1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
GoFitness – Inhaber Engin Ünlü, Kaiserstraße 11a, 38259 Salzgitter Bad, E-Mail: info@gofitnessclub.de
Da es sich um ein Einzelunternehmen handelt, ist derzeit keine Datenschutzbeauftragte Person gesetzlich vorgeschrieben (gem. § 38 BDSG).

2. Verarbeitung personenbezogener Daten zur Vertragsabwicklung und Mitgliedschaft
Zweck der Verarbeitung
Kategorien personenbezogener Daten
Rechtsgrundlage (DSGVO)
Abschluss, Durchführung und Beendigung des Mitgliedsvertrags
Name, Adresse, Geburtsdatum, E-Mail, Telefonnummer, Vertragsdaten, Zugangs-ID (QR-Code/Transponder)
Art. 6 Abs. 1 lit. b DSGVO
Zahlungsabwicklung (Lastschriftversorgung)
Bankverbindung (IBAN), SEPA-Mandatsdaten, Zahlungsstatus
Art. 6 Abs. 1 lit. b DSGVO
Verwaltung des Zugangs und Sicherheit
Zutrittszeiten (Check-in/Check-out), Logdaten des Zutrittssystems
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Missbrauchsvermeidung, Sicherheit)
Kundenkommunikation
Name, E-Mail, Telefonnummer
Art. 6 Abs. 1 lit. b und lit. f DSGVO
Direktmarketing für ähnliche eigene Waren oder Dienstleistungen
E-Mail-Adresse
Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 7 Abs. 3 UWG (Berechtigtes Interesse an Direktwerbung bei Bestandskunden; Widerspruchsrecht wird stets gewährt.)
Speicherdauer: Daten zur Vertragserfüllung werden nach Abschluss des Vertrages gemäß gesetzlicher Aufbewahrungsfristen (z. B. 6 Jahre nach HGB/AO, ggf. 10 Jahre) gelöscht oder gesperrt. Zutritts- und Logdaten werden spätestens nach 60 Tagen gelöscht, sofern keine konkreten sicherheitsrelevanten Vorfälle vorliegen.

3. Videoüberwachung (24/7-Betrieb)
Aspekt
Beschreibung
Rechtsgrundlage
Umfang
Videoüberwachung im Eingangsbereich, an Check-in-Terminals, auf der Trainingsfläche; keine Überwachung in Umkleiden, Duschen oder Toiletten.
Art. 6 Abs. 1 lit. f DSGVO
Zwecke
Wahrung des Hausrechts, Sicherheit der Mitglieder, Schutz vor Diebstahl/Vandalismus, Aufklärung von Zutrittsmissbrauch.
Art. 6 Abs. 1 lit. f DSGVO
Berechtigtes Interesse
Schutz des Eigentums (Geräte, Einrichtung) und Sicherheit im personallosen 24/7-Betrieb.
Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer
Maximal 72 Stunden, automatische Löschung danach. Längere Speicherung nur bei konkreten sicherheitsrelevanten Ereignissen (z. B. Anzeige).
–
Hinweis: Am Eingang und in überwachten Bereichen wird das Kamerasymbol („Videoüberwachung gemäß Art. 13 DSGVO“) angebracht.

4. Empfänger & Kategorien von Dritten (Ergänzt)
Empfänger
Zweck / Rechtsgrundlage
Growmember
Online-Mitgliedergewinnung, CRM-System und Lead-Management – Art. 28 DSGVO (Auftragsverarbeitung)
Zahlungsdienstleister / Banken
Durchführung von Lastschriften, SEPA-Mandate – Art. 6 Abs. 1 lit. b DSGVO
IT- und Software-Dienstleister (Mitgliederverwaltungssoftware, Zutrittssystem)
Vertragsdurchführung, Auftragsverarbeitung – Art. 28 DSGVO
Inkasso-/Rechtsanwaltssysteme
Forderungsmanagement bei Zahlungsverzug – Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO
Behörden / Polizei / Steuerbehörden
Erfüllung gesetzlicher Pflichten oder Strafverfolgung – Art. 6 Abs. 1 lit. c bzw. lit. f DSGVO
Eine Übermittlung in Drittstaaten (außerhalb der EU) findet nicht statt, sofern nicht ausdrücklich angegeben.

5. Sicherheit der Datenverarbeitung
GoFitness nutzt technische und organisatorische Maßnahmen (TOM) gemäß Art. 32 DSGVO, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Offenlegung, Veränderung oder Zerstörung zu schützen (z. B. TLS/SSL-Verschlüsselung, Zugriffskontrollen, Passwortschutz, regelmäßige Datensicherung).

6. Rechte der betroffenen Personen
Sie haben jederzeit folgende Rechte gegenüber GoFitness:
Auskunft (Art. 15 DSGVO): Sie können Auskunft über die verarbeiteten personenbezogenen Daten verlangen.
Berichtigung (Art. 16 DSGVO): Falsch gespeicherte Daten können berichtigt werden.
Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Verarbeitung ihrer Daten einschränken lassen.
Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, gängigen Format erhalten.
Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, sofern diese auf Art. 6 Abs. 1 lit. f beruht.
Beschwerde (Art. 77 DSGVO): Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist: Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, E-Mail: poststelle@lfd.niedersachsen.de

7. Website, Cookies und Online-Anmeldung
(1) Beim Besuch der Website werden technisch notwendige Cookies verwendet, um den sicheren Betrieb und die Online-Anmeldung zu ermöglichen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
(2) Soweit Tracking- oder Analyse-Tools eingesetzt werden, erfolgt dies nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und nach den Vorgaben des Telekommunikation‑Telemedien‑Datenschutz‑Gesetz (TTDSG).
(3) Bei Online-Anmeldung wird Ihre Eingabe über eine verschlüsselte Verbindung (HTTPS) übertragen.

8. Speicherdauer und Löschung
Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungsfristen mehr bestehen (vgl. Art. 17 u. 18 DSGVO). Zutritts- und Sicherheitslogdaten sowie Videoaufnahmen werden wie oben erläutert gelöscht. Eine dauerhafte Speicherung erfolgt nur bei gesetzlicher Pflicht oder berechtigtem Interesse.

9. Aktualisierung der Datenschutzerklärung
Diese Datenschutzerklärung wird regelmäßig überprüft und den rechtlichen oder technischen Entwicklungen angepasst. Die jeweils aktuelle Version ist jederzeit im Studio und auf der Website www.gofitnessclub.de/datenschutz abrufbar.