Zum Inhalt springen
DE EN
Probetraining
Rechtliches

Datenschutz

Informationen zur Verarbeitung personenbezogener Daten auf dieser Website nach Art. 13 DSGVO.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Invest Objekt Wittenberger Straße GmbH
Hafenstraße 20
04442 Zwenkau
vertreten durch die Geschäftsführerin Lilli-Marie Kolatka
Telefon: +49 176 36394054
E-Mail: info@maxx-fitness-deluxury.com

Die Gesellschaft betreibt den Club Maxx Fitness Deluxury, Rathausstraße 33–35, 04416 Markkleeberg. Bei Fragen zum Datenschutz erreichst du uns jederzeit unter den genannten Kontaktdaten.

2. Das Wichtigste in Kürze

  • Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb dieser Website und die Bearbeitung deiner Anfragen erforderlich ist.
  • Keine Analyse- oder Tracking-Werkzeuge, keine Werbe- oder Marketing-Cookies und keine Social-Media-Plugins.
  • Externe Medien – derzeit die interaktive Karte von Google Maps – laden wir nur, wenn du in den Datenschutz-Einstellungen eingewilligt hast. Deine Entscheidung kannst du jederzeit ändern.
  • Schriften liefern wir selbst aus. Ohne deine Einwilligung verbindet sich dein Browser beim Aufruf unserer Seiten nur mit unserem Hoster (Abschnitt 3) – nicht mit Google oder anderen Drittanbietern.
  • Die Verbindung zu dieser Website ist per TLS (HTTPS) verschlüsselt.
  • Wir verkaufen keine Daten. Wir geben sie nur an die in dieser Erklärung genannten Dienstleister weiter, die in unserem Auftrag tätig sind, oder wenn wir gesetzlich dazu verpflichtet sind.

3. Hosting und Server-Logfiles

Diese Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA („Vercel“), gehostet. Vercel liefert die Seiten über ein weltweit verteiltes Servernetz aus und betreibt auch die Server-Funktionen der Website, etwa das Anfrageformular.

Bei jedem Seitenaufruf verarbeitet Vercel automatisch Daten, die dein Browser übermittelt, und speichert sie in Server-Logfiles:

  • IP-Adresse und daraus abgeleiteter ungefährer Standort (Land, Stadt)
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite oder Datei und HTTP-Statuscode
  • übertragene Datenmenge
  • Referrer-URL (die zuvor besuchte Seite), soweit übermittelt
  • Browsertyp, Browserversion und Betriebssystem (User-Agent)

Zweck ist die technische Bereitstellung der Website sowie ihre Stabilität und Sicherheit, insbesondere das Erkennen und Abwehren von Angriffen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren, zuverlässigen und schnellen Bereitstellung unserer Website. Die Logdaten werden nicht mit anderen Daten zusammengeführt und nur so lange gespeichert, wie es für diese Zwecke erforderlich ist; danach werden sie gelöscht oder anonymisiert.

Vercel verarbeitet die Daten in unserem Auftrag. Mit Vercel besteht ein Vertrag über die Auftragsverarbeitung (Data Processing Addendum) nach Art. 28 DSGVO.

Da Vercel seinen Sitz in den USA hat, können Daten in die USA übermittelt werden. Für die USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission (EU-US Data Privacy Framework, Durchführungsbeschluss (EU) 2023/1795); Vercel ist nach diesem Rahmen zertifiziert (Art. 45 DSGVO). Zusätzlich hat Vercel die EU-Standardvertragsklauseln vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Mehr dazu in den Datenschutzhinweisen von Vercel (öffnet in neuem Tab) und in der Liste der zertifizierten Unternehmen (öffnet in neuem Tab).

4. Datenbank und Backend (Supabase)

Als Datenbank und Backend nutzen wir Supabase. Vertragspartner ist Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513 („Supabase“). In der Datenbank speichern wir die Anfragen aus unserem Formular (Abschnitt 5) sowie die Daten unseres passwortgeschützten Verwaltungsbereichs.

Unser Supabase-Projekt ist in der Region Frankfurt am Main eingerichtet (Amazon Web Services, Region eu-central-1); dort werden die Daten gespeichert. Supabase verarbeitet sie ausschließlich in unserem Auftrag auf Grundlage eines Vertrags über die Auftragsverarbeitung (Data Processing Addendum) nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und zuverlässigen Speicherung und Verwaltung der Daten. Die Speicherdauer richtet sich nach Abschnitt 5.

Supabase hat seinen Sitz in Singapur, für das kein Angemessenheitsbeschluss der Europäischen Kommission besteht, und setzt für Hosting, Support und Sicherheit Unterauftragsverarbeiter ein, die überwiegend in den USA sitzen (etwa Amazon Web Services, Inc. und Supabase, Inc.). Soweit Daten dabei außerhalb der EU bzw. des EWR verarbeitet oder von dort aus abgerufen werden können, sind die EU-Standardvertragsklauseln vereinbart (Art. 46 Abs. 2 lit. c DSGVO); sie sind Bestandteil des Auftragsverarbeitungsvertrags. Mehr dazu im Auftragsverarbeitungsvertrag (öffnet in neuem Tab), in der Liste der Unterauftragsverarbeiter (öffnet in neuem Tab) und in den Datenschutzhinweisen von Supabase (öffnet in neuem Tab).

5. Anfrageformular (Probetraining und Mitgliedschaft)

Über unser Formular kannst du ein Probetraining anfragen oder dich nach einer Mitgliedschaft erkundigen. Dabei verarbeiten wir:

  • dein Anliegen (Probetraining oder gewünschte Mitgliedschaft)
  • Vor- und Nachname
  • E-Mail-Adresse
  • Telefonnummer (freiwillig)
  • Wunschtermin bzw. gewählte Uhrzeit für das Probetraining (freiwillig)
  • deine Nachricht (freiwillig)

Außerdem speichern wir die Sprache, in der du das Formular nutzt, den Zeitpunkt deiner Anfrage einschließlich deiner Bestätigung, diese Datenschutzerklärung gelesen zu haben, sowie den Bearbeitungsstand deiner Anfrage. Name, E-Mail-Adresse und Anliegen brauchen wir, um dir antworten zu können; ohne sie können wir deine Anfrage nicht bearbeiten. Alle weiteren Angaben sind freiwillig.

Unser Formular gibt es auch auf eigenen Aktionsseiten (Adressen unter /de/aktion/ bzw. /en/offer/), die wir zum Beispiel in Instagram- und Facebook-Beiträgen oder per QR-Code auf Flyern verlinken. Sendest du deine Anfrage über eine solche Seite, speichern wir zusätzlich, über welche Aktion sie kam (Kurzname der Aktion), sowie die Kampagnen-Parameter, die im aufgerufenen Link enthalten sind (utm_source, utm_medium und utm_campaign, etwa „instagram“, „story“ und den Namen der Aktion). Diese Angaben stammen ausschließlich aus der Adresse, die du aufgerufen hast. Wir setzen dafür keine Cookies, keine Tracking-Pixel und keine Analyse-Dienste ein, erstellen keine Nutzungsprofile und verknüpfen die Angaben nicht mit anderen Daten. Zweck ist zu erkennen, über welchen Kanal Anfragen zu uns finden, damit wir unsere Werbung sinnvoll planen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Auswertung, welche Werbemaßnahmen zu Anfragen führen. Die Angaben werden zusammen mit deiner Anfrage gespeichert und gelöscht.

Stellt eine Aktionsseite vor dem Formular kurze Fragen zum Antippen (etwa nach deinem Trainingsziel oder wann du starten möchtest), speichern wir deine Antworten zusammen mit der Anfrage. Sie helfen uns, dich beim ersten Kontakt passend zu beraten. Zweck, Rechtsgrundlage und Speicherdauer sind dieselben wie für die übrige Anfrage.

Zweck ist die Bearbeitung deiner Anfrage, die Vereinbarung eines Probetrainings und gegebenenfalls die Vorbereitung einer Mitgliedschaft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage hin); soweit deine Anfrage nicht auf einen Vertrag gerichtet ist, Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse liegt in der Beantwortung von Anfragen.

Wählst du im Formular eine freie Uhrzeit für dein Probetraining, reservieren wir sie in unserem Terminkalender für dich. Dafür speichern wir Datum, Uhrzeit und den Stand der Buchung zusammen mit deiner Anfrage. Das Formular zeigt nur, welche Zeiten frei oder belegt sind – keine Angaben über andere Personen. Den Termin bestätigen wir dir per E-Mail, sobald dein Coach feststeht; ebenso informieren wir dich per E-Mail, wenn wir ihn verlegen oder absagen müssen. Der Coach, der dein Probetraining übernimmt, sieht in unserem Verwaltungsbereich deinen Namen, deine Telefonnummer, dein Anliegen, deine Nachricht und gegebenenfalls deine Antworten von der Aktionsseite und bekommt eine E-Mail mit Name, Telefonnummer und Termin. Pro E-Mail-Adresse lässt sich jeweils nur ein künftiger Termin reservieren. Zweck, Rechtsgrundlage und Speicherdauer sind dieselben wie für die übrige Anfrage.

Zum Schutz vor Missbrauch begrenzen wir die Zahl der Anfragen pro IP-Adresse. Dafür speichern wir höchstens 30 Tage lang einen Prüfwert, der mit einem geheimen Schlüssel aus deiner IP-Adresse berechnet wird (HMAC-Hash), zusammen mit dem Zeitpunkt der Anfrage – nicht die IP-Adresse selbst und ohne Verknüpfung mit deiner Anfrage. Ist unsere Datenbank nicht erreichbar, wird die IP-Adresse nur kurzzeitig im Arbeitsspeicher des Servers verarbeitet (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am Schutz vor automatisierten Massenanfragen).

Deine Anfrage wird in unserer Datenbank bei Supabase gespeichert (Abschnitt 4) und per E-Mail an unser Club-Postfach info@maxx-fitness-deluxury.com übermittelt. Du bekommst von uns eine Eingangsbestätigung per E-Mail und, sobald wir deine Anfrage angenommen haben, eine weitere Bestätigung – gegebenenfalls mit dem vereinbarten Termin. Zugriff haben nur die Mitarbeitenden des Clubs, die deine Anfrage bearbeiten, sowie der Coach, der dein Probetraining übernimmt.

Für den Versand dieser E-Mails – auch der Benachrichtigung an unser Postfach – nutzen wir den Dienst Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, als Auftragsverarbeiter (Art. 28 DSGVO). Resend verarbeitet dabei deine E-Mail-Adresse, den Inhalt dieser E-Mails – also deine Angaben aus dem Formular – sowie technische Versanddaten. Resend speichert diese Daten in den USA. Für die USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission (EU-US Data Privacy Framework, Durchführungsbeschluss (EU) 2023/1795); Resend ist nach diesem Rahmen zertifiziert (Art. 45 DSGVO). Zusätzlich sind die EU-Standardvertragsklauseln vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Mehr dazu im Auftragsverarbeitungsvertrag von Resend (öffnet in neuem Tab), in den Datenschutzhinweisen von Resend (öffnet in neuem Tab) und in der Liste der zertifizierten Unternehmen (öffnet in neuem Tab).

Unser Postfach liegt bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, ebenfalls als Auftragsverarbeiter (Art. 28 DSGVO).

Wir löschen deine Angaben, sobald deine Anfrage abschließend bearbeitet ist und kein Mitgliedsvertrag zustande kommt. Schließt du eine Mitgliedschaft ab, bewahren wir die zugehörige Korrespondenz auf, soweit handels- und steuerrechtliche Aufbewahrungspflichten (§ 257 HGB, § 147 AO) dies verlangen.

6. Kontakt per E-Mail oder Telefon

Wenn du uns per E-Mail oder telefonisch kontaktierst, verarbeiten wir deine Angaben (etwa Name, Kontaktdaten und den Inhalt deiner Nachricht), um dein Anliegen zu bearbeiten. Rechtsgrundlagen und Speicherdauer entsprechen Abschnitt 5. E-Mails an uns werden in unserem Postfach bei IONOS SE gespeichert.

7. Datenschutz-Einstellungen (Einwilligungen)

Beim ersten Besuch fragen wir dich in einem Banner, ob wir externe Medien laden dürfen. Du kannst allen Kategorien zustimmen, sie genauso einfach ablehnen oder in den Einstellungen einzeln auswählen:

  • Notwendig (immer aktiv): die Speicherung deiner Datenschutz-Einstellungen sowie – nur für Administratoren – das Anmelde-Cookie des Verwaltungsbereichs (Abschnitt 8).
  • Externe Medien (optional): Inhalte von Drittanbietern, derzeit die interaktive Karte von Google Maps (Abschnitt 10).

Deine Entscheidung speichern wir ausschließlich in deinem Browser (Local Storage, Eintrag „mx-consent“): die Version der Einstellungen, die gewählten Kategorien und den Zeitpunkt. Dafür wird kein Cookie gesetzt und nichts an einen Server übertragen. Diese Speicherung ist unbedingt erforderlich, damit wir deine Entscheidung beachten können (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse liegt darin, deine Wahl umzusetzen, ohne dich bei jedem Besuch erneut zu fragen. Der Eintrag bleibt bestehen, bis du deine Einstellungen änderst oder die Website-Daten in deinem Browser löschst.

Du kannst deine Einwilligung jederzeit über den Link „Datenschutz-Einstellungen“ im Fußbereich jeder Seite ändern oder widerrufen. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt (Art. 7 Abs. 3 DSGVO).

8. Cookies und Speicherung auf deinem Gerät

Wir setzen keine Cookies zu Analyse-, Tracking- oder Marketingzwecken. Auf deinem Gerät gespeichert werden nur:

  • deine Datenschutz-Einstellungen im Local Storage deines Browsers (Abschnitt 7);
  • im passwortgeschützten Verwaltungsbereich, den nur unsere Mitarbeitenden nutzen: ein Anmelde-Cookie, das die Sitzung für höchstens zwölf Stunden aufrechterhält und beim Abmelden gelöscht wird, sowie die dort gewählte Darstellung (hell oder dunkel). Beides ist unbedingt erforderlich, um den ausdrücklich gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO);
  • nur mit deiner Einwilligung: Cookies oder ähnliche Technologien von Google, wenn die Karte von Google Maps geladen wird (Abschnitt 10).

9. Schriftarten

Die auf dieser Website verwendeten Schriften (Barlow, Barlow Condensed und Cormorant Garamond) sind lokal eingebunden und werden zusammen mit der Website von unserem Hoster ausgeliefert. Eine Verbindung zu Google Fonts oder anderen Schriftanbietern findet nicht statt.

10. Standortkarte und Google Maps

Auf unserer Standortseite zeigen wir zunächst eine statische Karte, die wir aus Daten von OpenStreetMap erstellt haben und selbst ausliefern. Dabei werden keine Daten an OpenStreetMap, Google oder andere Dritte übertragen.

Nur wenn du in die Kategorie „Externe Medien“ eingewilligt hast, laden wir stattdessen eine interaktive Karte von Google Maps, die direkt von google.com eingebettet wird. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Daten können auch an die Google LLC in den USA gelangen. Beim Laden der Karte erhält Google deine IP-Adresse und Nutzungsdaten, etwa die aufgerufene Seite, Datum und Uhrzeit, Browserinformationen und deine Interaktionen mit der Karte. Google kann dabei Cookies oder ähnliche Technologien setzen und auslesen. Auf diese Verarbeitung haben wir keinen Einfluss.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über „Datenschutz-Einstellungen“ mit Wirkung für die Zukunft widerrufen; die Karte wird dann nicht mehr geladen.

Für Übermittlungen in die USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission (EU-US Data Privacy Framework, Art. 45 DSGVO); die Google LLC ist nach diesem Rahmen zertifiziert. Mehr dazu in der Datenschutzerklärung von Google (öffnet in neuem Tab) und in Googles Angaben zu Datenübertragungs-Frameworks (öffnet in neuem Tab).

Außerdem setzen wir einfache Links: „In Google Maps öffnen“ für die Routenplanung, zu unseren Profilen bei Instagram im Fußbereich und auf der Standortseite sowie zur Lizenzseite von OpenStreetMap. Soziale Netzwerke sind nicht eingebettet, und wir verwenden keine Social-Media-Plugins. Solange du nicht klickst, werden keine Daten an diese Anbieter übertragen. Erst nach dem Klick öffnet sich die Seite des Anbieters, der dann in eigener Verantwortung Daten verarbeitet – etwa deine IP-Adresse und die Information, dass du von unserer Website kommst. Anbieter sind die Google Ireland Limited (Google Maps), die Meta Platforms Ireland Limited (Instagram) und die OpenStreetMap Foundation. Mehr dazu in den Datenschutzhinweisen von Google (öffnet in neuem Tab), Instagram (öffnet in neuem Tab) und der OpenStreetMap Foundation (öffnet in neuem Tab).

12. Deine Rechte

Bezüglich deiner personenbezogenen Daten hast du folgende Rechte:

  • Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe Abschnitt 13)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO, siehe Abschnitt 7)

Um deine Rechte geltend zu machen, schreib uns einfach an info@maxx-fitness-deluxury.com.

13. Widerspruchsrecht

Soweit wir deine Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten deine Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine formlose Nachricht an info@maxx-fitness-deluxury.com genügt.

14. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden
www.datenschutz.sachsen.de (öffnet in neuem Tab)

15. Keine automatisierte Entscheidungsfindung

Wir treffen keine ausschließlich automatisierten Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Website, unsere Dienstleister oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: November 2026