Zum Inhalt springen

DATENSCHUTZ

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung und in unserem kurz zusammengefasstes Hinweisblatt zum Download.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

Analyse-Tools und Tools von Dritt­anbietern

Beim Besuch dieser Website kann Ihr Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit sogenannten Analyseprogrammen.

Detaillierte Informationen zu diesen Analyseprogrammen finden Sie in der folgenden Datenschutzerklärung.

2. Hosting

Hosting und technischer Betrieb

Diese Website wird auf Servern der Hetzner Online GmbH betrieben. Den technischen Betrieb dieser Server (Einrichtung, Wartung, Sicherheitsupdates, Datensicherung) übernimmt in unserem Auftrag die FOUR DEGREES Digitalagentur. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf diesen Servern gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Der Einsatz dieser Dienstleister erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch professionelle Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Unsere Dienstleister verarbeiten Ihre Daten nur insoweit, wie dies zur Erfüllung ihrer Leistungspflichten erforderlich ist, und befolgen unsere Weisungen in Bezug auf diese Daten.

Wir setzen folgende Dienstleister ein:

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland
(Rechenzentrum und Server)

FOUR DEGREES Digitalagentur
Schuhgasse 12
99084 Erfurt
Deutschland
(Betrieb und Verwaltung der Server)

Auftragsverarbeitung

Wir haben mit der FOUR DEGREES Digitalagentur einen Vertrag über Auftragsverarbeitung (AVV) geschlossen. Die Hetzner Online GmbH ist als weiterer Auftragsverarbeiter (Unterauftragsverarbeiter) eingebunden. Hierbei handelt es sich um datenschutzrechtlich vorgeschriebene Verträge, die gewährleisten, dass die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden.

 

3. Allgemeine Hinweise und Pflichtinformationen 

Datenschutz 

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. 

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht. 

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich. 

Hinweis zur verantwortlichen Stelle 

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist: 

all inclusive Fitness GmbH
Kirchenweg 39-41
83026 Rosenheim

E-Mail: datenschutz@ai-fitness.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet. 

Speicherdauer 

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe. 

Gesetzlich vorgeschriebener Datenschutzbeauftragter 

Wir haben für unser Unternehmen einen Datenschutzbeauftragten bestellt. 

Datenschutzbeauftragter der all inclusive Fitness GmbH
c/o TÜV SÜD Akademie GmbH
Westendstraße 160
80339 München

E-Mail: dsb@ai-fitness.de
www.tuvsud.com

Hinweis zur Datenweitergabe in die USA und sonstige Drittstaaten 

Wir verwenden unter anderem Tools von Unternehmen mit Sitz in den USA oder sonstigen datenschutzrechtlich nicht sicheren Drittstaaten. Wenn diese Tools aktiv sind, können Ihre personenbezogene Daten in diese Drittstaaten übertragen und dort verarbeitet werden. Wir weisen darauf hin, dass in diesen Ländern kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann. Beispielsweise sind US-Unternehmen dazu verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als Betroffener hiergegen gerichtlich vorgehen könnten. Es kann daher nicht ausgeschlossen werden, dass US-Behörden (z. B. Geheimdienste) Ihre auf US-Servern befindlichen Daten zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss. 

Widerruf Ihrer Einwilligung zur Datenverarbeitung 

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO) 

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO). 

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO). 

Beschwerderecht bei der zuständigen Aufsichtsbehörde 

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe. 

Recht auf Datenübertragbarkeit 

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist. 

SSL- bzw. TLS-Verschlüsselung 

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. 

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden. 

Auskunft, Löschung und Berichtigung 

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden. 

Recht auf Einschränkung der Verarbeitung 

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen: 

Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. 

Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen. 

Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. 

Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. 

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden. 

4. Datenerfassung auf dieser Website 

Cookies 

Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Textdateien und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt. 

Teilweise können auch Cookies von Drittunternehmen auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Seite betreten (Third-Party-Cookies). Diese ermöglichen uns oder Ihnen die Nutzung bestimmter Dienstleistungen des Drittunternehmens (z. B. Cookies zur Abwicklung von Zahlungsdienstleistungen). 

Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Websitefunktionen ohne diese nicht funktionieren würden (z. B. die Warenkorbfunktion oder die Anzeige von Videos). Andere Cookies dienen dazu, das Nutzerverhalten auszuwerten oder Werbung anzuzeigen. 

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs (notwendige Cookies) oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (funktionale Cookies, z. B. für die Warenkorbfunktion) oder zur Optimierung der Website (z. B. Cookies zur Messung des Webpublikums) erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies abgefragt wurde, erfolgt die Speicherung der betreffenden Cookies ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung ist jederzeit widerrufbar. 

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein. 

Soweit Cookies von Drittunternehmen oder zu Analysezwecken eingesetzt werden, werden wir Sie hierüber im Rahmen dieser Datenschutzerklärung gesondert informieren und ggf. eine Einwilligung abfragen. 

Cookie-Einwilligung mit Usercentrics 

Diese Website nutzt die Cookie-Consent-Technologie von Usercentrics, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter dieser Technologie ist die Usercentrics GmbH, Rosental 4, 80331 München, Website: https://usercentrics.com/de/ (im Folgenden „Usercentrics“). 

Wenn Sie unsere Website betreten, werden folgende personenbezogene Daten an Usercentrics übertragen: 

Ihre Einwilligung(en) bzw. der Widerruf Ihrer Einwilligung(en) 

Ihre IP-Adresse 

Informationen über Ihren Browser 

Informationen über Ihr Endgerät 

Zeitpunkt Ihres Besuchs auf der Website 

Des Weiteren speichert Usercentrics ein Cookie in Ihrem Browser, um Ihnen die erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können. Die so erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern, das Usercentrics-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt. 

Der Einsatz von Usercentrics erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz bestimmter Technologien einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO. 

Auftragsverarbeitung 

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet. 

Server-Log-Dateien 

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind: 

  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. 

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden. 

Umkreissuche im Studio-Finder und in der Stellensuche

Wenn Sie im Studio-Finder oder in der Stellensuche einen Ort eingeben, wird Ihre Eingabe an unseren Server übermittelt und dort mit dem Geodienst Photon in Koordinaten umgerechnet, um Studios oder Stellen im Umkreis anzuzeigen. Photon betreiben wir selbst auf den unter „Hosting und technischer Betrieb“ genannten Servern; eine Übermittlung Ihrer Eingabe oder Ihrer IP-Adresse an Dritte findet dabei nicht statt. Gleiche Suchanfragen werden ohne Bezug zu Ihrer Person bis zu eine Woche zwischengespeichert.

Nutzen Sie die Suche nach Ihrem aktuellen Standort, fragt Ihr Browser vorher um Ihre Erlaubnis. Der ermittelte Standort wird ausschließlich für die Umkreissuche verwendet.

Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionsfähigen Studio- und Stellensuche (Art. 6 Abs. 1 lit. f DSGVO).

Kontaktformular 

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. 

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde. 

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt. 

Verarbeitung personenbezogener Daten bei Vertragsschluss und beim Check-in (Zutrittskontrolle) 

Im Rahmen des Vertragsschlusses und für den Check-in-Vorgang beim Betreten unseres Studios verarbeiten wir personenbezogene Daten unserer Mitglieder wie folgt: 

1. Erhebung der Stammdaten (Vertragsschluss) 

Beim Abschluss des Mitgliedschaftsvertrags erheben wir von dir die zur Vertragsdurchführung erforderlichen Stammdaten (u. a. Vor- und Nachname, Anschrift, Geburtsdatum, Kontaktdaten sowie Zahlungsdaten). Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen).  

2. Fotoaufnahme zur automatisierten Zutrittskontrolle (nur bei Einwilligung) 

Sofern du hierzu gesondert deine Einwilligung erteilst, fertigen wir bei Vertragsschluss ein Lichtbild von dir an und speichern dieses. Das Lichtbild wird beim Betreten des Studios genutzt, um: (i) das Drehkreuz am Eingang automatisiert zu öffnen sowie (ii) das hinterlegte Bild zu Identitäts- und Abgleichszwecken am Empfangsbildschirm der Rezeption anzuzeigen. Rechtsgrundlage für die Anfertigung und Speicherung des Lichtbildes ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Erteilung der Einwilligung erfolgt freiwillig und gesondert von der Stammdatenerhebung; sie ist keine Voraussetzung für den Abschluss des Mitgliedschaftsvertrags.  

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa an der Rezeption oder unter datenschutz@ai-fitness.de. Durch den Widerruf wird die Rechtmäßigkeit, der bis zum Widerruf erfolgten Verarbeitung nicht berührt.  

Nach einem Widerruf wird künftig gemäß Ziffer 3 verfahren. Das gespeicherte Lichtbild wird für die Dauer der Mitgliedschaft gespeichert und wird unverzüglich nach deren Beendigung gelöscht.  

3. Manueller Ausweis beim Check-in (ohne Einwilligung zur Fotoaufnahme) 

Erteilst du die Einwilligung zur Fotoaufnahme nach Ziffer 2 nicht oder widerrufst du diese, werden ausschließlich die in Ziffer 1 genannten Stammdaten verarbeitet. In diesem Fall öffnet sich das Drehkreuz beim Betreten des Studios nicht automatisch; du weist dich beim Check-in gegenüber dem Personal an der Rezeption manuell aus (z. B. durch Vorlage eines Lichtbildausweises), woraufhin der Zutritt manuell freigegeben wird. Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherstellung, dass nur Mitglieder mit gültiger Mitgliedschaft Zutritt zum Studio erhalten, sowie im Schutz vor unbefugter Nutzung und in der Aufrechterhaltung der Sicherheit im Studiobetrieb. 

3. Speicherort und Speicherdauer der Daten 

Die erhobenen Daten und Bilder werden in der Cloud eines deutschen Cloudanbieters gespeichert. Nach Beendigung des Vertrags wird das Bild unmittelbar gelöscht. Der Mitgliedsvertrag wird spätestens acht Jahre nach Beendigung des Vertrags gelöscht. Die Aufbewahrung erfolgt insbesondere aufgrund steuerrechtlicher Vorgaben der Abgabenordnung (AO). 

Einsatz von Chatbots 

Wir setzen Chatbots ein, um mit Ihnen zu kommunizieren. Chatbots sind in der Lage, ohne menschliche Hilfe auf Ihre Fragen und sonstigen Eingaben zu reagieren. Hierzu analysieren die Chatbots neben Ihren Eingaben weitere Daten, um passende Antworten zu geben (z. B. Namen, E-Mail-Adressen und sonstige Kontaktdaten, Kundennummern und sonstige Identifikatoren, Bestellungen und Chatverläufe). Ferner können über den Chatbot Ihre IP-Adresse, Logdateien, Standortinformationen und andere Metadaten erfasst werden. Diese Daten werden auf den Servern des Chatbot-Anbieters gespeichert. 

Auf Grundlage der erfassten Daten können Nutzerprofile erstellt werden. Außerdem können die Daten zur Ausspielung interessengerechter Werbung genutzt werden, sofern die übrigen rechtlichen Voraussetzungen (insbesondere eine Einwilligung) hierfür vorliegen. Dazu können die Chatbots mit Analyse- und Werbetools verknüpft werden. 

Die erfassten Daten können außerdem dazu genutzt werden, um unsere Chatbots und ihr Antwortverhalten zu verbessern (maschinelles Lernen). 

Die von Ihnen im Rahmen der Kommunikation eingegebenen Daten verbleiben bei uns bzw. dem Chatbotbetreiber, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt. 

Rechtsgrundlage für den Einsatz von Chatbots ist Art. 6 Abs. 1 lit. b DSGVO, sofern der Chatbot zur Vertragsanbahnung oder im Rahmen der Vertragserfüllung eingesetzt wird. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar. In allen anderen Fällen erfolgt der Einsatz auf Grundlage unseres berechtigten Interesses an einer möglichst effektiven Kundenkommunikation (Art. 6 Abs. 1 lit. f DSGVO). 

all inclusive Fitness Jahresrückblicks

Verarbeitung personenbezogener Daten im Rahmen des „all inclusive Fitness Jahresrückblicks“

Wir bieten unseren Mitgliedern jährlich einen personalisierten Fitness-Jahresrückblick an.
Hierfür stellen wir über eine separate Subdomain eine interaktive Web-Anwendung bereit, die individuelle Trainingsdaten des vergangenen Jahres visualisiert.

Zweck der Verarbeitung

Die Verarbeitung erfolgt zur Bereitstellung einer persönlichen Trainingsauswertung mit folgenden Elementen:

  • Mitgliedschaftsdauer
  • Anzahl der Check-ins
  • Check-ins pro Monat
  • Stärkste Trainingszeiten & Wochentage
  • Cross-Club-Nutzung
  • Trainingsdauer und Fun-Facts
  • Längste Trainingsserien (Streaks)
  • Rang- und Prozentwerte im Standort- und Gesamtvergleich

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

Verarbeitete Daten

Für den Jahresrückblick werden folgende Daten verarbeitet:

  • Vorname (zur persönlichen Anrede)
  • Anonymer Zugriffstoken (zufällig generiert, nicht personalisierbar)
  • Trainingsdaten (Datum und Anzahl der Check-ins, Dauer der Trainingseinheiten)
  • Statistisch berechnete Werte (Streaks, Ränge, Prozentwerte, Monatsübersichten)
  • Vertragsdaten (Vertragsbeginn, Vertragsende, Mitgliedschaftsdauer)

Es werden keine Gesundheitsdaten nach Art. 9 DSGVO verarbeitet.

Rechtsgrundlagen

Die Verarbeitung erfolgt auf Basis von:

  • Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Mitgliedschaftsvertrages) und
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung eines motivierenden Serviceangebots).

Sofern im Rahmen des Jahresrückblicks Analyse- oder Marketingtechnologien über den Google Tag Manager genutzt werden, erfolgt die Verarbeitung dieser Daten nur nach Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Speicherung und Zugriffsschutz

Der Rückblick ist ausschließlich über einen nicht-personenbezogenen, zufällig generierten Token zugänglich.
Die Übertragung erfolgt ausschließlich verschlüsselt via HTTPS.

Speicherdauer

Die Jahresrückblick-Daten werden spätestens nach 12–24 Monaten gelöscht oder gemäß den allgemeinen Aufbewahrungsfristen verarbeitet.

Keine Weitergabe an Dritte

Es erfolgt keine Weitergabe an externe Dritte, außer an technische Dienstleister (Hosting, Server), die im Rahmen eines Auftragsverarbeitungsvertrags handeln.

Teilen in sozialen Medien

Wenn Nutzer ihren Rückblick via Screenshot oder Download teilen, erfolgt dies freiwillig und eigenverantwortlich außerhalb unseres Verantwortungsbereichs.

 

5. Soziale Medien

Instagram Plugin

Auf dieser Website sind Funktionen des Dienstes Instagram eingebunden. Diese Funktionen werden angeboten durch die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland integriert. 

Wenn Sie in Ihrem Instagram-Account eingeloggt sind, können Sie durch Anklicken des Instagram-Buttons die Inhalte dieser Website mit Ihrem Instagram-Profil verlinken. Dadurch kann Instagram den Besuch dieser Website Ihrem Benutzerkonto zuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Instagram erhalten. 

Die Speicherung und Analyse der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer möglichst umfangreichen Sichtbarkeit in den Sozialen Medien. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar. 

Soweit mit Hilfe des hier beschriebenen Tools personenbezogene Daten auf unserer Website erfasst und an Facebook bzw. Instagram weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der Daten und deren Weitergabe an Facebook bzw. Instagram. Die nach der Weiterleitung erfolgende Verarbeitung durch Facebook bzw. Instagram ist nicht Teil der gemeinsamen Verantwortung. Die uns gemeinsam obliegenden Verpflichtungen wurden in einer Vereinbarung über gemeinsame Verarbeitung festgehalten. Den Wortlaut der Vereinbarung finden Sie unter: https://www.facebook.com/legal/controller_addendum. Laut dieser Vereinbarung sind wir für die Erteilung der Datenschutzinformationen beim Einsatz des Facebook- bzw. Instagram-Tools und für die datenschutzrechtlich sichere Implementierung des Tools auf unserer Website verantwortlich. Für die Datensicherheit der Facebook bzw. Instagram-Produkte ist Facebook verantwortlich. Betroffenenrechte (z. B. Auskunftsersuchen) hinsichtlich der bei Facebook bzw. Instagram verarbeiteten Daten können Sie direkt bei Facebook geltend machen. Wenn Sie die Betroffenenrechte bei uns geltend machen, sind wir verpflichtet, diese an Facebook weiterzuleiten. 

Die Datenübertragung in die USA wird auf den Angemessenheitsbeschluss der EU-Kommission zum transatlantischen Data Privacy Framework gestützt. Details finden Sie hier: https://www.facebook.com/legal/EU_data_transfer_addendum, https://help.instagram.com/519522125107875 und https://de-de.facebook.com/help/566994660333381. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Instagram: https://instagram.com/about/legal/privacy/.

LinkedIn Plugin

Diese Website nutzt Funktionen des Netzwerks LinkedIn. Anbieter ist die LinkedIn Ireland Unlimited

Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.

Bei jedem Abruf einer Seite dieser Website, die Funktionen von LinkedIn enthält, wird eine Verbindung zu Servern von LinkedIn aufgebaut. LinkedIn wird darüber informiert, dass Sie diese Website mit Ihrer IP-Adresse besucht haben. Wenn Sie den „Recommend-Button“ von LinkedIn anklicken und in Ihrem Account bei LinkedIn eingeloggt sind, ist es LinkedIn möglich, Ihren Besuch auf dieser Website Ihnen und Ihrem Benutzerkonto zuzuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch LinkedIn haben.

Die Verwendung des LinkedIn-Plugins erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer möglichst umfangreichen Sichtbarkeit in den Sozialen Medien. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf den Angemessenheitsbeschluss der EU-Kommission zum transatlantischen Data Privacy Framework gestützt. Details finden Sie hier:https://www.linkedin.com/help/linkedin/answer/62538/datenubertragung-aus-der-eu-dem-ewr-und-der-schweiz?lang=de

Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von LinkedIn unter: https://www.linkedin.com/legal/privacy-policy.

XING Plugin

Diese Website nutzt Funktionen des Netzwerks XING. Anbieter ist die New Work SE, Dammtorstraße 30, 20354 Hamburg, Deutschland. 

Bei jedem Abruf einer unserer Seiten, die Funktionen von XING enthält, wird eine Verbindung zu Servern von XING hergestellt. Eine Speicherung von personenbezogenen Daten erfolgt dabei nach unserer Kenntnisnicht. Insbesondere werden keine IP-Adressen gespeichert oder das Nutzungsverhalten ausgewertet.

Die Speicherung und Analyse der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer möglichst umfangreichen Sichtbarkeit in den Sozialen Medien. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Weitere Information zum Datenschutz und dem XING Share-Button finden Sie in der Datenschutzerklärung

von XING unter: https://www.xing.com/app/share?op=data_protection.

Pinterest Plugin

Auf dieser Website verwenden wir Social Plugins des sozialen Netzwerkes Pinterest, das von der Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland betrieben wird.

Wenn Sie eine Seite aufrufen, die ein solches Plugin enthält, stellt Ihr Browser eine direkte Verbindung zu den Servern von Pinterest her. Das Plugin übermittelt dabei Protokolldaten an den Server von Pinterest in die USA. Diese Protokolldaten enthalten möglicherweise Ihre IP-Adresse, die Adresse der besuchten Websites, die ebenfalls Pinterest-Funktionen enthalten, Art und Einstellungen des Browsers, Datum und Zeitpunkt der Anfrage, Ihre Verwendungsweise von Pinterest sowie Cookies.

Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Weitere Informationen zu Zweck, Umfang und weiterer Verarbeitung und Nutzung der Daten durch Pinterest sowie Ihre diesbezüglichen Rechte und Möglichkeiten zum Schutz Ihrer Privatsphäre finden Sie in den Datenschutzhinweisen von Pinterest: https://policy.pinterest.com/de/privacy-policy.

TikTok

Wir haben das TikTok Pixel auf dieser Website eingebunden. Anbieter ist die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland (nachfolgend TikTok). 

Mit Hilfe von TikTok Pixel können wir Websitebesuchern, die sich unsere Angebote angesehen haben, interessengerechte Werbung bei TikTok anzeigen (TikTok Ads). Gleichzeitig können wir mit Hilfe des TikTok Pixels feststellen, wie effektiv unsere Werbung bei TikTok ist. Dadurch kann die Wirksamkeit der TikTok Werbeanzeigen für statistische und Marktforschungszwecke ausgewertet und für zukünftige Werbemaßnahmen optimiert werden. Hierbei werden verschiedene Nutzungsdaten verarbeitet, wie z. B. IP-Adresse, Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers, Informationen über die Anzeige, auf die eine Person auf TikTok geklickt hat oder ein Ereignis, das ausgelöst wurde (Zeitstempel). Diese Daten werden in einer User-ID zusammengefasst und dem jeweiligen Endgerät des Websitebesuchers zugeordnet. 

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. 

Die Datenübertragung in Drittstaaten wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: 

https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE und 

https://ads.tiktok.com/i18n/official/policy/controller-to-controller. 

Auftragsverarbeitung Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
 

Reddit Ads Pixel

Wir setzen auf dieser Website das Reddit Ads Pixel ein. Anbieter ist die Reddit Ireland Ltd., 70 Sir John Rogerson's Quay, Dublin 2, Irland (für Nutzer im Europäischen Wirtschaftsraum) sowie die Reddit, Inc., 303 2nd Street, Suite 500S, San Francisco, CA 94107, USA. Das Reddit Ads Pixel ermöglicht es uns, Werbeanzeigen auf Reddit zielgerichtet auszuspielen, deren Wirksamkeit zu messen und Kampagnen zu optimieren (Conversion-Tracking und Remarketing). Hierzu wird beim Besuch unserer Website eine Verbindung zu den Servern von Reddit hergestellt. Dabei können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse, Datum und Uhrzeit des Zugriffs
  • HTTP-Header (z. B. User-Agent, Referrer-URL)
  • Online-Kennungen (z. B. Cookie-IDs)
  • Geräte- und Browserinformationen
  • Ereignisdaten (Seitenaufrufe, Klicks, Conversions), Zeitstempel sowie Kampagnen- und UTM-Parameter

Zur technischen Umsetzung setzt Reddit im Rahmen des Pixels das First-Party-Cookie _rdt_uuid ein, das eine eindeutige Kennung für Attributions- und Remarketingzwecke enthält (typische Laufzeit: ca. 3 Monate).

Die Nutzung des Reddit Ads Pixels erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung wird über unsere Consent-Management-Plattform (Usercentrics) eingeholt, wo der Dienst unter der Kategorie „Marketing" als „Reddit Advertising" geführt wird. Ohne Ihre Einwilligung wird das Reddit Ads Pixel nicht geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unsere Consent-Management-Plattform (Kategorie „Marketing", Dienst „Reddit Advertising") widerrufen.

Reddit verarbeitet die durch das Pixel erhobenen Daten als eigenständig Verantwortliche für eigene Werbe- und Messzwecke. Wir sind Verantwortliche für die Einbindung und Konfiguration des Pixels auf unserer Website.

Die Datenübertragung in die USA wird auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework gestützt, soweit Reddit Inc. hierunter zertifiziert ist; im Übrigen auf die von Reddit bereitgestellten Standardvertragsklauseln.

Näheres entnehmen Sie der Datenschutzerklärung von Reddit: https://www.reddit.com/policies/privacy-policy.

 

6. Analyse-Tools und Werbung 

Google Tag Manager 

Wir setzen den Google Tag Manager ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. 

Der Google Tag Manager ist ein Tool, mit dessen Hilfe wir Tracking- oder Statistik-Tools und andere Technologien auf unserer Website einbinden können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools. Der Google Tag Manager erfasst jedoch Ihre IP-Adresse, die auch an das Mutterunternehmen von Google in die Vereinigten Staaten übertragen werden kann. 

Sofern über den Google Tag Manager Tools aktiviert werden, die nicht technisch notwendig sind (z. B. Analyse- oder Marketingtags), erfolgt deren Einsatz ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Einsatz technischer Basisfunktionen des Google Tag Managers erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer schnellen und unkomplizierten Einbindung und Verwaltung verschiedener Tools auf seiner Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar. 

Google Tag Manager auf der Jahresrückblick-Subdomain

Auf der Subdomain des „all inclusive Fitness Jahresrückblicks“ setzen wir ebenfalls den Google Tag Manager (GTM) der Google Ireland Limited ein.

Der Google Tag Manager dient der Verwaltung von Tracking- und Analyse-Tags.
Der Dienst selbst verwendet keine Cookies, kann aber Tags steuern, die Cookies oder ähnliche Technologien einsetzen (z. B. für Reichweitenanalyse oder Kampagnenmessung).

Verarbeitete Daten

Beim Laden des GTM können folgende Daten an Google übertragen werden:

  • IP-Adresse (ggf. gekürzt)
  • Browser- und Geräteinformationen
  • technische Daten zum Zugriff
  • Nutzungsverhalten (z. B. Aufruf einzelner Slides)
  • Token des Rückblicks (anonym, nicht personenbezogen)

Zweck der Verarbeitung

  • Reichweitenmessung des Jahresrückblicks
  • Analyse der Nutzung zur Optimierung der Kampagne
  • Verwaltung technischer Tags

Rechtsgrundlage

Da Tracking-Tags über den Google Tag Manager nur nach Einwilligung aktiviert werden, erfolgt die Verarbeitung:

  • auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Der Einwilligungsstatus wird über unser Consent-Management-Tool (Usercentrics) verwaltet.

Datenübermittlung an Drittländer

Google kann Daten in die USA übertragen.
Die Übermittlung erfolgt nach dem EU-U.S. Data Privacy Framework oder auf Basis geeigneter Garantien.

Google Analytics 

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. 

Google Analytics ermöglicht es dem Websitebetreiber, das Verhalten der Websitebesucher zu analysieren. Hierbei erhält der Websitebetreiber verschiedene Nutzungsdaten, wie z. B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Diese Daten werden von Google ggf. in einem Profil zusammengefasst, das dem jeweiligen Nutzer bzw. dessen Endgerät zugeordnet ist. 

Google Analytics verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Device-Fingerprinting). Die von Google erfassten Informationen über die Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. 

Die Nutzung dieses Analyse-Tools erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; die Einwilligung ist jederzeit widerrufbar. Die Einwilligung wird über unsere Consent-Management-Plattform (Usercentrics) eingeholt; ohne Ihre Einwilligung wird der Dienst nicht geladen.

Die Datenübertragung in die USA wird auf den Angemessenheitsbeschluss der EU-Kommission zum transatlantischen Data Privacy Framework gestützt. Details finden Sie hier: https://privacy.google.com/businesses/controllerterms/mccs/. 

Hotjar

Diese Website nutzt Hotjar. Anbieter ist die Hotjar Ltd., Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta, Europe (Website: https://www.hotjar.com).

Hotjar ist ein Werkzeug zur Analyse Ihres Nutzerverhaltens auf dieser Website. Mit Hotjar können wir u. a. Ihre Maus- und Scrollbewegungen und Klicks aufzeichnen. Hotjar kann dabei auch feststellen, wie lange Sie mit dem Mauszeiger auf einer bestimmten Stelle verblieben sind. Aus diesen Informationen erstellt Hotjar sogenannte Heatmaps, mit denen sich feststellen lässt, welche Websitebereiche vom Websitebesucher bevorzugt angeschaut werden.

Des Weiteren können wir feststellen, wie lange Sie auf einer Seite verblieben sind und wann Sie sie verlassen haben. Wir können auch feststellen, an welcher Stelle Sie Ihre Eingaben in ein Kontaktformular abgebrochen haben (sog. Conversion-Funnels).

Darüber hinaus können mit Hotjar direkte Feedbacks von Websitebesuchern eingeholt werden. Diese Funktion dient der Verbesserung der Webangebote des Websitebetreibers.

Hotjar verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Einsatz von Device-Fingerprinting).

Der Einsatz von Hotjar erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; die Einwilligung ist jederzeit widerrufbar. Die Einwilligung wird über unsere Consent-Management-Plattform (Usercentrics) eingeholt; ohne Ihre Einwilligung wird der Dienst nicht geladen.

IP-Adressen

In Google Analytics 4 werden IP-Adressen nach Angaben von Google nicht protokolliert oder gespeichert. Google nutzt die IP-Adresse lediglich, um daraus ungefähre Standortdaten abzuleiten, und verwirft sie anschließend.

Browser Plugin 

Sie können die Erfassung und Verarbeitung Ihrer Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de. 

Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de. 

Auftragsverarbeitung 

Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen und setzen die strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Google Analytics vollständig um. 

Speicherdauer 

Bei Google gespeicherte Daten auf Nutzer- und Ereignisebene, die mit Cookies, Nutzerkennungen (z. B. User ID) oder Werbe-IDs (z. B. DoubleClick-Cookies, Android-Werbe-ID) verknüpft sind, werden nach 14 Monaten anonymisiert bzw. gelöscht. Details hierzu ersehen Sie unter folgendem Link: https://support.google.com/analytics/answer/7667196?hl=de 

Auftragsverarbeitung 

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet. 

Google Ads 

Der Websitebetreiber verwendet Google Ads. Google Ads ist ein Online-Werbeprogramm der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. 

Google Ads ermöglicht es uns Werbeanzeigen in der Google-Suchmaschine oder auf Drittwebseiten auszuspielen, wenn der Nutzer bestimmte Suchbegriffe bei Google eingibt (Keyword-Targeting). Ferner können zielgerichtete Werbeanzeigen anhand der bei Google vorhandenen Nutzerdaten (z. B. Standortdaten und Interessen) ausgespielt werden (Zielgruppen-Targeting). Wir als Websitebetreiber können diese Daten quantitativ auswerten, indem wir beispielsweise analysieren, welche Suchbegriffe zur Ausspielung unserer Werbeanzeigen geführt haben und wie viele Anzeigen zu entsprechenden Klicks geführt haben. 

Die Nutzung von Google Ads erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; die Einwilligung ist jederzeit widerrufbar. Die Einwilligung wird über unsere Consent-Management-Plattform (Usercentrics) eingeholt; ohne Ihre Einwilligung wird der Dienst nicht geladen.

Die Datenübertragung in die USA wird auf den Angemessenheitsbeschluss der EU-Kommission zum transatlantischen Data Privacy Framework gestützt. Details finden Sie hier: https://policies.google.com/privacy/frameworks und https://privacy.google.com/businesses/controllerterms/mccs/. 

Google Remarketing 

Diese Website nutzt die Funktionen von Google Analytics Remarketing. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. 

Google Remarketing analysiert Ihr Nutzerverhalten auf unserer Website (z. B. Klick auf bestimmte Produkte), um Sie in bestimmte Werbe-Zielgruppen einzuordnen und Ihnen anschließend beim Besuch von anderen Onlineangeboten passende Webebotschaften auszuspielen (Remarketing bzw. Retargeting). 

Des Weiteren können die mit Google Remarketing erstellten Werbe-Zielgruppen mit den geräteübergreifenden Funktionen von Google verknüpft werden. Auf diese Weise können interessenbezogene, personalisierte Werbebotschaften, die in Abhängigkeit Ihres früheren Nutzungs- und Surfverhaltens auf einem Endgerät (z. B. Handy) an Sie angepasst wurden auch auf einem anderen Ihrer Endgeräte (z. B. Tablet oder PC) angezeigt werden. 

Wenn Sie über einen Google-Account verfügen, können Sie der personalisierten Werbung unter folgendem Link widersprechen: https://www.google.com/settings/ads/onweb/. 

Die Nutzung von Google Remarketing erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; die Einwilligung ist jederzeit widerrufbar. Die Einwilligung wird über unsere Consent-Management-Plattform (Usercentrics) eingeholt; ohne Ihre Einwilligung wird der Dienst nicht geladen.

Weitergehende Informationen und die Datenschutzbestimmungen finden Sie in der Datenschutzerklärung von Google unter: https://policies.google.com/technologies/ads?hl=de. 

Zielgruppenbildung mit Kundenabgleich 

Zur Zielgruppenbildung verwenden wir unter anderem den Kundenabgleich von Google Remarketing. Hierbei übergeben wir bestimmte Kundendaten (z. B. E-Mail-Adressen) aus unseren Kundenlisten an Google. Sind die betreffenden Kunden Google-Nutzer und in ihrem Google-Konto eingeloggt, werden ihnen passende Werbebotschaften innerhalb des Google-Netzwerks (z. B. bei YouTube, Gmail oder in der Suchmaschine) angezeigt. 

Google Conversion-Tracking 

Diese Website nutzt Google Conversion Tracking. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. 

Mit Hilfe von Google-Conversion-Tracking können Google und wir erkennen, ob der Nutzer bestimmte Aktionen durchgeführt hat. So können wir beispielsweise auswerten, welche Buttons auf unserer Website wie häufig geklickt und welche Produkte besonders häufig angesehen oder gekauft wurden. Diese Informationen dienen dazu, Conversion-Statistiken zu erstellen. Wir erfahren die Gesamtanzahl der Nutzer, die auf unsere Anzeigen geklickt haben und welche Aktionen sie durchgeführt haben. Wir erhalten keine Informationen, mit denen wir den Nutzer persönlich identifizieren können. Google selbst nutzt zur Identifikation Cookies oder vergleichbare Wiedererkennungstechnologien. 

Die Nutzung von Google Conversion-Tracking erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; die Einwilligung ist jederzeit widerrufbar. Die Einwilligung wird über unsere Consent-Management-Plattform (Usercentrics) eingeholt; ohne Ihre Einwilligung wird der Dienst nicht geladen.

Mehr Informationen zu Google Conversion-Tracking finden Sie in den Datenschutzbestimmungen von Google: https://policies.google.com/privacy?hl=de. 

Meta-Pixel

Diese Website nutzt nach Ihrer Einwilligung das Meta-Pixel. Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Mit dem Meta-Pixel können wir messen, wie wirksam unsere Werbeanzeigen auf Facebook und Instagram sind, und Besuchern unserer Website passende Werbung anzeigen (Remarketing). Dabei werden insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten und ausgelöste Ereignisse (z. B. Klicks) an Meta übermittelt.

Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; die Einwilligung ist jederzeit widerrufbar. Die Einwilligung wird über unsere Consent-Management-Plattform (Usercentrics) eingeholt; ohne Ihre Einwilligung wird der Dienst nicht geladen.

Soweit mit dem Meta-Pixel personenbezogene Daten auf unserer Website erfasst und an Meta weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erfassung und Weitergabe der Daten. Den Wortlaut der Vereinbarung finden Sie unter: https://www.facebook.com/legal/controller_addendum.

Die Datenübertragung in die USA wird auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework gestützt. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta: https://www.facebook.com/privacy/policy/.

Microsoft Advertising

Diese Website nutzt nach Ihrer Einwilligung Microsoft Advertising (Universal Event Tracking). Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Mit Microsoft Advertising können wir messen, wie wirksam unsere Werbeanzeigen in der Suchmaschine Bing und im Microsoft-Werbenetzwerk sind, und Besuchern unserer Website passende Werbung anzeigen. Dabei werden insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten und ausgelöste Ereignisse an Microsoft übermittelt.

Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; die Einwilligung ist jederzeit widerrufbar. Die Einwilligung wird über unsere Consent-Management-Plattform (Usercentrics) eingeholt; ohne Ihre Einwilligung wird der Dienst nicht geladen.

Die Datenübertragung in die USA wird auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework gestützt. Weitere Informationen finden Sie in der Datenschutzerklärung von Microsoft: https://privacy.microsoft.com/de-de/privacystatement.

 

HubSpot-Formulare

Mehrere Formulare auf dieser Website (z. B. Wechselangebot, Kooperationsanfragen, Newsletter-Anmeldung) werden im CRM-System HubSpot verwaltet. Anbieter ist die HubSpot, Inc., 25 First Street, Cambridge, MA 02141, USA.

Die Formulare werden von unserer Website selbst dargestellt. Ihr Browser baut dabei keine Verbindung zu HubSpot auf, und HubSpot speichert keine Cookies auf Ihrem Endgerät. Erst wenn Sie ein Formular absenden, übermittelt unser Server die von Ihnen eingegebenen Daten an HubSpot. Ein Tracking Ihres Besuchs durch HubSpot findet nicht statt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Die Übermittlung Ihrer personenbezogenen Daten in die USA erfolgt auf der Grundlage der Standardvertragsklauseln.

Nähere Informationen zu HubSpot finden Sie unter: https://legal.hubspot.com/privacy-policy.

HubSpot CRM-System

Wir setzen die CRM-Software des Anbieters HubSpot, Inc., 25 First Street, Cambridge, MA 02141, USA ("HubSpot"), ein.

Hubspot ist eine Software CRM-Lösung für das Management von Kundenbeziehungen und umfasst unter anderem folgende Funktionen:

  • Deal-Verwaltung, Lead-Management und Task-Management
  • E-Mail-Verfolgung und Benachrichtigungen
  • E-Mail-Vorlagen und Terminplanung
  • Gemeinsame Nutzung von Dokumenten
  • Onlinebuchungssystem für Termine
  • Telefonie-Lösungen wie automatische Anrufaufzeichnung & -protokollierung

Alle Abteilungen, (einschließlich z.B. Marketing, Vertrieb, Kundenservice sowie Online- und stationärer Handel) arbeiten gemeinsam mit der beschriebenen Software.

Der Anbieter von HubSpot erhält notwendigerweise Kenntnis von den o.g. Daten, soweit dies im Rahmen unseres Auftragsverarbeitungsvertrages (Art. 28 DS-GVO), mit HubSpot vorgesehen ist. Diese können die Namen, Anschriften, E-Mail-Adressen und Telefonnummern beinhalten. Eine Verarbeitung der personenbezogenen Daten findet damit auch in einem Drittland (außerhalb der EU und des EWR) statt.

Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a) DS-GVO. Die Rechtsgrundlage für den Einsatz von HubSpot im Rahmen von Vertragsbeziehungen ist Art. 6 Abs. 1 lit. b) DS-GVO. In allen übrigen Fällen ist die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten Art. 6 Abs. 1 lit. f) DS-GVO. Hier besteht unser Interesse an der effektiven Koordination der internen sowie externen Kommunikation und dem Management von Kundenbeziehungen.

In dem Umfang, in dem HubSpot personenbezogene Daten in Verbindung mit eigenen legitimen Geschäftsvorgängen verarbeitet, ist HubSpot unabhängiger Datenverantwortlicher für diese Nutzung und als solcher verantwortlich für die Einhaltung geltender Gesetze und Verpflichtungen eines Datenverantwortlichen.

Die Datenschutzbestimmungen von HubSpot können Sie einsehen unter: https://legal.hubspot.com/de/privacy-policy

Fraud0

Als Webseitenbetreiber nutzen wir fraud0, den Ad Verification Dienst der fraud0 GmbH, Sendlinger Straße 7, 80331 München, um ungültigen Traffic, gefälschte Impressionen, gefälschte Klicks und andere Formen von Anzeigenbetrug zu erkennen.  Durch die Nutzung des fraud0-Dienstes können wir überprüfen, wo unsere Anzeigen angezeigt wurden und ob die Anzeigen von echten Menschen oder von automatisierten Programmen (Bots) gesehen und angeklickt wurden, damit wir unsere Online-Marketing-Maßnahmen verbessern können. 

Die von diesem Dienst erhaltenen Daten werden ausschließlich zur Analyse und Eindämmung von ungültigem und minderwertigem traffic verwendet. fraud0 verarbeitet Daten in unserem Auftrag und ist vertraglich zu Maßnahmen verpflichtet, die die Vertraulichkeit der verarbeiteten Daten gewährleisten. Ein Auftragsverarbeitungsvertrag (AVV) mit fraud0 wurde abgeschlossen. Die Technologie von fraud0 verwendet JavaScript-Pixel. Während Ihres Website-Besuchs werden folgende Daten von oder durch die Nutzung dieses Dienstes erhoben: 

Browser- und Geräteinformationen, wie z.B. Gerätetyp und -modell, Hersteller, Betriebssystemtyp und -version (z.B. iOS oder Android), Webbrowsertyp und -version (z.B., Chrome oder Safari), Benutzer-Agent, Flash-Version, Standortinformationen, IP-Adresse, JavaScript-Unterstützung, besuchte Seiten, Zeitzone, Art der Netzwerkverbindung, hardwarebasierte Kennungen (z. B. MAC-Adresse), Referrer-URL, Anzahl der Schriftarten, Schriftarten-Hash, Anzahl der Plugins, Plugin-Hash, Bildschirmhöhe und -breite, Farbtiefe, Plattform, ob die Auflösung manipuliert wurde, Eigenschaften oder APIs, die vom Webbrowser zur Verfügung gestellt werden, Sprache oder Betriebssystem, ob Ad-Blocking aktiviert ist, ob Do-not-Track aktiviert ist.

Verhalten des Nutzers auf den Websites, Informationen wie Klickpfad, Sitzungs-ID, Start-/Stoppzeit der Sitzung, Zeitzonenversatz, Datum und Uhrzeit des Besuchs, Nutzungs- und Verhaltensdaten. 

Von fraud0 erhalten wir in unserem Admin Interface eine Klassifizierung für ungültigen und minderwertigen Traffic, keine personenbezogenen Daten. Es findet keine Weitergabe von Daten an Dritte statt - es sei denn, in unserer Auftragsverarbeitungsvereinbarung mit Ihnen ist etwas anderes festgelegt. Die Daten werden zur weiteren Bot-Analyse mit einer Frist von einem Jahr gespeichert. 

Ein Tracking über Websites hinweg findet zu keinem Zeitpunkt statt. Die Datenverarbeitung durch den fraud0 Bot Detection Service erfolgt auf Grundlage von Art. 6 lit. f DSGVO. Es liegt im Interesse des Werbetreibenden, die Impression des Nutzers als gültig oder ungültig einzustufen. In erster Linie beugen wir damit Betrug vor (Erwägungsgrund 47 der DSGVO), aber wir können auch unsere Display-Kampagnen optimieren, indem wir ungültigen Traffic und gefälschte Webseiten entfernen. Dadurch können wir unser Online-Marketing-Budget effizienter einsetzen und somit unsere Dienstleistungen weiterhin (wie gewohnt/kostenlos/zu einem angemessenen Preis) anbieten. Im Falle der Inanspruchnahme zusätzlicher fraud0 Services können wir Ihre Daten auf einer anderen Rechtsgrundlage wie Ihrer Einwilligung verarbeiten, siehe weitere Informationen: https://fraud0.com/de/privacy-policy/ . Die Datenverarbeitung erfolgt ausschließlich in der Europäischen Union und die Daten werden auf den Servern von Google innerhalb der Europäischen Union gespeichert und werden grundsätzlich nicht an Google-Server in den USA übertragen. Der Nutzer kann der Verarbeitung durch fraud0 jederzeit widersprechen. Die Datenschutzbestimmungen und die Kontaktdaten des Datenschutzbeauftragten von fraud0 sind unter folgendem Link zu finden: https://fraud0.com/privacy-policy/  

Datenschutzerklärung für die Teilnahme an der Umfrage mit Gewinnspiel 

Verantwortlicher 
Verantwortlich für die Datenverarbeitung ist: 
all inclusive Fitness GmbH 
Kirchenweg 39-41 
83026 Rosenheim 

Zweck und Rechtsgrundlage der Datenverarbeitung 
Ihre personenbezogenen Daten werden ausschließlich zum Zweck der Durchführung der Umfrage und des Gewinnspiels verarbeitet. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung erfolgt durch aktive Teilnahme an der Umfrage. Die Teilnahme am Gewinnspiel ist freiwillig und unabhängig von einer weitergehenden Einwilligung zu Werbezwecken möglich. Eine Kopplung der Teilnahme an eine weitergehende Datenverarbeitung findet nicht statt.   

Art der verarbeiteten Daten 
Verarbeitet werden die von Ihnen im Rahmen der Umfrage angegebenen Daten (z. B. Name, Kontaktdaten, Antworten auf Umfragefragen). Für die Gewinnbenachrichtigung und -abwicklung werden Ihre Kontaktdaten benötigt.   

Empfänger der Daten 
Ihre Daten werden nicht an Dritte weitergegeben, es sei denn, dies ist zur Durchführung des Gewinnspiels erforderlich (z. B. Versanddienstleister für die Gewinnzustellung) oder Sie haben ausdrücklich eingewilligt. Das Tool „Perspectives Funnel“, Perspective Software GmbH, Müggelstraße 22, 10247 Berlin wird als Auftragsverarbeiter eingesetzt; eine Datenverarbeitung außerhalb der EU erfolgt nicht, sofern nicht ausdrücklich darauf hingewiesen wird.   

Dauer der Speicherung 
Ihre Daten werden für die Dauer der Umfrage und des Gewinnspiels gespeichert und nach dessen Abschluss sowie Ablauf gesetzlicher Aufbewahrungsfristen gelöscht, sofern keine weitere Einwilligung vorliegt.   

Betroffenenrechte 
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.   

Widerruf der Einwilligung 
Die Einwilligung zur Datenverarbeitung kann jederzeit widerrufen werden. Im Fall des Widerrufs ist eine Teilnahme am Gewinnspiel nicht mehr möglich, sofern die Daten zur Durchführung des Gewinnspiels erforderlich sind 

Beschwerderecht 
Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde, dem Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach zu beschweren. 

Kontakt Datenschutzbeauftragter 
Datenschutzbeauftragter der all inclusive Fitness GmbH 
c/o TÜV SÜD Akademie GmbH 
Westendstraße 160 
80339 München 

E-Mail: dsb@ai-fitness.de 
www.tuvsud.com 

7. Newsletter 

Newsletterdaten 

Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben. Diese Daten verwenden wir ausschließlich für den Versand der angeforderten Informationen und geben diese nicht an Dritte weiter. 

Die Verarbeitung der in das Newsletteranmeldeformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen, etwa über den „Austragen“-Link im Newsletter. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt. 

Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter bei uns bzw. dem Newsletterdiensteanbieter gespeichert und nach der Abbestellung des Newsletters oder nach Zweckfortfall aus der Newsletterverteilerliste gelöscht. Wir behalten uns vor, E-Mail-Adressen aus unserem Newsletterverteiler nach eigenem Ermessen im Rahmen unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO zu löschen oder zu sperren. 

Nach Ihrer Austragung aus der Newsletterverteilerliste wird Ihre E-Mail-Adresse bei uns bzw. dem Newsletterdiensteanbieter ggf. in einer Blacklist gespeichert, um künftige Mailings zu verhindern. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Blacklist ist zeitlich nicht befristet. Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen. 

Brevo (ehemals Sendinblue)

Diese Website nutzt Brevo für den Versand von Newslettern. Anbieter ist die Brevo, Köpenicker Straße 126, 10179 Berlin, Deutschland. 

Brevo ist ein Dienst, mit dem u.a. der Versand von Newslettern organisiert und analysiert werden kann. Die von Ihnen zum Zwecke des Newsletterbezugs eingegeben Daten werden auf den Servern von Brevo in Deutschland gespeichert. 

Datenanalyse durch Brevo

Mit Hilfe von Brevo ist es uns möglich, unsere Newsletter-Kampagnen zu analysieren. So können wir z. B. sehen, ob eine Newsletter-Nachricht geöffnet und welche Links ggf. angeklickt wurden. Auf diese Weise können wir u.a. feststellen, welche Links besonders oft angeklickt wurden. 

Außerdem können wir erkennen, ob nach dem Öffnen/ Anklicken bestimmte vorher definierte Aktionen durchgeführt wurden (Conversion-Rate). Wir können so z. B. erkennen, ob Sie nach dem Anklicken des Newsletters einen Kauf getätigt haben. 

Brevo ermöglicht es uns auch, die Newsletter-Empfänger anhand verschiedener Kategorien zu unterteilen („clustern“). Dabei lassen sich die Newsletterempfänger z. B. nach Alter, Geschlecht oder Wohnort unterteilen. Auf diese Weise lassen sich die Newsletter besser an die jeweiligen Zielgruppen anpassen. 

Wenn Sie keine Analyse durch Brevo wollen, müssen Sie den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung. 

Ausführliche Informationen zum zu den Funktionen von Brevo entnehmen Sie folgendem Link: https://www.brevo.com/de/newsletter-software/. 

Rechtsgrundlage 

Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt. 

Speicherdauer 

Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter bei uns bzw. dem Newsletterdiensteanbieter gespeichert und nach der Abbestellung des Newsletters aus der Newsletterverteilerliste gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt. 

Nach Ihrer Austragung aus der Newsletterverteilerliste wird Ihre E-Mail-Adresse bei uns bzw. dem Newsletterdiensteanbieter ggf. in einer Blacklist gespeichert, um künftige Mailings zu verhindern. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Blacklist ist zeitlich nicht befristet. Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen. 

Näheres entnehmen Sie den Datenschutzbestimmungen von Brevo unter: https://www.brevo.com/de/datenschutz-uebersicht/. 

Auftragsverarbeitung 

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet. 

8. Plugins und Tools 

YouTube mit erweitertem Datenschutz 

Diese Website bindet Videos der YouTube ein. Betreiber der Seiten ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. 

Wir nutzen YouTube im erweiterten Datenschutzmodus. Dieser Modus bewirkt laut YouTube, dass YouTube keine Informationen über die Besucher auf dieser Website speichert, bevor diese sich das Video ansehen. Die Weitergabe von Daten an YouTube-Partner wird durch den erweiterten Datenschutzmodus hingegen nicht zwingend ausgeschlossen. So stellt YouTube – unabhängig davon, ob Sie sich ein Video ansehen – eine Verbindung zum Google DoubleClick-Netzwerk her. 

Sobald Sie ein YouTube-Video auf dieser Website starten, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen. 

Des Weiteren kann YouTube nach Starten eines Videos verschiedene Cookies auf Ihrem Endgerät speichern oder vergleichbare Wiedererkennungstechnologien (z. B. Device-Fingerprinting) einsetzen. Auf diese Weise kann YouTube Informationen über Besucher dieser Website erhalten. Diese Informationen werden u. a. verwendet, um Videostatistiken zu erfassen, die Anwenderfreundlichkeit zu verbessern und Betrugsversuchen vorzubeugen. 

Gegebenenfalls können nach dem Start eines YouTube-Videos weitere Datenverarbeitungsvorgänge ausgelöst werden, auf die wir keinen Einfluss haben. 

YouTube-Videos werden erst geladen, nachdem Sie eingewilligt haben, entweder über den Button „Video laden“ am Video oder in den Cookie-Einstellungen (Dienst „YouTube Video“, Kategorie „Funktionell“). Vorher baut Ihr Browser keine Verbindung zu YouTube auf. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; die Einwilligung ist jederzeit widerrufbar.

Weitere Informationen über Datenschutz bei YouTube finden Sie in deren Datenschutzerklärung unter: https://policies.google.com/privacy?hl=de. 

Schriftarten

Die auf dieser Website verwendeten Schriftarten werden von unserem eigenen Server geladen. Eine Verbindung zu Servern von Google oder anderen Schriftanbietern findet dabei nicht statt.

HERE Maps

Für die Kartendarstellung im Studio-Finder und auf den Studioseiten nutzen wir Kartenmaterial des Dienstes HERE. Anbieter ist die HERE Global B.V., Kennedyplein 222-226, 5611 ZT Eindhoven, Niederlande.

Die Karte wird erst geladen, nachdem Sie eingewilligt haben, entweder über den Button „Karte laden“ oder in den Cookie-Einstellungen (Dienst „Here“, Kategorie „Funktionell“). Dann lädt Ihr Browser Kartenkacheln von Servern von HERE; HERE erhält dabei Ihre IP-Adresse und den angezeigten Kartenausschnitt. Ohne Einwilligung bleiben Studiosuche, Ergebnisliste, Studioseiten und Anfahrtsinformationen vollständig nutzbar.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; die Einwilligung ist jederzeit widerrufbar.

Weitere Informationen finden Sie in der Datenschutzerklärung von HERE: https://legal.here.com/de-de/privacy.

Instagram-Feed (Elfsight)

Auf der Startseite zeigen wir aktuelle Beiträge aus unserem Instagram-Account. Der Feed wird über ein Widget des Dienstes Elfsight eingebunden. Anbieter ist die Elfsight, LLC.

Der Feed wird erst geladen, nachdem Sie eingewilligt haben, entweder über den Button im Platzhalter des Feeds oder in den Cookie-Einstellungen (Dienst „Elfsight“, Kategorie „Funktionell“). Vorher baut Ihr Browser keine Verbindung zu Elfsight oder Instagram auf. Nach der Einwilligung lädt Ihr Browser das Widget von Servern von Elfsight; dabei erhält Elfsight Ihre IP-Adresse und die Adresse der aufgerufenen Seite. Die angezeigten Beiträge und Bilder können dabei auch von Servern von Instagram (Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) geladen werden; Meta erhält in diesem Fall ebenfalls Ihre IP-Adresse. Ohne Einwilligung bleibt die Website vollständig nutzbar, nur der Feed wird nicht angezeigt.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; die Einwilligung ist jederzeit widerrufbar.

Weitere Informationen finden Sie in der Datenschutzerklärung von Elfsight: https://elfsight.com/privacy-policy/ und in der Datenschutzerklärung von Instagram: https://privacycenter.instagram.com/policy.

Spotify

Auf dieser Website verlinken wir auf Podcast-Folgen beim Musik-Dienst Spotify (Spotify AB, Birger Jarlsgatan 61, 113 56 Stockholm, Schweden). Ein Spotify-Player oder ein Spotify-Plugin ist nicht eingebunden. Eine Verbindung zu Spotify entsteht erst, wenn Sie einen dieser Links anklicken und die Seite von Spotify aufrufen. Dort gilt die Datenschutzerklärung von Spotify: https://www.spotify.com/de/legal/privacy-policy/.https://developer.spotify.com

Zendesk

Zur Bearbeitung von Nutzeranfragen verwenden wir das CRM-System Zendesk. Anbieter ist die Zendesk, Inc., 1019 Market Street in San Francisco, CA 94103 USA.

Wir nutzen Zendesk, um Ihre Anfragen schnell und effizient bearbeiten zu können. Dies stellt ein berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO dar.

Sie können Anfragen nur mit Angabe der E-Mail-Adresse und ohne Angaben Ihres Namens absenden.

Die an uns gerichteten Nachrichten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insb. Aufbewahrungsfristen – bleiben unberührt.

Zendesk verfügt über Binding Corporate Rules (BCR), die von der irischen Datenschutzbehörde genehmigt wurden. Hierbei handelt es sich um verbindliche unternehmensinterne Vorschriften, die die unternehmensinterne Datenübertragung in Drittstaaten außerhalb der EU und des EWR legitimieren. Details finden Sie hier: https://www.zendesk.de/blog/update-privacy-shield-invalidation-european-court-justice/.

Sollten Sie nicht mit der Bearbeitung Ihrer Anfrage bei uns über Zendesk einverstanden sein, können Sie alternativ per E-Mail, Telefon oder Fax mit uns kommunizieren.

Weitere Informationen erhalten Sie in der Datenschutzerklärung von Zendesk: https://www.zendesk.de/company/customers-partners/privacy-policy/.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000TOjeAAG&status=Active

Chat-Funktionen von Zendesk

Unsere Website bietet Ihnen die Möglichkeit, uns Nachrichten über ein Chat-Fenster zukommen zu lassen. Die Chat-Funktionen werden von Zendesk bereitgestellt. Wenn Sie dieses Chat-Fenster nutzen, speichern wir neben Ihren Chat-Nachrichten auch Ihre IP-Adresse. Die Angabe Ihres Namens ist für den Chat nicht erforderlich.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet. 

9. eCommerce und Zahlungsanbieter 

Verarbeiten von Daten (Kunden- und Vertragsdaten) 

Wir erheben, verarbeiten und nutzen personenbezogene Daten nur, soweit sie für die Begründung, inhaltliche Ausgestaltung oder Änderung des Rechtsverhältnisses erforderlich sind (Bestandsdaten). Dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet. Personenbezogene Daten über die Inanspruchnahme dieser Website (Nutzungsdaten) erheben, verarbeiten und nutzen wir nur, soweit dies erforderlich ist, um dem Nutzer die Inanspruchnahme des Dienstes zu ermöglichen oder abzurechnen. 

Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt. 

10. Bewerber-Datenschutz

1. Beschreibung und Umfang der Datenverarbeitung

Wenn Du Dich bei uns bewirbst, erheben wir personenbezogene Daten. Dazu gehören insbesondere Deine Kontaktdaten (wie Vorname, Nachname, Namenszusätze, private Anschrift, (Mobil-) Telefonnummer, E-Mail-Adresse) sowie weitere von Dir zur Verfügung gestellte Daten zu Deinem Werdegang (z.B. Lebenslauf, Qualifikationen und Abschlüsse, Berufserfahrung) und Deiner Person (z.B. Anschreiben, persönliche Interessen). Hierunter können auch besondere Kategorien personenbezogener Daten fallen (z.B. Angaben zu einer Schwerbehinderung). Deine personenbezogenen Daten werden in aller Regel direkt im Rahmen des Bewerbungsverfahrens erhoben und während der elektronischen Übermittlung verschlüsselt. Die Daten stammen aus dem online auszufüllenden Bewerbungsbogen und aus den hochgeladenen Dateien.

Sofern Du freiwillig die Möglichkeit nutzt, Deine Stammdaten aus einem Deiner Social Media Accounts zu implementieren, verarbeiten wir die Kontodaten Deiner externen Social Media-Plattform. Diese Daten werden zum Zwecke des Imports Deiner Profilinformationen im Bestfit-Bewerbermanagementsystem verarbeitet.

Wenn Du freiwillig die Möglichkeit nutzt, Deine Bewerbungsdokumente analysieren zu lassen, damit Deine Stammdaten automatisch in die Felder des Bewerbungsformulars übertragen werden (CV-Upload), werden Deine Daten vom Auftragsverarbeiter rexx Systems GmbH verarbeitet. Dieser Auftragsverarbeiter ist zur Einhaltung der datenschutzrechtlichen Bestimmungen vertraglich verpflichtet.

2. Rechtsgrundlage für die Datenverarbeitung

Wir verarbeiten personenbezogene Daten nach den Bestimmungen der Datenschutzverordnung der EU (DSGVO) und des Bundesdatenschutzgesetzes (BDSG):

Auf der Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO i.V.m. Art. 88 DSGVO und § 26 Abs. 2 BDSG).  Sofern Sie uns besondere Kategorien personenbezogener Daten (z.B. rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit, Gesundheitsdaten) übermitteln, verarbeiten wir diese auf Basis Deiner ausdrücklichen Einwilligung. Wenn Du Deine Einwilligung zur Verarbeitung personenbezogener Daten für bestimmte Zwecke gegeben hast (z.B. Speicherung von Bewerbungsdaten über einen längeren Zeitraum), ist die Verarbeitung dieser Daten auf der Grundlage Deiner Einwilligung rechtmäßig. Sofern Du noch minderjährig bist, also das 18. Lebensjahr noch nicht vollendet hast und Du Dich bei uns bewerben möchtest, setzen wir voraus, dass Dir die Einwilligung Deines gesetzlichen Vertreters (i.d.R. Deiner Eltern) vorliegt. Sofern Du das 16. Lebensjahr noch nicht vollendet hast, ist Deiner Bewerbung zwingend eine Einwilligungserklärung eines gesetzlichen Vertreters beizufügen. Liegt uns diese Einwilligungserklärung nicht vor, kann Deine Bewerbung nicht berücksichtigt werden und Deine Daten werden umgehend gelöscht.

Auf der Grundlage gesetzlicher oder sonstiger Rechtsvorschriften (Art. 6 Abs. 1 S. 1 lit. c) DSGVO, Art. 88 DSGVO und § 26 BDSG) oder im öffentlichen Interesse (Art. 6 Abs. 1 S. 1 lit. e) DSGVO). Gesetzliche Vorschriften können z.B. gewerbe- und handwerksrechtliche Regelungen zur Speicherung und Übermittlung, Regelungen des Arbeitsrechts, des Sozialrechts und des Telekommunikationsrechts und des allgemeinen Melderechts sein.

3. Zweck der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten ist zur Erreichung der oben genannten Zwecke, einschließlich Erfüllung eines Vertragsverhältnisses bzw. einer vorvertraglichen Tätigkeit (Anbahnung eines Beschäftigtenverhältnisses) erforderlich.

Werden die genannten personenbezogenen Daten nicht oder nicht im benötigten Umfang zur Verfügung gestellt bzw. kann Ai Fitness diese nicht erheben, können die einzelnen beschriebenen Zwecke nicht erbracht bzw. die Bewerbung nicht bearbeitet werden.

Sollte es bei Deiner Bewerbung nicht zu einer Einstellung kommen, so wird ein Wiedererkennungsdatensatz gespeichert (sog. Rumpfdatenreduzierung). Wir benötigen diesen Datensatz zur weiteren statistischen Auswertung. In diesem Datensatz sind Deine gesamten fachlichen Qualifikationen gelöscht.

Der Wiedererkennungsdatensatz beinhaltet folgende Informationen:

– Titel

– Vorname

– Stellen-ID

Der reguläre Datensatz wird nach sechs Monaten auf den Wiedererkennungsdatensatz reduziert und ohne Frist gespeichert.

4. Weitergabe der Daten

Innerhalb unseres Unternehmens haben ausschließlich Personen und Stellen (z.B. Personalwesen) Zugriff auf Deine personenbezogenen Daten, die diese zur Durchführung des Bewerbungsverfahrens oder zur Erfüllung unserer gesetzlichen Pflichten unbedingt benötigen. Deine Bewerbungen werden hierfür ggf. den jeweils zuständigen Verantwortlichen zur Prüfung weitergeleitet. In keinem Fall werden Deine personenbezogenen Daten unbefugt an Dritte weitergeben.

Wir bedienen uns im Rahmen des Ai Fitness-Bewerbermanagementsystems an der Software und Dienstleistung der rexx systems GmbH. Dieser Auftragsverarbeiter ist zur Einhaltung der datenschutzrechtlichen Bestimmungen vertraglich verpflichtet.

Bei der Übertragung Deiner Daten in unserm Bewerbermanagementsystem werden diese automatisch verschlüsselt. Die Vorkehrungen zur Datensicherung entsprechen dabei stets dem aktuellen Stand der Technik.

5. Teilnahme „JobAlert“

Du kannst Dich für die Teilnahme am „JobAlert“ anmelden, bei dem Sie automatisch per E-Mail benachrichtigt werden, sobald ein neues Stellenangebot erscheint, das auf Deine Suchvorgaben passt. Die Erhebung und Verarbeitung der personenbezogenen Daten erfolgt ausschließlich zur Kontaktaufnahme und der Zusendung von offenen Stellenausschreibungen. Eine Datenweitergabe außerhalb von Ai Fitness und dem Auftragsverarbeiter rexx systems GmbH findet nicht statt. Diese Daten werden so lange gespeichert, bis ein finaler Status erreicht ist (Einstellung oder Absage) oder bis Du Dich vom JobAlert abmeldest.

6. Einladungen zu Karriereevents und zur Evaluierung der Rekrutierungsprozesse

Du kannst Dich zu Einladungen zu Karriereevents sowie zur Kontaktierung für die Evaluierung der Rekrutierungsprozesse anmelden. Die Erhebung und Verarbeitung der personenbezogenen Daten erfolgt ausschließlich zur Kontaktaufnahme zwischen erfolgreichem Bewerbungsverfahren und Arbeitsantritt. Eine Datenweitergabe außerhalb von Ai Fitness und dem Auftragsverarbeiter rexx systems GmbH findet nicht statt. Die Daten werden sechs Monate gespeichert.

7. Empfehlung durch Mitarbeiter von Ai Fitness

Je nach Zielposition und ausschreibender Gesellschaft besteht ggf. die Möglichkeit, den Namen eines Mitarbeiters/einer Mitarbeiterin, der/die Dir das Stellenangebot empfohlen hat, anzugeben. Mit Angabe dieses Namens erklärst Du Dich damit einverstanden, dass der Mitarbeiter/die Mitarbeiterin Kenntnis darüber erlangt, ob aus Deiner Bewerbung ein Anstellungsverhältnis resultiert. Hintergrund dafür ist die Auszahlung von Empfehlungsprämien an den/die werbende/n Mitarbeiter/in.

8. Dauer der Speicherung

Deine Daten zu einer Bewerbung auf eine konkrete Stellenausschreibung werden während des laufenden Bewerbungsprozesses bei uns gespeichert und verarbeitet. Nach Beendigung des Bewerbungsprozesses (bspw. in Form einer Zu- oder Absage) wird der Bewerbungsvorgang inkl. aller personenbezogenen Daten sechs Monate nach der Beendigung des Bewerbungsprozesses aus dem System gelöscht. Danach werden die Ergebnisse nur noch in Form der Rumpfdatenreduzierung zur weiteren statistischen Auswertung gespeichert. Dieser Statistikdatensatz lässt keine Rückschlüsse auf die natürliche Person zu und dient als Grundlage für statistische Auswertungen.

Im Falle einer Zusage behalten wir uns vor, Deine Bewerbung auch länger aufzubewahren, sofern das Eintrittsdatum mehr als sechs Monate in der Zukunft liegt.

9. Widerspruchs- und Beseitigungsmöglichkeit

Sofern die Verarbeitung Deiner Daten auf einer Einwilligung beruht, hast Du jederzeit das Recht, die Einwilligung mit Wirkung für die Zukunft zu widerrufen. In einem solchen Fall kann das Bewerbungsverfahren nicht fortgeführt werden.

Hierzu genügt eine Mitteilung an recruting@bestfit-group.de

Alle personenbezogenen Daten, die im Zuge des Bewerbungsverfahrens gespeichert wurden und keiner gesetzlichen Aufbewahrungspflicht mehr unterliegen, werden in diesem Fall gelöscht.

10. Nutzung von WhatsApp zur Kontaktaufnahme

a) Beschreibung und Umfang der Datenverarbeitung

Wir bieten die Möglichkeit, dass wir Sie im Rahmen des Bewerbungsprozesses über WhatsApp kontaktieren. Hierfür benötigen wir Ihre ausdrückliche Einwilligung zur Nutzung Ihrer Telefonnummer und Ihres Namens für die Kontaktaufnahme über WhatsApp. Ihre Daten werden ausschließlich zur Kontaktaufnahme und Kommunikation im Rahmen des Bewerbungsprozesses verwendet.

b) Rechtsgrundlage für die Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten (Telefonnummer und Name) erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO i.V.m. Art. 88 DSGVO und § 26 Abs. 2 BDSG.

c) Zweck der Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten dient ausschließlich der Kontaktaufnahme und Kommunikation im Rahmen des Bewerbungsprozesses.

d) Weitergabe der Daten

Ihre Daten werden nicht an Dritte weitergegeben und ausschließlich für den oben genannten Zweck verwendet. Bitte beachten Sie, dass WhatsApp Zugriff auf Ihre Daten haben kann, wie in deren Datenschutzrichtlinie beschrieben.

e) Dauer der Speicherung

Ihre Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind. Dies ist der Fall, wenn die Kommunikation mit Ihnen über WhatsApp beendet ist, es sei denn, es bestehen gesetzliche Aufbewahrungspflichten.

Bitte beachten Sie auch Punkt 9 bezüglich Ihrer Widerspruchs- und Beseitigungsmöglichkeiten.