Datenschutz - Bewegungsdrang München

1. ALLGEMEINES
1.1 Die Verwendung von personenbezogenen Daten durch die Bewegungsdrang GbR mit Sitz in München und der Geschäftsanschrift Fasoltstraße 5, 80639 München („Gesellschaft“), richtet sich nach den geltenden gesetzlichen Bestimmungen sowie der durch den Nutzer erteilten Einwilligung zur Verwendung seiner Daten.
1.2 Die Gesellschaft betreibt ein Studio für Yoga/Pilates/funktionelles Training, etc. Über die Gesellschaft können diverse Dienstleistungen im Bereich der Sport- und Freizeitgestaltung und Produkte (gemeinsam das "Sportangebot") gebucht, reserviert oder gekauft werden. Die Sportangebote werden von der Gesellschaft im Eigenvertrieb erbracht. Vertragsgegenstand ist die Nutzung der Dienstleistungen der Gesellschaft (die "Dienstleistung"). Die Inanspruchnahme der Dienstleistungen der Gesellschaft erfolgt durch Nutzer (der "Nutzer").
1.3 Die Gesellschaft ist sich bewusst, dass der Schutz und der sorgfältige Umgang mit den personenbezogenen Daten des Nutzers sehr wichtig sind. Da der Datenschutz bei der Gesellschaft einen großen Stellenwert einnimmt, hält sich die Gesellschaft bei der Verwendung dieser Daten streng an die in Österreich/Deutschland geltenden gesetzlichen Bestimmungen (DSGVO, Telekommunikationsgesetz (TKG/TMG).
1.4 Der Nutzer ist angehalten, die Allgemeinen Geschäftsbedingungen (AGB) der Gesellschaft betreffend des Vertragsgegenstandes, der Pflichten des Nutzers, Haftungsbeschränkungen und zahlreicher anderer wichtigen Informationen auf der Webseite der Gesellschaft unter der Domain (www.bewegungsdrang-muenchen.de/agbs) zu besuchen.

2. ERHEBUNG VON DATEN
2.1 Die Gesellschaft erfasst und speichert jegliche Informationen die der Nutzer auf der Eversports Plattform („Eversports“) angibt und die im Zuge einer Online-Buchung an die Gesellschaft übermittelt werden oder der Nutzer der Gesellschaft auf jegliche andere Art zum Beispiel vor Ort zur Verfügung stellt. Die Gesellschaft verwendet die personenbezogenen Daten des Nutzers soweit dies gesetzlich erlaubt ist und im Übrigen nur mit der Einwilligung des Nutzers. Soweit die Einwilligung im Rahmen einer Onlinebuchung über Eversports elektronisch erklärt wird, trägt Eversports den gesetzlichen Hinweispflichten Rechnung und protokolliert diese Einwilligung durch geeignete technische Systeme.
2.2 Die Gesellschaft verwendet folgende personenbezogenen Daten des Nutzers: Namen, E-Mail-Adresse, Telefonnummer, Geschlecht, Geburtsdatum, Profilbilder, Wohnsitz, Buchungsdaten, vorhandene Produkte, Kontodaten.

3. ZWECK DER DATENVERWENDUNG
3.1 Wir verarbeiten Ihre Daten im Rahmen der Vertragserfüllung zu folgenden Zwecken:

- Zur Durchführung von Reservierungen und Speicherung von offenen Produkten.
- Zur Erstellung von Rechnungen.
- Zur Erstellung einer Buchungshistorie.

Sie können Widerruf gegen diese Datenverarbeitungen einlegen. Ein Widerruf hat zur Folge, dass wir Ihre Daten ab diesem Zeitpunkt zu oben genannten Zwecken nicht mehr verarbeiten. Es gilt zu beachten, dass die Dienstleistungen der Gesellschaft bei einem Widerruf nicht weiter genutzt werden können und eine Löschung des Kundenprofils erfolgen muss. Für einen Widerruf wenden Sie sich bitte an: info[@]bewegungsdrang-muenchen.de.
3.2 Wenn Sie unseren Newsletter abonniert haben, verarbeiten wir Ihre Daten zur Zusendung unseres Newsletters. Das Abo des Newsletters können Sie jederzeit direkt per Link über die Newsletter E-Mails oder über Newsletter abbestellen stornieren.
3.3 Wir verarbeiten zudem Ihre im Zusammenhang mit der Buchung eines unserer Kurse erhobene E-Mail-Adresse, um Ihnen gelegentlich per E-Mail Informationen zu unserem aktuellen Kursangebote sowie diesbezüglichen Aktionen zu schicken (Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f) DSGVO; § 7 Abs. 3 UWG). Sie können dem Erhalt dieser Informationen jederzeit widersprechen, indem Sie eine E-Mail an „info@bewegungsdrang-muenchen.de“ mit dem Betriff „Abmeldung E-Mail-Marketing“ schicken oder einfach auf den „Abmelden“-Link in der betreffenden E-Mail klicken.
3.4 Wir speichern Ihre Daten für die Dauer des Vertragsverhältnisses. Standardmäßig werden Kunden-Profile inklusive der vom Nutzer angegebenen Profildaten bei Inaktivität und ohne gültiges Produkt (zB. 10er Block, Abo, etc.) 5 Jahre nach der letzten Buchung gelöscht. Daten, die sich auf einer Rechnung befinden bzw. zur Rechnungserstellung notwendig sind, werden aufgrund der gesetzlichen Aufbewahrungsfrist länger aufbewahrt. Nach Ablauf der Aufbewahrungsfrist werden auch diese Daten gelöscht.

4. DATENSICHERHEIT
4.1 Personenbezogene Daten sind aus Gründen der Datensicherheit in einem geschlossenen System (Eversports) gespeichert und mit einem Passwort geschützt.
4.2 Eversports ist Auftragsdatenverarbeiter der Gesellschaft und hat angemessene Maßnahmen zur Gewährleistung der Datensicherheit ergriffen (siehe dazu: https://www.eversports.at/h/security).
4.3 Wird der Gesellschaft bekannt, dass Daten des Nutzers systematisch und schwerwiegend unrechtmäßig verwendet wurden und dem Nutzer dadurch Schaden droht, wird die Gesellschaft den Nutzer unverzüglich darüber informieren.
4.4 Die Webseite der Gesellschaft enthält Links zu anderen Dienstleistungen oder Webseiten. Die Gesellschaft ist nicht für die Datenschutzbestimmungen und/oder Verfahren anderer Webseiten verantwortlich. Wenn der Nutzer dem Link zu einer anderen Webseite folgt, ist der Nutzer alleine dafür verantwortlich, sich mit den Datenschutzbestimmungen dieser anderen Webseite vertraut zu machen. Die Datenschutzbestimmungen der Gesellschaft beschränken sich lediglich auf Informationen, die von der Gesellschaft verarbeitet werden.
4.5 Die Gesellschaft zieht für diese Datenverarbeitung neben Eversports weitere Auftragsverarbeiter heran. Wir geben Ihre Daten an folgende weitere Empfänger bzw. Empfängerkategorien weiter:
- Mailchimp zur Versendung von Newslettern
Ihre Daten werden innerhalb der EU bzw. des EWR verarbeitet. Durch Mailchimp unter Umständen zumindest zum Teil auch außerhalb der EU bzw. des EWR verarbeitet. Das angemessene Schutzniveau ergibt sich aus einem Angemessenheitsbeschluss der Europäischen Kommission nach Art 45 DSGVO.

5. EINSATZ VON COOKIES
Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir auf verschiedenen Seiten sogenannte Cookies. Hierbei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Einige der von uns verwendeten Cookies werden nach dem Ende der Browser-Sitzung, also nach Schließen Ihres Browsers, wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen uns oder unseren Partnerunternehmen, Ihren Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies). Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen. Bei der Nichtannahme von Cookies kann die Funktionalität unserer Website eingeschränkt sein.

6. GOOGLE ANALYTICS
Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA. Google (Universal) Analytics verwendet Methoden, die eine Analyse der Benutzung der Website durch Sie ermöglichen, wie zum Beispiel sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden.
Wir haben mit Google einen Vertrag zur Auftragsdatenverarbeitung abgeschlossen. Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de
Sie können die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://developers.google.com/analytics/devguides/collection/gajs/?hl=de#disable. Alternativ zum Browser-Plugin können Sie diesen Link klicken, um die Erfassung durch Google Analytics auf dieser Website zukünftig zu verhindern. Dabei wird ein Opt-Out-Cookie auf Ihrem Endgerät abgelegt. Löschen Sie Ihre Cookies, müssen Sie den Link erneut klicken.
Wir nutzen die Funktion "Aktivierung der IP-Anonymisierung" auf dieser Webseite. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Wir verarbeiten diese Daten in unserem berechtigten Interesse, die Rechtsgrundlage für den Einsatz von Google Analytics ist Art. 6 Abs. 1 lit. f DSGVO.

7. KONTAKTFORMULAR
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde.
Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen –insbesondere Aufbewahrungsfristen – bleiben unberührt.

8. GOOGLE MAPS
Diese Seite nutzt über eine API den Kartendienst Google Maps. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Der Anbieter dieser Seite hat keinen Einfluss auf diese Datenübertragung.
Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und an einer leichten Auffindbarkeit der von uns auf der Website angegebenen Orte. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.
Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.

9. ZUSTIMMUNGSERKLÄRUNG ZU DEN DATENSCHUTZBESTIMMUNGEN
Durch das Setzen des Häkchens im Zuge einer Onlinebuchung bei Eversports bestätigt der Nutzer, dass er die Datenschutzbestimmungen der Gesellschaft gelesen hat. Bei einer vor-Ort-Buchung bestätigt der Nutzer durch Unterschrift der Datenschutzbestimmungen vor Ort, dass er die Datenschutzbestimmungen der Gesellschaft gelesen hat. Der Nutzer nimmt zur Kenntnis, dass die in Punkt 2.2 genannten personenbezogenen Daten zu den in Punkt 3.1 genannten Zwecken verwendet werden.

10. RECHTSBEHELFSBELEHRUNG

10.1 Sie erreichen uns unter folgenden Kontaktdaten:

Per Post an: Bewegungsdrang GbR, Fasoltstraße 5, 80639 München

Per E-Mail an: Info[@]bewegungsdrang-muenchen.de

10.2 Ihnen stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch zu. Dafür wenden Sie sich an uns.

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich direkt an uns wenden. Wenn wir Ihren Fall nicht zu Ihrer Zufriedenheit lösen können, haben Sie jederzeit das Recht sich mit der bei der Aufsichtsbehörde in Verbindung zu setzen. In Österreich/Deutschland ist hierfür die Datenschutzbehörde zuständig.