Datenschutzerklärung der Lima Sports GmbH für Mitglieder des KRAFT. Athletik Club, Stand: 01.01.2026

1. Datenschutz auf einen Blick

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen.
In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch unserer Website sowie bei der Nutzung unserer Studio- und Trainingsangebote verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.

2. Verantwortliche Stelle

Lima Sports GmbH
Palaisplatz 2a
01097 Dresden
Deutschland
E-Mail: kontakt@kraft-athletik.club

Vertreten durch die Geschäftsführung, Marcel Jankwitz.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die oben genannte Gesellschaft.

3. Zweck der Datenverarbeitung und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten von Interessenten und Mitgliedern ausschließlich zu den nachfolgend genannten Zwecken und auf Grundlage der jeweils einschlägigen Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO).

a) Vertragsdurchführung und Mitgliederverwaltung
Die Verarbeitung personenbezogener Daten (z. B. Name, Kontaktdaten, Vertragsdaten, Zahlungsinformationen) erfolgt zur Begründung, Durchführung und Beendigung des Mitgliedschaftsvertrages sowie zur Verwaltung der Mitgliedschaft.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

b) Zugangskontrolle und Nutzung des Studios
Zur Durchführung der Mitgliedschaft und zur Sicherstellung eines ordnungsgemäßen Studiobetriebs verarbeiten wir beim Betreten des Fitnessstudios folgende Daten:

• Mitgliedsnummer
• Datum und Uhrzeit des Zutritts
• genutztes Studio bzw. Zutrittspunkt

Diese Verarbeitung dient der Zugangskontrolle, der Wahrung des Hausrechts sowie der Sicherheit von Mitgliedern und Studioeinrichtung.

Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit, Missbrauchsvermeidung und Hausrechtsdurchsetzung)

c) Lichtbilder zur Identitäts- und Zugangskontrolle
Sofern im Rahmen der Mitgliedschaft ein Lichtbild erfasst wird, erfolgt dies ausschließlich zur eindeutigen Identifikation des Mitglieds im Rahmen der Zugangskontrolle und zur Vermeidung von Missbrauch.

Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und missbrauchsfreien Nutzung des Studios)
Eine automatisierte biometrische Erkennung oder Profilbildung findet nicht statt.

d) Auswertung von Nutzungsdaten
Zutritts- und Nutzungsdaten können in aggregierter und anonymisierter Form ausgewertet werden, um betriebliche Abläufe zu optimieren (z. B. Auslastungssteuerung, Geräteplanung). Ein Personenbezug ist hierbei ausgeschlossen.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der wirtschaftlichen und organisatorischen Optimierung des Studiobetriebs)

4. Beschreibung und Umfang der Datenverarbeitung

Wir verarbeiten personenbezogene Daten, die wir im Rahmen der Kontaktaufnahme, der Vereinbarung eines Probetrainings sowie der Anbahnung, Durchführung und Beendigung eines Mitgliedschaftsvertrages von Ihnen erhalten.

a) Probetraining und Interessenten
Im Rahmen der Vereinbarung und Durchführung eines Probetrainings verarbeiten wir insbesondere folgende Daten:

• Vor- und Nachname
• Kontaktdaten (E-Mail-Adresse, Telefonnummer)
• ggf. freiwillige Angaben
• erteilte Einwilligungen

Diese Daten dienen ausschließlich der Organisation und Durchführung des Probetrainings.

b) Mitgliedschaft und Vertragsdurchführung
Bei Abschluss eines Mitgliedschaftsvertrages verarbeiten wir zusätzlich folgende Daten:

• Anschrift
• Geburtsdatum
• Vertrags- und Tarifdaten
• Zahlungsdaten (z. B. IBAN, Einzugsermächtigung)
• Mitgliedsnummer
• Vertragslaufzeit, Ruhezeiten und beitragsrelevante Informationen

Die Verarbeitung erfolgt zur ordnungsgemäßen Durchführung des Vertragsverhältnisses.

c) Zugangsdaten und Studiozutritt
Beim Betreten des Fitnessstudios werden folgende Daten verarbeitet:

• Mitgliedsnummer
• Datum und Uhrzeit des Zutritts
• Zutrittspunkt bzw. Studio

Diese Daten dienen der Zugangskontrolle, der Sicherheit sowie der Wahrung des Hausrechts.

d) Lichtbild
Sofern ein Lichtbild erfasst wird, erfolgt dies ausschließlich zur Identifikation des Mitglieds im Rahmen der Zugangskontrolle und zur Vermeidung von Missbrauch.

e) Digitale Self-Service-Funktionen
Mitglieder haben die Möglichkeit, Vertragsdaten über einen Online-Self-Service oder eine Mitglieder-App einzusehen oder zu verwalten.
Hierbei werden ausschließlich die hierfür erforderlichen personenbezogenen Daten verarbeitet.

5. Erhebung und Verarbeitung personenbezogener Daten

a) Besuch der Website (Server-Logfiles)
Beim Aufruf unserer Website werden durch den Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles gespeichert:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL

Diese Daten sind technisch erforderlich, um einen stabilen und sicheren Betrieb der Website zu gewährleisten.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

b) Kontaktaufnahme / Formulare / Probetraining
Wenn Sie uns per Kontaktformular, Probetraining-Anfrage oder E-Mail kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer), um Ihre Anfrage zu bearbeiten. Die über die Website erhobenen Daten können in unserer Fitnessstudio-Software weiterverarbeitet werden, um Interessenten, Mitglieder und Vertragsbeziehungen zu verwalten.

Die im Rahmen von Kontakt- und Probetraining-Anfragen erhobenen Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Kommt es zu einem Vertragsverhältnis, werden die Daten in die Mitgliederverwaltung übernommen.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation)

6. Verarbeitung von Gesundheits- und Trainingsdaten

Im Rahmen der Nutzung unserer Fitnessstudio-Angebote (z. B. Trainingsplanung, Gerätezirkel, Leistungsanalyse) verarbeiten wir – sofern vom Mitglied freiwillig bereitgestellt – auch besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO, insbesondere:

• Körpermaße (z. B. Größe, Gewicht)
• Trainings- und Leistungsdaten
• gerätebezogene Trainingsdaten

Die Verarbeitung dieser Daten erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. In diesem Fall können bestimmte digitale Trainings- und Analysefunktionen nicht oder nur eingeschränkt angeboten werden.

7. Externe Dienstleister, Softwarelösungen und Verantwortlichkeiten

a) Hosting
Unsere Website wird bei folgendem Hosting-Anbieter betrieben:

STRATO AG
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland

Der Hosting-Anbieter verarbeitet personenbezogene Daten (z. B. IP-Adressen in Server-Logfiles) ausschließlich in unserem Auftrag und nach unseren Weisungen.
Mit der STRATO AG besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

b) Fitnessstudio-Software – Vierkant Software GmbH (GYM.BOX)

Zur Verwaltung von Interessenten, Mitgliedern, Verträgen, Buchungen, Check-ins, Abrechnungen sowie organisatorischen Studioprozessen nutzen wir die cloudbasierte Fitnessstudio-Software „GYM.BOX“ der

Vierkant Software GmbH
Moosheide 120
47877 Willich
Deutschland

Soweit personenbezogene Daten im Rahmen der genannten Studioprozesse verarbeitet werden, handelt die Vierkant Software GmbH in unserem Auftrag.
Hierfür besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

c) Technogym / Mywellness

Für digitale Trainingssteuerung, Leistungsdokumentation, Trainingsanalysen und die Nutzung vernetzter Trainingsgeräte nutzen wir die Plattform Mywellness der Technogym S.p.A. Sofern Mitglieder ein Mywellness- bzw. Technogym-Konto nutzen, verarbeitet die Technogym S.p.A. personenbezogene Daten als eigenständiger Verantwortlicher.

Es kann hierbei zu Datenübermittlungen in Drittländer kommen. Weitere Informationen hierzu finden sich im Abschnitt „Datenübermittlung in Drittländer“. Unsere Datenschutzerklärung ergänzt die Datenschutzhinweise von Technogym, ersetzt diese jedoch nicht.

8. Videoüberwachung

Zur Wahrung des Hausrechts, zur Prävention von Straftaten sowie zum Schutz von Mitgliedern, Mitarbeitern und Eigentum setzen wir in unserem Fitnessstudio Videoüberwachung ein.

• ausschließlich ohne Tonaufzeichnung
• nur in öffentlich zugänglichen Bereichen (z. B. Eingangs- und Trainingsbereiche)
• keine Videoüberwachung in Umkleiden, Duschen oder Sanitärbereichen

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Die Aufzeichnungen werden in der Regel nach spätestens 72 Stunden gelöscht, sofern sie nicht zur Aufklärung eines konkreten Vorfalls benötigt werden.

9. Google Maps

Auf unserer Website ist Google Maps eingebunden, um unseren Standort darzustellen.

Anbieter ist die
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4, Irland

Beim Laden der Karte kann eine Verbindung zu Servern von Google hergestellt werden, wobei personenbezogene Daten (z. B. IP-Adresse) übertragen werden können. Google Maps wird nur nach Ihrer aktiven Einwilligung (z. B. über ein Cookie-Consent-Banner) geladen.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

10. Google Fonts
Auf dieser Website werden Schriftarten lokal auf unserem Server eingebunden. Eine Verbindung zu Servern der Google LLC findet hierbei nicht statt.

11. Google Ads & Conversion-Tracking

Wir nutzen Google Ads sowie Google Conversion-Tracking, um auf unsere Angebote aufmerksam zu machen und den Erfolg unserer Werbekampagnen zu messen.

Diese Dienste werden ausschließlich nach Ihrer Einwilligung über unser Cookie-Consent-Tool aktiviert. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über das Cookie-Consent-Tool widerrufen werden.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

12. Datenübermittlung in Drittländer

Bei der Nutzung von Diensten der Google LLC kann es zu einer Übermittlung personenbezogener Daten in die USA kommen.

Die Übermittlung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie unter Anwendung der von der EU-Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 DSGVO.

Es besteht das Risiko, dass Behörden im Drittland auf die Daten zugreifen können, ohne dass hiergegen wirksame Rechtsbehelfe zur Verfügung stehen.

13. Cookies

Unsere Website verwendet Cookies.

• technisch notwendige Cookies zur Sicherstellung grundlegender Funktionen
• Analyse- und Marketing-Cookies nur mit Ihrer ausdrücklichen Einwilligung

Zur Verwaltung der Einwilligungen nutzen wir ein Cookie-Consent-Tool.
Sie können Ihre Einwilligung jederzeit über dieses Tool widerrufen oder anpassen.

14. Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Vertrags- und Abrechnungsdaten werden für die Dauer des Vertragsverhältnisses sowie darüber hinaus gemäß den gesetzlichen Aufbewahrungsfristen nach Handelsgesetzbuch (HGB) und Abgabenordnung (AO) bis zu 10 Jahre gespeichert.
• Daten aus Probetrainings oder Probemitgliedschaften werden spätestens 6 Monate nach Beendigung gelöscht, sofern kein Vertragsverhältnis zustande kommt.
• Zugangsdaten zu digitalen Systemen werden spätestens 3 Tage nach Beendigung des Vertragsverhältnisses deaktiviert.

Nach Ablauf der jeweiligen Aufbewahrungsfristen werden die Daten gelöscht.
Soweit eine sofortige Löschung aus rechtlichen Gründen nicht möglich ist, wird die Verarbeitung der Daten eingeschränkt.

15. Ihre Rechte

Sie haben das Recht auf:

• Auskunft
• Berichtigung
• Löschung
• Einschränkung der Verarbeitung
• Widerspruch gegen die Verarbeitung
• Datenübertragbarkeit
• Widerruf einer erteilten Einwilligung

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:
kontakt@kraft-athletik.club

16. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei:

Der Sächsische Datenschutz- und Transparenzbeauftragte
Devrientstraße 5
01067 Dresden
https://www.datenschutz.sachsen.de

17. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor Verlust, Manipulation oder unbefugtem Zugriff zu schützen.

18. Aktualität

Diese Datenschutzerklärung hat den Stand 01.01.2026.
Wir behalten uns vor, sie bei rechtlichen oder technischen Änderungen anzupassen.