GSVB Gesundheitssportverein Bonn e.V

Datenschutz

Gesundheitssportverein Bonn e.V.

Wir respektieren Ihre Privatsphäre!

Wir löschen Ihre Daten, sobald wir diese nicht mehr benötigen oder Sie dies wünschen oder es werden z.B. die Trackingdaten beim Zugriff auf unsere Website automatisch anonymisiert. Eine Zuordnung Ihrer Person ist für uns nicht möglich. Einige von den bei uns verwendeten Cookies sind essenziell, während andere uns helfen, diese Website und Ihre Erfahrung zu verbessern. Die Cookie-Einstellungen bei Nutzung unserer Website können Sie ganz einfach ändern.

Zum Respekt Ihrer Privatsphäre gehört aber für uns noch viel mehr:

Wir haben alle technischen und organisatorischen Maßnahmen getroffen um die Daten, die Sie uns anvertrauen, zu schützen. Hierzu gehört für uns auch, dass wir unsere Mitarbeiterinnen und Mitarbeiter auf die Vertraulichkeit verpflichtet haben, regelmäßig schulen und testen.

Aber hierzu gehört für uns auch, dass wir Sie ausführlich darüber informieren, wie Ihre Daten in unserem Unternehmen verarbeitet werden. Und dies nicht nur bei der Nutzung unserer Webseite, sondern auch wenn Sie Mitglied im Gesundheitssportverein Bonn e.V.werden. Dabei sind einige Daten grundsätzlich notwendig, um mit uns zu kommunizieren oder bei uns zu trainieren, andere Daten geben Sie uns freiwillig, damit wir Sie wirklich gut und umfassend beraten können.

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, was überhaupt personenbezogene Daten sind und wer für Ihre Daten in unserem Unternehmen verantwortlich ist.

Haben Sie Fragen an uns oder Anmerkungen zur Datenschutzinformation, so wenden Sie sich bitte an unseren unter Nr. 2.2 genannten Datenschutzbeauftragten.

Inhalt

1. Begriffsbestimmungen

Die Datenschutzinformation nutzt Begrifflichkeiten, die durch die DSGVO – die Datenschutzgrundverordnung - verwendet werden. Damit unsere Datenschutzinformation für Sie verständlich und einfach lesbar ist, wollen wir Ihnen die wichtigsten Begriffe erläutern:

1.1 Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, wenn sie direkt oder indirekt, identifiziert werden kann. Dies erfolgt insbesondere mittels der Zuordnung zu einer Kennung wie z. B. einem Namen, einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen. Diese besonderen Merkmale können Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sein.

1.2 Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.

1.3 Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Dies könnte das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, die Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung von Daten sein.

1.4 Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte zu bewerten. Diese müssen sich immer auf eine natürliche Person beziehen und der Sinn würde darin bestehen zu analysieren und Vorhersagen zu treffen. Dies können insbesondere Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person sein.

1.5 Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, die nicht mehr erlaubt eine Zuordnung zu einer bestimmten Person vorzunehmen. Lediglich mit weiteren Informationen könnte eine Zuordnung wieder hergestellt werden. Um jedoch eben dies zu verhindern, werden diese zusätzlichen Informationen gesondert aufbewahrt und durch technische und organisatorische Maßnahmen gewährleistet, dass die personenbezogenen Daten einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden können.

1.6 Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

1.7 Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

1.8 Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der

Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.

1.9 Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

1.10 Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

2. Allgemeines

Unter diesem Punkt finden Sie Informationen, die für alle weiteren Bereiche dieser Datenschutzinformation gelten.

1. Verantwortlicher im Sinne der DSGVO

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Für den Gesundheitssportverein Bonn e.V.

Gesundheitssportverein Bonn e.V.

Auguststr. 32

53229 Bonn-Beuel

Telefon: +49 (0) 228

E-Mail: info@sportfabrik.de

2. Datenschutzbeauftragter

Wir haben für unsere Unternehmen einen Datenschutzbeauftragten bestellt. Seine Aufgabe ist es u.a. Ihnen für Fragen zur Verfügung zu stehen. Bitte kontaktieren Sie ihn, sollten Sie Fragen zum Datenschutz unserer Unternehmen haben.

Für die Sportfabrik Sport- und Freizeitzentrum GmbH

Hubert Barth

Auguststr. 32

53229 Bonn-Beuel

Telefon: +49 (0) 228 403690

E-Mail: datenschutzbeauftragter@sportfabrik.de

3. Zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Die zuständige Aufsichtsbehörde für unsere beiden Unternehmen ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Kavalleriestraße 2 - 4

40213 Düsseldorf

Telefon +49 211 38424-0

Telefax: +49 211 38424-10

E-Mail: poststelle@ldi.nrw.de

4. Profiling

Es besteht für keine von uns im Rahmen der Nutzung der Sportfabriken erhobenen Daten eine automatisierte Entscheidungsfindung einschließlich Profiling gem. Art. 22 Abs. 1 und 4 DSGVO.

3. Ihre Rechte

Wir verarbeiten Ihre personenbezogenen Daten. Sie sind daher betroffene im Sinne der DSGVO und Ihnen stehen umfangreiche Rechte gegenüber dem Verantwortlichen – also uns – zu. Erläuterungen zu den einzelnen Begrifflichkeiten finden Sie bitte unter 1. Begriffsbestimmungen dieser Information.

Die nachfolgend ausführlich erläuterten Rechte stehen Ihnen für alle unterschiedlichen Formen der Verarbeitung von Ihren Daten in unserem Hause zu.

Es stehen Ihnen folgende Rechte zu:

· Recht auf Auskunft,

· Recht auf Berichtigung,

· Recht auf Einschränkung der Verarbeitung,

· Recht auf Löschung,

· Recht auf Unterrichtung,

· Recht auf Datenübertragbarkeit,

· Recht auf Widerspruch gegen die Verarbeitung,

· Recht auf Widerruf der datenschutzrechtlichen Einwilligung,

· Recht auf Nichtanwendung einer automatisierten Entscheidung sowie

· Recht auf Beschwerde bei einer Aufsichtsbehörde.

1. Auskunftsrecht

a. Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen jederzeit eine unentgeltliche Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten sowie über folgende Informationen verlangen:

· die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;

· die Kategorien von personenbezogenen Daten, welche verarbeitet werden;

· die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;

· die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;

· das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;

· das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;

· alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;

· das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

b. Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

2. Recht auf Berichtigung

Sie haben ein Recht auf unverzügliche Berichtigung sowie Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind.

3. Recht auf Einschränkung der Verarbeitung

a. Unter den folgenden Voraussetzungen können Sie von dem Verantwortlichen die unverzügliche Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:

· wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;

· die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;

· der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder

· wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.

b. Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet, bevor die Einschränkung aufgehoben wird.

4. Recht auf Löschung

a. Sie können von dem Verantwortlichen verlangen, die Sie betreffenden personenbezogenen Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

· Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.

· Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.

· Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.

· Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.

· Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.

· Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

b. Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

c. Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist

· zur Ausübung des Rechts auf freie Meinungsäußerung und Information;

· zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;

· aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;

· für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder

· zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

5. Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung/Löschung/Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.

6. Recht auf Datenübertragbarkeit

a. Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern

· die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und

· die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

b. In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.

c. Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

d. Zur Geltendmachung des Rechts auf Datenübertragbarkeit kann sich die betroffene Person jederzeit an den für die Verarbeitung Verantwortlichen wenden.

7. Widerspruchsrecht

a. Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

b. Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

c. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

d. Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

e. Zur Ausübung des Rechts auf Widerspruch kann sich die betroffene Person direkt an den für die Verarbeitung Verantwortlichen wenden.

8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Sie können sich hierzu an den Verantwortlichen wenden.

9. Automatisierte Entscheidung im Einzelfall einschließlich Profiling

a. Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtlicher Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung

· für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist,

· aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder

· mit Ihrer ausdrücklichen Einwilligung erfolgt.

b. Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.

c. Hinsichtlich der in (1) und (3) genannten Fälle trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

d. Möchte die betroffene Person Rechte mit Bezug auf automatisierte Entscheidungen geltend machen, kann sie sich hierzu jederzeit an den für die Verarbeitung Verantwortlichen wenden.

10. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

Die für uns zuständige Aufsichtsbehörde mit den entsprechenden Erreichbarkeiten finden Sie unter 2.3 dieser Information.

4. Datenerfassung auf dieser Website

Wir als Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzinformation. Unsere Kontaktdaten finden Sie unter 2.1 Verantwortlicher im Sinne der DSGVO.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzinformation erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Dies würde nur im Falle einer Anfrage per E-Mail erfolgen. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

4.1 Rechtsgrundlagen für die Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden.

Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO.

Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TTDSG.

Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Zusätzlich zu diesen Ausführungen wird in den einzelnen nachfolgenden Bereichen noch auf die einschlägigen Rechtsgrundlagen hingewiesen.

4.2 Zweck der Datenerhebung

Die Verarbeitung und vorübergehende Speicherung der IP-Adresse ist notwendig, um eine Auslieferung der Webseite an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert werden. Die Logfiles enthalten IP-Adressen oder sonstige Daten, die eine Zuordnung des Nutzers ermöglichen. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Webseiten sicherzustellen. Zudem dienen die Daten der Optimierung unserer Webseiten sowie der Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Jegliche Verarbeitung der personenbezogenen Daten erfolgt ausschließlich zu den genannten Zwecken und in dem zur Erreichung dieser Zwecke erforderlichen Umfang. Eine Verwendung dieser Daten für Zwecke der Werbung, Kundenberatung oder Marktforschung erfolgt nicht.

4.3 Externes Hosting

Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.

Wir setzen folgenden Hoster ein:

EDV-Habeth

Vinkelgasse 9a

53332 Bornheim

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

4.4 Speicherdauer der Daten

Soweit innerhalb dieser Datenschutzinformation keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

4.5 Hinweis zur Datenweitergabe in die USA und sonstige Drittstaaten

Wir verwenden unter anderem Tools von Unternehmen mit Sitz in den USA oder sonstigen datenschutzrechtlich nicht sicheren Drittstaaten. Wenn diese Tools aktiv sind, können Ihre personenbezogene Daten in diese Drittstaaten übertragen und dort verarbeitet werden. Wir weisen darauf hin, dass in diesen Ländern kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann. Beispielsweise sind US-Unternehmen dazu verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als Betroffener hiergegen gerichtlich vorgehen könnten. Es kann daher nicht ausgeschlossen werden, dass US-Behörden (z. B. Geheimdienste) Ihre auf US-Servern befindlichen Daten zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss.

4.6 SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

4.7 Cookies

Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Textdateien und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Teilweise können auch Cookies von Drittunternehmen auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Seite betreten (Third-Party-Cookies). Diese ermöglichen uns oder Ihnen die Nutzung bestimmter Dienstleistungen des Drittunternehmens (z. B. Cookies zur Abwicklung von Zahlungsdienstleistungen).

Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Websitefunktionen ohne diese nicht funktionieren würden (z. B. die Warenkorbfunktion oder die Anzeige von Videos). Andere Cookies dienen dazu, das Nutzerverhalten auszuwerten oder Werbung anzuzeigen.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z. B. für die Warenkorbfunktion) oder zur Optimierung der Website (z. B. Cookies zur Messung des Webpublikums) erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG); die Einwilligung ist jederzeit widerrufbar.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Soweit Cookies von Drittunternehmen oder zu Analysezwecken eingesetzt werden, werden wir Sie hierauf im Rahmen dieser Datenschutzinformation gesondert hinweisen und ggf. eine Einwilligung abfragen.

Einwilligung mit Borlabs Cookie

Unsere Website nutzt ein Cookie, um Ihre Einwilligung zur Speicherung bestimmter Cookies in Ihrem Browser oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren. Wenn Sie unsere Website betreten, wird ein Cookie in Ihrem Browser gespeichert, in dem die von Ihnen erteilten Einwilligungen oder der Widerruf dieser Einwilligungen gespeichert werden.

Die erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern bzw. das Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

Der Einsatz des Cookie erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

4.8 Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

· Browsertyp und Browserversion

· verwendetes Betriebssystem

· Referrer URL

· Hostname des zugreifenden Rechners

· Uhrzeit der Serveranfrage

· IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.

4.9 Analyse-Tools, Werbung und Tools von Drittanbietern

Beim Besuch dieser Website kann Ihr Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit sogenannten Analyseprogrammen. Nachfolgend finden Sie detaillierte Informationen zu diesen Analyseprogrammen.

a. Google Tag Manager

Wir setzen den Google Tag Manager ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager ist ein Tool, mit dessen Hilfe wir Tracking- oder Statistik-Tools und andere Technologien auf unserer Website einbinden können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools. Der Google Tag Manager erfasst jedoch Ihre IP-Adresse, die auch an das Mutterunternehmen von Google in die Vereinigten Staaten übertragen werden kann.

Der Einsatz des Google Tag Managers erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer schnellen und unkomplizierten Einbindung und Verwaltung verschiedener Tools auf seiner Website.

Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.

b. Google Analytics

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht es dem Websitebetreiber, das Verhalten der Websitebesucher zu analysieren. Hierbei erhält der Websitebetreiber verschiedene Nutzungsdaten, wie z. B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Diese Daten werden in einer User-ID zusammengefasst und dem jeweiligen Endgerät des Websitebesuchers zugeordnet.

Google Analytics verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Device-Fingerprinting). Die von Google erfassten Informationen über die Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Die Nutzung dieses Analyse-Tools erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der Analyse des Nutzerverhaltens, um sowohl sein Webangebot als auch seine Werbung zu optimieren. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://privacy.google.com/businesses/controllerterms/mccs/.

IP Anonymisierung

Wir haben auf dieser Website die Funktion IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt.

Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Browser Plugin

Sie können die Erfassung und Verarbeitung Ihrer Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de.

Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de.

Demografische Merkmale bei Google Analytics

Diese Website nutzt die Funktion „demografische Merkmale“ von Google Analytics, um den Websitebesuchern passende Werbeanzeigen innerhalb des Google-Werbenetzwerks anzeigen zu können. Dadurch können Berichte erstellt werden, die Aussagen zu Alter, Geschlecht und Interessen der Seitenbesucher enthalten. Diese Daten stammen aus interessenbezogener Werbung von Google sowie aus Besucherdaten von Drittanbietern. Diese Daten können keiner bestimmten Person zugeordnet werden. Sie können diese Funktion jederzeit über die Anzeigeneinstellungen in Ihrem Google-Konto deaktivieren oder die Erfassung Ihrer Daten durch Google Analytics wie im Punkt „Widerspruch gegen Datenerfassung“ dargestellt generell untersagen.

c. Facebook Pixel

Diese Website nutzt zur Konversionsmessung der Besucheraktions-Pixel von Facebook. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Die erfassten Daten werden nach Aussage von Facebook jedoch auch in die USA und in andere Drittländer übertragen.

So kann das Verhalten der Seitenbesucher nachverfolgt werden, nachdem diese durch Klick auf eine Facebook-Werbeanzeige auf die Website des Anbieters weitergeleitet wurden. Dadurch können die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke ausgewertet werden und zukünftige Werbemaßnahmen optimiert werden.

Die erhobenen Daten sind für uns als Betreiber dieser Website anonym, wir können keine Rückschlüsse auf die Identität der Nutzer ziehen. Die Daten werden aber von Facebook gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Facebook die Daten für eigene Werbezwecke, entsprechend der Facebook-Datenverwendungsrichtlinie verwenden kann. Dadurch kann Facebook das Schalten von Werbeanzeigen auf Seiten von Facebook sowie außerhalb von Facebook ermöglichen. Diese Verwendung der Daten kann von uns als Seitenbetreiber nicht beeinflusst werden.

Die Nutzung von Facebook-Pixel erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an effektiven Werbemaßnahmen unter Einschluss der sozialen Medien. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.facebook.com/legal/EU_data_transfer_addendum und https://de-de.facebook.com/help/566994660333381.

Soweit mit Hilfe des hier beschriebenen Tools personenbezogene Daten auf unserer Website erfasst und an Facebook weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der Daten und deren Weitergabe an Facebook. Die nach der Weiterleitung erfolgende Verarbeitung durch Facebook ist nicht Teil der gemeinsamen Verantwortung. Die uns gemeinsam obliegenden Verpflichtungen wurden in einer Vereinbarung über gemeinsame Verarbeitung festgehalten. Den Wortlaut der Vereinbarung finden Sie unter: https://www.facebook.com/legal/controller_addendum. Laut dieser Vereinbarung sind wir für die Erteilung der Datenschutzinformationen beim Einsatz des Facebook-Tools und für die datenschutzrechtlich sichere Implementierung des Tools auf unserer Website verantwortlich. Für die Datensicherheit der Facebook-Produkte ist Facebook verantwortlich. Betroffenenrechte (z. B. Auskunftsersuchen) hinsichtlich der bei Facebook verarbeiteten Daten können Sie direkt bei Facebook geltend machen. Wenn Sie die Betroffenenrechte bei uns geltend machen, sind wir verpflichtet, diese an Facebook weiterzuleiten.

In den Datenschutzhinweisen von Facebook finden Sie weitere Hinweise zum Schutz Ihrer Privatsphäre: https://de-de.facebook.com/about/privacy/.

Sie können außerdem die Remarketing-Funktion „Custom Audiences“ im Bereich Einstellungen für Werbeanzeigen unter https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen deaktivieren. Dazu müssen Sie bei Facebook angemeldet sein.

Wenn Sie kein Facebook Konto besitzen, können Sie nutzungsbasierte Werbung von Facebook auf der Website der European Interactive Digital Advertising Alliance deaktivieren: http://www.youronlinechoices.com/de/praferenzmanagement/.

e. Google Web Fonts (lokales Hosting)

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts, die von Google bereitgestellt werden. Die Google Fonts sind lokal installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt.

Weitere Informationen zu Google Web Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.

5. Datenerfassung bei Anfragen per E-Mail, Telefon oder Telefax

5.1 Umfang und Zweck der Datenerfassung

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage, ggf. weitere von Ihnen freiwillig gemachte Angaben) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet.

5.2 Rechtsgrundlagen für die Datenerfassung

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

5.3 Speicherdauer der Daten

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

5.4 Weitergabe dieser Daten an Dritte

Diese Daten werden nicht an Dritte weitergegeben.

6. Datenerfassung bei Vereinbarung eines Beratungstermins

6.1 Umfang und Zwecke der Datenerfassung

Bei der Vereinbarung eines Beratungstermins per Telefon erfassen wir lediglich Ihren Vor- und Nachnamen und Ihre Telefonnummer. Der Zweck ist die Durchführung des Beratungstermins und damit die Bearbeitung Ihres Anliegens und letztlich unsere vorvertraglichen Pflichten im Rahmen der Vertragsanbahnung.

6.2 Rechtsgrundlagen für die Datenerfassung

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die Einwilligung wir bei der Vereinbarung eines Beratungstermins über unsere Website automatisch abgefragt und kann natürlich auch jederzeit widerrufen werden. Ihre weiteren Rechte entnehmen Sie bitte aus Nr. 3 dieser Datenschutzinformation.

Bei der Vereinbarung über unsere Website – und damit einhergehend der Nutzung unserer Website – möchten wir auch auf den Punkt 4 dieser Datenschutzinformation hinweisen.

3. Speicherdauer der Daten

Ihre personenbezogenen Daten verbleiben bei uns, bis der Zweck für die Datenverarbeitung entfällt bzw. wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen. Ansonsten werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe. Die Daten werden zwei Monate nach dem durchgeführten Termin gelöscht, sollten diese nicht nach Abschluss einer Mitgliedschaft weiter benötigt werden.

6.4 Weitergabe dieser Daten an Dritte

Ihre Daten werden in unsere Mitgliedersoftware gespeichert, da dort auch die Terminverwaltung erfolgt.

Verantwortlich für diese Software ist die

Firma

Magicline GmbH

Raboisen 6

20095 Hamburg

Wir haben einen Vertrag über die Auftragsverarbeitung (AVV) mit diesem Unternehmen geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Eine Weitergabe an sonstige Dritte erfolgt nicht.

7. Datenerfassung bei einer Kursanmeldung

7.1 Umfang und Zweck der Datenerfassung

Wenn Sie an einem unserer Kurse teilnehmen wollen, ist eine Reservierung nötig.

Der Zweck ist Ihnen den Platz in dem von Ihnen gewünschten Kurs zu garantieren, die maximale Teilnehmerzahl nicht zu überschreiten und den Kursleiterinnen und Kursleitern die Einlasskontrolle zu ermöglichen, also letztlich unseren vertraglichen und vorvertraglichen Pflichten nachzukommen.

7.2 Rechtsgrundlage für die Datenerfassung

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da diese mit der Erfüllung eines Vertrags zusammenhängen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) die entsprechend abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

3. Speicherdauer der Daten

Die Daten werden spätestens eine Woche nach der Durchführung des Kurses gelöscht und die ausgedruckte Liste für die Kursleiterinnen und Kursleiter datenschutzkonform vernichtet.

4. Weitergabe dieser Daten an Dritte

Ihre Daten werden in unsere Mitgliedersoftware gespeichert, da dort auch die Kursanmeldungen verwaltet werden.

Verantwortlich für diese Software ist die

Firma

Magicline GmbH

Raboisen 6

20095 Hamburg

Eine Weitergabe an sonstige Dritte erfolgt ggf. im Rahmen des Zahlungsverkehrs. Bitte vergleichen Sie hierzu Nr. 14 dieser Datenschutzinformation.

9. Datenerfassung bei Abschluss und Durchführung einer Mitgliedschaft

9.1 Umfang und Zweck der Datenerfassung

Eine Mitgliedschaft in unserem Hause ist ohne die Verarbeitung bestimmter personenbezogener Daten nicht möglich. Hierzu gehören:

· Anrede, Vorname, Nachname

· Postanschrift (Straße, Hausnummer, Postleitzahl, Ort, Land)

· Kontaktdaten (Telefonnummer oder Mobilfunknummer, E-Mail-Adresse

· Ihre Mitgliedsnummer und die Transpondernummer Ihrer ClubCard

· Geburtsdatum

· ein Foto (zur Identifikation beim Zutritt zu den Anlagen)

· Datum des Beginns der Mitgliedschaft

· Datums des Vertragsschlusses

· Fälligkeitstermine Ihrer Mitgliedschaftsbeiträge

· Datum des Vertragsendes

· Korrespondenz zwischen uns und Ihnen während der Dauer Ihrer Mitgliedschaft und ggf. darüber hinaus in elektronischer Form oder Schriftform (z. B. Buchung von Kursen, Anfragen, Kündigungserklärungen)

· Ihre Bankverbindung mit Angabe der Bank, IBAN, BIC, Kontoinhaber und im Falle eines Lastschrifteinzugs Ihre Einzugsermächtigung bzw. das SEPA-Mandat

· Termine von Kursteilnahmen oder Termine mit Trainerinnen und Trainern

· Check-In und Check-Out-Zeiten

· Kassenumsätze, z. B. Einkäufe im Shop, Verzehr im Gastrobereich

· Geworben und Empfohlen durch

· Trainingsprogramm (was Ihnen über die eFit-App zur Verfügung gestellt wird oder ausgedruckt erhältlich ist)

Folgende Daten werden von uns nur erhoben und gespeichert, wenn Sie uns die entsprechende Einwilligung bei Abschluss der Mitgliedschaft erteilt haben:

· Ihre Verordnung, sowie Gesundheitsdaten, die Sie uns während des Mitgliedschaftsverhältnisses zur Verfügung gestellt haben, wie Ihre Größe, Ihr Gewicht, Ihre Fitnessziele und Verhaltensweisen sowie weitere hilfreiche Informationen zum Zwecke des Erreichens dieser Fitnessziele

Der Zweck der Datenerhebung ist den mit uns geschlossenen Vertrag zu erfüllen, Ihnen ein effektives Training zu ermöglichen und Ihnen das komplette, vertragsgemäß zugesagte Service-Angebot zur Verfügung stellen zu können. Der Umfang der verarbeiteten Daten hängt dabei davon ab, welche Leistungen Sie im Einzelnen in Anspruch nehmen. Unser Ziel ist es dabei, Ihnen auf komfortable Weise individuelle, auf Ihre speziellen Bedürfnisse zugeschnittene Hilfestellungen für Ihre Aktivitäten und Ihre Fitnessziele zur Verfügung zu stellen.

9.2 Rechtsgrundlage für die Datenerfassung

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da diese mit der Erfüllung eines Vertrags zusammenhängen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) die bei Abschluss der Mitgliedschaft entsprechend abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Bezüglich der Erfassung von Check-in und Check-Out Zeitpunkten, die jeweilige Dauer des Besuchs und die Besuchshäufigkeit erfolgt dies zur Wahrung berechtigter Interessen gem. Art. 6 Abs. 1 lit f DSGVO. Das berechtigte Interesse liegt darin, dass die Baskets Sportfabrik einer Inanspruchnahme und/oder rechtlichen Auseinandersetzung mit dem Betroffenen,

die eine Anwesenheit oder Nichtanwesenheit des Betroffenen zum Gegenstand hat, in die Lage versetzt wird, substanziell zu prüfen und vorzutragen.

3. Speicherdauer der Daten

Ihre personenbezogenen Daten verbleiben bei uns, bis der Zweck für die Datenverarbeitung entfällt – also das Mitgliedschaftsverhältnis endet - bzw. wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen. Ansonsten werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Die unterschiedlichen Fristen zur Aufbewahrung können dazu führen, dass wir Teile Ihrer Daten länger speichern als andere Daten. Auch bei einem Widerruf können wir die Teile Ihrer Daten nicht löschen, für die eine Aufbewahrungspflicht besteht.

9.4 Weitergabe dieser Daten an Dritte

Ihre Daten müssen in unserer Mitgliedersoftware gespeichert, da die Vertragsdurchführung nur so möglich ist.

Verantwortlich für diese Software ist die

Firma

Magicline GmbH

Raboisen 6

20095 Hamburg

Wenn Sie die Fitnesszirkel nutzen werden folgende Daten an folgende Firmen weitergegeben:

Nur in der Baskets Sportfabrik

Firma

EGYM GmbH

Einsteinstraße 172

81677 München

Art der personenbezogenen Daten:

· Kontakt- und Stammdaten wie vollständiger Name, E-Mail-Adresse, Geschlecht, Geburtstag, Kontaktadresse, Telefonnummer, Gewicht

· Trainingsdaten wie Trainingspläne, Trainingshistorie, Trainingsanalyse, Ergebnisse von Gesundheits- und Fitnesstests

In beiden Sportfabriken

Firma

Milon industries GmbH

An der Laugna 2

86494 Emersacker

Art der personenbezogenen Daten:

· Personenstammdaten (Name, Vorname, Anrede, Geburtsdatum)

· Trainingsdaten (Trainingsplan, Trainingseinheiten, Trainingshistorie, Geräteeinstellungen)

· Gesundheitsdaten (z. B. Gewicht, Größe, Maximalpuls, Medikamente)

Vor der Nutzung der Zirkel werden Sie durch die Programme noch einmal um die Einwilligung zur Datenverarbeitung gebeten.

Wir haben mit allen diesen Firmen Verträge über eine Auftragsverarbeitung (AVV) geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Eine Weitergabe an sonstige Dritte erfolgt ggf. im Rahmen des Zahlungsverkehrs. Bitte vergleichen Sie hierzu Nr. 14 dieser Datenschutzinformation.

14. Zahlungsarten

Bei uns können Sie durch den Einzug der Beiträge im SEPA-Lastschriftverfahren zahlen.

Bei Nutzung des SEPA-Lastschriftverfahren werden personenbezogene Daten von Ihnen benötigt.

Wir informieren Sie hier über die Einzelheiten zur Verarbeitung Ihrer personenbezogenen Daten.

14.1 Zahlung im Rahmen des SEPA-Lastschriftverfahrens

Bei einer Mitgliedschaft werden Ihre Beiträge im Rahmen des SEPA-Lastschriftverfahren von uns automatisch zum Fälligkeitsdatum eingezogen.

Zweck und Rechtsgrundlage für die Datenverarbeitung

Ihre Daten werden zum Zweck der Durchführung des SEPA-Lastschriftverfahrens zum Einzug unserer Forderungen verarbeitet. Rechtsgrundlage der Datenverarbeitung ist Ihre, im Zusammenhang mit der Ermächtigung, abgegebene Einwilligung gemäß Art. 6 Abs. 1 Buchst. a) DSGVO. Die Datenverarbeitung dient zur Erfüllung der Zahlungspflicht. Im Falle einer Beitragsrückerstattung an Sie wird die angegebene Bankverbindung ebenfalls verwendet.

Ohne Ihre Ermächtigung und Ihre Einwilligung in die Datenverarbeitung der angegebenen Bankdaten kann das SEPA-Lastschriftverfahren nicht durchgeführt werden.

Empfänger der personenbezogenen Daten

Die erhobenen Daten ermöglichen uns die Abbuchung der fälligen Beträge im Rahmen des SEPA-Lastschriftverfahrens. Die Daten werden per Datentransfer an das von Ihnen angegebene Bankinstitut übermittelt.

Sofern nicht ausdrücklich anders angegeben, erfolgt keine Übermittlung von personenbezogenen Daten an ein Drittland oder eine internationale Organisation.

Speicherdauer

Ihre angegebene Bankverbindung wird nach Beendigung des SEPA-Lastschrift-Mandates, ebenfalls für eine Rückabwicklung, wie Fälle einer späteren Erstattung verwendet. Ihre personenbezogenen Daten, wie die Bankverbindung, werden nach Ihrem expliziten Widerruf der Einwilligung in die Datenverarbeitung gelöscht. Siehe hierzu Widerrufsrecht.

Ihre Rechte

Ihre Rechte bezüglich der in diesem Vorgang erhobenen Daten sich identisch mit Ihren Rechten für alle anderen von uns erhobenen Daten und ergeben sich aus Nr. 3 dieser Datenschutzinformation.

Widerrufsrecht bei Einwilligung

Sie haben das Recht, die erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung wird durch diesen nicht berührt.

Senden Sie hierfür bitte eine E-Mail an eine der o.g. E-Mail-Adressen.

15. Datenerfassung Bewerberdaten

Wir bieten Ihnen die Möglichkeit, sich bei uns zu bewerben (z. B. per E-Mail, postalisch oder via Online-Bewerberformular). Im Folgenden informieren wir Sie über Umfang, Zweck und Verwendung Ihrer im Rahmen des Bewerbungsprozesses erhobenen personenbezogenen Daten. Wir versichern, dass die Erhebung, Verarbeitung und Nutzung Ihrer Daten in Übereinstimmung mit geltendem Datenschutzrecht und allen weiteren gesetzlichen Bestimmungen erfolgt und Ihre Daten streng vertraulich behandelt werden.

a. Umfang und Zweck der Datenerhebung

Wenn Sie uns eine Bewerbung zukommen lassen, verarbeiten wir Ihre damit verbundenen personenbezogenen Daten (z. B. Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen, Notizen im Rahmen von Bewerbungsgesprächen etc.), soweit dies zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlage hierfür ist § 26 BDSG nach deutschem Recht (Anbahnung eines Beschäftigungsverhältnisses), Art. 6 Abs. 1 lit. b DSGVO (allgemeine Vertragsanbahnung) und – sofern Sie eine Einwilligung erteilt haben – Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar. Ihre personenbezogenen Daten werden innerhalb unseres Unternehmens ausschließlich an Personen weitergegeben, die an der Bearbeitung Ihrer Bewerbung beteiligt sind.

Sofern die Bewerbung erfolgreich ist, werden die von Ihnen eingereichten Daten auf Grundlage von § 26 BDSG und Art. 6 Abs. 1 lit. b DSGVO zum Zwecke der Durchführung des Beschäftigungsverhältnisses in unseren Datenverarbeitungssystemen gespeichert.

b. Aufbewahrungsdauer der Daten

Sofern wir Ihnen kein Stellenangebot machen können, Sie ein Stellenangebot ablehnen oder Ihre Bewerbung zurückziehen, behalten wir uns das Recht vor, die von Ihnen übermittelten Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) bis zu 6 Monate ab der Beendigung des Bewerbungsverfahrens (Ablehnung oder Zurückziehung der Bewerbung) bei uns aufzubewahren. Anschließend werden die Daten gelöscht und die physischen Bewerbungsunterlagen vernichtet. Die Aufbewahrung dient insbesondere Nachweiszwecken im Falle eines Rechtsstreits. Sofern ersichtlich ist, dass die Daten nach Ablauf der 6-Monatsfrist erforderlich sein werden (z. B. aufgrund eines drohenden oder anhängigen Rechtsstreits), findet eine Löschung erst statt, wenn der Zweck für die weitergehende Aufbewahrung entfällt.

Eine längere Aufbewahrung kann außerdem stattfinden, wenn Sie eine entsprechende Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erteilt haben oder wenn gesetzliche Aufbewahrungspflichten der Löschung entgegenstehen.

16. Änderung dieser Datenschutzinformation

Unsere Verarbeitung, aber auch die daran beteiligten Auftragsverarbeiter unterliegen notwendigen Veränderungen, vor allem um auch Ihren Bedürfnissen besser gerecht zu werden. Auch gesetzliche Grundlagen können verändern sich und werden angepasst. Diese Datenschutzinformation wird daher Änderungen unterliegen, die wir an dieser Stelle bekannt machen. Hierzu beachten Sie bitte den jeweiligen Stand, den Sie direkt unter der Überschrift dieser Information finden.