Datenschutz­erklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen perso­nen­be­zo­genen Daten passiert, wenn du diese Website besuchst. Perso­nen­be­zo­gene Daten sind alle Daten, mit denen du persönlich iden­ti­fi­ziert werden kannst.

Datenerfassung auf dieser Website

Wer ist verant­wort­lich für die Daten­er­fas­sung auf dieser Website?
Die Daten­ver­a­r­bei­tung auf dieser Website erfolgt durch den Websi­te­be­treiber. Dessen Kontakt­daten kannst du dem Impressum dieser Website entnehmen.

Wie erfassen wir deine Daten?
Deine Daten werden zum einen dadurch erhoben, dass du uns diese mitteilst. Hierbei kann es sich z.B. um Daten handeln, die du in ein Kontakt­for­mular eingibst. Andere Daten werden automatisch oder nach deiner Einwil­li­gung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Inter­net­browser, Betriebs­system oder Uhrzeit des Seiten­auf­rufs).

Wofür nutzen wir deine Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereit­stel­lung der Website zu gewähr­leisten. Andere Daten können zur Analyse deines Nutzer­ver­hal­tens verwendet werden.

Welche Rechte hast du bezüglich deiner Daten?
Du hast jederzeit das Recht, unent­gelt­lich Auskunft über Herkunft, Empfänger und Zweck deiner gespei­cherten perso­nen­be­zo­genen Daten zu erhalten. Du hast außerdem ein Recht, die Berich­ti­gung oder Löschung dieser Daten zu verlangen. Wenn du eine Einwil­li­gung zur Daten­ver­a­r­bei­tung erteilt hast, kannst du diese Einwil­li­gung jederzeit für die Zukunft widerrufen. Außerdem hast du das Recht, unter bestimmten Umständen die Einschrän­kung der Vera­r­bei­tung deiner perso­nen­be­zo­genen Daten zu verlangen. Des Weiteren steht dir ein Beschwer­de­recht bei der zuständigen Aufsichts­be­hörde zu.

2. Hosting mit All-Inkl

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

ALL-INKL.COM

Anbieter ist die ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Frie­ders­dorf (nachfolgend All-Inkl). Details entnehme bitte der Daten­schut­z­er­klä­rung von All-Inkl: https://all-inkl.com/daten­schutz­in­for­ma­ti­onen/.

Die Verwendung von All-Inkl erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berech­tigtes Interesse an einer möglichst zuver­läs­sigen Darstellung unserer Website. Sofern eine entspre­chende Einwil­li­gung abgefragt wurde, erfolgt die Vera­r­bei­tung ausschließ­lich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwil­li­gung die Speicherung von Cookies oder den Zugriff auf Infor­ma­ti­onen im Endgerät des Nutzers (z.B. Device-Finger­prin­ting) im Sinne des TDDDG umfasst. Die Einwil­li­gung ist jederzeit widerrufbar.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz deiner persön­li­chen Daten sehr ernst. Wir behandeln deine perso­nen­be­zo­genen Daten vertraulich und entspre­chend den gesetz­li­chen Daten­schutz­vor­schriften sowie dieser Daten­schut­z­er­klä­rung.

Hinweis zur verantwortlichen Stelle

Datenschutzbeauftragte

Speicherdauer

Soweit innerhalb dieser Daten­schut­z­er­klä­rung keine speziellere Spei­cher­dauer genannt wurde, verbleiben deine perso­nen­be­zo­genen Daten bei uns, bis der Zweck für die Daten­ver­a­r­bei­tung entfällt. Wenn du ein berech­tigtes Löscher­su­chen geltend machst oder eine Einwil­li­gung zur Daten­ver­a­r­bei­tung widerrufst, werden deine Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung deiner perso­nen­be­zo­genen Daten haben.

Widerruf deiner Einwilligung zur Datenverarbeitung

Viele Daten­ver­a­r­bei­tungs­vor­gänge sind nur mit deiner ausdrü­ck­li­chen Einwil­li­gung möglich. Du kannst eine bereits erteilte Einwil­li­gung jederzeit widerrufen. Die Recht­mä­ßig­keit der bis zum Widerruf erfolgten Daten­ver­a­r­bei­tung bleibt vom Widerruf unberührt.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwer­de­recht bei einer Aufsichts­be­hörde, insbe­son­dere in dem Mitglied­s­taat ihres gewöhn­li­chen Aufenthalts, ihres Arbeits­platzes oder des Orts des mutmaß­li­chen Verstoßes zu. Das Beschwer­de­recht besteht unbeschadet ander­wei­tiger verwal­tungs­recht­li­cher oder gericht­li­cher Rechts­be­helfe.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicher­heits­gründen und zum Schutz der Übertragung vertrau­li­cher Inhalte eine SSL- bzw. TLS-Verschlüs­se­lung. Eine verschlüs­selte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt.

4. Datenerfassung auf dieser Website

Cookies

Unsere Inter­netseiten verwenden so genannte „Cookies". Cookies sind kleine Datenpakete und richten auf deinem Endgerät keinen Schaden an. Sie werden entweder vorüber­ge­hend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf deinem Endgerät gespeichert. Session-Cookies werden nach Ende deines Besuchs automatisch gelöscht. Permanente Cookies bleiben auf deinem Endgerät gespeichert, bis du diese selbst löschst oder eine auto­ma­ti­sche Löschung durch deinen Webbrowser erfolgt.

Cookies haben verschie­dene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Websi­te­funk­ti­onen ohne diese nicht funk­tio­nieren würden. Andere Cookies können zur Auswertung des Nutzer­ver­hal­tens oder zu Werbezwe­cken verwendet werden.

Soweit Cookies zur Durch­füh­rung des elek­tro­ni­schen Kommu­ni­ka­ti­ons­vor­gangs, zur Bereit­stel­lung bestimmter, von dir erwünschter Funktionen oder zur Optimierung der Website eingesetzt werden, werden diese Cookies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert.

Consent-Management (lf-consent)

Wir setzen ein eigen­ent­wi­ckeltes, selbst gehostetes Consent-Management-Tool (lf-consent.js) ein. Es stellt das Einwil­li­gungs­banner bereit und speichert deine Entscheidung lokal in deinem Browser (localStorage, Schlüssel: lf_consent_v3) für bis zu zwölf Monate. Durch diese lokale Speicherung werden keine personenbezogenen Daten an Dritte übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 DSGVO und § 25 TDDDG.

Das Tool unter­scheidet vier Kategorien:

• Notwendig – immer aktiv; hierzu gehört die lokale Speicherung der Einwilligungsentscheidung
• Statistik und Marketing – Google Analytics, Google Ads, Conversion-Tracking und Meta Pixel sind in dieser Startfassung technisch deaktiviert
• Externe Medien – Google Maps und der ZPP-Krankenkassen-Förderrechner werden dienstbezogen erst nach Einwilligung geladen; Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG

Vor einer Einwilligung stehen alle optionalen Consent-Signale auf „denied". Der Google Tag Manager wird in der Startfassung unabhängig von der Auswahl nicht geladen. Google Fonts werden nicht extern eingebunden; die Website verwendet Systemschriften. Einwilligungen können jederzeit über „Cookie-Einstellungen" im Footer geändert oder widerrufen werden.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Infor­ma­ti­onen in so genannten Server-Log-Dateien, die dein Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusam­men­füh­rung dieser Daten mit anderen Daten­quellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Kontaktformular

Wenn du uns per Kontakt­for­mular Anfragen zukommen lässt, werden deine Angaben aus dem Anfra­ge­for­mular inklusive der von dir dort angegebenen Kontakt­daten zwecks Bearbeitung der Anfrage und für den Fall von Anschluss­fragen bei uns gespeichert. Diese Daten geben wir nicht ohne deine Einwil­li­gung weiter. Die Vera­r­bei­tung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit der Erfüllung eines Vertrags zusam­men­hängt oder zur Durch­füh­rung vorver­trag­li­cher Maßnahmen erfor­der­lich ist. In allen übrigen Fällen beruht die Vera­r­bei­tung auf unserem berech­tigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf deiner Einwil­li­gung (Art. 6 Abs. 1 lit. a DSGVO).

WhatsApp

Wir nutzen den Instant-Messaging-Dienst WhatsApp für die Kommu­ni­ka­tion mit unseren Mitgliedern und Inter­es­senten. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Wenn du uns über WhatsApp kontak­tierst, werden die von dir über­mit­telten Daten (z.B. deine Tele­fon­nummer und Nach­rich­ten­in­halte) verarbeitet. Die Kommu­ni­ka­tion erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durch­füh­rung vorver­trag­li­cher Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berech­tigtes Interesse).

5. Soziale Medien

Facebook

Wir unterhalten eine Präsenz auf Facebook. Betreiber ist Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Wenn du unsere Facebook-Seite besuchst, werden perso­nen­be­zo­gene Daten unter Umständen auch in die USA übertragen. Die Daten­schut­z­er­klä­rung von Facebook findest du unter: https://www.facebook.com/privacy/policy/

Instagram

Wir unterhalten eine Präsenz auf Instagram. Betreiber ist ebenfalls Meta Platforms Ireland Limited. Die Vera­r­bei­tung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berech­tigtes Interesse an einer aktiven Kommu­ni­ka­tion mit unserer Community). Weitere Infor­ma­ti­onen findest du in der Daten­schut­z­er­klä­rung von Instagram: https://priva­cy­center.instagram.com/policy

6. Analyse-Tools

Google Analytics, Google Ads, Conversion-Tracking und Meta Pixel

Diese Analyse- und Marketingdienste sind in der vorliegenden Startfassung technisch deaktiviert. Der Google Tag Manager wird nicht geladen; es werden daher über ihn weder Analyse- noch Marketing-Tags ausgeführt. Vor einer späteren Aktivierung werden die Konfiguration, die Einwilligungssteuerung und diese Datenschutzerklärung erneut geprüft.

7. Plugins und Tools

Schriftarten

Die Website bindet keine Schriftarten von Google oder anderen externen Schriftanbietern ein. Es werden lokal auf dem Endgerät vorhandene Systemschriften verwendet.

Lila Coach (KI-gestützter Website-Chat)

Wir nutzen KI-gestützte Dienste und Anwendungen auf unserer Website. Wir setzen Künstliche Intelligenz (KI) wie folgt ein: KI-gestützter Website-Chat („Lila Coach") zur Beantwortung allgemeiner Fragen zu Lila Fitness. Deine Eingaben werden über einen eigenen Server-Proxy an die Anthropic API (Claude) übermittelt.

Wenn du auf unserer Website mit Elementen interagierst, in denen Künstliche Intelligenz zum Einsatz kommt (z. B. der Chat), werden deine Eingaben inklusive Metadaten verarbeitet, um eine passende Antwort oder Reaktion zu generieren. Der Chat analysiert dabei den Inhalt deiner Nachricht, um autonom eine passende Antwort zu generieren. In diesem Zusammenhang werden sämtliche Inhalte deiner Nachricht verarbeitet, einschließlich gegebenenfalls enthaltener Namen, E-Mail-Adressen, Kommunikationsinhalte oder technischer Informationen (z. B. IP-Adresse, Geräteinformationen).

Anthropic API (Claude)

Unser Chat nutzt die Anthropic API (Claude) für die Kundenkommunikation. Anbieter ist Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA. Wenn du via Chat Kontakt zu uns aufnimmst, können deine Anfragen inklusive Metadaten an die Server des Anbieters übertragen und dort verarbeitet werden, um eine passende Antwort zu generieren.

Die Nutzung dieser KI-gestützten Funktionen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst effizienten Kundenkommunikation unter Einsatz moderner technischer Lösungen. Wird der Chat zur Vertragsanbahnung oder im Rahmen der Vertragserfüllung genutzt, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; die Einwilligung ist jederzeit widerrufbar.

Technische Schutzmaßnahmen: Der API-Schlüssel liegt ausschließlich auf unserem Server und gelangt zu keinem Zeitpunkt in deinen Browser. Es findet keine produktive Speicherung deiner Chatverläufe in einer Coach-Datenbank statt; deine Eingaben werden nicht zum Training eigener Systeme verwendet und verändern die Wissensbasis des Coachs nicht. Die serverseitige KI-Schnittstelle kann von uns jederzeit zentral deaktiviert werden; in diesem Fall beantwortet der Coach ausschließlich lokal im Browser hinterlegte Standardantworten, ohne Datenübermittlung an Anthropic. Bitte gib im Chat keine sensiblen personenbezogenen Daten (z. B. Gesundheitsdaten) ein.

Erstellung der Solarium-Beratungs-PDF

Nur wenn du die Erstellung der Beratungs-PDF im Solarium-Formular ausdrücklich auslöst, lädt dein Browser die technische JavaScript-Bibliothek pdf-lib von cdnjs.cloudflare.com. Dabei können technisch erforderliche Verbindungsdaten, insbesondere die IP-Adresse sowie Browser- und Geräteinformationen, an Cloudflare übermittelt werden. Die Einbindung dient ausschließlich der von dir angeforderten PDF-Erstellung im Browser; beim normalen Seitenaufruf wird die Bibliothek nicht geladen.

zpp-konzepte.de (§20-Förderrechner)

Auf der Seite „Prävention" bieten wir den §20-Förderrechner des Anbieters thepalia GmbH, Bücklestraße 3, 78467 Konstanz, Deutschland an (unter der Domain zpp-konzepte.de). Mit diesem Rechner kannst du ermitteln, in welcher Höhe deine gesetzliche Krankenkasse einen Zuschuss zu Präventionskursen nach § 20 SGB V gewährt.

Der Rechner lädt erst, nachdem du den Dienst im Einwilligungsbanner oder direkt am Platzhalter freigegeben hast. Im Rechner selbst wählst du deine Krankenkasse sowie weitere Angaben aus. Welche Daten der Anbieter dabei verarbeitet, richtet sich nach dessen aktueller Ausgestaltung und Datenschutzerklärung.

Beim Laden der Seite können technisch erfor­der­liche Verbin­dungs­daten an den Anbieter übertragen werden, unter anderem die IP-Adresse sowie Angaben zu Browser und Endgerät. Diese Daten­über­mitt­lung ist für die technische Bereit­stel­lung und Darstellung des §20-Förder­rech­ners erfor­der­lich. Die konkrete Spei­cher­dauer der dabei ggf. gesetzten Cookies oder gespei­cherten Daten richtet sich nach den Einstel­lungen und Daten­schutz­hin­weisen des externen Anbieters.

Die externe Einbindung erfolgt nur auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit über „Cookie-Einstellungen" widerrufen. Weitere Informationen findest du in der Datenschutzerklärung des Anbieters.

8. eCommerce und Zahlungsanbieter

Wenn du eine Mitglied­s­chaft bei uns abschließt, verarbeiten wir die für die Abwicklung des Vertrages notwendigen Daten (z.B. Name, Anschrift, E-Mail-Adresse, Bank­ver­bin­dung). Die Vera­r­bei­tung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertrags­er­fül­lung).

Für die Zahlungs­ab­wick­lung nutzen wir das Mitglie­der­ver­wal­tungs­system membr (lilafitness.membr.de). Dieses verarbeitet Zahlungs­daten gemäß den eigenen Daten­schutz­be­stim­mungen des Anbieters. Zahlungen per Lastschrift werden über die SEPA-Infra­s­truktur abgewickelt.

9. Eigene Dienste

Bewerberdaten

Wir bieten dir die Möglichkeit, dich bei uns zu bewerben (z.B. per E-Mail oder über unser Bewer­bungs­for­mular). Im Folgenden informieren wir dich über Umfang, Zweck und Verwendung deiner im Rahmen des Bewer­bungs­pro­zesses erhobenen perso­nen­be­zo­genen Daten.

Wir erheben und verarbeiten die perso­nen­be­zo­genen Daten von Bewerbern zum Zwecke der Abwicklung des Bewer­bungs­ver­fah­rens. Die Vera­r­bei­tung kann auch auf elek­tro­ni­schem Wege erfolgen. Dies ist insbe­son­dere dann der Fall, wenn ein Bewerber entspre­chende Bewer­bungs­un­ter­lagen auf dem elek­tro­ni­schen Wege, beispiels­weise per E-Mail oder über ein auf der Website befind­li­ches Webformular, an uns übermittelt.

Sofern wir mit dir einen Arbeits­ver­trag schließen, werden die über­mit­telten Daten zum Zwecke der Abwicklung des Arbeits­ver­hält­nisses unter Beachtung der gesetz­li­chen Vorschriften gespeichert. Wird von uns kein Arbeits­ver­trag mit dem Bewerber geschlossen, so werden die Bewer­bungs­un­ter­lagen spätestens zwei Monate nach Bekanntgabe der Absa­ge­ent­schei­dung automatisch gelöscht, sofern einer Löschung keine sonstigen berech­tigten Interessen entge­gen­stehen.