DATENSCHUTZ
Data Privacy
​
Zendo Management GmbH
Postanschrift: Gleimstr. 44, 10437 Berlin
Kontakt
Telefon: 030 22451717
E-Mail: info@chimosa.de
Vertreten durch: Geschäftsführer: Yi-Chung Chen
Eingetragen am
Amtsgericht Charlottenburg
HRB 144071
Umsatzsteuer-Identifikationsnummer: DE284809821
IHRE BETROFFENENRECHTE
Unter den angegebenen Kontaktdaten unseres Datenschutzbeauftragten können Sie jederzeit folgende Rechte ausüben:
-
Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung,
-
Berichtigung unrichtiger personenbezogener Daten,
-
Löschung Ihrer bei uns gespeicherten Daten,
-
Einschränkung der Datenverarbeitung, sofern wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen,
-
Widerspruch gegen die Verarbeitung Ihrer Daten bei uns und
-
Datenübertragbarkeit, sofern Sie in die Datenverarbeitung eingewilligt haben oder einen Vertrag mit uns abgeschlossen haben.
Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Sie können sich jederzeit mit einer Beschwerde an die für Sie zuständige Aufsichtsbehörde wenden. Ihre zuständige Aufsichtsbehörde richtet sich nach dem Bundesland Ihres Wohnsitzes, Ihrer Arbeit oder der mutmaßlichen Verletzung. Eine Liste der Aufsichtsbehörden (für den nichtöffentlichen Bereich) mit Anschrift finden Sie unter: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.
ARTEN DER VERARBEITETEN DATEN
-
Bestandsdaten (z.B., Namen, Adressen).
-
Kontaktdaten (z.B., E-Mail, Telefonnummern).
-
Inhaltsdaten (z.B., Texteingaben, Fotografien, Videos).
-
Nutzungsdaten (z.B., besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten).
-
Meta-/Kommunikationsdaten (z.B., Geräte-Informationen, IP-Adressen).
ZWECK DER VERARBEITUNG
-
Zurverfügungstellung des Onlineangebotes, seiner Funktionen und Inhalte.
-
Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern.
-
Sicherheitsmaßnahmen.
-
Reichweitenmessung/Marketing.
-
Studio-, Kurs- und Kursteilnehmerverwaltung.
ZWECKE DER DATENVERARBEITUNG DURCH DIE VERANTWORTLICHE STELLE UND DRITTE
Wir verarbeiten Ihre personenbezogenen Daten nur zu den in dieser Datenschutzerklärung genannten Zwecken. Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines sog. „Auftragsverarbeitungsvertrages“ beauftragen, geschieht dies auf Grundlage des Art. 28 DSGVO.
Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:
-
Sie Ihre ausdrückliche Einwilligung dazu erteilt haben,
-
die Verarbeitung zur Abwicklung eines Vertrags mit Ihnen erforderlich ist,
-
die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist,
die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben.
Hosting
Unsere Webseiten werden vom Anbieter domainfactory GmbH, Oskar-Messter-Str. 33, 85737 Ismaning, Deutschland („DF“) gehosted. Die Server von DF befinden sich in zwei hochsicheren Rechenzentren in Europa, in denen evtl. erhobene persönliche Daten gespeichert werden. Die von uns in Anspruch genommenen Hosting-Leistungen dienen der Zurverfügungstellung der folgenden Leistungen: Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, Sicherheitsleistungen sowie technische Wartungsleistungen, die wir zum Zwecke des Betriebs dieses Onlineangebotes einsetzen. Hierbei verarbeiten wir, bzw. unser Hostinganbieter Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Kunden, Interessenten und Besuchern dieses Onlineangebotes auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung dieses Onlineangebotes gem. Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 28 DSGVO (Abschluss Auftragsverarbeitungsvertrag).
Erhebung von Zugriffsdaten und Logfiles
Wir, bzw. unser Website Hostservice, erhebt auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f. DSGVO Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider.
Logfile-Informationen werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal 7 Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
Externe Zahlungsdienstleister
Wir setzen externe Zahlungsdienstleister ein, über deren Plattformen die Nutzer und wir Zahlungstransaktionen vornehmen können.
Im Rahmen der Erfüllung von Verträgen setzen wir die Zahlungsdienstleister auf Grundlage des Art. 6 Abs. 1 lit. b. DSGVO ein. Im Übrigen setzen wir externe Zahlungsdienstleister auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. b. DSGVO ein, um unseren Nutzern effektive und sichere Zahlungsmöglichkeit zu bieten.
Zu den, durch die Zahlungsdienstleister verarbeiteten Daten gehören Bestandsdaten, wie z.B. der Name und die Adresse, Bankdaten, wie z.B. Kontonummern oder Kreditkartennummern, Passwörter, TANs und Prüfsummen sowie die Vertrags-, Summen und empfängerbezogenen Angaben. Die Angaben sind erforderlich, um die Transaktionen durchzuführen. Die eingegebenen Daten werden jedoch nur durch die Zahlungsdienstleister verarbeitet und bei diesen gespeichert. D.h. wir erhalten keine konto- oder kreditkartenbezogenen Informationen, sondern lediglich Informationen mit Bestätigung oder Negativbeauskunftung der Zahlung. Unter Umständen werden die Daten seitens der Zahlungsdienstleister an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung. Hierzu verweisen wir auf die AGB und Datenschutzhinweise der Zahlungsdienstleister.
Für die Zahlungsgeschäfte gelten die Geschäftsbedingungen und die Datenschutzhinweise der jeweiligen Zahlungsdienstleister, welche innerhalb der jeweiligen Webseiten, bzw. Transaktionsapplikationen abrufbar sind. Wir verweisen auf diese ebenfalls zwecks weiterer Informationen und Geltendmachung von Widerrufs-, Auskunfts- und anderen Betroffenenrechten.
Administration, Finanzbuchhaltung, Büroorganisation, Kontaktverwaltung
Wir verarbeiten Daten im Rahmen von Verwaltungsaufgaben sowie Organisation unseres Betriebs, Finanzbuchhaltung und Befolgung der gesetzlichen Pflichten, wie z.B. der Archivierung. Herbei verarbeiten wir dieselben Daten, die wir im Rahmen der Erbringung unserer vertraglichen Leistungen verarbeiten. Die Verarbeitungsgrundlagen sind Art. 6 Abs. 1 lit. c. DSGVO, Art. 6 Abs. 1 lit. f. DSGVO. Von der Verarbeitung sind Kunden, Interessenten, Geschäftspartner und Websitebesucher betroffen. Der Zweck und unser Interesse an der Verarbeitung liegt in der Administration, Finanzbuchhaltung, Büroorganisation, Archivierung von Daten, also Aufgaben die der Aufrechterhaltung unserer Geschäftstätigkeiten, Wahrnehmung unserer Aufgaben und Erbringung unserer Leistungen dienen. Die Löschung der Daten im Hinblick auf vertragliche Leistungen und die vertragliche Kommunikation entspricht den, bei diesen Verarbeitungstätigkeiten genannten Angaben.
Wir offenbaren oder übermitteln hierbei Daten an die Finanzverwaltung, Berater, wie z.B., Steuerberater oder Wirtschaftsprüfer sowie weitere Gebührenstellen und Zahlungsdienstleister.
Ferner speichern wir auf Grundlage unserer betriebswirtschaftlichen Interessen Angaben zu Lieferanten, Veranstaltern und sonstigen Geschäftspartnern, z.B. zwecks späterer Kontaktaufnahme. Diese mehrheitlich unternehmensbezogenen Daten, speichern wir grundsätzlich dauerhaft.
ERFASSUNG ALLGEMEINER INFORMATIONEN BEIM BESUCH UNSERER WEBSITE
Wenn Sie auf unsere Website zugreifen, werden automatisch mittels eines Cookies Informationen allgemeiner Natur erfasst. Diese Informationen (Server-Logfiles) beinhalten etwa die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen Ihres Internet-Service-Providers und ähnliches. Hierbei handelt es sich ausschließlich um Informationen, welche keine Rückschlüsse auf Ihre Person zulassen.
Diese Informationen sind technisch notwendig, um von Ihnen angeforderte Inhalte von Webseiten korrekt auszuliefern und fallen bei Nutzung des Internets zwingend an. Sie werden insbesondere zu folgenden Zwecken verarbeitet:
-
Sicherstellung eines problemlosen Verbindungsaufbaus der Website,
-
Sicherstellung einer reibungslosen Nutzung unserer Website,
-
Auswertung der Systemsicherheit und -stabilität sowie
-
zu weiteren administrativen Zwecken.
Die Verarbeitung Ihrer personenbezogenen Daten basiert auf unserem berechtigten Interesse aus den vorgenannten Zwecken zur Datenerhebung. Wir verwenden Ihre Daten nicht, um Rückschlüsse auf Ihre Person zu ziehen. Empfänger der Daten sind nur die verantwortliche Stelle und ggf. Auftragsverarbeiter.
Anonyme Informationen dieser Art werden von uns ggfs. statistisch ausgewertet, um unseren Internetauftritt und die dahinterstehende Technik zu optimieren.
REGISTRIERUNG AUF UNSERER WEBSEITE
Bei der Registrierung für die Nutzung unserer personalisierten Leistungen werden einige personenbezogene Daten erhoben, wie Name, Anschrift, Kontakt- und Kommunikationsdaten wie Telefonnummer und E-Mail-Adresse. Sind Sie bei uns registriert, können Sie auf Inhalte und Leistungen zugreifen, die wir nur registrierten Nutzern anbieten. Angemeldete Nutzer haben zudem die Möglichkeit, bei Bedarf die bei Registrierung angegebenen Daten jederzeit zu ändern oder zu löschen. Selbstverständlich erteilen wir Ihnen darüber hinaus jederzeit Auskunft über die von uns über Sie gespeicherten personenbezogenen Daten. Gerne berichtigen bzw. löschen wir diese auch auf Ihren Wunsch, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Zur Kontaktaufnahme in diesem Zusammenhang nutzen Sie bitte die am Ende dieser Datenschutzerklärung angegebenen Kontaktdaten.
SSL-VERSCHLÜSSELUNG
Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL) über HTTPS.
NEWSLETTER
Auf Grundlage Ihrer ausdrücklich erteilten Einwilligung, übersenden wir Ihnen regelmäßig unseren Newsletter bzw. vergleichbare Informationen per E-Mail an Ihre angegebene E-Mail-Adresse.
Für den Empfang des Newsletters ist die Angabe Ihrer E-Mail-Adresse ausreichend. Bei der Anmeldung zum Bezug unseres Newsletters werden die von Ihnen angegebenen Daten ausschließlich für diesen Zweck verwendet. Abonnenten können auch über Umstände per E-Mail informiert werden, die für den Dienst oder die Registrierung relevant sind (Beispielsweise Änderungen des Newsletterangebots oder technische Gegebenheiten).
Für eine wirksame Registrierung benötigen wir eine valide E-Mail-Adresse. Um zu überprüfen, dass eine Anmeldung tatsächlich durch den Inhaber einer E-Mail-Adresse erfolgt, setzen wir das „Double-opt-in“-Verfahren ein. Hierzu protokollieren wir die Bestellung des Newsletters, den Versand einer Bestätigungsmail und den Eingang der hiermit angeforderten Antwort. Weitere Daten werden nicht erhoben. Die Daten werden ausschließlich für den Newsletterversand verwendet und nicht an Dritte weitergegeben.
Die Einwilligung zur Speicherung Ihrer persönlichen Daten und ihrer Nutzung für den Newsletterversand können Sie jederzeit widerrufen. In jedem Newsletter findet sich dazu ein entsprechender Link. Außerdem können Sie sich jederzeit auch direkt auf dieser Webseite abmelden oder uns Ihren entsprechenden Wunsch über die am Ende dieser Datenschutzhinweise angegebene Kontaktmöglichkeit mitteilen.
KONTAKTFORMULAR
Treten Sie bzgl. Fragen jeglicher Art per E-Mail oder Kontaktformular mit uns in Kontakt, erteilen Sie uns zum Zwecke der Kontaktaufnahme Ihre freiwillige Einwilligung. Hierfür ist die Angabe einer validen E-Mail-Adresse erforderlich. Diese dient der Zuordnung der Anfrage und der anschließenden Beantwortung derselben. Die Angabe weiterer Daten ist optional. Die von Ihnen gemachten Angaben werden zum Zwecke der Bearbeitung der Anfrage sowie für mögliche Anschlussfragen gespeichert. Nach Erledigung der von Ihnen gestellten Anfrage werden personenbezogene Daten automatisch gelöscht.
VERWENDUNG VON GOOGLE ANALYTICS
Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. (folgend: Google). Google Analytics verwendet sog. „Cookies“, also Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Webseite durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Aufgrund der Aktivierung der IP-Anonymisierung auf diesen Webseiten, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Webseite auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Webseitenbetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Die Zwecke der Datenverarbeitung liegen in der Auswertung der Nutzung der Website und in der Zusammenstellung von Reports über Aktivitäten auf der Website. Auf Grundlage der Nutzung der Website und des Internets sollen dann weitere verbundene Dienstleistungen erbracht werden. Die Verarbeitung beruht auf dem berechtigten Interesse des Webseitenbetreibers.
Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Webseite bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: Browser Add On zur Deaktivierung von Google Analytics.
VERWENDUNG VON GOOGLE MAPS
Diese Webseite verwendet Google Maps API, um geographische Informationen visuell darzustellen. Bei der Nutzung von Google Maps werden von Google auch Daten über die Nutzung der Kartenfunktionen durch Besucher erhoben, verarbeitet und genutzt. Nähere Informationen über die Datenverarbeitung durch Google können Sie den Google-Datenschutzhinweisen entnehmen. Dort können Sie im Datenschutzcenter auch Ihre persönlichen Datenschutz-Einstellungen verändern.
Ausführliche Anleitungen zur Verwaltung der eigenen Daten im Zusammenhang mit Google-Produkten finden Sie hier.
EINGEBETTETE YOUTUBE-VIDEOS
Auf einigen unserer Webseiten betten wir Youtube-Videos ein. Betreiber der entsprechenden Plugins ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Normalerweise wird bereits bei Aufruf einer Seite mit eingebetteten Videos Ihre IP-Adresse an YouTube gesendet und Cookies auf Ihrem Rechner installiert. Wir haben unsere YouTube-Videos jedoch mit dem erweiterten Datenschutzmodus eingebunden (in diesem Fall nimmt YouTube immer noch Kontakt zu dem Dienst Double Klick von Google auf, doch werden dabei laut der Datenschutzerklärung von Google personenbezogene Daten nicht ausgewertet). Dadurch werden von YouTube keine Informationen über die Besucher mehr gespeichert, es sei denn, sie sehen sich das Video an. Wenn Sie das Video anklicken, wird Ihre IP-Adresse an YouTube übermittelt und YouTube erfährt, dass Sie das Video angesehen haben. Wenn Sie eine Seite mit dem YouTube-Plugin besuchen, wird eine Verbindung zu Servern von Youtube hergestellt. Dabei wird Youtube mitgeteilt, welche Seiten Sie besuchen. Wenn Sie in Ihrem Youtube-Account eingeloggt sind, kann Youtube Ihr Surfverhalten Ihnen persönlich zuzuordnen. Dies verhindern Sie, indem Sie sich vorher aus Ihrem Youtube-Account ausloggen.
Wird ein Youtube-Video gestartet, setzt der Anbieter Cookies ein, die Hinweise über das Nutzerverhalten sammeln.
Wer das Speichern von Cookies für das Google-Ad-Programm deaktiviert hat, wird auch beim Anschauen von Youtube-Videos mit keinen solchen Cookies rechnen müssen. Youtube legt aber auch in anderen Cookies nicht-personenbezogene Nutzungsinformationen ab. Möchten Sie dies verhindern, so müssen Sie das Speichern von Cookies im Browser blockieren.
Von der dann möglichen Erhebung und Verwendung Ihrer Daten durch YouTube haben wir keine Kenntnis und darauf auch keinen Einfluss. Weitere Informationen zum Datenschutz bei „Youtube“ finden Sie in der Datenschutzerklärung des Anbieters unter: https://www.google.de/intl/de/policies/privacy/
GOOGLE ADWORDS
Unsere Webseite nutzt das Google Conversion-Tracking. Sind Sie über eine von Google geschaltete Anzeige auf unsere Webseite gelangt, wird von Google Adwords ein Cookie auf Ihrem Rechner gesetzt. Das Cookie für Conversion-Tracking wird gesetzt, wenn ein Nutzer auf eine von Google geschaltete Anzeige klickt. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung. Besucht der Nutzer bestimmte Seiten unserer Website und das Cookie ist noch nicht abgelaufen, können wir und Google erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jeder Google AdWords-Kunde erhält ein anderes Cookie. Cookies können somit nicht über die Websites von AdWords-Kunden nachverfolgt werden. Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für AdWords-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Die Kunden erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.
Möchten Sie nicht am Tracking teilnehmen, können Sie das hierfür erforderliche Setzen eines Cookies ablehnen – etwa per Browser-Einstellung, die das automatische Setzen von Cookies generell deaktiviert oder Ihren Browser so einstellen, dass Cookies von der Domain „googleleadservices.com“ blockiert werden.
Bitte beachten Sie, dass Sie die Opt-out-Cookies nicht löschen dürfen, solange Sie keine Aufzeichnung von Messdaten wünschen. Haben Sie alle Ihre Cookies im Browser gelöscht, müssen Sie das jeweilige Opt-out Cookie erneut setzen.
HYPERLINKS
Auf unserer Webseite befinden sich sog. Hyperlinks zu Webseiten anderer Anbieter. Bei Aktivierung dieser Hyperlinks werden Sie von unserer Webseite direkt auf die Webseite der anderen Anbieter weitergeleitet. Sie erkennen dies u. a. am Wechsel der URL. Wir können keine Verantwortung für den vertraulichen Umgang Ihrer Daten auf diesen Webseiten Dritter übernehmen, da wir keinen Einfluss darauf haben, dass diese Unternehmen die Datenschutzbestimmungen einhalten. Über den Umgang mit Ihren personenbezogenen Daten durch diese Unternehmen informieren Sie sich bitte direkt auf diesen Webseiten.
SPEZIELLE DATENSCHUTZERKLÄRUNG ZUM BEREICH STUDIO- UND KURSBETRIEBSVERWALTUNG
Mit den nachfolgenden Hinweisen klären wir Sie über die Inhalte unseres Kursteilnehmerbereichs und der Studioverwaltung sowie die damit zusammenhängenden Anmelde-, Versand- und statistischen Auswertungsverfahren sowie Ihre Widerspruchsrechte auf. Wenn Sie bei CHIMOSA an Kursen oder sonstigen Veranstaltungen, z.B. Workshops, Konzerte, Events, (im Weiteren „Veranstaltungen“) teilnehmen, sind die nachfolgend beschriebenen Datenerhebungen für den Vertragsabschluss und dessen Durchführung erforderlich und Sie klären sich mit den nachfolgend beschriebenen Verfahren einverstanden. Andernfalls können wir leider keinen Vertrag mit Ihnen abschließen.
Einsatz der Mitglieder- und Kursverwaltungssoftwareplattform „MINDBODY“
Die Verwaltung unserer Kurse, unserer Kursteilnehmer sowie die damit zusammenhängende Verwaltung der Kartenpakete, Mitgliedsverträge, Zahlungen, etc. nehmen wir mittels „MINDBODY“, einer Mitglieder- und Kursverwaltungssoftwareplattform des Anbieters MINDBODY, Inc., 4051 Broad Street Suite 220, San Luis Obispo, CA 93401, USA vor.
Die in diesem Zusammenhang erhobenen Daten, werden auf den Servern von MINDBODY in den USA gespeichert. MINDBODY verwendet diese Informationen in unserem Auftrag zur Mitglieder- und Kursverwaltung und - abrechnung bzw. für die selbständige Kursan- und -abmeldung durch unsere Kursteilnehmer. Des Weiteren kann MINDBODY nach eigenen Informationen diese Daten zur Optimierung oder Verbesserung der eigenen Services nutzen, z.B. zur technischen Optimierung des Kursbuchungssystems. MINDBODY nutzt die Daten unserer Mitglieder jedoch nicht, um diese selbst zu verwenden oder an Dritte weiterzugeben.
Wir haben mit MINDBODY einen Vertrag zur Auftragsdatenverarbeitung geschlossen und vertrauen auf die Zuverlässigkeit und die IT- sowie Datensicherheit von MINBODY, insbesondere darauf, dass MINDBODY ordnungsgemäß und gesetzeskonform gem. DGSVO arbeitet. MINBODY ist unter dem US-EU-Datenschutzabkommen „Privacy Shield“ zertifiziert und verpflichtet sich damit die EU-Datenschutzvorgaben einzuhalten. Die Datenschutzbestimmungen von MINBODY können Sie hier einsehen:
https://www.mindbodyonline.com/privacy-policy
https://www.mindbodyonline.com/terms-of-service/privacy-annex
Anmeldedaten
Um Veranstaltungen bei uns zu besuchen, müssen Sie ein Kursteilnehmerprofil bei uns anlegen oder von uns anlegen lassen, welches wir mit Hilfe der MINDBODY Software verwalten. Zum Anlegen dieses Kursteilnehmerprofils müssen Sie bei oder vor Ihrem ersten Besuch einer Veranstaltung eine Einverständniserklärung ausfüllen, z.B. vor Ort im Studio auf einem Papierformular. In Einzelfällen, z.B. wenn Sie telefonisch vor Ihrem ersten Besuch einen Beratungstermin mit uns vereinbaren oder eine Platzreservierung für den ersten Kursbesuch buchen, legen wir das Benutzerkonto für Sie an.
Um sich für die Kursverwaltung anzumelden, werden Sie gebeten, Ihren vollständigen Namen, Geburtsdatum, Geschlecht und Kontaktdaten, wie z.B. E-Mail-Adresse und Telefonnummer anzugeben. Diese Angaben dienen zur Verwaltung unserer Kursteilnehmer, unter anderem für die Planung der Kurse, die Abrechnung der Kursgebühren und für eine eventuelle Kontaktaufnahme in Bezug auf die Kurse. Nach Beendigung Ihres Besuches bei uns bewahren wir Ihre Daten nur so lange auf, wie gesetzlich vorgeschrieben.
Besonderheiten bei Mitgliedsverträgen sowie bei Kursbuchung über MINDBODY bzw. SEPA Lastschrift
Wenn Sie bei uns einen Mitgliedsvertrag abschließen oder für sonstige Kurse direkt über MINDBODY bezahlen, erfolgt die Bezahlung mittels des SEPA Lastschriftverfahrens oder Kreditkartenzahlung. Hierfür erheben wir im Vertragsformular oder bei der Buchung der Kurse folgende Daten zu Zwecken der Zahlungsabwicklung:
- Name und Vorname
- IBAN und BIC bei SEPA Zahlung
- Kreditkartennummer, Ablaufdatum und Sicherheitscode bei Kartenzahlung.
- Rechnungsanschrift des Bank- bzw. Kreditkartenkontos.
Diese Daten werden damit zusätzlich zu dem Vertrags- bzw. Anmeldeformular, welches wir physisch an einem sicheren Ort archivieren, in MINDBODY gespeichert und im Rahmen der Auslösung des jeweiligen Zahlungsvorgangs entweder von unserem Finanzdienstleister Paysafe Group Limited, 3rd Floor, Queen Victoria House, 41-43 Victoria Street, Douglas IM1 2LF, mit Sitz in Großbritannien, oder von unserer Hausbank, der Berliner Volksbank eG, Wittestraße 30 R, 13509 Berlin , Deutschland, verarbeitet.
Diese Finanzdienstleister speichern im Rahmen der Abwicklung des Zahlungsverkehrs möglicherweise Ihre Daten außerhalb Europas und sind im Rahmen dieses Vorgangs “Verantwortlicher” dieser Daten im Sinne des DGSVO. Hier finden Sie die Datenschutzerklärung von Paysafe:
https://www.paysafe.com/legal-and-compliance/privacy-policy/
Und hier finden Sie die Datenschutzerklärung der Berliner Volksbank:
https://www.berliner-volksbank.de/service/datenschutz.html
Ferner speichern wir Ihre die einzelnen Zahlungsvorgänge betreffenden Daten auch bei uns betriebsintern indem wir entsprechend den gesetzlichen Vorschriften z.B. die Kontoauszüge und sonstigen Berichte über den Erfolg oder Mißerfolg der Abbuchungen physisch als Ausdrucke, elektronisch auf unseren lokalen Computern sowie in unserer Kursverwaltungssoftware MINDBODY archivieren.
Nach Beendigung Ihres Mitgliedsvertrages oder sonstigen Kursbesuches bewahren wir Ihre Daten nur so lange auf, wie gesetzlich vorgeschrieben.
Besonderheiten bei Kursbuchung per Banküberweisung
Wenn Sie die Teilnahme an Veranstaltungen direkt per Überweisung auf unser Bankkonto bezahlen, erheben wir bei der Buchung der Kurse folgende Daten zu Zwecken der Zahlungsabwicklung:
- Name und Vorname
- IBAN und BIC der eingegangenen SEPA Überweisung
- Email Adresse soweit du diese in den Zahlungszweck schreibst
- Gebuchter Kurs
Diese Daten werden von unserer Hausbank, der Berliner Volksbank eG, Wittestraße 30 R, 13509 Berlin, Deutschland, verarbeitet, gespeichert und an uns übermittelt. Dieser Finanzdienstleister speichert im Rahmen der Abwicklung des Zahlungsverkehrs möglicherweise Ihre Daten außerhalb Europas und ist im Rahmen dieses Vorgangs “Verantwortlicher” dieser Daten im Sinne des DGSVO. Hier finden Sie die Datenschutzerklärung der Berliner Volksbank:
https://www.berliner-volksbank.de/service/datenschutz.html
Ferner speichern wir Ihre die einzelnen Zahlungsvorgänge betreffenden Daten auch intern indem wir entsprechend den gesetzlichen Vorschriften z.B. die Kontoauszüge und sonstigen Berichte physisch als Ausdrucke, elektronisch auf unseren lokalen Computern sowie in unserer Kursverwaltungssoftware MINDBODY archivieren.
Nach Beendigung Ihres Kursbesuches oder sonstigen Veranstaltungsteilnahme bewahren wir Ihre Daten nur so lange auf, wie gesetzlich vorgeschrieben.
Besonderheiten bei Kursbesuchen als Urban Sports Club Mitglied
Wenn Sie als Urban Sports Club („USC“) Mitglied an unseren Kursen teilnehmen, müssen Sie ein Kursteilnehmerprofil bei uns anlegen oder von uns anlegen lassen, welches wir mit Hilfe der MINDBODY Software verwalten. Zum Anlegen dieses Kursteilnehmerprofils müssen Sie bei oder vor Ihrem ersten Besuch einer Veranstaltung eine Einverständniserklärung ausfüllen, z.B. vor Ort im Studio auf einem Papierformular. Um sich für die Kursverwaltung anzumelden, werden Sie gebeten, Ihren vollständigen Namen, Geburtsdatum, Geschlecht und Kontaktdaten, wie z.B. E-Mail-Adresse und Telefonnummer anzugeben. Diese Angaben dienen zur Verwaltung unserer Kursteilnehmer, unter anderem für die Planung der Kurse, die Abrechnung der Kursgebühren und für eine eventuelle Kontaktaufnahme in Bezug auf die Kurse. Nach Beendigung Ihres Besuches bei uns bewahren wir Ihre Daten nur so lange auf, wie gesetzlich vorgeschrieben.
Des Weiteren übermittelt uns USC im Rahmen der Kursgebührenabrechnung folgende Daten von Ihnen:
-
Name und Vorname
-
USC Mitgliedsnummer und Level der Mitgliedschaft (M/L)
-
Datum und Uhrzeit des Besuchs
-
Name des besuchten Kurses
-
USC Profilbild
Nur ausnahmsweise, z.B. wenn Ihre USC App nicht funktioniert, erheben wir anstelle von USC die vorgenannten Daten (außer Profilbild) vor Ort bei uns im Studio über ein Papierformular und leiten dieses an den Urban Sports Club zur Kursgebührenabrechnung weiter.
USC ist im Zusammenhang mit Ihrer dortigen Mitgliedschaft und den so erhobenen Daten Ihr Ansprechpartner. USC sammelt bei einer Registrierung auf der USC-Webseite unter Umständen weitere personenbezogene Daten wie etwa Kreditkartennummern. Für die Verarbeitung aller dieser Daten ist allein USC verantwortlich. Die Nutzung des USC-Dienstes unterliegt vollständig den Datenschutzbedingungen und Nutzungsbedingungen von USC.
Hier finden Sie die Datenschutzerklärung des USC: https://urbansportsclub.com/en/privacy
Wir speichern die vorgenannten Abrechnungsunterlagen, welche der USC uns übermittelt, intern indem wir entsprechend den gesetzlichen Vorschriften z.B. die Abrechnungen und sonstigen Berichte physisch als Ausdrucke und elektronisch auf unseren lokalen Computern archivieren.
Nach Beendigung Ihres Kursbesuches bewahren wir Ihre Daten nur so lange auf, wie gesetzlich vorgeschrieben.
Selbständiger Online-Aufruf und Datenmanagement bei MINDBODY
Unsere Mitglieder und Kursteilnehmer haben ggf. die Möglichkeit, sich mit ihrem Zugang zur MINDBODY Plattform selbständig an Kursen an- und abzumelden und ihre persönlichen Daten einzusehen und ggf. zu ändern.
In diesem Zusammenhang weisen wir darauf hin, dass auf den Webseiten von MINDBODY Cookies eingesetzt und damit personenbezogene Daten durch MINDBODY, deren Partnern und eingesetzten Dienstleistern (z.B. Google Analytics) verarbeitet werden. Auf diese Datenerhebung haben wir keinen Einfluss. Weitere Informationen können Sie der Datenschutzerklärung von MINDBODY entnehmen. Wir weisen Sie zusätzlich auf die Widerspruchsmöglichkeiten in die Datenerhebung zu Werbezwecken auf den Webseiten http://www.aboutads.info/choices/ und http://www.youronlinechoices.com/ (für den Europäischen Raum) hin.
ÄNDERUNG UNSERER DATENSCHUTZBESTIMMUNGEN
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
FRAGEN AN DEN DATENSCHUTZBEAUFTRAGTEN
Wenn Sie Fragen zum Datenschutz haben, schreiben Sie uns bitte eine E-Mail oder wenden Sie sich direkt an die für den Datenschutz verantwortliche Person in unserer Organisation:
Die Datenschutzerklärung wurde zum Teil mit dem Datenschutzerklärungs-Generator der activeMind AG erstellt.
​
​​