DATENSCHUTZERKLÄRUNG

Stand: 17. September 2026

1. Verantwortlicher

Hautmann Capital UG (haftungsbeschränkt)
vertreten durch den Geschäftsführer Wilhelm Hautmann
Alfred-Kästner-Straße 63
04275 Leipzig
Amtsgericht Leipzig, HRB 43083
Telefon: 0155 63384046
E-Mail: roetha@fitomat.club

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:

Zur Ausübung dieser Rechte genügt eine formlose E-Mail an roetha@fitomat.club.

Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Für Sachsen ist dies:

Der Sächsische Datenschutzbeauftragte, Devrientstraße 1, 01067 Dresden, www.saechsdsb.de

3. Hosting & Server-Logfiles

Diese Website wird bei Netlify, Inc., 44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA, gehostet. Personenbezogene Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters verarbeitet. Der Hoster verarbeitet Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Da es sich um einen Anbieter mit Sitz in den USA (Drittland) handelt, erfolgt die Übermittlung auf Grundlage geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen: Datenschutzerklärung von Netlify.

Bei jedem Aufruf dieser Website erfasst der Hoster automatisiert sogenannte Server-Logfiles, die Ihr Browser automatisch übermittelt. Dazu zählen: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung und Optimierung der Website). Die Logfiles werden aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauchsfällen) für einen begrenzten Zeitraum gespeichert und anschließend gelöscht.

4. Schriftarten

Diese Website verwendet die Schriften Montserrat und Barlow. Beide werden ausschließlich von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Schriftanbieter. Beim Aufruf der Seite wird deshalb keine IP-Adresse an Dritte übermittelt, um Schriften zu laden.

5. Cookies & Einwilligungsverwaltung

Ohne Ihre Einwilligung verwendet diese Website ausschließlich technisch notwendige Cookies bzw. lokale Speicherung (Local Storage), die für den Betrieb der Website zwingend erforderlich sind, z. B. um Ihre Cookie-Entscheidung (Zustimmung/Ablehnung) zu speichern. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (bis Mai 2024: TTDSG) bzw. Art. 6 Abs. 1 lit. f DSGVO.

Darüber hinausgehende, nicht zwingend notwendige Inhalte werden erst nach Ihrer aktiven Zustimmung über unser Cookie-Banner geladen. Das sind aktuell die Kartenanzeige über OpenStreetMap auf der Startseite (siehe Ziffer 7) und der Meta-Pixel auf unserer Aktionsseite für das FITOMAT Rötha (siehe Ziffer 8). Beide werden getrennt abgefragt: Eine Zustimmung zur Karte gilt nicht für den Meta-Pixel. Ihre Entscheidung können Sie jederzeit über den Button „Cookie-Einstellungen“ bzw. „Cookie-Einstellungen ändern“ im Footer der jeweiligen Seite widerrufen oder ändern.

6. Reichweitenmessung (Cloudflare Web Analytics)

Um zu verstehen, welche Inhalte dieser Website gefunden und gelesen werden, setzen wir Cloudflare Web Analytics ein, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Dieser Dienst arbeitet ausdrücklich ohne Cookies, ohne Local Storage, ohne Fingerprinting und ohne seitenübergreifende Verfolgung. Es wird keine Kennung gesetzt, die Sie über mehrere Besuche oder über verschiedene Websites hinweg wiedererkennbar machen würde. Erfasst werden ausschließlich aggregierte Angaben: aufgerufene Seite, verweisende Seite, grobe Geräte- und Browsergattung sowie das Herkunftsland. Es entstehen dabei keine Nutzerprofile, und ein Rückschluss auf Ihre Person ist uns nicht möglich.

Rechtsgrundlage ist unser berechtigtes Interesse an einer statistischen Auswertung der Websitenutzung nach Art. 6 Abs. 1 lit. f DSGVO. Weil dabei keine Informationen in Ihrem Endgerät gespeichert oder aus ihm abgerufen werden, ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich – die Messung läuft deshalb unabhängig von Ihrer Cookie-Entscheidung. Aus demselben Grund können wir sie nicht über den Cookie-Dialog abschaltbar machen: es gibt keinen Cookie, der sich abwählen ließe. Möchten Sie die Messung dennoch unterbinden, genügt ein Skript-Blocker in Ihrem Browser.

Cloudflare ist unser Auftragsverarbeiter nach Art. 28 DSGVO. Da es sich um einen Anbieter mit Sitz in den USA handelt, kann eine Übermittlung in ein Drittland erfolgen. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, das die Europäische Kommission mit Angemessenheitsbeschluss vom 10. Juli 2023 anerkannt hat; ergänzend gelten die EU-Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Cloudflare.

7. Landkarte (OpenStreetMap)

Zur Anzeige unseres Studio-Standorts binden wir Kartenmaterial des Anbieters OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich, ein. Die Karte wird ausschließlich nach Ihrer Zustimmung geladen. Bei aktivierter Karte wird eine Verbindung zu den Servern von OpenStreetMap hergestellt, wobei Ihre IP-Adresse an OpenStreetMap übermittelt wird. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: Datenschutzerklärung von OpenStreetMap.

Die zur Darstellung verwendete Kartensoftware (Leaflet) liefern wir von unserem eigenen Server aus. Ein Content Delivery Network oder ein sonstiger dritter Anbieter ist daran nicht beteiligt. Die einzige Verbindung zu einem Dritten, die beim Anzeigen der Karte entsteht, ist der Abruf der Kartenkacheln bei OpenStreetMap.

Ihre Einwilligung können Sie jederzeit über die Schaltfläche „Cookie-Einstellungen ändern“ widerrufen. Der Widerruf wirkt sofort: Die Karte wird unmittelbar entfernt und es werden keine weiteren Daten an OpenStreetMap übermittelt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

8. Meta-Pixel (Aktionsseite FITOMAT Rötha)

Auf unserer Aktionsseite für das FITOMAT Rötha setzen wir – nur mit Ihrer Einwilligung – den Meta-Pixel ein, einen Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Damit messen wir, ob Besucher, die über unsere Werbeanzeigen auf Facebook oder Instagram zu uns kommen, die Aktionsseite aufrufen und die Buchung starten. So können wir unsere Anzeigen gezielter aussteuern und ihren Erfolg auswerten.

Nach Ihrer Zustimmung lädt Ihr Browser ein Skript von Meta nach und setzt Cookies (etwa „_fbp“). Dabei werden insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite und der Zeitpunkt an Meta übermittelt, außerdem das Ereignis, wenn Sie auf „14 Tage kostenlos testen“ tippen. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta diese Daten Ihrem Konto zuordnen. Wir selbst erhalten von Meta nur zusammengefasste Statistiken, aus denen Sie nicht persönlich hervorgehen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Für die Erhebung der Daten auf unserer Seite und ihre Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die dazu geschlossene Vereinbarung finden Sie unter facebook.com/legal/controller_addendum. Die weitere Verarbeitung nach der Übermittlung verantwortet Meta allein. Meta kann Daten an die Meta Platforms, Inc. in den USA übermitteln; das Unternehmen ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzrichtlinie von Meta.

Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ im Footer der Aktionsseite widerrufen. Danach werden keine Ereignisse mehr an Meta übermittelt und die Meta-Cookies auf dieser Website gelöscht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Eine Zustimmung, die Sie auf anderen Seiten dieser Website (etwa für die Karte) gegeben haben, gilt nicht für den Meta-Pixel.

9. Anmeldeformular (Firmenfitness)

Auf der Seite zur Firmenfitness bieten wir ein Anmeldeformular an, über das Sie uns freiwillig personenbezogene Daten (Name, Anschrift, Geburtsdatum, E-Mail-Adresse und Ihren Partnercode) übermitteln können. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage bzw. Anmeldung auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Die technische Übermittlung und Speicherung der Formulardaten erfolgt über Netlify Forms, einen Dienst der Netlify, Inc. (44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA). Netlify verarbeitet die Daten als Auftragsverarbeiter für uns auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Da es sich um einen Anbieter mit Sitz in den USA handelt, stützt sich die Übermittlung auf die EU-Standardvertragsklauseln der Europäischen Kommission. Die Einsendungen sind in unserem Netlify-Konto abrufbar; wir löschen sie, sobald der Zweck der Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Ausgehende Links zu anderen Anbietern

An mehreren Stellen verweisen wir auf Angebote Dritter. In allen Fällen handelt es sich um reine Verweise: Beim bloßen Aufruf unserer Website wird dorthin nichts übertragen. Erst wenn Sie einen solchen Link aktiv anklicken, stellt Ihr Browser eine Verbindung zum jeweiligen Anbieter her und übermittelt dabei Ihre IP-Adresse. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters, auf deren Einhaltung wir keinen Einfluss haben.

11. Buchung einer Mitgliedschaft

Die Schaltflächen „14 Tage testen“ und „Mitglied werden“ führen Sie auf das Buchungssystem von FITOMAT unter fitomat.com. Bis Sie eine dieser Schaltflächen anklicken, werden dorthin keine Daten übertragen – es handelt sich um einen ausgehenden Link.

Sobald Sie dort eine Mitgliedschaft abschließen, kommt der Vertrag mit uns als Betreiber des Studios FITOMAT Rötha zustande (siehe Ziffer 1). Die dabei eingegebenen Daten – etwa Name, Anschrift, Geburtsdatum, Kontaktdaten und Zahlungsdaten – verarbeiten wir zur Begründung und Durchführung des Mitgliedsvertrages auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Das Buchungssystem und die zugehörige App werden für uns von der FITOMAT-Zentrale bereitgestellt und betrieben. Welche Daten dort im Einzelnen erhoben werden, entnehmen Sie der Datenschutzerklärung von FITOMAT.

12. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung für die Übertragung vertraulicher Inhalte. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers.

13. Keine automatisierte Entscheidungsfindung

Wir setzen kein Profiling und keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO ein.