← Back to FORMA
legal
Datenschutz
Verantwortlicher & Website
Wir wollen, dass du dich bei FORMA wohlfühlst, auch was deine Daten angeht. Hier erklären wir dir, welche Daten wir verarbeiten, wofür, auf welcher Rechtsgrundlage, wie lange und welche Rechte du hast.
1. Verantwortlicher
Titan 164. VVG GmbH
Grasnelkenweg 15, 22391 Hamburg
Studio: FORMA, Schanzenstraße 65, 20357 Hamburg
E-Mail: hello@myforma.studio
Bei allen Fragen zum Datenschutz erreichst du uns unter hello@myforma.studio.
2. Besuch unserer Website
Server-Logfiles. Beim Aufruf unserer Website werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser, Betriebssystem und Referrer. Zweck ist die Auslieferung, Stabilität und Sicherheit der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Hosting. Unsere Website wird bei Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande, gehostet. Framer verarbeitet Daten in unserem Auftrag (Art. 28 DSGVO) und nutzt als Hosting-Infrastruktur Amazon Web Services. Dabei können Daten in die USA übermittelt werden; die Übermittlung ist über das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln abgesichert.
Framer Analytics. Wir nutzen die Statistikfunktion von Framer, um zu sehen, wie unsere Website genutzt wird (z. B. Seitenaufrufe, Herkunftsseiten, Gerätetyp). Framer Analytics arbeitet ohne Cookies und ohne geräteübergreifende Profile. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Verbesserung unserer Website.
Cookies, Analyse & Marketing
3. Cookies und Einwilligung
Technisch notwendige Cookies und Speichereinträge setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Alle anderen Cookies und Tools (Statistik und Marketing, siehe Ziffer 4) nutzen wir nur, wenn du über unser Cookie-Banner zustimmst (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Deine Auswahl kannst du jederzeit über "Cookie Settings" auf unserer Website ändern oder mit Wirkung für die Zukunft widerrufen.
Cookie-Banner. Für die Abfrage deiner Einwilligung nutzen wir das Cookie-Banner von Framer, mit dem unsere Website gebaut ist. Deine Auswahl (notwendig, Präferenzen, Statistik, Marketing) wird nur lokal in deinem Browser gespeichert und nicht an einen externen Consent-Anbieter übermittelt. Ohne deine Zustimmung bleiben Statistik und Marketing deaktiviert.
Notwendig (immer aktiv)
• framerCookiesConsentMode · Framer · speichert deine Auswahl im Cookie-Banner · bis zum Löschen des Browserspeichers · lokaler Speicher
Statistik (nur mit deiner Einwilligung)
• _ga · Google Analytics * · unterscheidet Besucher:innen, damit Zahlen nicht doppelt zählen · 2 Jahre · HTTP-Cookie
• _ga_<ID> · Google Analytics * · hält den Stand der laufenden Sitzung für die Auswertung fest · 2 Jahre · HTTP-Cookie
Marketing (nur mit deiner Einwilligung)
• _fbp · Meta * · ordnet Besuche und Buchungen der Anzeige auf Instagram oder Facebook zu, über die du gekommen bist · 3 Monate · HTTP-Cookie
* Dieser Anbieter verarbeitet Daten auch in den USA. Die Übermittlung stützt sich auf deine Einwilligung und auf das EU-US Data Privacy Framework, unter dem der Anbieter zertifiziert ist.
Stand der Cookie-Liste: Oktober 2026
4. Webanalyse und Marketing (nur mit Einwilligung)
Google Analytics 4. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck: Auswertung der Websitenutzung, um unser Angebot zu verbessern. IP-Adressen werden von GA4 nicht gespeichert. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Daten können an Google LLC in den USA übermittelt werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Speicherdauer: 14 Monate.
Meta Pixel. Anbieter: Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland. Zweck: Messung und Optimierung unserer Werbeanzeigen auf Instagram und Facebook sowie Bildung von Zielgruppen. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für die Erhebung und Übermittlung der Daten an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die weitere Verarbeitung verantwortet Meta allein. Daten können an Meta Platforms Inc. in den USA übermittelt werden; Meta ist unter dem EU-US Data Privacy Framework zertifiziert.
Google Tag Manager. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen den Tag Manager, um Google Analytics und das Meta Pixel zentral einzubinden. Der Tag Manager selbst setzt keine Cookies; Statistik- und Marketing-Tags löst er erst aus, wenn du im Cookie-Banner zugestimmt hast. Beim Laden des Tag Managers wird deine IP-Adresse an Google übermittelt, auch in die USA; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Buchung, Gesundheit & Zahlungen
5. Buchung, Kundenkonto und Mitgliedschaft (bsport)
Für Buchungen, Kundenkonten, Karten, Mitgliedschaften und Zahlungen nutzen wir die Software von BSPORT SAS, 30/32 boulevard de Sébastopol, 75004 Paris, Frankreich. bsport verarbeitet deine Daten in unserem Auftrag (Art. 28 DSGVO).
Verarbeitete Daten: Name, E-Mail, Telefonnummer, Geburtsdatum, Buchungs- und Vertragsdaten, Check-ins, Zahlungs- und Rechnungsdaten, Kommunikation (Bestätigungen, Erinnerungen, Warteliste). Freiwillig: Profilbild.
Zweck: Abschluss und Durchführung deines Vertrags, Platzreservierung, Wartelisten, Abrechnung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Pflichtfelder brauchen wir für den Vertrag; ohne sie können wir keine Buchung annehmen.
Minderjährige. Unsere Angebote richten sich an Erwachsene. Ab 16 Jahren ist eine Teilnahme mit schriftlicher Einwilligung der Erziehungsberechtigten möglich (siehe § 3 unserer AGB); Daten von Minderjährigen verarbeiten wir nur in diesem Rahmen. Erfahren wir, dass Daten ohne diese Einwilligung erhoben wurden, löschen wir sie.
6. Gesundheitsangaben
Wir fragen keine Gesundheitsdaten systematisch ab. Wenn du deiner Trainer:in vor der Class von einer Verletzung oder Schwangerschaft erzählst, nutzen wir das nur, um Übungen für dich anzupassen. Möchtest du, dass wir dazu einen Hinweis in deinem Kundenprofil speichern, tun wir das nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit widerrufen; dann löschen wir den Hinweis.
7. Zahlungen
Online-Zahlungen laufen über den in bsport integrierten Zahlungsdienstleister [Name, Sitz]. Er verarbeitet deine Zahlungsdaten zur Abwicklung, teils als eigener Verantwortlicher; zusätzlich gelten dessen Datenschutzhinweise. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.
Studio und Café. Vor Ort nutzen wir ein Kassensystem mit technischer Sicherheitseinrichtung nach der Kassensicherungsverordnung ([Anbieter]) und ein Kartenterminal ([Anbieter]). Verarbeitet werden Transaktionsdaten und bei Kartenzahlung die dafür nötigen Kartendaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.
8. Urban Sports Club und Wellpass
Buchst du über Urban Sports Club (Urban Sports GmbH, Berlin) oder Wellpass (Qualitrain GmbH, München), ist die jeweilige Plattform für die Verarbeitung auf ihrer Seite selbst verantwortlich. Wir erhalten von dort die für deinen Besuch nötigen Daten (Name, gebuchte Class, Check-in-Status) und melden Teilnahmen zur Abrechnung zurück. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
Kontakt, Newsletter & Medien
9. Kontakt
Schreibst du uns per E-Mail, Kontaktformular oder Instagram-Direktnachricht, verarbeiten wir deine Angaben, um dein Anliegen zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Nachrichten, wenn dein Anliegen erledigt ist und keine Aufbewahrungspflicht besteht.
10. Newsletter
Unseren Newsletter erhältst du nur, wenn du dich aktiv anmeldest und die Anmeldung über einen Bestätigungslink bestätigst (Double-Opt-in). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Der Versand erfolgt über bsport (siehe Ziffer 5) als Auftragsverarbeiter. Wir werten aus, ob Newsletter geöffnet und Links geklickt werden, um unsere Inhalte zu verbessern.
Wenn du bei uns bereits etwas gekauft hast, schicken wir dir an die dabei angegebene E-Mail-Adresse gelegentlich Infos zu ähnlichen eigenen Angeboten (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem jederzeit widersprechen, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen.
Abmelden kannst du dich jederzeit über den Link in jeder E-Mail oder per Nachricht an hello@myforma.studio.
Warteliste vor der Eröffnung. Trägst du dich auf unserer Website in die Warteliste ein, speichern wir deine E-Mail-Adresse, deine Einwilligung und den Zeitpunkt der Eintragung in einer Tabelle in Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Übertragung von der Website in die Tabelle erfolgt über Google Apps Script. Wir nutzen deine Adresse, um dich über die Eröffnung, Events, Mitgliedschaften und Neuigkeiten von FORMA zu informieren. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst. Google verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO); eine Übermittlung in die USA ist möglich und über das EU-US Data Privacy Framework abgesichert. Wir löschen die Einträge, sobald die Warteliste nicht mehr benötigt wird oder du deine Einwilligung widerrufst.
11. Fotos und Videos
Wir halten Momente im Studio gern für Website und Social Media fest. Personen, die erkennbar im Mittelpunkt stehen, fotografieren oder filmen wir nur mit ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Bei Events weisen wir vorher auf Aufnahmen hin; Übersichtsaufnahmen, auf denen du nur Teil der Gruppe bist, nutzen wir auf Grundlage unseres berechtigten Interesses an der Darstellung unseres Studios (Art. 6 Abs. 1 lit. f DSGVO). Sag uns einfach Bescheid, wenn du nicht aufgenommen werden möchtest. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen.
12. Social Media
Wir sind auf Instagram (@myforma.studio) vertreten. Auf unserer Website verlinken wir dorthin nur per einfachem Link; Daten fließen erst, wenn du klickst. Für die Statistiken (Insights) unserer Instagram-Seite sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO).
13. Videoüberwachung
Zum Schutz vor Diebstahl und Vandalismus und zur Wahrung unseres Hausrechts überwachen wir den [Eingangs- und Empfangsbereich] per Video. Trainingsräume, Umkleiden und Sanitärräume werden nicht überwacht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Aufnahmen löschen wir nach 72 Stunden, sofern sie nicht zur Aufklärung eines Vorfalls benötigt werden. Hinweisschilder findest du am Eingang.
Empfänger & Speicherdauer
14. Empfänger
Wir geben Daten nur weiter, soweit es für die genannten Zwecke nötig ist: an die oben genannten Dienstleister (Hosting, Buchung, Zahlung, Kasse, Newsletter), IT-Dienstleister, unsere Steuerberatung und Behörden, wenn wir gesetzlich dazu verpflichtet sind. Dienstleister, die in unserem Auftrag arbeiten, sind vertraglich nach Art. 28 DSGVO gebunden.
15. Übermittlung in Drittländer
Wo Daten außerhalb der EU bzw. des EWR verarbeitet werden (insbesondere in den USA), stellen wir ein angemessenes Datenschutzniveau sicher, über einen Angemessenheitsbeschluss (EU-US Data Privacy Framework) oder EU-Standardvertragsklauseln.
16. Speicherdauer
• Kundenkonto und Vertragsdaten: für die Dauer der Vertragsbeziehung, danach Löschung nach 24 Monaten ohne aktives Produkt, soweit keine Aufbewahrungspflicht besteht.
• Rechnungen und Buchungsbelege: 8 Jahre (§ 147 AO, § 257 HGB).
• Handels- und Geschäftsbriefe: 6 Jahre.
• Server-Logfiles: 7 Tage.
• Videoaufnahmen: 72 Stunden.
• Newsletter: bis zu deiner Abmeldung.
• Einwilligungsnachweise: so lange, wie wir die Einwilligung nachweisen müssen.
Deine Rechte
17. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Erteilte Einwilligungen kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib uns einfach an hello@myforma.studio.
Widerspruchsrecht (Art. 21 DSGVO). Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.
18. Beschwerderecht
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.
19. Keine automatisierte Entscheidungsfindung
Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung einschließlich Profiling beruhen und dir gegenüber rechtliche Wirkung entfalten.
20. Datensicherheit
Unsere Website ist per TLS verschlüsselt. Zugriff auf Kundendaten haben nur die Personen in unserem Team, die sie für ihre Arbeit brauchen.
21. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: Oktober 2026
FORMA Pilates
Schanzenstraße 65
20357 Hamburg