Zurück

Datenschutzerklärung

Stand: 05.09.2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Bomaye Gym GmbH
Wilhelm-Hale-Straße 44
80639 München
Deutschland

Amtsgericht München, HRB 310038
Vertreten durch die Geschäftsführer: Raschad Pekpassi, Alfonso Fusco

E-Mail: coachraschad@bomayegym.com

Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten benannt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nach § 38 BDSG in unserem Fall nicht vorliegen. Für alle Anliegen rund um den Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an coachraschad@bomayegym.com.

Ihre Cookie-Einwilligung können Sie zusätzlich jederzeit direkt auf unserer Website über den Link „Cookie-Einstellungen" im Fußbereich jeder Seite ändern oder widerrufen — auf allen Seiten und auf allen Geräten.

Beschwerderecht bei der Aufsichtsbehörde

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

3. Ihre Einwilligung zu Cookies und Tracking

Beim ersten Besuch unserer Website werden Sie über ein Einwilligungsbanner gefragt, ob Sie der Verwendung nicht notwendiger Cookies und Tracking-Technologien zustimmen. Die Optionen „Alle akzeptieren" und „Ablehnen" sind gleichwertig gestaltet.

Ohne Ihre Einwilligung werden ausschließlich technisch notwendige Daten verarbeitet. Wir setzen den Google Consent Mode v2 ein: Sämtliche Einwilligungskategorien stehen beim Seitenaufruf standardmäßig auf „abgelehnt". Es werden keine Werbe- oder Analyse-Cookies gesetzt und keine identifizierenden Daten an Google oder Meta übertragen.

Erst nach Ihrer Einwilligung werden Google Ads und der Meta Pixel aktiviert.

Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Fußbereich jeder Seite ändern oder widerrufen.

Rechtsgrundlage: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Cookiebot (Einwilligungsverwaltung)

Für die Einholung, Verwaltung und Dokumentation Ihrer Einwilligung nutzen wir Cookiebot der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark.

Cookiebot blendet das Einwilligungsbanner ein und blockiert einwilligungspflichtige Skripte, bis Sie zugestimmt haben. Verarbeitet werden dabei Ihre IP-Adresse in anonymisierter Form, Datum und Uhrzeit Ihrer Entscheidung, Browser- und Geräteinformationen sowie Ihre Auswahl. Dies dient dem Nachweis der Einwilligung nach Art. 7 Abs. 1 DSGVO.

Ihre Entscheidung wird in einem Cookie namens CookieConsent auf unserer eigenen Domain gespeichert. Dieses Cookie ist technisch notwendig — ohne es müssten wir Sie bei jedem Seitenaufruf erneut fragen — und wird daher ohne Einwilligung gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG).

Mit Usercentrics besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

4. Hosting

Vercel

Unsere Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet.

Beim Aufruf werden automatisch Server-Logfiles erfasst:

Diese Daten sind für den technischen Betrieb und die Sicherheit erforderlich und werden nicht mit anderen Datenquellen zusammengeführt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

Da Vercel ein US-Unternehmen ist, kann eine Übermittlung in die USA stattfinden. Grundlage sind die EU-Standardvertragsklauseln sowie ergänzende Schutzmaßnahmen. Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

5. Buchungs- und Mitgliederverwaltung

bsport

Für Kursbuchungen, Mitgliedschaften, Probetrainings und Zahlungsabwicklung nutzen wir die Plattform bsport (bsport SAS, Frankreich).

Bei Buchung oder Vertragsabschluss werden verarbeitet:

Auf einigen Seiten binden wir bsport-Widgets ein (Kursplan, Probetraining, Mitgliedschaft). Diese Widgets enthalten neben der Buchungsfunktion eine Analysekomponente des Anbieters RudderStack, die sich technisch nicht vom übrigen Widget trennen lässt.

Ohne Ihre Einwilligung in die Kategorie „Marketing" wird kein bsport-Widget geladen. Es wird weder ein Skript noch ein iframe eingebunden, und es wird keine Verbindung zu Servern von bsport (cdn.bsport.io, backoffice.bsport.io) aufgebaut — Ihre IP-Adresse wird dorthin also nicht übertragen. An der Stelle des Widgets erscheint stattdessen ein Hinweis, über den Sie die Einwilligung erteilen können; alternativ können Sie telefonisch oder per WhatsApp buchen.

Erst nach Ihrer Einwilligung wird das Widget geladen. Dabei wird eine Verbindung zu Servern von bsport hergestellt, Ihre IP-Adresse übertragen und es werden Cookies gesetzt, unter anderem rl_anonymous_id und rl_session für RudderStack.

Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Fußbereich widerrufen. Nach dem Widerruf wird das Widget beim nächsten Seitenaufruf nicht mehr geladen.

Beim Abschluss einer Mitgliedschaft werden Sie auf eine von bsport betriebene Checkout-Seite weitergeleitet. Diese Weiterleitung lösen Sie selbst durch einen Klick aus; sie ist von Ihrer Cookie-Entscheidung unabhängig.

Rechtsgrundlagen: Für die Verarbeitung Ihrer Buchungs-, Vertrags- und Zahlungsdaten Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen). Für das Laden der Widgets und die damit verbundene Speicherung von Informationen auf Ihrem Endgerät § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — die enthaltene Analysefunktion geht über das hinaus, was für die Buchung technisch erforderlich ist.

Mit bsport besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

EGYM Wellpass und ClassPass

Sofern Sie über einen Partneranbieter bei uns trainieren, findet ein Datenaustausch zur Prüfung der Zugangsberechtigung und zur Abrechnung statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Kontaktaufnahme

Kontaktformulare und E-Mail

Wenn Sie uns über ein Formular oder per E-Mail kontaktieren, verarbeiten wir die angegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO.

Ohne Ihre Marketing-Einwilligung werden Formulardaten ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und nicht an Werbenetzwerke übermittelt.

Resend (E-Mail-Versand)

Für den Versand von System- und Benachrichtigungs-E-Mails nutzen wir Resend (Resend Inc., USA). Dabei werden E-Mail-Adresse und Nachrichteninhalt übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogener Kommunikation.

Mit Resend besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

WhatsApp

Auf unserer Website finden Sie einen Link zu WhatsApp. Es handelt sich um einen reinen Link — beim Aufruf unserer Seite wird keine Verbindung zu WhatsApp aufgebaut. Erst beim Anklicken gelten die Bestimmungen von WhatsApp Ireland Limited.

7. Cookies und lokale Speicherung

Technisch notwendige Speicherung

Folgende Einträge speichern wir lokal in Ihrem Browser. Sie enthalten keine personenbezogenen Daten und werden ohne Einwilligung gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG):

Bezeichnung Zweck Speicherdauer
CookieConsent Speichert Ihre Cookie-Entscheidung (Cookiebot) bis zu 12 Monate
introShown Merkt sich, ob die Intro-Animation gezeigt wurde Bis Ende der Sitzung
pt-hint-seen Merkt sich einen bereits angezeigten Hinweis Dauerhaft, bis Sie ihn löschen
schedConvBarDismissed Merkt sich geschlossene Hinweisleiste Bis Ende der Sitzung
bsport_auth_complete Status der Anmeldung im Mitgliederbereich Bis Ende der Sitzung

Sie können diese Einträge jederzeit über Ihre Browser-Einstellungen löschen.

Einwilligungspflichtige Cookies

Nach Ihrer Einwilligung setzen Google und Meta eigene Cookies (Details siehe Abschnitt 8) sowie bsport beziehungsweise RudderStack im Buchungs-Widget (Details siehe Abschnitt 5).

8. Analyse und Werbung

Die folgenden Dienste werden ausschließlich nach Ihrer ausdrücklichen Einwilligung aktiviert. Ohne Einwilligung setzen sie keine Cookies und übertragen keine identifizierenden Daten.

Davon zu unterscheiden sind zwei Punkte: Technisch notwendige Speicherung findet auch ohne Einwilligung statt (siehe Abschnitt 7). Und die Programmbibliothek des Google Tag Managers wird bereits beim Seitenaufruf von einem Google-Server geladen, damit der Consent Mode überhaupt arbeiten kann — dabei wird Ihre IP-Adresse an Google übertragen. Solange keine Einwilligung vorliegt, läuft sie im eingeschränkten Modus: es werden keine Cookies gesetzt, keine Werbe-Kennungen verarbeitet und keine Tags ausgelöst.

Rechtsgrundlage: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Google Tag Manager

Wir nutzen den Google Tag Manager (Container-ID GTM-W2T9NXMN) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Tag Manager selbst setzt keine Cookies und erfasst keine personenbezogenen Daten. Er dient als technisches Werkzeug zur Verwaltung der nachfolgend beschriebenen Dienste.

In unserem Container sind ausschließlich folgende Tags eingerichtet:

Sämtliche dieser Tags sind an Ihre Einwilligung gekoppelt und lösen ohne diese nicht aus.

Wir setzen keine Webanalyse ein — weder Google Analytics noch vergleichbare Dienste.

Google Ads

Wir nutzen Google Ads Conversion-Tracking (Conversion-ID AW-18136756611) der Google Ireland Limited.

Zweck: Wir möchten nachvollziehen, ob Nutzerinnen und Nutzer, die über eine unserer Anzeigen zu uns gelangt sind, anschließend ein Probetraining buchen oder eine Mitgliedschaft abschließen. Dies dient der Erfolgsmessung und Optimierung unserer Werbung.

Nach Ihrer Einwilligung werden Cookies gesetzt (u.a. _gcl_au) und folgende Daten an Google übermittelt:

Wir haben zusätzlich den Conversion Linker aktiviert, der Klick-Informationen über mehrere Seitenaufrufe hinweg zuordnet.

Wir setzen den Google Consent Mode v2 ein. Ohne Ihre Einwilligung stehen ad_storage, ad_user_data, ad_personalization und analytics_storage auf „abgelehnt"; es werden keine Cookies gesetzt und keine identifizierenden Daten übertragen.

Speicherdauer der Cookies: bis zu 90 Tage.

Weitere Informationen: https://policies.google.com/privacy

Meta Pixel (Facebook / Instagram)

Wir nutzen den Meta Pixel (ID 1989119321999811) der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.

Zweck: Messung der Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram sowie Ausspielung passender Anzeigen.

Nach Ihrer Einwilligung werden Cookies gesetzt (_fbp, _fbc) und Informationen über Ihr Verhalten auf unserer Website an Meta übermittelt.

Erweiterter Abgleich (Advanced Matching):
Wenn Sie nach erteilter Einwilligung ein Formular absenden, übermitteln wir zusätzlich Ihre E-Mail-Adresse und Telefonnummer in verschlüsselter Form (Hash-Verfahren) an Meta. Meta gleicht diese Werte mit vorhandenen Nutzerkonten ab, um Conversions genauer zuordnen zu können. Die Daten werden vor der Übermittlung so umgewandelt, dass sie nicht zurückgerechnet werden können. Ohne Einwilligung findet keine Erfassung statt.

Serverseitige Übermittlung (Conversions API):
Zusätzlich senden wir Conversion-Ereignisse über eine Schnittstelle auf unserem Server (bomayegym.com/api/bsport-webhook) direkt an Meta. Übermittelt werden:

Für die technische Zwischenspeicherung dieser Vorgangs-Kennungen nutzen wir Upstash (Serverstandort EU).

Diese Übermittlung wird durch eine abgeschlossene Buchung ausgelöst, nicht durch Ihr Verhalten im Browser. Sie erfolgt daher unabhängig von Ihrer Cookie-Einstellung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung und Optimierung unserer Werbung). Sie können dieser Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen — eine formlose Nachricht an coachraschad@bomayegym.com genügt. Wir stellen die Übermittlung Ihrer Daten dann ein.

Mit Upstash besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Meta ist gemeinsam mit uns Verantwortlicher für die Erhebung und Übermittlung der Daten. Für die weitere Verarbeitung ist Meta allein verantwortlich. Grundlage ist eine Vereinbarung über gemeinsame Verantwortlichkeit nach Art. 26 DSGVO.

Eine Übermittlung in die USA kann stattfinden. Meta stützt sich auf das EU-US Data Privacy Framework sowie Standardvertragsklauseln.

Weitere Informationen: https://www.facebook.com/privacy/policy

9. Eingebundene Inhalte von Drittanbietern

Schriftarten und Symbole

Alle auf unserer Website verwendeten Schriftarten und Symbole werden ausschließlich von unseren eigenen Servern ausgeliefert. Es findet keine Verbindung zu Google, Cloudflare oder anderen Drittanbietern statt. Ihre IP-Adresse wird hierbei an keinen Dritten übertragen.

OpenStreetMap

Zur Anzeige unseres Standorts binden wir eine Karte von OpenStreetMap ein. Die Karte wird erst nach Ihrem ausdrücklichen Klick geladen. Vorher findet keine Verbindung statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Klick).

Links zu sozialen Netzwerken

Wir verlinken auf unsere Profile bei Instagram, TikTok und YouTube sowie auf App-Stores. Es handelt sich um einfache Links — beim Aufruf unserer Website wird keine Verbindung zu diesen Anbietern hergestellt.

10. Speicherdauer

11. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Unsere Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Dienste oder die eingesetzten Technologien ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand: 05.09.2026