DATENSCHUTZERKLÄRUNG
1. Verantwortlicher
Verantwortlich im Sinne der DSGVO ist:
Hype by Sven Wypchol GmbH, Moltkestraße 123-131, 50674 Köln
E-Mail: kontakt@hype-cgn.de, Telefon: 0175 4495653
Geschäftsführer: Sven Wypchol
2. Allgemeines
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website und unserer Studioleistungen erforderlich ist. Rechtsgrundlagen sind Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Vertragserfüllung (lit. b), rechtliche Pflichten (lit. c) und berechtigte Interessen (lit. f).
3. Hosting und Server-Logfiles
Beim Aufruf unserer Website werden automatisch IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp, Betriebssystem und Referrer-URL erfasst. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb). Die Logfiles werden nach 14 Tagen gelöscht.
Hosting-Anbieter: Wix.com Luxembourg S.à r.l., 5, rue Guillaume Kroll, L-1882 Luxemburg (E-Mail: privacy@wix.com). Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
4. Kursbuchung und Mitgliederverwaltung über bsport
Für die Buchung von Kursen, Probetrainings, Personal Trainings, Mitgliedschaften, Klassenpaketen und Event-Tickets nutzen wir die Buchungs- und Verwaltungsplattform bsport (Anbieter: BSPORT SAS, 30–32 Boulevard de Sébastopol, 75004 Paris, Frankreich). Der Anbieter verarbeitet Daten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Ein Auftragsverarbeitungsvertrag liegt vor.
Verarbeitete Daten: Name, Anschrift, Geburtsdatum, E-Mail, Telefonnummer, Zugangsdaten zum Kundenkonto, Buchungs- und Teilnahmehistorie (Kurs, Datum, Check-in), Vertrags- und Zahlungsdaten, Zahlungsart, Kommunikationspräferenzen.
Zweck und Rechtsgrundlage: Abschluss und Durchführung des Vertrags, Kursplanung, Wartelisten, Abrechnung (Art. 6 Abs. 1 lit. b DSGVO). Aufbewahrung steuer- und handelsrechtlich relevanter Daten für 6 bzw. 10 Jahre (Art. 6 Abs. 1 lit. c DSGVO, §§ 147 AO, 257 HGB).
Zahlungsabwicklung: Zahlungen werden über Stripe Payments Europe Ltd. (Stripe Datenschutzerklärung) in bsport (https://pro.bsport.io/privacy) abgewickelt.
Drittland: Soweit bsport oder dessen Unterauftragnehmer Daten in Drittländer übermitteln, geschieht dies nur auf Grundlage eines Angemessenheitsbeschlusses oder von Standardvertragsklauseln. [Bitte beim Anbieter prüfen.]
Speicherdauer: Kundenkonto und Buchungsdaten löschen wir 3 Jahre nach Vertragsende, sofern keine längeren gesetzlichen Aufbewahrungsfristen gelten.
5. Buchung über Urban Sports Club und Wellhub
Sie können unsere Kurse auch über die Aggregatoren Urban Sports Club (Anbieter: Urban Sports GmbH, Michaelkirchstraße 20, 10179 Berlin, Deutschland) und Wellhub (früher Gympass; Anbieter: GPDE GmbH, c/o Mindspace, Rosental 7, 80331 München, Deutschland) buchen. In diesem Fall besteht Ihr Mitgliedsvertrag mit dem jeweiligen Aggregator. Dieser verarbeitet Ihre Daten als eigener Verantwortlicher nach seiner eigenen Datenschutzerklärung.
Daten, die wir erhalten: Name, Buchungs- bzw. Check-in-Daten (Kurs, Datum, Uhrzeit), Mitglieds- oder Buchungs-ID, ggf. Mitgliedschaftsstatus (z. B. Tarifstufe) und, soweit übermittelt, Kontakt-E-Mail. Die Daten werden uns über die Aggregator-Schnittstelle bereitgestellt.
Zweck und Rechtsgrundlage: Durchführung Ihrer Buchung und Teilnahme, Abrechnung mit dem Aggregator, Missbrauchs- und Betrugsprävention (Art. 6 Abs. 1 lit. b und f DSGVO). Aufbewahrung der Abrechnungsdaten nach §§ 147 AO, 257 HGB.
Hinweis: Fragen zu Ihrer Mitgliedschaft, Zahlung und Kündigung richten Sie bitte an den Aggregator. Gesundheitsangaben, die Sie uns vor Ort mitteilen, verarbeiten wir wie unter Ziffer 6 beschrieben.
6. Personal Training und gesundheitsbezogene Angaben
Bei Personal Training verarbeiten wir zusätzlich Termin- und Abrechnungsdaten sowie, soweit Sie diese mitteilen, Trainingsziele, Körperdaten (z. B. Gewicht, Körpermaße), Trainingsverläufe und Fortschrittsdokumentation, um Ihr Training individuell zu planen (Art. 6 Abs. 1 lit. b DSGVO).
Gesundheitsbezogene Angaben (z. B. Verletzungen, Vorerkrankungen, Schwangerschaft, Einschränkungen) sind besondere Kategorien personenbezogener Daten. Wir verarbeiten sie nur auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Angaben sind freiwillig; ohne sie können wir das Training aber ggf. nicht optimal anpassen. Zugriff haben nur der betreuende Trainer und die Studioleitung. Trainingsunterlagen löschen wir 12 Monate nach Ende der Betreuung, sofern keine gesetzlichen Pflichten entgegenstehen. Trainingsdokumentation führen wir digital in bsport.
Für Gruppenkurse gelten dieselben Grundsätze, soweit Sie uns Gesundheitsangaben mitteilen.
7. Veranstaltungen und Events
Bei der Anmeldung zu und Durchführung von Events (z. B. Community-Events, Specials, Workshops) verarbeiten wir Ihre Anmelde- und Ticketdaten (Name, E-Mail, Teilnahmestatus, ggf. Zahlungsdaten) zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Anmeldung und Ticketing erfolgen über bsport. Zu Fotos und Videos siehe Ziffer 12.
8. Kontaktaufnahme
Bei Anfragen per E-Mail, Telefon oder Formular verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO) und löschen sie nach Erledigung, sofern keine Aufbewahrungspflichten bestehen.
9. Newsletter und Marketing
Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) senden wir Ihnen Informationen zu Kursen, Aktionen und Events, im Double-Opt-In-Verfahren. Eigene ähnliche Angebote an Bestandskunden per E-Mail sind unter den Voraussetzungen des § 7 Abs. 3 UWG zulässig. Sie können jederzeit über den Abmeldelink oder per E-Mail widersprechen. Versanddienstleister: bSport. Aggregator-Nutzer erhalten Werbung von uns nur mit gesonderter Einwilligung.
10. Cookies und Tracking
Nicht notwendige Cookies, Analyse- und Marketing-Tools setzen wir nur nach Ihrer Einwilligung ein (§ 25 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl können Sie jederzeit über [Link Consent-Banner] ändern. Technisch notwendige Cookies setzen wir nach § 25 Abs. 2 TDDDG ein.
Eingesetzte Dienste: Google Analytics, Meta Pixel, Google Maps, eingebettete bsport-Buchungs-Widgets. Das eingebettete bsport-Widget kann beim Laden Daten (z. B. IP-Adresse) an bsport übertragen.
11. Social Media (Instagram)
Wir betreiben ein Profil bei Instagram (https://www.instagram.com/hype_cologne/). Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Wir erhalten anonymisierte Statistiken (Insights); hierfür besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Details: https://privacycenter.instagram.com/policy.
12. Foto- und Videoaufnahmen
Bei Kursen, Personal Trainings und Events können Foto- und Videoaufnahmen entstehen. Aufnahmen, auf denen Sie erkennbar sind, veröffentlichen wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 22 KUG). Bei Events weisen wir vor Ort auf Aufnahmen hin; übersichtsartige Eindrücke können auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) gezeigt werden. Sie können jederzeit widersprechen bzw. die Einwilligung widerrufen.
13. Empfänger
Empfänger sind Auftragsverarbeiter (bsport, Hosting, IT, E-Mail, Zahlungsdienstleister), die Aggregatoren Urban Sports Club und Wellhub (im Rahmen von Check-in und Abrechnung), Steuerberater und Behörden bei gesetzlicher Pflicht.
14. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Gegen Direktwerbung können Sie jederzeit ohne Begründung widersprechen. Eine E-Mail an kontakt@hype-cgn.de genügt.
16. Beschwerderecht
Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, www.ldi.nrw.de.
17. Datensicherheit und Aktualität
Unsere Website nutzt TLS-Verschlüsselung; wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO. Wir passen diese Erklärung bei Änderungen an.
Stand: 21. Oktober 2026