Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns wichtig und wir nehmen diesen sehr ernst. Daher wollen wir Sie
nachstehend über den Umgang mit Ihren Daten informieren, insbesondere über die Art, den Umfang und die
Zwecke der Erhebung und Verwendung Ihrer Daten. Ferner werden Sie als betroffene Personen mittels dieser
Datenschutzerklärung über die Ihnen zustehenden Rechte aufgeklärt.

1. Name und Anschrift des Verantwortlichen

Diese Datenschutzhinweise gelten für die Verarbeitung der Daten durch uns als den Verantwortlichen im Sinne
der Datenschutz-Grundverordnung:

Club Herford:
CIRCLEONE GmbH
Geschäftsführer:
Peter Letkemann
Salzufler Str. 2
32052 Herford
Telefon: 05221-6999805
E-Mail: info@circleone.de

Club Bielefeld:
C1 Sports GmbH
Geschäftsführer:
Eleni Tzalla
Johannisstr. 40
33611 Bielefeld
Telefon: 0521-48899789
E-Mail: bielefeld@circleone.de

Club Bad Oeynhausen:
Kobe Sports GmbH
Geschäftsführer:
Daniel Koberstein
Heinrichstraße 23b
32545 Bad Oeynhausen
Telefon: 05731-4969089
E-Mail: badoeynhausen@circleone.de

2. Gemeinsame Verantwortlichkeit

Die CIRCLEONE Clubs sind für die Verwaltung der Mitglieder (vgl. Ziffer 8) und sonstiger Betroffener gemeinsam
verantwortlich. Für den Betrieb unserer CIRCLEONE Clubs als Franchisesystems ist es erforderlich, dass die
CIRCLEONE Clubs die Mitgliederdaten zentral verarbeiten. Die Dienste gegenüber den Mitgliedern des
Franchisesystems werden hauptsächlich von den einzelnen CIRCLEONE Clubs erbracht. Die Verarbeitung der
Daten zur Mitgliederverwaltung auf der gemeinsamen Plattform als gemeinsame Datenverarbeitung i.S.d. Art.
26 DS-GVO. Zu diesem Zweck haben wir in eine Vereinbarung über die gemeinsame Verantwortung festgelegt,
welcher CIRCLEONE Club welche Verpflichtung gemäß der DS-GVO erfüllt. Nähere Informationen zur
gemeinsamen Verantwortlichkeit und das Wesentliche dieser Vereinbarung finden Sie hier:
Verarbeitung personenbezogener Daten in gemeinsamer Verantwortlichkeit gemäß Art. 26 DS-GVO sehen sie im
Anschluss an diese Datenschutzerklärung.

3. Kontaktstelle

Bei Fragen zu dieser Datenschutzerklärung oder zu der Datenverarbeitung im Rahmen des Franchisesystems zum
Betrieb unserer CIRCLEONE Clubs oder wenn Sie Ihre Rechte als Betroffener geltend machen möchten (vgl. Ziffer
15 und 16), wenden Sie sich bitte an unsere zentrale Kontaktstelle:
CIRCLEONE GmbH
Geschäftsführer: Peter Letkemann
Salzufler Str. 2
32052 Herford
Telefon: 05221-6999805
E-Mail: info@circleone.de

4. Webhosting

Unsere Webseite wird von dem Dienstleister DomainFactory GmbH, c/o WeWork, Neuturmstrasse 5, 80331
München (nachfolgend DomainFactory) gehostet. Die auf unserer Webseite erhobenen Daten werden daher auf
den Servern unseres Dienstleisters gespeichert. Die Datenschutzerklärung von DomainFactrory finden Sie hier:
https://www.df.eu/de/datenschutz/.
Die Beauftragung von DomainFactory ist für den Betrieb unserer Webseite erforderlich und erfolgt daher
aufgrund unseres berechtigten wirtschaftlichen Interesses (Bereitstellung unseres Angebotes auf der Webseite)
gemäß Art. 6 Abs. 1 lit. f DS-GVO. Sofern Sie in die Nutzung von bestimmten Funktionen eingewilligt haben,
erfolgt ein Zugriff auf Informationen in Ihrem Endgerät bzw. die Verarbeitung der Daten aufgrund Ihrer
Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Die Einwilligung ist jederzeit mit Wirkung
für die Zukunft widerrufbar.
Wir haben einen Auftragsverarbeitungsvertrag mit DomainFactory geschlossen und setzen die Vorgaben der DSGVO
vollständig um.

5. Datenverarbeitung bei Aufruf unserer Webseite

Damit unsere Webseite technisch bereitgestellt werden kann, erfassen wir mit jedem Aufruf unserer Webseite
eine Reihe von Informationen. Diese Informationen werden uns automatisch von Ihrem Browser übermittelt und
werden in den Server-Logfiles des Servers temporär gespeichert. Dies sind:
a) Browsertyp und -version,
b) verwendetes Betriebssystem,
c) Webseite, von welcher der Zugriff auf unsere Webseite erfolgt (Referrer URL),
d) Unterwebseiten, welche Sie auf unserer Webseite ansteuern,
e) Datum und die Uhrzeit des Zugriffs auf unsere Webseite,
f) Ihre Internet-Protokoll-Adresse (IP-Adresse),
g) Ihr Internet-Service-Provider (Internetanbieter) und
h) der Hostname des zugreifenden Rechners
Bei der Speicherung dieser Informationen ziehen wir keine Rückschlüsse auf die betroffene Person, auch wenn
eine Zuordnung zu Ihrer Person aufgrund der IP-Adresse zumindest theoretisch möglich ist. Diese Informationen
werden vielmehr benötigt, um
a) die Inhalte unserer Webseite korrekt anzuzeigen,
b) die Inhalte unserer Internetseite zu optimieren,
c) die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und unserer Webseite
zu gewährleisten sowie
d) um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen
Informationen bereitzustellen.
Die Webseite kann ohne die Nutzung dieser Informationen nicht aufgerufen und den Nutzern angeboten werden.
Die Verarbeitung der personenbezogenen Daten (IP-Adresse) erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO.
Es besteht ein berechtigtes Interesse daran, Aufruf und Besuch der Webseite technisch zu ermöglichen,
sowie die Sicherheit und Funktionsfähigkeit unserer Webseite sicherzustellen.
Die in den Server-Logfiles gespeicherten Daten werden getrennt von allen durch eine betroffene Person
angegebenen personenbezogenen Daten gespeichert. Die Informationen der Logfiles werden für 30 Tage
gespeichert und sodann gelöscht. Darüber hinaus werden Die Daten aufbewahrt, sofern dies zu Beweiszwecken
erforderlich ist.
Darüber hinaus setzen wir beim Besuch unserer Webseite Cookies ein. Nähere Informationen zu der Verwendung
von Cookies und vergleichbare Technologien erhalten Sie unter Ziffer 7.

6. Kontaktmöglichkeit über unsere Webseite

Unsere Webseite enthält aufgrund von gesetzlichen Vorschriften Angaben, die eine schnelle elektronische
Kontaktaufnahme zu uns sowie eine unmittelbare Kommunikation mit uns ermöglichen, was ebenfalls eine
allgemeine Adresse der sogenannten elektronischen Post (E-Mail-Adresse) umfasst. Sofern Sie per E-Mail oder
über unser Kontaktformular den Kontakt mit uns aufnehmen, werden die von Ihnen übermittelten
personenbezogenen Daten (Name, Telefonnummer, ggfls. E-Mail-Adresse und der Text Ihrer Nachricht)
automatisch gespeichert. Solche von Ihnen an uns übermittelten personenbezogenen Daten werden für Zwecke
der Bearbeitung oder der Kontaktaufnahme zu Ihnen gespeichert. Die Daten werden von uns gelöscht, sobald
diese für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind und keine gesetzlichen
Aufbewahrungspflichten bestehen. Es erfolgt keine Weitergabe dieser personenbezogenen Daten an Dritte.
Die Bearbeitung der Kontaktfragen, sowie die Verwaltung von Kontakt- und Anfragedaten erfolgt im Rahmen von
vertraglicher oder vorvertraglicher Beziehung zur Erfüllung unserer (vor)vertraglichen Pflichten auf Grundlage
des Art. 6 Abs. 1 lit. b DS-GVO. Im Übrigen erfolgt die Verarbeitung der Pflichtangaben auf Grundlage des Art. 6
Abs. 1 lit. f DS-GVO und die Verarbeitung der freiwilligen Angaben auf Grundlage Ihrer Einwilligung des Art. 6
Abs. 1 lit. a DS-GVO, wenn Sie uns. Hinsichtlich der Pflichtangaben besteht ein berechtigtes Interesse an der
Beantwortung der Anfragen und Pflege von (potentiellen) Geschäftsbeziehungen.

7. Cookies und vergleichbare Technologien

Wir setzen auf unsere Webseite Cookies und vergleichbare Technologien (z.B. Pixel, Local Storage, Fingerprints,
Web-Beacons) zur Analyse von allgemeinem Nutzerverhalten oder statischen Erhebungen ein. Dadurch können
wir Ihnen als Nutzern dieser Internetseite nutzerfreundlichere Services bereitstellen und Informationen und
Angebote auf unserer Webseite im Sinne des Benutzers optimiert werden. Informationen, die in diesem
Zusammenhang verwendet werden, sind:
a) Ihre Internet-Protokoll-Adresse (IP-Adresse)
b) User-ID und Geräte-ID
c) Datum und die Uhrzeit des Zugriffs auf unsere Webseite,
d) Verweildauer auf unserer Webseite
e) angeklickte Links zu anderen Webseiten
f) Informationen zu Betriebssystem, Browsertyp, -version, -sprache, Gerätetyp
g) (ungefährer) Standort
Wir verwenden Cookies und vergleichbare Technologien nur, wenn dies unbedingt erforderlich ist, um den
Betrieb unserer Webseite zu gewährleisten und Ihnen als Nutzer den gewünschten Dienst zur Verfügung stellen
zu können. Für die Nutzung aller anderen Cookies und vergleichbare Technologien, z.B. zu Marketing und
Analysezwecke, holen wir vorab Ihre Einwilligung ein. Die Verarbeitung von personenbezogenen Daten erfolgt
auf Grundlage von Art. 6 Abs. 1 lit. a DS-GVO und für die Übermittlung von personenbezogenen Daten in
unsichere Drittländer auf Grundlage von Art. 49 Abs. 1 lit. a DS-GVO. Bitte beachten Sie diesbezüglich die unter
Ziffer 12 dargestellten Risiken. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt auf
Grundlage von § 25 Abs. 1 TTDSG. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.
Einwilligungs-Management
Informationen zu den einzelnen Cookies und vergleichbaren Technologien können Sie unserem Einwilligungs-
Management-Tool entnehmen. Dieses Tool setzten wir ein, damit wir Ihre Einwilligung einholen bzw. Sie Ihre
Einwilligung verwalten und widerrufen können. Auf unser Einwilligungs-Management-Tool können Sie zugreifen.
Ihre Einwilligung bzw. Ablehnung wird ggfls. durch Setzen eines Cookies dokumentiert. Dies erfolgt auf Grundlage
von Art. 6 Abs. 1 lit. f DS-GVO. Ein damit einhergehender Zugriff auf und Speicherung von Informationen auf
Ihrem Endgerät ist unbedingt erforderlich.
Deaktivierung von Cookies und vergleichbaren Technologien
Neben der Verwaltung über das Einwilligungs-Management-Tool, können Sie das Setzen von Cookies durch
unsere Webseite jederzeit mittels einer entsprechenden Einstellung des jeweils genutzten Browsers verhindern
und damit der Setzung von Cookies dauerhaft widersprechen. Ferner können bereits gesetzte Cookies jederzeit
über einen Browser oder andere Softwareprogramme gelöscht werden. Dies ist in allen gängigen Browsern
möglich. Deaktivieren Sie Setzung von Cookies in dem genutzten Browser, sind unter Umständen nicht alle
Funktionen unserer Webseite vollumfänglich nutzbar.

a. Google Tag Manager
Diese Website nutzt den Google Tag Manager. Anbieter ist die Google Ireland Limited, Gordon House, Barrow
Street, Dublin 4, Irland (nachfolgend Google), Die Datenschutzerklärung von Google finden Sie hier:
https://policies.google.com/privacy
Durch den Einsatz des Google Tag Managers verwalten wir sog. Website-Tags über eine Benutzeroberfläche und
können dadurch andere Dienste in unser Onlineangebot einbinden. Tags sind kleine Code-Abschnitte, die z.B. die
Aktivitäten auf einer Webseite aufzeichnen. Die Tags stammen von den Diensten, die über den Google Tag
Manager eingebunden werden. Der Tag Manager selbst speichert keine Daten. Es werden daher keine Profile
der Nutzer erstellt oder Cookies gespeichert. Durch den Einsatz des Google Tag Managers können allerdings –
aufgrund der Verknüpfung mit andern Diensten – Daten an Google übermittelt und teilweise in den USA
verarbeitet werden.

b. Google Analytics 4
Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland
Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend Google), Die Datenschutzerklärung von
Google finden Sie hier: https://policies.google.com/privacy
Die Google-Analytics-Komponente analysiert Besucherströme auf unserer Internetseite. Google nutzt die
gewonnenen Daten und Informationen unter anderem dazu, die Nutzung unserer Internetseite auszuwerten, um
für uns Online-Reports, welche die Aktivitäten auf unseren Internetseiten aufzeigen, zusammenzustellen, und
um weitere mit der Nutzung unserer Internetseite in Verbindung stehende Dienstleistungen zu erbringen. Zu
diesem Zweck erstellt Google Analytics pseudonyme Nutzerprofile und verwendet Cookies und vergleichbare
Technologien. Die erhaltenen Informationen über Ihre Benutzung dieser Website können an einen Server von
Google in den USA übertragen und dort gespeichert werden.
IP Anonymisierung: Wir haben auf dieser Website die Funktion IP-Anonymisierung aktiviert. Dadurch wird Ihre
IP-Adresse von Google vor der Übermittlung in die USA gekürzt.
Die Verarbeitung von personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DS-GVO und für die
Übermittlung von personenbezogenen Daten in unsichere Drittländer auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO.
Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt auf Grundlage von § 25 Abs. 1
TTDSG. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.
Wir haben einen Auftragsverarbeitungsvertrag mit Google geschlossen und setzen die Vorgaben der DS-GVO
vollständig um. Zudem wurden von Google Ireland Limited und Google LLC Standardvertragsklauseln
abgeschlossen.
Google Analytics 4 wird über den Google Tag Manager eingebunden. Sollten Sie in die Nutzung des Google Tag
Managers nicht eingewilligt haben, erfolgt im Rahmen von Google Analytics auch keine Verarbeitung Ihrer Daten
bzw. Zugriff auf und die Speicherung von Informationen im Endgerät.

c. Google Adds
Diese Website nutzt Google Adds. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin
4, Irland (nachfolgend Google), Die Datenschutzerklärung von Google finden Sie hier:
https://policies.google.com/privacy
Durch Google Ads können Werbeanzeigen in der Google-Suchmaschine oder auf Drittwebseiten geschaltet
werden. Wenn ein Nutzer durch die Eingabe von Suchbegriffen auf unsere Webseite gelangt, werden von Google
Cookies gesetzt. Zudem können aufgrund von Nutzerdaten (z.B. Standortdaten und Interessen) zielgerichtete
Werbeanzeigen geschaltet werden. Durch die Auswertung der Daten können wir erfahren, welche Suchbegriffe
zur Ausspielung unserer Werbeanzeigen geführt haben und wie viele Anzeigen zu entsprechenden Klicks geführt
haben. Durch die Nutzung von Google Adds können (personenbezogene) Daten an einen Server von Google in
den USA übertragen und dort gespeichert werden.
Die Verarbeitung von personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DS-GVO und für die
Übermittlung von personenbezogenen Daten in unsichere Drittländer auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO.
Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt auf Grundlage von § 25 Abs. 1
TTDSG. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.
Wir haben einen Auftragsverarbeitungsvertrag mit Google geschlossen und setzen die Vorgaben der DS-GVO
vollständig um. Zudem wurden von Google Ireland Limited und Google LLC Standardvertragsklauseln
abgeschlossen.
Google Adds wird über den Google Tag Manager eingebunden. Sollten Sie in die Nutzung des Google Tag
Managers nicht eingewilligt haben, erfolgt im Rahmen von Google Adds auch keine Verarbeitung Ihrer Daten
bzw. Zugriff auf und die Speicherung von Informationen im Endgerät.

d. Facebook Pixel
Diese Website nutzt Facebook Pixel. Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square,
Dublin 2, Irland (nachfolgend Meta), Die Datenschutzerklärung von Meta finden Sie hier: https://dede. facebook.com/about/privacy/
Durch die Konversionmessung von Interaktionen der Nutzer (z.B. aufgerufene Webseiten, Anklicken von
Elementen) kann das Verhalten eines Webseitenbesuchers ausgewertet werden, nachdem diese eine Facebook-
Werbeanzeige angeklickt und dadurch auf unsere Webseite weitergeleitet wurde. Zu diesem Zweck werden auch
Nutzerdaten (z.B. IP-Adresse, User-ID, Zeitstempel) verarbeitet. Wir werten diese Daten für statistische und
Marktforschungszwecke aus und können dadurch zukünftige Werbemaßnahmen optimieren. Die erhaltenen
Informationen können an einen Server von Meta in den USA übertragen und dort gespeichert werden. Wenn Sie
bei Facebook eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet.
Die Verarbeitung von personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DS-GVO und für die
Übermittlung von personenbezogenen Daten in unsichere Drittländer auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO.
Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt auf Grundlage von § 25 Abs. 1
TTDSG. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.
Meta bietet die Möglichkeit, bestimmten Datenverarbeitungen zu widersprechen; diesbezügliche Hinweise und
Opt-Out-Möglichkeiten finden sich unter https://www.facebook.com/settings?tab=ads. In Bezug auf diese
Datenverarbeitungen, haben Sie die Möglichkeit, Ihre Betroffenenrechte (siehe hierzu “Ihre Rechte”) auch
gegenüber Meta geltend zu machen.
Für die Erfassung und Weitergabe personenbezogener Daten besteht eine gemeinsame Verantwortlichkeit
zwischen uns und Meta (Art. 26 DS-GVO). Die uns gemeinsam obliegenden Verpflichtungen wurden in einer
Vereinbarung über gemeinsame Verarbeitung aufgenommen. Diese Vereinbarung finden Sie unter:
https://www.facebook.com/legal/controller_addendum.

e. Google Web Fonts
Diese Website nutzt Google Fonts. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin
4, Irland (nachfolgend Google), Die Datenschutzerklärung von Google finden Sie hier:
https://policies.google.com/privacy
Google Fonts wird zur einheitlichen Darstellung von Schriftarten sog. Web Fonts genutzt, die von Google
bereitgestellt werden. Ihr Browser lädt bei Zugriff auf unserer Webseite die benötigten Web Fonts in ihren
Browsercache. Dadurch können Texte und Schriftarten korrekt angezeigt werden. Durch die Einbindung von
Google Fonts können personenbezogene Daten (IP-Adresse) an einen Server von Google in den USA übertragen
und dort gespeichert werden.
Die Verarbeitung von personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DS-GVO und für die
Übermittlung von personenbezogenen Daten in unsichere Drittländer auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO.
Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt auf Grundlage von § 25 Abs. 1
TTDSG. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.
Wir haben einen Auftragsverarbeitungsvertrag mit Google geschlossen und setzen die Vorgaben der DS-GVO
vollständig um. Zudem wurden von Google Ireland Limited und Google LLC Standardvertragsklauseln
abgeschlossen.

f. Google Maps
Diese Webseite nutzt den Kartendienst Google Maps. Anbieter ist die Google Ireland Limited, Gordon House,
Barrow Street, Dublin 4, Irland (nachfolgend Google). Die Datenschutzerklärung von Google finden Sie hier:
https://policies.google.com/privacy
Durch den Kartendienst Google Maps können wir Ihnen direkt durch interaktive Karten Standorte anzeigen und
dient somit eine leichtere Auffindbarkeit. Durch den Besuch auf der Website erhält Google die Information, dass
Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden grundlegende Daten wie
IP-Adresse und Zeitstempel übermittelt. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt,
über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden
Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht wünschen,
müssen Sie sich vor Aktivierung des Buttons ausloggen. Google speichert Ihre Daten als Nutzungsprofile und
nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Webseite. Eine
solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von
bedarfsgerechter Werbung und um andere Nutzer über Ihre Aktivitäten auf unserer Website zu informieren.
Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen
an Google richten müssen.
Die Informationen über Ihre Nutzung dieser Webseite und Ihre IP-Adresse werden an Google übermittelt. Durch
die Nutzung von Google Maps können daher (personenbezogene Daten) auch an einen Server von Google in den
USA übertragen und dort gespeichert werden.
Die Verarbeitung von personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DS-GVO und für die
Übermittlung von personenbezogenen Daten in unsichere Drittländer auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO.
Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt auf Grundlage von § 25 Abs. 1
TTDSG. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.
Wir haben einen Auftragsverarbeitungsvertrag mit Google geschlossen und setzen die Vorgaben der DS-GVO
vollständig um. Zudem wurden von Google Ireland Limited und Google LLC Standardvertragsklauseln
abgeschlossen.

g. Google reCAPTCHA
Diese Website nutzt den Kartendienst Google reCAPTCHA. Anbieter ist die Google Ireland Limited, Gordon House,
Barrow Street, Dublin 4, Irland (nachfolgend Google). Die Datenschutzerklärung von Google finden Sie hier:
https://policies.google.com/privacy
Durch reCAPTCHA können wir überprüfen, ob die Dateneingabe auf unserer Webseite (z.B. in einem
Kontaktformular) durch einen Menschen oder durch einen Bot (automatisiertes Programm) erfolgt. Zu diesem
Zweck wird Ihr Nutzerverhalten auf unserer Webseite anhand verschiedener Merkmale analysiert. Zur Analyse
wertet reCAPTCHA verschiedene Informationen aus (z.B. IP-Adresse, Referrer URL, Infos über das
Betriebssystem, Ihre Verweildauer auf der Website oder Ihr Maus- und Keyboardverhalten).
Die Informationen über Ihre Nutzung dieser Webseite und Ihre IP-Adresse werden an Google übermittelt. Durch
die Nutzung von Google Maps können daher (personenbezogene Daten) auch an einen Server von Google in den
USA übertragen und dort gespeichert werden.
Die Verarbeitung von personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DS-GVO und für die
Übermittlung von personenbezogenen Daten in unsichere Drittländer auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO.
Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt auf Grundlage von § 25 Abs. 1
TTDSG. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.
Wir haben einen Auftragsverarbeitungsvertrag mit Google geschlossen und setzen die Vorgaben der DS-GVO
vollständig um. Zudem wurden von Google Ireland Limited und Google LLC Standardvertragsklauseln
abgeschlossen.

h. Youtube
Diese Website nutzt Youtube mit der Option „erweiterter Datenschutzmodus“. Anbieter ist die Google Ireland
Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend Google), Die Datenschutzerklärung von
Google finden Sie hier: https://policies.google.com/privacy
Wir nutzen das Videoportal Youtube zur ansprechenden Darstellung unserer Angebote. Durch den Besuch auf
der Website erhält YouTube die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen
haben. Zudem werden die Nutzerdaten wie IP-Adresse und Zeitstempel übermittelt. Dies erfolgt unabhängig
davon, ob YouTube ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht.
Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung
mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. YouTube
speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder
bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht
eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen
Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht gegen
die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an YouTube richten müssen.
Die Informationen über Ihre Nutzung dieser Webseite und Ihre IP-Adresse an Google übermittelt. Durch die
Nutzung von Google Maps können daher (personenbezogene Daten) auch an einen Server von Google in den
USA übertragen und dort gespeichert werden. Wenn Sie bei Youtube eingeloggt sind, werden Ihre Daten direkt
Ihrem Konto zugeordnet.
Die Verarbeitung von personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DS-GVO und für die
Übermittlung von personenbezogenen Daten in unsichere Drittländer auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO.
Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt auf Grundlage von § 25 Abs. 1
TTDSG. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.
Wir haben einen Auftragsverarbeitungsvertrag mit Google geschlossen und setzen die Vorgaben der DS-GVO
vollständig um. Zudem wurden von Google Ireland Limited und Google LLC Standardvertragsklauseln
abgeschlossen.

8. Mitgliedschaften/Tagestickets

Bei Abschluss einer Mitgliedschaft oder Erwerb eines Tagestickets erheben, verarbeiten und nutzen wir
personenbezogene Mitglieder- und Vertragsdaten im Rahmen der Vertragsbeziehungen. Dies sind:
a) Anrede, Name, Vorname
b) Adresse
c) ggfls. Angaben des gesetzlichen Vertreters
d) E-Mail-Adresse
e) Telefonnummer
f) Geburtsdatum
g) Zahlungsdaten (z.B. IBAN, BIC)
h) Mitgliedsnummer; ID des Mitgliedsarmbändchen
i) Vertragsdaten (z.B. Vertragsbeginn, -dauer)
Die Verarbeitung von personenbezogenen Daten erfolgt zur Begründung oder Durchführung der
Vertragsbeziehung auf Grundlage von Art. 6 Abs. 1 lit. b DS-GVO. Die Verarbeitung dieser Informationen ist für
den Abschluss einer Mitgliedshaft oder den Erwerb eines Tagestickets erforderlich. Wenn uns diese Daten nicht
bereitgestellt werden, können wir Ihnen unsere Dienste nicht anbieten.
Sofern ein Profilbild in dem Kundenaccount hinterlegt wird, erfolgt die Datenverarbeitung auf Grundlage der
Einwilligung i.V.m. Art. 6 Abs. 1 lit. a DS-GVO. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft
widerrufbar. Außerdem verarbeiten wir Mitglieder- und Interessentendaten zu Auswertungs- und zu
Marketingzwecken. Diese Verarbeitungen erfolgen auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. f DS-GVO und
dienen unserem Interesse, unser Angebot weiterzuentwickeln und Sie gezielt über Angebote zu informieren.
Datum und Uhrzeit, Standort des betroffenen CIRCLEONE Club, sowie die ID des Mitgliedarmbändchens erfassen
und speichern wir, wenn Sie mit Ihrem Mitgliedarmbändchen einen CIRCLEONE Club betreten. Diese Daten
werden mit Ihrer Mitgliedsnummer verbunden. Dies Verarbeitung dient der Zugangskontrolle und Überwachung
unbefugter Nutzungen und entspricht unserem berechtigten Interesse, dass nur Mitglieder unsere Leistungen in
Anspruch nehmen. Rechtsgrundlage des Art. 6 Abs. 1 lit. f DS-GVO.
Darüber hinaus können im Rahmen eines Gesundheitscheckt und zur Erstellung individueller Trainingspläne die
folgenden Trainings- und Gesundheitsdaten verarbeitet werden:
a) Alter und Geschlecht
b) Anamnese mit evl Kontraindikationen / gesundheitlichen Einschränkungen
c) Trainingsleistung (z.B. Zeit, Dauer, Frequenz, Kalorienverbrauch, Anzahl der Schritte)
d) Gewicht, Größe, Körpermasse
e) Vitalwerte
f) Leistungsstatistik
Für die Erstellung individueller Trainingspläne werden die persönlichen Merkmale eines Mitglieds bewertet und
analysiert. So kann sichergestellt werden, dass das Training Ihren Bedürfnissen und dem körperlichen
Wohlbefinden entspricht. Die gesammelten Informationen werden automatisiert analysiert, damit anhand von
vorbestimmten Kriterien geeignete Trainingspläne entwickelt werden können, die Ihrem individuellen Bedarf
entsprechen. Kriterien, die bei der Erstellung von individuellen Trainingsplänen angewendet werden, sind
Folgende:

• Alter und Geschlecht (um Überanstrengung zu vermeiden);

• Kondition und ausgeführte Aktivitäten sowie Häufigkeit (um besonders anstrengende Übungen zu
vermeiden);

• Leidenschaft und Interesse (um Ihren Trainingsplan auf Ihre bestehenden sportlichen Interessen
abzustimmen);

• Trainingsergebnisse, Leistungsanalyse und erfolgtes Feedback (um den Trainingsplan entsprechend
Ihren Fortschritten anzupassen)
Die Verarbeitung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung i.V.m. Art. 6 Abs 1 lit. a bzw. Art. 9 Abs.
2 lit. a DS-GVO). Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar. Die Bereitstellung unserer
Dienste basieren auf der Verarbeitung von Gesundheitsdaten. Ohne Ihre Einwilligung können wir Ihnen unsere
Dienste (personalisiertes Training) nicht anbieten. Dies hätte zur Folge, dass wir Ihnen nicht das gewünschte
Trainingserlebnis bereitzustellen. In diesem Fall können wir keinen Vertrag mit Ihnen abschließen.
Technogym
Für die Bereitstellung eines besonderen Trainingserlebnisses und der Erstellung individueller Trainingspläne
nutzen wir das Ökosystem der Technogym S.p.A., Via Calcinaro, 2861, 47521 Cesena (FC), Italien (nachfolgend
„Technogym“). Die von uns erhobenen Daten werden daher auf die Server unseres Dienstleisters übermittelt.
Die Beauftragung von Technogym ist für die Erbringung unserer Dienstleistung erforderlich und erfolgt daher
aufgrund unseres berechtigten wirtschaftlichen Interesses (Bereitstellung unseres Angebotes) gemäß Art. 6 Abs.
1 lit. f DS-GVO. Sofern Trainings- und Gesundheitsdaten betroffen sind, erfolgt die Verarbeitung der Daten
aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DS-GVO. Die Einwilligung ist jederzeit mit
Wirkung für die Zukunft widerrufbar für folgende Daten:

• Gesundheits- und biometrische Daten: Für optimale Trainingssteuerung und -planung sowie Betreuung.

• Bild für Mitgliedersoftware: Damit unser Team Sie auf der Trainingsfläche zuordnen kann und eine optimale
Betreuung gewährleistet wird.

• Check-In Daten: Es werden Anwesenheitsdaten von Ihren Studio-Aufenthalten gespeichert, um Sie bezüglich
der Trainingsplanung und -steuerung
optimal beraten zu können.

• Newsletter: Wenn Sie unseren Newsletter bestellen wollen, benötigen wir neben Ihrer E-Mail-Adresse die
Bestätigung, dass Sie der Inhaber der
angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind. Diese Daten
werden nur zu dem Zweck erhoben, Ihnen den
Newsletter zuschicken zu können und unsere diesbezügliche Berechtigung zu dokumentieren. Eine Weitergabe
der Daten an Dritte erfolgt nicht. Die
Bestellung des Newsletters und Ihre Einwilligung zur Speicherung der E-Mail-Adresse können Sie jederzeit
widerrufen. Darüber hinaus haben Sie in jedem
Newsletter die Möglichkeit zur direkten Abmeldung.

• Trainingsbetreuung: Wenn Sie unser Trainingscoaching nutzen informieren wir Sie per E-Mail über
anstehende Termine oder anstehende
Terminvereinbarungen, des Weiteren werden Sie per E-Mail von Ihrem Trainer angeschrieben, wenn er Ihr
Training verändern möchte.

• Cloud-Lösungen: Hierbei werden bei Verwendung unseres Dienstleistungsangebotes die erfassten
Trainingsdaten und Biometrischen Daten von mit “UNITY”-Displays ausgestatten Trainingsgeräten, dem “UNITY
SELF”-Kiosk sowie der “TANITA”-Waage in der Cloud alle von alleine gespeichert. Außerdem übertragen wir für
die Trainingsteuerung relevante Daten (Mitgliederstammdaten, Fitnesstestergebnisse, Trainingsdaten,
Biometrische Daten sowie Studiobesuchsinformationen) in die Technogym “mywellness Cloud”. Ihre Daten
werden hier lediglich zur Verbesserung der Produkte verwendet. Diese Daten werden benötigt, um die
Betreuung, die Trainingssteuerung und das -erlebnis bei Technogym bestmöglich zu gestalten.
Wir haben einen Auftragsverarbeitungsvertrag mit Technogym geschlossen und setzen die Vorgaben der DS-GVO
vollständig um.

9. Bewerbungen und Bewerbungsverfahren

Wir erheben und verarbeiten die personenbezogenen Daten von Bewerbern zum Zwecke der Abwicklung des
Bewerbungsverfahrens. Die Bewerbung kann neben dem postalischen Wege auch auf elektronischem Wege (EMail
oder Online-Bewerberformular) erfolgen. Eine Verarbeitung von personenbezogenen Daten erfolgt im
Rahmen des Bewerbungsprozesses auf Grundlage von Art. 6 Abs. 1 lit. b DS-GVO.
Wird ein Anstellungsvertrag mit einem Bewerber geschlossen, werden die übermittelten Daten zum Zwecke der
Abwicklung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften gespeichert. Wird
kein Anstellungsvertrag mit dem Bewerber geschlossen, so werden die Bewerbungsunterlagen sechs Monate
nach Bekanntgabe der Absageentscheidung automatisch, sofern einer Löschung keine sonstigen berechtigten
Interessen von uns. Sonstiges berechtigtes Interesse in diesem Sinne ist beispielsweise eine Beweispflicht in
einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG). Rechtsgrundlage ist dann Art. 6 Abs. 1
lit. f DSGVO.

10. Onlineauftritte auf Sozialen Plattformen

Wir haben verschiedene Onlineauftritte in sog. Social-Media-Plattformen. Für unsere Onlineauftritte nutzen wir
folgende Anbieter:
• LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irland („LinkedIn“)
• Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland („Facebook“)
• Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland („Instagram”)
• TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ireland („TikTok”)
• Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, Ireland („Twitter“)
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland („Youtube)
Es besteht die Möglichkeit, dass uns die Anbieter der Social-Media-Plattformen statistische Informationen über
die Interaktion (z.B. Kommentieren, Teilen, Bewerten, Anschauen von Inhalten) mit uns zur Verfügung zu stellen.
Die Datenverarbeitung zu statistischen Zwecken erfolgt aggregiert. Dabei können demografische Informationen
(z.B. Land, Region, Alter, Geschlecht) oder beschäftigungsbezogene Informationen (z.B. Job, Funktion, Branche,
Berufserfahrung) sowie Daten zur Interaktion mit unserem Onlineauftritt und den auf den Social-Media-
Plattformen veröffentlichten Inhalten enthalten. Dadurch kann bestimmt werden, welche Inhalte und Themen
für einen Nutzer besonders relevant sind. Diese Informationen können von uns dazu verwendet werden, unsere
Onlineauftritte anzupassen Einbindung von Google Fonts können personenbezogene Daten (IP-Adresse) an einen
Server in den USA übertragen und dort gespeichert werden. Wenn Sie bei einer Social-Media-Plattform
eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet.
Für die Erhebung und Verwendung dieser Statistiken besteht eine gemeinsame Verantwortlichkeit zwischen uns
und dem Anbieter der Social-Media-Plattform. Nähere Informationen zur gemeinsamen Verantwortlichkeit und
zu den Kontaktmöglichkeiten der Social-Media-Plattform finden Sie hier:
• Facebook
• LinkedIn
Die Verarbeitung von personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DS-GVO zur
Kommunikation mit Mitgliedern im Rahmen der Vertragsbeziehung bzw. aufgrund unseres berechtigten
Interesses gemäß Art. 6 Abs. 1 lit. f DS-GVO an einer Kommunikation mit den Nutzern sowie an der Bereitstellung
von Informationen.
Wir weisen Sie darauf hin, dass Sie im Übrigen die Social-Media-Plattformen und ihre Funktionen in eigener
Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen. Auf die damit
verbundene Datenverarbeitung haben wir keinen Einfluss. Bei Zugriff auf eine Social-Media-Plattform erfassen
die Anbieter der Social-Media-Plattformen u.a. Ihre IP-Adresse sowie Ihr Nutzerverhalten. Für die Erhebung der
Daten werden Cookies oder vergleichbare Technologien verwendet, die auf Ihrem Endgerät gespeichert werden.
Die dadurch erhaltenen Informationen können durch die Anbieter verwendet werden, um Statistiken zu erstellen
und für Werbe- bzw. Markforschungszwecke. Welche Informationen die Social-Media-Plattform verarbeitet und
wie diese verwendet werden, beschreiben die Anbieter in ihren Datenschutzerklärungen. Diese finden Sie hier:
• LinkedIn
• Facebook
• Instagram
• TikTok
• Twitter / X
Dort finden Sie auch Informationen über Kontaktmöglichkeiten sowie zu den Einstellmöglichkeiten für
Werbeanzeigen.
Zur Ausübung Ihrer Betroffenenrechte können Sie sich sowohl an uns oder an den Anbieter der Social-Media-
Plattform wenden. Soweit eine Partei nicht für die Beantwortung zuständig ist oder die Informationen von der
anderen Partei erhalten muss, werden dann wir oder der Anbieter Ihre Anfrage an den jeweiligen Partner
weiterleiten.

11.Weitergabe von Daten

Eine Weitergabe Ihrer persönlichen Daten an Dritte erfolgt grundsätzlich nur, wenn:

• Sie Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO dazu erteilt haben;

• dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DS-GVO für die Abwicklung von
Vertragsverhältnissen mit Ihnen erforderlich ist;

• für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DS-GVO eine gesetzliche Verpflichtung
besteht; oder

• die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DS-GVO zur Geltendmachung, Ausübung oder Verteidigung
von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein
überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben.
Zum Teil werden Ihre Daten durch unsere Dienstleister verarbeiten. Neben den in dieser Datenschutzerklärung
erwähnten Dienstleistern können hierzu insbesondere, IT-Dienstleister, sowie Beratungsunternehmen, die uns
in buchhalterischen, administrativen, rechtlichen, steuerlichen und finanziellen Angelegenheiten unterstützen,
gehören. Sofern wir Daten an unsere Dienstleister weitergeben, dürfen diese die Daten ausschließlich zur
Erfüllung ihrer Aufgaben verwenden. Die Dienstleister wurden von uns sorgfältig ausgewählt und beauftragt.
Sofern es sich bei den Dienstleistern um Auftragsverarbeiter handelt, sind diese vertraglich an unsere Weisungen
gebunden, verfügen über geeignete technische und organisatorische Maßnahmen zum Schutz der Rechte der
betroffenen Personen und werden von uns regelmäßig kontrolliert.
Darüber hinaus kann eine Weitergabe in Zusammenhang mit behördlichen Anfragen, Gerichtsbeschlüssen und
Rechtsverfahren erfolgen, wenn es für die Rechtsverfolgung oder -durchsetzung erforderlich ist.

12. Übermittlung von Daten in Drittländern

Eine Übermittlung Ihrer personenbezogenen Daten an ein Drittland (Länder außerhalb der Europäischen Union
oder des Europäischen Wirtschafsraums) findet nur statt, wenn wir Sie darüber informiert haben und die nach
Art. 44 ff. DS-GVO Voraussetzungen vorliegen.
Ein Drittland gilt als unsicher, wenn kein angemessenes Datenschutzniveau durch einen
Angemessenheitsbeschluss nach Art. 45 Abs. 1 DS-GVO festgestellt wurde. Sofern kein
Angemessenheitsbeschluss erlassen wurde, werden personenbezogene Daten nur, wenn

• durch den Empfänger ausreichend Garantien nach Art. 46 DS-GVO für den Schutz der
personenbezogenen Daten geboten werden, z.B. durch Abschluss von EU-Standardvertragsklauseln;

• Sie in die Übermittlung, nach den wir Sie über die Risiken informiert haben, nach Art. 49 Abs. 1 lit. a)
DS-GVO ausdrücklich zugestimmt haben;

• die Übermittlung erforderlich ist, für die Erfüllung vertraglicher Verpflichtungen zwischen Ihnen und
uns; oder

• eine andere Ausnahme aus Art. 49 DS-GVO greift
Wenn Sie Ihre Einwilligung in die Übermittlung von personenbezogenen Daten in ein unsicheres Drittland
erteilen, informieren wir Sie hiermit, dass unter anderem das Risiko besteht, dass die Behörden des Drittlandes
(z.B. Geheimdienste) Zugriff auf die personenbezogenen Daten erhalten und keine ausreichenden Rechtsmittel
zum Schutz der Rechte und Interessen der Betroffenen gegeben sind.

13. Dauer der Datenspeicherung

Wir verarbeiten und speichern Ihre personenbezogenen Daten für die Dauer, für die der jeweilige Nutzungszweck eine entsprechende Speicherung erfordert. Das schließt ggf. auch die Zeiträume der Anbahnung eines Vertrages
(vorvertragliches Rechtsverhältnis) und der Abwicklung eines Vertrages mit ein. Auf dieser Grundlage werden
personenbezogene Daten im Rahmen der Erfüllung unserer vertraglichen und/oder gesetzlichen Pflichten
regelmäßig gelöscht, es sei denn, ihre befristete Weiterverarbeitung ist zu folgenden Zwecken erforderlich:

• Erfüllung gesetzlicher Aufbewahrungspflichten. Die vorgegebenen Fristen zur Aufbewahrung bzw.
Dokumentation betragen bis zu zehn Jahre.

• Erhaltung von Beweismitteln unter Berücksichtigung der Verjährungsvorschriften. Diese
Verjährungsfristen können bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist drei Jahre
beträgt.

14. Datensicherheit

Wir verwenden innerhalb Ihres Besuchs unserer Webseite das verbreitete SSL-Verfahren (Secure Socket Layer)
in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der
Regel handelt es sich dabei um eine 256 Bit Verschlüsselung. Falls Ihr Browser keine 256-Bit Verschlüsselung
unterstützt, greifen wir stattdessen auf 128-Bit v3 Technologie zurück. Ob eine einzelne Unterwebseiten unserer
Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüsselbeziehungsweise
Schloss-Symbols in der Statusleiste Ihres Browsers bzw. an der Bezeichnung https:// in Ihrer
Adresszeile.
Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre
Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder
gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der
technologischen Entwicklung fortlaufend verbessert.

15. Rechte der betroffenen Person

Als betroffene Personen stehen Ihnen die nachfolgend aufgeführten Rechte zu. Sofern Sie eines dieser Rechte
ausüben möchten, können Sie sich hierzu jederzeit an die unter Ziffer 3 aufgeführte Kontaktstelle wenden.
Darüber hinaus auch berechtigt sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich
hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Geschäftssitzes
wenden.
Recht auf Bestätigung
Sie haben nach Art. 15 DS-GVO das Recht, jederzeit von uns eine Bestätigung darüber zu verlangen, ob Ihre
personenbezogenen Daten von uns verarbeitet werden.
Recht auf Auskunft
Sie haben zudem gem. Art. 15 DS-GVO das Recht jederzeit von uns unentgeltliche Auskunft über die zu Ihrer
Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten. Ferner sind Sie
zudem berechtig Auskunft über folgende Informationen zu verlangen:

• die Verarbeitungszwecke;

• die Kategorien personenbezogener Daten, die verarbeitet werden;

• die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten
offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern
oder bei internationalen Organisationen;

• falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls
dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;

• das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen
Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines
Widerspruchsrechts gegen diese Verarbeitung;

• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;

• alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht
bei und von Ihnen selbst erhoben werden;

• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22
Abs.1 und 4 DS-GVO und — zumindest in diesen Fällen — aussagekräftige Informationen über die
involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung
für Sie.
Ferner steht Ihnen ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine
internationale Organisation übermittelt wurden. Sofern dies der Fall ist, so steht Ihnen im Übrigen auch das Recht
zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten.
Recht auf Berichtigung
Darüber hinaus sind Sie nach Art. 16 DS-GVO berechtigt, die unverzügliche Berichtigung Sie betreffenden
unrichtiger personenbezogener Daten zu verlangen. Ferner steht Ihnen das Recht zu, unter Berücksichtigung der
Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten — auch mittels einer
ergänzenden Erklärung — zu verlangen.
Recht auf Löschung (Recht auf Vergessenwerden)
Des Weiteren können Sie gem. Art 17 DS-GVO verlangen, dass die Sie betreffenden personenbezogenen Daten
unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht
erforderlich ist:

• die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet,
für welche sie nicht mehr notwendig sind;

• Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 lit. a DS-GVO oder
Art. 9 Abs. 2 lit. a DS-GVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die
Verarbeitung;

• Sie legen gemäß Art. 21 Abs. 1 DS-GVO Widerspruch gegen die Verarbeitung ein, und es liegen keine
vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gemäß Art. 21 Abs. 2 DS-GVO
Widerspruch gegen die Verarbeitung ein;

• die personenbezogenen Daten wurden unrechtmäßig verarbeitet;

• die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung
erforderlich, dem der Verantwortliche unterliegt;

• die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft
gemäß Art. 8 Abs. 1 DS-GVO erhoben.
Wurden die personenbezogenen Daten von uns öffentlich gemacht und sind wir als Verantwortlicher gemäß Art.
17 Abs. 1 DS-GVO zur Löschung der personenbezogenen Daten verpflichtet, so treffen wir unter Berücksichtigung
der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art,
um andere für die Datenverarbeitung Verantwortliche, welche die veröffentlichten personenbezogenen Daten
verarbeiten, darüber in Kenntnis zu setzen, dass Sie als betroffene Person von diesen anderen für die
Datenverarbeitung Verantwortlichen die Löschung sämtlicher Links zu diesen personenbezogenen Daten oder
von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat, soweit die Verarbeitung nicht
erforderlich ist.
Recht auf Einschränkung der Verarbeitung
Art. 18 DS-GVO berechtigt Sie eine Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden
Voraussetzungen gegeben ist:

• die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für
eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu
überprüfen;

• die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung der personenbezogenen
Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten;

• der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht
länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung
von Rechtsansprüchen;

• die betroffene Person hat Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DS-GVO eingelegt
und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der
betroffenen Person überwiegen.
Recht auf Datenübertragbarkeit
Sie haben nach Art. 20 DS-GVO das Recht, die Sie betreffenden personenbezogenen Daten, welche Sie uns
bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben
außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln,
sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO oder Art. 9 Abs. 2 lit. a DS-GVO
oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b DS-GVO beruht und die Verarbeitung mithilfe automatisierter
Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im
öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen
übertragen wurde.
Ferner haben Sie bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DS-GVO das
Recht, zu erwirken, dass die personenbezogenen Daten direkt von uns an einen anderen Verantwortlichen
übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten
anderer Personen beeinträchtigt werden.
Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Sie haben nach Art. 7 Abs. 3 DS-GVO das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten
jederzeit mit Wirkung für die Zukunft zu widerrufen.

16. Recht auf Widerspruch

Im Übrigen steht Ihnen gem. gem. Art 21 DS-GVO das Recht zu, aus Gründen, die sich aus Ihrer besonderen
Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund
von Art. 6 Abs. 1 lit. f DS-GVO erfolgt, Widerspruch einzulegen.
Wir verarbeiten die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können
zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihren Interessen, Rechten und
Freiheiten als betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung
oder Verteidigung von Rechtsansprüchen.
Verarbeiten wir personenbezogene Daten, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit
Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung
einzulegen. Widersprechen Sie uns gegenüber der Verarbeitung für Zwecke der Direktwerbung, so werden wir
diese personenbezogenen Daten selbstverständlich nicht mehr für diese Zwecke verarbeiten.

17. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 20.11.2023.
Durch die Weiterentwicklung unserer Webseiten und Angebote darüber oder aufgrund geänderter gesetzlicher
beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.
Das Wesentliche der Vereinbarung über die Verarbeitung personenbezogener Daten in
gemeinsamer Verantwortlichkeit gemäß Art. 26 DS-GVO

1. Gemeinsame Verantwortlichkeit
Der Franchisegeber
Club Herford: CIRCLEONE GmbH
Geschäftsführer: Peter Letkemann
Salzufler Str. 2
32052 Herford
Telefon: 05221-6999805
E-Mail: info@circleone.de
betreibt ein Franchisesystem zur Bereitstellung von Fitness-Clubs.
Franchisenehmer als Teil des Franchisesystems sind derzeit

Club Bielefeld: C1 Sports GmbH
Geschäftsführer: Eleni Tzalla
Johannisstr. 40
33611 Bielefeld
Telefon: 0521-48899789
E-Mail: bielefeld@circleone.de

Club Bad Oeynhausen: Kobe Sports GmbH
Geschäftsführer: Daniel Koberstein
Heinrichstraße 23b
32545 Bad Oeynhausen
Telefon: 05731-4969089
E-Mail: badoeynhausen@circleone.de

Durch den Betrieb der CIRCLEONE Clubs als Franchisesystems verarbeiten die CIRCLEONE Clubs Daten von
Mitgliedern und sonstigen Betroffenen. Die Dienste gegenüber den Mitgliedern des Franchisesystems werden
hauptsächlich von den Franchisenehmern erbracht. Für die Erbringung der Dienste ist es allerdings erforderlich,
dass die Verwaltung der Mitgliederdaten zentral auf einer gemeinsamen Plattform von der Franchisegeberin
erfolgt.
Zu diesem Zweck hat der Franchisegeber mit den bestehenden Franchisenehmern eine Vereinbarung über die
Verarbeitung personenbezogener Daten in gemeinsamer Verantwortlichkeit gemäß Art. 26 DS-GVO getroffen.

2. Datenverarbeitungen durch den Franchisegeber
• Erhebung der Mitgliederdaten über die Webseite https://circleone.de/“ oder über das in den
CIRCLEONE Club bereitgestellten Terminals

• Verwaltung der Mitgliederdaten über die bereitgestellte Plattform

• Erstellung von individuellen Trainingsplänen

• Vorbereitung und Durchführung von Marketingmaßnahmen

3. Kategorien der verarbeiteten Daten
• Anrede, Name, Vorname
• Adresse
• E-Mail-Adresse
• Telefonnummer
• Geburtsdatum
• Zahlungsdaten
• Mitgliedsnummer
Besonderer Kategorien verarbeiteter Daten:
• Alter und Geschlecht
• Anamnese
• Trainingsleistung (z.B. Zeit, Dauer, Kalorienverbrauch, Anzahl der Schritte)
• Gewicht, Größe, Körpermasse
• Vitalwerte
• Leistungsstatistik

4. Getroffene Vereinbarungen
• Der Franchisegeber übernimmt die Mitgliederverwaltung über die für das Franchisesystem
bereitgestellte Plattform. Die Erhebung der Daten zum Abschluss einer Mitgliedschaft oder Erwerb eines
Tagestickets erfolgt entweder über die Webseite „https://circleone.de/“ oder über das in den
CIRCLEONE Club bereitgestellten iPads / Terminals, die mit der Plattform verbunden sind. Die
Verarbeitung der Daten erfolgt sowohl durch den jeweiligen Franchisenehmer, der den betroffenen
CIRCLEONE Club betreibt, als auch durch den Franchisegeber hinsichtlich der in Ziffer 2 aufgeführten
Verarbeitungen.

• Der Franchisegeber dient als zentrale Kontaktstelle für die betroffenen Personen. Den Betroffenen steht
es jedoch frei, sich bei datenschutzrechtlichen Fragen, Beschwerden oder bei der Ausübung ihrer Rechte
als Betroffener sich auch an einen Franchisenehmer werden.

• Die Franchisenehmer werden die datenschutzrechtlichen Anfragen von Betroffenen unverzüglich an
den Franchisegeber weiterleiten. Der Franchisegeber wird die Anfragen überprüfen und beantworten.
Die Franchisenehmer werden den Franchisegeber bestmöglich bei der unterstützen.

• Für die Einhaltung der Informationspflichten nach Art 13 und Art 14 DS-GVO ist der Franchisegeber
verantwortlich. Die Franchisenehmer wird den Franchisegeber bei der Wahrnehmung der
Informationspflichten unterstützen.