Datenschutzerklärung — BEX Reformer Lounge e.U.

Verantwortlicher

Arten der verarbeiteten Daten

• Bestandsdaten (z.B., Namen, Adressen).
• Kontaktdaten (z.B., E-Mail, Telefonnummern).
• Inhaltsdaten (z.B., Texteingaben, Fotografien, Videos).
• Nutzungsdaten (z.B., besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten).
• Meta-/Kommunikationsdaten (z.B., Geräte-Informationen, IP-Adressen).

Kategorien betroffener Personen

Besucher und Nutzer des Onlineangebotes sowie Kunden und Interessenten (nachfolgend bezeichnen wir die betroffenen Personen zusammenfassend auch als „Nutzer“).

Zweck der Verarbeitung

• Zurverfügungstellung des Onlineangebotes, seiner Funktionen und Inhalte (inkl. Buchungssysteme wie Eversports).
• Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern.
• Sicherheitsmaßnahmen.
• Vertragsabwicklung, Kundenbetreuung, Verwaltung, Finanzbuchhaltung und Büroorganisation.
• Reichweitenmessung und Marketing.

Verwendete Begrifflichkeiten

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z.B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann.

„Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten.

Als „Verantwortlicher“ wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet, bezeichnet.

Maßgebliche Rechtsgrundlagen

Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit:

• Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO.
• Die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO.
• Die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO.
• Die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs.

Zusammenarbeit mit Auftragsverarbeitern und Dritten

Sofern wir Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren oder ihnen sonst Zugriff gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis (z.B. wenn die Übermittlung an Zahlungsdienstleister gem. Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung erforderlich ist), wenn Sie eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten Interessen (z.B. beim Einsatz von Webhostern, Buchungstools wie Eversports etc.).

Rechte der betroffenen Personen

Sie haben das Recht:

• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten Daten zu verlangen.
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten Daten zu verlangen.
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
• gemäß Art. 20 DSGVO Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• gemäß Art. 77 DSGVO sich bei der zuständigen Aufsichtsbehörde (in Österreich: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien) zu beschweren.

Widerrufs- und Widerspruchsrecht

Sie haben das Recht, erteilte Einwilligungen gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufen.

Sie können der künftigen Verarbeitung Ihrer Daten nach Maßgabe des Art. 21 DSGVO jederzeit widersprechen.

Löschung von Daten und Aufbewahrungsfristen

Die von uns verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht ausdrücklich angegeben, werden gespeicherte Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Nach gesetzlichen Vorgaben in Österreich erfolgt die Aufbewahrung insbesondere für 7 Jahre gemäß § 132 Abs. 1 BAO (Buchhaltungsunterlagen, Rechnungen, Belege, Konten, Geschäftspapiere etc.) sowie gegebenenfalls länger, sofern es für rechtliche Gewährleistungs- oder Haftungsansprüche erforderlich ist.

Registrierung, Buchungen & Geschäftsbezogene Verarbeitung

Nutzer können über unser Onlineangebot oder via Buchungssysteme (wie Eversports) ein Nutzerkonto anlegen und Reformer Pilates Klassen buchen. Die im Rahmen der Registrierung oder des Kaufs erhobenen Daten (Bestands- und Kontaktdaten, Zahlungsdaten wie Bankverbindung oder Kreditkarteninfos über Zahlungsdienstleister) werden zur Erfüllung unserer vertraglichen Pflichten gemäß Art. 6 Abs. 1 lit. b DSGVO verarbeitet.

Videoüberwachung im Eingangsbereich

Zur Gewährleistung der Sicherheit im Studio, zum Schutz unseres Eigentums sowie zur Verhinderung und Aufklärung von Straftaten wird der Eingangsbereich videokameraüberwacht. Die Verarbeitung erfolgt auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Aufnahmen werden für die Dauer von maximal 7 Tagen gespeichert und danach automatisch überschrieben bzw. gelöscht, es sei denn, ein konkreter Vorfall erfordert die längerfristige Sicherung zu Beweiszwecken.

Hosting, Logfiles und Cookies

Unser Hosting-Anbieter erhebt Daten über jeden Zugriff auf den Server (sogenannte Serverlogfiles) auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO). Zu den Zugriffsdaten gehören abgerufene Webseiten, Datum/Uhrzeit, Browsertyp, Betriebssystem, Referrer-URL und IP-Adresse (für maximal 7 Tage anonymisiert/gespeichert). Zur Bereitstellung unseres Onlineangebotes können Cookies eingesetzt werden. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies im Einzelfall erlauben oder generell ausschließen.