Datenschutzerklärung

Inhaltsverzeichnis


1       Allgemeine Angaben

1.1        Zielsetzung und Verantwortlichkeit

1.2        Rechtsgrundlagen

1.3        Betroffenenrechte

1.4        Datenlöschung und Speicherdauer

1.5        Sicherheit der Verarbeitung

1.6        Datenübermittlung an Dritte, Subunternehmer und Drittanbieter

2       Verarbeitungen im Rahmen unseres Online-Angebotes

2.1        Webflow

2.2        Amazon CloudFront CDN

2.3        Fastly

2.4        Informationen zu Google-Diensten

2.5        Google Analytics

2.6        Google Tag Manager

2.7        Facebook Pixel (Facebook Custom Audience)

2.8        LinkedIn Insight Tag (LinkedIn Analytics)

2.9        Einwilligungsmanagement

2.10      Links zu anderen Webseiten

2.11      Google Font

2.12      DoubleClick

2.13      Youtube

3       Verarbeitungen in unseren stationären Geschäften

3.1        Verantwortliche Stellen

3.2        Mitgliedschaft

3.3        Videoüberwachung

3.4        Body Scan

3.5        Zutrittskontrolle

4        Verarbeitungen zwecks Durchführung unserer Geschäftsprozesse

4.1        Kontaktformular und Kontaktaufnahme per E-Mail

4.2        Empfänger/Zugriffsberechtigte

4.3          Bewerbermanagement

4.4        Direktmarketing

4.5        Bestandskundenwerbung

4.6        Terminbuchungen

4.7          Einsatz von EGYM-Produkten/Dienstleistungen

5       Cookie-Policy

5.1        Allgemeine Informationen

5.2        Cookie-Übersicht, Widerspruch

6       Änderungen der Datenschutzerklärung

1 Allgemeine Angaben

1.1 Zielsetzung und Verantwortlichkeit

1.    Diese Datenschutzerklärung informiert Sie über die Art, den Umfang und den Zweck der Verarbeitung von personenbezogenen Daten in Bezug auf unser Onlineangebot und der damit verbundenen Webseiten, Funktionen und Inhalte (nachfolgend gemeinsam bezeichnet als "Online-Angebot" oder "Website"). Details zu diesen Verarbeitungstätigkeiten sind Abschnitt 2 zu entnehmen.

2.    Details zu Datenverarbeitungen in unseren stationären Geschäften sind in Abschnitt 3 beschrieben.

3.    Details zu Datenverarbeitungen zwecks Durchführung unserer Geschäftsprozesse sind in Abschnitt 4 beschrieben.

4.    Datenschutzrechtlich verantwortlich ist die Holmes Place Health Clubs GmbH (Charlottenstraße 65, D -10117 Berlin) - nachfolgend bezeichnet mit „wir“ oder „uns“.

5.     Unser Datenschutzbeauftragter ist unter der E-Mail-Adresse dataprotection_DE@holmesplace.de erreichbar.

Der Begriff „Nutzer“ umfasst alle Kund:innen und Besucher:innen des Online-Angebotes.

1.2 Rechtsgrundlagen

Wir erheben und verarbeitenpersonenbezogene Daten basierend auf den folgenden Rechtsgrundlagen:

a.     Einwilligung gemäß Artikel 6 Absatz 1 lit. a Datenschutzgrundverordnung (DSGVO). Eine Einwilligung ist jede freiwillige für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass Sie mit der Verarbeitung der Sie betreffenden personenbezogenen Daten einverstanden ist.

b.    Erforderlichkeit zur Vertragserfüllung oder Durchführung vorbereitender Maßnahmen gemäß Artikel 6 Absatz 1 lit. b DSGVO, d.h. die Daten sind erforderlich damit wir die vertraglichen Pflichten ihnen gegenüber erfüllen können oder wir benötigen die Daten um einen Vertragsschluss mit Ihnen vorzubereiten.

c.     Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung gemäß Artikel 6 Absatz 1 lit c DSGVO, d.h. dass z.B. aufgrund eines Gesetzes oder sonstiger Vorschriften eine Verarbeitung der Datenvorgeschrieben ist.

d.    Verarbeitung zur Wahrung berechtigter Interessen gemäß Artikel 6 Absatz 1 lit. f DSGVO, d.h. dass die Verarbeitung erforderlich ist, um berechtigte Interessen unsererseits oder Dritter zu wahren, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten Ihrerseits, die den Schutz personenbezogener Daten erfordern, überwiegen.

1.3 Betroffenenrechte

Ihnen stehen die nach folgenden Rechte hinsichtlich der Datenverarbeitung durch uns zu:

a.     Beschwerderecht bei einer Aufsichtsbehörde gemäß Artikel 13 Absatz 2 Buchstabe d) DSGVO sowieArtikel 14 Absatz 2 Buchstabe e) DSGVO

b.    Recht auf Auskunft gemäß Artikel 15 DSGVO

c.     Recht auf Berichtigung gemäß Artikel 16 DSGVO

d.    Recht auf Löschung („Recht auf Vergessenwerden“) gemäß Artikel 17 DSGVO

e.    Recht auf Einschränkung der Verarbeitung gemäß Artikel 18 DSGVO

f.      Recht auf Datenübertragbarkeit gemäß Artikel 20 DSGVO

g.     Recht auf Widerspruch gemäß Artikel 21 DSGVO

Hinweis: Nutzer:innen können der Verarbeitung ihrer personenbezogenen Daten entsprechend den gesetzlichen Vorgaben jederzeit mit Wirkung für die Zukunft widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Siebetreffenden personenbezogenen Daten gegen die DSGVO verstößt.

1.4 Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfristabläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

1.5 Sicherheit der Verarbeitung

1.    Wir haben angemessene sowie dem Stand der Technik entsprechende technische und organisatorische Sicherheitsmaßnahmen (TOMs) umgesetzt. So werden die durch uns verarbeiteten Daten vor zufälliger oder vorsätzlicher Manipulation, Verlust, Zerstörung sowie vor unberechtigten Zugriff geschützt.

2.    Zu den Sicherheitsmaßnahmen gehört insbesondere die verschlüsselte Übertragung von Daten zwischen Ihrem Browser und unserem Server.

1.6 Datenübermittlung an Dritte, Subunternehmer und Drittanbieter

1.    Eine Übermittlung personenbezogener Daten an Dritte erfolgt nur im Rahmen der gesetzlichen Vorgaben. Wir geben die Daten der Nutzer:innen nur dann an Dritte weiter, wenn dies z.B. für Abrechnungszwecke erforderlich ist oder für andere Zwecke, wenn die Übermittlung erforderlich ist, um vertragliche Verpflichtungen gegenüber den Nutzer:innen zu erfüllen.

2.    Sofern wir Subunternehmer für unser Online-Angebot einsetzen, haben wir gegenüber diesen Unternehmen geeignete vertragliche Vorkehrungen sowie entsprechende technische und organisatorische Maßnahmengetroffen.

3.    Sofern wir Inhalte, Werkzeuge oder sonstige Mittel von anderen Unternehmen(nachfolgend gemeinsam als „Drittanbieter“ bezeichnet) verwenden und deren genannter Sitz sich in einem Drittlandbefindet, ist davon auszugehen, dass ein Datentransfer in die Sitzstaaten der Drittanbieter stattfindet. Die Übermittlung personenbezogener Daten in Drittstaaten durch uns erfolgt ausschließlich nur dann, wenn ein angemessenes Datenschutzniveau, eine Einwilligung der Nutzer:innen oder sonst eine gesetzliche Erlaubnis vorliegt.

2 Verarbeitungen im Rahmen unseres Online-Angebotes

2.1 Webflow

1.    Wir hosten unsere Website bei Webflow. Anbieter ist die Webflow, Inc., 398 11thStreet, 2nd Floor, San Francisco, CA 94103, USA (nachfolgend Webflow). Wenn Sie unsere Website besuchen, erfasst Webflow verschiedene Logfiles inklusive Ihrer IP-Adressen.

2.    Webflow ist ein Tool zum Erstellen und zum Hosten von Websites. Webflow speichert Cookies oder sonstige Wiedererkennungstechnologien, die für die Darstellung der Seite, zur Bereitstellung bestimmter Webseitenfunktionen und zur Gewährleistung der Sicherheit erforderlich sind (notwendige Cookies).

3.    Details entnehmen Sie der Datenschutzerklärung von Webflow:

https://webflow.com/legal/eu-privacy-policy.

4.    Die Verwendung von Webflow erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B.Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.

5.    Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier:

https://webflow.com/legal/eu-privacy-policy.

6.    Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

2.2 Amazon CloudFront CDN

1.    Wir nutzen das Content Delivery Network (CDN) Cloudfront. Anbieter ist die Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855, Luxemburg (nachfolgend „Amazon“). Amazon wird als Subunternehmer von Webflow tätig.

2.    Bei Amazon CloudFront CDN handelt es sich um ein weltweit verteiltes Content Delivery Network. Dabei wird technisch der Informationstransfer zwischen Ihrem Browser und unserer Website über das Content Delivery Network geleitet. Hierdurch können wir die weltweite Erreichbarkeit und die Leistungsfähigkeit unserer Website erhöhen.

3.    Der Einsatz von Amazon CloudFront CDN beruht auf unserem berechtigten Interesse an einer möglichst fehlerfreien und sicheren Bereitstellung unseres Webangebotes(Art. 6 Abs. 1 lit. f DSGVO).

4.    Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier:

https://aws.amazon.com/de/blogs/security/aws-gdpr-data-processing-addendum/.

5.    Weitere Informationen zu Amazon CloudFront CDN finden Sie hier:

https://d1.awsstatic.com/legal/privacypolicy/AWS_Privacy_Notice__German_Translation.pdf.

2.3 Fastly

1.    UnsereWebsite nutzt das Content Delivery Network (CDN) Fastly zur Auslieferung vonInhalten. Das CDN Fastly wird durch die Fastly Inc., General Counsel 475 Brannan St, Suite 300 San Francisco, CA 94107, betrieben. Fastly wird als Subunternehmer von Webflow tätig.

2.    Das Fastly CDN stellt Inhalte unserer Website auf verschiedenen weltweit verteilten Servern zur Verfügung. Dadurch wird die Ladezeit der Website verkürzt, eine höhere Ausfallsicherheit und ein erhöhter Schutz vor Datenverlust erreicht. Die auf dieser Website eingebundenen Inhalte wie Bilder und Videos werden beim Aufruf der Seite vom Fastly CDN bezogen. Durch diesen Abruf werden Informationen über Ihre Nutzung unserer Website (wie z.B. Ihre IP-Adresse) an Server von Fastly ins EU-Ausland übertragen und dort gespeichert. Dies geschieht bereits bei der Nutzung der Website mit diesen Inhalten.

3.    Die Nutzung von Fastly Web Services und dem CDN Fastly erfolgt im Interesse einer höheren Ausfallsicherheit, dem erhöhten Schutz vor Datenverlust und einer besseren Ladegeschwindigkeit der Website. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.

4.    Die aktuelle Datenschutzerklärung von fastly finden Sie hier: https://www.fastly.com/privacy.

2.4 Informationen zu Google-Diensten

1.    Wir nutzen auf unserer Webseite verschiedene Dienste der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Nähere Informationen zu den einzelnen konkreten Diensten von Google, die wir auf dieser Webseite nutzen, finden Sie in der weiteren Datenschutzerklärung.

2.    Durch die Einbindung der Google Dienste erhebt Google unter Umständen Informationen (auch personenbezogene Daten) und verarbeitet diese. Dabei kann nicht ausgeschlossen werden, dass Google die Informationen auch an einen Server in einem Drittland übermittelt.

Die Übermittlung in die USA ist dabei abhängig davon, in welcher Funktion personenbezogene Daten übermittelt werden. Dabei können wir als Verantwortliche selbst Daten an Google in die USA übermitteln zur weiteren Verwendung.

Zurzeit liegt kein Angemessenheitsbeschluss gem. Art. 45 DSGVO vor. Die Übermittlung kann aber auf Standardvertragsklauseln gestützt werden. Google hat sich dazu verpflichtet die Standardvertragsklauseln für die Übermittlung personenbezogener Daten in Drittländer nach der Richtlinie 95/46/EG (Standard Contractual Clauses – SCC) einzuhalten.

Nähere Informationen zu den Standardvertragsklauseln erhalten Sie unter

https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractuals-clauses-scc_de

sowie unter

https://policies.google.com/privacy/frameworks?hl=de

3.    Wir selbst können nicht beeinflussen, welche Daten Google tatsächlich erhebt und verarbeitet. Google gibt jedoch an, dass grundsätzlich unter anderen folgende Informationen (auch personenbezogene Daten) verarbeitet werden können:

·      Protokolldaten (insbesondere die IP-Adresse)

·      Standortbezogene Informationen

·      Eindeutige Applikationsnummern

·      Cookies und ähnliche Technologien

Informationen zu den von Google verwendeten Cookie-Arten finden Sie unter https://policies.google.com/technologies/types.

4.    Wenn Sie in Ihrem Google-Konto angemeldet sind, kann Google die verarbeiteten Informationen abhängig von Ihren Kontoeinstellungen Ihrem Konto hinzufügen und als personenbezogene Daten behandeln.

5.    Google führt hierzu u.a. Folgendes aus:

„Wenn Sie nicht in einem Google-Konto angemeldet sind, speichern wir die von uns erhobenen Daten mit eindeutigen Kennungen, die mit dem Browser, der App oder dem Gerät verknüpft sind, welche Sie verwenden. Damit können wir beispielsweise gewährleisten, dass Ihre Spracheinstellungen bei allen Browsersitzungen beibehalten werden.

Wenn Sie in einem Google-Konto angemeldet sind, erheben wir auch Daten, die wir in Ihrem Google-Konto speichern und als personenbezogene Daten erachten.“ (https://privacy.google.com/take-control.html)

6.    Ein direktes Hinzufügen dieser Daten können Sie verhindern, indem Sie sich aus Ihrem Google-Konto ausloggen oder auch die entsprechenden Kontoeinstellungen in Ihrem Google-Konto vornehmen. Weiterhin können Sie Ihre Cookie-Einstellungen ändern (z.B. Cookies löschen, blockieren u.a.).

7.    Nähere Informationen finden Sie in den Datenschutzhinweisen von Google, die Sie hier abrufen können: https://www.google.com/policies/privacy/

8.    Hinweise zu den Privatsphäreeinstellungen von Google finden Sie unter https://privacy.google.com/take-control.html

2.5 Google Analytics

1.    Wir setzen auf Grundlage ihrer Einwilligung zur Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes gem. Art. 6 Abs. 1 lit. a.DSGVO Google Analytics, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) - nachfolgend „Google“) ein. Google verwendet Cookies und weitere Technologien. Die durch den Dienst erzeugten Informationen über Benutzung des Onlineangebotes durch die Nutzer werden an einen Server von Google in den USA übertragen und dort verarbeitet.

2.    Google wird im Rahmen einer Auftragsverarbeitung gemäß Artikel 28 DSGVO für uns tätig. Wir haben mit Google eine Datenschutzvereinbarung, welche dieEU-Standarddatenschutzklauseln enthält, abgeschlossen.

3.    Darüberhinaus haben wir für die Nutzung der Messdienste von Google eine Vereinbarung zur gemeinsamen Verantwortung gemäß Artikel 26 DSGVO mit Google abgeschlossen (vgl. https://support.google.com/analytics/answer/9012600). Wir haben in diesem Rahmen mit Google vereinbart, für die Erfüllung der Informationspflichten und für die Gewährleistung der Betroffenenrechte gemäß Kapitel 3 DSGVO sowie für die Sicherheit der Verarbeitung und Melde- bzw. Benachrichtigungspflichten verantwortlich zu sein. (Artikel 32 bis 34 DSGVO). Google wird die Informationen benutzen, um die Nutzung unseres Onlineangebotes durch die Nutzer auszuwerten, um Reports über die Aktivitäten innerhalb dieses Onlineangebotes zusammenzustellen und um weitere, mit der Nutzung dieses Onlineangebotes und der Internetnutzung verbundene Dienstleistungen, uns gegenüber zu erbringen. Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile der Nutzer erstellt werden.

4.    Wir setzen Google Analytics ein, um die innerhalb von Werbediensten Googles und seiner Partner geschalteten Anzeigen, nur solchen Nutzern anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale(z.B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten bestimmt werden) aufweisen, die wir an Google übermitteln (sog.„Remarketing-Audiences“, bzw. „Google-Analytics-Audiences“). Mit Hilfe der Remarketing-Audiences möchten wir auch sicherstellen, dass unsere Anzeigen dem potentiellen Interesse der Nutzer entsprechen und nicht belästigend wirken.

5.    Wir setzen Google Analytics mit aktivierter IP-Anonymisierung ein.

6.    Google Analytics speichert Cookies in Ihrem Webbrowser für die Dauer von zwei Jahren seit Ihrem letzten Besuch. Diese Cookies enthaltene eine zufallsgenerierte User-ID, mit der Sie bei zukünftigen Website-Besuchen wiedererkannt werden können. Nutzer können die Speicherung der Cookies durcheine entsprechende Einstellung ihrer Browser-Software verhindern; die Nutzer können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung des Onlineangebotes bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter folgendem Linkverfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/­dlpage/gaoptout?hl=de.

7.    Die aufgezeichneten Daten werden zusammen mit der zufallsgenerierten User-ID gespeichert, was die Auswertung pseudonymer Nutzerprofile ermöglicht. Diese nutzerbezogenen Daten werden automatisch nach 26 Monaten gelöscht. Sonstige Daten bleiben in aggregierter Form unbefristet gespeichert.

8.    Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerrufsmöglichkeiten erfahren Sie auf den Webseiten von Google:

https://policies.google.com/technologies/partner-sites?hl=de („Datennutzung durch Google bei Ihrer Nutzung von Websites oder Apps unserer Partner“)

https://policies.google.com/­technologies/ads („Datennutzung zu Werbezwecken“)

https://adssettings.google.com/­authenticated („Informationen verwalten, die Google verwendet, um Ihnen Werbung einzublenden“).

2.6 Google Tag Manager

1.    Wir nutzen auf unserer Webseite den Google Tag Manager. Der Google Tag Manager ist ein Dienst der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

2.    Durch den Google Tag Manager können wir verschiedene Codes und Dienste geordnet und vereinfacht auf unserer Webseite einbinden. Der Google Tag Manager implementiert dabei die Tags bzw. „löst“ die eingebundenen Tags aus. Beim Auslösen eines Tags verarbeitet Google unter Umständen Informationen (auch personenbezogene Daten) und verarbeitet diese. Dabei kann nicht ausgeschlossenwerden, dass Google die Informationen auch an einen Server in einem Drittland übermittelt.

3.    Informationen zu den Standardvertragsklauseln und der Übermittlung in die USA von uns an Google und weiteren relevanten Daten zur Datenverarbeitung durch Google im Rahmen der Nutzung der Google Dienste finden Sie in dieser Datenschutzerklärung unter dem Abschnitt 2.4 „Informationen zu Google-Diensten“.

4.    Insbesondere werden folgende personenbezogenen Daten durch den Google Tag Manager verarbeitet:

·      Online-Kennzeichnungen(einschließlich Cookie-Kennungen)

·      IP-Adresse

5.    Darüber hinaus finden Sie weitere detaillierte Informationen zu dem Google Tag Manager auf den Webseiten https://www.google.de/tagmanager/use-policy.html

sowie unter

https://www.google.com/intl/de/policies/privacy/index.html (Abschnitt „Daten, die wir aufgrund Ihrer Nutzung unserer Dienste erhalten“).

6.    Weiterhin haben wir für den Einsatz des Google Tag Managers mit Google einen Vertrag zu rAuftragsverarbeitung geschlossen (Art. 28 DSGVO). Google verarbeitet die Daten in unserem Auftrag, um die hinterlegten Tags auszulösen und die Dienste auf unserer Webseite darzustellen. Google kann diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten.

7.    Sofern Sie einzelne Trackingdienste deaktiviert haben (z.B. durch das Setzenlassen eines Opt-Out-Cookies), bleibt die Deaktivierung für alle betroffenen Tracking-Tags bestehen, die durch den Google Tag Manager eingebunden werden.

8.    Durch die Einbindung des Google Tag Managers verfolgen wir den Zweck, eine vereinfachte und übersichtliche Einbindung verschiedener Dienste vornehmen zukönnen. Darüber hinaus optimiert die Einbindung des Google Tag Managers die Ladezeiten der verschiedenen Dienste

9.    Rechtsgrundlage für die hier beschriebene Verarbeitung personenbezogener Daten im Rahmen des Messverfahrens ist eine von Ihnen ausdrücklich erteilte Einwilligung gemäß Art.6 Abs. 1lit. a DSGVO.

10.  Rechtsgrundlage der Verarbeitung derjenigen Daten, die im Rahmen der Einholung der Einwilligung verarbeitet werden, ist unser berechtigtes Interesse gem. Art. 6 Abs. 1lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, die von Ihnen erteilte Einwilligung in das Messverfahren nachweisen zu können (Art. 7 Abs. 1DSGVO).

2.7 Facebook Pixel (Facebook Custom Audience)

1.    Wir setzen auf unserer Webseite ein sogenanntes Tracking Pixel der Facebook IrelandLtd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, einer Tochtergesellschaft der Facebook Inc. 1601, Willow Road Menlo Park, CA 94025, USA ein. Wir nutzen Facebook Pixel, um den Erfolg eigener Facebook-Werbekampagnen nachzuvollziehen und die Ausspielung von Facebook-Werbekampagnen an interessierte Zielgruppen zu optimieren. 

2.    Nach einem Klick auf eine Facebook-Werbeanzeige oder bei Besuch unserer Webseite wird mithilfe des Pixels auf unserer Webseite ein Cookie auf Ihrem Endgerät gespeichert. Das Cookie verarbeitet Daten darüber, ob Sie über eine Facebook-Werbeanzeige auf unsere Webseite gelangt sind und ermöglicht es dasVerhalten des Nutzers bis zum Kaufabschluss zu analysieren. Dies erlaubt es uns die Erfolgsrate unserer Facebook-Werbekampagnen nachzuvollziehen. Zusätzlich verarbeitet das Pixel Daten darüber, dass Sie unsere Webseite besucht haben und ermöglicht es die auf Facebook ausgespielte Werbung an Ihre Interessen anzupassen.

3.    Über das auf unserer Webseite integrierte Facebook-Pixel wird bei Besuch unserer Webseite eine direkte Verbindung zu den Servern von Facebook hergestellt. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website (einschließlich Ihrer IP-Adresse) werden an Facebook in die USA übermittelt.

4.    Für Datenübermittlungen in die USA besteht kein Angemessenheitsbeschluss der EU-Kommission. Facebook stellt ein angemessenes Datenschutzniveau über die EU-Standardvertragsklauseln sicher. Eine Kopie der Vertragsklauseln können Sie hier abrufen: https://www.facebook.com/legal/EU_data_transfer_addendum

5.    Die erhobenen Daten sind für uns anonym und lassen für uns keinen Rückschluss auf den Nutzer zu. Sofern Sie bei Facebook registriert sind, kann Facebook die erfassten Informationen Ihrem Account zuordnen. Auch wenn Sie nicht über einen Facebook- Account verfügen bzw. bei Besuch unserer Webseite nicht eingeloggt sind, ist eine Verarbeitung und Speicherung Ihrer IP-Adresse und weiterer Identifizierungsdaten durch Facebook möglich.  

6.    Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 a DSGVO. 

Sie können Ihre Einwilligung für eine Datenverarbeitung durch Facebook Pixel fürunsere Webdomain jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Präferenzen in unseren Cookie-Einstellungen anpassen. Weiterhin können Sie das Setzen von Cookies durch eine Anpassung der entsprechenden Einstellungen in Ihrem Facebook-Account unter https://www.facebook.com/settings?tab=ads verhindern.

2.8 LinkedIn Insight Tag (LinkedIn Analytics)

1.    Diese Website nutzt Conversion-Tracking- und Retargeting-Technologien des Social-Media-Anbieters LinkedIn Ireland Unlimited Company, Wilton Plaza, WiltonPlace, Dublin 2, Ireland (“LinkedIn”), um die Ergebnisse der Werbekampagnen von allmyhomes auf LinkedIn zu messen, sie zu optimieren und die Besucher unserer Website mit Anzeigen auf LinkedIn oder anderen Websites erneut anzusprechen.

2.    Wenn Sie unsere Website besuchen, verwendet Ihr Browser ein Tracking-Pixel (LinkedIn Insight Tag), um eine direkte Verbindung zu den Servern von LinkedIn herzustellen. LinkedIn speichert ein Third-Party-Cookie in Ihrem Browser und erfasst und speichert Ihre IP-Adresse und Ihr Nutzungsverhalten auf unserer Website und auf anderen Websites, die ein Tracking-Pixel von LinkedIn enthalten – auch wenn Sie kein Mitglied sind oder nicht eingeloggt sind. Wenn Sie Mitglied von LinkedIn sind (oder werden), kann dessen LinkedIn dieseTracking-Daten mit Ihrem Account zusammenführen, analysieren und für gezielte Werbung – im Auftrag von uns oder anderen Werbetreibenden – auf LinkedIn oder anderen Websites verwenden (sofern Sie einer solchen gezielten und interessenbezogenen Werbung in den Datenschutzeinstellungen Ihres Accounts nicht widersprochen haben). Es kann sein, dass die Informationen auch an dieServer von LinkedIn in den USA (LinkedIn Corporation, 2029 Stierlin Court, Mountain View, California 94043, USA) übertragen werden. Wir erhalten keinen Zugriff auf diese Tracking-Daten (außer in aggregierter Form) und Sie bleiben für uns anonym. Bitte beachten Sie, dass wir keinen Einfluss darauf und keine Kenntnis davon haben, wie LinkedIn Ihre Daten verarbeitet. Sie können bei LinkedIn gezielte und interessenbezogene Werbung deaktivieren (https://www.linkedin.com/help/linkedin/answer/62931?lang=enund – wenn Sie keinen Account haben – https://www.linkedin.com/psettings/guest-controls).

3.    Weitere Informationen über die Nutzung personenbezogener Daten zu Werbezwecken finden Sie in der Datenschutzerklärung von LinkedIn (https://www.linkedin.com/legal/privacy-policy).

4.    Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 a DSGVO. 

2.9 Einwilligungsmanagement

1.    Diese Website nutzt die Cookie-Consent-Technologie von Cookiebot, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter dieser Technologie ist die Cybot A/S (Havnegade 39, 1058 Kopenhagen, Dänemark, Webseite: https://www.cookiebot.com/) - im Folgenden „Cookiebot“.

2.    Wenn Sie unsere Website betreten, werden folgende personenbezogene Daten an Cookiebot übertragen:

·      Ihre Einwilligung(en) bzw. der Widerruf Ihrer Einwilligung(en)

·      Ihre IP-Adresse

·      Informationen über Ihren Browser

·      Informationen über Ihr Endgerät

·      Zeitpunkt Ihres Besuchs auf der Website

3.    Des Weiteren speichert Cookiebot ein Cookie in Ihrem Browser, um Ihnen die erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können. Die so erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern, das Cookiebot-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt.

4.    Der Einsatz von Cookiebot erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. c DSGVO.

2.10 Links zu anderen Webseiten

1.    Während der Nutzung einiger unserer Services werden Sie automatisch auf andere Webseiten weitergeleitet.

2.    Bitte beachten Sie, dass diese Datenschutzerklärung dort keine Gültigkeit hat. Die Datenschutzerklärung der verlinkten Website kann von dieser erheblich abweichen.

2.11 Google Fonts

1.    Um unsere Inhalte browserübergreifend korrekt und grafisch ansprechend darzustellen, verwenden wir auf dieser Website „Google Web Fonts“ der GoogleLLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; nachfolgend„Google“) zur Darstellung von Schriften.

2.     Die Datenschutzrichtlinie des Bibliothekbetreibers Google finden Sie hier: https://www.google.com/policies/privacy/

3.     Der Aufruf von Scriptbibliotheken oder Schriftbibliotheken löst automatisch eine Verbindung zum Betreiber der Bibliothek aus. Dabei ist es theoretisch möglich – aktuell allerdings auch unklar ob und ggf. zu welchen Zwecken – dass der Betreiber, in diesem Fall Google, Daten erhebt. Google verarbeitet Ihre Daten in den USA.

4.     Wir erheben keine personenbezogenen Daten durch die Einbindung von Google Webfonts.

5.     Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Allerdings kann ggfs. die korrekte Darstellung der Inhalte der Webseite durch Standardschriften nicht möglich sein.

6.     Zur Darstellung der Inhalte wird regelmäßig die Programmiersprache JavaScript verwendet. Sie können der Datenverarbeitung daher widersprechen, indem Sie die Ausführung von JavaScript in Ihrem Browser deaktivieren oder einen JavaScript-Blocker installieren. Bitte beachten Sie, dass es hierdurch zu Funktionseinschränkungen auf der Website kommen kann.

7.     Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 a DSGVO.

2.12 DoubleClick

1.     DoubleClick by Google ist ein Service der Google Inc., 1600 AmphitheatreParkway, Mountain View, CA 94043, USA ("Google").

2.    DoubleClick by Google verwendet Cookies, um Ihnen für Sie relevante Werbeanzeigen zu präsentieren. Dabei wird Ihrem Browser eine pseudonyme Identifikationsnummer (ID) zugeordnet, um zu überprüfen, welche Anzeigen in Ihrem Browser eingeblendet wurden und welche Anzeigen aufgerufen wurden. Die Cookies enthalten keine personenbezogenen Informationen. Die Verwendung der DoubleClick-Cookies ermöglicht Google und seinen Partner-Webseiten lediglich die Schaltung von Anzeigen auf Basis vorheriger Besuche auf unserer oder anderen Webseiten im Internet. Die durch die Cookies erzeugten Informationen werden von Google zur Auswertung an einen Server in den USA übertragen und dort gespeichert. Keinesfalls wird Google Ihre Daten mit anderen von Google erfassten Daten zusammenbringen.

3.    Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie erklären sich mit der Verarbeitung der über Sie erhobenen Daten durch Google in der zuvor beschriebenen Art und Weise der Datenverarbeitung sowie dem benannten Zweck einverstanden.

4.    Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Sie können darüber hinaus die Erfassung der durch die Cookies erzeugten und auf Ihre Nutzung der Webseiten bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link unter dem Punkt „Erweiterung zurDoubleClick-Deaktivierung“ verfügbare Browser-Plugin herunterladen und installieren.

5.     Nähere Informationen zu DoubleClick by Google und Datenschutz finden Sie hier: https://policies.google.com/technologies/ads?hl=de

2.13 YouTube

1.    Wir setzen auf unseren Internetseiten (Videos) des Videoportals „YouTube“ desUnternehmens Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Im Folgenden: „Google“) ein, um eine reibungslose Integration derVideos sowie eine ansprechende Gestaltung unserer Webseite zu erreichen. Rechtsgrundlagefür die Datenverarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 a DSGVO.

2.    Hierbei nutzen wir die von Google zur Verfügung gestellte Option des »erweiterten Datenschutzmodus«.

3.    Wenn Sie eine Seite aufrufen, die über ein eingebettetes Video verfügt, wird eine Verbindung zu den Google-Servern hergestellt und dabei der Inhalt durch Mitteilung an Ihren Browser auf der Internetseite dargestellt.

4.    Laut den Angaben von Google werden im »erweiterten Datenschutzmodus« nur dann Ihre Daten – insbesondere welche unserer Internetseiten Sie besucht haben sowie gerätespezifische Informationen inklusive der IP-Adresse – an denYouTube-Server in den USA übermittelt, wenn Sie das Video anschauen. Durch den Klick auf das Video willigen Sie in diese Übermittlung ein.

5.    Sind Sie gleichzeitig bei Google eingeloggt, werden diese Informationen Ihrem Mitgliedskonto bei YouTube zugeordnet. Dies können Sie verhindern, indem Sie sich vor dem Besuch unserer Website von Ihrem Mitgliedskonto abmelden.

6.    Teilweise werden Informationen an die Muttergesellschaft Google Inc. mit Sitz in den USA, an andere Google-Unternehmen und an externe Partner von Google übermittelt, die sich jeweils außerhalb der Europäischen Union befinden können. Google verwendet dafür von der Europäischen Kommission genehmigte Standardvertragsklauseln und verlässt sich auf die von der Europäischen Kommission erlassenen Angemessenheitsbeschlüsse bezüglich bestimmter Länder.

7.    Weitere Informationen zum Datenschutz im Zusammenhang mit YouTube finden Sie in den Datenschutzbestimmungen von Google.

8.    Während der Nutzung des Videoportals kommt es zum Aufruf der Domains googlevideo.com („Google Video“) sowie ggpht.com („Google Photos“). Rechtsgrundlage ist ebenfalls Ihre Einwilligung. Des Weiteren werden die Google Webfonts nachgeladen; siehe Abschnitt 2.11 „Google Fonts“. Dieses gilt auch für das Webenetzwerk„DoubleClick“ von Google; siehe Abschnitt 2.12 „DoubleClick“.

3 Verarbeitungen in unseren stationären Geschäften

3.1 Verantwortliche Stellen

1.    Für die Datenverarbeitung in den Clubs ist die jeweilige Gesellschaft, mit der Sie den Mitgliedsvertrag geschlossen haben bzw. deren Leistungen Sie in Anspruch nehmen, verantwortlich.

2.    Die verantwortlichen Stellen sind:

Name

Straße / Nr.

PLZ / Stadt

Club(s)

Holmes Place Lübeck GmbH

Charlottenstr. 65

10117 Berlin

Lübeck Linden  Arcaden

Fackenburger Allee 3 - 4. OG

23554 Lübeck

Holmes Place Stadthaus Cologne GmbH

Charlottenstr. 65

10117 Berlin

Am Gürzenich

Gürzenichstr. 6-16

50667 Köln

Holmes Place Königsallee 59 GmbH

Charlottenstr. 65

10117 Berlin

Königsallee

Königsallee 59

40215 Düsseldorf

Holmes Place Düsseldorf GmbH

Charlottenstr. 65

10117 Berlin

Provinzialplatz

Kölner Landstr. 11-17

40591 Düsseldorf

HP Sports Clubs GmbH

Charlottenstr. 65

10117 Berlin

Bismarckstraße

Wilmersdorfer Straße 38

10585 Berlin

Holmes Place Health Clubs GmbH

Charlottenstr. 65

10117 Berlin

Gendarmenmarkt

Friedrichstr. 68

10117 Berlin

Holmes Place Health Clubs GmbH

Charlottenstr. 65

10117 Berlin

Neue Welt

Hasenheide 109 ff.

10967 Berlin

Holmes Place Health Clubs GmbH

Charlottenstr. 65

10117 Berlin

Ostkreuz

Hirschberger Straße 3

10317 Berlin

Holmes Place Health Clubs GmbH

Charlottenstr. 65

10117 Berlin

Potsdamer Platz

Gabriele-Tergit-Promenade 17A-D

10963 Berlin

Holmes Place Health Clubs GmbH

Charlottenstr. 65

10117 Berlin

Schlossstraße

Schildhornstraße 1

12163 Berlin

Holmes Place Health Clubs GmbH

Charlottenstr. 65

10117 Berlin

Am Seestern

Oberlöricker Straße 3

40547 Düsseldorf

Holmes Place Health Clubs GmbH

Charlottenstr. 65

10117 Berlin

Essen Rüttenscheid

Girardetstraße 14

45131 Essen

Holmes Place Health Clubs GmbH

Charlottenstr. 65

10117 Berlin

Bahrenfeld

Gasstr. 2

22761 Hamburg

Holmes Place Health Clubs GmbH

Charlottenstr. 65

10117 Berlin

Hamburger Meile

Bostelreihe 2

22083 Hamburg

3.2 Mitgliedschaft

1.    Wir erheben nachfolgende Daten von Ihnen: Vor- und Nachname, Geschlecht, Geburtsdatum, postalische Anschrift, E-Mail-Adresse und Telefonnummer (optional), präferierter Club, Ihre Einwilligungen (z.B. für Marketingmaßnahmen), Ihre Zahlungsdaten, Foto des Mitglieds, Mitgliedsnummer, Check-In-Daten, Daten zu Mitgliedschafts-Vernetzungen (Partnerverträge, Werber, Angeworbener) sowie relevante gesundheitliche Aspekte.

2.    Wir verarbeiten die personenbezogenen Daten der Mitglieder zwecks Anbahnung, Begründung, Durchführung sowie Beendigung der Mitgliedschaft. Rechtsgrundlage ist Artikel 6 Absatz (1) lit. b DSGVO. Es gelten die „ALLGEMEINEGESCHÄFTSBEDINGUNGEN ZUM ONLINE ABSCHLUSS EINES MITGLIEDSVERTRAGES“.

3.    Weitere Daten können verarbeitet werden durch Nutzung spezieller Services wie bspw. dem Bodyscan. Die mit den Services verbundenen Datenverarbeitungen werden in separaten Abschnitten dieser Datenschutzerklärung beschrieben (siehe bspw. Abschnitt 3.4 „Body Scan“.

Die Erfassung des Fotos ist für die Durchführung einer effizienten und wirksamen Zutrittskontrolle erforderlich. Rechtsgrundlage hierfür ist Artikel 6 Absatz (1) lit. b, f DSGVO. Details zurZutrittskontrolle sind zu finden unter Abschnitt 3.5.

Die Erfassung von relevanten gesundheitlichen Aspekten erfolgt auf Basis von Art. 6 Absatz (1) lit. f DSGVO, um sicherzustellen, dass keine gesundheitlichen Beeinträchtigungen der Mitglieder die Durchführung eines Trainings untersagen. Unser berechtigtes Interesse liegt insbesondere in der Geltendmachung bzw. Ausübung von Rechtsansprüchen oder Verteidigung gegen Rechtsansprüche.

3.3 Videoüberwachung

Nachfolgend finden Sie unseren Datenschutzhinweis im Sinne der Artikel 12 bis 14 DSGVO über die Verarbeitungvon personenbezogenen Daten im Rahmen unserer Videoüberwachung.

1.    Die Verarbeitung von Videoaufzeichnungen erfolgt auf der Grundlage des Artikel 6Absatz (1) lit. f DSGVO; dem sogenannten berechtigten Interesse, zu den folgenden Zwecken:

a.     Wahrung des Hausrechts

b.    Verhinderung und Aufklärung von Straftaten (insbesondere Diebstahl, Überfälle, Betrug, Beschädigungen und Vandalismus)

2.    Unsere berechtigten Interessen sind:

a.     Schutz von Eigentum und Vermögen

b.    Schutz von Kund:innen, Besucher:innen und Mitarbeiter:innen

3.    Eine darüber hinaus gehende Nutzung oder Weitergabe der Videoaufzeichnungen erfolgen nur, soweit dies im Rahmen einer möglichen Strafverfolgung erforderlich ist. Empfänger sind in diesem Fall die zuständigen Strafverfolgungsbehörden.

4.    Wir setzen externe Dienstleister zur Wartung der Videoüberwachungsanlage ein, wobei ein Zugriff auf die Videoüberwachungsanlage bzw. gespeicherteVideoaufzeichnungen nicht ausgeschlossen werden kann.

5.    Die Löschung der Videoaufzeichnungen erfolgt 3 Tage nach Aufnahme. Eine längere Speicherdauer erfolgt nur, sofern dies zur Durchsetzung von Rechtsansprüchen oder zur Verfolgung von Straftaten im konkreten Einzelfall erforderlich ist.

6.    Eine Datenübermittlung an Dritte (z.B. Polizei) erfolgt nur, wenn dies zur Aufklärung von Straftaten erforderlich ist.

3.4 Body Scan

Nachfolgend finden Sie unseren Datenschutzhinweis im Sinne der Artikel 12 bis 14 DSGVO über die Verarbeitung von personenbezogenen Daten im Rahmen der Durchführung von Body Scans.

1.    Der Holmes Place Body Scan bietet folgende Messoptionen:

a)    Körperzusammensetzung – Die Bestimmung der Körperzusammensetzung erfolgt mit dem Body Scan. Aus den Messungen werden das Gewicht und der Anteil von Körperfett, fettfreier Masse, Körperwasser und Muskelmasse abgeleitet und dargestellt.

b)    Blutdruck& Lebensstil – Das Modul Lebensstil misst und dokumentiert den Blutdruck und weitere relevante Risikoparameter, die jede:r Mediziner:in für die Erstellung eines Vitalitätsprofils bei der Anamnese abfragt. Aus den Werten ergibt sich die individuelle Trainingsintensität. Die Stoffwechselanalyse zeigt, ob sich Ihr Körper in der Fett- oder Kohlenhydratverbrennung befindet. Zusätzlich wird Ihr Ruheumsatz ermittelt.

c)    Stoffwechselanalyse – Die Stoffwechselanalyse misst das individuelle Stoffwechselprofil. Die Werte geben auch Auskunft über Fett- und Kohlenhydratverbrennung.

d)    Herz & Stresscheck – Der Herz- und Stresscheck ist ein Vitalitätscheck auf EKG-Basis, der die relevanten Risikofaktoren des Herzens in Ruhe misst und bewertet. Hierbei wird ein EKG-genaues dreidimensionales Herzportrait gezeichnet, der individuelle Stress-Index bestimmt und das Fitness-Level angezeigt.

2.    Der Holmes Place Body Scan bietet ebenso eine Erstellung eines Trainingsplans. Hierzu wird die Trainer App (von EGYM) genutzt und Ihnen eine Trainingsempfehlung digital zur Verfügung gestellt.

3.    Es werden folgende personenbezogenen Daten – nachfolgend zusammengefasst bezeichnet mit „Body Scan-Daten“ - erhoben:

a)    Personen-Details (Name, Anschrift, Geburtsdatum, E-Mailadresse)

b)    Messwerte(wie oben beschrieben)

c)    Trainingsempfehlungen (über die Trainer App)

4.    Die personenbezogenen Daten, die im Rahmen dieser Messungen erhoben und von Ihnen zur Verfügung gestellt werden, werden nur für die Durchführung und Analyse der individuellen Messwerte im direkten Termin und für die Trainingsplanerstellung genutzt. Weiterhin ermöglicht eine im Gerät lokale Speicherung, eine effiziente Betreuung im Rahmen Ihres Trainings und verwertbarer Erfolge in Folgeterminen. Rechtsgrundlage für die Verarbeitung der Daten ist Ihre schriftliche Einwilligung gemäß Artikel 6 Absatz (1) lit. a DSGVO.

5.    Die erteilte Einwilligung zur Erhebung und Speicherung der Body Scan-Daten kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Im Falle des Widerrufs werden die Body Scan-Daten umgehend gelöscht.

3.5 Zutrittskontrolle

Nachfolgend finden Sie unseren Datenschutzhinweis im Sinne der Artikel 12 bis 14 DSGVO über die Verarbeitung von personenbezogenen Daten im Rahmen der Zutrittskontrolle.

1.    Als Mitglied erhalten Sie einen Mitgliedsausweis. Aus Datenschutzgründen ist auf dem Ausweis kein Foto des Mitglieds aufgebracht. Bei jedem Betreten eines Clubs führen wir eine Zutrittskontrolle durch. Dazu wird der Mitgliedsausweis gescannt. Unser:e Mitarbeiter:in an der Rezeption überprüft, ob das Gesicht des Mitglieds mit dem gespeicherten Lichtbild übereinstimmt. Der Zutritt wird nur gewährt, wenn Übereinstimmung festgestellt wurde.

2.    Im Rahmen der Zutrittskontrolle werden folgende Daten - nachfolgend zusammengefasst bezeichnet als „Zutrittsdaten“ - erfasst: Datum und Uhrzeit des Zutritts, das aufgesuchte Studio sowie die Mitgliedsnummer.

3.    Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse gemäß Artikel 6 Absatz 1lit. f DSGVO.

4.    Unse rberechtigtes Interesse liegt insbesondere

a)    in der Wahrung des Hausrechts,

b)    in der Geltendmachung bzw. Ausübung von Rechtsansprüchen oder Verteidigung gegen Rechtsansprüche,

c)    in der Wahrung der Interessen der Mitglieder (Vermeidung von Wartezeiten an der Rezeption)

d)    im Sicherstellen einer vollständigen Evakuierung des Clubs im Notfall als auch

e)    im Identifizieren / Vermeiden von Missbrauch der Mitgliedskarten

Profiling (Profilbildung) gemäß Artikel 4 Aufzählungspunkt 4 DSGVO auf Basis der Zutrittsdaten erfolgt durch uns nicht.

4 Verarbeitungen zwecks Durchführung unserer Geschäftsprozesse

4.1 Kontaktformular und Kontaktaufnahme per E-Mail

1.    Bei der Kontaktaufnahme mit uns (per Online-Formular oder E-Mail) werden die von dem / von der Nutzer:in bereitgestellten Daten ausschließlich zur Bearbeitung der Anfrage und deren Abwicklung verarbeitet.

2.    Eine anderweitige Nutzung der Daten erfolgt nur auf Basis einer Einwilligung durch die/denNutzer:in.

3.    Die Daten der Nutzer:innen werden in unserem Customer-Relationship-Management-System ("CRM-System") gespeichert. Es gelten die gesetzlichen Aufbewahrungsfristen für Geschäftsbriefe.

4.2 Empfänger/Zugriffsberechtigte

Name

Rechtsgrundlage

Leistung

EGYM GmbH (Einsteinstraße 172, 81677 München, Deutschland)

Artikel 28 DSGVO (Auftragsverarbeiter)

EGYM-Services (EGYM Kraftgeräte in unserem Studio, EGYM Cloud, EGYM Trainer App, EGYM Fitness Hub sowie EGYM Branded Member App.)

Exerp  ApS (Mikado House, Rued Langgaards Vej 8, 2. Floor. 2300 Kopenhagen S, Dänemark)

Artikel 28 DSGVO  (Auftragsverarbeiter)

Wartung, den Betrieb und die  Weiterentwicklung der Mitgliederverwaltung „Exerp“

Eversport  GmbH (Heiligenstädter Straße 31/2/501,1190 Wien, Österreich

Artikel 28 DSGVO  (Auftragsverarbeiter)

Wartung, den Betrieb und die Weiterentwicklung der Eversports-Plattform

Keepme  Ltd (71-75 Shelton Street, Covent Garden, London WC2H 9JQ, Großbritannien)

Artikel 28 DSGVO  (Auftragsverarbeiter)

Wartung, den Betrieb und die Weiterentwicklung des CRM-Systems (Customer Relationsship  Management)

Mevea  s.r.o. (Veverkova 1411/6, 170 00 Praha 7, Tschechische Republik)

Artikel 28 DSGVO  (Auftragsverarbeiter)

Marketing-Dienstleistungen sowie digitale Plattformen (Webseite, Landing Pages, etc.)

Microsoft  Ireland Operations Limited (70 Sir Rogerson's Quay, Dublin 2, Irland)

Artikel 28 DSGVO  (Auftragsverarbeiter)

Bereitstellung von Microsoft 365; z. B. Online-Formulare zur Kontaktaufnahme

Natty  Gains Beteiligungs UG (haftungsbeschränkt) & Co. KG (Talstraße 7, 42697  Solingen, Deutschland)

Artikel 28 DSGVO  (Auftragsverarbeiter)

Wartung, den Betrieb und die Weiterentwicklung des digitalen Ernährungsberaters  „MyFoodCoach“.

Shopify  International Ltd. (2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4, Irland)

Artikel 28 DSGVO  (Auftragsverarbeiter)

Wartung, den Betrieb und die Weiterentwicklung unseres Retail-Webshops

SimplyBook.Me  Ltd. (21 Karaiskaki Street, Oasis Centre, Flat/Office: 23, 3093 Limassol, Zypern)

Artikel 28 DSGVO  (Auftragsverarbeiter)

Wartung, den Betrieb und die Weiterentwicklung des Buchungs- und Verwaltungssystems

TECHNOGYM  S.p.A. (VIA CALCINARO, 2861,47521 CESENA (FC), Italien)

Artikel 28 DSGVO  (Auftragsverarbeiter)

Bereitstellung der MyWellness Cloud

Zendesk,  Inc. (1019 Market Street, San Francisco, CA 94103, USA)

Artikel 28 DSGVO (Auftragsverarbeiter)

Wartung, den Betrieb und die Weiterentwicklung unserer Kundensupport-Plattform

4.3 Bewerbermanagement

1.    Wenn Sie das Online-Bewerbungsformular auf unserer Website nutzen, erheben wir die von Ihnen eingegebenen Daten. Das sind Ihre Kontaktdaten (Anrede, Vorname, Name, E-Mail-Adresse), Daten zu Ihrer möglichen Beschäftigung bei uns (Gehaltsvorstellung, Kündigungsfrist, frühester Eintrittstermin), Daten aus Ihrer Nachricht, Lebenslauf/CV, Anschreiben und Zeugnisse, die Sie uns zur Verfügung stellen. Pflichtangaben sind als solche markiert. Wir verarbeiten diese Bewerbungsdaten ausschließlich zum Zweck des Recruiting-Prozesses. Rechtsgrundlagefür die Datenverarbeitung ist § 26 Abs. 1 S. 1 BDSG, soweit die Datenverarbeitung für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Diese Daten sind in unserem Online-Bewerbungsformular als Pflichtangaben gekennzeichnet. Wenn Sie uns darüber hinaus Daten übermitteln, die für die Bewerbung nicht zwingend erforderlich sind, beruht die Verarbeitung dieser freiwilligen Daten auf IhrerEinwilligung; Rechtsgrundlage ist dann Artikel 6 Abs. 1 lit. a DSGVO inVerbindung mit § 26 Abs. 2 BDSG bzw. § 26 Abs. 3 BDSG (sofern im Einzelfall besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO betroffen sind). Bitte beachten Sie, dass nach der Übermittlung Ihrer Bewerbung Änderungen Ihrer Bewerber:innendaten und Dokumente nur noch durch uns vorgenommen werden können. Auch wenn Sie Ihre Daten im Bewerber:innen-Profil ändern, arbeiten wir weiterhin mit den uns übermittelten Daten und machen keinen Aktualitätsabgleich zwischen Bewerber:innendaten und Ihren Daten im Bewerber:innen-Profil.

2.    Wir erheben und verarbeiten die Daten im Rahmen des Recruiting-Prozesses mithilfe der Bewerbungsmanagement-Software „Prescreen“ des Anbieters (New Work SE, Strandkai 1, 20457 Hamburg, Deutschland) – nachfolgend „Prescreen“. Prescreen ist für uns als Auftragsverarbeiter im Sinne des Art. 4 Nummer 8 DSGVO tätig. Nach Eingabe Ihrer Daten in dem Online-Bewerbungsformular auf unserer Website und Absenden des Formulars werden die eingegebenen Daten per TLS-Verschlüsselung übertragen und in der Datenbank von Prescreen gespeichert. Prescreen speichert die Daten ausschließlich auf ISO-zertifizierten Servern in Deutschland. Sofern Sie eine Initiativbewerbung direkt per E-Mail an uns versenden, hängt die Verschlüsselung von Ihrem E-Mail-Dienstleister ab. Bei uns erhalten lediglich diejenigen Personen und Stellen Zugriff auf Ihre Daten, die für uns die Einstellungsentscheidung vorbereiten (Personalabteilung, im Einzelfall relevante Entscheidungsträger) oder von Gesetzes wegen an der Einstellung beteiligt sind (z.B. ein Betriebsrat). Zusätzlich haben nur die Administrator:innen zur Aufrechterhaltung des Systems und zur Gewährleistung der Datensicherheit Zugriff auf die Daten. Wir behandeln Ihre Daten streng vertraulich und geben sie nur an externe Dritte weiter, wenn gesetzliche Bestimmungen dies gebieten (Art. 6 Abs. 1 lit. c DSGVO) oder Sie gesondert eingewilligt haben (Art. 6 Abs.1 lit. a DSGVO).

3.     Speicherdauer

Während des Recruiting-Prozesses werden Ihre Daten bei Prescreen und ggf. auch bei uns gespeichert. Die Daten werden gelöscht, sobald Ihre Kenntnis nicht mehr für den Recruiting-Prozess erforderlich ist. Dementsprechend werden Ihre Daten und Ihr persönliches Bewerbungs-Profil sechs Monate nach Abschluss des Recruiting-Prozesses (d.h. nach endgültiger Besetzung der Stelle oder anderweitiger Beendigung des Bewerbungsverfahrens )bei Prescreen und – soweit dort vorhanden – bei uns gelöscht.

Eine Löschung erfolgt nicht, wenn Sie gesondert in die weitere Speicherung eingewilligt haben (Art. 6 Abs. 1lit. a DSGVO): Bewerber:innen, die zum Zeitpunkt der Bewerbung nicht direkteingestellt werden können, aber ein grundsätzlich interessantes Profil haben, fragen wir per E-Mail, ob wir ihre Daten auch nach Abschluss des Bewerbungsprozesses für weitere 12 Monate speichern dürfen.

Schließen wir mit Ihnen nach Durchlaufen des Recruiting-Prozesses ein Arbeitsverhältnis ab, werden die Daten bei uns zum Zwecke der Durchführung des Beschäftigungsverhältnisses in das Personalverwaltungssystem überführt und dort verarbeitet.

4.4 Direktmarketing

1.    Wenn Sie uns Ihre Einwilligung erteilt haben, informieren wir Sie regelmäßig per E-Mail, Telefon oder SMS / Push Notification über uns, unsere Clubs sowie aktuelle Themen und Angebote. Wir verwenden hierfür Ihren Namen, Ihre E-Mail-Adresse und Ihre Telefonnummer. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

2.    Der Versand unserer Newsletter per E-Mail erfolgt nur mit Ihrer vorherigen ausdrücklichen Einwilligung nach dem Double-Opt-in-Prinzip: Nach der Anmeldung zum Newsletter auf unserer Website erhalten Sie eine E-Mail, in der Sie gebeten werden, Ihre Newsletter-Anmeldung zu bestätigen. Damit wird sichergestellt, dass kein Dritter missbräuchlich Ihre Daten verwendet hat. Erfolgt keine Bestätigung, werden Ihre Daten innerhalb von 7 Tagen gelöscht.

3.    Wenn Sie Ihre Einwilligung widerrufen, wird Ihre E-Mail-Adresse für unsere E-Mail-Newsletter nicht mehr berücksichtigt.

4.    Durch die Anmeldung zum Newsletter willigen Sie zudem in das Newsletter-Tracking zum Zwecke der personalisierten Werbung und Marktforschung durch uns ein. Mithilfe sogenannter Tracking-Pixel bzw. Web-Beacons und Links, die jeweils mit einer individuellen ID verknüpft werden, erheben wir die folgenden personenbezogenen Tracking-Informationen im Zusammenhang mit der Nutzung unseres Newsletters:

·      Öffnen des Newsletters, Anklicken der darin enthaltenen Links, Absenden eines Formulars auf unserer Website nach Anklicken eines im Newsletter enthaltenen Links (nebst Zeitpunkt dieser Aktionen)

·      Art des verwendeten Endgeräts, wenn Sie Bilder in dem Newsletter abrufen oder Links anklicken

·      Verhalten auf unserer Website, wenn Sie diese über einen Link aus unserem Newsletter aufrufen (nebst Zeitpunkt dieser Aktionen)

·      Ort des Abrufs, wenn Sie Bilder in dem Newsletter abrufen oder Links anklicken (mittels Zuordnung Ihrer IP-Adresse, die wir jedoch nicht speichern)

Wir speichern diese Daten zu Ihrem Nutzerprofil, das den bei Ihrer Anmeldung zum Newsletter eingegebenen Daten zugeordnet ist. Wir nutzen diese Daten zur Auswertung und Optimierung unseres E-Mail-Marketings sowie für Zwecke der personalisierten Werbung und Marktforschung. Wir können Ihnen so im Rahmen unseres Newsletters persönliche Produkt-, Dienstleistungs- und Angebotsinformationen zukommen lassen, die für Sie von besonderem Interesse sind. Sie können Ihre Einwilligung in diese Datenverarbeitung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Newsletter abbestellen. Wir löschen die Tracking-Daten, wenn Sie unseren Newsletter abbestellen. Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt.

5.    Für den Versand der E-Mail und für die Auswertung der E-Mail-Nutzung nutzen wir Keepme, einen Dienst des Anbieters Keepme Ltd (mit Sitz in 71-75 Shelton Street, CoventGarden, London WC2H, England) – nachfolgend "Keepme". Keepme ist für uns als Auftragsverarbeiter im Sinne des Art. 28 DSGVO tätig.

Nähere Informatione nerhalten Sie in den Datenschutzbestimmungen von Keepme (https://www.keepme.ai/privacy).

4.5 Bestandskundenwerbung

1.    Soweit Sie ein Vertragsverhältnis mit uns haben, können wir Sie von Zeit zu Zeit per E-Mail, Telefon, SMS oder Brief über ähnliche Dienstleistungen von uns informieren, falls Sie dem nicht widersprochen haben.

2.    Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Direktwerbung (Erwägungsgrund 47 DSGVO). Sie können der Verwendung Ihrer E-Mail-Adresse, Telefonnummer und Postanschrift zu Werbezwecken jederzeit ohne zusätzliche Kosten mit Wirkung für die Zukunft widersprechen.

4.6 Terminbuchung

1.    Für unsere Leistungen können Termine über das Buchungsportal SimplyBook.me vereinbart werden. Anbieter dieses Dienstes ist die SimplyBook.me Ltd. (21Karaiskaki Street, Oasis Centre, Flat/Office: 23, 3032 Limassol, Zypern) - nachfolgend „SimplyBook.me“.

2.    SimplyBook.me wird auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. fDSGVO und eines Auftragsverarbeitungsvertrages gem. Art. 28 Abs. 3 S. 1 DSGVO eingesetzt. Der Dienstleister nutzt die für die Terminbuchung erfassten Daten nicht zu eigenen Zwecken.

3.    Details zum Datenschutz und zur IT-Sicherheit bei SimplyBook.me sind aufrufbar über

https://simplybook.me/de/booking-system-security und

https://simplybook.me/de/gdpr-compliance.

4.7 Einsatz von EGYM-Produkten/-Dienstleistungen

1.    Wir setzen in unserer Einrichtung Produkte und Dienstleistungen der EGYM GmbH, Einsteinstraße172, 81677 München ein. Das bezieht sich auf EGYM Kraftgeräte in unserem Studio, EGYM Cloud, EGYM Trainer App, EGYM Fitness Hub sowie EGYM Branded Member App. In diesem Zusammenhang agiert EGYM als sog. Auftragsverarbeiter und verarbeitet personenbezogene Daten von Mitgliedern auf Basis einer Auftragsverarbeitungs-Vereinbarung gemäß Art. 28 DSGVO in unserem Auftrag und nach unseren Weisungen, um Dienstleistungen im Zusammenhang mit der effektiven Betreuung unserer Mitglieder im Studio zu erbringen. Dies dient z.B. dem Zweck, das Training der Mitgliederüber die EGYM Trainer App zu optimieren, indem wir Ihnen beispielsweise Trainingspläneund -analysen in unserer Einrichtung bereitstellen. Hierzu übermitteln wir im Rahmen der Auftragsverarbeitung personenbezogene Daten der Mitglieder an EGYM, die EGYM in unserem Auftrag zu den vorgenannten Zwecken verarbeitet; dies bezieht sich auf Mitgliederstammdaten (wie Name, E-Mail, Geburtsdatum etc.) und sonstigen Daten zu Ihrer Mitgliedschaft in unserer Einrichtung (z.B. Beginn der Mitgliedschaft).

2.    Bitte beachten Sie, dass soweit Sie sich im Rahmen der optionalen Nutzung der EGYM Kraftgeräte in unserer Einrichtung und/oder für sonstige von EGYM selbst angebotene EGYM Dienste/Anwendungen (wie z.B. an EGYM Geräten, Branded Member App, Fitness Hub oder Fitness App) separat bei EGYM registrieren und einen EGYM-Nutzeraccount anlegen und damit ein eigenständiges Vertragsverhältnis über die Nutzung der EGYM Produkte/Anwendung mit EGYM abschließen, diese Datenschutzerklärung keine Anwendung findet und in diesem Zusammenhang EGYM selbst datenschutzrechtlich Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist. Über die Verarbeitung Ihrer personenbezogenen Daten durch EGYM werden Sie in diesemFall bei der Registrierung für EGYM Produkte/Anwendungen informiert.

3.    Soweit Sie sich separat bei EGYM gemäß dem Vorstehenden registriert haben, können Sie optional und freiwillig darin einwilligen, dass Studio-Daten aus unserer Einrichtung mit Ihrem EGYM-Nutzerprofil und umgekehrt auch Daten aus Ihrem EGYM-Nutzerprofil mit Ihren Studio-Daten fortlaufend synchronisiert und aktualisiert werden, damit Sie die jeweiligen weitergehenden Funktionen der EGYM Dienste nutzen können (z.B. Abruf eines von ihrem Trainer erstellten Trainingsplans in der EGYM Fitness App). Zu den Studio-Daten, die wir im Falle Ihrer Einwilligung an EGYM übermitteln zählen dabei: Mitgliedschaftsbeginn/-ende, Foto, Geburtsdatum, Geschlecht, Trainingserfahrung, -pläne und -vorlagen. Mit der umgekehrten Bereitstellung von EGYM-Daten (die im Rahmen des Vertragsverhältnisses mit EGYM von EGYM verarbeitet werden) an uns, wird die Anzeige und Analyse Ihrer Trainingsdaten aus EGYM Produkten/Anwendungen durch Ihren Trainer der Fitnesseinrichtung sowie die Anzeige von Ergebnissen von Gesundheits- und Krafttests und Ihr Bio Age für Ihren Trainer in der von uns genutzten EGYM Trainer App zum Zwecke der optimalen Betreuung in unserer Einrichtung ermöglicht. Für die Übermittlung Ihrer Daten einschließlich Ihrer Gesundheitsdaten wird hierfür von EGYM Ihre vorherige, ausdrückliche Einwilligung vor der Übermittlung eingeholt (Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. a / Art. 9 Abs. 2 lit. a DSGVO). Ihre Einwilligung können Sie natürlich jederzeit gegenüber EGYM widerrufen.

5 Cookie-Policy

5.1 Allgemeine Informationen

1.    Cookies sind Informationen, die von unserem Webserver oder Webservern Dritter an die Web-Browser der Nutzer übertragen und dort für einen späteren Abruf gespeichert werden. Bei Cookies kann es sich um kleine Dateien oder sonstige Arten der Informationsspeicherung handeln.

2.    Falls die Nutzer nicht möchten, dass Cookies auf ihrem Rechner gespeichert werden, werden sie gebeten, die entsprechende Option in den Systemeinstellungen ihres Browsers zu deaktivieren. Gespeicherte Cookies können in den Systemeinstellungen des Browsers gelöscht werden. Der Ausschluss von Cookies kann zu Funktionseinschränkungen dieses Online-Angebotes führen.

5.2 Cookie-Übersicht, Widerspruch

1.    Eine aktuelle Übersicht über die auf dieser Webseite verwendeten Cookies finden Sie in der Consent Management Plattform "cookiebot" (siehe Absatz 2.8 „Einwilligungsmanagement“.

2.    Dort können Sie ebenfalls Ihre individuellen Einwilligungen bzw. Präferenzen verwalten.

6 Änderungen der Datenschutzerklärung

1.    Wir behalten uns vor, diese Datenschutzerklärung zu ändern, um sie an geänderte Rechtslagen oder an Änderungen an der Datenverarbeitung anzupassen.

2.    Sofern Einwilligungen der Nutzer erforderlich sind oder Bestandteile der Datenschutzerklärung Regelungen des Vertragsverhältnisses mit den Nutzern enthalten, erfolgen die Änderungen nur mit Zustimmung der Nutzer.

3.    Die Nutzer werden gebeten, sich regelmäßig über den Inhalt dieser Datenschutzerklärung zu informieren.

Stand: Juni 2022

Deutsch