Datenschutzerklärung für Mitgliedsverträge

Wir sind gemäß Art. 13 DSGVO bei der Verarbeitung von personenbezogenen Daten verpflichtet, Sie als von der Datenverarbeitung betroffene Person über bestimmte Aspekte und Umstände der Datenverarbeitung zu informieren. Ferner dürfen Teile der beabsichtigten Datenverarbeitung nur mit Ihrer Einwilligung verarbeitet werden. Mit den nachfolgenden Ausführungen kommen wir daher unserer Informationspflicht nach, ebenso, wie Sie die Möglichkeit haben, Ihre Einwilligung zu der nachfolgend dargestellten Datenverarbeitung zu erklären.

1. Vertragserfüllung

Die im Vertrag angegebenen personenbezogenen Daten (Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefon- und Mobilnummer, Geburtsdatum, Mitgliedschaftsbeginn, Vertragslaufzeit, Bankdaten, Check-in/out Zeitpunkte, jeweilige Dauer des Besuchs und Besuchshäufigkeit) werden zum Zwecke der Vertragserfüllung verarbeitet. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b) DSGVO bzw. hinsichtlich der Check-in/out Zeitpunkte, die jeweilige Dauer des Besuchs und die Besuchshäufigkeit erfolgt dies zur Wahrung berechtigter Interessen gemäß Art. 6 Abs. 1 lit f) DSGVO. Das berechtigte Interesse liegt darin, dass das Fitnessstudio bei einer Inanspruchnahme und/oder rechtlichen Auseinandersetzung mit dem Betroffenen, die eine Anwesenheit oder Nichtanwesenheit des Betroffenen in einem bestimmten Zeitraum zum Gegenstand hat, in die Lage versetzt wird, substanziell zu prüfen und vorzutragen.

Ihre oben genannten Daten werden zum Zweck der Mitgliederverwaltung an den Softwareanbieter Sport Alliance Solutions GmbH, Steinhöft 9, 20459 Hamburg, weitergegeben. Zur Terminvereinbarung und Mitgliederbetreuung verwenden wir zudem einen Dienst des Anbieters Stone Bridge GmbH, Oberdeggenbach 61, 84069 Schierling, sodass Ihre Daten auch an diesen Anbieter weitergegeben werden. Mit diesen Auftragsverarbeitern haben wir einen Auftragsdatenverarbeitungsvertrag geschlossen.

Auf den Einsatz und die Verwendung einer Videokamera im Eingangsbereich bin ich hingewiesen worden. Wenn ich in den Aufnahmebereich der Kamera gelange, kommt es zu einer entsprechenden Datenverarbeitung über mich. Rechtsgrundlage für diese Datenverarbeitung ist ebenfalls Art. 6 Abs. 1 lit f) DSGVO. Das berechtigte Interesse dieser Datenverarbeitung ist die Prävention und die Verfolgbarkeit von Eigentumsdelikten. Unabhängig von Art. 6 Abs. 1 lit f) DSGVO ist weitere Anspruchsgrundlage § 4 Abs. 1 Nr. 3 BDSG.

2. Einwilligungen

Im Übrigen erfolgt die Datenverarbeitung auf der Grundlage einer Einwilligung. Wenn Sie mit einer der nachfolgenden Datenverarbeitungen und Nutzungen einverstanden sind, kreuzen Sie dies bitte entsprechend an. Wollen Sie keine Einwilligung erteilen, lassen Sie die Felder bitte frei. In diesem Falle erfolgt keine entsprechende Datenverarbeitung. Ich willige ein,

1. a) dass mir das Fitnessstudio postalisch oder auf andere Weise, wie etwa per E-Mail, SMS, WhatsApp Informationen und Angebote zu dem Leistungsangebot, Aktionen oder Veranstaltungen zum Zwecke der Werbung oder als Einladung übersendet.
2. b) dass mir das Fitnessstudio postalisch oder auf andere Weise, wie etwa per E-Mail, SMS, WhatsApp Informationen und Angebote zu dem Leistungsangebot, Aktionen oder Veranstaltungen zum Zwecke der Werbung oder als Einladung auch nach Vertragsbeendigung übersendet.
3. c) dass von mir zur Verwendung auf dem Mitgliedsausweis sowie zu Zwecken der Identifikation auch in der Studioverwaltungssoftware ein Porträtfoto aufgenommen wird. Soweit sich aus meinem Foto Hinweise auf meine ethnische Herkunft, Religion oder Gesundheit ergeben (z.B. Hautfarbe, Kopfbedeckung, Brille), bezieht sich meine Einwilligung auch auf diese Angaben.
4. d) dass von mir im Rahmen einer Anamnese gesundheitsbezogene Daten (Größe, Gewicht, Blutdruck, Verletzungen, Medikamente und Ähnliches) zur Individualisierung und Optimierung von Trainingsplänen verarbeitet werden.
5. e) dass von mir körperspezifische Daten zur Individualisierung von Ernährungsplänen verarbeitet werden.

3. Widerruf

Mir steht das Recht zu, jederzeit die Einwilligung zu widerrufen, ohne dass hierdurch die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Es kann sein, dass durch den Widerruf Ihrer Einwilligung zur Datenverarbeitung zur Nutzung elektronisch gesteuerter Trainingsgeräte eine Nutzung dieser Geräte nicht mehr möglich ist. Grund hierfür sind die technischen Vorgaben durch den Hersteller, auf welche wir keinen Einfluss haben.

4. Kommunikationsdienste

Für die Kommunikation mit unseren Kunden und sonstigen Dritten nutzen wir unter anderem den Instant-Messaging-Dienst WhatsApp. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Die Kommunikation erfolgt über eine Ende-zu-Ende-Verschlüsselung (Peer-to-Peer), die verhindert, dass WhatsApp oder sonstige Dritte Zugriff auf die Kommunikationsinhalte erlangen können. WhatsApp erhält jedoch Zugriff auf Metadaten, die im Zuge des Kommunikationsvorgangs entstehen (z. B. Absender, Empfänger und Zeitpunkt). Wir weisen ferner darauf hin, dass WhatsApp nach eigener Aussage, personenbezogene Daten seiner Nutzer mit seiner in den USA ansässigen Konzernmutter Meta teilt. Weitere Details zur Datenverarbeitung finden Sie in der Datenschutzrichtlinie von WhatsApp unter: https://www.whatsapp.com/legal/#privacy-policy.

Der Einsatz von WhatsApp erfolgt auf Grundlage unseres berechtigten Interesses an einer möglichst schnellen und effektiven Kommunikation mit Kunden, Interessenten und sonstigen Geschäfts- und Vertragspartnern (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Datenverarbeitung ausschließlich auf Grundlage der Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO; diese ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Die zwischen uns auf WhatsApp ausgetauschten Kommunikationsinhalte verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Wir nutzen WhatsApp in der Variante „WhatsApp Business“.

Grundsätzlich ist die USA ein unsicheres Drittland im Sinne des Art. 44 DSGVO. Es besteht mit dem EU-US-Privacy-Framework allerdings ein Angemessenheitsbeschluss der Europäischen Kommission im Sinne des Art. 45 DSGVO, wonach ein ausreichendes Schutzniveau festgestellt worden ist. Der Anbieter hat sich als aktives Mitglied einer Selbstzertifizierung unterworfen.

Wir haben unsere WhatsApp-Accounts so eingestellt, dass es keinen automatischen Datenabgleich mit dem Adressbuch auf den im Einsatz befindlichen Smartphones macht. Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen.

5. Weitere Informationen

Darüber hinaus werden die nachfolgenden Informationen erteilt:

a) Verantwortlicher

Verantwortlicher für die Datenverarbeitung ist die Speedfitness GmbH, Zusestraße 5, 85649 Brunnthal, vertreten durch die Geschäftsführer Frau Renate Holland, ebenda und Herr Christian Schabmair, ebenda, Telefon: +49 (0)89 61066696, E-Mail: brunnthal@speedfitness.de.

b) Datenschutzbeauftragter

Kontaktdaten des Datenschutzbeauftragten: SecData GmbH, Rohrteichstraße 35a, 33602 Bielefeld, vertreten durch den Geschäftsführer Dr. Christoph Franke, ebenda, Telefon: 0521 557519333, E-Mail: info@secdata.gmbh.

c) Standortpartner

Ihre personenbezogenen Daten werden an unsere Standortpartner weitergegeben. Diese sind die Inn Fitness GmbH, An der Stadtmauer 6, 83512 Wasserburg, speedfitness 3 GmbH, Münchnerstraße 26, 85635 Höhenkirchen und speedfitness 4 GmbH, Mühlweg 1, 82054 Sauerlach.

d) Speicherdauer

Die personenbezogenen Daten gemäß Ziffer 2 lit. a), d) und e) werden für die Dauer des Mitgliedschaftsvertrages sowie danach bis zum Ablauf der Verjährungszeit gem. § 199 Abs. 1 BGB gespeichert. Diese beträgt drei Jahre und beginnt mit dem Schluss des Jahres, in dem der Anspruch entstanden ist und der Gläubiger von den, den Anspruch begründenden Umständen und der Person des Schuldners Kenntnis erlangt oder ohne grobe Fahrlässigkeit erlangen musste.

Die personenbezogenen Daten gemäß Ziffer 2 lit. b) werden nach einem etwaigen Widerruf gelöscht.

Die personenbezogenen Daten gemäß Ziffer 2 lit. c) werden an dem Tag nach Ablauf der Mitgliedschaft gelöscht.

Die personenbezogenen Daten im Rahmen der Videoüberwachung werden für die Dauer von 48 Stunden gespeichert und danach gelöscht.

Soweit die Datenverarbeitung auf der Grundlage der Einwilligung erfolgt, so werden diese Daten nach Widerruf der Einwilligung gelöscht. Hiervon unberührt bleibt ein mögliches Recht, die Daten aufgrund gesetzlicher Ermächtigung gemäß Art. 6 Abs. 1 lit. b) bis f) DSGVO zu verarbeiten.

e) Ihre Rechte

Ihnen stehen im Hinblick auf die Datenverarbeitung die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch sowie das Recht auf Datenübertragbarkeit zu. Unbeschadet hiervon und eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs (Art. 77 DSGVO) steht Ihnen das Recht zu, sich bei der zuständigen Landesdatenschutzbehörde zu beschweren. Die Kontaktdaten lauten: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Telefon: +49 (0)981 180093-0, E-Mail: poststelle@lda.bayern.de.

f) Automatisierte Entscheidungsfindung

Es besteht keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO.