Datenschutz

1. Grundsätze der Datenverarbeitung

Wegen der Sensibilität und des Schutzbedarfs personenbezogener Daten ist es oberstes Gebot von uns, CrossFit Würzburg, euch, also die Personen, deren Daten verarbeitet werden, sowie eure Daten zu schützen. Hierzu werden die gesetzlichen Bestimmungen der EU-Datenschutz-Grundverordnung (DS-GVO) und der für CrossFit Würzburg geltenden landesspezifischen Datenschutzbestimmungen, welche die Verarbeitung personenbezogener Daten regeln, von uns befolgt. Personenbezogene Daten sind alle Daten, die eurer Person direkt oder indirekt (also über Zusatzinformationen) zugeordnet werden können. Verarbeitung der Daten ist jeder Vorgang, welcher im Zusammenhang mit euren personenbezogenen Daten ausgeführt wird. Dies kann beispielsweise das Erheben der Daten, die Speicherung oder deren Löschung sein. Die Verarbeitung eurer personenbezogenen Daten erfolgt bei uns nur, wenn dies auch rechtmäßig ist, d.h. nach Art. 6 Abs. 1 DS-GVO insbesondere, wenn wir entweder eure Einwilligung dazu haben (lit. a), es vertraglich notwendig ist (lit. b), wir rechtlich dazu verpflichtet sind (lit. c.) oder wir ein berechtigtes Interesse an der Verarbeitung haben und eure Grundrechte dadurch nicht beeinträchtigt werden (lit. f). Wir verarbeiten nur die personenbezogenen Daten, die zur Zweckerfüllung erforderlich sind (Datenminimierung). Die Verarbeitung erfolgt ausschließlich zu den in diesen Datenschutzhinweisen genannten Zwecken (Zweckbindung). Die Daten werden nur so lange gespeichert, wie es für die Zweckerfüllung erforderlich ist, sofern keine andere, gesetzlich vorgegebene Speicherfrist der Löschung entgegensteht (Speicherbegrenzung). Bei der Datenverarbeitung setzen wir angemessene, dem Stand der Technik entsprechende, technische und organisatorische Maßnahmen zum Schutz eurer Daten ein (Integrität, Vertraulichkeit).

2. Verantwortliche Stelle

Verantwortliche Stelle im Sinne der Datenschutzgesetze, insbesondere der DS-GVO, ist:

CrossFit Würzburg

Mittlerer Dallenbergweg 5

97082 Würzburg

Inhaber: Piet Arlt

Pro Athletic Training

P: +49-(0)176-32727431

piet.arlt@gmx.de

3. Datenschutzbeauftragter

Wenn ihr Fragen zum Datenschutz habt, schreibt uns bitte eine E-Mail oder wendet euch direkt an die bei uns für den Datenschutz verantwortliche Person:

Piet Arlt

piet.arlt@gmx.de

49-(0)176-32727431

4. Eure Rechte

Wenn wir von euch personenbezogene Daten verarbeiten, gesteht euch die DS-GVO eine Reihe von „Betroffenenrechten“ zu. Die könnt ihr ganz einfach ausüben, indem ihr euch an unsere für den Datenschutz zuständige Person wendet. Auskunft über eure bei uns gespeicherten Daten und deren Verarbeitung (Art. 15 DS-GVO), Berichtigung unrichtiger personenbezogener Daten (Art. 16 DS-GVO), Löschung eurer bei uns gespeicherten Daten (Art. 17 DS-GVO), Einschränkung der Datenverarbeitung, sofern wir eure Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen (Art. 18 DS-GVO), Widerspruch gegen die Verarbeitung eurer Daten bei uns (Art. 21 DS-GVO) und Datenübertragbarkeit, sofern ihr in die Datenverarbeitung eingewilligt habt oder einen Vertrag mit uns abgeschlossen habt (Art. 20 DS-GVO). Sofern ihr uns eine Einwilligung zur Datenverarbeitung erteilt habt, könnt ihr diese jederzeit mit Wirkung für die Zukunft widerrufen. Wenn wir euch nicht zufriedenstellend weiterhelfen können und ihr der Ansicht seid, dass die Verarbeitung eurer Daten bei uns nicht datenschutzkonform erfolgt, habt ihr das Recht, euch bei der zuständigen Aufsichtsbehörde zu beschweren.

5. Erhebung und Verwendung eurer personenbezogenen Daten

Umfang und Art der Erhebung/Verwendung eurer Daten unterscheidet sich danach, ob ihr unseren Internetauftritt nur zum Abruf von Informationen besucht oder von uns angebotene Leistungen in Anspruch nehmt.

5.1 Informationsabruf / Besuch unserer Webseite

5.1.1 Art und Zweck der Verarbeitung:

Wenn ihr lediglich Informationen von unserer Internetseite abrufen möchtet, ist es grundsätzlich nicht erforderlich, dass ihr personenbezogene Daten angebt. Vielmehr erheben und verwenden wir in diesem Fall nur diejenigen eurer Daten, die uns euer Internetbrowser automatisch übermittelt und die in den Logfiles des Servers gespeichert werden. Erfasst werden dabei z.B. die Art des Webbrowsers, der Domainname eures Internet-Service-Providers, das verwendete Betriebssystem, sowie eure IP-Adresse. Diese Informationen werden ausschließlich zu folgenden Zwecken verarbeitet: Sicherstellung eines problemlosen Verbindungsaufbaus der Website, Sicherstellung einer reibungslosen Nutzung unserer Website, Auswertung der Systemsicherheit und -stabilität Diese Nutzungsdaten werden getrennt von euren weiteren Daten, die ihr eventuell bei uns angebt, gespeichert und es werden keine Rückschlüsse zu euren Personen gezogen. Die Nutzungsdaten werden grundsätzlich für den Webseitenabruf benötigt. Darüber hinaus verwenden wir die Daten lediglich, um mit Hilfe anonymisierter, statistischer Auswertungen unseren Internetauftritt zu optimieren. Aus Gründen der technischen Sicherheit, d.h. zur Abwehr von Angriffsversuchen auf den Webserver, sowie aufgrund der gesetzlichen Verpflichtung, den Strafverfolgungsbehörden im Falle eines Angriffs die zur Strafverfolgung notwendigen Daten bereit zu stellen, werden eure Nutzungsdaten kurzzeitig, maximal 7 Tage, bei uns gespeichert.

5.1.2 Rechtsgrundlage:

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DS-GVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website.

5.1.3 Speicherdauer:

Die Daten werden gelöscht, sobald diese für den Zweck der Erhebung nicht mehr erforderlich sind. Dies ist für die Daten, die der Bereitstellung der Webseite dienen, grundsätzlich der Fall, wenn die jeweilige Sitzung beendet ist.

5.2 Kontaktaufnahme

5.2.1 Art und Zweck der Verarbeitung

Ihr habt die Möglichkeit, uns per E-Mail zu kontaktieren. Dabei verarbeiten wir nur die Daten, die ihr uns selbst zur Verfügung stellt, z.B. Eure E-Mail-Adresse Euer Name Der Inhalt eurer Nachricht Zeitpunkt eurer gesendeten Nachricht Bitte beachtet, dass unverschlüsselte E-Mails, die über das Internet versendet werden, nicht hinreichend vor der unbefugten Kenntnisnahme durch Dritte geschützt sind. Alternativ könnt ihr uns auch telefonisch kontaktieren. Oder persönlich ansprechen.

5.2.2. Rechtsgrundlage

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. a DS-GVO aufgrund eurer Einwilligung. Die Bereitstellung eurer personenbezogenen Daten erfolgt freiwillig. Mit Ausfüllen und Absenden eurer Nachricht erklärt ihr euch damit einverstanden, dass wir eure Daten zur Beantwortung eurer Anfrage speichern.

5.2.3 Speicherdauer

Die Daten werden von uns so lange aufbewahrt, wie sie benötigt werden, um eure Anfrage zu bearbeiten. Danach werden sie gelöscht, sofern keine anderen rechtlichen Grundlagen entgegenstehen.

5.3 Anmeldung zu Kursen

5.3.1 Art und Zweck der Verarbeitung

Zur Organisation unserer Kurse ist es notwendig, sich vor Teilnahme anzumelden. Wir verwenden hierfür die Software von MINDBODY Inc. Hierbei handelt es sich um ein US amerikanisches Unternehmen. MINDBODY Inc. garantiert nach eigenen Angaben ein angemessenes Datenschutzniveau, indem sie die Vorgaben zum Privacy Shield einhalten. Die Datenschutzhinweise von MINDBODY Inc. findet ihr hier: https://www.mindbodyonline.com/privacy-policy. Wir selbst verwenden die erhobenen Daten nur zur Verwaltung eurer Zahlungen und Kursbuchungen, also generell zur Mitgliederverwaltung, sowie zur Erfüllung unserer rechtlichen Pflichten. Hierfür verarbeiten wir von euch Euren Namen Eine gültige E-Mail-Adresse Gebuchter Vertrag mit Datum Eure gebuchten Kurse Die Bereitstellung eurer personenbezogenen Daten erfolgt freiwillig. Jedoch können wir sonst ggfs. die gewünschten Leistungen nicht erfüllen.

5.3.2 Rechtsgrundlage:

Die Verarbeitung der Daten, die für die Erfüllung des zwischen euch und uns getroffenen Vertrags erforderlich ist, basiert auf Art. 6 Abs. 1 lit. b und lit. c DS-GVO.

5.3.3 Speicherdauer:

Wir speichern diese Daten in unseren Systemen, bis die gesetzlichen Aufbewahrungsfristen abgelaufen sind. Diese betragen grundsätzlich 6 oder 10 Jahre aus Gründen der ordnungsmäßigen Buchführung und steuerrechtlichen Anforderungen.

5.4 Bezahlung kostenpflichtiger Leistungen

5.4.1 Art und Zweck der Verarbeitung

Kostenpflichtige Leistungen könnt ihr entweder durch Überweisung bezahlen, oder ihr verwendet Paypal. In diesem Fall werden Daten über den Kauf an Paypal weitergegeben. Paypal ist im Hinblick auf seine Datenverarbeitung selbst Verantwortlicher. Die Datenschutzhinweise findet ihr hier: https://www.paypal.com/de/webapps/mpp/ua/privacy-full. Wir selbst benötigen eure Daten lediglich, im Rahmen eurer Vertrags- und Kursbuchungen, um die Bezahlung abwickeln zu können. Hierzu benötigen wir Euren Namen Eure Zahlungsdaten Die Bereitstellung eurer personenbezogenen Daten erfolgt freiwillig. Jedoch können wir sonst ggfs. die gewünschten Leistungen nicht erfüllen.

5.4.2 Rechtsgrundlage:

Die Verarbeitung der Daten, die für den Abschluss des Vertrages erforderlich ist, basiert auf Art. 6 Abs. 1 lit. b DS-GVO.

5.4.3 Speicherdauer:

Wir speichern diese Daten in unseren Systemen, bis die gesetzlichen Aufbewahrungsfristen abgelaufen sind. Diese betragen grundsätzlich 6 oder 10 Jahre aus Gründen der ordnungsmäßigen Buchführung und steuerrechtlichen Anforderungen.

6. Verwendung von Google Maps

6.1. Art und Zweck der Verarbeitung

Auf dieser Webseite nutzen wir das Angebot von Google Maps. Dadurch können wir euch interaktive Karten direkt in der Webseite anzeigen und ermöglichen euch die komfortable Nutzung der Karten-Funktion. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Ein angemessenes Datenschutzniveau bei der Datenverarbeitung durch Google wird durch die Privacy Shield Zertifizierung von Google gewährleistet (https://www.privacyshield.gov/EU-US-Framework). Bei der Nutzung der Funktionen von Google Maps wird eure IP Adresse gespeichert, sowie Informationen darüber, welche Unterseiten unserer Website ihr aufgerufen habt. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Dies erfolgt unabhängig davon, ob ihr ggfs. in eurem Google-Nutzerkonto eingeloggt seid oder nicht. Wenn ihr eingeloggt seid, können die Daten eurem Nutzerkonto zugeordnet werden. Wollt ihr das nicht, loggt euch bei eurem Konto bitte aus. Der Anbieter dieser Seite hat keinen Einfluss auf diese Datenübertragung. Durch sog. Blocker-Tools könnt ihr Aufrufe von Google-Servern unterbinden. Google speichert eure Daten als Nutzungsprofile, um sie für bedarfsgerechte Werbung, bedarfsgerechte Gestaltung seiner Website oder Markforschung zu verwenden. Ihr habt ein Widerspruchsrecht gegen die Bildung von Nutzerprofilen, wobei ihr euch bei der Ausübung an Google wenden müsst. Nähere Informationen über die Datenverarbeitung durch Google könnt ihr den Google-Datenschutzhinweisen (https://policies.google.com/privacy) entnehmen. Dort könnt ihr im Datenschutzcenter auch eure persönlichen Datenschutz-Einstellungen verändern. Ausführliche Anleitungen zur Verwaltung der eigenen Daten im Zusammenhang mit Google-Produkten findet ihr hier: http://www.dataliberation.org. Die Bereitstellung eurer personenbezogenen Daten erfolgt freiwillig. Jedoch kann es bei Unterbindung des Zugriffs zu Funktionseinschränkungen unserer Website kommen.

6.2 Rechtsgrundlage

Rechtsgrundlage für die Einbindung von Google Maps und dem damit verbundenen Datentransfer zu Google ist eure Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO; im Regelfall im Rahmen der Einstellungen eurer Mobilgeräte vollzogen).

6.3 Speicherdauer:

Wir erheben keine personenbezogenen Daten durch die Einbindung von Google Maps.

7. Eingebettete YouTube-Videos

7.1 Art und Zweck der Verarbeitung

Auf einigen unserer Webseiten betten wir YouTube-Videos ein. Betreiber der entsprechenden Plugins ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Wenn Ihr eine Seite mit dem YouTube-Plugin besucht, wird eine Verbindung zu Servern von YouTube hergestellt. Der Aufruf von YouTube löst automatisch eine Verbindung zu Google aus. Ein angemessenes Datenschutzniveau bei der Datenverarbeitung wird durch die Privacy Shield Zertifizierung von Google gewährleistet (https://www.privacyshield.gov/EU-US-Framework). Wird ein YouTube-Video gestartet, setzt der Anbieter Cookies ein, die Hinweise über das Nutzerverhalten sammeln. Es werden Informationen darüber gesammelt, welche Seiten und Unterseiten unserer Website ihr aufgerufen habt. Diese Informationen werden in der Regel an einen Server in den USA übertragen und dort gespeichert. Dies erfolgt unabhängig davon, ob ihr ggfs. in eurem YouTube-Account eingeloggt seid oder nicht. Wenn ihr eingeloggt seid, können die Daten eurem Account zugeordnet werden. Wollt ihr das nicht, loggt euch bei eurem Konto bitte aus. Der Anbieter dieser Seite hat keinen Einfluss auf diese Datenübertragung. Ihr könnt das Speichern von Cookies für das Google-Ad-Programm deaktivieren. Dann werdet ihr auch beim Anschauen von YouTube-Videos mit keinen solchen Cookies rechnen müssen. Nähere Informationen über die Datenverarbeitung durch YouTube könnt ihr den Datenschutzhinweisen des Anbieters entnehmen (https://policies.google.com/privacy). Dort könnt ihr im Datenschutzcenter auch eure persönlichen Datenschutz-Einstellungen verändern. Die Bereitstellung eurer personenbezogenen Daten erfolgt freiwillig. Jedoch kann es bei Unterbindung des Zugriffs zu Funktionseinschränkungen unserer Website kommen.

7.2 Rechtsgrundlage

Rechtsgrundlage für die Einbindung von YouTube und dem damit verbundenen Datentransfer zu Google ist eure Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO).

7.3 Speicherdauer

Wir erheben keine personenbezogenen Daten durch die Einbindung von YouTube.

8. Social Plugins

Auf unserer Website werden auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DS-GVO) Social Plugins von facebook.com und instagram.com eingesetzt. Die Plugins könnt ihr am entsprechenden Logo erkennen. Über diese Plugins werden unter Umständen Informationen, zu denen auch personenbezogene Daten gehören können, an den Dienstebetreiber gesendet und ggf. von diesem genutzt. Wir verhindern die unbewusste und ungewollte Erfassung und Übertragung von Daten an den Diensteanbieter durch eine 2-Klick-Lösung. Um ein gewünschtes Social Plugin zu aktivieren, muss dieses erst durch Klick auf den entsprechenden Schalter aktiviert werden. Erst durch diese Aktivierung des Plugins wird auch die Erfassung von Informationen und deren Übertragung an den Diensteanbieter ausgelöst. Wir erfassen selbst keine personenbezogenen Daten mittels der Social Plugins oder über deren Nutzung. Wir haben keinen Einfluss darauf, welche Daten ein aktiviertes Plugin erfasst und wie diese durch den Anbieter verwendet werden. Derzeit muss davon ausgegangen werden, dass eine direkte Verbindung zu den Diensten des Anbieters aufgebaut wird sowie mindestens die IP-Adresse und gerätebezogene Informationen erfasst und genutzt werden. Ebenfalls besteht die Möglichkeit, dass die Diensteanbieter versuchen, Cookies auf dem verwendeten Rechner zu speichern. Welche konkreten Daten hierbei erfasst und wie diese genutzt werden, entnehmt bitte den Datenschutzhinweisen des jeweiligen Diensteanbieters (Facebook:  https://www.facebook.com/about/privacy/; Instagram: http://instagram.com/about/legal/privacy/). Hinweis: Falls ihr zeitgleich bei Facebook oder Instagram angemeldet seid, kann Facebook bzw. Instagram euch als Besucher einer bestimmten Seite identifizieren. Wenn ihr das nicht wollt, loggt euch bitte bei euren Nutzerkonten aus und löscht die Cookies. Facebook ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active).

9. Cookies

Wie viele andere Internetauftritte auch nutzen wir die Technik der Cookies. Cookies sind Textdateien, die im Rahmen eines Besuchs unserer Internetseiten von unserem Webserver an euren Browser gesandt und von diesem auf euren Rechnern für einen späteren Abruf vorgehalten werden. Wir setzen nur sog. Session-Cookies bzw. temporäre Cookies ein, also solche, die ausschließlich für die Dauer eurer Nutzung einer unserer Internetseiten zwischengespeichert werden. Zweck dieser Cookies ist, euren Rechner während eines Besuchs unseres Internetauftritts beim Wechsel von einer unserer Webseiten zu einer anderen unserer Webseiten weiterhin zu identifizieren und das Ende eures Besuchs feststellen zu können. Cookies richten auf euren Rechnern keinen Schaden an und enthalten keine Viren. Die Cookies werden gelöscht, sobald die Browsersitzung beendet wird. Ob Cookies gesetzt und abgerufen werden können, könnt ihr durch die Einstellungen in eurem Browser selbst bestimmen. Ihr können in euren Browsern etwa das Speichern von Cookies gänzlich deaktivieren, es auf bestimmte Webseiten beschränken oder eure Browser so konfigurieren, dass sie euch automatisch benachrichtigen, sobald ein Cookie gesetzt werden soll und euch um Rückmeldung dazu bitten. Für den vollen Funktionsumfang unseres Internetauftritts ist es allerdings aus technischen Gründen erforderlich, die genannten Session Cookies zuzulassen. Eine Erhebung oder Speicherung personenbezogener Daten in Cookies findet in diesem Zusammenhang durch uns nicht statt. Wir setzen auch keine Techniken ein, die durch Cookies anfallende Informationen mit Nutzerdaten verbinden.

10. Änderung unserer Datenschutzbestimmungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für euren erneuten Besuch gilt dann die neue Datenschutzerklärung. Diese Datenschutzerklärung wurde mit Unterstützung durch den activeMind Datenschutz-Generator erstellt: https://www.activemind.de/datenschutz/generatoren/datenschutzerklaerung/