Datenschutz
DATENSCHUTZERKLÄRUNG
Stand: August 2026
1. Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website und den angebotenen Leistungen ist:
Marta Kolosowski
FitRaum Düren
Veldener Straße 13
52349 Düren
E-Mail: info@fitraum-dueren.de
2. Allgemeine Hinweise zur Datenverarbeitung
Personenbezogene Daten werden ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), verarbeitet.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Je nach Nutzung der Website und der angebotenen Leistungen können insbesondere Name, Kontaktdaten, Termin- und Vertragsdaten, Zahlungsinformationen sowie – soweit für die jeweilige Leistung erforderlich – Angaben zu Training, Ernährung, Körperzusammensetzung und Gesundheit verarbeitet werden.
3. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt abhängig vom jeweiligen Zweck insbesondere auf folgenden Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a DSGVO – soweit eine Einwilligung erteilt wurde;
Art. 6 Abs. 1 lit. b DSGVO – soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrages erforderlich ist;
Art. 6 Abs. 1 lit. c DSGVO – soweit die Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist;
Art. 6 Abs. 1 lit. f DSGVO – soweit die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen.
Soweit besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten im Sinne von Art. 9 DSGVO, verarbeitet werden und hierfür eine ausdrückliche Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
4. Hosting und Website
Diese Website wird über IONOS betrieben.
Anbieter ist:
IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland
Beim Besuch der Website können technisch erforderliche Daten verarbeitet werden. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten oder Dateien, Browsertyp und Browserversion, Betriebssystem sowie weitere technische Verbindungsdaten gehören.
Die Verarbeitung erfolgt zur sicheren, stabilen und technisch fehlerfreien Bereitstellung der Website.
Soweit IONOS personenbezogene Daten im Auftrag verarbeitet, erfolgt dies auf Grundlage einer entsprechenden Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
5. Kontaktaufnahme
Bei einer Kontaktaufnahme per E-Mail, Kontaktformular, Telefon oder einem anderen angebotenen Kommunikationsweg werden die vom Nutzer übermittelten Daten verarbeitet, soweit dies zur Bearbeitung der Anfrage erforderlich ist.
Bei vorvertraglichen oder vertraglichen Anfragen erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen kann die Verarbeitung insbesondere auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
6. Online-Terminbuchung
Für die Online-Terminvereinbarung wird ein in die Website eingebundenes Buchungssystem verwendet.
Dabei können insbesondere Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, gebuchte Leistung sowie Datum und Uhrzeit des Termins verarbeitet werden.
Die Verarbeitung erfolgt zur Terminverwaltung und zur Durchführung vorvertraglicher Maßnahmen bzw. zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Nutzer werden gebeten, in frei ausfüllbaren Feldern des Buchungssystems keine Gesundheitsdaten oder sonstigen besonders sensiblen Informationen einzutragen, sofern dies nicht ausdrücklich erforderlich und vorgesehen ist.
7. Vertrags- und Kundendaten
Bei Abschluss und Durchführung eines Vertrages über Personal Training, medizinisches Fitnesstraining, Ernährungsberatung, InBody-Körperanalysen oder andere Leistungen werden die zur Vertragsdurchführung erforderlichen personenbezogenen Daten verarbeitet.
Hierzu können insbesondere Name und Kontaktdaten, Vertrags- und Terminangaben, vereinbarte Leistungen, Zahlungs- und Abrechnungsdaten sowie weitere für die Durchführung der jeweiligen Leistung erforderliche Angaben gehören.
Die Verarbeitung erfolgt grundsätzlich gemäß Art. 6 Abs. 1 lit. b DSGVO.
8. Gesundheitsdaten
Im Rahmen von Personal Training, medizinischem Fitnesstraining, Ernährungsberatung und InBody-Körperanalysen kann es erforderlich sein, gesundheitsbezogene Angaben zu verarbeiten. Hierzu können beispielsweise Informationen über körperliche Voraussetzungen, Einschränkungen oder Verletzungen sowie Körper- und Messdaten gehören.
Diese Informationen können besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO darstellen.
Soweit für deren Verarbeitung eine ausdrückliche Einwilligung erforderlich ist, wird diese gesondert eingeholt. Die Verarbeitung erfolgt nur in dem Umfang, der für den jeweiligen Zweck und die sichere und individuell angepasste Durchführung der vereinbarten Leistung erforderlich ist.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Erforderliche Einwilligungen zur Verarbeitung von Gesundheitsdaten sowie gegebenenfalls weitere für die sichere und individuell angepasste Durchführung der jeweiligen Leistung erforderliche Angaben können auch in Papierform erhoben und dokumentiert werden. Papierunterlagen werden vor dem Zugriff unbefugter Personen geschützt aufbewahrt und nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bzw. sonstige gesetzliche Gründe eine weitere Aufbewahrung erfordern. Anschließend werden sie datenschutzgerecht vernichtet.
9. InBody-Körperanalyse und InBody-Dienste
Bei einer InBody-Körperanalyse werden Messwerte zur Körperzusammensetzung erhoben und ausgewertet. Hierzu können insbesondere Körpergewicht, Muskelmasse, Körperfettanteil, Körperwasser und weitere vom verwendeten InBody-System ermittelte Werte gehören.
Die Daten werden zur Durchführung und Auswertung der Körperanalyse sowie – sofern vereinbart – zur Beobachtung der körperlichen Entwicklung im Rahmen von Training oder Ernährungsberatung verwendet.
Zur Speicherung, Verwaltung und Auswertung von Messdaten können Dienste bzw. cloudbasierte Systeme von InBody, insbesondere LookinBody Web, eingesetzt werden.
Nach den Datenschutzinformationen von InBody werden personenbezogene Daten von Personen aus dem Europäischen Wirtschaftsraum grundsätzlich im Europäischen Wirtschaftsraum gespeichert. Im Rahmen der Bereitstellung und technischen Verwaltung der Dienste kann eine weitere Verarbeitung nach Maßgabe der Datenschutzbestimmungen von InBody erfolgen.
Der Kunde kann zusätzlich eine Auswertung seiner Messung in ausgedruckter Form erhalten.
Soweit Gesundheitsdaten verarbeitet werden und hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.
10. Ernährungsberatung und nutrilize
Im Rahmen der Ernährungsberatung können insbesondere Ernährungsprotokolle, Angaben zu Ernährungsgewohnheiten und persönlichen Zielen sowie Körperdaten und weitere für die Beratung erforderliche Informationen verarbeitet werden.
Zur digitalen Unterstützung der Ernährungsberatung kann die Anwendung nutrilize eingesetzt werden.
Anbieter ist:
nutrilize GmbH
Am Hochufer 15
76773 Kuhardt
Deutschland
Dabei werden nur diejenigen personenbezogenen Daten verarbeitet, die für die Nutzung der Anwendung und die vereinbarte Beratung bzw. Betreuung erforderlich sind.
Soweit nutrilize personenbezogene Daten im Auftrag von FitRaum Düren verarbeitet, erfolgt die Verarbeitung auf Grundlage einer entsprechenden Vereinbarung zur Auftragsverarbeitung, soweit dies gesetzlich erforderlich ist.
Nach Angaben des Anbieters können im Rahmen der technischen Bereitstellung weitere Dienstleister eingesetzt werden. Hierzu gehören insbesondere Dienste von Google bzw. Firebase. Dabei kann eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden. Eine solche Übermittlung erfolgt nach Maßgabe der gesetzlichen Voraussetzungen für Drittlandübermittlungen.
Soweit Gesundheitsdaten verarbeitet werden und hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.
11. Kommunikation über WhatsApp
Auf Wunsch des Kunden kann die Kommunikation zusätzlich über WhatsApp erfolgen.
Die Nutzung von WhatsApp ist freiwillig. Als alternative Kontaktmöglichkeit steht insbesondere die Kommunikation per E-Mail zur Verfügung.
Für Nutzer im Europäischen Wirtschaftsraum wird WhatsApp grundsätzlich von WhatsApp Ireland Limited bereitgestellt.
Bei Nutzung von WhatsApp werden personenbezogene Daten durch WhatsApp verarbeitet. Dabei kann es im Rahmen der von WhatsApp eingesetzten Infrastruktur auch zu einer Verarbeitung bzw. Übermittlung von Daten unter Einbeziehung anderer Unternehmen der Meta-Unternehmensgruppe und in Staaten außerhalb des Europäischen Wirtschaftsraums kommen. Für entsprechende Drittlandübermittlungen gelten die von WhatsApp bzw. Meta angegebenen Datenschutzgarantien.
FitRaum Düren verwendet WhatsApp insbesondere zur Kommunikation und Terminabstimmung.
Kunden werden gebeten, über WhatsApp keine ausführlichen medizinischen Befunde, Diagnosen oder sonstigen besonders sensiblen Gesundheitsinformationen zu übermitteln.
12. Zahlungsabwicklung
Für kostenpflichtige Leistungen können verschiedene Zahlungsarten angeboten werden.
Stripe
Bei Auswahl einer über Stripe abgewickelten Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Daten an Stripe übermittelt. Hierzu können insbesondere Name, Zahlungsbetrag, Transaktionsdaten und Zahlungsinformationen gehören.
Die Verarbeitung erfolgt zum Zweck der Zahlungsabwicklung und Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Im Rahmen der Zahlungsabwicklung kann es zu einer Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums kommen. Stripe verwendet hierfür nach eigenen Angaben die jeweils erforderlichen datenschutzrechtlichen Übermittlungsmechanismen, insbesondere das EU-U.S. Data Privacy Framework, soweit anwendbar, sowie Standardvertragsklauseln.
PayPal
Bei Auswahl von PayPal werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt.
Die Verarbeitung erfolgt zum Zweck der Zahlungsabwicklung und Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Im Rahmen der Zahlungsabwicklung kann PayPal personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Hierfür gelten die von PayPal vorgesehenen datenschutzrechtlichen Garantien und Übermittlungsmechanismen.
Banküberweisung
Bei Zahlung per Banküberweisung werden die zur Zahlungsabwicklung erforderlichen Bank- und Transaktionsdaten verarbeitet.
13. Google Maps
Auf der Website kann Google Maps verwendet werden, um den Standort von FitRaum Düren darzustellen.
Beim Laden von Google Maps können personenbezogene Daten, insbesondere die IP-Adresse und technische Nutzungsdaten, an Google übermittelt werden. Dabei kann auch eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden.
Soweit für die Nutzung von Google Maps eine Einwilligung erforderlich ist, wird der Dienst erst nach entsprechender Zustimmung des Nutzers geladen.
Die Einwilligung kann über die auf der Website bereitgestellten Datenschutzeinstellungen jederzeit mit Wirkung für die Zukunft widerrufen werden.
14. Social Media
Auf der Website können Links zu Profilen von FitRaum Düren auf sozialen Netzwerken, insbesondere Instagram und Facebook, eingebunden werden.
Bei einfachen externen Links werden grundsätzlich erst dann Daten an den jeweiligen Anbieter übertragen, wenn der Nutzer den Link anklickt und die entsprechende Plattform aufruft.
Sollten zukünftig Social-Media-Plugins, Feeds oder andere direkt eingebundene Inhalte eingesetzt werden, wird diese Datenschutzerklärung entsprechend angepasst.
15. Cookies, Einwilligungsmanagement und ähnliche Technologien
Die Website kann technisch notwendige Cookies und vergleichbare Technologien verwenden, die für den Betrieb und die Bereitstellung der Website erforderlich sind.
Soweit nicht notwendige Cookies, externe Inhalte oder sonstige Technologien eingesetzt werden, deren Verwendung eine Einwilligung voraussetzt, werden diese grundsätzlich erst nach entsprechender Zustimmung des Nutzers aktiviert.
Eine erteilte Einwilligung kann über die auf der Website bereitgestellten Datenschutzeinstellungen jederzeit mit Wirkung für die Zukunft geändert oder widerrufen werden.
16. Empfänger und externe Dienstleister
Personenbezogene Daten werden nur dann an Dritte bzw. externe Dienstleister übermittelt, wenn dies zur Durchführung der jeweiligen Leistung, zur Vertragserfüllung, aufgrund einer gesetzlichen Verpflichtung, aufgrund eines berechtigten Interesses oder auf Grundlage einer Einwilligung zulässig bzw. erforderlich ist.
Hierzu können insbesondere Hosting- und Websiteanbieter, Terminbuchungssysteme, Zahlungsdienstleister, InBody-Dienste, nutrilize, Kommunikationsdienste, Banken, Steuerberatung sowie sonstige gesetzlich oder vertraglich erforderliche Empfänger gehören.
Soweit externe Dienstleister personenbezogene Daten im Auftrag von FitRaum Düren verarbeiten, werden – soweit gesetzlich erforderlich – entsprechende Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.
17. Datenübermittlung in Drittländer
Bei der Nutzung einzelner externer Dienstleister kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums stattfinden.
Eine solche Übermittlung erfolgt nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.
Je nach Anbieter kann die Übermittlung insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, einschließlich des EU-U.S. Data Privacy Framework für entsprechend zertifizierte US-Unternehmen, geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission oder einer anderen gesetzlich vorgesehenen Grundlage erfolgen.
18. Speicherdauer
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Soweit gesetzliche Aufbewahrungspflichten bestehen, werden die betreffenden Daten für die Dauer dieser Pflichten aufbewahrt. Dies betrifft insbesondere steuer- und handelsrechtlich relevante Unterlagen.
Nach Wegfall des jeweiligen Verarbeitungszwecks werden personenbezogene Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Interessen an einer weiteren Speicherung oder sonstigen gesetzlichen Gründe entgegenstehen.
Gesundheitsbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder eine andere gesetzliche Grundlage die weitere Aufbewahrung rechtfertigt.
19. Pflicht zur Bereitstellung personenbezogener Daten
Die Bereitstellung bestimmter personenbezogener Daten ist erforderlich, wenn diese für den Abschluss oder die Durchführung eines Vertrages oder einer gebuchten Leistung benötigt werden.
Ohne die hierfür erforderlichen Angaben kann die betreffende Leistung gegebenenfalls nicht angeboten oder durchgeführt werden.
Soweit Angaben freiwillig erfolgen, entstehen aus einer Nichtbereitstellung keine Nachteile außerhalb der Funktionen oder Leistungen, für die diese Angaben benötigt werden.
20. Automatisierte Entscheidungsfindung und Profiling
FitRaum Düren setzt keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein, die gegenüber betroffenen Personen rechtliche Wirkung entfaltet oder sie in ähnlich erheblicher Weise beeinträchtigt.
21. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:
Auskunft gemäß Art. 15 DSGVO,
Berichtigung gemäß Art. 16 DSGVO,
Löschung gemäß Art. 17 DSGVO,
Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
Datenübertragbarkeit gemäß Art. 20 DSGVO sowie
Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO.
Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen werden.
Zur Ausübung dieser Rechte kann sich die betroffene Person an folgende Adresse wenden:
fitraum.dueren@gmx.de
22. Beschwerderecht bei einer Aufsichtsbehörde
Betroffene Personen haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Für FitRaum Düren ist insbesondere die für Nordrhein-Westfalen zuständige Datenschutzaufsichtsbehörde relevant:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).
23. Datensicherheit
FitRaum Düren trifft angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Veränderung oder unberechtigter Offenlegung zu schützen.
Die Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und der Art der verarbeiteten Daten angemessen angepasst.
24. Änderungen dieser Datenschutzerklärung
25. Elektronische Widerrufsfunktion
Auf unserer Website stellen wir eine elektronische Funktion zur Ausübung des Widerrufsrechts zur Verfügung. Wenn Sie diese Funktion nutzen, verarbeiten wir die von Ihnen im Rahmen des Widerrufsvorgangs angegebenen Daten, insbesondere Ihre E-Mail-Adresse, Bestellnummer sowie die Angaben zu Ihrer Widerrufserklärung.
Die Verarbeitung dieser Daten erfolgt zum Zweck der Entgegennahme, Zuordnung, Bearbeitung und Dokumentation Ihrer Widerrufserklärung sowie zur Übermittlung der gesetzlich vorgesehenen Eingangsbestätigung.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den gesetzlichen Verpflichtungen zur Bereitstellung und Abwicklung der elektronischen Widerrufsfunktion.
Die im Zusammenhang mit dem Widerruf verarbeiteten Daten werden entsprechend den gesetzlichen Aufbewahrungs- und Nachweispflichten gespeichert und anschließend gelöscht, sofern keine weiteren gesetzlichen oder vertraglichen Gründe für eine längere Speicherung bestehen.
Diese Datenschutzerklärung kann angepasst werden, wenn sich die eingesetzten Dienste, technischen Funktionen, Verarbeitungsvorgänge oder gesetzlichen Anforderungen ändern.
Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.
Stand: August 2026