Datenschutzerklärung

Datenschutzerklärung – Physio Human Performance Teil 1 Datenschutz auf einen Blick Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf unserer Website sowie im Zusammenhang mit unseren angebotenen Leistungen. 1. Verantwortlicher Physio Human Performance Inhaber: Alex Lutz Bäckerstraße 57 81241 München

E-Mail: [email protected] Website: https://www.physio-humanperformance.de

Der Verantwortliche entscheidet über Zwecke und Mittel der Verarbeitung personenbezogener Daten gemäß Art. 4 Nr. 7 DSGVO. 2. Allgemeine Hinweise zur Datenverarbeitung Personenbezogene Daten werden von uns nur verarbeitet, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Bearbeitung Ihrer Anfragen, zur Durchführung vorvertraglicher Maßnahmen oder aufgrund gesetzlicher Verpflichtungen erforderlich ist oder Sie ausdrücklich eingewilligt haben. Wir achten auf Datenminimierung und speichern keine medizinischen Diagnosen oder Behandlungsinformationen innerhalb des Website-CRM. 3. Rechtsgrundlagen Je nach Verarbeitung erfolgt diese insbesondere auf Grundlage von: • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) • Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen) • Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, insbesondere IT-Sicherheit, Missbrauchsvermeidung und Verbesserung unseres Angebots). 4. Hosting Unsere Website wird auf einem Virtual Private Server (VPS) der netcup GmbH in Deutschland betrieben. Mit dem Hostinganbieter wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Personenbezogene Daten, die bei der Nutzung der Website anfallen, werden auf Servern innerhalb Deutschlands verarbeitet. 5. Cloudflare (DNS) Zur sicheren und stabilen Bereitstellung der Domain verwenden wir Cloudflare ausschließlich als DNS-Dienst. Nach aktuellem technischen Stand werden keine CDN- oder Proxy-Funktionen für die Auslieferung der Website eingesetzt. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer sicheren und zuverlässigen Namensauflösung. 6. Server-Logfiles Beim Aufruf unserer Website werden automatisch Informationen erhoben und in Server-Logfiles gespeichert. Hierzu gehören insbesondere: • IP-Adresse • Datum und Uhrzeit des Zugriffs • Browsertyp und Browserversion • Betriebssystem • Referrer-URL • aufgerufene Seiten und Dateien • übertragene Datenmenge • HTTP-Statuscode.

Die Verarbeitung erfolgt zur Gewährleistung der Systemsicherheit, Fehleranalyse und Missbrauchserkennung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Logfiles werden nur so lange gespeichert, wie dies zur Erreichung dieser Zwecke erforderlich ist. 7. SSL-/TLS-Verschlüsselung Unsere Website verwendet eine aktuelle TLS-Verschlüsselung. Dadurch werden sämtliche Daten, die zwischen Ihrem Endgerät und unserem Server übertragen werden, vor unbefugtem Zugriff geschützt. 8. Kontaktaufnahme Wenn Sie per E-Mail oder telefonisch Kontakt mit uns aufnehmen, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO. 9. Kontakt- und Anfrageformulare Über unsere Website stellen wir verschiedene Kontakt- und Anfrageformulare bereit (z. B. allgemeine Anfrage, Personal Training, Betriebliche Gesundheit, Vereine, Kurse, Karriere). Verarbeitet werden ausschließlich die von Ihnen freiwillig eingegebenen Daten wie Name, E-Mail-Adresse, Telefonnummer und Nachrichteninhalt. Bitte übermitteln Sie über diese Formulare keine medizinischen Diagnosen oder Behandlungsinformationen. Die Einwilligung wird protokolliert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a und/oder lit. b DSGVO. 10. Eigenes CRM Zur Bearbeitung von Website-Anfragen verwenden wir ein eigenes CRM. Dort werden ausschließlich Daten verarbeitet, die Sie selbst über unsere Website übermitteln. Das CRM dient der Kommunikation, Terminorganisation für nichtmedizinische Leistungen, Angebotsbearbeitung und Dokumentation von Kundenanfragen. Gesundheitsdaten aus der physiotherapeutischen Behandlung werden dort nicht verarbeitet. 11. Personal-Training-Buchung Personal-Training-Termine können über unsere Website angefragt bzw. gebucht werden. Zur Vermeidung von Terminüberschneidungen wird die Verfügbarkeit anhand unseres Google-Kalenders geprüft. Nach erfolgreicher Buchung wird ein entsprechender Kalendereintrag erstellt. Verarbeitet werden ausschließlich die für die Terminorganisation erforderlichen Daten (Name, Kontaktdaten, Terminwunsch und freiwillige Mitteilungen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. 12. Google Calendar Zur Terminverwaltung für Personal Training und organisatorische Abläufe nutzen wir Google Calendar der Google Ireland Limited. Es werden ausschließlich organisatorische Termindaten verarbeitet. Die Integration dient ausschließlich der Terminplanung und der Vermeidung von Doppelbuchungen. Medizinische Inhalte oder Diagnosen werden nicht gespeichert. 13. Physiotherapie über Doctolib Physiotherapie-Termine werden ausschließlich über die Plattform Doctolib vereinbart. Beim Anklicken eines Doctolib-Links verlassen Sie unsere Website. Für die Verarbeitung personenbezogener Daten im Rahmen der Terminbuchung ist Doctolib eigenständig verantwortlich. Wir erhalten über unsere Website keine medizinischen Daten oder Patientendaten aus Doctolib und übernehmen diese auch nicht in unser CRM. 14. Versand von E-Mails über Brevo Für den Versand von transaktionalen und sonstigen servicebezogenen E-Mails nutzen wir den Dienst Brevo. Anbieter ist: Brevo Sendinblue GmbH Köpenicker Straße 126 10179 Berlin Deutschland Brevo wird insbesondere für folgende Zwecke eingesetzt: • Versand von Eingangsbestätigungen nach Formularanfragen, • Versand von Terminbestätigungen für Personal Training, • Versand von Informationen zu Kursen, Veranstaltungen und Workshops, • Versand organisatorischer Hinweise, • Versand von Newslettern und sonstigen werblichen Informationen, sofern eine entsprechende Einwilligung erteilt wurde. Im Zusammenhang mit dem E-Mail-Versand können insbesondere folgende personenbezogene Daten verarbeitet werden: • Vor- und Nachname, • E-Mail-Adresse, • gegebenenfalls Telefonnummer, • Inhalt und Gegenstand der Anfrage oder Buchung, • gebuchte oder angefragte Leistung, • Datum und Uhrzeit des Versands, • Zustellstatus, • technische Versand- und Protokolldaten, • gegebenenfalls Öffnungs- und Klickdaten, sofern eine entsprechende Auswertung aktiviert wurde und hierfür eine wirksame Einwilligung vorliegt. Der Versand transaktionaler und vertragsbezogener E-Mails erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation zur Durchführung vorvertraglicher Maßnahmen, zur Erfüllung eines Vertrags oder zur Organisation einer gebuchten Leistung erforderlich ist. Soweit Brevo für den Versand von Newslettern oder sonstiger Werbung eingesetzt wird, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit wir technische Versandinformationen zur Gewährleistung einer sicheren und zuverlässigen Zustellung verarbeiten, kann die Verarbeitung ergänzend auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen. Unser berechtigtes Interesse liegt in der sicheren, nachvollziehbaren und störungsfreien Durchführung der E-Mail-Kommunikation. Wir haben mit Brevo einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Die bei Brevo gespeicherten Daten werden gelöscht, sobald sie für den jeweiligen Verarbeitungszweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen entgegenstehen. Daten von Newsletterempfängern werden grundsätzlich bis zum Widerruf der Einwilligung beziehungsweise bis zur Abmeldung gespeichert. Nach einer Abmeldung kann die E-Mail-Adresse in einer Sperrliste gespeichert werden, soweit dies erforderlich ist, um den weiteren Versand wirksam zu verhindern und den Widerruf nachweisen zu können. Weitere Informationen zum Datenschutz bei Brevo finden Sie in den Datenschutzhinweisen des Anbieters. ________________________________________ 15. Newsletter und werbliche Informationen per E-Mail Im Rahmen bestimmter Formulare besteht die Möglichkeit, freiwillig in den Erhalt unseres Newsletters oder sonstiger Informationen zu unseren Leistungen, Kursen, Veranstaltungen sowie Themen aus den Bereichen Bewegung, Training, Gesundheit und Prävention einzuwilligen. Die Einwilligung erfolgt durch das aktive Setzen einer gesonderten, nicht vorangekreuzten Checkbox. Die Nutzung unserer Formulare und die Bearbeitung einer Anfrage sind nicht davon abhängig, dass Sie in den Erhalt werblicher E-Mails einwilligen. Für den Versand können insbesondere folgende Daten verarbeitet werden: • Vor- und Nachname, • E-Mail-Adresse, • Zeitpunkt der Einwilligung, • verwendetes Formular, • Inhalt und Version des Einwilligungstextes, • technische Nachweisdaten, • gegebenenfalls Zuordnung zu Interessen oder angefragten Leistungsbereichen. Die Verarbeitung erfolgt auf Grundlage Ihrer freiwillig erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung wird in unserem System dokumentiert. Zu Nachweiszwecken speichern wir insbesondere den Zeitpunkt, die Quelle und die zum Zeitpunkt der Einwilligung verwendete Fassung des Einwilligungstextes. Für die derzeitige Anmeldung wird kein Double-Opt-in-Verfahren eingesetzt. Die Einwilligung erfolgt unmittelbar durch das aktive Setzen der entsprechenden Checkbox und das Absenden des Formulars. Da kein zusätzliches Bestätigungsverfahren durchgeführt wird, muss technisch sichergestellt werden, dass die Einwilligung eindeutig protokolliert und dem jeweiligen Formularvorgang zugeordnet werden kann. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung. Der Widerruf ist insbesondere möglich: • über einen Abmeldelink in der jeweiligen E-Mail, • durch Nachricht an [email protected], • oder über eine andere in der Nachricht angegebene Kontaktmöglichkeit. Nach dem Widerruf werden Ihre Daten nicht mehr für den Versand werblicher Informationen verwendet. Ihre E-Mail-Adresse kann in einer Sperrliste gespeichert bleiben, soweit dies erforderlich ist, um den Widerruf dauerhaft zu beachten und einen erneuten ungewollten Versand zu verhindern. Sofern die E-Mail-Adresse gleichzeitig zur Abwicklung eines Vertrags, einer Buchung oder einer Anfrage benötigt wird, bleibt die hiervon unabhängige Verarbeitung für diese Zwecke zulässig. ________________________________________ 16. Cookies, vergleichbare Technologien und Einwilligungsmanagement Unsere Website verwendet Cookies und vergleichbare Technologien. Hierzu können insbesondere lokale Speichertechnologien, Pixel, Skripte, Tags, Gerätekennungen und ähnliche Verfahren gehören. Cookies sind kleine Datensätze, die auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden können. Vergleichbare Technologien können ebenfalls dazu dienen, Informationen auf Ihrem Endgerät zu speichern, auszulesen oder einer Sitzung beziehungsweise einem Browser zuzuordnen. Wir unterscheiden insbesondere zwischen folgenden Kategorien: Technisch erforderliche Technologien Diese Technologien sind erforderlich, damit die Website ordnungsgemäß funktioniert. Sie können beispielsweise eingesetzt werden für: • sichere Sitzungen, • Formularfunktionen, • Schutz vor Missbrauch, • Speicherung Ihrer Datenschutzauswahl, • Lastverteilung, • technische Bereitstellung der Website, • Sicherheitsfunktionen, • Warenkorb- oder Zahlungsfunktionen, sofern diese genutzt werden. Soweit eine Speicherung von Informationen auf Ihrem Endgerät oder ein Zugriff auf dort gespeicherte Informationen technisch unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Statistik und Analyse Statistik- und Analysetechnologien helfen uns zu verstehen, wie Besucher unsere Website nutzen. Hierzu können insbesondere Seitenaufrufe, Interaktionen, Klicks, Scrollvorgänge, technische Geräteinformationen und Herkunftsquellen ausgewertet werden. Diese Technologien werden ausschließlich nach Ihrer Einwilligung eingesetzt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG für den Zugriff auf beziehungsweise die Speicherung von Informationen auf Ihrem Endgerät und Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung personenbezogener Daten. Marketing Marketingtechnologien können dazu dienen, die Wirksamkeit von Werbekampagnen zu messen, Zielgruppen zu bilden, Conversions zu erfassen und Anzeigen auf externen Plattformen auszusteuern. Auch diese Technologien werden ausschließlich nach Ihrer vorherigen Einwilligung eingesetzt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Externe Medien und Inhalte Externe Inhalte wie Google Maps werden erst geladen, wenn Sie der jeweiligen Einbindung zugestimmt haben. Vor Ihrer Zustimmung wird keine Verbindung zu dem externen Anbieter aufgebaut, sofern die technische Umsetzung entsprechend konfiguriert ist. Eigenes Consent-Management Wir verwenden ein selbst entwickeltes Einwilligungsmanagement. Dieses soll gewährleisten, dass nicht erforderliche Analyse-, Marketing- und externe Dienste erst nach Ihrer Einwilligung geladen werden. Im Zusammenhang mit Ihrer Datenschutzauswahl können insbesondere folgende Informationen verarbeitet werden: • Einwilligungsstatus, • ausgewählte Kategorien und Dienste, • Zeitpunkt der Auswahl, • Version des Einwilligungstextes, • technische Kennung des Einwilligungsvorgangs, • gegebenenfalls Browser- und Geräteinformationen, • gegebenenfalls eine gekürzte oder gehashte technische Kennung zur Nachweisführung. Die Verarbeitung dieser Daten dient dazu, • Ihre Auswahl technisch umzusetzen, • nicht freigegebene Dienste zu blockieren, • Ihre Auswahl bei weiteren Seitenaufrufen zu berücksichtigen, • eine Einwilligung nachweisen zu können, • Änderungen oder Widerrufe zu dokumentieren. Die Speicherung und Auslesung des technisch notwendigen Consent-Cookies beziehungsweise einer vergleichbaren Speicherinformation erfolgt auf Grundlage von § 25 Abs. 2 TDDDG. Die Verarbeitung der Einwilligungsinformationen erfolgt zur Erfüllung unserer rechtlichen Nachweispflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO sowie ergänzend auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer nachvollziehbaren und rechtssicheren Verwaltung von Einwilligungen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Hierzu wird im Footer der Website dauerhaft eine Funktion „Cookie-Einstellungen“ beziehungsweise eine gleichwertige Einstellmöglichkeit bereitgestellt. Der Widerruf muss ebenso einfach möglich sein wie die Erteilung der Einwilligung. Bereits erfolgte Verarbeitungen bleiben bis zum Zeitpunkt des Widerrufs rechtmäßig. Das Consent-System muss insbesondere gewährleisten, dass: • nicht erforderliche Dienste standardmäßig deaktiviert sind, • Checkboxen nicht vorangekreuzt sind, • Ablehnen ebenso einfach wie Zustimmen möglich ist, • Einwilligungen dienst- oder kategorienbezogen erteilt werden können, • Dienste erst nach aktiver Einwilligung geladen werden, • Widerrufe unverzüglich technisch umgesetzt werden, • die jeweils gültige Text- und Konfigurationsversion protokolliert wird, • bei einer wesentlichen Änderung eine erneute Einwilligung eingeholt wird. 17. Google Tag Manager Zur Verwaltung und Einbindung verschiedener Analyse-, Marketing- und Funktionsdienste verwenden wir den Google Tag Manager. Anbieter Google Ireland Limited Gordon House Barrow Street Dublin 4 Irland Der Google Tag Manager ist ein Tag-Management-System, mit dem Website-Tags zentral verwaltet werden können. Der Google Tag Manager selbst setzt grundsätzlich keine Analyseprofile ein und erstellt keine eigenständigen Nutzerprofile. Er dient ausschließlich der technischen Verwaltung und Auslieferung anderer Skripte und Tags. Über den Google Tag Manager können beispielsweise folgende Dienste eingebunden werden: • Google Analytics 4 • Meta Pixel • Google Maps • Google Reviews • weitere Analyse- oder Marketingdienste Der Google Tag Manager selbst verarbeitet nach Angaben von Google grundsätzlich keine personenbezogenen Daten zu eigenen Zwecken. Beim Laden des Tag Managers kann jedoch technisch bedingt eine Verbindung zu Servern von Google hergestellt werden. Hierbei können insbesondere folgende technische Informationen verarbeitet werden: • IP-Adresse • Browserinformationen • Geräteinformationen • Zeitpunkt des Seitenaufrufs • technische Protokolldaten Der Google Tag Manager wird ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen. Vor Ihrer Zustimmung erfolgt keine Aktivierung des Tag Managers. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung. Rechtsgrundlagen Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen widerrufen. Weitere Informationen finden Sie unter: https://support.google.com/tagmanager sowie https://policies.google.com/privacy ________________________________________ 18. Google Analytics 4 Soweit Sie Ihre ausdrückliche Einwilligung erteilt haben, verwenden wir auf unserer Website Google Analytics 4. Anbieter Google Ireland Limited Gordon House Barrow Street Dublin 4 Irland Google Analytics dient der statistischen Analyse der Nutzung unserer Website. Die gewonnenen Informationen helfen uns insbesondere dabei, • Inhalte zu verbessern, • die Benutzerfreundlichkeit zu erhöhen, • technische Fehler zu erkennen, • Marketingmaßnahmen auszuwerten, • die Reichweite unserer Website zu analysieren. Im Rahmen der Nutzung von Google Analytics können insbesondere folgende Daten verarbeitet werden: • aufgerufene Seiten • besuchte Inhalte • Klickverhalten • Scrollverhalten • Verweildauer • Seitenwechsel • technische Browserinformationen • Betriebssystem • Bildschirmauflösung • Spracheinstellungen • Referrer • Geräteinformationen • ungefähre Standortinformationen • IP-Adresse (gekürzt) • Cookie-IDs • Sitzungsinformationen • Ereignisse (Events) • Conversion-Daten Wir haben die Funktion der IP-Anonymisierung aktiviert. Die vollständige IP-Adresse wird nach Angaben von Google innerhalb der Europäischen Union grundsätzlich nicht gespeichert. Eine unmittelbare Identifizierung einzelner Personen ist dadurch grundsätzlich nicht vorgesehen. Google Analytics verwendet Cookies und vergleichbare Technologien. Diese werden ausschließlich nach Ihrer ausdrücklichen Einwilligung eingesetzt. Die Einwilligung wird über unser Consent-Management eingeholt. Vor Ihrer Zustimmung wird Google Analytics nicht geladen. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung. Rechtsgrundlagen Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. ________________________________________ Google Signals Sofern Google Signals aktiviert wird, können geräteübergreifende Auswertungen durchgeführt werden. Dies setzt voraus, dass Sie in Ihrem Google-Konto angemeldet sind und personalisierte Werbung aktiviert haben. Google kann in diesem Fall verschiedene Geräte miteinander verknüpfen. Wir selbst erhalten ausschließlich anonymisierte bzw. aggregierte Auswertungen. Eine unmittelbare Identifizierung einzelner Personen erfolgt hierdurch nicht. ________________________________________ Speicherdauer Die Speicherdauer der durch Google Analytics erhobenen Daten richtet sich nach den innerhalb unseres Google-Analytics-Kontos vorgenommenen Einstellungen. Personenbezogene Daten werden nur solange gespeichert, wie dies zur Erreichung der beschriebenen Zwecke erforderlich ist. ________________________________________ Empfänger Empfänger der Daten ist: Google Ireland Limited sowie gegebenenfalls Google LLC 1600 Amphitheatre Parkway Mountain View California USA ________________________________________ Drittlandübermittlung Im Rahmen der Nutzung von Google Analytics kann nicht ausgeschlossen werden, dass personenbezogene Daten an Unternehmen der Google-Unternehmensgruppe in den Vereinigten Staaten übermittelt werden. Die Übermittlung erfolgt ausschließlich auf Grundlage der gesetzlichen Vorgaben der Art. 44 ff. DSGVO. Soweit erforderlich, stützt sich Google auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework oder auf geeignete Garantien, insbesondere Standardvertragsklauseln gemäß Art. 46 DSGVO. Weitere Informationen hierzu finden Sie unter: https://policies.google.com/privacy ________________________________________ Widerruf Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu genügt die Änderung Ihrer Auswahl innerhalb unserer Cookie-Einstellungen. Nach einem Widerruf wird Google Analytics auf Ihrem Endgerät nicht mehr geladen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. ________________________________________ Widerspruchsmöglichkeiten Zusätzlich können Sie die Erfassung Ihrer Daten durch Google Analytics verhindern, indem Sie das von Google bereitgestellte Browser-Add-on installieren. Dieses finden Sie unter: https://tools.google.com/dlpage/gaoptout erstellten Datenschutzerklärung liegen als an den üblichen Online-Generatoren. 19. Meta Pixel (Facebook Pixel) Soweit Sie uns Ihre ausdrückliche Einwilligung erteilen, verwenden wir auf unserer Website das Meta Pixel der Meta Platforms Ireland Limited. Anbieter Meta Platforms Ireland Limited 4 Grand Canal Square Grand Canal Harbour Dublin 2 Irland Das Meta Pixel dient der Analyse der Nutzung unserer Website sowie der Erfolgsmessung und Optimierung unserer Werbemaßnahmen auf den Plattformen Facebook und Instagram. Durch das Meta Pixel können wir insbesondere nachvollziehen, • ob Besucher nach dem Anklicken einer Werbeanzeige unsere Website besucht haben, • welche Seiten aufgerufen wurden, • welche Aktionen durchgeführt wurden, • welche Inhalte besonders relevant sind, • welche Kampagnen erfolgreich waren. Im Rahmen der Nutzung können insbesondere folgende personenbezogene Daten verarbeitet werden: • IP-Adresse • Browserinformationen • Geräteinformationen • Cookie-ID • Meta User-ID (soweit vorhanden) • Referrer • besuchte Seiten • Klickverhalten • Conversion-Daten • technische Informationen zum Endgerät Meta kann diese Informationen mit einem bestehenden Facebook- oder Instagram-Konto verknüpfen. Auf diese Verarbeitung haben wir keinen Einfluss. Wir erhalten ausschließlich statistische und aggregierte Auswertungen. Das Meta Pixel wird ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen. Vor Ihrer Zustimmung erfolgt keine Aktivierung. Rechtsgrundlagen Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Weitere Informationen: https://www.facebook.com/privacy/policy/ ________________________________________ 20. Google Maps Auf unserer Website bieten wir Ihnen die Möglichkeit, unseren Standort mithilfe von Google Maps darzustellen. Anbieter Google Ireland Limited Gordon House Barrow Street Dublin 4 Irland Die Einbindung von Google Maps erfolgt ausschließlich nach Ihrer vorherigen Einwilligung. Vor Ihrer Zustimmung wird keine Verbindung zu den Servern von Google aufgebaut. Erst nach Ihrer Einwilligung können insbesondere folgende Informationen verarbeitet werden: • IP-Adresse • Browserinformationen • Geräteinformationen • technische Nutzungsdaten • Standortinformationen (soweit freigegeben) • Referrer • Datum und Uhrzeit des Zugriffs Google kann diese Daten zur Bereitstellung der Kartenfunktion sowie für eigene Zwecke verarbeiten. Auf diese Verarbeitung haben wir keinen Einfluss. Rechtsgrundlagen Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit über unsere Cookie-Einstellungen widerrufen werden. Weitere Informationen: https://policies.google.com/privacy ________________________________________ 21. Google Reviews Zur Darstellung unserer Kundenbewertungen verwenden wir öffentlich zugängliche Bewertungen unseres Google-Unternehmensprofils. Die Darstellung erfolgt über die Google Business Profile API. Anbieter Google Ireland Limited Gordon House Barrow Street Dublin 4 Irland Dabei können insbesondere folgende öffentlich verfügbare Informationen angezeigt werden: • Bewertungssterne • Bewertungstext • veröffentlichter Name oder Initialen • Veröffentlichungsdatum Wir verändern diese Bewertungen nicht. Wir speichern diese Bewertungen nicht dauerhaft in unserem eigenen CRM. Die Bewertungen dienen ausschließlich dazu, Besuchern unserer Website einen Eindruck der öffentlich verfügbaren Erfahrungen anderer Kunden zu vermitteln. Beim Abruf der Bewertungen kann eine Verbindung zu Servern von Google hergestellt werden. Soweit hierfür technisch erforderlich, erfolgt die Einbindung ausschließlich nach Ihrer Einwilligung. Rechtsgrundlagen Art. 6 Abs. 1 lit. a DSGVO oder Art. 6 Abs. 1 lit. f DSGVO, abhängig von der konkreten technischen Einbindung. Weitere Informationen: https://policies.google.com/privacy ________________________________________ 22. Stripe Für die Abwicklung kostenpflichtiger Leistungen können wir den Zahlungsdienstleister Stripe einsetzen. Anbieter Stripe Payments Europe Ltd. 1 Grand Canal Street Lower Grand Canal Dock Dublin Irland Wenn Sie kostenpflichtige Leistungen buchen oder erwerben, werden die zur Zahlungsabwicklung erforderlichen personenbezogenen Daten an Stripe übermittelt. Hierzu gehören insbesondere: • Vor- und Nachname • Rechnungsanschrift • E-Mail-Adresse • Zahlungsinformationen • Rechnungsbetrag • Währung • Transaktionsdaten • technische Sicherheitsinformationen Die Zahlungsabwicklung erfolgt unmittelbar über Stripe. Wir erhalten lediglich diejenigen Informationen, die für die Bestätigung der Zahlung und die Vertragsdurchführung erforderlich sind. Eine Speicherung vollständiger Kreditkarteninformationen erfolgt durch uns nicht. Stripe verarbeitet personenbezogene Daten eigenverantwortlich im Rahmen der Zahlungsabwicklung. Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Soweit Stripe zur Betrugsprävention oder Risikoanalyse weitere Daten verarbeitet, erfolgt dies auf Grundlage der jeweils geltenden Datenschutzbestimmungen von Stripe. Weitere Informationen: https://stripe.com/de/privacy ________________________________________ 23. Speicherdauer personenbezogener Daten Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Die konkrete Speicherdauer richtet sich insbesondere nach: • gesetzlichen Aufbewahrungsfristen, • steuerrechtlichen Verpflichtungen, • handelsrechtlichen Verpflichtungen, • berechtigten Interessen, • erteilten Einwilligungen. Kontaktanfragen werden gelöscht, sobald deren Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. CRM-Daten werden regelmäßig überprüft und gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind. Newsletterdaten werden bis zum Widerruf Ihrer Einwilligung gespeichert. Bewerbungsunterlagen werden grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine längere Speicherung ausdrücklich vereinbart oder gesetzlich vorgeschrieben ist. Server-Logfiles werden nur so lange gespeichert, wie dies zur Gewährleistung der IT-Sicherheit und Fehleranalyse erforderlich ist. ________________________________________ 24. Empfänger personenbezogener Daten Personenbezogene Daten werden ausschließlich an diejenigen Empfänger übermittelt, die zur Erfüllung der jeweiligen Zwecke erforderlich sind. Hierzu zählen insbesondere: • netcup GmbH (Hosting) • Cloudflare Inc. (DNS) • Google Ireland Limited • Google LLC • Brevo • Stripe • Doctolib GmbH • sonstige technische Dienstleister im Rahmen der Bereitstellung unserer Website Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Weitergabe an sonstige Dritte erfolgt ausschließlich, • wenn Sie eingewilligt haben, • eine gesetzliche Verpflichtung besteht, • oder dies zur Durchführung eines Vertrags erforderlich ist. ________________________________________ 25. Internationale Datenübermittlung Einzelne von uns eingesetzte Dienstleister können personenbezogene Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten. Soweit eine Übermittlung personenbezogener Daten in sogenannte Drittstaaten erfolgt, geschieht dies ausschließlich unter Beachtung der Art. 44 ff. DSGVO. Soweit erforderlich, erfolgt die Übermittlung insbesondere auf Grundlage: • eines Angemessenheitsbeschlusses der Europäischen Kommission, • der EU-Standardvertragsklauseln gemäß Art. 46 DSGVO, • oder anderer geeigneter Garantien. Bei einzelnen US-amerikanischen Anbietern kann zusätzlich eine Zertifizierung nach dem EU-US Data Privacy Framework bestehen. Weitere Informationen entnehmen Sie bitte den Datenschutzhinweisen der jeweiligen Anbieter. 26. Bewerbungen Über unsere Website haben Sie die Möglichkeit, sich auf ausgeschriebene Stellen oder initiativ bei uns zu bewerben. Im Rahmen des Bewerbungsverfahrens verarbeiten wir ausschließlich diejenigen personenbezogenen Daten, die Sie uns im Zusammenhang mit Ihrer Bewerbung freiwillig zur Verfügung stellen. Hierzu gehören insbesondere: • Vor- und Nachname • Anschrift • Telefonnummer • E-Mail-Adresse • Bewerbungsunterlagen • Lebenslauf • Zeugnisse • Qualifikationsnachweise • Anschreiben • freiwillig übermittelte Informationen Die Verarbeitung erfolgt ausschließlich zum Zweck der Durchführung des Bewerbungsverfahrens. Rechtsgrundlagen Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG. Sofern besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO freiwillig übermittelt werden, erfolgt deren Verarbeitung ausschließlich, soweit dies zur Durchführung des Bewerbungsverfahrens erforderlich oder gesetzlich zulässig ist. Ihre Bewerbungsunterlagen werden ausschließlich den Personen zugänglich gemacht, die unmittelbar mit der Durchführung des Bewerbungsverfahrens betraut sind. Sofern keine Einstellung erfolgt und keine gesetzliche Verpflichtung oder Ihre ausdrückliche Einwilligung zu einer längeren Speicherung besteht, werden Bewerbungsunterlagen spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht. ________________________________________ 27. Dateiuploads Unsere Website bietet an verschiedenen Stellen die Möglichkeit, Dateien hochzuladen, beispielsweise im Rahmen von Bewerbungen oder sonstigen Anfragen. Es werden ausschließlich Dateien verarbeitet, die Sie freiwillig übermitteln. Bitte laden Sie ausschließlich solche Dateien hoch, die für die jeweilige Anfrage erforderlich sind. Bitte übermitteln Sie keine medizinischen Unterlagen oder Diagnosen, sofern diese nicht ausdrücklich angefordert wurden. Die hochgeladenen Dateien werden ausschließlich zur Bearbeitung Ihres jeweiligen Anliegens verarbeitet. Rechtsgrundlagen Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. a DSGVO. Die Dateien werden durch geeignete technische und organisatorische Maßnahmen gegen unbefugten Zugriff geschützt. Nach Wegfall des jeweiligen Verarbeitungszwecks werden die Dateien gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. ________________________________________ 28. Datensicherheit Der Schutz Ihrer personenbezogenen Daten hat für uns höchste Priorität. Wir setzen geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO ein, um personenbezogene Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den unbefugten Zugriff Dritter zu schützen. Hierzu gehören insbesondere: • verschlüsselte Datenübertragung mittels TLS • aktuelle Sicherheitsupdates • Firewalls • Zugriffsbeschränkungen • Rollen- und Berechtigungskonzepte • regelmäßige Datensicherungen • Protokollierung administrativer Änderungen • Schutz vor automatisierten Angriffen • sichere Passwortverfahren • Zwei-Faktor-Authentifizierung für Administrationsbereiche (soweit aktiviert) Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung regelmäßig überprüft und angepasst. ________________________________________ 29. Rechte der betroffenen Personen Sie haben im Rahmen der gesetzlichen Vorschriften jederzeit folgende Rechte hinsichtlich Ihrer personenbezogenen Daten: Recht auf Auskunft Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten. Art. 15 DSGVO ________________________________________ Recht auf Berichtigung Sie haben das Recht, unrichtige oder unvollständige personenbezogene Daten berichtigen zu lassen. Art. 16 DSGVO ________________________________________ Recht auf Löschung Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Art. 17 DSGVO ________________________________________ Recht auf Einschränkung der Verarbeitung Unter den gesetzlichen Voraussetzungen können Sie die Einschränkung der Verarbeitung verlangen. Art. 18 DSGVO ________________________________________ Recht auf Datenübertragbarkeit Sie haben das Recht, die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen. Art. 20 DSGVO ________________________________________ Widerspruchsrecht Soweit personenbezogene Daten auf Grundlage berechtigter Interessen verarbeitet werden, können Sie der Verarbeitung jederzeit widersprechen. Art. 21 DSGVO ________________________________________ Widerruf erteilter Einwilligungen Bereits erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt. ________________________________________ 30. Beschwerderecht Sie haben das Recht, sich jederzeit bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig ist insbesondere die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes. Eine Übersicht der deutschen Datenschutzaufsichtsbehörden finden Sie unter: https://www.datenschutzkonferenz-online.de/datenschutzaufsichtsbehoerden.html Unabhängig hiervon freuen wir uns, wenn Sie sich bei Fragen oder datenschutzrechtlichen Anliegen zunächst direkt an uns wenden. ________________________________________ 31. Änderungen dieser Datenschutzerklärung Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund gesetzlicher Änderungen, technischer Weiterentwicklungen oder der Einführung neuer Dienstleistungen erforderlich wird. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs auf unserer Website veröffentlichte Fassung. Sofern Änderungen eine Einwilligung erforderlich machen oder wesentliche Auswirkungen auf die Verarbeitung personenbezogener Daten haben, werden wir Sie hierüber im gesetzlich erforderlichen Umfang informieren. ________________________________________ 32. Kontakt zum Datenschutz Bei Fragen zum Datenschutz oder zur Verarbeitung Ihrer personenbezogenen Daten können Sie sich jederzeit an uns wenden. Verantwortlicher Physio Human Performance Inhaber: Alex Lutz Bäckerstraße 57 81241 München E-Mail: [email protected] Website: www.physio-humanperformance.de