Datenschutzerklärung von phive-gz.de
Diese Website erhebt personenbezogene Daten von ihren Nutzern.
Dieses Dokument kann zu Zwecken der Aufbewahrung über den Befehl „Drucken“ im Browser ausgedruckt werden.
Anbieter und Verantwortlicher
- Verantwortliche Stelle: Benni Held
- Adresse: Ohmstraße 10/1, 72622 Nürtingen, Deutschland
- Telefon: 070229949390
- E-Mail-Adresse: kontakt@phive-gz.de
Arten der erhobenen Daten
Zu den personenbezogenen Daten, die diese Website selbstständig oder durch Dritte verarbeitet, gehören: Vorname; Nachname; E-Mail; Geburtsdatum; Telefonnummer; Geschlecht; Während der Nutzung des Dienstes übermittelte Daten; Tracker; Nutzungsdaten; Land; IP-Adresse; Geräteinformationen; Browser-Informationen; Betriebssysteme; Stadt; Postleitzahl; Staat; County; Breitengrad; Längengrad; Metropolregion; Region; Chatverläufe; Zusätzliche Angaben im Rahmen von Bewerbungen (Lebenslauf, Zeugnisse).
Vollständige Details zu jeder Art von verarbeiteten personenbezogenen Daten werden in den dafür vorgesehenen Abschnitten dieser Datenschutzerklärung oder punktuell durch Erklärungstexte bereitgestellt, die vor der Datenerhebung angezeigt werden.
Personenbezogene Daten können vom Nutzer freiwillig angegeben oder, im Falle von Nutzungsdaten, automatisch erhoben werden, wenn diese Website genutzt wird. Sofern nicht anders angegeben, ist die Angabe allen durch diese Website angeforderten Daten obligatorisch. Weigert sich der Nutzer, die Daten anzugeben, kann dies dazu führen, dass diese Website dem Nutzer ihre Dienste nicht zur Verfügung stellen kann.
Art und Ort der Datenverarbeitung
Verarbeitungsmethoden
Der Anbieter verarbeitet die personenbezogenen Daten der Nutzer auf ordnungsgemäße Weise und ergreift angemessene Sicherheitsmaßnahmen, um den unbefugten Zugriff und die unbefugte Weiterleitung, Veränderung oder Vernichtung von Daten zu vermeiden.
Die Datenverarbeitung wird mittels Computern oder IT-basierten Systemen nach organisatorischen Verfahren und Verfahrensweisen durchgeführt, die gezielt auf die angegebenen Zwecke abstellen. Zusätzlich zum Verantwortlichen könnten auch andere Personen intern (Personalverwaltung, Vertrieb, Marketing, Rechtsabteilung, Systemadministratoren) oder extern – und in dem Fall soweit erforderlich, vom Verantwortlichen als Auftragsverarbeiter benannt (wie Anbieter technischer Dienstleistungen, Hosting-Anbieter, IT-Unternehmen oder Kommunikationsagenturen) - diese Website betreiben und damit Zugriff auf die Daten haben. Eine aktuelle Liste dieser Beteiligten kann jederzeit vom Anbieter verlangt werden.
Ort
Die Daten werden in der Niederlassung des Anbieters und an allen anderen Orten, an denen sich die an der Datenverarbeitung beteiligten Stellen befinden, verarbeitet.
Je nach Standort der Nutzer können Datenübertragungen die Übertragung der Daten des Nutzers in ein anderes Land als das eigene beinhalten. Um mehr über den Ort der Verarbeitung der übermittelten Daten zu erfahren, können die Nutzer den Abschnitt mit den ausführlichen Angaben zur Verarbeitung der personenbezogenen Daten absolut transparent konsultieren.
Speicherdauer
Sofern in diesem Dokument nicht anderweitig festgelegt, werden personenbezogene Daten so lange verarbeitet und gespeichert, wie es der Zweck erfordert, zu dem sie erhoben wurden, und können ggf. aufgrund einer zu erfüllenden rechtlichen Verpflichtung oder basierend auf der Einwilligung des Nutzers auch länger aufbewahrt werden.
Zwecke der Verarbeitung
Personenbezogene Daten über den Nutzer werden erhoben, damit der Anbieter den Dienst erbringen und des Weiteren seinen gesetzlichen Verpflichtungen nachkommen, auf Durchsetzungsforderungen reagieren, seine Rechte und Interessen schützen, böswillige oder betrügerische Aktivitäten aufdecken kann.
Darüber hinaus werden Daten zu folgenden Zwecken erhoben: Verwaltung von Datenerfassung und Online-Umfragen, Werbung, Hosting und Backend-Infrastruktur, Remarketing und Behavioural-Targeting, Kontaktieren des Nutzers, Optimierung und Verbreitung des Datenverkehrs, Einbindung von Medien, Bewerbermanagement sowie Verwalten von Kontakten und Versenden von Nachrichten.
Ausführliche Angaben über die Verarbeitung personenbezogener Daten
Personenbezogene Daten werden zu folgenden Zwecken unter Inanspruchnahme folgender Dienstleistungen erhoben:
1. Hosting und Backend-Infrastruktur
Diese Art von Dienst hat den Zweck, Daten und Dateien zu hosten, die für diese Website den Betrieb und die Verbreitung möglich machen, oder eine fertige Infrastruktur zur Verfügung zu stellen.
- Hosting und Webseiten-Baukastensystem (Onepage)
onepage.io ist ein Dienst, mit dem Webseiten erstellt und gehostet werden. Anbieter ist die Onepage GmbH, Neue Rothofstr. 13-19, 60313 Frankfurt am Main, Deutschland.
• Zweck der Verarbeitung: Technisches Hosting der Website sowie eine integrierte, grundlegende statistische Auswertung der Besucherzahlen (Analytics), um die Reichweite der Seite zu messen.
• Erfasste Daten: Technische Informationen und Nutzungsdaten (z. B. IP-Adresse, Browsertyp, Betriebssystem, Datum und Zeit des Aufrufs).
• Rechtliche Grundlage: Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch einwandfreien, sicheren Bereitstellung). Es besteht ein Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO.
2. Kontaktieren des Nutzers und Kommunikation
- Kontaktformular
Durch das Ausfüllen des Kontaktformulars mit ihren Daten ermächtigen die Nutzer diese Website, diese Angaben zu verwenden, um auf Anfragen nach Informationen, Angeboten oder anderen Anliegen zu antworten.
• Verarbeitete personenbezogene Daten: E-Mail; Land; Nachname; Nutzungsdaten; Telefonnummer; Vorname.
• Rechtliche Grundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder vorvertragliche Maßnahmen). - Telefonischer und E-Mail-Kontakt
Bei einer Kontaktaufnahme per E-Mail, Telefon oder Telefax wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet.
• Rechtliche Grundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effektiven Bearbeitung von Anfragen). -
Kommunikation via WhatsApp Business und automatisierte Chatbots (Termin-Assistenten)
Für die schnelle Kontaktaufnahme sowie zur automatisierten Koordination und Buchung von Probetrainings nutzen wir den Instant-Messaging-Dienst WhatsApp sowie integrierte, automatisierte Chatbot-Systeme. Anbieter dieses Dienstes ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
• Ablauf und Zweck der Verarbeitung: Wenn Sie uns Ihre Daten über ein Meta-Lead-Formular (Facebook/Instagram) übermitteln, werden diese Daten teilweise an unseren automatisierten WhatsApp-Chatbot übergeben. Der Chatbot kontaktiert Sie vollautomatisch auf Basis Ihrer angegebenen Telefonnummer, um ohne menschliche Hilfe auf Ihre Anfrage zu reagieren, Ihren Terminwunsch abzufragen und die Terminbuchung für ein Probetraining abzuschließen. Hierbei werden neben Ihren Kontaktdaten auch die Chatverläufe und Antwortauswahlen elektronisch verarbeitet und auf den Servern des Dienstleisters gespeichert.
• Verschlüsselung und Metadaten: Die eigentliche Kommunikation erfolgt über eine Ende-zu-Ende-Verschlüsselung. WhatsApp erhält jedoch Zugriff auf Metadaten (z. B. Absender, Empfänger und Zeitpunkt) und teilt diese Daten mit der in den USA ansässigen Konzernmutter Meta Platforms, Inc. Meta Platforms, Inc. ist nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert. Die Datenübertragung in die USA wird zusätzlich auf die Standardvertragsklauseln der EU-Kommission gestützt. Wir haben einen Vertrag über Auftragsverarbeitung (AVV) geschlossen.
• Rechtliche Grundlage: Die Verarbeitung Ihrer Daten im Rahmen der Chatbot-Kommunikation erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da der Einsatz des Chatbots direkt der Anbahnung eines Vertragsverhältnisses (Buchung des Probetrainings) auf Anfrage des Nutzers dient. In allen übrigen Fällen beruht der Einsatz auf unserem berechtigtes Interesse an einer möglichst schnellen, fehlerfreien und effektiven Kundenkommunikation (Art. 6 Abs. 1 lit. f DSGVO).
• Speicherdauer: Die im Chatbot verarbeiteten Daten verbleiben in unseren Systemen, bis der Zweck für die Datenspeicherung entfällt oder Sie uns zur Löschung auffordern. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.
3. Optimierung und Verbreitung des Datenverkehrs
- Amazon CloudFront (Amazon Web Services, Inc.)
Amazon CloudFront ist ein Dienst für die Optimierung und globale Verbreitung des Datenverkehrs.
• Verarbeitete personenbezogene Daten: IP-Adresse, Browser-Informationen, Betriebssysteme, Nutzungsdaten, geografische Regionen.
• Verarbeitungsort: Vereinigte Staaten – Rechtliche Grundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
4. Online-Mitgliederverwaltung und Terminbuchung
- Magicline / Moresports Checkout
Für die Online-Terminbuchung (z. B. von Probetrainings) und den Online-Vertragsabschluss nutzen wir die Plattform „Moresports“ (moresports.io) bzw. „MySports“. Dies ist ein Dienst der Sport Alliance GmbH, Raboisen 6, 20095 Hamburg, Deutschland. Wenn Sie auf unserer Website auf „Termin buchen“ klicken, werden Sie auf die externen Buchungsseiten dieses Anbieters weitergeleitet.
• Zweck der Verarbeitung: Durchführung und Organisation von Online-Terminbuchungen, Bereitstellung von Probetrainings sowie die Anbahnung und Verwaltung von Mitgliedschaften.
• Erfasste Daten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer sowie Anschriftdaten (Straße, Hausnummer, PLZ, Ort), Geburtsdatum und ggf. Zahlungsdaten.
• Rechtliche Grundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen). Wir haben mit der Sport Alliance GmbH einen Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO abgeschlossen.
5. Analyse-Tools, Werbung und Remarketing
Die Nutzung der folgenden Dienste erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit über das Cookie-Consent-Banner widerrufbar.
- Google Tag Manager & Google Analytics (GA4)
Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics ermöglicht es uns, das Verhalten der Websitebesucher zu analysieren. Die IP-Anonymisierung ist aktiviert. Daten können an das Mutterunternehmen Google LLC in die USA übertragen werden (zertifiziert nach dem EU-US Data Privacy Framework). - Google Ads & Conversion-Tracking
Ermöglicht es uns, Werbeanzeigen in der Google-Suchmaschine oder auf Drittwebseiten zielgerichtet auszuspielen und zu messen, ob Nutzer nach dem Klick auf eine Anzeige bestimmte Aktionen auf unserer Website durchführen. - Meta-Pixel, Custom Audience & Lookalike Audience
Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Diese Dienste verbinden die Aktivitäten auf unserer Website mit dem Meta-Werbenetzwerk (Facebook/Instagram), um zielgerichtete Werbung auszuspielen, Conversions zu messen und statistische Zwillinge (Lookalikes) zu erstellen. Zwischen uns und Meta besteht eine Vereinbarung über die gemeinsame Verantwortlichkeit (Art. 26 DSGVO) für die Erfassung und Übermittlung der Daten. Meta Platforms, Inc. (USA) ist nach dem EU-US Data Privacy Framework zertifiziert. - Meta lead ads
Ein Werbe- und Datenerhebungsdienst, durch den formularbasierte Werbung direkt innerhalb der Meta-Plattformen bereitgestellt wird. Übermittelte Formulardaten werden von uns zur Kontaktaufnahme verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).
6. Einbindung von Medien und Plugins
- Google Maps
Kartendienst der Google Ireland Limited. Zur Nutzung ist es technisch notwendig, Ihre IP-Adresse zu speichern, welche an Server von Google in den USA übertragen werden kann.
• Rechtliche Grundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der leichten Auffindbarkeit unseres Standorts) oder Einwilligung. - YouTube & Vimeo
Einbindung von Video-Inhalten der Google Ireland Limited bzw. der Vimeo Inc. (USA). Beim Aufruf der Seiten wird eine Verbindung zu den Servern der Anbieter hergestellt und Ihre IP-Adresse sowie Nutzungsdaten übermittelt.
• Rechtliche Grundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) oder Einwilligung. - Google reCAPTCHA
Dienst zur Überprüfung, ob die Dateneingabe in Formulare durch einen Menschen oder durch ein automatisiertes Programm erfolgt, um vor SPAM zu schützen.
• Rechtliche Grundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch). - Google Fonts (lokales Hosting)
Die zur einheitlichen Darstellung verwendeten Schriftarten sind lokal auf unseren Servern installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt.
7. Umgang mit Bewerberdaten (Karriere)
- Bewerbungsmanagement
Wir bieten Ihnen die Möglichkeit, sich bei uns zu bewerben (z. B. per E-Mail oder postalisch). Wir verarbeiten Ihre personenbezogenen Bewerbungsdaten (z. B. Kontaktdaten, Lebenslauf, Zeugnisse), soweit dies zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist.
• Rechtliche Grundlage: § 26 BDSG nach deutschem Recht (Anbahnung eines Beschäftigungsverhältnisses) sowie Art. 6 Abs. 1 lit. b DSGVO. Sofern die Bewerbung nicht erfolgreich ist, werden die Daten für maximal 6 Monate nach Beendigung des Verfahrens aufbewahrt (Nachweispflichten nach dem AGG) und anschließend gelöscht.
Die Rechte der Nutzer nach der DSGVO
Die Nutzer können bestimmte Rechte in Bezug auf ihre vom Anbieter verarbeiteten Daten ausüben:
- Einwilligungen jederzeit widerrufen: Wenn die Verarbeitung auf einer Einwilligung beruht.
- Widerspruch gegen die Verarbeitung einlegen: Bei Verarbeitung auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) sowie jederzeit gegen Direktwerbung.
- Auskunft bezüglich ihrer Daten erhalten.
- Überprüfen und berichtigen lassen.
- Einschränkung der Verarbeitung ihrer Daten verlangen.
- Löschung oder anderweitiges Entfernen der Daten verlangen.
- Ihre Daten erhalten und an einen anderen Verantwortlichen übertragen lassen (Datenübertragbarkeit).
- Beschwerde einreichen: Bei der zuständigen Datenschutz-Aufsichtsbehörde.
Teil 2: Cookie-Richtlinie
Dieses Dokument informiert Nutzer über die Technologien (Cookies, Tracker), die diese Website einsetzt. Diese Technologien ermöglichen den Zugriff auf oder die Speicherung von Informationen auf dem Gerät des Nutzers, wenn dieser die Website abruft. Einige der Verarbeitungszwecke erfordern die ausdrückliche Einwilligung des Nutzers über das Consent-Banner.
Wie diese Website Tracker verwendet:
Funktionalität
Diese Website nutzt sogenannte „technische“ Cookies und ähnliche Tracker, um Vorgänge zu ermöglichen, die für die Durchführung und Erbringung des Dienstes unbedingt erforderlich sind (z. B. zur Speicherung der Cookie-Einstellungen).
- Onepage Consent: Speichert Ihre erteilten Cookie-Einwilligungen für zukünftige Sitzungen auf dieser Website. (Dauer: Bis zu 12 Monate oder bis zur manuellen Löschung).
Marketing & Analyse
Diese Website verwendet Tracker von Drittanbietern, um personalisierte Werbung oder Marketinginhalte auszuliefern, Nutzerverhalten zu analysieren und die Leistung von Werbemaßnahmen zu messen.
Von Dritten verwaltete Tracker auf dieser Website:
- Google Analytics & Google Ads (Google Ireland Limited)
• Verarbeitete Daten: Nutzungsdaten, eindeutige Geräte-IDs, Tracker.
• Laufzeiten: Variiert je nach Cookie-Typ (Session-Cookies bis zu 24 Monaten für dauerhafte Analyse-Cookies). -
Meta-Pixel & Meta Custom/Lookalike Audience (Meta Platforms Ireland Limited)
• Verarbeitete Daten: Nutzungsdaten, Tracker-IDs, gehashte Nutzerdaten.
• Laufzeiten: _fbp (3 Monate), lastExternalReferrer (Sitzungsdauer), lastExternalReferrerTime (Sitzungsdauer) - YouTube & Vimeo Plugins
• Verarbeitete Daten: IP-Adresse, technische Geräte-Informationen, Nutzungsdaten im Player.
• Laufzeiten: Sitzungsdauer bis zu 12 Monaten. - Google Maps & reCAPTCHA
• Verarbeitete Daten: IP-Adresse, Standortdaten (bei Maps), Mausbewegungen und Formularinteraktionen (bei reCAPTCHA).
• Laufzeiten: Sitzungsdauer bis zu 6 Monaten.
Einstellungen verwalten und Einwilligungen erteilen oder widerrufen
Die Nutzer können ihre Einstellungen über die auf der Website implementierte Datenschutzauswahltafel (Consent-Banner) jederzeit festlegen, anpassen oder erteilte Einwilligungen widerrufen.
Zusätzlich können Cookies über die eigenen Browsereinstellungen kontrolliert, blockiert oder vollständig gelöscht werden (z. B. in Google Chrome, Mozilla Firefox, Apple Safari oder Microsoft Edge). Wenn die Verwendung von Trackern vollständig blockiert wird, stehen ggf. einige Funktionen der Website nicht vollumfänglich zur Verfügung.
Begriffsbestimmungen und rechtliche Hinweise
- Personenbezogene Daten (oder Daten): Alle Informationen, durch die direkt oder in Verbindung mit weiteren Informationen die Identität einer natürlichen Person bestimmt wird oder werden kann.
- Nutzungsdaten: Informationen, die diese Website (oder Dienste Dritter, die diese Website in Anspruch nimmt) automatisch erhebt, z. B.: die IP-Adressen, den Zeitpunkt der Anfrage, die Methode der Server-Anfrage, die Dateigröße der Antwort, der Statuscode des Servers, das Herkunftsland sowie die Browser- und Betriebssystem-Eigenschaften des Nutzers.
- Nutzer: Die diese Website verwendende Person, die mit dem Betroffenen übereinstimmt.
- Betroffener: Die natürliche Person, auf die sich die personenbezogenen Daten beziehen.
- Auftragsverarbeiter: Natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
- Verantwortlicher (oder Anbieter): Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
- Diese Website: Das Hardware- oder Software-Tool, mit dem die personenbezogenen Daten des Nutzers erhoben und verarbeitet werden.
- Dienst: Der durch diese Website angebotene Dienst, wie auf dieser Website beschrieben.
- Cookie: Cookies sind Tracker, die aus einem kleinen, im Browser des Nutzers abgelegten Datensatz bestehen.
- Tracker: Der Begriff Tracker bezeichnet jede Technologie – z. B. Cookies, eindeutige Identifizierungen, Web Beacons oder Skripts – durch die Nutzer nachverfolgt werden können.
Rechtlicher Hinweis: Diese Erklärung bezieht sich ausschließlich auf diese Website (phive-gz.de) und wurde auf Basis der Bestimmungen der EU-Datenschutz-Grundverordnung (DSGVO) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) verfasst.