Wir freuen uns über Ihr Interesse an unserem Internetauftritt. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie gemäß Art. 13 DSGVO über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Nutzung unserer Website.

1. Name und Kontaktdaten des Verantwortlichen Matti's Gym Tostedt GmbH, Zinnhütte 14, 21255 Tostedt, E-Mail-Adresse, Telefonnummer

2. Kontaktdaten des Datenschutzbeauftragten 3 P Datenschutz GmbH, Stefan Leißl, Sanderstraße 47, 86161 Augsburg, E-Mail: leissl@3-p- datenschutz.de, Telefon 0821 6505 8582

3. Allgemeine Angaben zur Website Unsere Website ist als Onepage gestaltet und verfügt über eine Unterseite/Weiterleitung für die Online-Mitgliedschaft. Die Übertragung Ihrer Daten erfolgt verschlüsselt mittels SSL/TLS- Technologie.

4. Hosting Unsere Website wird bei folgendem Anbieter gehostet: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Im Rahmen des Hostings werden folgende Daten verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp und -version, Betriebssystem, Referrer-URL. Die Verarbeitung erfolgt zur Sicherstellung des Betriebs und der Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

5. Datenerhebung und -verarbeitung bei Nutzung der Formulare a) Kontaktformular Bei Nutzung des Kontaktformulars werden folgende Pflichtangaben erhoben: Name, Vorname, E-Mail-Adresse, Telefonnummer. Zweck der Verarbeitung: Kontaktaufnahme, Lead-Generierung, Anbahnung einer Mitgliedschaft. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). b) Online-Mitgliedschaft Im Rahmen der Online-Mitgliedschaft werden die gleichen Daten wie im Kontaktformular sowie ggf. weitere vertragsrelevante Daten erhoben. Zweck: Abschluss und Abwicklung der Mitgliedschaft. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6. Eingesetzte Dienste und Tools a) Zapier Zur Automatisierung und Weitergabe der Formulardaten an andere Systeme nutzen wir Zapier, Anbieter: Zapier Inc., 548 Market St. #62411, San Francisco, CA 94104-5401, USA. Die Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage von Art. 46 DSGVO (Standardvertragsklauseln) oder eines Angemessenheitsbeschlusses der EU- Kommission, sofern vorhanden. Zweck: Automatisierung von Arbeitsabläufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) (3). b) Bird (WhatsApp-Versand) Für den Versand automatisierter WhatsApp-Nachrichten nach Eingabe der Kontaktdaten nutzen wir Bird B.V., Keizersgracht 268, 1016 EV Amsterdam, Niederlande, ar@messagebird.com. Zweck: Kommunikation mit Interessenten und Mitgliedern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) (3). c) Hosting-Provider (IONOS) Siehe oben unter Punkt 4.

7. Tracking und Analyse Meta Pixel (Meta Platforms Ireland Limited) Wir setzen das Meta Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, ein. Zweck: Tracking, Analyse und Optimierung von Werbemaßnahmen. Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie über das Cookie- Banner erteilen können. Empfänger: Meta Platforms Ireland Limited. Datenübermittlung in Drittländer (z. B. USA) kann nicht ausgeschlossen werden. Die Übermittlung erfolgt auf Grundlage von Art. 46 DSGVO (Standardvertragsklauseln) oder eines Angemessenheitsbeschlusses (1).

8. Dauer der Speicherung Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

9. Ihre Rechte als betroffene Person Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

10. Pflicht zur Bereitstellung der Daten Die Bereitstellung personenbezogener Daten ist für die Nutzung der Formulare und den Abschluss einer Mitgliedschaft erforderlich. Ohne diese Angaben ist eine Bearbeitung nicht möglich.

11. Automatisierte Entscheidungsfindung / Profiling Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

12. Änderungen dieser Datenschutzerklärung Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen

Information an Mitglieder, Probetrainierende und Besucher Information zu Datenerhebung nach DSGVO Artikel 13 - Informationspflicht bei Erhebung von personenbezogenen Daten bei der betroffenen Person - Kontaktdaten des für die Datenverarbeitung Verantwortlichen: Kontaktdaten des Datenschutzbeauftragten: Matti’s Gym Tostedt GmbH Zinnhütte 14 21255 Tostedt E-Mai: tostedt@mattisgym.de 3 P Datenschutz GmbH Stefan Leissl Sanderstraße 47 86161 Augsburg Telefon: +49 (0)821 6508 8582 E-Mail: leissl@3-p-datenschutz.de Art der Daten: Gegenstand der Verarbeitung sind die in unseren Mitgliedschaftsantragsformularen oder im Rahmen der Vereinbarung eines Probetrainings erhobenen und durch Dich bereitgestellten Daten sowie weitere Daten, die im Rahmen der Vertragsdurchführung zu Zwecken der Vertragsabwicklung erforderlich sind und erhoben werden (z.B. Besuch/Nutzung unseres Studios durch unsere Mitglieder). Zusätzlich zu den bereits genannten Daten werden im Rahmen der Videoüberwachung Bilddaten von Personen verarbeitet, die sich in den öffentlich zugänglichen Bereichen unseres Studios aufhalten. Die Videoüberwachung erfolgt ohne Tonaufzeichnung. Warum erheben wir deine Daten? Wenn Du einen Vertrag mit uns abschließen möchtest oder ein Probetraining bei uns machen möchtest benötigen wir deine Personenstammdaten (Name, Adresse, Geburtsdatum, Bankdaten) Also formal ausgedrückt ist der Zweck der Datenerhebung die Anbahnung, der Abschluss und die Durchführung einer Mitgliedschaftsvereinbarung zur Nutzung unseres Studios. Die Videoüberwachung dient dem Schutz unseres Eigentums, der Wahrung des Hausrechts sowie der Prävention und Aufklärung von Straftaten und sonstigen sicherheitsrelevanten Vorfällen im Studio. Damit verfolgen wir ein berechtigtes Interesse an der Sicherstellung der Sicherheit unserer Mitglieder, Besucher und unseres Personals sowie am Schutz unserer Einrichtungen und Anlagen. Eine lückenlose Videoüberwachung stellt einen tiefgreifenden Eingriff in das Recht auf informationelle Selbstbestimmung dar, ist jedoch im Rahmen der Interessenabwägung zulässig, wenn keine milderen Mittel zur Verfügung stehen und die Überwachung auf das erforderliche Maß beschränkt wird Ferner erheben wir Deine E-Mail-Adresse, um Dich als Mitglied auch kurzfristig über besondere Umstände, Angebote und Aktionen in unserem Studio zu informieren. Du kannst der Nutzung der E-Mail-Adresse für diese Zwecke bei der Datenerhebung und später jederzeit widersprechen. Teile uns dies dann bitte beim Ausfüllen des Formulars an unseren Mitarbeiter oder jederzeit unter den oben genannten Kontaktdaten des Verantwortlichen mit. Auf welcher Rechtsgrundlage erheben wir deine Daten? Das ist für die zur Vertragsabwicklung erforderlichen Daten der Art. 6 Abs. 1 lit (b) der europäischen Datenschutzgrundverordnung (DSGVO). Diese erlaubt uns deine Daten zur Erfüllung des Vertrags im erforderlichen Umfang zu nutzen. Rechtsgrundlage für die Verarbeitung der Bilddaten im Rahmen der Videoüberwachung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unseres Eigentums und der Wahrung des Hausrechts. Die Videoüberwachung ist nicht auf eine Einwilligung gestützt, da eine solche in Allgemeinen Geschäftsbedingungen regelmäßig nicht wirksam vereinbart werden kann. Die Nutzung der E-Mail-Adresse für die Übermittlung von Informationen zu unserem Studio und die Aktionen und Angebote unseres Studios erfolgt auf der Grundlage von Art. 6 Abs. 1 lit (f) DSGVO oder, soweit Du uns diesbezüglich ausdrücklich Deine Einwilligung erteilt hast, auf der Grundlage von Art. 6 Abs. 1 lit (a) DSGVO. Benutzen wir deine Daten noch für einen anderen Zweck? Nein. Wir verwenden deine Daten nur für den Zweck, den wir hier genannt haben Wer bekommt deine Daten von uns? Das sind interne Stellen, die an jeweiligen Geschäftsprozessen beteiligt sind. Also zum Beispiel unsere Buchhaltung und Kundenverwaltung. Wir speichern deine Kundenstammdaten in einer Cloud-Basierenden Software. Dafür haben wir einen Auftragsverarbeiter der die Daten zentral speichert. 10-01-Information zur Datenerhebung nach DS-GVO Artikel 13 Mitglieder Zugriff auf die Videoaufzeichnungen erhalten ausschließlich autorisierte interne Stellen, die mit der Wahrung der Sicherheit und dem Schutz des Eigentums betraut sind. Eine Weitergabe an Dritte erfolgt nur, soweit dies zur Aufklärung von Straftaten, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist (z.B. an Ermittlungsbehörden) Übermitteln wir deine Daten in Drittländer? Nein. Deine Daten werden an keine Drittländer übermittelt. Alle Rechenzentren befinden sich in Deutschland. Wie lange speichern wir deine Daten? Deine Mitglieds-Stammdaten werden solange gespeichert, wie sie für Zwecke der Erfüllung des Vertragsverhältnisses während der Laufzeit des Vertrages und für die Dauer des Bestehens des Vertrages benötigt werden. Über die Beendigung des Vertrages hinaus werden die Daten gespeichert, solange und soweit wir zur Wahrung unserer Rechte auch nach Vertragsbeendigung ein berechtigtes Interesse an der weiteren Vorhaltung der Daten haben und Deine schutzwürdigen Interessen nicht entgegenstehen (Art. 6 Abs. 1 lit (f) DSGVO). Ein solches Interesse entfällt bei abgeschlossenen Mitgliedschaftsverträgen regelmäßig mit Ablauf von 10 Jahren nach Beendigung des Vertrages; die Daten werden sodann gelöscht. Die Daten über Deine Besuche in unserem Studio (Datum, Uhrzeit, Studiostandort, Kundenstammdaten zur Identifizierung des Nutzers) werden gespeichert, solange sie erforderlich sind, um Deine Nutzungsberechtigung oder Fälle von Missbrauch oder Verstößen prüfen zu können. Sie werden gelöscht, wenn sie für diese Zwecke nicht mehr benötigt werden, in der Regel nach 72 Stunden. Die Videoaufzeichnungen werden für einen Zeitraum von maximal 72 Stunden gespeichert und anschließend automatisch gelöscht, sofern sie nicht zur Aufklärung eines konkreten Vorfalls oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. In diesen Fällen kann eine längere Speicherung bis zum Abschluss des jeweiligen Vorgangs erfolgen. Die im Rahmen und für die Durchführung eines vereinbarten Probetrainings erhobenen Daten speichern wir, solange wir davon ausgehen dürfen, dass Du Dich für eine Mitgliedschaft in unserem Studio interessierst. Erhalten wir keine weitere Nachricht von Dir, werden die Daten in der Regel nach Ablauf von sechs Monaten nach Durchführung des Probetrainings gelöscht. Gesetzliche Aufbewahrungspflichten und -fristen nach der Abgabenordnung oder dem Handelsgesetzbuch bleiben unberührt. Verschiedene Gesetze in Deutschland fordern von uns, dass wir deine Daten für 10 Jahre speichern. Das sind z.B. das Handelsgesetzbuch und verschiedene Verordnungen der Finanzämter. Was wäre, wenn wir keine Daten von dir bekommen würden? Da wir ja deine Daten für die Mitgliedsvereinbarung benötigen und du nur mit der Mitgliedsvereinbarung bei uns trainieren kannst, wäre ohne deine Mitglieds-Stammdaten eine Nutzung des Studios leider technisch nicht möglich. Der Erhebung und Nutzung Deiner E-Mail-Adresse kannst Du wie oben dargestellt jedoch jederzeit widersprechen. Sie ist für die Durchführung des Vertragsverhältnisses nicht zwingend erforderlich. Auf die Vorteile, Informationen per E-Mail zu aktuellen Ereignissen, Angeboten oder Aktionen Deines Studios zu erhalten, musst Du im Falle Deines Widerspruchs verzichten. Erstellung von Trainingsplänen Wenn wir auf Deinen Wunsch einen persönlichen Trainingsplan erstellen, erfolgt dies personalisiert unter Verwendung Deiner Mitgliedsstammdaten. Der Trainingsplan wird Dir nach der Erstellung ausgehändigt oder per E-Mail übermittelt. Wir speichern den persönlichen Trainingsplan für eine Dauer von höchstens acht Wochen, um ihn Dir im Bedarfsfall erneut zur Verfügung stellen zu können. Eine Weitergabe an Dritte, insbesondere auch an andere clever fit Studios, findet nicht statt. Welche Rechte hast du? Natürlich hast du auch einige Rechte was deine Daten betrifft. • Du kannst bei uns nachfragen welche Daten wir von dir gespeichert haben. Das machst du am besten schriftlich oder fragst persönlich im Studio nach. • Falls die Daten, die wir von dir gespeichert haben, falsch sind hast du das Recht, das wir diese berichtigen. Schreib uns in dem Fall oder sprich einen Mitarbeiter im Studio an. 10-01-Information zur Datenerhebung nach DS-GVO Artikel 13 Mitglieder • Unter bestimmten Voraussetzungen kannst du auch verlangen, dass wir deine Daten löschen. Das geht aber nicht, wenn du noch einen Vertrag hast oder wir vom Gesetz her verpflichtet sind deine Daten noch zu speichern. • Wenn wir deine Daten nicht löschen können bzw. dürfen kannst du verlangen, dass wir die Daten einfach nicht mehr verwenden dürfen. Das nennt man Einschränkung der Verarbeitung. • Wenn du keine Informationen über Aktionen und Angebote in unserem Studio mehr wünschst, kannst du dem einfach wiedersprechen. Schick uns einfach eine E-Mail, Brief oder sprich einen Mitarbeiter im Studio an. • Wenn du mal nicht mehr bei uns trainieren möchtest, kannst du die Daten, die du uns gegeben hast wieder „mitnehmen“. Schreib uns in dem Fall oder sprich einen Mitarbeiter im Studio an • Wenn du der Meinung bist, dass wir deine Rechte nicht beachten, hast du das Recht dich bei der Datenschutzaufsichtsbehörde zu beschweren. Es ist aber sicher einfacher, wenn du dich erst mit uns oder unserem Datenschutzbeauftragten in Verbindung setzt. Beide Kontaktdaten findest du oben auf diesem Blatt.