Datenschutzerklärung

1. Allgemeine Hinweise und Grundsätze der Datenverarbeitung

Wir freuen uns, dass Sie die nomad Fitness App nutzen. Der Schutz Ihrer Privatsphäre und der Schutz Ihrer persönlichen Daten, der sog. personenbezogenen Daten ist uns ein wichtiges Anliegen.

Personenbezogene Daten sind nach Art. 4 Nr. 1 DS-GVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören im Rahmen der Nutzung unserer App insbesondere Ihr Vor- und Nachname, Ihre E-Mail-Adresse, Ihre Standortdaten, Ihre Nutzungsdaten (besuchte Partnereinrichtungen, gebuchte Minuten, Zeitstempel des Ein- und Auscheckens), Ihre Zahlungsdaten sowie Ihre Gerätekennung.

Daten, bei denen kein Bezug zu Ihrer Person herstellbar ist, wie beispielsweise anonymisierte Angaben, sind keine personenbezogenen Daten. Die Verarbeitung (z.B. das Erheben, das Speichern, das Auslesen, das Abfragen, die Verwendung, die Übermittlung, das Löschen oder die Vernichtung) nach Art. 4 Nr. 2 DS-GVO bedarf immer Ihrer Einwilligung oder einer anderweitigen gesetzlichen Rechtsgrundlage. Verarbeitete personenbezogene Daten müssen gelöscht werden, sobald der Zweck der Verarbeitung erreicht wurde und keine gesetzlich vorgeschriebenen Aufbewahrungspflichten mehr zu wahren sind.

Nachfolgend informieren wir Sie über Art, Umfang und Zweck der Verarbeitung Ihrer personenbezogenen Daten bei der Nutzung unserer App, die entsprechenden Rechtsgrundlagen sowie die jeweilige Speicherdauer. Diese Datenschutzerklärung gilt ausschließlich für die Nomad Fitness App und diese Website.

2. Verantwortliche Stelle

Verantwortlich für die Verarbeitung von personenbezogenen Daten auf dieser Webseite ist (vgl. Impressum):

Nomad Fitness
Widenmayerstraße 18
80538 München
Deutschland

E-Mail: support.nomad@gmail.com

3. App-Download

Beim Herunterladen der Nomad Fitness App werden die hierfür erforderlichen Informationen an den jeweiligen App Store übertragen, insbesondere Nutzername, E-Mail-Adresse und Kundennummer Ihres App-Store-Accounts, der Zeitpunkt des Downloads sowie die individuelle Gerätekennziffer. Auf diese Datenerhebung haben wir keinen Einfluss und sind dafür nicht verantwortlich. Informationen hierzu finden Sie in der Datenschutzerklärung des jeweiligen App Store-Anbieters (Apple App Store bzw. Google Play Store).

4. Registrierung und Nutzerkonto

a) Art und Umfang der Datenverarbeitung

Um die Nomad Fitness App nutzen zu können, müssen Sie sich registrieren und ein persönliches Nutzerkonto anlegen. Im Rahmen der Registrierung verarbeiten wir folgende personenbezogene Daten:

• Vor- und Nachname
• E-Mail-Adresse
• Passwort (ausschließlich verschlüsselt gespeichert; kein Klartext-Zugriff durch uns)
• Zahlungsdaten (Kreditkartendaten, SEPA-Lastschriftmandat oder sonstige Zahlungsmittel; diese werden durch unseren Zahlungsdienstleister verarbeitet, vgl. Ziff. 7)
• Gerätedaten (Betriebssystem, Gerätetyp, App-Version, Gerätekennzeichnung)

b) Zweck und Rechtsgrundlage der Datenverarbeitung

Die Registrierung ist zur Erbringung unseres Dienstes zwingend erforderlich. Ohne Nutzerkonto ist das minutenbasierte Check-in-System nicht nutzbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DS-GVO (Vertragserfüllung und vorvertragliche Maßnahmen).

c) Speicherdauer

Die Registrierungsdaten werden für die Dauer Ihrer aktiven Kontonutzung gespeichert. Nach Löschung Ihres Nutzerkontos werden Ihre Daten gelöscht, soweit nicht gesetzliche Aufbewahrungspflichten (insb. § 257 HGB und § 147 AO – bis zu 10 Jahre für Buchungs- und Rechnungsdaten) entgegenstehen.

5. Check-In, Nutzungserfassung und Abrechnung

a) Art und Umfang der Datenverarbeitung

Der Kerndienst von Nomad Fitness besteht im minutengenauen Zugang zu Partnerfitnesseinrichtungen. Um Ihnen den Zugang zu teilnehmenden Partnereinrichtungen zu ermöglichen und Ihre Nutzungsdauer für die Abrechnung zu erfassen, stellen wir in der App verschiedene Check-in- und Verifizierungsfunktionen zur Verfügung. Je nach Partnereinrichtung und technischer Anbindung kommen dabei unterschiedliche Verfahren zum Einsatz, insbesondere der Check-in per QR-Code. Im Rahmen des Check-in und der Abrechnung verarbeiten wir folgende Daten:

• Zeitstempel des Check-in (Beginn des Studiobesuchs)
• Zeitstempel des Check-out (Ende des Studiobesuchs)
• Name, Standort und Adresse der besuchten Partnereinrichtung
• Dauer des Besuchs in Minuten
• Daraus abgeleiteter Rechnungsbetrag (Minuten × Minutenpreis)
• Zahlungsauslösung und Zahlungsbestätigung
• Nutzungshistorie (vergangene Studiobesuche zur Anzeige in Ihrem Konto und zur Rechnungslegung)

b) Zweck und Rechtsgrundlage der Datenverarbeitung

Die Verarbeitung dieser Daten ist zur Erfüllung des zwischen Ihnen und Nomad Fitness geschlossenen Nutzungsvertrags sowie zur korrekten minutenbasierten Abrechnung zwingend erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DS-GVO. Für Buchungs- und Rechnungsdaten gilt zusätzlich Art. 6 Abs. 1 lit. c) DS-GVO i.V.m. § 257 HGB und § 147 AO (gesetzliche Aufbewahrungspflichten von bis zu 10 Jahren).

c) Speicherdauer

Abrechnungs- und Buchungsdaten werden für die Dauer gesetzlicher Aufbewahrungsfristen gespeichert, mindestens jedoch 10 Jahre (§ 257 Abs. 1 HGB, § 147 Abs. 1 AO). Reine Nutzungsübersichten im Kundenkonto werden nach Kontoauflösung gelöscht.

6. Verarbeitung von Standortdaten

a) Art und Umfang der Datenverarbeitung

Mit Ihrer Einwilligung verarbeiten wir Ihren aktuellen GPS-Standort, um Ihnen in der App Partnereinrichtungen in Ihrer Nähe anzuzeigen (Studiosuche). Die Standortabfrage erfolgt ausschließlich anlassbezogen, d.h. nur dann, wenn Sie aktiv die Studiosuche in der App aufrufen. Eine dauerhafte Hintergrundortung oder die Erstellung von Bewegungsprofilen findet nicht statt. Dabei verarbeiten wir GPS-Koordinaten (Längengrad, Breitengrad), die Genauigkeitsstufe der Standortbestimmung sowie den Zeitstempel der jeweiligen Standortabfrage.

b) Zweck und Rechtsgrundlage der Datenverarbeitung

Die Studiosuche dient ausschließlich dazu, Ihnen eine ortsbezogene Liste verfügbarer Partnereinrichtungen in Ihrer Umgebung anzuzeigen. Der Smart Check-in dient der verlässlichen Durchführung des Check-in-Vorgangs, der Vermeidung missbräuchlicher Nutzungen sowie der Sicherstellung eines fairen Systems für alle Nutzerinnen und Nutzer und teilnehmenden Einrichtungen. Eine Weitergabe von Standortdaten an Dritte zu anderen als den vorstehend genannten Zwecken findet nicht statt.

Für die Studiosuche ist Rechtsgrundlage Ihre ausdrückliche Einwilligung gem. Art. 6 Abs. 1 lit. a) DS-GVO, die Sie beim ersten App-Start über die Berechtigungsabfrage Ihres Betriebssystems erteilen. Für den Smart Check-in stützt sich die Verarbeitung auf Art. 6 Abs. 1 lit. b) DS-GVO (Vertragserfüllung), da die Standortprüfung der Erbringung der vereinbarten Leistung dient, sowie ergänzend auf Art. 6 Abs. 1 lit. f) DS-GVO (berechtigtes Interesse an der Missbrauchsprävention und Sicherstellung eines fairen Nutzungssystems).

c) Speicherdauer

Standortdaten werden in keinem der vorgenannten Anwendungsfälle dauerhaft gespeichert. Bei der Studiosuche werden die GPS-Koordinaten ausschließlich temporär für die Dauer der jeweiligen Suchanfrage verarbeitet und anschließend nicht persistiert. Beim Smart Check-in werden die Standortdaten sofort nach Abschluss der Distanzprüfung verworfen; eine Protokollierung oder Speicherung findet nicht statt.

7. Zahlungsabwicklung

a) Art und Umfang der Datenverarbeitung

Zur Abrechnung der minutenbasierten Studiobesuche werden Zahlungsdaten verarbeitet. Die Verarbeitung von Kreditkarten- oder Bankdaten erfolgt ausschließlich durch unsere beauftragten Zahlungsdienstleister (vgl. Ziff. 11). Nomad Fitness selbst speichert keine vollständigen Zahlungsmitteldaten (z.B. vollständige Kartennummern). Wir erhalten lediglich eine Zahlungsbestätigung sowie eine anonymisierte Referenz. Verarbeitet werden insbesondere die Art des gewählten Zahlungsmittels, die tokenisierte Zahlungsreferenz, der Rechnungsbetrag sowie Zeitstempel der Zahlungsauslösung und -bestätigung.

b) Zweck und Rechtsgrundlage der Datenverarbeitung

Die Zahlungsdaten werden ausschließlich zur Abwicklung der minutenbasierten Abrechnung Ihrer Studiobesuche sowie zur steuerrechtlich vorgeschriebenen Dokumentation von Zahlungsvorgängen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DS-GVO für die Vertragserfüllung sowie Art. 6 Abs. 1 lit. c) DS-GVO i.V.m. § 257 HGB und § 147 AO für die steuerrechtlich vorgeschriebene Dokumentation.

c) Speicherdauer

Abrechnungs- und Zahlungsdaten werden für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert, mindestens jedoch 10 Jahre (§ 257 Abs. 1 HGB, § 147 Abs. 1 AO). Nach Ablauf der Aufbewahrungsfrist werden die Daten gelöscht, sofern keine anderweitige gesetzliche Pflicht zur weiteren Aufbewahrung besteht.

8. Datenweitergabe an Partnereinrichtungen

a) Art und Umfang der Datenverarbeitung

Damit die jeweilige Partnereinrichtung Ihren Zutritt gewähren und Ihren Aufenthalt für die minutenbasierte Abrechnung erfassen kann, übermitteln wir bei jedem Check-in die hierfür erforderlichen Mindestdaten an das betreffende Studio. Dies umfasst Ihren Namen oder einen pseudonymisierten Nutzeridentifikator, den Zeitstempel des Check-in, den Zeitstempel des Check-out sowie die Dauer des Besuchs in Minuten. Bitte beachten Sie darüber hinaus, dass die von Ihnen besuchte Partnereinrichtung bei Ihrem Check-in vor Ort ihrerseits Ihren Namen sowie den Zeitpunkt der Anmeldung erfasst und diese Informationen an Nomad Fitness zurückübermittelt. Dies ist für die Abrechnung zwischen Nomad Fitness und der Partnereinrichtung erforderlich.

b) Zweck und Rechtsgrundlage der Datenverarbeitung

Die Übermittlung dient ausschließlich der Durchführung des Check-in-Vorgangs, der Verifizierung Ihrer Zugangsberechtigung sowie der Abrechnung zwischen Nomad Fitness und der jeweiligen Partnereinrichtung auf Basis der tatsächlich genutzten Minuten.

Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b) DS-GVO (Vertragserfüllung). Mit den Partnereinrichtungen bestehen je nach konkreter Ausgestaltung der Datenverarbeitung entweder Auftragsverarbeitungsverträge gem. Art. 28 DS-GVO, sofern die Partnereinrichtung Nutzerdaten ausschließlich nach Weisung von nomad Fitness verarbeitet, oder Vereinbarungen über gemeinsame Verantwortlichkeit gem. Art. 26 DS-GVO, sofern die Partnereinrichtung eigene Zwecke mit der Verarbeitung verfolgt. Hinsichtlich der Datenverarbeitungen, für die die Partnereinrichtung eigenverantwortlich ist, verweisen wir auf die jeweiligen Datenschutzhinweise der Partnereinrichtung.

c) Speicherdauer

Die im Rahmen des Check-in-Vorgangs übermittelten Daten werden bei Nomad Fitness für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert, mindestens jedoch 10 Jahre (§ 257 Abs. 1 HGB, § 147 Abs. 1 AO), soweit es sich um abrechnungsrelevante Daten handelt. Reine Zugangsprotokolle ohne Abrechnungsrelevanz werden nach Wegfall des Verarbeitungszwecks gelöscht, spätestens nach Ablauf des jeweiligen Geschäftsjahres. Hinsichtlich der Datenverarbeitungen, für die die Partnereinrichtung eigenverantwortlich ist, verweisen wir auf die jeweiligen Datenschutzhinweise der Partnereinrichtung.

9. Kommunikation

a) Art und Umfang der Datenverarbeitung

Sie können sich an uns per E-Mail oder über das In-App-Kontaktformular wenden. Verarbeitet werden dabei die von Ihnen verwendete E-Mail-Adresse, Metadaten (Zeitstempel) sowie die von Ihnen mitgeteilten personenbezogenen Daten. Sofern Sie unserer App die Berechtigung zum Versenden von Push-Benachrichtigungen erteilen, verarbeiten wir darüber hinaus Ihre Gerätekennung (Push-Token), um Ihnen transaktionale Benachrichtigungen (z.B. Buchungsbestätigungen, Abrechnungshinweise) sowie bei gesonderter Einwilligung Marketingbenachrichtigungen zu senden.

b) Zweck und Rechtsgrundlage der Datenverarbeitung

Die Verarbeitung von E-Mail- und In-App-Kontaktdaten dient ausschließlich der sachgerechten Beantwortung Ihres Anliegens. Push-Benachrichtigungen dienen der Information über transaktionale Vorgänge im Zusammenhang mit Ihrer App-Nutzung (z.B. Buchungsbestätigung nach Check-in, Abrechnungshinweise) sowie bei gesonderter Einwilligung der werblichen Ansprache.

Für die Beantwortung von Kontaktanfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f) DS-GVO (berechtigtes Interesse an der Bearbeitung von Nutzeranfragen); betrifft Ihre Anfrage die Vertragsabwicklung, ist Art. 6 Abs. 1 lit. b) DS-GVO einschlägig. Für transaktionale Push-Benachrichtigungen ist Rechtsgrundlage Art. 6 Abs. 1 lit. b) DS-GVO. Für Marketingbenachrichtigungen per Push ist eine gesonderte Einwilligung gem. Art. 6 Abs. 1 lit. a) DS-GVO i.V.m. § 7 UWG erforderlich.

c) Speicherdauer

Kontaktanfragen werden gelöscht, sobald der Zweck der Kommunikation entfallen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Der Push-Token wird gelöscht, sobald Sie die Berechtigung in den Systemeinstellungen Ihres Mobilgeräts widerrufen oder Ihr Nutzerkonto löschen. Sie können Push-Benachrichtigungen jederzeit deaktivieren.

10. Newsletter und Marketing-E-Mails

a) Art und Umfang der Datenverarbeitung

Sofern Sie unsere Waitlist abonnieren, verarbeiten wir Ihre E-Mail-Adresse sowie optional Ihren Vor- und Nachnamen, soweit Sie diese Angaben freiwillig machen. Wir speichern zudem den Zeitpunkt der Anmeldung und der Bestätigung sowie die bei Anmeldung verwendete IP-Adresse, um einen möglichen Missbrauch Ihrer E-Mail-Adresse nachvollziehen zu können.

Sie können den Newsletter jederzeit abbestellen und damit Ihre Einwilligung mit Wirkung für die Zukunft widerrufen, etwa durch Klick auf den in jeder Newsletter-E-Mail enthaltenen Abmeldelink. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

b) Zweck und Rechtsgrundlage der Datenverarbeitung

Die erhobenen Daten werden ausschließlich zum Zweck der werblichen Ansprache per Newsletter sowie zum Nachweis der ordnungsgemäß erteilten Einwilligung verarbeitet. Rechtsgrundlage für den Newsletterversand ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a) DS-GVO i.V.m. § 7 Abs. 2 Nr. 2 UWG. Für die Speicherung der Anmelde- und Bestätigungsdaten zum Nachweis der Einwilligung ist Rechtsgrundlage Art. 6 Abs. 1 lit. f) DS-GVO (berechtigtes Interesse an der Dokumentation der Einwilligung).

c) Speicherdauer

Ihre E-Mail-Adresse wird gespeichert, solange Sie den Newsletter abonniert haben. Nach Abmeldung wird Ihre E-Mail-Adresse für Werbezwecke unverzüglich gelöscht, soweit Sie nicht in eine weitere Nutzung eingewilligt haben oder eine anderweitige Rechtsgrundlage besteht. Die Anmelde- und Bestätigungsdaten werden für die Dauer eines möglichen Beanstandungszeitraums aufbewahrt und anschließend gelöscht.

11. Externe Dienstleister

Zur Erbringung unserer Leistungen setzen wir spezialisierte externe Dienstleister ein, die personenbezogene Daten in unserem Auftrag oder als eigenständig Verantwortliche verarbeiten. Nachfolgend informieren wir Sie über die von uns eingesetzten Drittanbieter, die dabei verarbeiteten Daten, den jeweiligen Zweck sowie die anwendbare Rechtsgrundlage. Soweit Daten an Anbieter in Drittstaaten außerhalb der EU bzw. des EWR übermittelt werden, stellen wir durch geeignete Garantien sicher, dass ein der DS-GVO gleichwertiges Schutzniveau gewährleistet ist, insbesondere durch den Abschluss von Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c) DS-GVO oder auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission gem. Art. 45 DS-GVO.

a) Zahlungsdienstleister

Für die Zahlungsabwicklung setzen wir Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA ein. Die Übermittlung in Drittstaaten erfolgt auf Grundlage von Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c) DS-GVO. Näheres entnehmen Sie der Datenschutzerklärung des Zahlungsdienstleisters: https://stripe.com/de/privacy

b) ggf. weitere Auftragsverarbeiter

Als Auftragsverarbeiter nutzen wir Supabase Inc., 548 Market St, San Francisco, CA 94104. Die Übermittlung in Drittstaaten erfolgt auf Grundlage von Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c) DS-GVO. Näheres entnehmen Sie der Datenschutzerklärung des Auftragsverarbeiters: https://supabase.com/privacy

12. Allgemeine Grundsätze der Datenweitergabe und Drittlandsübermittlung

Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, wenn:

• Sie hierfür im Einzelfall Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a) DS-GVO erteilt haben;
• dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b) DS-GVO zur Erfüllung eines Vertragsverhältnisses mit Ihnen oder der Durchführung vorvertraglicher Maßnahmen erforderlich ist (z.B. an Zahlungs-, Versand-, Liefer- oder Inkassodienstleister);
• nach Art. 6 Abs. 1 lit. c) DS-GVO für die Weitergabe eine rechtliche Verpflichtung besteht (z.B. an Behörden, Sozialversicherungsträger, Krankenkassen, Aufsichtsbehörden und Strafverfolgungsbehörden);
• die Weitergabe nach Art. 6 Abs. 1 lit. f) DS-GVO zur Wahrung berechtigter Unternehmensinteressen, sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben (z.B. an Inkassodienstleister);
• wir uns bei der Verarbeitung nach Art. 28 DS-GVO externer Dienstleister (sog. Auftragsverarbeiter) bedienen, welche nach unseren Weisungen Daten verarbeiten und zum sorgfältigen Umgang mit Ihren Daten verpflichtet sind (z.B. in den Bereichen IT oder Marketing).

Bei der Übermittlung an externe Stellen in Drittländern, d.h. außerhalb der Europäischen Union (EU) bzw. der Vertragsstaaten des Abkommens zum Europäischen Wirtschaftsraum (EWR), stellen wir sicher, dass diese Stellen Ihre personenbezogenen Daten mit der gleichen Sorgfalt behandeln wie innerhalb der EU bzw. des EWR. Wir übermitteln personenbezogene Daten nur in Drittländer, bei denen die EU-Kommission ein angemessenes Schutzniveau bestätigt hat oder wenn wir den sorgfältigen Umgang mit den personenbezogenen Daten durch vertragliche Vereinbarungen oder andere geeignete Garantien sicherstellen können.

13. Datensicherheit

Wir treffen umfangreiche technische und organisatorische Maßnahmen (TOM gem. Art. 32 DS-GVO), um Ihre personenbezogenen Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Diese Maßnahmen werden regelmäßig überprüft und dem Stand der Technik angepasst. Die Kommunikation zwischen der App und unseren Servern erfolgt ausschließlich über verschlüsselte Verbindungen (HTTPS/TLS). Passwörter werden ausschließlich gehasht und gesalzen gespeichert. Standort- und Nutzungsdaten werden während der Übertragung und Speicherung verschlüsselt.

14. Änderungen der Datenschutzerklärung

Wir behalten uns das Recht vor, diese Erklärung bei Bedarf jederzeit entsprechend zu aktualisieren.

15. Ihre gesetzlichen Rechte

Nachfolgend finden Sie Ihre gesetzlichen Rechte in Bezug auf Ihre personenbezogenen Daten. Einzelheiten dazu ergeben sich aus den Artikeln 7, 15-22 und 77 DS-GVO. Sie können sich diesbezüglich auch an uns als die verantwortliche Stelle (Ziff. 2) wenden.

a) Recht auf Widerruf Ihrer datenschutzrechtlichen Einwilligung nach Art. 7 Abs. 3 S. 1 DS-GVO

Sie können eine Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird davon jedoch nicht berührt.

b) Auskunftsrecht nach Art. 15 DS-GVO

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten verarbeiten, die Sie betreffen. Ist dies der Fall, so haben Sie das Recht auf Auskunft über diese personenbezogenen Daten sowie auf weitere Informationen, z.B. die Verarbeitungszwecke, die Kategorien verarbeiteter personenbezogener Daten, die Empfänger und die geplante Dauer der Speicherung bzw. die Kriterien für die Festlegung der Dauer.

c) Recht auf Berichtigung und Vervollständigung nach Art. 16 DS-GVO

Sie haben das Recht, unverzüglich die Berichtigung unrichtiger Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger Daten zu verlangen.

d) Recht auf Löschung („Recht auf Vergessenwerden") nach Art. 17 DS-GVO

Sie haben ein Recht zur Löschung, soweit die Verarbeitung nicht erforderlich ist. Dies ist beispielsweise dann der Fall, wenn Ihre Daten für die ursprünglichen Zwecke nicht mehr erforderlich sind, Sie Ihre datenschutzrechtliche Einwilligungserklärung widerrufen haben oder die Daten unrechtmäßig verarbeitet wurden.

e) Recht auf Einschränkung der Verarbeitung nach Art. 18 DS-GVO

Sie haben ein Recht auf Einschränkung der Verarbeitung, z.B. wenn Sie der Meinung sind, die personenbezogenen Daten seien unrichtig.

f) Recht auf Datenübertragbarkeit nach Art. 20 DS-GVO

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, welche Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

g) Widerspruchsrecht nach Art. 21 DS-GVO

Sie haben das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung bestimmter Sie betreffender personenbezogener Daten Widerspruch einzulegen.

Im Falle von Direktwerbung haben Sie als betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

h) Automatisierte Entscheidung im Einzelfall einschließlich Profiling nach Art. 22 DS-GVO

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, außer in den in Art. 22 DS-GVO erwähnten Ausnahmetatbeständen.

Eine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidungsfindung findet nicht statt.

i) Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DS-GVO

Außerdem können Sie jederzeit Beschwerde bei einer Datenschutzaufsichtsbehörde einlegen, beispielsweise wenn Sie der Meinung sind, dass die Datenverarbeitung nicht im Einklang mit datenschutzrechtlichen Vorschriften steht.

Zuständige Aufsichtsbehörde:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: +49 (0) 981 180093‑0
E-Mail: poststelle@lda.bayern.de
Website: https://www.lda.bayern.de