DATENSCHUTZERKLÄRUNG

Seit über 30 Jahren haben wir uns bei Aspria stets verpflichtet, unseren Mitgliedern Integrität, Respekt und Professionalität zu bieten. Diese hohen Datenschutzstandards gewährleisten, dass sich unsere Mitglieder sicher und geschützt fühlen. Sie stellen auch sicher, dass wir die Gesundheit und das Wohlbefinden unserer Mitglieder in unseren Clubs verbessern und ihnen ein unübertroffenes Qualitätsniveau bieten können.

Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen: Art. 12 und 13 der EU-DSGVO.

1. ZIELSETZUNG UND VERANTWORTLICHE STELLE
2. ERHEBUNG, VERARBEITUNG UND NUTZUNG PERSONENBEZOGENER DATEN
3. ERHEBUNG PERSONENBEZOGENER DATEN DURCH NUTZUNG DES KONTAKTFORMULARS
4. ERHEBUNG PERSONENBEZOGENER DATEN FÜR INSELBEACHCLUB.DE
5. VERARBEITUNG VON PERSONENBEZOGENEN DATEN ZU VERTRAGSZWECKEN & MYASPRIA.COM
6. EINBINDUNG VON DIENSTEN UND INHALTEN DRITTER
7. ELEKTRONISCHE BENACHRICHTIGUNGEN
8. VERWENDUNG VON COOKIES
9. ANALYSEDIENSTE (GOOGLE ANALYTICS)
10. IHRE RECHTE (NACH EU-DSGVO)
11. DATENSICHERHEIT
12. ÄNDERUNGEN DER DATENSCHUTZERKLÄRUNG

1. ZIELSETZUNG UND VERANTWORTLICHE STELLE

1.1. Diese Datenschutzerklärung informiert Sie darüber, was mit persönlichen Daten geschieht, die Sie uns geben oder welche wir von oder über Sie sammeln. Sie gilt für alle Produkte und Dienstleistungen, sowie für die Fälle, in denen wir Ihre persönlichen Daten und Cookies auf unseren Websites erfassen.

1.2. Diese Datenschutzerklärung gilt für personenbezogene Daten, die von oder im Auftrag der Aspria Holdings BV, Luna ArenA, Herikerbergweg 238, 1101 CM Amsterdam, Postfach 23393, Brian Morris (CEO), http://www.aspria.com/de/impressum, der für den Datenschutz zuständige Verantwortliche (im Folgenden "Aspria" genannt) erhoben werden.

Den Datenschutzbeauftragten des für die Verarbeitung Verantwortlichen erreichen Sie unter der folgenden Anschrift:

Aspria Holdings BV
c/o Aspria Berlin GmbH
Karlsruher Str. 20
10711 Berlin
Germany


Datenschutzbeauftragter

Tel: +49 (0)30 890 6888 0
Fax: +49 (0)30 890 6888 90
E-Mail: dataprotection@aspria.com

Jede betroffene Person kann sich jederzeit bei allen Fragen und Anregungen zum Datenschutz direkt an unseren Datenschutzbeauftragten wenden.

2. ERHEBUNG, VERARBEITUNG UND NUTZUNG PERSONENBEZOGENER DATEN

Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Telefonnummer & Nutzerverhalten.

2.1. Die personenbezogenen Daten der Nutzer werden für die folgenden Zwecke verwendet:


Bereitstellung unserer Dienste-, Service- und Nutzerleistungen während Ihres Webseitenbesuchs.
Gewährleistung eines effektiven Kundendienstes und technischen Supports.
Technische und geschäftsbezogene Benachrichtigungen betreffend unsere Dienstleistungen
aus versicherungstechnischen Gründen, Sicherheitsmaßnahmen zu Gunsten unserer Mitglieder & Gäste und zum Erheben von Feedback, sowie Marketingmaßnahmen als unser berechtigtes Interesse auf Grundlage von Art. 6 Abs. 1 f) DSGVO
Aspria-bezogene Angebote per E-Mail, SMS oder Telefon auf Grundlage Ihrer Einwilligung
Bereitstellung und Abrechnung unserer Dienstleistungen auf Grundlage von Art. 6 Abs. 1 b) DSGVO
2.2. Ihre persönlichen Daten werden von den Unternehmen innerhalb der Aspria Group (Töchterunternehmen der verantwortlichen Stelle) und somit auch außerhalb der EU verarbeitet.

2.3. Wir werden Ihre Daten nur dann an Dritte weitergeben, wenn dies für wesentliche, geschäftliche Zwecke erforderlich ist (z. B. Durchführung von Banktransaktionen) oder anderweitig notwendig ist, um unsere vertraglichen Verpflichtungen gegenüber Nutzern zu erfüllen.

Des Weiteren für vertragsbezogene, elektronische Kommunikationen.
Für die Verarbeitung arbeiten wir mit einem Dienstleister außerhalb der EU.
Der Dienstleister garantiert ein angemessenes Datenschutzniveau (dabei kommen Standard-Datenschutzklauseln zur Anwendung, die von der Europäischen Kommission genehmigt wurden, hinsichtlich der Übermittlung der im Europäischen Wirtschaftsraum und der Schweiz erhobenen Informationen) und hat einen entsprechenden Auftragsverarbeitungsvertrag mit Aspria abgeschlossen.

2.4. Personenbezogene Daten werden gemäß Löschkonzept gelöscht, sofern sie ihren Verwendungszweck erfüllt haben und der Löschung keine Aufbewahrungspflichten entgegenstehen.

3. ERHEBUNG PERSONENBEZOGENER DATEN DURCH NUTZUNG DES KONTAKTFORMULARS

3.1. Bei Ihrer Kontaktaufnahme mit uns über ein Kontaktformular werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, Ihr Name und ggf. Ihre Telefonnummer) und die ursprünglichen Daten Ihrer Suche (organische Suchmaschine, Pay-per-Click-Werbung, direkter Link, Websites Dritter) von uns gespeichert, um auf Ihre Anfragen zu antworten.

3.2. Für die Verarbeitung arbeiten wir mit einem Dienstleister außerhalb der EU.
Der Dienstleister garantiert ein angemessenes Datenschutzniveau (dabei kommen Standard-Datenschutzklauseln zur Anwendung, die von der Europäischen Kommission genehmigt wurden, hinsichtlich der Übermittlung der im Europäischen Wirtschaftsraum und der Schweiz erhobenen Informationen) und hat einen entsprechenden Auftragsverarbeitungsvertrag mit Aspria abgeschlossen.

3.3. Die in diesem Zusammenhang anfallenden Daten löschen wir nach 12 Monaten oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen. Oder wenn Sie eine frühere Löschung/Einschränkung bei dem Kontakt unter „Ihre Rechte“ verlangen.

4. ERHEBUNG PERSONENBEZOGENER DATEN FÜR INSELBEACHCLUB.DE

4.1. Bei der bloß informatorischen Nutzung der Website, also wenn Sie kein Kontaktformular nutzen oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO), zum Beispiel:

- Name der abgerufenen Webseite
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Zeitzonendifferenz zur Greenwich Mean Time (GMT)
- Anfragender Provider
- Meldung über erfolgreichen Abruf
- Inhalt der Anforderung (konkrete Seite)
- Zugriffsstatus/HTTP-Statuscode
- Übertragene Datenmenge
- Die zuvor besuchte Seite (Referrer URL)
- Browsertyp nebst Version
- Betriebssystem des Nutzers

4.2. Wir verwenden die Protokolldaten ohne Zuordnung zur Person des Nutzers oder sonstiger Profilerstellung entsprechend den gesetzlichen Bestimmungen nur für statistische Auswertungen zum Zweck des Betriebs, der Sicherheit und der Optimierung des Angebotes. Wir behalten uns jedoch vor, die Protokolldaten nachträglich zu überprüfen, wenn aufgrund konkreter Anhaltspunkte der berechtigte Verdacht einer rechtswidrigen Nutzung besteht.

4.3 Diese sogenannten „Serverlogfiles“ löschen wir nach 3 Monaten oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

4.4. Der Dienstleister garantiert ein angemessenes Datenschutzniveau (dabei kommen Standard-Datenschutzklauseln zur Anwendung, die von der Europäischen Kommission genehmigt wurden, hinsichtlich der Übermittlung der im Europäischen Wirtschaftsraum und der Schweiz erhobenen Informationen) und hat einen entsprechenden Auftragsverarbeitungsvertrag mit Aspria abgeschlossen.

5. VERARBEITUNG VON PERSONENBEZOGENEN DATEN ZU VERTRAGSZWECKEN & MYASPRIA.COM

5.1. Der Club verarbeitet die folgenden Daten, die durch das Mitglied selbst zur Erfüllung des Vertrages zur Verfügung gestellt wurden: Name, Adresse, E-Mail-Adresse, Telefon- Mobiltelefonnummer, Geburtsdatum, Geburtsort, Geschlecht, Nationalität, Familienstand, Bankverbindungsdaten, Club Zutritte.

5.2. Die personenbezogenen Daten der Mitglieder werden zum Zwecke der Vertragserfüllung verarbeitet auf der Grundlage von Art. 6 Abs. 1 b) DSGVO und zum Erheben von Feedback, sowie Marketingmaßnahmen als unser berechtigtes Interesse, zur Verbesserung unserer Leistung und Service zum Vorteil für unsere Mitglieder, auf der Grundlage von Art. 6 Abs. 1 f) DSGVO.
Zudem wird Ihnen ein Account für das Portal „myASPRIA“ erstellt, welches exklusiv Aspria-Mitgliedern zur Verfügung steht und Sie über die aktuellsten Ereignisse Ihres Clubs informiert (Zugang mittels Ihrer E-Mail-Adresse & Mitgliedsnummer).

5.3. Die Datenverarbeitung wird ausschließlich durch Personen vorgenommen, welche diese zur Erfüllung des Vertrages tatsächlich benötigen.
Der Verarbeitung Ihrer Daten für myASPRIA oder zum Erheben von Feedback können Sie jederzeit widersprechen. Bitte richten Sie Ihren Widerspruch dazu per Post oder E-Mail an die unter Punkt 11 angegebenen Kontaktdaten.

5.4. Personenbezogene Daten werden gemäß Löschkonzept gelöscht, sofern sie ihren Verwendungszweck erfüllt haben und der Löschung keine Aufbewahrungspflichten entgegenstehen.

5.5 Wir werden Ihre Daten nur dann an Dritte weiterleiten, wenn dies für wesentliche Geschäftszwecke (z. B. Durchführung von Banktransaktionen) oder anderweitig zur Erfüllung unserer vertraglichen Verpflichtungen gegenüber Nutzern erforderlich ist.

Des Weiteren für vertragsbezogene, elektronische Kommunikationen.
Für die Verarbeitung arbeiten wir mit einem Dienstleister außerhalb der EU.
Der Dienstleister garantiert ein angemessenes Datenschutzniveau (dabei kommen Standard-Datenschutzklauseln zur Anwendung, die von der Europäischen Kommission genehmigt wurden, hinsichtlich der Übermittlung der im Europäischen Wirtschaftsraum und der Schweiz erhobenen Informationen) und hat einen entsprechenden Auftragsverarbeitungsvertrag mit Aspria abgeschlossen.

6. EINBINDUNG VON DIENSTEN UND INHALTEN DRITTER

6.1. Wir haben YouTube- und Vimeo-Videos in unser Online-Angebot eingebunden, die auf http://www.YouTube.com und https://vimeo.com/ gespeichert sind und von unserer Webseite aus direkt abspielbar sind. Diese sind alle im „erweiterten Datenschutz-Modus“ eingebunden, d. h. dass keine Daten über Sie als Nutzer an YouTube oder Vimeo übertragen werden, wenn Sie die Videos nicht abspielen. Erst wenn Sie die Videos abspielen, werden die in Ziff. 4.1 genannten Daten übertragen. Auf diese Datenübertragung haben wir keinen Einfluss.

6.2. Wir haben auf dieser Webseite Inhalte von folgenden Drittanbietern eingebunden: (YouTube, Kartenmaterial von Google-Maps, RSS-Feeds oder Grafiken von anderen Webseiten). Durch den Besuch auf der Webseite erhält der Drittanbieter die Information, dass Sie die entsprechende Unterseite unserer Webseite aufgerufen haben. Zudem werden die unter Ziff 5.1 dieser Hinweise genannten Daten übermittelt.

Dies erfolgt unabhängig davon, ob dieser Drittanbieter ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei dem Plug-in-Anbieter eingeloggt sind, werden diese Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei dem Plug-in-Anbieter nicht wünschen, müssen Sie sich vor Aktivierung des Inhalts ausloggen.

Außerdem steht Ihnen ein Widerspruchsrecht gegen die Bildung von Nutzerprofilen zu, wobei Sie sich zur Ausübung dessen an den jeweiligen Plug-in-Anbieter richten müssen.

7. ELEKTRONISCHE BENACHRICHTIGUNGEN

7.1. Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen mit Informationen, Artikeln von unseren Health & Wellbeing-Experten und exklusiven Angeboten (nachfolgend "Newsletter") nur mit der Einwilligung der Empfänger.

7.2. Wenn Sie Newsletter erhalten möchten, benötigen wir Ihre E-Mail-Adresse oder Mobiltelefonnummer und Informationen, anhand derer wir prüfen können, ob Sie der Inhaber derselbigen sind und mit dem Empfang des Newsletters einverstanden sind.

7.3. Newsletter werden über einen Dienstleister von außerhalb der EU versendet. Für die Verarbeitung arbeiten wir mit einem Dienstleister außerhalb der EU.
Der Dienstleister garantiert ein angemessenes Datenschutzniveau (dabei kommen Standard-Datenschutzklauseln zur Anwendung, die von der Europäischen Kommission genehmigt wurden, hinsichtlich der Übermittlung der im Europäischen Wirtschaftsraum und der Schweiz erhobenen Informationen) und hat einen entsprechenden Auftragsverarbeitungsvertrag mit Aspria abgeschlossen.

7.4. Ferner werden die Anmeldungen zum Newsletter protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört insbesondere die Erfassung des Anmelde- und des Bestätigungszeitpunkts.

7.5. Ihre Einwilligung zur Speicherung der Daten, E-Mail-Adresse oder Mobiltelefonnummer, sowie deren Verwendung zum Versand der Newsletter-Inhalte können Sie jederzeit widerrufen.
Dieser Widerruf kann über einen Link in jeder E-Mail oder durch eine Option in der SMS erfolgen.

8. VERWENDUNG VON COOKIES

8.1. Cookies sind Informationen, die von unserem Webserver an Ihren Web-Browser übertragen und dort für einen späteren Abruf gespeichert werden. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert.

Die Cookies unserer Website erheben keinerlei personenbezogene Daten. Die Betrachtung unserer Website ist auch unter Ausschluss von Cookies möglich. Falls Sie nicht möchten, dass Cookies auf Ihrem Rechner gespeichert werden, bitten wir Sie, die entsprechende Option in den Systemeinstellungen Ihres Browsers zu deaktivieren. Gespeicherte Cookies können Sie in den Systemeinstellungen Ihres Browsers löschen.
Cookies bieten eine optimale Website-Erfahrung und der Ausschluss von Cookies kann zu Funktionseinschränkungen dieses Internetauftritts führen.

8.2. Es besteht ferner die Möglichkeit, viele Online-Anzeigen-Cookies von Unternehmen über die US-amerikanische Seite http://www.aboutads.info/choices/ oder die EU-Seite http://www.youronlinechoices.com/uk/your-ad-choices zu verwalten.

9. ANALYSEDIENSTE (GOOGLE ANALYTICS)

9.1 Google Analytics

9.1.1 Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

9.1.2. Wir weisen Sie darauf hin, dass auf dieser Website Google Analytics um den Code anonymizeIp() erweitert wurde, um eine anonymisierte Erfassung von IP-Adressen zu gewährleisten. D.h., Ihre IP-Adresse wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

9.1.3. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.

10. IHRE RECHTE (NACH EU-DSGVO)

Ihnen stehen nach EU-Datenschutzgrundverordnung die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit Ihrer uns zur Verfügung gestellten Daten und Widerspruch gegen die Verarbeitung zu.

Sie haben das Recht, von uns jederzeit Auskunft zu verlangen über die zu Ihnen bei uns gespeicherten Daten sowie zu deren Herkunft, Empfängern oder Kategorien von Empfängern, an die diese Daten weitergegeben werden und den Zweck der Speicherung.

Wenn Sie eine Einwilligung zur Nutzung von Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Alle Informations-, Löschungs- und Berichtigungswünsche, Auskunftsanfragen, Anfragen zur Datenübertragbarkeit oder Widersprüche zur Datenverarbeitung richten Sie bitte per E-Mail oder per Post an:

Aspria Holdings BV
c/o Aspria Berlin GmbH
Karlsruher Str. 20
10711 Berlin
Germany

Datenschutzbeauftragter

Tel: +49 (0)30 890 6888 0

Fax: +49 (0)30 890 6888 90

E-Mail: dataprotection@aspria.com

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie auch bei der für Sie zuständigen Datenschutz-Aufsichtsbehörde Beschwerde einreichen.

11. DATENSICHERHEIT

Wir unterhalten aktuelle technische und organisatorische Maßnahmen zur Gewährleistung der Sicherheit der Verarbeitung, insbesondere zum Schutz Ihrer personenbezogenen Daten vor Gefahren bei Datenübertragungen sowie vor Kenntniserlangung durch Dritte.

Diese werden dem aktuellen Stand der Technik, dem Schutzbedarf der personenbezogenen Daten und den Risiken für Ihre Rechte und Freiheiten angepasst.

12. ÄNDERUNGEN DER DATENSCHUTZERKLÄRUNG

12.1. Wir behalten uns vor, die Datenschutzhinweise zu ändern, um sie an geänderte Rechtslagen, oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen.

12.2. Die Nutzer werden daher gebeten, sich regelmäßig über deren Inhalt zu informieren, insbesondere wenn sie erneut personenbezogene Informationen mitteilen.

Stand der Datenschutzerklärung: August 2020