Source: http://www.fitnessdefense.de/datenschutzbestimmungen/
Timestamp: 2018-12-16 06:59:40
Document Index: 55772277

Matched Legal Cases: ['Art. 4', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 32', 'Art. 25', 'Art. 32', 'Art. 32', 'Art. 32', 'Art. 7', 'Art. 15', 'Art. 17', 'Art. 18', 'Art. 21', 'Art. 21']

Datenschutzbestimmungen — Fitness Defense
Vielen Dank, dass Sie die Internetpräsenz unseres Unternehmens, FitnessDefense nutzen. Wir nehmen den Schutz Ihrer Daten sehr ernst und versichern die Einhaltung der Regelungen der Europäischen Datenschutz-Grundverordnung sowie den auch für uns geltenden landespezifischen datenschutzrechtlichen Bestimmungen.
Grundsätzlich ist die Nutzung unserer Internetpräsenz ohne Angabe personenbezogener Daten möglich. Für die Nutzung besonderer Leistung (z. B. Login für Kurse etc.) können im Einzelfall personenbezogene Daten erforderlich sein.
Für die vorliegende Datenschutzerklärung verwenden wir Begriffe, die der europäische Gesetzgeber in seiner Verordnung 2016/679 (EU-DS-GVO) verwendet und auch dort definiert hat (Art. 4 DS-GVO). In unserer Datenschutzerklärung verwenden wir u. a. folgende Begriff
Verantwortlich für die vorliegende Datenschutzerklärung ist FitnessDefense, Christopher Angyal, Postanschrift: Voißelerstraße 23, 53925 Kall, support@fitnessdefense, Tel: 02241 – 54 54 54 1
Wir erheben, verwalten und speichern personenbezogene Daten, wenn diese für unsere Vertragsdurchführung notwendig sind. Entweder erheben wir die Daten im Rahmen des Vertragsschlusses zu einem unserer Dienstleistungen (online-Produkte, Zugänge zum Mitgliederbereich, Verträge lokal und vor Ort) oder wir erheben diese in Situationen, in denen Sie uns über unser Kontaktformular eine Nachricht schreiben. Die Rechtsgrundlage hierfür bildet Art. 6 Abs. 1 Satz 1 lit. b DS-GVO.
• Name und Anschrift (auch ggf. Ihres Kindes, wenn es sich um lokale Kinder-Kurse im sportlichen Bereich handelt)
• sowie ggf. Ihre Kontodaten
Für Verträge in unserem online-Bereich arbeiten wir eng mit unserem verifizierten Zahlungsanbieter Digistore 24 GmbH (Kontakt: St.-Godehard-Straße 32 31139 Hildesheim Deutschland) zusammen, mit dem Sie unmittelbar einen Vertrag abschließen. Es gelten insoweit die Datenschutzbestimmungen von Digistore 24 GmbH, die Sie hier abrufen können: https://www.digistore24.com/page/privacy. Wenn wir Daten von Digistore 24 GmbH erhalten, betrifft das Ihren Vornamen, Namen, Ihre Anschrift sowie ggf. Ihre E-Mail-Adresse. Für die Zahlungsabwicklung und den Eingang der Zahlungen im Rahmen eines Abonnements ist allein Digistore 24 GmbH verantwortlich. Wir erhalten und verarbeiten somit keine Daten, die auf Ihre Zahlungsabwicklung hinweisen (Bankdaten etc.).
• zur Erfüllung einer rechtlichen Verpflichtung nach Art. 6 Abs. 1 Satz 1 lit. c DS-GVO
• zum Schutz lebenswichtiger Interessen nach Art. 6 Abs. 1 Satz 1 lit. d DS-GVO
• zur Wahrnehmung einer im öffentlichen Interesse liegenden Aufgabe nach Art. 6 Abs. 1 Satz 1 lit. e DS-GVO
• zur Wahrung eines berechtigten Interesses nach Art. 6 Abs. 1 Satz 1 lit. f DS-GVO
Unter dem Punkt „Rechtsgrundlagen“ erklären wir Ihnen, auf welcher rechtlichen Ermächtigungsgrundlage unser Handeln gestützt ist.
• zur Vertragsdurchführung
• um Sie im Einzelfall qualifiziert zu beraten bzw. Ihre Anfrage sachdienlich zu beantworten
• mit Ihnen Korrespondenz zu führen
• zur Rechnungsstellung (sofern zutreffend und erforderlich)
• zur Abwicklung von Rechtsansprüchen gegen Sie
Wir verarbeiten und speichern damit personenbezogene Daten nur solange sie zur Vertragserfüllung notwendig sind und der Zweck noch nicht erreicht wurde. Sobald diese Daten, z. B. durch Erreichung des Zwecks, nicht mehr erforderlich sind, werden diese von uns gelöscht. Die Kriterien für die Löschung unserer vorliegenden Daten sind: Bestehen eines Vertragsverhältnisses oder Vertragsanbahnung, Erstellung einer Statistik, steuerliche Nachweispflichten.
Sollte zwischen Ihnen und uns kein Vertragsverhältnis mehr bestehen, werden Ihre Daten nach spätestens 12 Monaten nach Beendigung des Vertragsverhältnisses gelöscht.
I) Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO
II) Vertragserfüllung nach Art. 6 Abs. 1 S. 1 lit. b DS-GVO
III) Erfüllung einer rechtlichen Verpflichtung nach Art. 6 Abs. 1 Satz 1 lit. c DS-GVO
IV) Lebenswichtige Interessen nach Art. 6 Abs. 1 Satz 1 lit. d DS-GVO
In seltenen Fällen ist eine Verarbeitung erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Erfasst sind damit Fälle, in denen z. B. Besucher in unserem Unternehmen oder an Orten, an denen wir unsere Leistungen (Kurse, Lehrgänge, Coachings) sich Verletzungen zuziehen, die die Einholung von personenbezogenen Daten erforderlich machen (wie Name, Alter, Geburtsdatum), um diese an Dritte (wie Ärzte etc.) weiterzuleiten. Diese Maßnahme dient dem Schutz Ihres gesundheitlichen Wohlempfindens.
V) Berechtigtes Interesse nach Art. 6 Abs. 1 S. 1 lit. f DS-GVO
In einzelnen Fällen kann die Rechtsgrundlage für die Datenverarbeitung durch FitnessDefense auch ein berechtigtes Interesse darstellen. Dabei wägen wir die im Raum stehenden Interessen sorgfältig gegeneinander ab: Ihr Interesse an der Verarbeitung und der Schutz Ihrer Grundrechte auf der einen Seite(Informationelle Selbstbestimmung, allgemeines Persönlichkeitsrecht etc.) sowie unser Interesse an der Verarbeitung Ihrer Daten zur Verbesserung und Optimierung unseres Angebots für Sie auf der anderen Seite.
• das Datum und die Uhrzeit der abgerufenen Datei,
• die Webseite (von der aus der Zugriff erfolgt, Referrer-URL genannt)
• sowie der verwendete Browser und ggf. das Betriebssystem Ihres Rechners,
• der Name Ihres Access-Providers und ähnliche Daten und Informationen, die der Abwehr von Gefahren im Falle eines Angriffs auf unsere Systeme dienen.
Die Online-Coaching-Academy zieht bei der Erhebung dieser Daten keine Rückschlüsse auf die Identität Ihrer Person. Die Rechtsgrundlage für die Erhebung der genannten Daten ergibt sich aus Art. 6 Abs. 1 Satz 1 lit. f DS-GVO.
III) Login-Formular
Die Rechtsgrundlage für die Erfassung Ihrer genannten Daten bilder Art. 6 Abs. 1 Satz 1 lit. b DS-GVO.
IV) Kontaktformular
Sie haben die Möglichkeit, uns Ihre persönliche Anfrage über unser Kontaktdaten unter dem Menupunkt „Kontakt“ zu senden. Die durch Ihre E-Mail empfangene E-Mail-Adresse sowie ggf. Ihren Namen verwenden wir ausschließlich, um Ihre Anfrage zu beantworten. Dieses Ziel stellt ein berechtigtes Interesse im Sinne der DS-GVO dar. Die Datenverarbeitung in diesem Fall erfolgt auf Grundlage des Art. 6 Abs. 1 Satz 1 lit. f DS-GVO.
1. 1 blu AG (online)
• 1blu buisness GmbH (gleiche Anschrift),
• de GmbH (gleiche Adresse) sowie
• OMCnet Internet Service GmbH (Ernst-Abbe-Straße 10, 25451 Quickborn).
II) Datenempfang von Digistore 24 GmbH
Digistore24 GmbH (online)
Um unsere Produkte und Leistungen anbieten zu können, arbeiten wir eng mit unserem verifizierten Online-Zahlungs-Anbieter, Digistore 24 GmbH (Kontakt: Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim) zusammen. Wir erhalten keine Daten wie Bankverbindungsdaten. Wir erhalten Ihren vollständigen Namen, sowie Ihre Anschrift, um den Kaufvertrag unsererseit und Ihnen gegenüber erfüllen zu können.
III) Datensicherheit
Eines unserer Unternehmensmerkmale ist der vertrauliche Umgang mit Ihren von FitnessDefense geschätzten personenbezogenen Daten. Wir legen viel Wert auf Transparenz und Integrität. Daher schließen wir ausschließlich Verträge mit anderen Unternehmen (Webseiten-Anbietern etc.), die unsere Sicherheitsanforderungen erfüllen können.
Unser Webseiten-Provider 1blu AG sichert uns als Auftragsverarbeiter nachfolgende Punkte zu:
1. Pseudonymisierung, Datenminimierung (Art. 32 Abs. 1 lit. a DS-GVO, Art. 25 Abs. 1 DS-GVO)
• IP-Adressen werden in Logdateien nur vollständig erfasst, sofern dies zum ordnungsgemäßen Betrieb der Server erforderlich ist (d.h. zur Abwehr von Angriffen, zur Feststellung missbräuchlicher Verwendung von Diensten oder der Herausgabe bei Anfragen durch Strafverfolgungsbehörden, usw.).
• Über längere Zeit gespeicherte IP-Adressen (z.B. als Grundlage zur Erstellung von Statistiken für unsere Kunden) sind durch Unkenntlichmachung eines Oktetts (IPv4) bzw. eines Hextetts (IPv6) nicht mehr eindeutig einer bestimmten Person zuzuordnen.
2. Vertraulichkeit (Art. 32 Abs. 1 lit. b DS-GVO)
Maßnahmen, die Unbefugten den physischen Zugriff auf Datenverarbeitungsanlagen, mit denen personenbezogene Daten verarbeitet oder genutzt werden, verwehren (Zutrittskontrolle) :
• Das Rechenzentrum ist durch ein personalisiertes biometrisches Zutrittskontrollsystem abgesichert.
• Eine Richtlinie regelt den Zutritt und die Überwachung von Besuchern. Der Zutritt zu den Serverräumen ist gesondert geregelt.
• Besucher im Rechenzentrum werden protokolliert. Videoüberwachung ist im Rechenzentrum installiert.
• Es besteht eine Alarmanlage, deren Auslösung eine automatische Benachrichtigung des Bereitschaftsdienstes nach sich zieht.
Maßnahmen, die verhindern, dass Datenverarbeitungssysteme von Unbefugten genutzt werden können (Zugangskontrolle):
• Alle DV-Systeme, die Zugang zu personenbezogenen Daten gewähren, erfordern mindestens eine Authentifikation mittels Benutzername und Kennwort.
• Es erfolgt ein Entzug von Berechtigungen, sofern diese nicht mehr benötigt werden. Dieser Vorgang wird dokumentiert.
• Administrative Zugänge dürfen sich nur von bestimmten, festgelegten IPs aus anmelden.
• Bei wiederholten Authentifizierungsfehlern erfolgt eine automatische Sperrung von Zugängen.
• Vorgeschrieben ist für alle Arbeitsplatzrechner das Einrichten einer automatischen Bildschirmsperre mit Kennwortschutz bei Untätigkeit.
• Es erfolgt eine zentrale Speicherung von Protokolldateien auf einem dezidierten Logserver.
Maßnahmen, die gewährleisten, dass die zur Benutzung eines Datenverarbeitungssystems Berechtigten ausschließlich auf die ihrer Zugriffsberechtigung unterliegenden Daten zugreifen können, sowie dass personenbezogene Daten bei der Verarbeitung, Nutzung und nach der Speicherung nicht unbefugt gelesen, kopiert, verändert oder entfernt werden können (Zugriffskontrolle):
• Protokollierung von Kenntnisnahme, Veränderung und Löschung von personenbezogenen Daten auf den Kundenservern.
3. Integrität (Art. 32 Abs. 1 lit. b DS-GVO)
Maßnahmen, die gewährleisten, dass personenbezogene Daten bei der elektrischen Übertragung oder während ihres Transports oder ihrer Speicherung auf Datenträgern nicht unbefugt gelesen, kopiert, verändert oder entfernt werden können (Weitergabekontrolle):
• Entfernter Zugriff ist nur unter Verwendung verschlüsselter Verbindungen möglich (z.B. VPN/ SSH).
• Wo dies möglich ist, wird Datenverschlüsselung eingesetzt (z.B. PGP für Email).
• Die physische Vernichtung der Datenträger erfolgt durch einen zertifizierten Dienstleister.
• Transport der Datenträger zur Vernichtung erfolgt in eigens dafür vorgesehenen abschließbaren Behältern.
Maßnahmen, die eine nachträgliche Überprüfung ermöglichen, ob und von wem personenbezogene Daten in Datenverarbeitungssysteme eingegeben, verändert oder entfernt worden sind (Eingabekontrolle):
• Eine Protokollierung aller Vorgänge im Bereich der eingesetzten Verwaltungssoftware wird durchgeführt.
4. Verfügbarkeit und Belastbarkeit (Art. 32 Abs. 1 lit. b und c DS-GVO)
Maßnahmen, welche gewährleisten, dass personenbezogene Daten gegen zufällige Zerstörung oder Verlust geschützt sind und verfügbar bleiben (Verfügbarkeitskontrolle):
• Um die Daten nach einem Ausfall wiederherstellen zu können, existiert ein vollständiges Backup- & Recovery-Konzept.
• Um größtmögliche Verfügbarkeit der Daten zu erzielen, werden in den Servern RAID-Systeme eingesetzt.
• Im Rechenzentrum wird Gebrauch von unterbrechungsfreier Stromversorgung gemacht.
• Das Rechenzentrum verfügt über einen automatisch anlaufenden Dieselgenerator, um Stromausfälle überbrücken zu können, welche über die Batteriekapazität der eingesetzten USV-Anlagen gehen.
• Der Dieselgenerator wird regelmäßig mittels durchgeführter Testläufe auf Betriebsbereitschaft hin überprüft.
Maßnahmen zur Sicherstellung eines technisch und organisatorisch angemessenen Standes bei der Erbringung der vertraglich vereinbarten Leistungen:
• Die TOM werden nach einem definierten Prozess regelmäßig auf Wirksamkeit und Einhaltung eines angemessenen technischen Standes überprüft.
• Der sichere Betrieb des Rechenzentrums und die sachgemäße Dokumentation der diesbezüglichen Prozesse werden mittels eines durch einen anerkannten externen Dienstleister ausgestellten Zertifikates nachgewiesen.
II) Einbindung von Messenger-Diensten
Wenn wir lokale Verträge mit Ihnen schließen, weisen wir in unseren Verträgen darauf hin, dass wir zur Förderung eines schnellen und interaktiven Austausches eine Whatsapp-Gruppe einrichten. Dabei speichern wir Ihre Kontaktdaten auf unserem Mobilfunkgerät, auf dem wir den Messengerdienst von Whatsapp Ireland Limited nutzen (WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland). Dabei werden Ihre Kontaktdaten (Vor- und Nachname sowie Telefonnummer) an Whatsapp übertragen und auf den Servern verarbeitet. Wir haben keinen Einfluss auf die weitere Verarbeitungsprozesse von Whatsapp. Die Datenschutzbestimmungen von Whatsapp können Sie hier nachlesen: https://www.whatsapp.com/legal/#privacy-policy.
III) Datenempfang von Digistore 24 GmbH
G. Vertragsschluss vor Ort
Wenn wir einen Vortrag mit Ihnen vor Ort schließen, erheben wir die anfangs genannten Daten zur Durchführung der vereinbarten Vertragsleistungen. Um die fälligen Monatsbeiträge einzuziehen, geben wir Ihre Kontakt- und Kontodaten an unsere Bank, der Vr Bank Nordeifel eG (VR-Bank Nordeifel eG, Am Markt 37, 53937 Schleiden, Tel.: 02445/9502-0, Fax: 02445/9502-599.E-Mail: info@vr-banknordeifel.de). Die Datenschutzbestimmung unserer Bank finden Sie unter: https://www.vr-banknordeifel.de/service/rechtliche-hinweise/datenschutzhinweis-zur-website.html. Mit vorbezeichneter Bank haben wir einen Auftragsverarbeitungsvertrag geschlossen und versichern damit einen sicheren Umgang mit Ihren Daten.
H. Social Media Plugins & Facebook
J. Analyse-Tools
I) Widerrufsrecht nach Art. 7 Abs. 3 DS-GVO
II) Auskunftsrecht nach Art. 15 Abs. 1 DS-GVO
• die Kategorien personenbezogener Daten, die verarbeitet werden (wie Anschrift etc.);
• die Empfänger, gegenüber denen wir personenbezogene Daten offenlegen;
• falls wir Daten nicht direkt von Ihnen erheben, alle verfügbaren Informationen über die Herkunft dieser Daten;
• und ob eine automatisierte Entscheidungsfindung (z. B. Profiling) besteht.
IV) Löschung der Daten, Art. 17 DS-GVO
• aus Gründen des öffentlichen Interesses;
• für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke
• oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
V) Einschränkung der Verarbeitung, Art. 18 DS-GVO
• die Daten Ihrer Ansicht nach unrichtig sind,
• wir die Daten zwar nicht länger benötigen, Sie als betroffene Person zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen brauchen
• Sie Widerspruch gegen die Verarbeitung Widerspruch nach Art. 21 DS-GVO eingelegt haben.
VI) Erhalt im strukturierten, gängigen und
VII) Widerspruchsrecht Art. 21 DS-GVO
Möchten Sie Ihr Widerspruchsrecht wahrnehmen, genügt eine einfache E-Mail an support@fitnessdefense.de
L. Stand und Änderung