Datenschutzerklärung

Informationen nach Art. 13 und 21 DSGVO sowie § 25 TDDDG

​

Geltungsbereich: Diese Datenschutzerklärung gilt für das Buchungs- und Mitgliederportal von Fitness Haven unter buchung.fitness-haven.de. Sie informiert insbesondere über die Verarbeitung personenbezogener Daten bei der Nutzung des Portals, der Erstellung und Verwaltung eines Kundenkontos, Kurs- und Workshopbuchungen, Mitgliedschaften sowie der Zahlungsabwicklung. Für weitere Verarbeitungen im Rahmen des Studiobetriebs, insbesondere Diagnostik und Gesundheitsdaten, gelten ergänzend die hierfür bereitgestellten Datenschutzinformationen.

1. Verantwortlicher

Verantwortlicher : Kevin Bäcker, Einzelunternehmer, handelnd unter Fitness Haven

Anschrift : Franziskanerstraße 37, 51491 Overath

E-Mail : kevin@fitness-haven.de

Telefon : 0151 / 17244204

2. Bereitstellung des Buchungsportals

Beim Aufruf unseres Buchungs- und Mitgliederportals werden technisch erforderliche Daten verarbeitet, um die Website bereitzustellen und einen sicheren und stabilen Betrieb zu gewährleisten. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Inhalte, Browser- und Geräteinformationen sowie technische Protokoll- und Sicherheitsdaten gehören.

Das Buchungsportal wird technisch über Class Booking bereitgestellt. Class Booking nutzt nach eigenen Angaben für Hosting und Backups die Hetzner Online GmbH in Deutschland.

Die Verarbeitung erfolgt, soweit sie für die Bereitstellung und Sicherheit des Portals erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und funktionsfähigen Bereitstellung unseres Buchungs- und Mitgliederportals.

3. Cookies und ähnliche Technologien

Unser Buchungs- und Mitgliederportal verwendet Cookies und vergleichbare Technologien, insbesondere zur sicheren Bereitstellung des Portals, zur Authentifizierung und Verwaltung von Sitzungen sowie gegebenenfalls zur technischen Fehleranalyse.

Zu den auf dem Buchungsportal eingesetzten Technologien gehören insbesondere technisch erforderliche Sitzungs- und Sicherheitsinformationen für die Anmeldung und Nutzung des Kundenkontos. Hierzu zählen unter anderem Technologien zur Verhinderung von Cross-Site-Request-Forgery-Angriffen (CSRF), zur Steuerung des Anmelde- und Weiterleitungsprozesses sowie zur Verwaltung der jeweiligen Sitzung.

Soweit das Speichern von Informationen auf dem Endgerät oder der Zugriff auf dort gespeicherte Informationen unbedingt erforderlich ist, um das vom Nutzer ausdrücklich gewünschte Buchungs- und Mitgliederportal bereitzustellen, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Nutzung des Kundenkontos oder zur Durchführung eines Vertragsverhältnisses erforderlich ist, bzw. Art. 6 Abs. 1 lit. f DSGVO zur Gewährleistung eines sicheren und funktionsfähigen Betriebs.

Soweit darüber hinaus Analyse-, Diagnose- oder Marketingtechnologien eingesetzt werden, für die eine Einwilligung erforderlich ist, werden diese erst nach Erteilung der entsprechenden Einwilligung eingesetzt. Rechtsgrundlagen sind in diesem Fall § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Die konkret eingesetzten Cookies und vergleichbaren Technologien, ihre Zwecke und Speicherdauern werden – soweit technisch vorgesehen – in den Cookie-Einstellungen des Buchungsportals dargestellt.

4. Kontaktformular, E-Mail und Telefon

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Name, Kontaktdaten, Inhalt der Anfrage und Zeitpunkt der Kommunikation. Zweck ist die Bearbeitung und Beantwortung Ihrer Anfrage.

​Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder vorvertragliche Maßnahmen geht. Bei allgemeinen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine geordnete und effiziente Kommunikation.

5. Kundenkonto und Login

Für die Nutzung bestimmter Funktionen unseres Buchungs- und Mitgliederportals können Sie ein Kundenkonto erstellen. Dabei verarbeiten wir insbesondere die bei der Registrierung angegebenen Stamm- und Kontaktdaten, Ihre Anmeldedaten sowie die Ihrem Kundenkonto zugeordneten Buchungs-, Mitgliedschafts- und Vertragsinformationen.

Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Kundenkontos sowie zur Durchführung von Buchungen und bestehenden Vertragsverhältnissen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die technische Bereitstellung des Kundenkontos und der Login-Funktion erfolgt über Class Booking. Weitere Informationen hierzu finden Sie im nachfolgenden Abschnitt „Buchung, Mitgliederverwaltung und Zahlung über Class Booking und Stripe“.

6.1 Buchung, Mitgliederverwaltung und Vertragsabwicklung über Class Booking

Für die Verwaltung von Mitgliedschaften, Kundenkonten, Kursen, Workshops, Buchungen und damit zusammenhängenden Vertragsvorgängen nutzen wir die Plattform Class Booking.

Class Booking

Anbieter: Nahbo ApS

Byagervej 117, st. tv.

3460 Birkerød

Dänemark

CVR: 45880583

E-Mail für Datenschutzanfragen: privacy@holdstyring.dk

​Bei der Nutzung unseres Buchungsbereichs, insbesondere unter buchung.fitness-haven.de, können insbesondere technische Verbindungs- und Nutzungsdaten sowie die von Ihnen angegebenen Stamm-, Kontakt-, Konto-, Mitgliedschafts-, Vertrags-, Buchungs- und Transaktionsdaten verarbeitet werden. Die Verarbeitung dient insbesondere der Einrichtung und Verwaltung von Kundenkonten und Mitgliedschaften, der Kurs- und Terminbuchung, der Verwaltung von Stornierungen und Teilnahmen, der vertragsbezogenen Kommunikation sowie der Zuordnung von Zahlungen.

​Soweit die Verarbeitung zur Anbahnung oder Durchführung eines Vertragsverhältnisses mit Fitness Haven erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Soweit Verarbeitungen zur Gewährleistung der Sicherheit und Funktionsfähigkeit des Buchungssystems erforderlich sind, können diese auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.

​Class Booking verarbeitet die von uns verwalteten Kundendaten im Rahmen der Bereitstellung der Plattform als Auftragsverarbeiter. Hierfür besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO. Nach Angaben von Class Booking werden die Plattformdaten innerhalb der Europäischen Union gehostet; als Hosting- und Backup-Dienstleister wird die Hetzner Online GmbH in Deutschland eingesetzt. Class Booking setzt darüber hinaus weitere Unterauftragnehmer für einzelne Funktionen wie den Versand transaktionaler Nachrichten ein. Soweit hierbei eine Übermittlung personenbezogener Daten in Drittländer erfolgt, erfolgt diese nach Angaben des Anbieters auf Grundlage der jeweils erforderlichen Garantien nach Kapitel V DSGVO.

Class Booking setzt für den Betrieb des Buchungsportals Cookies und vergleichbare Technologien ein, insbesondere für die Sitzungsverwaltung, Authentifizierung und Sicherheitsfunktionen. Soweit darüber hinaus Analyse-, Diagnose- oder Marketingtechnologien eingesetzt werden, gelten die hierzu in Abschnitt 3 beschriebenen Regelungen.

Weitere Informationen zur Datenverarbeitung durch Class Booking finden Sie in den Datenschutzinformationen von Class Booking.​

6.2 Zahlungsabwicklung über Stripe

Für Online-Zahlungen sowie – soweit für die jeweilige Mitgliedschaft angeboten – wiederkehrende Zahlungen und SEPA-Lastschriften nutzen wir Stripe. Für Nutzer im Europäischen Wirtschaftsraum sind abhängig von der jeweils eingesetzten Stripe-Leistung insbesondere irische Stripe-Gesellschaften beteiligt; Vertragspartner im Rahmen des Stripe Data Processing Agreement ist für außerhalb Amerikas geführte Stripe-Konten Stripe Payments Europe, Limited (SPEL), Irland.

​Bei einer Zahlung können insbesondere Name, E-Mail-Adresse, Rechnungs- und Kontaktdaten, Zahlungsart, Zahlbetrag, Währung, Zahlungsstatus, Transaktionsdaten, IP-Adresse sowie Geräte- und Betrugspräventionsdaten verarbeitet werden. Bei Nutzung des SEPA-Lastschriftverfahrens werden zusätzlich die zur Einrichtung und Durchführung der Lastschrift erforderlichen Bank- und Mandatsdaten verarbeitet. Vollständige Karten- oder Bankdaten werden grundsätzlich unmittelbar durch Stripe verarbeitet; Fitness Haven erhält insbesondere die zur Zuordnung und Verwaltung der Zahlung erforderlichen Transaktions- und Statusinformationen.

​Die Verarbeitung erfolgt, soweit sie zur Durchführung der Zahlung und des Vertrags erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungs-, Zahlungs- oder Nachweispflichten bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Verarbeitungen zur Betrugsprävention und Gewährleistung der Sicherheit können auf berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen.

​Stripe kann personenbezogene Daten im Rahmen seiner Leistungen auch an verbundene Unternehmen, Zahlungsnetzwerke und Dienstleister übermitteln. Soweit dabei personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, kommen nach Angaben von Stripe die jeweils erforderlichen datenschutzrechtlichen Übermittlungsmechanismen zum Einsatz.

​Weitere Informationen finden Sie in den Datenschutzinformationen von Stripe.

7. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, soweit dies für die jeweils beschriebenen Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine andere Rechtsgrundlage die Weitergabe erlaubt.

Empfänger bzw. Kategorien von Empfängern können insbesondere sein:

Class Booking (Nahbo ApS) als Anbieter unseres Buchungs- und Mitgliederverwaltungssystems und, soweit einschlägig, dessen Unterauftragsverarbeiter;

Stripe sowie die an einer Zahlung beteiligten Zahlungsdienstleister, Banken und Zahlungsnetzwerke;

Steuerberater, Rechtsberater und sonstige berufliche Berater, soweit dies zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;

Behörden und sonstige öffentliche Stellen, soweit wir gesetzlich zur Übermittlung verpflichtet sind.

Eine darüber hinausgehende Weitergabe personenbezogener Daten erfolgt nur, wenn hierfür eine entsprechende Rechtsgrundlage besteht.

8. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Einzelnen gelten insbesondere folgende Speicherdauern:

Cookie- und Consent-Einstellungen

Die Speicherdauer richtet sich nach den jeweiligen Cookie-Laufzeiten gemäß der Detailansicht. Nachweise über erteilte Einwilligungen speichern wir regelmäßig bis drei Jahre nach Ende des Kalenderjahres der letzten Geltung oder des Widerrufs.

​Allgemeine Kontaktanfragen

Sechs Monate nach abschließender Bearbeitung, sofern kein Vertrag zustande kommt und kein konkreter Streitfall besteht.

​​Class-Booking-, Buchungs-, Mitgliedschafts- und Vertragsdaten

Für die Dauer des Vertragsverhältnisses bzw. solange die Daten für die Verwaltung von Mitgliedschaften, Kursbuchungen und Kundenkonten erforderlich sind. Anschließend werden die Daten regelmäßig bis zum Ablauf der einschlägigen gesetzlichen Verjährungs- und Aufbewahrungsfristen gespeichert. Soweit gesetzliche handels- oder steuerrechtliche Aufbewahrungspflichten bestehen, gelten die hierfür vorgesehenen längeren Fristen. Für ausschließlich bei Class Booking verarbeitete Daten gelten ergänzend die dort vertraglich vereinbarten Lösch- und Sicherungskonzepte.

​Zahlungs- und Buchungsbelege

Acht Jahre ab Ende des Entstehungsjahres. Steuerlich relevante Bücher und Aufzeichnungen werden zehn Jahre aufbewahrt, soweit dies gesetzlich erforderlich ist.

​Vertrags- und Anspruchsdaten

Für die Dauer des Vertragsverhältnisses und regelmäßig bis zum Ablauf der dreijährigen Regelverjährung ab Ende des maßgeblichen Kalenderjahres.

​Steuer- und Buchhaltungsunterlagen

Buchungsbelege werden grundsätzlich acht Jahre, steuerlich relevante Bücher und Abschlüsse zehn Jahre und Handels- und Geschäftsbriefe regelmäßig sechs Jahre aufbewahrt.

​Personenbezogene Daten können darüber hinaus gespeichert werden, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Nach Ablauf der jeweiligen Speicherfrist werden die Daten gelöscht oder anonymisiert, sofern keine weitere gesetzliche Grundlage für ihre Verarbeitung besteht.

​9. Ihre Datenschutzrechte

1. Auskunft (Art. 15 DSGVO).
2. Berichtigung (Art. 16 DSGVO).
3. Löschung (Art. 17 DSGVO).
4. Einschränkung der Verarbeitung (Art. 18 DSGVO).
5. Datenübertragbarkeit (Art. 20 DSGVO, soweit die Voraussetzungen vorliegen).
6. Widerspruch (Art. 21 DSGVO bei Verarbeitungen auf Art. 6 Abs. 1 lit. e oder f DSGVO).
7. Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO, jederzeit mit Wirkung für die Zukunft).
8. Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

​Ein Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist. Gesetzliche Aufbewahrungspflichten und die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche können einer sofortigen Löschung im Einzelfall entgegenstehen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an kevin@fitness-haven.de oder an Franziskanerstraße 37, 51491 Overath.

​Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, poststelle@ldi.nrw.de, Telefon 0211 / 38424-0.

​Widerspruch nach Art. 21 DSGVO: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

10. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Für den rein informatorischen Besuch des Buchungsportals müssen Sie keine personenbezogenen Daten aktiv bereitstellen. Für die Erstellung eines Kundenkontos, den Abschluss oder die Verwaltung einer Mitgliedschaft, eine Kurs- oder Workshopbuchung sowie die Zahlungsabwicklung sind die jeweils als erforderlich gekennzeichneten Angaben notwendig. Ohne diese Angaben kann die betreffende Funktion oder Leistung gegebenenfalls nicht bereitgestellt werden.

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

11. Aktualisierung dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich eingesetzte Dienste, Einstellungen oder rechtliche Anforderungen ändern. Maßgeblich ist die auf der Website veröffentlichte Fassung.