Datenschutzerklärung
1. Verantwortliche Stelle und Datenschutzbeauftragter
Verantwortlich für die Datenverarbeitung auf dieser Website und im Rahmen des Studiobetrieds ist:
Yvonne Holecek
Hilde's Olymp – Sport- und Gesundheitszentrum
Melkenweg 3, 53557 Bad Hönningen
Telefon: +49 (0) 2635 910 71
E-Mail: info@hildes-olymp.de
Für Fragen, Beschwerden oder die Ausübung Ihrer Datenschutzrechte wenden Sie sich bitte an unseren Datenschutzbeauftragten:
Jan Holecek
E-Mail: info@hildes-olymp.de
2. Hosting der Website
Squarespace
Wir hosten unsere Website bei der Squarespace Ireland Ltd., Le Pole House, Ship Street Great, Dublin 8, Irland. Beim Besuch unserer Website werden Ihre Daten auf den Servern von Squarespace verarbeitet. Dabei können personenbezogene Daten an das Mutterunternehmen Squarespace Inc., 8 Clarkson St, New York, NY 10014, USA übermittelt werden. Squarespace speichert technisch notwendige Cookies zur Darstellung und Sicherheit der Seite.
Die Nutzung von Squarespace erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Darstellung unserer Website). Die Datenübertragung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission sowie die Zertifizierung von Squarespace nach dem EU-US Data Privacy Framework (DPF). Wir haben mit Squarespace einen Auftragsverarbeitungsvertrag (AVV) geschlossen.
Weitere Informationen: DSGVO und Squarespace
3. Datenerfassung auf dieser Website
Technische Daten (Serverlog)
Beim Aufruf unserer Website übermittelt Ihr Browser automatisch technische Daten (z. B. IP-Adresse, Browser, Betriebssystem, Uhrzeit des Abrufs). Diese Daten werden von Squarespace für den technischen Betrieb der Seite verarbeitet und danach gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Cookies
Unsere Website verwendet ausschließlich technisch notwendige Cookies, die Squarespace für die fehlerfreie Darstellung und Sicherheit der Seite setzt. Diese Cookies speichern keine personenbezogenen Daten zu Werbe- oder Analysezwecken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Sie können Cookies in Ihrem Browser deaktivieren; dies kann die Funktionalität der Website einschränken.
Kontaktformular
Anfragen über unser Kontaktformular werden inklusive der angegebenen Kontaktdaten zur Bearbeitung gespeichert. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effektiver Kommunikation). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Kontaktaufnahme per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, speichern wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nach abschließender Bearbeitung gelöscht, sofern keine Aufbewahrungspflichten bestehen.
4. Datenverarbeitung im Rahmen der Mitgliedschaft
Kontakt- und Vertragsdaten
Im Rahmen des Abschlusses und der Durchführung einer Mitgliedschaft verarbeiten wir Name, Adresse, Geburtsdatum und Kontaktdaten. Diese Daten werden dem schriftlichen Vertrag entnommen und in unserer Studiodatenverwaltung gespeichert. Die Rechner zur Datenspeicherung sind weder vernetzt noch mit dem Internet verbunden; schriftliche Vertragsunterlagen werden nur für befugte Personen zugänglich aufbewahrt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Vertragsdaten werden nach Beendigung der Mitgliedschaft für die Dauer der gesetzlichen Aufbewahrungsfristen aufbewahrt (in der Regel 10 Jahre gemäß § 147 AO / § 257 HGB für steuer- und handelsrechtlich relevante Unterlagen) und danach gelöscht.
Bankdaten für das SEPA-Lastschriftverfahren
Zur Abwicklung des Mitgliedsbeitrags verarbeiten wir Ihre Bankverbindung (IBAN, Kontoinhaber). Diese Daten werden ausschließlich für den SEPA-Lastschriftverkehr mit Ihrem Kreditinstitut verwendet. Empfänger ist Ihre Bank. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: 10 Jahre gemäß steuer- und handelsrechtlicher Aufbewahrungspflichten.
Gesundheitsbezogene Daten (Diagnosebogen)
Im Rahmen der Trainingsplanung und Geräteeinweisung erheben wir gesundheitsbezogene Daten (Diagnosebogen). Dabei handelt es sich um besondere Kategorien personenbezogener Daten gemäß Art. 9 Abs. 1 DSGVO. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, die Sie gesondert erteilen.
Die Daten werden ausschließlich in Schriftform aufbewahrt und sind nur befugten Personen zugänglich. Sie werden nicht an Dritte weitergegeben.
Speicherdauer: Die Daten werden für die Dauer der Mitgliedschaft aufbewahrt und nach Beendigung des Vertragsverhältnisses gelöscht.
Widerruf: Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen widerrufen (schriftlich an info@hildes-olymp.de oder persönlich im Studio). Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Nach einem Widerruf ist eine individuelle Trainingsplanung auf Basis des Diagnosebogens nicht mehr möglich.
Zugangskontrolle per Chipkarte
Für Mitglieder mit Chipkartenzugang verarbeiten wir die zur Zugangsberechtigung erforderlichen Daten (Kartennummer, Zugangszeitpunkt). Zweck ist die Gewährleistung eines sicheren und geregelten Studiozugangs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Einrichtung).
Speicherdauer: Zugriffsprotokolle werden nach spätestens 4 Wochen gelöscht, sofern sie nicht zur Klärung eines konkreten Vorfalls benötigt werden. Chipkartendaten werden mit Beendigung der Mitgliedschaft gesperrt und gelöscht.
Fotos bei Veranstaltungen
Bei Veranstaltungen angefertigte Fotos werden nur mit Ihrer gesonderten Einwilligung veröffentlicht (Art. 6 Abs. 1 lit. a DSGVO). Sie können eine erteilte Einwilligung jederzeit für die Zukunft widerrufen. Bereits veröffentlichte Fotos werden nach einem Widerruf entfernt, soweit dies technisch möglich ist.
5. Weitergabe von Daten an Dritte
Wir geben personenbezogene Daten nur weiter, soweit dies zur Vertragserfüllung erforderlich ist (z. B. Bankdaten an Ihr Kreditinstitut im SEPA-Verfahren), eine gesetzliche Verpflichtung besteht (z. B. Übermittlung an Steuerbehörden) oder eine sonstige Rechtsgrundlage greift. Eine Weitergabe zu Werbe- oder sonstigen kommerziellen Zwecken findet nicht statt.
6. Sicherheit der Datenübertragung
Diese Website nutzt eine SSL/TLS-Verschlüsselung (erkennbar an „https://" und dem Schlosssymbol in der Browserzeile). Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. per E-Mail) grundsätzlich Sicherheitslücken aufweisen kann. Ein lückenloser Schutz vor dem Zugriff durch Dritte ist nicht möglich.
7. Ihre Datenschutzrechte
Nach der DSGVO stehen Ihnen folgende Rechte zu, die Sie gegenüber uns jederzeit geltend machen können:
Auskunft (Art. 15 DSGVO): Sie haben das Recht, unentgeltlich Auskunft über die bei uns gespeicherten personenbezogenen Daten zu erhalten.
Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.
Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem gängigen, maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen, sofern die Verarbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt.
Widerspruch (Art. 21 DSGVO):
SOWEIT DIE VERARBEITUNG IHRER DATEN AUF ART. 6 ABS. 1 LIT. E ODER F DSGVO BERUHT, HABEN SIE DAS RECHT, JEDERZEIT AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, WIDERSPRUCH EINZULEGEN. WIR VERARBEITEN IHRE DATEN DANN NICHT MEHR, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN ÜBERWIEGEN.
Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Zur Ausübung Ihrer Rechte wenden Sie sich an: info@hildes-olymp.de
8. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34, 55116 Mainz
Telefon: +49 (0) 6131 8920-0
E-Mail: poststelle@datenschutz.rlp.de
Website: www.datenschutz.rlp.de
9. Widerspruch gegen Werbe-E-Mails
Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird hiermit widersprochen. Bei unverlangter Zusendung von Werbeinformationen behalten wir uns rechtliche Schritte vor.