Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unserem Pilatesstudio und unseren Angeboten.

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten wir im Zusammenhang mit unserer Website, unseren Pilatesangeboten, Kursbuchungen, der Kommunikation mit uns sowie unseren Onlinepräsenzen verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.

 
1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

Kristina Gerlings – pilatesraum chiemgau
Draxlfeld 2 a
83246 Unterwössen
Deutschland

E-Mail: info@pilatesraum-chiemgau.de

 
2. Welche personenbezogenen Daten verarbeiten wir?

Je nach Nutzung unserer Website und unserer Leistungen können insbesondere folgende personenbezogene Daten verarbeitet werden:

Vor- und Nachname
Anschrift
E-Mail-Adresse
Telefonnummer
Geburtsdatum, soweit angegeben und erforderlich
Buchungs- und Kursteilnahmedaten
Vertrags- und Mitgliedschaftsdaten
erworbene Leistungen
Rechnungs- und Zahlungsdaten
Bankverbindung und SEPA-Lastschriftinformationen
Informationen aus der Kommunikation mit uns
Daten, die Sie uns über Kontaktformulare oder andere Kommunikationswege freiwillig übermitteln
technische Daten bei Nutzung unserer Website
IP-Adresse
Informationen über verwendeten Browser und Betriebssystem
gegebenenfalls Gesundheitsdaten, sofern Sie uns diese freiwillig mitteilen und ausdrücklich in deren Verarbeitung einwilligen.

 

3. Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

zur Durchführung und Verwaltung von Kursbuchungen
zur Verwaltung von Verträgen und Mitgliedschaften
zur Organisation und Durchführung unserer Pilateskurse
zur Abwicklung von Zahlungen
zur Durchführung von SEPA-Lastschriften
zur Erstellung und Verwaltung von Rechnungen
zur Kundenverwaltung
zur Kommunikation mit Kundinnen und Kunden
zur Bearbeitung von Anfragen
zur Bereitstellung und zum sicheren Betrieb unserer Website
zur statistischen Analyse und Verbesserung unseres Internetangebots
zur Erfüllung gesetzlicher Pflichten.

 

4. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt – abhängig vom jeweiligen Zweck – insbesondere auf Grundlage von:

Art. 6 Abs. 1 lit. a DSGVO
wenn Sie uns eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben.

Art. 6 Abs. 1 lit. b DSGVO
wenn die Verarbeitung zur Durchführung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

Art. 6 Abs. 1 lit. c DSGVO
wenn die Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist.

Art. 6 Abs. 1 lit. f DSGVO
wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist und Ihre Interessen oder Grundrechte und Grundfreiheiten nicht überwiegen.

Für die Verarbeitung von Gesundheitsdaten gelten zusätzlich die besonderen Voraussetzungen des Art. 9 DSGVO. Soweit die Verarbeitung auf Ihrer ausdrücklichen Einwilligung beruht, erfolgt sie auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO.

5. Onlinebuchungen über Eversports

Für Kursbuchungen, die Verwaltung unserer Angebote und damit verbundene Funktionen nutzen wir Eversports.

Wenn Sie über Eversports einen Kurs buchen oder eine Leistung bei uns erwerben, werden die für die Buchung und Vertragsabwicklung erforderlichen Daten verarbeitet.

Hierzu können insbesondere gehören:

Name
Kontaktdaten
Buchungsdaten
gebuchte bzw. erworbene Leistungen
Vertragsdaten
Zahlungsdaten
Rechnungsdaten

Die Verarbeitung erfolgt insbesondere zur Durchführung Ihrer Buchung, zur Organisation der Kursteilnahme, zur Abwicklung von Zahlungen und zur Erstellung von Rechnungen.

Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO.

Soweit Eversports personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Soweit Eversports bestimmte Daten in eigener Verantwortlichkeit verarbeitet, ist Eversports für diese Verarbeitung selbst Verantwortlicher. Es gelten insoweit zusätzlich die Datenschutzinformationen von Eversports.

 
6. Zahlungen und SEPA-Lastschrift

Wenn Sie bei uns Leistungen erwerben oder uns ein SEPA-Lastschriftmandat erteilen, verarbeiten wir die hierfür erforderlichen Zahlungsdaten.

Hierzu können insbesondere gehören:

Name des Kontoinhabers
IBAN
Angaben zum SEPA-Lastschriftmandat
Zahlungsbetrag
Zahlungsdatum
Zahlungsstatus

Die Verarbeitung erfolgt zur Durchführung des Vertrages gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO.

Soweit erforderlich, können Zahlungsdaten an Banken oder andere an der Zahlungsabwicklung beteiligte Dienstleister übermittelt werden. Diese können hinsichtlich bestimmter Verarbeitungsvorgänge eigene Verantwortliche im Sinne der DSGVO sein.

 
7. Rechnungen und gesetzliche Aufbewahrungspflichten

Wir verarbeiten und speichern Rechnungs-, Buchungs- und Zahlungsdaten zur Abwicklung unserer Geschäftsbeziehungen sowie zur Erfüllung gesetzlicher Pflichten.

Für bestimmte Geschäftsunterlagen bestehen gesetzliche Aufbewahrungspflichten. Während dieser Zeit dürfen die betreffenden Daten nicht gelöscht werden, soweit die Aufbewahrung gesetzlich vorgeschrieben ist.

Nach Ablauf der jeweiligen gesetzlichen Aufbewahrungsfrist werden die Daten gelöscht, sofern keine andere Rechtsgrundlage für eine weitere Speicherung besteht.

 
8. Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten.

Dies können insbesondere sein:

Name
E-Mail-Adresse
Telefonnummer
Inhalt Ihrer Nachricht
weitere freiwillig übermittelte Informationen.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage ist je nach Inhalt der Anfrage Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

 
9. Kommunikation über WhatsApp

Wir bieten Kundinnen und Kunden die Möglichkeit, mit uns über WhatsApp zu kommunizieren.

Wenn Sie uns über WhatsApp kontaktieren, können insbesondere Ihre Telefonnummer, Ihr Profilname und der Inhalt Ihrer Nachrichten verarbeitet werden.

Die Verarbeitung erfolgt zur Kommunikation mit Ihnen und – je nach Inhalt – auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

WhatsApp verarbeitet personenbezogene Daten auch in eigener Verantwortlichkeit nach seinen eigenen Datenschutzbestimmungen.

Bitte übermitteln Sie uns über WhatsApp möglichst keine Gesundheitsdaten oder anderen besonders sensiblen personenbezogenen Daten.

Für vertrauliche oder besonders sensible Informationen können Sie uns alternativ per E-Mail oder auf anderem geeigneten Weg kontaktieren.

10. Instagram

Wir unterhalten eine Präsenz auf Instagram, um über unser Studio und unsere Angebote zu informieren und mit Interessenten und Kundinnen und Kunden zu kommunizieren.

Beim Besuch unserer Instagram-Präsenz können personenbezogene Daten durch den Betreiber der Plattform verarbeitet werden.

Auf die Datenverarbeitung durch Instagram haben wir nur begrenzten Einfluss.

Wenn Sie uns über Instagram kontaktieren oder mit unseren Beiträgen interagieren, können die von Ihnen bereitgestellten Informationen von uns verarbeitet werden, soweit dies zur Kommunikation mit Ihnen erforderlich ist.

Für die Verarbeitung personenbezogener Daten durch Instagram gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Plattformbetreibers.

 
11. Google Maps

Auf unserer Website verwenden wir Google Maps zur Darstellung unseres Standorts und gegebenenfalls zur Unterstützung bei der Anfahrt.

Bei der Nutzung von Google Maps können personenbezogene Daten, insbesondere technische Daten wie IP-Adresse und Informationen über das verwendete Endgerät, an Google übermittelt werden.

Soweit Google Maps nicht technisch zwingend erforderlich ist, wird der Dienst erst nach entsprechender Einwilligung aktiviert.

Die Rechtsgrundlage für eine nicht erforderliche Einbindung ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG, soweit für das Speichern oder Auslesen von Informationen auf Ihrem Endgerät eine Einwilligung erforderlich ist.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie in den Datenschutzbestimmungen von Google.

 
12. Gesundheitsdaten und Anamnesebogen

Im Rahmen der Anmeldung können Sie uns freiwillig Angaben zu gesundheitlichen Beschwerden und körperlichen Einschränkungen mitteilen.

Hierzu können insbesondere Angaben zu

orthopädischen Beschwerden
Verletzungen
Operationen
Bewegungseinschränkungen
regelmäßigen Beschwerden
Schwangerschaft
oder anderen gesundheitlichen Einschränkungen
gehören.

Solche Angaben können Gesundheitsdaten im Sinne des Art. 9 Abs. 1 DSGVO darstellen.

Die Angabe dieser Informationen ist freiwillig.

Wir verarbeiten und speichern Gesundheitsdaten nur, wenn Sie uns hierfür eine ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO erteilt haben.

Die Verarbeitung dient ausschließlich dazu, gesundheitliche Einschränkungen bei der Auswahl und Durchführung von Pilatesübungen berücksichtigen zu können.

Gesundheitsdaten werden nicht für Werbezwecke verwendet.

Eine Weitergabe von Gesundheitsdaten an Dritte erfolgt grundsätzlich nicht, sofern hierfür nicht eine gesonderte Rechtsgrundlage besteht oder eine gesetzliche Verpflichtung vorliegt.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Weitere Einzelheiten ergeben sich aus der gesonderten Einwilligungserklärung zur Verarbeitung von Gesundheitsdaten.

 
13. Google Analytics 4

Unsere Website kann Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, einsetzen.

Google Analytics dient der statistischen Auswertung der Nutzung unserer Website und der Verbesserung unseres Internetangebots.

Dabei können insbesondere Informationen über aufgerufene Seiten, Nutzungsdauer, Herkunft des Besuchs, verwendete Geräte, Browser und Betriebssysteme sowie weitere technische Nutzungsdaten verarbeitet werden.

Google Analytics kann hierfür Cookies und vergleichbare Technologien einsetzen.

Soweit Google Analytics auf unserer Website eingesetzt wird, erfolgt die Aktivierung nicht ohne die hierfür erforderliche Einwilligung.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, soweit für das Speichern oder Auslesen von Informationen auf Ihrem Endgerät eine Einwilligung erforderlich ist.

Eine erteilte Einwilligung kann über unser Consent- bzw. Cookie-Einstellungsinstrument mit Wirkung für die Zukunft widerrufen werden.

Google gibt an, dass IP-Adressen von Nutzerinnen und Nutzern aus der Europäischen Union bei Google Analytics 4 nicht protokolliert oder gespeichert werden.

Je nach technischer Konfiguration und eingesetzten Google-Diensten können Daten in Staaten außerhalb der Europäischen Union verarbeitet werden. Für solche Übermittlungen gelten die Voraussetzungen der Art. 44 ff. DSGVO.

Weitere Informationen finden Sie in den Datenschutzbestimmungen von Google.

Hinweis: Die konkrete technische Einbindung und das Einwilligungsmanagement werden derzeit überprüft. Bis zur abschließenden technischen Prüfung wird Google Analytics nur entsprechend der tatsächlich eingerichteten Consent-Einstellungen eingesetzt.

 
14. Cookies und Einwilligungsmanagement

Unsere Website kann Cookies und vergleichbare Technologien verwenden.

Dabei unterscheiden wir grundsätzlich zwischen:

technisch erforderlichen Technologien, die für den Betrieb der Website notwendig sind,
optionalen Analyse- und Statistiktechnologien,
gegebenenfalls weiteren optionalen Technologien.
Nicht erforderliche Technologien werden nur eingesetzt, soweit hierfür eine entsprechende Einwilligung vorliegt.

Sie können Ihre Einwilligung über unser Cookie- bzw. Consent-Einstellungsinstrument ändern oder widerrufen.

Technisch notwendige Cookies können eingesetzt werden, soweit sie für die Bereitstellung der von Ihnen gewünschten Website erforderlich sind.

 
15. Server-Logfiles

Bei jedem Aufruf unserer Website können technisch erforderliche Informationen durch den Webserver verarbeitet werden.

Hierzu können insbesondere gehören:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seite
übertragene Datenmenge
Browsertyp und Browserversion
Betriebssystem
Referrer-URL

Die Verarbeitung dient der technischen Bereitstellung, Stabilität und Sicherheit unserer Website sowie der Erkennung und Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, soweit keine gesetzlichen oder sonstigen berechtigten Gründe für eine längere Speicherung bestehen.

 
16. Empfänger personenbezogener Daten

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies rechtlich zulässig und für den jeweiligen Zweck erforderlich ist.

Empfänger bzw. Kategorien von Empfängern können insbesondere sein:

Eversports
Banken und Zahlungsdienstleister
Steuerberatung und Buchhaltung
Hosting- und IT-Dienstleister
Anbieter von Kommunikationsdiensten
Anbieter technischer Website-Dienste
Google, soweit entsprechende Google-Dienste genutzt werden
Behörden, soweit eine gesetzliche Verpflichtung besteht.
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir – soweit erforderlich – Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

 
17. Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur, soweit die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Eine Übermittlung kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien, insbesondere Standardvertragsklauseln, erfolgen.

Bei eingesetzten Drittanbietern gelten ergänzend deren jeweilige Datenschutzinformationen.

18. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen.

Die Sicherheitsmaßnahmen werden entsprechend dem Stand der Technik und den jeweiligen Risiken angepasst.

19. Löschung und Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe einer Löschung entgegenstehen.

Für Buchungs-, Vertrags-, Rechnungs- und Zahlungsdaten können gesetzliche Aufbewahrungspflichten gelten.

Gesundheitsdaten werden nur so lange gespeichert, wie dies für den in der Einwilligung beschriebenen Zweck erforderlich ist. Nach Widerruf der Einwilligung werden sie gelöscht, sofern keine andere gesetzliche Grundlage oder Aufbewahrungspflicht entgegensteht.

20. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft gemäß Art. 15 DSGVO
Recht auf Berichtigung gemäß Art. 16 DSGVO
Recht auf Löschung gemäß Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Recht auf Widerspruch gemäß Art. 21 DSGVO
Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte können Sie sich an uns wenden:

Kristina Gerlings – pilatesraum chiemgau
Draxlfeld 2 a
83246 Unterwössen
E-Mail: info@pilatesraum-chiemgau.de

 
21. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen.

Werden personenbezogene Daten zur Direktwerbung verarbeitet, können Sie der Verarbeitung jederzeit widersprechen.

 
22. Widerruf von Einwilligungen

Soweit wir personenbezogene Daten auf Grundlage Ihrer Einwilligung verarbeiten, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs aufgrund der Einwilligung erfolgt ist, bleibt davon unberührt.

 
23. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Zuständige Aufsichtsbehörde für Bayern ist grundsätzlich:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach

24. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt, findet durch uns nicht statt.

 
25. Aktualisierung dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, wenn sich unsere Datenverarbeitungen, eingesetzten technischen Systeme oder rechtlichen Anforderungen ändern.

 
Die jeweils aktuelle Fassung wird auf unserer Website veröffentlicht.

 
Stand: 01. September 2026
Kristina Gerlings – pilatesraum chiemgau