Datenschutzerklärung

Wir freuen uns über dein Interesse an unserem Fitness- und Wellnessstudio. Der Schutz deiner personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir dich gemäß Datenschutz-Grundverordnung (DSGVO) und Bundesdatenschutzgesetz (BDSG) über die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
todo4you Fitness- und Wellnessclub, Inhaber Felix Edenharter
Andreas-Schuster-Str. 9, 92442 Wackersdorf
Telefon: +49 9431 5290450
E-Mail: info@todo4you.de

2. Allgemeines & Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen der Verarbeitung sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag bzw. vorvertragliche Maßnahmen (z. B. Buchung, Bestellung)
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. steuerliche Aufbewahrung)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. sicherer, störungsfreier Betrieb)

3. Hosting & Shop-System (Shopify)

Diese Website wird auf der Plattform von Shopify betrieben (Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland; Muttergesellschaft Shopify Inc., Kanada). Shopify verarbeitet in unserem Auftrag technisch erforderliche Daten (z. B. IP-Adresse, Browser-/Geräteinformationen, Zugriffs-, Bestell- und Kontaktdaten), um die Website bereitzustellen und den Shop-Betrieb zu ermöglichen. Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Datenübermittlung in Drittländer (u. a. USA) kann stattfinden; Shopify stützt diese auf geeignete Garantien (u. a. EU-Standardvertragsklauseln). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

4. Server-Logfiles

Beim Aufruf der Website werden automatisch Informationen in sogenannten Server-Logfiles erfasst: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Datum und Uhrzeit des Zugriffs sowie die (ggf. gekürzte) IP-Adresse. Diese Daten dienen der Sicherstellung eines störungsfreien und sicheren Betriebs und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies & Einwilligung

Wir verwenden Cookies und vergleichbare Technologien. Technisch notwendige Cookies (z. B. für Warenkorb, Checkout, Sicherheit) sind für den Betrieb erforderlich (Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG). Nicht notwendige Cookies (z. B. Statistik/Marketing) setzen wir nur mit deiner Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen bzw. deine Cookie-Einstellungen anpassen.

6. Kontaktaufnahme

Wenn du uns über das Kontaktformular, per E-Mail oder Telefon kontaktierst, verarbeiten wir die von dir mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage), um deine Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (bei sonstigen Anfragen). Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

7. Terminbuchung & Kursanmeldung (Cowlendar)

Für die Online-Buchung von Betreuungsterminen und die Kursanmeldung nutzen wir den Buchungsdienst Cowlendar (als App in unser Shopify-System integriert). Dabei verarbeiten wir die von dir angegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, gewünschter Termin/Kurs), um die Buchung durchzuführen, zu verwalten und dir Bestätigungen bzw. Erinnerungen zu senden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung erfolgt auf Basis eines Auftragsverarbeitungsvertrags.

8. Bestellungen, Gutscheine & Zahlungsabwicklung

Zur Abwicklung von Bestellungen (insbesondere Geschenkgutscheine) verarbeiten wir Bestands- und Bestelldaten (z. B. Name, E-Mail-Adresse, Rechnungsdaten, gekaufte Artikel). Der Gutschein wird per E-Mail bereitgestellt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; steuer- und handelsrechtliche Aufbewahrungspflichten nach Art. 6 Abs. 1 lit. c DSGVO.

Die Zahlungsabwicklung erfolgt über die von dir gewählte Zahlungsart durch entsprechende Zahlungsdienstleister, u. a. Shopify Payments und ggf. PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg). Die für die Zahlung erforderlichen Daten werden an den jeweiligen Anbieter übermittelt und dort eigenverantwortlich verarbeitet. Es gelten zusätzlich die Datenschutzhinweise des jeweiligen Zahlungsdienstleisters. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Schriftarten (lokal gehostet)

Zur einheitlichen Darstellung verwenden wir Schriftarten, die lokal auf unserem Server (bzw. im Rahmen unseres Shopsystems) eingebunden sind. Die Schriften werden direkt von unserem Server geladen – es besteht keine Verbindung zu Servern Dritter (z. B. Google), und deine IP-Adresse wird hierfür nicht an Dritte übermittelt.

10. Google Maps

Zur Darstellung unseres Standorts kann der Kartendienst Google Maps eingebunden sein. Beim Aufruf kann deine IP-Adresse an Google übertragen werden; die Einbindung erfolgt – soweit erforderlich – erst nach deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), andernfalls auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: policies.google.com/privacy.

11. Social-Media-Verlinkungen

Auf unserer Website verlinken wir auf unsere Profile bei WhatsApp, Instagram und Facebook. Es handelt sich um einfache Verlinkungen – erst beim Anklicken wirst du zum jeweiligen Dienst weitergeleitet, für dessen Datenverarbeitung der jeweilige Anbieter verantwortlich ist. Es werden durch die bloße Verlinkung keine personenbezogenen Daten an die Anbieter übertragen.

12. Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für die Erreichung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtlich, i. d. R. 6 bis 10 Jahre) dies vorsehen. Danach werden die Daten routinemäßig gelöscht.

13. Datensicherheit

Diese Website nutzt eine SSL-/TLS-Verschlüsselung, erkennbar am Schloss-Symbol und „https://" in der Adresszeile deines Browsers. Dadurch sind die von dir übermittelten Daten für Dritte nicht mitlesbar.

14. Deine Rechte als betroffene Person

Dir stehen im Rahmen der gesetzlichen Vorgaben folgende Rechte zu:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

15. Widerspruchsrecht

Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 DSGVO).

16. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach · www.lda.bayern.de

17. Aktualität und Änderung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Datenverarbeitung oder der rechtlichen Rahmenbedingungen dies erforderlich machen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: September 2026