Datenschutzerklärung

1. Verantwortlicher

Athletics And Health Institut für Physiotherapie und Training GmbH (AHI-PT GmbH), Frohschammerstraße 6, 80807 München. Kontakt: kontakt@l-o-m-a.de, Telefon +49 89 21544141.

2. Welche Daten wir verarbeiten

Wenn Sie ein Konto anlegen, Termine buchen, Karten kaufen oder Gutscheine einlösen, verarbeiten wir:

• Bestandsdaten: Name, E-Mail-Adresse, ggf. Telefonnummer
• Buchungs- und Vertragsdaten: gebuchte Leistungen, Termine, Kartenguthaben, Gutscheineinlösungen
• Zahlungsbezogene Daten: Betrag, Zahlungsstatus (die eigentlichen Zahlungsdaten wie Kartennummer oder IBAN werden ausschließlich bei unserem Zahlungsdienstleister Stripe verarbeitet, nicht bei uns)
• Nutzungsdaten: IP-Adresse, Zeitpunkt des Zugriffs, technisch notwendige Sitzungsdaten (Login)

3. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zur Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung gesetzlicher Pflichten wie steuer- und handelsrechtlicher Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO) sowie zur Gewährleistung eines sicheren Betriebs (Art. 6 Abs. 1 lit. f DSGVO).

4. Auftragsverarbeiter und Empfänger

Zur Bereitstellung der Plattform setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) bestehen:

• Supabase (Datenbank) — Speicherung von Konto-, Buchungs- und Kartendaten. Serverstandort Frankfurt am Main, Deutschland (Region eu-central-1). Anbieter: Supabase Inc., USA (US-Mutter); Datenübermittlung abgesichert über EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework.
• Vercel (Hosting) — Betrieb der Anwendung, Verarbeitung im Durchlauf, Region Frankfurt (fra1). Anbieter: Vercel Inc., USA; abgesichert über EU-US Data Privacy Framework und Standardvertragsklauseln.
• Stripe (Zahlungsabwicklung) — Verarbeitung der Zahlungen (Karte, PayPal, Klarna, SEPA). Anbieter: Stripe Payments Europe, Ltd. (Irland) sowie Stripe, Inc., USA; abgesichert über EU-US Data Privacy Framework und Standardvertragsklauseln.
• Strato (E-Mail-Versand) — Versand von Bestätigungs-, Erinnerungs- und Login-E-Mails. Anbieter: Strato AG, Deutschland.

5. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein, die für Anmeldung und Warenkorb erforderlich sind. Ein Einsatz von Analyse- oder Marketing-Cookies findet nicht statt; ein Einwilligungsbanner ist daher nicht erforderlich.

6. Speicherdauer

Wir speichern personenbezogene Daten, solange dies für die genannten Zwecke erforderlich ist. Buchungs- und Rechnungsdaten unterliegen den gesetzlichen Aufbewahrungsfristen (in der Regel bis zu 10 Jahre nach § 147 AO / § 257 HGB).

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Wenden Sie sich hierzu an kontakt@l-o-m-a.de. Zudem haben Sie ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, etwa dem Bayerischen Landesamt für Datenschutzaufsicht.