Datenschutzerklärung

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der betroffenen Person oder soweit sie durch gesetzliche Vorschriften gestattet ist.

Als Rechtsgrundlagen der Verarbeitung kommen insbesondere in Betracht:

• Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO), ggf. in Verbindung mit § 25 Abs. 1 TDDDG für das Speichern von Informationen auf deinem Endgerät und den Zugriff darauf;
• Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO);
• Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO);
• Wahrung unserer berechtigten Interessen, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen (Art. 6 Abs. 1 lit. f DSGVO).

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Einzelheiten zu den jeweiligen Speicherdauern findest du in den nachstehenden Abschnitten und unter Ziffer 13.

Diese Website wird als statische Website über die Dienste der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare") bereitgestellt. Cloudflare stellt das Hosting, ein Content Delivery Network (CDN) sowie die DNS-Auflösung zur Verfügung und liefert die Inhalte der Website an deinen Browser aus.

Wenn du unsere Website aufrufst, werden durch Cloudflare technisch notwendige Server- und Zugriffsprotokolle (Logfiles) verarbeitet. Hierzu gehören insbesondere:

• die IP-Adresse des anfragenden Endgeräts,
• Datum und Uhrzeit des Zugriffs,
• der verwendete Browser und das Betriebssystem (User-Agent),
• die abgerufene Ressource (z. B. Datei, Seite) und der Status der Anfrage.

Die Verarbeitung dieser Daten ist erforderlich, um die Website technisch auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website nach Art. 6 Abs. 1 lit. f DSGVO.

Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Da Cloudflare seinen Sitz in den USA hat, kann eine Verarbeitung in einem Drittland stattfinden; zu den Garantien für diese Übermittlung siehe Ziffer 12.

Auf der Website können Cookies und vergleichbare Technologien (z. B. Einträge im lokalen Speicher des Browsers) zum Einsatz kommen. Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden.

Für die Speicherung von Informationen auf deinem Endgerät und den Zugriff auf bereits gespeicherte Informationen, die nicht unbedingt erforderlich sind, holen wir nach § 25 Abs. 1 TDDDG vorab deine Einwilligung ein. Dies betrifft insbesondere Cookies und Speichervorgänge zu Analysezwecken (siehe Ziffer 5). Unbedingt erforderliche Vorgänge – etwa solche, die für den technischen Betrieb der Website oder zum Merken deiner Cookie-Entscheidung notwendig sind – setzen wir auf Grundlage von § 25 Abs. 2 TDDDG ohne Einwilligung ein.

Du erteilst deine Einwilligung über das beim ersten Aufruf eingeblendete Einwilligungselement und kannst dort frei entscheiden, ob du nicht notwendige Cookies und die Webanalyse zulässt. Eine einmal erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, indem du deine Einstellungen über das Einwilligungselement erneut aufrufst, die in Ziffer 5 beschriebene Opt-out-Möglichkeit nutzt oder die gesetzten Cookies in deinem Browser löschst. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Über das Einwilligungselement kannst du neben „Statistik" auch die Kategorie „Marketing" steuern. Aktuell sind jedoch keine Werbe-Cookies oder Tracking-Pixel von Drittanbietern (z. B. Google Ads, Meta) aktiv; deine Auswahl wird lediglich für eine etwaige spätere Aktivierung gespeichert.

Wir nutzen zur Reichweitenmessung und zur Verbesserung unseres Angebots den Analysedienst PostHog des Anbieters PostHog, Inc. Die Datenhaltung erfolgt dabei über die EU-Cloud von PostHog, d. h. die Daten werden auf Servern in der Europäischen Union (eu.i.posthog.com) gehostet.

PostHog wird über ein clientseitiges Skript eingebunden. Sofern du eingewilligt hast, werden folgende Daten verarbeitet:

• Seitenaufrufe (Ereignis „$pageview"),
• Interaktions-Ereignisse, z. B. Klicks auf Schaltflächen oder einzelne Schritte innerhalb des Buchungs-Funnels,
• Geräte- und Browserinformationen (z. B. Browsertyp, Bildschirmgröße),
• gekürzte bzw. ungefähre Standortinformationen, die aus der IP-Adresse abgeleitet werden.

PostHog setzt zur Wiedererkennung standardmäßig Cookies. Bewusst übermitteln wir keine personenbezogenen Formulardaten (insbesondere Name oder E-Mail-Adresse) an PostHog.

Zweck der Verarbeitung ist die statistische Auswertung des Nutzungsverhaltens, um Reichweite zu messen und unser Produkt sowie unsere Website fortlaufend zu verbessern. Rechtsgrundlage für das Speichern der Informationen auf deinem Endgerät und den Zugriff darauf ist deine Einwilligung nach § 25 Abs. 1 TDDDG; Rechtsgrundlage für die anschließende Verarbeitung der erhobenen Daten ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du deine Einstellungen im Einwilligungselement anpasst oder die gesetzten Cookies in deinem Browser löschst (Opt-out). Zusätzlich kannst du der Erfassung widersprechen, indem du in deinem Browser eine „Do Not Track"-Einstellung aktivierst oder den Einsatz von JavaScript bzw. Cookies unterbindest.

Mit PostHog besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die über PostHog erhobenen Analysedaten werden grundsätzlich nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist, und entsprechend den Einstellungen des Dienstes nach Ablauf der Aufbewahrungsfrist gelöscht oder anonymisiert.

Ergänzend zur cookie-basierten Webanalyse (Ziffer 5) erfassen wir bestimmte Ereignisse über eine von uns selbst betriebene Infrastruktur. Hierfür nutzen wir den Backend-Dienst Convex des Anbieters Convex, Inc., USA („Convex"). Die Datenhaltung erfolgt in der EU-Region von Convex (Rechenzentrum in Irland, aws-eu-west-1).

Erfasst wird ausschließlich serverseitig – und ohne dass Informationen auf deinem Endgerät gespeichert oder ausgelesen werden –, dass ein bestimmtes Ereignis stattgefunden hat (etwa der Aufruf einer Seite oder der erfolgreiche Abschluss einer Terminbuchung). Dabei verarbeiten wir nur:

• die Bezeichnung des Ereignisses (z. B. „booking_completed"),
• einen Zeitstempel,
• den Pfad der aufgerufenen Seite und die verweisende Seite (Referrer),
• gegebenenfalls Kampagnen-Parameter (UTM) aus der aufgerufenen Adresse.

Bewusst speichern wir hierbei keine IP-Adresse und keine personenbezogenen Formulardaten (insbesondere weder Name noch E-Mail-Adresse). Es werden keine Cookies gesetzt und es wird nicht auf Informationen deines Endgeräts zugegriffen; eine Einwilligung nach § 25 TDDDG ist hierfür daher nicht erforderlich.

Zweck ist die Messung von Reichweite und Conversions (insbesondere der Zahl zustande gekommener Terminbuchungen) auf einer von uns selbst kontrollierten, datensparsamen Grundlage. Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen und datensparsamen Erfolgsmessung nach Art. 6 Abs. 1 lit. f DSGVO. Die erfassten Ereignisdaten werden nach spätestens 14 Monaten automatisiert gelöscht.

Mit Convex besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Verarbeitung findet in der EU statt; da Convex als Unternehmen seinen Sitz in den USA hat, kann gleichwohl ein Drittlandbezug bestehen – zu den Garantien siehe Ziffer 12.

Auf der Seite /termin/ bieten wir dir die Möglichkeit, ein kostenloses Beratungsgespräch zu buchen. Hierfür binden wir den Dienst Cal.com des Anbieters Cal.com, Inc., USA („Cal.com") ein. Über das Buchungsformular werden folgende Daten erhoben:

• Vorname und Name,
• E-Mail-Adresse,
• Telefonnummer,
• Name des Studios,
• aktuell genutzte Software,
• Anzahl der Mitglieder,
• Anzahl der Standorte,
• Studio-Typ,
• Freitextangabe zur „größten Herausforderung".

Zweck der Verarbeitung ist die Vereinbarung und Durchführung des von dir angefragten Beratungsgesprächs sowie dessen inhaltliche Vorbereitung. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen, die auf deine Anfrage hin erfolgen, bzw. die Erfüllung des Beratungsverhältnisses nach Art. 6 Abs. 1 lit. b DSGVO.

Durchführung des Termins über Google Meet und Google Kalender

Für die Durchführung des gebuchten Gesprächs erstellen wir einen Videokonferenz-Link über Google Meet und tragen den Termin in den Google Kalender ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (bzw. die Google LLC, USA). Google erhält in diesem Zusammenhang die zur Terminorganisation erforderlichen Daten (insbesondere Terminzeitpunkt, Teilnehmerangaben wie Name und E-Mail-Adresse). Google ist insoweit weiterer Empfänger im Rahmen der Termindurchführung. Mit Cal.com und mit Google bestehen jeweils Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Zu den Garantien für Übermittlungen in die USA siehe Ziffer 12.

Wenn du uns per E-Mail (z. B. an hallo@gymstack.de) kontaktierst, verarbeiten wir die von dir übermittelten Daten (insbesondere deine E-Mail-Adresse sowie die Inhalte deiner Nachricht), um dein Anliegen zu bearbeiten und zu beantworten.

Rechtsgrundlage ist, sofern deine Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, Art. 6 Abs. 1 lit. b DSGVO; im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald die jeweilige Konversation abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Auf der Website kannst du dich für unseren Newsletter anmelden bzw. kostenlose Inhalte („Lead-Magnet", z. B. einen Leitfaden) anfordern. Dafür benötigen wir deine E-Mail-Adresse.

Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach Eingabe deiner Adresse senden wir dir eine Bestätigungs-E-Mail. Erst nach Klick auf den darin enthaltenen Bestätigungslink nehmen wir dich in den Verteiler auf und stellen die angeforderten Inhalte bereit. So stellen wir sicher, dass die Anmeldung tatsächlich von dir stammt.

Als Nachweis deiner Einwilligung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung sowie die Version des Einwilligungstextes. Eine IP-Adresse speichern wir hierfür nicht. Zusammen mit deiner E-Mail-Adresse speichern wir – sofern vorhanden – die Marketing-Attribution deiner ersten Sitzung (z. B. UTM-Parameter, verweisende Seite), um die Herkunft der Anmeldung nachvollziehen zu können.

Zweck der Verarbeitung ist der Versand von Inhalten, Produkt-Neuigkeiten und Gym-Growth-Insights sowie die Vorbereitung eines etwaigen Beratungsgesprächs. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 UWG.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dazu genügt ein Klick auf den Abmeldelink, der in jeder Marketing-E-Mail enthalten ist, oder eine formlose Nachricht an hallo@gymstack.de. Nach der Abmeldung versenden wir keine weiteren E-Mails; deine Daten werden gelöscht, soweit keine Aufbewahrungspflichten entgegenstehen. Zur Speicherdauer siehe Ziffer 13.

Für den Versand der Bestätigungs-, Lead-Magnet- und Newsletter-E-Mails nutzen wir den Dienst Resend des Anbieters Resend, Inc., USA („Resend"). Resend verarbeitet in unserem Auftrag die zur Zustellung erforderlichen Daten, insbesondere deine E-Mail-Adresse und den Inhalt der jeweiligen E-Mail.

Mit Resend besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Da Resend seinen Sitz in den USA hat, kann eine Verarbeitung in einem Drittland stattfinden; zu den Garantien für diese Übermittlung siehe Ziffer 12.

Zur Bereitstellung unserer Website und unserer Leistungen setzen wir sorgfältig ausgewählte Dienstleister ein, die in unserem Auftrag personenbezogene Daten verarbeiten. Mit diesen Dienstleistern haben wir – soweit erforderlich – Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen, die einen datenschutzkonformen Umgang mit deinen Daten sicherstellen. Im Einzelnen sind dies:

• Cloudflare, Inc. (USA) – Hosting, Content Delivery Network (CDN) und DNS für die Auslieferung und Absicherung der Website;
• PostHog, Inc. (Hosting in der EU) – Web- und Produktanalyse zur Reichweitenmessung und Produktverbesserung;
• Convex, Inc. (Hosting in der EU, Irland) – selbst betriebener Ereignis-Speicher zur datensparsamen Reichweiten- und Conversion-Messung;
• Cal.com, Inc. (USA) – eingebettete Online-Terminbuchung;
• Resend, Inc. (USA) – Versand von Bestätigungs-, Lead-Magnet- und Newsletter-E-Mails;
• Google Ireland Limited bzw. Google LLC – Bereitstellung von Google Meet und Google Kalender für die Durchführung der gebuchten Termine.

Eine darüber hinausgehende Weitergabe deiner Daten an Dritte erfolgt nicht, es sei denn, wir sind gesetzlich dazu verpflichtet oder du hast ausdrücklich eingewilligt.

Einige der von uns eingesetzten Dienstleister haben ihren Sitz in den USA bzw. können Daten in den USA verarbeiten (Cloudflare, Cal.com, Resend sowie ggf. Google). Die USA gelten datenschutzrechtlich als Drittland, für das kein generelles Datenschutzniveau gewährleistet ist, das dem der Europäischen Union entspricht. Der von uns für die eigene Reichweitenmessung genutzte Dienst Convex verarbeitet die Daten zwar in der EU (Irland), gehört jedoch zu einem US-Unternehmen, sodass auch hier ein behördlicher Zugriff aus einem Drittland nicht vollständig ausgeschlossen werden kann.

Für diese Übermittlungen stützen wir uns auf geeignete Garantien im Sinne der Art. 44 ff. DSGVO. Dies sind insbesondere die von der Europäischen Kommission erlassenen Standardvertragsklauseln (Standard Contractual Clauses, SCC) und – soweit der jeweilige Anbieter entsprechend zertifiziert ist – das EU-US Data Privacy Framework (DPF) auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission. Trotz dieser Garantien kann nicht vollständig ausgeschlossen werden, dass US-Behörden auf übermittelte Daten zugreifen.

Wir verarbeiten und speichern personenbezogene Daten nur für den Zeitraum, der zur Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist, oder soweit gesetzliche Aufbewahrungsfristen dies vorsehen. Im Einzelnen gilt:

• Server-Logfiles (Cloudflare) werden nur für den zur Auslieferung und Sicherheit notwendigen Zeitraum gespeichert und anschließend gelöscht bzw. anonymisiert;
• Analysedaten (PostHog) werden gemäß den eingestellten Aufbewahrungsfristen des Dienstes gespeichert und danach gelöscht oder anonymisiert;
• Ereignisdaten der eigenen Reichweitenmessung (Convex) werden nach spätestens 14 Monaten automatisiert gelöscht;
• Newsletter-/Lead-Daten (E-Mail-Adresse, Anmeldenachweis) werden gespeichert, bis du dich abmeldest, und danach gelöscht, soweit keine Aufbewahrungspflichten entgegenstehen;
• Buchungs- und Termindaten (Cal.com, Google) werden für die Durchführung des Gesprächs und so lange gespeichert, wie dies zur Bearbeitung deiner Anfrage und zur Erfüllung etwaiger gesetzlicher Pflichten erforderlich ist;
• E-Mail-Korrespondenz wird gelöscht, sobald das Anliegen abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.

Dir stehen als betroffene Person die folgenden Rechte zu:

• Recht auf Auskunft über die zu deiner Person verarbeiteten Daten (Art. 15 DSGVO);
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO);
• Recht auf Löschung (Art. 17 DSGVO);
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO);
• Recht auf Widerspruch gegen die Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO);
• Recht auf jederzeitigen Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt;
• Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an hallo@gymstack.de.

Wir setzen keine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidungsfindung im Sinne des Art. 22 DSGVO ein, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt. Die im Rahmen der Webanalyse erfolgende statistische Auswertung dient ausschließlich der Reichweitenmessung und Produktverbesserung und stellt kein Profiling im rechtlichen Sinne dar.

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website und unseres Angebots oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es erforderlich werden, diese Datenschutzerklärung anzupassen. Es gilt jeweils die auf dieser Website veröffentlichte Fassung.

Dieser Text ist ein Entwurf und keine Rechtsberatung. Vor dem öffentlichen Launch durch echte Anbieterangaben ersetzen und anwaltlich prüfen lassen. Stand: Juni 2026.