Stand: 19. Juni 2026 · Gemäß DSGVO, BDSG und DDG
Ronny Hartmann
Bornsche Straße 81
39340 Haldensleben
E-Mail: kontakt@gymdocu.com
Diese Website und die GymDocu-Plattform werden auf Servern von IONOS SE (Elgendorfer Str. 57, 56410 Montabaur) gehostet. Beim Aufruf unserer Website werden automatisch folgende Daten in Server-Logfiles gespeichert:
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).
GymDocu verwendet ausschließlich technisch notwendige Session-Cookies zur Aufrechterhaltung der Anmeldung. Diese Cookies werden nach dem Schließen des Browsers oder nach 8 Stunden automatisch gelöscht. Es werden keine Tracking- oder Marketing-Cookies eingesetzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Bei der Registrierung eines Studios erheben wir folgende Daten:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Wichtiger Hinweis: Studio-Betreiber, die GymDocu nutzen, verarbeiten über die Plattform personenbezogene Daten ihrer Mitarbeiter und teilweise weiterer betroffener Personen (z. B. Gäste oder Mitglieder). Hierzu zählen:
Über das Modul „Verbandbuch" dokumentieren Studio-Betreiber Erste-Hilfe-Leistungen und Unfälle gemäß § 24 Abs. 6 DGUV Vorschrift 1. Dabei werden auch Gesundheitsdaten verarbeitet — besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO:
Rechtsgrundlage ist bei Beschäftigten Art. 9 Abs. 2 lit. b DSGVO i. V. m. § 26 Abs. 3 BDSG (Erfüllung arbeits- und sozialrechtlicher Pflichten, insbesondere der Dokumentationspflicht nach DGUV Vorschrift 1 und SGB VII); bei verletzten Gästen oder Mitgliedern Art. 9 Abs. 2 lit. f DSGVO (Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen) sowie ggf. Art. 9 Abs. 2 lit. c DSGVO (Schutz lebenswichtiger Interessen). Wegen des besonderen Schutzbedarfs werden diese Einträge zugriffsbeschränkt gespeichert und nicht per E-Mail im Klartext versendet. Die Aufbewahrung richtet sich nach den gesetzlichen Fristen (Erste-Hilfe-Dokumentation: in der Regel 5 Jahre gemäß DGUV Vorschrift 1).
Der Studio-Betreiber ist für diese Datenverarbeitung selbst verantwortlich und ist verpflichtet, seine Mitarbeiter gemäß Art. 13 DSGVO über die Verarbeitung zu informieren. Zwischen GymDocu und dem Studio-Betreiber wird ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen.
Für den Versand von Bestätigungs- und Benachrichtigungsmails (z. B. Registrierungs- bestätigung, Passwort-Zurücksetzung, System-Benachrichtigungen) nutzen wir die Mailserver unseres Hosting-Dienstleisters IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Deutschland). Die Übertragung erfolgt verschlüsselt (TLS). Es werden ausschließlich die für den Versand notwendigen Daten (E-Mail-Adresse, ggf. Name) verarbeitet. Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
Sie haben gemäß DSGVO folgende Rechte:
Zur Ausübung Ihrer Rechte wenden Sie sich an: kontakt@gymdocu.com
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist das Landesbeauftragte für den Datenschutz Sachsen-Anhalt: datenschutz.sachsen-anhalt.de
Die Übertragung erfolgt ausschließlich über HTTPS (SSL/TLS-Verschlüsselung). Passwörter werden mit bcrypt gehasht gespeichert. Die Datenbanken der einzelnen Studios sind voneinander isoliert. Der Administrations-Zugang erfolgt über E-Mail und Passwort und kann zusätzlich durch eine Zwei-Faktor-Authentifizierung (TOTP) abgesichert werden. Ergänzend kommen serverseitige Sitzungsverwaltung, ein Schutz gegen automatisierte Anmeldeversuche (Brute-Force-Schutz) sowie regelmäßige Datensicherungen zum Einsatz.