Datenschutzerklärung
Stand: 30. August 2026
1. Verantwortlicher
Corefit GmbH
Beethovenstr. 31
76571 Gaggenau
Deutschland
Geschäftsführerin: Simone Jones
Handelsregister: HRB 754127
Umsatzsteuer-ID: DE453463035
Betrieb: Club Pilates München-Freiham
Amalie-Nacken-Straße 9
81248 München
Telefon: +49 175 418 2413
E-Mail: freiham@clubpilates.com.de
2. Kontakt in Datenschutzfragen
Bei Fragen zum Datenschutz wenden Sie sich bitte an:
E-Mail: freiham@clubpilates.com.de
3. Erhebung und Verarbeitung personenbezogener Daten
Wir erheben personenbezogene Daten, wenn Sie uns diese im Rahmen einer Kontaktaufnahme, einer Kursbuchung oder einer Anmeldung mitteilen. Dies umfasst insbesondere:
- Vorname und Nachname
- E-Mail-Adresse
- Telefonnummer
- gebuchter Kurs sowie Datum und Uhrzeit der Buchung
Diese Daten werden zur Bearbeitung Ihrer Anfrage, zur Durchführung der gebuchten Leistung und zur Verwaltung Ihrer Mitgliedschaft verwendet.
4. Rechtsgrundlage der Verarbeitung
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage von:
- Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung (z. B. für Werbung per E-Mail)
- Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrages oder Durchführung vorvertraglicher Maßnahmen (z. B. Buchung einer Intro-Klasse)
- Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Verpflichtungen (z. B. Nachweis erteilter Einwilligungen nach Art. 7 Abs. 1 DSGVO, steuerliche Aufbewahrungspflichten)
- Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse (z. B. Betrieb und Absicherung unserer Website)
5. Buchung einer Intro-Klasse über unsere Website
Auf unserer Buchungsseite können Sie einen Termin für eine kostenlose Intro-Klasse buchen. Dabei verarbeiten wir folgende Daten:
- Vorname, Nachname, E-Mail-Adresse, Mobilnummer
- der von Ihnen gewählte Kurstermin
- Ihre Angabe zur Einwilligung in Werbung per E-Mail
Mit Absenden des Formulars wird für Sie ein Kundenkonto in unserem Buchungssystem Glofox angelegt und die Buchung dort eingetragen. Die Bestätigung Ihrer Buchung erhalten Sie per E-Mail über Glofox.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Buchung selbst; Art. 6 Abs. 1 lit. a DSGVO für die Werbeeinwilligung.
5.1 Nachweis der Einwilligung
Zum Nachweis erteilter Einwilligungen nach Art. 7 Abs. 1 DSGVO speichern wir zusätzlich zu Ihrer Auswahl den Zeitpunkt der Abgabe, Ihre IP-Adresse, die Kennung Ihres Browsers (User-Agent) sowie die Fassung der Ihnen angezeigten Bedingungen und Einwilligungstexte. Diese Angaben werden ausschließlich zu Nachweiszwecken verwendet und nicht zur Profilbildung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.
5.2 Herkunft der Anfrage
Sofern Sie über eine Werbeanzeige auf unsere Buchungsseite gelangt sind, werden die in der Adresszeile enthaltenen Kampagnenparameter (z. B. utm_source, utm_campaign) sowie gegebenenfalls eine Klick-Kennung des jeweiligen Werbenetzwerks gespeichert. Dies dient der Auswertung der Wirksamkeit unserer Werbung. Diese Angaben verbleiben in unserer eigenen Datenbank und werden nicht an das Werbenetzwerk zurückübermittelt. Eine Zusammenführung mit weiteren Datenquellen findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
6. Weitergabe an Dritte
Ihre personenbezogenen Daten werden an folgende Dienstleister weitergegeben, soweit dies zur Erbringung unserer Leistungen erforderlich ist:
- Glofox (ABC Fitness Solutions) — Buchungs- und Mitgliederverwaltungssystem. Daten: Name, E-Mail-Adresse, Telefonnummer, Buchungs- und Mitgliedschaftsdaten, Einwilligungsstatus. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
- Brevo (Sendinblue GmbH) — Versand von E-Mails. Daten: E-Mail-Adresse, Inhalt der Nachricht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. a DSGVO.
- Hetzner Online GmbH — Hosting unserer Website in Deutschland. Daten: Server-Logdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
- Cloudflare, Inc. — Schutz unseres Buchungsformulars vor automatisierten Anfragen. Näheres unter Ziffer 7.3.
Eine Übermittlung in Drittländer außerhalb der EU beziehungsweise des EWR erfolgt nur unter Einhaltung der gesetzlichen Voraussetzungen, insbesondere auf Grundlage von EU-Standardvertragsklauseln.
7. Server-Logdaten und Kartendarstellung
7.1 Server-Logdaten
Beim Aufruf unserer Website werden automatisch Daten in Server-Logdateien gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssystemkennung. Diese Daten dienen dem sicheren und stabilen Betrieb der Website und werden nach spätestens sieben Tagen gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
7.2 Kartendarstellung
Die Karte auf unserer Buchungsseite wird vollständig von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu einem externen Kartenanbieter statt und es werden keine Daten an Dritte übertragen. Das Kartenmaterial beruht auf Daten von OpenStreetMap-Mitwirkenden und wird von uns selbst gehostet.
Wenn Sie auf unserer Seite die Schaltfläche zur Routenplanung anklicken, öffnet sich ein externer Kartendienst in einem neuen Fenster. Erst mit diesem Klick werden Daten an den jeweiligen Anbieter übertragen.
7.3 Cloudflare Turnstile
Zum Schutz unseres Buchungsformulars vor automatisierten Anfragen setzen wir Cloudflare Turnstile der Cloudflare, Inc. ein. Dabei werden Ihre IP-Adresse sowie technische Angaben zu Ihrem Browser an Cloudflare übermittelt und dort ausgewertet, um zu erkennen, ob die Anfrage von einer natürlichen Person stammt. Turnstile setzt keine Cookies zu Werbezwecken und erstellt kein Nutzerprofil. Nähere Informationen finden Sie in der Datenschutzerklärung von Cloudflare.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Abwehr missbräuchlicher Anmeldungen über unser Buchungsformular.
8. Cookies
Unsere Website verwendet ausschließlich technisch notwendige Cookies. Diese sind erforderlich, damit die Seite und das Buchungsformular funktionieren, und bedürfen nach § 25 Abs. 2 Nr. 2 TDDDG keiner Einwilligung.
Wir setzen keine Cookies und keine vergleichbaren Technologien zu Analyse-, Reichweitenmess- oder Marketingzwecken ein. Es findet kein Tracking und keine Profilbildung statt. Aus diesem Grund benötigen wir kein Cookie-Banner.
Insbesondere verwenden wir keine Webanalysedienste und keine Werbe-Pixel. Auch Schriftarten und Kartenmaterial werden von unserem eigenen Server ausgeliefert, sodass beim Aufruf unserer Seite keine Verbindung zu Google, Meta oder vergleichbaren Anbietern hergestellt wird.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.
9. Werbung per E-Mail
Wenn Sie im Buchungsformular oder an anderer Stelle in den Erhalt von Werbung per E-Mail eingewilligt haben, verwenden wir Ihre E-Mail-Adresse, um Sie über Angebote, Kurse und Neuigkeiten zu informieren. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, entweder über den Abmeldelink in jeder E-Mail oder per Nachricht an die unter Ziffer 2 genannte Adresse. Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG.
10. Speicherdauer
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:
- Server-Logdaten: spätestens sieben Tage
- Kontaktanfragen ohne Vertragsschluss: Löschung nach Abschluss der Kommunikation, spätestens nach zwölf Monaten
- Buchungs- und Mitgliedsdaten: für die Dauer der Geschäftsbeziehung; anschließend im Rahmen der handels- und steuerrechtlichen Aufbewahrungsfristen
- Einwilligungsnachweise: für die Dauer der Einwilligung sowie drei Jahre nach deren Widerruf, zur Abwehr möglicher Ansprüche
11. Ihre Rechte
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: freiham@clubpilates.com.de
12. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Website: www.lda.bayern.de
13. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung oder die rechtlichen Rahmenbedingungen ändern. Die jeweils aktuelle Fassung ist stets auf dieser Seite abrufbar.
Privacy Policy
Last updated: 30 August 2026
1. Controller
Corefit GmbH
Beethovenstr. 31
76571 Gaggenau
Germany
Managing Director: Simone Jones
Commercial register: HRB 754127
VAT ID: DE453463035
Studio: Club Pilates Munich-Freiham
Amalie-Nacken-Straße 9
81248 Munich
Phone: +49 175 418 2413
Email: freiham@clubpilates.com.de
2. Data protection contact
For questions about data protection, please contact:
Email: freiham@clubpilates.com.de
3. Collection and processing of personal data
We collect personal data when you provide it to us in the course of contacting us, booking a class or registering. This includes in particular:
- first and last name
- email address
- telephone number
- the class booked, and the date and time of booking
This data is used to handle your enquiry, to deliver the service booked and to administer your membership.
4. Legal basis for processing
Your personal data is processed on the following bases:
- Art. 6(1)(a) GDPR — your consent (e.g. for email marketing)
- Art. 6(1)(b) GDPR — performance of a contract or pre-contractual measures (e.g. booking an intro class)
- Art. 6(1)(c) GDPR — compliance with legal obligations (e.g. demonstrating consent under Art. 7(1) GDPR, tax retention duties)
- Art. 6(1)(f) GDPR — legitimate interests (e.g. operating and securing our website)
5. Booking an intro class via our website
Our booking page allows you to book a free intro class. In doing so we process:
- first name, last name, email address, mobile number
- the class you selected
- your choice regarding consent to email marketing
On submitting the form, a customer account is created for you in our booking system Glofox and the booking is recorded there. You receive confirmation of your booking by email via Glofox.
Legal basis: Art. 6(1)(b) GDPR for the booking itself; Art. 6(1)(a) GDPR for the marketing consent.
5.1 Record of consent
To demonstrate consent as required by Art. 7(1) GDPR, we store, in addition to your choice, the time it was given, your IP address, your browser identifier (user agent) and the version of the terms and consent wording shown to you. This information is used solely as evidence and not for profiling.
Legal basis: Art. 6(1)(c) GDPR in conjunction with Art. 7(1) GDPR.
5.2 Source of the enquiry
If you reached our booking page via an advertisement, the campaign parameters contained in the address bar (e.g. utm_source, utm_campaign) and, where applicable, a click identifier from the relevant advertising network are stored. This is used to assess the effectiveness of our advertising. This information remains in our own database and is not transmitted back to the advertising network. No combination with other data sources takes place.
Legal basis: Art. 6(1)(f) GDPR.
6. Disclosure to third parties
Your personal data is passed to the following service providers where necessary to deliver our services:
- Glofox (ABC Fitness Solutions) — booking and member management system. Data: name, email address, telephone number, booking and membership data, consent status. Legal basis: Art. 6(1)(b) GDPR.
- Brevo (Sendinblue GmbH) — sending of emails. Data: email address, message content. Legal basis: Art. 6(1)(b) or (a) GDPR.
- Hetzner Online GmbH — hosting of our website in Germany. Data: server log data. Legal basis: Art. 6(1)(f) GDPR.
- Cloudflare, Inc. — protection of our booking form against automated requests. See section 7.3.
Any transfer to third countries outside the EU or EEA takes place only subject to the statutory requirements, in particular on the basis of EU standard contractual clauses.
7. Server logs and map display
7.1 Server logs
When our website is accessed, data is automatically stored in server log files: IP address, date and time of access, page requested, volume of data transferred, referrer URL and browser and operating system identifiers. This data serves the secure and stable operation of the website and is deleted after seven days at the latest.
Legal basis: Art. 6(1)(f) GDPR.
7.2 Map display
The map on our booking page is served entirely from our own server. No connection is made to an external map provider and no data is transmitted to third parties. The map data is based on data from OpenStreetMap contributors and is hosted by us.
If you click the directions button on our page, an external map service opens in a new window. Data is transmitted to that provider only once you make that click.
7.3 Cloudflare Turnstile
To protect our booking form against automated requests we use Cloudflare Turnstile, provided by Cloudflare, Inc. Your IP address and technical information about your browser are transmitted to Cloudflare and evaluated there to determine whether the request comes from a natural person. Turnstile sets no advertising cookies and builds no user profile. Further information is available in Cloudflare's privacy policy.
Legal basis: Art. 6(1)(f) GDPR. Our legitimate interest lies in preventing abusive submissions through our booking form.
8. Cookies
Our website uses only technically necessary cookies. These are required for the site and the booking form to function and, under section 25(2) no. 2 TDDDG, do not require consent.
We use no cookies and no comparable technologies for analytics, audience measurement or marketing purposes. No tracking and no profiling takes place. For this reason we do not need a cookie banner.
In particular we use no web analytics services and no advertising pixels. Fonts and map data are also served from our own server, so that no connection to Google, Meta or comparable providers is established when you visit our site.
Legal basis: Section 25(2) no. 2 TDDDG and Art. 6(1)(f) GDPR.
9. Email marketing
Where you have consented, in the booking form or elsewhere, to receiving marketing by email, we use your email address to inform you about offers, classes and news. You may withdraw this consent at any time with effect for the future, either via the unsubscribe link in every email or by writing to the address given in section 2. Withdrawal does not affect the lawfulness of processing carried out before it.
Legal basis: Art. 6(1)(a) GDPR, § 7(2) UWG.
10. Retention periods
We retain your personal data only for as long as necessary for the relevant purpose:
- Server logs: seven days at the latest
- Enquiries not leading to a contract: deleted once communication has concluded, and after twelve months at the latest
- Booking and membership data: for the duration of the business relationship, then within the applicable commercial and tax retention periods
- Records of consent: for the duration of the consent and for three years after its withdrawal, in order to defend against possible claims
11. Your rights
You have the following rights regarding your personal data:
- Access (Art. 15 GDPR)
- Rectification (Art. 16 GDPR)
- Erasure (Art. 17 GDPR)
- Restriction of processing (Art. 18 GDPR)
- Data portability (Art. 20 GDPR)
- Objection to processing based on Art. 6(1)(f) GDPR (Art. 21 GDPR)
- Withdrawal of consent with effect for the future (Art. 7(3) GDPR)
To exercise your rights, please contact: freiham@clubpilates.com.de
12. Right to lodge a complaint
You have the right to lodge a complaint with a data protection supervisory authority. The authority responsible for us is:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach, Germany
Website: www.lda.bayern.de
13. Changes to this privacy policy
We update this privacy policy when our processing or the legal framework changes. The current version is always available on this page.