Datenschutzerklärung 24K-Fitness Andernach

Diese Datenschutzerklärung informiert Sie über die Verarbeitung Ihrer personenbezogenen Daten beim Besuch unserer Website, bei Kontaktanfragen sowie im Zusammenhang mit Ihrer Mitgliedschaft und dem Besuch unseres Studios.

1 Verantwortlicher und Geltungsbereich

24K-Fitness GmbH
Wilhelm-Leuschner-Straße 12
56564 Neuwied
Vertreten durch die Geschäftsführer Abjar Kasto, Rabi Kasto und Roubert Kasto
Telefon: 02632 9574455
E-Mail: info@24k-fitness.de

Unser Studio befindet sich im Füllscheuerweg 31, 56626 Andernach.

Das Studio 24K Fitness Nassau wird von Aho Kasto als eigenständigem Unternehmen betrieben. Beide Unternehmen führen ihre Mitgliederverwaltung mit getrenntem Personal und getrennten Datenbeständen. Es gibt keinen gegenseitigen Mitarbeiterzugriff auf Mitgliederdaten und keinen Austausch von Mitgliederdaten zwischen den beiden Betreibern. Ihre Mitgliedschaft und Zutrittsberechtigung gelten nur für das Studio Ihres Vertragspartners. Die nachfolgend erläuterte Zusammenarbeit mit MySports ist hiervon zu unterscheiden.

Diese Erklärung gilt für https://24k-fitness.de und für die von uns verantworteten, nachfolgend beschriebenen Mitgliedschafts- und Studiovorgänge. „Wir“ bezeichnet in dieser Erklärung den oben genannten Betreiber.

2 Websitebetrieb und Hosting

Unsere Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. STRATO verarbeitet die für den Hostingbetrieb erforderlichen personenbezogenen Daten als Auftragsverarbeiter.

Beim Abruf der Website werden technische Verbindungs- und Zugriffsdaten verarbeitet. Dazu gehören insbesondere Ihre IP-Adresse, der Zeitpunkt des Abrufs, die angeforderte Seite oder Datei, Statusmeldungen sowie die vom Browser übermittelten Browser- und Betriebssysteminformationen. Je nach Browserkonfiguration kann auch die zuvor aufgerufene Seite übermittelt werden.

Die Verarbeitung ermöglicht die Auslieferung der Website sowie die Erkennung und Behebung technischer Fehler und die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und funktionsfähigen Betrieb unseres Internetangebots.

STRATO speichert die IP-Adressen der Websitebesucher nach seinen Angaben zur Erkennung und Abwehr von Angriffen maximal sieben Tage. Für einen konkret festgestellten Sicherheitsvorfall erforderliche Daten können zur Aufklärung und Rechtsverfolgung gesondert gesichert werden; sie werden gelöscht, sobald dieser Zweck entfällt und keine rechtliche Aufbewahrungspflicht besteht.

3 Cookies und verlinkte Angebote

Auf unserer eigenen Website setzen wir keine Analyse- oder Werbedienste wie Google Analytics oder Meta-Pixel ein. Google Maps, YouTube, soziale Netzwerke und App-Stores werden lediglich verlinkt. Entsprechende Karten, Videos oder Social-Media-Inhalte sind nicht in unsere Website eingebettet.

Soweit für eine von Ihnen aufgerufene Websitefunktion Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies ohne Einwilligung nur, wenn es für die Bereitstellung des ausdrücklich gewünschten Dienstes unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Die damit verbundene Verarbeitung personenbezogener Daten beruht bei erforderlichen Vertragsfunktionen auf Art. 6 Abs. 1 Buchst. b DSGVO und bei notwendigen Sicherheitsfunktionen auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist der Schutz des Dienstes vor Störungen und Missbrauch.

Bei gewöhnlichen externen Links stellt Ihr Browser die Verbindung zum verlinkten Anbieter erst beim Aufruf des Links her. Dabei erhält dieser insbesondere Ihre IP-Adresse und technische Browserinformationen. Für die dortigen Verarbeitungen gelten ergänzend die Datenschutzhinweise des jeweiligen Anbieters. Das gilt auch für die verlinkten Magicline- und MySports-Seiten, deren eigene Cookies und Einwilligungseinstellungen sich von unserer Website unterscheiden können.

4 Kontaktanfragen und Firmenfitness

Wenn Sie uns über das Kontaktformular, per E-Mail, telefonisch oder auf anderem Wege kontaktieren, verarbeiten wir Ihre mitgeteilten Angaben. Dazu gehören insbesondere Vor- und Nachname, E-Mail-Adresse, gegebenenfalls Telefonnummer, das gewählte Anliegen und der Inhalt Ihrer Nachricht. Bei der Vereinbarung eines Probetrainings verarbeiten wir außerdem die dafür erforderlichen Terminangaben.

Bei Firmenfitness-Anfragen verarbeiten wir zusätzlich den Firmennamen, Angaben zur betrieblichen Kontaktperson sowie die mitgeteilte Mitarbeiterzahl und die für die Angebotserstellung erforderlichen Informationen. Handeln Sie als Ansprechpartner Ihres Arbeitgebers, verarbeiten wir Ihre geschäftlichen Kontaktdaten zur Kommunikation mit dem anfragenden Unternehmen.

Soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrages mit Ihnen dient, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Sonstige Anfragen und die Kommunikation mit Ansprechpartnern eines Unternehmens bearbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung von Anfragen und der Kommunikation mit Interessenten und Geschäftspartnern.

Wir benötigen eine geeignete Kontaktmöglichkeit und ausreichende Angaben zu Ihrem Anliegen. Ohne die erforderlichen Informationen können wir eine Anfrage gegebenenfalls nicht bearbeiten. Sie können sich auch unabhängig vom Formular an die oben genannte E-Mail-Adresse oder Telefonnummer wenden. Bitte übermitteln Sie über das allgemeine Kontaktformular keine Gesundheitsdaten.

Anfragedaten löschen wir, sobald das Anliegen abschließend bearbeitet ist und die konkrete Korrespondenz nicht mehr für die weitere Vertragsanbahnung, vereinbarte Rückmeldungen oder die Klärung erkennbarer Rückfragen benötigt wird. Geht die Anfrage in eine Mitgliedschaft über, gelten die Speicherregeln für Vertragsdaten. Gesetzliche Aufbewahrungspflichten und die erforderliche Sicherung von Rechtsansprüchen bleiben unberührt.

5 Onlineabschluss und Vertragserklärungen

Über die auf unserer Website verlinkten Angebotsseiten von Magicline beziehungsweise MySports können Sie eine Mitgliedschaft abschließen. Für Onlinekündigungen und Widerrufserklärungen stellen wir Links zu entsprechenden Formularen bereit. Die Verarbeitung der für unseren Mitgliedsvertrag erhobenen Daten wird durch die weiteren Abschnitte dieser Erklärung erläutert.

Verarbeitet werden die im jeweiligen Vorgang erforderlichen Identifikations-, Kontakt-, Vertrags- und Zahlungsdaten sowie Ihre Erklärung und die zugehörigen Zeit- und Bestätigungsdaten. Die Daten dienen dem Abschluss oder der Abwicklung Ihres Vertrages, der Zuordnung Ihrer Erklärung sowie der Erteilung und Dokumentation erforderlicher Bestätigungen.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für die vorvertraglichen Maßnahmen und die Vertragsabwicklung sowie Art. 6 Abs. 1 Buchst. c DSGVO für gesetzliche Bestätigungs- und Aufbewahrungspflichten. Eine Einwilligung in Werbung ist für den Vertragsabschluss, die Kündigung oder den Widerruf nicht erforderlich.

6 Mitgliederverwaltung mit Magicline

Für die Verwaltung unseres eigenen Mitgliederbestands nutzen wir die Software Magicline. Anbieter ist die Sport Alliance Solutions GmbH, Steinhöft 9, 20459 Hamburg. Für die technische Durchführung der von uns veranlassten Mitgliederverwaltung wird der Anbieter als Auftragsverarbeiter nach Art. 28 DSGVO tätig.

Dabei verarbeiten wir folgende Daten, soweit sie für die jeweilige Mitgliedschaft und den konkreten Verwaltungsvorgang erforderlich sind:

• Stamm- und Kontaktdaten: Name, Anschrift, Geburtsdatum, E-Mail-Adresse, Telefonnummer und Mitgliedsnummer.
• Vertragsdaten: Tarif, Vertragsbeginn, Laufzeit, Mitgliedschafts- und Vertragsstatus, Kündigungen, Ruhezeiten und zugehörige Verwaltungsdokumentation.
• Zahlungs- und Abrechnungsdaten: Zahlungsart, IBAN, SEPA-Lastschriftmandat, Mitgliedsbeiträge, Rechnungen, Zahlungsstatus, offene Forderungen, Rücklastschriften und Mahnvorgänge.
• Zutrittsdaten: zugeordnete Zugangskennung, Zutrittsberechtigungen, hinterlegte Sperrvermerke und Check-in-Ereignisse. Einzelheiten erläutert der Abschnitt zur Zutrittskontrolle.

Die Verarbeitung dient der Durchführung Ihrer Mitgliedschaft, der Beitragsabrechnung, der Kommunikation über Ihren Vertrag und der Organisation des vereinbarten Zutritts. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Für gesetzliche Buchführungs- und Aufbewahrungspflichten gilt Art. 6 Abs. 1 Buchst. c DSGVO. Die erforderliche Geltendmachung oder Abwehr von Rechtsansprüchen beruht auf Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse besteht in der Wahrung unserer Rechte.

Die für den Vertragsschluss und seine Durchführung notwendigen Angaben müssen bereitgestellt werden, damit wir die Mitgliedschaft abschließen und die vereinbarten Leistungen erbringen können. Nicht erforderliche Zusatzangaben bleiben freiwillig.

Über Magicline oder MySports verarbeiten wir keine Trainingspläne, Körper- oder Gesundheitsdaten und keine Anamnesedaten. Wir nutzen diese Systeme auch nicht für Termin- oder Kursbuchungen.

Der Magicline-Anbieter sieht in seinen veröffentlichten Vertragsunterlagen daneben eigene Auswertungen von Daten vor, die aus dem Betrieb seiner Dienste abgeleitet werden. Nach seinen Angaben können dazu auch pseudonymisierte Daten für Produktverbesserungen und die Entwicklung analytischer oder KI-gestützter Funktionen einschließlich Training und Validierung entsprechender Modelle gehören. Für solche eigenen Zwecke bezeichnet sich der Anbieter als eigenständig Verantwortlicher und beruft sich auf Art. 6 Abs. 1 Buchst. f DSGVO, insbesondere zur Verbesserung der Sicherheit und Leistungsfähigkeit seiner Dienste. Dies ist von der Mitgliederverwaltung in unserem Auftrag zu unterscheiden. Anbieterinformationen: https://www.magicline.com/de/datenschutz-und-informationssicherheit/ und https://public.sportalliance.com/magicline/de/dpa.

7 MySports und Verknüpfung mit unserem Studio

Für die Verknüpfung Ihres Mitgliedskontos mit unserem Studio und die Bereitstellung des QR-Codes für den Zutritt nutzen wir MySports. Anbieter ist die MySports GmbH, Steinhöft 9, 20459 Hamburg. Für Ihr MySports-Konto schließen Sie einen eigenen Nutzungsvertrag mit diesem Anbieter.

Beim Verknüpfen des Kontos mit unserem Studio werden die von Ihnen angegebenen Identifizierungsdaten mit unserem Mitgliederbestand abgeglichen. Dazu können insbesondere Ihre E-Mail-Adresse oder Ihre Mitgliedsnummer und Ihr Geburtsdatum verwendet werden. MySports erhält die zur Bestätigung der Mitgliedschaft und zur Zuordnung des Studios erforderlichen Informationen. Für den QR-Zutritt werden die mit Ihrem Konto verknüpfte Zugangskennung und Ihre Zutrittsberechtigung verarbeitet.

Die zur von Ihnen veranlassten Verknüpfung und zum vereinbarten Zutritt erforderliche Verarbeitung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Soweit darüber hinaus technische Sicherheitsprüfungen zur Verhinderung einer fehlerhaften Zuordnung oder missbräuchlichen Nutzung notwendig sind, beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse besteht im Schutz Ihres Kontos und des Studiozugangs.

Für die Verknüpfung mit dem Studio und die hierzu gemeinsam betriebenen Vorgänge besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO zwischen uns und MySports. Wir sind Ihre Anlaufstelle für Fragen und Rechte im Zusammenhang mit der Studioverknüpfung und unseren Mitgliedsdaten. Sie können Ihre Rechte dennoch gegenüber beiden Verantwortlichen geltend machen. Für die eigenständige Kontoverwaltung und den eigenen technischen Betrieb der App ist MySports verantwortlich.

Die wesentlichen Inhalte der Aufgabenverteilung und die eigenen Datenschutzhinweise von MySports finden Sie unter https://public.sportalliance.com/mysports/de/mmp/appendix3/mysports-de-mmp-appendix3-20240223.pdf und https://public.sportalliance.com/mysports/de/mmp/privacy. MySports erreichen Sie in Datenschutzangelegenheiten unter data-protection@mysports.com.

Wir halten die für die Verknüpfung erforderlichen Daten nur für die Dauer der benötigten Verbindung und der rechtlich erforderlichen Nachweise vor. Die Löschung Ihres MySports-Kontos beendet Ihren Mitgliedsvertrag mit uns nicht automatisch. Unsere gesetzlichen Aufbewahrungspflichten bleiben davon unberührt; für die Speicherung in eigener Verantwortung durch MySports gelten dessen Datenschutzhinweise.

8 Zutrittskontrolle und Check-ins

Sie können den Studiozugang entweder mit dem QR-Code der MySports-App oder mit einer RFID-Mitgliedskarte nutzen. Bei der RFID-Karte ist deren Kennung Ihrem Mitgliedskonto in Magicline zugeordnet. Für den Zugang mit der RFID-Karte benötigen Sie keinen QR-Code aus der MySports-App.

Beim Scannen wird Ihre Kennung mit der hinterlegten Mitgliedschaft und Zutrittsberechtigung abgeglichen. Der Check-in wird mit der zugeordneten Mitgliedschaft und dem Zutrittszeitpunkt registriert. Besteht keine gültige Berechtigung oder ist eine Sperre hinterlegt, kann das System den Zutritt automatisch verweigern. Dies kann auch einen Sperrvermerk im Zusammenhang mit offenen Forderungen betreffen.

Die für die Bereitstellung Ihres vertraglichen Zugangs erforderliche Prüfung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Soweit die Verarbeitung der Aufklärung konkreter Missbrauchsfälle und dem Schutz vor unberechtigtem Zutritt dient, ist Art. 6 Abs. 1 Buchst. f DSGVO die Rechtsgrundlage. Unser berechtigtes Interesse liegt im Schutz des Studios und der berechtigten Mitglieder.

Bei einer aus Ihrer Sicht fehlerhaften Zutrittsverweigerung oder Sperre können Sie sich über die oben genannten Kontaktdaten an uns wenden. Sie können eine persönliche Prüfung verlangen, Ihren Standpunkt darlegen und die Entscheidung anfechten. Eine technische Zutrittsverweigerung entscheidet nicht abschließend über das Bestehen oder die Höhe einer streitigen Forderung.

Zugangskennungen und Berechtigungsdaten werden für die Dauer ihrer Gültigkeit benötigt. Einzelne Check-in-Protokolle werden nur so lange personenbeziehbar vorgehalten, wie dies zur Prüfung des jeweiligen Zutritts und zur zeitnahen Aufklärung konkreter Unstimmigkeiten oder Missbrauchsfälle erforderlich ist. Danach werden sie gelöscht oder anonymisiert. Ein konkret beweiserhebliches Ereignis kann für die erforderliche Dauer der Rechtsverfolgung gesondert gesichert werden. Die allgemeinen Aufbewahrungsfristen für Rechnungen rechtfertigen keine entsprechende Aufbewahrung aller Check-in-Daten.

9 Betriebliche Nachrichten

Wir verwenden Ihre Kontaktdaten für anlassbezogene Informationen, die Ihre Mitgliedschaft oder die Nutzung des Studios betreffen, etwa Vertragsmitteilungen, Zahlungsinformationen oder Hinweise auf eine vorübergehende Betriebsunterbrechung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Information zur Vertragsdurchführung erforderlich ist. Im Übrigen beruht eine erforderliche betriebliche Mitteilung auf Art. 6 Abs. 1 Buchst. f DSGVO mit unserem Interesse, Sie über die Nutzbarkeit des Studios und die ordnungsgemäße Abwicklung der Mitgliedschaft zu informieren.

Derzeit bieten wir keinen Newsletter an und nutzen Magicline oder MySports nicht für Newsletter-Marketing. Eine Kontaktaufnahme oder Mitgliedschaft führt nicht zu einer Newsletteranmeldung.

10 Videoüberwachung

In unserem Studio werden der Trainingsbereich und die Außenbereiche rund um das Gebäude videoüberwacht. Die Aufzeichnungen werden lokal auf einem Rekorder gespeichert. Die reguläre Speicherdauer beträgt 48 Stunden.

Erfasst werden Bildaufnahmen von Personen im jeweiligen Kamerabereich sowie die zugehörigen Zeitangaben. Mit der Überwachung verfolgen wir den Schutz des Eigentums und der Studioeinrichtungen, die Wahrnehmung des Hausrechts sowie die Aufklärung konkreter rechtswidriger Handlungen und die Sicherung von Beweismitteln.

Als Rechtsgrundlage für die Videoüberwachung berufen wir uns auf Art. 6 Abs. 1 Buchst. f DSGVO. Die verfolgten berechtigten Interessen liegen im Schutz vor unberechtigtem Zutritt, Diebstahl und Sachbeschädigung sowie in der Durchsetzung und Verteidigung entsprechender Rechtsansprüche. Die Kenntnisnahme dieser Datenschutzerklärung und das Betreten des Studios stellen keine Einwilligung in die Videoüberwachung dar.

Zugriff erhalten nur hierzu befugte Personen, soweit dies für die genannten Zwecke erforderlich ist. Bei einem konkreten Vorfall können relevante Aufnahmen an Strafverfolgungsbehörden, Gerichte, beauftragte Rechtsanwälte oder den zuständigen Versicherer übermittelt werden, soweit hierfür eine Rechtsgrundlage besteht. Eine Veröffentlichung der Aufnahmen ist nicht vorgesehen.

Die Aufzeichnungen werden grundsätzlich nach 48 Stunden gelöscht beziehungsweise überschrieben. Nur ein für einen bereits festgestellten Vorfall erforderlicher Ausschnitt kann gesondert bis zum Abschluss der notwendigen Aufklärung oder Rechtsverfolgung gesichert werden. Danach wird auch dieser gelöscht, soweit keine gesetzliche Pflicht zur weiteren Aufbewahrung besteht. Sie können gegen die Verarbeitung aus Gründen Ihrer besonderen Situation Widerspruch einlegen; Einzelheiten finden Sie im Abschnitt zu Ihren Rechten.

11 Körpermessungen im Studio

Körpermessungen werden ausschließlich vor Ort und auf Ihren Wunsch durchgeführt. Sie erfolgen freiwillig und erst nach Ihrer ausdrücklichen Einwilligung. Soweit die Messung oder Auswertung Ihrer Person zuordenbare Körper- und Gesundheitswerte betrifft, verarbeiten wir diese nur für die Durchführung und Erläuterung der jeweiligen Messung. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a und Art. 9 Abs. 2 Buchst. a DSGVO.

Die Ergebnisse werden nicht dauerhaft digital gespeichert oder hochgeladen. Sie erhalten einen Ausdruck ohne Namensangabe. Eine Übertragung der Messergebnisse an Magicline oder MySports findet nicht statt. Die fehlende Namensangabe auf dem Ausdruck ändert nichts daran, dass die Werte während der Messung Ihrer anwesenden Person zugeordnet sein können.

Eine Ablehnung der Körpermessung berührt Ihre Mitgliedschaft nicht. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Nach Abschluss der Messung und Erläuterung werden die Messwerte von uns nicht weiter für personenbezogene Auswertungen vorgehalten.

12 Empfänger und Datenquellen

Innerhalb unseres Unternehmens erhalten nur die Personen Zugang zu personenbezogenen Daten, die diese für ihre Aufgaben benötigen. Außer den bereits genannten Dienstleistern können im jeweils erforderlichen Umfang technische Betreuungs- und Wartungsdienstleister, die mit einer Zahlung befassten Kreditinstitute, Steuerberater, beauftragte Rechtsanwälte und im konkreten Forderungsfall eingeschaltete Inkassodienstleister Daten erhalten. Behörden und Gerichte erhalten Daten, soweit dies gesetzlich vorgeschrieben oder für eine zulässige Rechtsverfolgung erforderlich ist.

Wir erheben die Daten überwiegend bei Ihnen selbst. Weitere Daten entstehen durch die Nutzung des Zutrittssystems oder die beschriebenen Kameras. Über MySports erhalten wir die zur Studioverknüpfung erforderlichen Angaben; von den beteiligten Kreditinstituten erhalten wir Zahlungs- und gegebenenfalls Rücklastschriftinformationen. Eine routinemäßige Übermittlung Ihres Besuchsverhaltens an Arbeitgeber oder andere Studiobetreiber ist nicht Bestandteil der hier beschriebenen Verarbeitung.

13 Verarbeitung außerhalb des Europäischen Wirtschaftsraums

Bei der Nutzung von Magicline und MySports können neben der Verarbeitung im Europäischen Wirtschaftsraum auch Dienstleister außerhalb dieses Raums eingebunden sein. Dies betrifft insbesondere die Cloud-Infrastruktur und technische Supportleistungen. Die veröffentlichten Anbieterunterlagen nennen unter anderem Amazon Web Services, Inc. in den USA für die Infrastruktur und Perfect Gym Solutions Pty Ltd. in Australien für Supportleistungen. Auch ein Zugriff aus einem Drittland kann eine internationale Datenübermittlung darstellen.

Amazon Web Services ist in die Zertifizierung von Amazon.com, Inc. nach dem EU-US Data Privacy Framework einbezogen. Soweit eine Übermittlung an AWS in den USA von dieser Zertifizierung erfasst ist, besteht hierfür ein Angemessenheitsbeschluss nach Art. 45 DSGVO. Informationen zur Zertifizierung: https://aws.amazon.com/compliance/eu-us-data-privacy-framework/. Für Übermittlungen in Staaten ohne einschlägigen Angemessenheitsbeschluss nennt MySports in seiner Datenschutzerklärung EU-Standarddatenschutzklauseln nach Art. 46 DSGVO und gegebenenfalls zusätzliche Schutzmaßnahmen. Für Australien besteht kein allgemeiner Angemessenheitsbeschluss. Die Magicline-Vertragsunterlagen verpflichten den Anbieter, auch bei solchen Supportzugriffen die Voraussetzungen der Art. 44 ff. DSGVO einzuhalten.

Die aktuelle Liste der vom Magicline-Anbieter vorgesehenen Unterauftragnehmer und deren Aufgaben ist unter https://public.sportalliance.com/magicline/de/dpa/ssp abrufbar. Informationen zur eigenen App-Verarbeitung von MySports, einschließlich des technischen Appbetriebs und möglicher Drittlandübermittlungen, finden Sie unter https://public.sportalliance.com/mysports/de/mmp/privacy. Auskünfte zu den für unsere Verarbeitung eingesetzten Garantien und eine Kopie der maßgeblichen Garantien können Sie über die oben genannten Kontaktdaten anfordern.

14 Speicherdauer und gesetzliche Aufbewahrung

Wir speichern personenbezogene Daten für die jeweils beschriebenen Zwecke. Soweit einzelne Abschnitte eine besondere Speicherdauer oder Löschregel enthalten, geht diese den folgenden allgemeinen Regeln vor. Vertragsdaten werden während der Mitgliedschaft und anschließend nur insoweit aufbewahrt, wie sie für deren Abwicklung, rechtliche Nachweise oder gesetzliche Pflichten noch erforderlich sind.

Nach den einschlägigen steuerrechtlichen und, soweit anwendbar, handelsrechtlichen Vorschriften werden Buchungsbelege, etwa Rechnungen, grundsätzlich acht Jahre, Handels- und Geschäftsbriefe grundsätzlich sechs Jahre sowie Bücher und Jahresabschlussunterlagen grundsätzlich zehn Jahre aufbewahrt (§ 147 AO, § 257 HGB). Die Frist beginnt regelmäßig mit dem Ende des Kalenderjahres, in dem die betreffende Unterlage entstanden, eingegangen oder abgesandt beziehungsweise die letzte Eintragung vorgenommen worden ist. Gesetzliche Verlängerungen, insbesondere bei noch offenen steuerlichen Verfahren, bleiben unberührt.

Soweit Unterlagen zur Geltendmachung oder Abwehr von Rechtsansprüchen erforderlich sind, richtet sich ihre Aufbewahrung nach dem konkreten Anspruch und der maßgeblichen Verjährungsfrist. Die regelmäßige Verjährungsfrist beträgt drei Jahre und beginnt grundsätzlich mit dem Schluss des Jahres, in dem der Anspruch entstanden ist und die erforderliche Kenntnis vorliegt oder ohne grobe Fahrlässigkeit vorliegen müsste. Laufende Verfahren und abweichende gesetzliche Fristen können eine längere Aufbewahrung einzelner Unterlagen erfordern. Das rechtfertigt keine pauschale Speicherung sämtlicher Mitglieds- oder Bewegungsdaten.

Nach Wegfall des Verarbeitungszwecks und Ablauf der einschlägigen Fristen werden die Daten gelöscht oder wirksam anonymisiert. Während einer allein gesetzlich oder durch einen konkreten Rechtsstreit bedingten weiteren Aufbewahrung wird die Nutzung auf diese Zwecke beschränkt.

15 Ihre Datenschutzrechte

Sie haben unter den gesetzlichen Voraussetzungen ein Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO), Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie Datenübertragbarkeit (Art. 20 DSGVO). Zur Ausübung dieser Rechte können Sie sich an die zu Beginn dieser Erklärung genannten Kontaktdaten wenden.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Für Einwilligungen, die Sie unmittelbar gegenüber einem externen Anbieter erteilen, stehen auch dessen Widerrufsmöglichkeiten zur Verfügung.

Ihr Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Gegen eine Verarbeitung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen. Dies gilt auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Nach einem solchen Widerspruch werden die Daten für diese Zwecke nicht mehr verarbeitet.

Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für unseren in Rheinland-Pfalz ansässigen Betrieb ist insbesondere folgende Behörde zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
Telefon: 06131 8920-0
E-Mail: poststelle@datenschutz.rlp.de
Website: https://www.datenschutz.rlp.de