Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten gemäß DSGVO und BDSG.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung ist:

2. Allgemeine Hinweise

Der Schutz personenbezogener Daten hat bei GINIS Club einen hohen Stellenwert. Personenbezogene Daten werden nur im Rahmen der geltenden datenschutzrechtlichen Vorschriften verarbeitet, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, E-Mail-Adresse, Telefonnummer, Zahlungsdaten, Buchungsdaten oder Gesundheitsangaben, soweit diese im Einzelfall verarbeitet werden.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

GINIS Club verarbeitet personenbezogene Daten nur, soweit dies zur Bereitstellung der Website, zur Bearbeitung von Anfragen, zur Durchführung von Buchungen und Verträgen, zur Zahlungsabwicklung, zur Kommunikation mit Kunden, zur Erfüllung gesetzlicher Pflichten oder auf Grundlage einer Einwilligung erforderlich ist.

Als Rechtsgrundlagen kommen insbesondere in Betracht:

• Art. 6 Abs. 1 lit. b DSGVO für die Vertragsanbahnung und Vertragsdurchführung, etwa bei Kursbuchungen, Terminen oder Zahlungen.
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten, etwa steuer- und handelsrechtlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen, etwa zur sicheren Bereitstellung der Website, Missbrauchsverhinderung oder organisatorischen Kommunikation, soweit keine überwiegenden Interessen der betroffenen Person entgegenstehen.
• Art. 6 Abs. 1 lit. a DSGVO, soweit eine ausdrückliche Einwilligung erteilt wurde, etwa für Newsletter, bestimmte Marketingmaßnahmen, Foto- und Videoaufnahmen oder optionale Gesundheitsangaben.

4. Verarbeitung beim Besuch der Website

Beim Besuch der Website können technisch erforderliche Daten automatisch erfasst werden, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp, Betriebssystem, Referrer-URL und aufgerufene Seiten. Diese Verarbeitung dient der sicheren Bereitstellung, Stabilität und Funktionsfähigkeit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Website wird bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) auf Servern in Deutschland betrieben. Hetzner verarbeitet die vorgenannten Daten als Auftragsverarbeiter im Auftrag von GINIS Club auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Cookies und Einwilligungsverwaltung

Auf unserer Website werden Cookies und vergleichbare Technologien (z. B. Local Storage) eingesetzt. Technisch notwendige Cookies, die für den Betrieb der Website, die Anmeldung im Mitgliederbereich und den Bezahlvorgang erforderlich sind, setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ohne Einwilligung.

Alle nicht notwendigen Cookies und Technologien, insbesondere zur Statistik bzw. Reichweitenmessung oder zu Marketingzwecken, werden nur mit deiner vorherigen Einwilligung gesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Über unseren Cookie-Hinweis kannst du deine Auswahl treffen, einzelne Kategorien einzeln aktivieren oder ablehnen und deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

5. Kontaktaufnahme

Wenn eine Kontaktaufnahme per E-Mail, Kontaktformular, Telefon, Social Media oder über sonstige Kommunikationswege erfolgt, verarbeitet GINIS Club die dabei mitgeteilten Daten ausschließlich zur Bearbeitung der Anfrage und für mögliche Anschlussfragen. Rechtsgrundlage ist in der Regel Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen oder Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Anfragen.

6. Buchungen und Studioverwaltung

Für Buchungen, Mehrfachkarten, Probepakete, Einzeltickets, Wartelisten und die Verwaltung von Kunden können personenbezogene Daten verarbeitet werden, insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Buchungsdaten, Produktdaten, Zahlungsinformationen und vertragsbezogene Informationen.

Die Verarbeitung erfolgt zur Vertragsanbahnung, Vertragsdurchführung, Terminverwaltung, Zahlungsabwicklung, Kundenkommunikation und Dokumentation. Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO.

7. Gesundheitsbezogene Angaben

Soweit Kunden freiwillig Angaben zu Schwangerschaft, Verletzungen, körperlichen Einschränkungen oder sonstigen gesundheitlichen Umständen machen, verarbeitet GINIS Club diese Informationen nur, soweit dies für eine sichere Teilnahme, Terminorganisation oder die Durchführung des Trainingsangebots erforderlich ist. Da es sich um besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO handelt, erfolgt die Verarbeitung ausschließlich auf Grundlage einer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und werden diese Daten mit besonderer Vertraulichkeit behandelt.

8. Zahlungsabwicklung über SumUp

Zur Zahlungsabwicklung verarbeitet GINIS Club die hierfür erforderlichen Daten oder übermittelt sie an die jeweils eingesetzten Zahlungsdienstleister, Banken oder Buchungsplattformen. Die Verarbeitung erfolgt zur Erfüllung des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO sowie gegebenenfalls zur Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO.

Für die Abwicklung von Online-Zahlungen setzen wir den Zahlungsdienstleister SumUp ein (SumUp Limited, Block 8, Harcourt Centre, Charlotte Way, Dublin 2, Irland). Wählst du eine Online-Zahlung (z. B. Kredit- oder Debitkarte, Apple Pay oder Google Pay), werden die für die Zahlung erforderlichen Daten, insbesondere Name, Zahlungsbetrag, Karten- bzw. Zahlungsdaten und Bestellbezug, an SumUp übermittelt und dort verarbeitet. Die Kartendaten werden unmittelbar von SumUp erhoben; wir selbst erhalten und speichern keine vollständigen Kartendaten. Für die Darstellung des Bezahlfelds wird während des Bezahlvorgangs zudem ein Skript von SumUp (gateway.sumup.com) geladen. Bei Nutzung von Apple Pay oder Google Pay können dabei zusätzlich Daten an Apple bzw. Google übermittelt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie unser berechtigtes Interesse an einer sicheren und reibungslosen Zahlungsabwicklung (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen zur Datenverarbeitung durch SumUp findest du in dessen Datenschutzerklärung unter sumup.com/de-de/datenschutz.

9. Newsletter und Marketing

Soweit ein Newsletter, E-Mail-Marketing oder vergleichbare Werbemaßnahmen angeboten werden, verarbeitet GINIS Club die hierfür erforderlichen Kontaktdaten grundsätzlich nur mit einer entsprechenden Einwilligung oder auf einer sonstigen zulässigen Rechtsgrundlage. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Soweit Social-Media-Kanäle wie Instagram oder TikTok genutzt werden, kann es zu Datenverarbeitungen durch die jeweiligen Plattformbetreiber kommen. Auf deren Datenverarbeitung hat GINIS Club nur begrenzten Einfluss.

10. Foto- und Videoaufnahmen

Werden im Studio oder bei Events Foto- oder Videoaufnahmen für Website, Social Media oder Marketingzwecke erstellt, erfolgt dies grundsätzlich nur auf Grundlage einer geeigneten Rechtsgrundlage, regelmäßig einer ausdrücklichen Einwilligung der betroffenen Personen, soweit nicht im Einzelfall eine andere Rechtsgrundlage greift.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Bereits veröffentlichte Inhalte können im Rahmen des rechtlich und tatsächlich Zumutbaren entfernt werden.

11. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden nur an Dritte weitergegeben, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht, eine Einwilligung vorliegt oder eine sonstige datenschutzrechtliche Grundlage die Weitergabe erlaubt. Empfänger können insbesondere IT-Dienstleister, Hosting-Anbieter, Buchungssysteme, Zahlungsdienstleister, Steuerberater oder sonstige technische Dienstleister sein.

Werden externe Dienstleister im Auftrag eingesetzt, erfolgt dies im Rahmen der gesetzlichen Vorgaben zur Auftragsverarbeitung (Art. 28 DSGVO).

12. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Wegfall des jeweiligen Zwecks oder Ablauf gesetzlicher Fristen werden die Daten gelöscht, sofern keine weitere Aufbewahrung rechtlich erforderlich ist.

13. Rechte betroffener Personen

Betroffene Personen haben nach der DSGVO insbesondere folgende Rechte:

• Recht auf Auskunft über die verarbeiteten personenbezogenen Daten.
• Recht auf Berichtigung unrichtiger Daten.
• Recht auf Löschung, soweit die gesetzlichen Voraussetzungen vorliegen.
• Recht auf Einschränkung der Verarbeitung.
• Recht auf Datenübertragbarkeit.
• Recht auf Widerspruch gegen bestimmte Verarbeitungen.
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

14. Datensicherheit

GINIS Club trifft angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, unbefugter Offenlegung oder unzulässiger Veränderung zu schützen.

15. Pflicht zur Bereitstellung von Daten

Die Bereitstellung bestimmter personenbezogener Daten kann für den Vertragsschluss oder die Durchführung einer Buchung erforderlich sein. Ohne diese Daten ist die Inanspruchnahme einzelner Leistungen unter Umständen nicht möglich.

16. Änderungen dieser Datenschutzerklärung

GINIS Club behält sich vor, diese Datenschutzerklärung mit Wirkung für die Zukunft anzupassen, wenn sich rechtliche Anforderungen, technische Prozesse, eingesetzte Dienstleister oder angebotene Leistungen ändern. Maßgeblich ist die jeweils auf der Website veröffentlichte Fassung.