Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, etwa per E-Mail, Telefon oder im Chat auf dieser Website. Zum anderen erfassen unsere IT-Systeme technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs) automatisch, sobald Sie diese Website aufrufen. Daten zu Analysezwecken erfassen wir nur, wenn Sie eingewilligt haben.
Beim Betreten unserer Räumlichkeiten weisen wir darauf hin, dass aus Gründen der Sicherheit Videoüberwachungssysteme installiert sind. Die Verarbeitung der dadurch erfassten Bilddaten erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO, wobei unser berechtigtes Interesse in der Wahrung der Sicherheit und des Schutzes unserer Räumlichkeiten und Anlagen liegt. Die Aufzeichnungen werden für die Dauer von 30 Tagen gespeichert und anschließend automatisch gelöscht, sofern keine sicherheitsrelevanten Vorfälle vorliegen, die eine längere Speicherung erforderlich machen.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Mit Ihrer Einwilligung werten wir außerdem aus, wie unsere Website genutzt wird. Die erhobenen Bilddaten dienen der Sicherheit und der Prävention von Straftaten in unseren Räumlichkeiten.
Speicherdauer
Die von uns erfassten Daten werden nur so lange gespeichert, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist. Technische Daten wie IP-Adressen oder Browserinformationen werden in der Regel nach 90 Tagen gelöscht oder anonymisiert, sofern in den einzelnen Abschnitten keine andere Frist genannt ist (z. B. für Google Analytics im Abschnitt „Analyse-Tools“) und keine gesetzlichen Aufbewahrungsfristen bestehen.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.
Nur wenn Sie im Cookie-Hinweis auf „Akzeptieren“ klicken, werten wir Ihr Surfverhalten mit Google Analytics statistisch aus. Ohne Ihre Zustimmung findet keine Analyse statt. Einzelheiten finden Sie im Abschnitt „Analyse-Tools“. Außerdem sind auf einigen Seiten Inhalte und Dienste anderer Anbieter eingebunden, etwa Karten, Videos oder unser Kursplan. Diese beschreiben wir im Abschnitt „Plugins und Tools“.
Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei handelt es sich vor allem um IP-Adressen, Websitezugriffe, Meta- und Kommunikationsdaten sowie sonstige Daten, die beim Aufruf einer Website entstehen. Der Einsatz des Hosters erfolgt im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist, und unsere Weisungen in Bezug auf diese Daten befolgen. Wir setzen folgenden Hoster ein:
Webflow Inc.
398 11th Street, 2nd Floor
San Francisco, CA 94103
United States
Um die datenschutzkonforme Verarbeitung zu gewährleisten, haben wir einen Vertrag über Auftragsverarbeitung mit unserem Hoster Webflow Inc. geschlossen.
Webflow liefert die Seiten dieser Website sowie Bilder, Schrift-, Stil- und Skriptdateien über das Content Delivery Network der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, aus. Ein Content Delivery Network ist ein Netz verteilter Server, das Inhalte vom jeweils nächstgelegenen Standort ausliefert und die Website vor Überlastung und Angriffen schützt. Die Programmbibliothek jQuery lädt Ihr Browser über Amazon CloudFront, einen Dienst der Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, USA.
Dabei werden Ihre IP-Adresse und technische Angaben zum Abruf (z. B. Browser, angeforderte Datei, Zeitpunkt) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer schnellen, sicheren und ausfallsicheren Auslieferung der Website. Zur Übermittlung in die USA siehe „Hinweis zur Datenübermittlung in die USA“. Das Cookie „_cfuvid“, das Cloudflare setzt, beschreiben wir im Abschnitt „Cookies“.
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Gymstar Verwaltung GmbH
Kölnerstr. 96
57610 Altenkirchen
Handelsregister: HRB 30366 Registergericht: Amtsgericht Montabaur
Vertreten durch: Sebastian Held, Julian Berglesow, Lukas Held
Telefon: 02681.9837770
E-Mail: info@gymstar.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Einige der auf dieser Website eingesetzten Dienste stammen von Unternehmen mit Sitz in den USA. Wenn diese Dienste aktiv sind, können personenbezogene Daten in die USA übermittelt werden. Für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind, hat die EU-Kommission am 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Danach dürfen US-Behörden nur im erforderlichen und verhältnismäßigen Umfang auf diese Daten zugreifen, und Betroffene aus der EU können sich an eine unabhängige Beschwerdestelle wenden. Ist ein Empfänger nicht zertifiziert, stützen wir die Übermittlung, soweit möglich, auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Ob ein Unternehmen zertifiziert ist, können Sie unter https://www.dataprivacyframework.gov/list prüfen.
Manche Datenverarbeitungen nehmen wir nur mit Ihrer ausdrücklichen Einwilligung vor. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Ihre Einwilligung im Cookie-Hinweis widerrufen Sie über den Link „Cookie-Einstellungen“ (hier oder im Seitenfuß der meisten Seiten). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DER EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO). WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt, und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Mitgliedschaften und Probetrainings buchen Sie nicht auf dieser Website, sondern auf den verlinkten Buchungsseiten der Studios unter checkout.heygymmy.de. Ausnahmen: Die Mitgliedschaft in den Studios Daun und Wirges und das Probetraining im Studio St. Kanzian buchen Sie auf checkout.moresports.io; dafür gelten die Datenschutzhinweise, die Ihnen dort angezeigt werden. Ein Probetraining können Sie außerdem im Chat-Fenster dieser Website buchen; dafür gilt der Abschnitt „KI-Assistent“.
Verantwortlich. Vertragspartner und verantwortlich für die Daten, die Sie auf den Buchungsseiten unter checkout.heygymmy.de eingeben, ist das Studio, bei dem Sie buchen. Name und Anschrift des Studios finden Sie dort unter „Impressum“. Die Buchungsseiten werden technisch von der Gymmy-Plattform betrieben.
Welche Daten und wofür. Für eine Mitgliedschaft verarbeiten wir die Angaben aus dem Formular (z. B. Name, Geburtsdatum, Anschrift, E-Mail-Adresse, Telefonnummer, gewählter Tarif) und bei Zahlung per Lastschrift Ihre Bankverbindung und das Lastschriftmandat. Zweck ist der Abschluss und die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Zum Nachweis, dass Sie Vertrag und Mandat online angenommen haben, werden der Zeitpunkt Ihrer Bestätigung, Ihre IP-Adresse und die Kennung Ihres Browsers gespeichert (Art. 6 Abs. 1 lit. b und f DSGVO; das berechtigte Interesse ist der Nachweis des Vertragsschlusses). Für ein Probetraining verarbeiten wir die Angaben aus dem Formular (je nach Studio z. B. Name, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Anschrift, Trainingsziel) und den gewählten Termin, um den Termin zu vereinbaren (Art. 6 Abs. 1 lit. b DSGVO).
Speicherung in Ihrem Browser. Damit bei einer Unterbrechung nichts verloren geht, speichert die Buchungsseite Ihre Eingaben zur Mitgliedschaft bis zu 15 Minuten im Speicher Ihres Browsers auf Ihrem Gerät. Ist die Übermittlung nach dem Abschluss gescheitert, bleibt Ihre Anmeldung dort, bis sie übermittelt ist; danach wird sie gelöscht.
Empfänger. Ihre Angaben werden in die Mitgliederverwaltung des Studios übertragen (Magicline der Sport Alliance GmbH). Bei Zahlung per Lastschrift erhält der im Mandat genannte Zahlungsempfänger die dafür nötigen Angaben. Die Buchungsseiten sind über das Netzwerk der Cloudflare, Inc. erreichbar, die die Verbindung absichert und weiterleitet. Dabei kann eine Verarbeitung in den USA nicht ausgeschlossen werden; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).
Speicherdauer. Daten zur Mitgliedschaft werden gespeichert, solange der Vertrag besteht, und darüber hinaus, soweit gesetzliche Aufbewahrungspflichten (z. B. nach Handels- und Steuerrecht) es verlangen. Angaben zum Probetraining werden gespeichert, solange sie für das Probetraining und eine sich anschließende Mitgliedschaft erforderlich sind. Ihre Rechte aus den folgenden Abschnitten können Sie auch gegenüber dem Studio geltend machen.
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:
Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.
Unsere Website verwendet Cookies. Das sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Manche Cookies werden gelöscht, wenn Sie Ihren Browser schließen (Session-Cookies), andere bleiben gespeichert, bis sie ablaufen oder Sie sie löschen.
Cookie des Content Delivery Networks: Beim Aufruf jeder Seite setzt das Content Delivery Network unseres Hosters (Cloudflare, siehe Abschnitt „Hosting und Content Delivery Networks“) das Cookie „_cfuvid“. Es enthält eine zufällige Kennung, mit der Cloudflare Besucher, die sich eine IP-Adresse teilen, bei der Abwehr von Überlastung und Angriffen unterscheiden kann. Es wird gelöscht, wenn Sie Ihren Browser schließen. Das Cookie ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt im sicheren Betrieb der Website.
Ihre Entscheidung im Cookie-Hinweis: Wenn Sie im Cookie-Hinweis auf „Akzeptieren“ oder „Ablehnen“ klicken, speichern wir Ihre Entscheidung bis zu 30 Tage lang in den Cookies „cookieConsent“ und „cookieConsentVersion“ (manche Browser, etwa Safari, löschen sie früher). Sie enthalten nur den Wert „accepted“ oder „declined“ und die Version des Hinweistexts, aber keine Kennung. Ändern wir den Hinweistext, fragen wir Sie erneut. Die Speicherung ist für die Umsetzung Ihrer Entscheidung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Ihre Entscheidung zu beachten, ohne Sie auf jeder Seite erneut zu fragen.
Analyse-Cookies setzen wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Welche das sind, steht im Abschnitt „Analyse-Tools“. Klicken Sie auf „Ablehnen“, löschen wir vorhandene Analyse-Cookies in Ihrem Browser.
Eingebundene Inhalte anderer Anbieter (z. B. Videos oder Karten) können beim Laden eigene Cookies oder ähnliche Speicher in Ihrem Browser nutzen. Einzelheiten stehen im Abschnitt „Plugins und Tools“.
Entscheidung ändern: Über die Cookie-Einstellungen (hier oder im Seitenfuß der meisten Seiten) können Sie Ihre Entscheidung jederzeit ändern und eine Einwilligung mit Wirkung für die Zukunft widerrufen. Außerdem können Sie Cookies in Ihrem Browser löschen oder blockieren. Nach dem Löschen fragen wir Sie beim nächsten Seitenaufruf erneut; blockieren Sie Cookies, erscheint der Hinweis bei jedem Seitenaufruf, und Google Analytics wird nicht geladen.
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Dateien erfasst werden.
Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde. Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.
Für Anfragen über den Chat auf dieser Website oder über WhatsApp gilt der Abschnitt „KI-Assistent“.
Die folgenden Dienste setzen wir nur ein, wenn Sie im Cookie-Hinweis auf „Akzeptieren“ geklickt haben. Vor Ihrer Entscheidung und nach einem Klick auf „Ablehnen“ werden sie nicht geladen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen (hier oder im Seitenfuß der meisten Seiten). Dabei löschen wir die Analyse-Cookies in Ihrem Browser. Bereits an Google übermittelte Daten bleiben bis zum Ablauf der unten genannten Fristen gespeichert.
Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Mit dem Google Tag Manager binden wir Google Analytics in unsere Website ein und legen fest, wann es ausgeführt wird. Nach Angaben von Google erhebt der Tag Manager selbst keine Daten über Besucher; ausgenommen sind Server-Protokolle mit Ihrer IP-Adresse, die Google innerhalb von 14 Tagen löscht. Der Tag Manager liest das Cookie „cookieConsent“ aus, um zu prüfen, ob Sie eingewilligt haben. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Über den Google Tag Manager nutzen wir Google Analytics 4, einen Webanalysedienst von Google. Google Analytics erfasst, wie Sie unsere Website nutzen, etwa welche Seiten Sie aufrufen, wie lange Ihr Besuch dauert und über welche Seite Sie zu uns gekommen sind. Außerdem erfasst es den ungefähren Standort (Land, Region und Stadt), Gerätetyp und -modell, Bildschirmauflösung, Betriebssystem und Browser sowie Interaktionen wie Scrollen, Klicks auf Links zu anderen Websites, Datei-Downloads, das Abspielen von Videos und die Nutzung von Formularen. Dazu setzt Google Analytics die Cookies „_ga“ und „_ga_YT04SQ68ZT“, mit denen Ihr Browser bei späteren Besuchen wiedererkannt wird.
Nach Angaben von Google speichert Google Analytics 4 die IP-Adressen von Besuchern aus der EU nicht: Sie werden auf Servern in der EU nur zur Bestimmung des ungefähren Standorts verwendet und danach sofort verworfen. Google-Signale, mit denen Google Daten angemeldeten Google-Konten zuordnen könnte, sind deaktiviert.
Wir nutzen die Auswertungen, um unsere Website und unser Angebot zu verbessern. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Für den Google Tag Manager und Google Analytics ist Google unser Auftragsverarbeiter. Grundlage sind die Datenverarbeitungsbedingungen von Google für Werbeprodukte (https://business.safety.google/adsprocessorterms/), die Teil der Nutzungsbedingungen von Google Analytics sind. Dabei können Daten an die Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Soweit das Data Privacy Framework nicht greift, sehen die Datenverarbeitungsbedingungen von Google die Standardvertragsklauseln der EU-Kommission vor (https://business.safety.google/adsprocessorterms/sccs/).
Die Cookies „_ga“ und „_ga_YT04SQ68ZT“ laufen spätestens 2 Jahre nach Ihrem letzten Besuch ab; viele Browser löschen sie früher (Chrome nach höchstens 400 Tagen, Safari nach 7 Tagen). Daten auf Nutzer- und Ereignisebene löscht Google Analytics automatisch spätestens 14 Monate nach Ihrem letzten Besuch. Zusammengefasste Statistiken ohne Bezug zu einzelnen Besuchern bleiben darüber hinaus erhalten.
Weitere Informationen finden Sie in der Datenschutzerklärung von Google (https://policies.google.com/privacy?hl=de) und unter https://support.google.com/analytics/answer/12017362?hl=de.
Die folgenden Dienste sind auf einzelnen Seiten eingebunden und werden unabhängig von Ihrer Entscheidung im Cookie-Hinweis geladen. Je nach Dienst geschieht das beim Aufruf der Seite, wenn Sie zum Inhalt scrollen oder wenn Sie ihn anklicken (Einzelheiten beim jeweiligen Dienst). Dabei erhält der jeweilige Anbieter Ihre IP-Adresse. Zur Übermittlung in die USA siehe „Hinweis zur Datenübermittlung in die USA“.
Auf der Seite „Über uns“ und der Studioseite Niederzissen binden wir über Google Maps einen 360°-Rundgang durch unser Studio Niederzissen ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Rundgang wird geladen, wenn Sie in seine Nähe scrollen. Dabei erhält Google Ihre IP-Adresse sowie die Information, welche unserer Seiten Sie aufgerufen haben, und kann Cookies setzen. Eine Übermittlung an die Google LLC in den USA ist nicht ausgeschlossen. Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Ihnen unser Studio vorab zu zeigen. Weitere Informationen: https://policies.google.com/privacy?hl=de.
Auf der Startseite und den Studioseiten zeigen wir Karten der Mapbox, Inc. (USA). Dazu lädt Ihr Browser Programmcode und Kartendaten von den Servern von Mapbox (api.mapbox.com), sobald Sie zur Karte scrollen. Dabei erhält Mapbox Ihre IP-Adresse und technische Angaben zu Ihrem Browser. Mapbox speichert außerdem in Ihrem Browser (localStorage) eine zufällige Kennung und meldet mit ihr das Laden der Karte an Mapbox (events.mapbox.com).
In der Studioübersicht können Sie nach Ort oder Postleitzahl suchen. Entspricht Ihre Eingabe keinem unserer Studioorte, übermitteln wir sie an die Ortssuche von Mapbox (api.mapbox.com), um sie in Koordinaten umzurechnen; das geschieht bereits während der Eingabe. Die Entfernung zu unseren Studios berechnet Ihr Browser.
Mapbox ist nach dem EU-US Data Privacy Framework zertifiziert. Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Ihnen unsere Standorte und das nächstgelegene Studio anzuzeigen. Weitere Informationen: https://www.mapbox.com/legal/privacy.
Auf den Seiten „Über uns“ und „Karriere“ binden wir Videos der Plattform YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Videos werden erst geladen, wenn Sie auf die Wiedergabe-Schaltfläche klicken. Dann lädt Ihr Browser den Videoplayer von YouTube im erweiterten Datenschutzmodus (youtube-nocookie.com) und startet das Video. Dabei erhält YouTube Ihre IP-Adresse und die Information, welche unserer Seiten Sie aufgerufen haben; eine Übermittlung in die USA ist nicht ausgeschlossen. Beim Abspielen kann YouTube Cookies setzen oder vergleichbare Wiedererkennungstechnologien einsetzen. Wenn Sie in Ihrem YouTube-Konto angemeldet sind, kann YouTube Ihr Surfverhalten Ihrem Profil zuordnen; das können Sie verhindern, indem Sie sich vorher abmelden. Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer ansprechenden Darstellung unseres Angebots. Weitere Informationen: https://policies.google.com/privacy?hl=de.
Auf der Seite „Kurse“ zeigen wir unseren aktuellen Kursplan über ein Widget der MySports GmbH, Steinhöft 9, 20459 Hamburg. Dazu lädt Ihr Browser Programmcode und die Kursdaten von courseplan.noexcuse.io (ausgeliefert über Amazon CloudFront) und, wenn Sie einen Kurs öffnen, Trainerfotos von cdn.mysports.com. Dabei erhält MySports Ihre IP-Adresse und technische Angaben zu Ihrem Browser. Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Ihnen den jeweils aktuellen Kursplan anzuzeigen.
Stand dieses Abschnitts: 5. Oktober 2026
Im Chat-Fenster auf dieser Website und über WhatsApp unter der Nummer +49 1514 6395612 beantwortet ein digitaler Assistent Ihre Fragen zu unseren Studios und Angeboten. Der Assistent ist ein KI-System: Seine Antworten erzeugt ein Sprachmodell automatisch. Im Chat-Fenster steht dazu ein dauerhafter Hinweis unter dem Eingabefeld. Auf WhatsApp erhalten Sie den Hinweis direkt vor der ersten Antwort.
Verantwortlich für die Datenverarbeitung ist die unter „Hinweis zur verantwortlichen Stelle“ (Abschnitt 3) genannte Gymstar Verwaltung GmbH. Technisch betrieben wird der Assistent in unserem Auftrag von der Hey Gymmy GmbH, Kölner Str. 11, 57610 Altenkirchen. Der Server steht in Deutschland.
Die Nutzung des Assistenten ist freiwillig und für einen Vertragsabschluss nicht erforderlich. Sie können sich mit jedem Anliegen auch direkt an Ihr Studio wenden.
Der Assistent kann Fehler machen. Seine Antworten sind unverbindlich. Maßgeblich sind allein Ihr Vertrag und die Auskunft Ihres Studios.
Das Sprachmodell schließt keine Verträge, bucht keine Termine und nimmt keine Daten für Sie auf. Ein Probetraining können Sie im Chat-Fenster über ein Formular selbst buchen (siehe „Probetraining buchen“). Diese Angaben erreichen das Sprachmodell nicht. Der Assistent ist angewiesen, nicht nach persönlichen Angaben zu fragen. Bitte geben Sie im Chat keine Gesundheitsangaben, Bankdaten oder sonstigen sensiblen Angaben ein. Die automatische Schwärzung (siehe unten) erkennt nicht alle solchen Angaben.
Erkennt der Assistent in einer Nachricht bestimmte Notfall-Stichworte (etwa „bewusstlos“ oder „Schmerzen in der Brust“), antwortet er automatisch mit der Aufforderung, sofort den Notruf 112 zu wählen. Er erkennt nicht jeden Notfall: Wählen Sie im Notfall immer selbst die 112. Dabei wird niemand verständigt, weder der Rettungsdienst noch Mitarbeitende eines Studios.
Eine automatisierte Entscheidung im Einzelfall einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Automatisch geregelt sind nur technische Grenzen, etwa die Zahl der Nachrichten pro Minute oder ein Tageskontingent für den gesamten Assistenten.
Einbindung und Seitenaufruf. Auf den meisten Seiten dieser Website (u. a. Startseite, Studioübersicht, Studioseiten, Kurse, FAQ, „Über uns“ und App-Seite) lädt Ihr Browser beim Aufruf das Chat-Programm und ein Bild vom Server des Assistenten (chat.heygymmy.de). Das geschieht auch dann, wenn Sie den Chat nicht öffnen. Dabei wird Ihre IP-Adresse an diesen Server übermittelt, gespeichert wird sie dabei nicht. Öffnen Sie das Chat-Fenster, lädt Ihr Browser weitere Bilder und fragt beim Server ab, ob der Weg zu WhatsApp angeboten wird (gegebenenfalls mit QR-Code). Kurze Videos lädt er erst, während Sie auf eine Antwort warten.
Speicherung in Ihrem Browser. Das Chat-Fenster setzt keine Cookies und nutzt keinen dauerhaften Browserspeicher (localStorage). Schon beim Seitenaufruf legt es im Sitzungsspeicher Ihres Browsers (sessionStorage) eine zufällige Sitzungskennung und den Zustand des Fensters ab. Sobald Sie schreiben, kommt der Gesprächsverlauf dazu, samt Angaben zu jeder Antwort (z. B. angebotene Termine, Ihre Bewertung). Ihre Nachrichten stehen dort ungeschwärzt. Diese Daten bleiben auf Ihrem Gerät, bis Sie den Tab schließen. Mit „Neu“ wird der Verlauf verworfen und eine neue Sitzungskennung vergeben.
Ihre Fragen. Wenn Sie eine Frage stellen, sendet Ihr Browser an den Server des Assistenten:
– die Frage,
– den bisherigen Gesprächsverlauf,
– die Sitzungskennung,
– das Studio, sofern die Seite einem Studio zugeordnet ist.
Der Server schwärzt Frage, Verlauf und Sitzungskennung als Allererstes (siehe „Automatische Schwärzung“). Danach übermittelt er die geschwärzte Frage und bis zu 20 vorherige Nachrichten des Gesprächs zur Beantwortung an Anthropic (siehe „Eingesetzte Dienstleister“). Ihre IP-Adresse wird Anthropic dabei nicht übermittelt.
Der Server nutzt Ihre IP-Adresse außerdem, um die Zahl der Fragen je IP-Adresse zu begrenzen. Dafür hält er sie kurzzeitig im Arbeitsspeicher, nicht auf Datenträgern und nicht im Gesprächsprotokoll. Verworfen wird sie spätestens mit dem nächsten Neustart des Dienstes. Eine Übergabe des Website-Chats an Mitarbeitende gibt es nicht.
Gesprächsprotokoll. Jede Frage wird zusammen mit der Antwort in einem Protokoll auf dem Server gespeichert. Das gilt auch für Fragen, die nicht beantwortet werden konnten. Gespeichert werden:
– Zeitpunkt, Sitzungskennung und die geschwärzte Frage,
– die Antwort des Assistenten (sie wird nicht zusätzlich geschwärzt),
– die Zahl der vorherigen Nachrichten, das Studio und der Kanal,
– ob ein Notfallhinweis ausgegeben wurde,
– technische Angaben, u. a. das verwendete Modell, Antwortzeit, Verbrauch, Bearbeitungsstatus, Quellen und kurze Auszüge verworfener Antwortentwürfe (bis 120 Zeichen).
IP-Adresse und Browserkennung (User-Agent) stehen nicht in diesem Protokoll. Das Protokoll dient der Fehleranalyse, der Kontrolle von Missbrauch und Kosten und der Verbesserung der Antworten. Einträge werden nach 90 Tagen automatisch gelöscht. Zugriff haben nur die Personen bei uns und bei der Hey Gymmy GmbH, die mit Betrieb und Weiterentwicklung des Assistenten betraut sind. Geschwärzte Auszüge, etwa Fragen, die der Assistent nicht beantworten konnte, werten sie zur Verbesserung der Antworten aus. Dazu werden diese Auszüge auch auf ihre Arbeitsrechner kopiert und in einem nicht öffentlichen Code-Verzeichnis bei GitHub abgelegt (siehe „Eingesetzte Dienstleister“).
Automatische Auswertung. Einmal täglich lässt der Server die geschwärzten Fragen der letzten 30 Tage, die der Assistent nicht oder nur teilweise beantworten konnte oder die mit „Daumen runter“ bewertet wurden, von Anthropic zu Themen bündeln. Übermittelt werden höchstens 300 Fragen, jeweils mit der geschwärzten Antwort, dem Kanal und dem Studio, ohne Zeitpunkt, Sitzungskennung oder Telefonnummer. Das gilt auch für geschwärzte WhatsApp-Nachrichten. Das Ergebnis sehen nur die oben genannten Personen. Ob daraus ein neuer Wissenseintrag entsteht, entscheidet immer ein Mensch.
Zusätzlich schreibt der Server technische Meldungen in ein Systemprotokoll. Sie enthalten die Sitzungskennung, aber nicht Ihre Frage. Bei technischen Fehlern können sie Auszüge verworfener Antwortentwürfe oder Fehlermeldungen des Anbieters enthalten. Das Systemprotokoll wird nach spätestens 90 Tagen gelöscht.
Bewertung von Antworten. Wenn Sie eine Antwort mit „Daumen hoch“ oder „Daumen runter“ bewerten, gehen die Bewertung, die zugehörige Frage und Antwort sowie die Sitzungskennung an den Server. Dort werden sie nach automatischer Schwärzung gespeichert und nach 90 Tagen gelöscht.
Probetraining buchen. Über das Chat-Fenster können Sie ein Probetraining buchen. Ihr Browser sendet die Angaben aus dem Buchungsformular direkt an den Buchungsdienst der Hey Gymmy GmbH (kiosk.heygymmy.de). Das sind:
– Vorname, Nachname und E-Mail-Adresse,
– je nach Studio als Pflicht- oder freiwillige Angabe: Telefonnummer, Geburtsdatum, Straße und Hausnummer, PLZ/Ort, Geschlecht, Trainingsziel; außerdem, ob Sie jemanden mitbringen,
– Studio, Termin und Ihr Einverständnis zur Kontaktaufnahme.
Freie Termine fragt Ihr Browser dort ebenfalls direkt ab. Die Angaben gelangen weder an den Server des Assistenten noch an das Sprachmodell noch in das Gesprächsprotokoll. Der Buchungsdienst legt damit in unserer Mitgliederverwaltung (Magicline) einen Interessenten-Eintrag und Ihren Termin an. Er ist über das Netzwerk der Cloudflare, Inc. erreichbar (siehe „Eingesetzte Dienstleister“). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Angaben werden gelöscht, wenn sie für das Probetraining und eine sich anschließende Mitgliedschaft nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Links zu Mitgliedschaft und Probetraining. Für eine Mitgliedschaft oder ein Probetraining bietet der Assistent Links zu externen Seiten an (je nach Studio checkout.heygymmy.de oder checkout.moresports.io). Diese Links enthalten keine Angaben aus Ihrem Gespräch. Sie werden geöffnet, ohne die zuvor besuchte Seite zu übermitteln. Tarifwahl, Lastschriftmandat, Widerrufsbelehrung und Vertragsschluss finden ausschließlich dort statt. Für checkout.heygymmy.de gilt der Abschnitt „Buchungen und Zahlungen“ oben, für checkout.moresports.io gelten die Datenschutzhinweise, die Ihnen dort angezeigt werden.
Wenn Sie uns über WhatsApp unter +49 1514 6395612 schreiben, antwortet der KI-Assistent. Coaches aus unserem Team können das Gespräch mitlesen und übernehmen (siehe „Mitlesen und Übernahme durch Coaches“). Die Nachrichten laufen über die WhatsApp Cloud API von Meta.
Probetraining über WhatsApp buchen. Möchten Sie ein Probetraining buchen, kann Ihnen der Assistent eine Nachricht mit der Schaltfläche „Termin buchen“ schicken. Sie öffnet ein Formular innerhalb von WhatsApp. Darin wählen Sie Studio, Termin und Trainingsziel und geben Vorname, Nachname, Geburtsdatum, Geschlecht, Anschrift, E-Mail-Adresse und Telefonnummer an, außerdem, ob Sie jemanden mitbringen, und Ihr Einverständnis zur Kontaktaufnahme. WhatsApp übermittelt diese Angaben verschlüsselt an denselben Buchungsdienst wie das Formular im Chat-Fenster (kiosk.heygymmy.de); er legt damit in unserer Mitgliederverwaltung (Magicline) einen Interessenten-Eintrag und Ihren Termin an. Ihre Angaben gelangen weder an den Server des Assistenten noch an das Sprachmodell noch in das Gesprächsprotokoll. Der Server des Assistenten erhält nur die Rückmeldung, dass gebucht wurde, mit Studio und Uhrzeit, um Ihnen die Buchung im Chat zu bestätigen. In der Zusammenfassung, die WhatsApp nach dem Absenden im Chat anzeigt, sind Name, Geburtsdatum, Anschrift, E-Mail-Adresse und Telefonnummer ausgeblendet. Rechtsgrundlage und Löschung richten sich nach dem Absatz „Probetraining buchen“ oben.
Hinweis beim ersten Kontakt. Beim ersten Kontakt erhalten Sie vor der ersten Antwort einen Hinweis, dass Sie mit einer KI schreiben, die Fehler machen kann, und dass Coaches aus unserem Team den Chat mitlesen und übernehmen können. Er enthält einen Link auf diesen Abschnitt und wird direkt vor der ersten Antwort zugestellt. Zu diesem Zeitpunkt ist Ihre erste Nachricht bereits gespeichert (auch im Original, siehe „Mitlesen und Übernahme durch Coaches“) und in der Regel schon geschwärzt an Anthropic übermittelt. Wird Ihr Gespräch nach Ablauf der Speicherfrist gelöscht, erhalten Sie den Hinweis beim nächsten Kontakt erneut.
Verarbeitete Daten. Wir verarbeiten:
– Ihre WhatsApp-Telefonnummer,
– Kennung und Zeitpunkt jeder Nachricht,
– den Nachrichtentext bzw. bei Auswahl-Schaltflächen die Kennung der gewählten Schaltfläche,
– die Zustellmeldungen zu unseren Nachrichten (gesendet, zugestellt, gelesen, fehlgeschlagen samt Fehlercode).
Bilder, Sprachnachrichten und andere Medien rufen wir nicht ab. Vermerkt wird nur die Art der Nachricht (z. B. „[image]“). Der Inhalt geht nicht an das Sprachmodell, der Vermerk kann aber als Teil des Verlaufs mitgesendet werden. Ihren WhatsApp-Profilnamen lesen wir nicht aus.
Speicherung. Auf dem Server des Assistenten werden gespeichert:
– Ihre Telefonnummer im Klartext, weil wir sie für die Zustellung der Antworten brauchen, und ein daraus berechnetes Pseudonym, über das Ihre Nachrichten dem Gespräch zugeordnet werden;
– Ihre Nachrichten in geschwärzter Form. Ersetzt wird Ihre eigene Telefonnummer in den üblichen Schreibweisen (mit oder ohne Ländervorwahl, mit Leerzeichen, Binde- oder Schrägstrichen) und zusätzlich alles, was unter „Automatische Schwärzung“ steht. Ihre Textnachrichten speichern wir außerdem im Original für die Coaches (siehe „Mitlesen und Übernahme durch Coaches“);
– die Antworten des Assistenten und die Nachrichten von Coaches im versandten Wortlaut;
– Zustellmeldungen sowie Betriebsdaten ohne Nachrichtentext und ohne Ihre Telefonnummer (Kosten, Eingangsprotokoll).
In das Systemprotokoll gelangen vor allem Zähler, interne Gesprächsnummern und Fehlerarten. Bei technischen Fehlern können Auszüge verworfener Antwortentwürfe oder Fehlermeldungen des Anbieters darin stehen. Es wird nach spätestens 90 Tagen gelöscht.
Übermittlung an Anthropic. Zur Beantwortung übermitteln wir die letzten bis zu zehn Nachrichten des Gesprächs an Anthropic: Ihre Nachrichten in geschwärzter Form, die bisherigen Antworten des Assistenten und gegebenenfalls Nachrichten von Coaches in geschwärzter Form. Ihre Telefonnummer und die ungeschwärzten Originale werden nicht übermittelt. Für die tägliche automatische Auswertung (siehe „Automatische Auswertung“ im Abschnitt Website-Chat) erhält Anthropic außerdem geschwärzte Nachrichten, die der Assistent nicht oder nur teilweise beantworten konnte.
Übermittlung an Meta. Meta leitet uns Ihre Nachrichten zu. Für den Versand unserer Antworten und der Nachrichten von Coaches erhält Meta Ihre Telefonnummer, den Text und ggf. bis zu drei Auswahl-Schaltflächen. Links, etwa zur Studiosuche oder zum Probetraining, stehen als vollständige Adresse im Text und enthalten keine Angaben aus Ihrem Gespräch. Über WhatsApp geben wir keine Daten an Buchungs- oder Vertragssysteme weiter.
Bevor Nachrichten gespeichert oder an Anthropic übermittelt werden, ersetzt der Server automatisch folgende Angaben durch Platzhalter wie „[E-MAIL]“ oder „[TELEFON]“ (WhatsApp-Textnachrichten speichern wir zusätzlich im Original, siehe „Mitlesen und Übernahme durch Coaches“):
– E-Mail-Adressen,
– IBANs,
– Datumsangaben der Form TT.MM.JJJJ (auch mit „/“ oder „-“ als Trenner) und JJJJ-MM-TT. Das betrifft jedes Datum dieser Form, nicht nur Geburtsdaten;
– Telefonnummern, die mit +49, 0049, 00 oder 0 beginnen und mindestens sieben Ziffern haben (auch in Punktschreibweise), sowie Ziffernfolgen mit 11 bis 15 Stellen.
Andere Angaben erkennt die Schwärzung nicht, insbesondere Namen, Anschriften, Gesundheitsangaben und Mitgliedsnummern. Sie bleiben im Text stehen, werden gespeichert und an Anthropic übermittelt. Die Antworten des Assistenten werden nicht zusätzlich geschwärzt. Im Sitzungsspeicher Ihres Browsers liegen Ihre Nachrichten ungeschwärzt, und Coaches sehen Ihre WhatsApp-Textnachrichten ungeschwärzt, solange deren Original gespeichert ist.
Ihre Nachrichten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der schnellen und effektiven Beantwortung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Auch der Abruf des Chat-Programms beim Seitenaufruf, die Protokollierung und die Begrenzung der Anfragen stützen sich auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung des Chat-Angebots, in einem sicheren, vor Missbrauch und unverhältnismäßigen Kosten geschützten Betrieb und in der Verbesserung der Antworten.
Die Speicherung im Sitzungsspeicher Ihres Browsers erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG, soweit sie für den von Ihnen genutzten Chat unbedingt erforderlich ist.
Hosting (Hetzner). Der Server des Assistenten für Website-Chat und WhatsApp steht in einem Rechenzentrum der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Falkenstein (Deutschland). Eine Übermittlung in ein Drittland findet dabei nicht statt.
Sprachmodell (Anthropic). Die Antworten erzeugt das Sprachmodell Claude, derzeit Claude Haiku 4.5. Vertragspartner für Kunden im Europäischen Wirtschaftsraum ist die Anthropic Ireland, Limited.
– Ort: Die übermittelten Daten werden in den USA gespeichert. Berechnet werden kann die Antwort in jeder Region, in der Anthropic Rechenkapazität betreibt. Eine Verarbeitung ausschließlich in der EU bietet Anthropic derzeit für kein Modell an. Für das eingesetzte Modell lässt sich der Ort der Berechnung auch nicht auf die USA beschränken.
– Training: Anthropic verwendet die über die Schnittstelle übermittelten Inhalte nicht zum Training seiner Modelle.
– Speicherdauer: Anthropic löscht Ein- und Ausgaben standardmäßig innerhalb von 30 Tagen. Stuft Anthropic eine Anfrage bei der Missbrauchsprüfung als Verstoß ein, bleiben Ein- und Ausgaben bis zu zwei Jahre gespeichert und die Prüfergebnisse bis zu sieben Jahre.
– Übermittlung in die USA: Anthropic stützt die Übermittlung in die USA nicht auf das EU-US Data Privacy Framework, sondern auf die Standardvertragsklauseln der EU-Kommission (Module 2 und 3). Sie sind Bestandteil des Auftragsverarbeitungsvertrags (Data Processing Addendum) von Anthropic: https://www.anthropic.com/legal/data-processing-addendum.
WhatsApp (Meta). Für den WhatsApp-Kanal nutzen wir die WhatsApp Cloud API. Meta handelt dabei als Auftragsverarbeiter, und zwar laut den WhatsApp Business Data Processing Terms die WhatsApp Ireland Limited.
– Werbung: Meta nutzt die über die Cloud API übermittelten Nachrichten nicht automatisch für Werbung.
– Ort und Speicherdauer: Meta verarbeitet die Nachrichten in eigenen Rechenzentren und speichert sie höchstens 30 Tage. Nutzerkennungen löscht Meta innerhalb von 30 Tagen nach der letzten Zustellmeldung einer Nachricht.
– Übermittlung in die USA: Dabei kann es zu einer Übermittlung an WhatsApp LLC und weitere Meta-Gesellschaften in den USA kommen, die als Unterauftragsverarbeiter tätig sind. Die Übermittlung an WhatsApp LLC stützt sich auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission). Hilfsweise sind Standardvertragsklauseln vorgesehen.
Buchungsdienst und Coach HQ (Cloudflare). Der Buchungsdienst für Probetrainings (kiosk.heygymmy.de) und die interne Ansicht, in der Coaches WhatsApp-Gespräche mitlesen und übernehmen (app.heygymmy.de), sind über das Netzwerk der Cloudflare, Inc. (USA) erreichbar. Cloudflare verarbeitet dabei beim Buchungsdienst Ihre IP-Adresse und die Angaben aus dem Buchungsformular, beim Coach HQ die Nachrichten, die Coaches angezeigt werden oder die sie Ihnen schreiben, samt Zeitpunkten, Studio und den letzten vier Ziffern Ihrer Telefonnummer, jeweils um sie weiterzuleiten. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission).
Code-Verzeichnis (GitHub). Geschwärzte Auszüge aus dem Gesprächsprotokoll, die zur Verbesserung der Antworten ausgewertet werden, liegen in einem nicht öffentlichen Code-Verzeichnis der GitHub, Inc. (USA). Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission).
– Sitzungsspeicher im Browser: bis Sie den Tab schließen oder „Neu“ wählen.
– IP-Adresse zur Begrenzung der Anfragen: kurzzeitig im Arbeitsspeicher des Servers, nicht auf Datenträgern, spätestens bis zum nächsten Neustart des Dienstes.
– Gesprächsprotokoll und Bewertungen des Website-Chats: 90 Tage, danach automatische Löschung.
– Geschwärzte Auszüge zur Auswertung (Arbeitsrechner, GitHub): solange sie für die Verbesserung der Antworten benötigt werden. Eine feste Frist gibt es dafür nicht.
– Ergebnis der automatischen Auswertung: wird bei jedem Lauf überschrieben und enthält nur Fragen der letzten 30 Tage.
– Systemprotokolle des Servers: höchstens 90 Tage.
– WhatsApp-Gespräche: Ein Gespräch wird automatisch gelöscht, wenn es seit 90 Tagen keine Aktivität mehr hatte. Gelöscht werden dann alle Nachrichten, Antworten und Ihre Telefonnummer. Solange innerhalb dieser Frist neue Nachrichten hinzukommen (von Ihnen, vom Assistenten oder von einem Coach), bleibt das ganze Gespräch gespeichert; die ungeschwärzten Originale Ihrer Nachrichten und den Wortlaut von Coach-Nachrichten löschen wir aber jeweils 90 Tage nach Eingang bzw. Versand. Betriebsdaten ohne Nachrichtentext und ohne Telefonnummer bleiben für Abrechnung und Betrieb erhalten.
– Protokoll der Coach-Zugriffe (Coach HQ): derzeit ohne feste Frist. Die Einträge enthalten weder Nachrichtentext noch Ihre Telefonnummer; ist Ihr Gespräch gelöscht, lassen sie sich Ihnen nicht mehr zuordnen.
– Bei Anthropic und Meta: siehe „Eingesetzte Dienstleister“.
Auf WhatsApp können Coaches aus unserem Team und die unter „Wer liest was“ genannten Personen Ihr Gespräch mit dem Assistenten in einer internen Ansicht (Coach HQ) mitlesen und selbst übernehmen. Der Hinweis beim ersten Kontakt enthält dazu den Satz „Coaches aus unserem Team können den Chat mitlesen und übernehmen.“ Im Website-Chat gibt es das nicht.
Wer liest was. Zugriff haben alle Personen, die im Coach HQ für alle Studios freigeschaltet sind: jede Person mit einer dienstlichen GYMSTAR-E-Mail-Adresse (Coaches, Studioleitungen und weitere Mitarbeitende – nicht nur die Ihres Studios), weitere von uns für alle Studios freigeschaltete Personen sowie die mit Betrieb und Support betrauten Mitarbeitenden der Hey Gymmy GmbH. Sie sehen den Gesprächsverlauf mit den Zeitpunkten der Nachrichten, das Studio, dem das Gespräch zugeordnet ist, den Bearbeitungsstatus, ob unsere Nachrichten zugestellt oder gelesen wurden, und von Ihrer Telefonnummer nur die letzten vier Ziffern. Ihre Textnachrichten sehen sie ungeschwärzt, so wie Sie sie geschrieben haben, solange das Original gespeichert ist (siehe „Speicherung im Original“); ältere Nachrichten sehen sie in geschwärzter Form. In der Gesprächsübersicht steht zu jedem Gespräch eine Vorschau der letzten Nachricht (bis 120 Zeichen). Gespräche, in denen der Assistent nicht weiterkam oder einen Notfallhinweis gegeben hat, werden hervorgehoben.
Speicherung im Original. Damit Coaches mitlesen können, speichern wir Ihre Textnachrichten zusätzlich zur geschwärzten Fassung im Original. Das Original löschen wir 90 Tage nach Eingang der Nachricht, auch wenn das Gespräch weiterläuft. An Anthropic geht weiterhin nur die geschwärzte Fassung. Nachrichten, die Sie vor dem Einschalten des Mitlesens geschrieben haben, liegen nur geschwärzt vor.
Übernahme. Übernimmt ein Coach, erhalten Sie die Nachricht „Ab hier übernimmt ein Coach aus unserem Team. Du schreibst jetzt mit einem Menschen.“ Solange der Coach das Gespräch führt, antwortet der Assistent nicht, und Ihre Nachrichten gehen nicht an Anthropic. Nur die automatische Aufforderung, den Notruf 112 zu wählen, bleibt aktiv; innerhalb von fünf Minuten wird sie nicht wiederholt. Die Nachrichten des Coaches gehen im Wortlaut über Meta an Sie. Wir speichern sie mit der E-Mail-Adresse des Coaches als Kennung, im Wortlaut und in geschwärzter Form; den Wortlaut löschen wir 90 Tage nach dem Versand.
Rückgabe an den Assistenten. Gibt der Coach das Gespräch zurück, erhalten Sie die Nachricht „Ab hier antwortet dir wieder unser digitaler Assistent. Er ist eine KI und kann Fehler machen.“ Schreibt der Coach 30 Minuten lang nicht, geht das Gespräch automatisch an den Assistenten zurück, und Sie erhalten „Unser Coach ist gerade nicht mehr im Chat. Ab hier antwortet dir wieder unser digitaler Assistent – eine KI, die Fehler machen kann.“ Diese Nachrichten und die Nachricht zur Übernahme senden wir nur, solange WhatsApp es zulässt, also bis 24 Stunden nach Ihrer letzten Nachricht. Nach der Rückgabe können unter den bis zu zehn Nachrichten, die zur Beantwortung an Anthropic gehen, auch Nachrichten aus der Zeit mit dem Coach sein, in geschwärzter Form.
Protokoll. Wer im Coach HQ ein Gespräch öffnet, übernimmt, eine Nachricht schreibt oder zurückgibt, wird mit seiner E-Mail-Adresse, dem Zeitpunkt und einer internen Gesprächsnummer protokolliert, bei Nachrichten zusätzlich mit deren Länge. Nachrichtentext und Ihre Telefonnummer stehen nicht im Protokoll. Nicht protokolliert wird der Aufruf der Gesprächsübersicht mit den Vorschauen. Ist Ihr Gespräch nach Ablauf der Speicherfrist gelöscht, lässt sich ein Protokolleintrag Ihnen nicht mehr zuordnen.
Frühere Gespräche. Haben Sie den Hinweis auf das Mitlesen noch nicht erhalten, bekommen Sie ihn mit Ihrer nächsten Nachricht. Erst danach ist Ihr Gespräch für Coaches sichtbar, dann allerdings mit dem gesamten noch gespeicherten Verlauf; Nachrichten aus der Zeit vor dem Einschalten des Mitlesens sehen sie in geschwärzter Form.
Rechtsgrundlage. Mitlesen und Übernahme stützen wir auf Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, im Übrigen auf unser berechtigtes Interesse, Ihnen einen Menschen zur Seite zu stellen, wenn der Assistent nicht weiterkommt, und seine Antworten zu überprüfen (Art. 6 Abs. 1 lit. f DSGVO). Die Protokollierung der Zugriffe stützen wir auf unser berechtigtes Interesse, nachvollziehen zu können, wer Gespräche gelesen oder geführt hat (Art. 6 Abs. 1 lit. f DSGVO). Dagegen können Sie nach Art. 21 DSGVO Widerspruch einlegen (siehe „Ihre Rechte“).
Ihnen stehen die in Abschnitt 3 beschriebenen Rechte zu:
– Auskunft, Berichtigung und Löschung,
– Einschränkung der Verarbeitung,
– Datenübertragbarkeit,
– Widerspruch nach Art. 21 DSGVO gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO,
– Widerruf erteilter Einwilligungen,
– Beschwerde bei einer Aufsichtsbehörde.
Wenden Sie sich dazu an die in Abschnitt 3 genannte Stelle. Bei WhatsApp-Gesprächen nennen Sie uns bitte die Telefonnummer, von der aus Sie geschrieben haben. Gespräche im Website-Chat speichern wir ohne Namen, IP-Adresse oder Telefonnummer. Wir können sie Ihnen deshalb in der Regel nicht zuordnen (Art. 11 DSGVO).
