Pilates Company Lübeck Probetraining buchen

Datenschutzerklärung

Pilates Company Lübeck
Stand: 24.10.2026

Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung Ihrer personenbezogenen Daten durch die Pilates Company Lübeck. Ihre Privatsphäre ist uns wichtig – wir gehen verantwortungsvoll mit Ihren Daten um.

1. Verantwortlicher

Pilates Company Lübeck
Inhaberin: Hanna Wrobel
Segeberger Str. 1
23617 Stockelsdorf
Telefon: 0451 160 830 19
E-Mail: info@pilatescompany.de
Website: pilatescompany.de

2. Kategorien der verarbeiteten Daten

Wir verarbeiten folgende Kategorien personenbezogener Daten:

3. Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten Ihre Daten auf Grundlage der folgenden Rechtsgrundlagen:

4. Kontaktformular, Anfragen und Website-Chat

4.1 Verarbeitete Daten und Zweck

Wenn Sie uns über das Kontaktformular, die Anfrage zum Personal Training oder den Rückrufwunsch im Chat „Frag mich was“ schreiben, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse und/oder Telefonnummer, Ihre Nachricht) und den Zeitpunkt, um Ihre Anfrage zu beantworten. Die Angaben werden als E-Mail an unser Postfach geschickt und in unsere interne Interessentenliste übernommen, damit unser Team die Anfrage bearbeitet und nachverfolgt. Die Website selbst speichert sie nicht.

4.2 Website-Chat „Frag mich was“

Die Antworten im Chat erstellt ein KI-Dienst (Anthropic, PBC, USA). Dafür wird der Text, den Sie in den Chat eingeben, zusammen mit dem bisherigen Chatverlauf an den Dienst übermittelt. Bitte geben Sie im Chat keine Gesundheitsdaten oder andere sensible Angaben ein. Den Chatverlauf speichern wir nicht. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

4.3 Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt (z. B. Probetraining, Mitgliedschaft, Personal Training), sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

4.4 Dienstleister (Auftragsverarbeiter)

Soweit Daten in die USA übermittelt werden, geschieht das auf Grundlage des EU-US Data Privacy Framework oder von Standardvertragsklauseln (Art. 45, 46 DSGVO).

4.5 Speicherdauer

Wir löschen Ihre Anfrage, wenn sie erledigt ist und keine weitere Betreuung mehr nötig ist, soweit keine gesetzlichen Aufbewahrungspflichten bestehen (z. B. wenn aus der Anfrage ein Vertrag wird).

4a. WhatsApp

4a.1 Verarbeitete Daten und Zweck

Wir nutzen die WhatsApp Business Platform, um Ihnen Buchungsbestätigungen, Erinnerungen, Hinweise auf Kursausfälle und Wartelistenplätze zu schicken und um Ihre Fragen zu beantworten, wenn Sie uns per WhatsApp schreiben. Dabei verarbeiten wir Ihre Handynummer, Ihren Namen, den Inhalt der Nachrichten, den Zeitpunkt sowie den Zustell- und Lesestatus. Die Nachrichten speichern wir in unserem Buchungssystem, damit unser Team den Verlauf sieht.

4a.2 Rechtsgrundlage und Wahlmöglichkeit

Nachrichten zu Ihren Buchungen und Verträgen verschicken wir zur Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO). Wenn Sie uns per WhatsApp anschreiben oder bei einer Online-Buchung der Kontaktaufnahme per WhatsApp zustimmen, antworten wir Ihnen dort (Art. 6 Abs. 1 lit. b bzw. lit. a DSGVO). Im Mitgliederbereich können Sie Nachrichten per WhatsApp jederzeit abschalten; dann schreiben wir Ihnen per E-Mail. Eine erteilte Einwilligung können Sie jederzeit widerrufen, auch mit einer kurzen Nachricht an uns.

4a.3 Anbieter

WhatsApp wird von Meta Platforms Ireland Limited (Irland) bereitgestellt; dabei können Daten auch in die USA übermittelt werden. Das geschieht auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln (Art. 45, 46 DSGVO).

4a.4 Antwortvorschläge mit KI

Beim Beantworten von Nachrichten kann unser Team sich einen Textvorschlag von einem KI-Dienst erstellen lassen (Anthropic, PBC, USA). Dafür werden der bisherige Nachrichtenverlauf und Ihr Vorname an den Dienst übermittelt. Der Vorschlag wird nicht automatisch verschickt; eine Mitarbeiterin liest ihn und entscheidet, was gesendet wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen Beantwortung). Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

4a.5 Speicherdauer

Für die Dauer der Kundenbeziehung bzw. bis Ihre Anfrage erledigt ist; danach löschen wir den Verlauf, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

5. Google Analytics

5.1 Verarbeitete Daten

IP-Adresse (pseudonymisiert), Browser-Typ, Besuchsdauer, Verweilzeit auf Seiten, Referrer, Gerätetyp

5.2 Zweck

Analyse von Website-Nutzung, Verbesserung der Benutzerfreundlichkeit, Erkennung von Zugriffstrends

5.3 Auftragsverarbeiter

Google Ireland Limited, Google LLC (USA) — Standard-Vertragsklauseln, Privacy Shield-Äquivalent

5.4 Speicherdauer

Daten werden nach 26 Monaten automatisch gelöscht

5.5 Opt-Out

Sie können die Erfassung durch Google Analytics deaktivieren, indem Sie die Google Analytics Opt-Out Browser Extension installieren oder in Ihrem Google-Konto die Datenschutzeinstellungen anpassen.

6. Eversports Booking-System

6.1 Verarbeitete Daten

Buchungsdaten, Name, E-Mail, Telefonnummer, Kurswahl, Zahlungsdaten (bei Kartenverkauf)

6.2 Zweck

Kursverwaltung, Buchungsabwicklung, Kundenkommunikation

6.3 Auftragsverarbeiter

Eversports GmbH (Deutschland) — DSGVO-konform, Standard-Vertragsklauseln

6.4 Speicherdauer

Daten werden für die Dauer der Kundenbeziehung sowie gemäß Aufbewahrungspflichten gespeichert

6a. Anzeige freier Kursplätze (Last-Minute)

Auf einigen Seiten (Startseite, Preise, Kurse, Last-Minute) ruft Ihr Browser beim Aufruf und danach etwa einmal pro Minute, solange die Seite geöffnet und sichtbar ist, eine Liste kurzfristig freier Kursplätze von unserem Buchungssystem unter mitglieder.pilatescompany.de ab. Dabei werden keine Cookies gesetzt und keine Daten in Ihrem Browser gespeichert. Die Liste enthält nur Kurs, Uhrzeit, Preis und die Zahl freier Plätze, keine Angaben zu anderen Personen. Ein Werbe-Kennzeichen in der Adresse (zum Beispiel „?q=insta“) wird nur an den Buchungslink weitergegeben und erst bei einer Buchung zusammen mit dieser gespeichert.

Beim Abruf verarbeitet unser Hosting-Anbieter Netlify, Inc. (Auftragsverarbeiter) technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt und Browser-Kennung in seinen Server-Logs, um die Seite auszuliefern, Missbrauch zu begrenzen (Begrenzung der Abrufe je IP-Adresse) und die Sicherheit zu gewährleisten. In unserer Datenbank speichern wir dabei weder IP-Adresse noch Browser-Kennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer aktuellen Anzeige freier Plätze und am sicheren Betrieb).

6b. Mitgliederbereich, Online-Buchung und Zahlung (mitglieder.pilatescompany.de)

6b.1 Verarbeitete Daten und Zweck

Für den Mitgliederbereich, die Online-Buchung (z. B. Probetraining, Drop-In, Gutscheine, Last-Minute-Tickets) und die Abrechnung nutzen wir unser eigenes Buchungssystem. Wir verarbeiten dabei Name, E-Mail-Adresse, Telefonnummer, Buchungen und Teilnahmen, Verträge, Zahlungen und Rechnungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), für Rechnungen und Buchungsbelege zusätzlich Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

6b.2 Anmeldung

Sie melden sich mit einem Link an, den wir an Ihre E-Mail-Adresse schicken. Für Last-Minute-Tickets genügt dafür Ihre E-Mail-Adresse; ist sie uns noch nicht bekannt, fragen wir zusätzlich Vorname, Nachname und Handynummer ab (für Rückfragen und Kursänderungen). Ein Kundenkonto entsteht erst, wenn Sie den Link öffnen. Nicht eingelöste Anmelde-Links löschen wir nach 7 Tagen.

6b.3 Zahlung und gespeicherte Karte

Kartenzahlungen wickelt unser Zahlungsdienstleister SumUp ab. Die Kartendaten geben Sie direkt im Zahlungsformular von SumUp ein; sie gelangen nicht zu uns. Wenn Sie Ihre Karte für spätere Zahlungen hinterlegen, speichert SumUp sie, und wir erhalten nur ein Kennzeichen (Token) sowie Kartenmarke, die letzten vier Ziffern und das Ablaufdatum. Zur Prüfung der Karte wird kurz 1 € reserviert und sofort zurückgebucht. Die hinterlegte Karte belasten wir für Beiträge Ihrer Mitgliedschaft sowie für Einzelkäufe, die Sie selbst auswählen. Sie können eine hinterlegte Karte jederzeit entfernen (außer sie dient der Zahlung eines laufenden Vertrags; dann im Mitgliederbereich oder im Studio). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6b.4 E-Mails

Bestätigungen, Rechnungen, Anmelde-Links und – nur mit Ihrer Einwilligung – Restplatz-Mails (Abschnitt 6c) versenden wir über Microsoft 365.

6b.5 Dienstleister (Auftragsverarbeiter)

Soweit Daten in die USA übermittelt werden, geschieht das auf Grundlage des EU-US Data Privacy Framework oder von Standardvertragsklauseln (Art. 45, 46 DSGVO).

6b.6 Speicherdauer

Wir speichern Ihre Daten für die Dauer der Kundenbeziehung. Rechnungen und Buchungsbelege bewahren wir nach den gesetzlichen Aufbewahrungsfristen des Handels- und Steuerrechts auf.

6c. Last-Minute-Seite und Restplatz-Mail

6c.1 Zählung der Aufrufe

Wenn Sie die Seite mitglieder.pilatescompany.de/last-minute aufrufen, zählen wir den Aufruf mit dem Werbe-Kennzeichen aus der Adresse (z. B. „?q=insta“), dem angesehenen Kurs und dem Zeitpunkt. Dabei speichern wir weder IP-Adresse noch Browser-Kennung, setzen kein Cookie und legen nichts in Ihrem Browser ab; ein Bezug zu Ihrer Person entsteht dadurch nicht. Kaufen Sie danach ein Ticket, speichern wir das Werbe-Kennzeichen an Ihrer Buchung, um zu sehen, über welchen Kanal Tickets verkauft werden (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Wirksamkeit unserer Werbung).

6c.2 Restplatz-Mail

Wenn Sie es ausdrücklich wünschen, schicken wir Ihnen freie Kursplätze per E-Mail: abends um 20 Uhr für den nächsten Tag und/oder morgens um 7 Uhr für den selben Tag, nur wenn es freie Plätze gibt. Dafür willigen Sie ein (Art. 6 Abs. 1 lit. a DSGVO), entweder angemeldet auf der Buchungsseite oder auf pilatescompany.de/last-minute mit Vorname und E-Mail-Adresse. Im zweiten Fall schicken wir Ihnen zuerst eine E-Mail mit einem Bestätigungslink; eingetragen sind Sie erst nach dem Klick (Double-Opt-in). Bis dahin speichern wir nur die Anfrage (Vorname, E-Mail-Adresse, gewählte Zeiten) und löschen sie nach sieben Tagen. Mit der Bestätigung legen wir Sie mit Vorname und E-Mail-Adresse als Interessentin in unserem Buchungssystem an. Wir speichern Ihre Auswahl, den Zeitpunkt und den Wortlaut der Einwilligung sowie, welche Mails wir geschickt haben. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Link „Zeiten ändern oder abmelden“ in jeder Mail oder per E-Mail an info@pilatescompany.de. Nach dem Widerruf bewahren wir den Nachweis der Einwilligung höchstens drei Jahre auf (Art. 7 Abs. 1 DSGVO) und löschen ihn dann.

7. Cookies und Tracking-Technologien

7.1 Was sind Cookies?

Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden und die Website-Nutzung erleichtern.

7.2 Arten von Cookies

7.3 Cookie-Verwaltung

Sie können Cookies in Ihren Browser-Einstellungen verwalten oder ablehnen. Ein Widerruf ist jederzeit möglich. Das Blockieren notwendiger Cookies kann die Website-Funktionalität beeinträchtigen.

8. Ihre Rechte

Gemäß DSGVO haben Sie folgende Rechte:

9. Datensicherheit

Wir verwenden technische und organisatorische Maßnahmen, um Ihre Daten zu schützen:

10. Kontakt für Datenschutzanfragen

Für Anfragen zum Datenschutz, zur Ausübung Ihrer Rechte oder bei Fragen zu dieser Datenschutzerklärung kontaktieren Sie uns:

Pilates Company Lübeck
Kontaktformular: pilatescompany.de/kontakt

Wir werden Ihre Anfrage innerhalb von 30 Tagen bearbeiten.

11. Datenschutzbehörde

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein
Holländerbahn 49
24105 Kiel
E-Mail: poststelle@ldsh.de
Website: datenschutz.schleswig-holstein.de

Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann jederzeit aktualisiert werden, um Änderungen in unseren Datenschutzpraktiken oder rechtlichen Anforderungen widerzuspiegeln. Die aktuellste Version ist immer auf unserer Website verfügbar.

Letzte Aktualisierung: 24.10.2026