Datenschutzerklärung

Stand: April 2026

1. Verantwortliche Stelle

AMITY Athletics GmbH Dalweg 25, 48249 Dülmen E-Mail: postfach@amity-athletics.de Ansprechpartner für Datenschutzanfragen: Axel Meineke

2. Erhebung und Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Mitglieder, Mitarbeitenden und Interessenten ausschließlich im Rahmen der gesetzlichen Vorgaben. Dies umfasst: • Mitgliederdaten: Name, Anschrift, Kontaktdaten, Geburtsdatum, Zahlungsinformationen, Vertragsdetails • Trainingsdaten: Buchungen, Trainingshistorie, Leistungsdaten • Abrechnungsdaten: Bankverbindung, Rechnungsinformationen (bei Nutzung von Lexoffice) • IT-gestützte Datenverarbeitung: Nutzung von VirtuaGym zur Mitgliederverwaltung • Website-Daten: IP-Adresse, Browsertyp, Referrer-URL, Nutzungsstatistiken und Cookies (bei Einwilligung), Kontaktformulardaten

3. Zweck und Rechtsgrundlage der Datenverarbeitung

Die Verarbeitung erfolgt zu folgenden Zwecken: • Vertragsabwicklung und Mitgliederverwaltung — Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) • Bereitstellung der Trainingsangebote und individueller Betreuung — Art. 6 Abs. 1 lit. b DSGVO • Rechnungsstellung und Zahlungsabwicklung — Art. 6 Abs. 1 lit. b DSGVO • Erfüllung gesetzlicher Pflichten (Steuer, Handelsrecht) — Art. 6 Abs. 1 lit. c DSGVO • Verbesserung unserer Services und Trainingsangebote — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) • Analyse des Nutzerverhaltens auf der Website — Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) • Beantwortung von Anfragen über Kontaktformulare — Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen)

4. Cookies und Tracking-Technologien

Unsere Website verwendet Cookies, um die Nutzung zu analysieren und bestimmte Funktionen bereitzustellen. Beim ersten Besuch der Website wird eine Einwilligung über ein Cookie-Banner eingeholt. Eingesetzte Dienste: • Vercel Analytics & Speed Insights: Zur Analyse von Seitenaufrufen und Ladezeiten (nur mit Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO). Vercel Inc. (USA), Datenschutzmaßnahmen: EU-Standardvertragsklauseln. • Cookie-Consent-Tool: Verwaltung der Einwilligungen (technisch notwendig, Art. 6 Abs. 1 lit. f DSGVO) Sie können Ihre Einwilligung jederzeit widerrufen oder ändern.

5. Weitergabe an Dritte

Eine Weitergabe personenbezogener Daten erfolgt nur im Rahmen der gesetzlichen Vorgaben: • Mitgliederverwaltung: VirtuaGym (Niederlande) • Rechnungsstellung: Lexoffice (Haufe-Lexware, Deutschland) • Website-Hosting: Vercel Inc. (USA) — EU-Standardvertragsklauseln • Kontaktformulare: Formspree Inc. (USA) — Formulardaten der HYROX-Anmeldung werden über Formspree verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). EU-Standardvertragsklauseln. • Terminbuchungen: Microsoft Outlook (Microsoft Ireland Operations Ltd.) — bei Nutzung der Buchungsfunktion werden Name und E-Mail an Microsoft übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. • Kommunikation: WhatsApp Business (Meta Platforms Ireland Ltd.) — bei Kontaktaufnahme über WhatsApp gelten die Datenschutzrichtlinien von Meta. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Nutzung). • Karte: OpenStreetMap (OpenStreetMap Foundation, UK) — auf der Kontaktseite wird eine Karte eingebettet. Es werden keine personenbezogenen Daten an Dritte übermittelt. • Firmenfitness-Partner: Hansefit GmbH & Co. KG und EGYM Wellpass GmbH — bei Nutzung über diese Partner werden Abrechnungsdaten ausgetauscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Eine Übermittlung in Drittländer (USA) erfolgt nur bei Nutzung der oben genannten US-Dienste unter Berücksichtigung geeigneter Schutzmaßnahmen (EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO).

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die Erfüllung der genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen: • Vertragsdaten (Mitgliedschaft): Dauer der Mitgliedschaft zzgl. 3 Jahre (Verjährungsfrist) • Rechnungen und Zahlungsdaten: 10 Jahre (§ 147 AO, § 257 HGB) • Website-Logs und Analytics: 26 Monate • Kontaktformulardaten: 6 Monate nach Beantwortung • Cookie-Einwilligungen: 12 Monate Danach werden die Daten gelöscht oder anonymisiert.

7. Rechte der betroffenen Personen

Sie haben jederzeit das Recht auf: • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO) • Berichtigung unrichtiger Daten (Art. 16 DSGVO) • Löschung Ihrer Daten (Art. 17 DSGVO) • Einschränkung der Verarbeitung (Art. 18 DSGVO) • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) • Datenübertragbarkeit (Art. 20 DSGVO) • Beschwerde bei einer Aufsichtsbehörde Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Postfach 20 04 44, 40102 Düsseldorf https://www.ldi.nrw.de

8. Kontakt für Datenschutzanfragen

Axel Meineke E-Mail: postfach@amity-athletics.de

9. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen der Dienste anzupassen. Bitte beachten Sie die jeweils aktuelle Version auf unserer Website.