DATENSCHUTZ

1. Verantwortlicher

Christian Dux
Bodystreet Offenbach Hafeninsel
Jean-Weipert-Str. 3
63067 Offenbach am Main
Deutschland

Telefon: +49 (0) 69 999994888
E-Mail: info@ems-offenbach.de

2. Hosting bei STRATO und Server-Logfiles

Diese Website wird bei STRATO gehostet. Beim Aufruf der Website werden technisch erforderliche Zugriffsdaten verarbeitet. Dazu können insbesondere aufgerufene Seite bzw. Datei, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, Referrer-URL sowie technische Verbindungsdaten gehören.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sicheren, stabilen und technisch fehlerfreien Bereitstellung dieser Website. STRATO stellt Webserver-Logfiles für die letzten sechs Wochen bereit; Hostname bzw. IP-Adresse des aufrufenden Clients werden in den bereitgestellten Logfiles anonymisiert.

3. Cookies, Einwilligungen und Tracking

Technisch nicht erforderliche Cookies oder vergleichbare Technologien werden nur eingesetzt, wenn hierfür zuvor eine wirksame Einwilligung erteilt wurde. Soweit Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, richtet sich dies zusätzlich nach § 25 TDDDG.

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft über die auf der Website bereitgestellten Datenschutzeinstellungen widerrufen oder ändern. Technisch erforderliche Vorgänge können ohne Einwilligung erfolgen, soweit die gesetzlichen Voraussetzungen erfüllt sind.

4. Kontaktaufnahme

Wenn du mich per E-Mail, Telefon oder über eine künftig auf der Website bereitgestellte Kontaktmöglichkeit kontaktierst, verarbeite ich die von dir übermittelten Angaben zur Bearbeitung deiner Anfrage und zur weiteren Kommunikation.

Geht es um ein Kennenlerntraining, einen Vertrag oder eine sonstige konkrete Leistung, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In sonstigen Fällen beruht sie auf Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse besteht in der sachgerechten Bearbeitung eingehender Anfragen.

5. Kennenlerntraining, Vertragsanbahnung und Mitgliedschaft

Zur Vorbereitung und Durchführung eines Kennenlerntrainings sowie zur Anbahnung, zum Abschluss und zur Durchführung einer Mitgliedschaft verarbeite ich insbesondere Stamm- und Kontaktdaten, Geburtsdatum, Vertragsdaten, Termin- und Kommunikationsdaten sowie die für die vereinbarten Leistungen erforderlichen Angaben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Dokumentations- oder Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

6. Gesundheitsdaten, Einschränkungen und Trainingsfähigkeit

Für ein individuell angepasstes und verantwortungsvoll durchgeführtes EMS-Training können Angaben zu körperlichen Einschränkungen, Beschwerden, Verletzungen, früheren Beeinträchtigungen oder möglichen Kontraindikationen erforderlich sein. Solche Angaben können Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO darstellen.

Soweit Gesundheitsdaten auf Grundlage deiner Angaben für die individuelle Trainingsplanung und -durchführung verarbeitet werden und keine speziellere gesetzliche Rechtsgrundlage greift, erfolgt dies auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Gesetzlich vorgeschriebene Dokumentations- und Aufbewahrungspflichten bleiben hiervon unberührt.

Bitte teile nur solche gesundheitlichen Informationen mit, die für die sichere und individuelle Durchführung des Trainings relevant sind.

7. Körperanalyse mit Tanita BIA

Im Rahmen der Betreuung können mit einer Tanita-BIA-Waage unter anderem Körpergewicht, Körperfett, Muskelmasse, viszerales Fett und daraus abgeleitete Werte ermittelt werden. Ergänzend können Körperumfänge und BMI dokumentiert werden. Die Ergebnisse werden anschließend auf Papier und/oder in der Mitgliederverwaltung dokumentiert.

Soweit diese Werte Rückschlüsse auf deinen Gesundheitszustand zulassen und damit Gesundheitsdaten darstellen, erfolgt ihre Verarbeitung auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Teilnahme an einer Körperanalyse erfolgt im Rahmen des angebotenen Betreuungskonzepts; eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden.

8. EMS-Training, SYMBIONT CURDTI und NiSV-Dokumentation

Zur Steuerung und Dokumentation des EMS-Trainings wird die SYMBIONT CURDTI Software eingesetzt. Dabei können personenbezogene Trainingsdaten, Trainingshistorien, Geräteeinstellungen und Intensitäten sowie von dir angegebene Einschränkungen und Angaben zu möglichen Kontraindikationen verarbeitet werden.

Normale Trainings- und Vertragsdaten werden verarbeitet, soweit dies zur Durchführung der vereinbarten Leistung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO). Soweit Gesundheitsdaten verarbeitet werden, gilt zusätzlich Art. 9 DSGVO; soweit keine gesetzliche Spezialgrundlage greift, erfolgt die Verarbeitung auf Grundlage einer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Soweit Dokumentationen aufgrund der Verordnung zum Schutz vor schädlichen Wirkungen nichtionisierender Strahlung bei der Anwendung am Menschen (NiSV) gesetzlich vorgeschrieben sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Gesetzlich vorgeschriebene Dokumentationen werden für die jeweils vorgeschriebene Dauer aufbewahrt und anschließend gelöscht, soweit keine weitere Rechtsgrundlage für eine längere Speicherung besteht.

9. Magicline und MySports

Für Mitgliederverwaltung, Vertragsverwaltung, Terminorganisation, Zahlungsabwicklung und Kommunikation nutze ich Magicline. Mitgliedern steht außerdem die MySports Member Platform bzw. MySports-App zur Verfügung. Hierbei können insbesondere Stamm- und Kontaktdaten, Mitgliedschafts- und Vertragsdaten, Termine, Zahlungsinformationen, Kommunikationsdaten sowie von dir genutzte Self-Service-Funktionen verarbeitet werden.

Die Verarbeitung erfolgt, soweit sie zur Durchführung der Mitgliedschaft erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Dienste Magicline und MySports gehören zum Produktangebot der Sport Alliance. Je nach konkreter Funktion können die beteiligten Unternehmen als Auftragsverarbeiter oder in eigener bzw. gemeinsamer Verantwortlichkeit tätig werden. Für eigenverantwortliche Verarbeitungen gelten ergänzend die Datenschutzinformationen des jeweiligen Dienstes.

10. SEPA-Lastschrift und Zahlungsabwicklung

Wenn Beiträge oder sonstige Entgelte per SEPA-Lastschrift gezahlt werden, verarbeite ich die hierfür erforderlichen Zahlungsdaten, insbesondere Name des Kontoinhabers, IBAN, Mandatsdaten, Forderungsbetrag und Zahlungsstatus. Die Zahlungsabwicklung wird im Rahmen der Mitgliederverwaltung über Magicline unterstützt; außerdem erhalten die beteiligten Kreditinstitute die für die Durchführung der Zahlung erforderlichen Daten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Zahlungs- und Buchungsbelege gesetzlichen Aufbewahrungspflichten unterliegen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

11. WhatsApp Business

Wenn du freiwillig über WhatsApp Business mit mir Kontakt aufnimmst, werden deine Telefonnummer, Profilinformationen, Kommunikationsinhalte sowie technische Kommunikationsdaten verarbeitet. Die Verarbeitung durch mich erfolgt je nach Inhalt zur Vertragsanbahnung oder Vertragsdurchführung nach Art. 6 Abs. 1 lit. b DSGVO oder auf Grundlage meines berechtigten Interesses an einer schnellen und kundenfreundlichen Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO.

WhatsApp wird von Unternehmen der Meta-Gruppe bereitgestellt. Dabei können Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden. Für die Datenverarbeitung durch WhatsApp gelten ergänzend die Datenschutzbestimmungen des Anbieters. Wenn du WhatsApp nicht nutzen möchtest, kannst du mich jederzeit per Telefon oder E-Mail kontaktieren.

12. E-Mail-Kommunikation

Die geschäftliche E-Mail-Adresse info@ems-offenbach.de wird im Rahmen der Bodystreet-Systeminfrastruktur bereitgestellt. Bei der E-Mail-Kommunikation werden Absender- und Empfängerdaten, technische Versanddaten sowie die jeweiligen Nachrichteninhalte verarbeitet. Rechtsgrundlage ist je nach Anlass Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

13. Buchhaltung und DATEV

Für Buchhaltung, steuerliche Dokumentation und die Erfüllung gesetzlicher Pflichten können abrechnungs- und zahlungsbezogene Daten in DATEV verarbeitet und gegebenenfalls einem beauftragten Steuerberater zugänglich gemacht werden. Hierzu gehören insbesondere Rechnungs-, Vertrags- und Zahlungsdaten, soweit diese für die Buchhaltung erforderlich sind.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten sowie, soweit erforderlich, Art. 6 Abs. 1 lit. b und lit. f DSGVO.

14. Bodystreet-Zentrale und Kundenbefragungen

Im Rahmen offizieller Kundenbefragungen können Kontaktdaten von Mitgliedern an die Bodystreet-Zentrale übermittelt werden, damit eine Befragung zur Zufriedenheit und Qualität der angebotenen Leistungen durchgeführt werden kann. Verarbeitet werden dabei nur die für die jeweilige Befragung erforderlichen Daten.

Eine solche Übermittlung erfolgt nur, wenn hierfür eine datenschutzrechtliche Rechtsgrundlage besteht. Soweit die Befragung nicht zur Vertragsdurchführung erforderlich ist und keine andere Rechtsgrundlage greift, wird vor einer werblichen oder vergleichbaren Ansprache eine erforderliche Einwilligung eingeholt.

15. Foto- und Videoaufnahmen

Foto- und Videoaufnahmen, auf denen Mitglieder oder andere Personen erkennbar sind, werden für Öffentlichkeitsarbeit oder Werbung – etwa auf dieser Website, in sozialen Medien, im Google-Unternehmensprofil oder in Printmaterialien – nur verwendet, wenn hierfür eine entsprechende Einwilligung vorliegt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Bereits erfolgte Veröffentlichungen im Internet können trotz Löschung aus meinen eigenen Angeboten gegebenenfalls noch in Suchmaschinen-Caches, Archiven oder durch Dritte gespeicherten Kopien vorhanden sein.

16. Google Analytics

Sofern Google Analytics auf dieser Website aktiviert ist, wird der Dienst ausschließlich nach deiner vorherigen Einwilligung geladen. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht die statistische Auswertung der Nutzung dieser Website. Dabei können insbesondere Informationen über Seitenaufrufe, Interaktionen, Geräte- und Browserinformationen, ungefähre Standortinformationen und technische Kennungen verarbeitet werden. Google gibt an, einzelne IP-Adressen von Nutzern aus der EU nicht zu protokollieren oder zu speichern; IP-Adressdaten werden zur Ableitung grober Standortinformationen verwendet und anschließend verworfen.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit über die Datenschutzeinstellungen der Website widerrufen werden.

17. Google Ads und Conversion-Messung

Sofern Google Ads Conversion Tracking auf dieser Website aktiviert ist, wird es ausschließlich nach deiner vorherigen Einwilligung eingesetzt. Damit kann gemessen werden, ob nach dem Klick auf eine Google-Anzeige bestimmte Handlungen auf dieser Website erfolgen, etwa eine Kontaktaufnahme oder Terminaktion.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und – soweit Informationen auf dem Endgerät gespeichert oder ausgelesen werden – § 25 Abs. 1 TDDDG. Für Nutzer im Europäischen Wirtschaftsraum müssen die entsprechenden Einwilligungssignale an Google übermittelt werden. Erweiterte Conversions, bei denen beispielsweise gehashte Kontaktdaten an Google übertragen werden, werden nicht eingesetzt, solange sie nicht gesondert technisch und datenschutzrechtlich eingerichtet und diese Datenschutzerklärung entsprechend aktualisiert wurde.

18. Meta Pixel und Meta Ads

Diese Website verwendet nach deiner ausdrücklichen Einwilligung das Meta-Pixel (Pixel-ID 1512305978826014) zur Messung von Seitenaufrufen und der Wirksamkeit von Werbekampagnen. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Beim Einsatz können Informationen über aufgerufene Seiten, Geräte- und Browserdaten, IP-Adresse, technische Kennungen und Interaktionen verarbeitet und an Meta übermittelt werden. Meta kann diese Daten nach Maßgabe seiner Datenschutzbestimmungen auch für eigene Zwecke verwenden; eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums ist möglich.

Das Meta-Pixel wird erst geladen, wenn du im Einwilligungsdialog Marketing-Tracking aktiv akzeptierst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie für den Zugriff auf dein Endgerät § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über Cookie-Einstellungen widerrufen oder ändern. Bei Ablehnung wird das Meta-Pixel nicht geladen.

Weitere Informationen zur Datenverarbeitung durch Meta findest du in der Datenschutzrichtlinie von Meta.

19. Externe Links, insbesondere Google Maps

Auf dieser Website können Links zu externen Diensten wie Google Maps enthalten sein. Eine interaktive Google-Karte wird nicht automatisch eingebettet. Erst wenn du einen externen Link anklickst, verlässt du diese Website und der jeweilige Drittanbieter kann Daten nach seinen eigenen Datenschutzbestimmungen verarbeiten.

20. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden nur weitergegeben, wenn dies zur Erfüllung eines Vertrags, zur Erfüllung gesetzlicher Pflichten, aufgrund einer Einwilligung oder auf einer sonstigen gesetzlichen Grundlage erforderlich ist. Empfänger können insbesondere Hosting- und IT-Dienstleister, Mitgliederverwaltungs- und Trainingssoftwareanbieter, Zahlungsdienstleister und Kreditinstitute, DATEV bzw. Steuerberatung, die Bodystreet-Systemzentrale im jeweils beschriebenen Umfang sowie Werbe- und Analysedienstleister nach erteilter Einwilligung sein.

Soweit Dienstleister personenbezogene Daten ausschließlich in meinem Auftrag verarbeiten, werden die gesetzlichen Anforderungen an eine Auftragsverarbeitung nach Art. 28 DSGVO beachtet.

21. Datenübermittlungen in Drittländer

Bei einzelnen Diensten, insbesondere von Google, Meta oder WhatsApp, kann eine Verarbeitung personenbezogener Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums stattfinden. Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, etwa aufgrund eines Angemessenheitsbeschlusses der Europäischen Kommission, geeigneter Garantien wie Standardvertragsklauseln oder einer sonstigen gesetzlichen Grundlage.

22. Speicherdauer und Löschung

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgründe eine weitere Speicherung verlangen.

Für Vertrags-, Buchhaltungs- und Zahlungsdaten gelten insbesondere die jeweils einschlägigen handels- und steuerrechtlichen Aufbewahrungsfristen. Gesetzlich vorgeschriebene NiSV-Dokumentationen werden für die gesetzlich bestimmte Dauer aufbewahrt. Einwilligungsnachweise werden so lange aufbewahrt, wie dies zum Nachweis einer ordnungsgemäßen Einwilligung und zur Abwehr bzw. Durchsetzung von Rechtsansprüchen erforderlich ist. Daten in Mitglieder- und Trainingssystemen werden nach Wegfall des Zwecks gelöscht oder – soweit erforderlich – zunächst für gesetzliche Aufbewahrungszwecke archiviert bzw. gesperrt.

23. Pflicht zur Bereitstellung von Daten

Die Bereitstellung bestimmter Stamm-, Vertrags-, Zahlungs- und gegebenenfalls gesetzlich vorgeschriebener Dokumentationsdaten ist für den Abschluss und die Durchführung einer Mitgliedschaft erforderlich. Ohne diese Daten kann die betreffende Leistung gegebenenfalls nicht angeboten oder durchgeführt werden. Angaben, die ausschließlich auf einer Einwilligung beruhen, sind freiwillig; eine verweigerte oder widerrufene Einwilligung hat keine Nachteile zur Folge, soweit die betreffende Datenverarbeitung nicht für eine sicher durchführbare Leistung zwingend erforderlich ist.

24. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO sowie Datenübertragbarkeit nach Art. 20 DSGVO.

Beruht eine Verarbeitung auf deiner Einwilligung, kannst du diese nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO, steht dir unter den Voraussetzungen des Art. 21 DSGVO ein Widerspruchsrecht zu.

Zur Ausübung deiner Rechte genügt eine Nachricht an info@ems-offenbach.de.

25. Beschwerderecht

Du hast gemäß Art. 77 DSGVO das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für meinen Betrieb ist insbesondere der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI) zuständig:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de

26. Automatisierte Entscheidungen

Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO findet im Rahmen der von mir angebotenen Trainingsleistungen nicht statt.

27. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die eingesetzten Dienste, Verarbeitungsabläufe oder die rechtlichen Anforderungen ändern. Insbesondere werden neue Dienste wie Online-Terminbuchung, Newsletter, erweiterte Werbemessung oder zusätzliche externe Plattformen erst nach entsprechender datenschutzrechtlicher Prüfung und Aktualisierung dieser Informationen eingesetzt.