DATENSCHUTZERKLÄRUNG
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website und im Rahmen unserer Leistungen im Sinne der DSGVO ist:
BEWEGUNGSRAUM – Studio für ganzheitliche Bewegung GmbH, Hilbringer Str. 3, 66663 Merzig, Telefon: 06861 - 908 28 04, E-Mail: info@pilatesstudio-saar.de.
Weitere Angaben finden Sie in unserem Impressum unter wwww.pilatesstudio-saar.de/impressum.php.
2. Ihre Rechte im Überblick
Ihnen stehen hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:
- ● Recht auf Auskunft (Art. 15 DSGVO)
- ● Recht auf Berichtigung (Art. 16 DSGVO) und Recht auf Löschung (Art. 17 DSGVO)
- ● Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- ● Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- ● Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigten Interesses (Art. 21 DSGVO)
- ● Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)
- ● Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO), z. B. beim Unabhängigen Datenschutzzentrum Saarland
3. Zugriffsdaten und Server-Logfiles
Bei jedem Aufruf unserer Website erhebt und speichert unser Hosting-Provider automatisch Informationen in Server-Logfiles, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur GMT, Inhalt der Anforderung, Zugriffsstatus/HTTP-Statuscode, übertragene Datenmenge, verweisende Website, Browser, Betriebssystem und dessen Oberfläche sowie Sprache und Version der Browsersoftware.
Diese Daten sind technisch für die Auslieferung der Website und die Gewährleistung der Systemsicherheit erforderlich (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren und funktionsfähigen Webangebot). Eine Auswertung erfolgt ausschließlich statistisch und ohne Personenbezug. Die Logfiles werden aus Sicherheitsgründen für einen Zeitraum von maximal 7 Tagen gespeichert und danach automatisiert gelöscht.
4. Cookies und Einwilligung
Unsere Website verwendet Cookies. Technisch notwendige Cookies, die für den Betrieb der Website zwingend erforderlich sind (z. B. Session-Cookies), setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 Nr. 2 TTDSG. Diese werden nach Ende der Browser-Sitzung automatisch gelöscht und enthalten keine personenbezogenen Daten.
Alle übrigen Cookies und vergleichbaren Technologien (insbesondere für Webanalyse und Sicherheitsprüfungen wie reCAPTCHA) werden erst nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Consent-Banner gesetzt bzw. geladen (§ 25 Abs. 1 TTDSG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen am unteren Seitenrand oder in Ihrem Browser mit Wirkung für die Zukunft widerrufen.
5. Verarbeitung von Kunden- und Vertragsdaten
Wir erheben, verarbeiten und nutzen personenbezogene Daten (z. B. Name, Anschrift, E-Mail-Adresse, Telefonnummer, Zahlungsdaten, Trainingsbuchungen), soweit dies für die Begründung, inhaltliche Ausgestaltung oder Änderung des Vertragsverhältnisses (Mitgliedschaft, Karten, Kursbuchungen) erforderlich ist (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO). Gesundheitsbezogene Angaben, die Sie uns im Rahmen von § 10 unserer AGB freiwillig zur Wahrung Ihrer Sicherheit während des Trainings mitteilen, verarbeiten wir ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und nur, soweit dies für die sichere Durchführung des Trainings erforderlich ist.
Für Buchung, Verwaltung und Abrechnung nutzen wir die Studiomanagement-Plattform der Eversports-Gruppe (Eversport GmbH, Jakov-Lind-Straße 13 H/5. OG, 1020 Wien, Österreich, bzw. Eversports Deutschland UG, Bremer Heerstraße 117, 26135 Oldenburg) über die App bzw. den Onlineshop "Eversports". Eine Verarbeitung Ihrer Daten durch Eversports erfolgt teils als Auftragsverarbeiter gemäß Art. 28 DSGVO (z. B. bei der Kursorganisation), teils als eigenständig Verantwortlicher (z. B. beim Betrieb Ihres Eversports-Nutzerkontos). Details zu Zwecken, Rechtsgrundlagen, Empfängern und Speicherfristen entnehmen Sie der Datenschutzerklärung von Eversports: https://www.eversportsmanager.com/de-DE/datenschutz.
Wenn Sie über die App bzw. den Onlineshop "Eversports" ein Kundenkonto anlegen, um Kurse zu buchen, verarbeitet Eversports als eigenständig Verantwortlicher Ihre E-Mail-Adresse, ein selbst gewähltes Passwort sowie Vor- und Nachname, Anschrift und Buchungshistorie zum Betrieb Ihres Eversports-Nutzerkontos (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO). Diese Daten werden uns im Rahmen der Buchung zur Vertragsdurchführung übermittelt. Sie können Ihr Eversports-Nutzerkonto jederzeit selbst über die App löschen; für datenschutzrechtliche Anliegen zu Ihrem Eversports-Konto wenden Sie sich direkt an Eversports (support@eversports.com) oder an uns – wir leiten Ihr Anliegen dann weiter.
6. Zahlungsabwicklung
Wählen Sie als Zahlungsart das SEPA-Lastschriftverfahren, geben wir Ihre hierfür erforderlichen Zahlungsdaten nach Erteilung des Lastschriftmandats an unsere Hausbank weiter (Art. 6 Abs. 1 lit. b DSGVO). Zahlen Sie eine Buchung direkt über die Eversports-App bzw. den Eversports-Onlineshop online (z. B. per Kreditkarte oder PayPal), erfolgt die Zahlungsabwicklung über die von Eversports eingesetzten Zahlungsdienstleister; insoweit gelten ergänzend deren eigene Datenschutzbestimmungen sowie die Datenschutzerklärung von Eversports
7. Speicherdauer und Aufbewahrungsfristen
Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Adress-, Zahlungs- und Bestelldaten sind wir aus handels- und steuerrechtlichen Gründen (§ 257 HGB, § 147 AO) verpflichtet, für die Dauer von zehn Jahren aufzubewahren. Nach Ablauf von zwei Jahren schränken wir die Verarbeitung dieser Daten ein, sodass sie nur noch zur Erfüllung der gesetzlichen Aufbewahrungspflichten genutzt werden.
8. Google Analytics
Diese Website nutzt, sofern Sie hierin über unser Cookie-Consent-Banner eingewilligt haben, den Webanalysedienst Google Analytics (GA4). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google). Google Analytics verwendet Cookies bzw. vergleichbare Technologien, die eine Analyse der Nutzung unserer Website ermöglichen.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG. Eine Übermittlung an Google-Server in den USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework, sofern Google im Rahmen dieses Frameworks zertifiziert ist, ansonsten auf Grundlage von EU-Standardvertragsklauseln.
Sie können Ihre Einwilligung jederzeit über unser Cookie-Consent-Banner oder über das Browser-Add-on zur Deaktivierung von Google Analytics (https://tools.google.com/dlpage/gaoptout?hl=de) widerrufen. Weitere Informationen enthält die Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de.
9. Google reCAPTCHA
Zum Schutz unseres Newsletter- und Kontaktformulars vor missbräuchlicher automatisierter Nutzung setzen wir, sofern Sie hierin eingewilligt haben, den Dienst Google reCAPTCHA der Google Ireland Limited ein. Dabei werden u. a. IP-Adresse, besuchte Seite, Datum und Dauer des Besuchs sowie Interaktionsdaten (z. B. Mausbewegungen) verarbeitet. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Weitere Informationen: https://policies.google.com/privacy?hl=de.
10. Newsletter (CleverReach)
Für den Versand unseres Newsletters nutzen wir CleverReach GmbH & Co. KG, Mühlenstr. 43, 26180 Rastede. Mit der Anmeldung zum Newsletter willigen Sie in die Verarbeitung Ihrer E-Mail-Adresse zu diesem Zweck ein (Art. 6 Abs. 1 lit. a DSGVO); Sie erhalten zunächst eine Bestätigungs-E-Mail (Double-Opt-in). CleverReach ermöglicht uns die Analyse des Newsletter-Verhaltens (Öffnungs- und Klickraten, Conversion-Tracking). Ihre Daten werden auf Servern von CleverReach in Deutschland bzw. Irland gespeichert. Sie können Ihre Einwilligung jederzeit durch Abmeldung über den Link in jeder Newsletter-E-Mail widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Nach Abbestellung löschen wir Ihre Daten sowohl auf unseren Servern als auch bei CleverReach. Weitere Informationen: https://www.cleverreach.com/de/datenschutz/.
11. Kontaktformular
Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Ihre Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Anbahnung eines Vertrags dient, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen diese Daten, sobald sie für die Bearbeitung nicht mehr erforderlich sind, spätestens nach Abschluss der Konversation, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
12. Empfänger und Auftragsverarbeiter
Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies zur Vertragsdurchführung erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben. Wir setzen insbesondere folgende Dienstleister als Auftragsverarbeiter bzw. Empfänger ein: Eversports (Studiomanagement/Buchung, siehe Abschnitt 5), unsere Hausbank (SEPA-Lastschrift), CleverReach GmbH & Co. KG (Newsletterversand) sowie ggf. Google Ireland Limited (Google Analytics, reCAPTCHA, jeweils nur nach Einwilligung). Mit allen Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO.
13. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald Änderungen der Rechtslage, unserer Leistungen oder der Datenverarbeitung dies erforderlich machen. Es gilt jeweils die auf dieser Website veröffentlichte, aktuelle Fassung.