Datenschutz­erklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

2. Welche Daten wir erheben

Wir erheben ausschließlich die Daten, die du uns aktiv mitteilst, sowie technische Daten, die bei der Nutzung unserer Website anfallen.

2.1 Waitlist-Registrierung

Wenn du dich auf unserer Waitlist anmeldest, verarbeiten wir folgende Daten:

• Vorname – zur persönlichen Ansprache in Bestätigungs-E-Mails
• E-Mail-Adresse – zur Versendung von Bestätigungen und App-Launch-Benachrichtigungen
• Fitness-Level (Auswahl: Couch Potato bis Leistungssportler) – zur anonymen statistischen Auswertung unserer Nutzerbasis
• Referral-Code – sofern du über einen Empfehlungslink registrierst, zur Vergabe des Positionsbonus; in diesem Fall wird der Vorname der einladenden Person in deiner Bestätigungs-E-Mail genannt, um dir zu bestätigen, wer dich eingeladen hat
• IP-Adresse – temporär zum Schutz vor Missbrauch (Rate Limiting, max. 2 Stunden gespeichert)
• Zeitstempel der Registrierung

2.2 Automatisch erfasste Daten (Server-Logs)

Beim Besuch unserer Website speichert unser Webserver automatisch technische Informationen in Server-Logfiles:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge
• Meldung, ob der Abruf erfolgreich war (HTTP-Statuscode)
• Browser-Typ, -Version und Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nach spätestens 7 Tagen automatisch gelöscht.

3. Zweck & Rechtsgrundlage der Verarbeitung

Wir verarbeiten deine Daten zu folgenden Zwecken:

3.1 Waitlist-Verwaltung

Zweck: Aufnahme in die GymZee Waitlist, Versendung einer Bestätigungs-E-Mail, Verwaltung des Referral-Systems und Benachrichtigung beim App-Launch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung – du aktivierst die Checkbox im Formular).

3.2 Betrugsprävention & Rate Limiting

Zweck: Schutz unserer Systeme vor Missbrauch (Spam, automatisierte Massenanmeldungen).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse – Sicherheit und Integrität unserer Warteliste).

3.3 Server-Logs

Zweck: Technischer Betrieb, Fehlerbehebung und Sicherstellung der Systemverfügbarkeit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse – IT-Sicherheit und ordnungsgemäßer Betrieb).

4. Speicherdauer

• Waitlist-Daten (Vorname, E-Mail, Fitness-Level, Referral-Code, Position): bis zum App-Launch oder bis du die Löschung verlangst – spätestens jedoch 3 Jahre nach Registrierung, sofern wir kein aktives Nutzerverhältnis begründen.
• IP-Adresse (Rate Limiting): maximal 2 Stunden, danach automatisch gelöscht.
• Server-Logs: maximal 7 Tage.

Nach Ablauf der Speicherfrist werden die Daten routinemäßig gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Weitergabe an Dritte

Wir verkaufen deine Daten nicht und geben sie nicht an Dritte weiter, außer in den folgenden Fällen:

• E-Mail-Versand: Zur Zustellung der Bestätigungs-E-Mail nutzen wir den E-Mail-Dienst unseres Hosting-Anbieters. Eine Weitergabe der E-Mail-Adresse an weitere Dritte erfolgt nicht.
• gesetzliche Verpflichtung: Wenn wir rechtlich verpflichtet sind, Daten an Behörden weiterzugeben (z. B. im Rahmen eines Strafverfahrens), tun wir dies im gesetzlich vorgeschriebenen Umfang.

6. Hosting & Server-Logs

Unsere Website wird auf einem Server in Deutschland gehostet. Unser Hosting-Anbieter verarbeitet in unserem Auftrag technische Verbindungsdaten im Rahmen eines Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO.

Die Verarbeitung erfolgt ausschließlich in der EU / im EWR. Es erfolgt keine Datenübertragung in Drittländer.

7. Cookies & lokaler Speicher

Unsere Landing Page setzt keine Tracking-Cookies und verwendet kein Analytics-Tool (z. B. Google Analytics). Es werden keine dauerhaften Cookies auf deinem Endgerät gespeichert.

Beim Absenden des Waitlist-Formulars wird kein Session-Cookie angelegt. Dein Browser überträgt lediglich die Formulardaten einmalig per HTTPS an unseren Server.

8. Deine Rechte

Als betroffene Person stehen dir gegenüber uns folgende Rechte nach der DSGVO zu:

• Recht auf Auskunft (Art. 15 DSGVO) – Du kannst jederzeit Auskunft über die bei uns gespeicherten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO) – Du hast das Recht, unrichtige Daten berichtigen zu lassen.
• Recht auf Löschung (Art. 17 DSGVO) – Du kannst die Löschung deiner Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung (Art. 18 DSGVO) – Unter bestimmten Voraussetzungen kannst du die Verarbeitung einschränken lassen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – Du kannst verlangen, dass wir dir deine Daten in einem strukturierten, gängigen Format zur Verfügung stellen.
• Widerspruchsrecht (Art. 21 DSGVO) – Du kannst der Verarbeitung deiner Daten widersprechen, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) – Du kannst deine Einwilligung zur Waitlist-Registrierung jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerderecht (Art. 77 DSGVO) – Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Aufsichtsbehörde deines Bundeslandes.

Zur Ausübung dieser Rechte wende dich bitte an: service@gymzee.de

9. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um deine Daten gegen unbefugten Zugriff, Verlust und Manipulation zu schützen:

• Alle Verbindungen erfolgen verschlüsselt über HTTPS / TLS.
• Datenbankzugriffe werden ausschließlich über Prepared Statements (PDO) durchgeführt – kein Risiko für SQL Injection.
• IP-basiertes Rate Limiting schützt das Formular vor automatisierten Angriffen.
• Eingaben werden serverseitig validiert und sanitized.
• Sicherheits-Header (Content-Security-Policy, X-Frame-Options, etc.) sind aktiv.

10. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Vorgaben ändern oder wir neue Features einführen, die eine andere Datenverarbeitung erfordern. Die jeweils aktuelle Version findest du stets unter www.gymzee.de/datenschutz.html.

11. Kontakt

Bei Fragen zum Datenschutz erreichst du uns unter:
service@gymzee.de