Datenschutzinformation

My Sportlady - Fitness für Frauen GmbH

Stand: 17. Oktober 2026

Diese Datenschutzinformation gilt insbesondere für Websitebesucherinnen und -besucher, Interessentinnen, Mitglieder, Gäste, Teilnehmerinnen an Kursen und Veranstaltungen, Nutzerinnen unserer App und Partnerplattformen, Kundinnen unserer weiteren Angebote, Geschäftspartner sowie Bewerberinnen und Bewerber. Für Beschäftigte besteht eine gesonderte Datenschutzinformation.

I. Verantwortlicher und Datenschutzbeauftragte

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
My Sportlady - Fitness für Frauen GmbH
Klenzestraße 57b
80469 München
Telefon: 089 2014248
E-Mail: info@my-sportlady.de
Website: https://www.my-sportlady.de/
Geschäftsführung: Jasmin Kirstein
Datenschutzbeauftragte: Franziska Staudt · datenschutz@my-sportlady.de 

Bei Fragen zum Datenschutz oder zur Wahrnehmung Ihrer Rechte können Sie sich an diese Kontaktdaten wenden.

II. Grundsätze, Rechtsgrundlagen und Datenherkunft

Wir verarbeiten personenbezogene Daten nur, soweit dies für einen festgelegten Zweck erforderlich ist und hierfür eine Rechtsgrundlage besteht. Je nach Verarbeitung stützen wir uns insbesondere auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

Soweit wir besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO verarbeiten, insbesondere Gesundheitsdaten, erfolgt dies nur, wenn zusätzlich eine Ausnahme nach Art. 9 Abs. 2 DSGVO vorliegt. Bei freiwilligen Fitness-, Anamnese-, Körperanalyse-, Ernährungs- oder vergleichbaren Gesundheitsangaben ist dies regelmäßig Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Gesetzliche oder sonstige speziell einschlägige Grundlagen bleiben unberührt.

Personenbezogene Daten erhalten wir überwiegend unmittelbar von Ihnen. Daten können außerdem von Sorgeberechtigten, Ihrem Arbeitgeber bzw. einem Firmenkunden, Kooperationspartnern oder Plattformen stammen, über die Sie unsere Leistungen buchen oder bei uns einchecken, insbesondere EGYM Wellpass, ClassPass und Urban Sports Club. Bei solchen mittelbaren Erhebungen gelten ergänzend die Informationspflichten nach Art. 14 DSGVO.

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, liegen unsere berechtigten Interessen insbesondere in der sicheren und wirtschaftlichen Organisation des Studiobetriebs, der Kunden- und Interessentenkommunikation, der IT- und Informationssicherheit, der Verhinderung von Missbrauch, der Durchsetzung und Abwehr von Ansprüchen sowie der Pflege bestehender Geschäftsbeziehungen.

Zweckänderung: Beabsichtigen wir, personenbezogene Daten für einen anderen Zweck weiterzuverarbeiten als den, für den sie erhoben wurden, informieren wir Sie vorher über diesen Zweck und alle maßgeblichen weiteren Informationen.

III. Mitgliedschaft, Interessentinnen und Vertragsabwicklung

1. Probetraining, Beratung und Schnupperangebote

Wenn Sie ein Probetraining, einen Beratungstermin oder ein Schnupperangebot anfragen oder buchen, verarbeiten wir insbesondere Ihren Namen, Ihre Kontaktdaten, Termin- und Beratungsangaben sowie die Informationen, die Sie uns zur Vorbereitung des Termins mitteilen. Die Verarbeitung dient der Terminorganisation, Beratung und Vertragsanbahnung und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit kein Vertrag zustande kommt, löschen wir die Daten regelmäßig spätestens sechs Monate nach Abschluss des Vorgangs, sofern keine berechtigten Nachweisinteressen oder gesetzlichen Pflichten entgegenstehen.

2. Mitgliedschaft und Mitgliederverwaltung
Für Abschluss und Durchführung einer Mitgliedschaft verarbeiten wir insbesondere Stamm- und Kontaktdaten, Geburtsdatum, Vertrags- und Tarifdaten, Mitgliedsnummer, Kommunikationsdaten, Ruhezeiten, Kündigungen sowie gegebenenfalls Zahlungs- und Nachweisdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzlich erforderliche Verarbeitungen beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Für unsere zentrale Mitgliederverwaltung, Kurs- und Terminorganisation, App-Funktionen, POS-Funktionen und weitere Mitgliederprozesse setzen wir Virtuagym B.V. / Digifit als Software- und Cloud-Dienstleister ein. Virtuagym verarbeitet die hierfür erforderlichen Daten in unserem Auftrag nach Art. 28 DSGVO, soweit es als Auftragsverarbeiter tätig wird.

Vertragsdaten speichern wir grundsätzlich für die Dauer der Mitgliedschaft. Danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen, Verjährungsfristen oder berechtigten Nachweisinteressen eine weitere Speicherung erfordern. Handels- und steuerrechtlich relevante Unterlagen werden entsprechend den jeweils geltenden gesetzlichen Fristen aufbewahrt.

3. Minderjährige und vergünstigte Tarife
Bei Jugendmitgliedschaften verarbeiten wir zusätzlich Angaben zum Alter sowie erforderliche Angaben und Erklärungen der Sorgeberechtigten. Bei Azubi-, Schüler- oder Studententarifen können wir geeignete Nachweise über die Tarifberechtigung verarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Nachweise werden nur so lange gespeichert, wie sie für die Tarifberechtigung oder erforderliche Nachweise benötigt werden.

4. Beiträge, SEPA, Zahlungen und Mahnwesen
Zur Beitragsabrechnung und Zahlungsabwicklung verarbeiten wir insbesondere Bankverbindung, SEPA-Mandatsdaten, Rechnungs- und Zahlungsdaten, offene Forderungen und gegebenenfalls Mahninformationen. Empfänger können Banken, Zahlungsdienstleister, Steuerberatung und - soweit erforderlich - Rechtsanwälte oder Inkassodienstleister sein. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO sowie im Forderungsmanagement Art. 6 Abs. 1 lit. f DSGVO. Abrechnungs- und Buchungsunterlagen werden nach den jeweils einschlägigen handels- und steuerrechtlichen Fristen aufbewahrt.

5. Bonitätsprüfung
Vor Abschluss einer Mitgliedschaft mit laufender Beitragszahlung per SEPA-Lastschrift prüfen wir Ihre Kreditwürdigkeit, um uns vor Zahlungsausfällen zu schützen. Hierzu übermitteln wir Ihren Namen, Ihre Anschrift und Ihr Geburtsdatum an die SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden, und erhalten von dort Informationen zu Ihrem bisherigen Zahlungsverhalten sowie einen Wahrscheinlichkeitswert (Score). Der Score wird von der SCHUFA mithilfe mathematisch-statistischer Verfahren auf Grundlage der bei ihr gespeicherten Daten berechnet und gibt an, mit welcher Wahrscheinlichkeit Sie Ihren Zahlungsverpflichtungen voraussichtlich nachkommen werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO; unser berechtigtes Interesse liegt im Schutz vor Zahlungsausfällen bei einem auf Dauer angelegten Vertrag, bei dem wir unsere Leistungen im Voraus erbringen. Bei Mitgliedschaften mit Vorauszahlung, beim Kauf einzelner Leistungen, bei Gutscheinen sowie bei Nutzung über Partnerplattformen findet keine Bonitätsprüfung statt.

Automatisierte Entscheidung: Ob wir eine Mitgliedschaft mit Lastschriftzahlung abschließen, entscheiden wir maßgeblich auf Grundlage des Ergebnisses der Bonitätsprüfung. Insoweit handelt es sich um eine automatisierte Entscheidung im Einzelfall nach Art. 22 DSGVO, die für den Abschluss des Vertrags erforderlich ist (Art. 22 Abs. 2 lit. a DSGVO). Fällt die Prüfung negativ aus, können wir Ihnen die Mitgliedschaft nur gegen Vorauszahlung anbieten oder den Vertragsschluss ablehnen. Sie haben das Recht, die Überprüfung der Entscheidung durch eine Mitarbeiterin bzw. einen Mitarbeiter zu verlangen, Ihren eigenen Standpunkt darzulegen und die Entscheidung anzufechten. Wenden Sie sich hierzu an datenschutz@my-sportlady.de.

Bleiben fällige Forderungen trotz Mahnung unbestritten offen, können wir Daten über das nicht vertragsgemäße Verhalten unter den gesetzlichen Voraussetzungen an die SCHUFA übermitteln; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Nähere Informationen zur Datenverarbeitung durch die SCHUFA nach Art. 14 DSGVO finden Sie unter https://www.schufa.de/datenschutz.

6. Zutritt, Check-in, Mitgliederarmbänder und Spinde
Zur Prüfung der Zutrittsberechtigung und Organisation des Studiobetriebs verarbeiten wir insbesondere Mitglieds- oder Gäste-ID, Berechtigungsstatus, Check-in- und Check-out-Zeitpunkte sowie die Zuordnung von Zutrittsmedien. Hierfür werden GANTNER-Terminals eingesetzt, die mit Virtuagym gekoppelt sind; Mitgliederarmbänder werden über GANTNER GAT Writer 6000 aus Virtuagym heraus kodiert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO, insbesondere zur Missbrauchsvermeidung und Wahrung des Hausrechts. Zutritts- und Nutzungslogs werden regelmäßig für bis zu 90 Tage gespeichert; bei konkreten Abrechnungs-, Sicherheits- oder Rechtsfällen können relevante Daten bis zur Klärung gesichert werden.

Soweit Spinde, Schlüssel oder sonstige Schließmedien zugeordnet werden, verarbeiten wir die hierfür erforderlichen Zuordnungs-, Kautions- und Zahlungsdaten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

IV. App, Kurse, Training und Gesundheitsdaten

1. My-Sportlady-App / Virtuagym
Über unsere Virtuagym-basierte App können insbesondere Kurspläne und Termine verwaltet, Buchungen vorgenommen, Push-Nachrichten empfangen, Studioinformationen und Angebote abgerufen sowie - abhängig von den freigeschalteten Funktionen - Vertrags-, Finanz-, Trainings- oder Nutzungsinformationen angezeigt werden. Dabei verarbeiten wir insbesondere Account-, Kontakt-, Buchungs-, Geräte- und Nutzungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für optionale Funktionen, die nicht zur Vertragserfüllung erforderlich sind, kann Art. 6 Abs. 1 lit. a DSGVO maßgeblich sein.

Soweit Sie freiwillig Gesundheits- oder Fitness-Schnittstellen Ihres Endgeräts aktivieren, werden die betreffenden Daten nur im Umfang der von Ihnen erteilten Freigabe verarbeitet. Soweit Gesundheitsdaten betroffen sind, erfolgt die Verarbeitung auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

2. Kurs-, Reformer-, Personal-Training- und Terminbuchungen
Bei Kurs-, Reformer-, Personal-Training- und sonstigen Terminbuchungen verarbeiten wir insbesondere Name bzw. Mitglieds-ID, Kurs oder Leistung, Termin, Teilnahme, Wartelisten- und Stornodaten. Die Verarbeitung erfolgt zur Organisation und Durchführung der gebuchten Leistung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Buchungsdaten werden nach Durchführung gelöscht, sobald sie für Vertrags-, Abrechnungs- oder Nachweiszwecke nicht mehr benötigt werden.

3. Online-Livekurse und digitale Trainingsinhalte
Bei der Nutzung unserer Online-Livekurse und digitalen Trainingsinhalte können Login-, Buchungs-, Zugriffs- und Teilnahmedaten verarbeitet werden. Soweit ein externer Streaming- oder Videodienst eingesetzt wird, erhält dieser die technisch erforderlichen Daten. Rechtsgrundlage für die Bereitstellung der gebuchten Leistung ist Art. 6 Abs. 1 lit. b DSGVO. Eine Aufzeichnung von Teilnehmerinnen erfolgt nicht ohne gesonderte Rechtsgrundlage und Information.

4. Fitness-Check, Anamnese, InBody, Cardioscan und Trainingsdiagnostik
Im Rahmen unserer individuellen Trainingsbetreuung können wir eine Anamnese durchführen und Angaben zu Verletzungen, Erkrankungen, Einschränkungen, Beschwerden, Trainingszielen und sonstigen für ein sicheres Training relevanten Umständen verarbeiten. Darüber hinaus können im Rahmen von InBody-Körperanalysen, Cardioscan, Konditions-, Beweglichkeits- oder Haltungschecks insbesondere Gewicht, Körperzusammensetzung, Körperfett, Muskelwerte, Cardio- und Fitnesswerte sowie Fortschrittsdaten verarbeitet werden.

Soweit es sich hierbei um Gesundheitsdaten handelt, erfolgt die Verarbeitung auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO; die Durchführung der vereinbarten Trainings- und Betreuungsleistung beruht ergänzend auf Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Gesundheits- und Betreuungsdaten werden grundsätzlich nur für die Dauer der Betreuung und regelmäßig längstens bis sechs Monate nach deren Ende gespeichert, soweit keine gesetzlichen, vertraglichen oder berechtigten Nachweisgründe eine längere Speicherung rechtfertigen.

5. Schwangerschaft, Mutter & Kind und Kinderbetreuung
Bei Angeboten während und nach der Schwangerschaft können wir Angaben verarbeiten, die Rückschlüsse auf Schwangerschaft, körperliche Einschränkungen oder andere Gesundheitsumstände zulassen. Solche Gesundheitsdaten verarbeiten wir nur auf Grundlage einer einschlägigen Ausnahme nach Art. 9 Abs. 2 DSGVO, regelmäßig Ihrer ausdrücklichen Einwilligung. Vertrags- und Buchungsdaten verarbeiten wir nach Art. 6 Abs. 1 lit. b DSGVO.

Soweit Sie unsere Kinderbetreuung nutzen, verarbeiten wir die zur Betreuung erforderlichen Daten des Kindes und der abholberechtigten Personen, insbesondere Name, Alter, Kontaktdaten, Betreuungszeit sowie gegebenenfalls unbedingt erforderliche Hinweise für eine sichere Betreuung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Gesundheitsangaben werden nur verarbeitet, soweit dies erforderlich und datenschutzrechtlich zulässig ist. Die Daten werden nach Ende des jeweiligen Betreuungs- bzw. Vertragszwecks gelöscht, soweit keine Nachweisgründe entgegenstehen.

6. Ernährungsberatung und Gesundheitsprogramme
Bei individueller Ernährungsberatung, Ernährungsprogrammen und vergleichbaren Gesundheitsangeboten können wir Angaben zu Ernährungsgewohnheiten, Zielen, Gewicht, Körperwerten, Unverträglichkeiten oder gesundheitlichen Umständen verarbeiten. Vertragsdaten beruhen auf Art. 6 Abs. 1 lit. b DSGVO; Gesundheitsdaten werden regelmäßig auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO verarbeitet. Die Daten werden nur so lange gespeichert, wie sie für die Beratung und erforderliche Nachweise benötigt werden.

V. Partnerplattformen, Gästekarten und betriebliche Gesundheitsförderung

1. ClassPass
Wenn Sie über ClassPass eine Leistung bei uns buchen, erhalten wir die für Buchung, Teilnahme, Check-in und Abrechnung erforderlichen Buchungs- und Nutzerdaten. ClassPass und My Sportlady verarbeiten die Daten in ihren jeweiligen Verantwortungsbereichen grundsätzlich als eigenständige Verantwortliche. Wir verwenden ClassPass-Daten nur für die Durchführung der gebuchten Leistung, die erforderliche Kommunikation, Sicherheit und Abrechnung; eine Übernahme in eigene Direktmarketingverteiler erfolgt nur mit einer hierfür bestehenden Rechtsgrundlage. Rechtsgrundlage für unsere Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO und, soweit erforderlich, Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen zu ClassPass: https://classpass.com/privacy/deu

2. Urban Sports Club
Wenn Sie über Urban Sports Club bei uns einchecken oder einen Kurs buchen, können wir insbesondere Name, Mitgliedsnummer, Check-in-Details und Kursinformationen erhalten. Die Daten werden zur Identifikation, Leistungserbringung, Betriebssicherheit und Abrechnung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie in Sicherheitsfällen Art. 6 Abs. 1 lit. f DSGVO. Urban Sports Club und My Sportlady verarbeiten Daten in ihren jeweiligen Verantwortungsbereichen. Soweit für einen konkreten Verarbeitungsvorgang eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO besteht, gelten ergänzend die hierfür getroffenen Vereinbarungen; Betroffenenrechte können in diesem Fall gegenüber beiden Beteiligten geltend gemacht werden.

Weitere Informationen zu Urban Sports Club: https://urbansportsclub.com/de-de/urban-sports-club-privacy-policy

3. Digitale Gästekarten / FormNX
Für digitale Gästekarten, insbesondere bei Plattformgästen, setzen wir FormNX ein. Dabei können insbesondere Name, Kontaktdaten, Plattform- bzw. Buchungsbezug sowie Besuchs- und Teilnahmedaten verarbeitet werden. FormNX wird von The Web Fosters, Indien, betrieben und verarbeitet Formulardaten als Auftragsverarbeiter. Die Formulardaten werden nach Anbieterangaben in der Europäischen Union gespeichert; soweit Zugriffe oder Übermittlungen in Drittländer stattfinden, werden hierfür geeignete Garantien, insbesondere Standardvertragsklauseln, eingesetzt. Rechtsgrundlage für unsere Verarbeitung ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Weitere Informationen zu FormNX: https://formnx.com/privacy

4. Betriebliche Gesundheitsförderung
Im Rahmen betrieblicher Gesundheitsförderung verarbeiten wir Daten von Ansprechpartnern unserer Firmenkunden sowie - soweit für das jeweilige Angebot erforderlich - Daten teilnehmender Beschäftigter. Die Verarbeitung dient der Organisation, Durchführung und Abrechnung der vereinbarten Leistungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Gesundheitsdaten werden nur verarbeitet, wenn hierfür zusätzlich eine Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO besteht. Kooperationspartner, insbesondere für Zertifizierungs- oder BGF-Leistungen, erhalten Daten nur, soweit dies für die konkrete Leistung erforderlich und rechtlich zulässig ist.

VI. Wellness, DaySpa, externe Gesundheitsanbieter und sonstige Leistungen

1. My DaySpa, Wellness- und Beauty-Leistungen
Bei Terminvereinbarung und Durchführung von Wellness-, Massage-, Kosmetik- und Beauty-Leistungen verarbeiten wir insbesondere Name, Kontaktdaten, Termin, gebuchte Leistung, Zahlungs- und gegebenenfalls für die sichere Durchführung erforderliche Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit ausnahmsweise Gesundheitsdaten erforderlich sind, werden diese nur bei Vorliegen einer zusätzlichen Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO verarbeitet. Termin- und Abrechnungsdaten werden nach Wegfall des Zwecks bzw. nach den gesetzlichen Aufbewahrungsfristen gelöscht.

2. Externe Gesundheits- und Kooperationsanbieter
In unseren Räumlichkeiten oder im Zusammenhang mit unserem Angebot können selbständige Anbieterinnen und Anbieter tätig sein, beispielsweise Hebammen, Osteopathinnen, Coaches oder andere Gesundheits- und Wellnessanbieter. Soweit Sie mit diesen Anbietern unmittelbar einen Behandlungs- oder Beratungsvertrag schließen, verarbeiten diese Ihre Daten in eigener datenschutzrechtlicher Verantwortung. My Sportlady erhält Behandlungs- oder Gesundheitsdaten grundsätzlich nur, soweit dies für eine eigene Leistung erforderlich ist oder Sie eine entsprechende Übermittlung veranlassen. Bei einer bloßen Verlinkung oder Vermittlung gelten für die anschließende Verarbeitung die Datenschutzinformationen des jeweiligen Anbieters.

VII. Workshops, Veranstaltungen, Gutscheine, Verkauf und Raumvermietung

1. Workshops und Veranstaltungen / bookingkit
Für die Buchung und Organisation von Workshops und Veranstaltungen verarbeiten wir insbesondere Name, Kontaktdaten, Veranstaltung, Termin, Buchungs- und Zahlungsinformationen. Für online angebotene Workshops und Veranstaltungen kann bookingkit GmbH, Sonnenallee 223, 12059 Berlin, als Buchungsdienstleister eingesetzt werden. Die Verarbeitung erfolgt zur Durchführung des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO. Buchungs- und Abrechnungsdaten werden nach Durchführung entsprechend den gesetzlichen Aufbewahrungs- und Nachweisfristen gespeichert.

Weitere Informationen zu bookingkit: https://bookingkit.com/de/datenschutzerklaerung/

2. Gutscheine, Bistro, Kochschule, Boutique und sonstiger Verkauf
Beim Kauf von Gutscheinen, Waren, Speisen oder sonstigen Leistungen verarbeiten wir die zur Bestellung, Zahlung, Übergabe bzw. Einlösung erforderlichen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; handels- und steuerrechtlich erforderliche Daten werden auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO gespeichert. Bei Online-Gutscheinen kann bookingkit als Dienstleister eingesetzt werden. Bei Auswahl eines externen Zahlungsdienstleisters, etwa PayPal, erhält dieser die für die Zahlungsabwicklung erforderlichen Daten und verarbeitet diese nach seinen eigenen Datenschutzbestimmungen.

3. Raumvermietung
Bei Anfragen und Verträgen zur Raumvermietung verarbeiten wir insbesondere Namen, Kontaktdaten, Vertrags-, Termin-, Kommunikations- und Zahlungsdaten der Mietenden bzw. ihrer Ansprechpartner. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; bei Ansprechpartnern eines Unternehmens Art. 6 Abs. 1 lit. f DSGVO. Vertrags- und Abrechnungsunterlagen werden entsprechend den gesetzlichen Aufbewahrungs- und Verjährungsfristen gespeichert.

VIII. Website, Kontakt, Cookies und externe Online-Dienste

1. Server- und Zugriffsdaten
Beim Aufruf unserer Website werden technisch erforderliche Informationen verarbeitet, die Ihr Browser an unseren Server übermittelt. Dies können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite bzw. Datei, Referrer-URL, Zugriffsstatus, Datenmenge, Browser und Betriebssystem sein. Die Verarbeitung dient der sicheren und funktionsfähigen Bereitstellung der Website und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Server-Logdaten werden nur so lange gespeichert, wie dies für Betrieb, Fehleranalyse und IT-Sicherheit erforderlich ist; bei konkreten Sicherheitsvorfällen können relevante Daten bis zur Klärung gesichert werden.

2. E-Mail und Kontaktformular
Wenn Sie uns per E-Mail oder Kontaktformular kontaktieren, verarbeiten wir insbesondere Ihren Namen, Ihre Kontaktdaten und den Inhalt Ihrer Nachricht zur Bearbeitung Ihres Anliegens. Bezieht sich die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der sachgerechten Bearbeitung von Anfragen. Die Daten werden nach abschließender Bearbeitung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisgründe entgegenstehen.

Die bloße Kenntnisnahme dieser Datenschutzinformation ist keine Einwilligung in eine darüber hinausgehende Datenverarbeitung. Soweit für einzelne freiwillige Zwecke eine Einwilligung erforderlich ist, wird diese gesondert eingeholt.

3. Cookies und ähnliche Technologien
Wir verwenden Cookies und vergleichbare Technologien. Unbedingt erforderliche Endgerätezugriffe erfolgen auf Grundlage von § 25 Abs. 2 TDDDG. Soweit damit personenbezogene Daten verarbeitet werden, erfolgt dies je nach Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Nicht erforderliche Cookies oder vergleichbare Technologien werden erst nach Ihrer Einwilligung eingesetzt; Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

4. Consent-Management
Wir verwenden das Consent-Management-Tool consentmanager der consentmanager AB, Håltegelvägen 1b, 72348 Västerås, Schweden. Dabei werden insbesondere Ihre Einwilligungsentscheidung sowie technische Informationen wie IP-Adresse, Browser, Sprache und Geräteinformationen verarbeitet. Die Verarbeitung dient der Steuerung und dem Nachweis Ihrer Einwilligungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO, soweit gesetzliche Nachweispflichten erfüllt werden, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen ändern oder widerrufen. Die Speicherdauer richtet sich nach den im Consent-Management ausgewiesenen Einstellungen.

Weitere Informationen: https://www.consentmanager.net/de/datenschutz/

5. Google Analytics 4
Soweit Sie hierzu eingewilligt haben, verwenden wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics dient der statistischen Auswertung der Nutzung unserer Website und der Verbesserung unseres Onlineangebots. Dabei können insbesondere aufgerufene Seiten, Interaktionen, Zeitpunkt und Dauer der Nutzung, Browser, Betriebssystem, Geräteinformationen und ungefährer Standort verarbeitet werden.

Google Analytics wird erst nach Ihrer Einwilligung über unser Consent-Management aktiviert. Rechtsgrundlage für das Speichern oder Auslesen von Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG; Rechtsgrundlage für die anschließende Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO. Die konkrete Aufbewahrungsdauer richtet sich nach der im Google-Analytics-Konto eingestellten Datenaufbewahrung und wird ergänzend in den Cookie-Einstellungen ausgewiesen.

Im Rahmen der Bereitstellung können Daten auch durch Google-Unternehmen außerhalb des EWR, insbesondere in den USA, verarbeitet werden. Soweit der Empfänger unter dem EU-U.S. Data Privacy Framework zertifiziert ist, kann die Übermittlung auf den entsprechenden Angemessenheitsbeschluss gestützt werden; im Übrigen kommen insbesondere Standardvertragsklauseln oder andere geeignete Garantien nach Art. 44 ff. DSGVO zum Einsatz. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

6. Google Ads, Conversion-Tracking und Remarketing
Soweit diese Funktionen eingesetzt und von Ihnen freigegeben werden, nutzen wir Dienste von Google zur Messung von Werbeerfolgen und gegebenenfalls zur interessenbezogenen Ansprache. Dabei können Online-Kennungen, Geräte- und Nutzungsinformationen, Interaktionen mit Anzeigen sowie Conversion-Ereignisse verarbeitet werden. Die Aktivierung erfolgt nur nach Ihrer Einwilligung. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

7. Google Maps, YouTube, reCAPTCHA und weitere externe Inhalte
Auf einzelnen Seiten können externe Inhalte und Dienste eingebunden sein, insbesondere Google Maps zur Kartendarstellung, YouTube für Videos und Google reCAPTCHA zum Schutz von Formularen vor automatisiertem Missbrauch. Soweit beim Laden dieser Dienste Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden oder eine Verbindung zu externen Anbietern hergestellt wird, erfolgt die Aktivierung - soweit rechtlich erforderlich - erst nach Ihrer Einwilligung über das Consent-Management. Rechtsgrundlagen sind in diesen Fällen § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Bei Google-Diensten ist Anbieter für Nutzer im EWR grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch Google LLC in den USA kann nicht ausgeschlossen werden. Für Drittlandübermittlungen gelten die vorstehend beschriebenen Garantien.

Weitere Informationen zu Google: https://policies.google.com/privacy?hl=de

IX. Newsletter, Social Media, Gewinnspiele und Foto-/Videoveröffentlichungen

1. Newsletter
Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillig angegebene Daten zum Versand des Newsletters. Die Anmeldung erfolgt grundsätzlich im Double-Opt-in-Verfahren; dabei können Zeitpunkt, IP-Adresse und Bestätigung der Anmeldung zum Nachweis der Einwilligung gespeichert werden. Rechtsgrundlage für den Versand ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über den Abmeldelink im Newsletter oder durch Nachricht an uns widerrufen.

Haben Sie bei uns eine Mitgliedschaft abgeschlossen oder eine Leistung gekauft, können wir Ihnen auch ohne gesonderte Einwilligung Informationen zu eigenen ähnlichen Angeboten an die dabei angegebene E-Mail-Adresse senden (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Hierauf und auf Ihr jederzeitiges Widerspruchsrecht weisen wir bei der Erhebung der E-Mail-Adresse und in jeder Nachricht hin.

Für den technischen Versand setzen wir einen Newsletter-Dienstleister als Auftragsverarbeiter ein. Dieser erhält nur die für Versand, Zustellung und - soweit von Ihnen freigegeben - statistische Auswertung erforderlichen Daten. Soweit der Dienstleister oder seine Unterauftragnehmer Daten außerhalb des EWR verarbeitet, erfolgt dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO. Nach Abmeldung werden die für den Versand verwendeten Daten gelöscht bzw. gesperrt, soweit begrenzte Nachweise über die erteilte und widerrufene Einwilligung erforderlich bleiben.

2. Facebook und Instagram
Wir unterhalten Unternehmenspräsenzen auf Facebook und Instagram. Anbieter für Nutzer im EWR ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Wenn Sie unsere Profile besuchen, verarbeitet Meta personenbezogene Daten – auch zu Werbezwecken und auch dann, wenn Sie kein Konto haben oder nicht eingeloggt sind – überwiegend in eigener Verantwortung nach seinen eigenen Datenschutzbestimmungen. Rechtsgrundlage für unsere Präsenzen ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer zeitgemäßen Öffentlichkeitsarbeit und der Kommunikation mit Mitgliedern und Interessentinnen.

Gemeinsame Verantwortlichkeit für Insights: Meta stellt uns aggregierte Statistiken über die Nutzung unserer Seiten zur Verfügung („Insights“). Für die Verarbeitung der Daten zur Erstellung dieser Statistiken sind wir nach der Rechtsprechung des Europäischen Gerichtshofs (Urteil vom 5. Juni 2018, C-210/16) gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Hierzu gilt die „Seiten-Insights-Ergänzung bezüglich des Verantwortlichen“ (https://www.facebook.com/legal/terms/page_controller_addendum). Danach übernimmt Meta die primäre Verantwortung für die Verarbeitung der Insights-Daten, einschließlich der Bearbeitung von Betroffenenanfragen. Wir erhalten nur aggregierte, nicht personenbezogene Statistiken. Ihre Rechte können Sie gegenüber Meta und uns geltend machen; Anfragen zu Insights-Daten leiten wir an Meta weiter. Übermittlungen in die USA stützt Meta auf das EU-U.S. Data Privacy Framework und Standardvertragsklauseln.

Wenn Sie uns über eine Social-Media-Plattform kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Nachricht auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Bei Bewerbungen über soziale Netzwerke gelten zusätzlich die Hinweise zum Bewerbungsverfahren.

Auf unserer Website können einfache Links zu unseren Social-Media-Profilen vorhanden sein. Bei einem bloßen Link wird allein durch den Besuch unserer Website keine Verbindung zur jeweiligen Plattform hergestellt; eine Datenübertragung erfolgt erst, wenn Sie den Link aufrufen. Soweit Social-Media-Inhalte, Plugins oder Tracking-Technologien unmittelbar eingebettet werden, werden diese - soweit erforderlich - erst nach Ihrer Einwilligung aktiviert.

Weitere Informationen zu Meta: https://www.facebook.com/privacy/policy/

3. Gewinnspiele
Wenn Sie an einem von uns veranstalteten Gewinnspiel teilnehmen, verarbeiten wir die für Teilnahme, Durchführung, Gewinnerermittlung und Gewinnabwicklung erforderlichen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit eine gesonderte Einwilligung eingeholt wird, Art. 6 Abs. 1 lit. a DSGVO. Daten werden nach Abschluss des Gewinnspiels und der Gewinnabwicklung gelöscht, soweit keine gesetzlichen Nachweis- oder Aufbewahrungspflichten entgegenstehen. Plattformanbieter wie Instagram verarbeiten Daten daneben in eigener Verantwortung.

4. Fotos, Videos, Presse, Blog und Testimonials
Bei Veranstaltungen, Kursen oder sonstigen Anlässen können Foto- oder Videoaufnahmen entstehen. Gezielte Aufnahmen einzelner Personen zu Werbe-, Presse-, Website- oder Social-Media-Zwecken erfolgen nur auf einer hierfür geeigneten Rechtsgrundlage, insbesondere einer Einwilligung oder - soweit im konkreten Fall zulässig - Art. 6 Abs. 1 lit. f DSGVO. Bei Testimonials und vergleichbaren werblichen Aussagen wird regelmäßig eine ausdrückliche Freigabe eingeholt. Einwilligungen können mit Wirkung für die Zukunft widerrufen werden.

X. Videoüberwachung und Einbruchabsicherung

Wir setzen ein exacqVision-basiertes Videoüberwachungssystem zur Einbruchabsicherung sowie zum Schutz von Personen, Eigentum und besonders sicherheitsrelevanten Bereichen ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen insbesondere im Schutz vor Einbruch, Diebstahl, Sachbeschädigung und der Aufklärung konkreter Sicherheitsvorfälle.

Die Videoüberwachung wird auf die für den jeweiligen Sicherheitszweck erforderlichen Bereiche und Zeiten beschränkt. Umkleiden, Duschen, Sanitär- und Behandlungsräume werden nicht videoüberwacht. Eine Überwachung von Beschäftigten zur Leistungs- oder Verhaltenskontrolle findet nicht statt. Audioaufzeichnungen oder biometrische Auswertungen werden nicht eingesetzt.

Aufzeichnungen werden grundsätzlich nach spätestens 72 Stunden gelöscht, sofern innerhalb dieses Zeitraums kein sicherheitsrelevanter Vorfall festgestellt wurde. Bei einem konkreten Vorfall können die erforderlichen Sequenzen zur Beweissicherung für die Dauer der Klärung, Rechtsverfolgung oder Rechtsverteidigung gesondert gesichert werden. Zugriff erhalten nur besonders berechtigte Personen; eine Weitergabe erfolgt nur, soweit dies im konkreten Anlassfall rechtlich zulässig und erforderlich ist, etwa an Polizei, Versicherungen oder Rechtsberatung.

An den überwachten Bereichen werden ergänzende Hinweise zur Videoüberwachung bereitgestellt.

XI. Kommunikation, Microsoft 365, Dienstleister und Automatisierungen

1. Microsoft 365
Für E-Mail, Office-Anwendungen, Teams und interne Zusammenarbeit setzen wir Microsoft 365 ein. Dabei können insbesondere Kontakt-, Kommunikations-, Termin-, Dokument-, Benutzer- und technische Nutzungsdaten verarbeitet werden. Microsoft verarbeitet Daten im Rahmen der vertraglich vereinbarten Dienste teilweise als Auftragsverarbeiter. Rechtsgrundlage ist je nach Kommunikation Art. 6 Abs. 1 lit. b oder lit. f DSGVO; bei gesetzlich erforderlichen Vorgängen Art. 6 Abs. 1 lit. c DSGVO.

Soweit Microsoft oder Unterauftragnehmer Daten außerhalb des EWR verarbeiten, erfolgen Übermittlungen nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses einschließlich des EU-U.S. Data Privacy Framework oder geeigneter Garantien wie Standardvertragsklauseln.

2. Pabbly Connect und technische Automatisierungen
Wir verwenden Pabbly Connect zur Automatisierung bestimmter Datenflüsse zwischen von uns eingesetzten Systemen. Dabei werden nur die für den jeweiligen Workflow erforderlichen Daten übertragen, beispielsweise Stamm-, Kontakt-, Buchungs-, oder Kommunikationsdaten. Rechtsgrundlage entspricht jeweils dem zugrunde liegenden Geschäftsprozess, insbesondere Art. 6 Abs. 1 lit. b, c oder f DSGVO. Pabbly wird als technischer Dienstleister eingesetzt. Da Pabbly-Unternehmen in Indien und den USA ansässig sind, können Drittlandübermittlungen stattfinden; solche Übermittlungen erfolgen nur unter den Voraussetzungen der Art. 44 ff. DSGVO und auf Grundlage geeigneter Garantien.

Weitere Informationen zu Pabbly: https://www.pabbly.com/privacy-policy/

3. Sonstige Auftragsverarbeiter und Empfänger
Je nach Verarbeitung können personenbezogene Daten an IT-, Hosting-, Software-, Telekommunikations- und Kommunikationsdienstleister, Banken und Zahlungsdienstleister, Steuerberatung, Rechtsberatung, Versicherungen, Behörden, Kooperationspartner, Trainerinnen oder sonstige Leistungserbringer übermittelt werden. Auftragsverarbeiter werden auf Grundlage von Art. 28 DSGVO eingesetzt. Eigenständig Verantwortliche erhalten Daten nur, soweit hierfür eine Rechtsgrundlage besteht.

XII. Geschäftspartner, Lieferanten und sonstige B2B-Kontakte

Im Rahmen der Anbahnung und Durchführung von Geschäftsbeziehungen verarbeiten wir insbesondere Namen, berufliche Kontaktdaten, Unternehmen, Funktion, Kommunikations-, Vertrags-, Bestell-, Projekt- und Abrechnungsinformationen von Ansprechpartnern bei Lieferanten, Dienstleistern, Kooperationspartnern, Referenten, freien Trainerinnen und sonstigen Geschäftspartnern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die betroffene Person selbst Vertragspartei ist, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Durchführung und Pflege der Geschäftsbeziehung. Daten werden nach Ende der Geschäftsbeziehung gelöscht, soweit keine gesetzlichen Aufbewahrungs- oder Verjährungsfristen entgegenstehen.

XIII. Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen im Bewerbungsverfahren übermittelten Daten, insbesondere Name und Kontaktdaten, Lebenslauf, Angaben zu Ausbildung, Qualifikation und beruflichem Werdegang, Zeugnisse, mögliche Eintrittstermine sowie weitere von Ihnen eingereichte Informationen. Bewerbungen können insbesondere per E-Mail oder über von uns genutzte Kommunikationswege eingehen.

Die Verarbeitung erfolgt zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, ergänzend Art. 88 DSGVO in Verbindung mit § 26 BDSG, soweit diese Vorschrift nach der Rechtsprechung des Europäischen Gerichtshofs anwendbar ist. Soweit besondere Kategorien personenbezogener Daten betroffen sind, erfolgt die Verarbeitung nur, wenn zusätzlich eine Ausnahme nach Art. 9 Abs. 2 DSGVO vorliegt. Eine freiwillige Einwilligung kann im Einzelfall eine zusätzliche Rechtsgrundlage darstellen.

Bewerbungsdaten werden bei einer Absage regelmäßig spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine längere Speicherung rechtlich erforderlich ist oder Sie einer längeren Speicherung für künftige Stellen ausdrücklich zugestimmt haben. Bei einer Einstellung werden die für das Beschäftigungsverhältnis erforderlichen Daten in die Personalakte übernommen; hierfür gilt die gesonderte Beschäftigten-Datenschutzinformation.

XIV. Gesetzliche Pflichten, Rechtsansprüche und Versicherungsfälle

Wir verarbeiten personenbezogene Daten, soweit dies zur Erfüllung handels-, steuer-, aufsichts-, arbeits- oder sonstiger gesetzlicher Pflichten erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Darüber hinaus können wir Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen sowie zur Bearbeitung von Versicherungsfällen verarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; bei besonderen Kategorien personenbezogener Daten kann Art. 9 Abs. 2 lit. f DSGVO einschlägig sein.

XV. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Danach werden die Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten, dokumentierten Löschsperren, Verjährungsfristen oder sonstigen zulässigen Gründe eine weitere Speicherung erfordern.

Handels- und steuerrechtliche Unterlagen unterliegen je nach Dokumentenart insbesondere Aufbewahrungsfristen von sechs, acht oder zehn Jahren. Für die Geltendmachung oder Abwehr zivilrechtlicher Ansprüche kann insbesondere die regelmäßige Verjährungsfrist von drei Jahren maßgeblich sein. Für einzelne Verarbeitungsvorgänge gelten die in den jeweiligen Abschnitten genannten spezielleren Fristen.

XVI. Drittlandübermittlungen

Einige der von uns eingesetzten Anbieter oder deren Unterauftragnehmer können personenbezogene Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten. Eine solche Übermittlung erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO.

Soweit für das betreffende Drittland oder den konkreten Empfänger ein Angemessenheitsbeschluss der Europäischen Kommission besteht, kann die Übermittlung hierauf gestützt werden. Für entsprechend zertifizierte US-Unternehmen kann insbesondere der Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework einschlägig sein. Andernfalls verwenden wir geeignete Garantien, insbesondere die Standardvertragsklauseln der Europäischen Kommission, und prüfen soweit erforderlich ergänzende Schutzmaßnahmen. Informationen zu den im Einzelfall eingesetzten Garantien können Sie über unsere Datenschutzbeauftragte erhalten.

XVII. Bereitstellungspflicht

Sie sind grundsätzlich nicht verpflichtet, personenbezogene Daten bereitzustellen. Für die Begründung und Durchführung einer Mitgliedschaft, Buchung oder sonstigen Vertragsbeziehung benötigen wir jedoch bestimmte Angaben. Ohne die hierfür erforderlichen Daten können wir den Vertrag oder die gewünschte Leistung gegebenenfalls nicht anbieten oder durchführen. Entsprechendes gilt für Bewerbungen: Ohne die für die Beurteilung einer Bewerbung erforderlichen Angaben können wir Ihre Bewerbung gegebenenfalls nicht berücksichtigen.

XVIII. Automatisierte Entscheidungen und Profiling

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung im Sinne des Art. 22 DSGVO setzen wir nur bei der Bonitätsprüfung vor Abschluss einer Mitgliedschaft mit Lastschriftzahlung ein; Einzelheiten zur zugrunde liegenden Logik, zur Tragweite, zu den Folgen und zu Ihren Rechten finden Sie in Abschnitt III.5. Im Übrigen finden solche Entscheidungen durch My Sportlady nicht statt. Statistische Auswertungen, Kapazitätsplanung oder Funktionen externer Plattformen stellen keine solche Entscheidung durch My Sportlady dar, soweit nicht ausdrücklich anders angegeben.

XIX. Ihre Rechte

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

Auskunft über Ihre personenbezogenen Daten nach Art. 15 DSGVO,
Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Art. 16 DSGVO,
Löschung nach Art. 17 DSGVO,
Einschränkung der Verarbeitung nach Art. 18 DSGVO,
Unterrichtung von Empfängern nach Art. 19 DSGVO,
Datenübertragbarkeit nach Art. 20 DSGVO,

Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft,
Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO nach Art. 21 DSGVO; bei Direktwerbung können Sie jederzeit ohne besondere Begründung widersprechen (siehe Abschnitt XX),

Rechte im Zusammenhang mit automatisierten Entscheidungen nach Art. 22 DSGVO (siehe Abschnitt III.5),
Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte können Sie sich insbesondere an datenschutz@my-sportlady.de wenden. Wir beantworten Anträge grundsätzlich innerhalb eines Monats. In den gesetzlich vorgesehenen Fällen kann diese Frist unter Mitteilung der Gründe um bis zu zwei weitere Monate verlängert werden.

Für uns zuständige Aufsichtsbehörde ist insbesondere:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: +49 (0) 981 180093-0
E-Mail: poststelle@lda.bayern.de
Website: https://www.lda.bayern.de/

XX. Widerspruchsrecht nach Art. 21 DSGVO

Widerspruch aus besonderen Gründen: Soweit wir Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruch gegen Direktwerbung: Verarbeiten wir Ihre Daten zum Zweck der Direktwerbung, können Sie dem jederzeit ohne Angabe von Gründen widersprechen. Ihre Daten werden dann nicht mehr für Werbezwecke verarbeitet.

Für Ihren Widerspruch genügt eine formlose Nachricht an datenschutz@my-sportlady.de oder an unsere Postanschrift.

XXI. Änderungen dieser Datenschutzinformation

Wir überprüfen diese Datenschutzinformation regelmäßig und passen sie an, wenn sich unsere Verarbeitungen, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Maßgeblich ist die jeweils auf unserer Website veröffentlichte aktuelle Fassung.