top of page

Datenschutzerklärung für die TOMIC Sport & Beauty App

Stand: September 2026

 

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit der TOMIC Sport & Beauty App ist:

Tomic Sport and Beauty Lab
Inhaberin: Zada Tomic
Stadionstraße 1
56457 Westerburg
Deutschland

Telefon: +49 151 117 317 38
E-Mail: info@tomic-sport-beauty.de

 

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die mobile Anwendung „TOMIC Sport und Beauty“ für iOS und Android sowie für die innerhalb der App angebotenen Funktionen.

Dazu gehören insbesondere:

  • Benutzerkonten und Mitgliederprofile

  • Kurs- und Terminübersichten

  • Buchungen von Kursen, Probetrainings und Beauty-Behandlungen

  • Mitgliedschaften und Preispläne

  • Gruppen und Community-Funktionen

  • Chat- und Nachrichtenfunktionen

  • Veranstaltungen und Neuigkeiten

  • Push-Benachrichtigungen

  • Zahlungen und Bestellinformationen

  • Supportanfragen

  • gegebenenfalls Gesundheits-, Fitness- und Anamnesedaten

Für die Website www.tomic-sport-beauty.de gilt eine separate Datenschutzerklärung.

 

3. Technische Bereitstellung durch Wix

Die TOMIC Sport & Beauty App wurde mit der Plattform „Wix Mobile Apps“ beziehungsweise „Branded App by Wix“ erstellt und wird über die technische Infrastruktur von Wix betrieben.

Anbieter ist:

Wix.com Ltd.
5 Yunitsman Street
Tel Aviv 6936025
Israel

 

Wix verarbeitet personenbezogene Daten, soweit dies für die Bereitstellung, Sicherheit, Verwaltung und Nutzung der App erforderlich ist. Dazu können insbesondere Benutzerkonten, Profildaten, Buchungsdaten, Nachrichten, technische Nutzungsdaten und Geräteinformationen gehören.

Weitere Informationen zur Datenverarbeitung durch Wix finden Sie unter:

https://www.wix.com/about/privacy

 

Soweit Wix Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

 

4. Welche Daten verarbeitet werden

Abhängig davon, welche Funktionen Sie verwenden, können folgende Kategorien personenbezogener Daten verarbeitet werden:

 

Registrierungs- und Kontodaten

  • Vor- und Nachname

  • E-Mail-Adresse

  • Telefonnummer

  • Anschrift

  • Geburtsdatum

  • Passwort in verschlüsselter Form

  • Profilbild

  • Benutzer- und Mitgliedsnummer

  • Mitgliedschaftsstatus

  • gebuchte Preispläne und Zugriffsberechtigungen

 

Buchungs- und Vertragsdaten

  • gebuchte Kurse, Termine und Behandlungen

  • Datum und Uhrzeit der Buchung

  • Teilnahme- und Anwesenheitsinformationen

  • gebuchte Mitgliedschaft oder gebuchtes Paket

  • Vertragsbeginn und Vertragslaufzeit

  • Stornierungen und Umbuchungen

  • Probetrainings

  • Veranstaltungsanmeldungen

  • Gutscheine und Bestellungen

  • Rechnungs- und Zahlungsstatus

 

Kommunikations- und Community-Daten

Wenn Sie Gruppen-, Community- oder Chatfunktionen nutzen, können folgende Daten verarbeitet werden:

  • Nachrichten und Chat-Inhalte

  • Beiträge und Kommentare

  • Reaktionen auf Beiträge

  • hochgeladene Fotos, Videos oder Dokumente

  • Profilname und Profilbild

  • Gruppenmitgliedschaften

  • Zeitpunkt der Kommunikation

  • Supportanfragen

Abhängig von Ihren Profileinstellungen können Ihr Name, Ihr Profilbild, Ihre Beiträge und bestimmte Aktivitäten für andere Mitglieder sichtbar sein. Bitte veröffentlichen Sie keine Gesundheitsdaten, vertraulichen Informationen oder personenbezogenen Daten anderer Personen in öffentlichen Gruppen.

 

Gesundheits-, Fitness- und Anamnesedaten

Bei bestimmten Sport-, Personaltraining- oder Beauty-Angeboten können Angaben zu Ihrer Gesundheit erforderlich sein. Dazu können gehören:

  • Verletzungen und körperliche Beschwerden

  • Vorerkrankungen

  • Allergien und Unverträglichkeiten

  • Schwangerschaft

  • Medikamente

  • Kontraindikationen

  • Fitnesslevel

  • Trainingsziele

  • Körpermaße und Trainingsfortschritte

  • Ernährungsinformationen

  • Angaben, die für eine sichere Behandlung oder Trainingsteilnahme erforderlich sind

 

Gesundheitsdaten gehören zu den besonders geschützten personenbezogenen Daten. Sie werden nur verarbeitet, wenn dies für die gewünschte Leistung erforderlich ist und Sie ausdrücklich eingewilligt haben.

Rechtsgrundlage ist Art. 9 Abs. 2 Buchstabe a DSGVO in Verbindung mit Art. 6 Abs. 1 Buchstabe a DSGVO.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Bereits erfolgte Verarbeitungen bleiben bis zum Zeitpunkt des Widerrufs rechtmäßig.

Bitte senden Sie Gesundheitsdaten nicht unaufgefordert über öffentliche Gruppen oder unverschlüsselte Nachrichten.

 

Technische Daten

Bei der Verwendung der App können automatisch technische Informationen verarbeitet werden:

  • IP-Adresse

  • Geräteart und Gerätemodell

  • Betriebssystem und Betriebssystemversion

  • App-Version

  • Spracheinstellungen

  • Geräte- oder App-Kennungen

  • Push-Benachrichtigungs-Token

  • Datum und Uhrzeit des Zugriffs

  • aufgerufene App-Bereiche

  • Nutzungs- und Interaktionsdaten

  • Absturzprotokolle

  • Diagnose- und Leistungsdaten

  • Sicherheits- und Fehlerprotokolle

Diese Daten werden benötigt, um die App bereitzustellen, Fehler zu erkennen, Missbrauch zu verhindern und die Sicherheit sowie Stabilität der App zu gewährleisten.

 

5. Geräteberechtigungen

Bestimmte App-Funktionen können den Zugriff auf Funktionen Ihres Smartphones erfordern. Dazu können gehören:

  • Kamera

  • Fotos und Videos

  • Dateien und Dokumente

  • Benachrichtigungen

  • Standort

  • Kontakte

Ein Zugriff erfolgt nur, wenn die entsprechende Funktion verwendet wird und Sie die erforderliche Geräteberechtigung erteilen.

Sie können erteilte Berechtigungen jederzeit in den Einstellungen Ihres Smartphones ändern oder widerrufen. Einzelne Funktionen der App können anschließend eingeschränkt sein.

Je nach technischer Version der Wix-App können außerdem Gerätekennungen, Informationen zur App-Nutzung, innerhalb der App aufgerufene Inhalte oder weitere technische Informationen verarbeitet werden.

 

6. Zwecke der Datenverarbeitung

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

  • Erstellung und Verwaltung eines Benutzerkontos

  • Bereitstellung der App-Funktionen

  • Durchführung von Kurs-, Termin- und Veranstaltungsbuchungen

  • Verwaltung von Mitgliedschaften und Verträgen

  • Durchführung von Sport-, Personaltraining- und Beauty-Leistungen

  • sichere Planung von Training und Behandlungen

  • Bearbeitung von Zahlungen und Bestellungen

  • Kommunikation mit Mitgliedern und Kunden

  • Bereitstellung von Gruppen- und Community-Funktionen

  • Versand wichtiger Informationen und Push-Benachrichtigungen

  • Bearbeitung von Supportanfragen

  • Fehleranalyse und technische Verbesserung der App

  • Schutz vor Missbrauch und unberechtigten Zugriffen

  • Erfüllung gesetzlicher Aufbewahrungspflichten

 

7. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt abhängig vom jeweiligen Zweck auf folgenden Rechtsgrundlagen:

  • Art. 6 Abs. 1 Buchstabe b DSGVO: Durchführung vorvertraglicher Maßnahmen sowie Erfüllung von Buchungen, Verträgen und Mitgliedschaften

  • Art. 6 Abs. 1 Buchstabe c DSGVO: Erfüllung gesetzlicher Verpflichtungen, insbesondere steuerlicher und handelsrechtlicher Pflichten

  • Art. 6 Abs. 1 Buchstabe f DSGVO: berechtigtes Interesse an einem sicheren, stabilen und wirtschaftlichen Betrieb der App sowie an der Bearbeitung von Anfragen

  • Art. 6 Abs. 1 Buchstabe a DSGVO: Einwilligung, beispielsweise für optionale Push-Benachrichtigungen, bestimmte Geräteberechtigungen oder Marketinginformationen

  • Art. 9 Abs. 2 Buchstabe a DSGVO: ausdrückliche Einwilligung in die Verarbeitung von Gesundheitsdaten

 

8. Benutzerkonto und Mitgliederbereich

Für bestimmte App-Funktionen ist ein Benutzerkonto erforderlich. Die bei der Registrierung eingegebenen Daten werden zur Einrichtung und Verwaltung des Kontos verwendet.

Über das Benutzerkonto können abhängig von den freigeschalteten Funktionen unter anderem Buchungen, Mitgliedschaften, Gruppen, Beiträge, Nachrichten und persönliche Einstellungen verwaltet werden.

Sie sind dafür verantwortlich, Ihre Zugangsdaten vertraulich zu behandeln und vor dem Zugriff Dritter zu schützen.

 

9. Gruppen, Profile und Chat

Die App enthält Gruppen- und Community-Funktionen. Abhängig von Ihren Einstellungen können andere Mitglieder folgende Angaben sehen:

  • Ihren Namen

  • Ihr Profilbild

  • Ihre Gruppenmitgliedschaften

  • Ihre Beiträge und Kommentare

  • Ihre Reaktionen und Community-Aktivitäten

Nachrichten, Beiträge und hochgeladene Inhalte werden über die Wix-Infrastruktur verarbeitet und gespeichert.

Bitte beachten Sie, dass Inhalte, die Sie freiwillig in einer Gruppe veröffentlichen, von anderen Gruppenmitgliedern gesehen werden können. Veröffentlichen Sie keine Inhalte, für die Sie nicht über die notwendigen Rechte oder Einwilligungen verfügen.

 

10. Kurs-, Termin- und Beauty-Buchungen

Für Buchungen verwenden wir Funktionen von Wix Bookings, Wix Events und Wix Pricing Plans.

Dabei können folgende Daten verarbeitet werden:

  • Kontaktdaten

  • gewünschte Leistung

  • Termin und Uhrzeit

  • Mitarbeiter- oder Trainerauswahl

  • Teilnahmeinformationen

  • Preis- und Zahlungsinformationen

  • Stornierungen und Umbuchungen

  • behandlungs- oder trainingsbezogene Angaben

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.

Soweit Gesundheits- oder Anamnesedaten erforderlich sind, erfolgt deren Verarbeitung nur auf Grundlage einer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 Buchstabe a DSGVO.

 

11. Zahlungsabwicklung

Bei kostenpflichtigen Buchungen, Mitgliedschaften oder Bestellungen werden die für die Zahlung notwendigen Daten an den im Bezahlvorgang ausgewählten Zahlungsdienstleister übermittelt.

Abhängig von der ausgewählten Zahlungsart können insbesondere folgende Anbieter eingesetzt werden:

 

 

Wix Payments

Die Zahlungsabwicklung kann über Wix Payments und die daran beteiligten technischen Zahlungsdienstleister erfolgen.

Weitere Informationen:

https://www.wix.com/about/privacy

PayPal

Anbieter für Kunden im Europäischen Wirtschaftsraum ist:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
Luxemburg

Datenschutzerklärung:

https://www.paypal.com/de/legalhub/paypal/privacy-full

 

Klarna

Anbieter ist:

Klarna Bank AB (publ)
Stockholm, Schweden

Datenschutzerklärung:

https://www.klarna.com/de/datenschutz/

Der jeweils eingesetzte Zahlungsdienstleister erhält die zur Zahlungsabwicklung erforderlichen Daten. Dazu können Name, Rechnungsadresse, E-Mail-Adresse, Zahlungsbetrag, Transaktionsnummer und Zahlungsinformationen gehören.

Vollständige Kreditkarten- oder Bankdaten werden grundsätzlich unmittelbar durch den jeweiligen Zahlungsdienstleister verarbeitet und nicht vollständig von uns gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO. Gesetzlich erforderliche Zahlungs- und Rechnungsdaten werden zusätzlich auf Grundlage von Art. 6 Abs. 1 Buchstabe c DSGVO gespeichert.

 

12. Push-Benachrichtigungen

Die App kann Push-Benachrichtigungen zu Kursen, Terminen, Änderungen, Veranstaltungen, Angeboten oder wichtigen Informationen versenden.

Für die Zustellung wird Ihrem Gerät eine technische Kennung, ein sogenannter Push-Token, zugeordnet. Abhängig vom Betriebssystem erfolgt die technische Zustellung über:

  • Apple Push Notification Service bei iOS-Geräten

  • Google beziehungsweise Firebase Cloud Messaging bei Android-Geräten

  • die Push-Infrastruktur von Wix

Push-Benachrichtigungen werden nur angezeigt, wenn Sie diese in den Geräteeinstellungen erlaubt haben. Sie können die Berechtigung jederzeit in den Einstellungen Ihres Smartphones deaktivieren.

Wix kann Informationen über die Zustellung und das Öffnen einer Push-Benachrichtigung verarbeiten.

Weitere Informationen:

Apple: https://www.apple.com/legal/privacy/
Google: https://policies.google.com/privacy
Wix: https://www.wix.com/about/privacy

 

13. Apple App Store und Google Play Store

Wenn Sie die App über den Apple App Store oder Google Play herunterladen, verarbeitet der jeweilige App-Store-Anbieter eigenverantwortlich personenbezogene Daten.

Dazu können gehören:

  • Benutzerkonto des App Stores

  • Geräteinformationen

  • IP-Adresse

  • Zeitpunkt des Downloads

  • App-Version

  • Zahlungsinformationen

  • technische Nutzungs- und Diagnosedaten

Auf diese Datenverarbeitung haben wir nur begrenzten Einfluss.

Weitere Informationen finden Sie in den Datenschutzerklärungen der Anbieter:

Apple: https://www.apple.com/legal/privacy/
Google: https://policies.google.com/privacy

 

14. Externe Links

Die App kann Links zu externen Websites, Shops oder Partnerangeboten enthalten. Sobald Sie einen solchen Link öffnen, gelten die Datenschutzbestimmungen des jeweiligen externen Anbieters.

Wir haben keinen Einfluss darauf, welche Daten externe Anbieter nach dem Öffnen ihrer Seiten verarbeiten.

 

15. Empfänger personenbezogener Daten

Personenbezogene Daten können, soweit erforderlich, an folgende Empfänger übermittelt werden:

  • Wix und verbundene Unternehmen

  • technische Hosting- und IT-Dienstleister

  • Apple und Google

  • Push-Benachrichtigungsdienste

  • Zahlungsdienstleister

  • von uns autorisierte Trainer und Mitarbeiter

  • Steuerberatung und Buchhaltung

  • Behörden, Gerichte oder sonstige öffentliche Stellen, sofern eine gesetzliche Verpflichtung besteht

Mitarbeiter und Trainer erhalten nur Zugriff auf solche Daten, die sie für ihre jeweilige Tätigkeit benötigen.

​

16. Datenübermittlung in Drittländer

Bei der Nutzung von Wix, Apple, Google oder anderen technischen Dienstleistern kann nicht ausgeschlossen werden, dass personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden.

Wix hat seinen Hauptsitz in Israel. Für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission.

Soweit Daten in andere Drittländer, insbesondere in die USA, übermittelt werden, erfolgt dies nach Angaben der Anbieter auf Grundlage eines Angemessenheitsbeschlusses, des EU-US Data Privacy Frameworks, geeigneter Standardvertragsklauseln oder anderer gesetzlich zulässiger Garantien.

Weitere Informationen finden Sie in den Datenschutzerklärungen der jeweiligen Anbieter.

 

17. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.

Dabei gelten insbesondere folgende Grundsätze:

  • Kontodaten werden grundsätzlich bis zur Löschung des Benutzerkontos gespeichert.

  • Buchungs- und Vertragsdaten werden für die Dauer des Vertragsverhältnisses und anschließend im Rahmen gesetzlicher Aufbewahrungspflichten gespeichert.

  • Rechnungs- und Zahlungsdaten werden entsprechend den steuer- und handelsrechtlichen Aufbewahrungspflichten gespeichert.

  • Gesundheits- und Anamnesedaten werden gelöscht, sobald sie für die Durchführung der Leistung nicht mehr erforderlich sind und keine rechtliche Grundlage für eine weitere Speicherung besteht.

  • Nachrichten, Beiträge und Community-Inhalte werden grundsätzlich bis zu ihrer Löschung, der Löschung des Kontos oder dem Wegfall des Verarbeitungszwecks gespeichert.

  • Push-Token werden gelöscht oder unwirksam, wenn Push-Benachrichtigungen deaktiviert, das Benutzerkonto gelöscht oder die App deinstalliert wird.

  • Technische Protokolldaten werden entsprechend den Sicherheits- und Aufbewahrungseinstellungen der eingesetzten Plattform gespeichert.

 

18. Nutzung durch Minderjährige

Unsere Sportangebote richten sich teilweise auch an Kinder und Jugendliche.

Benutzerkonten für minderjährige Teilnehmer sollten durch die Erziehungsberechtigten erstellt oder mit deren Zustimmung genutzt werden. Verträge, Buchungen sowie die Verarbeitung von Gesundheits-, Foto- oder Videodaten Minderjähriger erfolgen nur unter Einbeziehung der Erziehungsberechtigten, soweit dies gesetzlich erforderlich ist.

Kinder und Jugendliche sollten keine persönlichen oder gesundheitlichen Informationen ohne Zustimmung ihrer Erziehungsberechtigten in Gruppen oder Chats veröffentlichen.

 

19. Keine ausschließlich automatisierten Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.

Soweit die App auf Grundlage eingegebener Interessen oder Trainingsziele bestimmte Kurse, Leistungen oder Inhalte empfiehlt, handelt es sich lediglich um unverbindliche Empfehlungen.

 

20. Datensicherheit

Wir und unsere technischen Dienstleister setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und Missbrauch zu schützen.

Die Datenübertragung erfolgt grundsätzlich über verschlüsselte Verbindungen. Ein vollständiger Schutz vor allen Risiken kann bei elektronischer Datenübertragung dennoch nicht garantiert werden.

 

21. Ihre Datenschutzrechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

  • Recht auf Auskunft nach Art. 15 DSGVO

  • Recht auf Berichtigung nach Art. 16 DSGVO

  • Recht auf Löschung nach Art. 17 DSGVO

  • Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO

  • Recht auf Datenübertragbarkeit nach Art. 20 DSGVO

  • Recht auf Widerspruch nach Art. 21 DSGVO

  • Recht auf Widerruf erteilter Einwilligungen

  • Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Der Widerruf einer Einwilligung wirkt nur für die Zukunft. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

 

22. Löschung des Benutzerkontos und der App-Daten

Wenn Sie Ihr Benutzerkonto und die dazugehörigen personenbezogenen Daten löschen lassen möchten, senden Sie bitte eine E-Mail an:

info@tomic-sport-beauty.de

Verwenden Sie möglichst die E-Mail-Adresse, mit der Sie in der App registriert sind, und geben Sie als Betreff an:

„Löschung meines App-Kontos“

Wir können zusätzliche Angaben verlangen, wenn dies erforderlich ist, um Ihre Identität zu bestätigen und Ihr Konto vor einer unberechtigten Löschung zu schützen.

Nach erfolgreicher Prüfung löschen wir das Benutzerkonto und die dazugehörigen Daten, soweit keine gesetzlichen Aufbewahrungspflichten oder andere rechtliche Gründe einer Löschung entgegenstehen.

Die bloße Deinstallation der App löscht nicht automatisch das Benutzerkonto und die darin gespeicherten Daten.

 

23. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für Rheinland-Pfalz ist zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz

Weitere Informationen:

https://www.datenschutz.rlp.de/

 

24. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich Funktionen der App, eingesetzte Dienstleister oder gesetzliche Anforderungen ändern.

Die jeweils aktuelle Fassung wird innerhalb der App oder auf unserer Website veröffentlicht.

 

25. Kontakt bei Datenschutzfragen

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Datenschutzrechte kontaktieren Sie uns unter:

Tomic Sport and Beauty Lab
E-Mail: info@tomic-sport-beauty.de
Telefon: +49 151 117 317 38

bottom of page