Datenschutzerklärung
Wir freuen uns sehr über Ihr Interesse an unserem Unternehmen. Datenschutz hat einen besonders hohen Stellenwert für die Geschäftsführung der fitbox GmbH.
Soweit Sie unsere Webseite nutzen, werden von Ihnen personenbezogene Daten verarbeitet, weshalb wir gem. Art. 13 DSGVO verpflichtet sind, Sie über bestimmte Umstände der Verarbeitung zu informieren. Dieser Verpflichtung kommen wir mit dieser Datenschutzerklärung gerne nach:
A. Erläuterungen
Zunächst erläutern wir aus Gründen einer besseren Transparenz allgemeine Begriffe der personenbezogenen Datenverarbeitung. Die konkreten Informationspflichten aus Art. 13 DSGVO werden unter lit. B. erfüllt.
I. Personenbezogene Daten
Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z.B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.
II. Auftragsverarbeitungsvertrag (AVV)
Werden personenbezogene Daten durch einen Anbieter im Auftrag verarbeitet, ist gem. Art. 28 DSGVO der Abschluss eines AVV erforderlich. Hierbei handelt es sich um einen datenschutz-rechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Webseitenbesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
III. Widerruf
Wenn Sie eine Einwilligung für eine Datenverarbeitung gem. Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG oder Art. 9 Abs. 2 lit. a DSGVO erteilt haben, können Sie diese Einwilligung jederzeit gegenüber dem Verantwortlichen widerrufen, Art. 7 Abs. 3 DSGVO. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
IV. EU-US Data Privacy Framework
Hierbei handelt es sich um ein Abkommen zum Datenaustausch zwischen der Europäischen Union und den Vereinigten Staaten von Amerika. Dabei werden Rechte betroffener Personen sichergestellt, deren Daten in den USA verarbeitet werden. Es besteht ein Angemessenheitsbeschluss der Europäischen Kommission im Sinne des Art. 45 DSGVO, wonach ein ausreichendes Schutzniveau festgestellt worden ist. Anbieter können sich einer Selbstzertifizierung unterwerfen. Erfolgt eine Zertifizierung, ist der Datentransfer an diesen US-Anbieter vom Angemessenheitsbeschluss umfasst.
B. Informationen nach Art. 13 DSGVO
I. Verantwortlicher und Datenschutzbeauftragter
1. Verantwortlicher
Verantwortliche gem. Art. 4 Nr. 7 DSGVO ist die:
fitbox GmbH
Oranienburger Str. 5c
10178 Berlin
vertreten durch die Geschäftsführer Ingo Huppenbauer, ebenda und Dr. Björn Schultheiss, ebenda
Tel.: (030) 513 049 78
E-Mail: info(at)fitbox.de
(siehe unser Impressum).
2. Datenschutzbeauftragter
Unseren Datenschutzbeauftragten erreichen Sie unter:
SecData GmbH
Rohrteichstraße 35a
33602 Bielefeld
vertreten durch den Geschäftsführer Dr. Christoph Franke, ebenda
E-Mail: info@secdata.gmbh
Telefon: 0521/557519-333
oder unserer Postadresse mit dem Zusatz „der Datenschutzbeauftragte“.
II. Ihre Rechte
Sie haben gegenüber der Verantwortlichen aus I. 1. folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
• Recht auf Auskunft,
• Recht auf Berichtigung oder Löschung,
• Recht auf Einschränkung der Verarbeitung,
• Recht auf Widerspruch gegen die Verarbeitung,
• Recht auf Datenübertragbarkeit.
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.
Die zuständige Aufsichtsbehörde lautet:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin
Tel.: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de
Vorbenannte Rechte können Sie bei und gegenüber jedem einzelnen der Verantwortlichen geltend machen.
III. Informationen gem. Art. 13 Abs. 1 lit. c-f sowie Abs. 2 DSGVO
Aus Gründen der besseren Transparenz kommen wir diesen Informationspflichten jeweils bei Darstellung der konkreten Verarbeitungstätigkeit nach.
1. Bereitstellung der Webseite (Hosting) und Logfiles
Wir hosten die Inhalte unserer Webseite bei folgendem Anbieter:
STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin
Wenn Sie unsere Webseite besuchen, erfasst der Anbieter verschiedene Logfiles inklusive Ihrer IP-Adressen. Details entnehmen Sie der Datenschutzerklärung des Anbieters: www.strato.de/datenschutz/.
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
1. Browsertyp und Browserversion
2. verwendetes Betriebssystem
3. Referrer URL
4. Hostname des zugreifenden Rechners
5. Uhrzeit der Serveranfrage
6. IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Webseitenbetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Webseite – hierzu müssen die Server-Log-Files erfasst werden.
2. Kontaktformular und Kontaktaufnahme
Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular werden die von Ihnen mitgeteilten Daten (Name, Vorname, E-Mail-Adresse, Telefonnummer sowie Ihre Nachricht) von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfal-lenden Daten löschen wir, falls die Anfrage einem Vertrag zugeordnet wird, nach den Fristen zur Vertragslaufzeit, ansonsten nachdem die Speicherung nicht mehr erforderlich ist, oder schrän-ken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen. Rechtsgrundlage ist je nach Art der Anfrage unser berechtigtes Interesse an der schnellen und effektiven Beant-wortung Ihrer Anfrage gem. Art. 6 Abs. 1 lit. f DSGVO oder die Durchführung vorvertraglicher Maßnahmen gem. Art. 6 Abs. 1 lit. b DSGVO. Sofern die Anfrage einem bestehenden Vertrag zugeordnet werden kann, ist Rechtsgrundlage die Vertragserfüllung gem. Art. 6 Abs. 1 lit. b DSGVO.
3. Verarbeitung von Daten aus Ihren Endgeräten
Zusätzlich zu den oben genannten Daten verwenden wir bei Ihrer Nutzung unserer Webseite technische Hilfsmittel für verschiedene Funktionen, insbesondere Cookies, die auf Ihrem Endgerät gespeichert werden können. Sie haben bei Aufruf unserer Webseite und jederzeit später die Wahl, ob Sie das Setzen von Cookies generell zulassen oder welche einzelnen zusätzlichen Funktionen Sie auswählen möchten. Änderungen können Sie in Ihren Browsereinstellungen oder über unseren Consent-Manager vornehmen. Nachfolgend beschreiben wir zunächst Cookies aus technischer Sicht, bevor wir auf Ihre individuellen Auswahlmöglichkeiten näher eingehen, indem wir technisch notwendige Cookies und von Ihnen freiwillig aus- oder abwählbare Cookies beschreiben.
Cookies sind Textdateien oder Informationen in einer Datenbank, die auf Ihrer Festplatte gespeichert und dem von Ihnen verwendeten Browser zugeordnet werden, sodass der Stelle, die den Cookie setzt, bestimmte Informationen zufließen können. Cookies können keine Program-me ausführen oder Viren auf Ihren Computer übertragen, sondern dienen primär dazu, das Internetangebot schneller und nutzerfreundlicher auszugestalten. Diese Webseite nutzt folgende Arten von Cookies, deren Funktionsweise und Rechtsgrundlage wir nachfolgend erläutern werden: Transiente Cookies: Solche, insbesondere Session-Cookies, werden bei Schließen des Browsers oder durch Ausloggen automatisiert gelöscht. Sie enthalten eine sog. Session-ID. So lassen sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen und Ihr Rechner kann wiedererkannt werden, wenn Sie auf unsere Webseite zurückkehren.
Persistente Cookies: Solche werden automatisiert nach einer vorgegebenen Dauer gelöscht, die je nach Cookie unterschiedlich festgelegt ist. Sie können in den Einstellungen Ihres Brow-sers die gesetzten Cookies und die Laufzeiten jederzeit einsehen und die Cookies manuell löschen.
Weitere Technologien: Diese Funktionen beruhen nicht auf Cookies, sondern auf ähnlichen technischen Mechanismen, wie Flash-Cookies, HTML5-Objekten oder einer Analyse Ihrer Browser-Einstellungen. Das Ergebnis ist ebenso, dass wir die nachfolgend beschriebenen Techniken einsetzen können. Auch hier können Sie natürlich einwilligen oder widersprechen.
Zwingende, zur Anzeige der Webseite technisch notwendige Funktionen: Der technische Aufbau der Webseite erfordert es, dass wir Techniken, insbesondere Cookies, nutzen. Ohne diesen Techniken kann unsere Webseite nicht (vollständig korrekt) angezeigt werden oder die Support-Funktionen könnten nicht ermöglicht werden. Dabei handelt es sich grundsätzlich um transiente Cookies, die nach Ende Ihres Webseite-Besuchs, spätestens bei Schließen Ihres Browsers, gelöscht werden. Diese Cookies können Sie nicht abwählen, wenn Sie unsere Webseite nutzen möchten. Die einzelnen Cookies sind im Consent-Manager ersichtlich.
Optionale Cookies bei Erteilung Ihrer Einwilligung: Verschiedene Cookies setzen wir nur nach Ihrer Einwilligung, die Sie bei Ihrem ersten Besuch unserer Webseite über das sog. Cookie-Consent-Tool auswählen können. Die Funktionen werden nur im Falle Ihrer Zustimmung aktiviert und können insbesondere dazu dienen, dass wir die Besuche auf unserer Webseite analysieren und verbessern können, Ihnen die Bedienung über verschiedene Browser oder Endgeräte zu erleichtern, Sie bei einem Besuch wiederzuerkennen oder Werbung (ggf. auch um Werbung an den Interessen zu orientieren, Effektivität von Anzeigen zu messen oder interessenorientierte Werbung zu zeigen) zu schalten. Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.
Der Widerruf Ihrer Einwilligung ist jederzeit möglich, ohne dass davon die Zulässigkeit der Verarbeitung bis zum Widerruf berührt wird.
Die von uns genutzten Funktionen, die Sie jeweils einzeln über den Consent-Manager auswählen und wieder widerrufen können, beschreiben wir nachfolgend.
a. Cookie-Consent-Tool
Zur Einholung einer Einwilligung zur Datenverarbeitung der Webseitenbenutzer und deren Verwaltung verwenden wir das Cookie-Consent-Tool „Cookieman“ des Anbieters d-mind GmbH, Mörikestraße 69, 70199 Stuttgart.
Eine Verbindung zu Servern des Anbieters wird nicht aufgebaut, sodass eine Datenübertragung nicht stattfindet.
Rechtsgrundlage dieser Verarbeitung ist unsere rechtliche Verpflichtung zum Nachweis von erteilten Einwilligungen (aus Art. 7 Abs. 1 DSGVO) gem. Art. 6 Abs. 1 lit. c DSGVO.
b. Google Tag-Manager
Wir verwenden den Tag-Manager des Anbieters Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Mithilfe des Tag-Managers können wir Statistik- und Analysetools auf unserer Webseite einbinden. Der Tag-Manager selbst speichert dabei keine Cookies und hat selbst keine Analyse-Funktionen. Der Tag-Manager erfasst daher nur Ihre IP-Adresse. Google agiert als Auftragsverarbeiter und wir haben einen entsprechenden Vertrag mit Google ge-schlossen.
Die durch den Cookie erzeugten Informationen und die (in der Regel gekürzten) IP-Adressen über Ihre Benutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort verarbeitet. Der Anbieter ist ein aktiver Teilnehmer des EU-US Data-Privacy-Framework, das Regeln für einen sicheren Datentransfer in die USA festlegt. Zusätzlich verwendet der Anbieter Standardvertragsklauseln im Sinne des Art. 46 Abs. 2, 3 DSGVO, die eine Gleichstellung der Datenverarbeitung an europäische Standards sicherstellen sollen. Die-se Klauseln hat die EU-Kommission mit Durchführungsbeschluss als angemessene Garantien bei der Übermittlung personenbezogener Daten in die USA bewertet. Weitere Informationen des Anbieters finden Sie unter: policies.google.com/privacy/frameworks.
Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und unkomplizierten Einbindung verschiedener Analyse- und Statistik-Tools gem. Art. 6 Abs.1 lit. f DSGVO. Wenn wir Ihre Einwilligung dazu abfragen basiert die Verarbeitung auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung ist frei widerruflich.
c. Google Ads
Wir nutzen das Angebot Google Ads, um mit Hilfe von Werbeanzeigen auf unsere Angebote auf-merksam zu machen. Sofern Sie über eine Google-Anzeige auf unsere Website gelangen, wird von Google Ads ein Cookie in ihrem Endgerät gespeichert. Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG, d.h. die Einbindung erfolgt nur nach Ihrer Einwilligung.
Die Werbemittel werden durch Google über sog. „Ad Server“ ausgeliefert. Dazu nutzen wir und andere Webseiten sog. Ad Server-Cookies, durch die bestimmte Parameter zur Erfolgsmessung, wie Einblendung der Anzeigen oder Klicks durch die Nutzer, gemessen werden können. Über die auf unserer Website gespeicherten Google Ads-Cookies können wir Informationen über den Erfolg unserer Werbekampagnen erhalten. Diese Cookies sollen nicht dazu dienen, Sie persön-lich zu identifizieren. Zu diesem Cookie werden in der Regel als Analyse-Werte die Unique Coo-kie-ID, Anzahl Ad Impressions pro Platzierung (Frequency), letzte Impression (relevant für Post-View-Conversions) sowie Opt-out-Informationen (Markierung, dass ein Nutzer nicht mehr ange-sprochen werden möchte) gespeichert.
Die von Google gesetzten Cookies ermöglichen es Google, Ihren Internetbrowser wiederzuerkennen. Sofern ein Nutzer bestimmte Seiten der Webseite eines Ads-Kunden besucht und das auf seinem Computer gespeicherte Cookie noch nicht abgelaufen ist, können Google und der Kunde erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jedem Ads-Kunden wird ein anderes Cookie zugeordnet, sodass die Cookies nicht über die Webseiten von anderen Ads-Kunden nachverfolgt werden können. Durch die Einbindung von Google Ads erhält Google die Information, dass Sie den entsprechenden Teil unseres Internet-auftritts aufgerufen oder eine Anzeige von uns angeklickt haben. Sofern Sie bei einem Dienst von Google registriert sind, kann Google den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei Google registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse in Erfahrung bringt und speichert.
Aufgrund der eingesetzten Marketing-Tools baut Ihr Browser automatisch eine direkte Verbin-dung mit dem Server von Google auf. Wir selbst erheben in den genannten Werbemaßnahmen nicht eigenständig personenbezogenen Daten, sondern stellen allein für Google die Möglichkeit zur Erhebung der Daten bereit. Wir erhalten von Google lediglich statistische Auswertungen zur Verfügung gestellt, die Auskunft erteilen, welche Anzeigen wie oft zu welchen Preisen angeklickt wurden. Weitergehende Daten aus dem Einsatz der Werbemittel erhalten wir nicht, insbeson-dere können wir die Nutzer nicht anhand dieser Informationen identifizieren.
Der Widerruf Ihrer Einwilligung ist jederzeit möglich, ohne dass davon die Zulässigkeit der Ver-arbeitung bis zum Widerruf berührt wird. Den Widerruf können Sie am einfachsten über unseren Consent-Manager durchführen oder über die folgenden Funktionen:
1. durch eine entsprechende Einstellung Ihrer Browser-Software, insbesondere führt die Unterdrückung von Drittcookies dazu, dass Sie keine Anzeigen von Drittanbie-tern erhalten;
2. indem Sie Ihren Browser so einstellen, dass Cookies von der Domain „www.googleadservices.com“ blockiert werden, www.google.de/settings/ads, wobei diese Einstellung gelöscht werden, wenn Sie Ihre Cookies löschen;
3. durch Deaktivierung der interessenbezogenen Anzeigen der Anbieter, die Teil der Selbstregulierungs-Kampagne „About Ads“ sind, über den Link www.aboutads.info/choices, wobei diese Einstellung gelöscht wird, wenn Sie Ihre Cookies löschen;
4. durch dauerhafte Deaktivierung in Ihren Browsern Firefox, Internetexplorer oder Google Chrome unter dem Link www.google.com/settings/ads/plugin. Wir weisen Sie darauf hin, dass Sie in diesem Fall ggf. nicht alle Funktionen dieses Angebots vollum-fänglich nutzen können.
Der Anbieter verarbeitet Daten auch in den USA. Die USA ist grundsätzlich ein unsicheres Drittland. Der Anbieter ist allerdings ein aktiver Teilnehmer des EU-US Data-Privacy-Framework, das Regeln für einen sicheren Datentransfer in die USA festlegt. Zusätzlich ver-wendet der Anbieter Standardvertragsklauseln im Sinne des Art. 46 Abs. 2, 3 DSGVO, die eine Gleichstellung der Datenverarbeitung an europäische Standards sicherstellen sollen. Diese Klauseln hat die EU-Kommission mit Durchführungsbeschluss als angemessene Garantien bei der Übermittlung per-sonenbezogener Daten in die USA bewertet.
Weitere Informationen zum Datenschutz bei Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Irland, finden Sie hier: www.google.com/intl/de/policies/privacy und ser-vices.google.com/sitestats/de.html.
d. Google Analytics
Diese Webseite nutzt Google Analytics, einen Webtracking-Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Zweck unserer Nutzung des Tools ist es, die Analyse Ihrer Nutzerinteraktionen auf Webseiten und in Apps zu ermöglichen und durch die gewonnenen Statistiken und Berichte unser Angebot zu verbessern und für Sie als Nutzer interessanter gestalten.
Die Interaktionen zwischen Ihnen als Nutzer der Webseite und unserer Webseite erfassen wir in erster Linie mithilfe von Cookies, Daten zum Gerät/Browser, IP-Adressen und Webseite- oder App-Aktivitäten. In Google Analytics werden außerdem Ihre IP-Adressen erfasst, um die Sicher-heit des Dienstes zu gewährleisten und um uns als Webseitenbetreiber Aufschluss darüber zu geben, aus welchem Land, welcher Region oder welchem Ort der jeweilige Nutzer stammt (sog. „IP-Standortbestimmung“). Zu Ihrem Schutz nutzen wir aber natürlich die Anonymisierungs-funktion („IP Masking“), d.h. dass Google innerhalb der EU/des EWR die IP-Adressen um das letz-te Oktett kürzt.
Rechtsgrundlage für die Erhebung und weitere Verarbeitung der Informationen (die maximal für 14 Monate erfolgt) ist Ihre erteilte Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Der Widerruf Ihrer Einwilligung ist jederzeit möglich, ohne dass davon die Zulässigkeit der Verarbeitung bis zum Widerruf berührt wird. In Apps können Sie die Werbe-ID unter den Ein-stellungen von Android oder iOS zurücksetzen. Den Widerruf können Sie am einfachsten über unseren Consent-Manager durchführen oder das Browser-Add-on von Google installieren, das über folgenden Link abrufbar ist: tools.google.com/dlpage/gaoptout?hl=de/.
Google agiert als Auftragsverarbeiter und wir haben einen entsprechenden Vertrag mit Google geschlossen. Die durch den Cookie erzeugten Informationen und die (in der Regel gekürzten) IP-Adressen über Ihre Benutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort verarbeitet.
Grundsätzlich ist die USA ein unsicheres Drittland im Sinne des Art. 44. DSGVO. Es besteht mit dem EU-US-Privacy-Framework allerdings ein Angemessenheitsbeschluss der Europäischen Kommission im Sinne des Art. 45 DSGVO, wonach ein ausreichendes Schutzniveau festgestellt worden ist. Der Anbieter hat sich als aktives Mitglied einer Selbstzertifizierung unterworfen.
Nähere Informationen zum Leistungsumfang von Google Analytics erhalten Sie unter marke-tingplatform.google.com/about/analytics/terms/de/. Informationen zur Datenverarbeitung bei Nutzung von Google Analytics stellt Google unter folgendem Link bereit: sup-port.google.com/analytics/answer/6004245?hl=de/. Generelle Hinweise zur Datenverarbei-tung, die nach Aussage von Google auch für Google Analytics gelten sollen, erhalten Sie in der Datenschutzerklärung von Google unter www.google.de/intl/de/policies/privacy/.
e. Google reCAPTCHA
Um Ihre Anfragen per Internetformular zu schützen, verwenden wir den Dienst reCAPTCHA des Anbieters Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Die Bestätigung dient der Unterscheidung, ob die Eingabe durch einen Menschen oder missbräuchlich durch automatisierte, maschinelle Verarbeitung (z.B. Bots) erfolgt. Zur Ausführung dieser Anfrage wer-den folgende Daten an den Anbieter übertragen:
1. IP-Adresse des Websitebesuchers,
2. Datum,
3. ein kompletter Screenshot des Browserfensters,
4. Referrer URL (die Adresse der Seite von der Besucher kommt),
5. Browser-Plugins,
6. Informationen über das Betriebssystem (Windows, Linux, iOS),
7. Cookies, wie andere Google-Cookies der letzten 6 Monate, wie auch NID Cookies, welche dazu geeignet sind, Nutzerprofile zu erstellen,
8. und Einstellungen des Nutzergeräts (z.B. Spracheinstellungen, Standort, Browser etc.).
Ihre IP-Adresse wird von dem Anbieter innerhalb der Europäischen Union oder in anderen Ver-tragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnah-mefällen wird die volle IP-Adresse an einen Server des Anbieters in den USA übertragen und dort gekürzt.
Der Anbieter ist ein aktiver Teilnehmer des EU-US Data-Privacy-Framework, das Regeln für ei-nen sicheren Datentransfer in die USA festlegt. Zusätzlich verwendet der Anbieter Standardver-tragsklauseln im Sinne des Art. 46 II, III DSGVO, die eine Gleichstellung der Datenverarbeitung an europäische Standards sicherstellen sollen. Diese Klauseln hat die EU-Kommission mit Durchführungsbeschluss als angemessene Garantien bei der Übermittlung personenbezogener Daten in die USA bewertet.
Die im Rahmen von reCaptcha von Ihrem Browser übermittelte IP-Adresse wird nicht mit ande-ren Daten des Anbieters zusammengeführt. Für diese Daten gelten die abweichenden Daten-schutzbestimmungen des Anbieters. Weitere Informationen zu den Datenschutzrichtlinien des Anbieters finden Sie unter: policies.google.com/privacy.
Rechtsgrundlage dieser Verarbeitung ist unser berechtigtes Interesse an dem Schutz unserer Webseite vor Bot-Angriffen und Spam durch automatisierte, maschinelle Anfragen im Sinne des Art. 6 Abs. 1 lit. f. DSGVO.
f. Google Marketing Platform
Auf dieser Webseite verwenden wir das Angebot Google Marketing Platform des Anbieters Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Zweck der Verarbeitung ist die Verbesserung von Werbekampagnen durch das Schalten von nutzerrelevanten Anzeigen sowie die Vermeidung doppelter Anzeigen. Hier kann der Anbieter über eine Cookie-ID erfas-sen, welchen Anzeigen in welchem Browser geschaltet werden, um so zu verhindern, dass diese mehrfach angezeigt werden. Zudem erfasst der Anbieter mittels Cookie-ID, wenn ein Nutzer eine Webeanzeige sieht und später mit demselben Browser die Webseite des Werbenden auf-ruft und bsplsw. einen Kauf abschließt. Über die individuelle Cookie-ID sowie die Browserdaten wie Aufrufzeiten hinaus werden keine personenbezogenen Daten verarbeitet.
Rechtsgrundlage der Verarbeitung ist Ihre frei widerrufliche Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG.
Aufgrund der eingesetzten Tools baut Ihr Browser automatisch eine direkte Verbindung mit dem Server von Google auf. Wir selbst erheben in den genannten Werbemaßnahmen nicht eigen-ständig personenbezogenen Daten, sondern stellen allein für Google die Möglichkeit zur Erhe-bung der Daten bereit. Wir erhalten von Google lediglich statistische Auswertungen zur Verfü-gung gestellt, die Auskunft erteilen, welche Anzeigen wie oft zu welchen Preisen angeklickt wur-den. Weitergehende Daten aus dem Einsatz der Werbemittel erhalten wir nicht, ins-besondere können wir die Nutzer nicht anhand dieser Informationen identifizieren. Der Anbieter verarbei-tet Daten auch in den USA. Die USA ist grundsätzlich ein unsicheres Drittland. Der Anbieter ist allerdings ein aktiver Teilnehmer des EU-US Data-Privacy-Framework, das Regeln für einen si-cheren Datentransfer in die USA festlegt. Zusätzlich verwendet der Anbieter Standardvertrags-klauseln im Sinne des Art. 46 Abs. 2, 3 DSGVO, die eine Gleichstellung der Datenverarbeitung an europäische Standards sicherstellen sollen. Diese Klauseln hat die EU-Kommission mit Durch-führungsbeschluss als angemessene Garantien bei der Übermittlung personenbezogener Daten in die USA bewertet.
g. Microsoft Advertising
Wir verwenden den Online-Werbedienst Microsoft Ads des Anbieters Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA, der es uns ermöglicht, Werbeanzeigen auf Microsodt-Webseite wie Bing, MSN oder Outlook.com auszuliefern, zu überwachen und ui op-timieren. Dabei erfasst der Dienst Geräte- und Nutzungsdaten (Gerätetyp, IP-Adresse, Browser-typ- und version, besuchte Seiten und Suchanfragen), Standortdaten, Demografische Daten (Alter, Geschlecht), Interessenbasierte Daten ( angeklickte Anzeigen und Suchanfragen). Dazu setzt der Anbieter einen Cookie (Conversion-Tracking-Tag). Microsoft verwenden die Daten, um personalisierte Anzeigen auszuliefern und zu optimieren und kann die Daten dabei auch mit Daten aus anderen Diensten verbinden.
Rechtsgrundlage ist Ihre frei widerrufliche Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Der An-bieter handelt als Auftragsverarbeiter und wir haben einen AVV mit dem Anbieter abgeschlos-sen.
Der Anbieter verarbeitet Daten auch in den USA. Die USA ist grundsätzlich ein unsicheres Dritt-land. Der Anbieter ist allerdings ein aktiver Teilnehmer des EU-US Data-Privacy-Framework, das Regeln für einen sicheren Datentransfer in die USA festlegt. Der Datentransfer ist damit zuläs-sig.
Weitere Informationen zu den Datenschutzrichtlinien des Anbieters finden Sie unter: www.microsoft.com/de-de/privacy/privacystatement.
h. Facebook Pixel
Wir verwenden das Besucheraktionspixel des Anbieters Meta Platforms Ireland Limited, Merri-on Road, Dublin 4, D04 X2K5, Irland zur Messung von Konversion der Besucher unserer Websei-te. Durch Konversionsmessung kann das Verhalten des Seitenbesuchers nachverfolgt werden, nachdem dieser durch Klick auf eine Facebook-Werbeanzeige auf unsere Webseite weitergelei-tet wurde. So kann die Effizienz von Werbemaßnahmen mittels Facebook für statistische Zwe-cke und zur Marktforschung bestimmt werden, was zur Optimierung zukünftiger Werbemaß-nahmen förderlich ist.
Wir haben keinen Zugriff auf die so erhobenen Daten, sodass wir keine Rückschlüsse auf die Identität des einzelnen Besuchers ziehen können. Der Anbieter verarbeitet diese Daten und kann auch eine Verbindung zu Ihrem etwaigen Nutzerprofil bei dem Anbieter herstellen. Der Anbieter nutzt diese Daten somit auch für eigene Webezwecke. Darauf haben wir keinen Ein-fluss.
Rechtsgrundlage für die Verwendung des Facebook-Pixels ist unser berechtigtes Interesse an effektiven Werbemaßnahmen mittels Social Media im Sinne des Art. 6 Abs. 1 lit. f DSGVO. So-fern wir Ihre Einwilligung abfragen, ist Rechtsgrundlage Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 I TDDDG. Ihre Einwilligung ist frei widerruflich. Der Anbieter verarbeitet Ihre Daten auch in den USA. Der Anbieter ist ein aktiver Teilnehmer des EU-US Data-Privacy-Framework, das Regeln für einen sicheren Datentransfer in die USA festlegt. Zusätzlich verwen-det der Anbieter Standardvertragsklauseln im Sinne des Art. 46 Abs. 2, 3 DSGVO, die eine Gleichstellung der Datenverarbeitung an europäische Standards sicherstellen sollen. Diese Klauseln hat die EU-Kommission mit Durchführungsbeschluss als angemessene Garantien bei der Übermittlung personenbezogener Daten in die USA bewertet. Weitere Informationen des Anbieters finden Sie unter: de-de.facebook.com/privacy/policy/.
i. TikTok Pixel
Wir verwenden das Besucheraktionspixel TikTok Ads des Anbieters TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland.
Das Pixel erhebt bei Aufruf unserer Webseite Daten über die Nutzung der Website sowie die Protokollierung von Klicks auf einzelne Elemente. Zweck der Verarbeitung ist die Untersuchung des Nutzungsverhaltens, Analyse der Wirkung von Online-Marketing Maßnahmen und die Aus-wahl von Online-Werbung auf anderen Plattformen, die mittels Real-Time-Bidding anhand des Nutzungsverhaltens automatisch ausgewählt werden.
Die Rechtsgrundlage für die Verarbeitung ist Ihre frei widerrufliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Eine Übermittlung von Daten erfolgt an den selbständigen Verantwortlichen TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Die Rechtsgrundlage für die Datenübermittlung an TikTok Technology Limited ist Ihre frei widerrufliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Dies kann auch eine Übermittlung von personenbezogenen Da-ten in ein Land außerhalb der Europäischen Union bedeuten. Die Übermittlung der Daten er-folgt auf Basis Ihrer Einwilligung gemäß Art. 6 Abs 1 lit a i.V.m Art. 49 Abs 1 lit a DSGVO. Weitere Informationen zum Datenschutz des Anbieters finden Sie unter: www.tiktok.com/legal/privacy-policy-eea.
j. Hotjar
Wir verwenden den Analyse-Dienst Hotjar des Anbieters Hotjar Ltd, Dragonara Business Cent-re, 5th Floor, Dragonara Road, Paceville St Julian's STJ 314, Malta, um die Bedürfnisse unserer Benutzer besser zu verstehen und unseren Service zu optimieren. Hotjar ist ein Technologie-dienst, der uns hilft, das Nutzerverhalten statistisch auszuwerten und uns so ermöglicht, unse-ren Service mit Benutzerfeedback aufzubauen und zu pflegen. Hotjar verwendet Cookies und andere Technologien, um Daten zum Verhalten unserer Benutzer und deren Geräten zu sam-meln. Der Dienst stellt uns sodann visuell dar, wo sich Nutzer auf unserer Webseite bewegen. Der Dienst erhebt dazu personenbezogene Daten: anonymisierte IP-Adresse eines Geräts, die Bildschirmgröße des Geräts, den Gerätetyp (eindeutige Gerätekennungen), Browserinformatio-nen, geografische Standorte (nur Land), und die bevorzugte Sprache, die zur Anzeige unserer Website verwendet wird. Hotjar speichert diese Informationen in einem pseudonymisierten Benutzerprofil in unserem Auftrag für längstens 365 Tage. Der Anbieter handelt als Auftragsda-tenverarbeiter und wir haben einen AVV mit dem Anbieter abgeschlossen. Rechtsgrundlage ist Ihre frei widerrufliche Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Weitere Informationen zum Datenschutz des Anbieters finden Sie unter www.hotjar.com/legal/policies/privacy/.
k. FAST Tracking
Zur Zuordnung des Erfolgs unserer digitalen Webeanzeigen sowie zur Kundenbindungs- und neugewinnung verwenden wir den Dienst FAST Tracking des Anbieters Smarketer GmbH, Salz-ufer 8, 10587 Berlin. Dazu wird eine individuelle ID pro Webseitenbesucher erstellt, die an den Anbieter übermittelt wird. Weitere personenbezogene Daten werden nicht verarbeitet. Diese Daten werden nach 90 Tagen automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der korrekten Zuordnung des Erfolgs eines Webemittels und der entsprechenden Abrechnung gem. Art. 6 Abs. 1 lit. f DSGVO.
l. Bewertungen mit ProvenExpert
Wir benutzen die Bewertungsplattform ProvenExpert des Anbieters Expert Systems AG, Qued-linburger Straße 1, 10589 Berlin. Wir haben Bewertungssiegel des Anbieters auf unserer Web-seite eingebunden.
Mit dem Bewertungssystem des Anbieters können Kunden unsere Leistungen online bewerten. Das Bewertungssiegel ermöglicht es uns, Kundenbewertungen, welche auf der Plattform des Anbieters zu uns abgegeben worden sind, auf unserer Webseite als Siegel darzustellen. Wenn Sie unsere Webseite aufrufen wird zur Darstellung eine Verbindung mit dem Anbieter herge-stellt, damit dieser feststellen kann, dass Sie unsere Webseite besucht haben. Dabei erfasst der Anbieter als personenbezogene Daten Ihre IP-Adresse, und Ihre Spracheinstellungen, damit das Siegel in der gewählten Sprache angezeigt werden kann.
Rechtsgrundlage für die Verarbeitung oben genannter personenbezogener Daten ist Ihre Einwil-ligung gem. Art. 6 Abs. 1 lit. a DSGVO, welche Sie über das Cookie-Consent-Tool erteilen und widerrufen können. Ihre Einwilligung ist frei widerruflich.
Weitere Informationen zum Datenschutz des Anbieters finden Sie unter: www.provenexpert.com/de-de/datenschutzbestimmungen/.
Der Anbieter handelt als Auftragsdatenverarbeiter und wir haben eine entsprechende AVV mit dem Anbieter abgeschlossen.
m. Adobe Typekit
Wir nutzen zur einheitlichen Darstellung von Schriftarten „AdobeTypekit“, das von dem Anbieter Adobe Systems Software Ireland Ltd., 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Ireland bereitgestellt wird. Wenn Sie unsere Seite aufrufen, werden Schriftarten zur Darstellung in den Browsercache gespeichert. Dazu nimmt Ihr Browser Verbindung mit den Servern des Anbieters auf. Der Anbieter erlangt Ihre IP-Adresse und kann darüber nachverfolgen, dass dar-über unsere Webseite besucht wurde. Wir nutzen AdobeTypekit aufgrund unseres berechtigten Interesses an einer einheitlichen und ansprechenden Darstellung unserer Webseiten, vgl. Art. 6 I lit. f DSGVO.
Grundsätzlich ist die USA ein unsicheres Drittland im Sinne des Art. 44. DSGVO. Es besteht mit dem EU-US-Privacy-Framework allerdings ein Angemessenheitsbeschluss der Europäischen Kommission im Sinne des Art. 45 DSGVO, wonach ein ausreichendes Schutzniveau festgestellt worden ist. Der Anbieter hat sich als aktives Mitglied einer Selbstzertifizierung unterworfen.
Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Anbieter erhalten Sie in der Datenschutzerklärung. Dort erhalten Sie auch weitere Infor-mationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: www.adobe.com/privacy.html.
Sofern Ihr Browser AdobeTypekit nicht unterstützt, werden Standardschriftarten angezeigt.
n. Google Fonts
Wir verwenden die Schriftarten „Google Fonts“ des Anbieters Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Die Schriftarten des Anbieters werden dazu bei Aufruf unserer Webseite vom Server des Anbieters in den Browsercache geladen. Dabei speichert der Anbieter Ihre IP-Adresse. Zweck ist die optisch verbesserte Darstellung unserer Textelemente. Rechtsgrundlage ist unser berechtigtes Interesse an einer optisch ansprechenden Darstellung unserer Webpräsenz gem. Art. 6 Abs. 1 lit. f DSGVO. Der Anbieter speichert Ihre IP-Adresse für die Dauer von einem Jahr ab Aufruf.
Grundsätzlich ist die USA ein unsicheres Drittland im Sinne des Art. 44. DSGVO. Es besteht mit dem EU-US-Privacy-Framework allerdings ein Angemessenheitsbeschluss der Europäischen Kommission im Sinne des Art. 45 DSGVO, wonach ein ausreichendes Schutzniveau festgestellt worden ist. Der Anbieter hat sich als aktives Mitglied einer Selbstzertifizierung unterworfen.
Weitere Informationen des Anbieters finden Sie unter: policies.google.com/privacy/frameworks.
o. Google Maps
Auf dieser Webseite nutzen wir das Angebot von Google Maps. Dadurch können wir Ihnen inter-aktive Karten direkt in der Website anzeigen und ermöglichen Ihnen die komfortable Nutzung der Karten-Funktion. Zusätzlich können Sie unter fitbox.de/de/studios/studio-finden Ihren Standort bestimmen lassen. Rechtsgrundlage für die Nutzung der Karten ist Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG, d.h. die Einbindung erfolgt nur nach Ihrer Einwilligung.
Durch den Besuch auf der Website erhält Google die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden die oben genannten grundlegen-den Daten wie IP-Adresse und Zeitstempel übermittelt. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto be-steht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor Akti-vierung des Buttons ausloggen. Google speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Web-site. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Er-bringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht zu ge-gen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an Google richten müssen.
Bei Ermittlung des Standortes unter fitbox.de/de/studios/studio-finden werden zudem Geolokationsdaten aus Ihrem Gerät an den Anbieter übertragen.
Die erhobenen Informationen werden auf Servern von Google, auch in den USA, gespeichert. Der Anbieter ist ein aktiver Teilnehmer des EU-US Data-Privacy-Framework, das Regeln für ei-nen sicheren Datentransfer in die USA festlegt. Zusätzlich verwendet der Anbieter Standardver-tragsklauseln im Sinne des Art. 46 Abs. 2, 3 DSGVO, die eine Gleichstellung der Datenverarbei-tung an europäische Standards sicherstellen sollen. Diese Klauseln hat die EU-Kommission mit Durchführungsbeschluss als angemessene Garantien bei der Übermittlung personenbezogener Daten in die USA bewertet. Weitere Informationen des Anbieters finden Sie unter: policies.google.com/privacy/frameworks.
Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Plug-in-Anbieter erhalten Sie in den Datenschutzerklärungen des Anbieters. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkei-ten zum Schutze Ihrer Privatsphäre: www.google.de/intl/de/policies/privacy.
p. YouTube-Videos
Wir haben YouTube-Videos in unser Online-Angebot eingebunden, die auf YouTube.com gespei-chert sind und von unserer Webseite aus direkt abspielbar sind. Diese sind alle im „erweiterten Datenschutz-Modus“ eingebunden, d.h. dass keine Daten über Sie als Nutzer an YouTube über-tragen werden, wenn Sie die Videos nicht abspielen. Erst wenn Sie die Videos abspielen, werden die in Abs. 2 genannten Daten übertragen. Auf diese Datenübertragung haben wir keinen Ein-fluss. Rechtsgrundlage für die Anzeige der Videos ist Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG, dh die Einbindung erfolgt nur nach Ihrer Einwilligung.
Durch den Besuch auf der Webseite erhält YouTube die Information, dass Sie die entsprechen-de Unterseite unserer Webseite aufgerufen haben. Zudem werden die oben genannten grundle-genden Daten wie IP-Adresse und Zeitstempel übermittelt. Dies erfolgt unabhängig davon, ob YouTube ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeord-net. Wenn Sie die Zuordnung mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. YouTube speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Webseite. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Webseite zu informieren. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an YouTube richten müssen.
Google verarbeitet Ihre personenbezogene Daten auch in den USA. Der Anbieter ist ein aktiver Teilnehmer des EU-US Data-Privacy-Framework, das Regeln für einen sicheren Datentransfer in die USA festlegt. Zusätzlich verwendet der Anbieter Standardvertragsklauseln im Sinne des Art. 46 Abs. 2, 3 DSGVO, die eine Gleichstellung der Datenverarbeitung an europäische Standards sicherstellen sollen. Diese Klauseln hat die EU-Kommission mit Durchführungsbeschluss als angemessene Garantien bei der Übermittlung personenbezogener Daten in die USA bewertet.
Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch YouTube erhalten Sie in der Datenschutzerklärung. Dort erhalten Sie auch weitere Informatio-nen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: www.google.de/intl/de/policies/privacy.
4. Unser Auftritt in sozialen Netzwerken
Wir haben verschiedene Auftritte in sog. Social-Media-Plattformen. Die Auftritte betreiben wir bei folgenden Anbietern:
- Facebook & Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, vertreten durch Richard Kelly; www.facebook.com/privacy/policy/); Unsere Auftritte: www.facebook.com/fitbox/ (Facebook); www.instagram.com/fitbox_ems/ (Instagram)
- YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, vertre-ten durch Elizabeth M. Cunningham, David M. Sneddon, Vanessa Hartley, Colin Goul-ding, Amanda Storey; policies.google.com/privacy; Unser Auftritt: www.youtube.com/@fitboxDe
- LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, vertreten durch Keith Ranger Dolliver, Benjamin Orndorff, James O'Connor, Henry Chi-Ning Fong, Mark Legasp; www.linkedin.com/legal/privacy-policy); Unser Auftritt: www.linkedin.com/company/fitbox-gmbh/
- Xing (New Work SE, Am Strandkai 1, 20457 Hamburg, Deutschland/ New Work Networ-king Spain SL, Consell de Cent, 334-336, 1º 1ª, 08009 Barcelona, Spanien/ New Work XING AG, Pfingstweidstrasse 106e, 8005 Zürich, Schweiz, Vorstand: Petra von Strombeck (Vorsitzende), Ingo Chu, Frank Hassler Aufsichtsratsvorsitzender: Martin Weiss; privacy.xing.com/de/datenschutzerklaerung); Unser Auftritt: www.xing.com/pages/fitboxgmbh
Wir greifen für diese Informationsdienste auf die technische Plattform und die Dienste der An-bieter zurück. Wir weisen Sie darauf hin, dass Sie unsere Auftritte bei Social-Media-Plattformen und ihre Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Kommentieren, Teilen, Bewerten). Beim Besuch unserer Auftritte erfassen die Anbieter der Social-Media-Plattformen u.a. Ihre IP-Adresse sowie weitere Informa-tionen, die in Form von Cookies auf Ihrem Endgerät vorhanden sind. Diese Informationen wer-den verwendet, um uns als Betreiber der Accounts statistische Informationen über die Interak-tion mit uns zur Verfügung zu stellen.
Die in diesem Zusammenhang über Sie erhobenen Daten werden von den Plattformen verarbei-tet und dabei ggf. in Länder außerhalb der Europäischen Union, insbesondere die USA, übertra-gen. Die Anbieter Meta, Google und LinkedIn sind aktiver Teilnehmer des EU-US Data Privacy Framework, zu dem die Europäische Kommission im Sinne des Art. 45 DSGVO ein ausreichen-des Schutzniveau festgestellt hat.
Uns ist nicht bekannt, in welcher Weise die Social-Media-Plattformen die Daten aus Ihrem Be-such unseres Accounts und Interaktion mit unseren Beiträgen für eigene Zwecke verwenden, wie lange diese Daten gespeichert werden und ob Daten an Dritte weitergegeben werden. Die Datenverarbeitung kann sich danach unterscheiden, ob Sie bei dem sozialen Netzwerk regis-triert und angemeldet sind oder als nicht-registrierter und/oder nicht-angemeldeter Nutzer die Seite besuchen. Beim Zugriff auf einen Beitrag oder den Account wird die Ihrem Endgerät zuge-teilte IP-Adresse an den Anbieter der Social-Media-Plattform übermittelt. Wenn Sie als Nutze-rin oder Nutzer aktuell angemeldet sind, kann über ein Cookie auf Ihrem Endgerät nachvollzo-gen werden, wie Sie sich im Netz bewegt haben. Über in Webseiten eingebundene Buttons ist es den Plattformen möglich, Ihre Besuche auf diesen Webseiten Seiten zu erfassen und Ihrem je-weiligen Profil zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung auf Sie zuge-schnitten angeboten werden. Wenn Sie dies vermeiden möchten, sollten Sie sich abmelden bzw. die Funktion „angemeldet bleiben“ deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen und Ihren Browser neu starten.
Wir als Anbieter des Informationsdienstes verarbeiten darüber hinaus nur die Daten aus Ihrer Nutzung unseres Dienstes, die Sie uns bereitstellen und eine Interaktion erfordern. Wenn Sie bspw. eine Frage stellen, die wir nur per E-Mail beantworten können, werden wir Ihre Informati-onen entsprechend der allgemeinen Grundsätze unserer Datenverarbeitung speichern, die wir in dieser Datenschutzerklärung beschreiben. Rechtsgrundlage ist unser berechtigtes Interesse an der werbemäßigen Darstellung und Präsentation unseres Unternehmens gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Zur Ausübung Ihrer Betroffenenrechte können Sie sich sowohl an uns oder an den Anbieter der Social-Media-Plattform wenden. Soweit eine Partei nicht für die Beantwortung zuständig ist oder die Informationen von der anderen Partei erhalten muss, werden dann wir oder der Anbie-ter Ihre Anfrage an den jeweiligen Partner weiterleiten. Bitte wenden Sie sich für Fragen über die Profilbildung, Verarbeitung Ihrer Daten bei Nutzung der Webseite direkt an den Betreiber der Social-Media-Plattform. Bei Fragen zu der Verarbeitung Ihrer Interaktion mit uns auf unserer Seite, schreiben Sie an die oben von uns angegebenen Kontaktdaten.
Welche Informationen die Social-Media-Plattform erhält und wie diese verwendet werden, be-schreiben die Anbieter in ihren Datenschutzerklärungen (Link siehe in der obigen Tabelle). Dort finden Sie auch Informationen über Kontaktmöglichkeiten sowie zu den Einstellmöglichkeiten für Werbeanzeigen. Weitere Informationen zu sozialen Netzen und wie Sie Ihre Daten schützen können, finden Sie auch auf www.youngdata.de.
5. Online-Bewerbung
Sie haben die Möglichkeit, sich bei uns per E-Mail an eine der oben genannten E-Mail-Adressen oder mittels Kontaktformular unter fitbox.de/de/jobs zu bewerben. Dabei erheben wir Ihre E-Mail-Adresse und alle sonst von Ihnen übermittelten personenbezogenen Daten wie Vor-name, Nachname, E-Mail-Adresse, Telefonnummer, Geburtstag, Anschrift, wöchentliche Ar-beitszeit, Foto, Lebenslauf, Anschreiben oder Zeugnisse. Zweck der Verarbeitung ist die Bear-beitung Ihrer Bewerbung und die anschließende Kontaktaufnahme.
Rechtsgrundlage der Verarbeitung sind vorvertragliche Maßnahmen bezugnehmend auf Ihre Bewerbung gem. § 26 Abs. 1 BDSG i.V.m. Art. 6 Abs.1 lit. b, Art. 88 DSGVO.
Kommt es nicht zum Abschluss eines Arbeitsverhältnisses, verarbeiten wir die Bewerberdaten zur Wahrung unseres berechtigten Interesses an einer Verteidigung vor Rechtsansprüchen und zur Sicherung als Beweis im Sinne des Art. 6 Abs. 1 lit. f. DSGVO.
Wir löschen Ihre Bewerberdaten spätestens zum Ende des dritten Jahres nach Abschluss des Bewerbungsverfahrens vorbehaltlich gesetzlicher Aufbewahrungspflichten bzw. darüber hin-ausgehender Verarbeitungsrechte.
6. Newsletter
Sie können unseren Newsletter abonnieren, mit dem wir Sie über unsere aktuellen interessan-ten Angebote informieren, indem Sie Ihre Einwilligung erklären. Die beworbenen Waren und Dienstleistungen sind in der Einwilligungserklärung benannt. Die Anmeldung steht Personen ab Vollendung des 16 Lebensjahres zur Verfügung.
Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-opt-in-Verfahren.
Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie Inhaber der angegebenen E-Mail-Adresse sind und den Erhalt der Benachrichtigungen wünschen. Wenn Sie Ihre Anmeldung nicht innerhalb von 24 Stunden bestätigen, werden Ihre Informationen gesperrt und nach einem Mo-nat automatisch gelöscht. Darüber hinaus speichern wir jeweils Ihre ein-gesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung. Zweck des Verfahrens ist, Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu kön-nen.
Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mail-Adresse. Die Angabe weiterer, gesondert markierter Daten ist freiwillig und wird verwendet, um Sie persönlich an-sprechen zu können. Nach Ihrer Bestätigung speichern wir Ihre E-Mail-Adresse zum Zweck der Zusendung des Newsletters. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit widerrufen und den Newsletter abbestellen. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link, per E-Mail an info(at)fitbox.de oder durch eine Nachricht an die im Impressum angegebenen Kontaktdaten erklären.
a. Dienste
Für den Versand unseres Newsletters verwenden wir verschiedene Dienste:
1. Klaviyo des Anbieters Klaviyo, Inc., 125 Summer Street Ste 600, Boston, MA 02110, USA;
2. ActiveCampaign des Anbieters ActiveCampaign, LLC, 150 N. Michigan Ave Suite 1230, Chicago, IL, US, USA;
3. CleverReach des Anbieters CleverReach GmbH & Co. KG, Mühlenstr. 43, 26180 Raste-de.
Durch diese Dienste können wir mit Newsletter-Abonnenten in Kontakt treten und das Ihr Nut-zerverhalten zur Verbesserung unseres Angebotes optimieren.
Die Anbieter erhalten dazu von uns folgende personenbezogene Daten: E-Mail-Adresse und bei Angabe auch Name und Telefonnummer. Die Anbieter sind für den Newsletter-Versand als Auf-tragsverarbeiter tätig. Wir haben mit den Anbietern eine entsprechende Auftragsdatenvereinba-rung geschlossen.
Der Anbieter erhebt zudem Informationen über Ihr Endgerät, den verwendeten Browser, Datum und Uhrzeit sowie Browseraktivitäten. Diese Verarbeitung erfolgt aufgrund des berechtigten Interesses des Anbieters an der Sicherheit und Zuverlässigkeit der Systeme sowie der Einhal-tung von Nutzungsbedingungen gem. Art. 6 Abs. 1 lit. f DSGVO.
Die Daten werden vorbehaltlich gesetzlicher Dokumentations- oder Aufbewahrungsverpflich-tungen bei Widerruf der Einwilligung für den Newsletterversand gelöscht. Auch werden die Da-ten so gelöscht, wenn der Vertrag zwischen uns und dem Anbieter beendet ist.
Die Anbieter ActivCampaign und Klaviyo verarbeiten Ihre Daten auch auf Servern in den USA. Grundsätzlich ist die USA ein unsicheres Drittland im Sinne des Art. 44. DSGVO. Es besteht mit dem EU-US-Privacy-Framework allerdings ein Angemessenheitsbeschluss der Europäischen Kommission im Sinne des Art. 45 DSGVO, wonach ein ausreichendes Schutzniveau festgestellt worden ist. Die Anbieter haben sich als aktives Mitglied einer Selbstzertifizierung unterworfen.
7. Probetraining vereinbaren
Sie haben die Möglichkeit, einen Termin für ein Probetraining mittels Kontaktformular unter fitbox.de/de/mitgliedschaft/probetraining zu buchen. Die dort abgefragten personenbe-zogenen Daten (Studio, Name, Vorname, E-Mail-Adresse, Telefonnummer, Ihr Trainingsziel und Ihren Terminwunsch) werden durch uns nicht gespeichert. Verantwortlich im Sinne des Art. 4 Nr. 7 DSGVO ist der Betreiber des jeweils ausgewählten Standortes. Der Betreiber kontaktieren Sie sodann zur Vereinbarung eines Termins mit einer Bestätigung per E-Mail.
Die in diesem Zusammenhang anfallenden Daten löscht der Betreiber, falls die Anfrage einem Vertrag zugeordnet wird, nach den Fristen zur Vertragslaufzeit, ansonsten nachdem die Spei-cherung nicht mehr erforderlich ist, oder schränkt die Verarbeitung ein, falls gesetzliche Aufbe-wahrungspflichten bestehen. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnah-men gem. Art. 6 Abs. 1 lit. b DSGVO.
8. Preisanfrage
Sie haben die Möglichkeit, mittels Kontaktformular unter fitbox.de/de/mitgliedschaft/kosten-preise eine Anfrage zu den Kosten eines Trainings-vertrages je nach ausgewähltem Studiostandort zu stellen. Die dort abgefragten personenbezo-genen Daten (Studio, Name, Vorname, E-Mail-Adresse, Telefonnummer, Ihr Trainingsziel und Ih-ren Terminwunsch) werden durch uns nicht gespeichert. Verantwortlich im Sinne des Art. 4 Nr. 7 DSGVO ist der Betreiber des jeweils ausgewählten Standortes. Der jeweilige Betreiber kontak-tiert Sie sodann zur Übermittlung der Preisinformationen per E-Mail.
Die in diesem Zusammenhang anfallenden Daten löscht der Betreiber, falls die Anfrage einem Vertrag zugeordnet wird, nach den Fristen zur Vertragslaufzeit, ansonsten nachdem die Spei-cherung nicht mehr erforderlich ist, oder schränkt die Verarbeitung ein, falls gesetzliche Aufbe-wahrungspflichten bestehen. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen gem. Art. 6 Abs. 1 lit. b DSGVO.
9. Franchise-Eignungstest
Die haben die Möglichkeit, mittels Kontaktformular unter fitbox-franchise.com/de/machen/passt-fitbox-zu-mir einen Franchise-Eignungstest durchzuführen. Dazu erheben wir folgende personenbezogene Daten: Angaben zur Motivation und Einstellungen in Bezug auf unternehmerische Selbständigkeit, Vorname, Nachname, E-Mail-Adresse, Telefonnummer. Wir kontaktieren Sie sodann zur Übersendung weiterführender Informationen zu unserem Angebot und zur Terminvereinbarung per E-Mail.
Die in diesem Zusammenhang anfallenden Daten löschen wir, falls die Anfrage einem Vertrag zugeordnet wird, nach den Fristen zur Vertragslaufzeit, ansonsten nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen gem. Art. 6 Abs. 1 lit. b DSGVO.
10. Calculate
Zur Erstellung von digitalen Gesundheits- & Ernährungskonzepte innerhalb unserer fitbox Mitglieder-App nutzen wir Calculate. Anbieter ist die Calculate UG (haftungsbeschränkt), Spreestr. 18a, 22547 Hamburg. Wenn Sie über die App ein Ernährung- oder Gesundheitskonzept erstellen, erhebt Calculate Daten wie, ihren Namen und Ihre E-Mail-Adresse und speichert persönliche Daten (Geburtsdatum, Größe und Gewicht) oder auch Gesundheitsdaten (Ernährungspräferenzen, gesundheitliche Einschränkungen, sportliche Aktivität, Krankheiten, sonstige Beschwerden), welche im Sinne zur Erbringung der Dienstleistung notwendig sind. Weitere Informationen erhalten Sie in der Datenschutzerklärung von Calculate: www.cal-culate.com/datenschutz/
