DATENSCHUTZERKLÄRUNG FÜR MITGLIEDSVERTRÄGE, TAGESGUTSCHEINE UND TAGESKARTEN DER HAPPY FITNESS GMBH
Die nachfolgende Datenschutzerklärung informiert Sie darüber, wie wir Ihre persönlichen Daten im Rahmen von Tageskarten /-gutscheinen und Mitgliedsverträgen mit der Happy Fitness GmbH, Mitterweg 21, 6020 Innsbruck, Österreich (nachfolgend „Happy Fitness GmbH“ genannt) verarbeiten.
Bitte lesen Sie die folgende Information aufmerksam.
Nachfolgend werden wir Sie über den Zweck, die Art und den Umfang der Verarbeitung Ihrer personenbezogenen Daten (nachfolgend „Daten“ genannt) bei Vertragsabschluss und Durchführung des Vertrages aufklären.
Für die grundsätzliche Nutzung des Onlineangebotes unter den Websites www.happyfitness.at und unserem Newsletter existiert ein gesonderter Datenschutzhinweis.
I. Name und Anschrift des Verantwortlichen
Der Verantwortliche für den Vertragsabschluss eines Mitgliedsvertrages mit der Happy Fitness GmbH im Sinne der Datenschutzgrundverordnung (nachfolgend „DSGVO“) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:
Happy Fitness Gesellschaft mbH
Mitterweg 21
A-6020 Innsbruck
Tel: 43 (0)512/283833-0
E-Mail: info@happyfitness.at
Den Datenschutzkoordinator des Verantwortlichen erreichen Sie unter:
info@happyfitness.at
II. Umfang der Verarbeitung personenbezogener Daten
Personenbezogene Daten von Interessenten und Mitgliedern verarbeiten wir nur, wenn dies zur Durchführung (Vor-)Vertraglicher Maßnahmen nötig ist. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt regelmäßig nur nach Ihrer Einwilligung. Eine Ausnahme hiervon besteht, wenn die Einholung Ihrer Einwilligung aus tatsächlichen Gründen nicht möglich ist oder die Verarbeitung Ihrer Daten durch gesetzliche Bestimmungen gestattet ist.
III. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Wir möchten Ihnen die Rechtsgrundlage für unsere Datenverarbeitung mitteilen. Sofern die Rechtsgrundlage in unserer Datenschutzerklärung nicht genannt wird, beruht die Verarbeitung Ihrer personenbezogenen Daten auf folgenden Rechtsgrundlagen:
• Art. 6 Abs. 1 lit. a DSGVO dient uns als Rechtsgrundlage, wenn wir Ihre Einwilligung für einen bestimmten Verarbeitungszweck eingeholt haben.
• Art. 6 Abs. 1 lit. b DSGVO ist die Rechtsgrundlage, wenn die Verarbeitung personenbezogener Daten für die Erfüllung eines Vertrages erforderlich ist. Diese Rechtsgrundlage gilt auch für die Verarbeitung von personenbezogenen Daten, die zur Durchführung von vorvertraglichen Maßnahmen erforderlich sind, z.B. wenn Sie sich an uns wenden mit Anfragen im Hinblick auf unsere Produkte und Leistungen.
• Art. 6 Abs. 1 lit. c DSGVO ist unsere Rechtsgrundlage soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, wie z.B. die Erfüllung von handelsrechtlichen und steuerrechtlichen Pflichten.
• Sofern lebenswichtige Interessen von Ihnen oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
• Ist eine Verarbeitung zur Wahrung der berechtigten Interessen unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten von Ihnen das erstgenannte Interesse nicht, so findet eine Verarbeitung de personenbezogen Daten auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO statt.
IV. Datenlöschung und Speicherdauer
Im Folgenden werden wir Sie über die Datenlöschung und Speicherdauer bei unserer Datenverarbeitung informieren. Sofern in unserer Datenschutzerklärung in den folgenden Abschnitten hierzu nichts Näheres geregelt wird, gilt für die Speicherdauer und Datenlöschung das Folgende:
Ihre personenbezogenen Daten verarbeiten und speichern wir nur für den Zeitraum, der zur Erfüllung des Speicherzweckes erforderlich ist. Eine Speicherung Ihrer Daten kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in Verordnungen, Gesetzen oder sonstigen Vorschriften, an die wir uns halten müssen, vorgesehen wurde. Eine Sperrung oder Löschung Ihrer Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgesehene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung Ihrer Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht. Sofern die personenbezogenen Daten gesperrt werden, erfolgt eine Löschung sobald gesetzliche oder vertragliche Aufbewahrungsfristen nicht entgegenstehen, kein Grund zu der Annahme besteht, dass eine Löschung Ihrer schutzwürdigen Interessen beeinträchtigt und eine Löschung wegen der besonderen Art der Speicherung keinen unverhältnismäßigen Aufwand verursacht.
V. Verarbeitung Ihrer personenbezogenen Daten bei einer Tageskarte, einem Tagesgutschein und bei Abschluss eines Mitgliedsvertrages und Durchführung des Vertrages
1. Beschreibung und Umfang der Datenverarbeitung
Wir verarbeiten Daten, die wir im Rahmen der Vereinbarung einer Tageskarte, einem Tagesgutschein oder der Beantragung und Durchführung Ihres Mitgliedsvertrages von Ihnen erhalten oder bei Ihnen erheben.
Sofern Sie eine Tageskarte oder einen Tagesgutschein bei uns erwerben/einlösen, verarbeiten wir die folgenden Daten:
• Geschlecht
• Name und Vorname
• Geburtsdatum
• Kontaktdaten (Anschrift, E-Mail, Telefon)
Sofern Sie einen Mitgliedsvertrag mit der Happy Fitness GmbH schließen möchtest, müssen wir gleichzeitig einen Account anlegen. Hierbei verarbeiten wir neben den zuvor genannten Daten noch
• E-Mail-Anschrift
• Ihre Bankverbindung (BIC und IBAN)
• ein Lichtbild.
Beim Betreten des Fitnessstudios erfasst die Happy Fitness GmbH folgende Daten (die nachfolgend zusammengefasst als „Zugangsdaten“ bezeichnet werden):
• Datum des Zutritts
• Uhrzeit des Zutritts
• Ihre Mitgliedsnummer
2. Zweck der Datenverarbeitung und Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Die Happy Fitness GmbH verarbeitet personenbezogene Daten von Interessenten und Mitgliedern (einschließlich ihrer Fotos) soweit dies der Zweckbestimmung des Vertragsverhältnisses dient. Rechtsgrundlage ist daher Art. 6 Abs. 1 lit. b DSGVO. Sofern die Happy Fitness GmbH ein Lichtbild von Ihnen erfasst, dient dies dem Zweck einer späteren Zugangskontrolle, Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Die Erfassung der Tatsache gesundheitlicher Probleme dient der Verteidigung gegen Rechtsansprüche der Happy Fitness GmbH mit der Rechtsgrundlage Art. 9 Abs. 2 lit. f DSGVO. Außerdem sollen Sie sich im Rahmen des Vertragsabschlusses sicher sein, dass Sie keine gesundheitlichen Beeinträchtigungen an der Durchführung eines Trainings hindern. Damit ist auch Art. 6 Abs.1 lit. d DSGVO Rechtsgrundlage.
Für die Zugangsdaten gilt das Folgende:
Soweit die Happy Fitness GmbH beim Betreten des Fitnessstudios das Datum, Uhrzeit und Mitgliedsnummer des Mitglieds verarbeitet, erfolgt dies im Rahmen der Zugangskontrolle zu unserem Studio zur Durchführung des Vertrages mit Ihnen. Rechtsgrundlage ist daher ebenfalls Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Die Happy Fitness GmbH speichert die Zugangsdaten zu Zwecken der Wahrung des Hausrechts, der Verteidigung gegen Rechtsansprüche und Wahrung der Interessen der Mitglieder. In anonymisierter Form werden diese Daten zudem zur Optimierung der Trainingsbedingungen und Marktforschung verwendet.
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f und lit. d DSGVO, somit eine Verarbeitung zur Wahrung der berechtigten Interessen von der Happy Fitness GmbH und seinen Mitgliedern. Eine Profilbildung findet nicht statt.
3. Dauer der Speicherung/Sperrung von Daten
Wir verarbeiten und speichern Ihre Daten für die Dauer Ihres Vertrages mit uns. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten.
Nach den gesetzlichen Vorgaben in Österreich erfolgt eine Aufbewahrung insbesondere für 7 Jahre gemäß § 132 BAO (Buchhaltungsunterlagen, Belege/Rechnungen, Konten, Geschäftspapiere etc.), für 10 Jahre bei Unterlagen im Zusammenhang mit elektronisch erbrachten Leistungen, Telekommunikationsleistungen, die an Nichtunternehmer in EU-Mitgliedstaaten erbracht werden und für das sog. Mini-One-Stop-Shop-Verfahren in Anspruch genommen werden. Daneben beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die nach den §§ 1451 ff. AGBGB bis zu dreißig Jahre betragen können.
Sofern die personenbezogenen Daten gesperrt werden, erfolgt eine Löschung sobald gesetzliche oder vertragliche Aufbewahrungsfristen nicht entgegenstehen, kein Grund zu der Annahme besteht, dass eine Löschung Ihrer schutzwürdigen Interessen beeinträchtigt und eine Löschung wegen der besonderen Art der Speicherung keinen unverhältnismäßigen Aufwand verursacht.
Sobald die Speicherung der Daten nicht mehr zur Durchführung des Vertrages mit uns erforderlich ist und keine gesetzlichen Aufbewahrungsfristen bestehen, werden Ihre Daten unverzüglich gelöscht, sofern kein Grund zu der Annahme besteht, dass eine Löschung Ihrer schutzwürdigen Interessen beeinträchtigt und eine Löschung wegen der besonderen Art der Speicherung keinen unverhältnismäßigen Aufwand verursacht; in diesem Fall werden Ihre Daten gesperrt.
VI. Weitergabe Ihrer Daten
1. Wer bekommt Ihre personenbezogenen Daten?
Innerhalb des Unternehmens erhalten nur diejenigen Stellen Ihre Daten, die diese zur Durchführung des Mitgliedsvertrages und gesetzlicher Pflichten brauchen. Auch von uns eingesetzte Auftragsverarbeiter und sonstige Dienstleister können zu diesen genannten Zwecken Daten erhalten. Dies sind Unternehmen in den Kategorien IT-Dienstleistungen, Banken, Telekommunikation, Inkasso sowie Steuerberater.
Im Übrigen geben wir Ihre Daten nur weiter, wenn gesetzliche Bestimmungen dies gebieten, Sie eingewilligt haben oder wir zur Erteilung einer Auskunft befugt sind. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z.B. öffentliche Stellen und Institutionen (z. B. Ämter, Finanzbehörden, Strafverfolgungsbehörden) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung sein. Weitere Datenempfänger können diejenigen Stellen sein, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben.
2. Werden Ihre Daten in ein Drittland oder an eine internationale Organisation übermittelt?
Eine Datenübermittlung in Staaten außerhalb des Europäischen Wirtschaftsraums (Drittstaaten) findet nur statt, soweit dies zur Ausführung Ihres Vertrages erforderlich, gesetzlich vorgeschrieben ist oder Sie uns Ihre Einwilligung erteilt haben.
VII. Ihre Rechte
Wir möchten Sie an dieser Stelle über Ihre Rechte in Bezug auf die Verarbeitung Ihrer Daten aufklären. Sofern Sie eines dieser Rechte in Anspruch nehmen möchten, können Sie hierfür eine einfache Nachricht an uns senden. Sie können hierfür die folgenden Kontaktdaten verwenden, ohne dass Ihne andere Kosten als die Übermittlungskosten nach dem Basistarif entstehen:
Via Post: Happy Fitness Gesellschaft mbH, Mitterweg 21, A-6020 Innsbruck oder
Via E-Mail: info@happyfitness.at
Bei einer vorliegenden Anfrage behalten wir uns zu Ihrem eigenen Schutz vor, weitere Informationen einzuholen, die uns Ihre Identität bestätigen. Falls uns eine Identifizierung von Ihnen nicht möglich ist, werden wir die Bearbeitung der Anfrage verweigern.
Sie haben das Recht auf Auskunft der zu Ihrer Person gespeicherten Daten (Art.15 DSGVO)
die unverzügliche Berichtigung und/oder Vervollständigung der Sie betreffenden personenbezogenen Daten (Art.16 DSGVO) die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten (Art.17 DSGVO) die Einschränkung der Verarbeitung Ihrer personenbezogenen (Art.18 DSGVO)
Datenübertragbarkeit (Art.20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art.21 DSGVO)
Beschwerde bei der Aufsichtsbehörde; wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen bestehende datenschutzrechtliche Vorschriften verstößt, können Sie such unbeschadet anderweitiger Rechtsbehelfe bei einer Aufsichtsbehörde beschweren. Die Beschwerde können Sie sich insbesondere an eine Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltes, Ihres Arbeitsplatzes oder dem Ort des mutmaßlichen Verstoßes richten.
VIII. Änderung der Datenschutzhinweise
Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen, damit sie stets den aktuellen gesetzlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen.
Stand: Mai 2018
DATENSCHUTZINFORMATION VIDEOÜBERWACHUNG
Verantwortlicher:
Happy Fitness GmbH, Mitterweg 21, 6020 Innsbruck
Es ist kein Datenschutzbeauftragter bestellt, da keine gesetzliche Notwendigkeit besteht.
Zweck:
Verschlüsselte Videoüberwachung zum Zweck des Eigenschutzes (Schutz des Eigentums der Organisation sowie der Mitarbeiter und des Verantwortungsschutzes (Wahrnehmung von Verkehrssicherungspflichten, Vertragshaftung gegenüber Kunden etc.)) sowie zum Zweck der Verhinderung, Eindämmung und Aufklärung strafrechtlich relevanten Verhaltens, soweit hiervon der Aufgabenbereich des Verantwortlichen betroffen ist, mit ausschließlicher Auswertung in dem durch den Zweck definierten Anlassfall.
Rechtsgrundlage Berechtigtes Interesse:
Schutz des Eigentums
Es besteht ein Widerspruchsrecht gegen die Verarbeitung der Daten. Es ist jedoch davon auszugehen, dass im Rahmen einer Interessensabwägung nach dem Widerspruch das Interesse des Verantwortlichen am Schutz des Eigentums (siehe Zweck) das Interesse der betroffenen Personen, deren Daten erhoben werden, insbes. aufgrund der Verschlüsselung sowie der Tatsache, dass nur im Anlassfall eine Auswertung erfolgt, überwiegt.
Speicherdauer:
Die Daten werden grundsätzlich 72 Stunden, im Anlassfall für die Dauer der Abwicklung des Verfahrens gespeichert.
Empfängerkategorien:
zuständige Behörde bzw. Gericht (zur Beweissicherung in Strafrechtssachen), Sicherheitsbehörden (zu sicherheitspolizeilichen Zwecken)
Gerichte (zur Sicherung von Beweisen in Zivilrechtssachen)
Mitarbeiter, Zeugen, Opfer (im Rahmen der Anspruchsdurchsetzung)
Versicherungen (ausschließlich zur Abwicklung von Versicherungsfällen)
Rechtsanwälte, Gerichte, Behörden und sonstige Stellen zum Zweck der Rechtsdurchsetzung
Die Daten werden nicht an Empfänger weitergegeben, die mit diesen Daten eigene Zwecke verfolgen.
Datenübertragbarkeit:
Es besteht kein Recht auf Datenübertragbarkeit.
Eine Übermittlung an Empfänger in einem Drittland (außerhalb der EU) oder an eine internationale Organisation ist nicht vorgesehen. Es besteht keine automatisierte Entscheidungsfindung (Profiling).
Es ist weder vertraglich noch gesetzlich vorgeschrieben, dass die Daten bereitgestellt werden und es gibt auch keine Verpflichtung dazu.
Als betroffener Person steht Ihnen grundsätzlich das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Widerspruch zu. Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:
Happy Fitness GmbH, Mitterweg 21, 6020 Innsbruck