Datenschutzerklärung

1. Verantwortlicher

Athletics And Health Institut für Physiotherapie und Training GmbH (AHI-PT GmbH), Frohschammerstraße 6, 80807 München. Kontakt: kontakt@l-o-m-a.de, Telefon +49 89 21544141.

2. Welche Daten wir verarbeiten

Wenn Sie ein Konto anlegen, Termine buchen, Karten kaufen oder Gutscheine einlösen, verarbeiten wir:

• Bestandsdaten: Name, E-Mail-Adresse, ggf. Telefonnummer
• Buchungs- und Vertragsdaten: gebuchte Leistungen, Termine, Kartenguthaben, Gutscheineinlösungen
• Zahlungsbezogene Daten: Betrag, Zahlungsstatus (die eigentlichen Zahlungsdaten wie Kartennummer oder IBAN werden ausschließlich bei unserem Zahlungsdienstleister Stripe verarbeitet, nicht bei uns)
• Nutzungsdaten: IP-Adresse, Zeitpunkt des Zugriffs, technisch notwendige Sitzungsdaten (Login), pseudonyme Nutzungsstatistik (siehe Abschnitt 5)

3. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zur Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung gesetzlicher Pflichten wie steuer- und handelsrechtlicher Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO) sowie zur Gewährleistung eines sicheren Betriebs (Art. 6 Abs. 1 lit. f DSGVO).

4. Auftragsverarbeiter und Empfänger

Zur Bereitstellung der Plattform setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) bestehen:

• Supabase (Datenbank) — Speicherung von Konto-, Buchungs- und Kartendaten. Serverstandort Frankfurt am Main, Deutschland (Region eu-central-1). Anbieter: Supabase Inc., USA (US-Mutter); Datenübermittlung abgesichert über EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework.
• Vercel (Hosting) — Betrieb der Anwendung, Verarbeitung im Durchlauf, Region Frankfurt (fra1). Anbieter: Vercel Inc., USA; abgesichert über EU-US Data Privacy Framework und Standardvertragsklauseln.
• Stripe (Zahlungsabwicklung) — Verarbeitung der Zahlungen (Karte, PayPal, Klarna, SEPA). Anbieter: Stripe Payments Europe, Ltd. (Irland) sowie Stripe, Inc., USA; abgesichert über EU-US Data Privacy Framework und Standardvertragsklauseln.
• Strato (E-Mail-Versand) — Versand von Bestätigungs-, Erinnerungs- und Login-E-Mails. Anbieter: Strato AG, Deutschland.

5. Cookies und Nutzungsstatistik

Wir setzen ausschließlich technisch notwendige Cookies ein, die für Anmeldung und Warenkorb erforderlich sind. Ein Einsatz von Analyse- oder Marketing-Cookies findet nicht statt; ein Einwilligungsbanner ist daher nicht erforderlich.

Um die Buchungsplattform zu verbessern, erheben wir eine pseudonyme Nutzungsstatistik ohne Cookies und ohne Speicherung auf Ihrem Endgerät: Welche Seiten und Angebote aufgerufen werden, welche Termine und Zeiten gewählt werden, an welcher Stelle eine Buchung abgebrochen wird sowie die verweisende Website bzw. Kampagnen-Parameter in der Adresse. Zur Unterscheidung von Besuchen wird aus IP-Adresse, Browser-Kennung und einem täglich neu erzeugten Zufallswert ein Kurzwert (Hash) gebildet; die IP-Adresse selbst wird nicht gespeichert, der Zufallswert wird nach zwei Tagen gelöscht, sodass der Kurzwert danach keiner Person mehr zugeordnet werden kann. Die Statistik enthält weder Name noch E-Mail-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an der Analyse und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO); eine Einwilligung nach § 25 TDDDG ist nicht erforderlich, weil keine Informationen auf dem Endgerät gespeichert oder ausgelesen werden. Die Rohdaten werden nach 13 Monaten gelöscht. Sie können dieser Verarbeitung jederzeit per E-Mail an kontakt@l-o-m-a.de widersprechen.

6. Speicherdauer

Wir speichern personenbezogene Daten, solange dies für die genannten Zwecke erforderlich ist. Buchungs- und Rechnungsdaten unterliegen den gesetzlichen Aufbewahrungsfristen (in der Regel bis zu 10 Jahre nach § 147 AO / § 257 HGB).

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Wenden Sie sich hierzu an kontakt@l-o-m-a.de. Zudem haben Sie ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, etwa dem Bayerischen Landesamt für Datenschutzaufsicht.