DATENSCHUTZERKLÄRUNG
1. ALLGEMEINES
1.1 Die Verwendung von personenbezogenen Daten durch Studio 1 Pilates mit Sitz in Kassel und der Geschäftsanschrift „Dörnbergstr. 24, 34119 Kassel“, richtet sich nach den geltenden gesetzlichen Bestimmungen sowie der durch den Nutzer erteilten Einwilligung zur Verwendung seiner Daten.
1.2 Studio 1 Pilates betreibt ein Studio für Pilates und Yoga. Über Studio 1 Pilates können diverse Dienstleistungen im Bereich der Sport- und Freizeitgestaltung und Produkte (gemeinsam das „Sportangebot“) gebucht, reserviert oder gekauft werden. Die Sportangebote werden von Studio 1 Pilates im Eigenvertrieb erbracht. Vertragsgegenstand ist die Nutzung der Dienstleistungen von Studio 1 Pilates (die „Dienstleistung“). Die Inanspruchnahme der Dienstleistungen von Studio 1 Pilates erfolgt durch Nutzer (der „Nutzer“).
1.3 Studio 1 Pilates ist sich bewusst, dass der Schutz und der sorgfältige Umgang mit den personenbezogenen Daten des Nutzers sehr wichtig sind. Da der Datenschutz bei Studio 1 Pilates einen großen Stellenwert einnimmt, hält sich Studio 1 Pilates bei der Verwendung dieser Daten streng an die in Deutschland geltenden gesetzlichen Bestimmungen (DSGVO, Telekommunikationsgesetz).
1.4 Der Nutzer ist angehalten, die Allgemeinen Geschäftsbedingungen (AGB) von Studio 1 Pilates betreffend des Vertragsgegenstandes, der Pflichten des Nutzers, Haftungsbeschränkungen und zahlreicher anderer wichtigen Informationen auf der Webseite des Studio 1 Pilates unter der Domain https://www.studio1-pilates.de zu besuchen.
2. ERHEBUNG VON DATEN
2.1 Studio 1 Pilates erfasst und speichert jegliche Informationen, die der Nutzer auf der Eversports Plattform (Eversport GmbH, https://www.eversports.de) angibt und die im Zuge einer Online-Buchung an Studio 1 Pilates übermittelt werden oder der Nutzer dem Studio 1 Pilates auf jegliche andere Art zum Beispiel vor Ort zur Verfügung stellt. Das Studio 1 Pilates verwendet die personenbezogenen Daten des Nutzers soweit dies gesetzlich erlaubt ist und im Übrigen nur mit der Einwilligung des Nutzers. Soweit die Einwilligung im Rahmen einer Onlinebuchung über Eversports elektronisch erklärt wird, trägt Eversports den gesetzlichen Hinweispflichten Rechnung und protokolliert diese Einwilligung durch geeignete technische Systeme.
2.2 Studio 1 Pilates verwendet folgende personenbezogenen Daten des Nutzers: Namen, E-Mail-Adresse, Telefonnummer, Geschlecht, Geburtsdatum, Profilbilder, Wohnsitz, Buchungsdaten, vorhandene Produkte, für Yoga/Pilates relevante Informationen zum körperlichen Status.
3. ZWECK DER DATENVERWENDUNG
Wir verarbeiten Ihre Daten im Rahmen der Vertragserfüllung zu folgenden Zwecken:
1. Zur Durchführung von Reservierungen und Speicherung von offenen Produkten
2. Zur Erstellung von Rechnungen
3. Zur Erstellung der Buchungshistorie
4. Zum Versenden von Informationen und Newslettern
5. Zur Kundenkommunikation z.B. über Änderungen der Kurse, Ferientermine, Stornierungen u.v.m.
Wir speichern Ihre Daten für die Dauer des Vertragsverhältnisses. Standardmäßig werden Studio 1 Pilates -Profile inklusive der vom Nutzer angegebenen Profildaten bei Inaktivität und ohne gültiges Produkt (z.B. Zehnerkarte, Monatsverträge, etc.) 3 Jahre nach der letzten Buchung gelöscht. Daten, die sich auf einer Rechnung befinden bzw. zur Rechnungserstellung notwendig sind, werden aufgrund der gesetzlichen Aufbewahrungsfrist länger aufbewahrt. Nach Ablauf der Aufbewahrungsfrist werden auch diese Daten gelöscht.
4. DATENSICHERHEIT
4.1 Personenbezogene Daten sind aus Gründen der Datensicherheit in einem geschlossenen System (Eversports) gespeichert und mit einem Passwort geschützt.
4.2 Eversports ist Auftragsdatenverarbeiter von Studio 1 Pilates und hat angemessene Maßnahmen zur Gewährleistung der Datensicherheit ergriffen (siehe dazu: https://www.eversports.de/h/privacy).
4.3 Wird dem Studio 1 Pilates bekannt, dass Daten des Nutzers systematisch und schwerwiegend unrechtmäßig verwendet wurden und dem Nutzer dadurch Schaden droht, wird Studio 1 Pilates den Nutzer unverzüglich darüber informieren.
4.4 Die Studio 1 Pilates Website enthält Links zu anderen Dienstleistungen oder Webseiten. Studio 1 Pilates ist nicht für die Datenschutzbestimmungen und/oder Verfahren anderer Webseiten verantwortlich. Wenn der Nutzer dem Link zu einer anderen Webseite folgt, ist der Nutzer alleine dafür verantwortlich, sich mit den Datenschutzbestimmungen dieser anderen Webseite vertraut zu machen. Die Datenschutzbestimmungen von Studio 1 Pilates beschränken sich lediglich auf Informationen, die von Studio 1 Pilates verarbeitet werden.
4.5 Studio 1 Pilates zieht für diese Datenverarbeitung neben Eversports weitere Auftragsverarbeiter heran. Wir geben Ihre Daten an folgende weitere Empfänger bzw. Empfängerkategorien weiter:
* Softwareprovider zur Abwicklung von Buchungen, Verwaltung von Produkten, Registrierkasse, …
* Kommunikations-Tools für die Kundenkommunikation
* Externe Hostingprovider zur Datenspeicherung
Ihre Daten werden innerhalb der EU verarbeitet. Das angemessene Schutzniveau ergibt sich aus einem Angemessenheitsbeschluss der Europäischen Kommission nach Art 45 DSGVO.
5. KONTAKTFORMULAR
Per Kontaktformular übermittelte Daten werden einschließlich Ihrer Kontaktdaten gespeichert, um Ihre Anfrage bearbeiten zu können oder um für Anschlussfragen bereitzustehen. Eine Weitergabe dieser Daten findet ohne Ihre Einwilligung nicht statt.
Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ein Widerruf Ihrer bereits erteilten Einwilligung ist jederzeit möglich. Für den Widerruf genügt eine formlose Mitteilung per E-Mail. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Über das Kontaktformular übermittelte Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder keine Notwendigkeit der Datenspeicherung mehr besteht. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
6. GOOGLE FONTS
Studio 1 Pilates bindet die Schriftarten („Google Fonts“) des Anbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ein. Datenschutzerklärung: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated.
7. GOOGLE MAPS
Studio 1 Pilates bindet die Landkarten des Dienstes “Google Maps” des Anbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ein. Zu den verarbeiteten Daten können insbesondere IP-Adressen und Standortdaten der Nutzer gehören, die jedoch nicht ohne deren Einwilligung (im Regelfall im Rahmen der Einstellungen ihrer Mobilgeräte vollzogen), erhoben werden. Die Daten können in den USA verarbeitet werden. Datenschutzerklärung: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated.
8. EINSATZ VON COOKIES
Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir auf verschiedenen Seiten sogenannte Cookies. Hierbei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Einige der von uns verwendeten Cookies werden nach dem Ende der Browser-Sitzung, also nach Schließen Ihres Browsers, wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen uns oder unseren Partnerunternehmen, Ihren Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies). Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen. Bei der Nichtannahme von Cookies kann die Funktionalität unserer Website eingeschränkt sein.
9. ZUSTIMMUNGSERKLÄRUNG ZU DEN DATENSCHUTZBESTIMMUNGEN
Durch das Setzen des Häkchens im Zuge einer Onlinebuchung bei Eversports bestätigt der Nutzer, dass er die Datenschutzbestimmungen von Studio 1 Pilates gelesen hat. Bei einer Vor-Ort-Buchung bestätigt der Nutzer durch Unterschrift der Datenschutzbestimmungen vor Ort, dass er die Datenschutzbestimmungen von Studio 1 Pilates gelesen hat. Der Nutzer nimmt zur Kenntnis, dass die in Punkt 2.2 genannten personenbezogenen Daten zu den in Punkt 3.1 genannten Zwecken verwendet werden.
10. MAILCHIMP
Für den Versand unseres Newsletters verwenden wir Mailchimp, entwickelt von The Rocket Science Group, LLC, 675 Ponce de Leon Ave NE Suite 5000, Atlanta, GA 30308 USA (Mailchimp). Dies ermöglicht uns, die Newsletter zu gestalten und leichter an die AbonnentInnen zu schicken. Zusätzlich wird anonym der Nutzungsverhalten analysiert (wie Anzahl der gelesenen Newsletters), um unser Angebot zu optimieren.
Dafür geben wir folgende personenbezogene Daten an Mailchimp weiter: E-Mail-Adresse, [Vorname], [Nachname].
Unsere E-Mail-Newsletters beinhalten einen Link, mit dem Sie Ihre personenbezogenen Daten aktualisieren oder sich auch abmelden können.
Mailchimp ist Empfänger Ihrer personenbezogenen Daten und als Auftragsverarbeiter (verantwortlich für den Versand unseres Newsletters) für uns tätig. Die Verarbeitung der unter diesem Abschnitt angegebenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Ihr Einverständnis und der Übermittlung Ihrer personenbezogenen Daten können wir Ihnen keinen Newsletter zusenden.
Zusätzlich werden von Mailchimp folgende personenbezogene Daten mit Hilfe von Cookies und anderen Tracking-Methoden gesammelt: Informationen über Ihr Endgerät (IP-Adresse, Geräteinformationen, Betriebssystem, Browser-ID), Informationen über die Anwendung mit der Sie Ihre E-Mails lesen und weitere Informationen über Hardware und Internetverbindung. Zusätzlich werden Nutzungsdaten erhoben, wie z.B. Datum und Uhrzeit, wann Sie die E-Mail/Kampagne geöffnet haben und die Browseraktivität (z.B. welche E-Mails/Webseiten geöffnet wurden). Mailchimp benötigt diese Daten, um die Sicherheit und Zuverlässigkeit der Systeme, die Einhaltung der Allgemeinen Geschäftsbedingungen und die Verhinderung von Missbrauch zu ermöglichen. Dies entspricht dem berechtigten Interesse Mailchimp (gem. Art. 6 Abs. 1 lit. f DSGVO) und dient der Vertragsdurchführung (gem. Art. 6 Abs. 1 lit. b DSGVO). Darüber hinaus wertet Mailchimp Leistungsdaten aus, wie z. B. die Zustellstatistiken von E-Mails und andere Kommunikationsdaten. Diese Informationen werden verwendet, um Nutzungs- und Leistungsstatistiken für die Dienste zu erstellen.
Mailchimp sammelt wie jede internetbasierte Plattform zusätzlich Informationen über Sie aus anderen Quellen. In unbestimmtem Zeitraum und Umfang werden personenbezogene Daten über soziale Medien und andere Drittdatenanbieter gesammelt. Auf diesen Prozess haben wir keinen Einfluss.
Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber Mailchimp finden Sie unter: https://mailchimp.com/legal/privacy/#3._Privacy_for_Contacts
Die Rechtsgrundlage für diese Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs.. 1 lit. a DSGVO. Sie können Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten jederzeit widerrufen. Ein entsprechender Link findet sich in allen Mailings. Darüber hinaus kann der Widerruf über die angegebenen Kontaktmöglichkeiten erfolgen. Durch die Erklärung des Widerrufs wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt.
Ihre Daten werden so lange verarbeitet, wie eine entsprechende Einwilligung vorliegt. Im Übrigen werden sie nach Beendigung des Vertrages zwischen uns und Mailchimp gelöscht, es sei denn, gesetzliche Vorschriften machen eine weitere Speicherung erforderlich.
Mailchimp hat Compliance-Maßnahmen für internationale Datentransfers implementiert. Diese gelten für alle globalen Aktivitäten, bei denen Stripe personenbezogene Daten von Individuen in der EU verarbeitet. Diese Maßnahmen beruhen auf den EU-Standardvertragsklauseln (SCCs). Für weitere Informationen besuchen Sie bitte: https://mailchimp.com/legal/data-processing-addendum/
11. Datenschutzbestimmungen zum Einsatz und Anwendung von Meta Platforms Netzwerken
Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite Komponenten des Unternehmens Meta (Facebook, Instagram) integriert.
Facebook ist ein soziales Netzwerk. Ein Social Network ist ein im Internet betriebener sozialer Treffpunkt, eine Online-Community, die es den Nutzern im Allgemeinen ermöglicht, im virtuellen Raum miteinander zu kommunizieren und zu interagieren. Facebook ermöglicht es den Nutzern des sozialen Netzwerks unter anderem, private Profile anzulegen, Fotos hochzuladen und sich über Freundschaftsanfragen zu vernetzen.
Instagram ist ein Dienst, der als audiovisuelle Plattform zu qualifizieren ist und den Nutzern das Teilen von Fotos und Videos und zudem eine Weiterverbreitung solcher Daten in anderen sozialen Netzwerken ermöglicht.
Die Betreibergesellschaft von Facebook ist die Meta Platforms, Inc, 1 Hacker Way, Menlo Park, CA 94025, USA. Der für die Verarbeitung personenbezogener Daten Verantwortliche, wenn eine betroffene Person außerhalb der USA oder Kanadas lebt, ist Meta Platforms Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Betreibergesellschaft der Dienste von Instagram ist auch Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland.
Durch jeden Aufruf einer der Einzelseiten dieser Internetseite, die von dem für die Verarbeitung Verantwortlichen betrieben wird und auf welcher eine Facebook/Instagram-Komponente (Facebook-Plug-In/Insta-Button) integriert wurde, wird der Internetbrowser auf dem informationstechnologischen System der betroffenen Person automatisch durch die jeweilige Facebook-/Instagram-Komponente veranlasst, eine Darstellung der entsprechenden Facebook-/Instagram-Komponente von Facebook/Instagram herunterzuladen. Eine Gesamtübersicht über alle Facebook-Plug-Ins kann unter https://developers.facebook.com/docs/plugins/?locale=de_DE abgerufen werden. Im Rahmen dieses technischen Verfahrens erhält Facebook/Instagram Kenntnis darüber, welche konkrete Unterseite unserer Internetseite durch die betroffene Person besucht wird.
Sofern die betroffene Person gleichzeitig bei Facebook/Instagram eingeloggt ist, erkennt Facebook mit jedem Aufruf unserer Internetseite durch die betroffene Person und während der gesamten Dauer des jeweiligen Aufenthaltes auf unserer Internetseite, welche konkrete Unterseite unserer Internetseite die betroffene Person besucht. Diese Informationen werden von der Facebook-/Instagram-Komponente gesammelt und von Facebook dem jeweiligen Facebook-/Instagram-Account der betroffenen Person zugeordnet. Betätigt die betroffene Person einen der auf unserer Internetseite integrierten Facebook-Buttons, beispielsweise den „Gefällt mir“-Button, oder gibt die betroffene Person einen Kommentar ab, ordnet Facebook diese Information dem persönlichen Facebook-/Instagram-Benutzerkonto der betroffenen Person zu und speichert diese personenbezogenen Daten.
Facebook/Instagram erhält über die Facebook-/Instagram-Komponente immer dann eine Information darüber, dass die betroffene Person unsere Internetseite besucht hat, wenn die betroffene Person zum Zeitpunkt des Aufrufs unserer Internetseite gleichzeitig bei Facebook eingeloggt ist; dies findet unabhängig davon statt, ob die betroffene Person die Facebook-Komponente anklickt oder nicht. Sofern die betroffene Person die Übermittlung dieser Informationen an Facebook nicht wünscht, kann sie diese Übermittlung durch einen entsprechenden Hinweis verhindern.
Die von Facebook veröffentlichte Datenrichtlinie, die unter https://de-de.facebook.com/about/privacy/ abrufbar ist, informiert über die Erhebung, Verarbeitung und Nutzung von personenbezogenen Daten durch Facebook. Sie erläutert auch, welche Einstellungsmöglichkeiten Facebook zum Schutz der Privatsphäre der betroffenen Person bietet. Darüber hinaus stehen verschiedene Anwendungen zur Verfügung, die es ermöglichen, die Datenübermittlung an Facebook zu unterdrücken. Solche Anwendungen können von der betroffenen Person genutzt werden, um die Datenübermittlung an Facebook zu unterdrücken.
Weitere Informationen und die geltenden Datenschutzbestimmungen von Instagram können unter https://help.instagram.com/155833707900388 und https://www.instagram.com/about/legal/privacy/ abgerufen werden.
12. RECHTSBEHELFSBELEHRUNG
Sie erreichen uns unter folgenden Kontaktdaten:
Per Post an: Studio 1 Pilates, Dörnbergstr. 24, 34119 Kassel
Per E-Mail an: info@studio1-pilates.de
Ihnen stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch zu. Dafür wenden Sie sich an uns.
Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich direkt an uns wenden. Wenn wir Ihren Fall nicht zu Ihrer Zufriedenheit lösen können, haben Sie jederzeit das Recht sich mit der bei der Aufsichtsbehörde in Verbindung zu setzen. In Deutschland ist hierfür die Datenschutzbehörde zuständig.