Datenschutzerklärung

Verantwortlich für die Datenverarbeitung der Schons Gym GmbH ist

Felix Gerhard Schons
Prittwitzstraße 100
89075 Ulm

Kontakt:
E-Mail: datenschutz@strongholdgym.de

Bei Fragen zum Datenschutz kontaktieren Sie uns oder die entsprechende Aufsichtsbehörde.

Alle personenbezogenen Daten werden so verwahrt, dass kein unbefugter Dritter Zugriff darauf nehmen kann. Es erhalten nur diejenigen Personen und Stellen Ihre Daten, die diese zur Durchführung der jeweiligen Leistung und gesetzlicher Pflichten brauchen. Wir treffen weitreichende technische und organisatorische Maßnahmen zum Datenschutz von sensiblen Daten. Die umfassen mindestens:

• Verschlüsselte Aufbewahrung aller sensiblen Daten
• Strikte Zugangsbeschränkungen auch für Mitarbeiter:innen
• Verpflichtende Nutzung von Passwort-Managern und Verwendung von 2-Faktor-Authentifizierung mit FIDO-zertifizierten Geräten
• Speicherung von Gesundheitsdaten mit Pseudonymisierung
• Kontinuierliche end-zu-end verschlüsselte Backups
• SSL/TLS-Verschlüsselung der Websites
• Verschlüsselter Zahlungsverkehr

Die vorliegende Tabelle bietet einen Überblick, welche Daten wir für welche Personengruppe erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir verarbeiten die erhobenen Daten gemäß Artikel 6 Absatz 1 b) DSGVO, soweit dies für die Durchführung des Vertragsverhältnisses erforderlich ist, sowie aufgrund Ihrer Einwilligung gemäß Artikel 6 Absatz 1 a) DSGVO, soweit diese abgefragt wurde. Die Einwilligung ist jederzeit widerrufbar. Eine Profilbildung findet nicht statt.

Ihre Daten werden im Rahmen der Zweckbestimmung unter Beachtung der jeweiligen datenschutzrechtlichen Regelungen bzw. etwaiger vorliegender Einwilligungserklärungen erhoben und ggf. an Dritte übermittelt. Als derartige Dritte kommen insbesondere in Betracht:

• Von Ihnen benannte Ärzt:innen, Praxen, Physiotherapeut:innen und sonstige Gesundheitsdienstleister (Zugriff auf Stammdaten und Gesundheitsdaten)
• Universitäten, Forschungsinstituten und forschenden Unternehmen zur Durchführung von Forschung (nur pseudonymisierte Gesundheitsdaten)
• Potentielle Anfragen bei Arbeitgebern und Krankenversicherungen für Zuschüsse zu Gesundheitsdienstleistungen

Wichtig: Einwilligungen sind stets freiwillig. Einwilligungen können jederzeit ohne Angabe von Gründen bei der Schons Gym GmbH vollständig oder in Teilen widerrufen werden, ohne dass daraus irgendwelche Nachteile entstehen.

Datenverarbeitung und -aufbewahrung erfolgen für die Vertragsdauer. Gesetzliche Aufbewahrungs- und Dokumentationspflichten (z.B. HGB, AO) erfordern eine Speicherung bis zu 10 Jahre. Verjährungsfristen nach BGB können bis zu 30 Jahre betragen, regulär 3 Jahre. Alle Daten werden digital gespeichert. Nach Vertragsende und Ablauf gesetzlicher Fristen werden Daten gelöscht, es sei denn, dies beeinträchtigt schutzwürdige Interessen oder verursacht unverhältnismäßigen Aufwand. In solchen Fällen werden die Daten gesperrt.

Nach der EU-Datenschutzgrundverordnung stehen Ihnen folgende Rechte zu:

Hosting

Cookies

Schutz der Website (hCaptcha)

Google-Dienste

E-Mail, Kontaktformular und Telefon

Newsletter (Brevo)

Instant Messaging

Calendly

Cognito Forms

Gymly (Mitgliederverwaltung)

Google Workspace

Tresorit

Afi.ai (Backup)

Stripe

Adyen

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden.

Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO.

Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.

Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den vorstehenden Absätzen dieser Datenschutzerklärung informiert.