DATENSCHUTZINFORMATION FÜR MITGLIEDER

Diese Datenschutzinformation betrifft insbesondere Interessenten, Privatkunden, erwachsene Vertragspartner, Mitglieder und sonstige nutzungsberechtigte Personen, minderjährige Mitglieder, Beschäftigte von Partnerunternehmen sowie Ansprechpartner und handelnde Personen von Firmenkunden. Center-Gym erhält personenbezogene Daten grundsätzlich unmittelbar von der betroffenen Person, insbesondere im Rahmen der Anfrage, Buchung, Vertragsdurchführung, Nutzung der Virtuagym-App, Kommunikation, Zutrittsnutzung und - soweit eingesetzt - des Anamnesebogens. Darüber hinaus können Daten insbesondere aus folgenden Quellen stammen:
• Bei Minderjährigen von der sorgeberechtigten Person, die den Vertrag abschließt und die Nutzung freigibt.
• Bei Firmen- oder Mitarbeitertarifen vom jeweiligen Partnerunternehmen, soweit dieses die Tarifberechtigung bestätigt oder selbst Vertragspartner und Zahler ist. Hierzu können insbesondere Name, Zuordnung zum Unternehmen und die für Freischaltung und Abrechnung erforderlichen Angaben gehören.
• Von Zahlungsdienstleistern und beteiligten Banken, insbesondere Zahlungsstatus, Transaktions- oder Mandatsinformationen.
• Aus Virtuagym, dem Zutrittssystem PSTEC sowie kompatiblen Trainings- und Cardiogeräten, soweit im Rahmen der Nutzung Buchungs-, Trainings-, Zutritts-, Check-in- oder Systemdaten entstehen.
• Von Trainern oder sonstigen mit der konkreten Betreuung befassten Personen, soweit im Verlauf einer gebuchten Leistung betreuungsbezogene Angaben oder Notizen entstehen. Soweit personenbezogene Daten nicht unmittelbar bei der betroffenen Person erhoben werden, stellt Center-Gym die Informationen nach Art. 14 DSGVO innerhalb der gesetzlichen Frist, grundsätzlich spätestens innerhalb eines Monats, bei einer vorherigen Kommunikation spätestens mit der ersten Mitteilung bzw. bei einer vorherigen Offenlegung spätestens zum Zeitpunkt dieser Offenlegung zur Verfügung, soweit keine gesetzliche Ausnahme greift.

Center-Gym verarbeitet insbesondere Name, Kontakt- und Adressdaten, Geburtsdatum, gegebenenfalls Firmen- und Rechnungsdaten, Mitglieds- bzw. Nutzerkennung, gebuchten Tarif oder sonstige Leistung, Vertragsbeginn und Vertragslaufzeit, Termin- und Buchungsdaten, Zutrittsberechtigungen, Kündigungs- und Widerrufsdaten sowie Zahlungs- und Transaktionsdaten, soweit diese für Anbahnung, Abschluss, Durchführung, Verwaltung und Beendigung der jeweiligen Geschäftsbeziehung erforderlich sind. Ist die betroffene Person selbst Vertragspartner, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Berufliche Kontaktdaten von Ansprechpartnern oder handelnden Personen eines Partnerunternehmens verarbeitet Center-Gym auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in der Anbahnung, Durchführung und organisatorischen Abwicklung der Geschäftsbeziehung mit dem jeweiligen Unternehmen. Soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Wird ein Partnerunternehmen selbst Vertragspartner und Zahler, ist die benannte natürliche Person lediglich nutzungsberechtigt. Die für die Nutzung erforderlichen nicht sensiblen Daten dieser Person verarbeitet Center-Gym auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der ordnungsgemäßen Durchführung des mit dem Unternehmen geschlossenen Vertrags und der Bereitstellung der gebuchten Leistung für die konkret benannte Person. Das Unternehmen erhält nur die für Vertragsverwaltung und Abrechnung erforderlichen Informationen. Trainings-, Gesundheits-, Anamnese- oder sonstige persönliche Betreuungsdaten werden nicht allein deshalb an das Unternehmen oder einen bloßen Rechnungsempfänger weitergegeben.

Center-Gym nutzt die Plattform Virtuagym insbesondere für Mitglieder- und Vertragsverwaltung, Buchungen, Kurse und Termine, App-Zugang, digitale Mitglieder- und Trainingsfunktionen, Kommunikation sowie - abhängig von der gewählten Zahlungsart - Teile der Zahlungsabwicklung. Anbieter ist die Virtuagym B.V., Prinsengracht 915, 1017 KD Amsterdam, Niederlande. Soweit Virtuagym die von Center-Gym verwalteten administrativen Mitglieds- und Vertragsdaten im Auftrag verarbeitet, erfolgt dies im Rahmen der für das Center-Gym-Konto geltenden Auftragsverarbeitung nach Art. 28 DSGVO. Hierzu können insbesondere Mitgliedschafts- und Vertragsdaten, Buchungen, Termin- und Abrechnungsinformationen sowie technische Kontodaten gehören. Daneben kann Virtuagym ein persönliches Nutzerprofil bereitstellen. Dieses kann insbesondere Login-Daten, Trainingshistorie, Fortschrittsdaten und weitere vom Mitglied selbst gepflegte Profildaten enthalten. Soweit Center-Gym durch die aktivierten Funktionen Zugriff auf Profil-, Trainings- oder Fortschrittsdaten erhält, verarbeitet Center-Gym diese ausschließlich für die vereinbarte Trainings- oder Mitgliederbetreuung. Rechtsgrundlage ist bei einem Privatkunden Art. 6 Abs. 1 lit. b DSGVO; bei einer vom Firmenvertragspartner abweichenden nutzungsberechtigten Person Art. 6 Abs. 1 lit. f DSGVO mit dem in Ziffer 3 beschriebenen berechtigten Interesse. Soweit Daten zugleich Gesundheitsdaten darstellen, gelten zusätzlich die Voraussetzungen nach Ziffer 7. Ein Profilfoto und sonstige nicht für die Vertragsdurchführung erforderliche Profilangaben sind freiwillig. Für Verarbeitungen, die Virtuagym außerhalb einer Verarbeitung im Auftrag von Center-Gym in eigener Verantwortlichkeit für das persönliche Nutzerprofil vornimmt, gelten ergänzend die von Virtuagym im Nutzerkonto bzw. in der App bereitgestellten Datenschutzhinweise.

Abhängig vom gebuchten Angebot und den tatsächlich aktivierten Funktionen kann Center-Gym insbesondere Trainingspläne und zugewiesene Übungen, absolvierte Workouts und Aktivitäten, Trainingshistorien, Sätze, Wiederholungen, verwendete Gewichte bzw. Lasten, Pausenzeiten, Trainingsdauer, Trainingsintensität sowie Leistungs- und Kalorienwerte verarbeiten. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Erbringung einer konkret vereinbarten Trainings- oder Betreuungsleistung erforderlich ist. Bei einer aufgrund eines Firmenvertrags nutzungsberechtigten Person erfolgt die Verarbeitung erforderlicher nicht sensibler Trainingsdaten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Nach dem vorgesehenen Ablauf kann das Mitglied bestimmte Trainings- und Leistungsdaten aus Virtuagym an eine von ihm selbst ausgewählte Gesundheits- oder Fitnessanwendung exportieren. Der Export erfolgt ausschließlich auf Veranlassung des Mitglieds; ein Rückfluss von Daten aus der externen Anwendung an Virtuagym oder Center-Gym ist nach der vorgesehenen Konfiguration nicht vorgesehen. Center-Gym bestimmt die vom Mitglied gewählte Empfänger-App nicht. Für die weitere Verarbeitung durch den gewählten App-Anbieter gelten dessen eigene Datenschutzinformationen. Soweit bei einem solchen Export Gesundheitsdaten im Sinne des Art. 9 DSGVO betroffen sind, erfolgt die Center-Gym-seitige Verarbeitung nur auf einer hierfür tragfähigen besonderen Rechtsgrundlage; soweit auf eine Einwilligung gestützt wird, wird diese ausdrücklich nach Art. 9 Abs. 2 lit. a DSGVO eingeholt. Die Aktivierung einer externen App erfolgt freiwillig und ist keine Voraussetzung für die Nutzung der übrigen Center-Gym-Leistungen.

Bei Jugendmitgliedschaften ist die volljährige sorgeberechtigte Person Vertragspartner von Center-Gym. Das minderjährige Mitglied ist lediglich zur Nutzung der vereinbarten Leistungen berechtigt. Für die Vertragsabwicklung verarbeitet Center-Gym die erforderlichen Daten des erwachsenen Vertragspartners auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die für Identifikation, Altersprüfung, Nutzungsberechtigung und Zutrittssteuerung erforderlichen Daten des minderjährigen Mitglieds werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet; das berechtigte Interesse besteht in der ordnungsgemäßen Durchführung des mit dem Sorgeberechtigten geschlossenen Vertrags und der sicheren Umsetzung der für Minderjährige geltenden Zutrittsbeschränkungen. Für die Freigabe erweiterter Zutrittszeiten verarbeitet Center-Gym außerdem die Angaben aus der gesonderten Zustimmungserklärung, insbesondere Identität des Vertragspartners bzw. Sorgeberechtigten, Geburtsdatum des minderjährigen Mitglieds, ausgewählte Zutrittsstufe sowie die Dokumentation von Einweisung und technischer Freischaltung. Diese Zustimmungserklärung ist keine datenschutzrechtliche Einwilligung. Die Nutzung des Solariums ist für Minderjährige ausgeschlossen.

Gesundheitsdaten werden von Center-Gym nur in den hierfür vorgesehenen Prozessen verarbeitet. Soweit bei Personal Training oder Ernährungsberatung ein Anamnesebogen eingesetzt wird, können insbesondere Alter, Größe, Gewicht, Körperfett, Angaben zu Krankheiten, früheren Verletzungen oder Operationen, Prothesen, Medikamenten und sonstige für die sichere bzw. individuell angepasste Betreuung erforderliche Angaben verarbeitet werden. Die Angaben können in Papierform und - soweit vorgesehen - im persönlichen Virtuagym-Profil hinterlegt werden. Eine medizinische Diagnose oder Behandlung ist damit nicht verbunden. Die Verarbeitung von Gesundheitsdaten erfolgt auf Grundlage einer gesonderten ausdrücklichen und nachweisbaren Einwilligung gemäß Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Zugriff erhalten ausschließlich Personen, die mit der konkreten Betreuung befasst und hierfür berechtigt sind. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Soweit eine konkrete körperliche Trainings- oder Ernährungsleistung ohne bestimmte Gesundheitsangaben nicht sicher oder nicht in der vorgesehenen individualisierten Form erbracht werden kann, kann die betreffende Leistung gegebenenfalls nicht oder nur ohne die entsprechende Individualisierung durchgeführt werden. Andere Center-Gym-Leistungen werden hiervon nicht abhängig gemacht, soweit die Angaben dafür nicht erforderlich sind. Anamnesedaten werden nach dem vorgesehenen Ablauf grundsätzlich unmittelbar nach Beendigung der jeweiligen Betreuung gelöscht, soweit keine gesetzliche Pflicht oder ein anderer Rechtsgrund eine weitere Speicherung erfordert.

Die Solariumnutzung ist ausschließlich volljährigen Personen gestattet. Nimmt eine Nutzerin oder ein Nutzer die nach der UV-Schutz-Verordnung (UVSV) vorgesehenen personenbezogenen Angebote zur Hauttypbestimmung oder zur Erstellung eines individuellen Dosierungsplans in Anspruch, verarbeitet Center-Gym die hierfür erforderlichen Angaben. Hierzu können insbesondere Name bzw. Nutzerzuordnung, Bestätigung der Volljährigkeit, Angaben zur UV-Empfindlichkeit bzw. zum Hauttyp, zu vorangegangenen UV-Bestrahlungen sowie Angaben des individuellen Dosierungsplans gehören. Die Verarbeitung dient der sicheren Nutzung des UV-Bestrahlungsgeräts und der Erfüllung der Betreiber- und Dokumentationspflichten nach der UVSV. Soweit die freiwillige Hauttypbestimmung oder Erstellung des Dosierungsplans Gesundheitsdaten umfasst, wird die hierfür erforderliche ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO eingeholt. Soweit gesetzliche Dokumentations- und Aufbewahrungspflichten bestehen, beruht die weitere Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der UVSV; besondere Kategorien personenbezogener Daten werden nur unter den zusätzlichen Voraussetzungen des Art. 9 Abs. 2 DSGVO verarbeitet. Aufzeichnungen über eine durchgeführte Hauttypbestimmung und einen erstellten individuellen Dosierungsplan werden nach § 8 Abs. 2 UVSV sechs Monate nach ihrer Erstellung aufbewahrt und vor unbefugtem Zugriff geschützt. Das Geräte- und Betriebsbuch nach § 8 Abs. 1 UVSV wird nach der letzten Nutzung des jeweiligen Geräts drei Jahre aufbewahrt.

Center-Gym kommuniziert mit Interessenten, Kunden und Mitgliedern insbesondere per E-Mail, Telefon und über die Virtuagym-App. Soweit die Kommunikation der Vertragsanbahnung, Vertragsdurchführung, Terminorganisation oder Kundenbetreuung dient, erfolgt die Verarbeitung bei Vertragspartnern auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen nutzungsberechtigten Personen oder allgemeinen organisatorischen Anfragen kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein; das berechtigte Interesse besteht in einer sachgerechten und effizienten Kommunikation und Organisation der gebuchten Leistungen. 9.1 WhatsApp
Trainer können Mitgliedern WhatsApp bei Bedarf als zusätzlichen Kommunikationskanal anbieten. Nach dem mitgeteilten Ablauf kann hierfür WhatsApp Business oder ein von einem Trainer beruflich genutztes WhatsApp-Konto eingesetzt werden. Anbieter in der Europäischen Region ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Center-Gym entscheidet, mit welchen Mitgliedern über WhatsApp kommuniziert wird, und ist für die Center-Gym-seitige Nutzung des Kommunikationskanals verantwortlich. Soweit WhatsApp Daten nach seinen Business Data Processing Terms im Auftrag verarbeitet, erfolgt dies als Auftragsverarbeitung; für eigene Verarbeitungen von WhatsApp gelten ergänzend dessen Datenschutzinformationen. Bei der Kommunikation können insbesondere Telefonnummer, Profilinformationen, Kommunikationsinhalte, Zeitpunkt und Umstände der Kommunikation sowie Geräte-, Verbindungs- und sonstige technische Metadaten verarbeitet werden. Persönliche Nachrichten und Anrufe sind nach Angaben von WhatsApp Ende-zu-Ende-verschlüsselt; dies schließt die Verarbeitung von Kontakt- und Metadaten nicht aus. Nach der mitgeteilten Konfiguration werden Kontakte über eine Adressbuch-Synchronisierung mit WhatsApp synchronisiert; dabei können im Adressbuch gespeicherte Kontaktdaten an WhatsApp übermittelt werden. Für die geschäftliche Nutzung ist die Synchronisierung auf solche Kontakte zu beschränken, deren Verarbeitung für die Center-Gym-Kommunikation erforderlich und rechtlich zulässig ist; private oder sonst nicht erforderliche Kontakte dürfen nicht in die Synchronisierung einbezogen werden. WhatsApp wird nicht als allgemeiner Kanal für die planmäßige Erhebung strukturierter Gesundheits- oder Anamnesedaten eingesetzt; hierfür sind die vorgesehenen Anamnese- bzw. Virtuagym-Prozesse zu nutzen. Werbliche Kommunikation über WhatsApp erfolgt nur, wenn hierfür eine gesonderte Rechtsgrundlage besteht. WhatsApp nutzt eine globale Infrastruktur. Soweit europäische Daten in die USA oder andere Drittländer übermittelt werden, verweist WhatsApp insbesondere auf das EU-U.S. Data Privacy Framework sowie - soweit erforderlich - auf Standardvertragsklauseln und weitere nach Kapitel V DSGVO zulässige Transfermechanismen. Weitere Informationen: WhatsApp Business App-Datenschutzrichtlinie: https://www.whatsapp.com/legal/business-app-privacy-policy ; WhatsApp-Datenschutzrichtlinie für die Europäische Region: https://www.whatsapp.com/legal/privacy-policy-eea?lang=de_DE

Center-Gym setzt das Zutrittssystem PSTEC zur technischen Zutrittssteuerung und Freischaltung der jeweiligen Nutzungsberechtigungen ein. Nach der mitgeteilten Konfiguration werden Mitgliederdaten für Zutrittszwecke zwischen der Mitgliederverwaltung und dem Zutrittssystem abgefragt bzw. übermittelt. In Geräte-Logs können Chip- oder QR-Kennungen sowie technische Zutrittsinformationen anfallen. Auch wenn ein Geräte-Log keinen Namen enthält, handelt es sich um personenbezogene Daten, soweit die Kennung über die Mitgliederverwaltung einer konkreten Person zugeordnet werden kann. Verarbeitet werden können insbesondere Mitglieds- bzw. Nutzerkennung, Zutrittsberechtigung und - soweit technisch protokolliert - Zeitpunkt und Ergebnis von Zutritts- oder Check-in-Vorgängen. Die für den vertraglich geschuldeten Zugang erforderliche Verarbeitung erfolgt bei Vertragspartnern auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Für sicherheitsbezogene Protokollierungen sowie bei minderjährigen oder sonstigen nutzungsberechtigten Personen kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht; das berechtigte Interesse liegt in einer funktionsfähigen Zutrittssteuerung, der Verhinderung von Missbrauch und der Sicherheit des 24/7-Betriebs. Technische Zutritts- und Systemprotokolle werden nur so lange vorgehalten, wie dies für Funktionsfähigkeit, Fehleranalyse, Missbrauchsabwehr und Sicherheit erforderlich ist. Soweit der Anbieter des Zutrittssystems oder ein technischer Dienstleister personenbezogene Daten im Auftrag von Center-Gym verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung nach Art. 28 DSGVO, soweit eine solche rechtlich erforderlich ist.

Center-Gym bietet Ernährungsleistungen im eigenen Namen an und bleibt Vertragspartner des Kunden. Hierfür kann die in Virtuagym integrierte Anwendung Virtuagym Food genutzt werden. Nach der mitgeteilten Konfiguration kann die von Center-Gym eingesetzte Ernährungsberaterin einen Ernährungsplan dem jeweiligen Konto zuordnen bzw. bereitstellen, erhält jedoch keinen eigenen Zugriff auf das Kundenkonto. Verarbeitet werden insoweit insbesondere die zur Zuordnung des Plans erforderliche Nutzerkennung sowie der für die gebuchte Ernährungsleistung erstellte Plan. Die Center-Gym-seitige Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie für die Erbringung der konkret gebuchten Ernährungsleistung erforderlich ist. Zusätzliche Tracking-, Körper- oder Gesundheitsdatenfunktionen werden nur eingesetzt, wenn die hierfür erforderlichen datenschutzrechtlichen Voraussetzungen erfüllt und die betroffenen Personen hierüber informiert wurden. Soweit besondere Kategorien personenbezogener Daten betroffen sind, ist zusätzlich eine Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO erforderlich.

Für Onlinezahlungen werden nach der vorgesehenen Konfiguration SEPA-Lastschrift und Kreditkartenzahlung über Mollie sowie PayPal angeboten. Center-Gym verarbeitet die für die gewählte Zahlungsart erforderlichen Zahlungs-, Rechnungs- und Transaktionsdaten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche handels- oder steuerrechtliche Pflichten bestehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. 12.1 Mollie
Für SEPA-Lastschrift und Kreditkartenzahlungen kann Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, eingesetzt werden. Im Rahmen der Zahlungsabwicklung können insbesondere Name, Kontakt- und Rechnungsdaten, Zahlungsart, Bank- bzw. Karteninformationen, Transaktionsdaten, Zahlungsstatus, Mandatsinformationen und technische Daten verarbeitet werden. Mollie ist ein regulierter Zahlungsdienstleister und verarbeitet personenbezogene Daten im Rahmen eigener gesetzlicher Pflichten teilweise in eigener datenschutzrechtlicher Verantwortlichkeit. Weitere Informationen: https://www.mollie.com/de/legal/privacy 12.2 PayPal
Bei Auswahl von PayPal werden die für die Zahlung erforderlichen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, übermittelt. PayPal verarbeitet insbesondere Identifikations-, Kontakt-, Finanz-, Transaktions-, Geräte- und Sicherheitsdaten im Rahmen seiner Zahlungsdienste in eigener datenschutzrechtlicher Verantwortlichkeit. Weitere Informationen: https://www.paypal.com/de/legalhub/paypal/privacy-full 12.3 Barzahlung
Bei Barzahlung vor Ort wird kein externer Online-Zahlungsdienstleister eingeschaltet. Center-Gym verarbeitet die für Kassenführung, Beleg- und Buchhaltungspflichten erforderlichen Daten auf Grundlage von Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Im Studio erfolgt in einzelnen, entsprechend gekennzeichneten Bereichen eine Videoüberwachung. Die Videoüberwachung ist nicht Bestandteil dieser allgemeinen Mitgliederinformation. Umfang, konkrete Zwecke und berechtigte Interessen, Rechtsgrundlage, Speicherdauer, Zugriffsberechtigungen, Empfänger und Betroffenenrechte werden in der gesonderten Datenschutzinformation zur Videoüberwachung beschrieben. Die Überwachung betrifft nur die im gesonderten Kamerakonzept festgelegten und technisch begrenzten Bereiche; allgemeine Trainings- und Kursflächen, Umkleiden, Duschen, Toiletten und der Innenraum des Solariums sind nicht erfasst.

Innerhalb von Center-Gym erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese für ihre konkrete Aufgabe benötigen. Hierzu gehören insbesondere die Geschäftsführung sowie die jeweils mit Verwaltung, Zutritt, Training, Ernährungsleistung oder sonstiger Betreuung befassten und hierfür berechtigten Personen. Externe Empfänger bzw. Dienstleister können - abhängig von der gebuchten Leistung und tatsächlich genutzten Funktion - insbesondere Virtuagym, der Anbieter des Zutrittssystems PSTEC bzw. technische Dienstleister, Mollie, PayPal, WhatsApp sowie beteiligte Kreditinstitute sein. Soweit ein Dienstleister personenbezogene Daten ausschließlich im Auftrag von Center-Gym verarbeitet, wird die Verarbeitung vertraglich nach Art. 28 DSGVO geregelt. Soweit ein Anbieter für bestimmte Verarbeitungen selbst Verantwortlicher ist, gelten ergänzend dessen eigene Datenschutzinformationen. Bei einzelnen international tätigen Dienstleistern oder Unterauftragnehmern kann eine Verarbeitung außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums stattfinden. Besteht ein Angemessenheitsbeschluss der Europäischen Kommission, kann die Übermittlung auf Art. 45 DSGVO gestützt werden. Bei US-Empfängern kann dies insbesondere eine gültige Zertifizierung nach dem EU-U.S. Data Privacy Framework sein. Andernfalls erfolgt eine Übermittlung nur bei Vorliegen geeigneter Garantien nach Art. 46 DSGVO, insbesondere Standardvertragsklauseln oder - soweit einschlägig - verbindlicher interner Datenschutzvorschriften. WhatsApp verweist für bestimmte US-Übermittlungen auf das Data Privacy Framework bzw. Standardvertragsklauseln; Mollie nennt insbesondere EU-Standardvertragsklauseln; PayPal verwendet für konzerninterne Übermittlungen unter anderem genehmigte Binding Corporate Rules. Weitere Informationen zu den im konkreten Fall eingesetzten Garantien und dazu, wie eine Kopie erhältlich ist, können unter info@centergymgmbh.de angefordert werden.

Center-Gym speichert personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungs- und Nachweispflichten bestehen. Maßgebliche Kriterien sind insbesondere die Dauer einer Anfrage, eines Vertrags- oder Betreuungsverhältnisses, die Erforderlichkeit zur Erfüllung oder Abwicklung des Vertrags, gesetzliche handels- und steuerrechtliche Aufbewahrungspflichten, der Nachweis erteilter Einwilligungen sowie zulässige Zwecke der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Kontakt- und Anfragedaten werden nach abschließender Bearbeitung gelöscht, soweit keine weitere Rechtsgrundlage besteht. Vertrags-, Buchungs- und Zahlungsdaten werden nach Ende des Vertragsverhältnisses nur im gesetzlich bzw. rechtlich erforderlichen Umfang weiter gespeichert. Technische Zutritts- und Systemprotokolle werden gelöscht, sobald sie für Betrieb, Fehleranalyse, Missbrauchsabwehr und Sicherheit nicht mehr benötigt werden. Daten, die ausschließlich auf einer Einwilligung beruhen, werden nach Widerruf nicht weiter für den betreffenden Zweck verarbeitet, soweit keine andere Rechtsgrundlage eine weitere Speicherung rechtfertigt. Anamnesedaten werden grundsätzlich unmittelbar nach Beendigung der jeweiligen Betreuung gelöscht, soweit keine gesetzliche Pflicht oder ein anderer Rechtsgrund eine weitere Speicherung erfordert. Für Videoaufzeichnungen gelten die in der gesonderten Datenschutzinformation zur Videoüberwachung genannten Speicherdauern. Aufzeichnungen über eine durchgeführte Hauttypbestimmung und einen erstellten individuellen Dosierungsplan werden nach § 8 Abs. 2 UVSV sechs Monate nach ihrer Erstellung aufbewahrt; das Geräte- und Betriebsbuch unterliegt der dreijährigen Frist des § 8 Abs. 1 UVSV.

Die für Vertragsschluss, Vertragsdurchführung, Zugang, Terminorganisation und Abrechnung erforderlichen Stamm-, Kontakt-, Vertrags-, Zutritts- und Zahlungsdaten müssen bereitgestellt werden, soweit die jeweilige Leistung ohne diese Angaben nicht abgeschlossen oder durchgeführt werden kann. Werden erforderliche Daten nicht bereitgestellt, kann der Vertrag gegebenenfalls nicht geschlossen, der Studiozugang nicht freigeschaltet oder die betreffende Leistung nicht erbracht werden. Freiwillige Angaben, insbesondere ein Profilfoto, optionale Tracking- oder Health-Funktionen und nicht für die Vertragsdurchführung benötigte Zusatzangaben, sind keine Voraussetzung für die allgemeine Mitgliedschaft. Gesundheitsdaten im Anamnesebogen werden nur erhoben, soweit sie für die konkret vorgesehene sichere bzw. individualisierte Betreuung eingesetzt werden und die hierfür erforderliche ausdrückliche Einwilligung vorliegt. Wird eine solche Einwilligung nicht erteilt oder später widerrufen, kann die betreffende individualisierte Leistung gegebenenfalls nicht oder nur eingeschränkt durchgeführt werden.

Im Rahmen der in dieser Datenschutzinformation beschriebenen Kunden-, Mitglieder- und Betreuungsprozesse findet nach dem derzeitigen Stand keine ausschließlich automatisierte Entscheidung statt, die gegenüber der betroffenen Person rechtliche Wirkung entfaltet oder sie in ähnlich erheblicher Weise beeinträchtigt (Art. 22 DSGVO). App- und Trainingsfunktionen können technische Berechnungen oder Leistungswerte anzeigen; diese entscheiden jedoch nicht automatisiert über Vertragsschluss, Preise, Zutrittsberechtigung oder vergleichbare erhebliche Rechtsfolgen.

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
• Auskunft über die verarbeiteten personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger bzw. Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
• Löschung personenbezogener Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen erfüllt sind (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO). Einwilligungen können nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf auf Grundlage der Einwilligung erfolgten Verarbeitung bleibt unberührt. Rechte und Widerrufe können insbesondere per E-Mail an info@centergymgmbh.de geltend gemacht werden. Besonderer Hinweis zum Widerspruchsrecht nach Art. 21 DSGVO: Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen; die betreffenden Daten werden dann nicht mehr für Direktwerbung verarbeitet. Darüber hinaus besteht nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Center-Gym ist insbesondere zuständig:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: +49 (0) 981 180093-0
E-Mail: poststelle@lda.bayern.de
Website der Aufsichtsbehörde: https://www.lda.bayern.de/ Eine Beschwerde kann auch bei der Datenschutzaufsichtsbehörde des gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes der betroffenen Person oder am Ort des mutmaßlichen Verstoßes eingelegt werden.

Stand dieser Datenschutzinformation ist der 21.10.2026. Änderungen an eingesetzten Diensten, Datenflüssen, technischen Konfigurationen oder Verarbeitungszwecken werden vor ihrer produktiven Nutzung datenschutzrechtlich geprüft und diese Datenschutzinformation wird angepasst, soweit dies erforderlich ist.