Datenschutzerklärung für Mitglieder von PRIME TIME fitness

Wir, die PRIME TIME fitness GmbH (nachfolgend „PRIME TIME fitness“, „wir“ oder „uns“ etc.), möchten Sie mit dieser Datenschutzerklärung gemäß Art. 12 ff. Datenschutz-Grundverordnung (nachfolgend „DS-GVO“) über die Verarbeitung Ihrer personenbezogenen Daten informieren, wenn Sie bei uns eine Mitgliedschaft eingehen und unsere Trainingsangebote nutzen.

Als personenbezogene Daten werden solche Informationen bezeichnet, die sich auf eine identifi- zierte oder identifizierbare natürliche Person beziehen. Personenbezogene Daten sind z.B. Ihr Name, Ihr Geburtsdatum, Ihre E-Mail-Adresse, Ihre Postanschrift oder auch Ihre IP-Adresse. Keine personenbezogenen Daten sind dagegen Informationen allgemeiner Art, mit deren Hilfe Ihre Identi- tät nicht festgestellt werden kann, wie z.B. die Anzahl der Besucher im Fitnessstudio.

Wenn Sie außerdem unsere Website unter www.primetime-fitness.de besuchen, erheben und ver- arbeiten wir weitergehende personenbezogene Daten von Ihnen. In diesem Fall können Sie sich in der Datenschutzerklärung für unsere Website über die Verarbeitung Ihrer personenbezogenen Da- ten informieren, die sie im Footer auf unserer Website bzw. unter https://primetime-fitness.de/daten- schutz abrufen und einsehen können.

Zögern Sie bitte nicht uns anzusprechen, falls Sie noch weitergehende Fragen zur Verarbeitung Ihrer personenbezogenen Daten haben sollten.

1.Name und Kontaktdaten des für die Datenverarbeitung Verantwortlichen

Der für die Datenverarbeitung Verantwortliche im Sinne des Art. 4 Nr. 7 DS-GVO ist die PRIME TIME fitness GmbH, Clemensstraße 9, 60487 Frankfurt am Main, Deutschland, Telefon: 069 / 715 899 51 00, E-Mail: info@primetime-fitness.de.

Teilweise verarbeiten wir Ihre personenbezogenen Daten auch gemeinsam mit einem Dritten als gemeinsam Verantwortliche im Sinne des Art. 26 DS-GVO. Wir werden Sie an der rele- vanten Stelle in dieser Datenschutzerklärung darüber informieren, wann eine solche gemein- same Verantwortlichkeit vorliegt.

2. Kontaktdaten des Datenschutzbeauftragten

Wir haben für unser Unternehmen einen externen Datenschutzbeauftragten bestellt.
Herr Marko Diepold
adverit compliance GmbH & Co. KG
Kajen 10
20459 Hamburg
Telefon: +49 40 271 44 940
E-Mail: datenschutz@adverit.de
Web: www.adverit.de

3. Gegenstand, Zwecke und Rechtsgrundlage der Datenverarbeitung

Um Ihre Mitgliedschaft zu verwalten und Sie optimal bei Ihrem Training unterstützen zu kön- nen, verarbeiten wir im Rahmen Ihrer Mitgliedschaft personenbezogene Daten von Ihnen. Da- bei setzen wir teilweise auch Produkte und Dienstleistungen externer Dienstleister ein. Nach- folgend möchten wir Ihnen nähere Informationen darüber zur Verfügung stellen, wann wir per- sonenbezogene Daten von Ihnen verarbeiten, welche personenbezogenen Daten dies im Ein- zelnen sind, zu welchem Zweck wir Ihre personenbezogenen Daten verarbeiten und auf wel- che Rechtsgrundlage wir uns hierbei stützen.

Aus Transparenzgründen haben wir die Datenverarbeitungen, die wir in Verbindung mit der Durchführung Ihrer Mitgliedschaft bei PRIME TIME fitness vornehmen, in die folgende Unter- punkte untergliedert:

• Mitgliederregistrierung und -verwaltung (vgl. Ziff. 3.1),
• Zutrittskontrolle (vgl. Ziff. 3.2),
• Training und Trainingsbetreuung (vgl. Ziff. 3.3),
• Vertragsrelevante Kommunikation und Marketing (vgl. Ziff. 3.4),
• PRIME TIME fitness Trainings-Portal und Trainings-App (vgl. Ziff. 3.5) und
• Produkte und Dienstleistungen externer Drittanbieter (vgl. Ziff. 3.6).

3.1. Mitgliederregistrierung und -verwaltung
a. Gegenstand und Umfang der Datenverarbeitung (i) Mitgliederregistrierung

Bevor Sie mit Ihrem Training starten können, müssen wir Sie zunächst als Mitglied bei PRIME TIME fitness registrieren. Im Rahmen des Abschlusses Ihrer Mitgliedschaft und Ihrer anschlie- ßenden Registrierung als Mitglied bei PRIME TIME fitness erheben und verarbeiten wir Ihre Registrierungsdaten (u.a. Vor- und Nachname, Geburtsdatum, Anschrift, Telefonnummer, E-

Mail-Adresse, Vertragslaufzeit, Zahlungsmodalitäten und -daten, Lichtbild, Fingerabdruck und Mitgliedsarmband mit elektronischem RFID-Schlüssel).

(ii) Mitgliederverwaltung

In Verbindung mit der Verwaltung Ihrer Mitgliedschaft verarbeiten wir außerdem personenbe- zogene Daten von Ihnen, um Ihnen unsere Leistungsangebote, wie z.B. Trainingsangebote, Kurse und Webinare, zur Verfügung zu stellen. Hierfür haben Sie insb. die Möglichkeit, indivi- duelle Trainertermine und andere Inklusiv-Leistungen zu buchen.

Für die Verwaltung dieser Mitgliedsdaten verwenden wir die Verwaltungssoftware „YOND“, die uns von der YOND GmbH als Software-as-a-Service bereitgestellt wird (siehe unten Ziff. 4).

b. Zweck und Rechtsgrundlage der Datenverarbeitung

Die Verarbeitung der obengenannten Mitgliedsdaten erfolgt ausschließlich zum Zwecke der Mitgliederverwaltung sowie zu Abrechnungszwecken.

Die Verarbeitung dieser Daten ist zur Durchführung vorvertraglicher Maßnahmen bzw. zur Erfüllung des mit Ihnen abgeschlossenen Mitgliedsvertrages erforderlich (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DS-GVO).

3.2. Zutrittskontrolle

1. Gegenstand und Umfang der DatenverarbeitungUm die Nutzung unserer Fitnessstudios auf unsere Mitglieder beschränken zu können, ver- wenden wir ein elektronisches Zutrittsterminal, an welchem Sie sich mit Ihrem zu Beginn Ihrer Mitgliedschaft ausgehändigten „MIFARE Transponder“ (d.h. einem Mitgliedsarmband mit elektronischem RFID-Schlüssel) bzw. Ihrem hinterlegten Fingerabdruck anmelden müssen. Das Zutrittsterminal liest die Seriennummer Ihres MIFARE Transponder bzw. das Muster Ihres Fingerabdrucks aus und prüft, ob das für den Zutritt zum Fitnessstudio erforderliche Berechti- gungsprofil hinterlegt ist.
2. Zweck und Rechtsgrundlage der Datenverarbeitung

Die Übermittlung und Verarbeitung des Berechtigungsprofils, einschließlich Ihres Fingerab- drucks, erfolgt ausschließlich zum Zweck der Durchführung der Zutrittskontrolle.

Die Verarbeitung dieser Daten ist zur Erfüllung des mit Ihnen abgeschlossenen Mitgliedsver- trages erforderlich (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DS-GVO). Ihr Fingerabdruck stellt ein biometrisches Datum im Sinne des Art. 4 Nr. 14 DS-GVO dar und wird nur verarbeitet, wenn Sie darin vorab eingewilligt haben (Rechtsgrundlage: Art. 9 Abs. 2 lit. a DS-GVO). Sie haben das Recht, die Erteilung Ihrer Einwilligung zu verweigern oder jederzeit Ihre erteilte Einwilli- gung mit Wirkung für die Zukunft gegenüber PRIME TIME fitness zu widerrufen. Bitte beach- ten Sie, dass Sie unsere Fitnessstudios in diesem Fall nur mittels des „MIFARE Transponder“ betreten können.

3.3. Training und Trainingsbetreuung
a. Gegenstand und Umfang der Datenverarbeitung

Wir verarbeiten verschiedene personenbezogene Anamnese- und Trainingsdaten, um Sie op- timal bei Ihrem Training betreuen und bei der Erreichung Ihrer Trainingsziele unterstützen zu können (nachfolgend „Trainingsdaten“). Im Rahmen ihres Trainings und der Trainingsbe- treuung ergeben sich insb. die folgenden Datenverarbeitungsvorgänge:

1. (i)  Durchführung einer Anamnese:Im Rahmen Ihres Einweisungstermins führen wir ein Eingangsgespräch (sog. Anamnese) durch, um eventuelle Vorerkrankungen oder Verletzungen abzuklären und einen Einblick in Ihre Lebensgewohnheiten und Trainingsziele zu erhalten. Dabei werden z.B. gesundheitsbe- zogene Daten verarbeitet, die im Rahmen von Gesundheitsuntersuchungen erhoben werden oder die Sie PRIME TIME fitness mitteilen (z.B. Größe, Gewicht, Blutdruck, Verletzungen, Medikamente und ähnliches) oder von uns mittels in unseren Fitnessstudios eingesetzten Messgeräten (z.B. milonizer, InBody und MyZone; siehe Ziff. 3.6 unten) erzeugt werden. Die Anamnese wird im Rahmen späterer Trainertermine wiederholt bzw. aktualisiert und dient insb. dazu, um Ihr Training optimal auf Sie anzupassen, Ihren Trainingserfolg zu messen so- wie das Risiko von Verletzungsgefahren beim Training zu vermindern.
2. (ii)  Trainingspläne und -protokolle:

Sie haben in unseren Fitnessstudios die Möglichkeit, sich einen persönlichen Trainingsplan von uns erstellen zu lassen. In Ihrem Trainingsplan wird u.a. festgehalten, welche Übungen Sie mit welchem Gewicht und mit wie vielen Wiederholungen durchführen sollten. Im Rahmen von Trainerterminen erstellen wir außerdem Trainingsprotokolle, in denen wir Ihren aktuellen Trainings- und Gesundheitszustand dokumentieren. Ihre Trainingsdaten werden von uns ge- speichert und dazu verarbeitet, um Ihr Training optimal auf Sie anzupassen und Ihren Trai- ningserfolg zu messen. Für die Zwecke zur Verwaltung Ihres Trainingsplans stellen wir Ihnen u.a. verschiedene Dienste zur Verfügung, wie z.B. das Trainings-Portal und die Trainings-App von PRIME TIME fitness App (siehe Ziff. 3.5 unten).

3. (iii)  Analyse von Trainings- und Messdaten:Wir verwenden in unseren Fitnessstudios Trainingsgeräte des sog. milon Zirkel (siehe Ziff. 3.6 a) unten), die in der Lage sind, sich individuell auf Ihre Trainingsbedürfnisse einzustellen (z.B. Sitzhöhe, Gewicht etc.) und Ihr Training aufzuzeichnen, also z.B. zu erfassen, an welchem Trainingsgerät Sie trainieren, wie Sie die Bewegung durchführen (insb. Ihre Bewegungs- amplitude) und mit wieviel Gewicht Sie die Übung ausführen. Hierzu müssen Sie sich bei dem jeweiligen Trainingsgerät anmelden, welches sodann automatisch Ihre Einstellungen abruft und Ihre Trainingsdaten aufzeichnet. Außerdem verwenden wir in unseren Fitnessstudios Kör- permessanwendungen von InBody zur Analyse Ihrer Körperzusammensetzung (siehe Ziff. 3.6 b) unten) sowie Pulsmessanwendungen von MyZone zur Analyse Ihrer Belastungs- zonen in Verbindung mit einem herzfrequenzorientierten Training (siehe Ziff. 3.6 c) unten).Sofern Sie die Dienste milon ME, Inbody App bzw. MyZone App/Webportal verwenden und dabei den Zugriff auf Trainings- und Messdaten via eines Connects zulassen (siehe Ziff. 3.6 a) bis c) unten), erhalten wir außerdem ggf. auch Daten von Trainingseinheiten und Messungen, die Sie außerhalb unseres Fitnessstudios durchführen.
4. (iv)  Check-Ins und TrainertermineWir verarbeiten Daten über die Art und den Umfang Ihrer Nutzung unseres Fitnessstudios (nachfolgend „Aktivitätsdaten“). So können wir zum Beispiel nachverfolgen, wann bzw. wie oft Sie das Fitnessstudio besuchen, wann Sie einen Trainertermin oder einen Kurs gebucht haben oder welches Schließfach Sie benutzen.

b. Zweck und Rechtsgrundlage der Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der obengenannten Datenver- arbeitungsvorgänge (i) bis (iv) erfolgt zum Zwecke der Trainingsoptimierung und -betreuung, indem wir mit Hilfe Ihrer Anamnese, Mess- und Trainingsdaten Ihr Training optimal steuern und das Risiko von Verletzungen vermindern können. Die Verarbeitung dieser Daten ist zur Erfüllung des mit Ihnen abgeschlossenen Mitgliedsvertrages und den darin enthaltenen Leis- tungen erforderlich (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DS-GVO).

Die im Rahmen des Datenverarbeitungsvorgangs (iii) erhobenen Trainingsdaten (insb. statis- tische Daten zur Nutzung unserer Trainingsgeräte) werden außerdem gemeinsam mit den im Rahmen des obengenannten Datenverarbeitungsvorgangs (iv) erhobenen Aktivitätsdaten zur Analyse der Nutzung des Fitnessstudios und unserer Trainingsgeräte und Leistungsangebote (wie bspw. Kurse) verwendet. Die Auswertung dieser Daten erfolgt in der Regel in aggregierter Form, also nicht in Bezug auf einzelne Mitglieder unseres Fitnessstudios. Rechtsgrundlage dieser Datenverarbeitung sind unsere berechtigten Interessen an der Erfolgsmessung und Optimierung unseres Leistungsangebots (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DS-GVO). Inso- weit dabei Gesundheitsdaten im Sinne des Art. 4 Nr. 15 DS-GVO von uns verarbeitet werden, erfolgt dies auf Grundlage Ihrer vorab erteilten Einwilligung (Rechtsgrundlage: Art. 9 Abs. 2 lit. a DS-GVO).

3.4. Vertragsrelevante Kommunikation und Marketing a. Gegenstand und Umfang der Datenverarbeitung

Die im Rahmen Ihrer Mitgliederregistrierung (siehe Ziff. 3.1 oben) erhobene Adresse, Telefon- nummer und E-Mail-Adresse (nachfolgend gemeinsam „Kontaktdaten“) verarbeiten wir, um mit Ihnen bzgl. der Durchführung Ihres Mitgliedsvertrages kommunizieren zu können. Dies erfolgt zum Beispiel zu den folgenden vertragsrelevanten Zwecken:

• Zusendung von Vertragsunterlagen (z.B. Kündigungsbestätigung);
• Rückfragen im Rahmen des Onboardings (z.B. bei fehlenden Vertragsdaten);
• Terminbestätigungen bzw. -verschiebungen (z.B. bei kurzfristigen Änderungen).Abgesehen davon verwenden wir Ihre Kontaktdaten für Marketingzwecke, sofern uns das rechtlich gestattet ist. Dies umfasst:

• Umfragen zur Kundenzufriedenheit (i.d.R. drei Monate nach Vertragsabschluss);

• Anrufe zur Kundenrückgewinnung (nach einer vorangegangenen Kündigung);
• Versand unseres E-Mail-Newsletters mit Neuigkeiten und Angeboten rund um PRIMETIME fitness.
  Ihre Kontaktdaten werden selbstverständlich nicht an Dritte weitergegeben.

b. Zweck und Rechtsgrundlage der Datenverarbeitung

Die Verarbeitung Ihrer Kontaktdaten zur vertragsrelevanten Kommunikation erfolgt aus- schließlich zur Erfüllung des mit Ihnen abgeschlossenen Mitgliedsvertrages (Rechtsgrund- lage: Art. 6 Abs. 1 lit. b DS-GVO). Die Verarbeitung Ihrer Kontaktdaten für Marketingzwecke erfolgt, sofern erforderlich, auf Grundlage Ihrer freiwilligen und jederzeit mit Wirkung für die Zukunft widerrufbaren Einwilligung (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DS-GVO) bzw. zur Wahrung unserer berechtigten Interessen (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DS-GVO), die insb. darin bestehen, Ihnen (z.B. per Post) Informationen zu unseren Leistungen, wie z.B. Trainingsangebote und Veranstaltungen von PRIME TIME fitness, zur Verfügung zu stellen.

3.5. PRIME TIME fitness Trainings-Portal und Trainings-App

In Verbindung mit Ihrer Mitgliedschaft bei PRIME TIME fitness haben Sie die Möglichkeit, das Trainings-Portal und die Trainings-App (Apple App Store / Google Play Store)

zu nutzen. Das Trainings-Portal und die Trainings-App stellen wir Ihnen in Verbindung mit Ihrem individuellen Fitnessstudio, für das Sie sich bei uns registriert haben (z.B. Viktualien- markt), zur Verfügung, damit Sie Ihre individuellen Trainings und Workouts sowie Ihre erzielten Trainingserfolge planen, messen und analysieren sowie mit anderen Mitgliedern Ihres Fitness- studios im Rahmen der sog. Community interagieren können.

Für die technische Bereitstellung des Trainings-Portals und der Trainings-App verwenden wir die digitale Fitness Plattform von VirtuaGym B.V. (Keizersgracht 424, 1016 GC Amsterdam, Niederlande), die insofern als Auftragsverarbeiter im Sinne des Art. 4 Nr. 8 DS-GVO für uns tätig ist (siehe unten Ziff. 4).

Nachfolgend möchten wir Ihnen nähere Informationen darüber zur Verfügung stellen, welche personenbezogenen Daten wir in Verbindung mit Ihrer Nutzung unseres Trainings-Portals bzw. unserer Trainings-App verarbeiten, wer für die jeweiligen Datenverarbeitungsvorgänge verantwortlich ist und zu welchem Zweck bzw. auf welcher Rechtsgrundlage wir Ihre perso- nenbezogenen Daten dabei verarbeiten:

a. Gegenstand und Umfang der Datenverarbeitung

Wenn Sie das Trainings-Portal bzw. die Trainings-App nutzen, verarbeiten wir Ihre personen- bezogenen Daten dabei insbesondere wie folgt:

1. (i)  Download im App-StoreWenn Sie unsere besondere Trainings-App nutzen möchten, müssen Sie diese zunächst für Ihr mobiles Endgerät aus dem Apple App Store bzw. dem Google Play Store herunterladen. Hierfür benötigen Sie ein Benutzerkonto bei dem jeweiligen App Store. Beim Herunterladen werden ggf. Ihre E-Mail-Adresse, Ihr Nutzername, die Kundennummer des herunterladenden Accounts, die individuelle Gerätekennziffer, Zahlungsinformationen sowie der Zeitpunkt des Downloads an den jeweiligen App Store übertragen. Bitte beachten Sie, dass wir keinen Ein- fluss auf die Erhebung, Verarbeitung und Nutzung von personenbezogenen Daten im Zusam- menhang mit Ihrer Registrierung und dem Herunterladen von Apps im Apple App Store bzw. Google Play Store haben. Datenschutzrechtlich Verantwortlicher im Sinn des Art. 4 Nr. 7 DS- GVO ist insoweit allein der Betreiber des jeweiligen App Stores. Für weitere Informationen wenden Sie sich bitte direkt an den jeweiligen App-Store-Betreiber.
2. (ii)  Zugriff auf Geräte- und ZugriffsdatenIm Rahmen der Installation und Verwendung unserer Trainings-App verarbeiten wir die fol- genden technischen Daten über Ihr mobiles Endgerät (sog. Gerätedaten):
   • Name des mobilen Endgeräts;
   • Mobilfunknummer;
   • Gerätekennzeichnung;
   • Eindeutige Nummer des mobilen Endgeräts (sog. „IMEI“);
   • Eindeutige Nummer zur Werbepartneridentifikation (sog. „IDFA“);

• Eindeutige Nummer des Netzteilnehmers (sog. „IMSI“);
• MAC-Adresse (optional).Bei der Verwendung des Trainings-Portals bzw. der Trainings-App greift diese(s) auf unseren Server zu, um dort Daten abzurufen oder zu speichern. Dabei erfasst unser Server auf Grund- lage der Funktionsweise des Internet Protocol sog. Zugriffsdaten, die uns Ihr Gerät automa- tisch übermittelt. Dieser Protokolldatensatz beinhaltet insbesondere die folgenden Informatio- nen:

• IP-Adresse des anfragenden Gerätes;
• Datum und Uhrzeit der Anfrage (sog. Zeitstempel);
• Anfragedetails und Zieladresse;
• Verwendetes Betriebssystem;
• Name der abgerufenen Datei und übertragene Datenmenge;
• Meldung, ob der Abruf erfolgreich war.Wir verarbeiten die Geräte- und Zugriffsdaten außerdem dazu, um – soweit technisch möglich und zumutbar – die Integrität, Stabilität und Funktionalität des Trainings-Portals bzw. der Trai- nings-App zu gewährleisten, etwaige Fehler zu analysieren und zu beseitigen sowie Angriffs- versuche auf unseren Server abzuwehren. Bei der Verarbeitung der Geräte- und Zugriffsdaten ziehen wir keinerlei Rückschlüsse auf Ihre Person. Insbesondere erfolgt keine personenbezo- gene Auswertung zu Marketingzwecken oder zur Profilbildung.

3. (iii)  Erstellung des Nutzer-KontosWenn Sie das Trainings-Portal bzw. die Trainings-App das erste Mal nutzen, müssen Sie sich vorab im Trainings-Portal bzw. in der Trainings-App registrieren und ein persönliches Nutzer- Konto einrichten. Dabei werden u.a. folgende Daten von Ihnen verarbeitet: Vorname, Nach- name E-Mail-Adresse, Passwort, Geschlecht, Geburtsdatum.
4. (iv)  Nutzung des Trainings-Portals bzw. der Trainings-App

Je nachdem, welche Funktionalitäten Sie in unserem Trainings-Portal bzw. unserer Trainings- App verwenden, werden Ihre personenbezogenen Daten wie folgt von uns zur Bereitstellung und Nutzung des Trainings-Portals bzw. der Trainings-App verarbeitet:

• Aktivitätenkalender: Wir verarbeiten Ihre personenbezogenen Daten, wie insbesondere Ihre dort eingetragenen Angaben zu Ihren Workouts und Aktivitäten, dazu, um Ihnen Ihren persönlichen Aktivitätenkalender und Ihre Trainingshistorie im Webportal anzuzei- gen, damit Sie Ihre individuellen Trainings verwalten und Ihre Trainingserfolge messen können.
• Fortschritt: Wir verarbeiten Ihre personenbezogenen Daten, wie insbesondere Ihre dort eingetragenen Körper- und Messdaten, dazu, um Ihnen Ihren persönlichen Trainings- fortschritt anzuzeigen, damit Sie Ihre individuellen Trainingserfolge messen und z.B. in Form von Grafiken analysieren können.
• Community: Wir verarbeiten Ihre personenbezogenen Daten, wie insbesondere Ihre dort eingetragenen Angaben zu Ihren Workouts und Aktivitäten sowie Profilangaben (wie z.B. Alter, Größe und Gewicht) dazu, um Ihnen die Community-Funktionen zur Ver- fügung zu stellen. Wenn Sie die Community-Funktionen nutzen, wird von Ihnen ein Mit- glieder-Profil im Webportal erstellt, dass für alle Mitglieder Ihres Fitnessstudios sichtbar ist, damit Sie mit diesen kommunizieren und Fotos bzw. Videos austauschen, anderen Mitgliedern Ihres Fitnessstudios folgen, Trainingsgruppen erstellen, und Ihre Trainings- leistungen in einer sog. Bestenliste ranken können. In den Einstellungen unter der Rubrik „Privatsphäre“ haben Sie die Möglichkeit, individuell festzulegen, welche Infor- mationen über Sie in der Community für wen sichtbar sein sollen.
• Trainingspläne: Wir verarbeiten Ihre personenbezogenen Daten, wie insbesondere Ihre dort eingetragenen Trainingspläne, dazu, um Ihnen unsere auf Ihre individuellen Be- dürfnisse angepassten Trainingspläne sowie allgemeine Trainings-Tutorials (sog. Trai- ningsplayer) bereitzustellen und Ihren Trainingserfolg zu messen.
• Herausforderungen: Wir verarbeiten Ihre personenbezogenen Daten, wie insbesondere Ihre dort eingetragenen Angaben zu Ihren Workouts und Aktivitäten, dazu, um Ihnen die Durchführung und Teilnahme an Herausforderungen (sog. Challenges) zu ermöglichen. Dabei werden Ihre Trainingserfolge in Verbindung mit der Challenge erfasst und ausge- wertet und mit anderen Teilnehmern Ihres Fitnessstudios geteilt.

(v) Import externer Daten

Sie haben außerdem die Möglichkeit, Daten aus Ihren externen Wearables, wie z.B. Apple Health bzw. Google Fit und NEO Health Geräten in die Trainings-App zu importieren. Abhängig davon, für welche Datenkategorien Sie in den externen Wearables die Übertragung aktiviert haben, werden weitere Trainings-, Körper- und Messdaten in das Trainings-Portal und die Trainings-App importiert, damit wir diese Daten in Verbindung mit den dort bereitgestellten Funktionalitäten nutzen können.

b. Zweck und Rechtsgrundlage der Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten in Verbindung mit Ihrer Nutzung des Trai- nings-Portals und der Trainings-App ist zur Erfüllung des mit Ihnen abgeschlossenen Mit- gliedsvertrages und den darin enthaltenen Leistungen erforderlich (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DS-GVO). Insoweit dabei Gesundheitsdaten im Sinne des Art. 4 Nr. 15 DS-GVO von uns verarbeitet werden, erfolgt dies auf Grundlage Ihrer vorab erteilten Einwilligung (Rechtsgrundlage: Art. 9 Abs. 2 lit. a DS-GVO). Sie haben das Recht, die Erteilung Ihrer Ein- willigung zu verweigern oder jederzeit Ihre erteilte Einwilligung mit Wirkung für die Zukunft gegenüber PRIME TIME fitness zu widerrufen. Bitte beachten Sie, dass Sie nicht alle Funkti- onalitäten des Trainings-Portals bzw. der Trainings-App nutzen können, wenn Sie Ihre Einwil- ligung nicht erteilen oder diese später widerrufen.

Die Verarbeitung der oben genannten Geräte- und Zugriffsdaten ist ferner dazu erforderlich, um eine Kommunikation mit unserem Server zu ermöglichen und Ihnen die Funktionen unse- rer App bereitstellen zu können. Die Verarbeitung der Geräte- und Zugriffsdaten erfolgt dabei zur Wahrung unserer berechtigten Interessen an der technischen Bereitstellung des Trainings- Portals bzw. der Trainings-App und zur Sicherstellung ihrer technischen Integrität (Rechts- grundlage: Art. 6 Abs. 1 lit. f DS-GVO).

3.6. Produkte und Dienstleistungen externer Drittanbieter

Im Rahmen der Erbringung unserer Leistungen setzen wir teilweise auch Produkte und Dienst- leistungen externer Drittanbietern ein (nachfolgend „Dienste“). Nachfolgend möchten wir Ihnen nähere Informationen darüber zur Verfügung stellen, welche Dienste wir einsetzen, wel- che personenbezogenen Daten hierbei verarbeitet werden, wer für die jeweiligen Datenverar- beitungsvorgänge verantwortlich ist und zu welchem Zweck bzw. auf welcher Rechtsgrund- lage wir Ihre personenbezogenen Daten verarbeiten.

Für die Nutzung der von uns verwendeten Dienste ist es u.U. erforderlich, dass Sie eine App für Ihr mobiles Endgerät aus dem Apple App Store bzw. dem Google Play Store herunterla- den. Hierfür benötigen Sie ein Benutzerkonto bei dem jeweiligen App Store. Beim Herunterla- den werden ggf. Ihre E-Mail-Adresse, Ihr Nutzername, die Kundennummer des herunterladen- den Accounts, die individuelle Gerätekennziffer, Zahlungsinformationen sowie der Zeitpunkt des Downloads an den jeweiligen App Store übertragen. Bitte beachten Sie, dass wir keinen Einfluss auf die Erhebung, Verarbeitung und Nutzung von personenbezogenen Daten im Zu- sammenhang mit Ihrer Registrierung und dem Herunterladen von Apps im Apple App Store bzw. Google Play Store haben. Datenschutzrechtlich Verantwortlicher im Sinn des Art. 4 Nr. 7 DS-GVO ist insoweit allein der Betreiber des jeweiligen App Stores. Für weitere Informationen wenden Sie sich bitte direkt an den jeweiligen App Store Betreiber.

Im Einzelnen sind in unserem Fitnessstudio die folgenden Dienste im Einsatz:

a. milon

Bei dem Dienst milon handelt es sich um ein Ökosystem an Trainingsanwendungen der milon Industries GmbH, bestehend aus (i) den Trainingsgeräten des milon Zirkels, (ii) dem Messge- rät milonizer, (iii) dem Portal milon Terminal, sowie (ii) dem Dienst milon ME. Mit Hilfe der Trainingsanwendungen von milon können Sie Trainingseinheiten durchführen und Ihre Trai- ningsdaten sowohl in unseren Fitnessstudios, als auch außerhalb über den Dienst milon ME, aufzeichnen und analysieren.

Für die Speicherung und Verwaltung Ihrer in unseren Fitnessstudios verarbeiteten Trainings- daten verwenden wir das Trainingssystem milon care, das uns von der milon Industries GmbH als Software-as-a-Service bereitgestellt wird (siehe Ziff. 4 unten).

(i) Gegenstand und Umfang der Datenverarbeitung (a) Registrierung

Bevor Sie unsere Trainingsangebote von milon in unseren Fitnessstudios (insb. milon Zirkel, milonizer und milon Terminal) nutzen können, müssen Sie sich zunächst bei mi- lon registrieren und einen milon-Account eröffnen. Hierzu melden unsere Trainer Sie im Rahmen Ihrer Registrierung im Fitnessstudio bei milon an und erstellen ein persönliches Nutzer-Account in milon care, dass mit Ihrer Mitgliedschaft in unserem Fitnessstudio verknüpft ist.

(b) milon Zirkel

Wir verwenden in unseren Fitnessstudios Trainingsgeräte des sog. milon Zirkels. Diese Trainingsgeräte sind in der Lage, sich individuell auf Ihre Trainingsbedürfnisse einzu- stellen (z.B. Sitzhöhe, Gewicht etc.) und Ihr Training aufzuzeichnen, also z.B. zu erfas- sen, an welchem Trainingsgerät Sie trainieren, wie Sie die Bewegung durchführen (insb. Ihre Bewegungsamplitude) und mit wieviel Gewicht Sie die Übung ausführen. Hierzu melden Sie sich mit einem sog. „MIFARE Transponder“ von milon (d.h. einem Mitglieds- armband mit elektronischem RFID-Schlüssel) oder mit der milon ME App bei dem je- weiligen Trainingsgerät an, welches sodann automatisch Ihre Einstellungen abruft und Ihre Trainingsdaten aufzeichnet. Ihre Trainingsdaten werden in milon care gespeichert und können von unseren Trainern und Ihnen am milon Terminal bzw. der milon ME App eingesehen werden, um Ihr Training optimal auf Sie anzupassen und Ihren Trainingser- folg zu messen.

(c) milonizer

Wir verwenden in unseren Fitnessstudios den sog. milonizer. Der milonizer ist ein be- sonders Messgerät, das zur Vermessung Ihrer körperlichen Kraft, Ausdauer und Be- weglichkeit dient, um auf Basis Ihrer individuellen Messergebnisse Ihre Trainingspläne und -geräte optimal auf Ihre persönlichen Bedürfnisse einzustellen. Ihre Messergeb- nisse werden in milon care gespeichert und können von unseren Trainern und Ihnen am milon Terminal bzw. der milon ME App eingesehen werden, um Ihr Training optimal auf Sie anzupassen und Ihren Trainingserfolg zu messen.

(d) milon Terminal

Wir verwenden in unseren Fitnessstudios den sog. milon Terminal. Der milon Terminal ist ein Portal, über das Ihr Trainer und Sie Ihre von PRIME TIME fitness gespeicherten Trainingsdaten einsehen und verwalten können. Ferner haben Sie die Möglichkeit, über den milon Terminal auf Ihre in Ihrem milon ME Account gespeicherten Trainingsdaten zuzugreifen. Dabei werden u.a. folgende Daten von Ihnen erhoben und verarbeitet (u.a. abhängig davon, ob Sie einen Datenaustausch via Connect zulassen; siehe Ziff. 3.6 a) (i) (f) unten): (i) Name, Größe, Gewicht, Maximalpuls und Laufzeit Ihres Trainingsvertra- ges (verpflichtende Angaben) sowie (ii) freiwillige Angaben, die Sie am milon Terminal oder in der milon ME App über sich machen, wie z.B. Kontaktdaten, Name des Trainers, Trainingsziele, Angaben zu freien Übungen und den jeweiligen Ergebnissen (d.h. ohne milon Geräte), Bewertungen zu Ihrer aktuellen Gefühlslage, sowie Informationen in Ih- rem öffentlichen Nutzerprofil in Ihrer milon ME App (z.B. ein Foto). Ihre Trainingsdaten im milon Terminal werden dazu verarbeitet, um Ihnen Zugang zu Ihren Trainingsdaten zu gewähren und Ihr Training optimal auf Sie anzupassen und Ihren Trainingserfolg zu messen.

5. (e)  Milon MENeben den Trainingsangeboten von milon, die wir Ihnen in unseren Fitnessstudios be- reitstellen (insb. milon Zirkel, milonizer und milon Terminal) haben Sie die Möglichkeit, den zusätzlichen Dienst milon ME zur individuellen Trainingsbetreuung zu verwenden, der Ihnen von der milon Industries GmbH bereitgestellt wird. Bei milon ME handelt es sich um einen zusätzlichen milon-Account, mit dem Sie unabhängig von PRIME TIME fitness Ihre Trainingsdaten über die milon ME App und den milon Terminal verwalten und Ihr Training (auch außerhalb unserer Fitnessstudios) individuell auf Ihre Bedürfnisse anpassen und Ihre Trainingserfolge messen können.Wenn Sie einen milon ME Account erstellen möchten, müssen Sie sich bei der milon Industries GmbH für den Dienst milon ME registrieren. Die Registrierung können Sie entweder am milon Terminal in unseren Fitnessstudios vornehmen oder indem Sie die milon ME App im App Store (Apple App Store / Google Play Store) herunterladen und sich dort registrieren.
6. (f)  Connect

Wenn Sie den optionalen Dienst milon ME verwenden, haben Sie die Möglichkeit, via eines Connects eine Verbindung zwischen PRIME TIME fitness und Ihrem milon ME Account herzustellen, indem Sie diesen entweder in den Einstellungen am milon Termi- nal in unseren Fitnessstudios oder in der milon ME App herstellen. Zudem müssen Sie bei Ihrer erstmaligen Registrierung als Mitglied bei PRIME TIME fitness Ihre Einwilligung in die Übermittlung Ihrer Messdaten erteilt haben. Nach dem erfolgreichen Connect wer- den über eine milon Schnittstelle automatisch Ihre

1. (i)  von PRIME TIME fitness gespeicherten Trainingsdaten an Ihr milon ME Account (bereitgestellt von der milon Industries GmbH); sowie
2. (ii)  von der milon Industries GmbH in Ihrem milon ME Account gespeicherten Trai- ningsdaten an PRIME TIME fitness

übermittelt, um Ihnen jederzeit in unseren Fitnessstudios, als auch außerhalb über den Dienst milon ME, eine optimale Trainingsbetreuung anbieten zu können. Dies betrifft sowohl Trainingsdaten, die direkt an den Trainingsgeräten (insb. milon Zirkel, milonizer und milon Terminal) sowie von Ihrer milon ME App aufgezeichnet werden, als auch Trai- ningsdaten, die Sie aus externen Anwendungen (z.B. Apple Health bzw. Google Fit, Strava, Garmin etc.) in Ihr milon ME Account importieren.

Bitte beachten Sie: Sie können die Trainingsangebote von milon, die wir Ihnen in un- seren Fitnessstudios bereitstellen (insb. milon Zirkel, milonizer und milon Terminal) auch nutzen, ohne dass Ihre Trainingsdaten von PRIME TIME fitness an Ihr milon ME Ac- count übermittelt werden. In diesem Fall dürfen Sie in Ihrem milon ME Account keinen Connect mit PRIME TIME fitness herstellen. Ihre Trainingsdaten sind dann nur für un- sere Trainer und Sie über das milon Terminal im Fitnessstudio einsehbar, ohne dass eine automatische Synchronisierung mit Ihrem milon ME Account erfolgt.

(ii) Datenschutzrechtliche Verantwortlichkeit

Bei der Bereitstellung der Trainingsanwendungen von milon agieren wir und die milon Indust- ries GmbH als getrennt Verantwortliche, d.h. dass wir bzw. die milon Industries GmbH die jeweiligen Datenverarbeitungsvorgänge als eigenständig Verantwortliche durchführen:

(a) PRIME TIME fitness

PRIME TIME fitness ist für die Datenverarbeitung in Verbindung mit den in unseren ei- genen Fitnessstudios bereitgestellten Trainingsangeboten von milon (insb. milon Zirkel, milonizer und milon Terminal) datenschutzrechtlich verantwortlich. Die milon Industries GmbH agiert dabei nur als Auftragsverarbeiter im Sinne des Art. 4 Nr. 8 DS-GVO, die uns die Trainingsanwendungen von milon als Software-as-a-Service zur Verfügung stellt. Wir sind daher insb. für die Verarbeitung Ihrer in unseren Fitnessstudios erzeugten Trainingsdaten verantwortlich. Falls Sie den Dienst milon ME nutzen, und einen Connect zwischen PRIME TIME fitness und Ihrem milon ME Account herstellen, sind wir auch für die Verarbeitung Ihrer Trainingsdaten datenschutzrechtlich verantwortlich, die über die milon Schnittstelle automatisch von Ihrem milon ME Account an PRIME TIME fitness übermittelt werden.

(b) milon Industries GmbH

Die milon Industries GmbH ist für die Datenverarbeitung in Verbindung mit dem Dienst milon ME datenschutzrechtlich verantwortlich. Falls Sie den Dienst milon ME nutzen, und einen Connect zwischen PRIME TIME fitness und Ihrem milon ME Account herstel- len, ist die milon Industries GmbH auch für die Verarbeitung Ihrer Trainingsdaten daten- schutzrechtlich verantwortlich, die über die milon Schnittstelle automatisch von PRIME TIME fitness an Ihr milon ME Account übermittelt werden. Weitere Informationen zu der Verarbeitung Ihrer personenbezogenen Daten durch die milon Industries GmbH finden Sie in der Datenschutzerklärung von milon (abrufbar unter: https://www.mi- lonme.com/loggedout_disclaimer), die insb. auch Informationen dazu enthält, wie und zu welchen Zwecken sowie auf welcher Rechtsgrundlage die milon Industries GmbH Ihre personenbezogenen Daten in Verbindung mit der Nutzung mit Ihrem milon ME Ac- count verarbeitet. Außerdem finden Sie dort Informationen, wie Sie Ihre Datenschutz- rechte gegenüber der milon Industries GmbH ausüben können.

(iii) Zweck und Rechtsgrundlage der Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten in Verbindung mit den in unseren eigenen Fitnessstudios bereitgestellten Trainingsangeboten erfolgt ausschließlich dazu, um Ihnen je- derzeit in unseren Fitnessstudios, als auch außerhalb über den Dienst milon ME, eine optimale Trainingsbetreuung anbieten zu können.

Die Verarbeitung Ihrer Daten ist dabei zur Erfüllung des mit Ihnen abgeschlossenen Mitglieds- vertrages und den darin enthaltenen Leistungen erforderlich (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DS-GVO). Insoweit dabei Gesundheitsdaten im Sinne des Art. 4 Nr. 15 DS-GVO von uns verarbeitet werden, erfolgt dies auf Grundlage Ihrer vorab erteilten Einwilligung (Rechtsgrund- lage: Art. 9 Abs. 2 lit. a DS-GVO). Sie haben das Recht, die Erteilung Ihrer Einwilligung zu verweigern oder jederzeit Ihre erteilte Einwilligung mit Wirkung für die Zukunft gegenüber mi- lon bzw. PRIME TIME fitness zu widerrufen. Bitte beachten Sie, dass Sie nicht alle Funktio- nalitäten der Trainingsanwendungen von milon nutzen können, wenn Sie Ihre Einwilligung nicht erteilen oder diese später widerrufen.

b. InBody

Bei dem Dienst InBody handelt es sich um ein Ökosystem an Körpermessanwendungen der InBody Europe B.V., bestehend aus (i) den InBody Körpermessgeräten und (ii) der InBody App. Mit Hilfe der Körpermessgeräte von InBody können Sie Ihre Körperzusammensetzung analysieren, um Ihren Bedarf von Trainings- und Ernährungsmaßnahmen zu ermitteln.

Für die Speicherung und Verwaltung Ihrer in unseren Fitnessstudios verarbeiteten Messdaten verwenden wir das Webportal LookinBody Web, das uns von der InBody Europe B.V. als Soft- ware-as-a-Service bereitgestellt wird (siehe Ziff. 4 unten).

(i) Gegenstand und Umfang der Datenverarbeitung

1. (a)  RegistrierungBevor Sie unsere Körpermessanwendungen von InBody in unseren Fitnessstudios nut- zen können, müssen Sie sich zunächst bei InBody registrieren und einen InBody-Ac- count eröffnen. Hierzu melden unsere Trainer Sie im Rahmen Ihrer Registrierung im Fitnessstudio bei InBody an und erstellen ein persönliches Nutzer-Account, dass mit Ihrer Mitgliedschaft in unserem Fitnessstudio verknüpft ist.
2. (b)  InBody App

Neben den Körpermessanwendungen von InBody, die wir Ihnen in unseren Fitnessstu- dios bereitstellen, haben Sie die Möglichkeit, zusätzlichen zur individuellen Trainingsbe- treuung die InBody App zu verwenden. Bei der InBody App handelt es sich um einen optionalen Dienst, der von der InBody Europe B.V. bereitgestellt wird. Mit der InBody App haben Sie die Möglichkeit, unabhängig von PRIME TIME fitness Ihre Messdaten zu verwalten, damit Sie Ihr Training (auch außerhalb unserer Fitnessstudios) individuell auf Ihre Bedürfnisse anpassen und Ihre Trainingserfolge messen können. Wenn Sie die InBody App nutzen möchten, müssen Sie zunächst die App im App Store (Apple App Store / Google Play Store) herunterladen und sich dort mit Ihrem InBody-Account re- gistrieren.

(c) Connect

Wenn Sie die optionale InBody App verwenden, haben Sie die Möglichkeit, via eines sog. Connects eine Verbindung zwischen PRIME TIME fitness und Ihrer InBody App herzustellen, indem Sie dort Ihre in unserem Fitnessstudio erzeugte Mess-ID eingeben. Zudem müssen Sie bei Ihrer erstmaligen Registrierung als Mitglied bei PRIME TIME fitness Ihre Einwilligung in die Übermittlung Ihrer Messdaten erteilt haben. Nach dem erfolgreichen Connect werden über eine InBody Schnittstelle automatisch Ihre in Ver- bindung mit Ihrer Mess-ID gespeicherten Messdaten von PRIME TIME fitness an Ihre InBody App übermittelt.

Bitte beachten Sie: Sie können die Körpermessanwendungen von InBody, die wir Ihnen in unseren Fitnessstudios bereitstellen auch nutzen, ohne dass Ihre Messdaten von PRIME TIME fitness an Ihre InBody App übermittelt werden. In diesem Fall dürfen Sie in Ihrer InBody App keinen Connect mit PRIME TIME fitness herstellen. Ihre Mess- daten sind dann nur für unsere Trainer und Sie über das LookinBody Web im Fitness- studio einsehbar, ohne dass eine automatische Synchronisierung mit Ihrer InBody App erfolgt.

(ii) Datenschutzrechtliche Verantwortlichkeit

Bei der Bereitstellung der Körpermessanwendungen von InBody agieren wir und die InBody Europe B.V. als getrennt Verantwortliche, d.h. dass wir bzw. die InBody Europe B.V. die je- weiligen Datenverarbeitungsvorgänge als eigenständig Verantwortliche durchführen:

(a) PRIME TIME fitness

PRIME TIME fitness ist für die Datenverarbeitung in Verbindung mit den in unseren ei- genen Fitnessstudios bereitgestellten Körpermessanwendungen von InBody daten- schutzrechtlich verantwortlich. Die InBody Europe B.V. agiert dabei nur als Auftragsver- arbeiter im Sinne des Art. 4 Nr. 8 DS-GVO, die uns die Körpermessanwendungen von InBody als Software-as-a-Service zur Verfügung stellt. Wir sind daher insb. für die Ver- arbeitung Ihrer in unseren Fitnessstudios erzeugten Messdaten verantwortlich.

(b) InBody Europe B.V.

Die InBody Europe B.V. ist für die Datenverarbeitung in Verbindung mit Ihrer InBody App datenschutzrechtlich verantwortlich. Falls Sie die InBody App nutzen, und einen Connect zwischen PRIME TIME fitness und Ihrer InBody App herstellen, ist die InBody Europe B.V. auch für die Verarbeitung Ihrer Messdaten datenschutzrechtlich verant- wortlich, die über die InBody Schnittstelle automatisch von PRIME TIME fitness an Ihre InBody App übermittelt werden. Weitere Informationen zu der Verarbeitung Ihrer perso- nenbezogenen Daten durch die InBody Europe B.V. finden Sie in der Datenschutzerklä- rung von InBody (abrufbar unter: https://appapiusa.lookinbody.com/html/app_en/pri- vacy.html), die insb. auch Informationen dazu enthält, wie und zu welchen Zwecken sowie auf welcher Rechtsgrundlage die InBody Europe B.V. Ihre personenbezogenen Daten in Verbindung mit der Nutzung Ihrer InBody App verarbeitet. Außerdem finden Sie dort Informationen, wie Sie Ihre Datenschutzrechte gegenüber der InBody Europe B.V. ausüben können.

(iii) Zweck und Rechtsgrundlage der Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten in Verbindung mit den in unseren eigenen Fitnessstudios bereitgestellten Körpermessanwendungen von InBody erfolgt ausschließlich dazu, um Ihnen jederzeit in unseren Fitnessstudios, als auch außerhalb über die InBoday App, eine optimale Trainingsbetreuung anbieten zu können.

Die Verarbeitung Ihrer Daten ist dabei zur Erfüllung des mit Ihnen abgeschlossenen Mitglieds- vertrages und den darin enthaltenen Leistungen erforderlich (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DS-GVO). Insoweit dabei Gesundheitsdaten im Sinne des Art. 4 Nr. 15 DS-GVO von uns verarbeitet werden, erfolgt dies auf Grundlage Ihrer vorab erteilten Einwilligung (Rechtsgrund- lage: Art. 9 Abs. 2 lit. a DS-GVO). Sie haben das Recht, die Erteilung Ihrer Einwilligung zu verweigern oder jederzeit Ihre erteilte Einwilligung mit Wirkung für die Zukunft gegenüber In- Body bzw. PRIME TIME fitness zu widerrufen. Bitte beachten Sie, dass Sie nicht alle Funkti- onalitäten der Körpermessanwendungen von InBody nutzen können, wenn Sie Ihre Einwilli- gung nicht erteilen oder diese später widerrufen.

c. MyZone

Bei dem Dienst MyZone handelt es sich um ein Ökosystem an Pulsmessanwendungen der Myzone Ltd, bestehend aus (i) den MyZone Pulsmessgeräten und (ii) der MyZone App bzw. dem MyZone Webportal. Mit Hilfe der Pulsmessanwendungen von MyZone können Sie Ihre Herzfrequenz während Ihres Trainings messen, um Ihre Belastungszo- nen zu ermitteln und Ihnen ein herzfrequenzorientiertes Training zu ermöglichen.

Für die Speicherung und Verwaltung Ihrer in unseren Fitnessstudios verarbeiteten Messdaten verwenden wir die MyZone Datenplattform, die uns von der MyZone Ltd als Software-as-a-Service bereitgestellt wird (siehe Ziff. 4 unten).

(i) Gegenstand und Umfang der Datenverarbeitung (a) Registrierung

Bevor Sie die Pulsmessanwendungen von MyZone in unseren Fitnessstudios nutzen können, müssen wir Sie zunächst bei MyZone registrieren und einen MyZone-Account eröffnen sowie Ihre Pulsmessgerät mit Ihrem Account verknüpfen. Hierzu melden un- sere Trainer Sie im Rahmen Ihrer Registrierung im Fitnessstudio bei MyZone an und erstellen einen persönlichen MyZone-Account. Zudem wird Ihr Pulsmessgerät mittels eines sog. Facility Codes mit unserem Fitnessstudio verknüpft, damit wir Ihre Messdaten auf den Monitoren in unseren Fitnessstudios anzeigen und unsere Trainer Ihre Mess- daten im Rahmen der Trainingsbetreuung einsehen und auswerten können. Bitte be- achten Sie, dass es sich bei MyZone um einen Dienst handelt, der von der MyZone Ltd bereitgestellt wird.

(b) MyZone App/Webportal

Um Ihre in Verbindung mit den Pulsmessanwendungen von MyZone aufgezeichneten Messdaten auch unabhängig vom Fitnessstudio verwalten und einsehen zu können, können Sie sich die MyZone App im App Store (Apple App Store / Google Play Store) herunterladen und dort mit Ihrem MyZone-Account registrieren. Im Anschluss können Sie Ihre in unseren Fitnessstudios aufgezeichneten Messdaten auch in der MyZone App bzw. über das MyZone Webportal (abrufbar unter: www.myzonemoves.com) verwalten und einsehen. Zudem haben Sie die Möglichkeit, dort an sog. Challenges teilzunehmen, die von MyZone Ltd veranstaltet werden, Ihre Messdaten mit Dritten über Social Net- works zu teilen und MyZone Effort Points zu sammeln.

(c) Connect

Wenn Sie die Pulsmessanwendungen von MyZone in unseren Fitnessstudios verwen- den, und unsere Trainer diese mittels des sog. Facility Codes mit unseren Fitnessstu- dios verbunden haben (sog. Connect), werden über eine MyZone Schnittstelle automa- tisch Ihre in Ihrem MyZone-Account gespeicherten Messdaten an PRIME TIME fitness übermittelt. Hierzu müssen Sie bei Ihrer erstmaligen Registrierung als Mitglied bei PRIME TIME fitness Ihre Einwilligung in die Übermittlung Ihrer Messdaten erteilt haben. Wir verwenden Ihre Messdaten dazu, um Ihnen auf Basis eines herzfrequenzorientier- ten Trainings eine optimale Trainingsbetreuung anbieten zu können. Dabei können Ihre Messdaten von unseren Trainern eingesehen und ausgewertet werden. Außerdem zei- gen wir Ihre Messdaten auf Monitoren in unseren Fitnessstudios an, die Vorort für alle Trainierenden sichtbar sind. Wenn Sie dabei nicht erkannt werden möchten, haben Sie die Möglichkeit, anstelle Ihres Realnamens ein fiktives Pseudonym anzugeben. Ferner können wir Ihre Messdaten in Verbindung mit der Durchführung von sog. Challenges verarbeiten, die wir in unseren Fitnessstudios gelegentlich veranstalten. Dabei werden Ihre Messdaten ausgewertet und mit den Leistungen anderer Trainierender in unseren Fitnessstudios verglichen.

(ii) Datenschutzrechtliche Verantwortlichkeit

Bei der Bereitstellung der Pulsmessanwendungen von MyZone agieren wir mit der MyZone Ltd als gemeinsam Verantwortliche im Sinne des Art. 26 DS-GVO. Zu diesem Zweck haben wir mit der MyZone Ltd eine Vereinbarung zur Regelung der gemeinsamen Verantwortlichkeit abgeschossen, welche die einzelnen Zuständigkeiten und Verantwortungsbereiche hinsicht- lich der Verarbeitung Ihrer personenbezogenen Daten festlegt, wie insbesondere die Erfüllung von Betroffenenrechten, die Sie sowohl gegenüber uns als auch gegenüber der MyZone Ltd geltend machen können. Eine Zusammenfassung des wesentlichen Inhalts dieser Vereinba- rung können Sie jederzeit unter den in Ziff. 1 genannten Kontaktmöglichkeiten anfragen.

1. (a)  PRIME TIME fitnessUnserem Verantwortungsbereich unterfällt hierbei insb. die Datenverarbeitung in Ver- bindung mit solchen Messdaten, die Sie uns im Wege des Connects mittels des Facility Codes bereitstellen. Die MyZone Ltd agiert dabei nur als Auftragsverarbeiter im Sinne des Art. 4 Nr. 8 DS-GVO, die uns die Pulsmessanwendungen von MyZone als Software- as-a-Service zur Verfügung stellt. Wir sind daher insb. für die Verarbeitung Ihrer in un- seren Fitnessstudios erzeugten Messdaten verantwortlich.
2. (b)  MySports GmbHDie MyZone Ltd ist für die Datenverarbeitung in Verbindung mit der MyZone App bzw. dem MyZone Webportal datenschutzrechtlich verantwortlich. Weitere Informationen zu der Verarbeitung Ihrer personenbezogenen Daten durch die MyZone Ltd finden Sie in der Datenschutzerklärung von MyZone (abrufbar unter: www.myzone.org/en/privacy), die insb. auch Informationen dazu enthält, wie und zu welchen Zwecken sowie auf wel- cher Rechtsgrundlage die MyZone Ltd Ihre personenbezogenen Daten in Verbindung mit der Nutzung mit Ihrer MyZone App bzw. dem MyZone Webprotal verarbeitet. Außer- dem finden Sie dort Informationen, wie Sie Ihre Datenschutzrechte gegenüber der MyZone Ltd ausüben können.

(iii) Zweck und Rechtsgrundlage der Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten in Verbindung mit den in unseren eigenen Fitnessstudios verarbeiteten Messdaten erfolgt ausschließlich dazu, um Ihnen jederzeit in un- seren Fitnessstudios, als auch außerhalb über die MyZone App und das MyZone Webportal, eine optimale Trainingsbetreuung auf Basis eins herzfrequenzorientierten Trainings anbieten zu können.

Die Verarbeitung Ihrer Daten ist dabei zur Erfüllung des mit Ihnen abgeschlossenen Mitglieds- vertrages und den darin enthaltenen Leistungen erforderlich (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DS-GVO). Insoweit dabei Gesundheitsdaten im Sinne des Art. 4 Nr. 15 DS-GVO von uns verarbeitet werden, erfolgt dies auf Grundlage Ihrer vorab erteilten Einwilligung (Rechtsgrund- lage: Art. 9 Abs. 2 lit. a DS-GVO). Sie haben das Recht, die Erteilung Ihrer Einwilligung zu verweigern oder jederzeit Ihre erteilte Einwilligung mit Wirkung für die Zukunft gegenüber MyZone Ltd bzw. PRIME TIME fitness zu widerrufen. Bitte beachten Sie, dass Sie nicht alle Funktionalitäten der Pulsmessanwendungen von MyZone nutzen können, wenn Sie Ihre Ein- willigung nicht erteilen oder diese später widerrufen.

d. Webex

Bei dem Dienst Webex handelt es um eine Softwareanwendung für Video- und Webkonferen- zen der Cisco Systems Inc., die sowohl als Desktop-Anwendung auch als mobile App (App Store / Google Play Store) verfügbar ist (nachfolgend gemeinsam „Webex“). Wir nutzen Webex zum Zwecke der Bereitstellung unseres virtuellen Kursangebotes. Wenn Sie sich für die Teilnahme an einem Online-Kurs (sog. Virtual Class) anmelden, schicken wir Ihnen recht- zeitig vor Beginn der Virtual Class einen individuellen Teilnahmelink (sog. Meeting-Link) zu. Mit Hilfe des Meeting-Links gelangen Sie direkt zur Ihrer Virtual Class. Sie können an Ihrer Virtual Class entweder über die Webex Desktop-Anwendung bzw. die mobile App unter Ver- wendung Ihres Webex-Accounts oder über Ihren Internetbrowser teilnehmen. Sofern Sie über die Webex Desktop-Anwendung bzw. die mobile App an einer Virtual Class teilnehmen möch- ten, benötigen Sie einen Webex-Account. Alternativ können Sie auch ohne einen Webex-Ac- count über Ihren Internetbrowser als Gast an einer Virtual Class teilnehmen. Wenn Sie als Gast an einer Virtual Class teilnehmen, müssen Sie lediglich einen Namen und Ihre E-Mail- Adresse angeben. Der von Ihnen angegebene Name muss hierbei nicht ihrem Realnamen entsprechen, vielmehr können Sie auch ein fiktives Pseudonym wählen.

(i) Gegenstand und Umfang der Datenverarbeitung

Wenn Sie unter Verwendung von Webex an einer Virtual Class teilnehmen, verarbeiten wir verschiedene personenbezogene Daten von Ihnen. Insb. verarbeiten wir die folgenden Kate- gorien personenbezogener Daten von Ihnen:

• –  Account- bzw. Anmeldeinformationen: Insb. die im Rahmen Ihrer Registrierung für Webex angegebenen Daten (d.h. Name, E-Mail-Adresse, ggf. Profilbild etc.) beziehungsweise, wenn Sie als Gast an einer Virtual Class teilnehmen, die von Ihnen beim Meeting-Beitritt angegebenen Daten (d.h. Name bzw. Pseudonym und E-Mail-Adresse).
• –  Nutzungsinformationen: Insb. Ihre IP Adresse, Informationen zu Ihrem Endgerät (z.B. Hardwaretyp, Betriebssystem, Bildschirmauflösung etc.) und dem von Ihnen ver- wendeten Browser, Informationen zum Meeting (z.B. Betreff, Datum und Uhrzeit, Dauer, Anzahl der Teilnehmer und Anwesenheitszeit pro Teilnehmer etc.) sowie die Region bzw. das Land, in dem Sie sich befinden.
• –  Kommunikationsinhalte: Insb. Ihr Sprach- und Videosignal (sofern Sie Ihr Mikrofon bzw. Ihre Kamera aktivieren) sowie Nachrichten und geteilte Inhalte (sofern Sie die Chat-Funk- tion verwenden).

(ii) Datenschutzrechtliche Verantwortlichkeit

Bei der Bereitstellung von Webex agieren wir und die Cisco Systems Inc. als getrennt Verant- wortliche, d.h. dass wir bzw. die Cisco Systems Inc. die jeweiligen Datenverarbeitungsvor- gänge als eigenständig Verantwortliche durchführen:

1. (a)  PRIME TIME fitnessWir sind für die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke der Bereit- stellung der Virtual Class datenschutzrechtlich verantwortlich. Der Dienst Webex wird uns von der Cisco Systems Inc., die diesbezüglich als Auftragsverarbeiter im Sinne des Art. 4 Nr. 8 DS-GVO für uns tätig ist, als Software-as-a-Service zur Verfügung gestellt.
2. (b)  Cisco Systems Inc.

Die Cisco Systems Inc. ist für die Verarbeitung Ihrer personenbezogenen Daten zum Zweck der Registrierung und der technischen Bereitstellung des Dienstes Webex, ein- schließlich Datenverarbeitungen zur Nutzungsanalyse und Produktverbesserung, da- tenschutzrechtlich verantwortlich. Weitere Informationen zur Verarbeitung Ihrer perso- nenbezogenen Daten durch die Cisco Systems Inc. finden Sie in der Cisco Online-Da- tenschutzerklärung (abrufbar unter: https://www.cisco.com/c/de_de/about/legal/privacy- full.html), die insb. auch Informationen dazu enthält, wie und zu welchen Zwecken sowie auf welcher Rechtsgrundlage die Cisco Systems Inc. Ihre personenbezogenen Daten verarbeitet. Außerdem finden Sie dort Informationen, wie Sie gegenüber der Cisco Sys- tems Inc. Ihre Datenschutzrechte ausüben können.

(iii) Zweck und Rechtsgrundlage der Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich zum Zwecke der Be- reitstellung unseres virtuellen Kursangebotes.

Die Verarbeitung Ihrer Daten ist dabei zur Erfüllung des mit Ihnen abgeschlossenen Mitglieds- vertrages und den darin enthaltenen Leistungen erforderlich (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DS-GVO).

4. Weitergabe personenbezogener Daten

Wir werden Ihre personenbezogenen Daten nicht an Dritte weitergeben oder anderweitig ver- breiten, es sei denn, dies ist für die Erfüllung unserer Dienstleistungen (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DS-GVO) oder die Wahrung unserer berechtigten Interessen (Rechtsgrund- lage: Art. 6 Abs. 1 lit. f DS-GVO) erforderlich, Sie haben in die Weitergabe eingewilligt (Rechts- grundlage: Art. 6 Abs. 1 lit. a DS-GVO) oder die Weitergabe von Daten ist aufgrund einschlä- giger gesetzlicher Bestimmungen zulässig.

Wir sind dazu berechtigt, im Rahmen der datenschutzrechtlichen Vorgaben die Verarbeitung Ihrer personenbezogenen Daten ganz oder teilweise an externe Dienstleister auszulagern, die für uns als Auftragsverarbeiter gem. Art. 4 Nr. 8 DS-GVO tätig sind. Die von uns beauftragten Dienstleister verarbeiten Ihre Daten dabei ausschließlich gemäß unseren Weisungen. Wir blei- ben dabei für den Schutz Ihrer Daten verantwortlich, der durch strenge vertragliche Regelun- gen, technische und organisatorische Maßnahmen und ergänzende Kontrollen durch uns si- chergestellt wird. Wir setzen u.a. die folgenden externen Dienstleister als Auftragsverarbeiter ein:

• YOND GmbH (Daimlerring 6, 65205 Wiesbaden, Deutschland) für die Bereitstellung der YOND Verwaltungssoftware als Software-as-a-Service;
• GANTNER Electronic GmbH (Bundesstr. 12, 6714 Nüziders, Österreich) für die Bereit- stellung der Zutrittskontrolle zu unseren Fitnessstudios;
• VirtuaGym B.V. (Keizersgracht 424, 1016 GC Amsterdam, Niederlande) für die techni- sche Bereitstellung des Trainings-Portals und der Trainings-App von PRIME TIME fitness;
• milon Industries GmbH (An der Laugna 2, 86494 Emersacker, Deutschland) für die Be- reitstellung des Trainerportals milon care als Software-as-a-Service;
• InBody Europe B.V. (Mergenthalerallee 15 – 21, 65760 Eschborn, Deutschland) für die Bereitstellung des Webportals LookinBody Web als Software-as-a-Service;
• MyZone Ltd (Level 3, Gordon House, 10a Prospect Hill, Douglas, Isle of Man IM1 1EJ, British Isles) für die Bereitstellung der MyZone Datenplattform als Software-as-a-Service;
• Cisco Systems Inc. (170 West Tasman Drive, San Jose, CA 95134 USA) für die Bereit- stellung von Webex als Software-as-a-Service;
• LIQUITCOM GmbH (Zum Köppelchen 2, 35753 Greifenstein, Deutschland) für die Bereit- stellung und Wartung der IT Infrastruktur von PRIME TIME fitness (z.B. Server, Telefonie, etc.).Personenbezogene Daten können außerdem auf sonstige Weise verarbeitet und auch gegen- über Dritten offengelegt werden, falls wir dazu gesetzlich – z.B. durch gerichtliche Verfügung oder zur Erfüllung rechtlicher Pflichten – verpflichtet sind (Rechtsgrundlage: Art. 6 Abs. 1 lit. c DS-GVO) oder dies zur Unterstützung kriminalistischer oder juristischer Untersuchungen oder der Abweg oder Durchsetzung rechtlicher Ansprüche erforderlich ist (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DS-GVO).

5. Datenübermittlungen in Drittländer

Wir und unsere externen Dienstleister verarbeiten Ihre personenbezogenen Daten in der Re- gel innerhalb der Europäischen Union (EU) bzw. der Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum (EWR).

Ihre Daten können im Einzelfall jedoch auch an sog. Drittländer außerhalb der EU bzw. des EWR übermittelt und dort verarbeitet werden. Einigen Drittländern bescheinigt die Europäi- sche Kommission durch sog. Angemessenheitsbeschlüsse ein Datenschutzniveau, das mit dem der EU bzw. dem EWR vergleichbar ist. In anderen Drittländern herrscht unter Umstän- den wegen fehlender gesetzlicher Bestimmungen kein durchgängig hohes Datenschutzni- veau. In diesem Fall achten wir darauf, den Schutz ihrer personenbezogenen Daten mittels geeigneter Garantien im Sinne des Art. 46 DS-GVO zu gewährleisten. Sie können sich jeder- zeit unter den in Ziff. 1 genannten Kontaktmöglichkeiten an uns wenden, um eine Kopie dieser Garantien zu erhalten.

Sollte ein ausreichender Schutz Ihrer Daten nicht möglich sein, werden wir Sie an der dafür relevanten Stelle über die jeweiligen Einzelheiten der Weitergabe und das damit verbunden datenschutzrechtliche Risiko unterrichten und vorab nach Ihrer Einwilligung in die Datenüber- mittlung fragen.

6. Speicherdauer
Ihre personenbezogenen Daten werden von uns nur so lange gespeichert, wie dies für die Erreichung der Zwecke, für die diese Daten erhoben wurden, erforderlich ist oder – soweit darüberhinausgehende gesetzliche Aufbewahrungsfristen bestehen (z.B. im Handelsgesetz- buch und in der Abgabenordnung) – für die Dauer der gesetzlich vorgegebenen Aufbewah- rung. Im Anschluss werden Ihre personenbezogenen Daten von uns gelöscht. Lediglich in wenigen Ausnahmenfällen können Ihre Daten auch darüber hinaus gespeichert werden, wenn z.B. die Speicherung im Zusammenhang mit der Durchsetzung und Abwehr von Rechtsan- sprüchen erforderlich ist.

7. Ihre Datenschutzrechte
Nach Maßgabe des geltenden Datenschutzrechts stehen Ihnen gemäß den gesetzlichen Vo- raussetzungen die folgenden Datenschutzrechte zu:

• Recht auf Auskunft: Sie haben das Recht, jederzeit Auskunft über Ihre von uns gespei- cherten personenbezogenen Daten zu verlangen.

• Recht auf Berichtigung: Wenn wir Ihre personenbezogenen Daten verarbeiten, bemü- hen wir uns durch angemessene Maßnahmen sicherzustellen, dass Ihre personenbezo- genen Daten für die Zwecke, für die sie erfasst wurden, richtig und aktuell sind. Für den Fall, dass Ihre personenbezogenen Daten unrichtig oder unvollständig sind, können Sie die Berichtigung dieser Daten verlangen.
• Recht auf Löschung und Einschränkung: Sie haben ggf. das Recht, die Löschung bzw. Einschränkung der Verarbeitung ihrer personenbezogenen Daten zu verlangen, wenn z.B. für eine solche Verarbeitung gemäß dieser Datenschutzerklärung oder geltendem Recht kein legitimer Geschäftszweck mehr besteht und gesetzliche Aufbewahrungspflich- ten einer weiteren Speicherung nicht entgegenstehen.
• Recht auf Datenübertragbarkeit: Sie haben ggf. das Recht, die sie betreffenden perso- nenbezogenen Daten, die sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder diese Daten einem anderen Verantwort- lichen zu übermitteln.
• Recht auf Widerspruch: Sie haben ggf. das Recht, aus besonderen Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung Ihrer per- sonenbezogenen Daten einzulegen. Ferner haben Sie jederzeit das Recht, auch ohne Angabe von Gründen der Verarbeitung Ihrer personenbezogenen Daten für die Zwecke der Direktwerbung zu widersprechen.
• Recht zum Widerruf Ihrer erteilten Einwilligung: Sofern Sie in die Erhebung und Ver- arbeitung Ihrer personenbezogenen Daten eingewilligt haben, können Sie Ihre Einwilli- gung jederzeit mit Wirkung für die Zukunft widerrufen, jedoch ohne dass die Rechtmäßig- keit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung dadurch be- rührt wird.Zur Durchsetzung Ihrer Datenschutzrechte können Sie sich jederzeit unter den in Ziff. 1 ge- nannten Kontaktmöglichkeiten an uns wenden.

Außerdem haben Sie das Recht, sich bei der zuständigen Aufsichtsbehörde (insb. der Auf- sichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes) zu beschweren, wenn Sie der Ansicht sind, dass die Verarbei- tung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt. Die für uns zuständige Daten- schutzaufsichtsbehörde ist: Der Hessische Beauftragte für Datenschutz und Informationsfrei- heit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Deutschland, Postfach 31 63, 65021 Wiesbaden, Deutschland, Telefon: +49 611 140 80, Fax: +49 981 180093-800, E-Mail: poststelle@datenschutz.hessen.de

8. Pflicht zur Bereitstellung von Daten

Grundsätzlich sind Sie nicht verpflichtet, uns Ihre personenbezogenen Daten mitzuteilen. Wenn Sie dies jedoch nicht tun, werden Sie die Leistungen von PRIME TIME fitness nicht oder nur eingeschränkt nutzen können. Personenbezogene Daten, die wir nicht zwingend für die oben genannten Verarbeitungszwecke benötigen, sind entsprechend als freiwillige Angaben gekennzeichnet.

9. Automatisierte Entscheidungsfindung
Wir setzen keine automatisierte Entscheidungsfindung bzw. Profiling im Sinne des Art. 22 DS- GVO ein.

10. Änderungsvorbehalt

Wir behalten uns das Recht vor, diese Datenschutzerklärung nach eigenem Ermessen jeder- zeit unter Beachtung der rechtlichen Vorgaben zu ändern. Dies kann z.B. zur Einhaltung neuer Gesetzesbestimmungen oder zur Berücksichtigung neuer Leistungsangebote in unseren Fit- nessstudios der Fall sein. Wir werden jedoch zu jeder Zeit Ihre personenbezogenen Daten in Übereinstimmung mit derjenigen Fassung der Datenschutzerklärung behandeln, die zum Zeit- punkt der Erhebung dieser Informationen in Kraft war.

Stand: März 2023