Wir freuen uns über Ihr Interesse an unserem Internetauftritt. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie gemäß Art. 13 DSGVO über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Nutzung unserer Website.

1. Name und Kontaktdaten des Verantwortlichen Matti's Gym Tostedt GmbH, Zinnhütte 14, 21255 Tostedt, E-Mail-Adresse, Telefonnummer

2. Kontaktdaten des Datenschutzbeauftragten 3 P Datenschutz GmbH, Stefan Leißl, Sanderstraße 47, 86161 Augsburg, E-Mail: leissl@3-p- datenschutz.de, Telefon 0821 6505 8582

3. Allgemeine Angaben zur Website Unsere Website ist als Onepage gestaltet und verfügt über eine Unterseite/Weiterleitung für die Online-Mitgliedschaft. Die Übertragung Ihrer Daten erfolgt verschlüsselt mittels SSL/TLS- Technologie.

4. Hosting Unsere Website wird bei folgendem Anbieter gehostet: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Im Rahmen des Hostings werden folgende Daten verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp und -version, Betriebssystem, Referrer-URL. Die Verarbeitung erfolgt zur Sicherstellung des Betriebs und der Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

5. Datenerhebung und -verarbeitung bei Nutzung der Formulare a) Kontaktformular Bei Nutzung des Kontaktformulars werden folgende Pflichtangaben erhoben: Name, Vorname, E-Mail-Adresse, Telefonnummer. Zweck der Verarbeitung: Kontaktaufnahme, Lead-Generierung, Anbahnung einer Mitgliedschaft. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). b) Online-Mitgliedschaft Im Rahmen der Online-Mitgliedschaft werden die gleichen Daten wie im Kontaktformular sowie ggf. weitere vertragsrelevante Daten erhoben. Zweck: Abschluss und Abwicklung der Mitgliedschaft. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6. Eingesetzte Dienste und Tools a) Zapier Zur Automatisierung und Weitergabe der Formulardaten an andere Systeme nutzen wir Zapier, Anbieter: Zapier Inc., 548 Market St. #62411, San Francisco, CA 94104-5401, USA. Die Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage von Art. 46 DSGVO (Standardvertragsklauseln) oder eines Angemessenheitsbeschlusses der EU- Kommission, sofern vorhanden. Zweck: Automatisierung von Arbeitsabläufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) (3). b) Bird (WhatsApp-Versand) Für den Versand automatisierter WhatsApp-Nachrichten nach Eingabe der Kontaktdaten nutzen wir Bird B.V., Keizersgracht 268, 1016 EV Amsterdam, Niederlande, ar@messagebird.com. Zweck: Kommunikation mit Interessenten und Mitgliedern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) (3). c) Hosting-Provider (IONOS) Siehe oben unter Punkt 4.

7. Tracking und Analyse Meta Pixel (Meta Platforms Ireland Limited) Wir setzen das Meta Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, ein. Zweck: Tracking, Analyse und Optimierung von Werbemaßnahmen. Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie über das Cookie- Banner erteilen können. Empfänger: Meta Platforms Ireland Limited. Datenübermittlung in Drittländer (z. B. USA) kann nicht ausgeschlossen werden. Die Übermittlung erfolgt auf Grundlage von Art. 46 DSGVO (Standardvertragsklauseln) oder eines Angemessenheitsbeschlusses (1).

8. Dauer der Speicherung Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

9. Ihre Rechte als betroffene Person Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

10. Pflicht zur Bereitstellung der Daten Die Bereitstellung personenbezogener Daten ist für die Nutzung der Formulare und den Abschluss einer Mitgliedschaft erforderlich. Ohne diese Angaben ist eine Bearbeitung nicht möglich.

11. Automatisierte Entscheidungsfindung / Profiling Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

12. Änderungen dieser Datenschutzerklärung Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen Kontaktdaten des für die Datenverarbeitung Verantwortlichen: Siehe Vertragsgeberdaten im Vertragsdokument Kontaktdaten des Datenschutzbeauftragten: 3 P Datenschutz GmbH Stefan Leißl Sanderstraße 47 86161 Augsburg Telefon: +49 (0)821 99951690 E-Mail: dsb-cf@3-p-datenschutz.de Zweck der Datenverarbeitung: Die Verarbeitung Ihrer personenbezogenen Daten, einschließlich biometrischer Daten, erfolgt ausschließlich zum Zweck der Zugangskontrolle zu den Räumlichkeiten des Fitnessstudios. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO für die Verarbeitung allgemeiner personenbezogener Daten (z. B. Name, Mitgliedsnummer, Zutrittszeitpunkt). Art. 9 Abs. 2 lit. a DSGVO für die Verarbeitung besonderer Kategorien personenbezogener Daten, insbesondere biometrischer Daten (z. B. Gesichtsbilder und daraus abgeleitete Parameter zur Identifikation). Beschreibung der Datenverarbeitung: Erhebung und Speicherung: Bei der Aufnahme eines Mitglieds wird ein Lichtbild oder eine kurze Videosequenz erstellt, aus der ein Referenzbild generiert wird. Dieses Bild wird in der Mitgliederverwaltung gespeichert. Beim Zutritt wird ein Einzelbild aus einer Videosequenz extrahiert und mit dem hinterlegten Referenzbild abgeglichen. Datenlöschung: Stimmen Bild und Person überein, werden die Bilddaten unverzüglich gelöscht. Bei Abweichungen können Bild, Zeitpunkt des Zutrittsversuchs und Mitgliedsnummer für maximal 30 Tage gespeichert werden. Datenempfänger: Die Verarbeitung erfolgt durch die Facetronic U.G. (haftungsbeschränkt) als Auftragsverarbeiter. Die biometrische Analyse wird über die Dienste von Amazon Web Services (AWS) durchgeführt. Automatisierte Entscheidung: Der Zutritt erfolgt automatisiert auf Basis eines Abgleichs der biometrischen Daten. Freiwilligkeit und Widerruf: Die Teilnahme an der biometrischen Zugangskontrolle ist freiwillig. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. In diesem Fall erfolgt der Zugang ausschließlich über alternative Methoden (z. B. RFID-Karte oder QR-Code). Ihre Rechte: Sie haben jederzeit folgende Rechte gemäß der Datenschutz-Grundverordnung: - Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO). - Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO). - Löschung Ihrer Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO). - Einschränkung der Verarbeitung (Art. 18 DSGVO). - Datenübertragbarkeit (Art. 20 DSGVO). - Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). - Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).