Datenschutz
open-source LizenzenInformationspflicht bei Erhebung von personenbezogenen Daten gemäß Art. 13 DS-GVO
Wir freuen uns über Ihr Interesse an Kursflex.de. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Mit dieser Datenschutzerklärung informieren wir Sie darüber, wie wir Ihre Daten gemäß der Datenschutz-Grundverordnung (DSGVO) verarbeiten.
Verantwortlicher
gemäß § 5 TMG / § 55 RStV:
-
Andre Wild CodeKern Softwarelösungen
Landwehrstraße 2
36266 Heringen
Tel.: 0176 56885752
E-Mail: info@codekern.de
Datenschutzbeauftragte*r:
Bei Fragen zum Datenschutz steht Ihnen unser*e Datenschutzbeauftragte*r unter der obigen E-Mail-Adresse oder unter der postalischen Anschrift mit dem Zusatz „Datenschutzbeauftragte*r“ zur Verfügung.
Wir verarbeiten personenbezogene Daten auf Grundlage der DS-GVO, des BDSG und ggf. der Landesdatenschutzgesetze. Die Daten der folgenden Personengruppen werden durch zuständige Personen im Unternehmen verarbeitet:
Bei der Anmeldung über Kursflex.de werden folgende personenbezogene Daten erhoben:
- Vor- und Nachname
- E-Mail-Adresse
- Telefonnummer
- Geburtsdatum
- Benutzername
- Kursdaten (z. B. Eintrittszeiten, gebuchte Kurse)
- Weitere vom Studio bereitgestellte Informationen
- Kund*innendaten: zur Durchführung von Verträgen, vorvertraglicher Maßnahmen und zur Kommunikation gemäß Art. 6 Abs. 1 lit. b, c DS-GVO.
- Daten von Lieferanten/Dienstleistern: zur Vertragsabwicklung gemäß Art. 6 Abs. 1 lit. b, c DS-GVO.
- Beschäftigtendaten: für das Arbeitsverhältnis gemäß Art. 88 DS-GVO, § 26 BDSG.
Ihre personenbezogenen Daten werden zu folgenden Zwecken verarbeitet:
- Verwaltung der Mitgliedschaften im Fitnessstudio
- Bereitstellung der Dienstleistungen
- Analyse und Verbesserung des Angebots
- Durchführung und Verwaltung von Anmeldungen und Kursteilnahmen
Die Verarbeitung Ihrer Daten erfolgt auf Basis der DSGVO:
- Art. 6 Abs. 1 lit. a: Einwilligung
- Art. 6 Abs. 1 lit. b: Vertragserfüllung
- Art. 6 Abs. 1 lit. f: Berechtigtes Interesse
Bankdaten-Verschlüsselung:
Ihre sensiblen Bankdaten werden nach dem neuesten AES-Standard (Advanced Encryption Standard) verschlüsselt und gesondert von anderen Daten gespeichert und verarbeitet. Dies gewährleistet höchsten Schutz Ihrer Finanzinformationen.
Datenübertragung zum Nutzer:
Alle Daten, die zwischen Ihrem Browser und unserem System übertragen werden, erfolgen ausschließlich über eine gesicherte HTTPS-Verbindung (SSL/TLS). So wird sichergestellt, dass Ihre Daten auf dem Übertragungsweg nicht abgefangen werden können.
Eine Weitergabe Ihrer Daten erfolgt ausschließlich an:
- Das Fitnessstudio, bei dem Sie sich anmelden
- Dessen autorisierte Mitarbeiter
Personenbezogene Daten werden gelöscht, sobald sie für den Verarbeitungszweck nicht mehr erforderlich sind, eine Einwilligung widerrufen wird oder gesetzliche Aufbewahrungspflichten entfallen. Daten, die z. B. aus handels- oder steuerrechtlichen Gründen erforderlich sind oder zur Rechtsverteidigung gespeichert werden müssen, werden ebenfalls nur solange gespeichert, wie notwendig.
Ihre Daten werden gespeichert, bis:
- Sie die Löschung beantragen
- Das Studio die Daten löscht
- Die Daten gemäß den Vorgaben des Studios ablaufen
Aus technischen Gründen erfasst unser Webserver bei jedem Zugriff auf unsere Website automatisch bestimmte Daten und speichert sie in sogenannten Server-Log-Dateien. Diese Daten werden von Ihrem Browser an unseren Server übermittelt und umfassen:
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Referrer-URL (zuvor besuchte Webseite)
- Hostname bzw. IP-Adresse des zugreifenden Geräts
- Uhrzeit der Serveranfrage
Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung, Optimierung und Sicherheit unserer Website. Die temporäre Speicherung der IP-Adresse ist hierfür erforderlich, um z. B. Angriffe zu erkennen, technische Fehler zu analysieren oder Missbrauch zu verhindern.
Die IP-Adresse wird dabei nicht zur Identifizierung einzelner Nutzer verwendet und spätestens nach 7 Tagen gelöscht, es sei denn, eine längere Speicherung ist zur Aufklärung konkreter Sicherheitsvorfälle gesetzlich zulässig.
- Auskunft über Ihre Daten sowie eine Kopie dieser Daten (Art. 15 DS-GVO)
- Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DS-GVO)
- Löschung, sofern keine Aufbewahrungspflichten bestehen (Art. 17 DS-GVO)
- Einschränkung der Verarbeitung (Art. 18 DS-GVO)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DS-GVO)
- Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DS-GVO)
- Datenübertragbarkeit (Art. 20 DS-GVO)
-
Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DS-GVO):
Zuständig für uns ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit. Sie können sich aber auch an eine andere zuständige Behörde wenden, insbesondere an Ihrem Wohnort.
Unsere Website nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Google Fonts, die von Google bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen. Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde. Die Nutzung von Google Fonts erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Wenn Ihr Browser Google Fonts nicht unterstützt, wird eine Standardschrift von Ihrem Computer genutzt. Weitere Informationen zu Google Fonts finden Sie unter: https://developers.google.com/fonts/faq Datenschutzerklärung von Google: https://policies.google.com/privacy
Die Europäische Kommission stellt eine Plattform zur Online-Streitbeilegung (OS) bereit, die Sie unter folgendem Link finden: https://ec.europa.eu/consumers/odr/ Unsere E-Mail-Adresse finden Sie im Impressum. Wir sind nicht verpflichtet und nicht bereit, an einem Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.
Die Europäische Kommission stellt eine Plattform zur Online-Streitbeilegung (OS) bereit, die Sie unter folgendem Link finden: https://ec.europa.eu/consumers/odr/ Wir sind nicht bereit oder verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.