Rechtliches

Datenschutzerklärung

Der Schutz deiner persönlichen Daten ist uns wichtig. Hier erfährst du, welche Daten wir beim Besuch dieser Website und bei der Nutzung unserer Formulare verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte du hast.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Fit Light e.K.
Inhaber: Thomas Schießl
Werner-von-Siemens-Straße 62
92224 Amberg
Telefon: 09621 78 81 77
E-Mail: fit-light-amberg@fit24.de.com

2. Datenschutzbeauftragter

Wir haben einen Datenschutzbeauftragten benannt:
Tobias Röttcher
Kontakt über: Fit Light e.K., Werner-von-Siemens-Straße 62, 92224 Amberg
E-Mail: fit-light-amberg@fit24.de.com

3. Auftragsverarbeitung durch unseren Dienstleister

Mit der Gestaltung, technischen Einrichtung, dem Betrieb und der Wartung dieser Website haben wir einen externen IT-Dienstleister mit Sitz in der Europäischen Union als Auftragsverarbeiter im Sinne von Art. 28 DSGVO beauftragt.

Unser Dienstleister verarbeitet personenbezogene Daten ausschließlich in unserem Auftrag und nach unseren Weisungen. Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Als Unternehmen mit Sitz in der Europäischen Union unterliegt er unmittelbar der DSGVO. Auskunft über die Identität unseres Dienstleisters erteilen wir auf Anfrage über die oben genannten Kontaktdaten.

Zur Erbringung dieser Leistungen setzt unser Dienstleister seinerseits, mit unserer Genehmigung nach Art. 28 Abs. 2 DSGVO, weitere Dienstleister als Unterauftragsverarbeiter ein, insbesondere den Hosting-Anbieter Vercel und den E-Mail-Versanddienst Resend (siehe die Abschnitte „Hosting“ und „Formulare und Kontaktaufnahme“). Die hierfür erforderlichen Verträge zur Auftragsverarbeitung sowie, für Übermittlungen in die USA, die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) werden zwischen unserem Dienstleister und diesen Unterauftragsverarbeitern geschlossen. Beide Anbieter sind zusätzlich unter dem EU-U.S. Data Privacy Framework zertifiziert.

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS- Verschlüsselung. Damit sind Daten, die du an uns übermittelst, für Dritte nicht mitlesbar. Du erkennst eine verschlüsselte Verbindung am Schloss-Symbol in der Adresszeile deines Browsers und daran, dass die Adresse mit „https://“ beginnt.

5. Hosting

Diese Website wird auf der Infrastruktur von Vercel gehostet, die unser Dienstleister als Unterauftragsverarbeiter für uns einsetzt: Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Daten (u. a. deine IP-Adresse, den Zugriffszeitpunkt und die aufgerufenen Inhalte), die für die Auslieferung der Website erforderlich sind. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Die Verarbeitung kann auch in den USA erfolgen. Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen zwischen unserem Dienstleister und Vercel die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) sowie ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Weitere Informationen findest du in der Datenschutzerklärung von Vercel: vercel.com/legal/privacy-policy.

6. Server-Logfiles

Der Hosting-Anbieter erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die dein Browser automatisch übermittelt. Dies sind:

  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer-URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit unserer Website.

7. Formulare und Kontaktaufnahme

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir die von dir angegebenen Daten: Vorname, Nachname, E-Mail-Adresse, (freiwillig) deine Telefonnummer sowie deine Nachricht. Wir verwenden diese Daten ausschließlich zur Bearbeitung deiner Anfrage; du erhältst zudem eine automatische Eingangsbestätigung an die angegebene E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Durchführung eines Vertrags, z. B. Mitgliedschaft) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung allgemeiner Anfragen). Deine Daten löschen wir, sobald deine Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Gleiches gilt, wenn du uns per E-Mail oder Telefon kontaktierst.

Dieselbe Verarbeitung gilt für unsere Mitglieder-Formulare: den Zugang zur Mitglieder-App, die Mitgliedsanfrage, die Vertragsanfrage und die Kündigungsbestätigung. Dort verarbeiten wir Vorname, Nachname, E-Mail-Adresse, deine Mitgliedsnummer, (freiwillig) deine Telefonnummer sowie die Angaben zu deinem Anliegen; bei der Mitgliedsanfrage, der Vertragsanfrage und der Kündigungsbestätigung zusätzlich dein Geburtsdatum. Mitgliedsnummer und Geburtsdatum brauchen wir, um deine Anfrage deinem Vertrag zuzuordnen und deine Identität zu prüfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für den Widerruf und die Kündigung deiner Mitgliedschaft stellen wir unter fit-light.net/vertrag-widerrufen und fit-light.net/kuendigung die gesetzlich vorgeschriebenen Formulare bereit (§ 356a BGB bzw. § 312k BGB). Die dort eingetragenen Angaben – Vorname, Nachname, Anschrift, E-Mail-Adresse, (freiwillig) Telefonnummer, beim Widerruf das Datum des Vertragsschlusses, bei der Kündigung deine Vertrags- bzw. Mitgliedsnummer, die Art der Kündigung und der gewünschte Zeitpunkt, bei einer außerordentlichen Kündigung zusätzlich der Grund – werden zusammen mit dem Wortlaut deiner Erklärung an die für uns betriebene Serverinfrastruktur übermittelt und dort wie die übrigen Formulare zu einer E-Mail verarbeitet. Wir verarbeiten sie, um deine Erklärung abzuwickeln (Art. 6 Abs. 1 lit. b DSGVO) und um dir den Eingang, den Inhalt sowie Datum und Uhrzeit deiner Erklärung zu bestätigen; dazu sind wir gesetzlich verpflichtet (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB bzw. § 312k BGB). Diese Angaben bewahren wir auf, solange wir sie zum Nachweis deiner Erklärung benötigen; gesetzliche Aufbewahrungsfristen bleiben unberührt.

Die technische Verarbeitung der Formulareingaben erfolgt bei allen genannten Formularen über serverseitige Funktionen auf der von unserem Dienstleister für uns eingesetzten Vercel-Infrastruktur. Für die Zustellung der hierdurch ausgelösten E-Mails wird als weiterer Unterauftragsverarbeiter der Dienst Resend (betrieben von der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) eingesetzt, der die eingegebenen Daten verarbeitet, um die Nachricht zuzustellen. Resend ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen zwischen unserem Dienstleister und Resend Standardvertragsklauseln (Art. 46 DSGVO) sowie ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Weitere Informationen: resend.com/legal/privacy-policy. Jede Absendung löst genau eine E-Mail aus: an die von dir angegebene Adresse als Eingangsbestätigung, mit einer Kopie an unser Studio-Postfach. Eine eigene Datenbank setzen wir dafür nicht ein – deine Angaben werden zum Versand verarbeitet und liegen anschließend in unserem E-Mail-Postfach. Zum Schutz vor Missbrauch begrenzen wir die Zahl der Absendungen je IP-Adresse und je angegebener E-Mail-Adresse; dafür halten wir diese beiden Angaben für zehn Minuten im Arbeitsspeicher des Servers vor, ohne sie dauerhaft zu speichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse besteht darin, Spam und den Missbrauch unserer Formulare zum Zumüllen fremder Postfächer zu verhindern.

8. Online-Vertragsabschluss (onlinevertrag.app)

Für den Abschluss der Mitgliedschaft binden wir auf unserer Website ein Online-Vertragsformular des Drittanbieters onlinevertrag.app ein. Beim Aufruf der Seite mit dem eingebetteten Formular stellt dein Browser eine direkte Verbindung zu den Servern von onlinevertrag.app her; dabei werden technisch notwendige Daten (u. a. deine IP-Adresse) an den Anbieter übermittelt. Die Daten, die du im Formular eingibst (u. a. Name, Anschrift, Geburtsdatum, Kontaktdaten, deine Bankverbindung für das SEPA-Lastschriftmandat sowie deine Unterschrift), werden zur Vorbereitung, zum Abschluss und zur Durchführung deines Mitgliedsvertrags verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung) sowie für die technische Einbindung unser berechtigtes Interesse an einem rechtssicheren, vollständig digitalen Vertragsabschluss (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen findest du in der Datenschutzerklärung des Anbieters unter onlinevertrag.app.

9. Cookies, Tracking und lokale Speicherung

Diese Website setzt selbst keine Cookies und verwendet keine Analyse- oder Tracking-Dienste. Es werden keine Nutzerprofile gebildet, und es findet kein website-übergreifendes Tracking statt; ein Einwilligungsbanner ist daher nicht erforderlich. Das eingebettete Online-Vertragsformular (siehe Abschnitt „Online-Vertragsabschluss“) kann technisch notwendige Speicherung ausschließlich zur Durchführung des Vertragsabschlusses verwenden (§ 25 Abs. 2 Nr. 2 TDDDG).

10. Lokal gehostete Schriftarten

Zur einheitlichen Darstellung verwendet diese Website die Schriftfamilien „Inter“ und „DM Sans“. Die Schriftarten werden bereits zum Zeitpunkt der Bereitstellung eingebunden und lokal von unserem Server ausgeliefert. Eine Verbindung zu Servern Dritter (etwa zu Google Fonts) findet dabei nicht statt; es werden hierfür keine personenbezogenen Daten, insbesondere keine IP-Adresse, an Dritte übermittelt.

11. Deine Rechte

Du hast jederzeit das Recht auf Auskunft über deine gespeicherten personenbezogenen Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, kannst du ihr aus Gründen deiner besonderen Situation widersprechen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Melde dich dafür einfach über die oben genannten Kontaktdaten.

12. Beschwerderecht bei der Aufsichtsbehörde

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt, hast du das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

13. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.

Zuletzt aktualisiert: August 2026