Datenschutz
1. Datenschutz auf einen Blick
Personenbezogene Daten sind Informationen, die sich auf eine bestimmte oder bestimmbare Person beziehen. Diese Website ist datensparsam aufgebaut: ohne Analyse- und Marketingdienste und ohne extern geladene Schriften. Technische Verbindungsdaten werden für Betrieb und Sicherheit verarbeitet. Wenn du uns kontaktierst, verwenden wir deine Angaben zur Bearbeitung deiner Anfrage.
Hier erfährst du, welche Daten dabei anfallen, welche Dienste wir verwenden und welche Rechte du hast.
2. Verantwortlich für diese Website
Fitness World Freyung
Betreiber: Tobias König
Bahnhofstraße 12
94078 Freyung
Deutschland
Telefon: 08551 916334
E-Mail: fitnessworld.freyung@gmail.com
Diese Hinweise beschreiben die Verarbeitung personenbezogener Daten beim Besuch dieser Website und bei Kontaktanfragen. Sie beziehen sich nicht auf die gesonderte Datenverarbeitung im Rahmen einer Studiomitgliedschaft.
3. Website-Aufruf und Hosting
Bei jedem Aufruf übermittelt dein Browser technische Daten an den Webserver. Dazu gehören insbesondere die IP-Adresse, Datum und Uhrzeit, die angeforderte Seite, der HTTP-Status, die übertragene Datenmenge, die verweisende Seite sowie Browser- und Betriebssystemangaben. Zugriffsdaten und technische Fehler werden in Serverprotokollen erfasst.
Wir benötigen diese Verarbeitung zur Auslieferung der Website, zur Fehlerbehebung und zum Schutz vor Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Internetangebot. Technischer Betrieb und Betreuung erfolgen durch Patrick Fuchs IT-Consulting. Im Rahmen dieser Aufgaben können technische Hosting- und Wartungsdienstleister auf die erforderlichen Daten zugreifen.
Die Webserverprotokolle werden täglich rotiert; regulär werden 14 rotierte Protokolldateien vorgehalten. Bei der Aufklärung eines konkreten Sicherheitsvorfalls kann eine erforderliche, zweckgebundene Aufbewahrung darüber hinaus erfolgen.
4. Kontakt und kostenloses Probetraining
Für Anfragen verwenden wir Contact Form 7. Im Formular sind Name, E-Mail-Adresse und Anliegen Pflichtangaben; Telefonnummer und Nachricht kannst du ergänzen. Die Angaben werden zur Bearbeitung deiner Anfrage als E-Mail an unser Studio übermittelt. Das eingesetzte Formular speichert keine zusätzliche Teilnehmer- oder Anfragenliste in WordPress.
Bei Fragen zu einem Probetraining oder einer Mitgliedschaft erfolgt die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO). Sonstige Anfragen bearbeiten wir auf Grundlage unseres berechtigten Interesses an der Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Die Bereitstellung ist freiwillig; ohne die notwendigen Kontaktangaben können wir jedoch nicht über das Formular antworten. Alternativ kannst du uns anrufen oder während der Betreuungszeiten vorbeikommen.
Bitte übermittle über das Formular keine Gesundheitsdaten, Diagnosen oder sonstigen besonders sensiblen Informationen.
5. E-Mail-Kommunikation über Gmail
Wir nutzen die oben genannte Gmail-Adresse zum Empfang und zur Bearbeitung von Nachrichten. Dabei verarbeitet Google den Nachrichteninhalt, Absender- und Empfängerangaben sowie technische Verbindungsdaten. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google verarbeitet Daten auch über verbundene Unternehmen und Infrastruktur außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA. Informationen zu Googles Verarbeitung und den von Google beschriebenen Übermittlungsmechanismen findest du in der Datenschutzerklärung von Google. Ein bloßer Besuch unserer Website stellt keine Verbindung zu Gmail her; relevant ist die Kommunikation per E-Mail beziehungsweise die Übermittlung einer Formularanfrage.
6. Spam- und Angriffsschutz
Das Kontaktformular verwendet einen lokal ausgeführten Honeypot: Ein für normale Besucher nicht vorgesehenes Zusatzfeld hilft, automatisierte Eingaben als Spam zu erkennen. Google reCAPTCHA wird nicht eingesetzt. Die Verarbeitung dient unserem berechtigten Interesse an der Abwehr missbräuchlicher Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Zum Schutz der Website setzen wir Wordfence von Defiant Inc., USA, ein. Dabei werden unter anderem IP-Adressen, aufgerufene Adressen und sicherheitsrelevante Anfragen zur Erkennung und Abwehr von Angriffen verarbeitet. Die erweiterte Live-Traffic-Aufzeichnung ist deaktiviert; sicherheitsrelevante Protokollierung und Schutzfunktionen bleiben aktiv. Über den aktivierten Sicherheitsnetzwerk-Dienst können sicherheitsrelevante Daten an Defiant übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, insbesondere der Schutz der Website und der übermittelten Daten.
Defiant stellt Informationen zu seiner Datenverarbeitung und Standardvertragsklauseln bereit: Wordfence-Datenschutzhinweise und Informationen zur DSGVO.
7. Cookies, Schriften und externe Links
Wir verwenden keine Analyse- oder Marketing-Cookies und setzen keine Besucheranalyse wie Google Analytics ein. Schriften, Bilder und die Animation werden vom eigenen Webserver geladen. Für den normalen Seitenbesuch ist keine Anmeldung erforderlich. Im geschützten Administrationsbereich können technisch notwendige Anmelde- und Sicherheitscookies verwendet werden. Soweit dafür ein Zugriff auf dein Endgerät unbedingt erforderlich ist, erfolgt dieser nach § 25 Abs. 2 Nr. 2 TDDDG; die anschließende personenbezogene Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Google Maps ist nicht eingebettet. Erst beim Anklicken von „Route planen“ öffnest du den externen Kartendienst. Dort gelten die Datenschutzhinweise des jeweiligen Anbieters. Gleiches gilt für andere externe Links.
8. Speicherdauer und Empfänger
Zugriff auf Anfragen erhalten die mit der Bearbeitung betrauten Personen des Studios sowie die dafür erforderlichen technischen Dienstleister. Anfragedaten sind zu löschen, sobald der Bearbeitungszweck entfällt und keine gesetzlichen Aufbewahrungspflichten oder erforderlichen Nachweiszwecke entgegenstehen. Führt die Anfrage zu einer Mitgliedschaft, gelten zusätzlich die dafür maßgeblichen Vertrags- und Aufbewahrungspflichten. Die Dauer richtet sich somit nach dem Anliegen, dessen Bearbeitung und gegebenenfalls den gesetzlichen Pflichten; für Serverprotokolle gelten die oben beschriebenen Rotationsregeln.
9. Deine Rechte
Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft über deine Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.
Widerspruch: Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du ihr aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Wende dich dazu an die oben genannten Kontaktdaten.
Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für private Unternehmen in Bayern ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, zuständig.
10. SSL- beziehungsweise TLS-Verschlüsselung
Diese Website nutzt eine verschlüsselte HTTPS-Verbindung, um übertragene Daten zu schützen. Ein vollständiger Schutz gewöhnlicher E-Mail-Kommunikation vor Zugriffen Dritter kann dennoch nicht zugesichert werden.
11. Widerspruch gegen Werbe-E-Mails
Der Nutzung unserer im Impressum und auf dieser Website veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung widersprechen wir.
Stand: September 2026