datenschutzerklärung

Allgemeines

Der Schutz Ihrer personenbezogenen Daten wird sehr ernst genommen. Mit dieser Erklärung soll darüber informiert werden, in welcher Weise personenbezogene Daten verarbeitet werden soweit entweder alleine oder gemeinsam mit anderen über die Zwecke und Mittel der Datenverarbeitung entschieden wird. Es ist dem Verantwortlichen ein wichtiges Anliegen, Sie möglichst transparent über Art, Umfang, Zweck, Dauer und Rechtsgrundlagen der Datenverarbeitung zu informieren.

Verantwortlicher für die Verarbeitung Ihrer Daten

Power Fitness-Center GmbH
Geschäftsführung: Hakan Yalcin
Telefon: +49(0)251 664909
E-Mail: info@power-sports-muenster.de
Anschrift: Hafenweg 10, 48155 Münster

Datenschutzbeauftragter

Wenn Sie noch Fragen bezüglich Ihrer Rechte haben, kontaktieren unseren Datenschutzbeauftragten Lars Averstegge unter der Mailadresse: datenschutz@averstegge.de

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, werden Ihre personenbezogenen Daten so lange gespeichert bis der Zweck für die Datenverarbeitung entfällt (Art. 5 Abs. 1 DSGVO). Wenn Sie ein berechtigtes Löschungsersuchen geltend machen oder Ihre Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten bestehen (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach dem Fortfall dieser Gründe.

Zwecke der Datenverarbeitungen

Personenbezogene Daten werden nur für eindeutige Zwecke verarbeitet (Art. 5 Abs. 1 lit. b DSGVO). Dabei wird gemäß der sog. “Zweckidentität” darauf geachtet, dass die Daten ausschließlich für solche Zwecke, über die wir Sie im Rahmen dieser Datenschutzerklärung aufklären verarbeitet werden. Wird ohne eine sog. Zweckvereinbarkeit eine Zweckänderung vorgenommen, wird der Betroffene vorher über eine derartige Zweckänderung informiert. Dies ist jedoch nicht der Fall, wenn der Verantwortliche diese Zweckänderung im Rahmen des gesetzlich Zulässigen unternimmt.

Sobald der Zweck der Verarbeitung entfällt, werden Ihre personenbezogenen Daten gelöscht oder durch technisch organisatorische Maßnahmen geschützt (z. B. durch Anonymisierung) soweit dem keine anderen gesetzlichen Aufbewahrungsfristen entgegenstehen.

Betroffenenrechte

Im Folgenden soll über die Rechte, die Sie als Betroffener der Datenverarbeitung Ihrer personenbezogenen Daten innehaben, aufgeklärt werden.

Recht auf Information (Art. 13 und 14 DSGVO)

Sie haben das Recht zu wissen, wer Ihre personenbezogenen Daten sammelt, warum sie gesammelt werden und wie sie verwendet werden. Diese Informationen sollten in einer klaren und verständlichen Weise bereitgestellt werden.

Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, eine Kopie Ihrer personenbezogenen Daten anzufordern, die von den Verantwortlichen verarbeitet werden. Dies umfasst das Recht auf den Erhalt der Informationen über die Herkunft Ihrer Daten, den Empfänger oder die Empfängerkategorie, den Zweck und die Dauer der Speicherung Ihrer Daten.

Recht auf Berichtigung (Art. 16 DSGVO)

Wenn Ihre personenbezogenen Daten ungenau oder unvollständig sind, haben Sie das Recht, eine Berichtigung oder Ergänzung dieser Daten zu verlangen. Die Organisation, die Ihre Daten verarbeitet, sollte dies so schnell wie möglich umsetzen.

Recht auf Löschung (Art. 17 DSGVO)

Unter bestimmten Umständen können Sie die Löschung Ihrer personenbezogenen Daten verlangen. Wenn Ihre Daten nicht mehr für den ursprünglichen Zweck benötigt werden, Sie Ihre Einwilligung widerrufen haben oder die Verarbeitung unrechtmäßig ist, muss der Verantwortliche Ihre Daten löschen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Verarbeitung Ihrer personenbezogenen Daten einzuschränken, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist oder die Organisation die Daten nicht mehr benötigt. Während die Verarbeitung eingeschränkt worden ist, dürfen Ihre Daten nur begrenzt verwendet werden.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln. Dies gilt, wenn die Verarbeitung auf Ihrer Einwilligung oder einem Vertrag beruht.

Widerspruchsrecht (Art. 21 DSGVO)

Sie können der Verarbeitung Ihrer personenbezogenen Daten widersprechen, wenn diese für Direktmarketingzwecke verwendet werden oder wenn die Verarbeitung im öffentlichen Interesse oder in unseren berechtigten Interessen i.S.d. Art. 6 Abs. 1 lit. f DSGVO erfolgt, es sei denn, es liegen zwingende schutzwürdige Gründe vor. Dies umfasst insbesondere auch die Fälle der Direktwerbung oder des Newsletter-Marketings.

Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, eine Beschwerde bei der zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit einzulegen.

Kontaktdaten von Bettina Gayk , der zuständigen Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Bettina Gayk
Postfach 20 04 44
40102 Düsseldorf
Telefonzentrale: +49 (0)211 / 38424 – 0
Website: https://www.ldi.nrw.de/
E-Mail: poststelle@ldi.nrw.de

Wenn Sie sicher sein wollen, dass Ihre E-Mail auf dem Weg zu uns ungelesen bleibt, verschlüsseln Sie Ihre Nachricht. Dazu können Sie unseren öffentlichen PGP-Schlüssel verwenden. Der dazugehörige Fingerprint lautet:
EA14 18FA B79C A892 B172 850D 5C01 04F6 43DF 6F2E
Telefax: + 49 (0) 211/38424 – 999
Website: https://www.ldi.nrw.de/

Datenverarbeitung in Drittländern

Im Rahmen der Nutzung von Diensten, Tools und Plattformen von Drittanbietern oder Kooperationen mit anderen Unternehmern können personenbezogene Daten auch außerhalb der EU in sog. Drittländern verarbeitet werden. Eine derartige Verarbeitung ist nur dann rechtmäßig, wenn sie gem. Art. 44 ff. DSGVO ausnahmsweise gerechtfertigt sind.

Eine Rechtfertigung liegt beispielsweise dann vor, wenn ein sog. “Angemessenheitsbeschluss”, vorliegt. Dieser liegt dann vor, wenn die EU ein Drittland als weitgehend mit den in der EU geltenden Datenschutzregelungen vergleichbar anerkennt.

Eine Liste der Länder, die einen derartigen Angemessenheitsbeschluss bescheinigt bekommen haben, findet sich unter folgendem Link: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en

Insbesondere bei dem Datentransfer in die Vereinigten Staaten von Amerika besteht seit Einführung des “Data Privacy Frameworks” (DPF) die Möglichkeit für US-amerikanische Unternehmen, ihr Unternehmen zertifizieren zu lassen. Wird diesem Unternehmen ein Zertifikat nach dem DPF ausgestellt, so wird der Datentransfer zu diesem Unternehmen als datenschutzkonform gewertet, soweit die übrigen bzw. nationalen datenschutzrechtlichen Vorgaben eingehalten worden sind.

Eine Liste mit den unter dem DPF zertifizierten US-amerikanischen Unternehmen finden sie unter folgendem Link: https://www.dataprivacyframework.gov/list

In Länder, denen kein Angemessenheitsbeschluss bescheinigt worden ist, kann ein Datentransfer dennoch gem. Art. 46 Abs. 1 Abs. 2 lit. c DSGVO rechtmäßig sein soweit sich das jeweilige Unternehmen vertraglich verpflichtet, sich den durch die EU-Kommission vorformulierten sog. Standardvertragsklauseln zu unterwerfen und damit die Einhaltung der in der DSGVO vorgeschriebenen vergleichbaren datenschutzrechtlichen Regelungen als bindende Unternehmensvorschriften zu garantieren.

Die Standardvertragsklauseln sind unter folgendem Link nachzulesen: https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32021D0914&from=DE

Datenverarbeitung im Einzelnen

Anfrage per E-Mail oder Telefon

Soweit Sie zu Verantwortlichen per E-Mail oder telefonisch Kontakt aufnehmen, werden alle daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens gespeichert und verarbeitet.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

Richtet sich Ihre Anfrage nicht an die Anbahnung oder Durchführung eines Vertrages, verarbeiten wir diese Anfrage im Rahmen unseres berechtigten Interesses gem. Art. 6 Abs. 1 lit. f DSGVO. Der Verantwortliche hat ein berechtigtes Interesse an der Kommunikation im Namen des Unternehmens und der hiermit verbundenen Kommunikationsfähigkeit und Außendarstellung.

Soweit eine Einwilligung abgefragt wird, stützen wir uns auf Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Die Einwilligung ist jederzeit widerrufbar. Sollte keine Einwilligung erteilt werden, ist ein alternatives Berufen auf Art. 6 Abs. 1 lit. f DSGVO nicht zulässig und wird dementsprechend auch nicht als alternative Rechtsgrundlage herangezogen.

Auf die Datenverarbeitung über Anfragen mittels anderer Kommunikationswege wird in dieser Datenschutzerklärung gesondert eingegangen

Ihre personenbezogenen Daten werden in der Regel innerhalb von 2 Jahren gelöscht soweit der Zweck für die Datenspeicherung entfallen ist (z. B. nach abgeschlossener Bearbeitung des Anliegens). Andere gesetzliche Aufbewahrungsfristen und Rechte zur Aufbewahrung bleiben hiervon unberührt. Soweit eine Einwilligung vorliegt, kann diese jederzeit widerrufen werden.

Kontaktformular

Die Verarbeitung über das Kontaktformular erfolgt ausschließlich zum Zweck der Kontaktaufnahme und Bearbeitung Ihrer Anfrage. Hierfür ist die Angabe einer gültigen E-Mail-Adresse erforderlich, um die Anfrage eindeutig zuzuordnen und zu beantworten. Die Angabe weiterer personenbezogener Daten erfolgt auf freiwilliger Basis und dient lediglich der Verbesserung unserer Kommunikation.

Die von Ihnen übermittelten Daten werden streng vertraulich behandelt und ausschließlich zur Bearbeitung Ihrer Anfrage sowie zur Klärung etwaiger Anschlussfragen verwendet. Ihre personenbezogenen Daten werden nur solange gespeichert, wie es für die Beantwortung und Abwicklung der Anfrage erforderlich ist und danach spätestens nach 2 Jahren automatisch gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder Rechte zur weiteren Verarbeitung bestehen. Eine ggf. erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Magicline

Zur effizienten Verwaltung des Studiobetriebs, der Mitgliederverwaltung, Terminplanung sowie der Vertrags- und Zahlungsabwicklung nutzt der Verantwortliche die cloudbasierte Softwarelösung der Magicline GmbH, Raboisen 6, 20095 Hamburg (Magicline). Bei der Nutzung von Magicline werden personenbezogene Daten der Mitglieder verarbeitet, insbesondere zur Erfassung von Vertragsdaten sowie der Abwicklung der für die jeweils mit den Mitgliedern des Fitnessstudios abgeschlossenen Vertrags notwendigen Leistungen.

Die durch Magicline verarbeiteten personenbezogenen Daten umfassen je nach Nutzung Vor- und Nachname, Kontaktdaten (E-Mail-Adresse, Telefonnummer), Geburtsdatum, Wohnadresse, Bankverbindungsdaten, Vertragsinhalte (Vertragslaufzeit, Mitgliedsnummer, gebuchte Leistungen oder Kündigungsstatus).

Rechtsgrundlage für die Datenverarbeitung ist in der Regel Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung eines Mitgliedschaftsvertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Für technische Vorgänge wie das Hosting und die Systemverwaltung erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO im Rahmen des berechtigten Interesses an einem funktionalen, sicheren und wirtschaftlich sinnvollen Studiomanagement.

Die Magicline GmbH wird als externer technischer Dienstleister im Rahmen einer Auftragsverarbeitung gem. Art. 28 DSGVO tätig. Es wurde ein datenschutzrechtlich vorgeschriebener Auftragsverarbeitungsvertrag (AVV) mit der Magicline GmbH geschlossen, welcher insbesondere die weisungsgebundene Datenverarbeitung, die Vertraulichkeit, die Absicherung der IT-Infrastruktur sowie die Ergreifung angemessener technischer und organisatorischer Maßnahmen gem. Art. 32 DSGVO umfasst.

Der Auftragsverarbeitungsvertrag wurde gem. § 1 der AGB von Magiclines (Stand 28.06.2025) als integraler Bestandteil dieser zwischen dem Verantwortlichen und Magiclines geschlossen.

Die AGB von Magiclines können unter folgendem Link eingesehen werden: https://public.sportalliance.com/magicline/de/gtc/magicline-de-gtc-20211206.pdf

Der Auftragsverarbeitungsvertrag ist unter folgendem Link verfügbar: https://public.sportalliance.com/magicline/de/dpa/magicline-de-dpa-20211216.pdf

Die personenbezogenen Daten werden grundsätzlich nur solange gespeichert, wie sie für die Zweckerfüllung erforderlich sind oder gesetzliche Aufbewahrungsfristen bestehen. Nach Ablauf dieser Fristen oder mit vollständiger Vertragsbeendigung erfolgt eine Löschung oder, soweit möglich, eine datenschutzkonforme Anonymisierung der Daten.

Weitere Informationen zur Datenverarbeitung durch Magicline können der Datenschutzerklärung des Dienstanbieters unter https://www.magicline.com/de/datenschutz entnommen werden.

Linktree

Der Verantwortliche nutzt den Dienst Linktree des Anbieters Linktree Pty Ltd, Level 4, 91 William Street, Melbourne, VIC 3000, Australien Linktree Pty Ltd (ABN 68 608 721 562), 1-9 Sackville st, Collingwood VIC 3066 Kulin Nation („Linktree“), um externe Inhalte, insbesondere weiterführende Links zu Social-Media-Profilen und Webpräsenzen, gebündelt über eine zentrale Linkübersicht bereitzustellen.

Beim Aufruf der Linktree-Seite können durch Linktree personenbezogene Daten wie IP-Adresse, Zeitpunkt des Zugriffs, genutzter Browser und Endgerät, sowie ggf. Referrer-Informationen verarbeitet werden.

Weitere Informationen zur Datenverarbeitung durch Linktree erhalten Sie in der Datenschutzerklärung von Linktree:
https://linktr.ee/s/privacy

Rechtsgrundlage
Die Nutzung von Linktree erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer benutzerfreundlichen und zentralen Bereitstellung von externen Verlinkungen. Sofern Sie Linktree aktiv aufrufen und dabei Tracking-Technologien zugestimmt haben, erfolgt die Datenverarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (sofern Endgerätedaten betroffen sind). Die Einwilligung kann jederzeit widerrufen werden.

Datenübermittlung in Drittstaaten
Da Linktree ein Unternehmen mit Sitz in Australien ist, kann es zur Übermittlung personenbezogener Daten in ein Drittland außerhalb der EU/des EWR kommen. Für die Verarbeitung personenbezogener Daten in Australien, liegt ein Angemessenheitsbeschluss iSd Art. 45 DSGVO vor. Die Europäische Kommission erachtet Australien, aufgrund seiner unterschiedlichen Gesetze zum Datenschutz wie z.B. Der “Privacy Act” und die „Consumer Data Rights“, als ein Staat, welcher ein angemessenes Schutzniveau hinsichtlich des Datenschutzes bietet. Weitere Informationen hierzu werden in der Datenschutzerklärung bereitgestellt.

Datenverarbeitung auf der Website

Ihre Daten werden zum einen dadurch erhoben, dass Sie diese selbst mitteilen. Hierbei kann es sich um Daten handeln, die Sie in einem Kontaktformular, Bestellformular oder über ein anderes digitales Kommunikationsmittel mitgeteilt haben.

Weiterhin können technische Daten in Form von Protokolldaten (sog. Server Logfiles) erhoben werden. Der Logfile besteht i.d.R. aus:

der Seite, von der aus die Seite angefordert wurde (sog. Referrer-URL),
dem Namen und der URL der angeforderten Seite,
dem Datum und der Uhrzeit des Aufrufs,
der Beschreibung des Typs, der Sprache und der Version des verwendeten Webbrowsers,
der IP-Adresse des anfragenden Rechners, die so verkürzt wird, dass ein Personenbezug nicht mehr herstellbar ist,
der übertragenen Datenmenge,
dem Betriebssystem,
der Meldung, ob der Aufruf erfolgreich war (Zugriffsstatus/ http-Statuscode),
der GMT-Zeitzonendifferenz.

Datenverarbeitung zwecks Analyse des Nutzerverhaltens (Durch Analyseprogramme, Cookies und/ oder Device-Fingerprinting) erfolgen nur mit Ihrer Einwilligung.

Mittwald (Hosting)

Der Verantwortliche hostet diese Website und seine Unterseiten über die Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp (nachfolgend Mittwald) als ihren Hostinganbieter Dabei werden wie bei den meisten Webseiten Informationen wie etwa die IP-Adresse, Ihr Browsertyp und dessen Version, Spracheinstellungen, Datum und Uhrzeit des Aufrufs, das Betriebssystem, GMT-Zeitzonendifferenz und weitere technische wie auch personenbezogene Daten automatisch erfasst.

Weitere Details entnehmen Sie der Datenschutzerklärung von Mittwald https://www.mittwald.de/datenschutz

Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten zur Erfassung von Analysedaten ist Art. 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a i. V. m. Art. 7 DSGVO. Analysedaten für Marketingzwecke werden ausschließlich vorbehaltlich der Einwilligung des Betroffenen verarbeitet.

Rechtsgrundlage für die Verarbeitung ist ansonsten der Art. 6 lit. f. DSGVO. Es besteht ein berechtigtes Interesse an einer möglichst fehlerfreien und sicheren Bereitstellung des Webangebotes. Zudem hat der Verantwortliche ein berechtigtes Interesse an der zuverlässigen Außendarstellung seines Unternehmens.

Auftragsverarbeitung

Es wurde ein Auftragsverarbeitungsvertrag (AVV) mit Mittwald i. S. d. Art. 28 DSGVO geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag. Ein AVV ist notwendig, sobald der Verantwortliche einer Datenverarbeitung einen Subunternehmer beauftragt, personenbezogene Daten in seinem Auftrag zu verarbeiten. Der AVV gewährleistet, dass dieser die personenbezogenen Daten nur auf Weisung des Verantwortlichen und unter Wahrung der datenschutzrechtlichen Vorschriften verarbeitet.

Google

Google Calendar (Google Workspace)

Zur Optimierung interner Prozesse, Planung von Terminen, Synchronisierung der Terminpläne zusammen mit dem Betroffenen, für den Austausch von Dateien sowie zur effizienten Gestaltung des Arbeitsalltags nutzt der Verantwortliche die Dienste von Google Drive, einem Service der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) im Rahmen von Google Workspace. Dabei können personenbezogene Daten des Kunden, wie Name, Adresse und weitere zur Vertragserfüllung erforderliche Informationen, verarbeitet werden.

Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung der personenbezogenen Daten zur Erfüllung des Vertragsverhältnisses notwendig ist. Für sonstige Organisatorische Aufgaben, die nicht zwingend in Zusammenhang mit der Erfüllung Vertraglicher oder Vorvertraglicher Aufgaben zusammenfallen, besteht ein berechtigtes Interesse iSd Art. 6 Abs. 1 lit. f DSGVO an einer effizienten und organisierten Strukturierung und Planung der Unternehmensführung durch den Verantwortlichen.

Die Nutzung von Google Workspace erfolgt im Einklang mit den geltenden datenschutzrechtlichen Vorgaben. Dabei wird sichergestellt, dass sämtliche erforderlichen Maßnahmen zum Schutz der personenbezogenen Daten gemäß den Anforderungen der DSGVO getroffen werden einschließlich geeigneter technischer und organisatorischer Maßnahmen. Zudem findet eine Datenverarbeitung durch Google in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) nur auf Grundlage geeigneter Garantien gemäß der Artt. 44 ff. DSGVO statt. (siehe im nächsten unterpunkt “Google Unternehmensprofil”)

Google Unternehmensprofil (Google Business Profile)

Der Verantwortliche unterhält ein öffentlich einsehbares Unternehmensprofil bei Google (vormals: Google My Business), welches über die Google-Suche und Google Maps auffindbar ist. Anbieter dieses Dienstes ist Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Das Unternehmensprofil dient der Darstellung des Unternehmens in den Suchergebnissen sowie auf geographischen Anzeigen von Google (Google Maps). Nutzer können dort Informationen wie Adresse, Öffnungszeiten, Telefonnummer, Bewertungen oder Bilder einsehen oder mit dem Unternehmen in Kontakt treten.

Datenverarbeitung durch Google
Beim Aufruf des Google-Unternehmensprofils werden personenbezogene Daten von Google erhoben und verarbeitet, insbesondere IP-Adresse, Standortdaten (bei aktivierter Standortfreigabe), Geräteinformationen und etwaige Interaktionen mit dem Profil (z. B. Klicks, Anrufe, Routenplanung). Die Verarbeitung erfolgt in eigener Verantwortung von Google. Es gelten die Datenschutzbestimmungen von Google: https://policies.google.com/privacy.

Rechtsgrundlage
Die Verarbeitung personenbezogener Daten durch den Verantwortlichen über das Unternehmensprofil erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Verantwortliche verfolgt das berechtigte Interesse, eine effektive digitale Auffindbarkeit seines Unternehmens zu gewährleisten, sich externen Kundenbewertungen zugänglich zu machen und eine nutzerfreundliche Kontaktmöglichkeit bereitzustellen.

Auftragsverarbeitungsvertrag

Es wurde ein Auftragsverarbeitungsvertrag (AVV) mit Google Inc. i. S. d. Art. 28 DSGVO geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag. Ein AVV ist notwendig sobald der Verantwortliche einer Datenverarbeitung einen Subunternehmer beauftragt, personenbezogene Daten in seinem Auftrag zu verarbeiten. Der Auftragsverarbeitungsvertrag gewährleistet, dass dieser die personenbezogenen Daten nur auf Weisung des Verantwortlichen und unter Wahrung der datenschutzrechtlichen Vorschriften verarbeitet.

Datenübermittlung in Drittstaaten
Google kann personenbezogene Daten in die USA oder andere Drittländer übertragen. Die Datenübermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.
Mehr Informationen dazu:
https://policies.google.com/privacy/frameworks
und
https://privacy.google.com/businesses/processorterms/mccs/

Data Privacy Framework
Google LLC ist nach dem Data Privacy Framework zertifiziert. Diese Zertifizierung bestätigt die Einhaltung der europäischen Datenschutzstandards bei der Verarbeitung personenbezogener Daten in den USA.
Die aktuelle Zertifizierung kann eingesehen werden unter:
https://www.dataprivacyframework.gov/list (Suchbegriff: „Google LLC“)

Disclaimer:
Wenn du Bewertungen beantwortest oder Inhalte über das Google-Profil hochlädst, kann dies als Interaktion mit personenbezogenen Daten Dritter gelten ( z. B. bei Namensnennungen). Du solltest daher sicherstellen, dass keine sensiblen oder überflüssigen personenbezogenen Informationen öffentlich kommuniziert werden.

Technisch Organisatorische Maßnahmen

Der Verantwortliche achtet stets auf Ihre Privatsphäre, indem er die Integrität und Vertraulichkeit informationstechnischer Systeme in hohem Maß gewährleistet. Es werden stets alle erforderlichen Sicherungsmaßnahmen ergriffen, damit ihre Daten ausreichend gesichert sind. Allerdings ist auch ein sehr hoher Sicherheitsstand kein Garant für einen lückenlosen Schutz vor Hackerangriffen, Angriffen von Cyberkriminellen oder der Einsichtnahme unberechtigter Dritter. Der Verantwortliche ist sich dem bewusst und richtet seine informationstechnischen Systeme dementsprechend auf die gebotene Sicherheit aus.

SSL-/TLS-Verschlüsselung

Die Website des Verantwortlichen wird mit dem sog. Transport Layer Security (TLS) und dem Secure Socket Layer (SSL) Protokoll kryptographisch verschlüsselt. Dies dient dazu, ihre personenbezogene Daten vor unberechtigten Zugriffen zu schützen.

Präsenzen in sozialen Medien

Datenschutzerklärung für die Online-Präsenz auf Youtube

DerVerantwortliche unterhält auf dem Sozialen Netzwerk Youtube von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (Youtube) ein eigenes Profil (URL des Profils: https://www.youtube.com/@powersports7779 ). Durch die Interaktion mit diesem Profil werden einige Datenverarbeitungsvorgänge in Gang gesetzt. Hierbei werden auch personenbezogene Daten verarbeitet. Youtube verarbeitet dabei solche personenbezogenen Daten, die Sie Youtube zur

Verfügung gestellt haben, etwa Ihren Namen, Ihr Alter, Ihre Nationalität oder Ihre Branchen- oder Betriebszugehörigkeit. Außerdem verarbeitet Youtube Ihre Daten zwecks Nutzeranalyse, etwa wie Sie mit unserem Profil interagiert haben oder ob Sie uns gefolgt sind. Es können dabei auch andere von Ihnen veröffentlichte Daten verarbeitet werden.

Daneben verwendet Youtube sog. Cookies, die beim Besuch unseres Profils auch dann auf Ihrem Endgerät abgelegt werden, wenn Sie über kein eigenes Youtube-Profil verfügen oder in dieses nicht während Ihres Besuchs unseres Profils eingeloggt sind. Diese Cookies erlauben es Youtube Nutzerprofile anhand Ihrer Präferenzen und Interessen zu erstellen und Ihnen darauf abgestimmte Werbung (innerhalb und außerhalb von Youtube) anzuzeigen. Cookies befinden sich unter Umständen solange auf Ihrem Endgerät, bis Sie sie löschen.

Rechtsgrundlage für die Datenverarbeitung ist gem. Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes wirtschaftliches Interesse an der Außendarstellung unseres Unternehmens.

Rechtsgrundlage für die Veröffentlichung von Bildern ist Art. 6 Abs. 1 lit a DSGVO sofern eine Einwilligung vorliegt. Wenn eine vertragliche Vereinbarung diesbezüglich vorliegt, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In Ausnahmefällen kann eine Bildveröffentlichung auch aufgrund eines berechtigten Interesses gem. Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 23 Abs. 1 Nr. 3 Kunsturhebergesetz (KUG) erfolgen.

Sofern Sie über unsere Youtube-Präsenz mit uns Kontakt aufnehmen (bspw. durch eine Reaktion auf einen unserer Beiträge oder durch private Nachrichten an uns), werden die von Ihnen mitgeteilten Daten von uns ausschließlich zu dem Zweck verarbeitet, mit Ihnen in Kontakt treten zu können. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, wenn eine Einwilligung erteilt wurde und Art. 6 Abs. 1 lit. b DSGVO, wenn die Datenverarbeitung der Durchführung von vertraglichen oder vorvertraglichen Maßnahmen dient.

Wir löschen gespeicherte Daten sobald deren Speicherung nicht mehr erforderlich ist oder Sie uns zu deren Löschung auffordern und dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Weitere Details zu der Datenverarbeitung auf Youtube finden Sie hier:
ttps://policies.google.com/privacy

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag der gewährleistet, dass der Auftragsverarbeiter die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Data Privacy Framework

Google Inc. verfügt über die Zertifizierung nach dem sogenannten „Data Privacy Framework“ zwischen der Europäischen Union und den USA. Diese soll die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie unter folgendem Link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active

Kontakt des Datenschutzbeauftragten von Youtube:
https://policies.google.com/privacy

Datenschutzerklärung für die Online-Präsenz auf TikTok

Die Verantwortliche unterhält auf dem sozialen Netzwerk TikTok von TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland (TikTok) ein eigenes Profil (URL des Profils: https://www.tiktok.com/@powersportsstudios). Durch die Interaktion mit diesem Profil werden einige Datenverarbeitungsvorgänge in Gang gesetzt. Hierbei werden auch personenbezogene Daten verarbeitet. TikTok verarbeitet dabei solche personenbezogenen Daten, die Sie TikTok zur

Verfügung gestellt haben, etwa Ihren Namen, Ihr Alter, Ihre Nationalität oder Ihre Branchen- oder Betriebszugehörigkeit. Außerdem verarbeitet TikTok Ihre Daten zwecks Nutzeranalyse, etwa wie Sie mit unserem Profil interagiert haben oder ob Sie dem Profil des Verantwortlichen gefolgt sind. Es können dabei auch andere von Ihnen veröffentlichte Daten verarbeitet werden.

Daneben verwendet TikTok sog. Cookies, die beim Besuch unseres Profils auch dann auf Ihrem Endgerät abgelegt werden, wenn Sie über kein eigenes TikTok-Profil verfügen oder in dieses nicht während Ihres Besuchs unseres Profils eingeloggt sind. Diese Cookies erlauben es TikTok, Nutzerprofile anhand Ihrer Präferenzen und Interessen zu erstellen und Ihnen darauf abgestimmte Werbung (innerhalb und außerhalb von TikTok) anzuzeigen. Cookies befinden sich unter Umständen solange auf Ihrem Endgerät, bis Sie sie löschen.

Rechtsgrundlage für die Datenverarbeitung ist gem. Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes wirtschaftliches Interesse an der Außendarstellung unseres Unternehmens.

Rechtsgrundlage für die Veröffentlichung von Bildern und Videos mit personenbezogenen Daten ist Art. 6 Abs. 1 lit a DSGVO, sofern eine Einwilligung vorliegt. Wenn eine vertragliche Vereinbarung diesbezüglich vorliegt, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b. In Ausnahmefällen kann eine Bild- oder Videoveröffentlichung auch aufgrund eines berechtigten Interesses gem. Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 23 Abs. 1 Nr. 3 KUG erfolgen.

Sofern Sie über unsere TikTok-Präsenz mit uns Kontakt aufnehmen (bspw.durch eine Reaktion auf einen unserer Beiträge oder durch private Nachrichten an uns), werden die von Ihnen mitgeteilten Daten von uns ausschließlich zu dem Zweck verarbeitet, mit Ihnen in Kontakt treten zu können. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, wenn eine Einwilligung erteilt wurde und Art. 6 Abs. 1 lit. b DSGVO, wenn die Datenverarbeitung der Durchführung von vertraglichen oder vorvertraglichen Maßnahmen dient.

TikTok stützt sich auf die Standardvertragsklauseln der EU-Kommission, für den Fall, dass Ihre Daten in Länder außerhalb des EWR, des Vereinigten Königreiches oder der Schweiz übermittelt werden, damit sichergestellt werden kann, dass ein angemessenes Datenschutzniveau besteht. Weitere Infos erhalten sie hier: https://www.tiktok.com/legal/page/eea/privacy-policy/de

Wir löschen gespeicherte Daten sobald deren Speicherung nicht mehr erforderlich ist oder Sie uns zu deren Löschung auffordern und dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Weitere Details zu der Datenverarbeitung auf TikTok finden Sie hier:
https://www.tiktok.com/legal/privacy-policy-eea?lang=de

Auftragsverarbeitung

Es wurde ein Auftragsverarbeitungsvertrag (AVV) i.S.d. Art. 28 DSGVO geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag. Ein AVV ist notwendig, sobald der Verantwortliche einer Datenverarbeitung einen Subunternehmer beauftragt, personenbezogene Daten in seinem Auftrag zu verarbeiten. der Auftragsverarbeitungsvertrag gewährleistet, dass dieser die personenbezogenen Daten nur auf Weisung des Verantwortlichen und unter Wahrung der datenschutzrechtlichen Vorschriften verarbeitet.

Kontakt des Datenschutzbeauftragten von TikTok:
https://www.tiktok.com/legal/report/DPO

Datenschutzerklärung für die Online-Präsenz auf Instagram

Die Verantwortliche unterhält auf dem sozialen Netzwerk Instagram der Meta Platforms Ireland Limited (Instagram) ein eigenes Profil (URL des Profils: https://www.instagram.com/powersportsstudios/). Durch die Interaktion mit diesem Profil werden einige Datenverarbeitungsvorgänge angestoßen. Hierbei werden auch personenbezogene Daten verarbeitet. Instagram verarbeitet dabei solche personenbezogenen Daten, die Sie Instagram zur Verfügung gestellt haben, etwa Ihren Namen, Ihr Alter, Ihre Nationalität oder Ihre Branchen- oder Betriebszugehörigkeit. Außerdem verarbeitet Instagram Ihre Daten zwecks Nutzeranalyse, etwa wie Sie mit unserem Profil interagiert haben oder ob Sie dem Profil des Verantwortlichen gefolgt sind. Es können dabei auch andere von Ihnen veröffentlichte Daten verarbeitet werden.

Daneben verwendet Instagram sog. Cookies, die beim Besuch unseres Profils auch dann auf Ihrem Endgerät abgelegt werden, wenn Sie über kein eigenes Instagram-Profil verfügen oder in dieses nicht während Ihres Besuchs unseres Profils eingeloggt sind. Diese Cookies erlauben es Instagram, Nutzerprofile anhand Ihrer Präferenzen und Interessen zu erstellen und Ihnen darauf abgestimmte Werbung (innerhalb und außerhalb von Instagram) anzuzeigen. Cookies befinden sich unter Umständen solange auf Ihrem Endgerät, bis Sie sie löschen.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Die Verantwortliche hat ein berechtigtes wirtschaftliches Interesse an der Außendarstellung ihres Unternehmens.

Rechtsgrundlage für die Veröffentlichung von Bildern ist Art. 6 Abs. 1 lit. a DSGVO, sofern eine Einwilligung vorliegt. Wenn eine vertragliche Vereinbarung diesbezüglich vorliegt, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b. DSGVO In Ausnahmefällen kann eine Veröffentlichung von Bildern auch aufgrund eines berechtigten Interesses gem. Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 23 Abs. 1 Nr. 3 KUG erfolgen.

Sofern Sie über unsere Instagram-Präsenz mit uns Kontakt aufnehmen (bspw. durch eine Reaktion auf einen unserer Beiträge oder durch private Nachrichten an uns), werden die von Ihnen mitgeteilten Daten von uns ausschließlich zu dem Zweck verarbeitet, mit Ihnen in Kontakt treten zu können. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, wenn eine Einwilligung erteilt wurde und Art. 6 Abs. 1 lit. b DSGVO, wenn die Datenverarbeitung der Durchführung von vertraglichen oder vorvertraglichen Maßnahmen dient.

Die Verantwortliche löscht gespeicherte Daten sobald deren Speicherung nicht mehr erforderlich ist oder Sie zu deren Löschung auffordern und dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Weitere Details zur Datenverarbeitung auf Instagram finden Sie hier: https://help.instagram.com/155833707900388

Auftragsverarbeitung

Es wurde ein Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten nur weisungsgebunden und unter Einhaltung der DSGVO verarbeitet.

Weitere Informationen dazu erhalten sie hier:
https://privacycenter.instagram.com/policy

Data Privacy Framework

Instagram verarbeitet personenbezogene Daten vorwiegend an ihrem Europäischen Standort der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Personenbezogene Daten werden jedoch nach Aussage von Meta unter in manchen Fällen personenbezogene Daten in die Vereinigten Staaten oder andere Drittländer übertragen.

Deshalb verfügt das Unternehmen über die Zertifizierung nach dem sogenannten „Data Privacy Framework“ zwischen der Europäischen Union und den USA. Diese soll die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten.

Weitere Informationen hierzu erhalten Sie unter folgendem Link:
https://www.facebook.com/privacy/policies/data_privacy_framework

Kontakt des Datenschutzbeauftragten von Instagram: https://www.facebook.com/help/contact/713679366292426?IG_EU_PP_Redirect

Insights

Bei der Verarbeitung der personenbezogenen Daten ist der Verantwortliche gemeinsam mit Instagram verantwortlich. Diese gemeinsame Verantwortlichkeit liegt vor, weil der Verantwortliche und Instagram aufgrund der Bereitstellung des “Insight” Dienstes gemeinsam die Zwecke und Mittel der Verarbeitung festlegen (Art. 26 DSGVO). Das bedeutet für den Betroffenen, dass er seine Rechte nach Art. 12-22 DSGVO einschließlich Art. 77 DSGVO gegenüber beiden Verantwortlichen durchsetzen kann.

Im Zusammenhang mit “Instagram Insights” können Daten über das Nutzerverhalten erhoben werden. Bei einer Nutzung von Instagram Insights stellt uns Instagram lediglich anonyme Nutzungsstatistiken, wie die Nutzerdemogaphie oder den Nutzerzuwachs zur Verfügung. Wir haben weder Zugriff auf die Nutzungsdaten noch Einfluss darauf, wie Instagram die zur Erstellung dieser Statistiken notwendigen Daten erhebt.

wir haben mit Instagram einen Vertrag über die gemeinsame Verantwortlichkeit (Joint Controller Addendum) i.S.d. Art. 26 DSGVO abgeschlossen. Einzelheiten dazu finden Sie hier: https://www.facebook.com/legal/controller_addendum

Datenschutzerklärung für die Online-Präsenz auf Facebook

Die Verantwortliche unterhält auf dem sozialen Netzwerk Facebook der Meta Platforms Ireland Limited (Facebook) eigene Profile (URL des Profils https://www.facebook.com/powersports/). Durch die Interaktion mit diesen Profilen werden einige Datenverarbeitungsvorgänge angestoßen. Hierbei werden auch personenbezogene Daten verarbeitet. Facebook verarbeitet dabei solche personenbezogenen Daten, die Sie Facebook zur Verfügung gestellt haben, etwa Ihren Namen, Ihr Alter, Ihre Nationalität oder Ihre Branchen- oder Betriebszugehörigkeit. Außerdem verarbeitet Facebook Ihre Daten zwecks Nutzeranalyse, etwa wie Sie mit unserem Profil interagiert haben oder ob Sie dem Profil des Verantwortlichen gefolgt sind. Es können dabei auch andere von Ihnen veröffentlichte Daten verarbeitet werden.

Daneben verwendet Facebook sog. Cookies, die beim Besuch unseres Profils auch dann auf Ihrem Endgerät abgelegt werden, wenn Sie über kein eigenes Facebook-Profil verfügen oder in dieses nicht während Ihres Besuchs unseres Profils eingeloggt sind. Diese Cookies erlauben es Facebook, Nutzerprofile anhand Ihrer Präferenzen und Interessen zu erstellen und Ihnen darauf abgestimmte Werbung (innerhalb und außerhalb von Facebook) anzuzeigen. Cookies befinden sich unter Umständen solange auf Ihrem Endgerät, bis Sie sie löschen.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Die Verantwortliche hat ein berechtigtes wirtschaftliches Interesse an der Außendarstellung ihres Unternehmens.

Sofern Sie über unsere Facebook-Präsenz mit uns Kontakt aufnehmen (bspw. durch eine Reaktion auf einen unserer Beiträge oder durch private Nachrichten an uns), werden die von Ihnen mitgeteilten Daten von uns ausschließlich zu dem Zweck verarbeitet, mit Ihnen in Kontakt treten zu können. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, wenn eine Einwilligung erteilt wurde und Art. 6 Abs. 1 lit. b DSGVO, wenn die Datenverarbeitung der Durchführung von vertraglichen oder vorvertraglichen Maßnahmen dient.

Weitere Details zur Datenverarbeitung auf Facebook finden Sie hier: https://de-de.facebook.com/privacy/policy/

Auftragsverarbeitung

Weitere Informationen dazu erhalten sie hier:

https://www.facebook.com/business/gdpr#Facebook-als-Datenverantwortlicher-vs.-Facebook-als-Auftragsverarbeiter

Data Privacy Framework

Facebook verarbeitet personenbezogene Daten vorwiegend an ihrem Europäischen Standort der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Personenbezogene Daten werden jedoch nach Aussage von Meta auch in die Vereinigten Staaten oder andere Drittländer übertragen.

Weitere Informationen hierzu erhalten Sie unter folgendem Link:
https://www.facebook.com/privacy/policies/data_privacy_framework

Kontakt des Datenschutzbeauftragten von Facebook: https://www.facebook.com/help/contact/713679366292426?IG_EU_PP_Redirect

Insights