Eine große Familie.

1. Verantwortlicher

pamigo GmbH (Betreiber des Fight Club Milia)
Halstenbachstraße 1
51645 Gummersbach
E-Mail: info@pamigo.de

Trainingsstätte:
Friedrichstalerstraße 39
51645 Gummersbach

2. Datenschutzbeauftragter

Sofern kein Datenschutzbeauftragter benannt ist, kannst du dich bei allen Datenschutzanfragen an den Verantwortlichen wenden: info@pamigo.de.

3. Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten nach den Vorgaben der DSGVO und des BDSG ausschließlich:

• zweckgebunden,
• auf einer gültigen Rechtsgrundlage,
• nur in erforderlichem Umfang (Datenminimierung),
• mit angemessenen technischen und organisatorischen Maßnahmen (TOM) zum Schutz der Daten.

4. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten zu folgenden Zwecken:

• a) Vertrag / Mitgliedschaft / Training
  • Abschluss und Durchführung von Mitgliedschaftsverträgen
  • Organisation des Trainingsbetriebs, Kurs-/Teilnehmerverwaltung
  Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
• b) Rechtliche Pflichten
  • Erfüllung handels- und steuerrechtlicher Pflichten (Aufbewahrung, Buchhaltung)
  Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO
• c) Sicherheit / Hausrecht / Rechtsdurchsetzung
  • Wahrung des Hausrechts, Schutz von Mitgliedern und Eigentum
  • Prävention und Aufklärung von Straftaten
  • Geltendmachung/Verteidigung von Rechtsansprüchen
  Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)
  Bei Videoüberwachung zusätzlich: § 4 BDSG
  
• d) Einwilligungen (z. B. Veröffentlichung Foto/Video)
  • Foto-/Videoaufnahmen und Veröffentlichung (Website/Social Media/Presse etc.)
  Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (separate Einwilligung)

5. Welche Daten verarbeiten wir?

Je nach Situation, insbesondere:

• Stammdaten: Vorname, Nachname, Geburtsdatum, Anschrift
• Kontaktdaten: E-Mail-Adresse, Telefonnummer
• Vertragsdaten: Tarif, Laufzeit, Start-/Enddaten, Status
• Zahlungsdaten: IBAN, SEPA-Mandat, Zahlungsstatus, Mahn-/Rücklastschriftinformationen
• Kommunikationsdaten: Inhalte von Anfragen/Schriftverkehr (E-Mail/Post)
• Nachweise/Erklärungen: z. B. Einwilligungen; bei Minderjährigen Angaben zu Erziehungsberechtigten als Vertragspartner
• Videodaten: Bilddaten aus überwachten Bereichen (siehe Abschnitt 8)

6. Empfänger / Weitergabe

Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind oder eine sonstige Rechtsgrundlage besteht, z. B. an:

• Banken zur Durchführung des SEPA-Lastschriftverfahrens
• Steuerberater/Finanzverwaltung (gesetzliche Pflichten)
• Inkasso/Rechtsanwälte/Gerichte (bei Zahlungsverzug oder Rechtsdurchsetzung)
• Behörden (bei gesetzlichen Verpflichtungen)
• IT-, Wartungs- und Cloud-Dienstleister, die wir für Betrieb, Wartung, Hosting und Datenspeicherung einsetzen (insbesondere im Zusammenhang mit der cloudbasierten Videoüberwachung)

Sofern Dienstleister als Auftragsverarbeiter tätig werden, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) nach Art. 28 DSGVO. Diese Dienstleister dürfen Daten nur nach unserer Weisung verarbeiten.

7. Speicherdauer / Löschung

Wir speichern Daten nur so lange, wie es für die Zwecke erforderlich ist oder gesetzliche Pflichten bestehen.

• Vertrags- und Abrechnungsunterlagen werden entsprechend gesetzlicher Aufbewahrungsfristen gespeichert (typischerweise 6 bzw. 10 Jahre, je nach Dokumentart).
• Kommunikationsdaten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine Aufbewahrungspflicht entgegensteht.
• Videoaufzeichnungen werden grundsätzlich nur kurzfristig gespeichert und regelmäßig überschrieben/gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind (siehe Abschnitt 8).

8. Videoüberwachung (24/7)

Die Trainingsstätte wird 24/7 videoüberwacht . Die Verarbeitung und Speicherung der Aufnahmen erfolgt über ein cloudbasiertes Videosystem.
Zwecke:

• Schutz von Mitgliedern, Trainern und Eigentum
• Wahrung des Hausrechts
• Prävention und Aufklärung von Straftaten und sonstigen Sicherheitsvorfällen

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)
• § 4 BDSG (Videoüberwachung öffentlich zugänglicher Räume)

Berechtigte Interessen:
Unsere berechtigten Interessen liegen insbesondere in der Vermeidung und Aufklärung von Straftaten, der Durchsetzung des Hausrechts sowie dem Schutz von Personen und Eigentum.

Auftragsverarbeitung / mögliche Drittlandübermittlung:

• Der Anbieter des cloudbasierten Videosystems wird als Auftragsverarbeiter eingesetzt (Art. 28 DSGVO); mit ihm besteht ein Auftragsverarbeitungsvertrag (AVV) .
• Je nach technischer Ausgestaltung und Serverstandorten kann eine Verarbeitung auch außerhalb der EU/des EWR erfolgen. In diesem Fall erfolgt eine Übermittlung nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO eingehalten sind, insbesondere auf Basis eines Angemessenheitsbeschlusses (Art. 45 DSGVO) oder geeigneter Garantien wie EU-Standardvertragsklauseln (Art. 46 DSGVO) sowie – soweit erforderlich – zusätzlicher technischer und organisatorischer Maßnahmen.

Zugriff / Auswertung / Weitergabe:

• Zugriff auf Aufnahmen haben nur befugte Personen nach dem „Need-to-know“-Prinzip.
• Eine Auswertung erfolgt anlassbezogen (z. B. bei Diebstahl, Vandalismus, Gefährdung, Hausrechtsverstößen).
• Eine Weitergabe einzelner Sequenzen erfolgt nur, soweit erforderlich und rechtlich zulässig (z. B. an Polizei, Rechtsanwälte, Gerichte oder Versicherungen).

Speicherdauer:
Aufzeichnungen werden nur so lange gespeichert, wie es zur Zweckerreichung erforderlich ist, und anschließend gelöscht/überschrieben. Die Speicherdauer ist auf das notwendige Minimum begrenzt. Eine längere Speicherung einzelner Sequenzen erfolgt nur bei konkretem Anlass (z. B. Beweissicherung) und nur solange, wie dies zur Aufklärung/Rechtsverfolgung erforderlich ist.

Transparenz / Beschilderung:
Die Videoüberwachung ist durch deutlich sichtbare Beschilderung in der Trainingsstätte kenntlich gemacht (mind. Verantwortlicher, Zweck, Kontaktmöglichkeit).

9. Foto-/Videoaufnahmen zu Marketingzwecken

Foto-/Videoaufnahmen zur Veröffentlichung (z. B. Website, Social Media, Presse) erfolgen nur mit separater, freiwilliger Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Widerruf: Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

10. Kommunikation (E-Mail / Telefon / ggf. Messenger)

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir die von dir übermittelten Daten zur Bearbeitung deiner Anfrage.
Wenn Kommunikationskanäle wie Messenger genutzt werden, erfolgt dies nur, soweit datenschutzrechtlich zulässig und organisatorisch vorgesehen; du kannst jederzeit auf E-Mail/Post ausweichen.

11. Betroffenenrechte

Du hast folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• atenübertragbarkeitD (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)

Anfragen bitte an: info@pamigo.de (Betreff: „Fight Club Milia – Datenschutz“ + Name)

12. Widerspruchsrecht (Art. 21 DSGVO)

Wenn wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen. Wir verarbeiten dann nicht weiter, es sei denn, es bestehen zwingende schutzwürdige Gründe oder die Verarbeitung dient der Rechtsdurchsetzung.

13. Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere bei der Behörde deines Wohnorts oder am Sitz des Verantwortlichen.

14. Pflicht zur Bereitstellung von Daten

Bestimmte Daten sind für Vertragsschluss und -durchführung erforderlich (z. B. Identitäts-, Kontakt- und Zahlungsdaten). Ohne diese Daten kann eine Mitgliedschaft ggf. nicht abgeschlossen oder durchgeführt werden.

15. Aktualität und Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich Prozesse, Technik oder Rechtslage ändern. Es gilt die jeweils aktuelle Fassung.

Stand: 20.01.2026