Einwilligungserklärung einschließlich Informationen zur Verarbeitung personenbezogener Daten Wir sind gemäß Art. 13 DSGVO bei der Verarbeitung von personenbezogenen verpflichtet, Sie als von der Datenverarbeitung betroffene Person über bestimmte Aspekte und Umstände der Datenverarbeitung zu informieren. Ferner dürfen Teile der beabsichtigten Datenverarbeitung nur mit Ihrer Einwilligung verarbeitet werden. Mit den nachfolgenden Ausführungen kommen wir daher unserer Informationspflicht nach, ebenso wie Sie die Möglichkeit haben, Ihre Einwilligung zu der nachfolgend dargestellten Datenverarbeitung zu erklären. 1. Die im Vertrag angegebenen personenbezogenen Daten (Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefon- und Mobilnummer, Geburtsdatum, Mitgliedschaftsbeginn, Vertragslaufzeit, Bankdaten, Check-in/out-Zeitpunkte, jeweilige Dauer des Besuchs und Besuchshäufigkeit) werden zum Zwecke der Vertragserfüllung verarbeitet. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b) DSGVO bzw. hinsichtlich der Check-in/out Zeitpunkte, die jeweilige Dauer des Besuchs und die Besuchshäufigkeit erfolgt dies zur Wahrung berechtigter Interessen gemäß Art. 6 Abs. 1 lit f) DSGVO. Das berechtigte Interesse liegt darin, dass das Fitnessstudio bei einer Inanspruchnahme und/oder rechtlichen Auseinandersetzung mit dem Betroffenen, die eine Anwesenheit oder Nichtanwesenheit des Betroffenen in einem bestimmten Zeitraum zum Gegenstand hat, in die Lage versetzt wird, substanziell zu prüfen und vorzutragen. Ihre vorgenannten personenbezogenen Daten werden zum Zweck der Mitgliederverwaltung an den Anbieter unserer Mitgliederverwaltungssoftware weitergegeben. Der Anbieter handelt als Auftragsverarbeiter. Auf den Einsatz und die Verwendung einer Videokamera im Eingangsbereich und in den Trainingsbereichen bin ich hingewiesen worden. Wenn ich den Aufnahmebereich der Kamera gelange, kommt es zu einer entsprechenden Datenverarbeitung über mich. Rechtsgrundlage für diese Datenverarbeitung ist ebenfalls Art. 6 Abs. 1 lit f) DSGVO. Das berechtigte Interesse dieser Datenverarbeitung ist die Prävention und die Verfolgbarkeit von Eigentumsdelikten. Unabhängig von Art. 6 Abs. 1 lit f) DSGVO ist weitere Anspruchsgrundlage § 4 Abs. 1 Nr. 3 BDSG. Wir verwenden zur Zutrittskontrolle ein System zur biometrischen Personenerkennung, bei dem bei Vertragsschluss eine kurze Videosequenz von Ihnen aufgenommen wird. Aus dieser Videosequenz wird ein Referenzbild ausgewählt, das zur Identifikation gespeichert wird. Die weiteren Aufnahmen werden gelöscht. Wenn Sie anschließend das Studio betreten und Ihr Zugangsmedium verwenden, wird jeweils eine kurze Videosequenz aufgenommen und von der Software mit der Referenzbilddatenbank abgeglichen. Die Videosequenz wird nach dem Abgleich innerhalb weniger Sekunden wieder gelöscht. Stimmen Referenzbild und Zutrittsmedium nicht überein, erfolgt eine Speicherung für 30 Tage. Ergeben sich bei der Prüfung Abweichungen, sodass der Verdacht auf eine Straftat besteht, wird das aufgenommene Bild bis zum Abschluss des zivil- oder strafrechtlichen Verfahrens gespeichert. Wir verwenden hierzu den Dienst des Anbieters Facetronic UG (haftungsbeschränkt), Im Zukunftspark 4, 74076 Heilbronn. Es werden folgende personenbezogene Daten verarbeitet: Vorname, Nachname, Mitgliedsnummer, Referenzbild, Videosequenzen, biometrische Personenmerkmale sowie Zeitpunkt und Ort des Zutritts. Rechtsgrundlage ist Ihre freiwillig unter Ziffer 2 lit. f.) erteilte, frei widerrufliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie, für die Verarbeitung biometrischer Daten, gemäß Art. 9 Abs. 2 lit. a DSGVO. Der Anbieter handelt als Auftragsverarbeiter, und wir haben einen Auftragsverarbeitungsvertrag abgeschlossen. Der Anbieter speichert Ihre Daten auch auf Servern des Anbieters Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg (nachfolgend AWS). AWS speichert Ihre Daten auch auf Servern in den USA. Grundsätzlich sind die USA ein unsicheres Drittland im Sinne des Art. 44 DSGVO. Mit dem EU-US-Privacy-Framework besteht allerdings ein Angemessenheitsbeschluss der Europäischen Kommission im Sinne des Art. 45 DSGVO, wonach ein ausreichendes Schutzniveau festgestellt worden ist. 2. Im Übrigen erfolgt die Datenverarbeitung auf der Grundlage einer Einwilligung. Wenn Sie mit einer der nachfolgenden Datenverarbeitungen und Nutzungen einverstanden sind, kreuzen Sie dies bitte entsprechend an. Wollen Sie keine Einwilligung erteilen, lassen Sie die Felder bitte frei. In diesem Falle erfolgt keine entsprechende Datenverarbeitung. Ich willige ein, a) dass mir das Fitnessstudio postalisch oder auf andere Weise, wie etwa per E-Mail, SMS, oder WhatsApp Informationen und Angebote zu dem Leistungsangebot, Aktionen oder Veranstaltungen zum Zwecke der Werbung oder als Einladung übersendet. b) dass mir das Fitnessstudio postalisch oder auf andere Weise, wie etwa per E-Mail, SMS, WhatsApp Informationen und Angebote zu dem Leistungsangebot, Aktionen oder Veranstaltungen zum Zwecke der Werbung oder als Einladung auch nach Vertragsbeendigung übersendet. c) Ich willige ein, dass von mir Gesichtserkennungsdaten (Gesichtsbilder, Messpunkte im Gesicht, Position der Augen, Nase, Mund, Gesichtsvektoren und deren mathematische Repräsentation, individuelle ID) erhoben und in Verbindung mit meinem Namen, meiner Mitgliedsnummer und den Nutzungszeiten (Zutritt und Verlassen) zur Einlasskontrolle mittels Gesichtserkennung gestützt durch Künstliche Intelligenz verarbeitet werden. Meine Einwilligung umfasst die Einwilligung in die Verarbeitung meiner oben benannten biometrischen Daten. 3. Mir steht das Recht zu, jederzeit die Einwilligung zu widerrufen, ohne dass hierdurch die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. 4. WhatsApp-Kommunikation Für die Kommunikation mit unseren Kunden und sonstigen Dritten nutzen wir unter anderem den Instant-Messaging-Dienst WhatsApp. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die Kommunikation erfolgt über eine Ende-zu-Ende-Verschlüsselung (Peer-to-Peer), die verhindert, dass WhatsApp oder sonstige Dritte Zugriff auf die Kommunikationsinhalte erlangen können. WhatsApp erhält jedoch Zugriff auf Metadaten, die im Zuge des Kommunikationsvorgangs entstehen (z. B. Absender, Empfänger und Zeitpunkt). Wir weisen ferner darauf hin, dass WhatsApp nach eigener Aussage personenbezogene Daten seiner Nutzer mit seiner in den USA ansässigen Konzernmutter Meta teilt. Weitere Details zur Datenverarbeitung finden Sie in der Datenschutzrichtlinie von WhatsApp unter: https://www.whatsapp.com/legal/#privacy-policy. Der Einsatz von WhatsApp erfolgt auf Grundlage unseres berechtigten Interesses an einer möglichst schnellen und effektiven Kommunikation mit Kunden, Interessenten und sonstigen Geschäfts- und Vertragspartnern (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Datenverarbeitung ausschließlich auf Grundlage der Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO; diese ist jederzeit mit Wirkung für die Zukunft widerrufbar. Die zwischen uns auf WhatsApp ausgetauschten Kommunikationsinhalte verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt. Wir nutzen WhatsApp in der Variante „WhatsApp Business". Grundsätzlich ist die USA ein unsicheres Drittland im Sinne des Art. 44 DSGVO. Es besteht mit dem EU-US-Privacy-Framework allerdings ein Angemessenheitsbeschluss der Europäischen Kommission im Sinne des Art. 45 DSGVO, wonach ein ausreichendes Schutzniveau festgestellt worden ist. Der Anbieter hat sich als aktives Mitglied einer Selbstzertifizierung unterworfen. Wir haben unsere WhatsApp-Accounts so eingestellt, dass es keinen automatischen Datenabgleich mit dem Adressbuch auf den im Einsatz befindlichen Smartphones macht. Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. 5. Darüber hinaus werden die nachfolgenden Informationen erteilt: a) Verantwortlicher für die Datenverarbeitung ist die Matti's Gym Celle GmbH, Bahnhofstraße 40, 21629 Neu Wulmstorf, gesetzlich vertreten durch den Geschäftsführer Matthias Mittelstädt, ebenda, E-Mail: tostedt@mattisgym.de. b) Kontaktdaten des Datenschutzbeauftragten: SecData GmbH, Rohrteichstraße 35a, 33602 Bielefeld, vertreten durch den Geschäftsführer Dr. Christoph Franke, ebenda, Telefon: 0521 557519 333, E-Mail: info@secdata.gmbh. c) Die personenbezogenen Daten gemäß Ziffer 1 und Ziffer 2 lit. a) und c) werden für die Dauer des Mitgliedschaftsvertrages sowie danach bis zum Ablauf der Verjährungszeit gem. § 199 Abs. 1 BGB gespeichert. Diese beträgt drei Jahre und beginnt mit dem Schluss des Jahres, in dem der Anspruch entstanden ist und der Gläubiger von den den Anspruch begründenden Umständen und der Person des Schuldners Kenntnis erlangt oder ohne grobe Fahrlässigkeit erlangen musste. Die personenbezogenen Daten gemäß Ziffer 2 lit. b) werden nach einem etwaigen Widerruf gelöscht. Die personenbezogenen Daten im Rahmen der Videoüberwachung werden für die Dauer von 48 Stunden gespeichert und danach gelöscht. Soweit die Datenverarbeitung auf der Grundlage der Einwilligung erfolgt, so werden diese Daten nach Widerruf der Einwilligung gelöscht. Hiervon unberührt bleibt ein mögliches Recht, die Daten aufgrund gesetzlicher Ermächtigung gemäß Art. 6 Abs. 1 lit. b) bis f) DSGVO zu verarbeiten. d) Ihnen stehen im Hinblick auf die Datenverarbeitung die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch sowie das Recht auf Datenübertragbarkeit zu. Unbeschadet hiervon und eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs (Art. 77 DSGVO) steht Ihnen das Recht zu, sich bei der zuständigen Landesdatenschutzbehörde zu beschweren. Die Kontaktdaten lauten: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, Telefon: +49 (0511) 120 45 00, E-Mail: poststelle@lfd.niedersachsen.de. e) Es besteht keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO.