DATENSCHUTZERKLÄRUNG
für www.360functional.de und die Angebote der 360 Functional GmbH
Mit dieser Datenschutzerklärung informieren wir darüber, wie wir personenbezogene Daten beim
Besuch unserer Website, bei der Kontaktaufnahme, bei Buchungen und Mitgliedschaften sowie im
Rahmen unserer Trainings- und sonstigen Leistungen verarbeiten.

1. Verantwortlicher
360 Functional GmbH
Heselstücken 10
22453 Hamburg
E-Mail: info@360functional.de
Telefon: 0175 3427184
Ein Datenschutzbeauftragter ist nicht bestellt. Datenschutzanfragen können an die vorstehende E-
Mail-Adresse gerichtet werden.

2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website und
Leistungen, zur Durchführung vorvertraglicher Maßnahmen oder Verträge, zur Erfüllung rechtlicher
Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist oder eine wirksame Einwilligung
vorliegt.
Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b
DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche
Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Besondere Kategorien
personenbezogener Daten, insbesondere Gesundheitsdaten, verarbeiten wir nur unter den
zusätzlichen Voraussetzungen des Art. 9 Abs. 2 DSGVO.
Wir speichern Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Danach werden
sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, die
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder sonstige rechtmäßige
Gründe entgegenstehen. Handels- und steuerrechtlich relevante Unterlagen werden regelmäßig
sechs, acht oder zehn Jahre aufbewahrt; die jeweils einschlägige Frist richtet sich nach Art und
Entstehungszeitpunkt der Unterlage.

3. Bereitstellung der Website und Server-Protokolldaten
Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet, insbesondere IP-
Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, Referrer-URL, Browsertyp
und -version, Betriebssystem, Geräteinformationen, übertragene Datenmenge und Zugriffsstatus.
Die Verarbeitung dient der sicheren, stabilen und effizienten Bereitstellung der Website sowie der
Fehleranalyse und Missbrauchsprävention. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser
berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unseres Onlineangebots.
Protokolldaten werden grundsätzlich nur so lange gespeichert, wie dies für die genannten Zwecke
erforderlich ist. Eine längere Speicherung erfolgt nur bei konkreten Sicherheitsvorfällen oder
aufgrund gesetzlicher Pflichten.

4. Websitebetrieb durch Wix
Unsere Website wird mit der Plattform Wix bereitgestellt. Anbieter ist Wix.com Ltd., 40 Namal Tel
Aviv St., Tel Aviv 6350671, Israel. Wix verarbeitet für uns insbesondere Server-, Nutzungs-, Geräte-,
Kommunikations- und Formulardaten und stellt Hosting-, Sicherheits-, Inhaltsauslieferungs- und
Websitefunktionen bereit. Soweit Wix Daten in unserem Auftrag verarbeitet, erfolgt dies auf
Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.
Rechtsgrundlage für die technisch erforderliche Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser
berechtigtes Interesse besteht in einer sicheren und wirtschaftlichen Bereitstellung der Website.
Soweit Wix-Funktionen oder eingebundene Dienste nicht erforderliche Cookies oder ähnliche
Technologien verwenden, erfolgt die Verarbeitung nur nach Einwilligung gemäß Art. 6 Abs. 1 lit. a
DSGVO und § 25 Abs. 1 TDDDG.
Wix kann Daten in Israel, den USA oder weiteren Staaten verarbeiten. Für Israel besteht ein
Angemessenheitsbeschluss der Europäischen Kommission. Weitere Übermittlungen stützt Wix nach
eigenen Angaben – je nach Empfänger – auf einen Angemessenheitsbeschluss, das EU-US Data
Privacy Framework oder Standardvertragsklauseln der Europäischen Kommission. Weitere
Informationen: https://de.wix.com/about/privacy

5. Cookies, Einwilligungsverwaltung und ähnliche Technologien
Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch erforderliche
Technologien werden eingesetzt, soweit sie für grundlegende Funktionen, Sicherheit,
Netzmanagement oder die Speicherung Ihrer Datenschutzentscheidung notwendig sind. Grundlage
ist § 25 Abs. 2 TDDDG; die anschließende Verarbeitung personenbezogener Daten erfolgt auf Art. 6
Abs. 1 lit. f DSGVO.
Optionale Analyse-, Komfort- oder Marketingtechnologien werden erst nach Ihrer Einwilligung
aktiviert. Grundlage sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können eine
Einwilligung jederzeit mit Wirkung für die Zukunft über die auf der Website erreichbaren Cookie-
Einstellungen widerrufen oder ändern. Die Rechtmäßigkeit der bis zum Widerruf erfolgten
Verarbeitung bleibt unberührt. Einzelheiten zu Anbietern, Zwecken und Laufzeiten werden in den
Cookie-Einstellungen angezeigt.

6. Kontaktformular, E-Mail und Telefon
Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir
die von Ihnen mitgeteilten Daten, insbesondere Name, Kontaktdaten, Inhalt der Anfrage sowie
Kommunikations- und Zeitdaten. Pflichtfelder im Kontaktformular sind als solche gekennzeichnet;
weitere Angaben sind freiwillig.
Die Verarbeitung dient der Bearbeitung und Beantwortung Ihrer Anfrage. Bezieht sich die Anfrage
auf eine Mitgliedschaft, ein Probetraining, Personal Training, ein Event oder eine sonstige Leistung,
ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen beruht die Verarbeitung
auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sachgerechten
Kommunikation und Dokumentation.
Anfragen löschen wir regelmäßig, sobald sie abschließend bearbeitet sind und keine Vertrags-,
Nachweis- oder Aufbewahrungsgründe entgegenstehen.

7. Buchungen, Mitgliedschaften und Kundenverwaltung über Eversports
Für Kursbuchungen, Mitgliedschaften, Kundenverwaltung, Anwesenheiten, Produkte, Zahlungen
und Abrechnung nutzen wir Eversports. Anbieter ist Eversport GmbH, Jakov-Lind-Straße 13/6/5,
1020 Wien, Österreich.
Je nach Nutzung werden insbesondere Name, Kontaktdaten, Account- und Profildaten, Buchungen,
Mitgliedschaften, Guthaben und Teilnahmen, Vertragsdaten, Zahlungsstatus, Rechnungs- und
Transaktionsdaten sowie freiwillige Angaben verarbeitet. Die Verarbeitung ist für die Anbahnung und
Durchführung des Vertrags mit Ihnen erforderlich und beruht auf Art. 6 Abs. 1 lit. b DSGVO. Steuer-
und handelsrechtlich relevante Daten verarbeiten wir zusätzlich nach Art. 6 Abs. 1 lit. c DSGVO.
Soweit Eversports den Eversports Manager für unsere interne Studio- und Kundenverwaltung
bereitstellt, verarbeitet Eversports Daten in unserem Auftrag nach Art. 28 DSGVO. Für das
Eversports-Nutzerkonto, den Eversports-Marktplatz, eigene Plattformfunktionen und bestimmte
Zahlungs- oder Social-Funktionen kann Eversports eigenständig verantwortlich sein. In diesen
Fällen gelten ergänzend die Datenschutzinformationen von Eversports:
https://www.eversports.de/h/privacy
Buchungs- und Vertragsdaten speichern wir für die Vertragsdauer und anschließend, soweit
gesetzliche Aufbewahrungsfristen oder berechtigte Nachweisinteressen bestehen. Eversports
bestimmt die Speicherdauer der Daten, die das Unternehmen in eigener Verantwortung verarbeitet,
selbst.

8. Zahlungsabwicklung
Bei kostenpflichtigen Buchungen werden die zur Zahlung erforderlichen Daten an den jeweils im
Buchungsprozess angezeigten Zahlungsdienstleister übermittelt. Dazu können Name,
Rechnungsdaten, Betrag, Zahlungsart, Transaktionskennung und Zahlungsstatus gehören.
Vollständige Karten- oder Kontozugangsdaten erhalten wir grundsätzlich nicht, soweit diese
unmittelbar beim Zahlungsdienstleister eingegeben werden.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Zahlungsabwicklung und Art. 6 Abs. 1 lit. c
DSGVO für gesetzliche Buchführungs- und Nachweispflichten. Zahlungsdienstleister können
hinsichtlich ihrer eigenen Prüf-, Sicherheits- und Compliancepflichten selbst verantwortlich sein;
ergänzend gelten deren im Zahlungsvorgang zugängliche Datenschutzinformationen.

9. Trainings-, Ernährungs- und Gesundheitsangaben
Im Rahmen von Personal Training, medizinisch orientiertem Training, Ernährungsberatung, Online-
Coaching oder vergleichbaren Leistungen können Sie uns Angaben zu Trainingsstand, Zielen,
Beschwerden, Verletzungen, Unverträglichkeiten oder sonstigen gesundheitlichen Umständen
mitteilen. Solche Angaben erheben wir nur, soweit sie für eine sichere und individuell abgestimmte
Leistung erforderlich sind.
Soweit es sich um Gesundheitsdaten handelt, erfolgt die Verarbeitung auf Grundlage Ihrer
ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a
DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Ohne
erforderliche Angaben kann eine individuell oder medizinisch ausgerichtete Leistung gegebenenfalls
nicht sicher erbracht werden. Gesundheitsdaten werden nicht zu Werbezwecken genutzt und nur für
die Dauer der Betreuung sowie erforderlicher Nachweis- oder Verjährungsfristen gespeichert.

10. Foto- und Videoaufnahmen
Bei Trainings, Veranstaltungen oder zur Darstellung unseres Angebots können Foto- und
Videoaufnahmen entstehen. Veröffentlichungen, auf denen Personen erkennbar im Mittelpunkt
stehen, erfolgen grundsätzlich nur auf Grundlage einer vorherigen Einwilligung nach Art. 6 Abs. 1 lit.
a DSGVO und, soweit einschlägig, nach den Vorgaben des Kunsturhebergesetzes. Die Einwilligung
kann mit Wirkung für die Zukunft widerrufen werden. Bereits rechtmäßig erfolgte Verarbeitungen
bleiben unberührt; bei Veröffentlichungen prüfen wir nach einem Widerruf die Entfernung aus von
uns kontrollierten Kanälen.
Reine Dokumentationsaufnahmen oder Aufnahmen, bei denen Personen nur als Beiwerk
erscheinen, können im Einzelfall auf Art. 6 Abs. 1 lit. f DSGVO oder eine gesetzliche Erlaubnis
gestützt werden. Unser berechtigtes Interesse liegt in der Dokumentation und Außendarstellung
unserer Angebote; entgegenstehende Interessen der betroffenen Personen werden berücksichtigt.

11. Verlinkte Angebote und Social-Media-Präsenzen
Unsere Website kann Links zu externen Angeboten und Social-Media-Präsenzen enthalten. Beim
bloßen Laden unserer Website werden durch einen einfachen Link grundsätzlich noch keine Daten
an den jeweiligen Anbieter übertragen. Erst wenn Sie den Link aufrufen, verlassen Sie unser
Angebot; der externe Anbieter verarbeitet Daten in eigener Verantwortung. Es gelten dessen
Datenschutzinformationen.
Wenn Sie über soziale Netzwerke mit uns kommunizieren, verarbeiten wir die von Ihnen
übermittelten Profil-, Kontakt- und Inhaltsdaten zur Bearbeitung der Nachricht auf Art. 6 Abs. 1 lit. b
oder lit. f DSGVO. Plattformbetreiber können Nutzungsdaten für eigene Zwecke verarbeiten; hierauf
haben wir regelmäßig nur begrenzten Einfluss.

12. Empfänger und Auftragsverarbeiter
Daten erhalten innerhalb unseres Unternehmens nur Personen, die sie für ihre Aufgaben benötigen.
Daneben können sorgfältig ausgewählte Dienstleister Daten erhalten, insbesondere Anbieter für
Hosting, IT-Sicherheit, Kommunikation, Buchungs- und Mitgliederverwaltung, Zahlungsabwicklung,
Buchhaltung und Steuerberatung. Auftragsverarbeiter werden nach Art. 28 DSGVO vertraglich
gebunden. Eine Übermittlung an Behörden oder sonstige Stellen erfolgt nur bei gesetzlicher
Verpflichtung oder auf einer anderen Rechtsgrundlage.

13. Datenübermittlungen in Drittländer
Werden Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums
verarbeitet, erfolgt dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO. Je nach Empfänger
stützen wir die Übermittlung auf einen Angemessenheitsbeschluss der Europäischen Kommission,
eine Zertifizierung unter dem EU-US Data Privacy Framework, Standardvertragsklauseln oder eine
gesetzliche Ausnahme. Soweit erforderlich, werden zusätzliche Schutzmaßnahmen vereinbart oder
umgesetzt.

14. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene
Daten vor Verlust, Manipulation, unbefugtem Zugriff und unzulässiger Offenlegung zu schützen. Die
Website wird verschlüsselt über TLS/SSL übertragen. Unsere Schutzmaßnahmen werden
entsprechend Risiko und technischem Stand überprüft und angepasst.

15. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
- Löschung Ihrer Daten (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art.
21 DSGVO) sowie
- Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@360functional.de. Zur Vermeidung
unbefugter Auskünfte können wir einen geeigneten Identitätsnachweis verlangen.

16. Widerspruchsrecht
Soweit wir Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten,
können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.
Werden Daten für Direktwerbung verarbeitet, können Sie der Verarbeitung jederzeit ohne Angabe
von Gründen widersprechen. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn,
es bestehen zwingende schutzwürdige Gründe oder die Verarbeitung dient der Geltendmachung,
Ausübung oder Verteidigung von Rechtsansprüchen.

17. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns
zuständig ist insbesondere:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
https://datenschutz-hamburg.de
Sie können sich auch an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts, Arbeitsplatzes oder
des Orts des mutmaßlichen Verstoßes wenden.

18. Pflicht zur Bereitstellung von Daten
Die Bereitstellung technisch erforderlicher Daten ist für den Websiteaufruf notwendig. Vertrags- und
Buchungsdaten müssen Sie bereitstellen, soweit sie für Abschluss und Durchführung eines Vertrags
erforderlich sind; ohne diese Daten können wir die betreffende Leistung regelmäßig nicht anbieten.
Freiwillige Angaben und Einwilligungen sind als solche erkennbar und können verweigert oder
widerrufen werden, ohne dass hieraus Nachteile für nicht davon abhängige Leistungen entstehen.

19. Automatisierte Entscheidungen
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art.
22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie ähnlich erheblich
beeinträchtigt, findet durch uns nicht statt.

20. Aktualisierung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Website, eingesetzte Dienste
oder Datenverarbeitungen ändern. Es gilt die auf dieser Website veröffentlichte aktuelle Fassung.
Stand: 1. September 2026