Datenschutzinformationen gem. Art. 13 DSGVO
Stand: 15.09.2026
Gem. Art. 13 DSGVO möchten wir Dich über die Verarbeitung Deiner Daten informieren.
1. Kontaktdaten
Du erreichst uns wie folgt:
DippsFit GmbH
Gartenstraße 2
01744 Dippoldiswalde
Telefon: 0152/55893399
E-Mail: info@dippsfit.de
Geschäftsführung: Bennet Kruse, Oliver Thänert
2. Zweckbestimmung und Rechtsgrundlagen
Soweit Du uns die weiter unten genannten personenbezogenen Daten zur Verfügung stellst, verarbeiten wir diese nur, um ggf. Kontakt mit Dir aufzunehmen, zur Beantwortung Deiner Anfragen und zur Abwicklung von Serviceanfragen (Anmeldung zum Probetraining, o. Ä.; Rechtsgrundlage ist hier jeweils Art. 6 Abs. 1 lit. b DSGVO), für Gewinnspiele (siehe Abschnitt „Gewinnspiele“), in Bezug auf Werbemaßnahmen Dir gegenüber (Rechtsgrundlage ist hier Art. 6 Abs. 1 lit. a DSGVO, sofern Du eine explizite Einwilligung, beispielsweise für einen Newsletter, die Nutzung von Messaging-Diensten jeglicher Art (WhatsApp, SMS etc.) oder einen Anruf, gegeben hast, oder Art. 6 Abs. 1 lit. f DSGVO, die Verarbeitung personenbezogener Daten zum Zwecke der Direktwerbung kann als eine einem berechtigten Interesse dienende Verarbeitung betrachtet werden), um Dir Zugang zu bestimmten Informationen oder Angeboten zu verschaffen bzw. den Vertrag mit Dir zu begründen, durchzuführen oder zu beenden (Rechtsgrundlage ist hier Art. 6 Abs. 1 lit. a (im Rahmen der oben genannten Werbeeinwilligung) oder b (falls dies zur Begründung, Durchführung oder Beendigung Deines Mitgliedsvertrages erforderlich ist) DSGVO), zu anderweitiger Kommunikation mit Dir, beispielsweise um Feedback von Dir zu erhalten (Rechtsgrundlage ist hier Art. 6 Abs. 1 lit. a DSGVO für zugesandte Feedback-E-Mails), sowie im Rahmen gesetzlicher Vorgaben, beispielsweise zur Erfüllung von rechtlichen Verpflichtungen (Rechtsgrundlage ist hier Art. 6 Abs. 1 lit. c und f DSGVO) und weiteren berechtigten Interessen gem. Art. 6 Abs.1 lit. f DSGVO (beispielsweise zur Qualitätssicherung (insbesondere um mehrfache Abschlüsse von Verträgen zu vermeiden), Durchsetzung unserer Forderungen, Verbesserung des Studio- und Kursangebotes, Verhinderung des Missbrauchs von Probetrainingsangeboten, Erteilung und Durchsetzung eines Hausverbotes oder zur Verfolgung von Straftaten (beispielsweise bei Spindaufbrüchen, Diebstahl o. Ä.)). Weitere Rechtsgrundlagen werden im Verlauf dieser Datenschutzerklärung noch erläutert.
Selbstverständlich respektieren wir es, wenn Du uns Deine personenbezogenen Daten nicht zur Unterstützung unserer Beziehung zu Dir (insbesondere für Direktmarketing oder zu Marktforschungszwecken) überlassen willst.
Wir geben persönliche Daten über Mitglieder nur bekannt, wenn wir hierzu gesetzlich verpflichtet sind (Rechtsgrundlage ist hier Art. 6 Abs. 1 lit. c DSGVO) bzw. sofern wir durch eine gerichtliche Entscheidung dazu verpflichtet sind oder wenn die Weitergabe erforderlich ist, um unsere Interessen, Allgemeinen Geschäftsbedingungen oder andere Vereinbarungen oder die Interessen unserer Mitglieder durchzusetzen oder zu schützen (Rechtsgrundlage ist hier Art. 6 Abs. 1 lit. f DSGVO). Dies gilt entsprechend in Bezug auf die sonstige Verarbeitung der Daten.
Die Bekanntgabe der Daten erfolgt nicht zu wirtschaftlichen Zwecken.
Unsere Mitarbeiter und die von uns beauftragten Dienstleistungsunternehmen sind von uns zur Verschwiegenheit und zur Einhaltung der Bestimmungen der DSGVO, des Bundesdatenschutzgesetzes und anderer gesetzlicher Regelungen verpflichtet. Der Zugriff auf personenbezogene Daten durch unsere Mitarbeiter ist auf die Mitarbeiter beschränkt, die die jeweiligen Daten aufgrund ihrer beruflichen Aufgaben benötigen.
Konkret möchten wir Dich über die folgenden Zwecke, die dort erhobenen Daten und deren Verwendung informieren:
a. Verwendung personenbezogener Daten für die Abwicklung von Probetrainings und Mitgliedsanträgen und während der Mitgliedschaft
Wir erheben für die Abwicklung von Probetrainings und Mitgliedsanträgen personenbezogene Daten (Rechtsgrundlage ist hier Art. 6 Abs. 1 lit. b DSGVO).
Diese Daten sind für die Vereinbarung eines Probetrainings oder der Mitgliedschaft bei uns erforderlich und werden ausschließlich für die Begründung, Durchführung oder Beendigung des Vertrages zwischen DippsFit und Dir, ggf. auch für Hilfe und Supportzwecke bei der Nutzung des Memberbereichs (über Magicline) oder bei der Nutzung der DippsFit-App (MySports Member-Platform) sowie für die Terminierung und Durchführung eines Probetrainings genutzt. Ohne diese Daten ist es uns nicht möglich, Dir ein Probetraining anzubieten oder einen Vertrag mit Dir abzuschließen.
Folgende Daten werden bei der Vereinbarung eines Probetrainings erhoben:
- Geschlecht*
- Name*, Vorname*
- Geburtsdatum*
- Kontaktdaten (insbesondere Telefonnummer, E-Mail-Adresse)*
Folgende Daten werden bei der Vereinbarung des DippsFit-Vertrages erhoben:
- Geschlecht*
- Name*, Vorname*
- Geburtsdatum*
- Kontaktdaten (E-Mail-Adresse, Telefonnummer u. Ä.)*
- Bezahlmethode*
- Gesundheitsfrage
- Land, Art und Nummer des Ausweisdokumentes
- Ggf. Name, Vorname und Land, Art und Nummer des Ausweisdokumentes des Erziehungsberechtigten
- Vertragsdaten
Nach Abschluss des Vertrages erheben wir noch ein Bild von Dir, damit wir dich bei deinen Besuchen zweifelsfrei identifizieren können.
Außerdem speichern wir noch Deine Besuchsdaten (z. B. Spinddaten und Zutrittsdaten) und Deine Belegungen der Umkleide- und/oder Wertsachenspinde personenbezogen für die letzten 24 Monate, damit wir unsere Studios und Kurse für Dich optimieren können bzw. auch damit Du gegenüber Krankenkasse, Arbeitgeber o. Ä. nachweisen kannst, dass Du regelmäßig trainiert hast, um ggf. dort Boni o. Ä. zu erhalten. Diese Daten (Bilddaten, Besuchsdaten) verarbeiten wir für die oben genannten Zwecke und Rechtsgrundlagen, insbesondere für die oben genannten berechtigten Interessen. Nach diesen 24 Monaten werden sie gelöscht, außer Du hast uns eine Einwilligung gegeben, dass wir diese Daten länger speichern dürfen. Dann löschen wir die Daten nach dem Widerruf Deiner Einwilligung. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO.
Sofern Du weitere Services oder Angebote von DippsFit nutzt, verarbeiten wir die im Rahmen dieser Services und Angebote erforderlichen Daten gem. Art. 6 Abs. 1 lit. b DSGVO. Beispiele hierfür sind Trainingspläne, Terminvereinbarungen für die Erstellung von Trainingsplänen, Umfragen, Teilnahme und Erfolg von Challenges, o. Ä.
Folgende Daten können zur Durchführung des Widerrufs des Vertrages erhoben werden:
- Vor- & Nachname
- Geburtsdatum
- Mitglieder ID
- E-Mail-Adresse, an die die Widerrufsbestätigung gesendet werden soll
Darüber hinaus können von dir über die DippsFit-App oder im Memberbereich freiwillig weitere personenbezogene Daten eingegeben werden, beispielsweise zu Deinen Trainingszielen, Deinem Trainingsplan, Dein Gewicht o. Ä. Beachte hierzu insbesondere den Abschnitt „DippsFit-App“ weiter unten.
b. Verwendung personenbezogener Daten im Rahmen des „Memberbereichs“
In der Members Area kannst Du Deine Mitgliedschaftsbelange selbständig verwalten. Die von Dir hier angegebenen personenbezogenen Daten verwenden wir ausschließlich, soweit Deine Daten zur Erfüllung und Abwicklung unserer Dienstleistungen notwendig sind (Rechtsgrundlage ist hier Art. 6 Abs. 1 lit. b DSGVO). Zu den Dienstleistungen zählen insbesondere:
- Änderungen von Benutzerdaten, Änderung von Vertragsdaten und Bankdaten
- Bearbeitung der beantragten Ruhezeiten
- Bearbeitung der beantragten Kündigung und Widerruf der Mitgliedschaft
- Unterstützung bei Vertragsfragen
Die sensiblen Daten, wie Deine Bankdaten, werden in der Members Area nicht im Klartext abgebildet.
c. Kontaktformular
Wenn Du uns per Kontaktformular Anfragen zukommen lässt, werden Deine Angaben aus dem Anfrageformular inklusive der von Dir dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert (Rechtsgrundlage ist hier Art. 6 Abs. 1 lit. a DSGVO).
d. Newsletter
Mit der Anmeldung zum Newsletter wird Deine E-Mail-Adresse mit Deiner Einwilligung für eigene Werbezwecke und um Dich zu informieren genutzt. Weitere Informationen zum Thema Newsletter findest Du unten im Punkt "Newsletter".
e. Gewinnspiele
Für Gewinnspiele erheben wir ggf. Angaben, damit wir Dich, falls Du gewinnst, kontaktieren können. Dies sind beispielsweise Anrede, Vorname, Nachname, Deine Mitgliedsnummer, Deine E-Mail-Adresse. Gerne kannst Du uns weitere Daten mitteilen, das hilft uns dabei, unsere Gewinnspiele künftig besser zu planen. Im Rahmen der Teilnahme an Gewinnspielen hast Du ggf. auch die Möglichkeit, Dich für unseren Newsletter anzumelden. Bitte beachte dann hier die oben genannten Hinweise.
Normalerweise ist die Rechtsgrundlage für ein Gewinnspiel Art. 6 Abs. 1 lit. b DSGVO.
Sofern für das Gewinnspiel eine Einwilligung erforderlich sein sollte, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Dies kann beispielsweise im Rahmen von Bildveröffentlichungen, Bekanntgabe von Gewinnern o.ä. der Fall sein. In diesen Fällen holen wir, abhängig von der Gestaltung des Gewinnspiels, die Einwilligung bei Dir für Dich transparent ein.
f. Feedback
Wir ermöglichen Dir uns zu Probetrainings, dem Studiobesuch u. Ä. Feedback zu geben. Hier würden wir, nach vorheriger Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO von Dir, eine entsprechende Feedback-E-Mail zusenden. Die Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu wende Dich bitte an die Kontaktdaten des Datenschutzbeauftragten, die Du in dieser Datenschutzerklärung findest.
3. Bereitstellung Deiner Daten
Die Bereitstellung Deiner Daten durch Dich erfolgt freiwillig. Gleichwohl können wir ohne diese Bereitstellung nicht mit Dir Kontakt aufnehmen, Dir Informationen zukommen lassen und abschließend eine Geschäftsbeziehung mit Dir aufnehmen.
4. Weitergabe von Daten an Dritte oder in ein Drittland
Wir geben Deine Daten ohne eine gesetzliche Grundlage (gem. Art 6 Abs. 1 lit. c oder f DSGVO) nicht an Dritte weiter. Wir verarbeiten Deine Daten vorwiegend in der Europäischen Union (EU) und im Europäischen Wirtschaftsraum (EWR). Jedoch sind einige der von uns eingesetzten Dienstleister außerhalb der EU und des EWR ("Drittland") ansässig. Die DSGVO stellt hohe Anforderungen an den Transfer personenbezogener Daten in sogenannte Drittländer. Für manche Drittländer hat die Europäische Kommission beschlossen, dass diese ein angemessenes Datenschutzniveau bieten (z.B. Schweiz, Kanada, Argentinien). Soweit wir Daten in ein Drittland übermitteln, für das ein solcher Angemessenheitsbeschluss nicht vorliegt, beruht der entsprechende Datentransfer – es sei denn, in dieser Datenschutzerklärung anders angegeben – auf einem Vertrag zwischen uns und dem relevanten Empfänger unter Verwendung der Standarddatenschutzklauseln der Europäischen Union, und gegebenenfalls weiteren mit dem Empfänger vereinbarten ergänzenden Maßnahmen, um ein angemessenes Datenschutzniveau zu gewährleisten. Schon durch diese Standarddatenschutzklauseln verpflichtet sich der Empfänger der Daten, die Daten gemäß den europäischen Standards zu verarbeiten, selbst wenn die Daten in den USA (oder einem anderen unsicheren Drittland) verarbeitet werden sollten.
Weitere Informationen zu den Standardvertragsklauseln findest du unter https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de.
Für weitere Informationen kannst Du Dich an unseren Datenschutzbeauftragten wenden.
5. Deine Rechte
Du hast das Recht, von uns jederzeit Auskunft zu verlangen über die zu Dir bei uns gespeicherten Daten sowie zu deren Herkunft, Empfängern oder Kategorien von Empfängern, an die diese Daten weitergegeben werden und den Zweck der Speicherung.
Sofern Deine Daten bei uns nicht richtig sein sollten, kannst Du natürlich auch eine Berichtigung deiner Daten verlangen.
Auch kannst Du eine Löschung deiner Daten verlangen. Diesem Wunsch auf Löschung werden wir unverzüglich nachkommen. Wir müssen dabei eventuell geltende gesetzliche Aufbewahrungsvorschriften beachten.
Wenn Du eine Einwilligung zur Nutzung von Daten erteilt hast, kannst Du diese jederzeit mit Wirkung für die Zukunft widerrufen.
Du hast auch ein Recht auf Datenübertragbarkeit, beispielsweise nachdem Du den Vertrag mit uns gekündigt hast. Wir werden Dir bei einem entsprechenden Antrag von Deiner Seite Deine Daten in einem maschinenlesbaren Format zur Verfügung stellen.
Widerspruchsrecht: Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Dich betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden die Dich betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, hast Du das Recht, jederzeit Widerspruch gegen die Verarbeitung der Dich betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Bitte richte alle Informationswünsche, Auskunftsanfragen, Anträge auf Löschung etc. oder Widersprüche zur Datenverarbeitung an die unten angegebenen Kontaktdaten unseres Datenschutzbeauftragten.
Falls Du mit unserer Datenverarbeitung nicht zufrieden sein solltest, hast Du das Recht, Dich bei einer zuständigen Aufsichtsbehörde für den Datenschutz zu beschweren.
Die zuständige Aufsichtsbehörde für den Datenschutz für uns ist:
Sächsische Datenschutz- und Transparenzbeauftragte
Devrientstraße 5
01067 Dresden
Wir freuen uns, wenn Du zuerst mit uns sprichst, damit wir mögliche Unklarheiten oder Unsicherheiten gemeinsam klären können.
6. Empfänger von Daten
Interne Empfänger:
- Fachabteilungen und Personen, die die Kenntnis dieser Daten zur Erfüllung ihrer Aufgaben und der oben genannten Zwecke benötigen
Externe Empfänger (neben den in dieser Information bereits dargestellten Empfängern geben wir ggf. Daten an insbesondere folgende externe Empfänger (Auftragsverarbeiter und Dritte) weiter, jedoch nur, wenn hierfür eine gesetzliche Grundlage (gem. Art. 6 Abs. 1 lit. a, b, c oder f DSGVO, siehe oben) vorhanden ist oder gesetzlich zwingende Gründe bestehen):
- Dienstleistungsunternehmen, die zur Erbringung unserer Dienstleistungen erforderlich sind (insbesondere IT-Dienstleistungsunternehmen, Beratungsunternehmen)
- Unternehmen / Institutionen zur Unterstützung bei der Durchsetzung unserer Ansprüche (z. B. Inkassounternehmen)
- öffentliche Stellen und Institutionen (Gesundheitsämter, Gerichte)
- Ermittlungsbehörden (Polizei, Staatsanwaltschaft)
- Erfüllungsgehilfen
7. Quellen Deiner Daten
Wir erheben Daten direkt bei Dir oder durch unsere eigenen Systeme. In Ausnahmefällen (zur Durchsetzung unserer Rechtsansprüche) erheben wir Daten auch aus anderen Quellen (insbesondere Melderegister). Ausnahmen hiervon finden sich auch in dieser Datenschutzerklärung.
8. Änderung unserer Datenschutzbestimmungen
Wir behalten uns das Recht vor, unsere Sicherheits- und Datenschutzmaßnahmen zu verändern, soweit dies wegen der technischen Entwicklung, Änderungen in unserer Datenverarbeitung oder aufgrund von gesetzlichen Änderungen erforderlich wird. In diesen Fällen werden wir auch unsere Hinweise zum Datenschutz entsprechend anpassen. Bitte beachte daher die jeweils aktuelle Version unserer Datenschutzerklärung.
9. Löschung
Die Löschung gespeicherter personenbezogener Daten erfolgt, neben den in dieser Information konkret genannten Aufbewahrungsfristen, wenn Du Deine Einwilligung zur Speicherung widerrufen, wenn ihre Kenntnis zur Erfüllung des mit der Speicherung verfolgten Zwecks nicht mehr erforderlich ist oder wenn ihre Speicherung aus sonstigen gesetzlichen Gründen unzulässig ist, es sei denn, gesetzliche Aufbewahrungsvorschriften sprechen gegen eine Löschung, dann tritt an Stelle der Löschung eine Sperrung der Daten.
Spezielle Löschfristen und Anonymisierungsfristen sehen wir bei diesen Daten vor:
Wenn Du ein Probetraining bei uns besuchst oder Dich als Interessent bei uns registrierst, speichern wir die Daten für 12 Monate. Die ergänzende Rechtsgrundlage ist hier Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse für die Verarbeitung von 12 Monaten liegt darin, dass wir Probetrainierende für diesen Zeitraum identifizieren müssen, um einen Missbrauch unseres Angebotes zu verhindern. Nach Ablauf dieser Frist werden die Daten datenschutzkonform gelöscht.
Im Falle eines Hausverbotes sehen wir keine Löschfrist vor. Wir speichern hier die für das Hausverbot und der Verhinderung eines neuen Vertragsabschlusses erforderlichen Daten, insbesondere Name, Vorname, Bild, Adresse und E-Mail-Adresse bis zu einer möglichen Aufhebung des Hausverbotes. Rechtsgrundlage ist hierfür Art. 6 Abs. 1 lit f. DSGVO. Die zugrundeliegenden berechtigten Interessen findest du oben in diesem Dokument.
10. Ansprechpartner bei Fragen zum Datenschutz
Solltest Du weitere Fragen zur Erhebung, Verarbeitung und Nutzung Deiner persönlichen Daten haben, wende Dich bitte an unseren Datenschutzbeauftragten.
DippsFit GmbH
Gartenstraße 2
01744 Dippoldiswalde
E-Mail: info@dippsfit.de
11. Newsletter
Wir bieten die Möglichkeit, sich per Newsletter über News und Angebote (inkl. auf Dich und Deine mögliche Mitgliedschaft abgestimmter Inhalte unter ggf. Nutzung von Gesundheits- und Trainingsdaten) von DippsFit zu informieren.
Mit der Anmeldung zum Newsletter wird Deine E-Mail-Adresse mit Deiner Einwilligung für eigene Werbezwecke genutzt. Dabei holen wir die folgende Einwilligung ein:
„Ja, ich möchte News und Angebote von DippsFit per E-Mail erhalten (inkl. auf mich und meine mögliche Mitgliedschaft abgestimmter Inhalte unter ggf. Nutzung von Gesundheits- und Trainingsdaten).
(Optional: Die Inhalte der Datenschutzerklärung habe ich gelesen und akzeptiert.) Diese Einwilligung kann ich jederzeit mit Wirkung für die Zukunft widerrufen.“
Für die Zusendung von Newslettern bedienen wir uns hierfür spezialisierter Dienstleister, an die wir die dafür erforderlichen personenbezogenen Daten übermitteln. Diese Dienstleister verarbeiten Deine personenbezogenen Daten nur im Auftrag und auf Weisung von uns. Die Einhaltung der Datenschutzbestimmungen sowie die erforderlichen Sicherheitsmaßnahmen sind von uns gewährleistet.
Die oben genannte Einwilligung zum Empfang eines Newsletters per E-Mail ist jederzeit widerrufbar. In jedem Newsletter findest Du dazu einen Link, mit dem Du Deine Einwilligung widerrufen kannst.
Wir weisen Dich vorsorglich darauf hin, dass für den Empfang und/oder die Abbestellung des Newsletters üblicherweise keine anderen als die Übermittlungskosten nach dem Basistarif entstehen. Es mag jedoch Konstellationen geben, in denen die heute üblichen Flatrates nicht mehr greifen (z. B. im außereuropäischen Ausland o. Ä.).
12. Informationen zur Zahlungsabwicklung via Kartenterminals oder Bezahllink
Für die Zahlungsabwicklung über Kartenterminals, über den mitgeteilten „Bezahllink“, bei Zahlung über Kreditkarte oder anderen Zahlungsmitteln (über Karte oder Digital Wallets) nutzen wir die Services der MAGICLINE GmbH, Raboisen 6, 20095 Hamburg und der Finion Capital GmbH, Steinhöft 9, 20459 Hamburg.
Zweck der Verarbeitung ist die Bezahlung der Leistungen von DippsFit über die angebotenen Bezahlarten. Hierfür ist es erforderlich, Deine Daten an die zur Zahlungsabwicklung genutzten Dienstleister (siehe unten) zu übermitteln. Rechtsgrundlage ist hier Art. 6 Abs. 1 lit. b DSGVO.
I. Empfänger von Daten
Empfänger der Daten sind in diesem Fall
- zur Abwicklung des Vorgangs: MAGICLINE GmbH, Raboisen 6, 20095 Hamburg
- als Zahlungsdienstleister: Finion Capital GmbH, Steinhöft 9, 20459 Hamburg
II. MagicLine
Im Zuge des Zahlungsvorgangs werden Deine Daten an unseren Dienstleister Magicline, Raboisen 6, 20095 Hamburg übermittelt. MagicLine wickelt für uns die Übertragung der Daten an den Zahlungsdienstleister Finion Capital ab.
Wir übermitteln an Finion Capital die für den Bezahlvorgang erforderlichen Daten, insbesondere Identifikationsdaten zum Mitglied, Betrag, ggf. Bankverbindungsdaten, ggf. Kartenart, ggf. Name des Karteninhabers, ggf. Kartennummer, ggf. Prüfziffer und ggf. Gültigkeitsdauer oder anderen Informationen zum Zahlungsmittel.
Daten, die im Zuge des Bezahlprozesses an MagicLine übermittelt werden, unterliegen dann nicht mehr der Kontrolle von DippsFit. Informationen zum Umgang von MagicLine mit Deinen Daten und zum Datenschutz bei MagicLine findest Du unter: https://www.magicline.com/de/
III. Finion Capital GmbH
Im Zuge des Zahlungsvorgangs werden Deine Daten auch an den Zahlungsdienstleister Finion Capital GmbH, Steinhöft 9, 20459 Hamburg übermittelt.
Finion Capital ist ein Zahlungsdienstleister, der mit einer Banklizenz arbeitet. Das bedeutet, dass Finion Capital Zahlungen für uns über Kreditkarte, Debitkarte oder andere Zahlarten abwickelt. Wir übermitteln an Finion Capital die für den Bezahlvorgang erforderlichen Daten, insbesondere Betrag, ggf. Bankverbindungsdaten, ggf. Kartenart, ggf. Name des Karteninhabers, ggf. Kartennummer, ggf. Prüfziffer und ggf. Gültigkeitsdauer oder anderen Informationen zum Zahlungsmittel. Daten, die im Zuge des Bezahlprozesses an Finion Capital übermittelt werden, unterliegen dann nicht mehr der Kontrolle von DippsFit. Informationen zum Umgang von Finion Capital mit Deinen Daten und zum Datenschutz bei Finion Capital findest Du unter: https://public.sportalliance.com/finion/de/privacy/finion-umbrella-de-privacy-20260924.pdf
13. DippsFit-App
Sofern Du die DippsFit-App nutzt, werden im Rahmen der Nutzung der DippsFit-App die oben genannten Daten zu den genannten Zwecken und Rechtsgrundlagen verarbeitet.
Außerdem werden zusätzliche Daten verarbeitet. Nachfolgend informieren wir Dich darüber, welche Daten wie durch uns verarbeitet werden, die Zwecke und die Rechtsgrundlagen.
i. Hilfe und Support
Zum Zwecke der Hilfe und des Supports hast Du die Möglichkeit, eine E-Mail an DippsFit zu senden. Bevor die E-Mail versendet wird, siehst Du in der E-Mail die konkreten personenbezogenen Daten, die an uns gesendet werden, um Dich zu unterstützen, insbesondere: Mitgliedsnummer, Plattform, Version des Betriebssystems, Name des Gerätes, die Version der App u. Ä. Wenn Du diese Daten an uns versendest, verarbeiten und nutzen wir diese und auch Deine sonstigen bei uns vorliegenden Mitgliedsdaten gem. Art. 6 Abs. 1 lit. b DSGVO, um Dir Hilfe und Support geben zu können. Sofern in der App ein Fehler auftritt, kann ein Fehlerbericht erstellt werden. Hierbei hast Du die Möglichkeit deine Mitgliedsnummer mitübertragen zu lassen. Über ein von uns selbst betriebenes System wird dann der Fehlerbericht erstellt, an uns gesendet und wir haben, sofern Du zustimmst (gem. Art. 6 Abs. 1 lit. a DSGVO) und Deine Mitgliedsnummer übertragen wird, bessere und einfachere Möglichkeiten, den Fehler nachzuvollziehen und Dich dann auch konkret zu diesem Fehler zu kontaktieren (gem. Art. 6 Abs. 1 lit. b DSGVO).
ii. Onboarding und Personalisierung
Beim ersten Start der App erfragen wir Informationen von Dir, um die Inhalte der App auf dich anzupassen. Die Angabe dieser Informationen wie Dein Geschlecht, Trainingsziel, Trainingshäufigkeit u. Ä. ist freiwillig. Rechtsgrundlage hierfür ist Deine Einwilligung bei der Installation der App gem. Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen. Wende Dich hierzu an unseren Datenschutzbeauftragten. Die Kontaktdaten findest Du unter Punkt „Ansprechpartner bei Fragen zum Datenschutz“.
iii. Besuchsdaten/Spindbelegungen
Je nach den von Dir gewählten Einstellungen nutzen wir die Daten Deiner Studio- oder Kursbesuche, Deiner Trainingsdauer oder Challenges, um Deinen Trainingserfolg für Dich zu messen und Dich ggf. zu erinnern oder anzuspornen.
Die App zeigt Dir deine Spindbelegungen in den Studios an. Hierzu werden die Daten Deiner Spindbelegungen Deines DippsFit-Studios an Deine App übertragen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist Dein Studioerlebnis zu optimieren. Für diese Besuchsdaten gelten die oben genannten Löschfristen, außer Du hast uns eine Einwilligung gegeben, dass wir diese Daten länger speichern dürfen. Dann löschen wir die Daten nach dem Widerruf Deiner Einwilligung. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO.
iv. Training/Aktivitäten/Trainingsplan/Terminbuchung
Sofern Du einen Trainingsplan in deinem DippsFit-Memberbereich erstellt hast, wird dieser von dort heruntergeladen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO durch Deine Einwilligung bei der Installation der App gem. Art. 6 Abs.1 lit. a bzw. Art. 9 Abs. 2 lit. a (sofern es um Gesundheitsdaten geht) DSGVO. Diese Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen. Wende Dich hierzu an unseren Datenschutzbeauftragten. Die Kontaktdaten findest Du unter Punkt „Ansprechpartner bei Fragen zum Datenschutz“.
Wir nutzen Deine Trainingsdaten, um unsere Studios und Kurse für Dich optimieren zu können. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Sofern Du über die App einen Termin für die Erstellung eines Trainingsplans buchst, besteht die Rechtsgrundlage in Art. 6 Abs. 1 lit. b DSGVO, und Deine Einwilligung gem. Art. 9 Abs. 2 lit. a (sofern es um Gesundheitsdaten geht) DSGVO. Hierbei wird der vereinbarte Termin und anschließend (s. o.) die erforderlichen Daten für den Trainingsplan von uns verarbeitet. Deine Einwilligung ermöglicht es uns, die Daten deines Trainingsplans auch einem anderen Trainer weiterzugeben, damit dieser einen Folgeplan für Dich erstellen kann.
Auch kannst Du andere Trainingsaktivitäten in die App eingeben (wie Yoga, Lauftraining, u. Ä.) mit den dazugehörigen Daten (Start, Ende, u. Ä.). Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO durch deine Einwilligung bei der Installation der App gem. Art. 6 Abs.1 lit. a DSGVO.
v. Members Area
In der DippsFit-App kannst Du deine Vertragsdaten einsehen. Wie wir und unter welchen Rechtsgrundlagen wir diese Daten nutzen, findest Du oben in diesen Informationen.
vi. Profilfoto
Du kannst ein Profilfoto zu Deiner App hinzufügen, dieses wird nicht an uns übertragen.
vii. Gesundheitsdaten
Du selbst kannst in der App Gesundheitsdaten gem. Art. 9 DSGVO speichern. Zu Gesundheitsdaten zählen beispielsweise Daten zum BMI, Daten zu Beschwerden (Rückenschmerzen, Kniegelenksschmerzen o. Ä.) oder auch Daten zur allgemeinen Fitness (Blutdruck, Puls o. Ä.). Es kann aber auch sein, dass unser Trainer diese Daten für Dich erhebt und dir im Rahmen von Trainingsplänen o. Ä. an deine App schickt. Wir nutzen diese Daten ausschließlich im Rahmen Deiner persönlichen Trainingsbetreuung und auf Basis Deiner Einwilligung bei der Installation der App gem. Art. 9 Abs. 2 lit. a DSGVO. Diese Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen. Wende Dich hierzu an unseren Datenschutzbeauftragten. Die Kontaktdaten findest Du unter Punkt „Ansprechpartner bei Fragen zum Datenschutz“.
viii. Studio News
Wir nutzen die App, um Dich über Studio News und Marketinginformationen auf dem Laufenden zu halten. Hierbei speichern wir, ob Du die News angeklickt und/oder gelesen hast. Diese Verarbeitung stellt ein berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO dar, da wir ein Interesse daran haben, zu verfolgen, ob und inwieweit Dich diese News erreichen, ob diese interessant sind u. Ä., um somit unser Angebot verbessern zu können.
ix. Umfragen
Wir starten von Zeit zu Zeit Umfragen an Dich zur App-Nutzung. Diese erfolgen streng anonymisiert. Wir nutzen hierbei nur allgemeine statistische Daten wie Alter, Geschlecht, Trainingslevel, Trainingsziel, Trainingsgewohnheiten, u. Ä., um das App- und das Studioerlebnis für Dich zu optimieren.
x. Einwilligungen zu Werbe- und Marketingszwecken
In verschiedenen Bereichen der App kannst Du uns Deine Einwilligung zu Zwecken der Werbung und des Marketings geben (Newsletter, Push-Benachrichtigungen, u. Ä.). Diese Einwilligungen sind jederzeit widerrufbar, indem Du die jeweilige Option deaktivierst. Rechtsgrundlage ist hier Art. 6 Abs. 1 lit. a DSGVO.
Welche der von Dir in der App eingegebenen Daten werden an DippsFit übertragen?
- Stammdaten, sofern Du diese mit der App veränderst
- Allgemeine Nutzerinformationen
- Trainingsziel
- Trainingstage innerhalb einer Woche
- Daten Members Area
- Deine Trainingspläne, beispielsweise Informationen zu
- Übungen/Workouts
- Geräteeinstellungen
- Intensitätsempfehlungen des Trainers oder Intensitätseinstellungen des Nutzers
- Notizen zu Übungen und Plänen
- Terminvereinbarungen
- Trainingsaktivitäten
- Aktivitäten-Feed: Deine Aktivitäten, beispielsweise
- Deine Bestätigungen, ob Du an Empfehlungen (Challenges) teilnimmst
- ob Du Informationen mit Freunden teilst
- Deine Stimmung, wir speichern einen Wert von 1-5 (schlecht bis gut)
- Deine Abonnements der DippsFit-Updates
- Artikel/News/Marketinginformationen
- die von Dir favorisierten Info-Artikel
- Dein Interesse an den Studio News oder Marketinginformationen
Wie nutzen wir diese Daten?
Wir nutzen die Daten Deiner App-Nutzung und die Daten Deiner Studiobesuche ausschließlich, um die App weiterzuentwickeln und somit sie und dein Studio-Erlebnis zu optimieren. Rechtsgrundlage hierbei ist Art. 6 Abs. 1 lit. f DSGVO und Deine Einwilligung zur Datenverarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO. Wir nutzen die App nicht, um ein individuelles Profiling und auf den Daten basierend eine automatisierte Einzelentscheidung durchzuführen.
Um dies durchzuführen, nutzen wir Deine oben genannten Stamm- und Besuchsdaten, die App-Daten und korrelieren diese mit Deiner App-Verwendung. Die Daten werden hierbei schnellstmöglich anonymisiert.
14. MySports und Magicline
Die neue DippsFit Mitglieds-App wird von unserem Dienstleister MySports GmbH, Raboisen 6, 20095 Hamburg und der neue DippsFit-Memberbereich von unserem Dienstleister Magicline, Raboisen 6, 20095 Hamburg bereitgestellt. MySports und Magicline arbeiteten für uns als Auftragsverarbeiter gem. Art. 28 DSGVO und wir haben selbstverständlich einen entsprechenden Vertrag zur Auftragsverarbeitung mit MySports und Magicline geschlossen. Im Kontext einer Registrierung kann es deshalb sein, dass Du aus technischen Gründen eine E-Mail von Magicline oder MySports erhältst.
15. MySports-App und Memberbereich
Sofern Du die MySports-App nutzt, werden im Rahmen der Nutzung der MySports-App die oben genannten Daten zu den genannten Zwecken und Rechtsgrundlagen verarbeitet.
Außerdem werden zusätzliche Daten verarbeitet. Nachfolgend informieren wir Dich darüber, welche Daten wie durch uns verarbeitet werden, die Zwecke und die Rechtsgrundlagen.
i. Personenbezogene Daten, die wir stets verarbeiten, wenn Du MySports nutzt (auch ohne Dich zu registrieren)
Jedes Mal, wenn du MySports nutzt, auch ohne Dich zu registrieren, erfassen wir folgende personenbezogene Daten:
- Geräteinformationen (Verbindungsdaten)
- Betriebssystem und entsprechende Version oder andere Gerätekennungen (Uhrzeit, Datum und Dauer des Zugriffs auf unseren Dienst, Herkunft, entsprechende IP-Adresse und weitere Protokolldaten (Hardware bzw. Art des Mobilgerätes, Software oder Browsertyp, Betriebssystem, Applikationsversion und Spracheinstellungen).
Quelle dieser Daten bist Du jeweils selbst.
ii. Personenbezogene Daten, die wir im Rahmen des Registrierungsprozesses und der anschließenden Nutzung des Dienstes zur Ermittlung des Aktivitätsniveaus verarbeiten
Im Rahmen des Registrierungsprozesses musst Du die für die Registrierung notwendigen personenbezogenen Daten bereitstellen. Alle erhobenen Daten sind klar definierten Zwecken zugeordnet. Wenn Du den Dienst nicht nur besuchst, sondern Dich auch registrieren möchtest, verarbeiten wir folgende weitere personenbezogene Daten:
- Zugangsdaten (E-Mail-Adresse, Passwort)
- Nutzerinformationen (Vorname, Nachname, Kontaktdaten, Geburtsdatum, Zustimmungserklärung zu AGB und Datenschutz, Marketing-Opt-In, Verifizierungsstatus-E-Mail)
Wir verarbeiten die bei Registrierung von Dir erhobenen Daten, um Dich als unser Mitglied zu identifizieren. Des Weiteren verifizieren wir Deine E-Mail-Adresse, um einen etwaigen Datenmissbrauch zu erkennen und zu verhindern. Als registrierter Nutzer versetzt unser Dienst Dich in die Lage, Deine Aktivitätsdaten laufend auszuwerten, um Deinen Aktivitätsstatus daraus abzuleiten. Hierzu werden folgende weitere personenbezogene Daten von Dir erhoben und verarbeitet:
- Aktivitätsdaten (Besuche und deren Dauer)
- Nutzerinformationen (Vorname, Nachname, Kontaktdaten, Geburtsdatum, Zustimmungserklärung zu AGB und Datenschutz, Marketing-Opt-In, Verifizierungsstatus-E-Mail)
Wir verarbeiten Deine Daten, um Dich bei der Ermittlung des Aktivitätsstatus zu unterstützen.
iii. Personenbezogene Daten, die wir verarbeiten, wenn Du den Selfservice-Dienst (Memberbereich) nutzt
Die im Rahmen deiner Nutzung des Memberbereichs verarbeiteten Daten, Zwecke und Rechtsgrundlagen entsprechen denen, die oben genannt sind (siehe Abschnitt „Zweckbestimmung und Rechtsgrundlagen“).
iv. Personenbezogene Daten, die wir verarbeiten, wenn Du uns mit dem Import von Fitnessaktivitäts-Informationen aus anderen Konten beauftragst
Im Rahmen unseres Dienstes kannst Du uns damit beauftragen, einen automatischen Import Deiner Fitnessaktivitäten von Apple HealthKit und Google Fit vorzunehmen, beispielsweise um die Daten in eine aktivitätsbasierte Sportförderung einfließen zu lassen oder um eine fortlaufende Ermittlung Deines Aktivitätsstatus zu ermöglichen. Du musst Dich dabei uns gegenüber ausdrücklich damit einverstanden erklären, Dein Apple HealthKit oder Google Fit Konto mit Deinem Nutzer-Account zu verbinden, um uns zu einem Datenimport zu veranlassen.
Apple HealthKit
Wir verwenden das HealthKit-Framework von Apple (Apple Inc., 1 Infinite Loop, Cupertino, CA 95014, USA; "Apple"), das einen zentralen Speicherort für Gesundheits- und Fitnessdaten auf dem iPhone und Apple Watch bereitstellt und – mit ausdrücklicher Zustimmung des Nutzers – Apps mit dem HealthKit Store kommunizieren lässt, um auf diese Daten zuzugreifen und sie weiterzugeben. Eine Beschreibung der Daten, die durch uns verarbeitet werden und die durch das HealthKit-Framework und den Apple CoreMotion Prozessor bezogen werden, um einen Datenimport durchzuführen, findet sich anschließend.
Google Fit
Wir verwenden das Fit SDK von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Es handelt sich um eine offene Plattform, mit der Nutzer ihre Fitnessdaten kontrollieren können. Eine Beschreibung der Daten, die wir verarbeiten und über das Google Fit SDK, mit Deiner ausdrücklichen Zustimmung, erhalten, um einen Datenimport durchzuführen, findet sich anschließend.
Beschreibung der Daten:
- Aktivitätsdaten (Aktivitätsart, Start- / Endzeiten bzw. Dauer einer Aktivität, Anzahl getätigter Schritte, Distanz, Geschwindigkeit, Tracking-Quelle, Route, Geolokationsdaten), sowie etwaige weitere aktivitätsrelevante Werte, wenn von "HealthKit" bzw. "Google Fit" angeboten und vom Nutzer ausgewählt)
Quelle der Daten sind jeweils Apple und / oder Google.
Du kannst MySports jederzeit daran hindern, auf Deine Daten zuzugreifen, indem du die Einstellungen deines Mobilgerätes änderst.
v. Hilfe und Support
Zum Zwecke der Hilfe und des Supports hast Du die Möglichkeit, eine E-Mail an DippsFit/MySports zu senden. Bevor die E-Mail versendet wird, siehst Du in der E-Mail die konkreten personenbezogenen Daten, die an uns gesendet werden, um Dich zu unterstützen, insbesondere: Mitgliedsnummer, Plattform, Version des Betriebssystems, Name des Gerätes, die Version der App u. ä. Wenn Du diese Daten an uns versendest, verarbeiten und nutzen wir diese und auch Deine sonstigen bei uns vorliegenden Mitgliedsdaten gem. Art. 6 Abs. 1 lit. b DSGVO, um Dir Hilfe und Support geben zu können.
Sofern in der App ein Fehler auftritt, kann ein Fehlerbericht erstellt werden. Hierbei hast Du die Möglichkeit Deine Mitgliedsnummer mitübertragen zu lassen. Über ein von uns selbst betriebenes System wird dann der Fehlerbericht erstellt, an uns gesendet und wir haben, sofern Du zustimmst (gem. Art. 6 Abs. 1 lit. a DSGVO) und Deine Mitgliedsnummer übertragen wird, bessere und einfachere Möglichkeiten, den Fehler nachzuvollziehen und Dich dann auch konkret zu diesem Fehler zu kontaktieren (gem. Art. 6 Abs. 1 lit. b DSGVO).
Diese Daten werden dann ggf. auch an unseren Dienstleister, der im Rahmen einer Auftragsverarbeitung gem. Art. 28 DSGVO, der MySports GmbH, Raboisen 6, 20095 Hamburg für uns tätig ist, weitergeleitet.
vi. Besuchsdaten/Spindbelegungen
Je nach den von Dir gewählten Einstellungen nutzen wir die Daten Deiner Studio- oder Kursbesuche, Deiner Trainingsdauer oder Challenges, um Deinen Trainingserfolg für dich zu messen und Dich ggf. zu erinnern oder anzuspornen.
Die App zeigt Dir Deine Spindbelegungen in den Studios an. Hierzu werden die Daten Deiner Spindbelegungen Deines DippsFit-Studios an Deine App übertragen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist Dein Studioerlebnis zu optimieren. Für diese Besuchsdaten gelten die oben genannten Löschfristen, außer Du hast uns eine Einwilligung gegeben, dass wir diese Daten länger speichern dürfen. Dann löschen wir die Daten nach dem Widerruf Deiner Einwilligung. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO.
vii. Training / Aktivitäten / Trainingsplan / Terminbuchung
Sofern Du einen Trainingsplan in deinem DippsFit-Memberbereich erstellt hast, wird dieser von dort heruntergeladen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO durch Deine Einwilligung bei der Installation der App gem. Art. 6 Abs.1 lit. a bzw. Art. 9 Abs. 2 lit. a (sofern es um Gesundheitsdaten geht) DSGVO. Diese Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen. Wende Dich hierzu an unseren Datenschutzbeauftragten. Die Kontaktdaten findest Du unter Punkt „Ansprechpartner bei Fragen zum Datenschutz“.
Wir nutzen Deine Trainingsdaten, um unsere Studios und Kurse für Dich optimieren zu können. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO.
Sofern Du über die App einen Termin für die Erstellung eines Trainingsplans buchst, besteht die Rechtsgrundlage in Art. 6 Abs. 1 lit. b DSGVO, und Deine Einwilligung gem. Art. 9 Abs. 2 lit. a (sofern es um Gesundheitsdaten geht) DSGVO. Hierbei wird der vereinbarte Termin und anschließend (s. o.) die erforderlichen Daten für den Trainingsplan von uns verarbeitet. Deine Einwilligung ermöglicht es uns, die Daten Deines Trainingsplans auch einem anderen Trainer weiterzugeben, damit dieser einen Folgeplan für Dich erstellen kann.
Auch kannst Du andere Trainingsaktivitäten in die App eingeben (wie Yoga, Lauftraining, u.ä.) mit den dazugehörigen Daten (Start, Ende, u.ä.). Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO durch deine Einwilligung bei der Installation der App gem. Art. 6 Abs.1 lit. a DSGVO.
viii. Members Area
In der DippsFit-App kannst Du Deine Vertragsdaten einsehen. Wie wir und unter welchen Rechtsgrundlagen wir diese Daten nutzen, findest Du oben in diesen Informationen.
ix. Profilfoto
Du kannst ein Profilfoto zu Deiner App hinzufügen, dieses wird nicht an uns übertragen.
x. Gesundheitsdaten
Du selbst kannst in der App Gesundheitsdaten gem. Art. 9 DSGVO speichern. Zu Gesundheitsdaten zählen beispielsweise Daten zum BMI, Daten zu Beschwerden (Rückenschmerzen, Kniegelenksschmerzen, o.ä.) oder auch Daten zur allgemeinen Fitness (Blutdruck, Puls, o.ä.). Es kann aber auch sein, dass unser Trainer diese Daten für Dich erhebt und Dir im Rahmen von Trainingsplänen o. ä. an Deine App schickt. Wir nutzen diese Daten ausschließlich im Rahmen Deiner persönlichen Trainingsbetreuung und auf Basis Deiner Einwilligung bei der Installation der App gem. Art. 9 Abs. 2 lit. a DSGVO. Diese Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen. Wende Dich hierzu an unseren Datenschutzbeauftragten. Die Kontaktdaten findest Du unter Punkt „Ansprechpartner bei Fragen zum Datenschutz“.
xi. Studio News
Wir nutzen die App, um Dich über Studio News und Marketinginformationen auf dem Laufenden zu halten. Hierbei speichern wir, ob Du die News angeklickt und/oder gelesen hast. Diese Verarbeitung stellt ein berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO dar, da wir ein Interesse daran haben, zu verfolgen, ob und inwieweit Dich diese News erreichen, ob diese interessant sind u. ä., um somit unser Angebot verbessern zu können.
xii. Umfragen
Wir starten von Zeit zu Zeit Umfragen an Dich zur App-Nutzung. Diese erfolgen streng anonymisiert. Wir nutzen hierbei nur allgemeine statistische Daten wie Alter, Geschlecht, Trainingslevel, Trainingsziel, Trainingsgewohnheiten, u. ä., um das App- und das Studioerlebnis für Dich zu optimieren.
xiii. Einwilligungen zu Werbe- und Marketingzwecken
In verschiedenen Bereichen der App kannst Du uns deine Einwilligung zu Zwecken der Werbung und des Marketings geben (Newsletter, Push-Benachrichtigungen, u. ä.). Diese Einwilligungen sind jederzeit widerrufbar, indem Du die jeweilige Option deaktivierst. Rechtsgrundlage ist hier Art. 6 Abs. 1 lit. a DSGVO.
Welche der von Dir in der App eingegebenen Daten werden an DippsFit übertragen?
- Stammdaten, sofern Du diese mit der App veränderst
- Allgemeine Nutzerinformationen
- Trainingsziel
- Trainingstage innerhalb einer Woche
- Daten Members Area
- Deine Trainingspläne, beispielsweise Informationen zu
- Übungen/Workouts
- Geräteeinstellungen
- Intensitätsempfehlungen des Trainers oder Intensitätseinstellungen des Nutzers
- Notizen zu Übungen und Plänen
- Terminvereinbarungen
- Trainingsaktivitäten
- Aktivitäten-Feed: Deine Aktivitäten, beispielsweise
- Deine Bestätigungen, ob Du an Empfehlungen (Challenges) teilnimmst
- ob Du Informationen mit Freunden teilst
- Deine Stimmung, wir speichern einen Wert von 1-5 (schlecht bis gut)
- Deine Abonnements der DippsFit-Updates
- Artikel/News/Marketinginformationen
- die von Dir favorisierten Info-Artikel
- Dein Interesse an den Studio News oder Marketinginformationen
Wie nutzen wir diese Daten?
Wir nutzen die Daten Deiner App-Nutzung und die Daten Deiner Studiobesuche ausschließlich, um die App weiterzuentwickeln und somit sie und dein Studio-Erlebnis zu optimieren. Rechtsgrundlage hierbei ist Art. 6 Abs. 1 lit. f DSGVO und deine Einwilligung zur Datenverarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO. Wir nutzen die App nicht, um ein individuelles Profiling und auf den Daten basierend eine automatisierte Einzelentscheidung durchzuführen.
Um dies durchzuführen, nutzen wir Deine oben genannten Stamm- und Besuchsdaten, die App-Daten und korrelieren diese mit deiner App-Verwendung. Die Daten werden hierbei schnellstmöglich anonymisiert.
16. Informationen zu weiteren Funktionen unserer Website
a. Server-Logfiles
Beim Aufrufen unserer Website erhebt unser Hosting-Anbieter automatisiert Informationen, die Dein Browser übermittelt (u. a. IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, verwendeter Browser, Betriebssystem, Referrer-URL). Diese Daten werden in Server-Logfiles gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung und Sicherheit unserer Website). Die IP-Adresse wird nicht mit anderen Daten zusammengeführt.
b. Hosting bei Vercel
Diese Website wird bei Vercel gehostet. Anbieter ist die Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, für Kunden in der EU vertreten durch die Vercel International Limited (Irland).
Vercel verarbeitet in unserem Auftrag u. a. die oben beschriebenen Server-Logfiles auf Servern, die auch außerhalb der EU/des EWR (z. B. in den USA) liegen können. Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Soweit Daten in die USA übermittelt werden, stützt sich diese Übermittlung auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen und performanten Bereitstellung unserer Website). Weitere Informationen findest Du in der Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy
c. Schriftarten (Google Fonts, lokal eingebunden)
Wir verwenden auf unserer Website Schriftarten von Google Fonts ("Work Sans" und "Barlow Condensed"). Die Schriftdateien werden dabei nicht von Servern Googles nachgeladen, sondern zum Zeitpunkt der Erstellung unserer Website (Build) lokal in das Projekt eingebunden und ausschließlich von unserem eigenen bzw. von Vercel betriebenen Server ausgeliefert. Es findet dadurch keine Verbindung zu Google-Servern und keine Übertragung von Daten (insbesondere Deiner IP-Adresse) an Google statt.
d. Google Maps
Auf unserer Website binden wir im Bereich „Kontakt“ eine Karte des Kartendienstes Google Maps ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google").
Die Karte wird nicht automatisch beim Aufruf der Seite geladen, sondern erst, nachdem Du über unser Cookie-Consent-Tool (siehe Buchstabe e) der Kategorie "Funktional" zugestimmt hast. Erst dann wird eine Verbindung zu Servern von Google hergestellt und dabei können u. a. Deine IP-Adresse sowie Informationen zu Deinem Endgerät an Google übertragen und dort verarbeitet werden, auch auf Servern in den USA. Google ist auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Diese kannst Du jederzeit über den Link "Cookie-Einstellungen" im Footer unserer Website mit Wirkung für die Zukunft widerrufen oder erneut erteilen.
Weitere Informationen zum Umgang mit Nutzerdaten findest Du in der Datenschutzerklärung von Google: https://policies.google.com/privacy
e. Cookies und Einwilligungsverwaltung (Consent-Tool)
Wir setzen derzeit keine Analyse- oder Marketing-Cookies ein. Die einzige optionale, zustimmungspflichtige Funktion ist die Google-Maps-Karte aus Buchstabe d (Kategorie "Funktional"). Notwendige Cookies/Speichereinträge sind für den technischen Betrieb der Website erforderlich und können nicht deaktiviert werden.
Zur Verwaltung Deiner Einwilligung setzen wir das Cookie-Consent-Tool c15t ein. c15t läuft auf unserer Website aktuell im "Offline-Modus": Es werden dabei keine Daten an einen Server von c15t oder Dritte übertragen. Deine Auswahl (z. B. "alle akzeptieren", "alle ablehnen" oder Deine individuelle Auswahl je Kategorie) wird ausschließlich lokal in Deinem Browser gespeichert (Local Storage, Schlüssel "c15t") und nicht an uns oder Dritte übertragen. Über den Link "Cookie-Einstellungen" im Footer kannst Du Deine Auswahl jederzeit einsehen und ändern.
Sollten wir künftig auf den gehosteten Betrieb von c15t (Anbieter: Inth, siehe https://c15t.com) umstellen, um z. B. einen Nachweis erteilter Einwilligungen zu führen, werden wir diesen Abschnitt entsprechend aktualisieren und den dann zusätzlich verarbeiteten Anbieter benennen.
f. Links zu sozialen Netzwerken
Wir verlinken auf unserer Website auf unser Instagram-Profil. Es handelt sich dabei um einen reinen Link (kein eingebettetes Plugin): Beim bloßen Besuch unserer Website findet keine Datenübertragung an Instagram bzw. dessen Anbieter Meta Platforms Ireland Limited statt. Erst wenn Du aktiv auf den Link klickst und die verlinkte Seite aufrufst, gelten dort die Datenschutzbestimmungen von Meta.
g. Datensicherheit
Unsere Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst Du daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt, und an dem Schloss-Symbol in Deiner Browserzeile.
17. Deine Bewerbung
Wenn Du Dich bei uns bewirbst (z. B. per E-Mail an info@dippsfit.de), verarbeiten wir die Daten, die Du uns dafür übermittelst – insbesondere Name, Kontaktdaten, Lebenslauf, Zeugnisse, Qualifikationsnachweise sowie Deine Nachricht –, um über die Begründung eines Beschäftigungsverhältnisses zu entscheiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) sowie, soweit Du uns freiwillig Daten besonderer Kategorien (z. B. zu einer Schwerbehinderung) mitteilst, Art. 9 Abs. 2 lit. b DSGVO.
Zugriff auf Deine Bewerbungsunterlagen haben nur die Personen, die am Auswahlverfahren beteiligt sind (insbesondere unsere Geschäftsführung). Eine Weitergabe an Dritte findet nicht statt.
Kommt ein Beschäftigungsverhältnis zustande, werden Deine Daten zur Durchführung des Beschäftigungsverhältnisses in Deine Personalakte übernommen. Erhältst Du eine Absage, löschen wir Deine Bewerbungsunterlagen spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens; die Aufbewahrung bis dahin dient der Abwehr möglicher Ansprüche, etwa nach dem Allgemeinen Gleichbehandlungsgesetz (AGG), Art. 6 Abs. 1 lit. f DSGVO. Eine längere Speicherung, z. B. für künftige Stellen, erfolgt nur mit Deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Du jederzeit mit Wirkung für die Zukunft widerrufen kannst.
