Datenschutzerklärung
Schutz und Verarbeitung Ihrer persönlichen Daten
Einleitung und Grundsätze
Der Schutz Ihrer persönlichen Daten ist für uns von höchster Bedeutung. Diese Datenschutzerklärung informiert Sie über die Art, den Umfang und die Zwecke der Verarbeitung personenbezogener Daten auf unserer Website und in Verbindung mit unseren Dienstleistungen.
Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Die Verarbeitung erfolgt nach den Grundsätzen der Rechtmäßigkeit, Fairness, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung und Integrität.
Diese Datenschutzerklärung gilt für alle unsere Online- und Offline-Aktivitäten, einschließlich der Datenerfassung über unsere Website, mobile Anwendungen, soziale Medien und andere digitale Plattformen.
Verantwortlicher für die Datenverarbeitung
Verantwortliche Stelle
Verantwortlicher im Sinne der Datenschutzgesetze ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website und für unsere Dienstleistungen ist das Unternehmen, das diese Website betreibt und die beschriebenen Fitness- und Wellness-Services anbietet.
Als verantwortliche Stelle sind wir verpflichtet, Sie über die Verarbeitung Ihrer personenbezogenen Daten zu informieren und Ihre Rechte als betroffene Person zu respektieren und zu gewährleisten.
Sollten Sie Fragen zum Datenschutz haben oder Ihre Rechte als betroffene Person ausüben möchten, können Sie sich jederzeit über die auf unserer Website angegebenen Kontaktmöglichkeiten an uns wenden.
Welche Daten wir sammeln
Persönliche Identifikationsdaten
Diese Informationen sammeln wir, um Sie zu identifizieren und mit Ihnen in Kontakt zu treten:
- Vor- und Nachname
- Postanschrift und Wohnsitz
- Telefonnummern (Festnetz und Mobil)
- E-Mail-Adressen (geschäftlich und privat)
- Geburtsdatum und Alter
- Geschlecht und Familienstand
Gesundheits- und Fitness-Daten
Für die Bereitstellung unserer Fitness- und Wellness-Services erfassen wir:
- Medizinische Vorgeschichte und Gesundheitszustand
- Körperliche Messungen und Fitness-Level
- Trainingsziele und Präferenzen
- Ernährungsgewohnheiten und Allergien
- Verletzungen und körperliche Einschränkungen
- Fortschrittsmessungen und Trainingsergebnisse
Technische und Nutzungsdaten
Automatisch erfasste Informationen bei der Nutzung unserer digitalen Services:
- IP-Adresse und Geräteidentifikation
- Browser-Informationen und Betriebssystem
- Besuchte Seiten und Verweildauer
- Klickverhalten und Navigation
- Geographische Standortdaten
- Zeitstempel und Session-Informationen
Zwecke der Datenverarbeitung
Wir verarbeiten Ihre personenbezogenen Daten für verschiedene legitime Geschäftszwecke. Die Verarbeitung erfolgt stets auf einer rechtlichen Grundlage und unter Beachtung des Grundsatzes der Verhältnismäßigkeit.
Vertragserfüllung
- Bereitstellung von Fitness- und Wellness-Services
- Terminplanung und -verwaltung
- Erstellung individueller Trainingspläne
- Überwachung des Trainingsfortschritts
- Abrechnung und Zahlungsabwicklung
Berechtigte Interessen
- Verbesserung unserer Dienstleistungen
- Qualitätssicherung und -kontrolle
- Kundenzufriedenheit und Feedback
- Geschäftsentwicklung und Innovation
- IT-Sicherheit und Betrugsschutz
Darüber hinaus können wir Ihre Daten für Marketing- und Kommunikationszwecke verwenden, sofern Sie hierzu ausdrücklich eingewilligt haben. Dies umfasst die Zusendung von Newslettern, Angeboten und Informationen über neue Services.
In bestimmten Fällen sind wir gesetzlich verpflichtet, Ihre Daten zu verarbeiten, beispielsweise zur Erfüllung steuerlicher Aufbewahrungspflichten oder zur Einhaltung von Sicherheitsvorschriften im Gesundheitswesen.
Rechtsgrundlagen der Verarbeitung
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt stets auf der Basis einer gültigen Rechtsgrundlage. Je nach Zweck der Verarbeitung stützen wir uns auf verschiedene rechtliche Grundlagen:
Vertragserfüllung
Die Verarbeitung ist erforderlich zur Durchführung eines Vertrags, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin.
Einwilligung
Sie haben in die Verarbeitung Ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke eingewilligt. Diese Einwilligung können Sie jederzeit widerrufen.
Berechtigte Interessen
Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder der Interessen Dritter erforderlich, sofern nicht Ihre Interessen oder Grundrechte überwiegen.
Gesetzliche Verpflichtung
Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir als Verantwortlicher unterliegen.
Datenweitergabe und Empfänger
Grundsätzlich geben wir Ihre personenbezogenen Daten nicht an Dritte weiter, außer dies ist für die Vertragserfüllung erforderlich, Sie haben eingewilligt oder wir sind gesetzlich dazu verpflichtet.
Interne Empfänger
Innerhalb unseres Unternehmens erhalten nur die Personen Zugang zu Ihren Daten, die diese für die Erfüllung ihrer Aufgaben benötigen. Dies umfasst:
- Trainer und Therapeuten für die Serviceerbringung
- Verwaltungspersonal für Terminplanung und Abrechnung
- IT-Personal für technischen Support und Wartung
- Management für Qualitätssicherung und Compliance
Externe Dienstleister
Wir arbeiten mit vertrauenswürdigen Dienstleistern zusammen, die uns bei der Bereitstellung unserer Services unterstützen:
- IT-Dienstleister für Website-Hosting und -Wartung
- Zahlungsdienstleister für die Abwicklung von Transaktionen
- Marketing-Agenturen für Kommunikation und Werbung
- Rechts- und Steuerberater für professionelle Beratung
- Reinigungsdienste und Wartungsunternehmen für Betrieb der Einrichtungen
Alle externen Dienstleister sind vertraglich dazu verpflichtet, Ihre Daten nur entsprechend unseren Weisungen zu verarbeiten und angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten zu implementieren.
Eine Übermittlung Ihrer Daten an Behörden erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind oder dies zur Durchsetzung unserer Rechte erforderlich ist.
Internationale Datenübertragungen
In bestimmten Fällen können Ihre personenbezogenen Daten in Länder außerhalb der Schweiz oder der Europäischen Union übertragen werden. Dies geschieht hauptsächlich durch die Nutzung von Cloud-Services und Online-Tools.
Wenn solche Übertragungen stattfinden, stellen wir sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist. Dies kann durch verschiedene Mechanismen erreicht werden:
Angemessenheitsbeschlüsse
Übertragungen in Länder, für die die EU-Kommission oder der Schweizer Bundesrat ein angemessenes Datenschutzniveau festgestellt hat.
Standardvertragsklauseln
Verwendung von EU-Standardvertragsklauseln oder anderen genehmigten Übertragungsinstrumenten zur Gewährleistung des Datenschutzes.
Wir bewerten regelmäßig die Datenschutzpraktiken unserer internationalen Partner und stellen sicher, dass sie unseren Standards entsprechen.
Bei Fragen zu internationalen Datenübertragungen oder wenn Sie weitere Informationen zu den implementierten Schutzmaßnahmen wünschen, können Sie sich gerne an uns wenden.
Speicherdauer
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.
Vertragsdaten
Daten im Zusammenhang mit Verträgen werden für die Dauer der Vertragsbeziehung und darüber hinaus gemäß gesetzlichen Aufbewahrungsfristen (in der Regel 10 Jahre) gespeichert.
Gesundheitsdaten
Gesundheitsbezogene Daten werden entsprechend medizinischer Aufbewahrungsfristen (typischerweise 10 Jahre nach der letzten Behandlung) gespeichert.
Marketing-Daten
Daten für Marketing-Zwecke werden bis zum Widerruf Ihrer Einwilligung oder für maximal 3 Jahre nach der letzten Interaktion gespeichert.
Website-Daten
Technische Daten und Cookies werden entsprechend ihrer spezifischen Zwecke und Konfigurationen für unterschiedliche Zeiträume gespeichert.
Nach Ablauf der Speicherfristen werden Ihre Daten sicher gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Ihre Rechte als betroffene Person
Als betroffene Person haben Sie verschiedene Rechte in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten. Diese Rechte können Sie jederzeit ausüben:
Auskunftsrecht
Recht auf Auskunft über die Verarbeitung Ihrer Daten
Berichtigungsrecht
Recht auf Korrektur unrichtiger Daten
Löschungsrecht
Recht auf Löschung Ihrer Daten unter bestimmten Voraussetzungen
Einschränkungsrecht
Recht auf Einschränkung der Verarbeitung
Datenübertragbarkeit
Recht auf Übertragung Ihrer Daten
Widerspruchsrecht
Recht auf Widerspruch gegen die Verarbeitung
Widerruf der Einwilligung
Recht auf Widerruf erteilter Einwilligungen
Beschwerderecht
Recht auf Beschwerde bei Aufsichtsbehörden
Ausübung Ihrer Rechte
Um Ihre Rechte auszuüben, kontaktieren Sie uns über die auf unserer Website angegebenen Kontaktmöglichkeiten. Wir werden Ihren Antrag umgehend bearbeiten und innerhalb der gesetzlichen Fristen antworten.
Bitte beachten Sie, dass wir zur Identitätsprüfung geeignete Nachweise anfordern können, um Missbrauch zu verhindern und Ihre Daten zu schützen.
Datensicherheit
Der Schutz Ihrer personenbezogenen Daten ist für uns von größter Bedeutung. Wir haben umfassende technische und organisatorische Maßnahmen implementiert, um Ihre Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder Manipulation zu schützen.
Technische Maßnahmen
- SSL/TLS-Verschlüsselung für Datenübertragungen
- Sichere Server und Rechenzentren
- Regelmäßige Sicherheitsupdates und Patches
- Firewalls und Intrusion-Detection-Systeme
- Verschlüsselung gespeicherter Daten
- Regelmäßige Sicherheitsaudits
Organisatorische Maßnahmen
- Strenge Zugangskontrollen und Berechtigungskonzepte
- Regelmäßige Schulungen der Mitarbeiter
- Vertraulichkeitsverpflichtungen für alle Mitarbeiter
- Dokumentierte Datenschutz-Prozesse
- Incident-Response-Verfahren
- Regelmäßige Überprüfung der Sicherheitsmaßnahmen
Unsere Sicherheitsmaßnahmen werden kontinuierlich überprüft und an neue Bedrohungen und technische Entwicklungen angepasst. Wir arbeiten mit anerkannten Sicherheitsexperten zusammen, um ein hohes Sicherheitsniveau zu gewährleisten.
Trotz aller Sicherheitsmaßnahmen können wir nicht vollständig ausschließen, dass Daten durch technische Probleme oder unbefugte Handlungen Dritter beeinträchtigt werden. In einem solchen Fall werden wir Sie unverzüglich informieren und alle erforderlichen Maßnahmen ergreifen.
Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann von Zeit zu Zeit aktualisiert werden, um Änderungen in unseren Praktiken, rechtlichen Anforderungen oder technischen Entwicklungen widerzuspiegeln.
Wesentliche Änderungen werden wir Ihnen rechtzeitig mitteilen, entweder durch eine prominente Benachrichtigung auf unserer Website oder durch direkte Kommunikation, falls wir Ihre Kontaktdaten haben.
Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu lesen, um über unsere aktuellen Datenschutzpraktiken informiert zu bleiben.
Das Datum der letzten Aktualisierung finden Sie am Anfang dieser Datenschutzerklärung. Ihre fortgesetzte Nutzung unserer Services nach einer Aktualisierung stellt Ihre Zustimmung zu den geänderten Bestimmungen dar.
Bei Fragen zu unserer Datenschutzerklärung oder zum Schutz Ihrer Daten können Sie uns gerne kontaktieren.