaft ohnehin vorliegen (Name, Kontaktdaten, Vertragsdaten, ggf. wer dich geworben hat), um Lose zuzuordnen, den Gewinner zu ziehen und zu benachrichtigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit den Teilnahmebedingungen. Eine Veröffentlichung des Gewinners erfolgt nur mit ausdrücklicher Einwilligung.

12. Deine Rechte

Du hast jederzeit das Recht auf

Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Eine formlose Nachricht an eberlestrasse@fitbox.de genügt. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

13. Datensicherheit

Die Seite wird ausschließlich verschlüsselt (HTTPS) ausgeliefert. Formulardaten gehen direkt an unseren Server und von dort nur an die oben genannten Empfänger.