Datenschutzerklärung

Raphael Wempner

Lärchenhügel 21

27721 Ritterhude

Deutschland

E-Mail: info@diagnostic-growth.de

Diagnostic Growth kann personenbezogene Daten in unterschiedlichen Rollen verarbeiten.

Je nach Nutzung können folgende Daten verarbeitet werden:

Die Verarbeitung erfolgt je nach Zweck auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO: rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse
• Art. 9 Abs. 2 lit. a DSGVO: ausdrückliche Einwilligung für besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, soweit einschlägig
• Art. 28 DSGVO: Auftragsverarbeitung für Partnerstudios
• § 25 TDDDG: Speicherung von Informationen auf Endgeräten und Zugriff auf Informationen im Endgerät, insbesondere Cookies und vergleichbare Technologien

Unsere berechtigten Interessen liegen insbesondere in:

• sicherem Betrieb der Plattform
• wirtschaftlicher und technischer Verwaltung des Angebots
• Kommunikation mit Geschäftskunden und Interessenten
• Verbesserung des Angebots
• Verhinderung von Missbrauch
• Nachweisbarkeit von Vorgängen
• Direktwerbung gegenüber Bestandskunden im zulässigen Rahmen

3D-Körper- und Haltungsanalysen, Verlaufsdaten, Körperwerte und daraus abgeleitete Auswertungen können Rückschlüsse auf Gesundheit, körperliche Entwicklung oder Trainingszustand zulassen. Deshalb behandeln wir solche Daten besonders vertraulich.

Die Verarbeitung erfolgt nur, wenn:

• eine ausdrückliche Einwilligung vorliegt,
• das zuständige Studio eine rechtmäßige Grundlage für die Verarbeitung geschaffen hat,
• die Verarbeitung für die vereinbarte Trainings-, Betreuungs- oder Fortschrittsdokumentation erforderlich ist,
• geeignete technische und organisatorische Schutzmaßnahmen bestehen.

Die Analyse dient nicht der medizinischen Diagnose. KI-Auswertungen, Trainerhinweise und App-Anzeigen dienen ausschließlich der Trainingsorientierung, Verlaufskontrolle und Kommunikation zwischen Studio, Trainer und Mitglied.

Da keine direkte Schnittstelle zum 3D-Analyse-System besteht, können PDF-Reports automatisiert an eine hinterlegte E-Mail-Adresse übermittelt werden.

Dabei können verarbeitet werden:

• Absenderadresse
• Empfängeradresse
• Betreff
• Versandzeitpunkt
• PDF-Anhang
• im PDF enthaltene personenbezogene Daten
• Vorname
• Nachname
• Alter
• Scan-Datum
• Messwerte und Haltungsdaten

Die E-Mail-Adresse oder ein Alias kann der Zuordnung zu einem Studio dienen. Die Daten aus dem PDF werden ausgelesen und einem bestehenden Mitgliedsprofil zugeordnet oder als neues vorläufiges Profil angelegt.

Wenn eine automatische Zuordnung nicht sicher möglich ist, wird der Report nicht endgültig zugeordnet, sondern in eine manuelle Prüfung überführt.

Die Plattform kann KI-gestützte Auswertungen erzeugen, um Scanverläufe, Änderungen und Trainingshinweise verständlich darzustellen.

Dabei können die im Scan-Report enthaltenen Daten, Verlaufsdaten, Studiozuordnung und Trainerkommentare verarbeitet werden.

KI-Auswertungen:

• ersetzen keine medizinische Diagnose,
• dürfen keine Heilversprechen enthalten,
• dienen der Trainings- und Fortschrittsorientierung,
• können durch Trainer geprüft, bearbeitet oder freigegeben werden,
• sollen nur auf vorhandenen Daten basieren und keine Messwerte erfinden.

Falls externe KI-Dienstleister eingesetzt werden, werden diese vor Livegang konkret in dieser Datenschutzerklärung benannt. Bei Übermittlung in Drittländer werden geeignete Garantien, insbesondere EU-Standardvertragsklauseln oder Angemessenheitsbeschlüsse, geprüft und eingesetzt.

Mitglieder können an fällige Re-Checks erinnert werden. Erinnerungen können erfolgen per:

• E-Mail,
• App-Benachrichtigung,
• SMS,
• WhatsApp oder Messenger, sofern zulässig und ausdrücklich gewünscht,
• Studio-interne Traineraufgabe.

Zweck der Erinnerung ist die Fortschrittskontrolle und Betreuung im Studio. Die Rechtsgrundlage ist je nach Fall Vertragserfüllung, berechtigtes Interesse oder Einwilligung.

Marketingartige Erinnerungen oder werbliche Nachrichten erfolgen nur, soweit hierfür eine rechtliche Grundlage oder Einwilligung besteht.

Leads können über Landingpages, Kontaktformulare, Social-Media-Anzeigen oder sonstige Kampagnen erfasst werden.

Dabei können insbesondere verarbeitet werden:

• Name
• E-Mail-Adresse
• Telefonnummer
• gewünschter Termin
• Kampagnenquelle
• Anzeigen-ID
• UTM-Parameter
• Leadstatus
• zugeordnetes Studio
• Kontakt- und Conversionstatus

Leads werden an das jeweils zuständige Studio übermittelt, wenn dies zur Bearbeitung der Anfrage erforderlich ist oder der Lead für dieses Studio erhoben wurde.

Wenn Plattformen wie Meta, Instagram, TikTok, Google, HubSpot, Zapier, Make oder vergleichbare Dienste eingesetzt werden, sind diese vor Livegang konkret in dieser Erklärung zu benennen.

Wenn Sie uns per Formular, E-Mail, Telefon, Messenger oder über soziale Netzwerke kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für Anschlussfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche oder vertragliche Kommunikation geht. Im Übrigen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Newsletter, Produktinformationen oder werbliche E-Mails werden nur versendet, wenn eine entsprechende Einwilligung vorliegt oder eine gesetzliche Grundlage besteht.

Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Ein Abmeldelink oder eine vergleichbare Abmeldemöglichkeit wird in jeder werblichen E-Mail bereitgestellt.

Unsere Website und App können Cookies, Local Storage, Pixel, SDKs oder vergleichbare Technologien verwenden.

Empfänger personenbezogener Daten können sein:

• berechtigte Mitarbeiter und Supportpersonen
• zugeordnete Partnerstudios
• Trainer oder Studioverantwortliche
• IT- und Hostingdienstleister
• E-Mail- und Kommunikationsdienstleister
• CRM- und Automatisierungsdienstleister
• KI-Dienstleister
• Zahlungs- und Buchhaltungsdienstleister
• Rechts- und Steuerberater
• Behörden, soweit gesetzlich erforderlich

Eine Weitergabe erfolgt nur, soweit dies für die genannten Zwecke erforderlich ist, eine Rechtsgrundlage besteht oder eine Einwilligung vorliegt.

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kann stattfinden, wenn Dienstleister mit Sitz oder Infrastruktur in Drittländern eingesetzt werden.

In diesen Fällen achten wir auf geeignete Garantien, insbesondere:

• Angemessenheitsbeschluss der EU-Kommission
• EU-Standardvertragsklauseln
• zusätzliche technische und organisatorische Maßnahmen
• Einwilligung, soweit erforderlich

Die konkret eingesetzten Anbieter sind vor Livegang zu ergänzen.

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Orientierungswerte:

• Kontaktanfragen: bis zu 6 Monate nach Abschluss der Bearbeitung, sofern keine Vertragsbeziehung entsteht
• vertragsrelevante Kommunikation: für die Dauer der Vertragsbeziehung und gesetzlicher Verjährungsfristen
• steuer- und handelsrechtliche Unterlagen: regelmäßig 6 bis 10 Jahre
• Lead-Daten: regelmäßig bis zu 12 Monate, sofern keine Einwilligung oder Vertragsbeziehung fortbesteht
• Scan- und Mitgliedsdaten: für die Dauer der Mitgliedschaft, App-Nutzung oder Studio-Betreuung, danach Löschung oder Archivierung nach rechtlicher Prüfung
• Logdaten: regelmäßig 7 bis 180 Tage, soweit nicht längere Speicherung aus Sicherheitsgründen erforderlich ist
• Consent-Nachweise: für die Dauer der Verarbeitung und darüber hinaus für Nachweiszwecke

Bei Verarbeitung im Auftrag eines Studios richtet sich die Speicherdauer zusätzlich nach den Vorgaben des jeweiligen Studios.

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Zerstörung, Manipulation, unberechtigten Zugriff oder unbefugte Offenlegung zu schützen.

Dazu können insbesondere gehören:

• Zugriffsbeschränkungen
• Rollen- und Rechtekonzepte
• Verschlüsselung bei Übertragung
• Passwortschutz
• Protokollierung
• Backupkonzepte
• getrennte Mandanten- und Studiozugriffe
• manuelle Prüfung bei unsicherem Report-Matching
• regelmäßige Überprüfung von Berechtigungen

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere folgende Rechte:

• Recht auf Auskunft
• Recht auf Berichtigung
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen bestimmte Verarbeitungen
• Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Zur Ausübung der Rechte genügt eine Mitteilung an:

E-Mail: info@diagnostic-growth.de

Wenn eine Verarbeitung auf Einwilligung beruht, kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Dies gilt insbesondere für:

• besondere Kategorien personenbezogener Daten
• KI-Auswertungen, soweit einwilligungsbasiert
• Marketingkommunikation
• Newsletter
• nicht erforderliche Cookies und Trackingtechnologien
• Veröffentlichung von Fotos, Videos oder Success Stories

Wenn wir personenbezogene Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können betroffene Personen aus Gründen, die sich aus ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einlegen.

Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, besteht ein jederzeitiges Widerspruchsrecht ohne Angabe besonderer Gründe.

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Für Niedersachsen ist zuständig:

Es findet keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt, die gegenüber betroffenen Personen rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.

KI-Auswertungen dienen der Unterstützung, Orientierung und Darstellung. Relevante Betreuungs- oder Trainingsentscheidungen werden nicht ausschließlich automatisiert getroffen.

Wir verwenden technisch notwendige Cookies und vergleichbare Technologien, um unsere Website und App bereitzustellen. Mit Ihrer Einwilligung nutzen wir außerdem Analyse- und Marketingtechnologien, um unser Angebot zu verbessern und Kampagnen auszuwerten. Sie können Ihre Auswahl jederzeit ändern.

Buttons:

• Alle akzeptieren
• Nur notwendige Cookies
• Einstellungen