Datenschutz

Datenschutz ist Vertrauenssache. Ihr Vertrauen ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie deshalb, wie und wozu wir Ihre Personendaten bearbeiten.

Diese Datenschutzerklärung gilt für alle Personen, deren Daten wir bearbeiten. Sie gilt unabhängig davon, auf welche Weise Personen mit uns in Kontakt treten, z. B. telefonisch, auf unserer Webseite, in unserer App oder über ein soziales Netzwerk. Sie ist sowohl auf die Bearbeitung von bereits erhobenen als auch von zukünftig erhobenen Personendaten anwendbar.

Unsere Bearbeitungen von Personendaten können insbesondere die folgenden Kategorien von Personen betreffen:

• Kundinnen und Kunden in unseren Fitnesscentren
• Personen, die Dienstleistungen von uns in Anspruch nehmen oder die mit Angeboten von uns in Kontakt kommen
• Nutzerinnen und Nutzer unserer Webseite und der Apps
• Besucherinnen und Besucher unserer Räumlichkeiten
• Personen, die uns schreiben oder auf andere Weise mit uns Kontakt aufnehmen
• Personen, die Informationen und Marketingkommunikationen von uns empfangen
• Teilnehmerinnen und Teilnehmer an allfälligen Wettbewerben und Gewinnspielen, falls wir solche überhaupt veranstalten

Personendaten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einem Merkmal wie einem Namen, zu einer Identifikationsnummer oder zu einem oder mehreren anderweitigen besonderen Merkmalen dieser Person identifiziert werden kann.

Wir können insbesondere folgende Personendaten bearbeiten:

• Stammdaten wie Name, Vorname, allenfalls Profilbild, Geburtsdatum, Geschlecht, E-Mail-Adresse, Postadresse, Telefonnummer und andere Kontaktdaten, Zahlungsinformationen (z. B. hinterlegte Zahlungsmittel, Bankverbindung, Rechnungsadresse) sowie Angaben zu verbundenen Webseiten und Social-Media-Profilen.
• Vertrags- und Kommunikationsdaten wie Vertragsstatus, Kontokorrent auf dem Mitgliedschaftskonto und Vertragsende; Daten über unsere Interaktionen mit Ihnen (Inhalt von E-Mails, schriftlicher Korrespondenz, Chatnachrichten, Social-Media-Posts, Kommentaren auf einer Webseite); über Mängel und Beschwerden sowie Anpassungen eines Vertrags; zur Kundenzufriedenheit, die wir mit Befragungen erheben können; zu finanziellen Belangen wie zur Bestimmung der Bonität, zu Mahnungen, zum Inkasso und zur Durchsetzung von Forderungen.
• Verhaltensdaten über Ihr Verhalten auf unserer Webseite sowie über die Installation und Verwendung der mobilen App und die Verarbeitung von Daten im Bereich der Verwaltung personenbezogener Daten zur Durchführung statistischer Untersuchungen und zur Vorbereitung von Analysen für die Bedürfnisse der Softwareentwicklung im Rahmen der angebotenen Dienstleistungen.
• Technische Daten, die wir beim Besuch unserer Website und bei der Benutzung der App bearbeiten, wie die IP-Adresse Ihres Geräts und weitere Geräte-IDs; Kennnummern, die Ihrem Gerät von Cookies und ähnlichen Technologien (z. B. Pixel Tags) zugewiesen werden; Angaben über Ihr Gerät wie Betriebssystem oder Spracheinstellungen; Angaben zum Browser; Informationen über Ihre Bewegungen und Aktionen auf unseren Webseiten und in unserer App; Angaben über Ihren Internetprovider und systemseitige Aufzeichnungen von Zugriffen und anderen Vorgängen (Log-Daten).
• Bildaufnahmen von Ihnen, wenn Sie sich in unseren Fitnesscentren bewegen und dies durch die Überwachungskameras gefilmt wird (selbstverständlich nicht in der Garderobe).

In unserer App können Sie sich trotz des Anscheins nicht mit dem Login von Facebook anmelden. Für den Fall, dass sich das ändern sollte und Sie sich über diesen Login anmelden, erhalten wir Zugriff auf bestimmte beim betreffenden Anbieter hinterlegte Daten, z. B. Ihren Nutzernamen, Ihr Profilbild, Ihr Geburtsdatum, Ihr Geschlecht und weitere Angaben, deren Umfang Sie meist bestimmen können. Informationen dazu finden Sie in der Datenschutzerklärung des betreffenden Anbieters.

Personendaten geben Sie uns häufig selbst bekannt, wenn Sie uns zum Beispiel Daten übermitteln oder mit uns kommunizieren (etwa wenn Sie ein Login in unserer App erstellen oder mit uns einen Vertrag für die Benutzung unserer Fitnesscenter abschliessen). Daneben gibt es gewisse Daten, die wir erheben (z. B. wenn Sie unsere Webseite besuchen oder die App verwenden). Nicht zuletzt erhalten wir Daten von Banken, Versicherungen, Vertriebs- und anderen Vertragspartnern bei Käufen und Zahlungen oder von Anbietern von Online-Diensten, z. B. Anbietern von Internet-Analysediensten.

Da wir mit Ihnen und Sie mit uns interagieren möchten, brauchen wir die Personendaten zum Zweck der Kommunikation, z. B. bei Kundenanfragen, Fragen von unserer Seite an Sie oder zur Kundenpflege.

Weiter bearbeiten wir Personendaten im Zusammenhang mit der Abwicklung unserer Vertragsbeziehung mit Ihnen, etwa um ein Kundenkonto zu eröffnen und/oder zu führen, um den Zahlungsverkehr und Abrechnungen zu verwalten oder die Geschäftsdaten zu speichern oder anderweitig aufzubewahren.

Um Ihnen Angebote unterbreiten oder Werbebotschaften auf Screens zeigen zu können, brauchen wir die Personendaten zu Informations- und Marketingzwecken.

Wir bearbeiten Personendaten insbesondere zu Sicherheits- und Präventionszwecken, wenn wir z. B. unsere Fitnesscenter per Video überwachen oder möglicherweise Hausverbote gegen unwillkommene Benutzer aussprechen. Wir können zu diesem Zweck auch Videoaufzeichnungen auswerten, auch automatisiert. In einem konkreten Verdachtsfall können wir z. B. eine Kombination von Merkmalen (wie Bekleidung oder Körpergrösse) definieren und in vorhandenen Videoaufzeichnungen eines bestimmten Zeitraums automatisiert nach dieser Kombination suchen lassen. Dies ermöglicht uns, Videoaufnahmen effizienter auszuwerten, und unterstützt uns bei der Ermittlung deliktischer Handlungen. Wir nehmen in diesem Zusammenhang aber weder eine Analyse biometrischer Daten (z. B. Gesichtserkennung) noch eine automatisierte Auswertung von Verhaltensmustern oder ähnliche Analysen vor.

Weitere Zwecke, zu welchen wir Personendaten bearbeiten, sind:

• zur internen Administration
• zur Durchsetzung von rechtlichen Interessen
• zur Erfüllung unserer rechtlichen Pflichten wie etwa Aufbewahrungspflichten

Wir können Ihre Personendaten an andere Unternehmen weitergeben, wenn wir Dienstleistungen dieser Unternehmen in Anspruch nehmen. Meist bearbeiten diese Dienstleister Personendaten als sogenannte «Auftragsbearbeiter» in unserem Auftrag. Es kann aber auch sein, dass diese Unternehmen die Daten als eigenständige Verantwortliche bearbeiten. Wir verpflichten unsere Auftragsbearbeiter, Personendaten ausschliesslich nach unseren Instruktionen zu bearbeiten und geeignete Massnahmen zur Datensicherheit zu treffen. Bestimmte Dienstleister sind auch selbständig mit uns verantwortlich. Dazu gehört unser CRM-Partner MagicLine GmbH, welcher Daten als eigenständiger Verantwortlicher ausschliesslich zu statistischen Zwecken und zur Vorbereitung von Analysen für die Bedürfnisse der Softwareentwicklung im Rahmen der angebotenen Dienstleistungen/App benutzt.

Wir bearbeiten und speichern Personendaten grundsätzlich in der Schweiz und in der EU (Deutschland und Polen). In bestimmten Fällen können wir Personendaten aber auch Dienstleistern bekanntgeben, die sich in einem Land ausserhalb der EU befinden (USA für Google Fonts und reCAPTCHA). Die Länder ausserhalb der EU verfügen möglicherweise nicht über Gesetze, die Ihre Personendaten im gleichen Umfang wie in der Schweiz schützen. Sofern wir Ihre Personendaten in einen solchen Staat übermitteln, stellen wir den Schutz Ihrer Personendaten in angemessener Weise sicher. In absoluten Ausnahmefällen können Daten in Länder ohne angemessenen Schutz übermittelt werden. Notwendige Voraussetzung dafür ist zum Beispiel Ihre Einwilligung, ein Zusammenhang mit der Durchführung eines Rechtsverfahrens im Ausland oder dass die Übermittlung für die Abwicklung des Vertrages absolut erforderlich ist.

Wir bearbeiten zurzeit keine besonders schützenswerten Personendaten.

Mit Profiling ist die automatisierte Bearbeitung von Personendaten gemeint, um bestimmte persönliche Aspekte oder das Verhalten zu analysieren oder vorherzusagen. Profiling findet im Rahmen der App-Nutzung und im Sinne des Art. 4 Abs. 4 DSGVO statt, wobei in diesem Zusammenhang keine automatisierten Einzelentscheidungen gefällt werden, welche sich in irgendeiner Art und Weise rechtlich auf Sie auswirken könnten. Mit dem Profiling können etwa Kunden individueller betreut und beraten oder Angebote besser auf einzelne Kundenbedürfnisse abgestimmt werden.

Wir speichern und bearbeiten Personendaten, solange es für den datenschutzrechtlich relevanten Zweck der Bearbeitung erforderlich ist. Bei Verträgen bearbeiten wir die Daten mindestens für die Dauer der Vertragsbeziehung und nehmen hinsichtlich sämtlicher Geschäftsdaten unsere geschäftliche Aufbewahrungspflicht wahr.

Um die Sicherheit der von uns bearbeiteten Personendaten zu gewährleisten, treffen wir angemessene Sicherheitsmassnahmen technischer und organisatorischer Natur. Wir wollen die Personendaten damit vor unberechtigter oder unrechtmässiger Bearbeitung schützen und die Gefahr des Verlusts, einer unbeabsichtigten Veränderung, einer ungewollten Offenlegung oder eines unberechtigten Zugriffs bannen. Wie alle Unternehmen können wir Datensicherheitsverletzungen aber nicht mit letzter Sicherheit ausschliessen; gewisse Restrisiken sind unvermeidbar.

Cookies

Unsere Internetseite verwendet teilweise sogenannte Cookies. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert. Die meisten der von uns verwendeten Cookies sind sogenannte «Session Cookies». Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen. Diese Cookies ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschliessen sowie das automatische Löschen der Cookies beim Schliessen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein. Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen erforderlich sind, werden gespeichert. Soweit andere Cookies (z. B. Cookies zur Analyse Ihres Surfverhaltens) gespeichert werden, werden diese in dieser Datenschutzerklärung gesondert behandelt.

Detaillierte Cookie-Informationen

Gemäss den Schweizer Datenschutzbestimmungen stellen wir Ihnen detaillierte Informationen über alle auf unserer Website verwendeten Cookies und ähnlichen Technologien zur Verfügung:

Cookie-Kategorien

• Essenzielle Cookies: erforderlich für den Betrieb der Website, Sicherheit, Authentifizierung und Zahlungen. Diese Cookies können nicht deaktiviert werden.
• Analyse-Cookies: helfen uns zu verstehen, wie Besucher unsere Website nutzen (z. B. Seitenaufrufe, Leistung). Werden nur mit Ihrer Einwilligung geladen.
• Marketing-Cookies: werden verwendet, um relevante Werbung anzuzeigen und die Kampagneneffektivität zu messen. Werden nur mit Ihrer Einwilligung geladen.
• Funktionale Cookies: merken sich Präferenzen oder verbessern die Benutzererfahrung. Werden nur mit Ihrer Einwilligung geladen.

Verwaltung Ihrer Cookie-Präferenzen

Sie können Ihre Cookie-Präferenzen jederzeit verwalten, indem Sie auf die Schaltfläche «Cookie-Einstellungen» unten links auf jeder Seite klicken oder Ihre Browser-Einstellungen anpassen. Bitte beachten Sie, dass die Deaktivierung bestimmter Cookies die Funktionalität unserer Website beeinträchtigen kann.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Pflichten gestützt auf zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben davon unberührt.

SSL- bzw. TLS-Verschlüsselung

Unsere Webseite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von «http://» auf «https://» wechselt und am Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Google Analytics

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google Analytics verwendet sogenannte «Cookies». Das sind Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir haben auf dieser Website die Funktion IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Google AdSense

Diese Website benutzt Google AdSense, einen Dienst zum Einbinden von Werbeanzeigen der Google Inc. («Google»). Anbieter ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google AdSense verwendet sogenannte «Cookies», Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website ermöglichen. Google AdSense verwendet auch sogenannte Web Beacons (unsichtbare Grafiken). Durch diese Web Beacons können Informationen wie der Besucherverkehr auf diesen Seiten ausgewertet werden. Die durch Cookies und Web Beacons erzeugten Informationen über die Benutzung dieser Website (einschliesslich Ihrer IP-Adresse) und die Auslieferung von Werbeformaten werden an einen Server von Google in den USA übertragen und dort gespeichert. Diese Informationen können von Google an Vertragspartner von Google weitergegeben werden. Google wird Ihre IP-Adresse jedoch nicht mit anderen von Ihnen gespeicherten Daten zusammenführen. Durch die Nutzung unserer Website erklären Sie sich mit der Bearbeitung der über Sie erhobenen Daten durch Google in der zuvor beschriebenen Art und Weise und zu dem zuvor benannten Zweck einverstanden.

Deaktivierung von Cookies

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch den Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter folgendem Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de

Widerspruch gegen Datenerfassung

Sie können die Erfassung Ihrer Daten durch Google Analytics verhindern, indem Sie einen Opt-out-Cookie setzen, der die Erfassung Ihrer Daten bei zukünftigen Besuchen dieser Website verhindert. Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de

Google reCAPTCHA

Wir nutzen «Google reCAPTCHA» (im Folgenden «reCAPTCHA») auf unseren Websites. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Mit reCAPTCHA soll überprüft werden, ob die Dateneingabe auf unseren Websites (z. B. in einem Kontaktformular) durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert reCAPTCHA das Verhalten des Websitebesuchers anhand verschiedener Merkmale. Diese Analyse beginnt automatisch, sobald der Websitebesucher die Website betritt. Zur Analyse wertet reCAPTCHA verschiedene Informationen aus (z. B. IP-Adresse, Verweildauer auf der Website oder vom Nutzer getätigte Mausbewegungen). Die bei der Analyse erfassten Daten werden an Google weitergeleitet. Die reCAPTCHA-Analysen laufen vollständig im Hintergrund. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse daran, seine Webangebote vor missbräuchlicher automatisierter Ausspähung und vor Spam zu schützen. Weitere Informationen: https://www.google.com/recaptcha/intro/android.html

Google Web Fonts

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts, die von Google bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in seinen Browsercache, um Texte und Schriftarten korrekt anzuzeigen. Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde. Die Nutzung von Google Web Fonts erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unserer Online-Angebote. Wenn Ihr Browser Web Fonts nicht unterstützt, wird eine Standardschrift von Ihrem Computer genutzt. Weitere Informationen: https://www.google.com/policies/privacy/

Auftragsdatenverarbeitung

Wir haben mit Google einen Vertrag zur Auftragsdatenverarbeitung abgeschlossen und setzen die strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Google Analytics vollständig um.

Um Ihnen einen optimalen professionellen Service bieten zu können, arbeiten wir mit der MagicLine GmbH zusammen. MagicLine bietet eine weltweit erfolgreich eingesetzte und von den Usern geschätzte Fitness-Management-Softwarelösung. Wir versprechen uns davon, Sie flexibler und bedarfsgerechter bedienen zu können.

Wenn Sie oder wir Ihre Daten in die App oder in die Fitness-Management-Softwarelösung eingeben, werden diese direkt im MagicLine-System erfasst. MagicLine agiert betreffend dieser Daten hauptsächlich als unser Auftragsdatenbearbeiter. Die Informationen zu dieser Datenbearbeitung in unserem Auftrag wurden oben bereits ausgeführt.

Folgende Datenbearbeitungen erfolgen durch die MagicLine GmbH in eigenverantwortlicher Position: Daten im Bereich der Verwaltung personenbezogener Daten zur Durchführung statistischer Untersuchungen und zur Vorbereitung von Analysen für die Bedürfnisse der Softwareentwicklung im Rahmen der angebotenen Dienstleistungen.

Die Datenschutzinformationen in den vorangehenden Punkten A–I treffen, reduziert auf die im MagicLine-System eingegebenen Daten, auch auf diese spezifische Datenbearbeitung zu.

Die Rechtmässigkeit dieser Bearbeitung stützt sich auf das berechtigte Interesse gemäss Art. 6 Abs. 1 lit. f DSGVO. MagicLine braucht diese Daten, um seine App und die damit verbundenen Dienstleistungen den Bedürfnissen der Benutzer besser anpassen zu können. Ohne diese Datenbearbeitung kann MagicLine die App nicht weiterentwickeln, weshalb der Gebrauch der App ohne diese Datenbearbeitung nicht möglich ist.

Um Ihnen den Selfservice, das Buchungsportal und/oder die aktivitätsbasierte Sportförderung zur Verfügung stellen zu können, arbeitet K-Fit eng mit der MySports GmbH zusammen. Die Zusammenarbeit betrifft auch Ihre persönlichen Daten, die im Rahmen der vorbeschriebenen Funktionen verarbeitet werden. K-Fit und die MySports GmbH haben daher gemeinsam die Verarbeitung Ihrer Daten in den einzelnen Prozessabschnitten festgelegt.

1. Wer sind die gemeinsam Verantwortlichen?

• K-Fit
• MySports GmbH, Raboisen 6, 20095 Hamburg
• E-Mail: info@mysports.com, Telefon: +49 40 228679020
• Datenschutzbeauftragter: datenschutz@mysports.com

2.1 Erhebung von Nutzerdaten

2.2 Registrierung für den Selfservice – Herstellung eines Connect

Damit Sie den Selfservice von K-Fit nutzen können, muss eine technische Anbindung («Connect») Ihres Endgerätes an das System von K-Fit erfolgen. Diese kann nur im Fall einer von K-Fit bestätigten Mitgliedschaft erfolgen. Zur Prüfung Ihrer Mitgliedschaft übermittelt die MySports GmbH K-Fit die von Ihnen bei MySports hinterlegte E-Mail-Adresse. Diese wird mit den bei K-Fit hinterlegten Mitgliedsdaten abgeglichen. Alternativ kann der Connect über die Eingabe Ihrer Mitgliedsnummer und Ihres Geburtsdatums bei K-Fit hergestellt werden.

2.3 Nutzung des Selfservice

Gegenstand des Selfservice ist, Ihnen die Möglichkeit einzuräumen, zu Ihrer Person bei K-Fit hinterlegte Daten einzusehen und ggf. zu ändern. Um Ihnen die Einsichtnahme zu ermöglichen, legt K-Fit diese gegenüber der MySports GmbH offen, ausschliesslich zu dem Zweck, dass die MySports GmbH sie Ihnen gegenüber offenlegt und Ihnen die Möglichkeit zur eigenständigen Verarbeitung einräumt. Von Ihnen vorgenommene Anpassungen Ihrer Daten übermittelt MySports an K-Fit. Eine dauerhafte Speicherung der jeweiligen Daten in den Systemen der MySports GmbH unterbleibt.

Des Weiteren bietet der Selfservice – soweit eingerichtet – Ihnen die Möglichkeit, Ihr Mitgliedskonto bei K-Fit auszugleichen. Die MySports GmbH gibt in diesem Fall Ihre Buchungsinformationen an den eingeschalteten Zahlungsdienstleister weiter. Die Transaktionsdaten werden vom Zahlungsdienstleister an K-Fit und MySports GmbH weitergeleitet und von beiden zu Dokumentationszwecken gespeichert.

2.4 Nutzung der Buchungsfunktion

Soweit Sie eine Buchung eines Leistungsangebotes vornehmen möchten, diese auf der genutzten Webseite für K-Fit eingerichtet und ein Connect bereits hergestellt ist, werden seitens MySports Buchungsdaten (z. B. Zeit, Ort oder Art der Leistung) und Zahlungsdaten (Transaktionsdaten vom Zahlungsdienstleister) erhoben, gespeichert und an K-Fit übermittelt.

Es besteht auch die Möglichkeit, ein Leistungsangebot bei K-Fit zu buchen, ohne dass bereits eine Mitgliedschaft besteht. In diesem Fall werden zusätzlich Mitgliedsdaten (Vorname, Nachname, Geburtstag, Geschlecht, Anschriftendaten, Kontaktdaten, Zahlungsdaten, Zustimmungserklärung zu AGB und Datenschutz, Marketing-Opt-in, Verifizierungsstatus) erhoben, gespeichert und an K-Fit übermittelt.

2.5 Nutzung der aktivitätsbasierten Sportförderung

Soweit Sie Begünstigte oder Begünstigter einer aktivitätsbasierten Sportförderung oder eines Firmensponsorings sind, werden für Ihren Förderanspruch relevante Aktivitätsdaten bei K-Fit erhoben, zur Ermittlung der Höhe Ihres Förderanspruchs verarbeitet und bei der MySports GmbH gespeichert.

2.6 Erhebung von Trackingdaten

Des Weiteren besteht die Möglichkeit eines Trackings. Je nach Umfang der bei Ihnen erhobenen Einwilligung kann Google Analytics zum Einsatz kommen. Zur Rechtsgrundlage für die Verarbeitung dieser Daten vergleichen Sie bitte die Datenschutzerklärung der MySports GmbH: https://www.mysports.com/privacy

3. Wie lange werden Ihre Daten gespeichert?

Die MySports GmbH verarbeitet und speichert die im Zuge des Connects erhobenen Daten für die Dauer des mit Ihnen bestehenden Vertrages. Beenden Sie Ihren Account bei der MySports GmbH, werden die im Rahmen des Connects erhobenen Daten unverzüglich gelöscht, soweit diese bei der MySports GmbH gespeichert sind.

K-Fit und die MySports GmbH verarbeiten und speichern Ihre im Rahmen der Bereitstellung des Selfservice erhobenen Daten jeweils für die Dauer des jeweiligen Vertrages mit Ihnen. Beenden Sie Ihre Vertragsbeziehung zur MySports GmbH, wird diese die über Sie erhobenen Selfservicedaten – vorbehaltlich gesetzlicher Dokumentations- und Aufbewahrungsfristen – unverzüglich löschen. Die Beendigung Ihrer Vertragsbeziehung zur MySports GmbH hat keine Auswirkungen auf die Verarbeitung der Selfservicedaten bei K-Fit. Erst im Fall einer Beendigung der Mitgliedschaft mit K-Fit werden die betreffenden Daten bei K-Fit gelöscht bzw. gesperrt. Für die im Zuge der Buchungsfunktion und der aktivitätsbasierten Sportförderung erhobenen Daten gelten diese Ausführungen entsprechend.

Soweit Tracking-Daten durch die MySports GmbH erhoben werden, richtet sich die Speicherdauer nach der Gültigkeit der von Ihnen erteilten Einwilligung.

4. Was haben die gemeinsam Verantwortlichen hinsichtlich Ihrer Rechte vereinbart?

Im Rahmen ihrer gemeinsamen datenschutzrechtlichen Verantwortlichkeit haben K-Fit und die MySports GmbH vereinbart, wer von ihnen welche Pflichten nach der DSGVO bzw. dem DSG erfüllt (Anlaufstelle im Sinne von Art. 26 Abs. 1 Satz 3 DSGVO). Dies betrifft insbesondere die Rechte der betroffenen Personen auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

• Sie können sich, ungeachtet der vorstehend beschriebenen Zuständigkeiten, die Ihnen zustehenden Rechte immer sowohl gegenüber K-Fit als auch gegenüber der MySports GmbH geltend machen.
• K-Fit und MySports GmbH informieren sich unverzüglich gegenseitig über von Betroffenen geltend gemachte Rechtspositionen und stellen einander sämtliche für die Beantwortung von Auskunftsersuchen notwendigen Informationen zur Verfügung.
• Betroffene erhalten die Auskunft grundsätzlich von der Stelle, bei der Rechte geltend gemacht wurden.
• Sowohl bei K-Fit als auch bei der MySports GmbH finden weitere Datenverarbeitungsprozesse statt, für welche keine gemeinsame Verantwortlichkeit besteht.

Diese Datenschutzerklärung kann im Lauf der Zeit angepasst werden, insbesondere wenn wir unsere Datenbearbeitungen ändern oder wenn neue Rechtsvorschriften anwendbar werden. Wir informieren Personen, deren Kontaktangaben bei uns registriert sind, bei erheblichen Änderungen aktiv über solche Änderungen, wenn das ohne unverhältnismässigen Aufwand möglich ist. Generell gilt für Datenbearbeitungen jeweils die Datenschutzerklärung in der bei Beginn der betreffenden Bearbeitung aktuellen Fassung.

Recht auf Auskunft

Sie haben das Recht, über unsere Personendatenbearbeitung Auskunft zu erhalten. Sie können schriftlich ein Auskunftsbegehren stellen. Legen Sie dafür eine Kopie Ihrer Identitätskarte oder Ihres Passes bei. Die Kontaktadresse finden Sie am Ende dieser Datenschutzinformationen.

Recht auf Berichtigung

Ihre Daten werden von uns möglichst aktuell und richtig gehalten. Sollten wir trotzdem falsche Personendaten über Sie gespeichert haben, berichtigen wir diese auf Ihre Aufforderung hin gerne.

Recht auf Löschung und Einschränkung

Sie haben das Recht auf Löschung Ihrer Personendaten. Sie haben ebenfalls das Recht, die Bearbeitung einzuschränken. Beides gilt, falls die Bearbeitung für die Vertragsdurchführung nicht zwingend notwendig ist oder die Datenbearbeitung nicht aufgrund einer gesetzlichen Grundlage (z. B. Aufbewahrungspflichten) erfolgt.

Recht auf Datenübertragung

Sie haben unter Umständen das Recht, Ihre Personendaten in einem gängigen elektronischen Format zu verlangen oder an einen anderen Verantwortlichen zu übertragen und/oder herausgeben zu lassen.

Recht auf Widerspruch

Sie haben das Recht, einer Bearbeitung Ihrer Personendaten mit sofortiger Wirkung für die Zukunft zu widersprechen, wenn diese nicht zwingend für die Vertragsdurchführung notwendig ist, nicht aufgrund einer gesetzlichen Grundlage notwendig ist oder ohne Vorliegen eines überwiegenden bzw. berechtigten Interesses von K-Fit oder der MagicLine GmbH erfolgt.

Weitere Rechte

Sie können sich an die zuständige Datenschutzbehörde wenden, wenn Ihre Datenschutzrechte verletzt werden. Die zuständige Aufsichtsbehörde für die Datenbearbeitung durch die K-FIT AG in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte, Feldeggweg 1, 3005 Bern, Schweiz.

Die zuständige Aufsichtsbehörde für die Datenbearbeitung der MagicLine GmbH in Polen ist das Personal Data Protection Office, Marc Althaus, DS Extern GmbH, Bredkamp 53a, 22589 Hamburg, Telefon 040 6963 5393-0, kontakt@dsextern.de, https://www.dsextern.de/team

Für die Datenbearbeitungen nach dieser Datenschutzerklärung ausschliesslich zuständig (unter Ausschluss von Buchstabe L) ist die K-FIT AG, Betreff Datenschutz, Aemmenmattstrasse 43, CH-3123 Belp BE.

Für die Datenbearbeitung gemäss Buchstabe L ausschliesslich zuständig ist die MagicLine GmbH, Raboisen 6, 20095 Hamburg, Deutschland. Die MagicLine GmbH untersteht für diese Datenbearbeitung der europäischen DSGVO.

Bei Fragen zu dieser Datenschutzerklärung oder der Bearbeitung Ihrer Personendaten können Sie uns gerne über die angegebene Postadresse oder via E-Mail info@k-fit.ch kontaktieren.