Datenschutz Ammerfit & FT BOX (Verträge)

Einwilligung und Informationen zur Verarbeitung personenbezogener Daten

Wir sind gemäß Art. 13 DSGVO bei der Verarbeitung von personenbezogenen verpflichtet, Sie als von der Datenverarbeitung betroffene Person über bestimmte Aspekte und Umstände der Datenverarbeitung zu informieren. Ferner dürfen Teile der beabsichtigten Datenverarbeitung nur mit Ihrer Einwilligung verarbeitet werden. Mit den nachfolgenden Ausführungen kommen wir daher unserer Informationspflicht nach, ebenso, wie Sie die Möglichkeit haben, Ihre Einwilligung zu der nachfolgend dargestellten Datenverarbeitung zu erklären.

1.Die im Vertrag angegebenen personenbezogenen Daten (Vor- und Nachname, Anschrift, E- Mail- Adresse, Telefon- und Mobilnummer, Geburtsdatum, Mitgliedschaftsbeginn, Vertragslaufzeit, Bankdaten, Check-in/out Zeitpunkte, jeweilige Dauer des Besuchs und Besuchshäufigkeit werden zum Zwecke der Vertragserfüllung verarbeitet. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b) DSGVO bzw. hinsichtlich der Check-in/out Zeitpunkte, die jeweilige Dauer des Besuchs und die Besuchshäufigkeit erfolgt dies zur Wahrung berechtigter Interessen gemäß Art. 6 Abs. 1 lit f) DSGVO. Das berechtigte Interesse liegt darin, dass das Fitnessstudio bei einer Inanspruchnahme und/oder rechtlichen Auseinandersetzung mit dem Betroffenen, die eine Anwesenheit oder Nichtanwesenheit des Betroffenen in einem bestimmten Zeitraum zum Gegenstand hat, in die Lage versetzt wird, substanziell zu prüfen und vorzutragen.

Auf den Einsatz und die Verwendung einer Videokamera im Eingangsbereich bin ich hingewiesen worden. Wenn ich den Aufnahmebereich der Kamera gelange, kommt es zu einer entsprechenden Datenverarbeitung über mich. Rechtsgrundlage für diese Datenverarbeitung ist ebenfalls Art. 6 Abs. 1 lit f) DSGVO. Das berechtigte Interesse dieser Datenverarbeitung ist die Prävention und die Verfolgbarkeit von Eigentumsdelikten. Unabhängig von Art. 6 Abs. 1 lit f) DSGVO ist weitere Anspruchsgrundlage § 4 Abs. 1 Nr. 3 BDSG.

Ihre Daten werden an den Anbieter unserer Verwaltungssoftware weitergegen. Anbieter ist die Magicline GmbH, Raboisen 6, 20095 Hamburg, vertreten durch die Geschäftsführer Alexandar Vassilev, ebenda und Philipp Rusch, ebenda. Die Kontaktdaten lauten: Telefon: 0404293240; E-Mail: info@magicline.com. Magicline speichert Ihre Daten auch auf Servern des Anbieters Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg (nachfolgend AWS). AWS speichert Ihre Daten auch auf Servern in den USA. Grundsätzlich ist die USA ein unsicheres Drittland im Sinne des Art. 44. DSGVO. Es besteht mit dem EU-US-Privacy-Framework allerdings ein Angemessenheitsbeschluss der Europäischen Kommission im Sinne des Art. 45 DSGVO, wonach ein ausreichendes Schutzniveau festgestellt worden ist. Der Anbieter hat sich als aktives Mitglied einer Selbstzertifizierung unterworfen. Magicline handelt als Auftragsverarbeiter und wir haben mit dem Anbieter einen Auftragsdatenverarbeitungsvertrag abgeschlossen.

Wir setzen in unserer Einrichtung Produkte und Dienstleistungen der EGYM GmbH, Einsteinstraße 172, 81677 München ein. Das bezieht sich auf EGYM Kraftgeräte in unserem Studio, EGYM Cloud, EGYM Trainer App, EGYM Fitness Hub. In diesem Zusammenhang agiert EGYM als sog. Auftragsverarbeiter und verarbeitet personenbezogene Daten von Mitgliedern auf Basis einer Auftragsverarbeitungs-Vereinbarung gemäß Art. 28 DSGVO in unserem Auftrag und nach unseren Weisungen, um Dienstleistungen im Zusammenhang mit der effektiven Betreuung unserer Mitglieder im Studio zu erbringen. Dies dient z.B. dem Zweck, das Training der Mitglieder über die EGYM Trainer App zu optimieren, indem wir Ihnen beispielsweise Trainingspläne und -analysen in unserer Einrichtung bereitstellen. Hierzu übermitteln wir im Rahmen der Auftragsverarbeitung personenbezogene Daten der Mitglieder an EGYM, die EGYM in unserem Auftrag zu den vorgenannten Zwecken verarbeitet; dies bezieht sich auf 19 Mitgliederstammdaten (wie Name, E-Mail, Geburtsdatum etc.) und sonstigen Daten zu Ihrer Mitgliedschaft in unserer Einrichtung (z.B. Beginn der Mitgliedschaft). Bitte beachten Sie, dass soweit Sie sich im Rahmen der optionalen Nutzung der EGYM Kraftgeräte in unserer Einrichtung und/oder für sonstige von EGYM selbst angebotene EGYM Dienste/Anwendungen (wie z.B. an EGYM Geräten, Fitness Hub oder Fitness App) separat bei EGYM registrieren und einen EGYM-Nutzeraccount anlegen und damit ein eigenständiges Vertragsverhältnis über die Nutzung der EGYM Produkte/Anwendung mit EGYM abschließen, diese Datenschutzerklärung keine Anwendung findet und in diesem Zusammenhang EGYM selbst datenschutzrechtlich Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist. Über die Verarbeitung Ihrer personenbezogenen Daten durch EGYM werden Sie in diesem Fall bei der Registrierung für EGYM Produkte/Anwendungen informiert. Soweit Sie sich separat bei EGYM gemäß dem Vorstehenden registriert haben, können Sie optional und freiwillig darin einwilligen, dass Studio-Daten aus unserer Einrichtung mit Ihrem EGYM-Nutzerprofil und umgekehrt auch Daten aus Ihrem EGYM-Nutzerprofil mit Ihren Studio-Daten fortlaufend synchronisiert und aktualisiert werden, damit Sie die jeweiligen weitergehenden Funktionen der EGYM Dienste nutzen können (z.B. Abruf eines von ihrem Trainer erstellten Trainingsplans in der EGYM Fitness App)

2. Im Übrigen erfolgt die Datenverarbeitung auf der Grundlage einer Einwilligung. Wenn Sie mit einer der nachfolgenden Datenverarbeitungen und Nutzungen nicht einverstanden sind, schreiben Sie uns eine E-mail an info@ammerfit. In diesem Falle erfolgt keine entsprechende Datenverarbeitung. Ich willige ein,

a) dass mir das Fitnessstudio postalisch oder auf andere Weise, wie etwa per E-Mail, SMS, WhatsApp Informationen und Angebote zu dem Leistungsangebot, Aktionen oder Veranstaltungen zum Zwecke der Werbung oder als Einladung übersendet.

b) dass mir das Fitnessstudio postalisch oder auf andere Weise, wie etwa per E- Mail, SMS, WhatsApp Informationen und Angebote zu dem Leistungsangebot, Aktionen oder Veranstaltungen zum Zwecke der Werbung oder als Einladung auch nach Vertragsbeendigung übersendet.

c) dass von mir zur Verwendung auf dem Mitgliedsausweis sowie zu Zwecken der Identifikation auch in der Studioverwaltungssoftware ein Porträtfoto aufgenommen wird. Soweit sich aus meinem Foto Hinweise auf meine ethnische Herkunft, Religion oder Gesundheit ergeben (z.B. Hautfarbe, Kopfbedeckung, Brille), bezieht sich meine Einwilligung auch auf diese Angaben.

d) dass von mir im Rahmen einer Anamnese gesundheitsbezogene Daten (Größe, Gewicht, Blutdruck, Verletzungen, Medikamente und Ähnliches) zur Individualisierung und Optimierung von Trainingsplänen verarbeitet werden.

e) dass von mir körperspezifische Daten zur Individualisierung von Ernährungsplänen verarbeitet werden.

f) dass von mir bei der Benutzung von Tanita & EGym Hub personenbezogene Daten und Trainingsdaten, nämlich vollständiger Name, E-Mail, Telefonnummer und postalische Anschrift, Liste der Identifizierungs-Chips (RFID), Mitgliedschaftsbeginn/-ende, Foto, Geburtsdatum, Geschlecht, Gewicht, Größe, Beweglichkeit der Gelenke, Körperzusammensetzung (Körperfett, Viszerales Fett, Körperwasser, Muskelmasse, Knochenmasse, Körperbau, Grundstoffwechsel BMR, BMI, Metabolisches Alter, Phasenwinkel), Studiobesuchsinformationen (Check-In/out-Zeitpunkte, Dauer, Besuchshäufigkeit und Trainingsintensität), Geräteinstellungen, Trainingserfahrung, Trainingspläne, Antworten aus Fragebogen Fitness-Check, Anamnese, Trainings- und Fitnesstestergebnisse, Trainingsintensität vom Mitglied gestellte Wünsche / Aufgaben und gewünschte Benachrichtigungen über Neuerungen, Produktzugangsinformationen (z.B. Premium Account, Cardio-Zugang) verarbeitet werden.

g) dass von mir bei der Benutzung von eGYM-Trainingsgeräten personenbezogene Daten und Trainingsdaten, nämlich vollständiger Name, E-Mail und postalische Anschrift, Liste der Identifizierungs-Chips(RFID), Mitgliedschaftsbeginn/-ende, Foto, Geburtsdatum, Geschlecht, Gewicht, Größe, Studiobesuchsinformationen (Check-In/out-Zeitpunkte, Dauer, Besuchshäufigkeit und Trainingsintensität), Geräteinstellungen, Trainingserfahrung, Trainingspläne, Antworten aus Fragebogen Fitness-Check, Anamnese, Trainings- und Fitnesstestergebnisse, Trainingsintensität vom Mitglied gestellte Wünsche / Aufgaben und gewünschte Benachrichtigungen über Neuerungen, Produktzugangsinformationen (z.B. Premium Account, Cardio-Zugang) verarbeitet werden.

3. Mir steht das Recht zu, jederzeit die Einwilligung zu widerrufen, ohne dass hierdurch die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Es kann sein, dass durch den Widerruf Ihrer Einwilligung zur Datenverarbeitung zur Nutzung elektronisch gesteuerter Trainingsgeräte eine Nutzung dieser Geräte nicht mehr möglich ist. Grund hierfür sind die technischen Vorgaben durch den Hersteller, auf welche wir keinen Einfluss haben.

4. Darüber hinaus werden die nachfolgenden Informationen erteilt:

a) Verantwortlicher für die Datenverarbeitung ist:

AMMERFIT & FT BOX GmbH & Co KG
Von- Eichendorff-Str. 61
86911 Dießen am Ammersee

Telefon: 08807 / 92 88 55
E-Mail: info@ammerfit.de

b) Kontaktdaten des Datenschutzbeauftragten: (wenn Vorhanden)

c) Die personenbezogenen Daten gemäß der Ziffer 1. und Ziffer 2 lit d), e) und f) dieser Erklärung werden für die Dauer des Mitgliedschaftsvertrages sowie danach bis zum Ablauf der Verjährungszeit gem. § 199 Abs. 2 BGB gespeichert. Diese beträgt dreißig Jahre und beginnt mit der Handlung, der Pflichtverletzung oder dem sonstigen den Schaden auslösenden Ereignis. Da die vorgenannten Umstände uns gegebenenfalls erst zu einem späteren Zeitpunkt bekannt gemacht werden, beginnt die Frist von 30 Jahren mit dem Beendigungszeitpunkt des „Mitgliedschaftsvertrages“.

Die personenbezogenen Daten gemäß Ziffer 2 lit. a) und g) werden für die Dauer des Mitgliedschaftsvertrages sowie danach bis zum Ablauf der Verjährungszeit gem. § 199 Abs. 1 BGB gespeichert. Diese beträgt drei Jahre und beginnt, mit dem mit dem Schluss des Jahres, in dem der Anspruch entstanden ist und der Gläubiger von den, den Anspruch begründenden Umständen und der Person des Schuldners Kenntnis erlangt oder ohne grobe Fahrlässigkeit erlangen musste.

Die personenbezogenen Daten gemäß Ziffer 2 lit. b) werden nach einem etwaigen Widerruf gelöscht.

Die personenbezogenen Daten gemäß Ziffer 2 lit. c) werden an dem Tag nach Ablauf der Mitgliedschaft gelöscht.

Die personenbezogenen Daten im Rahmen der Videoüberwachung werden für die Dauer von 48 Stunden gespeichert und danach gelöscht.

Soweit die Datenverarbeitung auf der Grundlage der Einwilligung erfolgt, so werden diese Daten nach Widerruf der Einwilligung gelöscht. Hiervon unberührt bleibt ein mögliches Recht, die Daten aufgrund gesetzlicher Ermächtigung gemäß Art. 6 Abs. 1 lit. b) bis f) DSGVO zu verarbeiten.

Soweit aufgrund der Nutzung eines elektronisch gesteuerten Zirkels personenbezogene Daten die verarbeiteten Daten übertragen werden, so sind Kategorie der Empfänger ausschließlich die jeweiligen Hersteller.

d) Ihnen stehen im Hinblick auf die Datenverarbeitung die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch sowie das Recht auf Datenübertragbarkeit zu. Unbeschadet hiervon und eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs (Art. 77 DSGVO) steht Ihnen das Recht zu, sich bei der zuständigen Landesdatenschutzbehörde zu beschweren.

Die Kontaktdaten lauten:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 18
91522 Ansbach
Postanschrift: Postfach 1349
91504 Ansbach
Deutschland

Telefon: +49 (0) 981 180093-0

E-Mail: poststelle@lda.bayern.de

e) Es besteht keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO.