Datenschutzerklärung

Datenschutzerklärung

1. Name und Kontaktdaten des Verantwortlichen Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:Harald Spanier (Einzelunternehmen) Papiermühlweg 27 89426 Wittislingen Deutschland E-Mail: fit@hinkelfit.de Telefon: 015115678301 Website: www.hinkelfit.de

2. Allgemeine Hinweise zur Datenverarbeitung Wir verarbeiten personenbezogene Daten unserer Nutzer und Kunden grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen (Personal Training, Kleingruppen-Training, Kurse) erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

3. Kontaktaufnahme (E-Mail, Telefon, WhatsApp) Wenn Sie per E-Mail, Telefon oder über den Messenger-Dienst WhatsApp Kontakt mit uns aufnehmen, werden die von Ihnen mitgeteilten Daten (z. B. Name, Telefonnummer, E-Mail-Adresse, Anfrage) von uns gespeichert, um Ihre Anfrage zu beantworten und mögliche Folgefragen zu stellen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags oder vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der schnellen und effektiven Bearbeitung von Kundenanfragen).

• Hinweis zu WhatsApp: Bei der Nutzung von WhatsApp werden Daten an den Anbieter WhatsApp Ireland Limited bzw. Meta Platforms Inc. übermittelt. Die Nutzung erfolgt freiwillig für eine unkomplizierte Terminabstimmung. Alternativ können Sie uns jederzeit per E-Mail oder Telefon kontaktieren.

4. Einwilligung in die Datenverarbeitung (Art. 9 DSGVO) Ich willige ausdrücklich ein, dass meine gesundheitsbezogenen Daten von Hinkelfit (Harald Spanier) zur individuellen Trainingsplanung und betreuung verarbeitet werden. Die Speicherung der digitalen Kundenakte (PDF) erfolgt im geschützten Cloud-Speicher Google Drive (Google Ireland Ltd.). Diese Einwilligung kann ich jederzeit mit Wirkung für die Zukunft widerrufen.

5. Verarbeitung von Gesundheitsdaten Im Rahmen der Vorbereitung und Durchführung des Trainings können Sie uns freiwillig Angaben zu Ihrem Gesundheitszustand, eventuellen Vorerkrankungen oder körperlichen Einschränkungen mitteilen, damit das Training individuell und sicher gestaltet werden kann.

• Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (Ausdrückliche Einwilligung der betroffenen Person).

• Widerruf: Sie können eine erteilte Einwilligung zur Verarbeitung von Gesundheitsdaten jederzeit mit Wirkung für die Zukunft widerrufen.

6. Einsatz von Dienstleistern & Datenverarbeitung (Supabase & LexOffice) Zur Bereitstellung unserer digitalen Studio-Verwaltung, Terminplanung und Trainingsdokumentation nutzen wir den Cloud-Dienst Supabase (Supabase Inc., Hosting in der EU / DSGVO-konform). Zur ordnungsgemäßen Buchhaltung, Rechnungserstellung und Kundenverwaltung nutzen wir zudem die cloudbasierte Buchhaltungssoftware LexOffice (Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg).

• Zweck: Sichere Speicherung von Mitglieder-, Termin- und Leistungsdaten, Erstellung von Rechnungen, Verwalten von Zahlungsdaten sowie Erfüllung steuerrechtlicher Pflichten.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher/steuerrechtlicher Verpflichtungen).

• Auftragsverarbeitung: Mit den eingesetzten Dienstleistern wurden entsprechende Vereinbarungen zur Auftragsverarbeitung (AVV) bzw. Standardvertragsklauseln getroffen, die eine DSGVO-konforme Verarbeitung garantieren. Zusätzlich werden Daten lokal auf unseren passwortgeschützten EDV-Systemen gespeichert und vor dem Zugriff unbefugter Dritter geschützt. 

7. Speicherdauer Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie es zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Fällt der Zweck der Datenverarbeitung weg oder läuft eine gesetzliche Speicherfrist ab, werden die Daten routinemäßig gelöscht. Aufbewahrungsfristen aus dem Handels- und Steuerrecht (§ 147 AO, § 257 HGB) betragen in der Regel 6 bis 10 Jahre.

8. Rechte der betroffenen Person Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Recht auf Auskunft über Ihre bei uns gespeicherten Daten.

• Berichtigungsrecht (Art. 16 DSGVO): Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten.

• Löschungsrecht (Art. 17 DSGVO): Recht auf Löschung Ihrer bei uns gespeicherten Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

• Einschränkung der Verarbeitung (Art. 18 DSGVO): Recht auf Einschränkung der Verarbeitung Ihrer Daten.

• Datenübertragbarkeit (Art. 20 DSGVO): Recht auf Erhalt Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format.

• Widerspruchsrecht (Art. 21 DSGVO): Recht auf Widerspruch gegen die Verarbeitung Ihrer Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben.

• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie können eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständig ist unter anderem der Landesbeauftragte für den Datenschutz des Bundeslandes, in dem unser Unternehmen seinen Sitz hat.