1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:
Reformer Home GmbH
Harvestehuder Stieg 20, 20149 Hamburg
E-Mail: info@reformerhome.com
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn eine gesetzliche Grundlage dies gestattet.
Rechtsgrundlagen
- Art. 6 Abs. 1 lit. a DSGVO: Einwilligung,
- Art. 6 Abs. 1 lit. b DSGVO: Vertrag bzw. vorvertragliche Maßnahmen (z. B. Mitgliedschaft, Slot-Buchung, Studio-Zugang),
- Art. 6 Abs. 1 lit. c DSGVO: rechtliche Verpflichtung (z. B. steuerrechtliche Aufbewahrung),
- Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse.
3. Aufruf der Website & Server-Logfiles
Bei jedem Aufruf erfasst unser Hosting-Provider automatisch Informationen, die dein Browser übermittelt (sog. Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, Referrer-URL, verwendeter Browser und Betriebssystem. Diese Daten sind zur Auslieferung der Website technisch erforderlich und dienen der Sicherheit und Stabilität (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nach 30 Tagen gelöscht.
4. Kontaktaufnahme und Formulare
Wenn du uns per E-Mail oder über das Kontaktformular schreibst, verarbeiten wir die Angaben, die du uns mitteilst: im Formular deinen Namen, deine E-Mail-Adresse, das gewählte Thema, deine Nachricht und die eingestellte Sprache. Wir nutzen sie ausschließlich, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage eine Mitgliedschaft oder einen Vertrag betrifft, und im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Angaben, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, in der Regel nach spätestens sechs Monaten.
Das Kontaktformular und das Formular „Platz vormerken“ werden über den Formulardienst „Netlify Forms“ unseres Hosting-Anbieters Netlify (siehe Ziffer 16) entgegengenommen, dort gespeichert und per E-Mail an uns weitergeleitet. Zur Abwehr von Spam prüft Netlify die Einsendungen automatisiert. Wir löschen Einsendungen im Netlify-Konto, sobald wir sie in unsere eigenen Systeme übernommen haben oder sie nicht mehr benötigen. Bei „Platz vormerken“ wird deine E-Mail-Adresse zugleich an unseren E-Mail-Dienstleister Brevo übermittelt, der dir die Bestätigungs-E-Mail schickt (siehe Ziffer 6).
5. Mitgliedschaft & Studio-Zugang
Für den Abschluss einer Mitgliedschaft und die Nutzung des Studio-Zugangs (Buchung von Trainingsslots und Türöffnung über das Zutrittssystem) verarbeiten wir die zur Vertragsabwicklung notwendigen Daten (z. B. Name, Kontaktdaten, Buchungs- und Zahlungsdaten, Zugangs- und Nutzungsdaten der App, ggf. gesundheitsrelevante Hinweise, die du uns freiwillig mitteilst). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sofern wir hierfür einen externen Dienstleister (z. B. ein Buchungs- und Zutrittssystem) einsetzen, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).
Gesundheitsdaten
Sofern du uns freiwillig Angaben zu Verletzungen oder gesundheitlichen Einschränkungen machst, verarbeiten wir diese ausschließlich zur sicheren Gestaltung deines Trainings auf Grundlage deiner Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
6. Presale-Liste, Double-Opt-in und E-Mails
Wenn du dir einen Platz vormerkst, verarbeiten wir deine E-Mail-Adresse, den Standort, die eingestellte Sprache sowie Datum und Uhrzeit der Eintragung. Wir nutzen diese Angaben, um dich über den Presale-Start, die Eröffnung und das Gründerangebot des Standorts zu informieren.
Double-Opt-in: Nach der Eintragung bekommst du eine E-Mail mit einem Bestätigungslink. Erst wenn du ihn anklickst, nehmen wir dich in die Liste auf. So stellen wir sicher, dass niemand eine fremde Adresse einträgt. Zum Nachweis deiner Einwilligung speichern wir den Zeitpunkt der Eintragung und der Bestätigung sowie die dabei verwendete IP-Adresse. Bestätigst du nicht, wird die Eintragung nicht weiter genutzt und nach spätestens 30 Tagen gelöscht.
Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, für die Nachweisdaten unser berechtigtes Interesse, die Einwilligung belegen zu können (Art. 6 Abs. 1 lit. f, Art. 7 Abs. 1 DSGVO). Du kannst die Einwilligung jederzeit über den Abmeldelink in jeder E-Mail oder formlos an info@reformerhome.com widerrufen; der Widerruf wirkt für die Zukunft. Danach sperren wir deine Adresse für weitere Zusendungen. Spätestens wenn der Presale für deinen Standort abgeschlossen ist und du keine Mitgliedschaft abgeschlossen hast, löschen wir deine Angaben, sofern du nicht ausdrücklich weitere Informationen wünschst.
Brevo: Für Bestätigungs-E-Mails und Newsletter nutzen wir Brevo, Anbieter ist die Brevo SAS (vormals Sendinblue), 17 rue de Salneuve, 75017 Paris, Frankreich. Brevo verarbeitet die Daten auf Servern in der EU in unserem Auftrag; mit Brevo besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Brevo wertet aus, ob unsere E-Mails geöffnet und Links darin angeklickt werden, damit wir den Versand verbessern können. Weitere Informationen in der Datenschutzerklärung von Brevo. Nach Einführung unseres Buchungssystems können wir die bestätigten Adressen dorthin übernehmen (siehe Ziffer 14).
7. Cookies
Technisch notwendige Cookies und vergleichbare Speichertechniken setzen wir ein, um die Grundfunktionen der Website bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO). Dazu zählt auch die Speicherung deiner Cookie-Entscheidung selbst: Sie wird lokal in deinem Browser abgelegt (localStorage, Schlüssel rh-consent) und dort für zwölf Monate vorgehalten, damit wir dich nicht bei jedem Besuch erneut fragen müssen.
Für alle nicht notwendigen Cookies und vergleichbaren Technologien holen wir vorab deine Einwilligung über unseren Cookie-Banner ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst getrennt entscheiden:
- Statistik: Google Analytics und Google Tag Manager (Ziffer 10).
- Marketing: Google Ads, Meta-Pixel und TikTok-Pixel (Ziffer 11).
Solange du einer Kategorie nicht zugestimmt hast, werden die zugehörigen Skripte nicht geladen und es werden keine entsprechenden Cookies gesetzt. Deine Auswahl speichern wir zusammen mit Datum und Uhrzeit, um sie nachweisen zu können. Du kannst deine Entscheidung jederzeit über den Link Cookie-Einstellungen in der Fußzeile ändern; ein Widerruf wirkt für die Zukunft.
Die Karte von Google Maps auf der Standortseite wird ebenfalls erst geladen, wenn du sie aktiv anklickst (siehe Abschnitt 12). Erst dann kann Google Cookies setzen.
8. Webfonts
Die verwendeten Schriftarten (Cormorant Garamond, Crimson Text, Jost) sind Teil dieser Website und werden zusammen mit ihr über unseren Hosting-Anbieter Netlify (siehe Ziffer 16) ausgeliefert. Es wird dabei keine Verbindung zu Google Fonts oder einem anderen Drittanbieter hergestellt und keine IP-Adresse an Dritte übertragen.
9. Externe Bilder / Inhalte
Alle Bilder, Schriften und Skripte dieser Website werden über unseren Hosting-Anbieter Netlify (siehe Ziffer 16) ausgeliefert. Beim Seitenaufruf werden keine Inhalte von weiteren Drittanbietern nachgeladen. Ausnahmen sind nur die Dienste, die du ausdrücklich aktivierst: Google Analytics und Google Tag Manager (Abschnitt 10) sowie Google Ads und der Meta-Pixel (Abschnitt 11), jeweils nach deiner Einwilligung, und die Karte von Google Maps nach deinem Klick (Abschnitt 12).
10. Google Analytics und Google Tag Manager
Nach deiner Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics hilft uns zu verstehen, wie unsere Website genutzt wird, damit wir sie verbessern können. Unsere Mess-ID lautet G-6Y527SX4TW.
Dabei werden unter anderem folgende Daten verarbeitet: gekürzte IP-Adresse, aufgerufene Seiten und Verweildauer, Referrer-URL, ungefährer Standort auf Stadtebene, Gerätetyp, Browser und Betriebssystem sowie eine zufällig vergebene Kennung, über die wiederkehrende Besuche erkannt werden. Wir haben die IP-Anonymisierung aktiviert, sodass deine IP-Adresse vor der weiteren Verarbeitung gekürzt wird.
Rechtsgrundlage ist ausschließlich deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ohne Einwilligung wird das Skript von Google nicht geladen. Wir setzen dafür den Google Consent Mode v2 ein: Sämtliche Einwilligungssignale stehen beim Seitenaufruf auf „denied“. Mit deiner Zustimmung zur Kategorie Statistik wird nur das Signal für Analysezwecke auf „granted“ gesetzt; die Signale für Werbung bleiben gesperrt, solange du der Kategorie Marketing nicht zustimmst.
Übermittlung in Drittländer: Eine Verarbeitung deiner Daten in den USA durch Google LLC kann nicht ausgeschlossen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen mit Google die Standardvertragsklauseln der EU-Kommission. In den USA besteht gleichwohl das Risiko, dass Behörden auf die Daten zugreifen und dir dagegen keine mit der EU vergleichbaren Rechtsbehelfe zur Verfügung stehen. Mit deiner Einwilligung stimmst du dieser Übermittlung auch nach Art. 49 Abs. 1 lit. a DSGVO zu.
Google Tag Manager
Nur wenn du der Kategorie Statistik oder Marketing zustimmst, setzen wir den Google Tag Manager der Google Ireland Limited ein (Container-ID GTM-NR5NM24Q). Der Tag Manager ist ein Werkzeug, mit dem wir Mess- und Website-Tags zentral verwalten. Er selbst setzt keine Cookies und wertet keine Nutzungsdaten aus, beim Laden wird aber deine IP-Adresse an Google übertragen. Über den Tag Manager werden ausschließlich die in dieser Erklärung genannten Dienste eingebunden; sie beachten die Einstellungen des Consent Mode. Rechtsgrundlage, Drittlandübermittlung und Widerruf richten sich nach den Angaben zu Google Analytics in diesem Abschnitt.
Speicherdauer: Nutzungs- und Ereignisdaten werden bei Google nach 14 Monaten automatisch gelöscht. Die eingesetzten Cookies laufen spätestens nach zwei Jahren ab.
Widerruf: Du kannst deine Einwilligung jederzeit über den Link Cookie-Einstellungen in der Fußzeile widerrufen. Weitere Informationen findest du in der Datenschutzerklärung von Google.
11. Werbung und Conversion-Tracking (Google Ads, Meta-Pixel, TikTok-Pixel)
Wir schalten Anzeigen bei Google, auf Facebook und Instagram sowie auf TikTok, um auf Reformer Home und unsere Standorte aufmerksam zu machen. Damit wir wissen, ob diese Anzeigen funktionieren, und sie gezielt an Interessierte ausspielen können, setzen wir die folgenden Dienste ein, ausschließlich nach deiner Einwilligung in die Kategorie Marketing. Ohne diese Einwilligung werden die Skripte nicht geladen.
Google Ads (Conversion-Tracking und Remarketing)
Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Hast du über eine Google-Anzeige zu uns gefunden, setzt Google ein Cookie, mit dem erkannt wird, ob du anschließend eine bestimmte Aktion ausführst, etwa die Eintragung in die Presale-Liste („Conversion“). Wir erfahren dabei nur die Gesamtzahl der Conversions, nicht wer sie ausgelöst hat. Außerdem können wir Besucherinnen und Besuchern unserer Website auf anderen Seiten im Google-Netzwerk erneut Anzeigen zeigen (Remarketing). Verarbeitet werden insbesondere IP-Adresse, Gerät- und Browserinformationen, aufgerufene Seiten, Klick- und Conversion-Ereignisse sowie Cookie-Kennungen.
Über den Google Consent Mode v2 werden die Signale ad_storage, ad_user_data und ad_personalization erst mit deiner Einwilligung auf „granted“ gesetzt. Die Conversion-Cookies laufen nach spätestens 90 Tagen ab. Weitere Informationen findest du in der Datenschutzerklärung von Google und unter Google-Werbung.
Erweiterte Conversions (Google Ads)
Hast du in die Kategorie Marketing eingewilligt und trägst dich in die Presale-Liste ein, übermittelt das Google-Tag deine E-Mail-Adresse zusätzlich in verschlüsselter Form (als SHA-256-Hashwert) an Google. Google gleicht diesen Hashwert mit angemeldeten Google-Konten ab, um deine Anmeldung einer zuvor angeklickten Anzeige zuordnen zu können („erweiterte Conversions“). Die Klartext-Adresse erhält Google dabei nicht, und wir erhalten keine zusätzlichen Daten über dich. Für diese Messung ist Google als Auftragsverarbeiter nach den Datenverarbeitungsbedingungen für Google Ads tätig. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); das Signal ad_user_data wird erst mit deiner Einwilligung auf „granted“ gesetzt. Du kannst sie jederzeit über die Cookie-Einstellungen widerrufen.
Meta-Pixel (Facebook und Instagram)
Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Der Meta-Pixel erfasst, welche Seiten du bei uns aufrufst und ob du dich in die Presale-Liste einträgst. So können wir messen, wie gut unsere Anzeigen auf Facebook und Instagram wirken, und Anzeigen an Personen ausspielen, die unsere Website besucht haben oder ihnen ähnlich sind (Custom und Lookalike Audiences). Verarbeitet werden insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten, Ereignisse sowie Cookie-Kennungen. Bist du bei Facebook oder Instagram angemeldet, kann Meta diese Informationen deinem Konto zuordnen.
Für die Erhebung der Daten über den Pixel und ihre Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Einzelheiten regelt der Nachtrag für Verantwortliche von Meta. Meta ist danach unter anderem für die Erfüllung deiner Betroffenenrechte hinsichtlich der weiteren Verarbeitung zuständig; du kannst dich mit Anfragen aber auch an uns wenden. Die anschließende Verarbeitung bei Meta erfolgt in alleiniger Verantwortung von Meta, siehe die Datenschutzrichtlinie von Meta. Deine Werbeeinstellungen kannst du in deinem Konto unter Werbepräferenzen anpassen.
TikTok-Pixel
Anbieter ist die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Der TikTok-Pixel erfasst, welche Seiten du bei uns aufrufst und ob du dich in die Presale-Liste einträgst. So können wir messen, wie gut unsere Anzeigen auf TikTok wirken, und Anzeigen an Personen ausspielen, die unsere Website besucht haben oder ihnen ähnlich sind. Verarbeitet werden insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten, Ereignisse sowie Cookie-Kennungen. Bist du bei TikTok angemeldet, kann TikTok diese Informationen deinem Konto zuordnen.
Soweit TikTok die Daten auch für eigene Zwecke nutzt, etwa zur Verbesserung der Anzeigenauslieferung, sind wir für die Erhebung und Übermittlung gemeinsam mit TikTok verantwortlich (Art. 26 DSGVO). Die Einzelheiten regeln die Vereinbarungen zur gemeinsamen Verantwortlichkeit in den Nutzungsbedingungen für TikTok-Business-Produkte. Die weitere Verarbeitung erfolgt in alleiniger Verantwortung von TikTok, siehe die Datenschutzrichtlinie von TikTok.
Rechtsgrundlage, Drittland und Widerruf
Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Eine Übermittlung an die Google LLC und die Meta Platforms, Inc. in den USA kann nicht ausgeschlossen werden. Beide Unternehmen sind unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht. TikTok kann Daten an Unternehmen der TikTok-Gruppe außerhalb der EU übermitteln, unter anderem in die USA, nach Singapur und nach China; dafür stützt sich TikTok auf die Standardvertragsklauseln der EU-Kommission. In diesen Ländern besteht das Risiko, dass Behörden auf die Daten zugreifen und dir dagegen keine mit der EU vergleichbaren Rechtsbehelfe zur Verfügung stehen. Du kannst deine Einwilligung jederzeit über den Link Cookie-Einstellungen in der Fußzeile widerrufen; der Widerruf wirkt für die Zukunft.
12. Google Maps
Auf unserer Seite Standort Regensburg kannst du eine Karte von Google Maps anzeigen lassen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Die Karte wird nicht automatisch geladen. Zunächst siehst du nur eine Vorschau mit unserer Adresse. Erst wenn du auf „Karte laden“ klickst, stellt dein Browser eine Verbindung zu Servern von Google her und übermittelt dorthin unter anderem deine IP-Adresse, Informationen zu deinem Browser und Betriebssystem, die aufgerufene Seite sowie Datum und Uhrzeit. Google kann dabei Cookies setzen und diese Daten zu eigenen Zwecken verarbeiten; bist du währenddessen in einem Google-Konto angemeldet, kann Google den Aufruf diesem Konto zuordnen. Auf die weitere Verarbeitung durch Google haben wir keinen Einfluss.
Rechtsgrundlage ist deine Einwilligung, die du mit dem Klick auf „Karte laden“ erteilst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung gilt nur für den jeweiligen Seitenaufruf; beim nächsten Besuch wird die Karte nicht automatisch geladen.
Übermittlung in Drittländer: Eine Verarbeitung deiner Daten durch die Google LLC in den USA kann nicht ausgeschlossen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen die Standardvertragsklauseln der EU-Kommission. In den USA besteht gleichwohl das Risiko, dass Behörden auf die Daten zugreifen und dir dagegen keine mit der EU vergleichbaren Rechtsbehelfe zur Verfügung stehen. Mit dem Klick stimmst du dieser Übermittlung auch nach Art. 49 Abs. 1 lit. a DSGVO zu.
Die Links zu Google Maps und Apple Maps auf der Standortseite sind gewöhnliche Verweise; eine Datenübertragung an den jeweiligen Anbieter findet erst statt, wenn du sie anklickst. Weitere Informationen in der Datenschutzerklärung von Google.
13. Social-Media-Profile und Links
In der Fußzeile unserer Website verlinken wir auf unsere Profile bei LinkedIn, Facebook, Instagram und TikTok. Es handelt sich um einfache Links, nicht um eingebettete Plugins oder Tracking-Pixel. Beim Aufruf unserer Website werden daher keine Daten an diese Netzwerke übertragen. Erst wenn du einen Link anklickst, wirst du auf die Seite des jeweiligen Anbieters weitergeleitet; ab dann gelten dessen Datenschutzbestimmungen. Den Meta-Pixel und den TikTok-Pixel setzen wir nur mit deiner Einwilligung ein (siehe Ziffer 11).
Unsere Profile bei Facebook und Instagram (Meta)
Für unsere Facebook-Seite sind wir gemeinsam mit der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, verantwortlich (Art. 26 DSGVO), soweit Meta uns über die Funktion „Insights“ statistische Auswertungen zur Nutzung der Seite bereitstellt. Für die Statistiken zu unserem Instagram-Profil gehen wir von einer entsprechenden gemeinsamen Verantwortlichkeit aus. Die wesentlichen Inhalte der Vereinbarung über die gemeinsame Verantwortlichkeit hat Meta im Page Insights Controller Addendum veröffentlicht. Meta übernimmt danach die primäre Verantwortung für die Verarbeitung der Insights-Daten und für die Erfüllung deiner Betroffenenrechte; du kannst dich mit Anfragen aber auch an uns wenden. Auf die übrige Datenverarbeitung durch Meta haben wir keinen Einfluss.
Wenn du mit unseren Profilen interagierst (z. B. Beiträge kommentierst, Nachrichten schickst oder uns folgst), verarbeiten wir die dabei sichtbaren Daten, um mit dir zu kommunizieren und unser Angebot vorzustellen. Rechtsgrundlage ist unser berechtigtes Interesse an einer zeitgemäßen Öffentlichkeitsarbeit (Art. 6 Abs. 1 lit. f DSGVO) bzw. bei Anfragen zu einer Mitgliedschaft Art. 6 Abs. 1 lit. b DSGVO. Eine Übermittlung an die Meta Platforms, Inc. in den USA kann nicht ausgeschlossen werden; Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen findest du in der Datenschutzrichtlinie von Meta.
Unsere Profile bei LinkedIn und TikTok
Für unser LinkedIn-Profil gilt Entsprechendes mit der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland, als gemeinsam Verantwortlicher für die Seitenstatistiken (Page Insights Joint Controller Addendum). Unser TikTok-Profil wird von der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, betrieben. Für die Verarbeitung durch diese Anbieter gelten deren Datenschutzerklärungen: LinkedIn, TikTok.
14. Buchungs- und Mitgliederverwaltung (Mindbody)
Für Buchungen, Mitgliederverwaltung und Zahlungsabwicklung setzen wir die Software von Mindbody, Inc., 651 Tank Farm Road, San Luis Obispo, CA 93401, USA, ein. Wenn du ein Konto anlegst, einen Trainingsslot buchst oder eine Mitgliedschaft abschließt, werden die dafür erforderlichen Daten in Mindbody verarbeitet: Name, E-Mail-Adresse, Geburtsdatum, Rechnungs- und Zahlungsdaten, gebuchte und wahrgenommene Termine, Mitgliedschaftsstatus sowie Kommunikationsverlauf.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Mitgliedschaftsvertrags) sowie Art. 6 Abs. 1 lit. c DSGVO für die steuerrechtlich erforderliche Aufbewahrung. Mit Mindbody besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Übermittlung in Drittländer: Mindbody ist ein US-Anbieter; eine Verarbeitung deiner Daten in den USA findet statt. Die Übermittlung wird auf die Standardvertragsklauseln der EU-Kommission gestützt, ergänzt um technische und organisatorische Schutzmaßnahmen. Ein mit der EU vergleichbares Schutzniveau kann gleichwohl nicht in jedem Fall garantiert werden, insbesondere im Hinblick auf Zugriffsmöglichkeiten US-amerikanischer Behörden.
Deine Daten werden für die Dauer der Mitgliedschaft gespeichert und anschließend gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen (insbesondere § 147 AO, § 257 HGB: sechs bzw. zehn Jahre für Rechnungs- und Buchungsbelege) entgegenstehen.
15. Zutrittskontrolle und Videoaufzeichnung am Eingang (Kisi)
Der Zutritt zum Studio wird über das System von Kisi Inc., 45 Main Street, Brooklyn, NY 11201, USA, gesteuert (in Europa vertreten durch Kisi GmbH, Berlin). Als Mitglied öffnest du die Tür über die Kisi-App beziehungsweise deinen persönlichen digitalen Schlüssel.
Zutrittsdaten: Bei jeder Türöffnung werden Zeitpunkt, verwendeter Zugang und deine Mitglieds-Kennung protokolliert. Das dient der Sicherheit des Studios und unserer Mitglieder, der Aufklärung von Vorfällen sowie der Zuordnung von Schäden (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Diese Protokolle werden nach 90 Tagen gelöscht.
Kamera am Eingang: Im Eingangsbereich ist eine Kamera installiert, die den Zutrittsvorgang aufzeichnet. Zweck ist die Verhinderung unberechtigten Zutritts (insbesondere des Mitgehens unberechtigter Personen), der Schutz von Eigentum und die Sicherheit der Mitglieder, die eigenständig und ohne anwesendes Trainingspersonal trainieren. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Auf die Videoüberwachung wird am Eingang durch ein Hinweisschild aufmerksam gemacht. Die Aufnahmen erfassen ausschließlich den Eingangsbereich, nicht den Trainingsraum, die Umkleiden oder die Sanitärbereiche. Aufzeichnungen werden nach 72 Stunden automatisch gelöscht, sofern sie nicht zur Aufklärung eines konkreten Vorfalls benötigt werden.
Keine biometrische Identifikation: Eine automatisierte Gesichtserkennung oder eine andere Form der biometrischen Identifizierung findet nicht statt. Es werden keine biometrischen Templates erzeugt oder gespeichert. Damit liegt keine Verarbeitung besonderer Kategorien personenbezogener Daten nach Art. 9 DSGVO vor.
Mit Kisi besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Soweit eine Verarbeitung in den USA erfolgt, wird diese auf die Standardvertragsklauseln der EU-Kommission gestützt.
16. Hosting
Diese Website wird bei Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA, gehostet. Beim Aufruf werden die unter Ziffer 3 genannten Server-Logfiles verarbeitet; außerdem nimmt Netlify die Formulareinsendungen entgegen (Ziffer 4). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sichere und effiziente Bereitstellung unseres Online-Angebots). Mit Netlify besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.
17. Empfänger & Auftragsverarbeitung
Eine Übermittlung deiner Daten an Dritte erfolgt nur, soweit dies gesetzlich erlaubt oder zur Vertragserfüllung erforderlich ist. Mit Dienstleistern (z. B. Hosting, E-Mail-Versand, Buchungssystem, Zahlungsdienstleister) schließen wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
18. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtlich bis zu 10 Jahre) bestehen.
19. Deine Rechte
Dir stehen nach der DSGVO folgende Rechte zu:
- Auskunft über die zu deiner Person gespeicherten Daten (Art. 15),
- Berichtigung unrichtiger Daten (Art. 16),
- Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
- Datenübertragbarkeit (Art. 20),
- Widerspruch gegen die Verarbeitung (Art. 21),
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).
Zur Ausübung genügt eine Nachricht an info@reformerhome.com.
20. Beschwerderecht bei der Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), Ludwig-Erhard-Str. 22, 20459 Hamburg.
21. Änderungen dieser Erklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für deinen erneuten Besuch gilt die dann aktuelle Fassung.