Datenschutz

 

Datenschutzerklärung nach Art 13 DSGVO

1. Sicherheit

Der Schutz Ihrer personenbezogenen Daten bei der Erhebung, Verarbeitung und Nutzung von personenbezogenen Daten anlässlich Ihres Besuchs auf unserer Homepage und Shops ist uns ein wichtiges Anliegen. Ihre Daten werden im Rahmen der gesetzlichen Vorschriften geschützt. Wir möchten Sie nachfolgend über Art und den Umfang der Verarbeitung von personenbezogenen Daten über diese Website entsprechend Artikel 13 der Datenschutz-grundverordnung (DSGVO) unterrichten. Selbstverständlich beachten wir die gesetzlichen Bestimmungen der neuen Europäischen Grundverordnung (DS-GVO), des Datenschutzgesetzes (BDSG), des Telemediengesetzes (TMG) und die sonstigen geltenden datenschutzrechtlichen Bestimmungen.

2. Angaben zum Verantwortlichen

Verantwortlicher gemäß Art. 4 Abs.7 DS-GVO ist CaloryCoach Holding GmbH, Am Glockenturm 8, 63814 Mainaschaff, info@calorycoach.de (siehe unser Impressum), vertreten durch Holger Schulze (Geschäftsführung)

3. Angaben zum Datenschutzbeauftragten

Für Fragen zum Datenschutz steht Ihnen unsere externe Beauftragte für den betrieblichen Datenschutz gerne zur Verfügung:

Ines Kirschenhofer

Rechtsanwältin & Datenschutzbeauftragte

Kirschenhofer Rechtsanwälte

E-Mail: ik@k-legal.de

Web: www.k-legal.de

4. Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt. datenschutz@calorycoach.com

5. Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle datenschutzrechtlicher Verstöße steht dem Betroffenen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde in datenschutzrechtlichen Fragen ist der Landesdatenschutzbeauftragte des Bundeslandes, in dem unser Unternehmen seinen Sitz hat.

6. Änderung der Datenschutzerklärung

Die CaloryCoach Holding GmbH behält sich das Recht vor, jederzeit die Art und Weise, wie personenbezogene und andere Daten gesammelt, übermittelt und bearbeitet werden und wie Cookies genutzt werden nach eigenem Ermessen zu ändern. Die CaloryCoach Holding GmbH wird die Benutzer über Änderungen oder Anpassungen der Datenschutzerklärung zeitnah und auf geeignete Weise informieren.

Die Datenschutzgrundverordnung erlaubt uns die Verarbeitung von personenbezogenen Daten nach Art. 6 Abs.1 DSGVO insbesondere in folgenden Fällen:

  • Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben (Art 6 Abs.1 a) DSGVO).
  • Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen (Art 6 Abs. 1 b) DSGVO).
  • Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt (Art. 6 Abs.1 c) DSGVO).
  • Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt (Art 6 Abs.1 d) DSGVO).

7. Datenverarbeitung über die Website

Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art.6 Abs.1 S.1 f) DS-GVO). Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert.

  •  IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • Zeitzonendifferenz zur Greenwich Mean Time (GMT)
  • Inhalt der Anforderung (konkrete Seite)
  • Zugriffsstatus / http-Statuscode
  • jeweils übertragene Datenmenge
  • Website, von der die Anforderung kommt
  • Browser
  • Betriebssystem und dessen Oberfläche
  • Sprache und Version der Browsersoftware

Bei der Nutzung dieser allgemeinen Daten und Informationen zieht die CaloryCoach Holding GmbH keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um

  1. die Inhalte unserer Internetseite korrekt auszuliefern,
  2. die Inhalte unserer Internetseite sowie die Werbung für diese zu optimieren,
  3. die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Internetseite zu gewährleisten sowie
  4. um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen.

Diese anonym erhobenen Daten und Informationen werden durch die CaloryCoach Holding GmbH daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert. Diese Daten werden lediglich für Zwecke der Datensicherheit, zur Verbesserung unseres Webangebots sowie zur Fehleranalyse auf Grundlage des Art 6 Abs.1 S. 1f)  DSGVO erhoben.

8. Mitgliederbereich/Shop

Im Mitgliederbereich unserer Website Calorycoach.de stellen wir weitere Inhalte und Leistungen bereit, die nur registrierten Benutzern zur Verfügung stehen. Zur Nutzung des Mitgliederbereichs und Shops müssen Sie sich über Ihren Namen, Emailadresse und Ihr individuelles Passwort einloggen. Sobald Sie sich für den Mitgliederbereich einloggen, speichern wir auf Ihrem Computer ein Session-Cookie ab. Dieses wird nur für den Zeitraum Ihrer Nutzung des Mitgliederbereichs auf Ihrem Computer gespeichert. Nachdem Sie sich ausgeloggt haben, wird auch das Session-Cookie gelöscht. Die Datenverarbeitung erfolgt auf Grundlage der Art. 6 Abs.1 b), 6 Abs.1 f) DSGVO.

  • Bei Bestellungen über unsere Webseite

Sie können über unsere Webseite shop.calorycoach.com nur als registrierter Kunde eine Bestellung ausführen. Eine Registrierung hat für Sie den Vorteil, dass Sie sich im Falle einer künftigen Bestellung direkt mit Ihrer E-Mail-Adresse und Ihrem Passwort in unserem Shop einloggen können, ohne Ihre Kontaktdaten erneut eingeben zu müssen.

Ihre personenbezogenen Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert. Wenn Sie über unsere Webseite eine Bestellung tätigen, so erheben wir im Shop zunächst folgende Daten:

  • Vorname, Nachname,
  • eine gültige E-Mail-Adresse,

im weiteren Bestellverlauf werden, Firma (optional), Telefonnummer (optional), Lieferadresse, Rechnungsadresse (abhängig von Zahlungsart), Kontoinformationen (abhängig von Zahlungsart) Zahlungsarten sind: Paypal, Kreditkarte, Rechnung, Sofortüberweisung, SEPA-Lastschrift.

Die Erhebung dieser Daten erfolgt,

  • um Sie als unseren Kunden identifizieren zu können;
  • um Ihre Bestellung bearbeiten, erfüllen und abwickeln zu können;
  • zur Korrespondenz mit Ihnen;
  • zur Rechnungsstellung;
  • zur Abwicklung von evtl. vorliegenden Haftungsansprüchen, sowie der Geltendmachung etwaiger Ansprüche gegen Sie;
  • um die technische Administration unserer Webseite sicherzustellen;
  • um unsere Kundendaten zu verwalten.

Die Datenverarbeitung erfolgt auf Ihre Bestellung und/oder Registrierung hin und ist nach Art. 6 Abs. 1 S. 1 lit. b DSGVO zu den genannten Zwecken für die angemessene Bearbeitung Ihrer Bestellung und für die beidseitige Erfüllung von Verpflichtungen aus dem Kaufvertrag erforderlich.

Die für die Abwicklung Ihrer Bestellung von uns erhobenen personenbezogenen Daten werden bis zum Ablauf der gesetzlichen Aufbewahrungspflicht gespeichert und danach gelöscht, es sei denn, dass wir nach Artikel 6 Abs. 1 S. 1 lit. c DSGVO aufgrund von steuer- und handelsrechtlichen Aufbewahrungs- und Dokumentationspflichten (aus HGB, StGB oder AO) zu einer längeren Speicherung verpflichtet sind oder Sie in eine darüber hinausgehende Speicherung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben.

  • Weitergabe von Daten

Eine Weitergabe Ihrer personenbezogenen Daten von uns an Dritte erfolgt ausschließlich an die im Rahmen der Vertragsabwicklung beteiligten Dienstleistungspartner, wie z.B. das mit der Lieferung beauftragte Logistik-Unternehmen und das mit Zahlungsangelegenheiten beauftragte Kreditinstitut. In den Fällen der Weitergabe Ihrer personenbezogenen Daten an Dritte beschränkt sich der Umfang der übermittelten Daten jedoch auf das erforderliche Minimum.

Bei Zahlung via PayPal geben wir Ihre Zahlungsdaten im Rahmen der Zahlungsabwicklung an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (im Folgenden „PayPal“), weiter. PayPal behält sich für die Zahlungsarten Kreditkarte via PayPal, Lastschrift via PayPal oder „Kauf auf Rechnung“ via PayPal die Durchführung einer Bonitätsauskunft vor. Weitere datenschutzrechtliche Informationen können Sie den PayPal Datenschutzgrundsätzen entnehmen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den vorgenannten Zwecken findet nicht statt.

9. Cookies

Cookies sind kleine Textdateien, die der Web-Browser im Computers des Nutzers ablegt und gespeichert werden und die u.a. Daten über das Nutzerverhalten erfassen können, wie z. B. über den benutzten Browser.

Diese Website benutzt Cookies zur Dokumentation und Auswertung der Nutzung der Website. Cookies ermöglichen zudem das automatische Login, sofern der Nutzer diese Option aktiviert hat.

Personendaten werden nicht erhoben, und es besteht kein Zusammenhang mit den Daten im Account des Benutzers. Cookies ermöglichen zu keiner Zeit den Zugriff auf die Personendaten eines Benutzers. Zahlreiche Internetseiten und Server verwenden Cookies. Viele Cookies enthalten eine sogenannte Cookie-ID. Eine Cookie-ID ist eine eindeutige Kennung des Cookies. Die besteht aus einer Zeichenfolge, durch welche Internetseiten und Server dem konkreten Internetbrowser zugeordnet werden können, in dem das Cookie gespeichert wurde. Dies ermöglicht es den besuchten Internetseiten und Servern, den individuellen Browser der betroffenen Person von anderen Internetbrowsern, die andere Cookies enthalten, zu unterscheiden. Ein bestimmter Internetbrowser kann aber die eindeutige Cookie-ID wiedererkannt und identifiziert werden.

Durch den Einsatz von Cookies kann die CaloryCoach Holding GmbH den Nutzern dieser Internetseite nutzerfreundlichere Services bereitstellen, die ohne die Cookie-Setzung nicht möglich wären.

Zweck dieser Wiedererkennung ist es, den Nutzern die Verwendung unserer Internetseite zu erleichtern. Der Benutzer einer Internetseite, die Cookies verwendet, muss beispielsweise nicht bei jedem Besuch der Internetseite erneut seine Zugangsdaten eingeben, weil dies von der Internetseite und dem auf dem Computersystem des Benutzers abgelegten Cookie übernommen wird. Ein weiteres Beispiel ist das Cookie eines Warenkorbes im Online-Shop. Der Online-Shop merkt sich die Artikel, die ein Kunde in den virtuellen Warenkorb gelegt hat, über ein Cookie.

Die betroffene Person kann die Setzung von Cookies durch unsere Internetseite jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Ferner können bereits gesetzte Cookies jederzeit über einen Internetbrowser oder andere Softwareprogramme gelöscht werden. Dies ist in allen gängigen Internetbrowsern möglich. Der Benutzer hat jederzeit durch entsprechende Konfiguration seines Browsers die Möglichkeit, das Annehmen von Cookies zu unterbinden oder sich vor dem Akzeptieren eines Cookies eine Warnung anzeigen zu lassen und so selbst zu bestimmen, ob er diese annehmen will oder nicht. Die Deaktivierung von Cookies hat keinen Einfluss auf die Verfügbarkeit der Dienstleistungen, kann jedoch die technischen Funktionen und die Einfachheit der Benutzung einschränken.

10. Log-File

Beim Zugriff auf diese Website werden für die Erstellung von Statistiken allgemeine Zugriffsdaten in einem Log-File gespeichert. Diese Daten werden zu statistischen und technischen Auswertungen und in anonymisierter Form verwendet, beispielsweise zur Optimierung der Serverinfrastruktur oder um festzustellen, an welchen Tagen besonders viele Zugriffe stattfinden, und um Rückschlüsse auf Verbesserungsmöglichkeiten in der Bedieneroberfläche und bei Funktionalitäten ziehen zu können. Es findet keine personenbezogene Auswertung dieser Daten statt.

11. E-Mail und Kontaktformular

Personenbezogene Daten (z. B. Ihr Name, Adressdaten oder Kontaktdaten), die Sie uns von sich aus, z. B. im Rahmen einer Anfrage per E-Mail an die auf unserer Homepage genannten Ansprechpartner mitteilen, werden bei uns gespeichert und nur zur Korrespondenz mit Ihnen und nur zu dem Zweck verarbeitet, zu dem Sie uns diese Daten zur Verfügung gestellt haben. Die Datenerhebung dient insofern der Anbahnung und/oder der Durchführung eines Vertragsverhältnisses und ist daher gemäß Art. 6 Abs.1 a, b und f DSGVO zulässig. Verwenden Sie im Rahmen einer Anfrage eines unserer Kontaktformulare, willigen Sie ausdrücklich ein, dass wir Ihre personenbezogenen Daten, wie zuvor angegeben, erheben und verwenden können. Ihre Einwilligung können Sie jederzeit für die Zukunft durch Mitteilung an uns widerrufen. Die Verarbeitung dieser Daten erfolgt auf Grundlage der Art. 6 Abs.1 a DSGVO.

Das Kontaktformular „Gästepass“ und „Franchisepartner werden“ enthalten folgende Pflichtangaben: Vorname, Name, Straße, Postleitzahl, Ort, Email.

Freiwillige Angaben in Auswahlfeldern, wenn Sie sich für ein eigenes Franchise-Unternehmen interessieren: Telefonnummer, Eigenkapital zur Eröffnung eines Franchise-Instituts.

Die Verarbeitung dieser Daten erfolgt auf Grundlage der Art. 6 Abs.1 a; 6 Abs. 1 f. DSGVO.

Die von Ihnen erhobenen Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

12. Newsletter

Wir bieten Ihnen die Möglichkeit über unsere Homepage einen Newsletter zu bestellen. Im Rahmen der Bestellung ist zumindest die Angabe ihre E-Mail Adresse erforderlich. Um Sicherzugehen, dass der Newsletter auch von Ihnen bzw. Ihrer Mail Adresse bestellt wurde, erhalten Sie zunächst eine Bestätigungsmail. Erst wenn Sie den darin befindlichen Aktivierungslink anklicken, werden Sie in unseren E-Mail Verteiler aufgenommen und erhalten den Newsletter. Die Bestellung des Newsletters wird zu Nachweiszwecken protokolliert (IP-Adresse, Datum, Uhrzeit). Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs.1 a) DSGVO.

Sie haben jederzeit die Möglichkeit den Newsletter durch Mitteilung an uns wieder abzubestellen, hierzu können Sie insbesondere auch den Link am Ende eines jeden Newsletters für Ihre Abmeldung nutzen.

12.1. Rechtsgrundlage und Zweck für die Datenverarbeitung

Rechtsgrundlage für den Versand des Newsletters und die mit ihm verbundene Erfolgsmessung ist die Einwilligung mittels der Bestätigung durch die Bestätigungsmail, gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit f DSGVO. Hierbei richtet sich unser Interesse auf den Einsatz eines nutzerfreundlichen und sicheren Newsletterversandverfahrens, welches zum einen unseren geschäftlichen Interessen dient und uns den Nachweis der Einwilligung ermöglicht und gleichzeitig auch den Erwartungen des Kunden entspricht.

12.2. Dauer der Speicherung 

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die E-Mail-Anschrift wird für den Newsletterversand demnach so lange gespeichert, wie ein Newsletter abonniert ist.

Der Empfang unseres Newsletters ist jederzeit kündbar, d.h. die Einwilligung zum Erhalt kann widerrufen werden. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link. Die Einwilligung kann auch widerrufen werden, indem eine einfache Nachricht an uns geschickt wird. Datenschutz@calorycoach.com.
Um eine ehemals gegebene Einwilligung nachweisen zu können, können wir die ausgetragene E-Mail-Anschrift bis zu drei Jahre auf Grundlage unserer berechtigten Interessen speichern, bevor sie gelöscht wird. Eine Speicherung erfolgt hierbei nur zu dem Zweck der möglichen Abwehr von Ansprüchen.

12.3. Newsletter-Versand durch Mailchimp 

Der Versand des Newsletters erfolgt mittels des Versanddienstleisters The Rocket Science Group LLC d/b/a Mailchimp, Vetreten durch Daniel Kurzius, CCO/Co-founder, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA. Die Datenschutzbestimmungen des Versanddienstleisters finden Sie hier.

Wir setzen Mailchimp auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO ein. Diese verarbeiten Daten unter dem EU Privacy Shield und stellen adäquate Sicherheitsstandards gemäß des EU Data Protection Law.
Von Mailchimp können die Daten der Empfänger ohne Zuordnung zu einem bestimmten Nutzer zur Optimierung oder Verbesserung ihres eigenen Services genutzt werden, z.B. für die technische Optimierung des Versandes und die Verbesserung der Darstellung des Newsletters. Die Daten unserer Newsletter-Empfänger wird Mailchimp nicht dafür nutzen diese anzuschreiben oder an Dritte weiterzugeben. Weitere Links zu diesem Thema: Mailchimp Cookie Statement, Mailchimp Privacy Policy

12.4. Newsletter-Erfolgsmessung 

In den Newslettern können sog. „web-beacon“ enthalten sein, dies sind pixelgroße Dateien, die beim Öffnen eines Newsletters von unserem Server bzw. vom Server unseres Versanddienstleister abgerufen werden. Im Rahmen dieses Abrufes werden technische Informationen, wie die Information zu Ihrem Browser und Ihrem Betriebssystem, aber auch Ihre IP-Adresse und der Zeitpunkt des Abrufs des Newsletters erhoben. Rechtsgrundlage für die Verarbeitung von Daten im Hinblick auf die Newsletter-Erfolgsmessung stellt Art. 6 Abs. lit. f DSGVO dar.

All diese Informationen werden zur Verbesserung des Services anhand der technischen Daten oder der Zielgruppen und ihres Leseverhaltens anhand der Abruforte oder der Zugriffszeiten genutzt. Ebenfalls wird die Feststellung erhoben, ob der Newsletter geöffnet wurde, wann er geöffnet wurde und welche Links angeklickt wurden. Auch wenn diese Informationen aufgrund von technischen Gründen einem einzelnen Newsletterempfänger zugeordnet werden können, so sollen hierdurch weder durch uns, noch durch den Versanddienstleister einzelne Nutzer beobachtet werden. Die Auswertungen dienen uns dazu, Lesegewohnheiten unserer Nutzer zu erkennen und unsere Inhalte auf sie anzupassen oder interessengerechte Newsletter an unsere Nutzer zu verwenden.

13. Nutzung von Google Maps:

Im Interesse einer ansprechenden Darstellung unserer Online-Angebote und an einer leichten Auffindbarkeit der von uns auf der Website angegebenen Orte nutzen wir über eine API den Kartendienst Google Maps. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.

Anbieter ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Der Anbieter dieser Seite hat keinen Einfluss auf diese Datenübertragung.

Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://www.google.de/intl/de/policies/privacy/. Google hat sich den Bestimmungen des sog. „privacy shield“ unterworfen, welches den in Europa geltenden Datenschutzstandard auch in außereuropäischen Ländern garantiert https://www.privacyshield.gov/EU-US-Framework.

14. Google Web Fonts

CaloryCoach nutzt teilweise zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts, die von Google bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen.

Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde. Die Nutzung von Google Web Fonts erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Wenn Ihr Browser Web Fonts nicht unterstützt, wird eine Standardschrift von Ihrem Computer genutzt.

Weitere Informationen zu Google Web Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://www.google.com/policies/privacy/.

15. Verwendung von Social Media

Wir unterhalten öffentlich zugängliche Profile in sozialen Netzwerken. Die im Einzelnen von uns genutzten sozialen Netzwerke finden Sie weiter unten. Wir nutzen Plug-ins folgender Anbieter: Facebook, Instagram, Google Play, Youtube und Apple Store. Die Buttons sind mit dem Logo des jeweiligen sozialen Netzwerks gekennzeichnet.

Wir nutzen dabei das sog. „Zwei-Klick-System“. Das heißt, wenn Sie unsere Seite besuchen, werden zunächst grundsätzlich keine personenbezogenen Daten an die Anbieter der Plug-ins weitergegeben. Den Anbieter der Plug-ins erkennen Sie über die Markierung auf dem Kasten über seinen Anfangsbuchstaben oder das Logo. Wir eröffnen Ihnen die Möglichkeit, über den Button direkt mit dem Anbieter des Plug-ins zu kommunizieren. Nur wenn Sie auf das markierte Feld klicken und es dadurch aktivieren, erhält der Plug-in Anbieter die Information, dass Sie die entsprechende Website unseres Online Angebots aufgerufen haben. Zudem werden die unter 6. dieser Erklärung aufgezählten Daten übermittelt. Wir haben weder Einfluss auf die erhobenen Daten und Datenverarbeitungsvorgänge, noch sind uns der volle Umfang der Datenerhebung, die Zwecke der Verarbeitung, die Speicherfristen bekannt. Auch zur Löschung der erhobenen Daten durch den Plug-in Anbieter liegen uns keine Informationen vor. Da der Plug-in Anbieter die Datenerhebung insbesondere über Cookies vornimmt, empfehlen wir Ihnen, vor dem Klick auf den ausgegrauten Kasten über die Sicherheitseinstellungen Ihres Browsers alle Cookies zu löschen.

Wenn Sie in Ihrem Social-Media-Account eingeloggt sind und unsere Social-Media-Präsenz besuchen, kann der Betreiber des Social-Media-Portals diesen Besuch Ihrem Benutzerkonto zuordnen. Ihre personenbezogenen Daten können unter Umständen aber auch dann erfasst werden, wenn Sie nicht eingeloggt sind oder keinen Account beim jeweiligen Social-Media-Portal besitzen. Diese Datenerfassung erfolgt in diesem Fall beispielsweise über Cookies, die auf Ihrem Endgerät gespeichert werden oder durch Erfassung Ihrer IP-Adresse. Mit Hilfe der so erfassten Daten können die Betreiber der Social-Media-Portale Nutzerprofile erstellen, in denen Ihre Präferenzen und Interessen hinterlegt sind. Auf diese Weise kann Ihnen interessenbezogene Werbung in- und außerhalb der jeweiligen Social-Media-Präsenz angezeigt werden. Sofern Sie über einen Account beim jeweiligen sozialen Netzwerk verfügen, kann die interessenbezogene Werbung auf allen Geräten angezeigt werden, auf denen Sie eingeloggt sind oder eingeloggt waren.

Bitte beachten Sie außerdem, dass wir nicht alle Verarbeitungsprozesse auf den Social-Media-Portalen nachvollziehen können. Je nach Anbieter können daher ggf. weitere Verarbeitungsvorgänge von den Betreibern der Social-Media-Portale durchgeführt werden. Details hierzu entnehmen Sie den Nutzungsbedingungen und Datenschutzbestimmungen der jeweiligen Social-Media-Portale.

15.1. Rechtsgrundlage

Unsere Social-Media-Auftritte sollen eine möglichst umfassende Präsenz im Internet gewährleisten. Hierbei handelt es sich um ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO. Die von den sozialen Netzwerken initiierten Analyseprozesse beruhen ggf. auf abweichenden Rechtsgrundlagen, die von den Betreibern der sozialen Netzwerke anzugeben sind (z.B. Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DSGVO).

15.2.Verantwortlicher und Geltendmachung von Rechten

Wenn Sie einen unserer Social-Media-Auftritte (z. B. Facebook) besuchen, sind wir gemeinsam mit dem Betreiber der Social-Media-Plattform für die bei diesem Besuch ausgelösten Datenverarbeitungsvorgänge verantwortlich. Sie können Ihre Rechte (Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Beschwerde) grundsätzlich sowohl ggü. uns als auch ggü. dem Betreiber des jeweiligen Social-Media-Portals (z. B. ggü. Facebook) geltend machen.

Bitte beachten Sie, dass wir trotz der gemeinsamen Verantwortlichkeit mit den Social-Media-Portal-Betreibern nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der Social-Media-Portale haben. Unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des jeweiligen Anbieters.

15.3. Speicherdauer

Die unmittelbar von uns über die Social-Media-Präsenz erfassten Daten werden von unseren Systemen gelöscht, sobald der Zweck für ihre Speicherung entfällt, Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Zwingende gesetzliche Bestimmungen – insb. Aufbewahrungsfristen – bleiben unberührt.

Auf die Speicherdauer Ihrer Daten, die von den Betreibern der sozialen Netzwerke zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu informieren Sie sich bitte direkt bei den Betreibern der sozialen Netzwerke (z.B. in deren Datenschutzerklärung, siehe unten).

  • YouTube Plug-In

Wir haben YouTube-Videos in unser Online-Angebot eingebunden, die auf www.youtube.com gespeichert sind und von unserer Website aus direkt abgespielt werden können. Auf unseren Seiten sind Funktionen von YouTube eingebunden. Diese Funktionen werden angeboten durch Google LLC 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Wenn Sie mit einem YouTube-Plug-In ausgestattete Seiten unserer Internetpräsenz besuchen, wird eine Verbindung zu den Servern von YouTube aufgebaut und mitgeteilt, welche spezielle Seite unserer Homepage von Ihnen besucht wurde. Wir weisen darauf hin, dass Sie es YouTube ermöglichen Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen, wenn Sie zum Zeitpunkt der Plug-In Aktivierung in Ihrem persönlichen YouTube-Account eingeloggt sind. YouTube stellt seine Hinweise zum Datenschutz über die Google.com – Datenschutzerklärung und Nutzungsbedingungen zur Verfügung https://policies.google.com/. Trotz der Nutzung des erweiterten Datenschutzmodus ist aber nicht auszuschließen, dass seitens Google ein DoubleClick Cookie, dass werblichen Zwecken dient, gesetzt wird. Dieses Cookie können Sie unter https://www.google.com/settings/ads/Plug-In?hl=de dauerhaft deaktivieren.

Die CaloryCoach Holding GmbH hat keinen Einfluss auf den Zweck und den Umfang der Datenerhebung sowie die weitere Verarbeitung und Nutzung der Daten durch die sozialen Netzwerke. Regelungen zum Datenschutz sowie Ihre diesbezüglichen Rechte sollten Sie den jeweiligen Datenschutzerklärungen der sozialen Netzwerke entnehmen.

  • Facebook-Plug-Ins

Auf unseren Seiten sind Plug-Ins des sozialen Netzwerks Facebook, 1601 South California Avenue, Palo Alto, CA 94304, USA integriert. Die Facebook-Plug-Ins erkennen Sie an dem Facebook-Logo auf unserer Seite. Eine Übersicht über die Facebook-Plug-Ins finden Sie hier: https://developers.facebook.com/docs/Plug-Ins/.

Wenn Sie unsere Seiten besuchen und durch das Klicken des Facebook-Logos das Plug-in aktivieren, wird eine direkte Verbindung zwischen Ihrem Browser und dem Facebook-Server hergestellt. Facebook erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse unsere Seite besucht haben. Wenn Sie den Facebook „Like-Button“ anklicken, während Sie in Ihrem Facebook-Account eingeloggt sind, können Sie die Inhalte unserer Seiten auf Ihrem Facebook-Profil verlinken. Dadurch kann Facebook den Besuch unserer Seiten Ihrem Benutzerkonto zuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Facebook erhalten. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Facebook unter https://de-de.facebook.com/policy.php. Facebook hat sich dem EU-US-Privacy-Shield unterworfen, https://www.privacyshield.gov/EU-US-Framework.

Wenn Sie nicht wünschen, dass Facebook den Besuch unserer Seiten Ihrem Facebook-Nutzerkonto zuordnen kann, loggen Sie sich bitte aus Ihrem Facebook-Benutzerkonto aus.

  • Facebook

Wir verfügen über ein Profil bei Facebook. Anbieter ist die Facebook Inc., 1 Hacker Way, Menlo Park, California 94025, USA. Facebook verfügt über eine Zertifizierung nach dem EU-US-Privacy-Shield.

Wir haben mit Facebook eine Vereinbarung über eine gemeinsame Verantwortlichkeit bei der Verarbeitung von Daten (Controller Addendum) geschlossen. In dieser Vereinbarung wird festgelegt, für welche Datenverarbeitungsvorgänge wir bzw. Facebook verantwortlich ist, wenn Sie unsere Facebook- Fanpage besuchen. Diese Vereinbarung können Sie unter folgendem Link einsehen:
https://www.facebook.com/legal/terms/page_controller_addendum

Sie können Ihre Werbeeinstellungen selbstständig in Ihrem Nutzer-Account anpassen. Klicken Sie hierzu auf folgenden Link und loggen Sie sich ein:
https://www.facebook.com/settings?tab=ads

Details entnehmen Sie der Datenschutzerklärung von Facebook:
https://www.facebook.com/about/privacy/

  • Download und Kauf, In-App Käufe

In unseren Apps selbst erheben wir keine personenbezogenen Daten im Zusammenhang mit Kauf oder Download von Apps über einen App Store. Diese Daten, insbesondere Daten zur elektronischen Zahlungsabwicklung, werden nur direkt durch den betreffenden App Store erhoben. Bitte beachten Sie bei der Nutzung der Stores deren Datenschutzerklärungen:

Auf unseren Seiten sind Plug-Ins von Google Play verwendet. Google Play wird von Google LLC „Google“ mit Sitz in 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA bereitgestellt. Rechtsgrundlage der Verarbeitung ist die Erfüllung des App-Nutzungsvertrages mit dem jeweiligen App Store. Apps können, im Gegensatz etwa zu (mobilen) Websites, mithilfe von Schnittstellen auf bestimmte Funktionen des Smartphones oder Tablets zugreifen, und so zusätzliche Daten erheben. Hierzu zählen etwa Standortdaten oder Kontaktdaten. Deshalb wird man im App-Store bzw. bei Google Play bereits vor Installation der App aufgefordert, bestimmte Freigaben zu erteilen.

Wie können Sie Ihre Daten löschen? Kontaktieren Sie dazu direkt den Store, über den Sie den Download oder Kauf einer App durchgeführt haben. Bezüglich der Nutzung der App verweisen wir auf die gesonderte Datenschutzerklärung und die weiteren Nutzungsbedingungen hin, deren Kenntnisnahme und Zustimmung für die Nutzung dieses Dienstes Voraussetzung ist.

16. Weitergabe von personenbezogenen Daten an Dritte

Personenbezogene Daten werden nur dann an Dritte weitergegeben, wenn die Weitergabe erforderlich ist, weil der Dritte insbesondere im Rahmen eines Vertragsschlusses beteiligt ist und Leistungen erbringt. Bitte beachten Sie ggf. unsere besonderen Hinweise.

Darüber hinaus geben wir Ihre personenbezogenen Daten grundsätzlich nicht an Dritte weiter, es sei denn, dass wir dazu gesetzlich oder aufgrund behördlicher oder gerichtlicher Anordnungen verpflichtet wären oder Sie uns vorher Ihre Einwilligung gegeben hätten. Rechtsgrundlage für diese Weitergabe ist Art. 6 Abs. 1 lit. c und f DSGVO.

Zur Durchführung und Abwicklung von Verarbeitungsprozessen können wir Dienstleister im Wege der Auftragsdatenverarbeitung in Anspruch nehmen. Konkret betrifft dies den Datenaustausch zwischen den Franchisenehmern und der Systemzentrale, die den selbstständigen CaloryCoach Instituten administrative Hilfe anbietet. Mit unseren Dienstleistern werden die Vertragsverhältnisse nach den Bestimmungen des Art. 28 DSGVO geregelt, die die gesetzlich geforderten Punkte zum Datenschutz und zur Datensicherheit enthalten.

Für uns werden im Hinblick auf den Betrieb sowie für die Optimierung unseres Onlineangebotes als auch für unsere Services und zur Vertragsabwicklung unterschiedliche Dienstleistungsunternehmen tätig, z.B. für zentrale IT-Dienstleistungen oder für das Hosting unseres Onlineangebots. Diesen Dienstleistern geben wir die für die Auftragserfüllung notwendigen Daten weiter. Rechtsgrundlage für die Weitergabe von Daten an Dienstleistungsunternehmen ist Art. 6 Abs. 1 lit. b und f DSGVO.

17. Ihre Rechte

Nach den §§ 15-21 DSGVO können Sie bei Vorliegen der dort beschriebenen Voraussetzungen die nachfolgenden Rechte in Bezug auf die bei uns verarbeiteten personenbezogenen Daten geltend machen.

  • Recht auf Auskunft

Sie haben einen Anspruch auf Auskunft über die Sie betreffenden personenbezogenen Daten, die bei uns verarbeitet werden.

  • Recht auf Berichtigung

Sie können die Berichtigung unvollständiger oder unrichtig verarbeiteter personenbezogener Daten verlangen.

  • Recht auf Löschung

Sie haben einen Anspruch auf Löschung Sie betreffender personenbezogener Daten, insbesondere dann, wenn einer der folgenden Gründe vorliegt

  • Ihre personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
  • Sie widerrufen ihre Einwilligung, auf die sich die Verarbeitung Ihrer Daten stützte.
  • Sie haben ein Widerspruchsrecht gegen die Verarbeitung geltend gemacht
  • Ihre Daten wurden unrechtmäßig verarbeitet.

Das Recht auf Löschung besteht jedoch dann nicht, soweit dem berechtigte Interessen des verantwortlichen Folgendes entgegen steht. Das kann z.B. sein

  • personenbezogenen Daten, die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.
  • eine Löschung, die aufgrund von Aufbewahrungspflichten nicht möglich ist

Sofern Daten nicht gelöscht werden können, kann aber ein Recht auf Einschränkung der Verarbeitung (nachfolgend) gegeben sein.

  • Recht auf Einschränkung der Verarbeitung

Sie haben das Recht von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn

  • Sie Widerspruch gegen die Verarbeitung Ihrer Daten eingelegt haben, und noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen.
  • Wir die Daten nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen
  • die Verarbeitung unrechtmäßig ist und Sie die Löschung ablehnen und stattdessen die Einschränkung der Nutzung verlangen
  • Sie die Richtigkeit der Daten bestreiten und wir daher die Richtigkeit überprüfen,
  • Recht auf Datenübertragbarkeit

Sie haben das Recht die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und die Verarbeitung bei uns mit Hilfe automatisierter Verfahren erfolgt.

Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von  Art. 6 Abs. 1 lit. e oder f erfolgt, Widerspruch einzulegen. Soweit die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung beruht, haben Sie das Recht diese Einwilligung jederzeit zu widerrufen.

Weiteren Fragen zum Thema Datenschutz richten Sie bitte an die E-Mail-Adresse datenschutz@calorycoach.com .

Beachten Sie, dass sich Datenschutzbestimmungen und Handhabungen zum Datenschutz, z. B. bei Google, laufend ändern können. Es ist daher ratsam und erforderlich, sich über Veränderungen der gesetzlichen Bestimmungen und der Praxis von Unternehmen, z. B. Google, laufend zu informieren.

17. Bestehen einer automatisierten Entscheidungsfindung

Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling.

18. Regelfristen für die Löschung der Daten

Soweit eine gesetzliche Aufbewahrungsvorschrift nicht besteht, werden die Daten gelöscht bzw. vernichtet, wenn sie für die Erreichung des Zwecks der Datenverarbeitung nicht mehr erforderlich sind. Für die Aufbewahrung von personenbezogenen Daten gelten unterschiedliche Fristen, so werden Daten mit steuerrechtlicher Relevanz i.d.R. 10 Jahre, andere Daten nach handelsrechtlichen Vorschriften i.d.R. 6 Jahre aufbewahrt. Schließlich kann sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen richten, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können.

19. Außergerichtliche Streitbeilegung

Aufgrund einer gesetzlichen Verpflichtung sind wir verpflichtet, Sie unabhängig von unserer Teilnahme an einem Verfahren zur alternativen Streitbeilegung darüber zu informieren, dass die Europäische Kommission zur außergerichtlichen Streitbeilegung von verbraucherrechtlichen Streitigkeiten eine Plattform zur Online-Streitbeilegung (OS) eingerichtet hat. Die Plattform finden Sie unter:

Die CaloryCoach Holding GmbH wird nicht an einem Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle im Sinne des VSBG teilnehmen und ist hierzu auch nicht verpflichtet.

Unsere E-Mailadresse lautet: kundenservice@calorycoach.de

20. Besondere Hinweise für den Besuch des Instituts

Mittels Ihrer Mitgliedskarte werden beim Betreten des CaloryCoach Instituts erfasst und gespeichert: Datum, Uhrzeit und Mitgliedsnummer des Mitglieds.