für Probetrainings- und Mitgliedsverträge der Studiolinien „MCFIT”, „MCFIT KLUB“, „JOHN REED”, „JOHN REED WOMEN’S CLUB“ UND ”GOLD’S GYM” (Stand: 07.11.2024)
Die nachfolgende Datenschutzerklärung soll Dich darüber informieren, wie wir Deine persönlichen Daten im Rahmen von Probetrainings- und Mitgliedsverträgen der Studiolinien „McFIT“, „McFIT Klub“, „JOHN REED“, „ JOHN REED WOMEN’S CLUB“,und „Gold’s Gym“ mit der RSG Group GmbH, Tannenberg 4, 96132 Schlüsselfeld (nachfolgend „RSG Group“ genannt) verarbeiten.
Der Schutz Deiner Privatsphäre und Deiner Persönlichkeitsrechte ist uns sehr wichtig. Wir möchten Dich daher bitten, diese Informationen aufmerksam zu lesen.
Wir werden Dich nachfolgend über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend „Daten“ genannt) bei Vertragsabschluss und Durchführung des Vertrages aufklären.
Für die grundsätzliche Nutzung unseres Onlineangebotes unter den Webseiten www.mcfit.com, www.johnreed.fitness oder www.golds-gym.de existiert jeweils ein gesonderter Datenschutzhinweis.
I. NAME UND ANSCHRIFT DES VERANTWORTLICHEN
Der Verantwortliche für den Vertragsabschluss eines Mitgliedsvertrages mit der RSG Group im Sinne der Datenschutzgrundverordnung (nachfolgend „DSGVO“) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:
RSG Group GmbH, Tannenberg 4, 96132 Schlüsselfeld; Telefon +49 (0) 30 837 95500, E-Mail: impressum@rsggroup.com, sofern nicht eine gemeinsame Verantwortung mit einem anderen Unternehmen besteht. Nähere Informationen hierzu findest Du unter https://dsgvo-gesetz.de/art-26-dsgvo/. Den Datenschutzbeauftragten des Verantwortlichen erreichst Du unter: datenschutzbeauftragter@rsggroup.com.
II. UMFANG DER VERARBEITUNG PERSONENBEZOGENER DATEN
Wir verarbeiten personenbezogene Daten von Interessenten unseres Angebotes und Mitgliedern grundsätzlich nur, soweit dies zur Anbahnung und Durchführung von Verträgen erforderlich ist oder uns die Verarbeitung Deiner Daten durch gesetzliche Bestimmungen oder Deine ausdrückliche Einwilligung gestattet ist.
III. RECHTSGRUNDLAGE FÜR DIE VERARBEITUNG PERSONENBEZOGENER DATEN
Wir möchten Dir die Rechtsgrundlage für unsere Datenverarbeitung mitteilen. Sofern die Rechtsgrundlage in unserer Datenschutzerklärung nicht genannt wird, beruht die Verarbeitung Deiner personenbezogenen Daten auf folgenden Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a DSGVO dient uns als Rechtsgrundlage, wenn wir Deine Einwilligung für einen bestimmten Verarbeitungszweck eingeholt haben.
Art. 6 Abs. 1 lit. b DSGVO ist die Rechtsgrundlage, wenn die Verarbeitung personenbezogener Daten für die Erfüllung eines Vertrages erforderlich ist, z.B. wenn Du einen Mitgliedsvertrag über das Onlineangebot schließt. Diese Rechtsgrundlage gilt auch für die Verarbeitung von personenbezogenen Daten, die zur Durchführung von vorvertraglichen Maßnahmen erforderlich sind, z.B. wenn Du Dich an uns wendest mit Anfragen im Hinblick auf unsere Produkte und Leistungen.
Art. 6 Abs. 1 lit. c DSGVO ist unsere Rechtsgrundlage, soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, wie z.B. die Erfüllung von handelsrechtlichen und steuerrechtlichen Pflichten.
Sofern lebenswichtige Interessen von Dir oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Ist eine Verarbeitung zur Wahrung der berechtigten Interessen unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten von Dir das erstgenannte Interesse nicht, so findet eine Verarbeitung der personenbezogenen Daten auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO statt.
IV. DATENLÖSCHUNG UND SPEICHERDAUER
Wir möchten Dich über die Speicherdauer und Datenlöschung bei unserer Datenverarbeitung informieren. Sofern in unserer Datenschutzerklärung in den folgenden Abschnitten hierzu nicht Näheres geregelt wird, gilt für die Speicherdauer und Datenlöschung das Folgende:
Deine personenbezogenen Daten verarbeiten und speichern wir nur für den Zeitraum, der zur Erfüllung des Verarbeitungs- und Speicherzweckes erforderlich ist. Eine Speicherung Deiner Daten kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in Verordnungen, Gesetzen oder sonstigen Vorschriften, an die wir uns halten müssen, vorgesehen wurde. Eine Sperrung oder Löschung Deiner Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgesehene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung Deiner Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht. Sofern die personenbezogenen Daten gesperrt werden, erfolgt eine Löschung sobald gesetzliche oder vertragliche Aufbewahrungsfristen nicht entgegenstehen, kein Grund zu der Annahme besteht, dass eine Löschung Deine schutzwürdigen Interessen beeinträchtigt und eine Löschung wegen der besonderen Art der Speicherung keinen unverhältnismäßigen Aufwand verursacht.
V. VERARBEITUNG DEINER PERSONENBEZOGENEN DATEN BEIM PROBETRAINING, ABSCHLUSS EINES MITGLIEDSVERTRAGES UND DURCHFÜHRUNG DES VERTRAGES
1. Beschreibung und Umfang der Datenverarbeitung
Wir verarbeiten Daten, die wir im Rahmen der Vereinbarung eines Probetrainings oder der Beantragung und Durchführung Deines Mitgliedsvertrages von Dir erhalten oder bei Dir erheben. Sofern Du ein Probetraining bei uns verabredest bzw. durchführst, verarbeiten wir die folgenden Daten: Geschlecht, Name und Vorname, Geburtsdatum, Kontaktdaten (Anschrift, E-Mail, Telefon), eventuell erteilte Einwilligungen.
Sofern Du uns eine E-Mai-Adresse mitteilst, werden wir diese in einem sog. Double-Opt-In-Verfahren prüfen. Dies bedeutet, dass Du nach der Anmeldung eine E-Mail erhältst, in der Du um eine Bestätigung gebeten wirst. Diese Bestätigung ist notwendig, damit sich niemand mit einer fremden E-Mail-Adresse anmelden kann.
Die Nutzung des Bestätigungslinks wird protokolliert, um den Prozess entsprechend den rechtlichen Vorgaben nachweisen zu können. Hierfür ist die Speicherung des Bestätigungszeitpunktes und der IP-Adresse erforderlich.
Bei Abschluss eines Mitgliedsvertrages werden darüber hinaus folgende Daten erfasst: Kontoinhaber, IBAN BIC Kreditinstitut, Einwilligung Einzug, digitale Unterschrift, Mitgliedsnummer, Bezugsstudio (Studioname), Tarifname, Vertragsbeginn, Vertragsdauer, Beitrag, Ruhezeiten, Sonstige Vertragsdaten.
Beim Betreten eines Fitnessstudios erfasst die RSG Group folgende Daten (die nachfolgend zusammengefasst als „Zugangsdaten“ bezeichnet werden): Datum des Zutritts, Uhrzeit des Zutritts, das aufgesuchte Studio.
Für die Studionutzung im Rahmen eines „McFIT Klub“-Vertrages erfassen wir auch den Austritt mit Datum und Uhrzeit.
Wir bieten unseren Mitgliedern die Möglichkeit Ihren Mitgliedsvertrag bzw. die zum Vertrag hinterlegten Daten selbständig zu verwalten. Hierfür bieten wir auf der Website einen Selfservicebereich oder die Member-App. Diese findest Du in den jeweiligen App-Stores.
Im Falle der Nutzung des „McFIT Klub“-Vertrages ist eine elektronische Membercard erforderlich. Diese ermöglicht den Zutritt zum Studio. Eine Speicherung personenbeziehbarer Daten auf der Membercard ist nicht erforderlich und wird nicht durchgeführt.
Soweit wir Buchungsmöglichkeiten online per Web oder App für Kurse oder Gruppentrainings anbieten, verarbeiten wir folgende Daten: Vorname, Nachname, Geburtstag, Geschlecht, Anschriftendaten, Kontaktdaten, Zahlungsdaten, Zustimmungserklärung zu AGB und Datenschutz, Verifizierungsstatus, Buchungsdaten (gebuchte Leistung und Transaktionsdaten).
2. Zweck der Datenverarbeitung und Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Die RSG Group verarbeitet personenbezogene Daten von Interessenten und Mitgliedern soweit dies der Zweckbestimmung des Vertragsverhältnisses dient. Rechtsgrundlage ist daher Art. 6 Abs. 1 lit. b DSGVO.
Für die Zugangsdaten gilt das Folgende:
Soweit die RSG Group beim Betreten des Fitnessstudios das Fitnessstudio, Datum, Uhrzeit und Mitgliedsnummer des Mitglieds verarbeitet, erfolgt dies im Rahmen der Zugangskontrolle zu unseren Studios zur Durchführung des Vertrages mit Dir. Rechtsgrundlage ist daher ebenfalls Art. 6 Abs. 1 lit. b und lit. f DSGVO. Die RSG Group speichert die Zugangsdaten zu Zwecken der Wahrung des Hausrechts, der Verteidigung gegen Rechtsansprüche und Wahrung der Interessen der Mitglieder. In anonymisierter Form werden diese Daten zudem zur Optimierung der Trainingsbedingungen und Marktforschung verwendet. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f und lit. d DSGVO, somit eine Verarbeitung zur Wahrung der berechtigten Interessen von der RSG Group und seinen Mitgliedern. Eine Profilbildung findet, sofern folgend oder in gesonderten Informationen beschrieben, nicht statt.
3. Dauer der Speicherung/Sperrung der Daten
Wir verarbeiten und speichern Deine Daten für die Dauer Deines Vertrages mit uns. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten.
In Deutschland können diese sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahren. Daneben beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die nach den §§ 195 ff. BGB bis zu dreißig Jahre betragen können, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.
Im Falle einer Probemitgliedschaft sperren wir Deine Daten sechs Monate nach Beendigung Deines Probemitgliedsvertrages. Die Zugangsdaten werden bei allen Verträgen drei Tage nach dem Zeitpunkt der Erhebung automatisiert gesperrt. Sofern die personenbezogenen Daten gesperrt werden, erfolgt eine Löschung sobald gesetzliche oder vertragliche Aufbewahrungsfristen nicht entgegenstehen, kein Grund zu der Annahme besteht, dass eine Löschung Deine schutzwürdigen Interessen beeinträchtigt und eine Löschung wegen der besonderen Art der Speicherung keinen unverhältnismäßigen Aufwand verursacht.
Sobald die Speicherung der Daten nicht mehr zur Durchführung des Vertrages mit uns erforderlich ist und keine gesetzlichen Aufbewahrungsfristen bestehen, werden Deine Daten unverzüglich gelöscht, sofern kein Grund zu der Annahme besteht, dass eine Löschung Deine schutzwürdigen Interessen beeinträchtigt und eine Löschung wegen der besonderen Art der Speicherung keinen unverhältnismäßigen Aufwand verursacht, in diesem Fall werden Deine Daten gesperrt.
VI. NEWSLETTER
Wenn Du Dich zum Newsletter-Versand anmeldest, willigst Du bis auf Widerruf ein, dass Du einen personalisierten Newsletter von RSG Group und den Tochterunternehmen CYBEROBICS GmbH, THE REED GmbH, Gold’s Gym Trading GmbH, und McFIT MODEL AGENCY GmbH erhältst und die vorgenannten Unternehmen der RSG Group Werbung zu Produkten, Dienstleistungen, Aktionen und Zufriedenheitsbefragungen zusenden dürfen. Um einen für Dich optimierten Newsletter zu versenden, willigst Du in eine Auswertung durch die vorgenannten Unternehmen ein, mit der gemessen wird, ob und wann der Newsletter geöffnet wird und welche Links Du anklickst. Ausführliche Informationen zum Versandverfahren und den beim Newsletter Versand erhobenen Daten findest Du im nachfolgenden Text. Du kannst den Empfang der Newsletter jederzeit kündigen, d.h. Deine Einwilligung widerrufen. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link.
Du kannst die Einwilligung auch widerrufen, indem Du eine einfache Nachricht per Post (RSG Group GmbH, Tannenberg 4, 96132 Schlüsselfeld) oder per E-Mail (meine-daten@rsggroup.com) an uns sendest. Es entstehen Dir dabei keine anderen Kosten als die Übermittlungskosten nach dem Basistarif.
1. Beschreibung und Umfang der Datenverarbeitung beim Newsletter-Versand
Im Rahmen des Abschlusses eines Mitgliedsvertrages mit der RSG Group hast Du die Möglichkeit einen kostenlosen Newsletter zu abonnieren. Dafür benötigen wir deine E-Mail-Adresse. Für die Verarbeitung der Daten wird im Rahmen des Anmeldevorgangs Deine Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen.
Die Anmeldung zu unserem Newsletter erfolgt in einem sog. Double-Opt-In-Verfahren. Dies bedeutet, dass Du nach der Anmeldung zum Newsletter eine E-Mail erhältst, in dem Du um die Bestätigung Deiner Anmeldung gebeten wirst. Diese Bestätigung ist notwendig, damit sich niemand mit einer fremden E-Mail-Adresse anmelden kann. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Vorgaben nachweisen zu können. Hierfür ist die Speicherung des Anmelde- und Bestätigungszeitpunktes, als auch der IP-Adresse erforderlich.
Auch ohne dass Du Dich zu unserem Newsletter angemeldet hast, können wir Deine hinterlegte E-Mail-Adresse für den Versand eines Newsletters verwenden, wenn Du auf unserem Onlineangebot oder auch in einem der Studios Waren oder Dienstleistungen von der RSG Group erwirbst und hierbei Deine E-Mail-Adresse angibst. In einem solchen Fall wird über den Newsletter ausschließlich Direktwerbung für eigene ähnliche Waren oder Dienstleistungen versendet. Du kannst den Empfang unseres Newsletters jederzeit kündigen, d.h. Deine Einwilligung widerrufen. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link. Du kannst die Einwilligung auch widerrufen, indem Du eine einfache Nachricht an uns sendest. Du kannst hierfür die folgenden Kontaktdaten verwenden, ohne dass Dir andere Kosten als die Übermittlungskosten nach dem Basistarif entstehen: Via Post: RSG Group GmbH, Tannenberg 4, 96132 Schlüsselfeld oder Via E-Mail: meine-daten@rsggroup.com.
2. Rechtsgrundlage und Zweck für die Datenverarbeitung
Rechtsgrundlage für den Versand des Newsletters und die mit ihm verbundene Erfolgsmessung ist Deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit f DSGVO. Hierbei richtet sich unser Interesse auf den Einsatz eines nutzerfreundlichen und sicheren Newsletterversandverfahrens, welches zum einen unseren geschäftlichen Interessen dient und uns den Nachweis Deiner Einwilligung ermöglicht und gleichzeitig auch Deinen Erwartungen entspricht.
Rechtsgrundlage für den Versand des Newsletters ohne Newsletteranmeldung infolge des Verkaufs von Waren oder Dienstleitungen ist in der Bundesrepublik Deutschland § 7 Abs. 3 UWG und in Österreich § 107 Abs. 2 und 3 TKG. Darüber hinaus ist Rechtsgrundlage auch Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse am Direktmarketing haben.
Die Verarbeitung Deiner E-Mail-Anschrift dient dazu, Dir den Newsletter zuzustellen.
3. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Deine E-Mail-Anschrift wird für den Newsletterversand demnach so lange gespeichert, wie Du einen Newsletter abonniert hast. Du kannst den Empfang unseres Newsletters jederzeit kündigen, d.h. Deine Einwilligung widerrufen. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link. Du kannst die Einwilligung auch widerrufen, indem Du eine einfache Nachricht an uns sendest. Du kannst hierfür die folgenden Kontaktdaten verwenden, ohne dass Dir andere Kosten als die Übermittlungskosten nach dem Basistarif entstehen: Via Post: RSG Group GmbH, Tannenberg 4, 96132 Schlüsselfeld, oder via E-Mail: meine-daten@rsggroup.com. Um eine ehemals gegebene Einwilligung nachweisen zu können, können wir die ausgetragene E-Mail-Anschrift bis zu drei Jahre auf Grundlage unserer berechtigten Interessen speichern, bevor sie gelöscht wird. Eine Speicherung erfolgt hierbei nur zu dem Zweck der möglichen Abwehr von Ansprüchen.
4. Newsletter-Versand durch CleverReach
Der Versand des Newsletters erfolgt mittels des Versanddienstleisters CleverReach GmbH & Co. KG (nachfolgend „CleverReach“), Mühlenstraße 43, 26180 Rastede, Deutschland. Die Datenschutzbestimmungen des Versanddienstleisters kannst Du unter cleverreach.com einsehen. Wir setzen die Dienste von CleverReach auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO ein. Von CleverReach können die Daten der Empfänger ohne Zuordnung zu einem bestimmten Nutzer zur Optimierung oder Verbesserung ihres eigenen Services genutzt werden, z.B. für die technische Optimierung des Versandes und die Verbesserung der Darstellung des Newsletters. Die Daten unserer Newsletter-Empfänger wird CleverReach nicht dafür nutzen diese anzuschreiben oder an Dritte weiterzugeben.
5. Newsletter-Erfolgsmessung
In den Newslettern können sog. „web-beacon“ enthalten sein. Dies sind pixelgroße Dateien, die beim Öffnen eines Newsletters von unserem Server bzw. vom Server unseres Versanddienstleisters abgerufen werden. Im Rahmen dieses Abrufes werden technische Informationen, wie die Information zu Deinem Browser und Deinem Betriebssystem, aber auch Deine IP-Adresse und der Zeitpunkt des Abrufs des Newsletters erhoben. Rechtsgrundlage für die Verarbeitung von Daten im Hinblick auf die Newsletter-Erfolgsmessung stellt Art. 6 Abs. 1 lit. f DSGVO dar.
All diese Informationen werden zur Verbesserung des Services anhand der technischen Daten oder der Zielgruppen und ihres Leseverhaltens anhand der Abruforte oder der Zugriffszeiten genutzt. Ebenfalls wird die Feststellung erhoben, ob der Newsletter geöffnet wurde, wann er geöffnet wurde und welche Links angeklickt wurden. Auch wenn diese Informationen aufgrund von technischen Gründen einem einzelnen Newsletter Empfänger zugeordnet werden können, so sollen hierdurch weder durch uns, noch durch den Versanddienstleister einzelne Nutzer beobachtet werden. Die Auswertungen dienen uns dazu, Lesegewohnheiten unserer Nutzer zu erkennen und unsere Inhalte auf sie anzupassen oder interessengerechte Newsletter an unsere Nutzer zu versenden.
VII. MITGLIEDERBINDUNGSPROGRAMM
Im Rahmen des Mitgliederbindungsprogramms möchten wir alle Mitglieder, die eine Werbeeinwilligung z.B. im Rahmen der Newsletteranmeldung gegeben haben, durch gezielte Emailkampagnen in ihrer Trainingsmotivation bestärken.
Wir verarbeiten dann Deine personenbezogenen bzw. personenbeziehbaren Daten nach Art.6 Abs. 1 lit f DSGVO. Die Erfassung und Speicherung der Log-Daten erfolgt zur Förderung Deiner Trainingsmotivation und damit zur Mitgliederbindung. Innerhalb der Kampagnen verarbeiten wir o.g. Daten auch zur Erfolgsmessung unserer Kampagnen sowie zur Verbesserung und Anpassung unserer Mailings an die Bedürfnisse unserer Kunden.
1. Welche Ihrer Daten nutzen wir und woher stammen Deine Daten?
Wir verarbeiten folgende Daten
a) Grunddaten: Name, Vorname, E-Mailadresse, Marketingeinwilligung, Rechtsgrundlage Datenverarbeitung /Übermittlung der Datenschutzinformationen, Datum des Vertragsbeginns, Vertragsstatus
b) Studiobesuche: Wir verarbeiten die Anzahl Deiner Studiobesuche innerhalb eines Zeitraums von 90 Tagen. Ort und Zeit verarbeiten wir zu keinem Zeitpunkt.
c) Profildaten: Aufgrund der Anzahl der erfassten Studiobesuche ordnen wir Deine Trainingsintervalle einem bestimmten Segment zu, welches wir dazu benötigen, eine Abweichung der Trainingsintervalle festzustellen. Dieses Segment wird alle 14 Tage neu berechnet.
Weichen Deine Trainingsintervalle entsprechend unserer Segmentierung nach unten ab, werden wir versuchen, Deine Motivation, ein Studio zu besuchen, durch abgestimmte Mailings zu steigern.
Nach Beendigung einer durchlaufenen Mailingstrecke werden wir die Mailings für einen Zeitraum von einem Jahr aussetzen und damit sicherstellen, dass Du innerhalb dieses Zeitraumes nicht erneut zu diesem Zweck angeschrieben wirst.
2. Wie lange werden Deine Daten hierfür gespeichert?
Soweit nicht anderweitig konkrete Angaben über die Verarbeitungsdauer angegeben sind, verarbeiten wir die Daten bis zur Erreichung des Zweckes der Verarbeitung.
3. Gibt es eine automatisierte Entscheidungsfindung?
Soweit Du als Teilnehmer des Programmes durch uns ausgewählt wurdest, werden die unter Ziffer VII. 1. beschriebenen Verarbeitungen durchgeführt und Du erhältst automatisiert die entsprechenden Mailings bis zum Durchlauf des gesamten Kundenbindungsprogramms.
4. An wen werden Deine Daten weitergegeben?
Innerhalb des Unternehmens erhalten nur diejenigen Stellen Deine Daten, die erforderlich sind, um die unter Ziffer VII. genannten Zwecke zu erfüllen. Auch von uns eingesetzte Auftragsverarbeiter und sonstige Dienstleister können zu diesen genannten Zwecken Daten erhalten. Dies sind Unternehmen in den Kategorien IT-Dienstleistungen, Telekommunikation.
5. Gibt es eine Drittlandsübermittlung?
Zur Durchführung des Kundenbindungsprogramms nutzen wir die Dienste von Braze, Braze, Inc. 330 W 34th Street, 18th Floor, New York, NY 10001, USA . Braze ist eine Customer Engagement Plattform, die Marketing- und Analysedienste zu CRM-Zwecken bietet.
Braze hat seinen Sitz in den USA. Für Datentransfers in Drittstaaten gelten strenge Voraussetzungen. Dazu hat die EU-Kommission einen Angemessenheitsbeschluss gefasst, nachdem ausreichende Garantien vorhanden sind, soweit sich Drittstaatenunternehmen nach dem EU-U.S. Data Privacy Framework zertifizieren lassen.
Wir haben mit Braze ein sogenanntes “Data-Processing-Agreement” abgeschlossen, indem sich Braze verpflichtet, die Daten unserer Kunden zu schützen und diese nicht an Dritte weiterzuleiten und bei einer Datenübermittlung in die USA die Regelungen der Standardvertragsklauseln gemäß Art 46 DSGVO einzuhalten.
Darüber hinaus ist Braze auch nach dem Data Privacy Framework zertifiziert und erfüllt damit die notwendigen Voraussetzungen.
VIII. WEITERGABE DEINER DATEN
1. Wer bekommt Deine personenbezogenen Daten?
Innerhalb des Unternehmens erhalten nur diejenigen Stellen Deine Daten, die diese zur Durchführung des entsprechenden Zweckes und gesetzlicher Pflichten brauchen. Auch von uns eingesetzte Auftragsverarbeiter und sonstige Dienstleister können zu diesen genannten Zwecken Daten erhalten. Dies sind Unternehmen in den Kategorien IT-Dienstleistungen, Banken, Telekommunikation, Inkasso sowie Druckdienstleistungen. Darüber erhalten Deine Daten für notwendige Zwecke gemeinsame Verantwortliche.
Im Übrigen geben wir Deine Daten nur weiter, wenn gesetzliche Bestimmungen dies gebieten, Du eingewilligt hast oder wir zur Erteilung einer Auskunft befugt sind. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z.B. öffentliche Stellen und Institutionen (z. B. Ämter, Finanzbehörden, Strafverfolgungsbehörden) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung sein. Weitere Datenempfänger können diejenigen Stellen sein, für die Du uns Deine Einwilligung zur Datenübermittlung erteilt hast.
2. Werden Deine Daten in ein Drittland oder an eine internationale Organisation übermittelt?
Eine Datenübermittlung in Staaten außerhalb des Europäischen Wirtschaftsraums (Drittstaaten) findet unbeschadet der Ausführungen in Ziffer VII. 5. nur statt, soweit dies zur Ausführung Deines Vertrages erforderlich, gesetzlich vorgeschrieben ist oder Du uns Deine Einwilligung erteilt hast. Wir stellen zuvor sicher, dass der Datenempfänger die notwendigen Datenschutzstandards durch entsprechende Garantien im Sinne von Art. 44 ff DSGVO einhält.
IX. DEINE RECHTE
Wir möchten Dich an dieser Stelle über Deine Rechte in Bezug auf die Verarbeitung Deiner Daten aufklären. Sofern Du eins dieser Rechte in Anspruch nehmen möchtest, so kannst Du hierfür eine einfache Nachricht an uns senden. Du kannst hierfür die folgenden Kontaktdaten verwenden, ohne dass Dir andere Kosten als die Übermittlungskosten nach dem Basistarif entstehen: Via Post: RSG Group GmbH, Tannenberg 4, 96132 Schlüsselfeld, oder via E-Mail: meine-daten@rsggroup.com. Bei einer vorliegenden Anfrage behalten wir uns zu Deinem eigenen Schutz vor, weitere Informationen einzuholen, die uns Deine Identität bestätigen. Falls uns eine Identifizierung von Dir nicht möglich ist, werden wir die Bearbeitung der Anfrage verweigern. Du hast das Recht auf Auskunft der zu Deiner Person gespeicherten Daten (Art.15 DSGVO), die unverzügliche Berichtigung und/oder Vervollständigung der Dich betreffenden personenbezogenen Daten (Art.16 DSGVO), die Löschung Deiner bei uns gespeicherten personenbezogenen Daten (Art.17 DSGVO), die Einschränkung der Verarbeitung Deiner personenbezogenen Daten (Art.18 DSGVO), Datenübertragbarkeit (Art.20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art.21 DSGVO).
Wenn Du an dem „Mitgliederbindungsprogramm“ (vgl. Ziffer VII.) nicht teilnehmen möchten, kannst Du der Teilnahme und der Verarbeitung jederzeit widersprechen.
Deinen Widerspruch richtest Du bitte an: meine-daten@rsggroup.com
Dein Widerspruch beendet die Teilnahme und die entsprechende Datenverarbeitung zu o.g. Zwecken und ist unabhängig von Deiner erteilten Einwilligung zum Marketing.
Wenn Du der Ansicht bist, dass die Verarbeitung Deiner personenbezogenen Daten gegen bestehende datenschutzrechtliche Vorschriften verstößt, kannst Du Dich unbeschadet anderweitiger Rechtsbehelfe bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Die Beschwerde kannst Du insbesondere an eine Aufsichtsbehörde in dem Mitgliedstaat Deines Aufenthaltes, Deines Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes richten.
X. ÄNDERUNG DER DATENSCHUTZHINWEISE
Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen, damit sie stets den aktuellen gesetzlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. wenn wir unser Onlineangebot verändern oder andere Services einführen. Für Deinen erneuten Besuch unseres Onlineangebotes gilt dann die neue Datenschutzerklärung.