Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Website erheben und wie wir diese verwenden.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen (z. B. Name, E-Mail-Adresse oder IP-Adresse).
Die Verarbeitung Ihrer Daten erfolgt ausschließlich im Rahmen der geltenden Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung.
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Website sowie unserer Leistungen erforderlich ist oder Sie ausdrücklich eingewilligt haben.
Ihre Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
redfit GmbH
Geschäftsführer: Matthias Lang, Edmund Schmiemann
Langebrügger Straße 2b
26655 Westerstede
Telefon: +49 4488 538480
E-Mail: kundenservice@redfit-fitness.de
Weitere Informationen finden Sie im Impressum.
Sie haben jederzeit folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Beim Besuch unserer Website werden automatisch Daten erfasst, die Ihr Browser übermittelt. Dazu gehören insbesondere:
Diese Daten sind technisch erforderlich, um die Website korrekt darzustellen und die Sicherheit zu gewährleisten.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Eine Zusammenführung mit anderen Daten erfolgt nicht.
Unsere Website verwendet Cookies. Dabei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.
Wir unterscheiden zwischen:
Nicht notwendige Cookies setzen wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Sie können Cookies jederzeit über Ihre Browsereinstellungen löschen oder deaktivieren.
Wenn Sie uns kontaktieren (z. B. per E-Mail oder Formular), verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage.
Typische Daten:
Rechtsgrundlagen:
Die Daten werden gelöscht, sobald Ihre Anfrage abgeschlossen ist.
Wir arbeiten teilweise mit externen Dienstleistern zusammen (z. B. Hosting, Analyse). Diese werden sorgfältig ausgewählt und vertraglich zur Einhaltung des Datenschutzes verpflichtet.
Zur Sicherstellung der Performance und Sicherheit nutzen wir den Dienst von Cloudflare.
Dabei kann der Datenverkehr über Server des Anbieters geleitet werden. Dies dient insbesondere dem Schutz vor Angriffen und der schnelleren Auslieferung von Inhalten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Zur Verwaltung Ihrer Cookie-Einstellungen verwenden wir ein Consent-Tool (z. B. über Webflow).
Dieses speichert Ihre Einwilligungen und ermöglicht es Ihnen, diese jederzeit anzupassen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO
Diese Website nutzt Google Analytics zur Analyse der Nutzung.
Dabei werden Cookies eingesetzt, die eine Auswertung Ihres Nutzerverhaltens ermöglichen. Die IP-Adresse wird in der Regel anonymisiert.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Sie können die Speicherung von Cookies jederzeit verhindern.
Wir nutzen Dienste von Meta Platforms (z. B. Pixel oder Custom Audiences), um Werbeanzeigen zielgerichtet auszuspielen.
Dabei kann Ihr Verhalten auf unserer Website erfasst und mit Ihrem Nutzerprofil verknüpft werden.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Wir nutzen verschiedene Dienste von Google Ireland Limited:
Dabei kann Ihre IP-Adresse an Google übertragen werden.
Rechtsgrundlage:
Einige der genannten Dienste übertragen Daten in die USA. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Frameworks.
Wir sind gemäß Art. 13 DSGVO bei der Verarbeitung von personenbezogenen verpflichtet, Sie als von der Datenverarbeitung betroffene Person über bestimmte Aspekte und Umstände der Datenverarbeitung zu informieren. Ferner dürfen Teile der beabsichtigten Datenverarbeitung nur mit
Ihrer Einwilligung verarbeitet werden. Mit den nachfolgenden Ausführungen kommen wir daher unserer Informationspflicht nach, ebenso, wie Sie die Möglichkeit haben, Ihre Einwilligung zu der nachfolgend dargestellten Datenverarbeitung zu erklären.
1. Die im Vertrag angegebenen personenbezogenen Daten (Vor- und Nachname, Anschrift, E- Mail-Adresse, Telefon- und Mobilnummer, Geburtsdatum, Mitgliedschaftsbeginn, Vertragslaufzeit, Bankdaten, Check-in/out Zeitpunkte, jeweilige Dauer des Besuchs und Besuchshäufigkeit werden zum Zwecke der Vertragserfüllung verarbeitet. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b) DSGVO bzw. hinsichtlich der Check-in Zeitpunkte und die Besuchshäufigkeit erfolgt dies zur Wahrung berechtigter Interessen gemäß Art. 6 Abs. 1 lit f) DSGVO. Das berechtigte Interesse liegt darin, dass das Fitnessstudio bei einer Inanspruchnahme und/oder rechtlichen Auseinandersetzung mit dem Betroffenen, die eine Anwesenheit oder Nichtanwesenheit des Betroffenen in einem bestimmten Zeitraum zum Gegenstand hat, in die Lage versetzt wird, substanziell zu prüfen und vorzutragen.
Auf den Einsatz und die Verwendung einer Videokamera im Eingangsbereich bin ich hingewiesen worden. Wenn ich den Aufnahmebereich der Kamera gelange, kommt es zu einer entsprechenden Datenverarbeitung über mich. Rechtsgrundlage für diese Datenverarbeitung ist ebenfalls Art. 6 Abs. 1
lit f) DSGVO. Das berechtigte Interesse dieser Datenverarbeitung ist die Prävention und die Verfolgbarkeit von Eigentumsdelikten. Unabhängig von Art. 6 Abs. 1 lit f.) DSGVO ist weitere Anspruchsgrundlage § 4 Abs. 1 Nr. 3 BDSG.
Ihre Daten werden an den Anbieter unserer Verwaltungssoftware weitergegen. Anbieter ist die Magicline GmbH, Raboisen 6, 20095 Hamburg, vertreten durch die Geschäftsführer Alexandar Vassilev, ebenda
und Philipp Rusch, ebenda. Die Kontaktdaten lauten: Telefon: 0404293240; E-Mail: info@magicline.com. Magicline speichert Ihre Daten auch auf Servern des Anbieters Amazon WebServices EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg (nachfolgend AWS). AWS speichert Ihre Daten auch auf Servern in den USA. Grundsätzlich ist die USA ein unsicheres Drittland
im Sinne des Art. 44. DSGVO. Es besteht mit dem EU-US-Privacy-Framework allerdings ein Angemessenheitsbeschluss der Europäischen Kommission im Sinne des Art. 45 DSGVO, wonach ein ausreichendes Schutzniveau festgestellt worden ist. Der Anbieter hat sich als aktives Mitglied einer Selbstzertifizierung unterworfen. Magicline handelt als Auftragsverarbeiter und wir haben mit dem Anbieter einen Auftragsdatenverarbeitungsvertrag abgeschlossen.
2. Im Übrigen erfolgt die Datenverarbeitung auf der Grundlage einer Einwilligung. Wenn Sie mit einer der nachfolgenden Datenverarbeitungen und Nutzungen einverstanden sind, kreuzen Sie dies bitte entsprechend an. Wollen Sie keine Einwilligung erteilen, lassen Sie die Felder bitte frei. In diesem Falle erfolgt keine entsprechende Datenverarbeitung. Ich willige ein,
a) dass mir das Fitnessstudio postalisch oder auf andere Weise, wie etwa per E-Mail, SMS, WhatsApp Informationen und Angebote zu dem Leistungsangebot, Aktionen oder Veranstaltungen zum Zwecke der Werbung oder als Einladung übersendet.
b) dass die in lit. a) angekündigte Datenverarbeitung nach Vertragsende erfolgen darf.
c) Ich willige ein, dass von mir zur Verwendung auf dem Mitgliedsausweis sowie zu Zwecken der Identifikation auch in der Studioverwaltungssoftware ein Porträtfoto aufgenommen wird. Soweit sich aus meinem Foto Hinweise auf meine ethnische Herkunft, Religion oder Gesundheit ergeben (z.B. Hautfarbe, Kopfbedeckung, Brille), bezieht sich meine Einwilligung auch auf diese Angaben.
e) dass von mir im Rahmen einer Anamnese gesundheitsbezogene Daten (Größe, Gewicht, Blutdruck, Verletzungen, Medikamente und Ähnliches) zur Individualisierung und Optimierung von Trainingsplänen verarbeitet werden.
f) dass von mir körperspezifische Daten zur Individualisierung von Ernährungsplänen verarbeitet werden.
g) dass von mir bei der Benutzung von InBody Körperwaagen personenbezogene Daten, nämlich Skelettmuskelmasse, Fettmasse, BMI und Körpergewicht verarbeitet werden und uns dazu an den Anbieter InBody Europe B.V., Niederlassung Deutschland, Mergenthalerallee 15-21, 65760 Eschborn, weitergegeben dürfen. Soweit es sich bei den vorgenannten Daten um Gesundheitsdaten oder biometrische Daten im Sinne des Art. 9 Abs. 1 DSGVO handelt, so erkläre ich auch insoweit ausdrücklich meine Einwilligung.
h) dass von mir bei der Benutzung von eGYM-Trainingsgeräten personenbezogene Daten und Trainingsdaten, nämlich vollständiger Name, E-Mail und postalische Anschrift, Liste der Identifizierungs- Chips (RFID), Mitgliedschaftsbeginn/-ende, Foto, Geburtsdatum, Geschlecht, Gewicht, Größe, Studiobesuchsinformationen (Check-In/out-Zeitpunkte, Dauer, Besuchshäufigkeit und Trainingsintensität), Geräteinstellungen, Trainingserfahrung, Trainingspläne, Antworten aus Fragebogen Fitness-Check, Anamnese, Trainings- und Fitnesstestergebnisse, Trainingsintensität vom Mitglied gestellte Wünsche / Aufgaben und gewünschte Benachrichtigungen über Neuerungen, Produktzugangsinformationen (z.B. Premium Account, Cardio-Zugang) verarbeitet werden.
i) dass Fotos und Videos, welche während des Trainings und Veranstaltungen entstanden sind und auf denen ich als Person abgebildet bin, von dem Studio veröffentlicht werden. Das Studio darf dabei meinen Namen im Kontext des Bildes und Videos angeben, ist dazu aber nicht verpflichtet. Von meiner
Einwilligung umfasst sind alle derzeit bekannte Nutzungsarten wie die Vervielfältigung, Verbreitung, Zugänglichmachung, Ausstellung, Vorführung, Sendung, öffentliche Wiedergabe, Datenbankspeicherung sowie auch die Bearbeitung und Veröffentlichung der bearbeiteten Kopie. Die Veröffentlichung erfolgt auf der Webseite und den Social-Media-Profilen des Studios.
3. Mir steht das Recht zu, jederzeit die Einwilligung zu widerrufen, ohne dass hierdurch die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Es kann sein, dass durch den Widerruf Ihrer Einwilligung zur Datenverarbeitung zur Nutzung elektronisch gesteuerter
Trainingsgeräte eine Nutzung dieser Geräte nicht mehr möglich ist. Grund hierfür sind die technischen Vorgaben durch den Hersteller, auf welche wir keinen Einfluss haben.
4. Für die Kommunikation mit Ihnen nutzen wir unter anderem den Instant-Messaging-Dienst WhatsApp. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die Kommunikation erfolgt über eine Ende-zu-Ende-Verschlüsselung (Peer-to-Peer), die verhindert, dass
WhatsApp oder sonstige Dritte Zugriff auf die Kommunikationsinhalte erlangen können. WhatsApp erhält jedoch Zugriff auf Metadaten, die im Zuge des Kommunikationsvorgangs entstehen (z. B. Absender, Empfänger und Zeitpunkt). Wir weisen ferner darauf hin, dass WhatsApp nach eigener
Aussage, personenbezogene Daten seiner Nutzer mit seiner in den USA ansässigen Konzernmutter Meta teilt. Weitere Details zur Datenverarbeitung finden Sie in der Datenschutzrichtlinie von WhatsApp unter: https://www.whatsapp.com/legal/#privacy-policy.
Der Einsatz von WhatsApp erfolgt auf Grundlage unseres berechtigten Interesses an einer möglichst schnellen und effektiven Kommunikation mit Kunden, Interessenten und sonstigen Geschäfts- und Vertragspartnern (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde,
erfolgt die Datenverarbeitung ausschließlich auf Grundlage der Einwilligung gem. Art. 6 Abs. 1 lit. aDSGVO; diese ist jederzeit mit Wirkung für die Zukunft widerrufbar.
Die zwischen uns auf WhatsApp ausgetauschten Kommunikationsinhalte verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt. Wir nutzen WhatsApp in der Variante „WhatsApp Business“. Grundsätzlich ist die USA ein unsicheres Drittland im Sinne des Art. 44. DSGVO. Es besteht mit dem
EU-US-Privacy-Framework allerdings ein Angemessenheitsbeschluss der Europäischen Kommission im Sinne des Art. 45 DSGVO, wonach ein ausreichendes Schutzniveau festgestellt worden ist. Der. Anbieter hat sich als aktives Mitglied einer Selbstzertifizierung unterworfen. Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen.
5. Darüber hinaus werden die nachfolgenden Informationen erteilt:
a) Verantwortlicher für die Datenverarbeitung ist: redfit GmbH, Langebrügger Str. 2b, 26655 Westerstede, vertreten durch die Geschäftsführer Matthias Lang , Telefon: 04488 / 538480, E-Mail: kundenservice@redfit-fitness.de
b) Die Kontaktdaten des Datenschutzbeauftragten: SecData GmbH, Rohrteichstraße 35a, 33602 Bielefeld, vertreten durch den Geschäftsführer Dr. Christoph Franke, Telefon: 0521 557519333, info@secdata.gmbh
c) Die personenbezogenen Daten gemäß der Ziffer 1. und Ziffer 2 lit. c) -h) dieser Erklärung werden für die Dauer des Mitgliedschaftsvertrages sowie danach bis zum Ablauf der Verjährungszeit gem. § 199 Abs. 3 BGB gespeichert. Diese beträgt zehn Jahre und beginnt mit der Handlung, der Pflichtverletzung oder dem sonstigen den Schaden auslösenden Ereignis. Da die vorgenannten Umstände dem Studio gegebenenfalls erst zu einem späteren Zeitpunkt bekannt gemacht werden, beginnt die Frist von 10 Jahren mit dem Beendigungszeitpunkt des „Mitgliedschaftsvertrages“.
Die personenbezogenen Daten gemäß Ziffer 2 lit. a) werden für die Dauer des Mitgliedschaftsvertrages sowie danach bis zum Ablauf der Verjährungszeit gem. § 199 Abs. 1 BGB gespeichert. Diese beträgt drei Jahre und beginnt, mit dem mit dem Schluss des Jahres, in dem der Anspruch entstanden ist und der Gläubiger von den, den Anspruch begründenden Umständen und der Person des Schuldners Kenntnis erlangt oder ohne grobe Fahrlässigkeit erlangen musste.
Die personenbezogenen Daten gemäß Ziffer 2 lit. b), i) werden nach einem etwaigen Widerruf gelöscht.
Die personenbezogenen Daten im Rahmen der Videoüberwachung werden für die Dauer von 48 Stunden gespeichert und danach gelöscht.
Soweit die Datenverarbeitung auf der Grundlage der Einwilligung erfolgt, so werden diese Daten nach Widerruf der Einwilligung gelöscht. Hiervon unberührt bleibt ein mögliches Recht, die Daten aufgrund gesetzlicher Ermächtigung gemäß Art. 6 Abs. 1 lit. b) bis f) DSGVO zu verarbeiten.
Soweit aufgrund der Nutzung eines elektronisch gesteuerten Zirkels personenbezogene Daten die verarbeiteten Daten übertragen werden, so sind Kategorie der Empfänger ausschließlich die jeweiligen Hersteller.
d) Ihnen stehen im Hinblick auf die Datenverarbeitung die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch sowie das Recht auf Datenübertragbarkeit zu. Diese Rechte sind uns gegenüber geltend zu machen (vgl. Ziff. 4a). Unbeschadet hiervon und eines
anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs (Art. 77 DSGVO) steht Ihnen das Recht zu, sich bei der zuständigen Landesdatenschutzbehörde zu beschweren.
Die Kontaktdaten lauten: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Niedersachsen, Postfach 221, 30002 Niedersachsen, E-Mail: poststelle@lfd.niedersachsen.de, Telefon: 0511 120-4500
e) Es besteht keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO.
Datenschutz ist uns wichtig, daher haben Sie die Möglichkeit, bestimmte Arten der Datenspeicherung zu deaktivieren, die für das grundlegende Funktionieren der Website nicht erforderlich sind. Sperrkategorien können Ihre Erfahrung auf der Website beeinträchtigen. Mehr Informationen
.svg)
.svg)
