DATENSCHUTZ
Informationen über die Verarbeitung Ihrer personenbezogenen Daten.
Soweit Sie unsere Webseite nutzen, werden von Ihnen personenbezogene Daten verarbeitet, weshalb wir gem. Art. 13 DSGVO verpflichtet sind, Sie über bestimmte Umstände der Verarbeitung zu informieren. Dieser Verpflichtung kommen wir mit dieser Datenschutzerklärung gerne nach:
A. Erläuterungen
Zunächst erläutern wir aus Gründen einer besseren Transparenz allgemeine Begriffe der personenbezogenen Datenverarbeitung. Die konkreten Informationspflichten aus Art. 13 DSGVO werden unter lit. B. erfüllt.
I. Personenbezogene Daten
Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z.B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.
II. Auftragsverarbeitungsvertrag (AVV)
Werden personenbezogene Daten durch einen Anbieter im Auftrag verarbeitet, ist gem. Art. 28 DSGVO der Abschluss eines AVV erforderlich. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Webseitenbesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
III. Widerruf
Wenn Sie eine Einwilligung für eine Datenverarbeitung gem. Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG oder Art. 9 Abs. 2 lit. a DSGVO erteilt haben, können Sie diese Einwilligung jederzeit gegenüber dem Verantwortlichen widerrufen, Art. 7 Abs. 3 DSGVO. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
IV. EU-US Data Privacy Framework
Hierbei handelt es sich um ein Abkommen zum Datenaustausch zwischen der Europäischen Union und den Vereinigten Staaten von Amerika. Dabei werden Rechte betroffener Personen sichergestellt, deren Daten in den USA verarbeitet werden. Es besteht ein Angemessenheitsbeschluss der Europäischen Kommission im Sinne des Art. 45 DSGVO, wonach ein ausreichendes Schutzniveau festgestellt worden ist. Anbieter können sich einer Selbstzertifizierung unterwerfen. Erfolgt eine Zertifizierung, ist der Datentransfer an diesen US-Anbieter vom Angemessenheitsbeschluss umfasst.
B. Informationen nach Art. 13 DSGVO
I. Verantwortlicher und Datenschutzbeauftragter
1. Verantwortlicher
Verantwortlich gem. Art. 4 Nr. 7 DSGVO ist:
Frau Ines Rijpkema
Eisenstraße 10
49843 Uelsen
Telefon: 05942 – 988 555
E-Mail: info@timeoutfitness.de
(siehe unser Impressum).
2. Datenschutzbeauftragter
Unseren Datenschutzbeauftragten erreichen Sie unter:
SecData GmbH
Rohrteichstraße 35a
33602 Bielefeld
vertreten durch den Geschäftsführer Dr. Christoph Franke, ebenda
E-Mail: info@secdata.gmbh
Telefon: 0521/557519-333
oder unserer Postadresse mit dem Zusatz „der Datenschutzbeauftragte“.
II. Ihre Rechte
Sie haben gegenüber der Verantwortlichen aus I. 1. folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft,
- Recht auf Berichtigung oder Löschung,
- Recht auf Einschränkung der Verarbeitung,
- Recht auf Widerspruch gegen die Verarbeitung,
- Recht auf Datenübertragbarkeit.
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch die Verantwortliche zu beschweren. Die zuständige Aufsichtsbehörde lautet:
Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: +49 (0511) 120 45 00
E-Mail: poststelle@lfd.niedersachsen.de
III. Informationen gem. Art. 13 Abs. 1 lit. c-f sowie Abs. 2 DSGVO
Aus Gründen der besseren Transparenz kommen wir diesen Informationspflichten jeweils bei Darstellung der konkreten Verarbeitungstätigkeit nach.
1. Bereitstellung der Webseite (Hosting) und Logfiles
Wir hosten die Inhalte unserer Webseite bei folgendem Anbieter:
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen.
Wenn Sie unsere Webseite besuchen, erfasst der Anbieter verschiedene Logfiles inklusive Ihrer IP-Adressen. Details entnehmen Sie der Datenschutzerklärung des Anbieters: https://www.hetzner.com/de/legal/privacy-policy/.
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Webseitenbetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Webseite – hierzu müssen die Server-Log-Files erfasst werden.
2. Kontaktformular und Kontaktaufnahme
Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular werden die von Ihnen mitgeteilten Daten (Name, Vorname, E-Mail-Adresse, Telefonnummer, Geburtsdatum sowie Ihre Nachricht) von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, falls die Anfrage einem Vertrag zugeordnet wird, nach den Fristen zur Vertragslaufzeit, ansonsten nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen. Rechtsgrundlage ist je nach Art der Anfrage unser berechtigtes Interesse an der schnellen und effektiven Beantwortung Ihrer Anfrage gem. Art. 6 Abs. 1 lit. f DSGVO oder die Durchführung vorvertraglicher Maßnahmen gem. Art. 6 Abs. 1 lit. b DSGVO. Sofern die Anfrage einem bestehenden Vertrag zugeordnet werden kann, ist Rechtsgrundlage die Vertragserfüllung gem. Art. 6 Abs. 1 lit. b DSGVO.
3. Unser Auftritt in sozialen Netzwerken
Wir haben verschiedene Auftritte in sog. Social-Media-Plattformen. Die Auftritte betreiben wir bei folgenden Anbietern:
- Facebook & Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, vertreten durch Richard Kelly; https://www.facebook.com/privacy/policy/); Unsere Auftritte: https://www.facebook.com/timeoutfitness.de (Facebook); https://www.instagram.com/timeoutfitness.de (Instagram)
- YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, vertreten durch Elizabeth M. Cunningham, David M. Sneddon, Vanessa Hartley, Colin Goulding, Amanda Storey; https://policies.google.com/privacy?hl=de); Unser Auftritt: https://www.youtube.com/@timeoutfitness8717.
Wir greifen für diese Informationsdienste auf die technische Plattform und die Dienste der Anbieter zurück. Wir weisen Sie darauf hin, dass Sie unsere Auftritte bei Social-Media-Plattformen und ihre Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Kommentieren, Teilen, Bewerten). Beim Besuch unserer Auftritte erfassen die Anbieter der Social-Media-Plattformen u.a. Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem Endgerät vorhanden sind. Diese Informationen werden verwendet, um uns als Betreiber der Accounts statistische Informationen über die Interaktion mit uns zur Verfügung zu stellen.
Die in diesem Zusammenhang über Sie erhobenen Daten werden von den Plattformen verarbeitet und dabei ggf. in Länder außerhalb der Europäischen Union, insbesondere die USA, übertragen. Die Anbieter Meta und Google sind aktiver Teilnehmer des EU-US Data Privacy Framework, zu dem die Europäische Kommission im Sinne des Art. 45 DSGVO ein ausreichendes Schutzniveau festgestellt hat.
Uns ist nicht bekannt, in welcher Weise die Social-Media-Plattformen die Daten aus Ihrem Besuch unseres Accounts und Interaktion mit unseren Beiträgen für eigene Zwecke verwenden, wie lange diese Daten gespeichert werden und ob Daten an Dritte weitergegeben werden. Die Datenverarbeitung kann sich danach unterscheiden, ob Sie bei dem sozialen Netzwerk registriert und angemeldet sind oder als nicht-registrierter und/oder nicht-angemeldeter Nutzer die Seite besuchen. Beim Zugriff auf einen Beitrag oder den Account wird die Ihrem Endgerät zugeteilte IP-Adresse an den Anbieter der Social-Media-Plattform übermittelt. Wenn Sie als Nutzerin oder Nutzer aktuell angemeldet sind, kann über ein Cookie auf Ihrem Endgerät nachvollzogen werden, wie Sie sich im Netz bewegt haben. Über in Webseiten eingebundene Buttons ist es den Plattformen möglich, Ihre Besuche auf diesen Webseiten Seiten zu erfassen und Ihrem jeweiligen Profil zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung auf Sie zugeschnitten angeboten werden. Wenn Sie dies vermeiden möchten, sollten Sie sich abmelden bzw. die Funktion „angemeldet bleiben“ deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen und Ihren Browser neu starten.
Wir als Anbieter des Informationsdienstes verarbeiten darüber hinaus nur die Daten aus Ihrer Nutzung unseres Dienstes, die Sie uns bereitstellen und eine Interaktion erfordern. Wenn Sie bspw. eine Frage stellen, die wir nur per E-Mail beantworten können, werden wir Ihre Informationen entsprechend der allgemeinen Grundsätze unserer Datenverarbeitung speichern, die wir in dieser Datenschutzerklärung beschreiben. Rechtsgrundlage ist unser berechtigtes Interesse an der werbemäßigen Darstellung und Präsentation unseres Unternehmens gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Zur Ausübung Ihrer Betroffenenrechte können Sie sich sowohl an uns oder an den Anbieter der Social-Media-Plattform wenden. Soweit eine Partei nicht für die Beantwortung zuständig ist oder die Informationen von der anderen Partei erhalten muss, werden dann wir oder der Anbieter Ihre Anfrage an den jeweiligen Partner weiterleiten. Bitte wenden Sie sich für Fragen über die Profilbildung, Verarbeitung Ihrer Daten bei Nutzung der Webseite direkt an den Betreiber der Social-Media-Plattform. Bei Fragen zu der Verarbeitung Ihrer Interaktion mit uns auf unserer Seite, schreiben Sie an die oben von uns angegebenen Kontaktdaten.
Welche Informationen die Social-Media-Plattform erhält und wie diese verwendet werden, beschreiben die Anbieter in ihren Datenschutzerklärungen (Link siehe in der obigen Tabelle). Dort finden Sie auch Informationen über Kontaktmöglichkeiten sowie zu den Einstellmöglichkeiten für Werbeanzeigen. Weitere Informationen zu sozialen Netzen und wie Sie Ihre Daten schützen können, finden Sie auch auf www.youngdata.de.
4. Online-Kundenrezensionen
Wir stellen auf unserer Webseite Rezensionen über unser Unternehmen dar, die zu diesem auf der Plattform Google des Anbieters Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland eingestellt worden sind.
Zur Darstellung der Bewertungen wird eine Verbindung zu den Servern des Anbieters Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland hergestellt, wenn Sie unsere Webseite aufrufen. Dem Anbieter werden dabei technisch erforderliche Verbindungsdaten wie Geräte- und Verbindungsinformationen und auch Ihrer IP-Adresse übermittelt. Dieses ist zur Anzeige des Inhaltes zwingend erforderlich.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten im Rahmen der Einbindung der Bewertungen ist unser berechtigtes Interesse an der einfachen Information der Nutzer unseres Online-Angebots über die Qualität unserer angebotenen Leistungen im Sinne des Art. 6 Abs. 1 lit. f DSGVO.
5. Online-Bewerbung
Sie haben die Möglichkeit, sich bei uns postalisch, per E-Mail oder über ein Online-Formular zu bewerben. Dabei erheben wir Ihre E-Mail-Adresse und alle sonst von Ihnen übermittelten personenbezogenen Daten wie Vorname, Nachname, Telefonnummer, Geburtstag, Anschrift, wöchentliche Arbeitszeit, Foto, beruflicher Status, vorherige Beschäftigungsverhältnisse und Arbeitgeber, Lebenslauf, Anschreiben oder Zeugnisse. Zweck der Verarbeitung ist die Bearbeitung Ihrer Bewerbung und die anschließende Kontaktaufnahme.
Rechtsgrundlage der Verarbeitung sind vorvertragliche Maßnahmen bezugnehmend auf Ihre Bewerbung gem. § 26 Abs. 1 BDSG i.V.m. Art. 6 Abs.1 lit. b, Art. 88 DSGVO.
Kommt es nicht zum Abschluss eines Arbeitsverhältnisses, verarbeiten wir die Bewerberdaten zur Wahrung unseres berechtigten Interesses an einer Verteidigung vor Rechtsansprüchen und zur Sicherung als Beweis im Sinne des Art. 6 Abs. 1 lit. f. DSGVO.
Wir löschen Ihre Bewerberdaten spätestens zum Ende des dritten Jahres nach Abschluss des Bewerbungsverfahrens vorbehaltlich gesetzlicher Aufbewahrungspflichten bzw. darüber hinausgehender Verarbeitungsrechte.
6. Beratungstermin vereinbaren
Sie haben die Möglichkeit, einen Beratungstermin mittels Kontaktformular unter https://www.timeoutfitness.de/onlinetermine zu buchen. Dazu erheben wir folgende personenbezogene Daten: Name, Vorname, Ziel der Kontaktaufnahme, E-Mail-Adresse, Telefonnummer, Angaben zum sportlichen Status und Ihren Terminwunsch. Wir kontaktieren Sie sodann zur Vereinbarung eines Termins. Die in diesem Zusammenhang anfallenden Daten löschen wir, falls die Anfrage einem Vertrag zugeordnet wird, nach den Fristen zur Vertragslaufzeit, ansonsten nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen gem. Art. 6 Abs. 1 lit. b DSGVO. Sofern Gesundheitsdaten im Sinne des Art. 9 DSGVO betroffen sind, ist Rechtsgrundlage Ihre frei widerrufliche Einwilligung gem. Art. 9 Abs. 2 lit. a DSGVO. Zur technischen Bereitstellung der Anmeldefunktion sowie Terminsverwaltung werden Ihre Daten bei Absenden des Kontaktformular an die CenterCom GmbH, Franckstraße 5, 71636 Ludwigsburg, Telefon: +49 7141/93737-0, E-Mail: info@CenterCom.de weitergegeben.
7. ChatBot
Wir setzen Chatbots ein, um mit Ihnen zu kommunizieren. Chatbots sind in der Lage, ohne menschliche Hilfe auf Ihre Fragen und sonstigen Eingaben zu reagieren. Hierzu analysieren die Chatbots neben Ihren Eingaben weitere Daten, um passende Antworten zu geben (z. B. Namen, E-Mail-Adressen und sonstige Kontaktdaten, Kundennummern und sonstige Identifikatoren, Bestellungen und Chatverläufe). Ferner können über den Chatbot Ihre IP-Adresse, Logdateien, Standortinformationen, Datum und Uhrzeit erfasst werden.
Die von Ihnen im Rahmen der Kommunikation eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Diese Daten werden auf unseren Servern verarbeitet, welche wir bei dem Anbieters Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Telefon: +49 9831 505 0, E-Mail: info@hetzner.de hosten. Der Anbieter erhält dabei die vorbenannten personenbezogenen Daten.
Die Datenschutzerklärung des Anbieters finden Sie hier: https://www.hetzner.com/de/legal/privacy-policy/
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Webseitenbesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Bei der Verwendung des Chatbots werden personenbezogene Daten an keinen weiteren Empfänger weitergegeben.
8. Kontaktaufnahme mit VoiceBot
Wir verwenden zur Bereitstellung von KI-gestützten Sprachinteraktionen (Sprachassistent) einen Voicebot. Wenn Sie uns telefonisch kontaktieren, speichert der Sprachassistent Ihre Spracheingaben und wertet diese hinsichtlich möglicher Antwortoptionen aus. Es werden zudem Metadaten der Kommunikation wie Zeitpunkt und Datum, Rufverhalten, Telefonnummer, Gesprächsverlauf, IP-Adresse, Session-ID, Transkripte, Name, E-Mail-Adresse und Kundennummer aufgezeichnet und an den Anbieter übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an einer modernen und benutzerfreundlichen Kommunikation sowie an der Beantwortung von Anfragen gem. Art. 6 Abs. 1 lit. f DSGVO. Wenn Sie eine Einwilligung erteilt haben, ist Rechtsgrundlage Ihre frei widerrufliche Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.
Zur Bereitstellung des Voicebots verwenden wir den Dienst Fonio.ai des Anbieters fonio GmbH, Joanelligasse 5/16, 1060 Wien, Österreich. Hiermit können wir Text in Sprache umwandeln und gesprochene Sprache analysieren. Der Anbieter erhält dazu die Text- bzw. Spracheingaben und vorbenannten Metadaten der Kommunikation.
Der Anbieter agiert dabei als Auftragsverarbeiter. Wir haben einen Auftragsverarbeitungsvertrag mit dem Anbieter geschlossen.
Der Anbieter stellt uns ein Transkript des Gespräches in Textform zur Verfügung. Das Transkript speichern wir zur Beantwortung Ihrer Anfrage. Das Transkript wird vorbehaltlich weitergehender gesetzlicher Aufbewahrungspflichten und Aufbewahrungsrechte nach Zweckfortfall, regelmäßig mit Abschluss Ihres Anliegens, gelöscht.
