Datenschutzerklärung

1. Einführung

Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten verarbeiten, wenn Sie unsere Website (alphagymempire.com) sowie die Alpha Gym App (Web- und Mobile-App) besuchen und nutzen. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO) sowie den geltenden deutschen und europäischen Datenschutzbestimmungen. Die jeweils aktuelle Fassung finden Sie immer auf dieser Seite.

2. Verantwortlicher

Verantwortlicher im Sinne der DSGVO für Website und App ist:

AlphaGE GmbH
Schützenstraße 7
15748 Märkisch Buchholz
Deutschland
E-Mail: info@alphagymempire.com

Weitere Angaben finden Sie in unserem Impressum.

3. Hosting der Website (Vercel)

Diese Website wird bei Vercel gehostet. Anbieter ist die Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Beim Aufruf der Website werden automatisch Server-Log-Daten verarbeitet (u. a. besuchte Seiten, Datum/Uhrzeit, Referrer-URL, Browsertyp und -version, Betriebssystem, IP-Adresse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb). Da Vercel Daten auch in den USA verarbeiten kann, stützen wir die Übermittlung auf die EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. das EU-US Data Privacy Framework.

4. Server-Logfiles

Server-Logfiles werden zu Sicherheits-, Stabilitäts- und Fehleranalysezwecken vorübergehend gespeichert und anschließend gelöscht. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Schriftarten

Die verwendeten Schriftarten werden lokal von unserem Server ausgeliefert. Es besteht keine Verbindung zu Servern Dritter (z. B. Google Fonts); hierfür werden keine personenbezogenen Daten an Dritte übertragen.

6. Backend & Daten (Supabase)

Für dynamische Inhalte der Website (z. B. das Laden aktueller Tarifpreise) sowie für die App-Daten (Konto, Profil, Trainingsdaten, hochgeladene Bilder) nutzen wir Supabase (Supabase Inc.). Die App-Daten werden in einem Rechenzentrum innerhalb der EU (Region eu-west-1, Irland) gehostet. Beim Abruf von Website-Daten wird technisch Ihre IP-Adresse übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag.

7. Kontaktformular

Wenn Sie ein Kontaktformular nutzen, verarbeiten wir die gemachten Angaben (insbesondere Name, E-Mail-Adresse, Telefonnummer, ggf. Unternehmen/Website sowie den Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage. Eine Weitergabe an Dritte erfolgt nicht ohne Ihre ausdrückliche Einwilligung. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).

8. Kontaktaufnahme per E-Mail

Nehmen Sie per E-Mail Kontakt mit uns auf, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen. Es gelten dieselben Rechtsgrundlagen wie beim Kontaktformular.

9. Einwilligung & Cookie-Banner (Website)

Beim ersten Besuch der Website erhalten Sie ein Einwilligungsbanner. Nicht notwendige Dienste (Google Tag Manager, Meta-Pixel) werden ausschließlich nach Ihrer aktiven Einwilligung („Alle akzeptieren“) geladen. Wählen Sie „Nur notwendige“, werden diese Dienste nicht aktiviert. Ihre Wahl wird lokal in Ihrem Browser gespeichert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die gespeicherten Website-Daten in Ihrem Browser löschen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

10. Google Tag Manager (Website)

Nach Ihrer Einwilligung laden wir auf der Website den Google Tag Manager (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Er dient der Verwaltung von Website-Tags und kann dabei Daten, insbesondere Ihre IP-Adresse, an Google übermitteln, auch in die USA (Standardvertragsklauseln bzw. EU-US Data Privacy Framework). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

11. Meta-Pixel (Website)

Nach Ihrer Einwilligung nutzen wir auf der Website den Meta-Pixel (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland), um die Wirksamkeit unserer Werbung auf Facebook und Instagram zu messen und Zielgruppen zu bilden. Dabei können personenbezogene Daten (u. a. IP-Adresse, Browser- und Geräteinformationen) an Meta übertragen werden, auch in die USA (EU-US Data Privacy Framework bzw. Standardvertragsklauseln). Für die Erhebung und Übermittlung über den Pixel sind wir und Meta gemeinsam Verantwortliche (Art. 26 DSGVO); für die weitere Verarbeitung ist Meta allein verantwortlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Weitere Informationen: https://www.facebook.com/privacy/policy/

12. Datenverarbeitung in der Alpha Gym App

Die folgenden Abschnitte gelten für die Nutzung der Alpha Gym App (Web- und Mobile-App). Zur Bereitstellung der App und zur Erfüllung Ihres Mitgliedsvertrags verarbeiten wir folgende Datenkategorien:

• Stammdaten: Name, E-Mail-Adresse, Telefonnummer, Anschrift, Geburtsdatum, Geschlecht
• Profilbild und Zugangsdaten (QR-/PIN-Code, Login)
• Mitgliedschafts- und Vertragsdaten (Tarif, Status, Laufzeit, Empfehlungscode)
• Nutzungsdaten: Check-ins, Streak, Level/XP, Trainingsstatistiken
• Freiwillige Trainingsangaben: Größe, Gewicht, Zielgewicht, Trainingsziele, Erfahrungslevel, Trainingsfrequenz

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Mitgliedsvertrags). Freiwillige Trainingsangaben verarbeiten wir auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können diese jederzeit ändern oder löschen.

13. Zahlungsabwicklung (Stripe)

Zahlungen für kostenpflichtige Mitgliedschaften werden über Stripe (Stripe Payments Europe Ltd., Irland; ggf. Stripe Inc., USA) abgewickelt. Die für die Zahlung erforderlichen Daten werden an Stripe übermittelt; Kartendaten verarbeitet Stripe direkt und wir speichern sie nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Eine Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln (Art. 46 DSGVO). Datenschutzhinweise: https://stripe.com/de/privacy

14. Transaktionale E-Mails (Resend)

Service-E-Mails (z. B. Willkommens-, Rechnungs- und Kündigungsbestätigungen) versenden wir über Resend (Resend, Inc.). Hierfür werden E-Mail-Adresse und Name verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Eine Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln.

15. Newsletter (Mailchimp)

Wenn Sie ausdrücklich einwilligen, versenden wir Newsletter und Angebote per E-Mail über Mailchimp (The Rocket Science Group LLC / Intuit). Verarbeitet werden E-Mail-Adresse und Name im Double-Opt-In-Verfahren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können jederzeit widerrufen – über den Abmeldelink in jeder E-Mail oder den Schalter „Newsletter & Angebote“ in Ihrem App-Profil. Mailchimp verarbeitet Daten auch in den USA; die Übermittlung erfolgt auf Basis der EU-Standardvertragsklauseln (Art. 46 DSGVO).

16. Push-Benachrichtigungen

Wenn Sie Push-Benachrichtigungen aktivieren, verarbeiten wir ein Geräte-Token, um Ihnen Mitteilungen zu senden. Der Versand erfolgt über den Expo Push Service (Expo). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); Sie können Push-Benachrichtigungen in den Geräteeinstellungen jederzeit deaktivieren.

17. KI-Coach „Kollega“

Die App bietet einen optionalen KI-Chat-Coach („Kollega“). Wenn Sie ihn nutzen, werden Ihre Chat-Eingaben zur Erzeugung einer Antwort an Anthropic (Claude) und – für die Sprachausgabe – an ElevenLabs übermittelt und dort verarbeitet. Geben Sie keine besonders sensiblen Informationen in den Chat ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. a/b DSGVO. Eine Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln.

18. Zutrittskontrolle und Check-ins

Für den Zutritt zum Studio und die Erfassung von Check-ins verarbeiten wir Ihren QR-/PIN-Code sowie Zeitpunkt des Zutritts über unser Zutrittssystem. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

19. Videoüberwachung

Die Studios sind videoüberwacht (Umkleiden ausgenommen). Die Aufnahmen dienen der Identitätskontrolle sowie der Verfolgung von Straftaten und Verstößen gegen die Hausordnung und werden für 7 Tage gespeichert, danach automatisch überschrieben. Einzelheiten regelt die AGB (Ziffer 3.5). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit).

20. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Danach werden die Daten gelöscht oder ihre Verarbeitung eingeschränkt.

21. Ihre Rechte nach der DSGVO

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Darüber hinaus steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO); zuständig ist die Behörde Ihres Bundeslandes.

22. Widerspruchsrecht

Soweit die Verarbeitung Ihrer Daten auf Art. 6 Abs. 1 lit. f DSGVO beruht, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen.

23. Löschung Ihres Kontos

Sie können Ihr Konto jederzeit selbst in der App löschen (Profil → „Konto löschen“). Dabei werden Ihr Konto und die zugehörigen personenbezogenen Daten dauerhaft gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. steuer- und handelsrechtliche Fristen für Rechnungsdaten) entgegenstehen.

24. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unserer Leistungen abbildet. Für Ihren erneuten Besuch gilt die jeweils aktuelle, hier veröffentlichte Fassung.