Datenschutzerklärung

Inhaltsverzeichnis

Inhaltsverzeichnis

1       Allgemeine Angaben. 3

1.1        Zielsetzung und Verantwortlichkeit 3

1.2        Rechtsgrundlagen. 3

1.3        Betroffenenrechte. 3

1.4        Datenlöschung und Speicherdauer 4

1.5        Sicherheit der Verarbeitung. 4

1.6        Datenübermittlung an Dritte, Subunternehmer und Drittanbieter 4

2       Verarbeitungen im Rahmen unseres Online-Angebotes. 5

2.1        Webflow.. 5

2.2        Amazon CloudFront CDN.. 5

2.3        Fastly. 6

2.4        Informationen zu Google-Diensten. 6

2.5        Google Analytics. 7

2.6        Google Tag Manager 9

2.7        Facebook Pixel (Facebook Custom Audience) 10

2.8        LinkedIn Insight Tag (LinkedIn Analytics) 11

2.9        Einwilligungsmanagement 11

2.10      Links zu anderen Webseiten. 12

2.11      Google Fonts. 12

2.12      DoubleClick. 12

2.13      Youtube. 13

3       Verarbeitungen in unseren stationären Geschäften. 14

3.1        Verantwortliche Stellen. 14

3.2        Mitgliedschaft 15

3.3        Videoüberwachung. 16

3.4        Body Scan. 16

3.5        Zutrittskontrolle. 17

4       Verarbeitungen zwecks Durchführung unserer Geschäftsprozesse. 18

4.1        Kontaktformular und Kontaktaufnahme per E-Mail 18

4.2        Bewerbermanagement 18

4.3        Direktmarketing. 19

4.4        Bestandskundenwerbung. 20

4.5        Terminbuchungen. 21

5       Cookie-Policy. 21

5.1        Allgemeine Informationen. 21

5.2        Cookie-Übersicht, Widerspruch. 21

6       Änderungen der Datenschutzerklärung. 21

 

1      Allgemeine Angaben

1.1      Zielsetzung und Verantwortlichkeit

1.    Diese Datenschutzerklärung informiert Sie über die Art, den Umfang und den Zweck derVerarbeitung von personenbezogenen Daten in Bezug auf unser Onlineangebot undder damit verbundenen Webseiten, Funktionen und Inhalte (nachfolgend gemeinsambezeichnet als "Online-Angebot" oder "Website"). Details zudiesen Verarbeitungstätigkeiten sind Abschnitt 2 zu entnehmen.

2.    Details zu Datenverarbeitungen in unseren stationären Geschäften sind in Abschnitt 3 beschrieben.

3.    Details zu Datenverarbeitungen zwecks Durchführung unserer Geschäftsprozesse sind in Abschnitt 4 beschrieben.

4.    Datenschutzrechtlich verantwortlich ist die Holmes Place Health Clubs GmbH (Charlottenstraße 65, D -10117 Berlin) - nachfolgend bezeichnet mit „wir“ oder „uns“.

5.     Unser Datenschutzbeauftragter ist unter der E-Mail-Adresse dataprotection_DE@holmesplace.de erreichbar.

6.    Der Begriff „Nutzer“ umfasst alle Kund:innen und Besucher:innen des Online-Angebotes.

1.2      Rechtsgrundlagen

Wir erheben und verarbeiten personenbezogene Daten basierend auf den folgenden Rechtsgrundlagen:

a.     Einwilligung gemäß Artikel 6 Absatz 1 lit. aDatenschutzgrundverordnung (DSGVO). Eine Einwilligung ist jede freiwillige für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass Sie mit der Verarbeitung der Sie betreffenden personenbezogenen Daten einverstanden ist.

b.    Erforderlichkeit zur Vertragserfüllung oder Durchführung vorbereitender Maßnahmen gemäß Artikel 6 Absatz 1 lit. b DSGVO, d.h. die Daten sind erforderlich damit wir die vertraglichen Pflichten Ihnen gegenüber erfüllen können oder wir benötigen die Daten um einen Vertragsschluss mit Ihnen vorzubereiten.

c.     Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung gemäß Artikel 6 Absatz 1 lit c DSGVO, d.h. dass z.B. aufgrund eines Gesetzes oder sonstiger Vorschriften eine Verarbeitung der Daten vorgeschrieben ist.

d.    Verarbeitung zur Wahrung berechtigter Interessengemäß Artikel 6 Absatz 1 lit. f DSGVO, d.h. dass die Verarbeitung erforderlich ist, um berechtigte Interessen unsererseits oder Dritter zu wahren, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten Ihrerseits, die den Schutz personenbezogener Daten erfordern, überwiegen.

1.3      Betroffenenrechte

Ihnen stehen die nachfolgenden Rechte hinsichtlich der Datenverarbeitung durch uns zu:

a.     Beschwerderecht bei einer Aufsichtsbehörde gemäß Artikel 13 Absatz 2 Buchstabe d) DSGVO sowie Artikel 14 Absatz 2 Buchstabe e) DSGVO

b.    Recht auf Auskunft gemäß Artikel 15 DSGVO

c.     Recht auf Berichtigung gemäß Artikel 16 DSGVO

d.    Recht auf Löschung („Recht auf Vergessenwerden“) gemäß Artikel 17 DSGVO

e.    Recht auf Einschränkung der Verarbeitung gemäß Artikel 18 DSGVO

f.      Recht auf Datenübertragbarkeit gemäß Artikel 20 DSGVO

g.     Recht auf Widerspruch gemäß Artikel 21 DSGVO

Hinweis: Nutzer:innen können der Verarbeitung ihrer personenbezogenen Daten entsprechend den gesetzlichenVorgaben jederzeit mit Wirkung für die Zukunft widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichenVerstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

1.4      Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

1.5      Sicherheit der Verarbeitung

1.     Wir haben angemessene sowie dem Stand der Technik entsprechende technische und organisatorische Sicherheitsmaßnahmen (TOMs) umgesetzt. So werden die durch uns verarbeiteten Daten vor zufälliger oder vorsätzlicher Manipulation, Verlust, Zerstörung sowievor unberechtigten Zugriff geschützt.

2.    Zu den Sicherheitsmaßnahmen gehört insbesondere die verschlüsselte Übertragung von Daten zwischen Ihrem Browser und unserem Server.

1.6      Datenübermittlung an Dritte, Subunternehmerund Drittanbieter

1.    Eine Übermittlung personenbezogener Daten an Dritte erfolgt nur im Rahmen der gesetzlichen Vorgaben. Wir geben die Daten der Nutzer:innen nur dann an Dritte weiter, wenn dies z.B. für Abrechnungszwecke erforderlich ist oder für andere Zwecke, wenn die Übermittlung erforderlich ist, um vertragliche Verpflichtungen gegenüber den Nutzer:innen zu erfüllen.

2.    Sofern wir Subunternehmer für unser Online-Angebot einsetzen, haben wir gegenüber diesen Unternehmen geeignete vertraglicheV orkehrungen sowie entsprechende technische und organisatorische Maßnahmengetroffen.

3.    Sofern wir Inhalte, Werkzeuge oder sonstige Mittel von anderen Unternehmen (nachfolgend gemeinsam als „Drittanbieter“ bezeichnet) verwenden und deren genannter Sitz sich in einem Drittland befindet, ist davon auszugehen, dass ein Datentransfer in die Sitzstaaten der Drittanbieter stattfindet. Die Übermittlung personenbezogener Daten in Drittstaaten durch uns erfolgt ausschließlich nur dann, wenn ein angemessenes Datenschutzniveau, eine Einwilligung der Nutzer:innen oder sonst eine gesetzliche Erlaubnis vorliegt.

2       Verarbeitungen im Rahmen unseres Online-Angebotes

2.1      Webflow

1.    Wir hosten unsere Website bei Webflow. Anbieter ist die Webflow, Inc., 398 11thStreet, 2nd Floor, San Francisco, CA 94103, USA (nachfolgend Webflow). Wenn Sie unsere Website besuchen, erfasst Webflow verschiedene Logfiles inklusive Ihrer IP-Adressen.

2.    Webflow ist ein Tool zum Erstellen und zum Hosten von Websites. Webflow speichert Cookies oder sonstige Wiedererkennungstechnologien, die für die Darstellung der Seite, zur Bereitstellung bestimmter Webseitenfunktionen und zur Gewährleistung der Sicherheit erforderlich sind (notwendige Cookies).

3.    Details entnehmen Sie der Datenschutzerklärung von Webflow:

https://webflow.com/legal/eu-privacy-policy.

4.    Die Verwendung von Webflow erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B.Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung istjederzeit widerrufbar.

5.    Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier:

https://webflow.com/legal/eu-privacy-policy.

6.    Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

2.2      Amazon CloudFront CDN

1.    Wir nutzen das Content Delivery Network (CDN) Cloudfront. Anbieter ist die AmazonWeb Services EMEA SARL, 38 avenue John F. Kennedy, L-1855, Luxemburg (nachfolgend „Amazon“). Amazon wird als Subunternehmer von Webflow tätig.

2.    Bei Amazon CloudFront CDN handelt es sich um ein weltweit verteiltes Content Delivery Network. Dabei wird technisch der Informationstransfer zwischen Ihrem Browser und unserer Website über das Content Delivery Network geleitet.Hierdurch können wir die weltweite Erreichbarkeit und die Leistungsfähigkeit unserer Website erhöhen.

3.    Der Einsatz von Amazon CloudFront CDN beruht auf unserem berechtigten Interesse an einer möglichst fehlerfreien und sicheren Bereitstellung unseres Webangebotes(Art. 6 Abs. 1 lit. f DSGVO).

4.    Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier:

https://aws.amazon.com/de/blogs/security/aws-gdpr-data-processing-addendum/.

5.    Weitere Informationen zu Amazon CloudFront CDN finden Sie hier:

https://d1.awsstatic.com/legal/privacypolicy/AWS_Privacy_Notice__German_Translation.pdf.

2.3      Fastly

1.    Unsere Website nutzt das Content Delivery Network (CDN) Fastly zur Auslieferung von Inhalten. Das CDN Fastly wird durch die Fastly Inc., General Counsel 475Brannan St, Suite 300 San Francisco, CA 94107, betrieben. Fastly wird als Subunternehmer von Webflow tätig.

2.    Das Fastly CDN stellt Inhalte unserer Website auf verschiedenen weltweit verteilten Servern zur Verfügung. Dadurch wird die Ladezeit der Website verkürzt, eine höhere Ausfallsicherheit und ein erhöhter Schutz vor Datenverlust erreicht. Die auf dieser Website eingebundenen Inhalte wie Bilder und Videos werden beim Aufruf der Seite vom Fastly CDN bezogen. Durch diesen Abruf werden Informationen über Ihre Nutzung unserer Website (wie z.B. Ihre IP-Adresse) an Server von Fastly ins EU-Ausland übertragen und dort gespeichert. Dies geschieht bereits bei der Nutzung der Website mit diesen Inhalten.

3.    Die Nutzung von Fastly Web Services und dem CDN Fastly erfolgt im Interesse einer höheren Ausfallsicherheit, dem erhöhten Schutz vor Datenverlust und einer besseren Ladegeschwindigkeit der Website. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.

4.    Die aktuelle Datenschutzerklärung von fastly finden Sie hier: https://www.fastly.com/privacy.

2.4      Informationen zu Google-Diensten

1.    Wir nutzen auf unserer Webseite verschiedene Dienste der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Nähere Informationen zu den einzelnen konkreten Diensten von Google, die wir auf dieser Webseite nutzen, finden Sie in der weiteren Datenschutzerklärung.

2.    Durch die Einbindung der Google Dienste erhebt Google unter Umständen Informationen (auch personenbezogene Daten) und verarbeitet diese. Dabei kann nicht ausgeschlossen werden, dass Google die Informationen auch an einen Server in einem Drittland übermittelt.

Die Übermittlung in die USA ist dabei abhängig davon, in welcher Funktion personenbezogene Daten übermittelt werden. Dabei können wir als Verantwortliche selbst Daten an Google in die USA übermitteln zur weiteren Verwendung.

Zurzeit liegt kein Angemessenheitsbeschluss gem. Art. 45 DSGVO vor. Die Übermittlung kann aber auf Standardvertragsklauseln gestützt werden. Google hat sich dazu verpflichtet, dieStandardvertragsklauseln für die Übermittlung personenbezogener Daten in Drittländer nach der Richtlinie 95/46/EG (Standard Contractual Clauses – SCC)einzuhalten.

Nähere Informationen zu den Standardvertragsklauseln erhalten Sie unter

https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractuals-clauses-scc_de

sowie unter

https://policies.google.com/privacy/frameworks?hl=de

3.    Wir selbst können nicht beeinflussen, welche Daten Google tatsächlich erhebt undverarbeitet. Google gibt jedoch an, dass grundsätzlich unter anderen folgende Informationen (auch personenbezogene Daten) verarbeitet werden können:

·      Protokolldaten (insbesondere die IP-Adresse)

·      Standortbezogene Informationen

·      Eindeutige Applikationsnummern

·      Cookies und ähnliche Technologien

Informationen zu den von Google verwendeten Cookie-Arten finden Sie unter https://policies.google.com/technologies/types.

4.    Wenn Sie in Ihrem Google-Konto angemeldet sind, kann Google die verarbeiteten Informationen abhängig von Ihren Kontoeinstellungen Ihrem Konto hinzufügen und als personenbezogene Daten behandeln.

5.    Google führt hierzu u.a. Folgendes aus:

„Wenn Sie nicht in einem Google-Konto angemeldet sind, speichern wir die von uns erhobenen Daten mit eindeutigen Kennungen, die mit dem Browser, der App oder dem Gerät verknüpft sind, welche Sie verwenden. Damit können wir beispielsweise gewährleisten, dass Ihre Spracheinstellungen bei allen Browsersitzungen beibehalten werden.

Wenn Sie in einem Google-Konto angemeldet sind, erheben wir auch Daten, die wir in Ihrem Google-Konto speichern und als personenbezogene Daten erachten.“ (https://privacy.google.com/take-control.html)

6.    Ein direktes Hinzufügen dieser Daten können Sie verhindern, indem Sie sich aus Ihrem Google-Konto ausloggen oder auch die entsprechenden Kontoeinstellungen in Ihrem Google-Konto vornehmen. Weiterhin können Sie Ihre Cookie-Einstellungen ändern (z.B. Cookies löschen, blockieren u.a.).

7.    Nähere Informationen finden Sie in den Datenschutzhinweisen von Google, die Sie hier abrufen können: https://www.google.com/policies/privacy/

8.    Hinweise zu den Privatsphäreeinstellungen von Google finden Sie unter https://privacy.google.com/take-control.html

2.5      Google Analytics

1.    Wir setzen auf Grundlage Ihrer Einwilligung zur Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes gem. Art. 6 Abs. 1 lit. a.DSGVO Google Analytics, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) - nachfolgend „Google“) ein. Google verwendet Cookies und weitere Technologien. Die durch den Dienst erzeugten Informationen über Benutzung des Onlineangebotes durch die Nutzer werden an einen Server von Google in den USA übertragen und dort verarbeitet.

2.    Google wird im Rahmen einer Auftragsverarbeitung gemäß Artikel 28 DSGVO für uns tätig. Wir haben mit Google eine Datenschutzvereinbarung, welche die EU-Standarddatenschutzklauseln enthält, abgeschlossen.

3.    Darüber hinaus haben wir für die Nutzung der Messdienste von Google eine Vereinbarung zur gemeinsamen Verantwortung gemäß Artikel 26 DSGVO mit Google abgeschlossen(vgl. https://support.google.com/analytics/answer/9012600). Wir haben in diesem Rahmen mit Google vereinbart, für die Erfüllung der Informationspflichten und für die Gewährleistung der Betroffenenrechte gemäß Kapitel 3 DSGVO sowie für die Sicherheit der Verarbeitung und Melde- bzw. Benachrichtigungspflichten verantwortlich zu sein. (Artikel 32 bis 34 DSGVO). Google wird die Informationen benutzen, um die Nutzung unseres Onlineangebotes durch die Nutzer auszuwerten, um Reports über die Aktivitäten innerhalb dieses Onlineangebotes zusammenzustellen und um weitere, mit der Nutzung dieses Onlineangebotes und der Internetnutzung verbundene Dienstleistungen, uns gegenüber zu erbringen. Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile der Nutzer erstellt werden.

4.    Wir setzen Google Analytics ein, um die innerhalb von Werbediensten Googles und seiner Partner geschalteten Anzeigen nur solchen Nutzern anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale (z.B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten bestimmt werden) aufweisen, die wir an Google übermitteln (sog.„Remarketing-Audiences“, bzw. „Google-Analytics-Audiences“). Mit Hilfe der Remarketing-Audiences möchten wir auch sicherstellen, dass unsere Anzeigen dem potentiellen Interesse der Nutzer entsprechen und nicht belästigend wirken.

5.    Wir setzen Google Analytics mit aktivierter IP-Anonymisierung ein.

6.    Google Analytics speichert Cookies in Ihrem Webbrowser für die Dauer von zwei Jahren seit Ihrem letzten Besuch. Diese Cookies enthaltene eine zufallsgenerierte User-ID, mit der Sie bei zukünftigen Website-Besuchen wiedererkannt werden können. Nutzer können die Speicherung der Cookies durch eine entsprechende Einstellung ihrer Browser-Software verhindern; die Nutzer können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung des Onlineangebotes bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter folgendem Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/­dlpage/gaoptout?hl=de.

7.    Die aufgezeichneten Daten werden zusammen mit der zufallsgenerierten User-ID gespeichert, was die Auswertung pseudonymer Nutzerprofile ermöglicht. Diese nutzerbezogenen Daten werden automatisch nach 26 Monaten gelöscht. Sonstige Daten bleiben in aggregierter Form unbefristet gespeichert.

8.    Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerrufsmöglichkeiten erfahren Sie auf den Webseiten von Google:

https://policies.google.com/technologies/partner-sites?hl=de („Datennutzung durch Google bei Ihrer Nutzung von Websites oder Apps unserer Partner“)

https://policies.google.com/­technologies/ads („Datennutzung zu Werbezwecken“)

https://adssettings.google.com/­authenticated („Informationen verwalten, die Google verwendet, um Ihnen Werbung einzublenden“).

2.6      Google Tag Manager

1.    Wir nutzen auf unserer Webseite den Google Tag Manager. Der Google Tag Manager ist ein Dienst der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

2.    Durch den Google Tag Manager können wir verschiedene Codes und Dienste geordnet und vereinfacht auf unserer Webseite einbinden. Der Google Tag Manager implementiert dabei die Tags bzw. „löst“ die eingebundenen Tags aus. Beim Auslösen eines Tags verarbeitet Google unter Umständen Informationen (auch personenbezogene Daten) und verarbeitet diese. Dabei kann nicht ausgeschlossen werden, dass Google die Informationen auch an einen Server in einem Drittland übermittelt.

3.    Informationen zu den Standardvertragsklauseln und der Übermittlung in die USA von uns an Google und weiteren relevanten Daten zur Datenverarbeitung durch Google im Rahmen der Nutzung der Google Dienste finden Sie in dieser Datenschutzerklärung unter dem Abschnitt 2.4 „Informationen zu Google-Diensten“.

4.    Insbesondere werden folgende personenbezogenen Daten durch den Google Tag Manager verarbeitet:

·      Online-Kennzeichnungen(einschließlich Cookie-Kennungen)

·      IP-Adresse

5.    Darüber hinaus finden Sie weitere detaillierte Informationen zu dem Google Tag Manager auf den Webseiten https://www.google.de/tagmanager/use-policy.html

sowie unter

https://www.google.com/intl/de/policies/privacy/index.html (Abschnitt „Daten, die wir aufgrund Ihrer Nutzung unserer Dienste erhalten“).

6.    Weiterhinhaben wir für den Einsatz des Google Tag Managers mit Google einen Vertrag zurAuftragsverarbeitung geschlossen (Art. 28DSGVO). Google verarbeitet die Daten in unserem Auftrag, um die hinterlegtenTags auszulösen und die Dienste auf unserer Webseite darzustellen. Google kanndiese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlichvorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Googleverarbeiten.

7.    SofernSie einzelne Trackingdienste deaktiviert haben (z.B. durch das Setzenlasseneines Opt-Out-Cookies), bleibt die Deaktivierung für alle betroffenenTracking-Tags bestehen, die durch den Google Tag Manager eingebunden werden.

8.    Durchdie Einbindung des Google Tag Managers verfolgen wir den Zweck, einevereinfachte und übersichtliche Einbindung verschiedener Dienste vornehmen zukönnen. Darüber hinaus optimiert die Einbindung des Google Tag Managers dieLadezeiten der verschiedenen Dienste. Rechtsgrundlage ist dieInteressenabwägung gemäß Art. 6 Abs. 1 lit. f DSGVO.

2.7      Facebook Pixel (Facebook Custom Audience)

1.    Wirsetzen auf unserer Webseite ein sogenanntes Tracking Pixel der Facebook IrelandLtd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, einer Tochtergesellschaftder Facebook Inc. 1601, Willow Road Menlo Park, CA 94025, USA ein. Wir nutzenFacebook Pixel, um den Erfolg eigener Facebook Werbekampagnen nachzuvollziehenund die Ausspielung von Facebook-Werbekampagnen an interessierte Zielgruppen zuoptimieren. 

2.    Nacheinem Klick auf eine Facebook-Werbeanzeige oder bei Besuch unserer Webseitewird mithilfe des Pixels auf unserer Webseite ein Cookie auf Ihrem Endgerätgespeichert. Das Cookie verarbeitet Daten darüber, ob Sie über eineFacebook-Werbeanzeige auf unsere Webseite gelangt sind und ermöglicht es dasVerhalten des Nutzers bis zum Kaufabschluss zu analysieren. Dies erlaubt es unsdie Erfolgsrate unserer Facebook-Werbekampagnen nachzuvollziehen. Zusätzlichverarbeitet das Pixel Daten darüber, dass Sie unsere Webseite besucht haben undermöglicht es die auf Facebook ausgespielte Werbung an Ihre Interessenanzupassen.

3.    Überdas auf unserer Webseite integrierte Facebook-Pixel wird bei Besuch unsererWebseite eine direkte Verbindung zu den Servern von Facebook hergestellt. Diedurch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website(einschließlich Ihrer IP-Adresse) werden an Facebook in die USA übermittelt.

4.    FürDatenübermittlungen in die USA besteht kein Angemessenheitsbeschluss derEU-Kommission. Facebook stellt ein angemessenes Datenschutzniveau über dieEU-Standardvertragsklauseln sicher. Eine Kopie der Vertragsklauseln können Siehier abrufen: https://www.facebook.com/legal/EU_data_transfer_addendum

5.    Dieerhobenen Daten sind für uns anonym und lassen für uns keinen Rückschluss aufden Nutzer zu. Sofern Sie bei Facebook registriert sind, kann Facebook dieerfassten Informationen Ihrem Account zuordnen. Auch wenn Sie nicht über einenFacebook- Account verfügen bzw. bei Besuch unserer Webseite nicht eingeloggtsind, ist eine Verarbeitung und Speicherung Ihrer IP-Adresse und weitererIdentifizierungsdaten durch Facebook möglich.  

6.    Rechtsgrundlagefür die Datenverarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 a DSGVO. 

7.    Siekönnen Ihre Einwilligung für eine Datenverarbeitung durch Facebook Pixel fürunsere Webdomain jederzeit mit Wirkung für die Zukunft widerrufen, indem SieIhre Präferenzen in unseren Cookie-Einstellungen anpassen. Weiterhin können Siedas Setzen von Cookies durch eine Anpassung der entsprechenden Einstellungen inIhrem Facebook-Account unter https://www.facebook.com/settings?tab=ads verhindern. 

2.8      LinkedIn Insight Tag (LinkedIn Analytics)

1.    DieseWebsite nutzt Conversion-Tracking- und Retargeting-Technologien desSocial-Media-Anbieters LinkedIn Ireland Unlimited Company, Wilton Plaza, WiltonPlace, Dublin 2, Ireland (“LinkedIn”), um die Ergebnisse der Werbekampagnen vonallmyhomes auf LinkedIn zu messen, sie zu optimieren und die Besucher unsererWebsite mit Anzeigen auf LinkedIn oder anderen Websites erneut anzusprechen.

2.    WennSie unsere Website besuchen, verwendet Ihr Browser ein Tracking-Pixel (LinkedInInsight Tag), um eine direkte Verbindung zu den Servern von LinkedInherzustellen. LinkedIn speichert ein Third-Party-Cookie in Ihrem Browser underfasst und speichert Ihre IP-Adresse und Ihr Nutzungsverhalten auf unsererWebsite und auf anderen Websites, die ein Tracking-Pixel von LinkedIn enthalten– auch wenn Sie kein Mitglied sind oder nicht eingeloggt sind. Wenn SieMitglied von LinkedIn sind (oder werden), kann dessen LinkedIn dieseTracking-Daten mit Ihrem Account zusammenführen, analysieren und für gezielteWerbung – im Auftrag von uns oder anderen Werbetreibenden – auf LinkedIn oderanderen Websites verwenden (sofern Sie einer solchen gezielten undinteressenbezogenen Werbung in den Datenschutzeinstellungen Ihres Accountsnicht widersprochen haben). Es kann sein, dass die Informationen auch an dieServer von LinkedIn in den USA (LinkedIn Corporation, 2029 Stierlin Court,Mountain View, California 94043, USA) übertragen werden. Wir erhalten keinenZugriff auf diese Tracking-Daten (außer in aggregierter Form) und Sie bleibenfür uns anonym. Bitte beachten Sie, dass wir keinen Einfluss darauf und keineKenntnis davon haben, wie LinkedIn Ihre Daten verarbeitet. Sie können beiLinkedIn gezielte und interessenbezogene Werbung deaktivieren(https://www.linkedin.com/help/linkedin/answer/62931?lang=en und – wenn Siekeinen Account haben – https://www.linkedin.com/psettings/guest-controls).

3.    WeitereInformationen über die Nutzung personenbezogener Daten zu Werbezwecken findenSie in der Datenschutzerklärung von LinkedIn (https://www.linkedin.com/legal/privacy-policy).

4.    Rechtsgrundlagefür die Datenverarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 a DSGVO. 

2.9      Einwilligungsmanagement

1.    DieseWebsite nutzt die Cookie-Consent-Technologie von Cookiebot, um IhreEinwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät einzuholenund diese datenschutzkonform zu dokumentieren. Anbieter dieser Technologie istdie Cybot A/S (Havnegade 39, 1058 Kopenhagen, Dänemark, Webseite: https://www.cookiebot.com/) -im Folgenden „Cookiebot“.

2.    WennSie unsere Website betreten, werden folgende personenbezogene Daten anCookiebot übertragen:

·      IhreEinwilligung(en) bzw. der Widerruf Ihrer Einwilligung(en)

·      IhreIP-Adresse

·      Informationenüber Ihren Browser

·      Informationenüber Ihr Endgerät

·      ZeitpunktIhres Besuchs auf der Website

3.    DesWeiteren speichert Cookiebot ein Cookie in Ihrem Browser, um Ihnen dieerteilten Einwilligungen bzw. deren Widerruf zuordnen zu können. Die soerfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern, dasCookiebot-Cookie selbst löschen oder der Zweck für die Datenspeicherungentfällt. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt.

4.    DerEinsatz von Cookiebot erfolgt, um die gesetzlich vorgeschriebenenEinwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage hierfürist Art. 6 Abs. 1 S. 1 lit. c DSGVO.

5.     

2.10  Links zu anderen Webseiten

1.    Währendder Nutzung einiger unserer Services werden Sie automatisch auf andereWebseiten weitergeleitet.

2.    Bittebeachten Sie, dass diese Datenschutzerklärung dort keine Gültigkeit hat. DieDatenschutzerklärung der verlinkten Website kann von dieser erheblich abweichen.

2.11  Google Fonts

1.     Um unsere Inhalte browserübergreifendkorrekt und grafisch ansprechend darzustellen, verwenden wir auf dieser Website„Google Web Fonts“ der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA94043, USA; nachfolgend „Google“) zur Darstellung von Schriften.

2.    DieDatenschutzrichtlinie des Bibliothekbetreibers Google finden Sie hier: https://www.google.com/policies/privacy/

3.    DerAufruf von Scriptbibliotheken oder Schriftbibliotheken löst automatisch eineVerbindung zum Betreiber der Bibliothek aus. Dabei ist es theoretisch möglich –aktuell allerdings auch unklar ob und ggf. zu welchen Zwecken – dass derBetreiber in diesem Fall Google Daten erhebt. Google verarbeitet Ihre Daten inden USA.

4.    Wirerheben keine personenbezogenen Daten, durch die Einbindung von GoogleWebfonts.

5.    DieBereitstellung der personenbezogenen Daten ist weder gesetzlich nochvertraglich vorgeschrieben. Allerdings kann ggfs. die korrekte Darstellung derInhalte der Webseite durch Standardschriften nicht möglich sein.

6.    ZurDarstellung der Inhalte wird regelmäßig die Programmiersprache JavaScriptverwendet. Sie können der Datenverarbeitung daher widersprechen, indem Sie dieAusführung von JavaScript in Ihrem Browser deaktivieren oder einenJavaScript-Blocker installieren. Bitte beachten Sie, dass es hierdurch zuFunktionseinschränkungen auf der Website kommen kann.

7.    Rechtsgrundlagefür die Datenverarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 a DSGVO.

2.12  DoubleClick

1.     Doubleclick by Google ist ein Service der Google Inc., 1600 AmphitheatreParkway, Mountain View, CA 94043, USA ("Google").

2.    Doubleclickby Google verwendet Cookies, um Ihnen für Sie relevante Werbeanzeigen zupräsentieren. Dabei wird Ihrem Browser eine pseudonyme Identifikationsnummer(ID) zugeordnet, um zu überprüfen, welche Anzeigen in Ihrem Browsereingeblendet wurden und welche Anzeigen aufgerufen wurden. Die Cookiesenthalten keine personenbezogenen Informationen. Die Verwendung derDoubleClick-Cookies ermöglicht Google und seinen Partner-Webseiten lediglichdie Schaltung von Anzeigen auf Basis vorheriger Besuche auf unserer oderanderen Webseiten im Internet. Die durch die Cookies erzeugten Informationenwerden von Google zur Auswertung an einen Server in den USA übertragen und dortgespeichert. Keinesfalls wird Google ihre Daten mit anderen von Googleerfassten Daten zusammenbringen.

3.    Rechtsgrundlageist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie erklären sich mitder Verarbeitung der über Sie erhobenen Daten durch Google in der zuvorbeschriebenen Art und Weise der Datenverarbeitung sowie dem benannten Zweckeinverstanden.

4.    Siekönnen die Speicherung der Cookies durch eine entsprechende Einstellung IhrerBrowser-Software verhindern. Sie können darüber hinaus die Erfassung der durchdie Cookies erzeugten und auf Ihre Nutzung der Webseiten bezogenen Daten anGoogle sowie die Verarbeitung dieser Daten durch Google verhindern, indem siedas unter dem folgenden Link unter dem Punkt „Erweiterung zurDoubleClick-Deaktivierung“ verfügbare Browser-Plugin herunterladen undinstallieren.

5.    NähereInformationen zu DoubleClick by Google und Datenschutz finden Sie hier: https://policies.google.com/technologies/ads?hl=de

2.13  Youtube

1.    Wirsetzen auf unseren Internetseiten (Videos) des Videoportals „YouTube“ desUnternehmens Google Ireland Limited, Gordon House, Barrow Street, Dublin 4,Irland (Im Folgenden: „Google“) ein, um eine reibungslose Integration derVideos sowie eine ansprechende Gestaltung unserer Webseite zu erreichen. Rechtsgrundlagefür die Datenverarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 a DSGVO.

2.    Hierbeinutzen wir die von Google zur Verfügung gestellte Option des »erweiterterDatenschutzmodus«.

3.    WennSie eine Seite aufrufen, die über ein eingebettetes Video verfügt, wird eineVerbindung zu den Google-Servern hergestellt und dabei der Inhalt durchMitteilung an Ihren Browser auf der Internetseite dargestellt.

4.    Lautden Angaben von Google werden im »erweiterten Datenschutzmodus« nur dann IhreDaten – insbesondere welche unserer Internetseiten Sie besucht haben sowiegerätespezifische Informationen inklusive der IP-Adresse – an denYouTube-Server in den USA übermittelt, wenn Sie das Video anschauen. Durch denKlick auf das Video willigen Sie in diese Übermittlung ein.

5.    SindSie gleichzeitig bei Google eingeloggt, werden diese Informationen IhremMitgliedskonto bei YouTube zugeordnet. Dies können Sie verhindern, indem Siesich vor dem Besuch unserer Website von Ihrem Mitgliedskonto abmelden.

6.    Teilweisewerden Informationen an die Muttergesellschaft Google Inc. mit Sitz in den USA,an andere Google-Unternehmen und an externe Partner von Google übermittelt, diesich jeweils außerhalb der Europäischen Union befinden können. Google verwendetdafür von der Europäischen Kommission genehmigte Standardvertragsklauseln undverlässt sich auf die von der Europäischen Kommission erlassenenAngemessenheitsbeschlüsse bezüglich bestimmter Länder.

7.    WeitereInformationen zum Datenschutz im Zusammenhang mit YouTube finden Sie in den Datenschutzbestimmungen von Google.

8.    Währendder Nutzung des Videoportals kommt es zum Aufruf der Domains googlevideo.com(„Google Video“) sowie ggpht.com („Google Photos“). Rechtsgrundlage istebenfalls Ihre Einwilligung. Des Weiteren werden die Google Webfonts nachgeladen;siehe Abschnitt 2.11„GoogleFonts“.Dieses gilt auch für das Webenetzwerk „DoubleClick“ von Google; siehe Abschnitt2.12„DoubleClick“.

3      Verarbeitungen in unseren stationären Geschäften

3.1      Verantwortliche Stellen

1.    Fürdie Datenverarbeitung in den Clubs ist die jeweilige Gesellschaft, mit der Sieden Mitgliedsvertrag geschlossen haben bzw. deren Leistungen Sie in Anspruchnehmen, verantwortlich.

2.    Dieverantwortlichen Stellen sind:

Name

Straße / Nr.

PLZ / Stadt

Club(s)

Holmes Place Lübeck GmbH

Charlottenstr. 65

10117 Berlin

Lübeck Linden Arcaden

Fackenburger Allee 3  - 4. OG

23554 Lübeck

Holmes Place  Stadthaus Cologne GmbH

Charlottenstr. 65

10117 Berlin

Am Gürzenich

Gürzenichstr. 6-16

50667 Köln

Holmes Place Königsallee 59 GmbH

Charlottenstr. 65

10117 Berlin

Königsallee

Königsallee 59

40215 Düsseldorf

Holmes Place Düsseldorf GmbH

Charlottenstr. 65

10117 Berlin

Provinzialplatz

Kölner Landstr.  11-17

40591 Düsseldorf

HP Sports Clubs GmbH

Charlottenstr. 65

10117 Berlin

Bismarckstraße

Wilmersdorfer Straße  38

10585 Berlin

Holmes Place  Health Clubs GmbH

Charlottenstr. 65

10117 Berlin

Gendarmenmarkt

Friedrichstr. 68

10117 Berlin

Holmes Place  Health Clubs GmbH

Charlottenstr. 65

10117 Berlin

Neue Welt

Hasenheide 109 ff.

10967 Berlin

Holmes Place  Health Clubs GmbH

Charlottenstr. 65

10117 Berlin

Ostkreuz

Hirschberger Straße 3

10317 Berlin

Holmes Place  Health Clubs GmbH

Charlottenstr. 65

10117 Berlin

Potsdamer Platz

Gabriele-Tergit-Promenade  17A-D

10963 Berlin

Holmes Place  Health Clubs GmbH

Charlottenstr. 65

10117 Berlin

Schlossstraße

Schildhornstraße 1

12163 Berlin

Holmes Place  Health Clubs GmbH

Charlottenstr. 65

10117 Berlin

Am Seestern

Oberlöricker Straße  3

40547 Düsseldorf

Holmes Place  Health Clubs GmbH

Charlottenstr. 65

10117 Berlin

Essen Rüttenscheid

Girardetstraße 14

45131 Essen

Holmes Place  Health Clubs GmbH

Charlottenstr. 65

10117 Berlin

Bahrenfeld

Gasstr. 2

22761 Hamburg

Holmes Place  Health Clubs GmbH

Charlottenstr. 65

10117 Berlin

Hamburger Meile

Bostelreihe 2

22083 Hamburg

3.2      Mitgliedschaft

1.    Wirerheben nachfolgende Daten von Ihnen: Vor- und Nachname, Geschlecht, Geburtsdatum,postalische Anschrift, EMail-Adresse und Telefonnummer (optional), präferierterClub, Ihre Einwilligungen (z.B. für Marketingmaßnahmen), Ihre Zahlungsdaten,Foto des Mitglieds, Mitgliedsnummer, Check In Daten, Daten zuMitgliedschafts-Vernetzungen (Partnerverträge, Werber, Angeworbener) sowierelevante gesundheitliche Aspekte.

2.    Wirverarbeiten die personenbezogenen Daten der Mitglieder zwecks Anbahnung,Begründung, Durchführung sowie Beendigung der Mitgliedschaft. Rechtsgrundlageist Artikel 6 Absatz (1) lit. b DSGVO. Es gelten die „ALLGEMEINEGESCHÄFTSBEDINGUNGEN ZUM ONLINE ABSCHLUSS EINES MITGLIEDSVERTRAGES“.

3.    WeitereDaten können verarbeitet werden durch Nutzung spezieller Services wie bspw. demBodyscan. Die mit den Services verbundenen Datenverarbeitungen werden inseparaten Abschnitten dieser Datenschutzerklärung beschrieben (siehe bspw.Abschnitt 3.4 „Body Scan“.

Die Erfassung des Fotos ist fürdie Durchführung einer effizienten und wirksamen Zutrittskontrolle erforderlich.Rechtsgrundlage hierfür ist Artikel 6 Absatz (1) lit. b, f DSGVO. Details zurZutrittskontrolle sind zu finden unter Abschnitt 3.5.

Die Erfassung von relevantengesundheitlichen Aspekten erfolgt auf Basis von Art. 6 Absatz (1) lit. f DSGVO,um sicherzustellen, dass keine gesundheitlichen Beeinträchtigungen derMitglieder die Durchführung eines Trainings untersagen. Unser berechtigtesInteresse liegt insbesondere in der Geltendmachung bzw. Ausübung vonRechtsansprüchen oder Verteidigung gegen Rechtsansprüche.

3.3      Videoüberwachung

Nachfolgend finden Sie unserenDatenschutzhinweis im Sinne der Artikel 12 bis 14 DSGVO über die Verarbeitungvon personenbezogenen Daten im Rahmen unserer Videoüberwachung.

1.    DieVerarbeitung von Videoaufzeichnungen erfolgt auf der Grundlage des Artikel 6Absatz (1) lit. f DSGVO; dem sogenannten berechtigten Interesse, zu denfolgenden Zwecken:

a.     Wahrungdes Hausrechts

b.    Verhinderungund Aufklärung von Straftaten (insbesondere Diebstahl, Überfälle, Betrug,Beschädigungen und Vandalismus)

2.    Unsereberechtigten Interessen sind:

a.     Schutzvon Eigentum und Vermögen

b.    Schutzvon Kunden, Besuchern und Mitarbeiter

3.    Einedarüber hinaus gehende Nutzung oder Weitergabe der Videoaufzeichnungen erfolgennur, soweit dies im Rahmen einer möglichen Strafverfolgung erforderlich ist.Empfänger sind in diesem Fall die zuständigen Strafverfolgungsbehörden.

4.    Wirsetzen externe Dienstleister zur Wartung der Videoüberwachungsanlage ein, wobeiein Zugriff auf die Videoüberwachungsanlage bzw. gespeicherteVideoaufzeichnungen nicht ausgeschlossen werden kann.

5.    DieLöschung der Videoaufzeichnungen erfolgt 3 Tage nach Aufnahme. Einelängere Speicherdauer erfolgt nur, sofern dies zur Durchsetzung vonRechtsansprüchen oder zur Verfolgung von Straftaten im konkreten Einzelfallerforderlich ist.

6.    EineDatenübermittlung an Dritte (z.B. Polizei) erfolgt nur, wenn dies zurAufklärung von Straftaten erforderlich ist.

3.4      Body Scan

Nachfolgend finden Sie unserenDatenschutzhinweis im Sinne der Artikel 12 bis 14 DSGVO über die Verarbeitungvon personenbezogenen Daten im Rahmen der Durchführung von Body Scans.

1.    DerHolmes Place Body Scan bietet folgende Messoptionen:

a)    Körperzusammensetzung– Die Bestimmung der Körperzusammensetzung erfolgt mit dem Body Scan. Aus denMessungen werden das Gewicht und der Anteil von Körperfett, fettfreier Masse,Körperwasser und Muskelmasse abgeleitet und dargestellt.

b)    Blutdruck& Lebensstil – Das Modul Lebensstil misst und dokumentiert den Blutdruckund weitere relevante Risikoparameter, die jede:r Mediziner:in für dieErstellung eines Vitalitätsprofils bei der Anamnese abfragt. Aus den Wertenergibt sich die individuelle Trainingsintensität. Die Stoffwechselanalysezeigt, ob sich Ihr Körper in der Fett- oder Kohlenhydratverbrennung befindet.Zusätzlich wird Ihr Ruheumsatz ermittelt.

c)    Stoffwechselanalyse– Die Stoffwechselanalyse misst das individuelle Stoffwechselprofil. Die Werte gebenauch Auskunft über Fett- und Kohlenhydratverbrennung.

d)    Herz& Stresscheck – Der Herz- und Stresscheck ist ein Vitalitätscheck aufEKG-Basis, der die relevanten Risikofaktoren des Herzens in Ruhe misst undbewertet. Hierbei wird ein EKG-genaues dreidimensionales Herzportraitgezeichnet, der individuelle Stress-Index bestimmt und das Fitness-Levelangezeigt.

2.    DerHolmes Place Body Scan bietet ebenso eine Erstellung eines Trainingsplans. Hierzuwird die Trainer App (von EGYM) genutzt und Ihnen eine Trainingsempfehlungdigital zur Verfügung gestellt.

3.    Eswerden folgende personenbezogenen Daten – nachfolgend zusammengefasstbezeichnet mit „Body Scan-Daten“ - erhoben:

a)    PersonenDetails (Name, Anschrift, Geburtsdatum, E-Mailadresse)

b)    Messwerte(wie oben beschrieben)

c)    Trainingsempfehlungen(über die Trainer App)

4.    Diepersonenbezogenen Daten, die im Rahmen dieser Messungen erhoben und von Ihnenzur Verfügung gestellt werden, werden nur für die Durchführung und Analyse derindividuellen Messwerte im direkten Termin und für die Trainingsplanerstellung genutzt.Weiterhin ermöglicht eine im Gerät lokale Speicherung, eine effizienteBetreuung im Rahmen Ihres Trainings und verwertbarer Erfolge in Folgeterminen.Rechtsgrundlage für die Verarbeitung der Daten ist ihre schriftlicheEinwilligung gemäß Artikel 6 Absatz (1) lit. a DSGVO.

5.    Dieerteilte Einwilligung zur Erhebung und Speicherung der Body Scan-Daten kannjederzeit mit Wirkung für die Zukunft widerrufen werden. Im Falle des Widerrufswerden die Body Scan-Daten umgehend gelöscht.

3.5      Zutrittskontrolle

Nachfolgend finden Sie unserenDatenschutzhinweis im Sinne der Artikel 12 bis 14 DSGVO über die Verarbeitungvon personenbezogenen Daten im Rahmen der Zutrittskontrolle.

1.    AlsMitglied erhalten Sie einen Mitgliedsausweis. Aus Datenschutzgründen ist aufdem Ausweis kein Foto des Mitglieds aufgebracht. Bei jedem Betreten eines Clubsführen wir eine Zutrittskontrolle durch. Dazu wird der Mitgliedsausweisgescannt. Unsere Mitarbeiter an der Rezeption überprüft ob das Gesicht desMitglieds mit dem gespeicherten Lichtbild übereinstimmt. Der Zutritt wird nurgewährt, wenn Übereinstimmung festgestellt wurde.

2.    ImRahmen der Zutrittskontrolle werden folgende Daten - nachfolgendzusammengefasst bezeichnet als „Zutrittsdaten“ - erfasst: Datum und Uhrzeit desZutritts, das aufgesuchte Studio sowie die Mitgliedsnummer.

3.    Rechtsgrundlagefür die Verarbeitung ist unser berechtigtes Interesse gemäß Artikel 6 Absatz 1lit. f DSGVO.

4.    Unserberechtigtes Interesse liegt insbesondere

a)    inder Wahrung des Hausrechts,

b)    inder Geltendmachung bzw. Ausübung von Rechtsansprüchen oder Verteidigung gegenRechtsansprüche,

c)    inder Wahrung der Interessen der Mitglieder (Vermeidung von Wartezeiten an derRezeption)

d)    imSicherstellen einer vollständigen Evakuierung des Clubs im Notfall als auch

e)    imIdentifizieren / Vermeiden von Missbrauch der Mitgliedskarten

5.    Profiling(Profilbildung) gemäß Artikel 4 Aufzählungspunkt 4 DSGVO auf Basis derZutrittsdaten erfolgt durch uns nicht.

4      Verarbeitungenzwecks Durchführung unserer Geschäftsprozesse

4.1      Kontaktformular und Kontaktaufnahme per E-Mail

1.    Beider Kontaktaufnahme mit uns (per Online-Formular oder E-Mail) werden die vondem / von der Nutzer:in bereitgestellten Daten ausschließlich zur Bearbeitungder Anfrage und deren Abwicklung verarbeitet.

2.    Eineanderweitige Nutzung der Daten erfolgt nur auf Basis einer Einwilligung durch die/denNutzer:in.

3.    DieDaten der Nutzer:innen werden in unserem Customer-Relationship-ManagementSystem ("CRM System") gespeichert. Es gelten die gesetzlichenAufbewahrungsfristen für Geschäftsbriefe.

4.2      Bewerbermanagement

1.    WennSie das Online-Bewerbungsformular auf unserer Website nutzen, erheben wir dievon Ihnen eingegebenen Daten. Das sind Ihre Kontaktdaten (Anrede, Vorname,Name, E-Mail-Adresse), Daten zu Ihrer möglichen Beschäftigung bei uns(Gehaltsvorstellung, Kündigungsfrist, frühester Eintrittstermin), Daten ausIhrer Nachricht, Lebenslauf/CV, Anschreiben und Zeugnisse, die Sie uns zurVerfügung stellen. Pflichtangaben sind als solche markiert. Wir verarbeitendiese Bewerbungsdaten ausschließlich zum Zweck des Recruiting-Prozesses.Rechtsgrundlage für die Datenverarbeitung ist § 26 Abs. 1 S. 1 BDSG, soweit dieDatenverarbeitung für die Entscheidung über die Begründung einesBeschäftigungsverhältnisses erforderlich ist. Diese Daten sind in unseremOnline-Bewerbungsformular als Pflichtangaben gekennzeichnet. Wenn Sie unsdarüber hinaus Daten übermitteln, die für die Bewerbung nicht zwingenderforderlich sind, beruht die Verarbeitung dieser freiwilligen Daten auf IhrerEinwilligung; Rechtsgrundlage ist dann Artikel 6 Abs. 1 lit. a DSGVO inVerbindung mit § 26 Abs. 2 BDSG bzw. § 26 Abs. 3 BDSG (sofern im Einzelfallbesondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVObetroffen sind). Bitte beachten Sie, dass nach der Übermittlung Ihrer BewerbungÄnderungen Ihrer Bewerber:innendaten und Dokumente nur noch durch unsvorgenommen werden können. Auch wenn Sie Ihre Daten im Bewerber:innen-Profiländern, arbeiten wir weiterhin mit den uns übermittelten Daten und machenkeinen Aktualitätsabgleich zwischen Bewerber:innendaten und Ihren Daten imBewerber:innen-Profil.

2.    Wirerheben und verarbeiten die Daten im Rahmen des Recruiting-Prozesses mithilfeder Bewerbungsmanagement-Software „Prescreen“ des Anbieters (New Work SE,Strandkai 1, 20457 Hamburg, Deutschland) – nachfolgend „Prescreen“. Prescreenist für uns als Auftragsverarbeiter im Sinne des Art. 4 Nummer 8 DSGVO tätig.Nach Eingabe Ihrer Daten in dem Online-Bewerbungsformular auf unserer Websiteund Absenden des Formulars werden die eingegebenen Daten perTLS-Verschlüsselung übertragen und in der Datenbank von Prescreen gespeichert. Prescreenspeichert die Daten ausschließlich auf ISO-zertifizierten Servern inDeutschland. Sofern Sie eine Initiativbewerbung direkt per E-Mail an unsversenden, hängt die Verschlüsselung von Ihrem E-Mail-Dienstleister ab. Bei unserhalten lediglich diejenigen Personen und Stellen Zugriff auf Ihre Daten, diefür uns die Einstellungsentscheidung vorbereiten (Personalabteilung, imEinzelfall relevante Entscheidungsträger) oder von Gesetzes wegen an derEinstellung beteiligt sind (z.B. ein Betriebsrat). Zusätzlich haben nur dieAdministrator:innen zur Aufrechterhaltung des Systems und zur Gewährleistungder Datensicherheit Zugriff auf die Daten. Wir behandeln Ihre Daten strengvertraulich und geben sie nur an externe Dritte weiter, wenn gesetzlicheBestimmungen dies gebieten (Art. 6 Abs. 1 lit. c DSGVO) oder Sie gesonderteingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO).

3.     Speicherdauer

Während des Recruiting-Prozesseswerden ihre Daten bei Prescreen und ggf. auch bei uns gespeichert. Die Datenwerden gelöscht, sobald ihre Kenntnis nicht mehr für den Recruiting-Prozesserforderlich ist. Dementsprechend werden Ihre Daten und Ihr persönliches Bewerbungs-Profilsechs Monate nach Abschluss des Recruiting-Prozesses (d.h. nach endgültigerBesetzung der Stelle oder anderweitiger Beendigung des Bewerbungsverfahrens)bei Prescreen und – soweit dort vorhanden – bei uns gelöscht.

Eine Löschung erfolgt nicht,wenn Sie gesondert in die weitere Speicherung eingewilligt haben (Art. 6 Abs. 1lit. a DSGVO): Bewerber:innen, die zum Zeitpunkt der Bewerbung nicht direkteingestellt werden können, aber ein grundsätzlich interessantes Profil haben,fragen wir per E-Mail, ob wir ihre Daten auch nach Abschluss desBewerbungsprozesses für weitere 12 Monate speichern dürfen.

Schließen wir mit Ihnen nachDurchlaufen des Recruiting-Prozesses ein Arbeitsverhältnis ab, werden die Datenbei uns zum Zwecke der Durchführung des Beschäftigungsverhältnisses in dasPersonalverwaltungssystem überführt und dort verarbeitet.

4.3      Direktmarketing

1.    WennSie uns Ihre Einwilligung erteilt haben, informieren wir Sie regelmäßig per E-Mail,Telefon oder SMS / Push Notification über uns, unsere Clubs sowie aktuelleThemen und Angebote. Wir verwenden hierfür Ihren Namen, Ihre E-Mail-Adresse undIhre Telefonnummer. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für dieZukunft widerrufen.

2.    DerVersand unserer Newsletter per E-Mail erfolgt nur mit Ihrer vorherigenausdrücklichen Einwilligung nach dem Double-Opt-in-Prinzip: Nach der Anmeldungzum Newsletter auf unserer Website erhalten Sie eine E-Mail, in der Sie gebetenwerden, Ihre Newsletter-Anmeldung zu bestätigen. Damit wird sichergestellt,dass kein Dritter missbräuchlich Ihre Daten verwendet hat. Erfolgt keineBestätigung, werden Ihre Daten innerhalb von 7 Tagen gelöscht.

3.    WennSie Ihre Einwilligung widerrufen, wird Ihre E-Mail-Adresse für unsere E-MailNewsletter nicht mehr berücksichtigt.

4.    Durchdie Anmeldung zum Newsletter willigen Sie zudem in das Newsletter-Tracking zumZwecke der personalisierten Werbung und Marktforschung durch uns ein. Mithilfesogenannter Tracking-Pixel bzw. Web-Beacons und Links, die jeweils mit einerindividuellen ID verknüpft werden, erheben wir die folgenden personenbezogenenTracking-Informationen im Zusammenhang mit der Nutzung unseres Newsletters:

·      Öffnendes Newsletters, Anklicken der darin enthaltenen Links, Absenden einesFormulars auf unserer Website nach Anklicken eines im Newsletter enthaltenenLinks (nebst Zeitpunkt dieser Aktionen)

·      Artdes verwendeten Endgeräts, wenn Sie Bilder in dem Newsletter abrufen oder Linksanklicken

·      Verhaltenauf unserer Website, wenn Sie diese über einen Link aus unserem Newsletteraufrufen (nebst Zeitpunkt dieser Aktionen)

·      Ortdes Abrufs, wenn Sie Bilder in dem Newsletter abrufen oder Links anklicken(mittels Zuordnung Ihrer IP-Adresse, die wir jedoch nicht speichern)

Wir speichern diese Daten zuIhrem Nutzerprofil, das den bei Ihrer Anmeldung zum Newsletter eingegebenenDaten zugeordnet ist. Wir nutzen diese Daten zur Auswertung und Optimierungunseres E-Mail-Marketings sowie für Zwecke der personalisierten Werbung undMarktforschung. Wir können Ihnen so im Rahmen unseres Newsletters persönlicheProdukt-, Dienstleistungs- und Angebotsinformationen zukommen zu lassen, diefür Sie von besonderem Interesse sind. Sie können Ihre Einwilligung in dieseDatenverarbeitung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sieden Newsletter abbestellen. Wir löschen die Tracking-Daten, wenn Sie unserenNewsletter abbestellen. Daten, die zu anderen Zwecken bei uns gespeichertwurden, bleiben hiervon unberührt.

5.    Fürden Versand der EMail und für die Auswertung der E-Mail-Nutzung nutzen wir Keepme,einen Dienst des Anbieters Keepme Ltd (address at 71-75 Shelton Street, CoventGarden, London WC2H, England) – nachfolgend "Keepme". Keepme ist füruns als Auftragsverarbeiter im Sinne des Art. 28 DSGVO tätig.

Nähere Informationenerhalten Sie in den Datenschutzbestimmungen von Keepme (https://www.keepme.ai/privacy).

4.4      Bestandskundenwerbung

1.    SoweitSie ein Vertragsverhältnis mit uns haben, können wir Sie von Zeit zu Zeit per E-Mail,Telefon, SMS oder Brief über ähnliche Dienstleistungen von uns informieren,falls Sie dem nicht widersprochen haben.

2.    Rechtsgrundlagefür die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesseliegt in der Direktwerbung (Erwägungsgrund 47 DSGVO). Sie können der VerwendungIhrer E-Mail-Adresse, Telefonnummer und Postanschrift zu Werbezwecken jederzeitohne zusätzliche Kosten mit Wirkung für die Zukunft widersprechen.

4.5      Terminbuchungen

1.    Fürunsere Leistungen können Termine über das Buchungsportal SimplyBook.mevereinbart werden. Anbieter dieses Dienstes ist die SimplyBook.me Ltd. (21Karaiskaki Street, Oasis Centre, Flat/Office: 23, 3032 Limassol, Zypern,) -nachfolgend „SimplyBook.me“.

2.    SimplyBook.mewird auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. fDSGVO und eines Auftragsverarbeitungsvertrages gem. Art. 28 Abs. 3 S. 1 DSGVOeingesetzt. Der Dienstleister nutzt die für die Terminbuchung erfassten Daten nichtzu eigenen Zwecken.

3.    Detailszum Datenschutz und zur IT-Sicherheit bei SimplyBook.me sind aufrufbar über

https://simplybook.me/de/booking-system-security und

https://simplybook.me/de/gdpr-compliance.

5      Cookie-Policy

5.1      Allgemeine Informationen

1.    Cookiessind Informationen, die von unserem Webserver oder Webservern Dritter an dieWeb-Browser der Nutzer übertragen und dort für einen späteren Abruf gespeichertwerden. Bei Cookies kann es sich um kleine Dateien oder sonstige Arten derInformationsspeicherung handeln.

2.    Fallsdie Nutzer nicht möchten, dass Cookies auf ihrem Rechner gespeichert werden,werden sie gebeten die entsprechende Option in den Systemeinstellungen ihresBrowsers zu deaktivieren. Gespeicherte Cookies können in denSystemeinstellungen des Browsers gelöscht werden. Der Ausschluss von Cookieskann zu Funktionseinschränkungen dieses Online-Angebotes führen.

5.2      Cookie-Übersicht, Widerspruch

1.    Eineaktuelle Übersicht über die auf dieser Webseite verwendeten Cookies finden Siein der Consent Management Plattform "cookiebot" (siehe Absatz 2.8 „Einwilligungsmanagement“.

2.    Dortkönnen Sie ebenfalls ihre individuellen Einwilligungen bzw. Präferenzen verwalten.

6      Änderungender Datenschutzerklärung

1.    Wirbehalten uns vor, diese Datenschutzerklärung zu ändern, um sie an geänderteRechtslagen oder an Änderungen an der Datenverarbeitung anzupassen.

2.    SofernEinwilligungen der Nutzer erforderlich sind oder Bestandteile derDatenschutzerklärung Regelungen des Vertragsverhältnisses mit den Nutzernenthalten, erfolgen die Änderungen nur mit Zustimmung der Nutzer.

3.    DieNutzer werden gebeten sich regelmäßig über den Inhalt dieser Datenschutzerklärungzu informieren.

Stand:Juni 2022