Datenschutzerklärung

Stolvations GmbH – www.gymmonky.de
Stand: Juni 2026 | Version 1.0

Diese Datenschutzerklärung gilt für unseren Onlineshop unter www.gymmonky.de sowie für die Verarbeitung personenbezogener Daten von Nutzerinnen und Nutzern in Deutschland und der Europäischen Union.

1. Verantwortliche Stelle und EU-Vertreter

Verantwortliche Stelle:
Stolvations GmbH
Rütistrasse 10
CH-8952 Schlieren
Schweiz
E-Mail: support (at) gymmonky.com
USt-IdNr.: DE453048206

EU-Vertreter gemäss Art. 27 DSGVO:
Da die Stolvations GmbH ihren Sitz in der Schweiz hat und Waren an Personen in der EU anbietet (Art. 3 Abs. 2 DSGVO), haben wir gemäss Art. 27 DSGVO einen Vertreter in der Europäischen Union schriftlich benannt. Der EU-Vertreter kann von betroffenen Personen und Aufsichtsbehörden in allen Fragen im Zusammenhang mit der Verarbeitung personenbezogener Daten kontaktiert werden. Die Benennung des EU-Vertreters lässt die Verantwortlichkeit der Stolvations GmbH unberührt.

Elmar Scholz
Kurt-Schumacher-Strasse 22
64569 Nauheim
Deutschland
E-Mail: support (at) gymmonky.com

2. Rechtsgrundlagen der Datenverarbeitung

Die Verarbeitung personenbezogener Daten von Nutzerinnen und Nutzern in Deutschland und der EU erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) sowie, soweit anwendbar, des Bundesdatenschutzgesetzes (BDSG). Für elektronische Werbung, insbesondere Newsletter und Bewertungsanfragen per E-Mail, gelten zusätzlich die Vorgaben des Gesetzes gegen den unlauteren Wettbewerb (UWG), insbesondere § 7 UWG.

Die massgeblichen Rechtsgrundlagen der DSGVO sind:

Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (z.B. für Marketing-Cookies, Newsletter, E-Mail-Tracking)
Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags (z.B. Bestellabwicklung, Kundenkonto, Widerruf)
Art. 6 Abs. 1 lit. c DSGVO: Erfüllung einer rechtlichen Verpflichtung (z.B. Aufbewahrungspflichten)
Art. 6 Abs. 1 lit. f DSGVO: Wahrung berechtigter Interessen – das jeweils verfolgte berechtigte Interesse wird nachfolgend bei der jeweiligen Verarbeitungstätigkeit explizit genannt.

Soweit Cookies oder ähnliche Technologien auf Ihrem Endgerät gespeichert oder ausgelesen werden, gilt zusätzlich § 25 TDDDG.

3. Datenerhebung beim Besuch unserer Website

3.1 Serverlogfiles

Beim Aufruf unserer Website werden durch unseren Shop- und Hostinganbieter (Shopify) technische Zugriffsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browser, Betriebssystem, Referrer-URL und Statuscodes. Diese Daten sind erforderlich, um die Website technisch bereitzustellen, die Systemsicherheit zu gewährleisten und Fehler zu analysieren. Sie werden nicht mit anderen Datenquellen zusammengeführt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse: technisch fehlerfreie Bereitstellung und Sicherheit der Website.
Speicherdauer: Soweit wir selbst Zugriff auf Serverlogfiles haben, speichern wir diese grundsätzlich für bis zu 7 Tage. Darüber hinaus nur zur Aufklärung von Sicherheitsvorfällen. Die Verarbeitung durch Shopify richtet sich ergänzend nach den dortigen technischen und organisatorischen Löschkonzepten.

3.2 Einwilligungsmanagement (Consentmo)

Zur Verwaltung von Cookie-Einwilligungen setzen wir Consentmo (Consentmo Ltd., Sofia, Bulgarien / EU) ein. Consentmo speichert Ihre Einwilligungsentscheidungen sowie anonymisierte Protokolldaten (Consent-ID, Zeitstempel) zur Nachweisführung gemäss Art. 7 Abs. 1 DSGVO. Consentmo lädt beim ersten Seitenaufruf und benötigt selbst keine Einwilligung, da es zur Erfüllung unserer gesetzlichen Pflichten technisch erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung zur Einwilligungsdokumentation).
Datenschutzerklärung Consentmo: consentmo.com/privacy-policy

3.3 Cookies

Wir verwenden Cookies und ähnliche Technologien gemäss DSGVO und TDDDG. Soweit diese auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist dies nach § 25 Abs. 1 TDDDG nur mit Ihrer Einwilligung zulässig, sofern es sich nicht um technisch zwingend notwendige Cookies handelt (§ 25 Abs. 2 TDDDG).

Technisch notwendige Cookies: Für den Shopbetrieb erforderlich (Warenkorb, Checkout, Sicherheit). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO.
Analyse-Cookies: Nur nach Ihrer Einwilligung. Rechtsgrundlage: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO.
Marketing-Cookies: Nur nach Ihrer Einwilligung. Rechtsgrundlage: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Cookie-Einwilligungen jederzeit über unseren Cookie-Banner anpassen oder widerrufen.

4. Bestellung, Kundenkonto und Vertragsabwicklung

4.1 Bestelldaten

Zur Abwicklung Ihrer Bestellung erheben wir: Vor- und Nachname, Liefer- und Rechnungsadresse, E-Mail-Adresse, Zahlungsinformationen und Bestellhistorie. Die Bereitstellung dieser Daten ist für den Abschluss und die Erfüllung des Kaufvertrags erforderlich. Ohne diese Angaben können wir den Vertrag nicht erfüllen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer Bestelldaten: In der Regel 10 Jahre aufgrund gesetzlicher handels- und steuerrechtlicher Aufbewahrungspflichten. Für die Stolvations GmbH gelten primär die schweizerischen Aufbewahrungspflichten nach Art. 958f OR. Soweit deutsche steuerrechtliche Pflichten anwendbar sind, können ergänzend Aufbewahrungspflichten nach § 147 AO bestehen.

4.2 Kundenkonto

Wenn Sie ein Kundenkonto anlegen oder nutzen, verarbeiten wir die hierfür erforderlichen Daten, insbesondere Name, E-Mail-Adresse, Adressen, Bestellhistorie und Kontoeinstellungen. Dies dient der Bereitstellung und Verwaltung des Kundenkontos sowie der einfacheren Bestellabwicklung.

Sie können die Löschung Ihres Kundenkontos jederzeit per E-Mail an support (at) gymmonky.com beantragen. Gesetzliche Aufbewahrungspflichten für Bestell-, Rechnungs- und Zahlungsdaten bleiben hiervon unberührt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Bis zur Löschung des Kundenkontos oder nach 3 Jahren Inaktivität, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

4.3 Widerrufserklärungen

Wenn Sie eine Widerrufserklärung abgeben, verarbeiten wir die hierfür erforderlichen Angaben – insbesondere Name, Kontaktdaten, Bestellnummer, Bestelldaten und Inhalt der Widerrufserklärung – zur Bearbeitung des Widerrufs, Rückabwicklung der Bestellung und Erfüllung unserer gesetzlichen Pflichten (§§ 355 ff. BGB, § 356a BGB).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.
Speicherdauer: 10 Jahre.

4.4 Shop-System (Shopify)

Unser Onlineshop wird über Shopify International Ltd., 2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4, Irland, betrieben. Shopify verarbeitet personenbezogene Daten in unserem Auftrag zur Bereitstellung des Shopsystems, Hostings, Checkouts und der Bestellverwaltung. Shopify kann Kunden- und Bestelldaten im EWR, im Vereinigten Königreich sowie über verbundene Shopify-Gesellschaften und Subprozessoren auch in weiteren Ländern verarbeiten, insbesondere in Kanada und den USA. Die Absicherung erfolgt über Angemessenheitsbeschlüsse der EU-Kommission, Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und das Shopify Data Processing Addendum. Wir haben mit Shopify einen Auftragsverarbeitungsvertrag gemäss Art. 28 DSGVO geschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Berechtigtes Interesse: Betrieb eines technisch zuverlässigen Onlineshops.
Datenschutzerklärung Shopify: shopify.com/legal/privacy

4.5 Versand (Fulfillment-Dienstleister)

Für die Lieferung unserer Produkte übermitteln wir die hierfür erforderlichen Daten – insbesondere Name, Lieferadresse sowie ggf. E-Mail-Adresse und Telefonnummer – an unseren Fulfillment-Dienstleister sowie an den jeweils eingesetzten Paketdienstleister. Der konkrete Dienstleister wird in dieser Datenschutzerklärung ergänzt, sobald die Beauftragung abgeschlossen ist. Der eingesetzte Paketdienstleister kann je nach Versandart variieren und wird im Bestellprozess sowie in der Versandkommunikation angezeigt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Lieferung).

4.6 Zahlungsabwicklung

Zahlungsdienstleister verarbeiten Zahlungsdaten je nach gewählter Zahlungsart teilweise als eigenständig Verantwortliche. Wir erhalten in der Regel keine vollständigen Kreditkarten- oder Bankdaten, sondern nur Zahlungsstatus, Transaktionsdaten und für die Bestellabwicklung erforderliche Informationen.

Kreditkarte / Shop Pay / Apple Pay / Google Pay: Die Zahlungsabwicklung erfolgt über Shopify Payments. Unterstützt werden insbesondere Shop Pay, Visa, Mastercard, American Express, UnionPay, Apple Pay und Google Pay. Dabei können Shopify-Gesellschaften, Stripe-Gesellschaften sowie weitere Zahlungsdienstleister und Bankpartner beteiligt sein. Diese verarbeiten Zahlungsdaten je nach Rolle als Auftragsverarbeiter oder eigenständig Verantwortliche. Wir erhalten keine vollständigen Karten- oder Bankdaten. Datenschutzerklärung Shopify Payments / Stripe: stripe.com/privacy
PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. PayPal handelt für die Zahlungsabwicklung als eigenständig Verantwortlicher. Bei bestimmten Zahlungsarten kann PayPal eine Bonitätsprüfung durchführen. Datenschutzerklärung: paypal.com/privacy
Vorauskasse / Banküberweisung: Bei Zahlung per Vorauskasse überweisen Sie den Betrag eigenverantwortlich über Ihre Bank an unser Geschäftskonto. Wir erhalten die zur Zahlungszuordnung erforderlichen Informationen (Name, Betrag, Verwendungszweck, Zahlungsdatum). Die Zahlungsabwicklung erfolgt über das kontoführende Zahlungs- bzw. Kreditinstitut, das insoweit eigenständig verantwortlich handelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5. Newsletter und Marketing-Kommunikation (Klaviyo)

Für den Versand von Newsletter-, Marketing- und automatisierten E-Commerce-E-Mails nutzen wir Klaviyo Inc., 125 Summer St, Floor 6, Boston, MA 02111, USA. Klaviyo ist gemäss EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO). Ergänzend gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Wir haben mit Klaviyo einen Auftragsverarbeitungsvertrag gemäss Art. 28 DSGVO geschlossen.

Über Klaviyo versenden wir insbesondere Newsletter, Marketing-E-Mails, Warenkorberinnerungen, Produktempfehlungen, Bestellfolge-E-Mails, Reaktivierungs-E-Mails und weitere automatisierte E-Commerce-Kommunikation. Zudem nutzen wir Klaviyo zur Segmentierung nach Kauf- und Nutzungsverhalten sowie zur Auswertung von Öffnungs- und Klickraten.

Werbliche E-Mails versenden wir nur, sofern hierfür eine Einwilligung vorliegt oder die gesetzlichen Voraussetzungen für Bestandskundenwerbung gemäss § 7 Abs. 3 UWG erfüllt sind. Die Anmeldung zum Newsletter erfolgt im Double-Opt-In-Verfahren und wird protokolliert. Sie können Ihre Einwilligung jederzeit über den Abmeldelink in unseren E-Mails oder per E-Mail an support (at) gymmonky.com widerrufen. Der Widerruf berührt nicht die Rechtmässigkeit der bis dahin erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO).

E-Mail-Tracking: Unsere E-Mails können Pixel enthalten, die uns mitteilen, ob und wann eine E-Mail geöffnet oder ein Link geklickt wurde. Dies erfolgt nur auf Grundlage Ihrer Einwilligung.

Rechtsgrundlage Newsletter und E-Mail-Marketing: Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG.
Rechtsgrundlage Transaktions-E-Mails (Bestellbestätigungen, Versandbenachrichtigungen, Widerrufsbestätigungen): Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer Newsletter-Daten: Bis zur Abmeldung.
Datenschutzerklärung Klaviyo: klaviyo.com/legal/privacy-policy

6. Produktbewertungen (Judge.me)

Für die Verwaltung von Kundenbewertungen nutzen wir Judge.me (Judge.me Ltd, C/O Buckworths, 2nd Floor, 1-3 Worship Street, London EC2A 2AB, Vereinigtes Königreich). Judge.me kann in unserem Auftrag Bewertungsanfragen per E-Mail versenden und freiwillig abgegebene Bewertungen auf unserer Website darstellen.

Bewertungsanfragen per E-Mail versenden wir nur, wenn hierfür eine ausdrückliche Einwilligung vorliegt oder die gesetzlichen Voraussetzungen für Bestandskundenwerbung gemäss § 7 Abs. 3 UWG erfüllt sind. Dies setzt insbesondere voraus, dass wir Ihre E-Mail-Adresse im Zusammenhang mit dem Kauf einer Ware erhalten haben, die Anfrage eigene ähnliche Waren betrifft, Sie der Verwendung nicht widersprochen haben und Sie bei Erhebung der Adresse sowie bei jeder Verwendung klar auf Ihr Widerspruchsrecht hingewiesen werden.

Sie können der Nutzung Ihrer E-Mail-Adresse für Bewertungsanfragen jederzeit widersprechen – per E-Mail an support (at) gymmonky.com oder über den Opt-out-Link in der Bewertungsanfrage – ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

Die Darstellung freiwillig abgegebener Kundenbewertungen auf unserer Website erfolgt auf Grundlage unseres berechtigten Interesses an der transparenten Darstellung von Kundenerfahrungen und der Qualitätssicherung.

Wir haben mit Judge.me einen Auftragsverarbeitungsvertrag gemäss Art. 28 DSGVO geschlossen.

Rechtsgrundlage Bewertungsanfragen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) oder Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 7 Abs. 3 UWG (Bestandskundenregel).
Rechtsgrundlage Darstellung von Bewertungen: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse: transparente Darstellung von Kundenerfahrungen.
Datenschutzerklärung Judge.me: judge.me/privacy

7. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Die Angabe Ihrer Kontaktdaten ist freiwillig; ohne diese können wir Ihre Anfrage jedoch nicht beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen; Art. 6 Abs. 1 lit. f DSGVO für sonstige Anfragen. Berechtigtes Interesse: Bearbeitung von Kundenanfragen.
Speicherdauer: 3 Jahre.

8. Tracking und Werbung

Die nachfolgenden Tracking-Tools werden ausschliesslich nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner aktiviert (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung muss vor dem Laden der Dienste vorliegen. Sie können Ihre Einwilligung jederzeit über den Cookie-Banner widerrufen. Nicht eingesetzte Dienste werden in dieser Datenschutzerklärung nicht aufgeführt.

8.1 Google Analytics 4

Wir nutzen Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Analyse des Nutzerverhaltens. Die IP-Anonymisierung ist aktiviert. Google ist gemäss EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Rechtsgrundlage: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO.
Speicherdauer: 14 Monate.
Opt-Out: tools.google.com/dlpage/gaoptout | Datenschutzerklärung: policies.google.com/privacy

8.2 Google Ads (Conversion-Tracking)

Wir nutzen Google Ads zur Schaltung von Anzeigen und Messung von Conversions (Google Ireland Limited, Dublin). Google ist gemäss EU-U.S. Data Privacy Framework zertifiziert.

Rechtsgrundlage: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO.
Datenschutzerklärung: policies.google.com/privacy

8.3 Meta Pixel (Facebook/Instagram)

Wir nutzen den Meta Pixel (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) für Conversion-Tracking und Retargeting. Meta ist gemäss EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO, Angemessenheitsbeschluss C(2023) 4745). Ergänzend gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Meta und wir handeln für bestimmte Verarbeitungen als gemeinsam Verantwortliche (Art. 26 DSGVO). Ihre Betroffenenrechte können Sie sowohl uns gegenüber als auch direkt gegenüber Meta geltend machen.

Rechtsgrundlage: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO.
Speicherdauer: Bis zu 180 Tage.
Datenschutzerklärung Meta: facebook.com/privacy/policy

8.4 TikTok Pixel

Wir nutzen den TikTok Pixel (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland) für Conversion-Tracking und Retargeting. Datenübermittlungen in Drittländer erfolgen auf Basis von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

TikTok und wir handeln für bestimmte Verarbeitungen als gemeinsam Verantwortliche (Art. 26 DSGVO). Vereinbarung: TikTok Joint Controller Terms. Für die sich anschliessende Verarbeitung durch TikTok ist TikTok allein verantwortlich.

Rechtsgrundlage: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO.
Speicherdauer: Bis zu 13 Monate ab letzter Verwendung.
Datenschutzerklärung TikTok: tiktok.com/legal/privacy-policy

9. Social-Media-Präsenzen und User Generated Content

Wir unterhalten Profile auf folgenden sozialen Netzwerken. Beim Besuch unserer Profile verarbeiten die Plattformbetreiber Ihre Daten nach deren eigenen Datenschutzrichtlinien, auf die wir keinen Einfluss haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse: Darstellung unserer Marke und Kommunikation mit Kunden und Interessenten.

Instagram / Facebook: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2. Datenschutzerklärung: facebook.com/privacy/policy
TikTok: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin. Datenschutzerklärung: tiktok.com/legal/privacy-policy
LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2. Datenschutzerklärung: linkedin.com/legal/privacy-policy

User Generated Content (UGC): Wenn wir Inhalte von Kunden auf unseren eigenen Kanälen oder unserer Website erneut veröffentlichen, holen wir hierfür vorher eine ausdrückliche Einwilligung ein. Dabei verarbeiten wir insbesondere den öffentlichen Benutzernamen, den Inhalt des Beitrags sowie die Dokumentation der Einwilligung. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; bereits veröffentlichte Inhalte werden in diesem Fall unverzüglich entfernt.

Rechtsgrundlage UGC: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

10. «HangWithGYMMONKY» Challenge

Im Rahmen unserer «HangWithGYMMONKY» Challenge verarbeiten wir folgende Datenkategorien: öffentlicher Social-Media-Benutzername, eingereichte Beiträge (Videos), Kommunikationsdaten (DM-Kontakt) sowie im Gewinnfall Name, Kontaktdaten und Zahlungsdaten zur Preisabwicklung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Challenge gemäss Teilnahmebedingungen) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung zur Verwendung des Beitrags auf unseren Kanälen).

Speicherdauer: Nicht ausgewählte Teilnehmerdaten löschen wir nach Abschluss der jeweiligen Challenge, soweit keine Dokumentation zur Rechtsverteidigung erforderlich ist. Gewinnerdaten und zahlungs- sowie steuerrelevante Unterlagen speichern wir gemäss den gesetzlichen Aufbewahrungspflichten.

Vollständige Teilnahmebedingungen: Teilnahmebedingungen HangWithGYMMONKY

11. Weitergabe von Daten und Drittlandübermittlungen

Wir geben Ihre personenbezogenen Daten nur in folgenden Fällen weiter:

An Versand- und Fulfillment-Dienstleister (Name, Lieferadresse) zur Lieferung – Art. 6 Abs. 1 lit. b DSGVO
An Zahlungsdienstleister zur Zahlungsabwicklung – Art. 6 Abs. 1 lit. b DSGVO
An technische Dienstleister als Auftragsverarbeiter gemäss Art. 28 DSGVO
An Behörden, wenn gesetzlich vorgeschrieben – Art. 6 Abs. 1 lit. c DSGVO

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte.

Verarbeitung in der Schweiz: Da die Stolvations GmbH ihren Sitz in der Schweiz hat, werden personenbezogene Daten auch dort verarbeitet. Für die Schweiz hat die Europäische Kommission per Angemessenheitsbeschluss gemäss Art. 45 DSGVO ein angemessenes Datenschutzniveau festgestellt. Eine Übermittlung personenbezogener Daten in die Schweiz ist daher ohne zusätzliche Garantien zulässig.

Weitere Drittlandübermittlungen: Eine Übermittlung in weitere Drittländer erfolgt nur, soweit dies zur Bereitstellung unserer Dienste erforderlich ist und ein angemessenes Datenschutzniveau gewährleistet wird, insbesondere durch:

Angemessenheitsbeschlüsse der EU-Kommission (Art. 45 DSGVO), z.B. für Kanada sowie für im EU-U.S. Data Privacy Framework zertifizierte US-Unternehmen
Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO)
Zusätzliche technische und organisatorische Schutzmassnahmen

Auf Anfrage stellen wir weitere Informationen zu den verwendeten Garantien zur Verfügung. Kontakt: support (at) gymmonky.com

12. Speicherdauer und Löschung

Bestell-, Rechnungs- und Zahlungsdaten: 10 Jahre (primär Art. 958f OR, ergänzend § 147 AO soweit anwendbar)
Widerrufserklärungen: 10 Jahre
Kundenkonto: Bis zur Löschung oder nach 3 Jahren Inaktivität
Newsletter-Daten: Bis zur Abmeldung
Support-Anfragen: 3 Jahre
Analyse- und Marketing-Cookies: Gemäss Angaben des jeweiligen Dienstleisters (in der Regel 13–26 Monate)
Serverlogfiles: Bis zu 7 Tage

Nach Wegfall des jeweiligen Zwecks und Ablauf der Fristen werden Daten gelöscht oder anonymisiert.

13. Automatisierte Entscheidungen

Wir verwenden keine automatisierten Entscheidungsprozesse einschliesslich Profiling im Sinne von Art. 22 DSGVO, die rechtliche oder ähnlich erhebliche Auswirkungen auf Sie haben.

14. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz Ihrer personenbezogenen Daten gemäss Art. 32 DSGVO, insbesondere SSL/TLS-Verschlüsselung (erkennbar am «https»), Zugangskontrollen und regelmässige Sicherheitsprüfungen.

15. Ihre Rechte als betroffene Person

Gemäss DSGVO haben Sie folgende Rechte:

Auskunft (Art. 15 DSGVO): Einsicht in Ihre verarbeiteten Daten, Zweck, Kategorien, Empfänger, Speicherdauer und Herkunft.
Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger oder Vervollständigung unvollständiger Daten.
Löschung (Art. 17 DSGVO): Löschung Ihrer Daten, soweit keine Aufbewahrungspflichten entgegenstehen.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Einschränkung der Nutzung Ihrer Daten.
Datenübertragbarkeit (Art. 20 DSGVO): Herausgabe in einem gängigen, maschinenlesbaren Format.
Widerspruch (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen. Bei Direktwerbung besteht ein unbedingtes Widerspruchsrecht.
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Jederzeit mit Wirkung für die Zukunft, ohne Einfluss auf die Rechtmässigkeit der bis dahin erfolgten Verarbeitung.

Anfragen beantworten wir unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).
Kontakt: support (at) gymmonky.com

Betroffenenrechte gegenüber Meta im Rahmen der gemeinsamen Verantwortlichkeit können Sie auch direkt gegenüber Meta geltend machen.

16. Beschwerderecht bei der Aufsichtsbehörde

Gemäss Art. 77 DSGVO haben Sie das Recht, sich bei einer zuständigen Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedsstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmasslichen Verstosses.

Da unser EU-Vertreter in Frankfurt am Main (Hessen) ansässig ist, ist die zuständige Behörde:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Postfach 3163, 65021 Wiesbaden
datenschutz.hessen.de

Alternativ können Sie sich an den Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) oder an die Aufsichtsbehörde in Ihrem Bundesland wenden.

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, insbesondere bei Änderungen der Rechtslage, neuen Diensten oder Erweiterungen unseres Angebots. Das Datum der letzten Aktualisierung sowie die Versionsnummer sind oben vermerkt. Wir empfehlen, diese Datenschutzerklärung regelmässig zu prüfen.