Transparenztexte

Hiermit liefern wir Ihnen alle Auskünfte zu einer Datenverarbeitung unseres Unternehmens.
Die entsprechenden Pflichten aus den Artikeln 13, 13a 14, 15, 26 und 30 der DS-GVO sind damit abgedeckt.

Name und Anschrift der verantwortlichen Stelle
ELAN Fitness GmbH
Adresse: Bröhnweg 17, 30974 Wennigsen
Telefon: 05103 92 92 95
Fax: 05103 92 92 90
Internet: www.elan-fitness.de
E-Mail: c.giesecke@elan-fitness.de

Rechtliche Ansprechpartner: Christian Giesecke, Jürgen Wegner
Datenschutzbeauftragter: Dr. Christoph Franke SecData GmbH, Am Zwinger 2-4, 33602 Bielefeld, info@secdata.gmbh

Stand der Daten: 25.05.2021 (an diesem Tag wurde die letzte Änderung durchgeführt).

Transparenztexte

Für Dienstleister

Buchhaltung

Im Folgenden informieren wir Sie ausführlich über alle wichtigen Details dieser Datenverarbeitung. Wir nehmen Bezug auf alle Auskunftspflichten, die aus den Artikeln 13, 14, 15, 26 und 30 der DS-GVO resultieren.

Was ist der Zweck dieser Verarbeitung?
Dokumentation der Lage des Unternehmens und einzelner Geschäftsvorfälle.Finanzbuchhaltung, Rechnungswesen, Mahnwesen, Onlinebanking, Kassenführung, Kostenerstattungen
Wer ist für diese Verarbeitung verantwortlich?
ELAN Fitness GmbH
Adresse: Bröhnweg 17, 30974 Wennigsen
Telefon: 05103 92 92 95
Telefax: 05103 92 92 90
Internet: www.elan-fitness.de
E-Mail: c.giesecke@elan-fitness.de
Wer ist als betrieblicher Datenschutzbeauftragter benannt? (Siehe Artikel 37 DS-GVO)
Dr. Christoph Franke SecData GmbH, Am Zwinger 2-4, 33602 Bielefeld, info@secdata.gmbh
Was ist die rechtliche Grundlage? Warum ist diese Verarbeitung zulässig?
- Wahrung berechtigter Interessen des Verantwortlichen (Artikel 6 (1f) DS-GVO)
- Beschäftigungsverhältnis (§ 26 BDSG)
- Vertrag (gemäß Artikel 6 (1b) DS-GVO)
- Erlaubnis oder Anordnung einer anderen Rechtsvorschrift (Artikel 6 (1c) DS-GVO)
Erläuterung zu der Mehrzahl an Rechtsgrundlagen:
- Art 6 1b für Abrechnung der Mitgliederverträge Art 6 1c für Buchführung (§ 238 HGB (Buchführungspflicht)), § 146 Abs. 1 Satz 2 AO (Kasseneinnahmen und Kassenausgaben)
- Art. 6 1f für Rechnungswesen, Mahnwesen, Onlinebanking, Forderungsabtretung
- § 26 BDSG für Kostenerstattungen
- § 302 SGB V Abrechnungen
Konkret welche „berechtigten Interessen“ verfolgt der Verantwortliche? (Siehe Artikel 13 (1d) DS-GVO)
Vermeidung von zahlungsunfähigen Kunden
Recht auf Durchsetzung vertraglicher Ansprüche
Pflicht zur Erfüllung rechtlicher Anforderungen
Gibt es gesetzliche oder vertragliche Notwendigkeiten? Was würde folgen, wenn Sie Ihre Daten nicht bereitstellen würden? (Siehe Artikel 13 (2e) DS-GVO)
Ohne die Daten kann die Abrechnung der Kunden-Verträge, sowie die Buchführungspflicht nach HGB und AO und die Abrechnung von Funktionstrainings nicht erfüllt werden.
Wer sind die zugriffsberechtigten Empfänger (sowohl intern, als auch extern)?
ggf. Factoring-Gesellschaft, Opta Data Mitarbeiter, Kostenträger für die Abrechnung nach §302 SGB V, Zahlungsempfänger; Abteilungsleiter / Bereichsleiter; Buchhaltung; Geschäftsführung; Kundenbetreuer; Genossenschaft der Steuerberater (DATEV); EDV-Dienstleister; Steuerberater; Bank; Externer EDV Dienstleister
Wann werden die Daten wieder gelöscht?
6 Jahre für Handelsbriefe, sonst 10 Jahre gemäß § 257 HGB
Welche Kategorien von Daten werden verarbeitet?
- Forderungsdaten, Daten des Kassiervorgangs
- Bank- und Kreditkartendaten
- Arbeitszeit, Fehlzeit, Krankheitszeit, Urlaubszeit
- Belege (Rechnungen, Gutschriften, Mahnungen, Reisekosten …)
- Kontaktdaten (Name, Tel, E-Mail, Adresse, …)
- Lohn-/ Gehaltsdaten
- Sozialversicherungsdaten
- Vertragsdaten
- Zahlungsverkehr-Daten
Welche Personen sind betroffen?
- Beschäftigte
- Dienstleister
- Kunden
- Lieferanten
Das Recht auf „Auskunft“ (siehe Artikel 15 DS-GVO)
Sie haben ein Recht auf Auskunft über die Sie betreffenden Daten. Genau dies soll mit dem hier vorliegenden Dokument bestmöglich gewährleistet sein. Wenn Sie weitere Fragen haben, so können Sie uns natürlich gerne kontaktieren.
Das Recht auf „Berichtigung“ unrichtiger Daten (siehe Artikel 16 DS-GVO)
Sie haben das Recht auf eine Berichtigung unrichtiger Daten. Bitte nehmen Sie hierzu Kontakt zu uns auf.
Das Recht auf „Löschung Ihrer Daten“ (siehe Artikel 17 DS-GVO)
Sie haben ein Recht auf Löschung Ihrer Daten, sofern (a) die Daten nicht mehr notwendig sind, (b) Sie haben ggf. Ihre Einwilligung widerrufen bzw. es gibt keine andere Rechtsgrundlage (mehr), (c) Sie haben zurecht Widersprochen, (d) die Daten wurden zu unrecht verarbeitet, (e) die Löschung ist gesetzlich geboten, (f) die Daten von Kindern stammen und gelöscht werden sollen. Bitte beachten Sie, dass gemäß Artikel 17 (2) DS-GVO möglicherweise nicht gelöscht werden kann/darf.
Das Recht auf „Einschränkung der Verarbeitung“ (siehe Artikel 18 DS-GVO)
Sie haben ein Recht auf eine „Sperrung“ Ihrer Daten, sofern (a) Sie die Richtigkeit der Daten bestreiten, (b) die Verarbeitung unrechtmäßig ist und Sie eine Löschung verneinen, (c) die Daten von uns nicht mehr benötigt werden, (d) Sie die Daten aber wegen Rechtsansprüchen noch benötigen.
Das Recht auf „Widerspruch gegen die Verarbeitung“ (siehe Artikel 21 DS-GVO)
Sie haben das Recht der Verarbeitung zu widersprechen, sofern Gründe aus Ihrer BESONDEREN SITUATION dafür vorliegen. Unserseits wird abgewogen, ob wir zwingende schutzwürdige Gründe für eine Verarbeitung haben.
Das Recht auf „Widerruf von Einwilligungen“ (siehe Artikel 7 (3) DS-GVO)
Sie haben ein Recht auf Widerruf von Einwilligungen (sofern dies für die hier beschriebene Verarbeitung relevant ist). Der Widerruf gilt nur für die Zukunft.
Das Recht auf „Datenübertragbarkeit“ (siehe Artikel 20 DS-GVO)
Sie haben ein Recht auf Aushändigung Ihrer Daten, sofern (a) die Rechtsgrundlage auf einer Einwilligung oder einem Vertrag beruht, (b) Sie diese Daten eigenhändig zur Verfügung gestellt haben, (c) die Daten automatisiert verarbeitet werden. Sofern diese Voraussetzungen gegeben sind, so können Sie auch verlangen, dass wir die Daten an einen Empfänger Ihrer Wahl weitergeben.
Das Recht auf „Beschwerde“ (siehe Artikel 77 DS-GVO)
Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Die Kontaktdaten lauten: LDI Niedersachsen, Prinzenstr. 5, 30159 Hannover Telefon: 0049 511 120 45 00, www.lfd.niedersachsen.de. Gerne können Sie zuerst Kontakt zu uns aufnehmen, bevor Sie sich bei der Aufsichtsbehörde melden; unser sehr kompetenter betrieblicher Datenschutzbeauftragter kümmert sich viel schneller und genauso gründlich um Ihr Anliegen. Falls wir Ihnen nicht weiterhelfen können, so können Sie sich anschließend immer noch an die Aufsichtsbehörde wenden.
Daten-Erhebung durch Dritte
Nein, es werden keine Daten durch Dritte erhoben. Somit werden also sämtliche Daten durch uns selbst erfragt/erhoben.
Findet Profiling statt? Werden persönliche Aspekte analysiert oder vorhergesagt? Findet eine automatisierte Einzelfall-Entscheidung statt? (Siehe Artikel 4 Nr. 4 DS-GVO)
Nein, dies findet nicht statt.
Gibt es Daten-Transfers an Empfänger in Drittländern (also außerhalb der EU)? (Siehe Artikel 44 DS-GVO)
Nein, dies findet nicht statt.
Gibt es mehrere Verantwortliche im Sinne einer „gemeinsamen Verantwortlichkeit“? (Siehe Artikel 26 DS-GVO)
Nein, es gibt nur den EINEN oben genannten Verantwortlichen.

Transparenztexte

Für Kunden

Besucheranmeldung

Was ist der Zweck dieser Verarbeitung?
Erfassen aller Besucher, die sich im Unternehmen aufhalten
Wer ist für diese Verarbeitung verantwortlich?
ELAN Fitness GmbH
Adresse: Bröhnweg 17, 30974 Wennigsen
Telefon: 05103 92 92 95
Telefax: 05103 92 92 90
Internet: www.elan-fitness.de
E-Mail: c.giesecke@elan-fitness.de
Wer ist als betrieblicher Datenschutzbeauftragter benannt? (Siehe Artikel 37 DS-GVO)
Dr. Christoph Franke SecData GmbH, Am Zwinger 2-4, 33602 Bielefeld, info@secdata.gmbh
Was ist die rechtliche Grundlage? Warum ist diese Verarbeitung zulässig?
Wahrung berechtigter Interessen des Verantwortlichen (Artikel 6 (1f) DS-GVO)
Konkret welche „berechtigten Interessen“ verfolgt der Verantwortliche? (Siehe Artikel 13 (1d) DS-GVO)
Sicherstellung von Datenschutz und (Informations-) Sicherheit
Wer sind die zugriffsberechtigten Empfänger (sowohl intern, als auch extern)?
Abteilungsleiter / Bereichsleiter; Buchhaltung; Kundenbetreuer; Sachbearbeiter; Vertrieb; EDV-Dienstleister
Wann werden die Daten wieder gelöscht?
- 3 Jahre (allg. Verjährungsfrist gemäß § 195 BGB)
- Erhebung
Welche Kategorien von Daten werden verarbeitet?
Kontaktdaten (Name, Tel, E-Mail, Adresse, …)
Welche Personen sind betroffen?
- Kunden
- Interessenten
- Lieferanten
Das Recht auf „Auskunft“ (siehe Artikel 15 DS-GVO)
Sie haben ein Recht auf Auskunft über die Sie betreffenden Daten. Genau dies soll mit dem hier vorliegenden Dokument bestmöglich gewährleistet sein. Wenn Sie weitere Fragen haben, so können Sie uns natürlich gerne kontaktieren.
Das Recht auf „Berichtigung“ unrichtiger Daten (siehe Artikel 16 DS-GVO)
Sie haben das Recht auf eine Berichtigung unrichtiger Daten. Bitte nehmen Sie hierzu Kontakt zu uns auf.
Das Recht auf „Löschung Ihrer Daten“ (siehe Artikel 17 DS-GVO)
Sie haben ein Recht auf Löschung Ihrer Daten, sofern (a) die Daten nicht mehr notwendig sind, (b) Sie haben ggf. Ihre Einwilligung widerrufen bzw. es gibt keine andere Rechtsgrundlage (mehr), (c) Sie haben zurecht Widersprochen, (d) die Daten wurden zu unrecht verarbeitet, (e) die Löschung ist gesetzlich geboten, (f) die Daten von Kindern stammen und gelöscht werden sollen. Bitte beachten Sie, dass gemäß Artikel 17 (2) DS-GVO möglicherweise nicht gelöscht werden kann/darf.
Das Recht auf „Einschränkung der Verarbeitung“ (siehe Artikel 18 DS-GVO)
Sie haben ein Recht auf eine „Sperrung“ Ihrer Daten, sofern (a) Sie die Richtigkeit der Daten bestreiten, (b) die Verarbeitung unrechtmäßig ist und Sie eine Löschung verneinen, (c) die Daten von uns nicht mehr benötigt werden, (d) Sie die Daten aber wegen Rechtsansprüchen noch benötigen.
Das Recht auf „Widerspruch gegen die Verarbeitung“ (siehe Artikel 21 DS-GVO)
Sie haben das Recht der Verarbeitung zu widersprechen, sofern Gründe aus Ihrer BESONDEREN SITUATION dafür vorliegen. Unserseits wird abgewogen, ob wir zwingende schutzwürdige Gründe für eine Verarbeitung haben.
Das Recht auf „Widerruf von Einwilligungen“ (siehe Artikel 7 (3) DS-GVO)
Sie haben ein Recht auf Widerruf von Einwilligungen (sofern dies für die hier beschriebene Verarbeitung relevant ist). Der Widerruf gilt nur für die Zukunft.
Das Recht auf „Datenübertragbarkeit“ (siehe Artikel 20 DS-GVO)
Sie haben ein Recht auf Aushändigung Ihrer Daten, sofern (a) die Rechtsgrundlage auf einer Einwilligung oder einem Vertrag beruht, (b) Sie diese Daten eigenhändig zur Verfügung gestellt haben, (c) die Daten automatisiert verarbeitet werden. Sofern diese Voraussetzungen gegeben sind, so können Sie auch verlangen, dass wir die Daten an einen Empfänger Ihrer Wahl weitergeben.
Das Recht auf „Beschwerde“ (siehe Artikel 77 DS-GVO)
Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Die Kontaktdaten lauten: LDI Niedersachsen, Prinzenstr. 5, 30159 Hannover Telefon: 0049 511 120 45 00, www.lfd.niedersachsen.de. Gerne können Sie zuerst Kontakt zu uns aufnehmen, bevor Sie sich bei der Aufsichtsbehörde melden; unser(e) sehr kompetente betriebliche Datenschutzbeauftragte kümmert sich viel schneller und genauso gründlich um Ihr Anliegen. Falls wir Ihnen nicht weiterhelfen können, so können Sie sich anschließend immer noch an die Aufsichtsbehörde wenden.
Daten-Erhebung durch Dritte
Nein, es werden keine Daten durch Dritte erhoben. Somit werden also sämtliche Daten durch uns selbst erfragt/erhoben.
Findet Profiling statt? Werden persönliche Aspekte analysiert oder vorhergesagt? Findet eine automatisierte Einzelfall-Entscheidung statt? (Siehe Artikel 4 Nr. 4 DS-GVO)
Nein, dies findet nicht statt.
Gibt es Daten-Transfers an Empfänger in Drittländern (also außerhalb der EU)? (Siehe Artikel 44 DS-GVO)
Nein, dies findet nicht statt.
Gibt es mehrere Verantwortliche im Sinne einer „gemeinsamen Verantwortlichkeit“? (Siehe Artikel 26 DS-GVO)
Nein, es gibt nur den EINEN oben genannten Verantwortlichen.

Buchhaltung

Was ist der Zweck dieser Verarbeitung?
Dokumentation der Lage des Unternehmens und einzelner Geschäftsvorfälle.Finanzbuchhaltung, Rechnungswesen, Mahnwesen, Onlinebanking, Kassenführung, Kostenerstattungen
Wer ist für diese Verarbeitung verantwortlich?
ELAN Fitness GmbH
Adresse: Bröhnweg 17, 30974 Wennigsen
Telefon: 05103 92 92 95
Telefax: 05103 92 92 90
Internet: www.elan-fitness.de
E-Mail: c.giesecke@elan-fitness.de
Wer ist als betrieblicher Datenschutzbeauftragter benannt? (Siehe Artikel 37 DS-GVO)
Dr. Christoph Franke SecData GmbH, Am Zwinger 2-4, 33602 Bielefeld, info@secdata.gmbh
Was ist die rechtliche Grundlage? Warum ist diese Verarbeitung zulässig?
- Wahrung berechtigter Interessen des Verantwortlichen (Artikel 6 (1f) DS-GVO)
- Beschäftigungsverhältnis (§ 26 BDSG)
- Vertrag (gemäß Artikel 6 (1b) DS-GVO)
- Erlaubnis oder Anordnung einer anderen Rechtsvorschrift (Artikel 6 (1c) DS-GVO)
Erläuterung zu der Mehrzahl an Rechtsgrundlagen:
- Art 6 1b für Abrechnung der Mitgliederverträge Art 6 1c für Buchführung (§ 238 HGB (Buchführungspflicht)), § 146 Abs. 1 Satz 2 AO (Kasseneinnahmen und Kassenausgaben)
- Art. 6 1f für Rechnungswesen, Mahnwesen, Onlinebanking, Forderungsabtretung
- § 26 BDSG für Kostenerstattungen
- § 302 SGB V Abrechnungen
Konkret welche „berechtigten Interessen“ verfolgt der Verantwortliche? (Siehe Artikel 13 (1d) DS-GVO)
Vermeidung von zahlungsunfähigen Kunden
Recht auf Durchsetzung vertraglicher Ansprüche
Pflicht zur Erfüllung rechtlicher Anforderungen
Gibt es gesetzliche oder vertragliche Notwendigkeiten? Was würde folgen, wenn Sie Ihre Daten nicht bereitstellen würden? (Siehe Artikel 13 (2e) DS-GVO)
Ohne die Daten kann die Abrechnung der Kunden-Verträge, sowie die Buchführungspflicht nach HGB und AO und die Abrechnung von Funktionstrainings nicht erfüllt werden.
Wer sind die zugriffsberechtigten Empfänger (sowohl intern, als auch extern)?
ggf. Factoring-Gesellschaft, Opta Data Mitarbeiter, Kostenträger für die Abrechnung nach §302 SGB V, Zahlungsempfänger; Abteilungsleiter / Bereichsleiter; Buchhaltung; Geschäftsführung; Kundenbetreuer; Genossenschaft der Steuerberater (DATEV); EDV-Dienstleister; Steuerberater; Bank; Externer EDV Dienstleister
Wann werden die Daten wieder gelöscht?
6 Jahre für Handelsbriefe, sonst 10 Jahre gemäß § 257 HGB
Welche Kategorien von Daten werden verarbeitet?
- Forderungsdaten, Daten des Kassiervorgangs
- Bank- und Kreditkartendaten
- Arbeitszeit, Fehlzeit, Krankheitszeit, Urlaubszeit
- Belege (Rechnungen, Gutschriften, Mahnungen, Reisekosten …)
- Kontaktdaten (Name, Tel, E-Mail, Adresse, …)
- Lohn-/ Gehaltsdaten
- Sozialversicherungsdaten
- Vertragsdaten
- Zahlungsverkehr-Daten
Welche Personen sind betroffen?
- Beschäftigte
- Dienstleister
- Kunden
- Lieferanten
Das Recht auf „Auskunft“ (siehe Artikel 15 DS-GVO)
Sie haben ein Recht auf Auskunft über die Sie betreffenden Daten. Genau dies soll mit dem hier vorliegenden Dokument bestmöglich gewährleistet sein. Wenn Sie weitere Fragen haben, so können Sie uns natürlich gerne kontaktieren.
Das Recht auf „Berichtigung“ unrichtiger Daten (siehe Artikel 16 DS-GVO)
Sie haben das Recht auf eine Berichtigung unrichtiger Daten. Bitte nehmen Sie hierzu Kontakt zu uns auf.
Das Recht auf „Löschung Ihrer Daten“ (siehe Artikel 17 DS-GVO)
Sie haben ein Recht auf Löschung Ihrer Daten, sofern (a) die Daten nicht mehr notwendig sind, (b) Sie haben ggf. Ihre Einwilligung widerrufen bzw. es gibt keine andere Rechtsgrundlage (mehr), (c) Sie haben zurecht Widersprochen, (d) die Daten wurden zu unrecht verarbeitet, (e) die Löschung ist gesetzlich geboten, (f) die Daten von Kindern stammen und gelöscht werden sollen. Bitte beachten Sie, dass gemäß Artikel 17 (2) DS-GVO möglicherweise nicht gelöscht werden kann/darf.
Das Recht auf „Einschränkung der Verarbeitung“ (siehe Artikel 18 DS-GVO)
Sie haben ein Recht auf eine „Sperrung“ Ihrer Daten, sofern (a) Sie die Richtigkeit der Daten bestreiten, (b) die Verarbeitung unrechtmäßig ist und Sie eine Löschung verneinen, (c) die Daten von uns nicht mehr benötigt werden, (d) Sie die Daten aber wegen Rechtsansprüchen noch benötigen.
Das Recht auf „Widerspruch gegen die Verarbeitung“ (siehe Artikel 21 DS-GVO)
Sie haben das Recht der Verarbeitung zu widersprechen, sofern Gründe aus Ihrer BESONDEREN SITUATION dafür vorliegen. Unserseits wird abgewogen, ob wir zwingende schutzwürdige Gründe für eine Verarbeitung haben.
Das Recht auf „Widerruf von Einwilligungen“ (siehe Artikel 7 (3) DS-GVO)
Sie haben ein Recht auf Widerruf von Einwilligungen (sofern dies für die hier beschriebene Verarbeitung relevant ist). Der Widerruf gilt nur für die Zukunft.
Das Recht auf „Datenübertragbarkeit“ (siehe Artikel 20 DS-GVO)
Sie haben ein Recht auf Aushändigung Ihrer Daten, sofern (a) die Rechtsgrundlage auf einer Einwilligung oder einem Vertrag beruht, (b) Sie diese Daten eigenhändig zur Verfügung gestellt haben, (c) die Daten automatisiert verarbeitet werden. Sofern diese Voraussetzungen gegeben sind, so können Sie auch verlangen, dass wir die Daten an einen Empfänger Ihrer Wahl weitergeben.
Das Recht auf „Beschwerde“ (siehe Artikel 77 DS-GVO)
Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Die Kontaktdaten lauten: LDI Niedersachsen, Prinzenstr. 5, 30159 Hannover Telefon: 0049 511 120 45 00, www.lfd.niedersachsen.de. Gerne können Sie zuerst Kontakt zu uns aufnehmen, bevor Sie sich bei der Aufsichtsbehörde melden; unser sehr kompetenter betrieblicher Datenschutzbeauftragter kümmert sich viel schneller und genauso gründlich um Ihr Anliegen. Falls wir Ihnen nicht weiterhelfen können, so können Sie sich anschließend immer noch an die Aufsichtsbehörde wenden.
Daten-Erhebung durch Dritte
Nein, es werden keine Daten durch Dritte erhoben. Somit werden also sämtliche Daten durch uns selbst erfragt/erhoben.
Findet Profiling statt? Werden persönliche Aspekte analysiert oder vorhergesagt? Findet eine automatisierte Einzelfall-Entscheidung statt? (Siehe Artikel 4 Nr. 4 DS-GVO)
Nein, dies findet nicht statt.
Gibt es Daten-Transfers an Empfänger in Drittländern (also außerhalb der EU)? (Siehe Artikel 44 DS-GVO)
Nein, dies findet nicht statt.
Gibt es mehrere Verantwortliche im Sinne einer „gemeinsamen Verantwortlichkeit“? (Siehe Artikel 26 DS-GVO)
Nein, es gibt nur den EINEN oben genannten Verantwortlichen.

Controlling

Was ist der Zweck dieser Verarbeitung?
Auswertung der Kundendaten, Erhebung für den Behindertensportverband Niedersachsen
Wer ist für diese Verarbeitung verantwortlich?
ELAN Fitness GmbH
Adresse: Bröhnweg 17, 30974 Wennigsen
Telefon: 05103 92 92 95
Telefax: 05103 92 92 90
Internet: www.elan-fitness.de
E-Mail: c.giesecke@elan-fitness.de
Wer ist als betrieblicher Datenschutzbeauftragter benannt? (Siehe Artikel 37 DS-GVO)
Dr. Christoph Franke SecData GmbH, Am Zwinger 2-4, 33602 Bielefeld, info@secdata.gmbh
Was ist die rechtliche Grundlage? Warum ist diese Verarbeitung zulässig?
Wahrung berechtigter Interessen des Verantwortlichen (Artikel 6 (1f) DS-GVO)
Konkret welche „berechtigten Interessen“ verfolgt der Verantwortliche? (Siehe Artikel 13 (1d) DS-GVO)
Recht/Pflicht zu Controlling bzw. Qualitätsmanagement
Wer sind die zugriffsberechtigten Empfänger (sowohl intern, als auch extern)?
Abteilungsleiter / Bereichsleiter; Geschäftsführung; Verband
Wann werden die Daten wieder gelöscht?
- 3 Jahre (allg. Verjährungsfrist gemäß § 195 BGB)
- 6 Jahre
Welche Kategorien von Daten werden verarbeitet?
- Nutzungsdaten (Datum und Art der Nutzung)
- Kontaktdaten (Name, Tel, E-Mail, Adresse, …)
Welche Personen sind betroffen?
- Beschäftigte
- Kunden
Das Recht auf „Auskunft“ (siehe Artikel 15 DS-GVO)
Sie haben ein Recht auf Auskunft über die Sie betreffenden Daten. Genau dies soll mit dem hier vorliegenden Dokument bestmöglich gewährleistet sein. Wenn Sie weitere Fragen haben, so können Sie uns natürlich gerne kontaktieren.
Das Recht auf „Berichtigung“ unrichtiger Daten (siehe Artikel 16 DS-GVO)
Sie haben das Recht auf eine Berichtigung unrichtiger Daten. Bitte nehmen Sie hierzu Kontakt zu uns auf.
Das Recht auf „Löschung Ihrer Daten“ (siehe Artikel 17 DS-GVO)
Sie haben ein Recht auf Löschung Ihrer Daten, sofern (a) die Daten nicht mehr notwendig sind, (b) Sie ggf. Ihre Einwilligung widerrufen haben bzw. es keine andere Rechtsgrundlage (mehr) gibt, (c) Sie zurecht Widersprochen haben, (d) die Daten zu unrecht verarbeitet wurden, (e) die Löschung gesetzlich geboten ist, (f) die Daten von Kindern stammen und gelöscht werden sollen. Bitte beachten Sie, dass gemäß Artikel 17 (2) DS-GVO möglicherweise nicht gelöscht werden kann/darf.
Das Recht auf „Einschränkung der Verarbeitung“ (siehe Artikel 18 DS-GVO)
Sie haben ein Recht auf eine „Sperrung“ Ihrer Daten, sofern (a) Sie die Richtigkeit der Daten bestreiten, (b) die Verarbeitung unrechtmäßig ist und Sie eine Löschung verneinen, (c) die Daten von uns nicht mehr benötigt werden, (d) Sie die Daten aber wegen Rechtsansprüchen noch benötigen.
Das Recht auf „Widerspruch gegen die Verarbeitung“ (siehe Artikel 21 DS-GVO)
Sie haben das Recht der Verarbeitung zu widersprechen, sofern Gründe aus Ihrer BESONDEREN SITUATION dafür vorliegen. Unserseits wird abgewogen, ob wir zwingende schutzwürdige Gründe für eine Verarbeitung haben.
Das Recht auf „Widerruf von Einwilligungen“ (siehe Artikel 7 (3) DS-GVO)
Sie haben ein Recht auf Widerruf von Einwilligungen (sofern dies für die hier beschriebene Verarbeitung relevant ist). Der Widerruf gilt nur für die Zukunft.
Das Recht auf „Datenübertragbarkeit“ (siehe Artikel 20 DS-GVO)
Sie haben ein Recht auf Aushändigung Ihrer Daten, sofern (a) die Rechtsgrundlage auf einer Einwilligung oder einem Vertrag beruht, (b) Sie diese Daten eigenhändig zur Verfügung gestellt haben, (c) die Daten automatisiert verarbeitet werden. Sofern diese Voraussetzungen gegeben sind, so können Sie auch verlangen, dass wir die Daten an einen Empfänger Ihrer Wahl weitergeben.
Das Recht auf „Beschwerde“ (siehe Artikel 77 DS-GVO)
Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Die Kontaktdaten lauten: LDI Niedersachsen, Prinzenstr. 5, 30159 Hannover Telefon: 0049 511 120 45 00, www.lfd.niedersachsen.de.
Gerne können Sie zuerst Kontakt zu uns aufnehmen, bevor Sie sich bei der Aufsichtsbehörde melden; unser(e) sehr kompetente betriebliche Datenschutzbeauftragte(r) kümmert sich viel schneller und genauso gründlich um Ihr Anliegen. Falls wir Ihnen nicht weiterhelfen können, so können Sie sich anschließend immer noch an die Aufsichtsbehörde wenden.
Daten-Erhebung durch Dritte
Nein, es werden keine Daten durch Dritte erhoben. Somit werden also sämtliche Daten durch uns selbst erfragt/erhoben.
Findet Profiling statt? Werden persönliche Aspekte analysiert oder vorhergesagt? Findet eine automatisierte Einzelfall-Entscheidung statt? (Siehe Artikel 4 Nr. 4 DS-GVO)
Nein, dies findet nicht statt.
Gibt es Daten-Transfers an Empfänger in Drittländern (also außerhalb der EU)? (Siehe Artikel 44 DS-GVO)
Nein, dies findet nicht statt.
Gibt es mehrere Verantwortliche im Sinne einer „gemeinsamen Verantwortlichkeit“? (Siehe Artikel 26 DS-GVO)
Nein, es gibt nur den EINEN oben genannten Verantwortlichen.

Gesundheitsanalysen

Was ist der Zweck dieser Verarbeitung?
Den Fortschritt und die Fitness durch Erfassung und Auswertung der Körperwerte der Mitglieder feststellen.
Wer ist für diese Verarbeitung verantwortlich?
ELAN Fitness GmbH
Adresse: Bröhnweg 17, 30974 Wennigsen
Telefon: 05103 92 92 95
Telefax: 05103 92 92 90
Internet: www.elan-fitness.de
E-Mail: c.giesecke@elan-fitness.de
Wer ist als betrieblicher Datenschutzbeauftragter benannt? (Siehe Artikel 37 DS-GVO)
Dr. Christoph Franke SecData GmbH, Am Zwinger 2-4, 33602 Bielefeld, info@secdata.gmbh
Was ist die rechtliche Grundlage? Warum ist diese Verarbeitung zulässig?
- Einwilligung (gemäß Artikel 6 (1a) DS-GVO)
- Vertrag (gemäß Artikel 6 (1b) DS-GVO)
Erläuterung zu der Mehrzahl an Rechtsgrundlagen:
Art. 6 1a für Gesundheitsanalysen (Artikel 9 (2a) DS-GVO zur Verarbeitung von Gesundheitsdaten). Art. 6 1b wenn Vertrag mit einem Angehörigen eines Gesundheitsberufs Artikel 9 Abs. 2h vorliegt
Gibt es gesetzliche oder vertragliche Notwendigkeiten? Was würde folgen, wenn Sie Ihre Daten nicht bereitstellen würden? (Siehe Artikel 13 (2e) DS-GVO)
Ohne die Daten kann der Behandlungs-Vertrag nicht erfüllt werden;
Wer sind die zugriffsberechtigten Empfänger (sowohl intern, als auch extern)?
Kundenbetreuer; EDV-Dienstleister
Wann werden die Daten wieder gelöscht?
- Löschung nach Ende der Mitgliedschaft (Vertragsende)
- Im Fall eines drohenden oder anhängigen Rechtsstreits, findet eine Löschung erst statt, wenn die Daten gegenstandslos geworden sind.
Welche Kategorien von Daten werden verarbeitet?
- Gesundheits- und Krankheitsdaten
- Kontaktdaten (Name, Tel, E-Mail, Adresse, …)
Welche Personen sind betroffen?
Kunden
Das Recht auf „Auskunft“ (siehe Artikel 15 DS-GVO)
Sie haben ein Recht auf Auskunft über die Sie betreffenden Daten. Genau dies soll mit dem hier vorliegenden Dokument bestmöglich gewährleistet sein. Wenn Sie weitere Fragen haben, so können Sie uns natürlich gerne kontaktieren.
Das Recht auf „Berichtigung“ unrichtiger Daten (siehe Artikel 16 DS-GVO)
Sie haben das Recht auf eine Berichtigung unrichtiger Daten. Bitte nehmen Sie hierzu Kontakt zu uns auf.
Das Recht auf „Löschung Ihrer Daten“ (siehe Artikel 17 DS-GVO)
Sie haben ein Recht auf Löschung Ihrer Daten, sofern (a) die Daten nicht mehr notwendig sind, (b) Sie haben ggf. Ihre Einwilligung widerrufen bzw. es gibt keine andere Rechtsgrundlage (mehr), (c) Sie haben zurecht Widersprochen, (d) die Daten wurden zu unrecht verarbeitet, (e) die Löschung ist gesetzlich geboten, (f) die Daten von Kindern stammen und gelöscht werden sollen. Bitte beachten Sie, dass gemäß Artikel 17 (2) DS-GVO möglicherweise nicht gelöscht werden kann/darf.
Das Recht auf „Einschränkung der Verarbeitung“ (siehe Artikel 18 DS-GVO)
Sie haben ein Recht auf eine „Sperrung“ Ihrer Daten, sofern (a) Sie die Richtigkeit der Daten bestreiten, (b) die Verarbeitung unrechtmäßig ist und Sie eine Löschung verneinen, (c) die Daten von uns nicht mehr benötigt werden, (d) Sie die Daten aber wegen Rechtsansprüchen noch benötigen.
Das Recht auf „Widerspruch gegen die Verarbeitung“ (siehe Artikel 21 DS-GVO)
Sie haben das Recht der Verarbeitung zu widersprechen, sofern Gründe aus Ihrer BESONDEREN SITUATION dafür vorliegen. Unserseits wird abgewogen, ob wir zwingende schutzwürdige Gründe für eine Verarbeitung haben.
Das Recht auf „Widerruf von Einwilligungen“ (siehe Artikel 7 (3) DS-GVO)
Sie haben ein Recht auf Widerruf von Einwilligungen (sofern dies für die hier beschriebene Verarbeitung relevant ist). Der Widerruf gilt nur für die Zukunft.
Das Recht auf „Datenübertragbarkeit“ (siehe Artikel 20 DS-GVO)
Sie haben ein Recht auf Aushändigung Ihrer Daten, sofern (a) die Rechtsgrundlage auf einer Einwilligung oder einem Vertrag beruht, (b) Sie diese Daten eigenhändig zur Verfügung gestellt haben, (c) die Daten automatisiert verarbeitet werden. Sofern diese Voraussetzungen gegeben sind, so können Sie auch verlangen, dass wir die Daten an einen Empfänger Ihrer Wahl weitergeben.
Das Recht auf „Beschwerde“ (siehe Artikel 77 DS-GVO)
Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Die Kontaktdaten lauten: LDI Niedersachsen, Prinzenstr. 5, 30159 Hannover Telefon: 0049 511 120 45 00, www.lfd.niedersachsen.de. Gerne können Sie zuerst Kontakt zu uns aufnehmen, bevor Sie sich bei der Aufsichtsbehörde melden; unser sehr kompetenter betrieblicher Datenschutzbeauftragter kümmert sich viel schneller und genauso gründlich um Ihr Anliegen. Falls wir Ihnen nicht weiterhelfen können, so können Sie sich anschließend immer noch an die Aufsichtsbehörde wenden.
Daten-Erhebung durch Dritte
Nein, es werden keine Daten durch Dritte erhoben. Somit werden also sämtliche Daten durch uns selbst erfragt/erhoben.
Findet Profiling statt? Werden persönliche Aspekte analysiert oder vorhergesagt? Findet eine automatisierte Einzelfall-Entscheidung statt? (Siehe Artikel 4 Nr. 4 DS-GVO)
Nein, dies findet nicht statt.
Gibt es Daten-Transfers an Empfänger in Drittländern (also außerhalb der EU)? (Siehe Artikel 44 DS-GVO)
Nein, dies findet nicht statt.
Gibt es mehrere Verantwortliche im Sinne einer „gemeinsamen Verantwortlichkeit“? (Siehe Artikel 26 DS-GVO)
Nein, es gibt nur den EINEN oben genannten Verantwortlichen.

Kunden- und Interessentenverwaltung

Was ist der Zweck dieser Verarbeitung?
Sicherstellung der Auftragsabwicklung, Kundengewinnung- und Kundenbindung
Wer ist für diese Verarbeitung verantwortlich?
ELAN Fitness GmbH
Adresse: Bröhnweg 17, 30974 Wennigsen
Telefon: 05103 92 92 95
Telefax: 05103 92 92 90
Internet: www.elan-fitness.de
E-Mail: c.giesecke@elan-fitness.de
Wer ist als betrieblicher Datenschutzbeauftragter benannt?
Dr. Christoph Franke SecData GmbH, Am Zwinger 2-4, 33602 Bielefeld, info@secdata.gmbh
Was ist die rechtliche Grundlage? Warum ist diese Verarbeitung zulässig?
- Wahrung berechtigter Interessen des Verantwortlichen (Artikel 6 (1f) DS-GVO)
- Vertrag (gemäß Artikel 6 (1b) DS-GVO)

Erläuterung zu der Mehrzahl an Rechtsgrundlagen:

- Art. 6 1b für Verwaltung von Kunden, Vertragsanbahnung
- Art. 6 1f für Akquise- und Kundenbindung, Antworten auf Anfragen über Chatsysteme

Konkret welche „berechtigten Interessen“ verfolgt der Verantwortliche?
Recht auf Kundengewinnung und -Bindung
Allgemein notwendige Maßnahmen zur betrieblichen Organisation
Gibt es gesetzliche oder vertragliche Notwendigkeiten? Was würde folgen, wenn Sie Ihre Daten nicht bereitstellen würden?
Ohne die Daten kann der Mitglieds-Vertrag nicht geschlossen und erfüllt werden.
Wer sind die zugriffsberechtigten Empfänger (sowohl intern, als auch extern)?
- Abteilungsleiter / Bereichsleiter
- Buchhaltung
- Geschäftsführung
- Kundenbetreuer
- Sachbearbeiter
- Rechtsanwalt
- EDV-Unternehmen für Softwarelösungen

Wann werden die Daten wieder gelöscht?
- 1,5 Jahre für Interessentendaten, bei denen keine Aktion erfolgte. 6 Jahre nach Ablauf des Kalenderjahres (gemäß § 257 Abs. 4 Handelsgesetzbuch – u.a. für Handels- und Geschäftsbriefe)
- 10 Jahre nach Ablauf des Kalenderjahres (gemäß § 147 Abs. 3 Abgabenordnung)
- Daten werden gelöscht wenn der Zweck entfällt und Aufbewahrungspflichten abgelaufen sind

Welche Kategorien von Daten werden verarbeitet?
- Chatdaten (Telefonnummer, Text, Profilbild)
- (Bank- und Kreditkartendaten
- E-Mail (Datum, Empfänger, Text, Anhänge)
- Inhaltsdaten (Texteingaben, Fotografien, Videos)
- Stammdaten (Name, Anschrift, Kontaktmöglichkeiten)
- Vertragsdaten

Welche Personen sind betroffen?
- Kunden
- Interessenten

Das Recht auf „Auskunft“
Sie haben ein Recht auf Auskunft über die Sie betreffenden Daten. Genau dies soll mit dem hier vorliegenden Dokument bestmöglich gewährleistet sein. Wenn Sie weitere Fragen haben, so können Sie uns natürlich gerne kontaktieren.
Das Recht auf „Berichtigung“ unrichtiger Daten
Sie haben das Recht auf eine Berichtigung unrichtiger Daten. Bitte nehmen Sie hierzu Kontakt zu uns auf.
Das Recht auf „Löschung Ihrer Daten“
Sie haben ein Recht auf Löschung Ihrer Daten, sofern (a) die Daten nicht mehr notwendig sind, (b) Sie ggf. Ihre Einwilligung widerrufen haben bzw. es keine andere Rechtsgrundlage (mehr) gibt, (c) Sie zurecht Widersprochen haben, (d) die Daten zu unrecht verarbeitet wurden, (e) die Löschung gesetzlich geboten ist, (f) die Daten von Kindern stammen und gelöscht werden sollen. Bitte beachten Sie, dass gemäß Artikel 17 (2) DS-GVO möglicherweise nicht gelöscht werden kann/darf.
Das Recht auf „Einschränkung der Verarbeitung“
Sie haben ein Recht auf eine „Sperrung“ Ihrer Daten, sofern (a) Sie die Richtigkeit der Daten bestreiten, (b) die Verarbeitung unrechtmäßig ist und Sie eine Löschung verneinen, (c) die Daten von uns nicht mehr benötigt werden, (d) Sie die Daten aber wegen Rechtsansprüchen noch benötigen.
Das Recht auf „Widerspruch gegen die Verarbeitung“
Sie haben das Recht der Verarbeitung zu widersprechen, sofern Gründe aus Ihrer BESONDEREN SITUATION dafür vorliegen. Unserseits wird abgewogen, ob wir zwingende schutzwürdige Gründe für eine Verarbeitung haben.
Das Recht auf „Widerruf von Einwilligungen“
Sie haben ein Recht auf Widerruf von Einwilligungen (sofern dies für die hier beschriebene Verarbeitung relevant ist). Der Widerruf gilt nur für die Zukunft.
Das Recht auf „Datenübertragbarkeit“
Sie haben ein Recht auf Aushändigung Ihrer Daten, sofern (a) die Rechtsgrundlage auf einer Einwilligung oder einem Vertrag beruht, (b) Sie diese Daten eigenhändig zur Verfügung gestellt haben, (c) die Daten automatisiert verarbeitet werden. Sofern diese Voraussetzungen gegeben sind, so können Sie auch verlangen, dass wir die Daten an einen Empfänger Ihrer Wahl weitergeben.
Das Recht auf „Beschwerde“
Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Die Kontaktdaten lauten: LDI Niedersachsen, Prinzenstr. 5, 30159 Hannover Telefon: 0049 511 120 45 00, www.lfd.niedersachsen.de.
Gerne können Sie zuerst Kontakt zu uns aufnehmen, bevor Sie sich bei der Aufsichtsbehörde melden; unser sehr kompetenter betrieblicher Datenschutzbeauftragter kümmert sich viel schneller und genauso gründlich um Ihr Anliegen. Falls wir Ihnen nicht weiterhelfen können, so können Sie sich anschließend immer noch an die Aufsichtsbehörde wenden.
Daten-Erhebung durch Dritte
Nein, es werden keine Daten durch Dritte erhoben. Somit werden also sämtliche Daten durch uns selbst erfragt/erhoben.
Findet Profiling statt? Werden persönliche Aspekte analysiert oder vorhergesagt? Findet eine automatisierte Einzelfall-Entscheidung statt?
Nein, dies findet nicht statt.
Gibt es Daten-Transfers an Empfänger in Drittländern (also außerhalb der EU)?
Nein, dies findet nicht statt.
Gibt es mehrere Verantwortliche im Sinne einer „gemeinsamen Verantwortlichkeit“?
Nein, es gibt nur den EINEN oben genannten Verantwortlichen.

Kundenservice

Was ist der Zweck dieser Verarbeitung?
Wir verarbeiten personenbezogene Daten zum Zweck der Terminplanung zur Fitness und Wellnessnutzung, Erstellung von Trainingsplänen, online Kursbuchungen, Online-Terminmanagement.
Wer ist für diese Verarbeitung verantwortlich?
ELAN Fitness GmbH
Adresse: Bröhnweg 17, 30974 Wennigsen
Telefon: 05103 92 92 95
Telefax: 05103 92 92 90
Internet: www.elan-fitness.de
E-Mail: c.giesecke@elan-fitness.de
Wer ist als betrieblicher Datenschutzbeauftragter benannt? (Siehe Artikel 37 DS-GVO)
Dr. Christoph Franke SecData GmbH, Am Zwinger 2-4, 33602 Bielefeld, info@secdata.gmbh
Was ist die rechtliche Grundlage? Warum ist diese Verarbeitung zulässig?
Vertrag (gemäß Artikel 6 (1b) DS-GVO)
Gibt es gesetzliche oder vertragliche Notwendigkeiten? Was würde folgen, wenn Sie Ihre Daten nicht bereitstellen würden? (Siehe Artikel 13 (2e) DS-GVO)
Ohne die Daten kann der Mitglieds-Vertrag nicht erfüllt werden.
Wer sind die zugriffsberechtigten Empfänger (sowohl intern, als auch extern)?
Mitgliederverwaltung; Abteilungsleiter / Bereichsleiter; Kundenbetreuer; EDV-Dienstleister; Externer EDV Dienstleister
Wann werden die Daten wieder gelöscht?
- Löschung nicht mehr benötigter Daten nach Vertragsende, 10 Jahre – Jahresabschlüsse, Eröffnungs-bilanzen, Handels- und Geschäftsbücher, Aufzeichnungen, Arbeitsanweisungen, Organisationsunterlagen, Rechnungen, 6 Jahre – Handels- und Geschäftsbriefe sowie für sonstige Unterlagen (HGB
- BGB), Buchungsbelege (HGB, AO, EStG, KStG, GewSTG, UStG, AktG, GmbHG
- GenG)

Welche Kategorien von Daten werden verarbeitet?
- Geräteeinstellungen
- Verlauf des Trainings
- Bilddaten
- Nutzungsdaten (Datum und Art der Nutzung)
- Kommunikationsdaten
- Termindaten
- Backup- und Archivdaten
- E-Mail (Datum, Empfänger, Text, Anhänge)
- Gesundheits- und Krankheitsdaten
- Kontaktdaten (Name, Tel, E-Mail, Adresse, …)
- Stammdaten (Name, Anschrift, Kontaktmöglichkeiten)
- Termindaten

Welche Personen sind betroffen?
- Beschäftigte
- Kunden
- Interessenten

Das Recht auf „Auskunft“ (siehe Artikel 15 DS-GVO)
Sie haben ein Recht auf Auskunft über die Sie betreffenden Daten. Genau dies soll mit dem hier vorliegenden Dokument bestmöglich gewährleistet sein. Wenn Sie weitere Fragen haben, so können Sie uns natürlich gerne kontaktieren.
Das Recht auf „Berichtigung“ unrichtiger Daten (siehe Artikel 16 DS-GVO)
Sie haben das Recht auf eine Berichtigung unrichtiger Daten. Bitte nehmen Sie hierzu Kontakt zu uns auf.
Das Recht auf „Löschung Ihrer Daten“ (siehe Artikel 17 DS-GVO)
Sie haben ein Recht auf Löschung Ihrer Daten, sofern (a) die Daten nicht mehr notwendig sind, (b) Sie ggf. Ihre Einwilligung widerrufen haben bzw. es keine andere Rechtsgrundlage (mehr) gibt, (c) Sie zurecht Widersprochen haben, (d) die Daten zu unrecht verarbeitet wurden, (e) die Löschung gesetzlich geboten ist, (f) die Daten von Kindern stammen und gelöscht werden sollen. Bitte beachten Sie, dass gemäß Artikel 17 (2) DS-GVO möglicherweise nicht gelöscht werden kann/darf.
Das Recht auf „Einschränkung der Verarbeitung“ (siehe Artikel 18 DS-GVO)
Sie haben ein Recht auf eine „Sperrung“ Ihrer Daten, sofern (a) Sie die Richtigkeit der Daten bestreiten, (b) die Verarbeitung unrechtmäßig ist und Sie eine Löschung verneinen, (c) die Daten von uns nicht mehr benötigt werden, (d) Sie die Daten aber wegen Rechtsansprüchen noch benötigen.
Das Recht auf „Widerspruch gegen die Verarbeitung“ (siehe Artikel 21 DS-GVO)
Sie haben das Recht der Verarbeitung zu widersprechen, sofern Gründe aus Ihrer BESONDEREN SITUATION dafür vorliegen. Unserseits wird abgewogen, ob wir zwingende schutzwürdige Gründe für eine Verarbeitung haben.
Das Recht auf „Widerruf von Einwilligungen“ (siehe Artikel 7 (3) DS-GVO)
Sie haben ein Recht auf Widerruf von Einwilligungen (sofern dies für die hier beschriebene Verarbeitung relevant ist). Der Widerruf gilt nur für die Zukunft.
Das Recht auf „Datenübertragbarkeit“ (siehe Artikel 20 DS-GVO)
Sie haben ein Recht auf Aushändigung Ihrer Daten, sofern (a) die Rechtsgrundlage auf einer Einwilligung oder einem Vertrag beruht, (b) Sie diese Daten eigenhändig zur Verfügung gestellt haben, (c) die Daten automatisiert verarbeitet werden. Sofern diese Voraussetzungen gegeben sind, so können Sie auch verlangen, dass wir die Daten an einen Empfänger Ihrer Wahl weitergeben.
Das Recht auf „Beschwerde“ (siehe Artikel 77 DS-GVO)
Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Die Kontaktdaten lauten: LDI Niedersachsen, Prinzenstr. 5, 30159 Hannover Telefon: 0049 511 120 45 00, www.lfd.niedersachsen.de.
Gerne können Sie zuerst Kontakt zu uns aufnehmen, bevor Sie sich bei der Aufsichtsbehörde melden; unser(e) sehr kompetente betriebliche Datenschutzbeauftragte(r) kümmert sich viel schneller und genauso gründlich um Ihr Anliegen. Falls wir Ihnen nicht weiterhelfen können, so können Sie sich anschließend immer noch an die Aufsichtsbehörde wenden.
Daten-Erhebung durch Dritte
Nein, es werden keine Daten durch Dritte erhoben. Somit werden also sämtliche Daten durch uns selbst erfragt/erhoben.
Findet Profiling statt? Werden persönliche Aspekte analysiert oder vorhergesagt? Findet eine automatisierte Einzelfall-Entscheidung statt? (Siehe Artikel 4 Nr. 4 DS-GVO)
Nein, dies findet nicht statt.
Gibt es Daten-Transfers an Empfänger in Drittländern (also außerhalb der EU)? (Siehe Artikel 44 DS-GVO)
Nein, dies findet nicht statt.
Gibt es mehrere Verantwortliche im Sinne einer „gemeinsamen Verantwortlichkeit“? (Siehe Artikel 26 DS-GVO)
Nein, es gibt nur den EINEN oben genannten Verantwortlichen.

Zusätzliche Hinweise

Im Internet kursieren Briefvorlagen zum Auskunfts-Verlangen, die eine denkbar umfassende Auskunft verlangen. Teilweise werden dort Auskünfte verlangt, die weit über die gesetzlichen Notwendigkeiten hinausgehen. Dies wollen wir kurz erläutern:

Bezüglich der Daten-Details (wie Vorname, Nachname, Telefonnummer, …) gibt es keine Auskunftspflicht in den zugrundeliegenden Artikeln 14 (1d), 15 (1b) und 30 (1c). Dementsprechend nennen wir Ihnen – wie gefordert – die Daten-KATEGORIEN.
Bezüglich technisch-organisatorischer Maßnahmen gibt es ebenfalls kein Auskunftsrecht. Wir nennen diese Maßnahmen nicht, weil wir dadurch eventuellen Angreifern in die Hände spielen würden. Nur die Aufsichtsbehörde darf gemäß Artikel 30 (1g) eine allgemeine Beschreibung dieser Maßnahmen fordern. Seien Sie versichert, dass wir angemessene Maßnahmen treffen.
Bezüglich einer Liste aller Dritten und Auftragsverarbeiter nennen wir nur die Empfänger-KATEGORIEN und keine konkreten Firmen-Namen. Dies ist gemäß Artikel 13 (1e), 14 (1e) 15 (1c) und 30 (1d) eine zulässige Option. Wir betrachten die Liste unserer (sehr sorgfältig ausgesuchten) Zulieferer als ein Betriebs- und Geschäftsgeheimnis und wollen vermeiden, dass aus einem Bekanntwerden irgendwelche Gefahren für uns und unsere Kunden resultieren könnte.

Pauschale Verlangen nach nach Löschung/Sperrung bzw. pauschale Widerrufe/Widersprüche etc. sind problematisch. Bitte versetzen Sie sich in unsere Situation: Wir sollen ohne einen belastbaren Identitätsnachweis die Datenverarbeitung ändern? Das kann schwerwiegende Probleme zur Folge haben und sogar eine Datenschutzverletzung bedeuten. Daher werden wir in aller Regel gemäß Artikel 12 (6) zusätzliche Informationen anfordern, bevor wir diese Persönlichkeitsrechte gemäß Artikel 15-21 erfüllen. Bitte nehmen Sie hierfür Kontakt zu uns auf.

Meinungsumfragen

Was ist der Zweck dieser Verarbeitung?
Meinungen zu und über Produkte und Leistungen des Elans durch Kunden, Interessenten und Mitarbeiter zu erfahren, um diese zu verbessern.
Wer ist für diese Verarbeitung verantwortlich?
ELAN Fitness GmbH
Adresse: Bröhnweg 17, 30974 Wennigsen
Telefon: 05103 92 92 95
Telefax: 05103 92 92 90
Internet: www.elan-fitness.de
E-Mail: c.giesecke@elan-fitness.de
Wer ist als betrieblicher Datenschutzbeauftragter benannt? (Siehe Artikel 37 DS-GVO)
Dr. Christoph Franke SecData GmbH, Am Zwinger 2-4, 33602 Bielefeld, info@secdata.gmbh
Was ist die rechtliche Grundlage? Warum ist diese Verarbeitung zulässig?
- Wahrung berechtigter Interessen des Verantwortlichen (Artikel 6 (1f) DS-GVO)
- Einwilligung (gemäß Artikel 6 (1a) DS-GVO)
Erläuterung zu der Mehrzahl an Rechtsgrundlagen:
Art 6 1a für Meinungsumfragen bei Kunden und Interessenten Art 6 1f für anonymisierte Umfragen bei Kunden, Interessenten und Mitarbeitern (nicht per E-Mail).
Konkret welche „berechtigten Interessen“ verfolgt der Verantwortliche? (Siehe Artikel 13 (1d) DS-GVO)
Recht auf Kundengewinnung und -Bindung. Die Umfragen tragen zu diesem Zweck bei.
Wer sind die zugriffsberechtigten Empfänger (sowohl intern, als auch extern)?
Abteilungsleiter / Bereichsleiter; Geschäftsführung; EDV-Dienstleister
Wann werden die Daten wieder gelöscht?
- 3 Jahre (allg. Verjährungsfrist gemäß § 195 BGB)
- Daten werden gelöscht wenn der Zweck (nach Auswertung) entfällt und Aufbewahrungspflichten abgelaufen sind
Welche Kategorien von Daten werden verarbeitet?
- Bewertungsdaten
- Kontaktdaten (Name, Tel, E-Mail, Adresse, …)
Welche Personen sind betroffen?
- Beschäftigte
- Kunden
- Interessenten
Das Recht auf „Auskunft“ (siehe Artikel 15 DS-GVO)
Sie haben ein Recht auf Auskunft über die Sie betreffenden Daten. Genau dies soll mit dem hier vorliegenden Dokument bestmöglich gewährleistet sein. Wenn Sie weitere Fragen haben, so können Sie uns natürlich gerne kontaktieren.
Das Recht auf „Berichtigung“ unrichtiger Daten (siehe Artikel 16 DS-GVO)
Sie haben das Recht auf eine Berichtigung unrichtiger Daten. Bitte nehmen Sie hierzu Kontakt zu uns auf.
Das Recht auf „Löschung Ihrer Daten“ (siehe Artikel 17 DS-GVO)
Sie haben ein Recht auf Löschung Ihrer Daten, sofern (a) die Daten nicht mehr notwendig sind, (b) Sie ggf. Ihre Einwilligung widerrufen haben bzw. es keine andere Rechtsgrundlage (mehr) gibt, (c) Sie zu Recht widersprochen haben, (d) die Daten zu Unrecht verarbeitet wurden, (e) die Löschung gesetzlich geboten ist, (f) die Daten von Kindern stammen und gelöscht werden sollen. Bitte beachten Sie, dass gemäß Artikel 17 (2) DS-GVO möglicherweise nicht gelöscht werden kann/darf.
Das Recht auf „Einschränkung der Verarbeitung“ (siehe Artikel 18 DS-GVO)
Sie haben ein Recht auf eine „Sperrung“ Ihrer Daten, sofern (a) Sie die Richtigkeit der Daten bestreiten, (b) die Verarbeitung unrechtmäßig ist und Sie eine Löschung verneinen, (c) die Daten von uns nicht mehr benötigt werden, (d) Sie die Daten aber wegen Rechtsansprüchen noch benötigen.
Das Recht auf „Widerspruch gegen die Verarbeitung“ (siehe Artikel 21 DS-GVO)
Sie haben das Recht der Verarbeitung zu widersprechen, sofern Gründe aus Ihrer BESONDEREN SITUATION dafür vorliegen. Unsererseits wird abgewogen, ob wir zwingende schutzwürdige Gründe für eine Verarbeitung haben.
Das Recht auf „Widerruf von Einwilligungen“ (siehe Artikel 7 (3) DS-GVO)
Sie haben ein Recht auf Widerruf von Einwilligungen (sofern dies für die hier beschriebene Verarbeitung relevant ist). Der Widerruf gilt nur für die Zukunft.
Das Recht auf „Datenübertragbarkeit“ (siehe Artikel 20 DS-GVO)
Sie haben ein Recht auf Aushändigung Ihrer Daten, sofern (a) die Rechtsgrundlage auf einer Einwilligung oder einem Vertrag beruht, (b) Sie diese Daten eigenhändig zur Verfügung gestellt haben, (c) die Daten automatisiert verarbeitet werden. Sofern diese Voraussetzungen gegeben sind, so können Sie auch verlangen, dass wir die Daten an einen Empfänger Ihrer Wahl weitergeben.
Das Recht auf „Beschwerde“ (siehe Artikel 77 DS-GVO)
Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Die Kontaktdaten lauten: LDI Niedersachsen, Prinzenstr. 5, 30159 Hannover Telefon: 0049 511 120 45 00, www.lfd.niedersachsen.de.
Gerne können Sie zuerst Kontakt zu uns aufnehmen, bevor Sie sich bei der Aufsichtsbehörde melden; unser sehr kompetenter betrieblicher Datenschutzbeauftragter kümmert sich viel schneller und genauso gründlich um Ihr Anliegen. Falls wir Ihnen nicht weiterhelfen können, so können Sie sich anschließend immer noch an die Aufsichtsbehörde wenden.
Daten-Erhebung durch Dritte
Nein, es werden keine Daten durch Dritte erhoben. Somit werden also sämtliche Daten durch uns selbst erfragt/erhoben.
Findet Profiling statt? Werden persönliche Aspekte analysiert oder vorhergesagt? Findet eine automatisierte Einzelfall-Entscheidung statt? (Siehe Artikel 4 Nr. 4 DS-GVO)
Nein, dies findet nicht statt.
Gibt es Daten-Transfers an Empfänger in Drittländern (also außerhalb der EU)? (Siehe Artikel 44 DS-GVO)
Nein, dies findet nicht statt.
Gibt es mehrere Verantwortliche im Sinne einer „gemeinsamen Verantwortlichkeit“? (Siehe Artikel 26 DS-GVO)
Nein, es gibt nur den EINEN oben genannten Verantwortlichen.

Onlineshop

Was ist der Zweck dieser Verarbeitung?
Onlinevertrieb von Produkten und Dienstleistungen der Elan Fitness GmbH
Wer ist für diese Verarbeitung verantwortlich?
ELAN Fitness GmbH
Adresse: Bröhnweg 17, 30974 Wennigsen
Telefon: 05103 92 92 95
Telefax: 05103 92 92 90
Internet: www.elan-fitness.de
E-Mail: c.giesecke@elan-fitness.de
Wer ist als betrieblicher Datenschutzbeauftragter benannt? (Siehe Artikel 37 DS-GVO)
Dr. Christoph Franke SecData GmbH, Am Zwinger 2-4, 33602 Bielefeld, info@secdata.gmbh
Was ist die rechtliche Grundlage? Warum ist diese Verarbeitung zulässig?
- Wahrung berechtigter Interessen des Verantwortlichen (Artikel 6 (1f) DS-GVO)
- Vertrag (gemäß Artikel 6 (1b) DS-GVO)
Erläuterung zu der Mehrzahl an Rechtsgrundlagen:
Art. 6 1f Betrieb Onlineshop Art. 6 1b Verkauf von Waren und Dienstleistungen
Konkret welche „berechtigten Interessen“ verfolgt der Verantwortliche? (Siehe Artikel 13 (1d) DS-GVO)
Recht auf Kundengewinnung und -Bindung.
Gibt es gesetzliche oder vertragliche Notwendigkeiten? Was würde folgen, wenn Sie Ihre Daten nicht bereitstellen würden? (Siehe Artikel 13 (2e) DS-GVO)
Ohne die Daten kann der Kauf-Vertrag nicht erfüllt werden.
Wer sind die zugriffsberechtigten Empfänger (sowohl intern, als auch extern)?
Abteilungsleiter / Bereichsleiter; Buchhaltung; Geschäftsführung; Kundenbetreuer; EDV-Dienstleister
Wann werden die Daten wieder gelöscht?
- Sofortige Anonymisierung der IP-Adresse bei Analyse von Webseitenbesuchern
- 1 Woche für Webserver-Logfiles. Kontaktformulardaten sofern keine Rechtsgeschäfte daraus folgen 1 Jahr
- 3 Monate, für E-Mails die nicht z.B. für ein Vertragsverhältnis benötigt werden
- Steuerrelevante Daten werden nach Art. 147 Abs. 3 AO zehn Jahre, beginnend mit dem Ende des Kalenderjahres, in dem das Dokument entstanden ist aufbewahrt
- Handelsbriefe nach § 257 HGB sechs Jahre, beginnend mit dem Ende des Kalenderjahres, in dem das Dokument entstanden ist. Alle anderen Daten drei Jahre nach § 195 BGB, beginnend mit dem Ende des Kalenderjahres in dem die Daten erhoben wurden
- Daten werden gelöscht wenn der Zweck entfällt und Aufbewahrungspflichten abgelaufen sind
Welche Kategorien von Daten werden verarbeitet?
- Bank- und Kreditkartendaten
- E-Mail (Datum, Empfänger, Text, Anhänge)
- Kontaktdaten (Name, Tel, E-Mail, Adresse, …)
- Logdaten (technischer Art)
- Nutzungsdaten (Interessen, besuchte Webseiten, Kaufverhalten, Zugriffsdaten)
- Meta-/ Kommunikationsdaten (Geräte IDs, IP-Adressen
- Vertragsdaten
Welche Personen sind betroffen?
- Kunden
- Interessenten
- Website-Besucher
Das Recht auf „Auskunft“ (siehe Artikel 15 DS-GVO)
Sie haben ein Recht auf Auskunft über die Sie betreffenden Daten. Genau dies soll mit dem hier vorliegenden Dokument bestmöglich gewährleistet sein. Wenn Sie weitere Fragen haben, so können Sie uns natürlich gerne kontaktieren.
Das Recht auf „Berichtigung“ unrichtiger Daten (siehe Artikel 16 DS-GVO)
Sie haben das Recht auf eine Berichtigung unrichtiger Daten. Bitte nehmen Sie hierzu Kontakt zu uns auf.
Das Recht auf „Löschung Ihrer Daten“ (siehe Artikel 17 DS-GVO)
Sie haben ein Recht auf Löschung Ihrer Daten, sofern (a) die Daten nicht mehr notwendig sind, (b) Sie ggf. Ihre Einwilligung widerrufen haben bzw. es keine andere Rechtsgrundlage (mehr) gibt, (c) Sie zu Recht widersprochen haben, (d) die Daten zu Unrecht verarbeitet wurden, (e) die Löschung gesetzlich geboten ist, (f) die Daten von Kindern stammen und gelöscht werden sollen. Bitte beachten Sie, dass gemäß Artikel 17 (2) DS-GVO möglicherweise nicht gelöscht werden kann/darf.
Das Recht auf „Einschränkung der Verarbeitung“ (siehe Artikel 18 DS-GVO)
Sie haben ein Recht auf eine „Sperrung“ Ihrer Daten, sofern (a) Sie die Richtigkeit der Daten bestreiten, (b) die Verarbeitung unrechtmäßig ist und Sie eine Löschung verneinen, (c) die Daten von uns nicht mehr benötigt werden, (d) Sie die Daten aber wegen Rechtsansprüchen noch benötigen.
Das Recht auf „Widerspruch gegen die Verarbeitung“ (siehe Artikel 21 DS-GVO)
Sie haben das Recht der Verarbeitung zu widersprechen, sofern Gründe aus Ihrer BESONDEREN SITUATION dafür vorliegen. Unsererseits wird abgewogen, ob wir zwingende schutzwürdige Gründe für eine Verarbeitung haben.
Das Recht auf „Widerruf von Einwilligungen“ (siehe Artikel 7 (3) DS-GVO)
Sie haben ein Recht auf Widerruf von Einwilligungen (sofern dies für die hier beschriebene Verarbeitung relevant ist). Der Widerruf gilt nur für die Zukunft.
Das Recht auf „Datenübertragbarkeit“ (siehe Artikel 20 DS-GVO)
Sie haben ein Recht auf Aushändigung Ihrer Daten, sofern (a) die Rechtsgrundlage auf einer Einwilligung oder einem Vertrag beruht, (b) Sie diese Daten eigenhändig zur Verfügung gestellt haben, (c) die Daten automatisiert verarbeitet werden. Sofern diese Voraussetzungen gegeben sind, so können Sie auch verlangen, dass wir die Daten an einen Empfänger Ihrer Wahl weitergeben.
Das Recht auf „Beschwerde“ (siehe Artikel 77 DS-GVO)
Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Die Kontaktdaten lauten: LDI Niedersachsen, Prinzenstr. 5, 30159 Hannover Telefon: 0049 511 120 45 00, www.lfd.niedersachsen.de.
Gerne können Sie zuerst Kontakt zu uns aufnehmen, bevor Sie sich bei der Aufsichtsbehörde melden; unser sehr kompetenter betrieblicher Datenschutzbeauftragter kümmert sich viel schneller und genauso gründlich um Ihr Anliegen. Falls wir Ihnen nicht weiterhelfen können, so können Sie sich anschließend immer noch an die Aufsichtsbehörde wenden.
Daten-Erhebung durch Dritte
Nein, es werden keine Daten durch Dritte erhoben. Somit werden also sämtliche Daten durch uns selbst erfragt/erhoben.
Findet Profiling statt? Werden persönliche Aspekte analysiert oder vorhergesagt? Findet eine automatisierte Einzelfall-Entscheidung statt? (Siehe Artikel 4 Nr. 4 DS-GVO)
Nein, dies findet nicht statt.
Gibt es Daten-Transfers an Empfänger in Drittländern (also außerhalb der EU)? (Siehe Artikel 44 DS-GVO)
Nein, dies findet nicht statt.
Gibt es mehrere Verantwortliche im Sinne einer „gemeinsamen Verantwortlichkeit“? (Siehe Artikel 26 DS-GVO)
Nein, es gibt nur den EINEN oben genannten Verantwortlichen.

Präventitionstraining

Was ist der Zweck dieser Verarbeitung?
Wir verarbeiten ihre personenbezogenen Daten in Bezug auf vorbeugende, gesundheitsfördernde Maßnahmen im Rahmen von Präventionstrainings.
Wer ist für diese Verarbeitung verantwortlich?
ELAN Fitness GmbH
Adresse: Bröhnweg 17, 30974 Wennigsen
Telefon: 05103 92 92 95
Telefax: 05103 92 92 90
Internet: www.elan-fitness.de
E-Mail: c.giesecke@elan-fitness.de
Wer ist als betrieblicher Datenschutzbeauftragter benannt? (Siehe Artikel 37 DS-GVO)
Dr. Christoph Franke SecData GmbH, Am Zwinger 2-4, 33602 Bielefeld, info@secdata.gmbh
Was ist die rechtliche Grundlage? Warum ist diese Verarbeitung zulässig?
- Vertrag (gemäß Artikel 6 (1b) DS-GVO)
- Erlaubnis oder Anordnung einer anderen Rechtsvorschrift (Artikel 6 (1c) DS-GVO)
Erläuterung zu der Mehrzahl an Rechtsgrundlagen:
Art. 6 1b für Vertrag zur Durchführung der Maßnahme Art. 6 1c für Teilnahme Bestätigung und Abrechnung der Leistungen
Gibt es gesetzliche oder vertragliche Notwendigkeiten? Was würde folgen, wenn Sie Ihre Daten nicht bereitstellen würden? (Siehe Artikel 13 (2e) DS-GVO)
Ohne die Daten kann die Abrechnung der Leistung nach § 20 SGB V und die Durchführung des Präventionstrainings nicht erfüllt werden.
Wer sind die zugriffsberechtigten Empfänger (sowohl intern, als auch extern)?
Mitgliederverwaltung; Kundenbetreuer; Zentrale Prüfstelle für Prävention
Wann werden die Daten wieder gelöscht?
- 10 Jahre nach Ablauf des Kalenderjahres (gemäß § 147 Abs. 3 Abgabenordnung)
- Daten werden gelöscht wenn der Zweck entfällt und Aufbewahrungspflichten abgelaufen sind
Welche Kategorien von Daten werden verarbeitet?
- Gesundheits- und Krankheitsdaten
- Kontaktdaten (Name, Tel, E-Mail, Adresse, …)
- Stammdaten (Name, Anschrift, Kontaktmöglichkeiten)
Welche Personen sind betroffen?
Kunden
Das Recht auf „Auskunft“ (siehe Artikel 15 DS-GVO)
Sie haben ein Recht auf Auskunft über die Sie betreffenden Daten. Genau dies soll mit dem hier vorliegenden Dokument bestmöglich gewährleistet sein. Wenn Sie weitere Fragen haben, so können Sie uns natürlich gerne kontaktieren.
Das Recht auf „Berichtigung“ unrichtiger Daten (siehe Artikel 16 DS-GVO)
Sie haben das Recht auf eine Berichtigung unrichtiger Daten. Bitte nehmen Sie hierzu Kontakt zu uns auf.
Das Recht auf „Löschung Ihrer Daten“ (siehe Artikel 17 DS-GVO)
Sie haben ein Recht auf Löschung Ihrer Daten, sofern (a) die Daten nicht mehr notwendig sind, (b) Sie ggf. Ihre Einwilligung widerrufen haben bzw. es keine andere Rechtsgrundlage (mehr) gibt, (c) Sie zu Recht widersprochen haben, (d) die Daten zu Unrecht verarbeitet wurden, (e) die Löschung gesetzlich geboten ist, (f) die Daten von Kindern stammen und gelöscht werden sollen. Bitte beachten Sie, dass gemäß Artikel 17 (2) DS-GVO möglicherweise nicht gelöscht werden kann/darf.
Das Recht auf „Einschränkung der Verarbeitung“ (siehe Artikel 18 DS-GVO)
Sie haben ein Recht auf eine „Sperrung“ Ihrer Daten, sofern (a) Sie die Richtigkeit der Daten bestreiten, (b) die Verarbeitung unrechtmäßig ist und Sie eine Löschung verneinen, (c) die Daten von uns nicht mehr benötigt werden, (d) Sie die Daten aber wegen Rechtsansprüchen noch benötigen.
Das Recht auf „Widerspruch gegen die Verarbeitung“ (siehe Artikel 21 DS-GVO)
Sie haben das Recht der Verarbeitung zu widersprechen, sofern Gründe aus Ihrer BESONDEREN SITUATION dafür vorliegen. Unsererseits wird abgewogen, ob wir zwingende schutzwürdige Gründe für eine Verarbeitung haben.
Das Recht auf „Widerruf von Einwilligungen“ (siehe Artikel 7 (3) DS-GVO)
Sie haben ein Recht auf Widerruf von Einwilligungen (sofern dies für die hier beschriebene Verarbeitung relevant ist). Der Widerruf gilt nur für die Zukunft.
Das Recht auf „Datenübertragbarkeit“ (siehe Artikel 20 DS-GVO)
Sie haben ein Recht auf Aushändigung Ihrer Daten, sofern (a) die Rechtsgrundlage auf einer Einwilligung oder einem Vertrag beruht, (b) Sie diese Daten eigenhändig zur Verfügung gestellt haben, (c) die Daten automatisiert verarbeitet werden. Sofern diese Voraussetzungen gegeben sind, so können Sie auch verlangen, dass wir die Daten an einen Empfänger Ihrer Wahl weitergeben.
Das Recht auf „Beschwerde“ (siehe Artikel 77 DS-GVO)
Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Die Kontaktdaten lauten: LDI Niedersachsen, Prinzenstr. 5, 30159 Hannover Telefon: 0049 511 120 45 00, www.lfd.niedersachsen.de.
Gerne können Sie zuerst Kontakt zu uns aufnehmen, bevor Sie sich bei der Aufsichtsbehörde melden; unser sehr kompetenter betrieblicher Datenschutzbeauftragter kümmert sich viel schneller und genauso gründlich um Ihr Anliegen. Falls wir Ihnen nicht weiterhelfen können, so können Sie sich anschließend immer noch an die Aufsichtsbehörde wenden.
Daten-Erhebung durch Dritte
Nein, es werden keine Daten durch Dritte erhoben. Somit werden also sämtliche Daten durch uns selbst erfragt/erhoben.
Findet Profiling statt? Werden persönliche Aspekte analysiert oder vorhergesagt? Findet eine automatisierte Einzelfall-Entscheidung statt? (Siehe Artikel 4 Nr. 4 DS-GVO)
Nein, dies findet nicht statt.
Gibt es Daten-Transfers an Empfänger in Drittländern (also außerhalb der EU)? (Siehe Artikel 44 DS-GVO)
Nein, dies findet nicht statt.
Gibt es mehrere Verantwortliche im Sinne einer „gemeinsamen Verantwortlichkeit“? (Siehe Artikel 26 DS-GVO)
Nein, es gibt nur den EINEN oben genannten Verantwortlichen.

Solarium

Was ist der Zweck dieser Verarbeitung?
Es werden Daten zu Abo-Kunden und Gästen gespeichert, damit diese die Solarien nutzen können.
Wer ist für diese Verarbeitung verantwortlich?
ELAN Fitness GmbH
Adresse: Bröhnweg 17, 30974 Wennigsen
Telefon: 05103 92 92 95
Telefax: 05103 92 92 90
Internet: www.elan-fitness.de
E-Mail: c.giesecke@elan-fitness.de
Wer ist als betrieblicher Datenschutzbeauftragter benannt? (Siehe Artikel 37 DS-GVO)
Dr. Christoph Franke SecData GmbH, Am Zwinger 2-4, 33602 Bielefeld, info@secdata.gmbh
Was ist die rechtliche Grundlage? Warum ist diese Verarbeitung zulässig?
- Vertrag (gemäß Artikel 6 (1b) DS-GVO)
- Erlaubnis oder Anordnung einer anderen Rechtsvorschrift (Artikel 6 (1c) DS-GVO)
Erläuterung zu der Mehrzahl an Rechtsgrundlagen:
Art. 6 1b zur Nutzung des Solariums Art. 6 1c zur Hauttypenanalyse
Gibt es gesetzliche oder vertragliche Notwendigkeiten? Was würde folgen, wenn Sie Ihre Daten nicht bereitstellen würden? (Siehe Artikel 13 (2e) DS-GVO)
Ohne die Daten kann der Nutzungs-Vertrag nicht erfüllt werden. Laut Gesetzgebung müssen Hauttypanalysen zu jedem Nutzer gespeichert werden, damit das Solarium genutzt werden kann: UV-Schutz-Verordnung, Gesetz zum Schutz vor nichtionisierender Strahlung bei der Anwendung am Menschen
Wer sind die zugriffsberechtigten Empfänger (sowohl intern, als auch extern)?
Abteilungsleiter / Bereichsleiter; Buchhaltung; Kundenbetreuer; EDV-Dienstleister
Wann werden die Daten wieder gelöscht?
- 10 Jahre – Jahresabschlüsse, Eröffnungs-bilanzen, Handels- und Geschäftsbücher, Aufzeichnungen, Arbeitsanweisungen, Organisationsunterlagen, Rechnungen
- 6 Jahre – Handels- und Geschäftsbriefe sowie für sonstige Unterlagen (HGB
- BGB), Buchungsbelege (HGB, AO, EStG, KStG, GewSTG, UStG, AktG, GmbHG
- GenG)
- Vertragsende
Welche Kategorien von Daten werden verarbeitet?
- Kontaktdaten
- Nutzungsdaten
- Hauttypanalyse-Daten
- Kontaktdaten (Name, Tel, E-Mail, Adresse, …)
- Vertragsdaten
Welche Personen sind betroffen?
Kunden
Das Recht auf „Auskunft“ (siehe Artikel 15 DS-GVO)
Sie haben ein Recht auf Auskunft über die Sie betreffenden Daten. Genau dies soll mit dem hier vorliegenden Dokument bestmöglich gewährleistet sein. Wenn Sie weitere Fragen haben, so können Sie uns natürlich gerne kontaktieren.
Das Recht auf „Berichtigung“ unrichtiger Daten (siehe Artikel 16 DS-GVO)
Sie haben das Recht auf eine Berichtigung unrichtiger Daten. Bitte nehmen Sie hierzu Kontakt zu uns auf.
Das Recht auf „Löschung Ihrer Daten“ (siehe Artikel 17 DS-GVO)
Sie haben ein Recht auf Löschung Ihrer Daten, sofern (a) die Daten nicht mehr notwendig sind, (b) Sie haben ggf. Ihre Einwilligung widerrufen bzw. es gibt keine andere Rechtsgrundlage (mehr), (c) Sie haben zurecht Widersprochen, (d) die Daten wurden zu unrecht verarbeitet, (e) die Löschung ist gesetzlich geboten, (f) die Daten von Kindern stammen und gelöscht werden sollen. Bitte beachten Sie, dass gemäß Artikel 17 (2) DS-GVO möglicherweise nicht gelöscht werden kann/darf.
Das Recht auf „Einschränkung der Verarbeitung“ (siehe Artikel 18 DS-GVO)
Sie haben ein Recht auf eine „Sperrung“ Ihrer Daten, sofern (a) Sie die Richtigkeit der Daten bestreiten, (b) die Verarbeitung unrechtmäßig ist und Sie eine Löschung verneinen, (c) die Daten von uns nicht mehr benötigt werden, (d) Sie die Daten aber wegen Rechtsansprüchen noch benötigen.
Das Recht auf „Widerspruch gegen die Verarbeitung“ (siehe Artikel 21 DS-GVO)
Sie haben das Recht der Verarbeitung zu widersprechen, sofern Gründe aus Ihrer BESONDEREN SITUATION dafür vorliegen. Unserseits wird abgewogen, ob wir zwingende schutzwürdige Gründe für eine Verarbeitung haben.
Das Recht auf „Widerruf von Einwilligungen“ (siehe Artikel 7 (3) DS-GVO)
Sie haben ein Recht auf Widerruf von Einwilligungen (sofern dies für die hier beschriebene Verarbeitung relevant ist). Der Widerruf gilt nur für die Zukunft.
Das Recht auf „Datenübertragbarkeit“ (siehe Artikel 20 DS-GVO)
Sie haben ein Recht auf Aushändigung Ihrer Daten, sofern (a) die Rechtsgrundlage auf einer Einwilligung oder einem Vertrag beruht, (b) Sie diese Daten eigenhändig zur Verfügung gestellt haben, (c) die Daten automatisiert verarbeitet werden. Sofern diese Voraussetzungen gegeben sind, so können Sie auch verlangen, dass wir die Daten an einen Empfänger Ihrer Wahl weitergeben.
Das Recht auf „Beschwerde“ (siehe Artikel 77 DS-GVO)
Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Die Kontaktdaten lauten: LDI Niedersachsen, Prinzenstr. 5, 30159 Hannover Telefon: 0049 511 120 45 00, www.lfd.niedersachsen.de. Gerne können Sie zuerst Kontakt zu uns aufnehmen, bevor Sie sich bei der Aufsichtsbehörde melden; unser(e) sehr kompetente betriebliche Datenschutzbeauftragte kümmert sich viel schneller und genauso gründlich um Ihr Anliegen. Falls wir Ihnen nicht weiterhelfen können, so können Sie sich anschließend immer noch an die Aufsichtsbehörde wenden.
Daten-Erhebung durch Dritte
Nein, es werden keine Daten durch Dritte erhoben. Somit werden also sämtliche Daten durch uns selbst erfragt/erhoben.
Findet Profiling statt? Werden persönliche Aspekte analysiert oder vorhergesagt? Findet eine automatisierte Einzelfall-Entscheidung statt? (Siehe Artikel 4 Nr. 4 DS-GVO)
Nein, dies findet nicht statt.
Gibt es Daten-Transfers an Empfänger in Drittländern (also außerhalb der EU)? (Siehe Artikel 44 DS-GVO)
Nein, dies findet nicht statt.
Gibt es mehrere Verantwortliche im Sinne einer „gemeinsamen Verantwortlichkeit“? (Siehe Artikel 26 DS-GVO)
Nein, es gibt nur den EINEN oben genannten Verantwortlichen.

Vertrieb

Was ist der Zweck dieser Verarbeitung?
Dokumentation des Beratungsgesprächs, Dokumentation des Vertragsschlusses zur Mitgliedschaft
Wer ist für diese Verarbeitung verantwortlich?
ELAN Fitness GmbH
Adresse: Bröhnweg 17, 30974 Wennigsen
Telefon: 05103 92 92 95
Telefax: 05103 92 92 90
Internet: www.elan-fitness.de
E-Mail: c.giesecke@elan-fitness.de
Wer ist als betrieblicher Datenschutzbeauftragter benannt? (Siehe Artikel 37 DS-GVO)
Dr. Christoph Franke SecData GmbH, Am Zwinger 2-4, 33602 Bielefeld, info@secdata.gmbh
Was ist die rechtliche Grundlage? Warum ist diese Verarbeitung zulässig?
- Wahrung berechtigter Interessen des Verantwortlichen (Artikel 6 (1f) DS-GVO)
- Vertrag (gemäß Artikel 6 (1b) DS-GVO)
Erläuterung zu der Mehrzahl an Rechtsgrundlagen:
- Art. 6 1f zu vertrieblichen Maßnahmen wie Abgabe allgemeiner Informationen
- Art. 6 1b zur Vertragsanbahnung und Vertragserfüllung: Angebote, Beratungsgespräch mit Bedarfsanalyse, Mitgliedsantrag
Konkret welche „berechtigten Interessen“ verfolgt der Verantwortliche? (Siehe Artikel 13 (1d) DS-GVO)
Recht auf Kundengewinnung und -Bindung
Gibt es gesetzliche oder vertragliche Notwendigkeiten? Was würde folgen, wenn Sie Ihre Daten nicht bereitstellen würden? (Siehe Artikel 13 (2e) DS-GVO)
Ohne die Daten kann ein Mitglieds-Vertrag nicht abgeschlossen werden.
Wer sind die zugriffsberechtigten Empfänger (sowohl intern, als auch extern)?
Mitgliederverwaltung; Abteilungsleiter / Bereichsleiter; Kundenbetreuer
Wann werden die Daten wieder gelöscht?
- 1,5 Jahre bei Interessenten ohne Abschluß, bei Angebotsunterlagen die zum Vertrag führen 6 Jahre, Steuerrelevante Daten 10 Jahre.
- 1 Jahr
- 6 Jahre
- Erhebung
- Vertragsende
Welche Kategorien von Daten werden verarbeitet?
- Gesundheits- und Krankheitsdaten
- Kontaktdaten (Name, Tel, E-Mail, Adresse, …)
- Vertragsdaten
- Zahlungsverkehr-Daten
Welche Personen sind betroffen?
- Kunden
- Interessenten
Das Recht auf „Auskunft“ (siehe Artikel 15 DS-GVO)
Sie haben ein Recht auf Auskunft über die Sie betreffenden Daten. Genau dies soll mit dem hier vorliegenden Dokument bestmöglich gewährleistet sein. Wenn Sie weitere Fragen haben, so können Sie uns natürlich gerne kontaktieren.
Das Recht auf „Berichtigung“ unrichtiger Daten (siehe Artikel 16 DS-GVO)
Sie haben das Recht auf eine Berichtigung unrichtiger Daten. Bitte nehmen Sie hierzu Kontakt zu uns auf.
Das Recht auf „Löschung Ihrer Daten“ (siehe Artikel 17 DS-GVO)
Sie haben ein Recht auf Löschung Ihrer Daten, sofern (a) die Daten nicht mehr notwendig sind, (b) Sie ggf. Ihre Einwilligung widerrufen haben bzw. es keine andere Rechtsgrundlage (mehr) gibt, (c) Sie zurecht Widersprochen haben, (d) die Daten zu unrecht verarbeitet wurden, (e) die Löschung gesetzlich geboten ist, (f) die Daten von Kindern stammen und gelöscht werden sollen. Bitte beachten Sie, dass gemäß Artikel 17 (2) DS-GVO möglicherweise nicht gelöscht werden kann/darf.
Das Recht auf „Einschränkung der Verarbeitung“ (siehe Artikel 18 DS-GVO)
Sie haben ein Recht auf eine „Sperrung“ Ihrer Daten, sofern (a) Sie die Richtigkeit der Daten bestreiten, (b) die Verarbeitung unrechtmäßig ist und Sie eine Löschung verneinen, (c) die Daten von uns nicht mehr benötigt werden, (d) Sie die Daten aber wegen Rechtsansprüchen noch benötigen.
Das Recht auf „Widerspruch gegen die Verarbeitung“ (siehe Artikel 21 DS-GVO)
Sie haben das Recht der Verarbeitung zu widersprechen, sofern Gründe aus Ihrer BESONDEREN SITUATION dafür vorliegen. Unserseits wird abgewogen, ob wir zwingende schutzwürdige Gründe für eine Verarbeitung haben.
Das Recht auf „Widerruf von Einwilligungen“ (siehe Artikel 7 (3) DS-GVO)
Sie haben ein Recht auf Widerruf von Einwilligungen (sofern dies für die hier beschriebene Verarbeitung relevant ist). Der Widerruf gilt nur für die Zukunft.
Das Recht auf „Datenübertragbarkeit“ (siehe Artikel 20 DS-GVO)
Sie haben ein Recht auf Aushändigung Ihrer Daten, sofern (a) die Rechtsgrundlage auf einer Einwilligung oder einem Vertrag beruht, (b) Sie diese Daten eigenhändig zur Verfügung gestellt haben, (c) die Daten automatisiert verarbeitet werden. Sofern diese Voraussetzungen gegeben sind, so können Sie auch verlangen, dass wir die Daten an einen Empfänger Ihrer Wahl weitergeben.
Das Recht auf „Beschwerde“ (siehe Artikel 77 DS-GVO)
Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Die Kontaktdaten lauten: LDI Niedersachsen, Prinzenstr. 5, 30159 Hannover Telefon: 0049 511 120 45 00, www.lfd.niedersachsen.de.
Gerne können Sie zuerst Kontakt zu uns aufnehmen, bevor Sie sich bei der Aufsichtsbehörde melden; unser(e) sehr kompetente betriebliche Datenschutzbeauftragte(r) kümmert sich viel schneller und genauso gründlich um Ihr Anliegen. Falls wir Ihnen nicht weiterhelfen können, so können Sie sich anschließend immer noch an die Aufsichtsbehörde wenden.
Daten-Erhebung durch Dritte
Nein, es werden keine Daten durch Dritte erhoben. Somit werden also sämtliche Daten durch uns selbst erfragt/erhoben.
Findet Profiling statt? Werden persönliche Aspekte analysiert oder vorhergesagt? Findet eine automatisierte Einzelfall-Entscheidung statt? (Siehe Artikel 4 Nr. 4 DS-GVO)
Nein, dies findet nicht statt.
Gibt es Daten-Transfers an Empfänger in Drittländern (also außerhalb der EU)? (Siehe Artikel 44 DS-GVO)
Nein, dies findet nicht statt.
Gibt es mehrere Verantwortliche im Sinne einer „gemeinsamen Verantwortlichkeit“? (Siehe Artikel 26 DS-GVO)
Nein, es gibt nur den EINEN oben genannten Verantwortlichen.

Live Streaming Fitnesskurse

Die folgenden Transparenztexte sollen alle Auskunfts- bzw. Informationspflichten erfüllen.

Dieser gemeinsame Transparenztext fasst alle Angaben zusammen, die durch die „Informations-“ Pflichten von Artikel 13 DS-GVO, Artikel 14 DS-GVO,Artikel 15 DS-GVO, Artikel 26 DS-GVO und Artikel 30 DS-GVO, gefordert sind.

Name und Anschrift der verantwortlichen Stelle
ELAN Fitness GmbH
Adresse: Bröhnweg 17, 30974 Wennigsen
Telefon: 05103 92 92 95
Fax: 05103 92 92 90
Internet: www.elan-fitness.de
E-Mail: c.giesecke@elan-fitness.de

Rechtliche Ansprechpartner: Christian Giesecke, Jürgen Wegner
Datenschutzbeauftragter: Dr. Christoph Franke SecData GmbH, Am Zwinger 2-4, 33602 Bielefeld, info@secdata.gmbh

Stand der Daten: 29.10.2020 (an diesem Tag wurde die letzte Änderung durchgeführt).

Live Streaming Fitnesskurse

Was ist der Zweck dieser Verarbeitung?
Wir verarbeiten personenbezogene Daten in Fitnesskursen, die per Live-Streaming an Mitglieder von Elan-Fitness übertragen bzw. danach als Aufzeichnung zur Verfügung gestellt werden.
Wer ist für diese Verarbeitung verantwortlich?
ELAN Fitness GmbH
Adresse: Bröhnweg 17, 30974 Wennigsen
Telefon: 05103 92 92 95
Telefax: 05103 92 92 90
Internet: www.elan-fitness.de
E-Mail: c.giesecke@elan-fitness.de
Wer ist als betrieblicher Datenschutzbeauftragter benannt?
Dr. Christoph Franke SecData GmbH, Am Zwinger 2-4, 33602 Bielefeld, info@secdata.gmbh
Was ist die rechtliche Grundlage? Warum ist diese Verarbeitung zulässig?
- Einwilligung (gemäß Artikel 6 (1a) DS-GVO)
- Vertrag (gemäß Artikel 6 (1b) DS-GVO)

Erläuterung zu der Mehrzahl an Rechtsgrundlagen:
Art. 6 1b für Leistungserweiterung durch Online-Fitnesskurse Art. 6 1a für Beschäftigte zur Durchführung und Speicherung der Online-Kurse als TrainerÍn

Gibt es gesetzliche oder vertragliche Notwendigkeiten? Was würde folgen, wenn Sie Ihre Daten nicht bereitstellen würden?
Die Daten der Mitglieder werden im Rahmen der Erfüllung des Mitgliedervertrags verarbeitet.
Wer sind die zugriffsberechtigten Empfänger (sowohl intern, als auch extern)?
- Kursteilnehmer
- EDV-Dienstleister

Wann werden die Daten wieder gelöscht?
- Daten werden gelöscht wenn der Zweck entfällt und Aufbewahrungspflichten abgelaufen sind
- Online veröffentlichte Aufzeichnungen auch mit personenbezogenen Daten, können weltweit, auch in Staaten mit einem niedrigen Datenschutzniveau, zugänglich sein. Eine Weiterverbreitung und Verwendung durch unbefugte Dritte kann nicht ausgeschlossen werden. Im Falle einer Rücknahme der Einwilligung kann deshalb eine vollständige Löschung der Aufzeichnungen und Daten aus dem Internet nicht gewährleistet werden.

Welche Kategorien von Daten werden verarbeitet?
- Name, Vorname, Kontaktdaten
- Tondaten
- Videodaten

Welche Personen sind betroffen?
- Trainer/Innen
- Mitglieder

Das Recht auf „Auskunft“
Sie haben ein Recht auf Auskunft über die Sie betreffenden Daten. Genau dies soll mit dem hier vorliegenden Dokument bestmöglich gewährleistet sein. Wenn Sie weitere Fragen haben, so können Sie uns natürlich gerne kontaktieren.
Das Recht auf „Berichtigung“ unrichtiger Daten
Sie haben das Recht auf eine Berichtigung unrichtiger Daten. Bitte nehmen Sie hierzu Kontakt zu uns auf.
Das Recht auf „Löschung Ihrer Daten“
Sie haben ein Recht auf Löschung Ihrer Daten, sofern (a) die Daten nicht mehr notwendig sind, (b) Sie ggf. Ihre Einwilligung widerrufen haben bzw. es keine andere Rechtsgrundlage (mehr) gibt, (c) Sie zu Recht widersprochen haben, (d) die Daten zu Unrecht verarbeitet wurden, (e) die Löschung gesetzlich geboten ist, (f) die Daten von Kindern stammen und gelöscht werden sollen. Bitte beachten Sie, dass gemäß Artikel 17 (2) DS-GVO möglicherweise nicht gelöscht werden kann/darf.
Das Recht auf „Einschränkung der Verarbeitung“
Sie haben ein Recht auf eine „Sperrung“ Ihrer Daten, sofern (a) Sie die Richtigkeit der Daten bestreiten, (b) die Verarbeitung unrechtmäßig ist und Sie eine Löschung verneinen, (c) die Daten von uns nicht mehr benötigt werden, (d) Sie die Daten aber wegen Rechtsansprüchen noch benötigen.
Das Recht auf „Widerspruch gegen die Verarbeitung“
Sie haben das Recht der Verarbeitung zu widersprechen, sofern Gründe aus Ihrer BESONDEREN SITUATION dafür vorliegen. Unsererseits wird abgewogen, ob wir zwingende schutzwürdige Gründe für eine Verarbeitung haben.
Das Recht auf „Widerruf von Einwilligungen“
Sie haben ein Recht auf Widerruf von Einwilligungen (sofern dies für die hier beschriebene Verarbeitung relevant ist). Der Widerruf gilt nur für die Zukunft.
Das Recht auf „Datenübertragbarkeit“
Sie haben ein Recht auf Aushändigung Ihrer Daten, sofern (a) die Rechtsgrundlage auf einer Einwilligung oder einem Vertrag beruht, (b) Sie diese Daten eigenhändig zur Verfügung gestellt haben, (c) die Daten automatisiert verarbeitet werden. Sofern diese Voraussetzungen gegeben sind, so können Sie auch verlangen, dass wir die Daten an einen Empfänger Ihrer Wahl weitergeben.
Das Recht auf „Beschwerde“
Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Die Kontaktdaten lauten: LDI Niedersachsen, Prinzenstr. 5, 30159 Hannover Telefon: 0049 511 120 45 00, www.lfd.niedersachsen.de.
Gerne können Sie zuerst Kontakt zu uns aufnehmen, bevor Sie sich bei der Aufsichtsbehörde melden; unser sehr kompetenter betrieblicher Datenschutzbeauftragter kümmert sich viel schneller und genauso gründlich um Ihr Anliegen. Falls wir Ihnen nicht weiterhelfen können, so können Sie sich anschließend immer noch an die Aufsichtsbehörde wenden.
Daten-Erhebung durch Dritte
Nein, es werden keine Daten durch Dritte erhoben. Somit werden also sämtliche Daten durch uns selbst erfragt/erhoben.
Findet Profiling statt? Werden persönliche Aspekte analysiert oder vorhergesagt? Findet eine automatisierte Einzelfall-Entscheidung statt?
Nein, dies findet nicht statt.
Gibt es Daten-Transfers an Empfänger in Drittländern (also außerhalb der EU)?
Nein, dies findet nicht statt.
Gibt es mehrere Verantwortliche im Sinne einer „gemeinsamen Verantwortlichkeit“?
Nein, es gibt nur den EINEN oben genannten Verantwortlichen.

Online-Meeting (Zoom)

Was ist der Zweck dieser Verarbeitung?
Wir verarbeiten personenbezogene Daten bei der Durchführung von Audio- und Videokonferenzen (ggf. mit Aufzeichnung, Umfragen, Chats, Whiteboard, Dateiaustausch, Terminplanungen und telefonischer Einwahl) in Hinblick auf die Daten der konkreten Meetings. NICHT (!) beinhaltet sind die Aspekte der zugrundeliegenden ZOOM-Plattform (Website, App und sonstige Infrastruktur von ZOOM), wo Teilnehmer der ZOOM-Datenschutzerklärung zugestimmt haben!
Wer ist für diese Verarbeitung verantwortlich?
ELAN Fitness GmbH Adresse: Bröhnweg 17, 30974 Wennigsen Telefon: 05103 92 92 95 Telefax: 05103 92 92 90 Internet: www.elan-fitness.de E-Mail: c.giesecke@elan-fitness.de
Wer ist als betrieblicher Datenschutzbeauftragter benannt?
Dr. Christoph Franke SecData GmbH, Am Zwinger 2-4, 33602 Bielefeld, info@secdata.gmbh
Was ist die rechtliche Grundlage? Warum ist diese Verarbeitung zulässig?
- Wahrung berechtigter Interessen des Verantwortlichen (Artikel 6 (1f) DS-GVO)
- Einwilligung (gemäß Artikel 6 (1a) DS-GVO)
- Vertrag (gemäß Artikel 6 (1b) DS-GVO)
Erläuterung zu der Mehrzahl an Rechtsgrundlagen:
- §26 BDSG gilt, soweit personenbezogene Daten von Beschäftigten zur Begründung, Durchführung oder Beendigung des Beschäftigungsverhältnisses verarbeitet werden
- Art. 6 1f gilt sofern §26 BDSG nicht anwendbar ist, aber Beschäftigtendaten Bestandteil der Verarbeitung sind. Für alle anderen Aspekte von ZOOM gilt ebenfalls das berechtigte Interesse des Unternehmens (eine ausführliche Interessenabwägung wurde durchgeführt). Art. 6 1a für die Nutzung des Dienstes über Telefon oder Website. Die Beschäftigten können freiwillig die Ende-zu-Ende-Verschlüsselung abschalten, falls eine Einwahl per Website oder Telefon ermöglicht werden soll. Standardmäßig ist die Ende-zu-Ende Verschlüsselung eingeschaltet. Art. 6 1b gilt bei Nutzung im Home-Office (Zusatzvertrag für Home-Office) i.V.m § 26 BDSG i.V.m. Art. 49 1b als Rechtsgrundlage der Datenverarbeitung. Falls eine Aufzeichnung von Bild bzw. Ton erfolgen soll, so bedarf dies der Einwilligung des Kunden bzw. Mitarbeiters
Konkret welche „berechtigten Interessen“ verfolgt der Verantwortliche?
Unser Interesse besteht an der effektiven Durchführung von „Online-Meetings“ mit dem Recht auf Kundengewinnung und -Bindung, dem Recht auf Gewinnerzielung, Arbeits- und Kosteneffizienz;
sowie der Wahrung nebenvertraglicher Pflichten
Gibt es gesetzliche oder vertragliche Notwendigkeiten? Was würde folgen, wenn Sie Ihre Daten nicht bereitstellen würden?
Ohne die Daten kann ein möglicher Zusatzvertrag zum HomeOffice mit den Beschäftigten nicht erfüllt werden.
Wer sind die zugriffsberechtigten Empfänger (sowohl intern, als auch extern)?
- Onlinemeeting-Organisator und -Teilnehmer
- Videokonferenz-Dienstleister
- EDV-Dienstleister
Welche Kategorien von Daten werden verarbeitet?
- Angaben zum Benutzer: Vorname, Nachname, Telefon (optional), E-Mail-Adresse, Passwort (wenn „Single-Sign-On“ nicht verwendet wird), Profilbild (optional), Abteilung (optional)
- Organisator-Anmeldedaten (IP-Adresse, Name, E-Mail, Kennwort, …)
- Online-Meeting-Daten (Webcam, Mikrofon, Chat, Datei-Austausch, Screensharing, Whiteboard, Umfrage …)
- Online-Meeting-Metadaten: Thema, Beschreibung (optional), Teilnehmer-IP-Adressen, Geräte-/Hardware-Informationen
- Telefon-Audiodaten (falls der Organisator/Teilnehmer sich telefonisch Einwählen kann und will)
- Aufzeichnungsdaten (je nach Szenario Bild- und Tondaten)
- Bei Aufzeichnungen (optional): MP4-Datei aller Video-, Audio- und Präsentationsaufnahmen, M4A-Datei aller Audioaufnahmen, Textdatei des Online-Meeting-Chats. Bei Einwahl mit dem Telefon: Angabe zur eingehenden und ausgehenden Rufnummer, Ländername, Start- und Endzeit. Ggf. können weitere Verbindungsdaten wie z.B. die IP-Adresse des Geräts gespeichert werden. Text-, Audio- und Videodaten: Sie haben ggf. die Möglichkeit, in einem „Online-Meeting“ die Chat-, Fragen- oder Umfragenfunktionen zu nutzen. Insoweit werden die von Ihnen gemachten Texteingaben verarbeitet, um diese im „Online-Meeting“ anzuzeigen und ggf. zu protokollieren. Um die Anzeige von Video und die Wiedergabe von Audio zu ermöglichen, werden entsprechend während der Dauer des Meetings die Daten vom Mikrofon Ihres Endgeräts sowie von einer etwaigen Videokamera des Endgeräts verarbeitet. Sie können die Kamera oder das Mikrofon jederzeit selbst über die „Zoom“-Applikationen abschalten bzw. stummstellen.
Welche Personen sind betroffen?
- Organisator von Online-Meetings mittels ZOOM
- Teilnehmer an Online-Meetings mittels ZOOM
Das Recht auf „Auskunft“
Sie haben ein Recht auf Auskunft über die Sie betreffenden Daten. Genau dies soll mit dem hier vorliegenden Dokument bestmöglich gewährleistet sein. Wenn Sie weitere Fragen haben, so können Sie uns natürlich gerne kontaktieren.
Das Recht auf „Berichtigung“ unrichtiger Daten
Sie haben das Recht auf eine Berichtigung unrichtiger Daten. Bitte nehmen Sie hierzu Kontakt zu uns auf.
Das Recht auf „Löschung Ihrer Daten“
Sie haben ein Recht auf Löschung Ihrer Daten, sofern (a) die Daten nicht mehr notwendig sind, (b) Sie ggf. Ihre Einwilligung widerrufen haben bzw. es keine andere Rechtsgrundlage (mehr) gibt, (c) Sie zu Recht widersprochen haben, (d) die Daten zu Unrecht verarbeitet wurden, (e) die Löschung gesetzlich geboten ist, (f) die Daten von Kindern stammen und gelöscht werden sollen. Bitte beachten Sie, dass gemäß Artikel 17 (2) DS-GVO möglicherweise nicht gelöscht werden kann/darf.
Das Recht auf „Einschränkung der Verarbeitung“
Sie haben ein Recht auf eine „Sperrung“ Ihrer Daten, sofern (a) Sie die Richtigkeit der Daten bestreiten, (b) die Verarbeitung unrechtmäßig ist und Sie eine Löschung verneinen, (c) die Daten von uns nicht mehr benötigt werden, (d) Sie die Daten aber wegen Rechtsansprüchen noch benötigen.
Das Recht auf „Widerspruch gegen die Verarbeitung“
Sie haben das Recht der Verarbeitung zu widersprechen, sofern Gründe aus Ihrer BESONDEREN SITUATION dafür vorliegen. Unsererseits wird abgewogen, ob wir zwingende schutzwürdige Gründe für eine Verarbeitung haben.
Das Recht auf „Widerruf von Einwilligungen“
Sie haben ein Recht auf Widerruf von Einwilligungen (sofern dies für die hier beschriebene Verarbeitung relevant ist). Der Widerruf gilt nur für die Zukunft.
Das Recht auf „Datenübertragbarkeit“
Sie haben ein Recht auf Aushändigung Ihrer Daten, sofern (a) die Rechtsgrundlage auf einer Einwilligung oder einem Vertrag beruht, (b) Sie diese Daten eigenhändig zur Verfügung gestellt haben, (c) die Daten automatisiert verarbeitet werden. Sofern diese Voraussetzungen gegeben sind, so können Sie auch verlangen, dass wir die Daten an einen Empfänger Ihrer Wahl weitergeben.
Das Recht auf „Beschwerde“
Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Die Kontaktdaten lauten: LDI Niedersachsen, Prinzenstr. 5, 30159 Hannover Telefon: 0049 511 120 45 00, www.lfd.niedersachsen.de. Gerne können Sie zuerst Kontakt zu uns aufnehmen, bevor Sie sich bei der Aufsichtsbehörde melden; unser(e) sehr kompetente(r) betriebliche(r) Datenschutzbeauftragte(r) kümmert sich viel schneller und genauso gründlich um Ihr Anliegen. Falls wir Ihnen nicht weiterhelfen können, so können Sie sich anschließend immer noch an die Aufsichtsbehörde wenden.
Daten-Erhebung durch Dritte
Nein, es werden keine Daten durch Dritte erhoben. Somit werden also sämtliche Daten durch uns selbst erfragt/erhoben.
Findet Profiling statt? Werden persönliche Aspekte analysiert oder vorhergesagt? Findet eine automatisierte Einzelfall-Entscheidung statt?
Nein, dies findet nicht statt.
Gibt es Daten-Transfers an Empfänger in Drittländern (also außerhalb der EU)?
USA (Die Beschäftigten sind durch den EU-Standardvertrag gemäß Artikel 45 (1) geschützt, der durch zusätzliche Schutzmaßnahmen (Ende-zu-Ende-Verschlüsselung) begleitet wird. Sollten einzelne Beschäftigte im HomeOffice arbeiten wollen, so wird eine Ergänzung um Arbeitsvertrag unterzeichnet, der den US-Datentransfer explizit festlegt; insofern liegt die Rechtsgrundlage in der Vertragserfüllung gemäß Artikel 49 (1b).) USA (Die Teilnehmer haben sich mit der Datenschutzerklärung einverstanden erklärt und somit eine Einwilligung im Sinne Artikel 49 (1a) DS-GVO gegenüber Zoom erteilt. Die Beschäftigten sind durch den EU-Standardvertrag gemäß Artikel 45 (1) geschützt, der durch zusätzliche Schutzmaßnahmen (Ende-zu-Ende-Verschlüsselung) gestützt wird. Sollten einzelne Beschäftigte aus gewissen Gründen auf die Ende-zu-Ende-Verschlüsselung verzichten wollen, so können sie dies tun, was als Einwilligung gemäß Artikel 49 (1a) gewertet wird.)
Gibt es mehrere Verantwortliche im Sinne einer „gemeinsamen Verantwortlichkeit“?
Nein, es gibt nur den EINEN oben genannten Verantwortlichen.

Transparenztexte

Für Lieferanten

Besucheranmeldung

Was ist der Zweck dieser Verarbeitung?
Erfassen aller Besucher, die sich im Unternehmen aufhalten
Wer ist für diese Verarbeitung verantwortlich?
ELAN Fitness GmbH
Adresse: Bröhnweg 17, 30974 Wennigsen
Telefon: 05103 92 92 95
Telefax: 05103 92 92 90
Internet: www.elan-fitness.de
E-Mail: c.giesecke@elan-fitness.de
Wer ist als betrieblicher Datenschutzbeauftragter benannt? (Siehe Artikel 37 DS-GVO)
Dr. Christoph Franke SecData GmbH, Am Zwinger 2-4, 33602 Bielefeld, info@secdata.gmbh
Was ist die rechtliche Grundlage? Warum ist diese Verarbeitung zulässig?
Wahrung berechtigter Interessen des Verantwortlichen (Artikel 6 (1f) DS-GVO)
Konkret welche „berechtigten Interessen“ verfolgt der Verantwortliche? (Siehe Artikel 13 (1d) DS-GVO)
Sicherstellung von Datenschutz und (Informations-) Sicherheit
Wer sind die zugriffsberechtigten Empfänger (sowohl intern, als auch extern)?
Abteilungsleiter / Bereichsleiter; Buchhaltung; Kundenbetreuer; Sachbearbeiter; Vertrieb; EDV-Dienstleister
Wann werden die Daten wieder gelöscht?
- 3 Jahre (allg. Verjährungsfrist gemäß § 195 BGB)
- Erhebung
Welche Kategorien von Daten werden verarbeitet?
Kontaktdaten (Name, Tel, E-Mail, Adresse, …)
Welche Personen sind betroffen?
- Kunden
- Interessenten
- Lieferanten
Das Recht auf „Auskunft“ (siehe Artikel 15 DS-GVO)
Sie haben ein Recht auf Auskunft über die Sie betreffenden Daten. Genau dies soll mit dem hier vorliegenden Dokument bestmöglich gewährleistet sein. Wenn Sie weitere Fragen haben, so können Sie uns natürlich gerne kontaktieren.
Das Recht auf „Berichtigung“ unrichtiger Daten (siehe Artikel 16 DS-GVO)
Sie haben das Recht auf eine Berichtigung unrichtiger Daten. Bitte nehmen Sie hierzu Kontakt zu uns auf.
Das Recht auf „Löschung Ihrer Daten“ (siehe Artikel 17 DS-GVO)
Sie haben ein Recht auf Löschung Ihrer Daten, sofern (a) die Daten nicht mehr notwendig sind, (b) Sie haben ggf. Ihre Einwilligung widerrufen bzw. es gibt keine andere Rechtsgrundlage (mehr), (c) Sie haben zurecht Widersprochen, (d) die Daten wurden zu unrecht verarbeitet, (e) die Löschung ist gesetzlich geboten, (f) die Daten von Kindern stammen und gelöscht werden sollen. Bitte beachten Sie, dass gemäß Artikel 17 (2) DS-GVO möglicherweise nicht gelöscht werden kann/darf.
Das Recht auf „Einschränkung der Verarbeitung“ (siehe Artikel 18 DS-GVO)
Sie haben ein Recht auf eine „Sperrung“ Ihrer Daten, sofern (a) Sie die Richtigkeit der Daten bestreiten, (b) die Verarbeitung unrechtmäßig ist und Sie eine Löschung verneinen, (c) die Daten von uns nicht mehr benötigt werden, (d) Sie die Daten aber wegen Rechtsansprüchen noch benötigen.
Das Recht auf „Widerspruch gegen die Verarbeitung“ (siehe Artikel 21 DS-GVO)
Sie haben das Recht der Verarbeitung zu widersprechen, sofern Gründe aus Ihrer BESONDEREN SITUATION dafür vorliegen. Unserseits wird abgewogen, ob wir zwingende schutzwürdige Gründe für eine Verarbeitung haben.
Das Recht auf „Widerruf von Einwilligungen“ (siehe Artikel 7 (3) DS-GVO)
Sie haben ein Recht auf Widerruf von Einwilligungen (sofern dies für die hier beschriebene Verarbeitung relevant ist). Der Widerruf gilt nur für die Zukunft.
Das Recht auf „Datenübertragbarkeit“ (siehe Artikel 20 DS-GVO)
Sie haben ein Recht auf Aushändigung Ihrer Daten, sofern (a) die Rechtsgrundlage auf einer Einwilligung oder einem Vertrag beruht, (b) Sie diese Daten eigenhändig zur Verfügung gestellt haben, (c) die Daten automatisiert verarbeitet werden. Sofern diese Voraussetzungen gegeben sind, so können Sie auch verlangen, dass wir die Daten an einen Empfänger Ihrer Wahl weitergeben.
Das Recht auf „Beschwerde“ (siehe Artikel 77 DS-GVO)
Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Die Kontaktdaten lauten: LDI Niedersachsen, Prinzenstr. 5, 30159 Hannover Telefon: 0049 511 120 45 00, www.lfd.niedersachsen.de. Gerne können Sie zuerst Kontakt zu uns aufnehmen, bevor Sie sich bei der Aufsichtsbehörde melden; unser(e) sehr kompetente betriebliche Datenschutzbeauftragte kümmert sich viel schneller und genauso gründlich um Ihr Anliegen. Falls wir Ihnen nicht weiterhelfen können, so können Sie sich anschließend immer noch an die Aufsichtsbehörde wenden.
Daten-Erhebung durch Dritte
Nein, es werden keine Daten durch Dritte erhoben. Somit werden also sämtliche Daten durch uns selbst erfragt/erhoben.
Findet Profiling statt? Werden persönliche Aspekte analysiert oder vorhergesagt? Findet eine automatisierte Einzelfall-Entscheidung statt? (Siehe Artikel 4 Nr. 4 DS-GVO)
Nein, dies findet nicht statt.
Gibt es Daten-Transfers an Empfänger in Drittländern (also außerhalb der EU)? (Siehe Artikel 44 DS-GVO)
Nein, dies findet nicht statt.
Gibt es mehrere Verantwortliche im Sinne einer „gemeinsamen Verantwortlichkeit“? (Siehe Artikel 26 DS-GVO)
Nein, es gibt nur den EINEN oben genannten Verantwortlichen.

Buchhaltung

Was ist der Zweck dieser Verarbeitung?
Dokumentation der Lage des Unternehmens und einzelner Geschäftsvorfälle.Finanzbuchhaltung, Rechnungswesen, Mahnwesen, Onlinebanking, Kassenführung, Kostenerstattungen
Wer ist für diese Verarbeitung verantwortlich?
ELAN Fitness GmbH
Adresse: Bröhnweg 17, 30974 Wennigsen
Telefon: 05103 92 92 95
Telefax: 05103 92 92 90
Internet: www.elan-fitness.de
E-Mail: c.giesecke@elan-fitness.de
Wer ist als betrieblicher Datenschutzbeauftragter benannt? (Siehe Artikel 37 DS-GVO)
Dr. Christoph Franke SecData GmbH, Am Zwinger 2-4, 33602 Bielefeld, info@secdata.gmbh
Was ist die rechtliche Grundlage? Warum ist diese Verarbeitung zulässig?
- Wahrung berechtigter Interessen des Verantwortlichen (Artikel 6 (1f) DS-GVO)
- Beschäftigungsverhältnis (§ 26 BDSG)
- Vertrag (gemäß Artikel 6 (1b) DS-GVO)
- Erlaubnis oder Anordnung einer anderen Rechtsvorschrift (Artikel 6 (1c) DS-GVO)
Erläuterung zu der Mehrzahl an Rechtsgrundlagen:
- Art 6 1b für Abrechnung der Mitgliederverträge Art 6 1c für Buchführung (§ 238 HGB (Buchführungspflicht)), § 146 Abs. 1 Satz 2 AO (Kasseneinnahmen und Kassenausgaben)
- Art. 6 1f für Rechnungswesen, Mahnwesen, Onlinebanking, Forderungsabtretung
- § 26 BDSG für Kostenerstattungen
- § 302 SGB V Abrechnungen
Konkret welche „berechtigten Interessen“ verfolgt der Verantwortliche? (Siehe Artikel 13 (1d) DS-GVO)
Vermeidung von zahlungsunfähigen Kunden
Recht auf Durchsetzung vertraglicher Ansprüche
Pflicht zur Erfüllung rechtlicher Anforderungen
Gibt es gesetzliche oder vertragliche Notwendigkeiten? Was würde folgen, wenn Sie Ihre Daten nicht bereitstellen würden? (Siehe Artikel 13 (2e) DS-GVO)
Ohne die Daten kann die Abrechnung der Kunden-Verträge, sowie die Buchführungspflicht nach HGB und AO und die Abrechnung von Funktionstrainings nicht erfüllt werden.
Wer sind die zugriffsberechtigten Empfänger (sowohl intern, als auch extern)?
ggf. Factoring-Gesellschaft, Opta Data Mitarbeiter, Kostenträger für die Abrechnung nach §302 SGB V, Zahlungsempfänger; Abteilungsleiter / Bereichsleiter; Buchhaltung; Geschäftsführung; Kundenbetreuer; Genossenschaft der Steuerberater (DATEV); EDV-Dienstleister; Steuerberater; Bank; Externer EDV Dienstleister
Wann werden die Daten wieder gelöscht?
6 Jahre für Handelsbriefe, sonst 10 Jahre gemäß § 257 HGB
Welche Kategorien von Daten werden verarbeitet?
- Forderungsdaten, Daten des Kassiervorgangs
- Bank- und Kreditkartendaten
- Arbeitszeit, Fehlzeit, Krankheitszeit, Urlaubszeit
- Belege (Rechnungen, Gutschriften, Mahnungen, Reisekosten …)
- Kontaktdaten (Name, Tel, E-Mail, Adresse, …)
- Lohn-/ Gehaltsdaten
- Sozialversicherungsdaten
- Vertragsdaten
- Zahlungsverkehr-Daten
Welche Personen sind betroffen?
- Beschäftigte
- Dienstleister
- Kunden
- Lieferanten
Das Recht auf „Auskunft“ (siehe Artikel 15 DS-GVO)
Sie haben ein Recht auf Auskunft über die Sie betreffenden Daten. Genau dies soll mit dem hier vorliegenden Dokument bestmöglich gewährleistet sein. Wenn Sie weitere Fragen haben, so können Sie uns natürlich gerne kontaktieren.
Das Recht auf „Berichtigung“ unrichtiger Daten (siehe Artikel 16 DS-GVO)
Sie haben das Recht auf eine Berichtigung unrichtiger Daten. Bitte nehmen Sie hierzu Kontakt zu uns auf.
Das Recht auf „Löschung Ihrer Daten“ (siehe Artikel 17 DS-GVO)
Sie haben ein Recht auf Löschung Ihrer Daten, sofern (a) die Daten nicht mehr notwendig sind, (b) Sie haben ggf. Ihre Einwilligung widerrufen bzw. es gibt keine andere Rechtsgrundlage (mehr), (c) Sie haben zurecht Widersprochen, (d) die Daten wurden zu unrecht verarbeitet, (e) die Löschung ist gesetzlich geboten, (f) die Daten von Kindern stammen und gelöscht werden sollen. Bitte beachten Sie, dass gemäß Artikel 17 (2) DS-GVO möglicherweise nicht gelöscht werden kann/darf.
Das Recht auf „Einschränkung der Verarbeitung“ (siehe Artikel 18 DS-GVO)
Sie haben ein Recht auf eine „Sperrung“ Ihrer Daten, sofern (a) Sie die Richtigkeit der Daten bestreiten, (b) die Verarbeitung unrechtmäßig ist und Sie eine Löschung verneinen, (c) die Daten von uns nicht mehr benötigt werden, (d) Sie die Daten aber wegen Rechtsansprüchen noch benötigen.
Das Recht auf „Widerspruch gegen die Verarbeitung“ (siehe Artikel 21 DS-GVO)
Sie haben das Recht der Verarbeitung zu widersprechen, sofern Gründe aus Ihrer BESONDEREN SITUATION dafür vorliegen. Unserseits wird abgewogen, ob wir zwingende schutzwürdige Gründe für eine Verarbeitung haben.
Das Recht auf „Widerruf von Einwilligungen“ (siehe Artikel 7 (3) DS-GVO)
Sie haben ein Recht auf Widerruf von Einwilligungen (sofern dies für die hier beschriebene Verarbeitung relevant ist). Der Widerruf gilt nur für die Zukunft.
Das Recht auf „Datenübertragbarkeit“ (siehe Artikel 20 DS-GVO)
Sie haben ein Recht auf Aushändigung Ihrer Daten, sofern (a) die Rechtsgrundlage auf einer Einwilligung oder einem Vertrag beruht, (b) Sie diese Daten eigenhändig zur Verfügung gestellt haben, (c) die Daten automatisiert verarbeitet werden. Sofern diese Voraussetzungen gegeben sind, so können Sie auch verlangen, dass wir die Daten an einen Empfänger Ihrer Wahl weitergeben.
Das Recht auf „Beschwerde“ (siehe Artikel 77 DS-GVO)
Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Die Kontaktdaten lauten: LDI Niedersachsen, Prinzenstr. 5, 30159 Hannover Telefon: 0049 511 120 45 00, www.lfd.niedersachsen.de. Gerne können Sie zuerst Kontakt zu uns aufnehmen, bevor Sie sich bei der Aufsichtsbehörde melden; unser sehr kompetenter betrieblicher Datenschutzbeauftragter kümmert sich viel schneller und genauso gründlich um Ihr Anliegen. Falls wir Ihnen nicht weiterhelfen können, so können Sie sich anschließend immer noch an die Aufsichtsbehörde wenden.
Daten-Erhebung durch Dritte
Nein, es werden keine Daten durch Dritte erhoben. Somit werden also sämtliche Daten durch uns selbst erfragt/erhoben.
Findet Profiling statt? Werden persönliche Aspekte analysiert oder vorhergesagt? Findet eine automatisierte Einzelfall-Entscheidung statt? (Siehe Artikel 4 Nr. 4 DS-GVO)
Nein, dies findet nicht statt.
Gibt es Daten-Transfers an Empfänger in Drittländern (also außerhalb der EU)? (Siehe Artikel 44 DS-GVO)
Nein, dies findet nicht statt.
Gibt es mehrere Verantwortliche im Sinne einer „gemeinsamen Verantwortlichkeit“? (Siehe Artikel 26 DS-GVO)
Nein, es gibt nur den EINEN oben genannten Verantwortlichen.

Lieferantenverwaltung

Was ist der Zweck dieser Verarbeitung?
Kontaktdaten für Bestellungen bei Lieferanten vorhalten um Waren bestellen zu können
Wer ist für diese Verarbeitung verantwortlich?
ELAN Fitness GmbH
Adresse: Bröhnweg 17, 30974 Wennigsen
Telefon: 05103 92 92 95
Telefax: 05103 92 92 90
Internet: www.elan-fitness.de
E-Mail: c.giesecke@elan-fitness.de
Wer ist als betrieblicher Datenschutzbeauftragter benannt? (Siehe Artikel 37 DS-GVO)
Dr. Christoph Franke SecData GmbH, Am Zwinger 2-4, 33602 Bielefeld, info@secdata.gmbh
Was ist die rechtliche Grundlage? Warum ist diese Verarbeitung zulässig?
Wahrung berechtigter Interessen des Verantwortlichen (Artikel 6 (1f) DS-GVO)
Konkret welche „berechtigten Interessen“ verfolgt der Verantwortliche? (Siehe Artikel 13 (1d) DS-GVO)
Allgemein notwendige Maßnahmen zur betrieblichen Organisation
Wer sind die zugriffsberechtigten Empfänger (sowohl intern, als auch extern)?
ABTEILUNGSLEITER_BEREICHSLEITER; Geschäftsführung
Wann werden die Daten wieder gelöscht?
- 10 Jahre – Jahresabschlüsse, Eröffnungsbilanzen, Handels- und Geschäftsbücher, Aufzeichnungen, Arbeitsanweisungen, Organisationsunterlagen, Rechnungen 6 Jahre – Handels- und Geschäftsbriefe sowie für sonstige Unterlagen (HGB
- BGB), Buchungsbelege (HGB, AO, EStG, KStG, GewSTG, UStG, AktG, GmbHG
- GenG)
Welche Kategorien von Daten werden verarbeitet?
Kontaktdaten (Name, Tel, E-Mail, Adresse, …)
Welche Personen sind betroffen?
- Beschäftigte
- Lieferanten
Das Recht auf „Auskunft“ (siehe Artikel 15 DS-GVO)
Sie haben ein Recht auf Auskunft über die Sie betreffenden Daten. Genau dies soll mit dem hier vorliegenden Dokument bestmöglich gewährleistet sein. Wenn Sie weitere Fragen haben, so können Sie uns natürlich gerne kontaktieren.
Das Recht auf „Berichtigung“ unrichtiger Daten (siehe Artikel 16 DS-GVO)
Sie haben das Recht auf eine Berichtigung unrichtiger Daten. Bitte nehmen Sie hierzu Kontakt zu uns auf.
Das Recht auf „Löschung Ihrer Daten“ (siehe Artikel 17 DS-GVO)
Sie haben ein Recht auf Löschung Ihrer Daten, sofern (a) die Daten nicht mehr notwendig sind, (b) Sie haben ggf. Ihre Einwilligung widerrufen bzw. es gibt keine andere Rechtsgrundlage (mehr), (c) Sie haben zurecht Widersprochen, (d) die Daten wurden zu unrecht verarbeitet, (e) die Löschung ist gesetzlich geboten, (f) die Daten von Kindern stammen und gelöscht werden sollen. Bitte beachten Sie, dass gemäß Artikel 17 (2) DS-GVO möglicherweise nicht gelöscht werden kann/darf.
Das Recht auf „Einschränkung der Verarbeitung“ (siehe Artikel 18 DS-GVO)
Sie haben ein Recht auf eine „Sperrung“ Ihrer Daten, sofern (a) Sie die Richtigkeit der Daten bestreiten, (b) die Verarbeitung unrechtmäßig ist und Sie eine Löschung verneinen, (c) die Daten von uns nicht mehr benötigt werden, (d) Sie die Daten aber wegen Rechtsansprüchen noch benötigen.
Das Recht auf „Widerspruch gegen die Verarbeitung“ (siehe Artikel 21 DS-GVO)
Sie haben das Recht der Verarbeitung zu widersprechen, sofern Gründe aus Ihrer BESONDEREN SITUATION dafür vorliegen. Unserseits wird abgewogen, ob wir zwingende schutzwürdige Gründe für eine Verarbeitung haben.
Das Recht auf „Widerruf von Einwilligungen“ (siehe Artikel 7 (3) DS-GVO)
Sie haben ein Recht auf Widerruf von Einwilligungen (sofern dies für die hier beschriebene Verarbeitung relevant ist). Der Widerruf gilt nur für die Zukunft.
Das Recht auf „Datenübertragbarkeit“ (siehe Artikel 20 DS-GVO)
Sie haben ein Recht auf Aushändigung Ihrer Daten, sofern (a) die Rechtsgrundlage auf einer Einwilligung oder einem Vertrag beruht, (b) Sie diese Daten eigenhändig zur Verfügung gestellt haben, (c) die Daten automatisiert verarbeitet werden. Sofern diese Voraussetzungen gegeben sind, so können Sie auch verlangen, dass wir die Daten an einen Empfänger Ihrer Wahl weitergeben.
Das Recht auf „Beschwerde“ (siehe Artikel 77 DS-GVO)
Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Die Kontaktdaten lauten: LDI Niedersachsen, Prinzenstr. 5, 30159 Hannover Telefon: 0049 511 120 45 00, www.lfd.niedersachsen.de. Gerne können Sie zuerst Kontakt zu uns aufnehmen, bevor Sie sich bei der Aufsichtsbehörde melden; unser(e) sehr kompetente betriebliche Datenschutzbeauftragte kümmert sich viel schneller und genauso gründlich um Ihr Anliegen. Falls wir Ihnen nicht weiterhelfen können, so können Sie sich anschließend immer noch an die Aufsichtsbehörde wenden.
Daten-Erhebung durch Dritte
SELBST
Findet Profiling statt? Werden persönliche Aspekte analysiert oder vorhergesagt? Findet eine automatisierte Einzelfall-Entscheidung statt? (Siehe Artikel 4 Nr. 4 DS-GVO)
Nein, dies findet nicht statt.
Gibt es Daten-Transfers an Empfänger in Drittländern (also außerhalb der EU)? (Siehe Artikel 44 DS-GVO)
Nein, dies findet nicht statt.
Gibt es mehrere Verantwortliche im Sinne einer „gemeinsamen Verantwortlichkeit“? (Siehe Artikel 26 DS-GVO)
Nein, es gibt nur den EINEN oben genannten Verantwortlichen.

Transparenztexte

Für Bewerber auf Beschäftigungsverhältnis

Personalbeschaffung

Was ist der Zweck dieser Verarbeitung?
Maßnahmen der Personalbeschaffung, Durchführung von Stellenausschreiben und Auswahl der Bewerbungen zur geeigneten Stellenbesetzung.
Wer ist für diese Verarbeitung verantwortlich?
ELAN Fitness GmbH
Adresse: Bröhnweg 17, 30974 Wennigsen
Telefon: 05103 92 92 95
Telefax: 05103 92 92 90
Internet: www.elan-fitness.de
E-Mail: c.giesecke@elan-fitness.de
Wer ist als betrieblicher Datenschutzbeauftragter benannt? (Siehe Artikel 37 DS-GVO)
Dr. Christoph Franke SecData GmbH, Am Zwinger 2-4, 33602 Bielefeld, info@secdata.gmbh
Was ist die rechtliche Grundlage? Warum ist diese Verarbeitung zulässig?
- Wahrung berechtigter Interessen des Verantwortlichen (Artikel 6 (1f) DS-GVO)
- Beschäftigungsverhältnis (§ 26 BDSG)
Erläuterung zu der Mehrzahl an Rechtsgrundlagen:
§ 26 BDSG für gesamtes Bewerbungsverfahren Art. 6 1f Personalbeschaffung im Allgemeinen
Konkret welche „berechtigten Interessen“ verfolgt der Verantwortliche? (Siehe Artikel 13 (1d) DS-GVO)
Recht auf Mitarbeitergewinnung und -Bindung
Wer sind die zugriffsberechtigten Empfänger (sowohl intern, als auch extern)?
Abteilungsleiter / Bereichsleiter; Geschäftsführung; Personalabteilung
Wann werden die Daten wieder gelöscht?
- 6 Monate – Bewerbungen nach Abschluss der Stellenausschreibung gemäß § 61 b Abs. 1 ArbGG i.V.m. § 15 AGG
- 2 Jahre – Bewerbungen nach Abschluss der Stellenausschreibung mit Einwilligung des Bewerbers, beginnend mit dem Ende des Kalenderjahres, in dem das Beschäftigungsverhältnis beendet wurde
- Die Unterlagen werden nach Ablehnung vernichtet. Andernfalls in der Personalakte abgelegt.
Welche Kategorien von Daten werden verarbeitet?
Bewerbungsdaten
Welche Personen sind betroffen?
Bewerber auf Beschäftigungsverhältnis
Das Recht auf „Auskunft“ (siehe Artikel 15 DS-GVO)
Sie haben ein Recht auf Auskunft über die Sie betreffenden Daten. Genau dies soll mit dem hier vorliegenden Dokument bestmöglich gewährleistet sein. Wenn Sie weitere Fragen haben, so können Sie uns natürlich gerne kontaktieren.
Das Recht auf „Berichtigung“ unrichtiger Daten (siehe Artikel 16 DS-GVO)
Sie haben das Recht auf eine Berichtigung unrichtiger Daten. Bitte nehmen Sie hierzu Kontakt zu uns auf.
Das Recht auf „Löschung Ihrer Daten“ (siehe Artikel 17 DS-GVO)
Sie haben ein Recht auf Löschung Ihrer Daten, sofern (a) die Daten nicht mehr notwendig sind, (b) Sie haben ggf. Ihre Einwilligung widerrufen bzw. es gibt keine andere Rechtsgrundlage (mehr), (c) Sie haben zurecht Widersprochen, (d) die Daten wurden zu unrecht verarbeitet, (e) die Löschung ist gesetzlich geboten, (f) die Daten von Kindern stammen und gelöscht werden sollen. Bitte beachten Sie, dass gemäß Artikel 17 (2) DS-GVO möglicherweise nicht gelöscht werden kann/darf.
Das Recht auf „Einschränkung der Verarbeitung“ (siehe Artikel 18 DS-GVO)
Sie haben ein Recht auf eine „Sperrung“ Ihrer Daten, sofern (a) Sie die Richtigkeit der Daten bestreiten, (b) die Verarbeitung unrechtmäßig ist und Sie eine Löschung verneinen, (c) die Daten von uns nicht mehr benötigt werden, (d) Sie die Daten aber wegen Rechtsansprüchen noch benötigen.
Das Recht auf „Widerspruch gegen die Verarbeitung“ (siehe Artikel 21 DS-GVO)
Sie haben das Recht der Verarbeitung zu widersprechen, sofern Gründe aus Ihrer BESONDEREN SITUATION dafür vorliegen. Unserseits wird abgewogen, ob wir zwingende schutzwürdige Gründe für eine Verarbeitung haben.
Das Recht auf „Widerruf von Einwilligungen“ (siehe Artikel 7 (3) DS-GVO)
Sie haben ein Recht auf Widerruf von Einwilligungen (sofern dies für die hier beschriebene Verarbeitung relevant ist). Der Widerruf gilt nur für die Zukunft.
Das Recht auf „Datenübertragbarkeit“ (siehe Artikel 20 DS-GVO)
Sie haben ein Recht auf Aushändigung Ihrer Daten, sofern (a) die Rechtsgrundlage auf einer Einwilligung oder einem Vertrag beruht, (b) Sie diese Daten eigenhändig zur Verfügung gestellt haben, (c) die Daten automatisiert verarbeitet werden. Sofern diese Voraussetzungen gegeben sind, so können Sie auch verlangen, dass wir die Daten an einen Empfänger Ihrer Wahl weitergeben.
Das Recht auf „Beschwerde“ (siehe Artikel 77 DS-GVO)
Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Die Kontaktdaten lauten: LDI Niedersachsen, Prinzenstr. 5, 30159 Hannover Telefon: 0049 511 120 45 00, www.lfd.niedersachsen.de. Gerne können Sie zuerst Kontakt zu uns aufnehmen, bevor Sie sich bei der Aufsichtsbehörde melden; unser sehr kompetenter betrieblicher Datenschutzbeauftragte kümmert sich viel schneller und genauso gründlich um Ihr Anliegen. Falls wir Ihnen nicht weiterhelfen können, so können Sie sich anschließend immer noch an die Aufsichtsbehörde wenden.
Daten-Erhebung durch Dritte
Nein, es werden keine Daten durch Dritte erhoben. Somit werden also sämtliche Daten durch uns selbst erfragt/erhoben.
Findet Profiling statt? Werden persönliche Aspekte analysiert oder vorhergesagt? Findet eine automatisierte Einzelfall-Entscheidung statt? (Siehe Artikel 4 Nr. 4 DS-GVO)
Nein, dies findet nicht statt.
Gibt es Daten-Transfers an Empfänger in Drittländern (also außerhalb der EU)? (Siehe Artikel 44 DS-GVO)
Nein, dies findet nicht statt.
Gibt es mehrere Verantwortliche im Sinne einer „gemeinsamen Verantwortlichkeit“? (Siehe Artikel 26 DS-GVO)
Nein, es gibt nur den EINEN oben genannten Verantwortlichen.

Transparenztexte

Für Interessenten

Besucheranmeldung

Was ist der Zweck dieser Verarbeitung?
Erfassen aller Besucher, die sich im Unternehmen aufhalten
Wer ist für diese Verarbeitung verantwortlich?
ELAN Fitness GmbH
Adresse: Bröhnweg 17, 30974 Wennigsen
Telefon: 05103 92 92 95
Telefax: 05103 92 92 90
Internet: www.elan-fitness.de
E-Mail: c.giesecke@elan-fitness.de
Wer ist als betrieblicher Datenschutzbeauftragter benannt? (Siehe Artikel 37 DS-GVO)
Dr. Christoph Franke SecData GmbH, Am Zwinger 2-4, 33602 Bielefeld, info@secdata.gmbh
Was ist die rechtliche Grundlage? Warum ist diese Verarbeitung zulässig?
Wahrung berechtigter Interessen des Verantwortlichen (Artikel 6 (1f) DS-GVO)
Konkret welche „berechtigten Interessen“ verfolgt der Verantwortliche? (Siehe Artikel 13 (1d) DS-GVO)
Sicherstellung von Datenschutz und (Informations-) Sicherheit
Wer sind die zugriffsberechtigten Empfänger (sowohl intern, als auch extern)?
Abteilungsleiter / Bereichsleiter; Buchhaltung; Kundenbetreuer; Sachbearbeiter; Vertrieb; EDV-Dienstleister
Wann werden die Daten wieder gelöscht?
- 3 Jahre (allg. Verjährungsfrist gemäß § 195 BGB)
- Erhebung
Welche Kategorien von Daten werden verarbeitet?
Kontaktdaten (Name, Tel, E-Mail, Adresse, …)
Welche Personen sind betroffen?
- Kunden
- Interessenten
- Lieferanten
Das Recht auf „Auskunft“ (siehe Artikel 15 DS-GVO)
Sie haben ein Recht auf Auskunft über die Sie betreffenden Daten. Genau dies soll mit dem hier vorliegenden Dokument bestmöglich gewährleistet sein. Wenn Sie weitere Fragen haben, so können Sie uns natürlich gerne kontaktieren.
Das Recht auf „Berichtigung“ unrichtiger Daten (siehe Artikel 16 DS-GVO)
Sie haben das Recht auf eine Berichtigung unrichtiger Daten. Bitte nehmen Sie hierzu Kontakt zu uns auf.
Das Recht auf „Löschung Ihrer Daten“ (siehe Artikel 17 DS-GVO)
Sie haben ein Recht auf Löschung Ihrer Daten, sofern (a) die Daten nicht mehr notwendig sind, (b) Sie haben ggf. Ihre Einwilligung widerrufen bzw. es gibt keine andere Rechtsgrundlage (mehr), (c) Sie haben zurecht Widersprochen, (d) die Daten wurden zu unrecht verarbeitet, (e) die Löschung ist gesetzlich geboten, (f) die Daten von Kindern stammen und gelöscht werden sollen. Bitte beachten Sie, dass gemäß Artikel 17 (2) DS-GVO möglicherweise nicht gelöscht werden kann/darf.
Das Recht auf „Einschränkung der Verarbeitung“ (siehe Artikel 18 DS-GVO)
Sie haben ein Recht auf eine „Sperrung“ Ihrer Daten, sofern (a) Sie die Richtigkeit der Daten bestreiten, (b) die Verarbeitung unrechtmäßig ist und Sie eine Löschung verneinen, (c) die Daten von uns nicht mehr benötigt werden, (d) Sie die Daten aber wegen Rechtsansprüchen noch benötigen.
Das Recht auf „Widerspruch gegen die Verarbeitung“ (siehe Artikel 21 DS-GVO)
Sie haben das Recht der Verarbeitung zu widersprechen, sofern Gründe aus Ihrer BESONDEREN SITUATION dafür vorliegen. Unserseits wird abgewogen, ob wir zwingende schutzwürdige Gründe für eine Verarbeitung haben.
Das Recht auf „Widerruf von Einwilligungen“ (siehe Artikel 7 (3) DS-GVO)
Sie haben ein Recht auf Widerruf von Einwilligungen (sofern dies für die hier beschriebene Verarbeitung relevant ist). Der Widerruf gilt nur für die Zukunft.
Das Recht auf „Datenübertragbarkeit“ (siehe Artikel 20 DS-GVO)
Sie haben ein Recht auf Aushändigung Ihrer Daten, sofern (a) die Rechtsgrundlage auf einer Einwilligung oder einem Vertrag beruht, (b) Sie diese Daten eigenhändig zur Verfügung gestellt haben, (c) die Daten automatisiert verarbeitet werden. Sofern diese Voraussetzungen gegeben sind, so können Sie auch verlangen, dass wir die Daten an einen Empfänger Ihrer Wahl weitergeben.
Das Recht auf „Beschwerde“ (siehe Artikel 77 DS-GVO)
Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Die Kontaktdaten lauten: LDI Niedersachsen, Prinzenstr. 5, 30159 Hannover Telefon: 0049 511 120 45 00, www.lfd.niedersachsen.de. Gerne können Sie zuerst Kontakt zu uns aufnehmen, bevor Sie sich bei der Aufsichtsbehörde melden; unser(e) sehr kompetente betriebliche Datenschutzbeauftragte kümmert sich viel schneller und genauso gründlich um Ihr Anliegen. Falls wir Ihnen nicht weiterhelfen können, so können Sie sich anschließend immer noch an die Aufsichtsbehörde wenden.
Daten-Erhebung durch Dritte
Nein, es werden keine Daten durch Dritte erhoben. Somit werden also sämtliche Daten durch uns selbst erfragt/erhoben.
Findet Profiling statt? Werden persönliche Aspekte analysiert oder vorhergesagt? Findet eine automatisierte Einzelfall-Entscheidung statt? (Siehe Artikel 4 Nr. 4 DS-GVO)
Nein, dies findet nicht statt.
Gibt es Daten-Transfers an Empfänger in Drittländern (also außerhalb der EU)? (Siehe Artikel 44 DS-GVO)
Nein, dies findet nicht statt.
Gibt es mehrere Verantwortliche im Sinne einer „gemeinsamen Verantwortlichkeit“? (Siehe Artikel 26 DS-GVO)
Nein, es gibt nur den EINEN oben genannten Verantwortlichen.

Digitale Leadgewinnung

Was ist der Zweck dieser Verarbeitung?
Über Werbung auf Webseiten Interessenten gewinnen.
Wer ist für diese Verarbeitung verantwortlich?
ELAN Fitness GmbH
Adresse: Bröhnweg 17, 30974 Wennigsen
Telefon: 05103 92 92 95
Telefax: 05103 92 92 90
Internet: www.elan-fitness.de
E-Mail: c.giesecke@elan-fitness.de
Wer ist als betrieblicher Datenschutzbeauftragter benannt? (Siehe Artikel 37 DS-GVO)
Dr. Christoph Franke SecData GmbH, Am Zwinger 2-4, 33602 Bielefeld, info@secdata.gmbh
Was ist die rechtliche Grundlage? Warum ist diese Verarbeitung zulässig?
Wahrung berechtigter Interessen des Verantwortlichen (Artikel 6 (1f) DS-GVO)
Konkret welche „berechtigten Interessen“ verfolgt der Verantwortliche? (Siehe Artikel 13 (1d) DS-GVO)
Recht auf Werbung (siehe Erwägungsgrund 47 DS-GVO)
Wer sind die zugriffsberechtigten Empfänger (sowohl intern, als auch extern)?
Externe Dienstleister / Supportmitarbeiter / Techniker; Kundenbetreuer; EDV-Dienstleister
Wann werden die Daten wieder gelöscht?
- 1,5 Jahre sofern keine weiteren Schritte erfolgen, 6 Jahre für Angebotsunterlagen die zum Auftrag führen
- 3 Jahre (allg. Verjährungsfrist gemäß § 195 BGB)
Welche Kategorien von Daten werden verarbeitet?
- Nutzungsdaten (Datum und Art der Nutzung)
- Kontaktdaten (Name, Tel, E-Mail, Adresse, …)
- Logdaten (technischer Art)
Welche Personen sind betroffen?
Interessenten
Das Recht auf „Auskunft“ (siehe Artikel 15 DS-GVO)
Sie haben ein Recht auf Auskunft über die Sie betreffenden Daten. Genau dies soll mit dem hier vorliegenden Dokument bestmöglich gewährleistet sein. Wenn Sie weitere Fragen haben, so können Sie uns natürlich gerne kontaktieren.
Das Recht auf „Berichtigung“ unrichtiger Daten (siehe Artikel 16 DS-GVO)
Sie haben das Recht auf eine Berichtigung unrichtiger Daten. Bitte nehmen Sie hierzu Kontakt zu uns auf.
Das Recht auf „Löschung Ihrer Daten“ (siehe Artikel 17 DS-GVO)
Sie haben ein Recht auf Löschung Ihrer Daten, sofern (a) die Daten nicht mehr notwendig sind, (b) Sie ggf. Ihre Einwilligung widerrufen haben bzw. es keine andere Rechtsgrundlage (mehr) gibt, (c) Sie zurecht Widersprochen haben, (d) die Daten zu unrecht verarbeitet wurden, (e) die Löschung gesetzlich geboten ist, (f) die Daten von Kindern stammen und gelöscht werden sollen. Bitte beachten Sie, dass gemäß Artikel 17 (2) DS-GVO möglicherweise nicht gelöscht werden kann/darf.
Das Recht auf „Einschränkung der Verarbeitung“ (siehe Artikel 18 DS-GVO)
Sie haben ein Recht auf eine „Sperrung“ Ihrer Daten, sofern (a) Sie die Richtigkeit der Daten bestreiten, (b) die Verarbeitung unrechtmäßig ist und Sie eine Löschung verneinen, (c) die Daten von uns nicht mehr benötigt werden, (d) Sie die Daten aber wegen Rechtsansprüchen noch benötigen.
Das Recht auf „Widerspruch gegen die Verarbeitung“ (siehe Artikel 21 DS-GVO)
Sie haben das Recht der Verarbeitung zu widersprechen, sofern Gründe aus Ihrer BESONDEREN SITUATION dafür vorliegen. Unserseits wird abgewogen, ob wir zwingende schutzwürdige Gründe für eine Verarbeitung haben.
Das Recht auf „Widerruf von Einwilligungen“ (siehe Artikel 7 (3) DS-GVO)
Sie haben ein Recht auf Widerruf von Einwilligungen (sofern dies für die hier beschriebene Verarbeitung relevant ist). Der Widerruf gilt nur für die Zukunft.
Das Recht auf „Datenübertragbarkeit“ (siehe Artikel 20 DS-GVO)
Sie haben ein Recht auf Aushändigung Ihrer Daten, sofern (a) die Rechtsgrundlage auf einer Einwilligung oder einem Vertrag beruht, (b) Sie diese Daten eigenhändig zur Verfügung gestellt haben, (c) die Daten automatisiert verarbeitet werden. Sofern diese Voraussetzungen gegeben sind, so können Sie auch verlangen, dass wir die Daten an einen Empfänger Ihrer Wahl weitergeben.
Das Recht auf „Beschwerde“ (siehe Artikel 77 DS-GVO)
Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Die Kontaktdaten lauten: LDI Niedersachsen, Prinzenstr. 5, 30159 Hannover Telefon: 0049 511 120 45 00, www.lfd.niedersachsen.de.
Gerne können Sie zuerst Kontakt zu uns aufnehmen, bevor Sie sich bei der Aufsichtsbehörde melden; unser(e) sehr kompetente betriebliche Datenschutzbeauftragte(r) kümmert sich viel schneller und genauso gründlich um Ihr Anliegen. Falls wir Ihnen nicht weiterhelfen können, so können Sie sich anschließend immer noch an die Aufsichtsbehörde wenden.
Daten-Erhebung durch Dritte
Nein, es werden keine Daten durch Dritte erhoben. Somit werden also sämtliche Daten durch uns selbst erfragt/erhoben.
Findet Profiling statt? Werden persönliche Aspekte analysiert oder vorhergesagt? Findet eine automatisierte Einzelfall-Entscheidung statt? (Siehe Artikel 4 Nr. 4 DS-GVO)
Nein, dies findet nicht statt.
Gibt es Daten-Transfers an Empfänger in Drittländern (also außerhalb der EU)? (Siehe Artikel 44 DS-GVO)
Nein, dies findet nicht statt.
Gibt es mehrere Verantwortliche im Sinne einer „gemeinsamen Verantwortlichkeit“? (Siehe Artikel 26 DS-GVO)
Nein, es gibt nur den EINEN oben genannten Verantwortlichen.

Kunden- und Interessentenverwaltung

Was ist der Zweck dieser Verarbeitung?
Sicherstellung der Auftragsabwicklung, Kundengewinnung- und Kundenbindung
Wer ist für diese Verarbeitung verantwortlich?
ELAN Fitness GmbH
Adresse: Bröhnweg 17, 30974 Wennigsen
Telefon: 05103 92 92 95
Telefax: 05103 92 92 90
Internet: www.elan-fitness.de
E-Mail: c.giesecke@elan-fitness.de
Wer ist als betrieblicher Datenschutzbeauftragter benannt?
Dr. Christoph Franke SecData GmbH, Am Zwinger 2-4, 33602 Bielefeld, info@secdata.gmbh
Was ist die rechtliche Grundlage? Warum ist diese Verarbeitung zulässig?
- Wahrung berechtigter Interessen des Verantwortlichen (Artikel 6 (1f) DS-GVO)
- Vertrag (gemäß Artikel 6 (1b) DS-GVO)

Erläuterung zu der Mehrzahl an Rechtsgrundlagen:

- Art. 6 1b für Verwaltung von Kunden, Vertragsanbahnung
- Art. 6 1f für Akquise- und Kundenbindung, Antworten auf Anfragen über Chatsysteme

Konkret welche „berechtigten Interessen“ verfolgt der Verantwortliche?
Recht auf Kundengewinnung und -Bindung
Allgemein notwendige Maßnahmen zur betrieblichen Organisation
Gibt es gesetzliche oder vertragliche Notwendigkeiten? Was würde folgen, wenn Sie Ihre Daten nicht bereitstellen würden?
Ohne die Daten kann der Mitglieds-Vertrag nicht geschlossen und erfüllt werden.
Wer sind die zugriffsberechtigten Empfänger (sowohl intern, als auch extern)?
- Abteilungsleiter / Bereichsleiter
- Buchhaltung
- Geschäftsführung
- Kundenbetreuer
- Sachbearbeiter
- Rechtsanwalt
- EDV-Unternehmen für Softwarelösungen

Wann werden die Daten wieder gelöscht?
- 1,5 Jahre für Interessentendaten, bei denen keine Aktion erfolgte. 6 Jahre nach Ablauf des Kalenderjahres (gemäß § 257 Abs. 4 Handelsgesetzbuch – u.a. für Handels- und Geschäftsbriefe)
- 10 Jahre nach Ablauf des Kalenderjahres (gemäß § 147 Abs. 3 Abgabenordnung)
- Daten werden gelöscht wenn der Zweck entfällt und Aufbewahrungspflichten abgelaufen sind

Welche Kategorien von Daten werden verarbeitet?
- Chatdaten (Telefonnummer, Text, Profilbild)
- (Bank- und Kreditkartendaten
- E-Mail (Datum, Empfänger, Text, Anhänge)
- Inhaltsdaten (Texteingaben, Fotografien, Videos)
- Stammdaten (Name, Anschrift, Kontaktmöglichkeiten)
- Vertragsdaten

Welche Personen sind betroffen?
- Kunden
- Interessenten

Das Recht auf „Auskunft“
Sie haben ein Recht auf Auskunft über die Sie betreffenden Daten. Genau dies soll mit dem hier vorliegenden Dokument bestmöglich gewährleistet sein. Wenn Sie weitere Fragen haben, so können Sie uns natürlich gerne kontaktieren.
Das Recht auf „Berichtigung“ unrichtiger Daten
Sie haben das Recht auf eine Berichtigung unrichtiger Daten. Bitte nehmen Sie hierzu Kontakt zu uns auf.
Das Recht auf „Löschung Ihrer Daten“
Sie haben ein Recht auf Löschung Ihrer Daten, sofern (a) die Daten nicht mehr notwendig sind, (b) Sie ggf. Ihre Einwilligung widerrufen haben bzw. es keine andere Rechtsgrundlage (mehr) gibt, (c) Sie zurecht Widersprochen haben, (d) die Daten zu unrecht verarbeitet wurden, (e) die Löschung gesetzlich geboten ist, (f) die Daten von Kindern stammen und gelöscht werden sollen. Bitte beachten Sie, dass gemäß Artikel 17 (2) DS-GVO möglicherweise nicht gelöscht werden kann/darf.
Das Recht auf „Einschränkung der Verarbeitung“
Sie haben ein Recht auf eine „Sperrung“ Ihrer Daten, sofern (a) Sie die Richtigkeit der Daten bestreiten, (b) die Verarbeitung unrechtmäßig ist und Sie eine Löschung verneinen, (c) die Daten von uns nicht mehr benötigt werden, (d) Sie die Daten aber wegen Rechtsansprüchen noch benötigen.
Das Recht auf „Widerspruch gegen die Verarbeitung“
Sie haben das Recht der Verarbeitung zu widersprechen, sofern Gründe aus Ihrer BESONDEREN SITUATION dafür vorliegen. Unserseits wird abgewogen, ob wir zwingende schutzwürdige Gründe für eine Verarbeitung haben.
Das Recht auf „Widerruf von Einwilligungen“
Sie haben ein Recht auf Widerruf von Einwilligungen (sofern dies für die hier beschriebene Verarbeitung relevant ist). Der Widerruf gilt nur für die Zukunft.
Das Recht auf „Datenübertragbarkeit“
Sie haben ein Recht auf Aushändigung Ihrer Daten, sofern (a) die Rechtsgrundlage auf einer Einwilligung oder einem Vertrag beruht, (b) Sie diese Daten eigenhändig zur Verfügung gestellt haben, (c) die Daten automatisiert verarbeitet werden. Sofern diese Voraussetzungen gegeben sind, so können Sie auch verlangen, dass wir die Daten an einen Empfänger Ihrer Wahl weitergeben.
Das Recht auf „Beschwerde“
Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Die Kontaktdaten lauten: LDI Niedersachsen, Prinzenstr. 5, 30159 Hannover Telefon: 0049 511 120 45 00, www.lfd.niedersachsen.de.
Gerne können Sie zuerst Kontakt zu uns aufnehmen, bevor Sie sich bei der Aufsichtsbehörde melden; unser sehr kompetenter betrieblicher Datenschutzbeauftragter kümmert sich viel schneller und genauso gründlich um Ihr Anliegen. Falls wir Ihnen nicht weiterhelfen können, so können Sie sich anschließend immer noch an die Aufsichtsbehörde wenden.
Daten-Erhebung durch Dritte
Nein, es werden keine Daten durch Dritte erhoben. Somit werden also sämtliche Daten durch uns selbst erfragt/erhoben.
Findet Profiling statt? Werden persönliche Aspekte analysiert oder vorhergesagt? Findet eine automatisierte Einzelfall-Entscheidung statt?
Nein, dies findet nicht statt.
Gibt es Daten-Transfers an Empfänger in Drittländern (also außerhalb der EU)?
Nein, dies findet nicht statt.
Gibt es mehrere Verantwortliche im Sinne einer „gemeinsamen Verantwortlichkeit“?
Nein, es gibt nur den EINEN oben genannten Verantwortlichen.

Kundenservice

Was ist der Zweck dieser Verarbeitung?
Wir verarbeiten personenbezogene Daten zum Zweck der Terminplanung zur Fitness und Wellnessnutzung, Erstellung von Trainingsplänen, online Kursbuchungen, Online-Terminmanagement.
Wer ist für diese Verarbeitung verantwortlich?
ELAN Fitness GmbH
Adresse: Bröhnweg 17, 30974 Wennigsen
Telefon: 05103 92 92 95
Telefax: 05103 92 92 90
Internet: www.elan-fitness.de
E-Mail: c.giesecke@elan-fitness.de
Wer ist als betrieblicher Datenschutzbeauftragter benannt? (Siehe Artikel 37 DS-GVO)
Dr. Christoph Franke SecData GmbH, Am Zwinger 2-4, 33602 Bielefeld, info@secdata.gmbh
Was ist die rechtliche Grundlage? Warum ist diese Verarbeitung zulässig?
Vertrag (gemäß Artikel 6 (1b) DS-GVO)
Gibt es gesetzliche oder vertragliche Notwendigkeiten? Was würde folgen, wenn Sie Ihre Daten nicht bereitstellen würden? (Siehe Artikel 13 (2e) DS-GVO)
Ohne die Daten kann der Mitglieds-Vertrag nicht erfüllt werden.
Wer sind die zugriffsberechtigten Empfänger (sowohl intern, als auch extern)?
Mitgliederverwaltung; Abteilungsleiter / Bereichsleiter; Kundenbetreuer; EDV-Dienstleister; Externer EDV Dienstleister
Wann werden die Daten wieder gelöscht?
- Löschung nicht mehr benötigter Daten nach Vertragsende, 10 Jahre – Jahresabschlüsse, Eröffnungs-bilanzen, Handels- und Geschäftsbücher, Aufzeichnungen, Arbeitsanweisungen, Organisationsunterlagen, Rechnungen, 6 Jahre – Handels- und Geschäftsbriefe sowie für sonstige Unterlagen (HGB
- BGB), Buchungsbelege (HGB, AO, EStG, KStG, GewSTG, UStG, AktG, GmbHG
- GenG)

Welche Kategorien von Daten werden verarbeitet?
- Geräteeinstellungen
- Verlauf des Trainings
- Bilddaten
- Nutzungsdaten (Datum und Art der Nutzung)
- Kommunikationsdaten
- Termindaten
- Backup- und Archivdaten
- E-Mail (Datum, Empfänger, Text, Anhänge)
- Gesundheits- und Krankheitsdaten
- Kontaktdaten (Name, Tel, E-Mail, Adresse, …)
- Stammdaten (Name, Anschrift, Kontaktmöglichkeiten)
- Termindaten

Welche Personen sind betroffen?
- Beschäftigte
- Kunden
- Interessenten

Das Recht auf „Auskunft“ (siehe Artikel 15 DS-GVO)
Sie haben ein Recht auf Auskunft über die Sie betreffenden Daten. Genau dies soll mit dem hier vorliegenden Dokument bestmöglich gewährleistet sein. Wenn Sie weitere Fragen haben, so können Sie uns natürlich gerne kontaktieren.
Das Recht auf „Berichtigung“ unrichtiger Daten (siehe Artikel 16 DS-GVO)
Sie haben das Recht auf eine Berichtigung unrichtiger Daten. Bitte nehmen Sie hierzu Kontakt zu uns auf.
Das Recht auf „Löschung Ihrer Daten“ (siehe Artikel 17 DS-GVO)
Sie haben ein Recht auf Löschung Ihrer Daten, sofern (a) die Daten nicht mehr notwendig sind, (b) Sie ggf. Ihre Einwilligung widerrufen haben bzw. es keine andere Rechtsgrundlage (mehr) gibt, (c) Sie zurecht Widersprochen haben, (d) die Daten zu unrecht verarbeitet wurden, (e) die Löschung gesetzlich geboten ist, (f) die Daten von Kindern stammen und gelöscht werden sollen. Bitte beachten Sie, dass gemäß Artikel 17 (2) DS-GVO möglicherweise nicht gelöscht werden kann/darf.
Das Recht auf „Einschränkung der Verarbeitung“ (siehe Artikel 18 DS-GVO)
Sie haben ein Recht auf eine „Sperrung“ Ihrer Daten, sofern (a) Sie die Richtigkeit der Daten bestreiten, (b) die Verarbeitung unrechtmäßig ist und Sie eine Löschung verneinen, (c) die Daten von uns nicht mehr benötigt werden, (d) Sie die Daten aber wegen Rechtsansprüchen noch benötigen.
Das Recht auf „Widerspruch gegen die Verarbeitung“ (siehe Artikel 21 DS-GVO)
Sie haben das Recht der Verarbeitung zu widersprechen, sofern Gründe aus Ihrer BESONDEREN SITUATION dafür vorliegen. Unserseits wird abgewogen, ob wir zwingende schutzwürdige Gründe für eine Verarbeitung haben.
Das Recht auf „Widerruf von Einwilligungen“ (siehe Artikel 7 (3) DS-GVO)
Sie haben ein Recht auf Widerruf von Einwilligungen (sofern dies für die hier beschriebene Verarbeitung relevant ist). Der Widerruf gilt nur für die Zukunft.
Das Recht auf „Datenübertragbarkeit“ (siehe Artikel 20 DS-GVO)
Sie haben ein Recht auf Aushändigung Ihrer Daten, sofern (a) die Rechtsgrundlage auf einer Einwilligung oder einem Vertrag beruht, (b) Sie diese Daten eigenhändig zur Verfügung gestellt haben, (c) die Daten automatisiert verarbeitet werden. Sofern diese Voraussetzungen gegeben sind, so können Sie auch verlangen, dass wir die Daten an einen Empfänger Ihrer Wahl weitergeben.
Das Recht auf „Beschwerde“ (siehe Artikel 77 DS-GVO)
Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Die Kontaktdaten lauten: LDI Niedersachsen, Prinzenstr. 5, 30159 Hannover Telefon: 0049 511 120 45 00, www.lfd.niedersachsen.de.
Gerne können Sie zuerst Kontakt zu uns aufnehmen, bevor Sie sich bei der Aufsichtsbehörde melden; unser(e) sehr kompetente betriebliche Datenschutzbeauftragte(r) kümmert sich viel schneller und genauso gründlich um Ihr Anliegen. Falls wir Ihnen nicht weiterhelfen können, so können Sie sich anschließend immer noch an die Aufsichtsbehörde wenden.
Daten-Erhebung durch Dritte
Nein, es werden keine Daten durch Dritte erhoben. Somit werden also sämtliche Daten durch uns selbst erfragt/erhoben.
Findet Profiling statt? Werden persönliche Aspekte analysiert oder vorhergesagt? Findet eine automatisierte Einzelfall-Entscheidung statt? (Siehe Artikel 4 Nr. 4 DS-GVO)
Nein, dies findet nicht statt.
Gibt es Daten-Transfers an Empfänger in Drittländern (also außerhalb der EU)? (Siehe Artikel 44 DS-GVO)
Nein, dies findet nicht statt.
Gibt es mehrere Verantwortliche im Sinne einer „gemeinsamen Verantwortlichkeit“? (Siehe Artikel 26 DS-GVO)
Nein, es gibt nur den EINEN oben genannten Verantwortlichen.

Zusätzliche Hinweise

Bezüglich der Daten-Details (wie Vorname, Nachname, Telefonnummer, …) gibt es keine Auskunftspflicht in den zugrundeliegenden Artikeln 14 (1d), 15 (1b) und 30 (1c). Dementsprechend nennen wir Ihnen – wie gefordert – die Daten-KATEGORIEN.
Bezüglich technisch-organisatorischer Maßnahmen gibt es ebenfalls kein Auskunftsrecht. Wir nennen diese Maßnahmen nicht, weil wir dadurch eventuellen Angreifern in die Hände spielen würden. Nur die Aufsichtsbehörde darf gemäß Artikel 30 (1g) eine allgemeine Beschreibung dieser Maßnahmen fordern. Seien Sie versichert, dass wir angemessene Maßnahmen treffen.
Bezüglich einer Liste aller Dritten und Auftragsverarbeiter nennen wir nur die Empfänger-KATEGORIEN und keine konkreten Firmen-Namen. Dies ist gemäß Artikel 13 (1e), 14 (1e) 15 (1c) und 30 (1d) eine zulässige Option. Wir betrachten die Liste unserer (sehr sorgfältig ausgesuchten) Zulieferer als ein Betriebs- und Geschäftsgeheimnis und wollen vermeiden, dass aus einem Bekanntwerden irgendwelche Gefahren für uns und unsere Kunden resultieren könnte.

Meinungsumfragen

Was ist der Zweck dieser Verarbeitung?
Meinungen zu und über Produkte und Leistungen des Elans durch Kunden, Interessenten und Mitarbeiter zu erfahren, um diese zu verbessern.
Wer ist für diese Verarbeitung verantwortlich?
ELAN Fitness GmbH
Adresse: Bröhnweg 17, 30974 Wennigsen
Telefon: 05103 92 92 95
Telefax: 05103 92 92 90
Internet: www.elan-fitness.de
E-Mail: c.giesecke@elan-fitness.de
Wer ist als betrieblicher Datenschutzbeauftragter benannt? (Siehe Artikel 37 DS-GVO)
Dr. Christoph Franke SecData GmbH, Am Zwinger 2-4, 33602 Bielefeld, info@secdata.gmbh
Was ist die rechtliche Grundlage? Warum ist diese Verarbeitung zulässig?
- Wahrung berechtigter Interessen des Verantwortlichen (Artikel 6 (1f) DS-GVO)
- Einwilligung (gemäß Artikel 6 (1a) DS-GVO)
Erläuterung zu der Mehrzahl an Rechtsgrundlagen:
Art 6 1a für Meinungsumfragen bei Kunden und Interessenten Art 6 1f für anonymisierte Umfragen bei Kunden, Interessenten und Mitarbeitern (nicht per E-Mail).
Konkret welche „berechtigten Interessen“ verfolgt der Verantwortliche? (Siehe Artikel 13 (1d) DS-GVO)
Recht auf Kundengewinnung und -Bindung. Die Umfragen tragen zu diesem Zweck bei.
Wer sind die zugriffsberechtigten Empfänger (sowohl intern, als auch extern)?
Abteilungsleiter / Bereichsleiter; Geschäftsführung; EDV-Dienstleister
Wann werden die Daten wieder gelöscht?
- 3 Jahre (allg. Verjährungsfrist gemäß § 195 BGB)
- Daten werden gelöscht wenn der Zweck (nach Auswertung) entfällt und Aufbewahrungspflichten abgelaufen sind
Welche Kategorien von Daten werden verarbeitet?
- Bewertungsdaten
- Kontaktdaten (Name, Tel, E-Mail, Adresse, …)
Welche Personen sind betroffen?
- Beschäftigte
- Kunden
- Interessenten
Das Recht auf „Auskunft“ (siehe Artikel 15 DS-GVO)
Sie haben ein Recht auf Auskunft über die Sie betreffenden Daten. Genau dies soll mit dem hier vorliegenden Dokument bestmöglich gewährleistet sein. Wenn Sie weitere Fragen haben, so können Sie uns natürlich gerne kontaktieren.
Das Recht auf „Berichtigung“ unrichtiger Daten (siehe Artikel 16 DS-GVO)
Sie haben das Recht auf eine Berichtigung unrichtiger Daten. Bitte nehmen Sie hierzu Kontakt zu uns auf.
Das Recht auf „Löschung Ihrer Daten“ (siehe Artikel 17 DS-GVO)
Sie haben ein Recht auf Löschung Ihrer Daten, sofern (a) die Daten nicht mehr notwendig sind, (b) Sie ggf. Ihre Einwilligung widerrufen haben bzw. es keine andere Rechtsgrundlage (mehr) gibt, (c) Sie zu Recht widersprochen haben, (d) die Daten zu Unrecht verarbeitet wurden, (e) die Löschung gesetzlich geboten ist, (f) die Daten von Kindern stammen und gelöscht werden sollen. Bitte beachten Sie, dass gemäß Artikel 17 (2) DS-GVO möglicherweise nicht gelöscht werden kann/darf.
Das Recht auf „Einschränkung der Verarbeitung“ (siehe Artikel 18 DS-GVO)
Sie haben ein Recht auf eine „Sperrung“ Ihrer Daten, sofern (a) Sie die Richtigkeit der Daten bestreiten, (b) die Verarbeitung unrechtmäßig ist und Sie eine Löschung verneinen, (c) die Daten von uns nicht mehr benötigt werden, (d) Sie die Daten aber wegen Rechtsansprüchen noch benötigen.
Das Recht auf „Widerspruch gegen die Verarbeitung“ (siehe Artikel 21 DS-GVO)
Sie haben das Recht der Verarbeitung zu widersprechen, sofern Gründe aus Ihrer BESONDEREN SITUATION dafür vorliegen. Unsererseits wird abgewogen, ob wir zwingende schutzwürdige Gründe für eine Verarbeitung haben.
Das Recht auf „Widerruf von Einwilligungen“ (siehe Artikel 7 (3) DS-GVO)
Sie haben ein Recht auf Widerruf von Einwilligungen (sofern dies für die hier beschriebene Verarbeitung relevant ist). Der Widerruf gilt nur für die Zukunft.
Das Recht auf „Datenübertragbarkeit“ (siehe Artikel 20 DS-GVO)
Sie haben ein Recht auf Aushändigung Ihrer Daten, sofern (a) die Rechtsgrundlage auf einer Einwilligung oder einem Vertrag beruht, (b) Sie diese Daten eigenhändig zur Verfügung gestellt haben, (c) die Daten automatisiert verarbeitet werden. Sofern diese Voraussetzungen gegeben sind, so können Sie auch verlangen, dass wir die Daten an einen Empfänger Ihrer Wahl weitergeben.
Das Recht auf „Beschwerde“ (siehe Artikel 77 DS-GVO)
Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Die Kontaktdaten lauten: LDI Niedersachsen, Prinzenstr. 5, 30159 Hannover Telefon: 0049 511 120 45 00, www.lfd.niedersachsen.de.
Gerne können Sie zuerst Kontakt zu uns aufnehmen, bevor Sie sich bei der Aufsichtsbehörde melden; unser sehr kompetenter betrieblicher Datenschutzbeauftragter kümmert sich viel schneller und genauso gründlich um Ihr Anliegen. Falls wir Ihnen nicht weiterhelfen können, so können Sie sich anschließend immer noch an die Aufsichtsbehörde wenden.
Daten-Erhebung durch Dritte
Nein, es werden keine Daten durch Dritte erhoben. Somit werden also sämtliche Daten durch uns selbst erfragt/erhoben.
Findet Profiling statt? Werden persönliche Aspekte analysiert oder vorhergesagt? Findet eine automatisierte Einzelfall-Entscheidung statt? (Siehe Artikel 4 Nr. 4 DS-GVO)
Nein, dies findet nicht statt.
Gibt es Daten-Transfers an Empfänger in Drittländern (also außerhalb der EU)? (Siehe Artikel 44 DS-GVO)
Nein, dies findet nicht statt.
Gibt es mehrere Verantwortliche im Sinne einer „gemeinsamen Verantwortlichkeit“? (Siehe Artikel 26 DS-GVO)
Nein, es gibt nur den EINEN oben genannten Verantwortlichen.

Onlineshop

Was ist der Zweck dieser Verarbeitung?
Onlinevertrieb von Produkten und Dienstleistungen der Elan Fitness GmbH
Wer ist für diese Verarbeitung verantwortlich?
ELAN Fitness GmbH
Adresse: Bröhnweg 17, 30974 Wennigsen
Telefon: 05103 92 92 95
Telefax: 05103 92 92 90
Internet: www.elan-fitness.de
E-Mail: c.giesecke@elan-fitness.de
Wer ist als betrieblicher Datenschutzbeauftragter benannt? (Siehe Artikel 37 DS-GVO)
Dr. Christoph Franke SecData GmbH, Am Zwinger 2-4, 33602 Bielefeld, info@secdata.gmbh
Was ist die rechtliche Grundlage? Warum ist diese Verarbeitung zulässig?
- Wahrung berechtigter Interessen des Verantwortlichen (Artikel 6 (1f) DS-GVO)
- Vertrag (gemäß Artikel 6 (1b) DS-GVO)
Erläuterung zu der Mehrzahl an Rechtsgrundlagen:
Art. 6 1f Betrieb Onlineshop Art. 6 1b Verkauf von Waren und Dienstleistungen
Konkret welche „berechtigten Interessen“ verfolgt der Verantwortliche? (Siehe Artikel 13 (1d) DS-GVO)
Recht auf Kundengewinnung und -Bindung.
Gibt es gesetzliche oder vertragliche Notwendigkeiten? Was würde folgen, wenn Sie Ihre Daten nicht bereitstellen würden? (Siehe Artikel 13 (2e) DS-GVO)
Ohne die Daten kann der Kauf-Vertrag nicht erfüllt werden.
Wer sind die zugriffsberechtigten Empfänger (sowohl intern, als auch extern)?
Abteilungsleiter / Bereichsleiter; Buchhaltung; Geschäftsführung; Kundenbetreuer; EDV-Dienstleister
Wann werden die Daten wieder gelöscht?
- Sofortige Anonymisierung der IP-Adresse bei Analyse von Webseitenbesuchern
- 1 Woche für Webserver-Logfiles. Kontaktformulardaten sofern keine Rechtsgeschäfte daraus folgen 1 Jahr
- 3 Monate, für E-Mails die nicht z.B. für ein Vertragsverhältnis benötigt werden
- Steuerrelevante Daten werden nach Art. 147 Abs. 3 AO zehn Jahre, beginnend mit dem Ende des Kalenderjahres, in dem das Dokument entstanden ist aufbewahrt
- Handelsbriefe nach § 257 HGB sechs Jahre, beginnend mit dem Ende des Kalenderjahres, in dem das Dokument entstanden ist. Alle anderen Daten drei Jahre nach § 195 BGB, beginnend mit dem Ende des Kalenderjahres in dem die Daten erhoben wurden
- Daten werden gelöscht wenn der Zweck entfällt und Aufbewahrungspflichten abgelaufen sind
Welche Kategorien von Daten werden verarbeitet?
- Bank- und Kreditkartendaten
- E-Mail (Datum, Empfänger, Text, Anhänge)
- Kontaktdaten (Name, Tel, E-Mail, Adresse, …)
- Logdaten (technischer Art)
- Nutzungsdaten (Interessen, besuchte Webseiten, Kaufverhalten, Zugriffsdaten)
- Meta-/ Kommunikationsdaten (Geräte IDs, IP-Adressen
- Vertragsdaten
Welche Personen sind betroffen?
- Kunden
- Interessenten
- Website-Besucher
Das Recht auf „Auskunft“ (siehe Artikel 15 DS-GVO)
Sie haben ein Recht auf Auskunft über die Sie betreffenden Daten. Genau dies soll mit dem hier vorliegenden Dokument bestmöglich gewährleistet sein. Wenn Sie weitere Fragen haben, so können Sie uns natürlich gerne kontaktieren.
Das Recht auf „Berichtigung“ unrichtiger Daten (siehe Artikel 16 DS-GVO)
Sie haben das Recht auf eine Berichtigung unrichtiger Daten. Bitte nehmen Sie hierzu Kontakt zu uns auf.
Das Recht auf „Löschung Ihrer Daten“ (siehe Artikel 17 DS-GVO)
Sie haben ein Recht auf Löschung Ihrer Daten, sofern (a) die Daten nicht mehr notwendig sind, (b) Sie ggf. Ihre Einwilligung widerrufen haben bzw. es keine andere Rechtsgrundlage (mehr) gibt, (c) Sie zu Recht widersprochen haben, (d) die Daten zu Unrecht verarbeitet wurden, (e) die Löschung gesetzlich geboten ist, (f) die Daten von Kindern stammen und gelöscht werden sollen. Bitte beachten Sie, dass gemäß Artikel 17 (2) DS-GVO möglicherweise nicht gelöscht werden kann/darf.
Das Recht auf „Einschränkung der Verarbeitung“ (siehe Artikel 18 DS-GVO)
Sie haben ein Recht auf eine „Sperrung“ Ihrer Daten, sofern (a) Sie die Richtigkeit der Daten bestreiten, (b) die Verarbeitung unrechtmäßig ist und Sie eine Löschung verneinen, (c) die Daten von uns nicht mehr benötigt werden, (d) Sie die Daten aber wegen Rechtsansprüchen noch benötigen.
Das Recht auf „Widerspruch gegen die Verarbeitung“ (siehe Artikel 21 DS-GVO)
Sie haben das Recht der Verarbeitung zu widersprechen, sofern Gründe aus Ihrer BESONDEREN SITUATION dafür vorliegen. Unsererseits wird abgewogen, ob wir zwingende schutzwürdige Gründe für eine Verarbeitung haben.
Das Recht auf „Widerruf von Einwilligungen“ (siehe Artikel 7 (3) DS-GVO)
Sie haben ein Recht auf Widerruf von Einwilligungen (sofern dies für die hier beschriebene Verarbeitung relevant ist). Der Widerruf gilt nur für die Zukunft.
Das Recht auf „Datenübertragbarkeit“ (siehe Artikel 20 DS-GVO)
Sie haben ein Recht auf Aushändigung Ihrer Daten, sofern (a) die Rechtsgrundlage auf einer Einwilligung oder einem Vertrag beruht, (b) Sie diese Daten eigenhändig zur Verfügung gestellt haben, (c) die Daten automatisiert verarbeitet werden. Sofern diese Voraussetzungen gegeben sind, so können Sie auch verlangen, dass wir die Daten an einen Empfänger Ihrer Wahl weitergeben.
Das Recht auf „Beschwerde“ (siehe Artikel 77 DS-GVO)
Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Die Kontaktdaten lauten: LDI Niedersachsen, Prinzenstr. 5, 30159 Hannover Telefon: 0049 511 120 45 00, www.lfd.niedersachsen.de.
Gerne können Sie zuerst Kontakt zu uns aufnehmen, bevor Sie sich bei der Aufsichtsbehörde melden; unser sehr kompetenter betrieblicher Datenschutzbeauftragter kümmert sich viel schneller und genauso gründlich um Ihr Anliegen. Falls wir Ihnen nicht weiterhelfen können, so können Sie sich anschließend immer noch an die Aufsichtsbehörde wenden.
Daten-Erhebung durch Dritte
Nein, es werden keine Daten durch Dritte erhoben. Somit werden also sämtliche Daten durch uns selbst erfragt/erhoben.
Findet Profiling statt? Werden persönliche Aspekte analysiert oder vorhergesagt? Findet eine automatisierte Einzelfall-Entscheidung statt? (Siehe Artikel 4 Nr. 4 DS-GVO)
Nein, dies findet nicht statt.
Gibt es Daten-Transfers an Empfänger in Drittländern (also außerhalb der EU)? (Siehe Artikel 44 DS-GVO)
Nein, dies findet nicht statt.
Gibt es mehrere Verantwortliche im Sinne einer „gemeinsamen Verantwortlichkeit“? (Siehe Artikel 26 DS-GVO)
Nein, es gibt nur den EINEN oben genannten Verantwortlichen.

Vertrieb

Was ist der Zweck dieser Verarbeitung?
Dokumentation des Beratungsgesprächs, Dokumentation des Vertragsschlusses zur Mitgliedschaft
Wer ist für diese Verarbeitung verantwortlich?
ELAN Fitness GmbH
Adresse: Bröhnweg 17, 30974 Wennigsen
Telefon: 05103 92 92 95
Telefax: 05103 92 92 90
Internet: www.elan-fitness.de
E-Mail: c.giesecke@elan-fitness.de
Wer ist als betrieblicher Datenschutzbeauftragter benannt? (Siehe Artikel 37 DS-GVO)
Dr. Christoph Franke SecData GmbH, Am Zwinger 2-4, 33602 Bielefeld, info@secdata.gmbh
Was ist die rechtliche Grundlage? Warum ist diese Verarbeitung zulässig?
- Wahrung berechtigter Interessen des Verantwortlichen (Artikel 6 (1f) DS-GVO)
- Vertrag (gemäß Artikel 6 (1b) DS-GVO)
Erläuterung zu der Mehrzahl an Rechtsgrundlagen:
- Art. 6 1f zu vertrieblichen Maßnahmen wie Abgabe allgemeiner Informationen
- Art. 6 1b zur Vertragsanbahnung und Vertragserfüllung: Angebote, Beratungsgespräch mit Bedarfsanalyse, Mitgliedsantrag
Konkret welche „berechtigten Interessen“ verfolgt der Verantwortliche? (Siehe Artikel 13 (1d) DS-GVO)
Recht auf Kundengewinnung und -Bindung
Gibt es gesetzliche oder vertragliche Notwendigkeiten? Was würde folgen, wenn Sie Ihre Daten nicht bereitstellen würden? (Siehe Artikel 13 (2e) DS-GVO)
Ohne die Daten kann ein Mitglieds-Vertrag nicht abgeschlossen werden.
Wer sind die zugriffsberechtigten Empfänger (sowohl intern, als auch extern)?
Mitgliederverwaltung; Abteilungsleiter / Bereichsleiter; Kundenbetreuer
Wann werden die Daten wieder gelöscht?
- 1,5 Jahre bei Interessenten ohne Abschluß, bei Angebotsunterlagen die zum Vertrag führen 6 Jahre, Steuerrelevante Daten 10 Jahre.
- 1 Jahr
- 6 Jahre
- Erhebung
- Vertragsende
Welche Kategorien von Daten werden verarbeitet?
- Gesundheits- und Krankheitsdaten
- Kontaktdaten (Name, Tel, E-Mail, Adresse, …)
- Vertragsdaten
- Zahlungsverkehr-Daten
Welche Personen sind betroffen?
- Kunden
- Interessenten
Das Recht auf „Auskunft“ (siehe Artikel 15 DS-GVO)
Sie haben ein Recht auf Auskunft über die Sie betreffenden Daten. Genau dies soll mit dem hier vorliegenden Dokument bestmöglich gewährleistet sein. Wenn Sie weitere Fragen haben, so können Sie uns natürlich gerne kontaktieren.
Das Recht auf „Berichtigung“ unrichtiger Daten (siehe Artikel 16 DS-GVO)
Sie haben das Recht auf eine Berichtigung unrichtiger Daten. Bitte nehmen Sie hierzu Kontakt zu uns auf.
Das Recht auf „Löschung Ihrer Daten“ (siehe Artikel 17 DS-GVO)
Sie haben ein Recht auf Löschung Ihrer Daten, sofern (a) die Daten nicht mehr notwendig sind, (b) Sie ggf. Ihre Einwilligung widerrufen haben bzw. es keine andere Rechtsgrundlage (mehr) gibt, (c) Sie zurecht Widersprochen haben, (d) die Daten zu unrecht verarbeitet wurden, (e) die Löschung gesetzlich geboten ist, (f) die Daten von Kindern stammen und gelöscht werden sollen. Bitte beachten Sie, dass gemäß Artikel 17 (2) DS-GVO möglicherweise nicht gelöscht werden kann/darf.
Das Recht auf „Einschränkung der Verarbeitung“ (siehe Artikel 18 DS-GVO)
Sie haben ein Recht auf eine „Sperrung“ Ihrer Daten, sofern (a) Sie die Richtigkeit der Daten bestreiten, (b) die Verarbeitung unrechtmäßig ist und Sie eine Löschung verneinen, (c) die Daten von uns nicht mehr benötigt werden, (d) Sie die Daten aber wegen Rechtsansprüchen noch benötigen.
Das Recht auf „Widerspruch gegen die Verarbeitung“ (siehe Artikel 21 DS-GVO)
Sie haben das Recht der Verarbeitung zu widersprechen, sofern Gründe aus Ihrer BESONDEREN SITUATION dafür vorliegen. Unserseits wird abgewogen, ob wir zwingende schutzwürdige Gründe für eine Verarbeitung haben.
Das Recht auf „Widerruf von Einwilligungen“ (siehe Artikel 7 (3) DS-GVO)
Sie haben ein Recht auf Widerruf von Einwilligungen (sofern dies für die hier beschriebene Verarbeitung relevant ist). Der Widerruf gilt nur für die Zukunft.
Das Recht auf „Datenübertragbarkeit“ (siehe Artikel 20 DS-GVO)
Sie haben ein Recht auf Aushändigung Ihrer Daten, sofern (a) die Rechtsgrundlage auf einer Einwilligung oder einem Vertrag beruht, (b) Sie diese Daten eigenhändig zur Verfügung gestellt haben, (c) die Daten automatisiert verarbeitet werden. Sofern diese Voraussetzungen gegeben sind, so können Sie auch verlangen, dass wir die Daten an einen Empfänger Ihrer Wahl weitergeben.
Das Recht auf „Beschwerde“ (siehe Artikel 77 DS-GVO)
Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Die Kontaktdaten lauten: LDI Niedersachsen, Prinzenstr. 5, 30159 Hannover Telefon: 0049 511 120 45 00, www.lfd.niedersachsen.de.
Gerne können Sie zuerst Kontakt zu uns aufnehmen, bevor Sie sich bei der Aufsichtsbehörde melden; unser(e) sehr kompetente betriebliche Datenschutzbeauftragte(r) kümmert sich viel schneller und genauso gründlich um Ihr Anliegen. Falls wir Ihnen nicht weiterhelfen können, so können Sie sich anschließend immer noch an die Aufsichtsbehörde wenden.
Daten-Erhebung durch Dritte
Nein, es werden keine Daten durch Dritte erhoben. Somit werden also sämtliche Daten durch uns selbst erfragt/erhoben.
Findet Profiling statt? Werden persönliche Aspekte analysiert oder vorhergesagt? Findet eine automatisierte Einzelfall-Entscheidung statt? (Siehe Artikel 4 Nr. 4 DS-GVO)
Nein, dies findet nicht statt.
Gibt es Daten-Transfers an Empfänger in Drittländern (also außerhalb der EU)? (Siehe Artikel 44 DS-GVO)
Nein, dies findet nicht statt.
Gibt es mehrere Verantwortliche im Sinne einer „gemeinsamen Verantwortlichkeit“? (Siehe Artikel 26 DS-GVO)
Nein, es gibt nur den EINEN oben genannten Verantwortlichen.

Online-Meeting (Zoom)

Was ist der Zweck dieser Verarbeitung?
Wir verarbeiten personenbezogene Daten bei der Durchführung von Audio- und Videokonferenzen (ggf. mit Aufzeichnung, Umfragen, Chats, Whiteboard, Dateiaustausch, Terminplanungen und telefonischer Einwahl) in Hinblick auf die Daten der konkreten Meetings. NICHT (!) beinhaltet sind die Aspekte der zugrundeliegenden ZOOM-Plattform (Website, App und sonstige Infrastruktur von ZOOM), wo Teilnehmer der ZOOM-Datenschutzerklärung zugestimmt haben!
Wer ist für diese Verarbeitung verantwortlich?
ELAN Fitness GmbH Adresse: Bröhnweg 17, 30974 Wennigsen Telefon: 05103 92 92 95 Telefax: 05103 92 92 90 Internet: www.elan-fitness.de E-Mail: c.giesecke@elan-fitness.de
Wer ist als betrieblicher Datenschutzbeauftragter benannt?
Dr. Christoph Franke SecData GmbH, Am Zwinger 2-4, 33602 Bielefeld, info@secdata.gmbh
Was ist die rechtliche Grundlage? Warum ist diese Verarbeitung zulässig?
- Wahrung berechtigter Interessen des Verantwortlichen (Artikel 6 (1f) DS-GVO)
- Einwilligung (gemäß Artikel 6 (1a) DS-GVO)
- Vertrag (gemäß Artikel 6 (1b) DS-GVO)
Erläuterung zu der Mehrzahl an Rechtsgrundlagen:
- §26 BDSG gilt, soweit personenbezogene Daten von Beschäftigten zur Begründung, Durchführung oder Beendigung des Beschäftigungsverhältnisses verarbeitet werden
- Art. 6 1f gilt sofern §26 BDSG nicht anwendbar ist, aber Beschäftigtendaten Bestandteil der Verarbeitung sind. Für alle anderen Aspekte von ZOOM gilt ebenfalls das berechtigte Interesse des Unternehmens (eine ausführliche Interessenabwägung wurde durchgeführt). Art. 6 1a für die Nutzung des Dienstes über Telefon oder Website. Die Beschäftigten können freiwillig die Ende-zu-Ende-Verschlüsselung abschalten, falls eine Einwahl per Website oder Telefon ermöglicht werden soll. Standardmäßig ist die Ende-zu-Ende Verschlüsselung eingeschaltet. Art. 6 1b gilt bei Nutzung im Home-Office (Zusatzvertrag für Home-Office) i.V.m § 26 BDSG i.V.m. Art. 49 1b als Rechtsgrundlage der Datenverarbeitung. Falls eine Aufzeichnung von Bild bzw. Ton erfolgen soll, so bedarf dies der Einwilligung des Kunden bzw. Mitarbeiters
Konkret welche „berechtigten Interessen“ verfolgt der Verantwortliche?
Unser Interesse besteht an der effektiven Durchführung von „Online-Meetings“ mit dem Recht auf Kundengewinnung und -Bindung, dem Recht auf Gewinnerzielung, Arbeits- und Kosteneffizienz;
sowie der Wahrung nebenvertraglicher Pflichten
Gibt es gesetzliche oder vertragliche Notwendigkeiten? Was würde folgen, wenn Sie Ihre Daten nicht bereitstellen würden?
Ohne die Daten kann ein möglicher Zusatzvertrag zum HomeOffice mit den Beschäftigten nicht erfüllt werden.
Wer sind die zugriffsberechtigten Empfänger (sowohl intern, als auch extern)?
- Onlinemeeting-Organisator und -Teilnehmer
- Videokonferenz-Dienstleister
- EDV-Dienstleister
Welche Kategorien von Daten werden verarbeitet?
- Angaben zum Benutzer: Vorname, Nachname, Telefon (optional), E-Mail-Adresse, Passwort (wenn „Single-Sign-On“ nicht verwendet wird), Profilbild (optional), Abteilung (optional)
- Organisator-Anmeldedaten (IP-Adresse, Name, E-Mail, Kennwort, …)
- Online-Meeting-Daten (Webcam, Mikrofon, Chat, Datei-Austausch, Screensharing, Whiteboard, Umfrage …)
- Online-Meeting-Metadaten: Thema, Beschreibung (optional), Teilnehmer-IP-Adressen, Geräte-/Hardware-Informationen
- Telefon-Audiodaten (falls der Organisator/Teilnehmer sich telefonisch Einwählen kann und will)
- Aufzeichnungsdaten (je nach Szenario Bild- und Tondaten)
- Bei Aufzeichnungen (optional): MP4-Datei aller Video-, Audio- und Präsentationsaufnahmen, M4A-Datei aller Audioaufnahmen, Textdatei des Online-Meeting-Chats. Bei Einwahl mit dem Telefon: Angabe zur eingehenden und ausgehenden Rufnummer, Ländername, Start- und Endzeit. Ggf. können weitere Verbindungsdaten wie z.B. die IP-Adresse des Geräts gespeichert werden. Text-, Audio- und Videodaten: Sie haben ggf. die Möglichkeit, in einem „Online-Meeting“ die Chat-, Fragen- oder Umfragenfunktionen zu nutzen. Insoweit werden die von Ihnen gemachten Texteingaben verarbeitet, um diese im „Online-Meeting“ anzuzeigen und ggf. zu protokollieren. Um die Anzeige von Video und die Wiedergabe von Audio zu ermöglichen, werden entsprechend während der Dauer des Meetings die Daten vom Mikrofon Ihres Endgeräts sowie von einer etwaigen Videokamera des Endgeräts verarbeitet. Sie können die Kamera oder das Mikrofon jederzeit selbst über die „Zoom“-Applikationen abschalten bzw. stummstellen.
Welche Personen sind betroffen?
- Organisator von Online-Meetings mittels ZOOM
- Teilnehmer an Online-Meetings mittels ZOOM
Das Recht auf „Auskunft“
Sie haben ein Recht auf Auskunft über die Sie betreffenden Daten. Genau dies soll mit dem hier vorliegenden Dokument bestmöglich gewährleistet sein. Wenn Sie weitere Fragen haben, so können Sie uns natürlich gerne kontaktieren.
Das Recht auf „Berichtigung“ unrichtiger Daten
Sie haben das Recht auf eine Berichtigung unrichtiger Daten. Bitte nehmen Sie hierzu Kontakt zu uns auf.
Das Recht auf „Löschung Ihrer Daten“
Sie haben ein Recht auf Löschung Ihrer Daten, sofern (a) die Daten nicht mehr notwendig sind, (b) Sie ggf. Ihre Einwilligung widerrufen haben bzw. es keine andere Rechtsgrundlage (mehr) gibt, (c) Sie zu Recht widersprochen haben, (d) die Daten zu Unrecht verarbeitet wurden, (e) die Löschung gesetzlich geboten ist, (f) die Daten von Kindern stammen und gelöscht werden sollen. Bitte beachten Sie, dass gemäß Artikel 17 (2) DS-GVO möglicherweise nicht gelöscht werden kann/darf.
Das Recht auf „Einschränkung der Verarbeitung“
Sie haben ein Recht auf eine „Sperrung“ Ihrer Daten, sofern (a) Sie die Richtigkeit der Daten bestreiten, (b) die Verarbeitung unrechtmäßig ist und Sie eine Löschung verneinen, (c) die Daten von uns nicht mehr benötigt werden, (d) Sie die Daten aber wegen Rechtsansprüchen noch benötigen.
Das Recht auf „Widerspruch gegen die Verarbeitung“
Sie haben das Recht der Verarbeitung zu widersprechen, sofern Gründe aus Ihrer BESONDEREN SITUATION dafür vorliegen. Unsererseits wird abgewogen, ob wir zwingende schutzwürdige Gründe für eine Verarbeitung haben.
Das Recht auf „Widerruf von Einwilligungen“
Sie haben ein Recht auf Widerruf von Einwilligungen (sofern dies für die hier beschriebene Verarbeitung relevant ist). Der Widerruf gilt nur für die Zukunft.
Das Recht auf „Datenübertragbarkeit“
Sie haben ein Recht auf Aushändigung Ihrer Daten, sofern (a) die Rechtsgrundlage auf einer Einwilligung oder einem Vertrag beruht, (b) Sie diese Daten eigenhändig zur Verfügung gestellt haben, (c) die Daten automatisiert verarbeitet werden. Sofern diese Voraussetzungen gegeben sind, so können Sie auch verlangen, dass wir die Daten an einen Empfänger Ihrer Wahl weitergeben.
Das Recht auf „Beschwerde“
Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Die Kontaktdaten lauten: LDI Niedersachsen, Prinzenstr. 5, 30159 Hannover Telefon: 0049 511 120 45 00, www.lfd.niedersachsen.de. Gerne können Sie zuerst Kontakt zu uns aufnehmen, bevor Sie sich bei der Aufsichtsbehörde melden; unser(e) sehr kompetente(r) betriebliche(r) Datenschutzbeauftragte(r) kümmert sich viel schneller und genauso gründlich um Ihr Anliegen. Falls wir Ihnen nicht weiterhelfen können, so können Sie sich anschließend immer noch an die Aufsichtsbehörde wenden.
Daten-Erhebung durch Dritte
Nein, es werden keine Daten durch Dritte erhoben. Somit werden also sämtliche Daten durch uns selbst erfragt/erhoben.
Findet Profiling statt? Werden persönliche Aspekte analysiert oder vorhergesagt? Findet eine automatisierte Einzelfall-Entscheidung statt?
Nein, dies findet nicht statt.
Gibt es Daten-Transfers an Empfänger in Drittländern (also außerhalb der EU)?
USA (Die Beschäftigten sind durch den EU-Standardvertrag gemäß Artikel 45 (1) geschützt, der durch zusätzliche Schutzmaßnahmen (Ende-zu-Ende-Verschlüsselung) begleitet wird. Sollten einzelne Beschäftigte im HomeOffice arbeiten wollen, so wird eine Ergänzung um Arbeitsvertrag unterzeichnet, der den US-Datentransfer explizit festlegt; insofern liegt die Rechtsgrundlage in der Vertragserfüllung gemäß Artikel 49 (1b).) USA (Die Teilnehmer haben sich mit der Datenschutzerklärung einverstanden erklärt und somit eine Einwilligung im Sinne Artikel 49 (1a) DS-GVO gegenüber Zoom erteilt. Die Beschäftigten sind durch den EU-Standardvertrag gemäß Artikel 45 (1) geschützt, der durch zusätzliche Schutzmaßnahmen (Ende-zu-Ende-Verschlüsselung) gestützt wird. Sollten einzelne Beschäftigte aus gewissen Gründen auf die Ende-zu-Ende-Verschlüsselung verzichten wollen, so können sie dies tun, was als Einwilligung gemäß Artikel 49 (1a) gewertet wird.)
Gibt es mehrere Verantwortliche im Sinne einer „gemeinsamen Verantwortlichkeit“?
Nein, es gibt nur den EINEN oben genannten Verantwortlichen.

Transparenztexte

Für Kunden und Ihre Kinder

Kinderbetreuung

Was ist der Zweck dieser Verarbeitung?
Eltern/Kindliste Kinderbetreuung
Wer ist für diese Verarbeitung verantwortlich?
ELAN Fitness GmbH
Adresse: Bröhnweg 17, 30974 Wennigsen
Telefon: 05103 92 92 95
Telefax: 05103 92 92 90
Internet: www.elan-fitness.de
E-Mail: c.giesecke@elan-fitness.de
Wer ist als betrieblicher Datenschutzbeauftragter benannt? (Siehe Artikel 37 DS-GVO)
Dr. Christoph Franke SecData GmbH, Am Zwinger 2-4, 33602 Bielefeld, info@secdata.gmbh
Was ist die rechtliche Grundlage? Warum ist diese Verarbeitung zulässig?
Einwilligung (gemäß Artikel 6 (1a) DS-GVO)
Wer sind die zugriffsberechtigten Empfänger (sowohl intern, als auch extern)?
Mitarbeiter der Kinderbetreuung
Wann werden die Daten wieder gelöscht?
Sofort nach Zweckerfüllung (Pseudonymisierung zu Auswertungszwecken), Einwilligungen und Widerrufe werden dauerhaft gespeichert (10 Jahre)
Welche Kategorien von Daten werden verarbeitet?
- Aufenthaltsort
- Kontaktdaten (Name, Tel, E-Mail, Adresse, …)
Welche Personen sind betroffen?
Kunden und ihre Kinder
Das Recht auf „Auskunft“ (siehe Artikel 15 DS-GVO)
Sie haben ein Recht auf Auskunft über die Sie betreffenden Daten. Genau dies soll mit dem hier vorliegenden Dokument bestmöglich gewährleistet sein. Wenn Sie weitere Fragen haben, so können Sie uns natürlich gerne kontaktieren.
Das Recht auf „Berichtigung“ unrichtiger Daten (siehe Artikel 16 DS-GVO)
Sie haben das Recht auf eine Berichtigung unrichtiger Daten. Bitte nehmen Sie hierzu Kontakt zu uns auf.
Das Recht auf „Löschung Ihrer Daten“ (siehe Artikel 17 DS-GVO)
Sie haben ein Recht auf Löschung Ihrer Daten, sofern (a) die Daten nicht mehr notwendig sind, (b) Sie ggf. Ihre Einwilligung widerrufen haben bzw. es keine andere Rechtsgrundlage (mehr) gibt, (c) Sie zurecht Widersprochen haben, (d) die Daten zu unrecht verarbeitet wurden, (e) die Löschung gesetzlich geboten ist, (f) die Daten von Kindern stammen und gelöscht werden sollen. Bitte beachten Sie, dass gemäß Artikel 17 (2) DS-GVO möglicherweise nicht gelöscht werden kann/darf.
Das Recht auf „Einschränkung der Verarbeitung“ (siehe Artikel 18 DS-GVO)
Sie haben ein Recht auf eine „Sperrung“ Ihrer Daten, sofern (a) Sie die Richtigkeit der Daten bestreiten, (b) die Verarbeitung unrechtmäßig ist und Sie eine Löschung verneinen, (c) die Daten von uns nicht mehr benötigt werden, (d) Sie die Daten aber wegen Rechtsansprüchen noch benötigen.
Das Recht auf „Widerspruch gegen die Verarbeitung“ (siehe Artikel 21 DS-GVO)
Sie haben das Recht der Verarbeitung zu widersprechen, sofern Gründe aus Ihrer BESONDEREN SITUATION dafür vorliegen. Unserseits wird abgewogen, ob wir zwingende schutzwürdige Gründe für eine Verarbeitung haben.
Das Recht auf „Widerruf von Einwilligungen“ (siehe Artikel 7 (3) DS-GVO)
Sie haben ein Recht auf Widerruf von Einwilligungen (sofern dies für die hier beschriebene Verarbeitung relevant ist). Der Widerruf gilt nur für die Zukunft.
Das Recht auf „Datenübertragbarkeit“ (siehe Artikel 20 DS-GVO)
Sie haben ein Recht auf Aushändigung Ihrer Daten, sofern (a) die Rechtsgrundlage auf einer Einwilligung oder einem Vertrag beruht, (b) Sie diese Daten eigenhändig zur Verfügung gestellt haben, (c) die Daten automatisiert verarbeitet werden. Sofern diese Voraussetzungen gegeben sind, so können Sie auch verlangen, dass wir die Daten an einen Empfänger Ihrer Wahl weitergeben.
Das Recht auf „Beschwerde“ (siehe Artikel 77 DS-GVO)
Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Die Kontaktdaten lauten: LDI Niedersachsen, Prinzenstr. 5, 30159 Hannover Telefon: 0049 511 120 45 00, www.lfd.niedersachsen.de.
Gerne können Sie zuerst Kontakt zu uns aufnehmen, bevor Sie sich bei der Aufsichtsbehörde melden; unser(e) sehr kompetente betriebliche Datenschutzbeauftragte(r) kümmert sich viel schneller und genauso gründlich um Ihr Anliegen. Falls wir Ihnen nicht weiterhelfen können, so können Sie sich anschließend immer noch an die Aufsichtsbehörde wenden.
Daten-Erhebung durch Dritte
Nein, es werden keine Daten durch Dritte erhoben. Somit werden also sämtliche Daten durch uns selbst erfragt/erhoben.
Findet Profiling statt? Werden persönliche Aspekte analysiert oder vorhergesagt? Findet eine automatisierte Einzelfall-Entscheidung statt? (Siehe Artikel 4 Nr. 4 DS-GVO)
Nein, dies findet nicht statt.
Gibt es Daten-Transfers an Empfänger in Drittländern (also außerhalb der EU)? (Siehe Artikel 44 DS-GVO)
Nein, dies findet nicht statt.
Gibt es mehrere Verantwortliche im Sinne einer „gemeinsamen Verantwortlichkeit“? (Siehe Artikel 26 DS-GVO)
Nein, es gibt nur den EINEN oben genannten Verantwortlichen.

Transparenztexte

Für Newsletter-Empfänger

Newsletter

Was ist der Zweck dieser Verarbeitung?
Versendung eines Newsletters zu Werbezwecken
Wer ist für diese Verarbeitung verantwortlich?
ELAN Fitness GmbH
Adresse: Bröhnweg 17, 30974 Wennigsen
Telefon: 05103 92 92 95
Telefax: 05103 92 92 90
Internet: www.elan-fitness.de
E-Mail: c.giesecke@elan-fitness.de
Wer ist als betrieblicher Datenschutzbeauftragter benannt? (Siehe Artikel 37 DS-GVO)
Dr. Christoph Franke SecData GmbH, Am Zwinger 2-4, 33602 Bielefeld, info@secdata.gmbh
Was ist die rechtliche Grundlage? Warum ist diese Verarbeitung zulässig?
Einwilligung (gemäß Artikel 6 (1a) DS-GVO)
Wer sind die zugriffsberechtigten Empfänger (sowohl intern, als auch extern)?
Vertrieb, Marketing; Internet-Dienstleister
Wann werden die Daten wieder gelöscht?
Es besteht Löschpflicht nach Art. 17 DS-GVO (Recht auf Löschung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten. Dauerhafte Aufbewahrung der Einwilligungen und Widerrufe. Daten werden gelöscht wenn der Zweck entfällt und Aufbewahrungspflichten abgelaufen sind
Welche Kategorien von Daten werden verarbeitet?
- Kontaktdaten (Name, Tel, E-Mail, Adresse, …)
- Meta-/ Kommunikationsdaten (Geräte IDs, IP-Adressen
Welche Personen sind betroffen?
Newsletter-Empfänger
Das Recht auf „Auskunft“ (siehe Artikel 15 DS-GVO)
Sie haben ein Recht auf Auskunft über die Sie betreffenden Daten. Genau dies soll mit dem hier vorliegenden Dokument bestmöglich gewährleistet sein. Wenn Sie weitere Fragen haben, so können Sie uns natürlich gerne kontaktieren.
Das Recht auf „Berichtigung“ unrichtiger Daten (siehe Artikel 16 DS-GVO)
Sie haben das Recht auf eine Berichtigung unrichtiger Daten. Bitte nehmen Sie hierzu Kontakt zu uns auf.
Das Recht auf „Löschung Ihrer Daten“ (siehe Artikel 17 DS-GVO)
Sie haben ein Recht auf Löschung Ihrer Daten, sofern (a) die Daten nicht mehr notwendig sind, (b) Sie ggf. Ihre Einwilligung widerrufen haben bzw. es keine andere Rechtsgrundlage (mehr) gibt, (c) Sie zurecht Widersprochen haben, (d) die Daten zu unrecht verarbeitet wurden, (e) die Löschung gesetzlich geboten ist, (f) die Daten von Kindern stammen und gelöscht werden sollen. Bitte beachten Sie, dass gemäß Artikel 17 (2) DS-GVO möglicherweise nicht gelöscht werden kann/darf.
Das Recht auf „Einschränkung der Verarbeitung“ (siehe Artikel 18 DS-GVO)
Sie haben ein Recht auf eine „Sperrung“ Ihrer Daten, sofern (a) Sie die Richtigkeit der Daten bestreiten, (b) die Verarbeitung unrechtmäßig ist und Sie eine Löschung verneinen, (c) die Daten von uns nicht mehr benötigt werden, (d) Sie die Daten aber wegen Rechtsansprüchen noch benötigen.
Das Recht auf „Widerspruch gegen die Verarbeitung“ (siehe Artikel 21 DS-GVO)
Sie haben das Recht der Verarbeitung zu widersprechen, sofern Gründe aus Ihrer BESONDEREN SITUATION dafür vorliegen. Unserseits wird abgewogen, ob wir zwingende schutzwürdige Gründe für eine Verarbeitung haben.
Das Recht auf „Widerruf von Einwilligungen“ (siehe Artikel 7 (3) DS-GVO)
Sie haben ein Recht auf Widerruf von Einwilligungen (sofern dies für die hier beschriebene Verarbeitung relevant ist). Der Widerruf gilt nur für die Zukunft.
Das Recht auf „Datenübertragbarkeit“ (siehe Artikel 20 DS-GVO)
Sie haben ein Recht auf Aushändigung Ihrer Daten, sofern (a) die Rechtsgrundlage auf einer Einwilligung oder einem Vertrag beruht, (b) Sie diese Daten eigenhändig zur Verfügung gestellt haben, (c) die Daten automatisiert verarbeitet werden. Sofern diese Voraussetzungen gegeben sind, so können Sie auch verlangen, dass wir die Daten an einen Empfänger Ihrer Wahl weitergeben.
Das Recht auf „Beschwerde“ (siehe Artikel 77 DS-GVO)
Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Die Kontaktdaten lauten: LDI Niedersachsen, Prinzenstr. 5, 30159 Hannover Telefon: 0049 511 120 45 00, www.lfd.niedersachsen.de.
Gerne können Sie zuerst Kontakt zu uns aufnehmen, bevor Sie sich bei der Aufsichtsbehörde melden; unser sehr kompetenter betrieblicher Datenschutzbeauftragter kümmert sich viel schneller und genauso gründlich um Ihr Anliegen. Falls wir Ihnen nicht weiterhelfen können, so können Sie sich anschließend immer noch an die Aufsichtsbehörde wenden.
Daten-Erhebung durch Dritte
Nein, es werden keine Daten durch Dritte erhoben. Somit werden also sämtliche Daten durch uns selbst erfragt/erhoben.
Findet Profiling statt? Werden persönliche Aspekte analysiert oder vorhergesagt? Findet eine automatisierte Einzelfall-Entscheidung statt? (Siehe Artikel 4 Nr. 4 DS-GVO)
Nein, dies findet nicht statt.
Gibt es Daten-Transfers an Empfänger in Drittländern (also außerhalb der EU)? (Siehe Artikel 44 DS-GVO)
Nein, dies findet nicht statt.
Gibt es mehrere Verantwortliche im Sinne einer „gemeinsamen Verantwortlichkeit“? (Siehe Artikel 26 DS-GVO)
Nein, es gibt nur den EINEN oben genannten Verantwortlichen.

Transparenztexte

Für Webseite-Besucher

Internetauftritt

Was ist der Zweck dieser Verarbeitung?
Beitreiben einer Website zur allgemeinen Beschreibung des Unternehmens. Optimierung der Webseite über Verhaltensmessung der Nutzer, Bereitstellung von Kontaktaufnahmemöglichkeiten
Wer ist für diese Verarbeitung verantwortlich?
ELAN Fitness GmbH
Adresse: Bröhnweg 17, 30974 Wennigsen
Telefon: 05103 92 92 95
Telefax: 05103 92 92 90
Internet: www.elan-fitness.de
E-Mail: c.giesecke@elan-fitness.de
Wer ist als betrieblicher Datenschutzbeauftragter benannt? (Siehe Artikel 37 DS-GVO)
Dr. Christoph Franke SecData GmbH, Am Zwinger 2-4, 33602 Bielefeld, info@secdata.gmbh
Was ist die rechtliche Grundlage? Warum ist diese Verarbeitung zulässig?
- Wahrung berechtigter Interessen des Verantwortlichen (Artikel 6 (1f) DS-GVO)
- Einwilligung (gemäß Artikel 6 (1a) DS-GVO)
Erläuterung zu der Mehrzahl an Rechtsgrundlagen:
Art. 6 1f für Internetauftritt, Kontaktformular Art. 6 1a für Marketing- und Analyseinstrumente
Konkret welche „berechtigten Interessen“ verfolgt der Verantwortliche? (Siehe Artikel 13 (1d) DS-GVO)
Bedarfsgerechte Gestaltung der Website
Wer sind die zugriffsberechtigten Empfänger (sowohl intern, als auch extern)?
Externe Dienstleister / Supportmitarbeiter / Techniker; EDV-Dienstleister
Wann werden die Daten wieder gelöscht?
- 7 Tage (gemäß BGH-Urteil für Webserver-Logfiles)
- 7 Wochen (für Logfiles, Protokolldateien, Kontrolldaten)
- Daten aus Kontaktformular soweit für die Zwecke notwendig z.B. zur Kontaktaufnahme bzw. der sich daraus ergebenden Geschäftsbeziehung
- Daten werden gelöscht wenn der Zweck entfällt und Aufbewahrungspflichten abgelaufen sind
Welche Kategorien von Daten werden verarbeitet?
- Nutzungsdaten (Datum und Art der Nutzung)
- Daten im Kontaktformular
- E-Mail (Datum, Empfänger, Text, Anhänge)
- Logdaten (technischer Art)
Welche Personen sind betroffen?
Website-Besucher
Das Recht auf „Auskunft“ (siehe Artikel 15 DS-GVO)
Sie haben ein Recht auf Auskunft über die Sie betreffenden Daten. Genau dies soll mit dem hier vorliegenden Dokument bestmöglich gewährleistet sein. Wenn Sie weitere Fragen haben, so können Sie uns natürlich gerne kontaktieren.
Das Recht auf „Berichtigung“ unrichtiger Daten (siehe Artikel 16 DS-GVO)
Sie haben das Recht auf eine Berichtigung unrichtiger Daten. Bitte nehmen Sie hierzu Kontakt zu uns auf.
Das Recht auf „Löschung Ihrer Daten“ (siehe Artikel 17 DS-GVO)
Sie haben ein Recht auf Löschung Ihrer Daten, sofern (a) die Daten nicht mehr notwendig sind, (b) Sie ggf. Ihre Einwilligung widerrufen haben bzw. es keine andere Rechtsgrundlage (mehr) gibt, (c) Sie zurecht Widersprochen haben, (d) die Daten zu unrecht verarbeitet wurden, (e) die Löschung gesetzlich geboten ist, (f) die Daten von Kindern stammen und gelöscht werden sollen. Bitte beachten Sie, dass gemäß Artikel 17 (2) DS-GVO möglicherweise nicht gelöscht werden kann/darf.
Das Recht auf „Einschränkung der Verarbeitung“ (siehe Artikel 18 DS-GVO)
Sie haben ein Recht auf eine „Sperrung“ Ihrer Daten, sofern (a) Sie die Richtigkeit der Daten bestreiten, (b) die Verarbeitung unrechtmäßig ist und Sie eine Löschung verneinen, (c) die Daten von uns nicht mehr benötigt werden, (d) Sie die Daten aber wegen Rechtsansprüchen noch benötigen.
Das Recht auf „Widerspruch gegen die Verarbeitung“ (siehe Artikel 21 DS-GVO)
Sie haben das Recht der Verarbeitung zu widersprechen, sofern Gründe aus Ihrer BESONDEREN SITUATION dafür vorliegen. Unserseits wird abgewogen, ob wir zwingende schutzwürdige Gründe für eine Verarbeitung haben.
Das Recht auf „Widerruf von Einwilligungen“ (siehe Artikel 7 (3) DS-GVO)
Sie haben ein Recht auf Widerruf von Einwilligungen (sofern dies für die hier beschriebene Verarbeitung relevant ist). Der Widerruf gilt nur für die Zukunft.
Das Recht auf „Datenübertragbarkeit“ (siehe Artikel 20 DS-GVO)
Sie haben ein Recht auf Aushändigung Ihrer Daten, sofern (a) die Rechtsgrundlage auf einer Einwilligung oder einem Vertrag beruht, (b) Sie diese Daten eigenhändig zur Verfügung gestellt haben, (c) die Daten automatisiert verarbeitet werden. Sofern diese Voraussetzungen gegeben sind, so können Sie auch verlangen, dass wir die Daten an einen Empfänger Ihrer Wahl weitergeben.
Das Recht auf „Beschwerde“ (siehe Artikel 77 DS-GVO)
Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Die Kontaktdaten lauten: LDI Niedersachsen, Prinzenstr. 5, 30159 Hannover Telefon: 0049 511 120 45 00, www.lfd.niedersachsen.de.
Gerne können Sie zuerst Kontakt zu uns aufnehmen, bevor Sie sich bei der Aufsichtsbehörde melden; unser(e) sehr kompetente betriebliche Datenschutzbeauftragte(r) kümmert sich viel schneller und genauso gründlich um Ihr Anliegen. Falls wir Ihnen nicht weiterhelfen können, so können Sie sich anschließend immer noch an die Aufsichtsbehörde wenden.
Daten-Erhebung durch Dritte
Nein, es werden keine Daten durch Dritte erhoben. Somit werden also sämtliche Daten durch uns selbst erfragt/erhoben.
Findet Profiling statt? Werden persönliche Aspekte analysiert oder vorhergesagt? Findet eine automatisierte Einzelfall-Entscheidung statt? (Siehe Artikel 4 Nr. 4 DS-GVO)
Nein, dies findet nicht statt.
Gibt es Daten-Transfers an Empfänger in Drittländern (also außerhalb der EU)? (Siehe Artikel 44 DS-GVO)
Nein, dies findet nicht statt.
Gibt es mehrere Verantwortliche im Sinne einer „gemeinsamen Verantwortlichkeit“? (Siehe Artikel 26 DS-GVO)
Nein, es gibt nur den EINEN oben genannten Verantwortlichen.

Onlineshop

Was ist der Zweck dieser Verarbeitung?
Onlinevertrieb von Produkten und Dienstleistungen der Elan Fitness GmbH
Wer ist für diese Verarbeitung verantwortlich?
ELAN Fitness GmbH
Adresse: Bröhnweg 17, 30974 Wennigsen
Telefon: 05103 92 92 95
Telefax: 05103 92 92 90
Internet: www.elan-fitness.de
E-Mail: c.giesecke@elan-fitness.de
Wer ist als betrieblicher Datenschutzbeauftragter benannt? (Siehe Artikel 37 DS-GVO)
Dr. Christoph Franke SecData GmbH, Am Zwinger 2-4, 33602 Bielefeld, info@secdata.gmbh
Was ist die rechtliche Grundlage? Warum ist diese Verarbeitung zulässig?
- Wahrung berechtigter Interessen des Verantwortlichen (Artikel 6 (1f) DS-GVO)
- Vertrag (gemäß Artikel 6 (1b) DS-GVO)
Erläuterung zu der Mehrzahl an Rechtsgrundlagen:
Art. 6 1f Betrieb Onlineshop Art. 6 1b Verkauf von Waren und Dienstleistungen
Konkret welche „berechtigten Interessen“ verfolgt der Verantwortliche? (Siehe Artikel 13 (1d) DS-GVO)
Recht auf Kundengewinnung und -Bindung.
Gibt es gesetzliche oder vertragliche Notwendigkeiten? Was würde folgen, wenn Sie Ihre Daten nicht bereitstellen würden? (Siehe Artikel 13 (2e) DS-GVO)
Ohne die Daten kann der Kauf-Vertrag nicht erfüllt werden.
Wer sind die zugriffsberechtigten Empfänger (sowohl intern, als auch extern)?
Abteilungsleiter / Bereichsleiter; Buchhaltung; Geschäftsführung; Kundenbetreuer; EDV-Dienstleister
Wann werden die Daten wieder gelöscht?
- Sofortige Anonymisierung der IP-Adresse bei Analyse von Webseitenbesuchern
- 1 Woche für Webserver-Logfiles. Kontaktformulardaten sofern keine Rechtsgeschäfte daraus folgen 1 Jahr
- 3 Monate, für E-Mails die nicht z.B. für ein Vertragsverhältnis benötigt werden
- Steuerrelevante Daten werden nach Art. 147 Abs. 3 AO zehn Jahre, beginnend mit dem Ende des Kalenderjahres, in dem das Dokument entstanden ist aufbewahrt
- Handelsbriefe nach § 257 HGB sechs Jahre, beginnend mit dem Ende des Kalenderjahres, in dem das Dokument entstanden ist. Alle anderen Daten drei Jahre nach § 195 BGB, beginnend mit dem Ende des Kalenderjahres in dem die Daten erhoben wurden
- Daten werden gelöscht wenn der Zweck entfällt und Aufbewahrungspflichten abgelaufen sind
Welche Kategorien von Daten werden verarbeitet?
- Bank- und Kreditkartendaten
- E-Mail (Datum, Empfänger, Text, Anhänge)
- Kontaktdaten (Name, Tel, E-Mail, Adresse, …)
- Logdaten (technischer Art)
- Nutzungsdaten (Interessen, besuchte Webseiten, Kaufverhalten, Zugriffsdaten)
- Meta-/ Kommunikationsdaten (Geräte IDs, IP-Adressen
- Vertragsdaten
Welche Personen sind betroffen?
- Kunden
- Interessenten
- Website-Besucher
Das Recht auf „Auskunft“ (siehe Artikel 15 DS-GVO)
Sie haben ein Recht auf Auskunft über die Sie betreffenden Daten. Genau dies soll mit dem hier vorliegenden Dokument bestmöglich gewährleistet sein. Wenn Sie weitere Fragen haben, so können Sie uns natürlich gerne kontaktieren.
Das Recht auf „Berichtigung“ unrichtiger Daten (siehe Artikel 16 DS-GVO)
Sie haben das Recht auf eine Berichtigung unrichtiger Daten. Bitte nehmen Sie hierzu Kontakt zu uns auf.
Das Recht auf „Löschung Ihrer Daten“ (siehe Artikel 17 DS-GVO)
Sie haben ein Recht auf Löschung Ihrer Daten, sofern (a) die Daten nicht mehr notwendig sind, (b) Sie ggf. Ihre Einwilligung widerrufen haben bzw. es keine andere Rechtsgrundlage (mehr) gibt, (c) Sie zu Recht widersprochen haben, (d) die Daten zu Unrecht verarbeitet wurden, (e) die Löschung gesetzlich geboten ist, (f) die Daten von Kindern stammen und gelöscht werden sollen. Bitte beachten Sie, dass gemäß Artikel 17 (2) DS-GVO möglicherweise nicht gelöscht werden kann/darf.
Das Recht auf „Einschränkung der Verarbeitung“ (siehe Artikel 18 DS-GVO)
Sie haben ein Recht auf eine „Sperrung“ Ihrer Daten, sofern (a) Sie die Richtigkeit der Daten bestreiten, (b) die Verarbeitung unrechtmäßig ist und Sie eine Löschung verneinen, (c) die Daten von uns nicht mehr benötigt werden, (d) Sie die Daten aber wegen Rechtsansprüchen noch benötigen.
Das Recht auf „Widerspruch gegen die Verarbeitung“ (siehe Artikel 21 DS-GVO)
Sie haben das Recht der Verarbeitung zu widersprechen, sofern Gründe aus Ihrer BESONDEREN SITUATION dafür vorliegen. Unsererseits wird abgewogen, ob wir zwingende schutzwürdige Gründe für eine Verarbeitung haben.
Das Recht auf „Widerruf von Einwilligungen“ (siehe Artikel 7 (3) DS-GVO)
Sie haben ein Recht auf Widerruf von Einwilligungen (sofern dies für die hier beschriebene Verarbeitung relevant ist). Der Widerruf gilt nur für die Zukunft.
Das Recht auf „Datenübertragbarkeit“ (siehe Artikel 20 DS-GVO)
Sie haben ein Recht auf Aushändigung Ihrer Daten, sofern (a) die Rechtsgrundlage auf einer Einwilligung oder einem Vertrag beruht, (b) Sie diese Daten eigenhändig zur Verfügung gestellt haben, (c) die Daten automatisiert verarbeitet werden. Sofern diese Voraussetzungen gegeben sind, so können Sie auch verlangen, dass wir die Daten an einen Empfänger Ihrer Wahl weitergeben.
Das Recht auf „Beschwerde“ (siehe Artikel 77 DS-GVO)
Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Die Kontaktdaten lauten: LDI Niedersachsen, Prinzenstr. 5, 30159 Hannover Telefon: 0049 511 120 45 00, www.lfd.niedersachsen.de.
Gerne können Sie zuerst Kontakt zu uns aufnehmen, bevor Sie sich bei der Aufsichtsbehörde melden; unser sehr kompetenter betrieblicher Datenschutzbeauftragter kümmert sich viel schneller und genauso gründlich um Ihr Anliegen. Falls wir Ihnen nicht weiterhelfen können, so können Sie sich anschließend immer noch an die Aufsichtsbehörde wenden.
Daten-Erhebung durch Dritte
Nein, es werden keine Daten durch Dritte erhoben. Somit werden also sämtliche Daten durch uns selbst erfragt/erhoben.
Findet Profiling statt? Werden persönliche Aspekte analysiert oder vorhergesagt? Findet eine automatisierte Einzelfall-Entscheidung statt? (Siehe Artikel 4 Nr. 4 DS-GVO)
Nein, dies findet nicht statt.
Gibt es Daten-Transfers an Empfänger in Drittländern (also außerhalb der EU)? (Siehe Artikel 44 DS-GVO)
Nein, dies findet nicht statt.
Gibt es mehrere Verantwortliche im Sinne einer „gemeinsamen Verantwortlichkeit“? (Siehe Artikel 26 DS-GVO)
Nein, es gibt nur den EINEN oben genannten Verantwortlichen.

Transparenztexte

Für WLAN-Nutzer

Gast WLAN

Was ist der Zweck dieser Verarbeitung?
Zurverfügungstellung einer Internetverbindung für Gäste und Kunden (nicht „gewerblich“).
Wer ist für diese Verarbeitung verantwortlich?
ELAN Fitness GmbH
Adresse: Bröhnweg 17, 30974 Wennigsen
Telefon: 05103 92 92 95
Telefax: 05103 92 92 90
Internet: www.elan-fitness.de
E-Mail: c.giesecke@elan-fitness.de
Wer ist als betrieblicher Datenschutzbeauftragter benannt? (Siehe Artikel 37 DS-GVO)
Dr. Christoph Franke SecData GmbH, Am Zwinger 2-4, 33602 Bielefeld, info@secdata.gmbh
Was ist die rechtliche Grundlage? Warum ist diese Verarbeitung zulässig?
- Wahrung berechtigter Interessen des Verantwortlichen (Artikel 6 (1f) DS-GVO)
- Einwilligung (gemäß Artikel 6 (1a) DS-GVO)
Erläuterung zu der Mehrzahl an Rechtsgrundlagen:
Art. 6 1a für Gäste-WLAN Art. 6 1f für Überwachung Gäste-WLAN
Konkret welche „berechtigten Interessen“ verfolgt der Verantwortliche? (Siehe Artikel 13 (1d) DS-GVO)
Sicherstellung von Datenschutz und (Informations-) Sicherheit
Wer sind die zugriffsberechtigten Empfänger (sowohl intern, als auch extern)?
IT-Abteilung; EDV-Dienstleister
Wann werden die Daten wieder gelöscht?
- 7 Tage (gemäß BGH-Urteil für Webserver-Logfiles)
Welche Kategorien von Daten werden verarbeitet?
- Nutzungsdaten des WLAN-Internetzugangs
- Logdaten (technischer Art)
Welche Personen sind betroffen?
WLAN-Nutzer
Das Recht auf „Auskunft“ (siehe Artikel 15 DS-GVO)
Sie haben ein Recht auf Auskunft über die Sie betreffenden Daten. Genau dies soll mit dem hier vorliegenden Dokument bestmöglich gewährleistet sein. Wenn Sie weitere Fragen haben, so können Sie uns natürlich gerne kontaktieren.
Das Recht auf „Berichtigung“ unrichtiger Daten (siehe Artikel 16 DS-GVO)
Sie haben das Recht auf eine Berichtigung unrichtiger Daten. Bitte nehmen Sie hierzu Kontakt zu uns auf.
Das Recht auf „Löschung Ihrer Daten“ (siehe Artikel 17 DS-GVO)
Sie haben ein Recht auf Löschung Ihrer Daten, sofern (a) die Daten nicht mehr notwendig sind, (b) Sie ggf. Ihre Einwilligung widerrufen haben bzw. es keine andere Rechtsgrundlage (mehr) gibt, (c) Sie zurecht Widersprochen haben, (d) die Daten zu unrecht verarbeitet wurden, (e) die Löschung gesetzlich geboten ist, (f) die Daten von Kindern stammen und gelöscht werden sollen. Bitte beachten Sie, dass gemäß Artikel 17 (2) DS-GVO möglicherweise nicht gelöscht werden kann/darf.
Das Recht auf „Einschränkung der Verarbeitung“ (siehe Artikel 18 DS-GVO)
Sie haben ein Recht auf eine „Sperrung“ Ihrer Daten, sofern (a) Sie die Richtigkeit der Daten bestreiten, (b) die Verarbeitung unrechtmäßig ist und Sie eine Löschung verneinen, (c) die Daten von uns nicht mehr benötigt werden, (d) Sie die Daten aber wegen Rechtsansprüchen noch benötigen.
Das Recht auf „Widerspruch gegen die Verarbeitung“ (siehe Artikel 21 DS-GVO)
Sie haben das Recht der Verarbeitung zu widersprechen, sofern Gründe aus Ihrer BESONDEREN SITUATION dafür vorliegen. Unserseits wird abgewogen, ob wir zwingende schutzwürdige Gründe für eine Verarbeitung haben.
Das Recht auf „Widerruf von Einwilligungen“ (siehe Artikel 7 (3) DS-GVO)
Sie haben ein Recht auf Widerruf von Einwilligungen (sofern dies für die hier beschriebene Verarbeitung relevant ist). Der Widerruf gilt nur für die Zukunft.
Das Recht auf „Datenübertragbarkeit“ (siehe Artikel 20 DS-GVO)
Sie haben ein Recht auf Aushändigung Ihrer Daten, sofern (a) die Rechtsgrundlage auf einer Einwilligung oder einem Vertrag beruht, (b) Sie diese Daten eigenhändig zur Verfügung gestellt haben, (c) die Daten automatisiert verarbeitet werden. Sofern diese Voraussetzungen gegeben sind, so können Sie auch verlangen, dass wir die Daten an einen Empfänger Ihrer Wahl weitergeben.
Das Recht auf „Beschwerde“ (siehe Artikel 77 DS-GVO)
Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Die Kontaktdaten lauten: LDI Niedersachsen, Prinzenstr. 5, 30159 Hannover Telefon: 0049 511 120 45 00, www.lfd.niedersachsen.de.
Gerne können Sie zuerst Kontakt zu uns aufnehmen, bevor Sie sich bei der Aufsichtsbehörde melden; unser(e) sehr kompetente betriebliche Datenschutzbeauftragte(r) kümmert sich viel schneller und genauso gründlich um Ihr Anliegen. Falls wir Ihnen nicht weiterhelfen können, so können Sie sich anschließend immer noch an die Aufsichtsbehörde wenden.
Daten-Erhebung durch Dritte
Nein, es werden keine Daten durch Dritte erhoben. Somit werden also sämtliche Daten durch uns selbst erfragt/erhoben.
Findet Profiling statt? Werden persönliche Aspekte analysiert oder vorhergesagt? Findet eine automatisierte Einzelfall-Entscheidung statt? (Siehe Artikel 4 Nr. 4 DS-GVO)
Nein, dies findet nicht statt.
Gibt es Daten-Transfers an Empfänger in Drittländern (also außerhalb der EU)? (Siehe Artikel 44 DS-GVO)
Nein, dies findet nicht statt.
Gibt es mehrere Verantwortliche im Sinne einer „gemeinsamen Verantwortlichkeit“? (Siehe Artikel 26 DS-GVO)
Nein, es gibt nur den EINEN oben genannten Verantwortlichen.

Transparenztexte

Für Personen, die sich im Blickfeld von Kameras in öffentlich zugänglichen Räumen aufhalten

Videoüberwachung in öffentlich zugänglichen Räumen

Was ist der Zweck dieser Verarbeitung?
Schutz von Personen durch Übergriffe und Minderung von Gefahrenpotenzial (Schwimmbad) und Schutz von Eigentum durch Sachbeschädigungen sowie zur Beweissicherung.
Wer ist für diese Verarbeitung verantwortlich?
ELAN Fitness GmbH
Adresse: Bröhnweg 17, 30974 Wennigsen
Telefon: 05103 92 92 95
Telefax: 05103 92 92 90
Internet: www.elan-fitness.de
E-Mail: c.giesecke@elan-fitness.de
Wer ist als betrieblicher Datenschutzbeauftragter benannt? (Siehe Artikel 37 DS-GVO)
Dr. Christoph Franke SecData GmbH, Am Zwinger 2-4, 33602 Bielefeld, info@secdata.gmbh
Was ist die rechtliche Grundlage? Warum ist diese Verarbeitung zulässig?
Wahrung berechtigter Interessen des Verantwortlichen (Artikel 6 (1f) DS-GVO)
Konkret welche „berechtigten Interessen“ verfolgt der Verantwortliche? (Siehe Artikel 13 (1d) DS-GVO)
Schutz vor Schäden an Personen und Sachgütern
Wer sind die zugriffsberechtigten Empfänger (sowohl intern, als auch extern)?
Geschäftsführer (erhält Nachts eine Benachrichtigung mit Bewegungswarnungen von einigen Kameras);Tresenpersonal kann einige Bilder auf dem Monitor einsehen; EDV-Dienstleister
Wann werden die Daten wieder gelöscht?
72 Stunden
Welche Kategorien von Daten werden verarbeitet?
Videodaten
Welche Personen sind betroffen?
Personen, die sich im Blickfeld von Kameras in öffentlich zugänglichen Räumen aufhalten
Das Recht auf „Auskunft“ (siehe Artikel 15 DS-GVO)
Sie haben ein Recht auf Auskunft über die Sie betreffenden Daten. Genau dies soll mit dem hier vorliegenden Dokument bestmöglich gewährleistet sein. Wenn Sie weitere Fragen haben, so können Sie uns natürlich gerne kontaktieren.
Das Recht auf „Berichtigung“ unrichtiger Daten (siehe Artikel 16 DS-GVO)
Sie haben das Recht auf eine Berichtigung unrichtiger Daten. Bitte nehmen Sie hierzu Kontakt zu uns auf.
Das Recht auf „Löschung Ihrer Daten“ (siehe Artikel 17 DS-GVO)
Sie haben ein Recht auf Löschung Ihrer Daten, sofern (a) die Daten nicht mehr notwendig sind, (b) Sie ggf. Ihre Einwilligung widerrufen haben bzw. es keine andere Rechtsgrundlage (mehr) gibt, (c) Sie zurecht Widersprochen haben, (d) die Daten zu unrecht verarbeitet wurden, (e) die Löschung gesetzlich geboten ist, (f) die Daten von Kindern stammen und gelöscht werden sollen. Bitte beachten Sie, dass gemäß Artikel 17 (2) DS-GVO möglicherweise nicht gelöscht werden kann/darf.
Das Recht auf „Einschränkung der Verarbeitung“ (siehe Artikel 18 DS-GVO)
Sie haben ein Recht auf eine „Sperrung“ Ihrer Daten, sofern (a) Sie die Richtigkeit der Daten bestreiten, (b) die Verarbeitung unrechtmäßig ist und Sie eine Löschung verneinen, (c) die Daten von uns nicht mehr benötigt werden, (d) Sie die Daten aber wegen Rechtsansprüchen noch benötigen.
Das Recht auf „Widerspruch gegen die Verarbeitung“ (siehe Artikel 21 DS-GVO)
Sie haben das Recht der Verarbeitung zu widersprechen, sofern Gründe aus Ihrer BESONDEREN SITUATION dafür vorliegen. Unserseits wird abgewogen, ob wir zwingende schutzwürdige Gründe für eine Verarbeitung haben.
Das Recht auf „Widerruf von Einwilligungen“ (siehe Artikel 7 (3) DS-GVO)
Sie haben ein Recht auf Widerruf von Einwilligungen (sofern dies für die hier beschriebene Verarbeitung relevant ist). Der Widerruf gilt nur für die Zukunft.
Das Recht auf „Datenübertragbarkeit“ (siehe Artikel 20 DS-GVO)
Sie haben ein Recht auf Aushändigung Ihrer Daten, sofern (a) die Rechtsgrundlage auf einer Einwilligung oder einem Vertrag beruht, (b) Sie diese Daten eigenhändig zur Verfügung gestellt haben, (c) die Daten automatisiert verarbeitet werden. Sofern diese Voraussetzungen gegeben sind, so können Sie auch verlangen, dass wir die Daten an einen Empfänger Ihrer Wahl weitergeben.
Das Recht auf „Beschwerde“ (siehe Artikel 77 DS-GVO)
Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Die Kontaktdaten lauten: LDI Niedersachsen, Prinzenstr. 5, 30159 Hannover Telefon: 0049 511 120 45 00, www.lfd.niedersachsen.de.
Gerne können Sie zuerst Kontakt zu uns aufnehmen, bevor Sie sich bei der Aufsichtsbehörde melden; unser(e) sehr kompetente betriebliche Datenschutzbeauftragte(r) kümmert sich viel schneller und genauso gründlich um Ihr Anliegen. Falls wir Ihnen nicht weiterhelfen können, so können Sie sich anschließend immer noch an die Aufsichtsbehörde wenden.
Daten-Erhebung durch Dritte
Nein, es werden keine Daten durch Dritte erhoben. Somit werden also sämtliche Daten durch uns selbst erfragt/erhoben.
Findet Profiling statt? Werden persönliche Aspekte analysiert oder vorhergesagt? Findet eine automatisierte Einzelfall-Entscheidung statt? (Siehe Artikel 4 Nr. 4 DS-GVO)
Nein, dies findet nicht statt.
Gibt es Daten-Transfers an Empfänger in Drittländern (also außerhalb der EU)? (Siehe Artikel 44 DS-GVO)
Nein, dies findet nicht statt.
Gibt es mehrere Verantwortliche im Sinne einer „gemeinsamen Verantwortlichkeit“? (Siehe Artikel 26 DS-GVO)
Nein, es gibt nur den EINEN oben genannten Verantwortlichen.

Transparenztexte

Personen, die sich im Blickfeld von Kameras in nicht-öffentlich zugänglichen Räumen aufhalten.

Videoüberwachung in nicht-öffentlich zugänglichen Räumen

Was ist der Zweck dieser Verarbeitung?
Schutz des Eigentums vor Einbruch, Diebstahl und Sachbeschädigung, sowie Beweissicherung.
Wer ist für diese Verarbeitung verantwortlich?
ELAN Fitness GmbH
Adresse: Bröhnweg 17, 30974 Wennigsen
Telefon: 05103 92 92 95
Telefax: 05103 92 92 90
Internet: www.elan-fitness.de
E-Mail: c.giesecke@elan-fitness.de
Wer ist als betrieblicher Datenschutzbeauftragter benannt? (Siehe Artikel 37 DS-GVO)
Dr. Christoph Franke SecData GmbH, Am Zwinger 2-4, 33602 Bielefeld, info@secdata.gmbh
Was ist die rechtliche Grundlage? Warum ist diese Verarbeitung zulässig?
Wahrung berechtigter Interessen des Verantwortlichen (Artikel 6 (1f) DS-GVO)
Konkret welche „berechtigten Interessen“ verfolgt der Verantwortliche? (Siehe Artikel 13 (1d) DS-GVO)
Schutz des Eigentums, Abwehr von Gefahren
Wer sind die zugriffsberechtigten Empfänger (sowohl intern, als auch extern)?
Geschäftsführer (erhält Nachts eine Benachrichtigung mit Bewegungswarnungen von einigen Kameras);Tresenpersonal kann einige Bilder auf dem Monitor einsehen.; EDV-Dienstleister
Wann werden die Daten wieder gelöscht?
72 Stunden
Welche Kategorien von Daten werden verarbeitet?
Videodaten
Welche Personen sind betroffen?
Personen, die sich im Blickfeld von Kameras in nicht-öffentlich zugänglichen Räumen aufhalten.
Das Recht auf „Auskunft“ (siehe Artikel 15 DS-GVO)
Sie haben ein Recht auf Auskunft über die Sie betreffenden Daten. Genau dies soll mit dem hier vorliegenden Dokument bestmöglich gewährleistet sein. Wenn Sie weitere Fragen haben, so können Sie uns natürlich gerne kontaktieren.
Das Recht auf „Berichtigung“ unrichtiger Daten (siehe Artikel 16 DS-GVO)
Sie haben das Recht auf eine Berichtigung unrichtiger Daten. Bitte nehmen Sie hierzu Kontakt zu uns auf.
Das Recht auf „Löschung Ihrer Daten“ (siehe Artikel 17 DS-GVO)
Sie haben ein Recht auf Löschung Ihrer Daten, sofern (a) die Daten nicht mehr notwendig sind, (b) Sie ggf. Ihre Einwilligung widerrufen haben bzw. es keine andere Rechtsgrundlage (mehr) gibt, (c) Sie zurecht Widersprochen haben, (d) die Daten zu unrecht verarbeitet wurden, (e) die Löschung gesetzlich geboten ist, (f) die Daten von Kindern stammen und gelöscht werden sollen. Bitte beachten Sie, dass gemäß Artikel 17 (2) DS-GVO möglicherweise nicht gelöscht werden kann/darf.
Das Recht auf „Einschränkung der Verarbeitung“ (siehe Artikel 18 DS-GVO)
Sie haben ein Recht auf eine „Sperrung“ Ihrer Daten, sofern (a) Sie die Richtigkeit der Daten bestreiten, (b) die Verarbeitung unrechtmäßig ist und Sie eine Löschung verneinen, (c) die Daten von uns nicht mehr benötigt werden, (d) Sie die Daten aber wegen Rechtsansprüchen noch benötigen.
Das Recht auf „Widerspruch gegen die Verarbeitung“ (siehe Artikel 21 DS-GVO)
Sie haben das Recht der Verarbeitung zu widersprechen, sofern Gründe aus Ihrer BESONDEREN SITUATION dafür vorliegen. Unserseits wird abgewogen, ob wir zwingende schutzwürdige Gründe für eine Verarbeitung haben.
Das Recht auf „Widerruf von Einwilligungen“ (siehe Artikel 7 (3) DS-GVO)
Sie haben ein Recht auf Widerruf von Einwilligungen (sofern dies für die hier beschriebene Verarbeitung relevant ist). Der Widerruf gilt nur für die Zukunft.
Das Recht auf „Datenübertragbarkeit“ (siehe Artikel 20 DS-GVO)
Sie haben ein Recht auf Aushändigung Ihrer Daten, sofern (a) die Rechtsgrundlage auf einer Einwilligung oder einem Vertrag beruht, (b) Sie diese Daten eigenhändig zur Verfügung gestellt haben, (c) die Daten automatisiert verarbeitet werden. Sofern diese Voraussetzungen gegeben sind, so können Sie auch verlangen, dass wir die Daten an einen Empfänger Ihrer Wahl weitergeben.
Das Recht auf „Beschwerde“ (siehe Artikel 77 DS-GVO)
Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Die Kontaktdaten lauten: LDI Niedersachsen, Prinzenstr. 5, 30159 Hannover Telefon: 0049 511 120 45 00, www.lfd.niedersachsen.de.
Gerne können Sie zuerst Kontakt zu uns aufnehmen, bevor Sie sich bei der Aufsichtsbehörde melden; unser(e) sehr kompetente betriebliche Datenschutzbeauftragte(r) kümmert sich viel schneller und genauso gründlich um Ihr Anliegen. Falls wir Ihnen nicht weiterhelfen können, so können Sie sich anschließend immer noch an die Aufsichtsbehörde wenden.
Daten-Erhebung durch Dritte
Nein, es werden keine Daten durch Dritte erhoben. Somit werden also sämtliche Daten durch uns selbst erfragt/erhoben.
Findet Profiling statt? Werden persönliche Aspekte analysiert oder vorhergesagt? Findet eine automatisierte Einzelfall-Entscheidung statt? (Siehe Artikel 4 Nr. 4 DS-GVO)
Nein, dies findet nicht statt.
Gibt es Daten-Transfers an Empfänger in Drittländern (also außerhalb der EU)? (Siehe Artikel 44 DS-GVO)
Nein, dies findet nicht statt.
Gibt es mehrere Verantwortliche im Sinne einer „gemeinsamen Verantwortlichkeit“? (Siehe Artikel 26 DS-GVO)
Nein, es gibt nur den EINEN oben genannten Verantwortlichen.