Source: https://www.injoy-krems.at/datenschutz
Timestamp: 2020-04-03 23:34:47
Document Index: 55953226

Matched Legal Cases: ['Art. 4', 'Art. 6', 'Art. 13', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 28', 'Art. 6', 'Art. 6']

In dieser Datenschutzerklärung informieren wir Sie über die Art, den Umfang und den Zweck der Verarbeitung personenbezogener Daten (kurz „Daten“) auf unserer Website und weiteren angebunden Online-Angeboten wie unseren Social-Media-Profilen, App-Angeboten für Smartphones und Tablets sowie den Umgang mit eMails (kurz „Onlineangebot“) und die für Sie aus der DS-GVO resultierenden Rechte.
Wir verwenden außerdem Begriffe wie „Datenverarbeiter“ oder „Auftragsverarbeiter“, die in Art. 4 der EU-Datenschutzgrundverordnung (EU-DSGVO) definiert sind.
KS Fitness GmbH
02732 75 07 2
info@injoy-krems.at
Unter „Personenbezogene Daten“ (kurz „PbD“) versteht man einzelne Daten, die den Rückschluss auf eine identifizierbare natürliche Person (kurz „Betroffene/r“) ermöglichen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung einer Kennung, eines Pseudonyms, eines Cookies oder Geo-Daten zu einem oder mehreren Merkmalen, als eigenständiges Individuum erkannt werden kann oder könnte. Zu unterscheiden ist daher, ob Daten pseudonymisiert oder anonymisiert werden. „Pseudonymisierte Daten“ lassen weiterhin einen Rückschluss auf die Person zu und unterliegen daher weiterhin den strengen Regularien des Datenschutzes. „Anonymisierte Daten“ lassen keinen Rückschluss mehr zu; dies wäre insbesondere bei statistischen Auswertungen unnötig.
Mit „Verarbeitung“ ist jeder Vorgang und jedes Verfahren zur Erhebung, Übermittlung, Speicherung, Veränderung und Neuordnung PbD beschrieben.
Wir bedienen uns diverser Dienstleister, die in unserem Auftrag PbD für uns verarbeiten. Diese „Auftragsverarbeiter“ können natürliche oder juristische Personen, Behörden, Einrichtungen oder andere Stellen, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeiten, sein.
Cookies sind kleine Textdateien, die im Browser eines Nutzers gespeichert werden. Es gibt sog. Session-Cookies, die beim Schließen des Browserfensters automatisch gelöscht werden und persistente Cookies, die auch nach dem Schließen im Browser verbleiben und beim nächsten Besuch der selben Website übertragen werden. Wir benutzen beide Typen, um die Funktionsfähigkeit unseres Onlineangebotes gewährleisten zu können. Persistent gespeicherte Cookies beinhalten in der Regel rein statistische Werte.
Datenverarbeitung und Rechte Betroffener Datenverarbeitung
Wir verarbeiten Daten unsere Kunden, Interessenten und anderen Vertragspartnern auf Grundlage von Art. 6 Abs 1 lit. b der DSGVO im Rahmen des jeweiligen Vertragswerkes zur Erfüllung der vertraglich oder vorvertraglich beschriebenen Leistungen. Verarbeitet werden Stammdaten (Name, MGNr, Adresse), Kontaktdaten (eMail, Telefonnummern), Rechnungsdaten (Vertragliche Leistungen, Bankdaten, Zahlstatus) sowie Verlaufsdaten (Vertragshistorie, Entwicklung). Unter Umständen verarbeiten wir auch PbD besonderer Schutzwürdigkeit (bspw. Daten zum Gesundheitszustand). Diese können im vertraglichen oder vorvertraglichen Erfüllen von Leistungen erhoben und genutzt werden. Die Betroffenen werden bei der Erhebung der Daten über den Zweck und die Notwendigkeit informiert. Werden Daten in andere Systeme übertragen, handelt der Betreiber im Auftrag unter den gesetzlichen Vorgaben und auf Grundlage eines geschlossenen Auftragsverarbeitungsvertrages.
Entsprechend Art. 13 DSGVO informieren wir hier ausführlich und an gegebener Stelle ausdrücklich über den Umfang und Zweck einer Datenerhebung und die daraus resultierenden Rechte auf Übertragung, Auskunft, Berichtigung, Einschränkung der Verarbeitung, Übertragung und Löschung. In der Regel ist ein berechtigtes Interesse nach Art. 6 Abs. 1 lit f oder eine explizite Einwilligung nach Art. 6 Abs. 1 lit. a Grundlage der Verarbeitung von Daten auf unseren Onlineangeboten. Wir erheben Daten so sparsam wie möglich, anonymisieren wo immer Daten keinen Personenbezug benötigen und löschen Daten, sobald diese nicht mehr zur Erfüllung ihres Erhebungszweckes benötigt werden. Betroffene können ihre o.g. Rechte unter o.g. Kontakt-eMail-Adresse anfragen. Wir werden diesen Anfragen schnellstmöglich nachkommen, sofern nicht übergeordnete Gesetze (bspw: Archivpflicht) dies einschränken. Ferner hat jeder Nutzer das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.
•	Stammdaten (bspw. Namen, Postdressen, Mitgliedsnummern)
•	Kontaktdaten (bspw. eMail-Adressen, Telefonnummern)
•	Inhaltsdaten (bspw. Texteingaben, Uploads, Fotos, Videos)
•	Nutzungsdaten (bspw. besuchte Webseiten, Verweildauer, besuchte Themengebiete)
•	Statistikdaten (bspw. Browserkennungen, IP-Adressen, Bildschirmauflösungen)
Wir versenden u.U. eMails, die an eine Gruppe Interessierter gerichtet und in der Regel werblicher Natur sind; sog. Newsletter. Der Empfang eines Newsletters erfolgt auf ausdrückliche Einwilligung des Inhabers einer eMail-Adresse, die durch ein double-opt-in-Verfahren gewährleistet und aufgrund berechtigten Interesses protokolliert (inkl. IP und Zeitpunkt der Bestätigung) wird. Jeder Empfänger dieser eMails kann diese Einwilligung durch einen Klick auf einen entsprechenden Abmeldelink widerrufen, der in jeder einzelnen eMail enthalten ist. Die Daten eines Widerrufs werden im berechtigten Interesse eines Nachweises des Widerrufs bis zu 3 Jahre gespeichert. Die weitere Verarbeitung dieser Daten wird auf den konkreten Fall der Schadensabwehr beschränkt.
•	Bereitstellung des Onlineangebotes, dessen Funktionalität und Inhalte
•	Statistische Auswertung der Besuche/Nutzung zur Verbesserung
◦	des Onlineangebotes
◦	der Sicherheit und
◦	zum Marketing
•	Vertragsdaten (bspw. Vertragsgegenstand, Laufzeit, Kundenkategorie)
•	Zahlungsdaten (bspw. Bankverbindung, Zahlungshistorie)
Die Übermittlung, der Zugriff oder anderweitige Offenlegung von Daten an Dritte erfolgt ausschließlich auf der Grundlage von Art. 6 Abs. 1 DSGVO - also nach Einwilligung des Betroffenen, zur Vertragserfüllung, bei rechtlicher Verpflichtung oder berechtigtem Interesse. Letzteres ist die Grundlage, Dienstleister zu beauftragen (bspw. Hoster und Online-Agenturen für die Funktionalität des Onlineangebotes). Mit allen Auftragsverarbeitern schließen wir einen entsprechenden Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Der Kunde willigt ein, dass sämtliche personenbezogenen Daten an die INJOY Austria GmbH (Franchisegeber) zu Marketingzwecken weitergeleitet werden. Die Daten werden von der INJOY Austria und dem Fitnessstudio mit dem Zweck verwendet werden, das Leistungsangebot weiter zu entwickeln und das Mitglied bestmöglich zu betreuen und zu informieren. Diese Zustimmung kann jederzeit widerrufen werden.
Der Kunde willigt ein, dass beim Fitnesstest erhobene gesundheitsbezogene Daten wie insbesondere Gesundheitszustand, EKG-Werte, Rauchverhalten, Körperwerte mittels Software verarbeitet und zusammen mit einem Foto des Kunden und mit geräte- und trainingsbezogenen Daten für das Training an den elektronischen Trainingsgeräten, für Trainingsempfehlungen und die Betreuung mittel TrainerApp verwendet werden. Durch die Hersteller der elektronischen Geräte und der Software kann eine Auswertung der Daten nur in anonymisierter Form für statistische Zwecke erfolgen. Diese Zustimmung kann jederzeit widerrufen werden. Eine detaillierte Information über sämtliche Datenverarbeitungen erhalten Sie bei der Anmeldung.
Alle Daten dieses Onlineangebotes werden innerhalb der EU gespeichert und verarbeitet. Ist es nach Art. 6 Abs. 1 lit. f notwendig, Daten in Drittländer offenzulegen, implementieren wir dies nur nach ausdrücklicher Zusicherung der Datensicherheit nach europäischem Standard.
Um ein bestmögliches Nutzererlebnis anbieten zu können, nutzen wir auf Grundlage des berechtigten Interesses nach Art. 6 Abs. 1 lit. f sog. Content Delivery Networks (CDNs). Darunter fällt u.a. auch die Einbindung der GoogleWebfonts. Funktionsbedingt erhalten die Anbieter dieser Dienste die IP-Adresse eines jeden Nutzers, da die Inhalte ohne diese nicht ausgeliefert werden können. Da die Anbieter zudem technisch auch Cookies setzen und die Nutzer in ihrem Verhalten verfolgen könnten, sog. Profiling, wählen wir CDNs sehr sorgfältig, sparsam und nur bei Notwendigkeit zur Nutzung aus.