Datenschutzerklärung

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder unsere Angebote nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie der nachfolgenden Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung? Die Datenverarbeitung erfolgt durch den Websitebetreiber. Dessen Kontaktdaten finden Sie oben unter „Verantwortliche Stelle“.

Wie erfassen wir Ihre Daten? Ihre Daten werden zum einen dadurch erhoben, dass Sie sie uns mitteilen – etwa im Kontaktformular, bei einer Kursbuchung oder Mitgliedschaft über Eversports oder bei der Anmeldung zu einem Kurs. Andere Daten werden beim Besuch der Website automatisch durch unsere IT-Systeme erfasst (vor allem technische Daten wie Browser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten? Ein Teil der Daten dient der fehlerfreien Bereitstellung der Website. Weitere Daten verarbeiten wir zur Erfüllung und Anbahnung von Verträgen (Kursbuchungen, Mitgliedschaften, Firmenfitness) sowie – bei unseren Kursen – zur sicheren Durchführung des Trainings.

Welche Rechte haben Sie? Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten Daten sowie auf Berichtigung oder Löschung. Erteilte Einwilligungen können Sie jederzeit widerrufen. Zudem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Hierzu und zu weiteren Fragen können Sie sich jederzeit an uns wenden.

Wir hosten die Inhalte unserer Website beim folgenden Anbieter:

IONOS

Anbieter ist die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (nachfolgend „IONOS“). Wenn Sie unsere Website besuchen, erfasst IONOS verschiedene Logfiles inklusive Ihrer IP-Adresse. Details entnehmen Sie der Datenschutzerklärung von IONOS: ionos.de/terms-gtc/terms-privacy.

Die Verwendung von IONOS erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Mit IONOS besteht ein Vertrag über Auftragsverarbeitung (AVV) nach Art. 28 DSGVO.

Datenschutz

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich sowie entsprechend den gesetzlichen Vorschriften und dieser Datenschutzerklärung. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz vor dem Zugriff Dritter ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Verantwortlich für die Datenverarbeitung ist:

Bastian Buscher · Movement Club
Classen-Kappelmann-Straße 25
50931 Köln
Telefon: +49 1514 1336586
E-Mail: kontakt@movement-club.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Bei einem berechtigten Löschersuchen oder Widerruf einer Einwilligung werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen) bestehen; im letzteren Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Rechtsgrundlagen der Datenverarbeitung

Sofern Sie eingewilligt haben, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. a bzw. Art. 9 Abs. 2 lit. a DSGVO (bei besonderen Datenkategorien). Bei Datenübermittlung in Drittstaaten dient zusätzlich Art. 49 Abs. 1 lit. a DSGVO als Grundlage. Sind Ihre Daten zur Vertragserfüllung oder für vorvertragliche Maßnahmen erforderlich, verarbeiten wir sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Zur Erfüllung rechtlicher Verpflichtungen dient Art. 6 Abs. 1 lit. c DSGVO, im Übrigen unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Über die im Einzelfall einschlägige Rechtsgrundlage informieren wir in den folgenden Abschnitten.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit externen Stellen zusammen (u. a. Buchungsplattform, Zahlungsdienstleister, Aggregatoren, Newsletter-Anbieter). Eine Übermittlung erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind, ein berechtigtes Interesse besteht oder eine sonstige Rechtsgrundlage dies erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir Daten nur auf Grundlage eines gültigen Auftragsverarbeitungsvertrags weiter.

Übermittlung in Drittstaaten

Wir setzen teilweise Tools von Anbietern in Drittstaaten (insbesondere USA) ein. Wenn diese Tools aktiv sind, können Ihre personenbezogenen Daten dorthin übertragen und verarbeitet werden. Eine Übermittlung in die USA ist zulässig, wenn der Empfänger nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert ist oder geeignete Garantien (z. B. Standardvertragsklauseln) bestehen.

Widerruf Ihrer Einwilligung

Viele Datenverarbeitungen sind nur mit Ihrer Einwilligung möglich. Eine bereits erteilte Einwilligung können Sie jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein darauf gestütztes Profiling. Legen Sie Widerspruch ein, verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten zur Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch einzulegen; dies gilt auch für das damit verbundene Profiling. Nach Ihrem Widerspruch werden die Daten nicht mehr zum Zweck der Direktwerbung verwendet.

Beschwerderecht bei der Aufsichtsbehörde

Bei Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthalts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format aushändigen zu lassen oder – soweit technisch machbar – an einen Dritten übertragen zu lassen.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Verarbeitung sowie ggf. ein Recht auf Berichtigung oder Löschung.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen – etwa während der Prüfung bestrittener Datenrichtigkeit, bei unrechtmäßiger Verarbeitung, wenn Sie die Daten zur Rechtsverteidigung benötigen oder nach einem Widerspruch nach Art. 21 Abs. 1 DSGVO.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird widersprochen. Wir behalten uns rechtliche Schritte im Falle unverlangter Werbezusendung vor.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser übermittelt:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und Optimierung unserer Website.

Kontaktformular, Anfrage per E-Mail oder Telefon

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, werden Ihre Angaben inklusive der Kontaktdaten zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder vorvertraglich erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck entfällt; zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

Für die Buchung von Kursen sowie den Abschluss und die Verwaltung von Mitgliedschaften, Punktekarten und Einzelbuchungen nutzen wir die Buchungsplattform Eversports. Anbieter ist die Eversports GmbH, Gonzagagasse 11/24, 1010 Wien, Österreich (nachfolgend „Eversports“).

Wenn Sie über Eversports buchen oder eine Mitgliedschaft abschließen, werden die von Ihnen angegebenen Daten verarbeitet – insbesondere Name, Kontaktdaten, Zahlungs- und Vertragsdaten sowie Buchungs-, Anwesenheits- und Stornodaten. Die Verarbeitung dient der Begründung, Durchführung und Abwicklung des Vertragsverhältnisses einschließlich der Zahlungsabwicklung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie, soweit gesetzliche Aufbewahrungspflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO. Eversports verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags über Auftragsverarbeitung nach Art. 28 DSGVO; die Datenverarbeitung erfolgt innerhalb der EU/des EWR. Weitere Informationen finden Sie in der Datenschutzerklärung von Eversports unter eversports.de.

Im Rahmen der Kursteilnahme, des Athletiktrainings und insbesondere unserer Präventions- bzw. Krankenkassenkurse verarbeiten wir personenbezogene Daten, die Angaben zu Ihrer Gesundheit enthalten können (besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO).

Dazu zählen z. B. Ihre Gesundheits-Selbstauskunft, Angaben zur Sporttauglichkeit, von Ihnen mitgeteilte Beschwerden sowie von Ihnen freiwillig vorgelegte ärztliche Atteste oder Unbedenklichkeitsbescheinigungen.

Wir verarbeiten diese Daten ausschließlich, um eine sichere Durchführung des Trainings zu gewährleisten und – bei Präventions- bzw. Krankenkassenkursen – Ihre Teilnahme zu dokumentieren und Ihnen eine Teilnahmebescheinigung auszustellen.

Die Teilnahmebescheinigung wird ausschließlich an Sie persönlich ausgehändigt. Eine Übermittlung Ihrer Gesundheits- oder Teilnahmedaten an Ihre Krankenkasse oder an die Zentrale Prüfstelle Prävention (ZPP) erfolgt durch uns nicht. Ob und wie Sie die Bescheinigung bei Ihrer Krankenkasse einreichen, entscheiden und veranlassen Sie eigenständig.

Rechtsgrundlage für die Verarbeitung dieser besonderen Datenkategorien ist Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Kursvertrags). Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar. Die Daten werden gelöscht, sobald der Zweck entfällt, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Wir kooperieren mit den Aggregatoren Urban Sports Club (Urban Sports GmbH, Berlin) und Wellhub (Wellhub, vormals Gympass) und führen darüber hinaus im Rahmen von Firmenfitness Kurse für Unternehmen bzw. deren Beschäftigte durch.

Nutzen Sie unser Angebot über Urban Sports Club oder Wellhub, besteht das Mitgliedschafts- bzw. Nutzungsverhältnis mit dem jeweiligen Anbieter. Zur Prüfung Ihrer Zugangsberechtigung und für den Check-in werden Daten zwischen dem jeweiligen Anbieter und uns ausgetauscht (z. B. Bestätigung der Berechtigung sowie Check-in-Daten).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an ordnungsgemäßer Zugangs- und Abrechnungskontrolle). Für die Datenverarbeitung durch den jeweiligen Anbieter gilt dessen eigene Datenschutzerklärung.

Im Rahmen von Firmenfitness verarbeiten wir die zur Organisation und Durchführung der Kurse erforderlichen Teilnahmedaten der teilnehmenden Beschäftigten auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Newsletterdaten

Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, die uns die Überprüfung gestatten, dass Sie Inhaber der angegebenen E-Mail-Adresse und mit dem Empfang einverstanden sind. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben. Die Anmeldung erfolgt im Double-Opt-In-Verfahren.

Die Verarbeitung der in das Anmeldeformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung können Sie jederzeit widerrufen, etwa über den „Austragen“-Link im Newsletter. Die Rechtmäßigkeit der bereits erfolgten Verarbeitung bleibt unberührt.

Nach Ihrer Austragung wird Ihre E-Mail-Adresse ggf. in einer Sperrliste (Blacklist) gespeichert, sofern dies zur Verhinderung künftiger Mailings erforderlich ist. Diese Daten werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt (berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO).

Versanddienstleister Mailchimp

Für den Versand des Newsletters nutzen wir Mailchimp. Anbieter ist die Rocket Science Group LLC d/b/a Mailchimp, 405 N. Angier Ave. NE, Atlanta, GA 30308, USA (nachfolgend „Mailchimp“).

Mailchimp ermöglicht die Organisation und Auswertung des Newsletterversands. Wenn Sie sich zum Newsletter anmelden, werden die Daten auf Servern von Mailchimp gespeichert. Mailchimp kann diese Daten nutzen, um den Versand zu optimieren und statistisch auszuwerten – etwa, ob eine Nachricht geöffnet und welche Links angeklickt wurden.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt; ergänzend kann eine Zertifizierung des Anbieters nach dem EU-US Data Privacy Framework (DPF) bestehen. Näheres finden Sie in der Datenschutzerklärung von Mailchimp: intuit.com/privacy/statement. Mit Mailchimp haben wir einen Auftragsverarbeitungsvertrag („Data Processing Addendum“) geschlossen.

Auf unserer Website finden Sie Verlinkungen zu unseren Profilen bei Facebook und Instagram (Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Es handelt sich um einfache Verlinkungen in Form von Symbolen; eine Übertragung personenbezogener Daten an Meta findet erst statt, wenn Sie aktiv auf das jeweilige Symbol klicken und zur Plattform weitergeleitet werden.

Für die anschließende Verarbeitung Ihrer Daten auf den Plattformen ist Meta verantwortlich. Es gelten die Datenschutzbestimmungen von Facebook (facebook.com/privacy) bzw. Instagram (privacycenter.instagram.com/policy). Auf Art und Umfang der dort erfolgenden Verarbeitung haben wir keinen Einfluss.

WP Statistics

Diese Website nutzt das Analysetool WP Statistics, um Besucherzugriffe statistisch auszuwerten. Anbieter ist Veronalabs, Tatari 64, 10134 Tallinn, Estland (veronalabs.com).

WP Statistics erfasst u. a. Logdateien (IP-Adresse, Referrer, Browser, Herkunft des Nutzers, verwendete Suchmaschine) und Aktionen wie Klicks und Ansichten. Die erfassten Daten werden ausschließlich auf unserem eigenen Server gespeichert.

Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; wir haben ein berechtigtes Interesse an der anonymisierten Analyse des Nutzerverhaltens zur Optimierung unseres Angebots. Wir verwenden WP Statistics mit anonymisierter IP-Adresse: Ihre IP-Adresse wird gekürzt, sodass sie Ihnen nicht mehr direkt zugeordnet werden kann.

Google Maps

Diese Seite nutzt den Kartendienst Google Maps. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zur Nutzung der Kartenfunktionen ist die Speicherung Ihrer IP-Adresse erforderlich; diese Informationen werden in der Regel an einen Server von Google in den USA übertragen.

Die Nutzung erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und einer leichten Auffindbarkeit der angegebenen Orte (berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO). Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt; Google ist zudem nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Weitere Informationen: policies.google.com/privacy.

Google Fonts

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Google Fonts, bereitgestellt durch die Google Ireland Limited. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriftarten, um Texte korrekt anzuzeigen. Dabei kann Ihre IP-Adresse an Server von Google übermittelt werden.

Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; wir haben ein berechtigtes Interesse an der einheitlichen Darstellung unseres Internetauftritts. Weitere Informationen zu Google Fonts finden Sie unter developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: policies.google.com/privacy.

Wordfence

Wir haben Wordfence auf dieser Website eingebunden. Anbieter ist die Defiant Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA (nachfolgend „Wordfence“). Wordfence dient dem Schutz unserer Website vor unerwünschten Zugriffen und Cyberattacken; hierzu besteht eine dauerhafte Verbindung zu den Servern von Wordfence zum Abgleich der Zugriffe.

Die Verwendung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; wir haben ein berechtigtes Interesse an einem effektiven Schutz unserer Website. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt (wordfence.com/help/general-data-protection-regulation).