Datenschutzerklärung
Informationen über die Verarbeitung Ihrer Daten gemäß Art. 13 und Art. 14 der Datenschutz-Grundverordnung (DSGVO)
INHALT:
1. Allgemeine Informationen
2. Kontaktdaten des Verantwortlichen und des Datenschutzbeauftragten
3. Datenverarbeitung bei unseren Auftritten auf Facebook und Instagram
4. Datenverarbeitung bei Besuch unserer Website
4.1 Auslieferung der Website und Server-Logfiles
4.2 Datenverarbeitung in Zusammenhang mit dem Cookie-Management-Tool
4.3 Verwendung von Onepage Analytics
4.4 Datenverarbeitung im Rahmen des Probetraining- und Kontaktformulars
4.5 Verwendung von OpenStreetMap-Kartendaten und CARTO-Kartenkacheln
4.6 Social-Media-Verlinkungen
5. Datenverarbeitung im Rahmen unserer Leistungen als Vitalclub
5.1 Mitgliedschaft, Probetraining und allgemeine Betreuung
5.2 Training, Kurse und Reha-Sport
5.3 Gesundheitscoaching, Körper- und Leistungsdiagnostik
5.4 Besondere Kategorien personenbezogener Daten
6. Datenverarbeitung bei Anfragen und Direktkommunikation
7. Datenweitergabe an Dritte bzw. weitere Empfänger
8. Speicherdauer der Daten
9. Datensicherheit
10. Ihre Rechte als betroffene Person
1. Allgemeine Informationen
Nachfolgend möchten wir Sie informieren, wie wir personenbezogene Daten verwenden und speichern. Sofern Sie bestimmte Leistungen abrufen (z.B. unser Kontaktformular nutzen), können personenbezogene Daten erhoben werden. Wir beachten dabei die geltenden europäischen Bestimmungen zum Datenschutz.
2. Kontaktdaten des Verantwortlichen und des Datenschutzbeauftragten
Verantwortlich für diese Website ist
Andreas Erlenmaier, Belinda Abel
ENORM IN FORM VITALCLUB
Im Stöckmädle 15
76307 Karlsbad-Ittersbach
Deutschland
Telefon: 07248 45 04 45
E-Mail: service@enorminform.de
Website: https://enorminform.de/
Kontaktdaten des Datenschutzbeauftragten
HSDK GmbH
Datenschutzbeauftragter: Dirk Schell
Eschersheimer Landstraße 42
60322 Frankfurt am Main / Germany
Telefon: 069 - 87009286 0
E-Mail: enorminform@hsdk-privacy.com
Website: https://www.hsdk-privacy.com/
3. Datenverarbeitung bei unseren Auftritten auf Facebook und Instagram
Für unsere Auftritte auf Facebook und Instagram greifen wir auf die Plattformen und Dienste der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (nachfolgend „Meta“) zurück. Wir stellen dort Informationen über unseren Vitalclub, unsere Trainings- und Kursangebote sowie unsere Leistungen im Bereich Fitness und Gesundheit bereit. Wenn Sie sich für die Nutzung unserer Meta-Seiten entscheiden, tun Sie dies in eigener Verantwortung. Dies gilt insbesondere für die Nutzung interaktiver Funktionen wie Folgen, Liken, Kommentieren, Bewerten, Teilen oder das Senden von Direktnachrichten.
Während des Besuchs unserer Facebook- oder Instagram-Seiten verarbeitet Meta insbesondere die Ihrem Endgerät zugeteilte IP-Adresse, Geräte- und Browserinformationen, Cookie- und sonstige Online-Kennungen, Angaben zu einem vorhandenen Meta-Konto sowie Informationen über aufgerufene Inhalte und Ihre Interaktionen. Dies kann auch dann erfolgen, wenn Sie nicht bei Facebook oder Instagram angemeldet sind. Auf Art, Umfang und Zwecke der eigenständigen Verarbeitung durch Meta sowie auf die Speicherdauer und Löschung bei Meta haben wir keinen vollständigen Einfluss.
Für die Bereitstellung und Sicherung der Plattformen verwendet Meta die erhobenen Informationen insbesondere zur Personalisierung von Inhalten und Werbung, zur Messung der Nutzung sowie zur Erstellung von Nutzungsprofilen und Statistiken. Wenn Sie bei einem Meta-Dienst angemeldet sind, kann Meta Ihren Besuch unserer Auftritte Ihrem Benutzerkonto zuordnen. Die eigenständige Verarbeitung durch Meta richtet sich nach den Datenschutzbestimmungen von Meta.
Für unsere Seiten stellt Meta uns zusammengefasste Statistiken über die Nutzung und die Interaktionen mit unseren Inhalten zur Verfügung. Diese sogenannten Seiten-Insights helfen uns zu verstehen, wie unsere Auftritte wahrgenommen werden, und ermöglichen eine bedarfsgerechte Gestaltung unserer Informationen. Rechtsgrundlage für unsere Verarbeitung der Insights-Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Reichweitenmessung, der Verbesserung unserer Öffentlichkeitsarbeit und der bedarfsgerechten Kommunikation mit Mitgliedern, Interessenten und sonstigen Nutzern.
Für die Verarbeitung personenbezogener Daten im Zusammenhang mit Seiten-Insights sind wir und Meta nach Art. 26 DSGVO gemeinsam verantwortlich. Meta übernimmt nach der Vereinbarung über Seiten-Insights die primäre Verantwortung für die Erfüllung der Informationspflichten und die Bearbeitung der Betroffenenrechte hinsichtlich der Insights-Daten. Sie können Ihre Rechte sowohl uns gegenüber als auch gegenüber Meta geltend machen. Da Meta den unmittelbaren Zugriff auf die Plattformdaten hat, kann Meta Auskunfts-, Berichtigungs-, Löschungs- und Widerspruchsanträge regelmäßig am wirksamsten bearbeiten.
Soweit Sie uns über Facebook oder Instagram eine Nachricht senden, einen Kommentar an uns richten oder auf andere Weise mit uns interagieren, verarbeiten wir Ihren Namen beziehungsweise Nutzernamen, Ihre Kontaktdaten, den Inhalt und den Zeitpunkt der Kommunikation sowie freiwillige Angaben, um Ihre Anfrage zu bearbeiten und mit Ihnen zu kommunizieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Anbahnung oder Durchführung eines Vertrags dient. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung von Anfragen, der Kommunikation mit Mitgliedern und Interessenten sowie der Außendarstellung unseres Vitalclubs. Besondere Kategorien personenbezogener Daten verarbeiten wir nur, wenn Sie zuvor oder zugleich ausdrücklich eingewilligt haben. Rechtsgrundlage ist Art. 9 Abs. 2 lit. a DSGVO.
Im Rahmen der Plattformbereitstellung übermittelt Meta Platforms Ireland Limited personenbezogene Daten an Meta Platforms, Inc., 1 Meta Way, Menlo Park, California 94025, USA. Meta Platforms, Inc. ist für die Datenkategorien Facebook und Instagram nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung an Meta Platforms, Inc. erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO. Die aktuelle Zertifizierung kann in der offiziellen Liste des US-Handelsministeriums geprüft werden.
Weitere Informationen zur gemeinsamen Verantwortlichkeit für Seiten-Insights finden Sie bei Meta: https://www.facebook.com/legal/terms/information_about_page_insights_data
Weitere Informationen zur Verarbeitung personenbezogener Daten durch Meta finden Sie in den Datenschutzhinweisen von Meta: https://www.facebook.com/privacy/policy/
Informationen zum EU-US Data Privacy Framework von Meta finden Sie hier: https://www.facebook.com/privacy/policies/data_privacy_framework/
4. Datenverarbeitung bei Besuch unserer Website
4.1 Auslieferung der Website und Server-Logfiles
Wenn Sie auf unsere Website zugreifen, übermittelt Ihr Internetbrowser aus technischen Gründen automatisch die nachfolgenden Daten an unseren Webserver:
• IP-Adresse
• Datum und Uhrzeit der Serveranfrage
• URL der abgerufenen Datei
• Übertragene Datenmenge
• Betriebssystem
• Informationen über den Browsertyp und die verwendete Version
• Bezeichnung des Internet-Providers
• Website, von der aus diese Website aufgerufen wurde
• Besuchte Seite auf unserer Website
Die Erhebung, Verarbeitung und Nutzung der oben genannten Daten erfolgt zu dem Zweck, die Nutzung und Auslieferung unserer Website zu ermöglichen. Weitere Zwecke sind die Sicherheit unserer IT-Systeme sowie die technische Administration. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, wobei sich unser berechtigtes Interesse aus den oben genannten Zwecken ergibt.
Für die technische Bereitstellung verwenden wir das Website-System der Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main (nachfolgend „Onepage“). Soweit Onepage personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies nach Maßgabe eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die technische Bereitstellung umfasst auch das Laden von für die Darstellung erforderlichen Programmbestandteilen, Schriftarten und Medien über die Infrastruktur von Onepage. Nach den Angaben von Onepage werden die für Website und Kundenverwaltung verarbeiteten Daten auf Servern innerhalb der Europäischen Union gespeichert.
Weitere Informationen zur Verarbeitung personenbezogener Daten durch Onepage finden Sie in den Datenschutzhinweisen von Onepage: https://onepage.io/de/datenschutzerklarung
4.2 Datenverarbeitung in Zusammenhang mit dem Cookie-Management-Tool
Unsere Website verwendet das Cookie- und Einwilligungsmanagement der Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main (nachfolgend „Onepage“). Der Banner ermöglicht Ihnen, zwischen technisch erforderlichen Cookies, Performance- und Analyse-Cookies sowie zustimmungsbedürftigen Drittanbieterinhalten zu unterscheiden. Essenzielle Cookies sind standardmäßig aktiviert. Performance- und Analyse-Cookies sind standardmäßig deaktiviert. Inhalte von Drittanbietern werden zunächst blockiert und erst nach Ihrer entsprechenden Zustimmung geladen.
Zur Verwaltung Ihrer Auswahl verarbeitet Onepage insbesondere den Einwilligungsstatus, die ausgewählten Kategorien, den Zeitpunkt der Auswahl sowie technisch erforderliche Angaben zur Zuordnung der Entscheidung zu Ihrem Browser beziehungsweise Endgerät. Die Auswahl wird in einer technisch erforderlichen Speicherinformation hinterlegt. Dadurch können wir Ihre Entscheidung bei weiteren Seitenaufrufen beachten und eine erteilte Einwilligung nachweisen.
Die Verarbeitung zur Speicherung und Dokumentation Ihrer Auswahl erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO. Soweit für das Einwilligungsmanagement Informationen auf Ihrem Endgerät gespeichert oder bereits gespeicherte Informationen ausgelesen werden, ist dies für die von Ihnen ausdrücklich gewünschte Verwaltung Ihrer Datenschutzeinstellungen erforderlich und erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Technisch erforderliche Cookies verwenden wir zudem auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung der Website sowie in der Beachtung Ihrer Datenschutzeinstellungen.
Performance- und Analyse-Cookies sowie zustimmungsbedürftige Drittanbieterinhalte werden ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG aktiviert. Sie können Ihre Auswahl jederzeit über das auf der Website bereitgestellte Symbol für die Cookie-Einstellungen ändern und eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen. Wenn Sie eine Kategorie ablehnen oder Ihre Einwilligung widerrufen, bleiben die ihr zugeordneten Dienste und Drittanbieterinhalte blockiert. Einzelheiten zu Onepage Analytics und zur interaktiven Karte finden Sie in den nachfolgenden Abschnitten.
Weitere Informationen zur Verarbeitung personenbezogener Daten durch Onepage finden Sie in den Datenschutzhinweisen von Onepage: https://onepage.io/de/datenschutzerklarung
4.3 Verwendung von Onepage Analytics
Zur Reichweiten- und Erfolgsmessung verwenden wir Onepage Analytics. Anbieter ist die Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main (nachfolgend „Onepage“). Der Analysedienst unterstützt uns dabei, die Nutzung und Leistung unserer Website sowie unserer Formulare statistisch auszuwerten und unser Online-Angebot bedarfsgerecht zu verbessern.
Der Analysedienst erfasst insbesondere Seitenaufrufe, die Anzahl eindeutiger Besucher, Formularübermittlungen und Umwandlungsraten. Ergänzend können Geräteklassen, Zugriffsquellen sowie geografische Angaben auf Ebene von Ländern und Städten ausgewertet werden. Im Cookie-Banner wird die dem Analysebereich zugeordnete Speicherinformation „one_stats_metadata“ ausgewiesen. Nach Angaben von Onepage werden IP-Adressen nicht im Analysesystem gespeichert. Die im Rahmen von Onepage Analytics erzeugten Daten werden innerhalb der Europäischen Union gespeichert.
Wir verwenden Onepage Analytics nur, wenn Sie zuvor über den Cookie-Banner in die Kategorie Performance beziehungsweise Analyse eingewilligt haben. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO. Soweit Informationen auf Ihrem Endgerät gespeichert oder bereits gespeicherte Informationen ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung bleibt Onepage Analytics deaktiviert. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.
Soweit Onepage personenbezogene Daten im Rahmen des Analysedienstes in unserem Auftrag verarbeitet, erfolgt dies nach Maßgabe eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Analysedaten werden nur so lange gespeichert, wie sie für die statistische Auswertung und Verbesserung der Website erforderlich sind.
Weitere Informationen zur Verarbeitung personenbezogener Daten durch Onepage finden Sie in den Datenschutzhinweisen von Onepage: https://onepage.io/de/datenschutzerklarung
Informationen zur Funktionsweise von Onepage Analytics finden Sie im Hilfe-Center von Onepage: https://help.onepage.io/de/articles/10368723-analytics-fur-deine-websites-formulare-aktivieren-nutzen
4.4 Datenverarbeitung im Rahmen des Probetraining- und Kontaktformulars
Unsere Website stellt ein Formular bereit, über das Sie ein unverbindliches Probetraining anfragen oder uns eine Nachricht übermitteln können. Dabei verarbeiten wir die von Ihnen eingegebenen Angaben. Hierzu gehören insbesondere Ihr Name, Ihre Telefonnummer, Ihre E-Mail-Adresse, der Inhalt Ihrer Nachricht sowie der Zeitpunkt der Übermittlung. Pflichtangaben sind als solche gekennzeichnet.
Wir verwenden die Daten, um Ihre Anfrage zu prüfen, Sie zur Terminabstimmung zu kontaktieren, ein Probetraining vorzubereiten und Ihre Fragen zu unseren Leistungen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der geordneten Bearbeitung von Anfragen, der Terminorganisation und der Kommunikation mit Interessenten.
Bitte übermitteln Sie über das Freitextfeld keine Gesundheitsdaten oder anderen besonderen Kategorien personenbezogener Daten. Sind solche Angaben für die Bearbeitung einer gesundheitsbezogenen Anfrage erforderlich, verarbeiten wir sie nur, wenn Sie zuvor oder zugleich ausdrücklich eingewilligt haben. Rechtsgrundlage ist Art. 9 Abs. 2 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Die Formulardaten werden über Onepage verarbeitet und können im integrierten Kundenverwaltungssystem von Onepage gespeichert werden. Soweit Onepage personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Weitere Informationen zur Verarbeitung personenbezogener Daten durch Onepage finden Sie in den Datenschutzhinweisen von Onepage: https://onepage.io/de/datenschutzerklarung
4.5 Verwendung von OpenStreetMap-Kartendaten und CARTO-Kartenkacheln
Für die Darstellung unseres Standorts im Footer verwendet unsere Website eine interaktive Karte auf Grundlage von OpenStreetMap-Kartendaten. Die Kartendarstellung wird technisch mit der Programmbibliothek Leaflet umgesetzt. Anbieter der geladenen Kartenkacheln ist CartoDB Inc., 307 Fifth Avenue, Floor 9, New York, NY 10016, USA (nachfolgend „CARTO“). OpenStreetMap stellt die Kartendaten bereit. Die auf unserer Website sichtbar geladenen Kartenkacheln, also die kleinen Kartenausschnitte, aus denen die Karte zusammengesetzt wird, werden jedoch von CARTO abgerufen.
Wir verwenden die Karte, um Ihnen unseren Standort anschaulich darzustellen und die Anfahrt zu erleichtern. Die Karte und die dafür erforderlichen Inhalte von CARTO sind zunächst blockiert. Sie können der Einbindung bereits über den Cookie-Banner zustimmen. Haben Sie dort keine Zustimmung erteilt, wird anstelle der Karte ein Einwilligungsfenster angezeigt. Über die Schaltfläche „Ich bin einverstanden“ können Sie die Karte gezielt aktivieren. Erst nach Ihrer Zustimmung wird eine Verbindung zu den Servern von CARTO hergestellt. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO. Soweit beim Laden der Karte Informationen auf Ihrem Endgerät gespeichert oder bereits gespeicherte Informationen ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG.
Dabei werden insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Seite, Geräte- und Browserinformationen sowie Informationen über die Nutzung der Karte an CARTO übermittelt. Bei der Interaktion mit der Karte können weitere Nutzungsdaten verarbeitet werden. CARTO verarbeitet diese Daten in eigener Verantwortung nach Maßgabe seiner Datenschutzbestimmungen.
Sie können Ihre Einwilligung jederzeit über das auf der Website bereitgestellte Symbol für die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen. Nach dem Widerruf wird die Karte bei weiteren Seitenaufrufen nicht mehr geladen, solange Sie keine neue Einwilligung erteilen.
Im Rahmen der Kartenbereitstellung verarbeitet CartoDB Inc. die an sie übermittelten personenbezogenen Daten in den USA. CartoDB Inc. ist nach dem EU-US Data Privacy Framework zertifiziert und stützt Übermittlungen personenbezogener Daten aus der Europäischen Union in die USA vorrangig auf diese Zertifizierung. Die Übermittlung erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO. Für Datenübermittlungen, die nach Angaben von CARTO nicht von dieser Zertifizierung erfasst sind, verwendet CARTO die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Eine Kopie kann bei CARTO unter legal@carto.com angefordert werden.
Weitere Informationen zur Verarbeitung personenbezogener Daten durch CARTO finden Sie in den Datenschutzhinweisen von CARTO: https://carto.com/privacy/
Die aktuelle Zertifizierung von CartoDB Inc. können Sie in der offiziellen Liste zum EU-US Data Privacy Framework prüfen: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
Informationen zu den OpenStreetMap-Kartendaten finden Sie hier: https://www.openstreetmap.org/copyright
4.6 Social-Media-Verlinkungen
Unsere Website enthält reine Links zu unseren Auftritten auf Facebook und Instagram. Die Links werden als Schaltflächen beziehungsweise Logos dargestellt. Beim bloßen Aufruf unserer Website wird durch diese Links keine Verbindung zu den Servern von Meta hergestellt.
Die Verlinkungen dienen dazu, interessierten Personen einen einfachen Zugang zu unseren Social-Media-Auftritten zu ermöglichen und unseren Vitalclub über die von Mitgliedern und Interessenten genutzten Kommunikationskanäle sichtbar und erreichbar zu machen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Außendarstellung unseres Vitalclubs, der Erreichbarkeit über unterschiedliche Kommunikationskanäle und der nutzerfreundlichen Gestaltung unserer Website.
Erst wenn Sie einen Social-Media-Link anklicken, werden Sie auf die jeweilige Plattform weitergeleitet und es kann eine Verbindung zu den Servern von Meta hergestellt werden. Dabei können insbesondere die Adresse der aufgerufenen Seite, Datum und Uhrzeit des Aufrufs, Browser- und Geräteinformationen sowie Ihre IP-Adresse verarbeitet werden. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta den Besuch Ihrem Benutzerkonto zuordnen. Für die weitere Verarbeitung auf der jeweiligen Plattform ist Meta eigenständig verantwortlich.
Weitere Informationen zur Verarbeitung personenbezogener Daten durch Meta finden Sie in den Datenschutzhinweisen von Meta: https://www.facebook.com/privacy/policy/
5. Datenverarbeitung im Rahmen unserer Leistungen als Vitalclub
5.1 Mitgliedschaft, Probetraining und allgemeine Betreuung
Im Rahmen der Anbahnung, Begründung und Durchführung einer Mitgliedschaft oder eines Probetrainings verarbeiten wir insbesondere Stamm- und Kontaktdaten, Geburtsdatum, Vertrags- und Mitgliedschaftsdaten, gewählte Leistungen, Termin- und Anwesenheitsdaten, Kommunikationsinhalte, Abrechnungs- und Zahlungsdaten sowie freiwillige Angaben. Die Verarbeitung dient der Beratung, dem Abschluss und der Verwaltung von Mitgliedschaften, der Terminorganisation, der Durchführung vereinbarter Leistungen, der Betreuung unserer Mitglieder sowie der Abrechnung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Dokumentations- oder Aufbewahrungspflichten bestehen, verarbeiten wir die erforderlichen Daten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Soweit dies für die Sicherung unserer Ansprüche erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Die Bereitstellung der für den Vertragsabschluss und die Leistungserbringung benötigten Angaben ist erforderlich. Ohne diese Angaben können wir eine Mitgliedschaft oder die gewünschte Leistung nicht begründen beziehungsweise durchführen.
5.2 Training, Kurse und Reha-Sport
Bei der Planung und Durchführung von Trainings, Gruppenkursen und Reha-Sport verarbeiten wir die für Teilnahme, Betreuung und Sicherheit erforderlichen Angaben. Dazu können Name, Kontaktdaten, Mitgliedsstatus, gebuchte beziehungsweise besuchte Angebote, Termine, Trainingsziele, Trainingsfortschritte und Anwesenheiten gehören. Beim Reha-Sport können darüber hinaus Angaben aus ärztlichen Verordnungen sowie Informationen zu gesundheitlichen Einschränkungen verarbeitet werden, soweit diese für eine sichere und sachgerechte Durchführung erforderlich sind.
Die Verarbeitung allgemeiner Teilnahme- und Vertragsdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Gesundheitsdaten verarbeiten wir auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO, wenn Sie ausdrücklich eingewilligt haben. Zugriff erhalten nur Personen, die die Angaben für die Durchführung und Betreuung benötigen.
5.3 Gesundheitscoaching, Körper- und Leistungsdiagnostik
Im Rahmen unseres Gesundheitscoachings bieten wir Körper- und Leistungsdiagnostik an. Hierzu gehören insbesondere Körperanalysen mittels Bioimpedanzanalyse, Fitnesschecks, Muskelkraftdiagnostik, die Ermittlung von Muskelalter und Sarkopeniestatus sowie Ausdauerchecks. Dabei können insbesondere Alter, Geschlecht, Größe, Gewicht, Körperzusammensetzung, Muskelmasse, Fettanteil, Körperwasser, Kraft- und Ausdauerwerte, Herz-Kreislauf-Belastbarkeit, Trainingsdaten, Körperparameter, Zielsetzungen und Messergebnisse verarbeitet werden.
Wir verwenden diese Daten, um Ihre Ausgangssituation zu beurteilen, Trainingsempfehlungen zu entwickeln, Trainingsfortschritte nachvollziehbar zu machen und die Betreuung an Ihre Ziele und Belastbarkeit anzupassen. Soweit die Verarbeitung zur Erbringung der von Ihnen beauftragten Leistungen erforderlich ist, beruht die Verarbeitung allgemeiner Vertragsdaten auf Art. 6 Abs. 1 lit. b DSGVO. Gesundheitsdaten verarbeiten wir nur mit Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
5.4 Besondere Kategorien personenbezogener Daten
Bei gesundheitsbezogenen Leistungen verarbeiten wir besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO nur, soweit dies für die angefragte oder vereinbarte Leistung erforderlich ist. Dies betrifft insbesondere Angaben zu Beschwerden, Verletzungen, chronischen Erkrankungen, ärztlichen Verordnungen, körperlichen Einschränkungen, Körperzusammensetzung, Kraft, Ausdauer und Belastbarkeit.
Die Verarbeitung dieser Gesundheitsdaten erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Bereitstellung solcher Angaben ist freiwillig, soweit sie nicht für eine sichere und sachgerechte Leistungserbringung erforderlich ist. Ohne die erforderlichen Angaben kann eine gesundheitsbezogene Beratung, Diagnostik oder Betreuung gegebenenfalls nicht oder nur eingeschränkt durchgeführt werden. Gesundheitsdaten werden nur denjenigen Beschäftigten, Trainern oder Fachpersonen zugänglich gemacht, die sie für die konkrete Betreuung benötigen.
6. Datenverarbeitung bei Anfragen und Direktkommunikation
Wenn Sie uns per E-Mail, Telefon, persönlich oder über soziale Medien kontaktieren, verarbeiten wir insbesondere Ihren Namen, Ihre Kontaktdaten, Ihren Nutzernamen, den Inhalt und den Zeitpunkt Ihrer Nachricht sowie freiwillige Angaben. Zweck ist die Bearbeitung Ihres Anliegens, die Beantwortung von Fragen, die Terminabstimmung und die Anbahnung oder Durchführung unserer Leistungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Kontaktaufnahme der Anbahnung oder Durchführung eines Vertrags dient. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung von Anfragen, der Kommunikation mit Mitgliedern und Interessenten sowie der Organisation unserer Tätigkeit. Gesundheitsdaten verarbeiten wir nur, wenn Sie zuvor oder zugleich ausdrücklich eingewilligt haben. Rechtsgrundlage ist Art. 9 Abs. 2 lit. a DSGVO.
7. Datenweitergabe an Dritte bzw. weitere Empfänger
In bestimmten Fällen sind wir gesetzlich verpflichtet, Daten an eine anfragende staatliche Stelle zu übermitteln, zum Beispiel im Rahmen gesetzlicher Mitwirkungs- oder Auskunftspflichten. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO.
Wir setzen Dienstleister ein, soweit dies für den Betrieb der Website, die Bearbeitung von Anfragen, die Mitgliederverwaltung, Kommunikation, IT-Sicherheit, Zahlungsabwicklung, Buchhaltung oder die Durchführung unserer Leistungen erforderlich ist. Hierzu können insbesondere IT- und Hostingdienstleister, Onepage als Website- und Formulardienstleister, Kommunikationsanbieter, Kreditinstitute, Steuer- und Rechtsberater sowie technische Servicepartner gehören.
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden sie nach Maßgabe von Art. 28 DSGVO eingebunden. Im Übrigen übermitteln wir Daten nur, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder die Übermittlung auf einem berechtigten Interesse beruht. Drittlandübermittlungen im Zusammenhang mit Meta und CARTO sind in den jeweiligen Abschnitten konkret beschrieben.
8. Speicherdauer der Daten
Personenbezogene Daten werden von uns nur für den Zeitraum gespeichert, der zur Erfüllung der jeweiligen Zwecke erforderlich ist. Die Dauer der Speicherung richtet sich dabei nach folgenden Kriterien:
1. Widerruf der Einwilligung: Sofern die Verarbeitung auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO beruht, erfolgt die Speicherung bis zum Widerruf Ihrer Einwilligung oder bis zum Wegfall des Verarbeitungszwecks.
2. Erforderlichkeit für vertragliche oder geschäftliche Zwecke: Personenbezogene Daten werden gespeichert, solange sie zur Anbahnung oder Erfüllung eines Vertragsverhältnisses, zur Durchführung unserer Leistungen oder zur Bearbeitung Ihrer Anfrage erforderlich sind oder solange unser berechtigtes Interesse an der Speicherung besteht.
3. Gesetzliche Aufbewahrungspflichten: Eine darüber hinausgehende Speicherung erfolgt, wenn dies aufgrund gesetzlicher Verpflichtungen erforderlich ist, insbesondere im Rahmen steuerlicher oder handelsrechtlicher Aufbewahrungspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.
Nach Wegfall des jeweiligen Speicherzwecks und Ablauf gesetzlicher Aufbewahrungsfristen werden die personenbezogenen Daten unverzüglich gelöscht, es sei denn, eine weitergehende Speicherung in gesperrter Form ist aufgrund gesetzlicher Verpflichtungen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.
Sie haben das Recht, gemäß Art. 21 Abs. 1 DSGVO jederzeit Widerspruch gegen die Verarbeitung einzulegen, sofern diese auf berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO beruht. In diesem Fall verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
9. Datensicherheit
Wir legen großen Wert auf den Schutz Ihrer personenbezogenen Daten und haben deshalb technische und organisatorische Maßnahmen implementiert, um ein angemessenes Schutzniveau gemäß den gesetzlichen Anforderungen, insbesondere der Datenschutz-Grundverordnung, zu gewährleisten. Diese Maßnahmen dienen dazu, die Vertraulichkeit, Integrität und Verfügbarkeit der von uns verarbeiteten Daten sicherzustellen und diese vor unbefugtem Zugriff, Verlust, Zerstörung oder Manipulation zu schützen.
Die technischen und organisatorischen Maßnahmen werden, soweit erforderlich, an den Stand der Technik angepasst, um den Schutz Ihrer Daten weiterhin zu gewährleisten.
10. Ihre Rechte als betroffene Person
Sie haben jederzeit das Recht, unentgeltlich Auskunft über den Zweck, den Umfang, die Herkunft und die Empfänger der von Ihnen gespeicherten personenbezogenen Daten zu verlangen gemäß Art. 15 DSGVO. Zusätzlich haben Sie das Recht, die Berichtigung unrichtiger oder unvollständiger Daten zu verlangen gemäß Art. 16 DSGVO.
Gemäß den datenschutzrechtlichen Bestimmungen steht Ihnen weiterhin das Recht auf Löschung Ihrer personenbezogenen Daten zu, sofern die Voraussetzungen des Art. 17 DSGVO vorliegen, sowie das Recht auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten gemäß Art. 18 DSGVO.
Zudem haben Sie das Recht, der Verarbeitung Ihrer personenbezogenen Daten jederzeit zu widersprechen gemäß Art. 21 DSGVO, wenn diese auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt. Ferner steht Ihnen das Recht auf Datenübertragbarkeit zu. Sie können die personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder die Übermittlung dieser Daten an einen anderen Verantwortlichen verlangen, sofern die Voraussetzungen des Art. 20 DSGVO vorliegen.
Sollten Sie der Auffassung sein, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Bestimmungen verstößt oder Ihre Rechte auf sonstige Weise verletzt worden sind, haben Sie das Recht, Beschwerde bei einer zuständigen Aufsichtsbehörde gemäß Art. 77 DSGVO einzureichen.
Darüber hinaus haben Sie das Recht, Ihre erteilte Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten jederzeit mit Wirkung für die Zukunft zu widerrufen, beispielsweise durch eine formlose Mitteilung per E-Mail oder schriftlich an die oben genannten Kontaktdaten gemäß Art. 7 Abs. 3 DSGVO. Die Rechtmäßigkeit der bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung auf Grundlage Ihrer Einwilligung bleibt hiervon unberührt.
Stand: August 2026
Datenschutzerklärung - erstellt durch
HSDK GmbH | Datenschutz & Compliance
www.hsdk-privacy.com