Datenschutzerklärung
Zuletzt aktualisiert: 1. November 2026
Diese Seite wurde automatisch aus dem Englischen übersetzt. Sie dient der Orientierung und ist nicht die rechtlich maßgebliche Fassung.
DATENSCHUTZERKLÄRUNG
Version 1.0 | Gültig ab: 01.11.2026 | Zuletzt aktualisiert am 01.11.2026
1 EINLEITUNG
Diese Datenschutzerklärung wird von Gymlium Limited bereitgestellt, einem in England und Wales unter der Firmennummer 17337013 eingetragenen Unternehmen mit Sitz in Wiston House, 1 Wiston Avenue, Worthing, West Sussex, BN14 7QL, England („wir“, „unser“ oder „uns“), für die Nutzung unserer Produkte und Dienstleistungen, einschließlich unserer Softwareplattform Gymlium, die es Personal Trainern und Fitnessunternehmen ermöglicht, ihre eigenen markengebundenen Fitnessgeschäfte zu starten, zu betreiben und auszubauen. Die Dienste können eine markengebundene Website, eine markengebundene Kunden-App, Kundenverwaltung, Buchung, Trainings- und Ernährungsfunktionen, Kommunikation, KI-gestützte Tools und andere Geschäftsverwaltungsfunktionen umfassen. Die Dienste werden sowohl von Personal Trainern und Fitnessunternehmen („Trainer“) als auch von deren Kunden („Kunden“) genutzt.
Wir nehmen den Schutz Ihrer Privatsphäre sehr ernst. Bitte lesen Sie diese Datenschutzerklärung sorgfältig durch, da sie wichtige Informationen darüber enthält, wie und warum wir Informationen über Sie (Ihre personenbezogenen Daten) erheben, speichern, verwenden und weitergeben.
Sie erläutert außerdem Ihre Rechte in Bezug auf Ihre personenbezogenen Daten und wie Sie uns oder die zuständige Aufsichtsbehörde kontaktieren können, falls Sie eine Beschwerde haben. Unsere Erhebung, Speicherung, Verwendung und Weitergabe Ihrer personenbezogenen Daten ist gesetzlich geregelt, unter anderem durch die britische Datenschutz-Grundverordnung (UK GDPR).
Die Verantwortlichkeiten im Datenschutz variieren je nach Nutzung der Dienste.
Wenn ein Trainer die Dienste nutzt, um Informationen über seine Kunden zu erheben, zu verwalten und zu verarbeiten, handelt der Trainer in der Regel als Verantwortlicher und Gymlium als Auftragsverarbeiter im Auftrag des Trainers.
Gymlium handelt als Verantwortlicher in Bezug auf personenbezogene Daten, die für eigene Zwecke verarbeitet werden, einschließlich:
· Erstellung und Verwaltung von Trainer-Konten;
· Plattformverwaltung und -sicherheit;
· technischer Support;
· Produktentwicklung und Analytik; und
· Einhaltung gesetzlicher und regulatorischer Verpflichtungen.
Wenn wir als Auftragsverarbeiter handeln, verarbeiten wir personenbezogene Daten gemäß den Anweisungen des jeweiligen Trainers und unseren vertraglichen Verpflichtungen.
2 WOFÜR DIESE ERKLÄRUNG GILT
Diese Datenschutzerklärung bezieht sich ausschließlich auf Ihre Nutzung der Dienste.
Die Dienste können Links zu oder die Nutzung von anderen Apps, Websites, APIs oder Diensten enthalten, die von uns oder bestimmten vertrauenswürdigen Dritten betrieben werden, um Ihnen die Dienste bereitstellen zu können. Diese anderen Apps, Websites, APIs oder Dienste können ebenfalls Informationen über Sie gemäß ihren eigenen separaten Datenschutzerklärungen erfassen. Für Datenschutzinformationen zu diesen anderen Apps, Websites oder Diensten konsultieren Sie bitte deren Datenschutzerklärungen. Weitere Informationen finden Sie im Abschnitt „An wen wir Ihre personenbezogenen Daten weitergeben“ weiter unten.
3 PERSONENBEZOGENE DATEN, DIE WIR ÜBER SIE ERHEBEN
Die personenbezogenen Daten, die wir über Sie erheben, hängen von den jeweiligen Aktivitäten ab, die über die Dienste durchgeführt werden. Wir werden die folgenden personenbezogenen Daten über Sie erheben und verwenden:
Kategorie der Daten | Genauer betrachtet |
Identitäts- und Kontodaten, die Sie in die Dienste eingeben (Registrierung ist erforderlich, um die Dienste zu nutzen) | Gegebenenfalls: · Persönliche Identifikations- und Kontaktdaten, einschließlich Name, E-Mail-Adresse, Telefonnummer, Geburtsdatum/Alter, Geschlecht (sofern angegeben), Adresse und Profilinformationen. · Fitness-, Gesundheits- und Wohlbefindensdaten, einschließlich Größe, Gewicht, Körpermaße, Fitnessziele, Aktivitäts- und Trainingsinformationen, Trainingsverlauf, Fortschrittsinformationen, Verletzungen, körperliche Einschränkungen, Gesundheitszustände, Ernährungsanforderungen, Ernährungsinformationen, Fortschrittsfotos und andere Gesundheits- oder Fitnessinformationen, die vom Personal Trainer oder dessen Kunden eingegeben werden. · Kundenverwaltungs- und Servicedaten, einschließlich Termine, Buchungen, Check-ins, Notizen, Kommunikation/Nachrichten, Programminformationen, Trainingspläne, Ernährungspläne, Ziele, Fortschrittsaufzeichnungen und Kunden-/Trainerinteraktionen. · Konto- und technische Daten, einschließlich Kontokennungen, Anmelde-/Kontoinformationen, Geräteinformationen, IP-Adressen, Nutzungsinformationen und andere technische Informationen, die durch die Nutzung der Plattform generiert werden. · Transaktions- und zahlungsbezogene Daten, gegebenenfalls einschließlich Transaktionsaufzeichnungen, Zahlungsstatus und Abonnement-/Kaufinformationen. Zahlungskartendaten können direkt von Drittanbietern wie Stripe verarbeitet werden, anstatt von Gymlium gespeichert zu werden. · Benutzergenerierte Inhalte, einschließlich Fotos, Videos, Dokumente, Dateien und andere Informationen, die auf die Plattform hochgeladen oder darin erstellt werden. · Inhalte und Medien, Website-Inhalte, Branding, Logos, Fotos, Fortschrittsfotos, Videos, Dokumente, Dateien und andere Inhalte, die über die Dienste hochgeladen oder erstellt werden. |
Daten, die bei der Nutzung bestimmter Funktionen der Dienste erhoben werden | Informationen, die durch Ihre Nutzung bestimmter Gymlium-Funktionen generiert werden, einschließlich Website-Inhalten und -Einstellungen, Branding und Präferenzen, Trainings- und Ernährungsplänen, Buchungen und Terminen, Kommunikation, KI-generierten oder KI-unterstützten Inhalten, Website-Konfiguration und Theme-Auswahl sowie Plattformaktivität und -präferenzen. |
Daten, die erhoben werden, wenn Sie die Erfassung von Standortdaten erlauben | Details zu Ihrem allgemeinen Standort, siehe Abschnitt „Standortdienste/-daten“ unten. Standortdaten werden bei Nutzung der Kartenfunktion der Dienste erhoben. |
Andere Daten, die die Dienste bei der Nutzung automatisch erfassen | Ihre Aktivitäten auf und Nutzung der Dienste, die Ihre Präferenzen, Interessen oder Art der Nutzung der Dienste und die Nutzungszeiten offenbaren. |
Daten, die erhoben werden, wenn Sie eine Anfrage an uns stellen | Anfragedaten: Ihr Name, Ihre E-Mail-Adresse, Telefonnummer (sofern angegeben), der Inhalt Ihrer Anfrage und alle anderen Informationen, die Sie bei der Kontaktaufnahme freiwillig angeben. Protokolldaten: Internetprotokoll (IP)-Adresse, System und ungefährer geografischer Standort. Gerätemerkmale: Browsertyp (z. B. Chrome, Safari), Betriebssystem (z. B. Windows, iOS), Gerätetyp (z. B. Mobilgerät, Desktop) und Bildschirmauflösung. Nutzungs- & Marketingdaten · Verweisquelle: Wir verfolgen die Referrer-URL (die Website oder Suchmaschine, die Sie vor unserer besucht haben) und alle UTM-Marketingparameter, die mit dem von Ihnen angeklickten Link verbunden sind. · Surfverhalten: Wir zeichnen Ihre Zielseite, aktive Sitzungskennungen und die spezifischen Seiten auf, die Sie auf unserer Website vor dem Absenden des Formulars angesehen haben. |
Wenn Sie die von uns angeforderten personenbezogenen Daten, einschließlich der Geolokalisierungsdienste, nicht bereitstellen, kann dies uns daran hindern, Ihnen Dienstleistungen und/oder die Services bereitzustellen.
Wir erheben und verwenden diese personenbezogenen Daten für die im Abschnitt „Wie und warum wir Ihre personenbezogenen Daten verwenden“ unten beschriebenen Zwecke.
4 SENSIBLE DATEN
Aufgrund der Art der Services können wir sensible personenbezogene Daten zu Gesundheit, Fitness und Wohlbefinden verarbeiten. Je nach Nutzung der Services können dazu gehören:
· Größe und Gewicht;
· Körpermaße;
· Fitnessziele;
· Trainings- und Aktivitätsinformationen;
· Fortschrittsaufzeichnungen;
· Verletzungen und körperliche Einschränkungen;
· von Nutzern mitgeteilte Gesundheitszustände;
· Ernährungsanforderungen;
· Ernährungsinformationen; und
· Fortschrittsfotos.
Wenn Trainer diese Informationen über ihre Kunden über die Services erfassen und eingeben, ist der Trainer in der Regel der Verantwortliche für diese Informationen und dafür verantwortlich, eine geeignete Rechtsgrundlage und, falls erforderlich, eine Bedingung nach Artikel 9 UK GDPR für die Verarbeitung solcher besonderen Kategorien personenbezogener Daten zu bestimmen.
Gymlium verarbeitet solche Informationen im Auftrag des Trainers gemäß dem Servicevertrag und der geltenden Datenschutzgesetzgebung.
Wenn Gymlium besondere Kategorien von Daten als Verantwortlicher für eigene Zwecke verarbeitet, tun wir dies nur, wenn eine geeignete Rechtsgrundlage und eine Bedingung nach Artikel 9 UK GDPR vorliegt.
5 STANDORTDIENSTE/-DATEN
Die Services können Ihre Einwilligung zur Nutzung von Standortdiensten anfordern, um Ihren Standort bei jeder Sitzung allgemein zu identifizieren. Wir benötigen möglicherweise Zugriff auf diese Daten, um den Ort festzustellen, an dem Ihre Dienstleistungen erbracht werden.
Wenn Sie Ihre Einwilligung nicht erteilen, können Sie die Services nutzen, aber die „Karten“-Funktion der Services ist dann nicht verfügbar. Um Ihre Einwilligung jederzeit zu widerrufen, können Sie die Standortberechtigungen für unsere App auf Ihrem Gerät deaktivieren.
Die Standortdienste in den Services funktionieren nur, wenn Standortdienste/-daten auf Ihrem Gerät generell aktiviert sind. Sie können diese Funktionalität jederzeit deaktivieren, indem Sie den Standort Ihres Geräts über die Einstellungen-App auf „Aus“ stellen. Wenn Sie Ihrem Gerät die Nutzung von Standortdiensten/-daten erlauben, werden Daten auch von Google gemäß deren Datenschutzrichtlinie erfasst, da dies der Kartendienst ist, den wir in unsere App integrieren.
Wir haben keine Kontrolle über die Datenschutzrichtlinie von Google und empfehlen Ihnen daher, deren Datenschutzrichtlinie zu konsultieren, um weitere Informationen darüber zu erhalten, wie Google personenbezogene Daten schützt – bitte besuchen Sie deren Website: https://policies.google.com/privacy?hl=en-US. Weitere Informationen finden Sie im Abschnitt „Mit wem wir Ihre personenbezogenen Daten teilen“ unten.
6 WIE IHRE PERSONENBEZOGENEN DATEN ERHOBEN WERDEN
Wir erheben personenbezogene Daten direkt von Ihnen, wenn Sie sich für die Services anmelden, uns direkt kontaktieren oder über soziale Medien erreichen, Eingaben über die Services machen, wenn ein Forenelement verfügbar ist, oder indirekt, wie z. B. Ihre Aktivität bei der Nutzung der Services.
Wir können auch personenbezogene Daten über Kunden von deren Trainer erhalten. Beispielsweise kann ein Trainer ein Kundenkonto erstellen oder verwalten, Informationen über einen Kunden hochladen, Fitness- oder Gesundheitsinformationen erfassen, Trainings- oder Ernährungspläne erstellen, Fortschrittsaufzeichnungen führen oder anderweitig Informationen über einen Kunden in die Services eingeben.
In solchen Fällen ist der Trainer in der Regel für die Informationen verantwortlich, die er erhebt und den Services bereitstellt, und handelt als Verantwortlicher für diese personenbezogenen Daten.
Wir können auch Standortdaten erheben, wenn Sie Standortdienste aktivieren.
Wir können auch personenbezogene Daten über Sie mithilfe von Cookies oder ähnlichen Technologien erheben. Bitte beachten Sie unsere Cookie-Richtlinie für Einzelheiten zu den von uns verwendeten Cookies und ähnlichen Technologien und wie Sie diese kontrollieren können.
7 WIE UND WARUM WIR IHRE PERSONENBEZOGENEN DATEN VERWENDEN
Nach dem Datenschutzrecht dürfen wir Ihre personenbezogenen Daten nur verwenden, wenn wir einen triftigen Grund haben, z. B.:
(i) wenn Sie Ihre Einwilligung gegeben haben
(ii) um unseren gesetzlichen und regulatorischen Verpflichtungen nachzukommen
(iii) zur Erfüllung eines Vertrags mit Ihnen oder um auf Ihren Wunsch Schritte vor Vertragsabschluss zu unternehmen, oder
(iv) für unsere berechtigten Interessen oder die eines Dritten
Ein berechtigtes Interesse liegt vor, wenn wir einen geschäftlichen oder kommerziellen Grund haben, Ihre Informationen zu verwenden, sofern dies nicht durch Ihre eigenen Rechte und Interessen überwogen wird. Wir führen eine Abwägung durch, wenn wir uns auf berechtigte Interessen stützen, um unsere Interessen gegen Ihre abzuwägen. Einzelheiten zu dieser Abwägung erhalten Sie, indem Sie uns kontaktieren (siehe „So kontaktieren Sie uns“ unten).
Die folgende Tabelle erläutert, wofür wir Ihre personenbezogenen Daten verwenden und warum.
Wofür wir Ihre personenbezogenen Daten verwenden | Unsere Gründe |
Erstellung und Verwaltung Ihres Kontos bei uns | Zur Erfüllung unseres Vertrags mit Ihnen oder um auf Ihren Wunsch vor Vertragsabschluss Schritte zu unternehmen |
Bereitstellung von Dienstleistungen und/oder Funktionen der Dienste für Sie | Je nach den Umständen: zur Erfüllung unseres Vertrags mit Ihnen oder um auf Ihren Wunsch vor Vertragsabschluss Schritte zu unternehmen (in diesem Fall bedeutet der Vertrag die Allgemeinen Geschäftsbedingungen, die für die Dienste gelten). Die Kartenfunktion verwendet Daten zu Ihrem Standort nur auf Grundlage Ihrer Einwilligung, wie unter „Standortdienste/-daten“ (oben) beschrieben. |
Zur Durchsetzung von Rechtsansprüchen oder zur Verteidigung oder Durchführung von Gerichtsverfahren | Je nach den Umständen: · zur Erfüllung unserer gesetzlichen und regulatorischen Verpflichtungen · in anderen Fällen für unsere berechtigten Interessen oder die eines Dritten, d. h. zum Schutz unseres Geschäfts, unserer Interessen und Rechte oder der anderer |
Kommunikation mit Ihnen, die nicht mit Marketing zusammenhängt, einschließlich Änderungen unserer Bedingungen oder Richtlinien oder Änderungen der Dienste oder des Dienstes oder anderer wichtiger Mitteilungen | Je nach den Umständen: · zur Erfüllung unserer gesetzlichen und regulatorischen Verpflichtungen · in anderen Fällen für unsere berechtigten Interessen oder die eines Dritten, d. h. um Ihnen den besten Service zu bieten |
Schutz der Sicherheit von Systemen und Daten | Zur Erfüllung unserer gesetzlichen und regulatorischen Verpflichtungen können wir Ihre personenbezogenen Daten auch verwenden, um die Sicherheit von Systemen und Daten in einem Umfang zu gewährleisten, der über unsere gesetzlichen Verpflichtungen hinausgeht. In diesen Fällen sind unsere Gründe unsere berechtigten Interessen oder die eines Dritten, d. h. zum Schutz von Systemen und Daten und zur Verhinderung und Aufdeckung krimineller Aktivitäten, die für Sie und/oder uns schädlich sein könnten. |
Betriebliche Gründe, wie z. B. Verbesserung der Effizienz, Schulung und Qualitätskontrolle oder um Ihnen Unterstützung zu bieten | Für unsere berechtigten Interessen oder die eines Dritten, d. h. so effizient wie möglich zu sein, um Ihnen den besten Service zu bieten |
Statistische Analysen zur Unterstützung unseres Geschäftsmanagements, z. B. in Bezug auf unsere Leistung, unseren Kundenstamm, unsere App und Funktionen und Angebote oder andere Effizienzmaßnahmen | Für unsere berechtigten Interessen oder die eines Dritten, d. h. so effizient wie möglich zu sein, um Ihnen den besten Service zu bieten und unsere App zu verbessern und weiterzuentwickeln |
Aktualisierung und Verbesserung von Benutzerdatensätzen | Je nach den Umständen: · zur Erfüllung unseres Vertrags mit Ihnen oder um auf Ihren Wunsch vor Vertragsabschluss Schritte zu unternehmen (in diesem Fall bedeutet der Vertrag die Nutzungsbedingungen, die für die Dienste gelten) · zur Erfüllung unserer gesetzlichen und regulatorischen Verpflichtungen · wenn keiner der oben genannten Punkte zutrifft, für unsere berechtigten Interessen oder die eines Dritten, z. B. um sicherzustellen, dass wir mit unseren Kunden über ihre Konten und neue Produkte oder Funktionen im Zusammenhang mit den Diensten und unseren Dienstleistungen in Kontakt bleiben können |
Zur Erfüllung unserer gesetzlichen und regulatorischen Verpflichtungen | Je nach den Umständen: · zur Erfüllung unseres Vertrags mit Ihnen oder um auf Ihren Wunsch vor Vertragsabschluss Schritte zu unternehmen (in diesem Fall bedeutet der Vertrag die Nutzungsbedingungen, die für die Dienste gelten) · zur Erfüllung unserer gesetzlichen und regulatorischen Verpflichtungen wenn keiner der oben genannten Punkte zutrifft, für unsere berechtigten Interessen oder die eines Dritten, z. B. um sicherzustellen, dass wir mit unseren Kunden über ihre Konten und neue Produkte oder Funktionen im Zusammenhang mit den Diensten und unseren Dienstleistungen in Kontakt bleiben können |
Um Ihre personenbezogenen Daten mit Mitgliedern unserer Gruppe und Dritten im Zusammenhang mit einer bedeutenden Unternehmenstransaktion oder Umstrukturierung zu teilen, einschließlich einer Fusion, Übernahme, eines Vermögensverkaufs, eines Börsengangs oder im Falle unserer Insolvenz. In solchen Fällen werden Informationen, wo möglich, anonymisiert und nur bei Bedarf weitergegeben | Je nach den Umständen: · zur Erfüllung unserer gesetzlichen und regulatorischen Verpflichtungen · in anderen Fällen für unsere berechtigten Interessen oder die eines Dritten, d. h. um den Wert unseres Geschäfts und unserer Vermögenswerte zu schützen, zu realisieren oder zu steigern |
Ermöglichung für Trainer, ihren Kunden über die Plattform Fitness-, Coaching- und damit verbundene Dienstleistungen anzubieten, einschließlich der Erstellung und Verwaltung von Workouts, Programmen, Ernährungsinformationen, Zielen und Fortschritten. | Je nach den Umständen: · zur Bereitstellung und zum Betrieb der Plattform und der Dienste. · um Trainern und ihren Kunden die Nutzung der Plattformfunktionen zu ermöglichen und Fitness- und Coaching-Dienste effizient zu verwalten. · wenn gesundheitsbezogene Informationen verarbeitet werden, erfolgt die Verarbeitung gemäß einer anwendbaren Bedingung nach Artikel 9 der britischen DSGVO, wie z. B. der ausdrücklichen Einwilligung der Person oder einer anderen vom Trainer festgelegten Bedingung. |
Bereitstellung KI-gestützter Funktionen, einschließlich der Erstellung oder Unterstützung von Website-Inhalten, Workouts, ernährungsbezogenen Inhalten und anderen über die Dienste verfügbaren Funktionen. | · zur Bereitstellung und Verbesserung KI-gestützter Funktionen, die von Trainern und ihren Kunden angefordert werden, zur Verbesserung der Funktionalität der Dienste und zur Unterstützung bei der Erstellung personalisierter Fitness- und Ernährungsinhalte. · wenn die KI-Funktionalität Teil der Dienste ist, deren Bereitstellung wir vereinbart haben. · Wenn Informationen zu Gesundheit, Fitness, Körpermaßen, Ernährungspräferenzen, Verletzungen, Aktivitätsniveaus oder ähnliche Informationen von KI-Tools verarbeitet werden, können diese Informationen besondere Kategorien personenbezogener Daten gemäß der britischen DSGVO darstellen. Eine solche Verarbeitung erfolgt nur, soweit dies zur Bereitstellung der angeforderten Funktionalität erforderlich ist und in Übereinstimmung mit einer anwendbaren Rechtsgrundlage und einer Bedingung nach Artikel 9 der britischen DSGVO. |
Siehe „An wen wir Ihre personenbezogenen Daten weitergeben“ für weitere Informationen zu den Maßnahmen, die wir ergreifen, um Ihre personenbezogenen Daten zu schützen, wenn wir sie an andere weitergeben müssen.
8 MARKETING
Die Dienste können es Trainern ermöglichen, Marketing- und Werbemitteilungen an ihre Kunden zu senden, einschließlich Informationen über Dienstleistungen, Programme, Angebote, Veranstaltungen und damit verbundene Fitness- oder Coaching-Aktivitäten.
Wenn ein Trainer die Dienste für Marketingzwecke nutzt, ist der Trainer dafür verantwortlich, dass solche Mitteilungen den geltenden Datenschutz- und E-Marketing-Gesetzen entsprechen, einschließlich der Einholung erforderlicher Einwilligungen und der Bereitstellung erforderlicher Opt-out-Mechanismen.
Gymlium stellt die Technologie zur Verfügung, die zur Ermöglichung solcher Mitteilungen verwendet wird, bestimmt jedoch nicht den Inhalt der Marketingmitteilungen eines Trainers oder die Rechtsgrundlage, auf der sie gesendet werden.
Wir behandeln personenbezogene Daten stets sorgfältig und verkaufen Ihre personenbezogenen Daten nicht zu deren eigenen Marketingzwecken an Dritte.
Weitere Informationen zu Ihrem Widerspruchsrecht gegen die Verwendung Ihrer personenbezogenen Daten zu Marketingzwecken finden Sie unten unter „Ihre Rechte“.
9 AN WEN WIR IHRE PERSONENBEZOGENEN DATEN WEITERGEBEN
Wir können personenbezogene Daten an vertrauenswürdige Drittanbieter weitergeben, die uns beim Betrieb, der Wartung und der Verbesserung der Dienste unterstützen.
Je nach genutzter Funktionalität können diese Anbieter umfassen:
§ Cloud-Hosting- und Infrastrukturanbieter;
§ Content-Delivery- und Sicherheitsanbieter;
§ Zahlungsabwickler;
§ Transaktions-E-Mail- und Messaging-Anbieter;
§ Kundensupportsysteme;
§ Analyseanbieter;
§ KI-Dienstleister;
§ Karten- und Standortdienstanbieter;
§ Authentifizierungs- und Social-Login-Anbieter; und
§ Kommunikations- und Benachrichtigungsanbieter.
Beispiele können Anbieter wie DigitalOcean, Vercel, Cloudflare, Stripe, Google, Resend und ähnliche Technologieanbieter umfassen, die von Zeit zu Zeit zur Bereitstellung der Dienste eingesetzt werden.
Wir gestatten Dienstleistern den Umgang mit Ihren personenbezogenen Daten nur, wenn wir überzeugt sind, dass sie geeignete Maßnahmen zum Schutz Ihrer personenbezogenen Daten ergreifen. Wir legen Dienstleistern außerdem vertragliche Verpflichtungen auf, um sicherzustellen, dass sie Ihre personenbezogenen Daten nur zur Erbringung von Dienstleistungen für uns und für Sie verwenden dürfen.
Wir oder die oben genannten Dritten müssen Ihre personenbezogenen Daten gelegentlich auch weitergeben an:
§ externe Wirtschaftsprüfer, z. B. im Zusammenhang mit der Prüfung unserer Konten und unseres Unternehmens – der Empfänger der Informationen ist zur Vertraulichkeit verpflichtet
§ professionelle Berater (wie Rechtsanwälte und andere Berater) – der Empfänger der Informationen ist zur Vertraulichkeit verpflichtet
§ Strafverfolgungsbehörden, Gerichte oder Tribunale und Aufsichtsbehörden zur Erfüllung gesetzlicher und regulatorischer Verpflichtungen
§ andere Parteien im Zusammenhang mit einer bedeutenden Unternehmenstransaktion oder Umstrukturierung, einschließlich einer Fusion, Übernahme, eines Vermögensverkaufs, eines Börsengangs oder im Falle unserer Insolvenz – in der Regel werden die Informationen anonymisiert, dies ist jedoch möglicherweise nicht immer möglich; der Empfänger der Informationen ist jedoch zur Vertraulichkeit verpflichtet
Wenn Sie weitere Informationen darüber wünschen, an wen wir Ihre Daten weitergeben und warum, kontaktieren Sie uns bitte (siehe „So kontaktieren Sie uns“ unten).
Wir geben Ihre personenbezogenen Daten nicht an andere Dritte weiter.
10 WIE LANGE IHRE PERSONENBEZOGENEN DATEN AUFBEWAHRT WERDEN
Wir bewahren personenbezogene Daten nur so lange auf, wie es für die Zwecke, für die sie erhoben wurden, angemessen erforderlich ist und in Übereinstimmung mit den geltenden gesetzlichen Verpflichtungen.
Die Aufbewahrungsfristen können je nach Art der Informationen variieren.
Typischerweise:
§ Finanz-, Buchhaltungs- und Steuerunterlagen können bis zu sechs Jahre nach Beendigung der jeweiligen Beziehung oder länger aufbewahrt werden, wenn dies gesetzlich vorgeschrieben ist;
§ Konto-, Plattform- und Kundeninhaltsdaten werden im Allgemeinen gemäß den geltenden Kontoaufbewahrungseinstellungen und vertraglichen Vereinbarungen aufbewahrt;
§ nach Beendigung eines Abonnements können Inhalte und personenbezogene Daten für einen begrenzten Zeitraum aufbewahrt werden, um die Wiederherstellung vor der Löschung zu erleichtern;
§ Sicherungskopien werden gemäß unseren Backup-Aufbewahrungsplänen aufbewahrt und anschließend sicher überschrieben oder gelöscht.
Wenn ein gültiger Antrag auf Löschung eingeht, löschen wir personenbezogene Daten, es sei denn, wir sind gesetzlich berechtigt oder verpflichtet, sie aufzubewahren.
Nach Ablauf der geltenden Aufbewahrungsfristen werden personenbezogene Daten sicher gelöscht oder anonymisiert.
11 DE-IDENTIFIZIERTE INFORMATIONEN
Die von uns erhobenen personenbezogenen Daten können für uns analytischen, pädagogischen oder kommerziellen Wert haben. Wenn wir die erhobenen Informationen de-identifiziert haben, behalten wir uns das Recht vor, solche Informationen zu verarbeiten und zu verbreiten.
12 ÜBERMITTLUNG IHRER PERSONENBEZOGENEN DATEN AUSSERHALB DES VEREINIGTEN KÖNIGREICHS
Im Rahmen der Bereitstellung der Dienste können wir Ihre personenbezogenen Daten an Dritte mit Sitz außerhalb des Vereinigten Königreichs weitergeben.
Darüber hinaus dürfen wir Ihre personenbezogenen Daten nach den britischen Datenschutzgesetzen nur in ein Land außerhalb des Vereinigten Königreichs übermitteln, wenn: die britische Regierung entschieden hat, dass das jeweilige Land ein angemessenes Schutzniveau für personenbezogene Daten gewährleistet (sogenannte „Angemessenheitsverordnung“) gemäß Artikel 45 der britischen DSGVO; geeignete Garantien vorhanden sind, zusammen mit durchsetzbaren Rechten und wirksamen Rechtsbehelfen für Sie; oder eine spezifische Ausnahme nach dem einschlägigen Datenschutzrecht gilt. Sollten wir daher beginnen, Ihre personenbezogenen Daten aus dem Vereinigten Königreich zu übermitteln an:
§ den EWR: würden wir uns auf die Angemessenheitsfeststellung stützen, die das Vereinigte Königreich der EU im Rahmen des Austrittsabkommens gewährt hat; für Übermittlungen aus der EU in das Vereinigte Königreich würden wir uns auf die Angemessenheitsverordnung stützen, die dem Vereinigten Königreich im Rahmen des Angemessenheitsbeschlusses gewährt wurde.
§ jedes Land außerhalb des Vereinigten Königreichs/EWR: würden wir uns auf geeignete Garantien gemäß der britischen DSGVO stützen, etwa indem wir uns auf einen Angemessenheitsbeschluss für dieses Land stützen oder eine internationale Datenübermittlungsvereinbarung abschließen.
Sollten wir zu irgendeinem Zeitpunkt nicht mehr in der Lage sein oder uns dafür entscheiden, uns nicht weiter auf einen dieser Mechanismen zu stützen, würden wir Ihre personenbezogenen Daten nicht außerhalb des Vereinigten Königreichs übermitteln, es sei denn, wir könnten dies auf der Grundlage eines alternativen Mechanismus oder einer Ausnahme nach britischem Datenschutzrecht tun.
13 IHRE RECHTE
Sie haben grundsätzlich die folgenden Rechte, die Sie in der Regel kostenlos ausüben können.
Weitere Informationen zu diesen Rechten finden Sie auf der Website des ICO hier.
Zugang zu einer Kopie Ihrer personenbezogenen Daten | Das Recht, eine Kopie Ihrer personenbezogenen Daten zu erhalten. |
Berichtigung (auch als Rektifizierung bekannt) | Das Recht, von uns die Korrektur etwaiger Fehler in Ihren personenbezogenen Daten zu verlangen. |
Löschung (auch als Recht auf Vergessenwerden bekannt) | Das Recht, von uns die Löschung Ihrer personenbezogenen Daten zu verlangen – in bestimmten Situationen. |
Einschränkung der Nutzung | Das Recht, von uns die Einschränkung der Nutzung Ihrer personenbezogenen Daten unter bestimmten Umständen zu verlangen, z. B. wenn Sie die Richtigkeit der Daten bestreiten. |
Datenübertragbarkeit | Das Recht, die personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und/oder diese Daten an einen Dritten zu übermitteln – in bestimmten Situationen. |
Widerspruch gegen die Nutzung | Das Recht, Widerspruch einzulegen: · jederzeit gegen die Nutzung Ihrer personenbezogenen Daten für Direktmarketing (einschließlich Profiling) · in bestimmten anderen Situationen gegen unsere fortgesetzte Nutzung Ihrer personenbezogenen Daten, z. B. wenn wir Ihre personenbezogenen Daten für unsere berechtigten Interessen nutzen. |
Nicht einer Entscheidung ohne menschliches Zutun unterworfen zu werden | Das Recht, nicht einer Entscheidung unterworfen zu werden, die ausschließlich auf automatisierter Verarbeitung (einschließlich Profiling) beruht und rechtliche Wirkung Ihnen gegenüber entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt Wir treffen keine derartigen Entscheidungen auf der Grundlage von Daten, die über die Dienste erhoben werden. |
Für weitere Informationen zu jedem dieser Rechte, einschließlich der Umstände, unter denen sie gelten und nicht gelten, kontaktieren Sie uns bitte (siehe „So kontaktieren Sie uns“ weiter unten). Möglicherweise ist es auch hilfreich, die Leitlinien des britischen Information Commissioner zu Ihren Rechten gemäß der britischen DSGVO zu konsultieren.
Wenn Sie eines dieser Rechte ausüben möchten, füllen Sie bitte ein Anfrageformular aus, das auf unserer Website www.gymlium.com/en/contact verfügbar ist. Bitte geben Sie bei der Kontaktaufnahme Folgendes an:
§ ausreichende Informationen, um sich zu identifizieren (z. B. Ihren vollständigen Namen und Benutzernamen) sowie alle zusätzlichen Identitätsinformationen, die wir vernünftigerweise von Ihnen anfordern können, und
§ teilen Sie uns mit, welche(s) Recht(e) Sie ausüben möchten und auf welche Informationen sich Ihre Anfrage bezieht
Bitte beachten Sie, dass, wenn Ihre personenbezogenen Daten von einem Trainer über die Dienste verarbeitet werden, der Trainer der Datenverantwortliche sein kann, der dafür verantwortlich ist, zu bestimmen, wie und warum diese personenbezogenen Daten verarbeitet werden. In diesen Fällen müssen Anfragen zu Ihren personenbezogenen Daten möglicherweise zunächst an den jeweiligen Trainer gerichtet werden.
14 SICHERHEIT IHRER PERSONENBEZOGENEN DATEN
Wir haben angemessene Sicherheitsmaßnahmen getroffen, um zu verhindern, dass personenbezogene Daten versehentlich verloren gehen oder unrechtmäßig verwendet oder eingesehen werden. Wir beschränken den Zugriff auf Ihre personenbezogenen Daten auf diejenigen, die einen echten geschäftlichen Bedarf haben, darauf zuzugreifen.
Wir haben außerdem Verfahren für den Umgang mit einem vermuteten Datenschutzverstoß eingerichtet. Wir werden Sie und jede zuständige Aufsichtsbehörde über einen vermuteten Datenschutzverstoß informieren, sofern wir gesetzlich dazu verpflichtet sind.
Wenn Sie detaillierte Informationen von Get Safe Online darüber erhalten möchten, wie Sie Ihre Informationen sowie Ihre Computer und Geräte vor Betrug, Identitätsdiebstahl, Viren und vielen anderen Online-Problemen schützen können, besuchen Sie bitte www.getsafeonline.org. Get Safe Online wird von der britischen Regierung und führenden Unternehmen unterstützt.
15 WIE SIE SICH BESCHWEREN KÖNNEN
Bitte kontaktieren Sie uns, wenn Sie Fragen oder Bedenken zur Verwendung Ihrer Daten haben (siehe unten „So kontaktieren Sie uns“). Wir hoffen, dass wir alle Probleme, die Sie möglicherweise haben, lösen können.
Sie haben außerdem das Recht, eine Beschwerde beim Information Commissioner einzureichen.
Der Information Commissioner ist erreichbar unter https://ico.org.uk/make-a-complaint oder telefonisch: 0303 123 1113.
16 ÄNDERUNGEN DIESER DATENSCHUTZRICHTLINIE
Wir können diese Datenschutzrichtlinie von Zeit zu Zeit ändern. Wenn wir wesentliche Änderungen vornehmen, werden wir Maßnahmen ergreifen, um Sie zu informieren, beispielsweise über die Dienste oder auf andere Weise, wie z. B. per E-Mail.
17 VORHERRSCHENDE SPRACHE
Diese Richtlinie, die Dienste und jegliches von uns bereitgestellte Material können aus Bequemlichkeit in eine oder mehrere Sprachen übersetzt werden. Im Falle eines Konflikts, einer Unstimmigkeit, Mehrdeutigkeit oder Abweichung zwischen der englischen Version und einer übersetzten Version ist die englische Version maßgeblich und für alle Zwecke verbindlich.
18 SO KONTAKTIEREN SIE UNS
Für weitere Informationen über unsere Datenschutzrichtlinie oder -praktiken oder um auf Ihre personenbezogenen Daten zuzugreifen oder diese zu korrigieren oder eine Beschwerde einzureichen, kontaktieren Sie uns bitte über unser Kontaktformular: www.gymlium.com/en/contact