Datenschutz

für die Website sports-spa.eu · Stand 03.11.2026

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website sind gemeinsam:

Sports & Spa List GmbH, Anna-Zammert-Straße 37, 30171 Hannover, vertreten durch die Geschäftsführerin Magdalena Jäger, AG Hannover HRB 222953

Sports & Spa Südstadt GmbH, Anna-Zammert-Straße 37, 30171 Hannover, vertreten durch die Geschäftsführerin Magdalena Jäger, AG Hannover HRB 222658

Telefon 0511 95 73 240 · E-Mail info@sportsundspa.de

Beide Gesellschaften betreiben diese Website gemeinsam. Welche Gesellschaft dein Vertragspartner wird, richtet sich nach dem Club, den du auswählst (List oder Südstadt). Du kannst deine Rechte gegenüber jeder der beiden Gesellschaften geltend machen.

2. Datenschutzbeauftragter

SecData GmbH, Geschäftsführer Dr. Christoph Franke, Am Zwinger 2-4, 33602 Bielefeld, Telefon 0521 557519-333, E-Mail info@secdata.gmbh

3. Deine Rechte

Du hast uns gegenüber folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

4. Hosting

Diese Website wird bei der Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA, gehostet und über deren weltweites Auslieferungsnetz bereitgestellt. Beim Aufruf einer Seite verarbeitet Netlify die Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem, Referrer-URL. Diese Daten werden zur Auslieferung der Seite, zur Sicherheit und zur Fehleranalyse verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und schnellen Betrieb). Netlify verarbeitet Daten auch in den USA; Netlify ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung.

Schriften und Bilder liefern wir vom eigenen Server aus. Beim Aufruf werden keine Daten an Google Fonts oder andere Schriftanbieter übertragen.

5. Einwilligungsverwaltung und lokaler Speicher

Beim ersten Aufruf fragen wir dich, ob du dem Einsatz des Meta-Pixels (Abschnitt 6) zustimmst. Deine Entscheidung („Zustimmen“ oder „Ablehnen“) speichern wir im lokalen Speicher deines Browsers (Schlüssel ss_consent), damit wir dich nicht bei jedem Besuch erneut fragen. Diese Speicherung ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst deine Entscheidung jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern.

Während der Online-Anmeldung speichern wir deine Eingaben (ohne IBAN) im Sitzungsspeicher deines Browsers, damit sie beim Zurückblättern nicht verloren gehen. Der Sitzungsspeicher wird gelöscht, wenn du den Tab schließt. Auch das ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG). Nur wenn du dem Meta-Pixel zugestimmt hast, merken wir uns dort zusätzlich die Herkunftskennung deines Besuchs (zum Beispiel Instagram oder eine Werbeanzeige) bis zum Schließen des Tabs.

6. Meta-Pixel (nur mit deiner Einwilligung)

Wenn du zugestimmt hast, laden wir das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Das Pixel setzt Cookies (_fbp, _fbc) und übermittelt an Meta, dass du unsere Seite besucht hast („PageView“), die Preisseite angesehen hast („ViewContent“), die Online-Anmeldung gestartet hast („InitiateCheckout“), deine Daten in der Anmeldung eingegeben hast („Lead“), die Zahlungsangaben eingegeben hast („AddPaymentInfo“), die Anmeldung abgeschlossen hast („Purchase“, mit Tarif und Gesamtpreis), uns per WhatsApp kontaktieren wolltest („Contact“) oder einen Kennenlerntermin aufrufen wolltest („Schedule“), jeweils zusammen mit deiner IP-Adresse, Browserinformationen und einer Ereignis-Kennung. Namen, E-Mail-Adresse, Telefonnummer oder Bankdaten übermitteln wir dabei nicht. Wenn du ein Meta-Konto hast, kann Meta diese Daten deinem Konto zuordnen. Wir nutzen die Daten, um den Erfolg unserer Werbung bei Facebook und Instagram zu messen und Werbung auf Personen mit ähnlichen Interessen auszurichten. Die Auswertung der Werbung erfolgt gemeinsam mit unserer Werbeagentur, die unsere Kampagnen bei Meta betreut; sie erhält dabei ausschließlich zusammengefasste Erfolgskennzahlen, keine Klarnamen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit widerrufen (Abschnitt 5). Für die Erhebung und Übermittlung der Daten sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu findest du unter facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich. Meta übermittelt Daten in die USA; Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: facebook.com/privacy/policy.

Ohne deine Einwilligung wird das Pixel nicht geladen und es werden keine Daten an Meta übermittelt.

7. Reichweitenmessung ohne Cookies (n8n)

Um zu verstehen, wie unsere Website genutzt wird und an welcher Stelle Besucher die Anmeldung abbrechen, übermitteln wir an unseren Automatisierungsdienst der n8n GmbH, Novalisstraße 10, 10115 Berlin, folgende Angaben: Art des Ereignisses (zum Beispiel Seitenaufruf, Klick auf einen Button, Wechsel in einen Schritt der Anmeldung, Scrolltiefe), die Seite, nicht personenbezogene Details zum Ereignis (zum Beispiel gewählter Club, Tarif, Schritt der Anmeldung, Beschriftung des angeklickten Buttons, Domain der verweisenden Seite), die Herkunftskennung aus dem Link (zum Beispiel Instagram, TikTok, Werbeanzeige) und einen Zeitstempel. Die Angaben werden gesammelt beim Verlassen einer Seite übertragen und in einer Tabelle für unsere Auswertung gespeichert. Wir speichern dabei keine Namen, keine Kontaktdaten, keine Cookies und keine Gerätekennungen; die IP-Adresse wird von n8n nur zur Übertragung verarbeitet und von uns nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots). Mit n8n besteht ein Vertrag zur Auftragsverarbeitung. Du kannst der Verarbeitung jederzeit widersprechen, zum Beispiel per E-Mail an info@sportsundspa.de.

8. Online-Anmeldung

Wenn du dich online anmeldest, verarbeiten wir die dafür erforderlichen Daten: Anrede, Vor- und Nachname, Geburtsdatum, Anschrift, E-Mail-Adresse, Telefonnummer (freiwillig), Kontoinhaber und IBAN sowie den gewählten Club, Tarif, Vertragsbeginn und gegebenenfalls einen Gutscheincode. Der Vertrag wird über die Schnittstelle Magicline Connect direkt in unserem Mitgliederverwaltungssystem Magicline angelegt, betrieben von der Sport Alliance GmbH, Steinhöft 9, 20459 Hamburg, auf Grundlage eines Vertrags zur Auftragsverarbeitung. Damit wir dir vor der Bestellung den genauen Gesamtpreis für deinen Starttermin zeigen können, übermitteln wir deine Angaben ohne Bankverbindung bereits in der Übersicht an Magicline zur Berechnung. Dabei wird noch kein Vertrag angelegt. Magicline versendet nach der Bestellung die Vertragsbestätigung mit Vertragsdokument, AGB und Widerrufsbelehrung per E-Mail.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung des Vertrags). Deine Bankverbindung geben wir zur Durchführung des SEPA-Lastschriftverfahrens an unser Kreditinstitut weiter. Vertragsdaten bewahren wir für die Dauer des Vertrags und darüber hinaus nach den handels- und steuerrechtlichen Aufbewahrungsfristen (6 bzw. 10 Jahre, § 257 HGB, § 147 AO) auf.

Nach dem Abschluss übermitteln wir an unser Kundenverwaltungssystem GoHighLevel (Abschnitt 9) die Information, dass ein Vertrag zustande gekommen ist, mit Name, E-Mail-Adresse, Telefonnummer, Club und Tarif, damit wir dich im Anschluss betreuen können (Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO).

9. Kontaktaufnahme zu deiner Anmeldung (nur mit deiner Einwilligung)

In der Anmeldung kannst du freiwillig ankreuzen, dass wir dich zu deiner Anmeldung per WhatsApp, E-Mail oder Telefon kontaktieren dürfen, zum Beispiel wenn du die Anmeldung nicht abschließt. Nur dann übermitteln wir nach dem Schritt „Deine Daten“ deinen Namen, deine E-Mail-Adresse, deine Telefonnummer, den gewählten Club und Tarif sowie die Herkunftskennung an unser Kundenverwaltungssystem GoHighLevel, betrieben von der HighLevel, Inc., 400 North St. Paul Street, Suite 920, Dallas, TX 75201, USA. HighLevel ist unter dem EU-US Data Privacy Framework zertifiziert und verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung mit Standardvertragsklauseln. Über GoHighLevel versenden wir auch unsere WhatsApp-Nachrichten (über die WhatsApp Business Platform der Meta Platforms Ireland Limited) und E-Mails.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit widerrufen, zum Beispiel per Antwort „Stopp“ auf eine unserer Nachrichten oder per E-Mail an info@sportsundspa.de. Kommt kein Vertrag zustande, löschen wir diese Daten spätestens 12 Monate nach deiner Anmeldung, sofern du nicht in eine längere Speicherung eingewilligt hast.

10. Kontakt per WhatsApp, Telefon und E-Mail

Über die WhatsApp-Buttons öffnest du WhatsApp mit einer vorbereiteten Nachricht an den gewählten Club. Erst mit dem Absenden der Nachricht werden Daten an die WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, und an uns übermittelt. Es gelten die Datenschutzbestimmungen von WhatsApp. Wir verarbeiten deine Nachricht und deine Telefonnummer zur Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO). Die Nachrichten laufen über unser Kundenverwaltungssystem GoHighLevel (Abschnitt 9).

Wenn du uns anrufst, eine E-Mail schreibst oder das Kontaktformular nutzt (es öffnet eine vorbereitete E-Mail in deinem E-Mail-Programm), verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO) und löschen sie, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

11. Online-Widerruf

Der Button „Vertrag widerrufen“ führt auf das Widerrufsformular unter www.sportsundspa.de/widerruf. Dort gilt die Datenschutzerklärung von www.sportsundspa.de. Wir verarbeiten deine Angaben zur Bearbeitung deines Widerrufs (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO).

12. Kennenlerntermin und Kündigung

Die Buttons „Kennenlerntermin buchen“ und „Verträge hier kündigen“ führen auf Seiten unseres Dienstleisters Magicline (mysports.com und public.magicline.com) der Sport Alliance GmbH. Erst mit dem Klick werden Daten dorthin übertragen; dort gelten zusätzlich die Datenschutzhinweise des Anbieters. Die Verarbeitung erfolgt in unserem Auftrag (Art. 6 Abs. 1 lit. b DSGVO).

13. Videos von YouTube und Vimeo

Videos binden wir so ein, dass zunächst nur ein Vorschaubild von unserem Server geladen wird. Erst wenn du auf „Video abspielen“ klickst, wird das Video vom jeweiligen Anbieter geladen: bei YouTube im erweiterten Datenschutzmodus (youtube-nocookie.com) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bei Vimeo mit der Einstellung „Do Not Track“ der Vimeo.com, Inc., 330 West 34th Street, New York, NY 10001, USA. Dabei werden deine IP-Adresse und Informationen über deinen Browser an den Anbieter übermittelt, auch in die USA; beide Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

14. Links zu anderen Diensten

Links zu Instagram, Facebook, YouTube, den App-Stores und anderen Seiten öffnen die Angebote der jeweiligen Anbieter. Erst mit dem Klick werden Daten an den Anbieter übermittelt; es gelten dessen Datenschutzbestimmungen.

15. Verschlüsselung

Diese Website wird ausschließlich über HTTPS ausgeliefert. Daten, die du in Formulare eingibst, werden verschlüsselt übertragen.

16. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Die Datenschutzhinweise zu deiner Mitgliedschaft findest du unter Datenschutz Mitgliedschaft.

Sports & Spa List GmbH · Sports & Spa Südstadt GmbH · Telefon 0511 95 73 240 · info@sportsundspa.de · Stand 03.11.2026