Datenschutz

1. Wer für Deine Daten verantwortlich ist

Verantwortlich für die Verarbeitung Deiner personenbezogenen Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist

medius GmbH & Co. KG
Kurgarten 1
83684 Tegernsee

Telefon 08022 93 70 20
E-Mail info@medius-tegernsee.de

Vertreten durch die persönlich haftende Gesellschafterin health spa & more GmbH, diese vertreten durch die Geschäftsführer Andreas Hasenknopf und Sebastian Ranft. Weitere Angaben findest Du im Impressum.

Fragen zum Datenschutz schickst Du am einfachsten an info@medius-tegernsee.de. Einen Datenschutzbeauftragten müssen wir nach unserer Prüfung nicht benennen.

2. Allgemeines zur Verarbeitung

Du kannst diese Website nutzen, ohne Angaben zu Deiner Person zu machen. Personenbezogene Daten verarbeiten wir nur, wenn das für den Betrieb der Seite nötig ist, wenn Du uns Daten selbst schickst oder wenn Du eingewilligt hast.

Wir stützen die Verarbeitung auf diese Rechtsgrundlagen:

Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Deinem Gerät gespeichert oder ausgelesen werden, nach § 25 Abs. 1 TDDDG
die Durchführung eines Vertrags oder vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO, etwa bei Anfragen zu Probetraining, Mitgliedschaft oder Fahrradverleih
gesetzliche Pflichten nach Art. 6 Abs. 1 lit. c DSGVO, etwa Aufbewahrungsfristen
unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an einer sicheren und funktionierenden Website; technisch notwendige Speicherungen auf Deinem Gerät erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG

Empfänger Deiner Daten sind die Dienstleister, die wir in dieser Erklärung nennen. Soweit sie Daten in unserem Auftrag verarbeiten, haben wir mit ihnen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Einige Dienstleister sitzen in den USA. Webflow, Google und Microsoft sind nach dem EU-US Data Privacy Framework zertifiziert, für sie gilt damit der Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO. SnapWidget sitzt in Südafrika, für das es keinen Angemessenheitsbeschluss gibt. Daten gehen dorthin nur, wenn Du ausdrücklich eingewilligt hast (Art. 49 Abs. 1 lit. a DSGVO).

3. Hosting und Server-Logfiles

Diese Website wird bei Webflow gehostet, einem Dienst der Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA. Webflow stellt die Seiten, Bilder, Schriften und Skripte über eigene Server und Content-Delivery-Netzwerke bereit, unter anderem über Amazon CloudFront. Dabei wird Deine IP-Adresse an diese Server übertragen, sonst könnte die Seite nicht geladen werden.

Bei jedem Aufruf speichert der Server automatisch Daten in Logfiles, die Dein Browser übermittelt:

IP-Adresse
Datum und Uhrzeit des Aufrufs
aufgerufene Seite und übertragene Datenmenge
Browser, Betriebssystem und die zuvor besuchte Seite

Diese Daten brauchen wir, um die Seite auszuliefern und ihre Sicherheit zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Webflow verarbeitet die Daten in unserem Auftrag, mit Webflow besteht ein Vertrag zur Auftragsverarbeitung. Webflow ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr dazu in der Datenschutzerklärung von Webflow.

Die Schriften dieser Website liegen auf den Servern von Webflow. Eine Verbindung zu Google Fonts oder anderen Schriftanbietern wird nicht aufgebaut.

4. Cookie-Einstellungen und Einwilligung

Beim ersten Besuch fragen wir Dich, welchen Diensten Du zustimmst. Ohne Deine Zustimmung laden nur die technisch notwendigen Inhalte. Du kannst wählen zwischen

Notwendig, für die Grundfunktionen der Website, immer aktiv
Statistik, für Google Analytics und Microsoft Clarity
Marketing und externe Inhalte, für Marketing-Dienste und den Instagram-Feed

Deine Auswahl speichern wir im lokalen Speicher Deines Browsers (Local Storage), damit wir Dich nicht bei jedem Besuch erneut fragen. Rechtsgrundlage dafür ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO, weil wir Deine Einwilligung nachweisen müssen. Die Auswahl bleibt gespeichert, bis Du sie änderst oder den Speicher Deines Browsers löschst.

Deine Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Klick dazu auf das Cookie-Symbol unten links auf jeder Seite.

Wir nutzen den Einwilligungsmodus von Google (Consent Mode). Solange Du nicht zugestimmt hast, sind Statistik und Werbung darin abgelehnt und die entsprechenden Dienste werden nicht geladen.

5. Formulare, E-Mail und Telefon

Auf dieser Website kannst Du uns über Formulare schreiben. Wir verarbeiten nur die Angaben, die Du dort einträgst. Pflichtfelder sind gekennzeichnet.

Kontakt und Probetraining: Name, E-Mail, Telefon, Betreff, Nachricht
Fahrradverleih: Vorname, Name, E-Mail, Telefon, Wunschdatum, Anzahl, Rad, Größe, Ermäßigung, Nachricht
Minigolf: Vorname, Name, E-Mail, Telefon, Wunschdatum, Uhrzeit, Personenzahl, Anlass, Nachricht

Wir nutzen Deine Angaben, um Deine Anfrage zu beantworten, etwa einen Termin für ein Probetraining, eine Reservierung oder eine Frage zur Mitgliedschaft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Fragen unser berechtigtes Interesse an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO.

Die Formulare werden über Webflow verarbeitet. Webflow speichert die Eingaben und schickt sie uns per E-Mail. Bitte schick uns über die Formulare keine Gesundheitsdaten. Wenn Du uns zu Beschwerden oder Vorerkrankungen etwas sagen möchtest, besprechen wir das gern persönlich im Studio.

Wenn Du uns per E-Mail schreibst oder anrufst, verarbeiten wir Deine Kontaktdaten und den Inhalt Deiner Nachricht auf denselben Rechtsgrundlagen, um Dein Anliegen zu bearbeiten.

Anfragen löschen wir, sobald sie erledigt sind und kein Vertrag zustande kommt, spätestens nach 6 Monaten. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen.

6. Statistik und Marketing

Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit binden wir Dienste wie Google Analytics und Microsoft Clarity ein. Der Tag Manager selbst setzt keine Cookies und wertet keine Daten aus, beim Laden wird aber Deine IP-Adresse an Google übertragen. Er lädt die anderen Dienste erst, wenn Du in der jeweiligen Kategorie zugestimmt hast. Rechtsgrundlage ist unser berechtigtes Interesse an einer geordneten Einbindung nach Art. 6 Abs. 1 lit. f DSGVO.

Google Analytics

Wenn Du der Kategorie Statistik zustimmst, nutzen wir Google Analytics 4 der Google Ireland Limited. Google Analytics erfasst, wie Besucher die Seite nutzen, zum Beispiel aufgerufene Seiten, Verweildauer, Gerät und Browser, die ungefähre Region und über welchen Link Du gekommen bist. Dafür werden die Cookies _ga und _ga_<Kennung> gesetzt, die bis zu 2 Jahre gespeichert bleiben. IP-Adressen speichert Google Analytics 4 nicht. Die Nutzungsdaten werden nach 14 Monaten gelöscht.

Dabei können Daten an die Google LLC in den USA übertragen werden, die nach dem EU-US Data Privacy Framework zertifiziert ist. Rechtsgrundlage ist Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Mehr in der Datenschutzerklärung von Google.

Microsoft Clarity

Wenn Du der Kategorie Statistik zustimmst, nutzen wir Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeichnet auf, wie Besucher sich auf der Seite bewegen, also Klicks, Mausbewegungen und Scrollen, und zeigt daraus Heatmaps und anonymisierte Sitzungsaufnahmen. Eingaben in Formularfelder werden dabei nicht aufgezeichnet. Clarity setzt die Cookies _clck für bis zu 1 Jahr und _clsk für 1 Tag.

Dabei können Daten an die Microsoft Corporation in den USA übertragen werden, die nach dem EU-US Data Privacy Framework zertifiziert ist. Rechtsgrundlage ist Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Mehr in der Datenschutzerklärung von Microsoft.

7. Instagram-Feed, MySports und soziale Netzwerke

Instagram-Feed

Auf einigen Seiten zeigen wir unsere neuesten Instagram-Beiträge. Dazu nutzen wir SnapWidget der SnapWidget (Pty) Ltd, Südafrika. Der Feed lädt erst, wenn Du der Kategorie Marketing und externe Inhalte zugestimmt hast. Dann wird Deine IP-Adresse an SnapWidget und gegebenenfalls an Instagram (Meta Platforms Ireland Limited) übertragen, und es können Cookies gesetzt werden.

Für Südafrika gibt es keinen Angemessenheitsbeschluss der EU, ein gleichwertiger Schutz Deiner Daten ist dort also nicht sichergestellt. Mit Deiner Zustimmung willigst Du auch in diese Übermittlung ein (Art. 49 Abs. 1 lit. a DSGVO). Rechtsgrundlage ist Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Mehr in der Datenschutzerklärung von SnapWidget.

Mitgliedschaft und Kursbuchung über MySports

Für den Online-Vertragsabschluss und die Buchung von Kursen verlinken wir auf Seiten von MySports, einem Dienst der MySports GmbH, Steinhöft 9, 20459 Hamburg. Erst wenn Du einen solchen Link anklickst, werden Daten an MySports übertragen. Was Du dort eingibst, verarbeiten MySports und wir, um Deinen Vertrag oder Deine Buchung abzuwickeln (Art. 6 Abs. 1 lit. b DSGVO). Auf diesen Seiten gilt die Datenschutzerklärung von MySports.

Soziale Netzwerke

Auf unsere Profile bei Instagram, Facebook und YouTube verweisen wir nur mit einfachen Links. Beim Besuch dieser Website werden keine Daten an diese Netzwerke übertragen. Erst wenn Du einen Link anklickst, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

8. Speicherdauer, Deine Rechte und Stand

Speicherdauer

Wir speichern Deine Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder Gesetze es vorschreiben. Die Fristen für die einzelnen Dienste stehen in den Abschnitten oben. Danach löschen wir die Daten oder schränken ihre Verarbeitung ein, wenn gesetzliche Aufbewahrungsfristen gelten.

Deine Rechte

Du hast das Recht auf

Auskunft über Deine gespeicherten Daten (Art. 15 DSGVO)
Berichtigung falscher Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreib uns dafür einfach an info@medius-tegernsee.de.

Widerspruchsrecht nach Art. 21 DSGVO. Verarbeiten wir Deine Daten auf Grundlage unseres berechtigten Interesses, kannst Du dem aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerde bei einer Aufsichtsbehörde

Du kannst Dich bei einer Datenschutz-Aufsichtsbehörde beschweren, wenn Du meinst, dass wir Deine Daten nicht rechtmäßig verarbeiten. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Stand

Diese Datenschutzerklärung hat den Stand Oktober 2026. Wenn sich die Website oder die eingesetzten Dienste ändern, passen wir sie an.