ACISO Fitness & Health GmbH
Baierbrunner Str. 85
81379 München
Tel: 02362 94600
Fax : 02362 946020
Geschäftsführer:
René Kalt, Sandra Geiselhardt, Dr. Ralf Kriegel, Christian Keller
Amtsgericht München
Handelsregister HRB NR. 184012
USt-Id-Nr. DE276927306
ACISO Fitness & Health GmbH
www.myhome.fitness
bzgl. unseres Online Fitness Angebots – MyHomeFITNESS
1. Vertragsgegenstand
Gegenstand der Allgemeinen Geschäftsbedingungen ist die Regelung der Vertragsbedingungen für dieses Online-Portal. Dieses Portal steht exklusiv den Mitgliedern ausgesuchter Fitnessstudios in Deutschland und Österreich zur Verfügung. Die Nutzung des Online-Portals MyHomeFITNESS wird zusätzlich zu den Leistungsangeboten dieser Studios ihren Mitgliedern zur Verfügung gestellt.
2. Nutzungsbedingungen
Voraussetzung für die Teilnahme bei MyHomeFITNESS ist eine laufende gültige Mitgliedschaft in einem MyHomeFITNESS-Partnerstudio. Die zwischen dem Mitglied und dem MyHomeFITNESS-Partnerstudio geltenden Allgemeinen Geschäftsbedingungen gelten uneingeschränkt und losgelöst von diesen Nutzungsbedingungen fort. Teilnahmeberechtigt sind alle natürlichen Personen. Die Teilnahme bei MyHomeFITNESS ist beschränkt auf Mitglieder dieser Fitnessstudios.
Zu beachten ist, dass nicht alle Übungen für jeden geeignet sind. Vor der Aufnahme körperlicher Aktivitäten sollte ein Arzt konsultiert werden. Auch von übermäßigem Essen vor dem Training ist abzusehen. Um das Verletzungsrisiko zu verringern, sind Überbeanspruchung und ruckartige Bewegungen zu vermeiden. Die Übungen ersetzen keine ärztliche Untersuchung oder Behandlung; mögliche Einschränkungen aufgrund von chronischen oder akuten Krankheiten oder für Frauen in der Schwangerschaft sind unbedingt zu beachten. Die Nutzung der MyHomeFITNESS-Plattform für unterwegs erfolgt auf eigene Gefahr.
3. Verhaltenspflichten des Nutzers
Alle Videos bei MyHomeFITNESS sind urheberrechtlich geschützt und ausschließlich für den privaten Gebrauch bestimmt. Jede darüber hinausgehende Nutzung, z. B. die unerlaubte Vervielfältigung, Speicherung, öffentliche Vorführung, Sendung oder sonstige gewerbliche Nutzung, ist untersagt und wird straf- und zivilrechtlich verfolgt.
Das jeweilige Mitglied ist verpflichtet, seinen Benutzernamen und das Zugangspasswort für den Mitgliederbereich streng vertraulich zu behandeln. Das Mitglied hat selbst Sorge dafür zu tragen, dass entsprechende Zugänge nur von ihm/ihr persönlich genutzt werden. MyHomeFITNESS ist über jede missbräuchliche Benutzung von persönlichen Passwörtern oder Zugängen über die Kontaktadresse umgehend und eindeutig in Kenntnis zu setzen.
Das Einstellen von Inhalten, welche unsere betrieblichen Ressourcen nachteilig beeinflussen, ist nicht erlaubt. Insbesondere ist es untersagt, Materialien zu speichern, zu veröffentlichen und/oder zu übermitteln, die Software-Viren oder andere Informationen, Dateien oder Programme enthalten, die dazu gedacht oder geeignet sind, die Funktion von Computer Soft- oder Hardware oder von Telekommunikationsvorrichtungen zu unterbrechen, zu zerstören und/oder einzuschränken. Schließlich ist es zu unterlassen, die bei MyHomeFITNESS zur Verfügung gestellten Bereiche zu modifizieren, zu überschreiben, zu kopieren oder zu verbreiten.
Sollten die INLINE Unternehmensberatung für Fitness- und Wellnessanlagen GmbH von Dritten wegen einer von dem Mitglied schuldhaft begangenen Rechtsverletzungen und/oder ein schuldhafter Verstoß gegen die in Ziffer 3. aufgeführten Verhaltensregeln vorliegen und die INLINE Unternehmensberatung für Fitness- und Wellnessanlagen GmbH von Dritten in Anspruch genommen werden, so hat das Mitglied die INLINE Unternehmensberatung für Fitness- und Wellnessanlagen GmbH von sämtlichen berechtigten Ansprüchen Dritter inklusive angemessener Rechtsverfolgungskosten freizustellen.
Die INLINE Unternehmensberatung für Fitness- und Wellnessanlagen GmbH behält sich im Hinblick auf die Interessen der Teilnehmergemeinschaft sowie auf die gesetzlichen Vorschriften das Recht vor, ein Mitglied von MyHomeFITNESS, bei dem der dringende Verdacht besteht, gegen die vorstehenden Nutzungsbedingungen in schwerwiegender Weise verstoßen zu haben, ohne weitere Angabe von Gründen abzulehnen bzw. den Zugang zu dem Portal nach eigenem Ermessen teilweise oder vollständig zu sperren/zu löschen.
4. Teilnahme-Ablauf
Der genaue Teilnahme-Ablauf ergibt sich aus den Benutzungshinweisen „So geht´s“ auf der eingebundenen MyHomeFITNESS-Internetseite.
Zur Nutzung von www.myhome.fitness wird ein aktueller Internet-Browser sowie eine aktuelle Version des Flash Player-Plugins von Adobe, eine Breitband-Internet-Verbindung mit mindestens 2000 kbit Downloadgeschwindigkeit vorausgesetzt. Zudem muss der Internet-Browser die Nutzung von Javascript und Cookies gestatten.
5. Haftungsausschluss für Datenübertragung und Verfügbarkeit
Da wir außerhalb des Servers keinerlei Einfluss auf den Transport von Daten über das Internet haben sowie aufgrund der Eigenarten und Unsicherheiten des Internets, kann keine Haftung für Fehler im Bereich der Datenübertragung übernommen werden. Wir bemühen uns um eine weitest gehende Verfügbarkeit des Dienstes MyHomeFITNESS über das Internet. Betriebsunterbrechungen aus technischen Gründen (Server-Backup, Wartung usw.) sind möglich. Entsprechend kann für Schäden, die aus einer zeitweisen Nichtverfügbarkeit oder nur eingeschränkten Verfügbarkeit herrühren, keine Haftung übernommen werden.
6. Datensicherheit
Gemäß § 28 des Bundesdatenschutzgesetzes (BDSG) machen wir darauf aufmerksam, dass die im Rahmen der Geschäftsabwicklung notwendigen Daten mittels einer EDV-Anlage gemäß § 33 (BDSG) verarbeitet und gespeichert werden. Persönliche Daten werden selbstverständlich vertraulich und unter Beachtung des Bundesdatenschutzgesetzes (BDSG) behandelt.
Anwendbares Recht: Es gilt ausschließlich das Recht der Bundesrepublik Deutschland.
1. Worum geht es in dieser Datenschutzerklärung?
Datenschutz ist Vertrauenssache, und Ihr Vertrauen ist uns wichtig. Wir haben deshalb diese Datenschutzerklärung veröffentlicht. Sie legt mit Blick auf die neue europäische Datenschutz-Grundverordnung („DSGVO“) dar, welche Personendaten wir auf welche Weise und zu welchen Zwecken verarbeiten. Obwohl die DSGVO eine Regulierung der Europäischen Union ist, ist sie für uns von Bedeutung. Das deutsche Datenschutzrecht („BDSG-neu“) ist vom Europäischen Recht stark beeinflusst, und das BDSG-neu hat viele Bestimmungen der DSGVO übernehmen. Dazu kommt, dass Unternehmen außerhalb der Europäischen Union die DSGVO unter bestimmten Umständen einzuhalten haben. Wir wollen den hohen Schutz der DSGVO jedoch für alle Personen sicherstellen, deren Personendaten wir verarbeiten, und haben uns deshalb entschieden, diese Datenschutzerklärung insgesamt an der DSGVO auszurichten.
Es ist uns ein Anliegen, dass Sie über die Bearbeitung Ihrer Personendaten umfassend informiert sind. Mit dieser Datenschutzerklärung informieren wir Sie daher, wie und weshalb wie wir Ihre Personendaten sammeln, verarbeiten und verwenden. Es ist uns wichtig, dass Sie verstehen:
Sie finden im Folgenden entsprechende Hinweise und Erläuterungen. Bei Fragen können Sie uns jederzeit gerne kontaktieren. Sie finden unsere Kontaktangaben unter Ziff. 2 dieser Erklärung und jederzeit auf unserem Onlineauftritt.
2. Wer sind wir?
Für jede Datenbearbeitung ist ein bestimmtes Unternehmen datenschutzrechtlich verantwortlich. Das ist jeweils dasjenige Unternehmen, das festlegt, ob eine bestimmte Bearbeitung – z.B. eine Bearbeitung im Rahmen einer Dienstleistung, bei der Verwendung einer Webseite etc. – erfolgen soll, zu welchen Zwecken sie erfolgt und welche Grundsätze dafür gelten sollen (falls diese Entscheidungen durch mehrere Unternehmen gemeinsam getroffen werden, können sie auch gemeinsam verantwortlich sein). Für die Datenbearbeitungen nach dieser Datenschutzerklärung ist grundsätzlich das folgende Unternehmen verantwortlich („wir“ oder „uns“):
INLINE Unternehmensberatung für Fitness- und Wellnessanlagen GmbH
Borkener Str. 64
D-46284 Dorsten
Telefon: 0 23 62 / 94 60 0
Telefax: 0 23 62 / 94 60 20
eMail:
Wir haben einen Datenschutzbeauftragten bestellt, den Sie wie folgt erreichen können:
BAY GmbH Wirtschaftsprüfungsgesellschaft Rechtsanwaltsgesellschaft
Rechtsanwalt Dirk Seeburg
In bestimmten Fällen sind nicht wir verantwortlich, sondern ein anderes Unternehmen:
Unter Umständen geben wir Ihre Personendaten einer anderen Gesellschaft der Migros-Gruppe oder auch an Außenstehende weiter, damit diese Empfänger Personendaten für ihre eigenen Zwecke verarbeiten können (also nicht in unserem Auftrag). Dazu können auch Behörden gehören. In solchen Fällen gilt jeweils der betreffende Empfänger als Verantwortlicher. Informationen zu diesen Verantwortlichen finden Sie in der entsprechenden Datenschutzerklärung des Empfängers, die Sie in der Regel auf dessen Webseite finden können.
3. Was sind „Personendaten“ und was heißt „Verarbeitung“?
Das Datenschutzrecht regelt die Verarbeitung von Personendaten. Personendaten (oder „personenbezogene Daten“) sind sämtliche Informationen, die mit einer bestimmten natürlichen Person in Verbindung gebracht werden können, d.h. mit einem Menschen. Dazu können z.B. die folgenden Informationen gehören:
In Deutschland gelten auch Informationen als Personendaten, die sich auf eine bestimmte juristische Person beziehen (z.B. Angaben über einen Vertrag mit einem Unternehmen).
Ihre Personendaten erheben wir grundsätzlich direkt von Ihnen, z.B. wenn Sie sich auf eine bestimmte Art und Weise verhalten, etwa wenn Sie mit uns kommunizieren, wenn Sie eine Webseite von uns besuchen oder ein Angebot online nutzen oder über eine App. Sie können aber auch indirekt erhoben werden, z.B. wenn über ein Inline- / Injoy-Fitnessstudio eine Anmeldung für einen Dritten zu einem Seminar erfolgt.
Wir verarbeiten nicht unbedingt alle der in dieser Ziffer erwähnten Kategorien von Personendaten. Konkrete Angaben zu den von uns bearbeiteten Personendaten finden Sie unter Ziffer 5. Je nach Bearbeitung informieren wir Sie zusätzlich in einer eigenen Datenschutzerklärung oder Mitteilung, besonders, wenn sich eine bestimmte Datenbearbeitung nicht von selbst versteht.
„Verarbeitung“ (oder auch „Bearbeitung“) meint sodann jeden Umgang mit Ihren Personendaten. Dazu gehören zum Beispiel folgende Handlungen:
4. Für wen und wofür ist diese Datenschutzerklärung bestimmt?
Diese Datenschutzerklärung gilt für unsere Verarbeitungen von Personendaten in allen unseren Geschäftsbereichen. Sie ist auf die Verarbeitung sowohl von bereits erhobenen als auch von zukünftigen Personendaten anwendbar. Für bestimmte Dienstleistungen können zudem zusätzliche Datenschutzbestimmungen gelten.
Unsere Datenverarbeitungen können insbesondere die folgenden Personen (sog. „betroffene Personen“) betreffen:
5. Welche Personendaten verarbeiten wir zu welchen Zwecken?
Je nach Anlass und Zweck verarbeiten wir sehr unterschiedliche Personendaten. Sie finden nähere Angaben dazu in diesem Abschnitt und in unseren allgemeinen Geschäftsbedingungen, Teilnahmebedingungen. Unter anderem verarbeiten wir Personendaten – unter Umständen auch besonders schützenswerte Personendaten – in den folgenden Situationen zu den folgenden Zwecken:
Kommunikation: Wir verarbeiten Personendaten, wenn Sie mit uns oder wir mit Ihnen Kontakt aufnehmen, z.B. wenn Sie einen Kundendienst kontaktieren und wenn Sie uns schreiben oder uns anrufen. Dabei genügen uns i.d.R. Angaben wie Name und Kontaktdaten und Inhalt und Zeitpunkt der betreffenden Mitteilungen. Diese Daten verwenden wir, damit wir Ihnen Auskunft geben oder Mitteilungen machen, Ihr Anliegen bearbeiten und mit Ihnen kommunizieren können und zur Qualitätssicherung und Schulung. Wir leiten Mitteilungen auch innerhalb der Migros-Gruppe an zuständige Unternehmensstellen weiter, z.B. wenn Ihr Anliegen ein anderes Unternehmen betrifft.
Kauf von Waren und Inanspruchnahme von Leistungen: Personendaten verarbeiten wir auch, wenn Sie Leistungen von uns in Anspruch nehmen, z.B. wenn Sie bei uns eine Ware kaufen oder eine Dienstleistung beziehen. Dabei verarbeiten wir Ihre Personendaten z.B. im Rahmen der Abwicklung von Bestellungen und Verträgen oder zur Lieferung und Rechnungstellung, bei Einkäufen in Online-Shops oder beim Einsatz einer Bonus- oder Treuekarte erheben und verarbeiten wir zudem Personendaten im Zusammenhang mit Ihrer Bonität und Ihrem Einkaufs- und Zahlungsverhalten.
Vertragsanbahnung und -Abwicklung: Wir bearbeiten Ihre Personendaten, damit wir entscheiden können, ob und wie (z.B. mit welchen Zahlungsmöglichkeiten) wir einen Vertrag mit Ihnen eingehen, damit wir unsere Dienstleistungsbezüge erfassen und verrechnen können und generell, um den Vertrag zu schließen, durchzuführen und ggf. durchzusetzen;
Informationen über Ihr Einkaufsverhalten: Wir analysieren das Einkaufsverhalten unserer Kunden und gewinnen daraus Informationen über Ihre Vorlieben und Affinitäten zu bestimmten Produkten oder Dienstleistungen und weitere Angaben, die wir bei der Verbesserung unserer Leistungen (Sortiment, Standortwahl etc.) berücksichtigen. Dies ermöglicht uns, unsere Angebote auf die Bedürfnisse unserer Kunden (insgesamt und individuell) auszurichten und optimal auf ihre Nachfrage zu reagieren.
Statistische Zwecke: Wir bearbeiten Ihre Personendaten zu statistischen Zwecken, z.B. um auf nicht-individueller Basis Informationen über Interaktionen unserer Kunden mit uns auszuwerten. Dies erleichtert uns ebenfalls, besser auf die Bedürfnisse unserer Kunden einzugehen. Weiter wissen wir dadurch, welche Produkte bevorzugt werden und wie wir unser Angebot verbessern können. Sie sind nicht verpflichtet, uns bei Einkäufen Personendaten bekanntzugeben. Bestellungen, der Erwerb von Dienstleistungen und der Erwerb bestimmter Waren sind allerdings nicht möglich, ohne dass wir Personendaten bearbeiten. Auch der Einkauf in Online-Shops setzt voraus, dass wir die dafür erforderlichen Personendaten bearbeiten.
Besuch von Webseiten: Wenn Sie unsere Webseiten besuchen, verarbeiten wir je nach Angebot und Funktionalität Personendaten. Dazu gehören technische Daten wie z.B. Angaben über den Zeitpunkt des Zugriffs auf unsere Webseite, die Dauer des Besuchs, die aufgerufenen Seiten und Angaben über das verwendete Gerät (z.B. Tablet, PC oder Smartphone; „Endgerät“). Wir verwenden diese Daten zur Bereitstellung der Webseite, aus Gründen der IT-Sicherheit und zur Verbesserung der Nutzerfreundlichkeit der Webseite. Wir verwenden zudem auch „Cookies“; das sind Dateien, die auf dem Endgerät gespeichert werden, wenn Sie unsere Webseite besuchen. Cookies sind in vielen Fällen für die Funktionalität der Webseite erforderlich und werden nach dem Besuch automatisch gelöscht. Andere Cookies dienen der Personalisierung des Angebots [oder ermöglichen es uns, Ihnen gezielte Werbung von Drittunternehmen anzuzeigen] und werden für eine bestimmte Dauer (z.B. zwei Jahre) gespeichert. Wir verwenden ferner auch Analyse-Dienste wie z.B. Google Analytics. Dabei werden detaillierte Angaben über das Verhalten auf der betreffenden Webseite erhoben. Wir können zudem Funktionen von Anbietern wie z.B. Facebook einbinden, die dazu führen können, dass der betreffende Anbieter Daten über Sie erhält. In den meisten dieser Fälle kennen wir den Namen der Webseitenbesucher allerdings nicht.
Social Plug-Ins: Unsere Webseiten verwenden Social Plug-Ins, z.B. von Facebook, YouTube, Twitter oder Instagram. Dadurch werden Buttons der entsprechenden Anbieter angezeigt, z.B. der „Like“-Button von Facebook, oder es werden Inhalte des betreffenden Anbieters auf der Webseite eingebunden. Wenn Sie eine Webseite aufrufen, die ein solches Social Plug-In verwendet, baut Ihr Browser eine Verbindung mit den betreffenden Anbietern auf. Der Inhalt des Social Plug-Ins wird vom betreffenden Anbieter an Ihren Browser übermittelt und von diesem in die betreffende Webseite eingebunden. Durch diesen Vorgang erhält der betreffende Anbieter insbesondere die folgenden Daten:
§ die Information, dass Ihr Browser die betreffende Webseite aufgerufen hat;
§ die IP-Adresse des verwendeten Geräts, auch dann, wenn Sie beim Anbieter über kein Konto verfügen.
§ Sind Sie gleichzeitig beim betreffenden Anbieter eingeloggt, kann dieser den Besuch Ihrem persönlichen Profil zuordnen. Wenn Sie mit einem Social Plug-In interagieren – zum Beispiel einen „Like“-Button betätigen oder einen Kommentar abgeben −, wird die entsprechende Information von Ihrem Browser an den betreffenden Anbieter übermittelt und dort gespeichert. Sie wird möglicherweise auch auf Ihrem Profil beim betreffenden Anbieter veröffentlicht und Ihren Kontakten angezeigt.
§ Online-Angebote: Wenn Sie Online-Angebote von uns nutzen – auch wenn Sie dabei keine Ware erwerben und keine Dienstleistung beziehen –, bearbeiten wir ebenfalls Personendaten. Wenn Sie sich z.B. bei uns registrieren, bearbeiten wir Kontaktdaten und Daten im Zusammenhang mit dem betreffenden Angebot, wozu insbesondere die folgenden Personendaten gehören:
Wenn Sie sich mit Facebook Connect oder einem anderen Login eines Drittanbieters (z.B. Google oder LinkedIn) bei uns anmelden, erhalten wir Zugriff auf bestimmte beim betreffenden Anbieter hinterlegte Daten, z.B. Ihren Nutzernamen, Ihr Profilbild, Ihr Geburtsdatum, Ihr Geschlecht und weitere Angaben. Informationen dazu finden Sie in der Datenschutzerklärung des betreffenden Anbieters.
§ Apps: Wir können auch mobile Applikationen (Apps) zur Verfügung stellen. In diesem Fall erheben und bearbeiten wir Personendaten, wenn Sie eine App installieren, wenn Sie die App und die darüber verfügbaren Funktionen verwenden und wenn Sie die App aktualisieren. Zu diesen Daten gehören insbesondere die folgenden Informationen:
§ Datum, Zeit und Dauer der Installation;
§ gerätespezifische Informationen wie z.B. den Gerätetyp oder die aktuelle Version Ihres Betriebssystems;
§ Angaben über die Verwendung der App
§ Fitnessaktivitäten.
Je nach Art des Angebots bearbeiten wir weitere Personendaten. Dazu können die folgenden Personendaten gehören, die auch besonders schützenswerte Personendaten enthalten können:
Angaben über die Verwendung eines Kundenkontos;
§ Ihr Alter;
§ Ihr Einkaufsverhalten;
§ Ihren Standort;
Wir können diese Personendaten auswerten und mit anderen weiteren Informationen verknüpfen, z.B. mit nicht personenbezogenen statistischen Angaben und mit anderen Personendaten, die wir über Sie erhoben haben, um daraus Angaben über Ihre Vorlieben und Affinitäten zu bestimmten Produkten oder Dienstleistungen abzuleiten. Weitere Angaben finden Sie ggf. in den anwendbaren Nutzungsbestimmungen und in dieser Tabelle unter „Besuch unserer Webseite“. Falls Sie bei uns in einem Online-Shop einkaufen, finden Sie zusätzliche Angaben unter „Kauf von Waren und Inanspruchnahme von Leistungen“.
Information und Direktmarketing: Wir bearbeiten Ihre Personendaten, damit wir Ihnen die elektronischen Mitteilungen zustellen können, auch Mitteilungen mit Werbecharakter. Personendaten über Ihre Verwendung und Reaktion auf die Mitteilungen bearbeiten wir, um Sie besser kennenzulernen und unsere Angebote gezielter auf Sie ausrichten zu können.
Wir bearbeiten insbesondere die folgenden Personendaten:
Diese Datenverarbeitung ist für Sie freiwillig. Wenn Sie uns Ihre Personendaten, insbesondere Ihre E-Mail-Adresse nicht zur Verfügung stellen, werden wir Ihnen diesen Service allerdings nicht anbieten können. Sie können die Einwilligung für elektronische Newsletters jederzeit widerrufen, indem Sie sich von diesem Service abmelden. Dies ist über einen Link in jedem elektronischen Newsletter möglich.
Wettbewerbe, Gewinnspiele und ähnliche Veranstaltungen: Wir veranstalten ab und zu Wettbewerbe, Gewinnspiele und ähnliche Veranstaltungen. Dabei verarbeiten wir Ihre Kontaktdaten und Angaben über Ihre Teilnahme für die Durchführung der Wettbewerbe und Gewinnspiele, ggf. für die Kommunikation mit Ihnen in diesem Zusammenhang und zu Werbezwecken. Weitere Angaben dazu finden Sie jeweils in den entsprechenden Teilnahmebedingungen.
Kundenanlässe: Wenn wir Kundenanlässe (wie z.B. Werbeveranstaltungen, Sponsoring-Anlässe, Kultur-, Sportveranstaltungen oder Messen) durchführen, verarbeiten wir ebenfalls Personendaten. Dazu gehören Name und Post- bzw. E-Mail-Adresse der Teilnehmer bzw. Interessenten und je nachdem weitere Daten, z.B. Ihr Geburtsdatum. Wir verarbeiten diese Angaben für die Durchführung der Kundenanlässe, aber auch, um mit Ihnen in direkten Kontakt zu treten und Sie besser kennenzulernen. Weitere Angaben dazu finden Sie jeweils in den entsprechenden Teilnahmebedingungen.
Geschäftspartner: Wir arbeiten mit unterschiedlichen Unternehmen und Geschäftspartnern zusammen, z.B. mit Lieferanten, mit kommerziellen Abnehmern von Waren und Dienstleistungen, mit Kooperationspartnern und mit Dienstleistern (z.B. IT-Dienstleistern). Dabei verarbeiten wir zur Vertragsanbahnung und -abwicklung, zur Planung, für Buchführungszwecke und weitere mit dem Vertrag zusammenhängende Zwecke jeweils auch Personendaten über die Kontaktpersonen in diesen Unternehmen, z.B. Name, Funktion, Titel und Kommunikation mit uns. Je nach Tätigkeitsbereich sind wir auch gehalten, das betreffende Unternehmen und seine Mitarbeiter näher zu prüfen, z.B. durch eine Sicherheitsprüfung. In diesem Fall erheben und verarbeiten wir weitere Angaben. Wir können Personendaten auch zur Verbesserung unserer Kundenorientierung, der Kundenzufriedenheit und der Kundenbindung verarbeiten (Customer/Supplier Relationship Management).
Administration: Wir verarbeiten Personendaten für unsere eigene und die unternehmensinterne Administration. Wir verarbeiten Personendaten auch für Buchhaltungs- und Archivierungszwecke und generell für die Prüfung und Verbesserung interner Abläufe.
Unternehmenstransaktionen: Wir können Personendaten auch zur Vorbereitung und Abwicklung von Unternehmensübernahmen und ‑verkäufen und von Käufen oder Verkäufen von Vermögenswerten verarbeiten. Gegenstand und Umfang der erhobenen oder übermittelten Daten sind dabei vom Stadium und vom Gegenstand der Transaktion abhängig.
Stellenbewerbungen: Personendaten verarbeiten wir auch, wenn Sie sich bei uns bewerben. Dafür benötigen wir i.d.R. die üblichen und die in einer Stellenausschreibung genannten Informationen und Unterlagen.
Einhaltung rechtlicher Anforderungen: Wir verarbeiten Personendaten, um rechtliche Vorgaben einzuhalten. Dazu gehören z.B. die Entgegennahme und Bearbeitungen von Beschwerden und anderen Meldungen, interne Untersuchungen oder die Offenlegung von Unterlagen gegenüber einer Behörde, wenn wir dazu einen guten Grund haben oder rechtlich dazu verpflichtet sind.
Rechtswahrung: Wir verarbeiten Personendaten in unterschiedlichen Konstellationen, um unsere Rechte zu wahren, z.B. um Ansprüche gerichtlich, vor- oder außergerichtlich und vor Behörden im In- und Ausland durchzusetzen oder uns gegen Ansprüche zu verteidigen. Bspw. können wir Prozessaussichten abklären lassen oder bei einer Behörde Unterlagen einreichen. Dabei können wir Ihre Personendaten verarbeiten oder Dritten im In- und Ausland weitergeben, soweit dies erforderlich und zulässig ist.
6. Wem geben wir Ihre Personendaten weiter?
Unsere Mitarbeiter haben Zugriff auf Ihre Personendaten, soweit dies für die beschriebenen Zwecke und die Tätigkeit der betreffenden Mitarbeiter erforderlich ist. Sie handeln dabei nach unseren Weisungen und sind im Umgang mit Ihren Personendaten zu Vertraulichkeit und Verschwiegenheit verpflichtet.
Wir können Ihre Personendaten zur konzerninternen Verwaltung und zu den benannten Bearbeitungszwecken auch an andere Gesellschaften innerhalb der Migros-Gruppe weitergeben. Dadurch können Ihre Personendaten für die jeweiligen Zwecke auch zusammen mit Personendaten bearbeitet und verknüpft werden, die von anderen Unternehmen der Migros-Gruppe stammen. Die Weitergabe erfolgt immer unter Beachtung der konzerninternen Datensicherheits- und IT-Sicherheitsvorgaben.
Wir können Ihre Personendaten an Dritte weitergeben, wenn wir deren Dienstleistungen in Anspruch nehmen wollen („Auftragsdatenbearbeiter“). Dabei geht es insbesondere um Dienstleistungen in den folgenden Bereichen:
Wir stellen durch die Auswahl der Auftragsdatenbearbeiter und durch geeignete vertragliche Vereinbarungen sicher, dass der Datenschutz während der gesamten Bearbeitung Ihrer Personendaten auch durch Dritte sichergestellt ist. Unsere Auftragsdatenbearbeiter sind verpflichtet, die Personendaten ausschließlich in unserem Auftrag und nach unseren Instruktionen zu verarbeiten.
Es ist ferner möglich, dass Personendaten an andere Unternehmen (auch) zu deren eigenen Zwecken weitergeben. In diesen Fällen ist der Empfänger der Daten datenschutzrechtlich ein eigener Verantwortlicher. Das betrifft z.B. die folgenden Fälle:
Wenn wir Transaktionen wie Unternehmenszusammenschlüsse oder den Erwerb oder Verkauf einzelner Teile eines Unternehmens oder seiner Vermögenswerte prüfen oder durchführen, müssen wir in diesem Zusammenhang Personendaten an ein anderes Unternehmen übermitteln. In diesen Fällen informieren wir Sie jeweils so frühzeitig, wie dies möglich ist, und wir versuchen, möglichst wenige Personendaten zu verarbeiten.
Wir können Ihre Personendaten Dritten offenlegen (z.B. Behörden in Deutschland und im Ausland), wenn dies gesetzlich vorgeschrieben ist. Wir behalten uns die Bearbeitung Ihrer Personendaten zudem vor, um einer gerichtlichen Verfügung nachzukommen oder Rechtsansprüche geltend zu machen bzw. abzuwehren oder wir es aus anderen rechtlichen Gründen für notwendig halten.
Wir können Personendaten über Sie an ehemalige Arbeitgeber weitergeben, wenn Sie sich bei uns bewerben (Referenzauskünfte), oder an zukünftige Arbeitgeber, wenn Sie sich für eine neue Stelle bewerben. Das tun wir aber nicht ohne Ihre Aufforderung bzw. Ihr Einverständnis.
Wenn wir Forderungen gegen Sie an andere Unternehmen wie z.B. Inkassounternehmen übertragen.
7. Wann geben wir Ihre Personendaten ins Ausland bekannt?
Die Empfänger Ihrer Personendaten, siehe Ziffer 6, können sich jeweils auch im Ausland befinden – auch außerhalb der EU bzw. des EWR. Die betreffenden Länder verfügen möglicherweise nicht über Gesetze, die Ihre Personendaten im gleichen Umfang wie in Deutschland oder in der EU bzw. dem EWR schützen. Sollten wir Ihre Personendaten in einen solchen Staat übermitteln, sind wir verpflichtet, den Schutz Ihrer Personendaten in angemessener Weise sicherzustellen (Artikel 46 und 47 DSGVO). Ein Mittel dazu ist der Abschluss von Datenübermittlungsverträgen mit den Empfängern Ihrer Personendaten in Drittstaaten, die den erforderlichen Datenschutz sicherstellen.
8. Wie schützen wir Ihre Personendaten?
Wir treffen angemessene Sicherheitsmaßnahmen technischer Natur (z.B. Verschlüsselung, Pseudonymisierung, Protokollierung, Zugriffsbeschränkung, Datensicherung etc.) und organisatorischer Natur (z.B. Weisungen an unsere Mitarbeiter, Vertraulichkeitsvereinbarungen, Überprüfungen etc.), um die Sicherheit Ihrer Personendaten zu wahren, um sie gegen unberechtigte oder unrechtmäßige Bearbeitungen zu schützen und der Gefahr des Verlusts, einer unbeabsichtigten Veränderung, einer ungewollten Offenlegung oder eines unberechtigten Zugriffs entgegenzuwirken. Sicherheitsrisiken lassen sich jedoch generell nicht ganz ausschließen; gewisse Restrisiken sind meistens unvermeidbar.
9. Wie lange speichern wir Ihre Personendaten?
Wir speichern Ihre Personendaten in personenbezogener Form, solange es für den konkreten Zweck, für den wir sie erhoben haben, erforderlich ist, bei Verträgen in der Regel zumindest für die Dauer der Vertragsbeziehung. Wir speichern Personendaten ferner, wenn wir ein berechtigtes Interesse an der Speicherung haben. Das kann insbesondere dann der Falls sein, wenn wir Personendaten benötigen, um Ansprüche durchzusetzen oder abzuwehren, zu Archivierungszwecken, zur Gewährleistung der IT-Sicherheit oder wenn Verjährungsfristen für vertragliche oder außervertragliche Ansprüche laufen. Häufig findet z.B. eine Verjährungsfrist von zehn Jahren Anwendung, in manchen Fällen auch eine solche von fünf Jahren oder von einem Jahr. Wir speichern Ihre Personendaten zudem, solange sie einer gesetzlichen Aufbewahrungspflicht unterliegen. Für bestimmte Daten gilt z.B. eine zehnjährige Aufbewahrungsfrist. Für andere Daten gelten jeweils kurze Aufbewahrungsfristen, für Aufzeichnungen bestimmter Vorgänge im Internet und bei App´s (Log-Daten). In bestimmten Fällen bitten wir Sie zudem um Ihre Einwilligung, wenn wir Personendaten länger speichern wollen (z.B. bei Stellenbewerbungen, die wir pendent halten möchten). Nach Ablauf der genannten Fristen löschen oder anonymisieren wir Ihre Personendaten.
10. Welche Rechte haben Sie im Zusammenhang mit der Bearbeitung Ihrer Personendaten?
Sie können Datenbearbeitungen jederzeit widersprechen und Einwilligungen in eine Datenbearbeitung in der Regel frei widerrufen. Ein Widerspruchsrecht besteht insbesondere gegen Datenbearbeitungen im Zusammenhang mit Direktwerbung (z.B. gegen Werbe-E-Mails).
Sie haben zudem die folgenden Rechte:
Recht auf Information: Sie haben das Recht, transparent, klar verständlich und umfassend darüber informiert zu werden, wie wir Ihre Personendaten verarbeiten und welche Rechte Ihnen im Zusammenhang mit der Bearbeitung Ihrer Personendaten zustehen. Mit der vorliegenden Datenschutzerklärung kommen wir dieser Verpflichtung nach. Wenn Sie weitere Angaben wünschen, können Sie uns gerne kontaktieren (siehe Ziffer 2).
Recht auf Auskunft: Sie haben das Recht, jederzeit unentgeltlich Einsicht in Ihre bei uns gespeicherten Personendaten zu verlangen, wenn wir diese verarbeiten. So haben Sie die Möglichkeit, zu prüfen, welche Personendaten wir über Sie verarbeiten, und dass wir diese gemäß geltenden Datenschutzbestimmungen verwenden.
Im Einzelfall kann das Recht auf Auskunft eingeschränkt werden oder ausgeschlossen sein, insbesondere:
Recht auf Berichtigung: Sie haben das Recht, unrichtige oder unvollständige Personendaten berichtigen zu lassen und über die Berichtung informiert zu werden. Wir informieren in diesem Fall die Empfänger der betroffenen Daten über die vorgenommenen Anpassungen, sofern dies nicht unmöglich oder mit unverhältnismäßigem Aufwand verbunden ist.
Recht auf Löschung: Sie haben das Recht, dass Ihre Personendaten gelöscht werden. Eine Löschung Ihrer Personendaten können Sie verlangen, wenn:
Recht auf Einschränkung der Bearbeitung: Sie haben unter bestimmten Voraussetzungen das Recht zu verlangen, dass die Bearbeitung Ihrer Personendaten eingeschränkt wird. Das kann zum Beispiel heißen, dass Personendaten (vorläufig) nicht weiter bearbeitet werden oder dass veröffentlichte Personendaten (vorläufig) von einer Webseite entfernt werden. Wir informieren in diesem Fall die Empfänger der betroffenen Daten über die vorgenommenen Anpassungen, sofern dies nicht unmöglich oder mit unverhältnismäßigem Aufwand verbunden ist.
Recht auf Datenübertragung: Sie haben das Recht, von uns die Personendaten, welche Sie uns bereitgestellt haben, unentgeltlich in einem lesbaren Format zu erhalten, sofern:
Je nach Einzelfall kann die Übertragung Ihrer Personendaten an Sie selbst oder auch direkt an den Drittanbieter erfolgen.
Beschwerderecht: Sie haben das Recht, bei einer zuständigen Aufsichtsbehörde gegen die Art und Weise der Bearbeitung Ihrer Personendaten Beschwerde einzureichen.
Widerrufsrecht: Sie haben grundsätzlich das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. In der Vergangenheit auf Ihre Einwilligung gestützte Bearbeitungstätigkeiten werden durch Ihren Widerruf allerdings nicht unrechtmäßig.
11. Was ist sonst noch zu beachten?
Die DSGVO verlangt, dass für Datenbearbeitungen jeweils die anwendbare Rechtsgrundlage genannt wird. Die Bearbeitung von Personendaten ist insbesondere dann erlaubt, wenn
Nur unter bestimmten Voraussetzungen ist auch die Datenübermittlung ins Ausland zulässig. Dazu finden Sie Angaben in (siehe Ziffer 7).
Die DSGVO verlangt ferner, Sie darüber zu informieren, ob Sie gesetzlich oder vertraglich verpflichtet sind, Personendaten bereitzustellen, oder ob dies für einen Vertragsabschluss erforderlich ist, und welche Folgen die Nichtbereitstellung hätte. Eine Pflicht zur Bekanntgabe von Personendaten an uns besteht in aller Regel nicht, es sei denn, sie stehen in einer Vertragsbeziehung mit uns, die eine solche Pflicht begründet. Allerdings werden wir diejenigen Personendaten erheben und verarbeiten müssen, die für die Aufnahme und Abwicklung einer Vertragsbeziehung und für die Erfüllung der damit verbundenen Pflichten notwendig oder gesetzlich vorgeschrieben sind. Andernfalls können wir den betreffenden Vertrag nicht schließen oder weiterführen. Zwingend ist die Bearbeitung bestimmter Daten auch bei der Verwendung von Webseiten. Hier können Sie zwar Cookies verhindern (dazu finden Sie in dieser Datenschutzerklärung weitere Angaben). Die Protokollierung bestimmter, i.d.R. aber nicht personenbezogener Daten wie z.B. Ihre IP-Adresse kann aus technischen Gründen aber nicht unterbunden werden.
Unter Umständen wollen oder müssen Sie uns Personendaten Dritter übermitteln. Wir weisen Sie darauf hin, dass Sie in diesem Fall verpflichtet sind, die betreffenden Personen über diese Datenübermittlung und über die vorliegende Datenschutzerklärung zu informieren und die Richtigkeit der betreffenden Personendaten sicherzustellen.
12. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann im Lauf der Zeit angepasst werden, besonders wenn wir unsere Datenbearbeitungen ändern oder wenn neue Rechtsvorschriften anwendbar werden. Wir informieren Personen, deren Kontaktangaben bei uns registriert sind, bei erheblichen Änderungen aktiv über solche Änderungen, wenn das ohne unverhältnismäßigen Aufwand möglich ist. Generell gilt für Datenbearbeitungen aber jeweils die Datenschutzerklärung in der bei Beginn der betreffenden Bearbeitung aktuellen Fassung.
