1. Einleitung
Ihr Interesse an unserem Unternehmen ist uns wichtig. Datenschutz nimmt bei Sweat & Sync einen hohen Stellenwert ein. Möchten Sie besondere Leistungen über unsere Website in Anspruch nehmen — etwa eine Buchung vornehmen oder unserer WhatsApp-Community beitreten —, kann die Verarbeitung Ihrer personenbezogenen Daten notwendig werden.
Die Verarbeitung Ihrer personenbezogenen Daten, etwa Ihres Namens, Ihrer Adresse, E-Mail-Adresse oder Telefonnummer, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und den für Sweat & Sync geltenden Datenschutzvorschriften. Mit dieser Datenschutzerklärung informieren wir Sie über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten Daten sowie über Ihre Rechte.
2. Begriffsbestimmungen
Diese Datenschutzerklärung verwendet die Begriffe der Datenschutz-Grundverordnung (DSGVO) und soll für Kundinnen, Kunden und Geschäftspartner einfach lesbar und verständlich sein. Wir verwenden unter anderem folgende Begriffe:
- Personenbezogene Daten: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
- Betroffene Person: jede natürliche Person, deren personenbezogene Daten von Sweat & Sync verarbeitet werden.
- Verarbeitung: jeder Vorgang im Zusammenhang mit personenbezogenen Daten (z. B. Erheben, Speichern, Verwenden, Löschen).
- Einschränkung der Verarbeitung: die Markierung gespeicherter Daten mit dem Ziel, deren künftige Verarbeitung einzuschränken.
- Profiling: automatisierte Verarbeitung personenbezogener Daten zur Bewertung persönlicher Aspekte einer Person.
- Pseudonymisierung: Verarbeitung von Daten so, dass sie ohne zusätzliche Informationen keiner Person mehr zugeordnet werden können.
- Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO): u. a. Gesundheitsdaten, die einem besonderen Schutz unterliegen.
3. Name und Anschrift des Verantwortlichen
Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:
Sweat & Sync
Julia Schuster
Hauptstraße 37
82327 Tutzing
Telefon: 0160 80 82327
E-Mail: hello@sweatandsync.com
Website: www.sweatandsync.com
4. Cookies
Unsere Website verwendet Cookies. Cookies sind Textdateien, die über einen Internetbrowser auf einem Endgerät abgelegt und gespeichert werden.
Wir unterscheiden zwischen technisch notwendigen Cookies, die für den Betrieb der Website erforderlich sind, und optionalen Cookies für Analyse (z. B. Google Analytics), die nur mit Ihrer Einwilligung gesetzt werden.
5. Erfassung allgemeiner Daten und Informationen
Die Website erfasst mit jedem Aufruf automatisiert allgemeine Daten und Informationen, die in den Logfiles des Servers gespeichert werden. Dazu gehören unter anderem der verwendete Browsertyp, das Betriebssystem, die zuvor besuchte Seite (Referrer), Datum und Uhrzeit des Zugriffs sowie eine gekürzte IP-Adresse.
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der Sicherstellung eines störungsfreien Betriebs sowie der IT-Sicherheit unserer Website. Die Logfiles werden nach einer kurzen, für diesen Zweck erforderlichen Frist automatisch gelöscht.
6. Mitgliederbereich und Buchung von Terminen
Für die Buchung von Kursen, Personal Training, Regenerations-Anwendungen und weiteren Leistungen sowie für die Verwaltung Ihrer Mitgliedschaft nutzen wir ein externes Buchungssystem. Dabei werden Name, Kontaktdaten sowie die gebuchte Leistung verarbeitet. Bereits bestehende Mitglieder können sich zudem in einem Mitgliederbereich anmelden, um Termine zu buchen und ihr Kontingent einzusehen.
7. Verarbeitung von Gesundheitsdaten
Im Rahmen von Diagnostik, Trainings-Assessment und Longevity Programm erheben wir gesundheitsbezogene Angaben (z. B. Körperzusammensetzung, Stoffwechselwerte, Angaben zu Ihrer Trainingsroutine, gesundheitlichen Einschränkungen oder Kontraindikationen aus dem Anamnesebogen). Diese Angaben zählen zu den besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO.
Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie vor der jeweiligen Diagnostik- oder Trainingseinheit erteilen. Ihre Gesundheitsdaten werden ausschließlich zur individuellen Trainings- und Regenerationsplanung genutzt, nicht an Dritte weitergegeben und nur so lange gespeichert, wie es für diesen Zweck oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
8. Registrierung auf unserer Internetseite
Sie haben die Möglichkeit, sich auf unserer Website zu registrieren, indem Sie personenbezogene Daten angeben. Diese Daten werden ausschließlich für eigene Zwecke verwendet und nicht an Dritte weitergegeben, mit Ausnahme der in dieser Erklärung genannten Dienstleister.
9. Teilnahme an unserer WhatsApp-Community
Auf unserer Website bieten wir Ihnen die Möglichkeit, unserer WhatsApp-Community beizutreten. Der Beitritt erfolgt freiwillig über einen von uns bereitgestellten Link bzw. QR-Code, der Sie zur Anwendung WhatsApp weiterleitet. Mit dem Beitritt erhalten wir Ihre Telefonnummer sowie die Informationen, die Sie in Ihrem WhatsApp-Profil öffentlich hinterlegt haben (z. B. Profilbild, Statusmeldung). Über die Community versenden wir Neuigkeiten, Termine und Hinweise auf freie Plätze.
WhatsApp wird von Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, bereitgestellt. Bei der Nutzung von WhatsApp werden Daten auch an Meta-Unternehmen außerhalb der EU, unter anderem in die USA, übermittelt und dort verarbeitet. Es gelten zusätzlich die Datenschutzbestimmungen von WhatsApp, die Sie unter https://www.whatsapp.com/legal/privacy-policy einsehen können.
Sie können die Community jederzeit verlassen, indem Sie den Chat, die Gruppe bzw. den Kanal in Ihrer WhatsApp-App verlassen oder blockieren.
10. Abonnement unseres Newsletters
Auf unserer Website haben Sie die Möglichkeit, unseren Newsletter zu abonnieren. Der Versand erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail, mit der Sie Ihre Anmeldung aktiv bestätigen müssen. Sie können den Newsletter jederzeit über den Abmeldelink in jeder Newsletter-E-Mail widerrufen.
11. Kontaktaufnahme
Wenn Sie per E-Mail, Telefon oder über unser Kontaktformular mit uns Kontakt aufnehmen, werden die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage gespeichert und verarbeitet (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Diese Daten löschen wir, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind.
12. Zahlungsabwicklung
Je nach gewählter Zahlungsart (u. a. Überweisung, Zahlung vor Ort, Online-Zahlung) werden Ihre Zahlungsdaten an die beteiligten Kreditinstitute bzw. Online-Bezahldienstleister übermittelt. Diese verarbeiten die Daten im Rahmen der jeweils eigenen Datenschutzbestimmungen als eigenständig Verantwortliche.
13. Routinemäßige Löschung und Sperrung personenbezogener Daten
Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es zur Erreichung des jeweiligen Speicherungszwecks erforderlich ist, oder solange gesetzliche Aufbewahrungsfristen dies vorschreiben (z. B. handels- und steuerrechtliche Aufbewahrungsfristen für Rechnungen von in der Regel 6 bzw. 10 Jahren). Nach Fortfall des Zwecks bzw. Ablauf der Frist werden die Daten routinemäßig gelöscht oder gesperrt.
14. Rechte der betroffenen Person
Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu:
- Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), z. B. beim Bayerischen Landesamt für Datenschutzaufsicht
15. Google Analytics
Sweat & Sync verwendet Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Irland. Google Analytics verwendet Cookies, die eine Analyse der Nutzung unserer Website ermöglichen.
Die durch den Cookie erzeugten Informationen über Ihre Nutzung der Website (einschließlich Ihrer IP-Adresse) werden in der Regel an einen Server von Google, auch in den USA, übertragen und dort gespeichert. Wir haben die IP-Anonymisierung aktiviert, sodass Ihre IP-Adresse innerhalb der Mitgliedstaaten der EU bzw. des EWR zuvor gekürzt wird. Für die Übermittlung in die USA stützt sich Google nach eigenen Angaben auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.
Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über unser Cookie-Consent-Tool erteilen bzw. widerrufen können. Alternativ können Sie die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern oder die Erfassung der durch das Cookie erzeugten Daten (inkl. IP-Adresse) durch das unter https://tools.google.com/dlpage/gaoptout verfügbare Browser-Plugin unterbinden.
16. Instagram
Sofern Komponenten des Dienstes Instagram in die Website eingebunden sind: Wenn Sie während des Besuchs unserer Website in Ihrem Instagram-Account eingeloggt sind und eine eingebundene Instagram-Komponente aufrufen, werden die entsprechenden Informationen an Instagram übermittelt und dort gespeichert; Instagram wird zudem darüber informiert, dass Sie unsere Website besucht haben. Zweck, Umfang und Ihre Rechte hierzu können Sie den Datenschutzhinweisen von Instagram entnehmen: https://help.instagram.com/155833707900388.
17. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage folgender Rechtsgrundlagen, je nachdem, welche auf den jeweiligen Verarbeitungsvorgang zutrifft:
- Art. 6 Abs. 1 lit. a DSGVO — Einwilligung, z. B. für die WhatsApp-Community oder Analyse-Cookies.
- Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung bzw. vorvertragliche Maßnahmen, z. B. für Buchungen, Mitgliedschaften und die Beantwortung von Anfragen.
- Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung, z. B. steuerrechtliche Aufbewahrungspflichten.
- Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse, z. B. für die Sicherstellung des Betriebs unserer Website (siehe Abschnitt 18).
- Art. 9 Abs. 2 lit. a DSGVO — ausdrückliche Einwilligung bei der Verarbeitung von Gesundheitsdaten im Rahmen von Diagnostik und Training.
18. Berechtigte Interessen an der Verarbeitung
Sofern die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO gestützt wird, verfolgen wir insbesondere folgende berechtigte Interessen: die Gewährleistung der IT-Sicherheit und des störungsfreien Betriebs unserer Website, die Vermeidung von Missbrauch (z. B. mehrfachen Fehlbuchungen), sowie die Direktwerbung gegenüber bestehenden Kundinnen und Kunden im Rahmen der gesetzlichen Vorgaben (§ 7 Abs. 3 UWG).
19. Dauer der Speicherung
Die Dauer der Speicherung richtet sich nach der jeweiligen Kategorie personenbezogener Daten: Vertrags- und Buchungsdaten werden für die Dauer der Geschäftsbeziehung sowie im Anschluss für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert; Gesundheitsdaten werden gelöscht, sobald der Zweck ihrer Erhebung entfällt oder Sie Ihre Einwilligung widerrufen, spätestens jedoch mit Ende der Geschäftsbeziehung; Kontaktanfragen werden nach abschließender Bearbeitung gelöscht. Nach der Löschung können Daten nicht wiederhergestellt werden.
20. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der Daten
Die Bereitstellung bestimmter personenbezogener Daten (z. B. Name und Kontaktdaten für eine Buchung, gesundheitsbezogene Angaben vor einer Diagnostik- oder Regenerations-Anwendung) ist zur Begründung bzw. Durchführung des jeweiligen Vertrags erforderlich. Ohne diese Angaben können wir die entsprechende Leistung unter Umständen nicht oder nur eingeschränkt erbringen. Bei Fragen zur Bereitstellung Ihrer Daten wenden Sie sich gerne an hello@sweatandsync.com.
21. Automatisierte Entscheidungsfindung
Wir verzichten auf eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO. Sollten wir dies künftig einsetzen, werden wir betroffene Personen gesondert informieren und ihnen die Möglichkeit geben, ihre Rechte nach den geltenden Datenschutzgesetzen wahrzunehmen.
