Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Tomic Sport and Beauty Lab
Inhaberin: Zada Tomic
Stadionstraße 1
56457 Westerburg
Deutschland

Telefon: +49 1511 1731738
E-Mail: info@tomic-sport-beauty.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Website:

https://www.tomic-sport-beauty.de

einschließlich der dazugehörigen Unterseiten, Buchungsfunktionen, Mitgliederbereiche, Kontakt- und Newsletterformulare.

Für die mobile Tomic Sport & Beauty App gelten gesonderte Datenschutzhinweise, die auf der Seite „Datenschutz App“ bereitgestellt werden.

3. Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, mit denen eine natürliche Person direkt oder indirekt identifiziert werden kann. Hierzu gehören beispielsweise Name, Anschrift, Telefonnummer, E-Mail-Adresse, IP-Adresse, Buchungsdaten, Vertragsdaten und gegebenenfalls Gesundheitsangaben.

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Beantwortung von Anfragen, die Durchführung von Buchungen und Verträgen oder aufgrund einer Einwilligung erforderlich ist.

Die Verarbeitung erfolgt insbesondere auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Verpflichtungen
Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen
Art. 9 Abs. 2 lit. a DSGVO – ausdrückliche Einwilligung bei Gesundheitsdaten
§ 25 TDDDG – Speicherung von Informationen oder Zugriff auf Informationen im Endgerät

4. Hosting und Betrieb der Website mit Wix

Diese Website wird über die Plattform Wix betrieben. Anbieter ist:

Wix.com Ltd. und verbundene Unternehmen.

Beim Besuch der Website verarbeitet Wix technische Informationen, die für die Darstellung, Sicherheit und Funktionsfähigkeit der Website erforderlich sind. Hierzu können insbesondere gehören:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seite oder Datei
Browsertyp und Browserversion
Betriebssystem
Gerätetyp
Spracheinstellungen
Referrer-URL
technische Fehler- und Diagnosedaten

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren, stabilen und technisch funktionsfähigen Internetauftritt.

Soweit die Verarbeitung der Anbahnung oder Durchführung eines Vertrages dient, erfolgt sie zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Wix verarbeitet Daten in unserem Auftrag. Hierzu besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Wix betreibt Server an verschiedenen Standorten, unter anderem in Europa, Israel und den USA. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies nach Angaben von Wix unter Beachtung der Anforderungen der Art. 44 ff. DSGVO, beispielsweise auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Standardvertragsklauseln.

Weitere Informationen:

https://www.wix.com/about/privacy

5. Server-Protokolldateien

Beim Aufruf unserer Website werden automatisch technische Protokolldaten erfasst. Diese Daten werden benötigt, um die Website ordnungsgemäß auszuliefern, technische Fehler festzustellen und unzulässige Zugriffe abzuwehren.

Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt grundsätzlich nicht, sofern kein konkreter Sicherheitsvorfall untersucht werden muss.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und störungsfreien Betrieb der Website.

Die Protokolldaten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Sicherheitsinteressen entgegenstehen.

6. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Cookies werden eingesetzt, um grundlegende Funktionen der Website zu ermöglichen. Dazu gehören beispielsweise:

sichere Seitennavigation
Speicherung der Cookie-Auswahl
Buchungs- und Warenkorbfunktionen
Mitglieder-Login
Schutz vor Missbrauch
technische Bereitstellung durch Wix

Die Speicherung technisch notwendiger Cookies erfolgt auf Grundlage von § 25 Abs. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO oder, soweit sie für einen Vertrag erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Nicht notwendige Cookies und vergleichbare Technologien werden nur nach Ihrer vorherigen Einwilligung eingesetzt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über den auf der Website bereitgestellten Link oder das Symbol „Privatsphäre-Einstellungen“ ändern oder widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Die jeweils eingesetzten Dienste, Cookie-Kategorien, Speicherdauern und Anbieter werden in den Privatsphäre-Einstellungen der Website angezeigt.

7. Einwilligungsverwaltung mit Usercentrics for Wix

Für die Verwaltung und Dokumentation Ihrer Cookie-Entscheidungen verwenden wir „Usercentrics for Wix“.

Anbieter ist:

Usercentrics GmbH
Sendlinger Straße 7
80331 München
Deutschland

Dabei können insbesondere folgende Informationen verarbeitet werden:

Ihre Einwilligung oder Ablehnung
Zeitpunkt der Entscheidung
Einwilligungs-ID
Version und Sprache des Einwilligungsbanners
Browser- und Geräteinformationen
gegebenenfalls die IP-Adresse

Die Verarbeitung dient dazu, Ihre Datenschutzentscheidung zu speichern und die Erteilung oder Ablehnung einer Einwilligung nachweisen zu können.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und lit. f DSGVO sowie § 25 Abs. 2 TDDDG. Unser berechtigtes Interesse liegt in einer rechtssicheren und nutzerfreundlichen Verwaltung der Einwilligungen.

Weitere Informationen:

https://usercentrics.com/privacy-policy/

8. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben. Dazu können gehören:

Name
E-Mail-Adresse
Telefonnummer
Inhalt Ihrer Nachricht
weitere freiwillig übermittelte Informationen

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage.

Bezieht sich die Anfrage auf einen Vertrag oder eine gewünschte Leistung, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Beantwortung von Anfragen.

Die Daten werden gelöscht, sobald die Anfrage vollständig erledigt ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.

9. Online-Terminbuchungen

Auf unserer Website können Termine und Dienstleistungen online gebucht werden. Die technische Bereitstellung erfolgt über Wix Bookings.

Im Rahmen der Buchung können insbesondere folgende Daten verarbeitet werden:

Vor- und Nachname
E-Mail-Adresse
Telefonnummer
Land oder Region
Anschrift
Postleitzahl und Ort
gegebenenfalls Geburtsdatum
ausgewählte Leistung
Datum und Uhrzeit des Termins
Preis- und Zahlungsinformationen
Buchungsstatus
freiwillige Mitteilungen

Die Daten werden verarbeitet, um den gewünschten Termin zu reservieren, die gebuchte Leistung durchzuführen, Rückfragen zu ermöglichen, Terminbenachrichtigungen zu versenden und den Vertrag abzurechnen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und, soweit gesetzliche Dokumentations- oder Aufbewahrungspflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO.

Ihre Telefonnummer kann für notwendige, terminbezogene Nachrichten verwendet werden. Werbung per Telefon oder SMS erfolgt nur, wenn hierfür eine gesonderte Einwilligung vorliegt.

Buchungen für minderjährige Teilnehmerinnen und Teilnehmer sollen durch eine erziehungsberechtigte Person vorgenommen werden.

10. Anamnese und Gesundheitsdaten

Bei bestimmten Beauty-Behandlungen, Personaltrainings oder sportlichen Leistungen kann eine vorherige Anamnese oder Beratung erforderlich sein. Dabei können besondere Kategorien personenbezogener Daten, insbesondere Angaben über Gesundheit, Beschwerden, Allergien, Verletzungen oder körperliche Einschränkungen, verarbeitet werden.

Solche Daten werden nur verarbeitet, wenn dies für eine sichere und individuell abgestimmte Durchführung der gewünschten Leistung notwendig ist und eine ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO vorliegt oder eine andere gesetzliche Rechtsgrundlage die Verarbeitung erlaubt.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Gesundheitsangaben sollten nur über die hierfür vorgesehenen und mit uns abgestimmten Kommunikationswege übermittelt werden.

11. Kundenkonto und Mitgliederbereich

Soweit Sie ein Kundenkonto oder einen Mitgliederzugang anlegen, verarbeiten wir die bei der Registrierung und Nutzung angegebenen Daten. Dazu können gehören:

Name
E-Mail-Adresse
Kontaktdaten
Anmelde- und Kontodaten
Buchungen und Bestellungen
Vertrags- und Mitgliedschaftsdaten
Zahlungsstatus
gespeicherte Dokumente oder Gutscheine

Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Kontos sowie zur Bereitstellung der gebuchten Leistungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sie können die Löschung Ihres Kontos verlangen. Vertrags-, Buchungs- oder Abrechnungsdaten dürfen jedoch weiter gespeichert werden, soweit gesetzliche Aufbewahrungspflichten bestehen.

12. Verträge, Mitgliedschaften, Gutscheine und Bestellungen

Wenn Sie über unsere Website einen Vertrag abschließen, eine Mitgliedschaft auswählen, einen Gutschein erwerben oder eine andere kostenpflichtige Leistung buchen, verarbeiten wir die zur Vertragsdurchführung notwendigen Angaben.

Hierzu gehören insbesondere:

Stamm- und Kontaktdaten
Vertrags- und Tarifdaten
Laufzeit und Leistungsumfang
Buchungs- und Bestelldaten
Rechnungsdaten
Zahlungsstatus
eingelöste oder ausgestellte Gutscheine

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und Art. 6 Abs. 1 lit. c DSGVO.

13. Zahlungsabwicklung

Bei kostenpflichtigen Online-Buchungen oder Bestellungen werden die zur Zahlungsabwicklung notwendigen Daten an den im Bezahlvorgang angezeigten Zahlungsdienstleister übermittelt.

Je nach Zahlungsart können insbesondere folgende Daten verarbeitet werden:

Name und Rechnungsanschrift
Zahlungsbetrag
Währung
Transaktionsnummer
Zahlungsstatus
Zahlungsart
gegebenenfalls Bank-, Karten- oder Kontoinformationen

Wir erhalten in der Regel nur die Informationen, die zur Bestätigung, Zuordnung und Abrechnung der Zahlung erforderlich sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Zahlungs- und Rechnungsdaten werden zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO gespeichert.

14. Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir insbesondere:

Vorname
Nachname
E-Mail-Adresse
Zeitpunkt der Anmeldung
technische Informationen zur Dokumentation der Einwilligung

Der Versand erfolgt ausschließlich aufgrund Ihrer freiwilligen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierfür können Sie den Abmeldelink im Newsletter verwenden oder eine Nachricht an info@tomic-sport-beauty.de senden.

Nach der Abmeldung wird Ihre E-Mail-Adresse aus dem aktiven Newsletterverteiler entfernt. Soweit erforderlich, kann sie in einer Sperrliste gespeichert werden, damit nach dem Widerruf kein weiterer Newsletterversand erfolgt. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO.

15. Kundenfotos, Vorher-Nachher-Bilder und Erfahrungsberichte

Fotos, Vorher-Nachher-Aufnahmen oder persönliche Erfahrungsberichte von Kundinnen und Kunden werden nur veröffentlicht, wenn zuvor eine freiwillige und dokumentierte Einwilligung erteilt wurde.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Soweit aus einer Aufnahme oder einem Erfahrungsbericht Gesundheitsinformationen hervorgehen können, erfolgt die Verarbeitung zusätzlich auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Nach einem Widerruf entfernen wir die Inhalte aus unseren eigenen Online-Angeboten, soweit keine andere Rechtsgrundlage eine weitere Nutzung erlaubt.

Bei minderjährigen Personen ist grundsätzlich die Zustimmung der Erziehungsberechtigten erforderlich.

16. Externe Links und Partnerangebote

Unsere Website kann Links zu externen Angeboten enthalten, beispielsweise zu:

EGYM Wellpass
SportNavi
FitLine beziehungsweise PM-International
Deynique
prävention.digital
weiteren Kooperations- oder Buchungspartnern

Erst wenn Sie einen solchen Link anklicken, wird eine Verbindung zur Website des jeweiligen Anbieters hergestellt. Dabei können unter anderem Ihre IP-Adresse, Browserinformationen, die aufgerufene Zielseite und gegebenenfalls die Herkunftsseite übermittelt werden.

Einige Links können Partner- oder Empfehlungskennungen enthalten. Dadurch kann der externe Anbieter erkennen, dass der Aufruf über unsere Website erfolgt ist.

Für die weitere Verarbeitung auf der externen Website ist der jeweilige Anbieter verantwortlich. Bitte beachten Sie die Datenschutzerklärung des betreffenden Anbieters.

17. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, wenn dies gesetzlich erlaubt, für die Durchführung eines Vertrages erforderlich oder von einer Einwilligung umfasst ist.

Mögliche Empfänger sind insbesondere:

Wix und dessen technische Dienstleister
Usercentrics
eingesetzte Zahlungsdienstleister
IT- und Hosting-Dienstleister
Steuerberatung und Buchhaltung
Behörden und öffentliche Stellen bei gesetzlicher Verpflichtung
weitere Auftragsverarbeiter, die weisungsgebunden für uns tätig werden

Mit Auftragsverarbeitern werden, soweit erforderlich, Verträge gemäß Art. 28 DSGVO abgeschlossen.

18. Übermittlung in Drittländer

Einzelne technische Dienstleister können personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten.

Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Dies kann insbesondere durch einen Angemessenheitsbeschluss der Europäischen Kommission, geeignete Standardvertragsklauseln oder eine andere gesetzlich zulässige Garantie erfolgen.

19. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Verarbeitungszweck erforderlich sind.

Vertrags-, Rechnungs- und Zahlungsdaten werden für die Dauer der gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert.

Anfrage- und Kommunikationsdaten werden gelöscht, wenn die Bearbeitung abgeschlossen ist und keine gesetzlichen oder berechtigten Gründe für eine weitere Speicherung bestehen.

Daten, die auf Grundlage einer Einwilligung verarbeitet werden, werden grundsätzlich bis zum Widerruf oder Wegfall des Verarbeitungszwecks gespeichert. Gesetzliche Nachweis- und Aufbewahrungspflichten bleiben unberührt.

20. Ihre Datenschutzrechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

Recht auf Auskunft gemäß Art. 15 DSGVO
Recht auf Berichtigung gemäß Art. 16 DSGVO
Recht auf Löschung gemäß Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Recht auf Widerspruch gemäß Art. 21 DSGVO
Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO

Zur Ausübung Ihrer Rechte können Sie sich an info@tomic-sport-beauty.de wenden.

21. Widerspruchsrecht

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie der Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Nach Ihrem Widerspruch werden Ihre Daten nicht mehr für Direktwerbung verwendet.

22. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Die für unseren Unternehmenssitz zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz

Telefon: +49 6131 8920-0
E-Mail: poststelle@datenschutz.rlp.de
Website: https://www.datenschutz.rlp.de

23. Pflicht zur Bereitstellung von Daten

Für eine rein informative Nutzung der Website müssen Sie uns grundsätzlich keine personenbezogenen Daten aktiv mitteilen.

Bestimmte Angaben sind jedoch erforderlich, wenn Sie einen Termin buchen, einen Vertrag abschließen, ein Kundenkonto eröffnen oder eine kostenpflichtige Leistung bestellen möchten. Ohne diese Angaben können wir die gewünschte Leistung möglicherweise nicht anbieten oder den Vertrag nicht durchführen.

Freiwillige Angaben sind entsprechend gekennzeichnet.

24. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns grundsätzlich nicht statt.

25. SSL- beziehungsweise TLS-Verschlüsselung

Diese Website verwendet eine SSL- beziehungsweise TLS-Verschlüsselung. Dadurch werden Daten, die Sie an uns übermitteln, während der Übertragung vor dem unbefugten Zugriff Dritter geschützt.

Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers und am Schloss-Symbol.

26. Aktualisierung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, die eingesetzten Dienste oder die gesetzlichen Anforderungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

STAND: September 2026