DATENSCHUTZERKLÄRUNG ONE Power Fitness GmbH

Wir freuen uns über Ihr Interesse an unserem Unternehmen. Der Schutz Ihrer personenbezogenen Daten hat für die Geschäftsführung der ONE Power Fitness GmbH einen besonders hohen Stellenwert.

Eine Nutzung unserer Internetseite ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern eine betroffene Person besondere Services unseres Unternehmens über unsere Internetseite in Anspruch nehmen möchte, kann jedoch eine Verarbeitung personenbezogener Daten erforderlich werden.

Die Verarbeitung personenbezogener Daten erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG), den anwendbaren telekommunikations- und telemedienrechtlichen Vorschriften sowie den weiteren für unser Unternehmen geltenden datenschutzrechtlichen Bestimmungen.

Mittels dieser Datenschutzerklärung informiert die ONE Power Fitness GmbH über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten. Darüber hinaus werden betroffene Personen über die ihnen zustehenden Rechte aufgeklärt.

Wir haben als Verantwortlicher zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Website und im Rahmen des Studiobetriebs verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann.

1. BEGRIFFSBESTIMMUNGEN

Diese Datenschutzerklärung verwendet die Begrifflichkeiten der Datenschutz-Grundverordnung (DSGVO). Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Mitglieder, Interessenten und Vertragspartner einfach lesbar und verständlich sein. Zur besseren Verständlichkeit erläutern wir vorab einige wesentliche Begriffe.

A) Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

B) Betroffene Person

Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von uns verarbeitet werden.

C) Verarbeitung

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, zum Beispiel das Erheben, Erfassen, Organisieren, Ordnen, Speichern, Anpassen, Auslesen, Verwenden, Offenlegen durch Übermittlung, Verknüpfen, Einschränken, Löschen oder Vernichten.

D) Profiling

Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte zu bewerten, insbesondere um Aspekte bezüglich persönlicher Vorlieben, Interessen, Verhalten, Aufenthaltsort oder Ortswechsel zu analysieren oder vorherzusagen.

E) Pseudonymisierung

Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können.

F) Verantwortlicher

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

G) Auftragsverarbeiter

Auftragsverarbeiter ist eine natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

H) Einwilligung

Einwilligung ist jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

2. NAME UND ANSCHRIFT DES FÜR DIE VERARBEITUNG VERANTWORTLICHEN

Verantwortlicher im Sinne der Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist die:

ONE Power Fitness GmbH
Walterfingerstraße 11a
93326 Abensberg
Deutschland
Telefon: 09443 4481668
E-Mail: info[at]one-power-fitness.de

3. DATENSCHUTZBEAUFTRAGTER

Eine gesetzliche Verpflichtung zur Benennung eines Datenschutzbeauftragten besteht derzeit nicht. Bei Fragen, Anregungen oder Anliegen zum Datenschutz können sich betroffene Personen jederzeit an uns unter den oben genannten Kontaktdaten wenden.

4. COOKIES

Unsere Internetseiten verwenden Cookies. Cookies sind Textdateien, welche über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden. Zahlreiche Internetseiten und Server verwenden Cookies. Viele Cookies enthalten eine sogenannte Cookie-ID, also eine eindeutige Kennung des Cookies. Durch den Einsatz von Cookies können wir den Nutzern unserer Internetseite nutzerfreundlichere Services bereitstellen, die ohne die Cookie-Setzung nicht möglich wären. Cookies ermöglichen beispielsweise, Einstellungen zu speichern, Einwilligungen zu verwalten, technische Sitzungen zu sichern oder wiederkehrende Nutzer zu erkennen.

Die betroffene Person kann die Setzung von Cookies durch unsere Internetseite jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Ferner können bereits gesetzte Cookies jederzeit über einen Internetbrowser oder andere Softwareprogramme gelöscht werden. Dies ist in allen gängigen Internetbrowsern möglich. Werden Cookies deaktiviert, sind unter Umständen nicht alle Funktionen unserer Website vollumfänglich nutzbar.

5. COOKIE CONSENT / EINWILLIGUNGSMANAGEMENT

Auf unserer Website setzen wir ein Consent-Management-Tool ein. Dieses dient dazu, die von Besuchern erteilten Einwilligungen für den Einsatz von Cookies, Tracking- und Marketingtechnologien rechtskonform einzuholen, zu dokumentieren und jederzeit widerrufbar zu machen.

Beim ersten Besuch unserer Website erscheint ein Auswahlfenster, über das Besucher entscheiden können, welche Kategorien von Cookies und Diensten sie zulassen möchten. Nur technisch notwendige Cookies werden ohne Einwilligung gesetzt. Analyse-, Tracking- und Marketingtechnologien werden erst nach aktiver Zustimmung aktiviert.

Die erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website widerrufen oder angepasst werden.

6. ERFASSUNG VON ALLGEMEINEN DATEN UND INFORMATIONEN

Unsere Website erfasst mit jedem Aufruf durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert.

Erfasst werden können insbesondere:

• verwendete Browsertypen und Browserversionen
• das vom zugreifenden System verwendete Betriebssystem
• die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt
• die Unterseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden
• Datum und Uhrzeit eines Zugriffs auf die Internetseite
• eine IP-Adresse
• der Internet-Service-Provider des zugreifenden Systems
• sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen

Bei der Nutzung dieser allgemeinen Daten und Informationen ziehen wir keine unmittelbaren Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um die Inhalte unserer Internetseite korrekt auszuliefern, die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Internetseite zu gewährleisten sowie um im Falle eines Cyberangriffs die zur Strafverfolgung notwendigen Informationen bereitzustellen.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch sicheren Bereitstellung der Website und der IT-Sicherheit.

7. REGISTRIERUNG, ONLINE-VERTRAGSABSCHLUSS UND NUTZUNG UNSERER WEBSITE

Die betroffene Person hat die Möglichkeit, über unsere Website einen Mitgliedsvertrag abzuschließen oder personenbezogene Daten im Rahmen von Formularen an uns zu übermitteln. Welche personenbezogenen Daten dabei an uns übermittelt werden, ergibt sich aus der jeweiligen Eingabemaske.

Im Rahmen eines Online-Vertragsabschlusses oder einer Registrierung können insbesondere folgende Daten verarbeitet werden:

• Name und Vorname
• Anschrift
• Geburtsdatum
• Telefonnummer
• E-Mail-Adresse
• Vertragsdaten
• gewählter Tarif oder Vertragsinhalt
• Zahlungsinformationen
• Zeitpunkt des Vertragsabschlusses
• IP-Adresse sowie technische Protokolldaten

Die Verarbeitung erfolgt zum Zweck der Durchführung vorvertraglicher Maßnahmen, der Begründung und Durchführung eines Mitgliedschaftsverhältnisses, der Identifikation des Vertragspartners, der Dokumentation erteilter Einwilligungen sowie der Betrugsprävention.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Protokolldaten oder technische Absicherungsmaßnahmen verarbeitet werden, erfolgt dies zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

8. KONTAKTMÖGLICHKEIT ÜBER DIE INTERNETSEITE UND PER E-MAIL

Unsere Website enthält aufgrund gesetzlicher Vorschriften Angaben, die eine schnelle elektronische Kontaktaufnahme zu unserem Unternehmen sowie eine unmittelbare Kommunikation mit uns ermöglichen. Sofern eine betroffene Person per E-Mail oder über ein Kontaktformular Kontakt mit uns aufnimmt, werden die von der betroffenen Person übermittelten personenbezogenen Daten automatisch gespeichert.

Diese Daten werden ausschließlich für Zwecke der Bearbeitung der Anfrage oder der Kontaktaufnahme zur betroffenen Person gespeichert. Unsere Website stellt verschiedene Kontaktformulare zur Verfügung, insbesondere für allgemeine Kontaktanfragen, Probetrainings, Mitgliedschaften, Vertragsänderungen, Vertragsübernahmen, Studiowechsel, Kündigungen sowie weitere Serviceanfragen. Dabei werden ausschließlich die von Ihnen freiwillig eingegebenen personenbezogenen Daten verarbeitet. Die Verarbeitung erfolgt ausschließlich zur Bearbeitung Ihrer Anfrage, zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung bestehender Vertragsverhältnisse. Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies zur Bearbeitung Ihrer Anfrage erforderlich ist oder wir hierzu gesetzlich verpflichtet sind.

Eine Weitergabe dieser personenbezogenen Daten an Dritte erfolgt grundsätzlich nicht, soweit dies nicht zur Bearbeitung erforderlich ist oder eine gesetzliche Pflicht besteht.

Betroffene Daten können insbesondere sein:

• Bestandsdaten wie Name und Anschrift
• Kontaktdaten wie E-Mail-Adresse, Telefonnummer und Postanschrift
• Inhaltsdaten wie Nachrichteninhalte, Anhänge oder sonstige übermittelte Informationen
• Vertragsdaten, soweit die Anfrage ein bestehendes oder beabsichtigtes Vertragsverhältnis betrifft

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist, ansonsten Art. 6 Abs. 1 lit. f DSGVO.

9. MITGLIEDERVERWALTUNG ÜBER MAGICLINE

Zur Verwaltung unserer Mitglieder, Verträge, Beiträge und organisatorischen Abläufe im Studio verwenden wir die Software Magicline der Sport Alliance GmbH.

Im Rahmen dieser Mitgliederverwaltung können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Name, Vorname und Anschrift
• Geburtsdatum
• Telefonnummer und E-Mail-Adresse
• Mitgliedsnummer
• Vertragsbeginn, Vertragslaufzeit und Tarifdaten
• Beitragsinformationen und Zahlungsstatus
• Kommunikationshistorie
• Studiobezogene Organisationsdaten

Die Verarbeitung erfolgt zum Zweck der Vertragsverwaltung, Mitgliederverwaltung, Organisation des Studiobetriebs, Abrechnung sowie der Kommunikation mit Mitgliedern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung der Systemsicherheit, Missbrauchsverhinderung oder Nachvollziehbarkeit dient, erfolgt sie zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

10. ZAHLUNGSABWICKLUNG ÜBER FINION CAPITAL / MEMBERCASH

Die Zahlungsabwicklung im Rahmen von Mitgliedschaften erfolgt über die Finion Capital GmbH, Raboisen 6, 20095 Hamburg, Deutschland, unter Nutzung des Systems MemberCash.

Im Rahmen der Zahlungsabwicklung können insbesondere folgende Daten verarbeitet werden:

• Name und Vorname
• IBAN und Kontoinformationen
• Beitragshöhen und Fälligkeiten
• Zahlungseingänge, Rücklastschriften und Mahninformationen
• vertragsbezogene Abrechnungsdaten

Die Verarbeitung erfolgt zum Zweck des Einzugs von Mitgliedsbeiträgen, der Zahlungszuordnung, der Buchhaltung, des Forderungsmanagements und der Dokumentation von Zahlungsvorgängen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. BIOMETRISCHE ZUTRITTSKONTROLLE ÜBER JUSTFACE

Unser Fitnessstudio nutzt ein biometrisches Zugangssystem zur automatisierten Zutrittskontrolle. Anbieter des Systems ist

‍
Justface ApS
Mimersvej 1
8722 Hedensted
Dänemark.

Das System ermöglicht Mitgliedern den Zutritt zum Studio durch automatisierte Gesichtserkennung.

Art der verarbeiteten Daten

Im Rahmen der Nutzung des Systems können insbesondere folgende personenbezogene Daten verarbeitet werden:

• biometrische Gesichtsdaten (Gesichtsbild bzw. daraus erzeugtes biometrisches Template)
• Name und Mitgliedsdaten
• Kontaktdaten (z. B. Telefonnummer, E-Mail-Adresse)
• Geburtsdatum und Geschlecht
• Zutrittsprotokolle (Zeitpunkt von Zutritt und Verlassen des Studios)

Biometrische Daten stellen besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO dar.

Zweck der Verarbeitung

Die Verarbeitung erfolgt ausschließlich zu folgenden Zwecken:

• sichere und personenbezogene Zutrittskontrolle
• Verhinderung unbefugter Nutzung des Studios
• Sicherstellung eines ordnungsgemäßen Betriebs eines 24-Stunden-Fitnessstudios ohne dauerhaft anwesendes Personal.

Eine Nutzung der biometrischen Daten zu anderen Zwecken findet nicht statt.

Rechtsgrundlage

Die Verarbeitung der biometrischen Daten erfolgt ausschließlich auf Grundlage der ausdrücklichen Einwilligung der betroffenen Person gemäß Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung wird im Rahmen des Online-Vertragsabschlusses aktiv durch das Mitglied erteilt und elektronisch protokolliert.

Dabei werden insbesondere gespeichert:

• Zeitpunkt der Einwilligung
• IP-Adresse
• Einwilligungstext in der zum Zeitpunkt der Zustimmung gültigen Version.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Freiwilligkeit der Einwilligung

Die Erteilung der Einwilligung erfolgt freiwillig.

Dem Mitglied ist jedoch bekannt, dass ohne diese Einwilligung kein automatisierter Zugang zum Studio über das biometrische Zutrittssystem möglich ist.

Serverstandort und Datenverarbeitung

Die Verarbeitung erfolgt durch den Auftragsverarbeiter Justface ApS.

Die Daten werden auf Servern von Amazon Web Services (AWS) innerhalb der Europäischen Union (Irland) gespeichert.

Eine Übermittlung personenbezogener Daten in Drittstaaten außerhalb der Europäischen Union findet nach Angaben des Anbieters nicht statt.

Technische und organisatorische Schutzmaßnahmen

Zum Schutz der biometrischen Daten werden insbesondere folgende Sicherheitsmaßnahmen eingesetzt:

• AES-256 Server-Side-Encryption
• verschlüsselte Datenübertragung über HTTPS und SFTP
• verschlüsselte Backups
• verschlüsselte Systemprotokolle
• hochsichere Systemarchitektur für biometrische Datenverarbeitung.

Speicherdauer

Die Speicherung personenbezogener Daten erfolgt nur solange, wie dies für die jeweiligen Zwecke erforderlich ist.

• Zutrittsbilder im Rahmen der Gesichtserkennung werden gespeichert, solange sich die betroffene Person im Studio befindet und werden spätestens 7 Tage nach Verlassen des Studios gelöscht.
• Mitgliedsdaten werden grundsätzlich bis zum Ende der Mitgliedschaft gespeichert, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Auftragsverarbeitung

Mit dem Anbieter des Zutrittssystems besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Im Rahmen der technischen Bereitstellung können folgende Unterauftragsverarbeiter eingesetzt werden:

• Amazon Web Services (AWS), Irland – Hosting und Infrastruktur
• Securitas, Dänemark – telefonischer Support.

12. VIDEOÜBERWACHUNG IM STUDIO

Zum Schutz unserer Mitglieder, Mitarbeiter, Einrichtungen und Sachwerte sowie zur Verhinderung und Aufklärung von Straftaten werden Teile unseres Fitnessstudios videoüberwacht.

Die Videoüberwachung dient insbesondere folgenden Zwecken:

• Sicherheit der Mitglieder
• Schutz vor Diebstahl und Vandalismus
• Schutz der Einrichtung und Geräte
• Aufklärung und Nachverfolgung von Straftaten oder Missbrauchsfällen
• Sicherstellung eines ordnungsgemäßen Studiobetriebs in einem 24-Stunden-Studio ohne dauerhaft anwesendes Personal

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit des Studiobetriebs, dem Schutz der Mitglieder sowie dem Schutz unseres Eigentums.

Von der Videoüberwachung ausdrücklich ausgenommen sind sämtliche Umkleideräume, Duschen, Toiletten sowie sonstige Sanitärbereiche. Eine Überwachung dieser Bereiche findet nicht statt.

Die Speicherdauer der Videoaufnahmen beträgt maximal 72 Stunden. Danach werden die Aufnahmen automatisch gelöscht, sofern nicht im Einzelfall eine weitere Aufbewahrung zur Beweissicherung erforderlich ist.

Der Umstand der Videoüberwachung sowie die verantwortliche Stelle werden im Studio durch entsprechende Hinweisschilder kenntlich gemacht.

13. GÄSTE-WLAN IM STUDIO

In unserem Studio stellen wir ein Gäste-WLAN mit dem Netzwerknamen „ONEpowerfitnessGast“ zur Verfügung.

Bei der Nutzung des Gäste-WLAN können insbesondere technische Verbindungsdaten verarbeitet werden, zum Beispiel:

• IP-Adresse
• MAC-Adresse oder gerätebezogene Informationen
• Zeitpunkt und Dauer der Verbindung
• verwendete technische Zugriffsdaten

Die Verarbeitung erfolgt zum Zweck der Bereitstellung des Internetzugangs, der Systemsicherheit, der Missbrauchsverhinderung und der technischen Administration.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

14. GOOGLE ANALYTICS

Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer Website ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an Server von Google übertragen und dort gespeichert.

Wir verwenden Google Analytics ausschließlich auf Grundlage Ihrer Einwilligung. Die Aktivierung erfolgt erst, nachdem Sie im Consent-Management-Tool ausdrücklich zugestimmt haben.

Soweit aktiviert, kann Google Analytics insbesondere folgende Informationen verarbeiten:

• IP-Adresse in gekürzter bzw. anonymisierter Form
• aufgerufene Seiten und Unterseiten
• Verweildauer
• Herkunft der Besucher
• Endgerät- und Browserinformationen
• Interaktionen auf der Website

Zweck der Verarbeitung ist die Analyse des Nutzerverhaltens, die Verbesserung unserer Website, die Auswertung von Reichweiten sowie die Optimierung unserer Online-Angebote.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Im Rahmen der Nutzung von Google Analytics kann eine Übermittlung personenbezogener Daten an Server der Google-Unternehmensgruppe erfolgen. Dabei kann eine Verarbeitung personenbezogener Daten auch in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Die Übermittlung erfolgt ausschließlich auf Grundlage der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO sowie der von der Europäischen Kommission anerkannten geeigneten Garantien.

15. META PIXEL

Auf unserer Website wird das Meta Pixel von Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, eingesetzt.

Mit Hilfe des Meta Pixels kann das Verhalten von Websitebesuchern nachverfolgt werden, nachdem diese durch Klick auf eine Facebook- oder Instagram-Werbeanzeige auf unsere Website weitergeleitet wurden. Dadurch können die Wirksamkeit von Werbeanzeigen ausgewertet und Marketingmaßnahmen optimiert werden.

Die Aktivierung des Meta Pixels erfolgt ausschließlich auf Grundlage Ihrer Einwilligung über unser Consent-Management-Tool.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Informationen über den Besuch und die Nutzung unserer Website
• technische Gerätedaten
• Browserinformationen
• besuchte Seiten
• durchgeführte Handlungen oder Conversions

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Im Rahmen der Nutzung des Meta Pixels kann eine Übermittlung personenbezogener Daten an Unternehmen der Meta-Unternehmensgruppe erfolgen. Dabei kann eine Verarbeitung personenbezogener Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Die Übermittlung erfolgt ausschließlich unter Beachtung der gesetzlichen Vorgaben der Art. 44 ff. DSGVO.

16. GOOGLE ADS / GOOGLE ADS CONVERSION-TRACKING

Unsere Website nutzt Google Ads und gegebenenfalls Conversion-Tracking der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Mit Hilfe von Google Ads können wir auf externen Webseiten und in den Suchergebnissen von Google auf unsere Angebote aufmerksam machen. Mittels Conversion-Tracking können wir nachvollziehen, ob Besucher nach Klick auf eine Anzeige bestimmte Aktionen auf unserer Website durchgeführt haben.

Der Einsatz erfolgt ausschließlich nach vorheriger Einwilligung im Consent-Management-Tool.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Im Rahmen der Nutzung von Google Ads und Google Ads Conversion Tracking kann eine Übermittlung personenbezogener Daten an Unternehmen der Google-Unternehmensgruppe erfolgen. Dabei kann eine Verarbeitung personenbezogener Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Die Datenübermittlung erfolgt ausschließlich unter Beachtung der gesetzlichen Vorgaben der Art. 44 ff. DSGVO.

17. SOCIAL MEDIA LINKS

Auf unserer Website befinden sich Verlinkungen zu unseren Präsenzen bei sozialen Netzwerken, insbesondere Instagram und Facebook.

Bei einem bloßen Besuch unserer Website werden über diese Verlinkungen noch keine personenbezogenen Daten an die jeweiligen Plattformen übertragen. Erst durch aktives Anklicken eines Links werden Sie auf die jeweilige Plattform weitergeleitet. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Plattformbetreibers.

18. HOSTING

Unsere Website wird bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet.

Im Rahmen des Hostings werden die für den Betrieb der Website erforderlichen Daten auf den Servern des Hosters verarbeitet. Dazu gehören insbesondere Server-Logfiles, technische Zugriffsdaten und die zur Auslieferung der Website notwendigen Verbindungsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung unserer Website.

19. ROUTINEMÄSSIGE LÖSCHUNG UND SPEICHERDAUER

Wir verarbeiten und speichern personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist oder sofern dies durch gesetzliche Aufbewahrungsfristen vorgesehen wurde.

Typische Speicherfristen in unserem Unternehmen sind insbesondere:

• Videoaufnahmen: maximal 72 Stunden, sofern keine weitere Aufbewahrung im Einzelfall erforderlich ist
• Biometrische Gesichtsdaten: grundsätzlich bis zum Ende der Mitgliedschaft oder bis zum Widerruf der Einwilligung, vorbehaltlich technischer und vertraglicher Vorgaben des Anbieters
• Vertrags- und Abrechnungsdaten: entsprechend gesetzlicher handels- und steuerrechtlicher Aufbewahrungsfristen, regelmäßig bis zu 10 Jahre
• Kontaktanfragen: grundsätzlich bis zur abschließenden Bearbeitung, sofern keine gesetzliche Aufbewahrungspflicht besteht
• Einwilligungsnachweise: solange, wie dies zur Dokumentation und Verteidigung gegen mögliche Ansprüche erforderlich ist

Entfällt der Speicherungszweck oder läuft eine gesetzliche Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

20. RECHTE DER BETROFFENEN PERSON

A) Recht auf Bestätigung

Jede betroffene Person hat das Recht, von uns eine Bestätigung darüber zu verlangen, ob personenbezogene Daten verarbeitet werden.

B) Recht auf Auskunft

Jede betroffene Person hat das Recht, unentgeltliche Auskunft über die zu ihrer Person gespeicherten personenbezogenen Daten sowie eine Kopie dieser Auskunft zu erhalten.

C) Recht auf Berichtigung

Jede betroffene Person hat das Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen.

D) Recht auf Löschung

Jede betroffene Person hat das Recht, die Löschung ihrer personenbezogenen Daten zu verlangen, soweit die gesetzlichen Voraussetzungen vorliegen.

E) Recht auf Einschränkung der Verarbeitung

Jede betroffene Person hat das Recht, die Einschränkung der Verarbeitung zu verlangen, soweit die gesetzlichen Voraussetzungen vorliegen.

F) Recht auf Datenübertragbarkeit

Jede betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, soweit die gesetzlichen Voraussetzungen vorliegen.

G) Recht auf Widerspruch

Jede betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten Widerspruch einzulegen, soweit die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht.

H) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

Jede betroffene Person hat das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen.

I) Beschwerderecht bei einer Aufsichtsbehörde

Jede betroffene Person hat unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, wenn sie der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

21. STAND UND AKTUALISIERUNG DIESER DATENSCHUTZERKLÄRUNG

Diese Datenschutzerklärung hat den Stand August 2026. Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen gesetzlichen Anforderungen entspricht oder um Änderungen unserer Leistungen, unserer technischen Systeme oder unserer Datenverarbeitungen in der Datenschutzerklärung umzusetzen.

22. KI-Chatbot (Landbot)

Auf unserer Website stellen wir einen KI-gestützten Chatbot zur Verfügung, der über den Dienst Landbot betrieben wird. Der Chatbot dient der Beantwortung allgemeiner Anfragen, der Bereitstellung von Informationen über unsere Leistungen, der Unterstützung bei der Terminvereinbarung sowie der Verbesserung unseres Kundenservices.
‍
Bei der Nutzung des Chatbots werden ausschließlich die Daten verarbeitet, die Sie freiwillig eingeben. Hierzu können insbesondere Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer sowie der Inhalt Ihrer Nachrichten gehören. Darüber hinaus können aus technischen Gründen Ihre IP-Adresse, Browserinformationen, Datum und Uhrzeit der Nutzung sowie Geräteinformationen verarbeitet werden.
‍
Die Verarbeitung erfolgt ausschließlich zum Zweck der Bearbeitung Ihrer Anfrage, der Bereitstellung der Chatfunktion sowie zur technischen Verbesserung unseres Kundenservices.
‍
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Durchführung vorvertraglicher Maßnahmen oder der Vertragserfüllung dient. Im Übrigen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer effizienten digitalen Kundenkommunikation.
‍
Sofern im Rahmen des Chatbots KI-gestützte Funktionen eingesetzt werden, können die von Ihnen eingegebenen Daten an die hierfür eingesetzten technischen Systeme übermittelt und dort verarbeitet werden. Eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union kann hierbei nicht ausgeschlossen werden. Etwaige Datenübermittlungen erfolgen ausschließlich unter Beachtung der gesetzlichen Vorgaben der Art. 44 ff. DSGVO.
‍
Bitte übermitteln Sie über den Chatbot keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO oder sonstige vertrauliche Informationen, sofern dies nicht ausdrücklich erforderlich ist.

‍

‍