Datenschutzerklärung
Stand: 2. November 2026
Kurz gesagt: Auf unseren öffentlichen Seiten gibt es kein Tracking, keine Werbe-Cookies und keine Verbindung zu Google Fonts oder Social-Media-Servern. Daten verarbeiten wir nur, wenn du uns über ein Formular kontaktierst – und nur so lange wie nötig. Die Einzelheiten:
1. Verantwortlicher
FlensFitness GmbH, vertreten durch den Geschäftsführer Sören Hein Waitzstraße 6, 24937 Flensburg E-Mail: info@flensfitness.de
Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und nicht bestellt. Für alle Fragen zum Datenschutz erreichst du uns direkt unter den genannten Kontaktdaten.
2. Probetraining-Anfrage
Welche Daten: Name und E-Mail-Adresse (erforderlich, damit wir dir antworten können) sowie die Angabe, ob du über Epassi oder Wellpass trainierst (erforderlich, damit wir dir den richtigen Weg zur Freischaltung zeigen). Freiwillig: dein Geburtsdatum (hilft uns, dich im Buchungssystem für den Termin anzulegen; daraus ergibt sich auch dein Alter, das unseren Coaches beim Dosieren hilft – du kannst es auch erst im Studio angeben). Ebenfalls freiwillig: Telefon, Anliegen/Trainingsziel, Wunschkurs, Wunschtermin und Nachricht.
Wofür: Beantwortung deiner Anfrage, Terminvorschlag und -bestätigung für dein Probetraining sowie Vorbereitung des Trainings durch unsere Coaches. Nach dem Absenden erhältst du eine automatische Eingangsbestätigung per E-Mail; sobald wir deinen Termin geprüft haben, eine Terminbestätigung mit den Infos für den ersten Besuch (inkl. Kalender- und Routenlink) oder – falls dein Wunschtermin nicht passt – bis zu drei Alternativtermine, die du per Klick auswählen kannst. Am Vortag eines bestätigten Termins erinnern wir dich per E-Mail.
Personalisierte Links: Die Links in diesen E-Mails (Terminauswahl, Kalenderdatei) enthalten eine zufällige, nur für deine Anfrage gültige Kennung. Über sie kann ausschließlich diese eine Aktion ausgeführt werden; es werden keine weiteren Daten abgerufen. Auch unser Team bestätigt deinen Termin über einen solchen geschützten Link aus der internen Benachrichtigung – dabei sieht es nur Name, Wunschkurs und Wunschtermin deiner Anfrage.
Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO) – das gilt auch für die optionalen Angaben, die du uns zur besseren Vorbereitung mitgibst. Eine gesonderte Einwilligung ist dafür nicht nötig und wird nicht abgefragt.
Bitte übermittle über das Formular keine Gesundheitsdaten (Diagnosen, Beschwerden, Befunde). Solche Themen besprichst du am besten persönlich mit deinem Coach im Studio. Teilst du uns dennoch von dir aus Gesundheitsinformationen mit, verarbeiten wir sie ausschließlich zur Beantwortung deiner Anfrage auf Grundlage deiner darin liegenden ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und löschen sie mit Erledigung.
3. Firmenfitness-Freischaltung (Epassi / Wellpass)
Welche Daten: Vor- und Nachname, E-Mail, Geburtsdatum, Adresse (Straße, PLZ, Ort) und Anbieter (Epassi/Wellpass) sind erforderlich – Geburtsdatum und Adresse benötigt unser Buchungssystem für die Anlage deines Trainingskontos und den Abgleich deiner Berechtigung mit dem Anbieter; wir berechnen oder speichern daraus kein gesondertes Alter. Dieselben Angaben fragen wir auch im Probetraining-Formular ab, wenn du dort Epassi oder Wellpass auswählst. Telefon, Trainingsziele, Niveau, Trainingszeiten und Kurswünsche sind optional und dienen der Beratung zum passenden Einstieg.
Wofür: Freischaltung deines Trainingskontos, Abgleich der Berechtigung mit deinem Firmenfitness-Anbieter und Beratung. Dabei übermitteln wir an Epassi bzw. Wellpass ausschließlich die zur Prüfung deiner Berechtigung nötigen Angaben (Name, ggf. Mitglieds-/Nutzerkennung). Für die dortige Verarbeitung gelten die Datenschutzhinweise des jeweiligen Anbieters.
Ablauf per E-Mail: Du erhältst eine Eingangsbestätigung mit dem Hinweis, dein MySports-Profil mit derselben E-Mail-Adresse anzulegen, sowie einen Button, mit dem du uns die erfolgte Registrierung mitteilst (personalisierter Link, der nur diese Mitteilung auslöst). Liegt uns nach drei Tagen keine Rückmeldung vor, erinnern wir dich einmalig per E-Mail. Nach der Freischaltung bekommst du eine Start-Mail mit den nächsten Schritten.
Rechtsgrundlage: Vertragsanbahnung und -durchführung (Art. 6 Abs. 1 lit. b DSGVO), auch für die optionalen Angaben.
4. Anfrage Einstiegsgespräch
Im Firmenfitness-Formular kannst du optional Interesse an einem persönlichen Einstiegsgespräch (20 Minuten, 25 €) angeben. Das ist eine unverbindliche Anfrage – online kommt kein Vertrag zustande und es entstehen keine Kosten. Wir nutzen die Angabe nur, um mit dir einen Termin abzustimmen. Gebucht und bezahlt wird das Gespräch erst vor Ort im Studio, wenn du es machen möchtest (Art. 6 Abs. 1 lit. b DSGVO).
5. Empfänger & Dienstleister
Deine Formulardaten werden in unserer Datenbank gespeichert; unser Team erhält eine E-Mail-Benachrichtigung mit den Angaben deiner Anfrage in unser Geschäftspostfach. Folgende Dienstleister arbeiten dabei weisungsgebunden für uns (Auftragsverarbeitung nach Art. 28 DSGVO):
- Hosting & Datenbank: Emergent Labs, USA (Betreiber der Plattform, auf der Webseite und Datenbank laufen). Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (app.emergent.sh/dpa). Server und Datenbank stehen in den USA (Amazon Web Services und MongoDB Atlas, Region Oregon); die Server-Protokolle liegen bei Google Cloud in den USA. Erhält: Verbindungsdaten (Ziffer 10) und die Formulardaten zur Speicherung. Übermittlung in die USA auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO, Modul 2). Liste der Unterauftragnehmer: app.emergent.sh/subprocessors.
- Auslieferung & Sicherheit (CDN): Cloudflare, Inc., USA. Alle Aufrufe der Webseite laufen über das Netzwerk von Cloudflare, um die Seite schnell auszuliefern und vor Angriffen (z. B. DDoS) zu schützen. Erhält: Verbindungsdaten (Ziffer 10), keine Formularinhalte zur Speicherung. Cloudflare setzt auf unseren Seiten keine Tracking- oder Werbe-Cookies. Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln (Art. 45/46 DSGVO); Rechtsgrundlage: berechtigtes Interesse an einer sicheren und stabilen Auslieferung (Art. 6 Abs. 1 lit. f DSGVO).
- E-Mail-Versand: Resend, Inc., USA. Erhält: Empfängeradresse und Inhalt der Benachrichtigungs-, Eingangs-, Termin- und Erinnerungsmails. Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.
- Login für den internen Verwaltungsbereich: Clerk, Inc., USA. Verarbeitet ausschließlich die Anmeldedaten unseres Teams (E-Mail-Adresse, Passwort-Hash, Einladungen an Mitarbeitende) – keine Daten von Webseitenbesuchern; wird auf den öffentlichen Seiten nicht geladen. Zugriff auf Anfragen haben nur von der Geschäftsführung eingeladene Mitarbeitende.
- Geschäftspostfach: Google Ireland Ltd. (Gmail / Google Workspace). Die Benachrichtigung über deine Anfrage und unsere Antwort an dich laufen über unser Postfach bei Google; dort gespeicherte Mails löschen wir nach Erledigung, spätestens nach 12 Monaten. Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework.
- Buchungssystem: Magicline GmbH (MySports), Deutschland. Erhält Daten erst, wenn du dort buchst oder wir dich für Firmenfitness anlegen (Ziffer 3 und 11).
- Bewertungsdaten: Google Ireland Ltd. – nur Abruf öffentlicher Bewertungen über unseren Server (Ziffer 9), keine Übermittlung deiner Daten.
Eine Weitergabe an sonstige Dritte findet nicht statt – ausgenommen der in Ziffer 3 beschriebene Berechtigungsabgleich mit Epassi/Wellpass oder eine gesetzliche Verpflichtung.
6. Speicherdauer & Löschung
Wir löschen automatisiert und regelmäßig (täglicher Löschlauf) nach festen Regeln:
- Probetraining-, Coaching- und Unternehmens-Anfragen: spätestens 6 Monate nach Eingang deiner Anfrage.
- Firmenfitness-Freischaltungen: 12 Monate nach Eingang; danach bestehen die Daten nur noch im Buchungssystem für die Dauer deines Trainings.
- Technische Protokolle des Hostings: nach den Löschfristen des Hosting-Anbieters (Ziffer 10); interne Protokolle der automatischen Mails: 30 Tage.
- E-Mail-Korrespondenz in unserem Postfach: nach Erledigung, spätestens 12 Monate; der E-Mail-Versanddienst hält Versandprotokolle kurzfristig vor.
- Sicherungskopien des Hosting-Anbieters werden turnusmäßig überschrieben; gelöschte Daten verschwinden damit zeitversetzt auch aus den Backups.
Du kannst jederzeit eine frühere Löschung verlangen, soweit keine Aufbewahrungspflicht entgegensteht. Zuständig für Auskunfts- und Löschanfragen ist die Geschäftsführung (info@flensfitness.de).
8. Schriftarten, Bilder & Videos
Schriftarten, Bilder, Logos und alle Videos auf dieser Webseite werden von unserem eigenen Server ausgeliefert. Dein Browser stellt beim Aufruf der öffentlichen Seiten keine Verbindung zu Google Fonts, Bild-Diensten Dritter oder Video-Plattformen (z. B. YouTube, Vimeo) her.
9. Google-Bewertungen
Die Bewertungsübersicht (Durchschnitt, Anzahl, Auszüge mit Vorname/Initialen der Verfasser) wird über unseren Server aus Google Maps (Google Ireland Ltd.) geladen und bis zu eine Stunde zwischengespeichert. Dein Browser stellt dabei keine Verbindung zu Google her; es werden keine Daten von dir an Google übermittelt. Die Anzeige öffentlich abgegebener Bewertungen erfolgt auf Grundlage unseres berechtigten Interesses an transparenter Außendarstellung (Art. 6 Abs. 1 lit. f DSGVO). Beim Klick auf einen Google-Link gilt die Datenschutzerklärung von Google.
10. Hosting & Server-Protokolle
Diese Webseite und ihre Datenbank werden bei Emergent (Emergent Labs, USA; Einzelheiten in Ziffer 5) betrieben. Die Auslieferung läuft zusätzlich über das Netzwerk von Cloudflare (Schutz vor Angriffen, schnelle Auslieferung; Ziffer 5). Beim Aufruf verarbeiten diese Dienste automatisch technische Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten sind nötig, um die Seite auszuliefern, die Sicherheit zu gewährleisten und Missbrauch (z. B. massenhafte Formularanfragen) abzuwehren.
Rechtsgrundlage: berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Server-Protokolle verarbeitet Emergent zusätzlich in eigener Verantwortung, um den Dienst zu betreiben, abzusichern und Missbrauch zu verhindern (Ziffer 11.4 des Auftragsverarbeitungsvertrags); die Speicherdauer legt Emergent fest. Eine Auswertung zu Werbe- oder Analysezwecken findet nicht statt. Unser Schutz gegen Formular-Missbrauch speichert die IP-Adresse ausschließlich als Hashwert; dieser verfällt automatisch nach spätestens 60 Minuten. Die Übertragung erfolgt durchgehend verschlüsselt (TLS/HTTPS).
11. Kursplan & Buchung (MySports)
Der Kursplan wird über unseren Server aus dem öffentlichen Kursplan unseres Buchungssystems MySports (Magicline GmbH, Deutschland) geladen. Dabei werden keine personenbezogenen Daten von dir an MySports übermittelt. Für die Buchung von Kursen, Tageskarten oder dem Startpass wirst du auf das MySports-Portal weitergeleitet; dort gilt die Datenschutzerklärung von MySports.
14. Minderjährige
Unsere Formulare richten sich an Personen ab 16 Jahren. Jüngere Interessierte bitten wir, die Anfrage gemeinsam mit einem Erziehungsberechtigten zu stellen oder uns direkt im Studio anzusprechen.
15. Deine Rechte
Du hast gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen – formlos per E-Mail an info@flensfitness.de; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Widerspruchsrecht: Der Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO).
Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, www.datenschutzzentrum.de.
16. Keine automatisierte Entscheidungsfindung
Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein.
17. Aktualität
Wir passen diese Datenschutzerklärung an, wenn sich unsere Webseite oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: 2. November 2026