DATENSCHUTZERKLÄRUNG
Stand: 17. September 2026
1. Verantwortlicher
Hautmann Capital UG (haftungsbeschränkt)vertreten durch den Geschäftsführer Wilhelm Hautmann
Alfred-Kästner-Straße 63
04275 Leipzig
Amtsgericht Leipzig, HRB 43083
Telefon: 0155 63384046
E-Mail: roetha@fitomat.club
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
2. Ihre Rechte als betroffene Person
Ihnen stehen gegenüber uns hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:
- Auskunftsrecht (Art. 15 DSGVO) – ob und welche Daten wir über Sie verarbeiten
- Recht auf Berichtigung (Art. 16 DSGVO) unrichtiger Daten
- Recht auf Löschung (Art. 17 DSGVO), sofern keine gesetzliche Aufbewahrungspflicht entgegensteht
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO) gegen die Verarbeitung Ihrer Daten
- Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft
Zur Ausübung dieser Rechte genügt eine formlose E-Mail an roetha@fitomat.club.
Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Für Sachsen ist dies:
Der Sächsische Datenschutzbeauftragte, Devrientstraße 1, 01067 Dresden, www.saechsdsb.de
3. Hosting & Server-Logfiles
Diese Website wird bei Netlify, Inc., 44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA, gehostet. Personenbezogene Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters verarbeitet. Der Hoster verarbeitet Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Da es sich um einen Anbieter mit Sitz in den USA (Drittland) handelt, erfolgt die Übermittlung auf Grundlage geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen: Datenschutzerklärung von Netlify.
Bei jedem Aufruf dieser Website erfasst der Hoster automatisiert sogenannte Server-Logfiles, die Ihr Browser automatisch übermittelt. Dazu zählen: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung und Optimierung der Website). Die Logfiles werden aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauchsfällen) für einen begrenzten Zeitraum gespeichert und anschließend gelöscht.
4. Schriftarten
Diese Website verwendet die Schriften Montserrat und Barlow. Beide werden ausschließlich von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Schriftanbieter. Beim Aufruf der Seite wird deshalb keine IP-Adresse an Dritte übermittelt, um Schriften zu laden.
5. Cookies & Einwilligungsverwaltung
Diese Website verwendet ausschließlich technisch notwendige Cookies bzw. lokale Speicherung (Local Storage), die für den Betrieb der Website zwingend erforderlich sind, z. B. um Ihre Cookie-Entscheidung (Zustimmung/Ablehnung) zu speichern. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (bis Mai 2024: TTDSG) bzw. Art. 6 Abs. 1 lit. f DSGVO.
Darüber hinausgehende, nicht zwingend notwendige Inhalte (aktuell: die Kartenanzeige über OpenStreetMap, siehe Ziffer 7) werden erst nach Ihrer aktiven Zustimmung über unser Cookie-Banner geladen. Ihre Entscheidung können Sie jederzeit über den Button „Cookie-Einstellungen ändern“ am Ende der Startseite widerrufen oder ändern.
6. Reichweitenmessung (Cloudflare Web Analytics)
Um zu verstehen, welche Inhalte dieser Website gefunden und gelesen werden, setzen wir Cloudflare Web Analytics ein, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.
Dieser Dienst arbeitet ausdrücklich ohne Cookies, ohne Local Storage, ohne Fingerprinting und ohne seitenübergreifende Verfolgung. Es wird keine Kennung gesetzt, die Sie über mehrere Besuche oder über verschiedene Websites hinweg wiedererkennbar machen würde. Erfasst werden ausschließlich aggregierte Angaben: aufgerufene Seite, verweisende Seite, grobe Geräte- und Browsergattung sowie das Herkunftsland. Es entstehen dabei keine Nutzerprofile, und ein Rückschluss auf Ihre Person ist uns nicht möglich.
Rechtsgrundlage ist unser berechtigtes Interesse an einer statistischen Auswertung der Websitenutzung nach Art. 6 Abs. 1 lit. f DSGVO. Weil dabei keine Informationen in Ihrem Endgerät gespeichert oder aus ihm abgerufen werden, ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich – die Messung läuft deshalb unabhängig von Ihrer Cookie-Entscheidung. Aus demselben Grund können wir sie nicht über den Cookie-Dialog abschaltbar machen: es gibt keinen Cookie, der sich abwählen ließe. Möchten Sie die Messung dennoch unterbinden, genügt ein Skript-Blocker in Ihrem Browser.
Cloudflare ist unser Auftragsverarbeiter nach Art. 28 DSGVO. Da es sich um einen Anbieter mit Sitz in den USA handelt, kann eine Übermittlung in ein Drittland erfolgen. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, das die Europäische Kommission mit Angemessenheitsbeschluss vom 10. Juli 2023 anerkannt hat; ergänzend gelten die EU-Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Cloudflare.
7. Landkarte (OpenStreetMap)
Zur Anzeige unseres Studio-Standorts binden wir Kartenmaterial des Anbieters OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich, ein. Die Karte wird ausschließlich nach Ihrer Zustimmung geladen. Bei aktivierter Karte wird eine Verbindung zu den Servern von OpenStreetMap hergestellt, wobei Ihre IP-Adresse an OpenStreetMap übermittelt wird. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: Datenschutzerklärung von OpenStreetMap.
Die zur Darstellung verwendete Kartensoftware (Leaflet) liefern wir von unserem eigenen Server aus. Ein Content Delivery Network oder ein sonstiger dritter Anbieter ist daran nicht beteiligt. Die einzige Verbindung zu einem Dritten, die beim Anzeigen der Karte entsteht, ist der Abruf der Kartenkacheln bei OpenStreetMap.
Ihre Einwilligung können Sie jederzeit über die Schaltfläche „Cookie-Einstellungen ändern“ widerrufen. Der Widerruf wirkt sofort: Die Karte wird unmittelbar entfernt und es werden keine weiteren Daten an OpenStreetMap übermittelt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
8. Anmeldeformular (Firmenfitness)
Auf der Seite zur Firmenfitness bieten wir ein Anmeldeformular an, über das Sie uns freiwillig personenbezogene Daten (Name, Anschrift, Geburtsdatum, E-Mail-Adresse und Ihren Partnercode) übermitteln können. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage bzw. Anmeldung auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
Die technische Übermittlung und Speicherung der Formulardaten erfolgt über Netlify Forms, einen Dienst der Netlify, Inc. (44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA). Netlify verarbeitet die Daten als Auftragsverarbeiter für uns auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Da es sich um einen Anbieter mit Sitz in den USA handelt, stützt sich die Übermittlung auf die EU-Standardvertragsklauseln der Europäischen Kommission. Die Einsendungen sind in unserem Netlify-Konto abrufbar; wir löschen sie, sobald der Zweck der Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
9. Ausgehende Links zu anderen Anbietern
An mehreren Stellen verweisen wir auf Angebote Dritter. In allen Fällen handelt es sich um reine Verweise: Beim bloßen Aufruf unserer Website wird dorthin nichts übertragen. Erst wenn Sie einen solchen Link aktiv anklicken, stellt Ihr Browser eine Verbindung zum jeweiligen Anbieter her und übermittelt dabei Ihre IP-Adresse. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters, auf deren Einhaltung wir keinen Einfluss haben.
- WhatsApp (WhatsApp Ireland Ltd.) – für die Kontaktaufnahme per Chat.
- Google Maps (Google Ireland Ltd.) – die Schaltfläche „Route zum Studio“ öffnet die Routenplanung. Die Karte auf unserer Seite selbst stammt nicht von Google, sondern von OpenStreetMap (siehe Ziffer 7).
- HubSpot (HubSpot Ireland Ltd.) – dort liegt die Widerrufsbelehrung von FITOMAT als PDF, auf die unser Fußbereich verweist.
- FITOMAT – das Buchungssystem, siehe Ziffer 10.
10. Buchung einer Mitgliedschaft
Die Schaltflächen „14 Tage testen“ und „Mitglied werden“ führen Sie auf das Buchungssystem von FITOMAT unter fitomat.com. Bis Sie eine dieser Schaltflächen anklicken, werden dorthin keine Daten übertragen – es handelt sich um einen ausgehenden Link.
Sobald Sie dort eine Mitgliedschaft abschließen, kommt der Vertrag mit uns als Betreiber des Studios FITOMAT Rötha zustande (siehe Ziffer 1). Die dabei eingegebenen Daten – etwa Name, Anschrift, Geburtsdatum, Kontaktdaten und Zahlungsdaten – verarbeiten wir zur Begründung und Durchführung des Mitgliedsvertrages auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Das Buchungssystem und die zugehörige App werden für uns von der FITOMAT-Zentrale bereitgestellt und betrieben. Welche Daten dort im Einzelnen erhoben werden, entnehmen Sie der Datenschutzerklärung von FITOMAT.
11. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung für die Übertragung vertraulicher Inhalte. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers.
12. Keine automatisierte Entscheidungsfindung
Wir setzen kein Profiling und keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO ein.
