1. Verantwortlicher
JAMFYA®, Inhaber David White, Spinnerstraße 32, 38114 Braunschweig, Deutschland. E-Mail: info@jamfya-fitness.com, Telefon: 0176 / 323 56 274. Unter diesen Kontaktdaten kannst Du auch Deine Datenschutzrechte ausüben.
2. Website und Hosting
Beim Aufruf der Website werden IP-Adresse, aufgerufene Adresse, Zeitpunkt, Browser- und Geräteinformationen sowie technische Fehlerdaten verarbeitet. Dies dient der Auslieferung, Fehlerbehebung und Abwehr von Missbrauch. Die Website nutzt Cloudflare-Infrastruktur (Cloudflare, Inc., USA). Grundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb nach Art. 6 Abs. 1 Buchstabe f DSGVO. Informationen des Anbieters: Cloudflare Datenschutz.
Eine gesondert bereitgestellte, zugangsgeschützte Vorschau unter einer chatgpt.site-Adresse wird über OpenAI Sites ausgeliefert. Für die dortige Zugangskontrolle gelten zusätzlich die Datenschutzhinweise der Vorschauplattform. Diese Zugangskontrolle gehört nicht zur regulären JAMFYA Anmeldung.
3. Kontakt und E-Mail
Bei Anfragen verarbeiten wir Deine Kontaktdaten, den Nachrichteninhalt und gegebenenfalls beigefügte Unterlagen zur Bearbeitung und Rückmeldung. Vertragsbezogene Anfragen beruhen auf Art. 6 Abs. 1 Buchstabe b DSGVO, sonstige Anfragen auf unserem berechtigten Interesse an der Kommunikation nach Buchstabe f. Für unser E-Mail-Postfach verwenden wir Google Workspace. Informationen: Google Workspace Datenverarbeitung.
4. Buchung, Rechnung und Teilnahme
Für Buchungen verarbeiten wir insbesondere Namen, E-Mail-Adresse, ausgewählte Termine, Teilnahme- und Berechtigungsstatus, Rechnungsanschrift, gegebenenfalls Firma und Telefonnummer sowie Zahlungs- und Rechnungsdaten. Bei Ausbildungsanmeldungen kommen die im Formular abgefragten Angaben, etwa Geburtsdatum, Shirt-Auswahl und Erfahrung, hinzu. Freiwillige Freitextfelder musst Du nicht ausfüllen; bitte übermittle dort keine sensiblen Gesundheitsdaten.
Die Verarbeitung erfolgt zur Vorbereitung und Durchführung des Vertrags nach Art. 6 Abs. 1 Buchstabe b DSGVO sowie zur Erfüllung gesetzlicher Dokumentations- und Aufbewahrungspflichten nach Buchstabe c. Für erforderliche Buchungsangaben besteht keine allgemeine Pflicht zur Bereitstellung; ohne diese Angaben können wir die gewünschte Buchung jedoch nicht bearbeiten. Zuständige Ausbilder:innen erhalten die für die Durchführung nötigen Teilnehmerinformationen, nicht automatisch sämtliche Konto- oder Bankdaten.
5. Gemeinsames App-Konto und Teecha Area
Website und App verwenden Dein gemeinsames JAMFYA Konto. Wir verarbeiten Deine Konto- und Profildaten, Anmeldeinformationen, Berechtigungen, Ausbildungs- und Lizenzstatus, Kursdaten, Zertifikate und Vertragsunterlagen, um Dir die zugehörigen Funktionen und Inhalte bereitzustellen. Grundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO; Sicherheitsprüfungen dienen zusätzlich dem berechtigten Interesse nach Buchstabe f.
Im öffentlichen Team- und Kursbereich erscheinen nur die zur Veröffentlichung vorgesehenen und freigegebenen Profil- und Kursinformationen. Private Kontoinformationen, Rechnungen, Vertragsunterlagen, Unterschriften und Bankdaten gehören nicht zum öffentlichen Profil.
6. Verträge und SEPA-Mandat
Wir dokumentieren Vertragsauswahl, angenommene Dokumentversionen und Zustimmungszeitpunkte zum Nachweis der Vereinbarung. Für ein gesondertes SEPA-Mandat werden Kontoinhaber, Anschrift, IBAN, gegebenenfalls BIC, Ort und Unterschrift verarbeitet. Auf Deinen ausdrücklichen Versandklick wird das Mandat als PDF an JAMFYA und Deine Konto-E-Mail-Adresse gesendet. Das Formular allein löst keinen Bankeinzug aus. Rechtsgrundlagen sind Vertragserfüllung und gesetzliche Nachweispflichten nach Art. 6 Abs. 1 Buchstaben b und c DSGVO.
7. Sitzungscookies und lokale Einstellungen
Für die Anmeldung verwendet die Teecha Area geschützte Sitzungscookies. Das Zugriffscookie läuft regulär nach etwa einer Stunde ab, das Erneuerungscookie nach bis zu 30 Tagen. Beim Abmelden werden diese Cookies gelöscht. Die gewählte helle oder dunkle Ansicht und geschlossene Hinweise werden im Browser gespeichert. Lokale Einstellungen bleiben abhängig vom verwendeten Speicher bis zum Ende der Sitzung oder bis zu ihrer Löschung erhalten.
Soweit die Speicherung oder der Zugriff für einen ausdrücklich gewünschten Dienst unbedingt erforderlich ist, erfolgt dies nach § 25 Abs. 2 Nummer 2 TDDDG. Die anschließende personenbezogene Verarbeitung richtet sich je nach Zweck nach Art. 6 Abs. 1 Buchstabe b oder f DSGVO. Nicht erforderliche Zugriffe setzen eine entsprechende Einwilligung voraus. Du kannst Browserdaten löschen; dadurch können Einstellungen verloren gehen und eine erneute Anmeldung nötig werden.
8. Datenbank, Dateien und Transaktions-E-Mails
Supabase unterstützt die Anmeldung, Datenbank und Dateispeicherung für Website und App. Dabei werden die für die jeweilige Funktion erforderlichen Konto-, Vertrags- und Inhaltsdaten verarbeitet. Resend dient dem Versand von Transaktions-E-Mails, etwa Rechnungen und Vertragsnachrichten; dafür werden Empfängeradresse und der jeweilige Nachrichteninhalt einschließlich vorgesehener Anlagen verarbeitet. Rechtsgrundlagen entsprechen den oben beschriebenen Vertrags- und Nachweispflichten. Anbieterinformationen: Supabase Datenschutz und Resend Datenschutz.
9. Videos, Radio und externe Links
Tutorials werden je nach Inhalt über Bunny Stream / bunny.net oder Vimeo abgespielt. Beim Laden von Vorschaubildern und Medien werden technisch notwendige Verbindungsdaten, insbesondere IP-Adresse und Browserinformationen, an den jeweiligen Mediendienst übertragen. Dies dient der angeforderten Wiedergabe, bei freigeschalteten Ausbildungs- und Lizenzinhalten der Vertragserfüllung nach Art. 6 Abs. 1 Buchstabe b DSGVO. Anbieterinformationen: bunny.net Datenschutz und Vimeo Datenschutz.
Das JAMFYA Radio lädt beim Start die für die Wiedergabe erforderlichen Audiodaten. Bei externen Links, zum Beispiel zu Spotify, verlässt Du unsere Website; anschließend ist der aufgerufene Anbieter für seine eigene Datenverarbeitung verantwortlich.
10. Schutz von Formularen
Zur Abwehr automatisierter und missbräuchlicher Anmeldungen können technische Anfragemerkmale und begrenzte Anfrageraten geprüft werden. Soweit im Formular Cloudflare Turnstile eingebunden ist, verarbeitet Cloudflare technische Verbindungs- und Browsermerkmale zur Unterscheidung menschlicher und automatisierter Zugriffe. Grundlage ist unser berechtigtes Interesse am Schutz des Buchungssystems nach Art. 6 Abs. 1 Buchstabe f DSGVO; für Zugriffe auf das Endgerät gelten die Voraussetzungen aus Abschnitt 7.
11. Empfänger und Übermittlungen außerhalb des EWR
Neben den genannten technischen Dienstleistern können mit Buchhaltung und Steuerberatung beauftragte Stellen sowie Behörden Daten erhalten, soweit dies für die jeweilige Aufgabe erforderlich oder gesetzlich vorgeschrieben ist. Bei internationalen Dienstleistern können Daten auch außerhalb der EU bzw. des EWR verarbeitet werden, insbesondere in den USA. Eine Übermittlung benötigt die Voraussetzungen der Art. 44 ff. DSGVO, etwa einen anwendbaren Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln. Informationen zu den für Deine Verarbeitung einschlägigen Garantien und eine Kopie kannst Du unter unserer Kontaktadresse anfordern; die verlinkten Anbieterhinweise erläutern deren internationale Verarbeitung.
12. Speicherdauer
Wir speichern Daten nur solange, wie dies für den jeweiligen Zweck erforderlich ist. Konto- und Berechtigungsdaten werden für die Bereitstellung und Verwaltung Deines Zugangs benötigt. Vertrags-, Rechnungs- und Mandatsunterlagen können über das Vertragsende hinaus aufgrund gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung und Abwehr von Ansprüchen aufzubewahren sein. Dann beschränken wir die Verwendung auf diese Zwecke. Sind Zweck, Aufbewahrungspflichten und berechtigte Nachweiserfordernisse entfallen, werden Daten gelöscht oder anonymisiert.
13. Deine Rechte
Nach Maßgabe der DSGVO hast Du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage berechtigter Interessen kannst Du aus Gründen Deiner besonderen Situation widersprechen. Eine erteilte Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt. Wende Dich an die oben angegebene Kontaktadresse.
Du kannst Dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Aufsicht an Deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für unseren Sitz ist der Landesbeauftragte für den Datenschutz Niedersachsen zuständig.
Stand: 17. September 2026