Datenschutzerklärung - Stand 03.02.2026 1. Verantwortliche Stelle Anne Mayer Bodyweight Fitness Ffm c/o MK Personal Training Schillerstraße 30–40 60313 Frankfurt am Main E-Mail: info@bodyweightfitnessffm.com 2. Erhebung und Verarbeitung personenbezogener Daten Ich verarbeite personenbezogene Daten, die Sie mir im Rahmen der Buchung, Anmeldung oder Teilnahme an Kursen übermitteln. Dazu gehören insbesondere: Name, Anschrift (falls erforderlich), E-Mail-Adresse, Telefonnummer sowie Buchungs- und Zahlungsinformationen. 3. Zwecke der Datenverarbeitung Die Verarbeitung erfolgt zur Organisation und Durchführung der gebuchten Kurse, zur Verwaltung von Buchungen und Teilnehmerlisten, zur Abwicklung von Zahlungen sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten. 4. Rechtsgrundlagen Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung). Sofern ich in Einzelfällen Daten auf Grundlage einer Einwilligung verarbeite (z. B. Foto-/Videoaufnahmen oder Marketingkommunikation), erfolgt dies gemäß Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. 5. Empfänger:innen / Datenweitergabe Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist (z. B. Buchungs- und Zahlungsabwicklung über Fyndery oder andere Aggregatoren-Buchungsplattformen) oder eine gesetzliche Verpflichtung besteht. Eine Weitergabe zu Werbezwecken an Dritte erfolgt nicht. 6. Buchung und Zahlungsabwicklung über Fyndery oder Aggregatorenplattformen Die Buchung und Bezahlung erfolgt über die Plattform Fyndery (Fyndery GmbH, Reichenbachstraße 33, 80469 München, Deutschland). Es gelten zusätzlich die Datenschutzbestimmungen von Fyndery. Es gelten, bei Buchung über Aggregatoren, zusätzlich die Datenschutzbestimmungen der Aggregatorenplattformen. 7. Speicherdauer Ich speichere personenbezogene Daten nur so lange, wie dies zur Vertragserfüllung erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Kommunikationsdaten werden in der Regel nach Abschluss der Bearbeitung gelöscht, sofern keine gesetzlichen Pflichten entgegenstehen. 8. Pflicht zur Bereitstellung der Daten Die Bereitstellung der für Buchung und Durchführung erforderlichen Daten ist für den Vertragsschluss notwendig. Ohne diese Daten ist eine Buchung bzw. Teilnahme nicht möglich. 9. Rechte der betroffenen Personen Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch (Art. 21 DSGVO). 10. Beschwerderecht bei der Aufsichtsbehörde Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für Hessen ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden (Postfach 3163, 65021 Wiesbaden). 11. Sicherheit Ich setze technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen. 12. Änderungen dieser Datenschutzerklärung Ich behalte mir vor, diese Datenschutzerklärung anzupassen, sofern dies aufgrund geänderter Rechtslagen oder neuer Dienstleistungen erforderlich ist. English Translation (translated with ChatGPT 5.2) 1. Data Controller Anne Mayer Bodyweight Fitness Ffm c/o MK Personal Training Schillerstraße 30–40 60313 Frankfurt am Main Germany Email: info@bodyweightfitnessffm.com 2. Collection and Processing of Personal Data I process personal data that you provide to me in the course of booking, registering for, or participating in classes. This includes, in particular: first and last name, address (if required), email address, telephone number, as well as booking and payment information. 3. Purposes of Data Processing Personal data is processed for the purpose of organizing and conducting booked classes, managing bookings and participant lists, processing payments, and fulfilling statutory record-keeping obligations. 4. Legal Bases Data processing is carried out in accordance with Art. 6(1)(b) GDPR (performance of a contract) and Art. 6(1)(c) GDPR (compliance with a legal obligation). Where data is processed on the basis of consent in individual cases (e.g. photo or video recordings or marketing communication), such processing is carried out pursuant to Art. 6(1)(a) GDPR. Consent may be withdrawn at any time with effect for the future. 5. Recipients / Disclosure of Data Personal data is disclosed to third parties only insofar as this is necessary for the performance of the contract (e.g. booking and payment processing via Fyndery or other aggregator booking platforms) or where there is a legal obligation to do so. Personal data is not disclosed to third parties for advertising purposes. 6. Booking and Payment Processing via Fyndery or Aggregator Platforms Booking and payment processing is carried out via the Fyndery platform (Fyndery GmbH, Reichenbachstraße 33, 80469 Munich, Germany). The privacy policy of Fyndery applies accordingly. Where bookings are made via aggregator platforms, the respective privacy policies of those platforms also apply. 7. Data Retention Personal data is stored only for as long as necessary for the performance of the contract or as required by statutory retention obligations. Communication data is generally deleted after the processing of the request has been completed, provided that no statutory obligations require longer retention. 8. Obligation to Provide Data The provision of personal data required for booking and conducting classes is necessary for the conclusion of the contract. Without this data, booking or participation is not possible. 9. Rights of Data Subjects You have the right to obtain information about your personal data (Art. 15 GDPR), to request rectification of inaccurate data (Art. 16 GDPR), erasure of your data (Art. 17 GDPR), restriction of processing (Art. 18 GDPR), data portability (Art. 20 GDPR), and to object to processing (Art. 21 GDPR). 10. Right to Lodge a Complaint with a Supervisory Authority You have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR). The competent authority for the federal state of Hesse is: The Hessian Commissioner for Data Protection and Freedom of Information, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Germany (P.O. Box 3163, 65021 Wiesbaden). 11. Security I implement appropriate technical and organizational security measures to protect personal data against manipulation, loss, destruction, or unauthorized access. 12. Changes to this Privacy Policy I reserve the right to amend this Privacy Policy where necessary due to changes in legal requirements or the introduction of new services.