Datenschutz­erklärung

2. Datenschutzbeauftragter

BIREKGROUP Limited
28 Kinira
8011 Paphos, Cyprus

Ansprechpartner: Nenad Birek
E-Mail: office@birekgroup.de

3. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

4. Aufruf der Website und Hosting

Diese Landingpage wird über ChatGPT Sites von OpenAI bereitgestellt. Bei einem Seitenaufruf werden technisch erforderliche Daten wie IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Adresse, Browser- und Systeminformationen sowie technische Protokolldaten verarbeitet. Die technische Auslieferung kann Infrastruktur weiterer Auftragsverarbeiter, insbesondere Cloudflare, einbeziehen.

Zwecke: Bereitstellung, Sicherheit, Fehleranalyse und Stabilität der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb dieser Online-Anmeldung.

5. Kontakt- und Lead-Anfragen

Wenn Sie unser Kontaktformular verwenden oder mit der Anmeldung beginnen, verarbeiten wir insbesondere Vor- und Nachname, Telefonnummer, E-Mail-Adresse, den Inhalt Ihrer Nachricht, gewählten Tarif, ausgewählte Extras, Einwilligungsstatus und Zeitstempel. Bank-, Adress- und vollständige Vertragsdaten werden für eine offene, noch nicht abgeschlossene Anmeldung nicht als Lead übermittelt. Nach dem Absenden des Kontaktformulars erhalten Sie über Brevo eine automatische Eingangsbestätigung.

Zwecke: Beantwortung Ihrer Anfrage, Vertragsanbahnung und – nur nach Ihrer freiwilligen Einwilligung – einmalige Kontaktaufnahme bei einer nicht beendeten Anmeldung.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. a DSGVO für die freiwillige Kontaktaufnahme.
Speicherdauer: Bis zur Zweckerreichung, grundsätzlich höchstens sechs Monate ohne Vertragsabschluss, sofern keine gesetzlichen Pflichten oder berechtigten Gründe eine längere Speicherung erfordern.

6. Online-Mitgliedschaft und Athletics M1

Für den Abschluss und die Verwaltung Ihrer Mitgliedschaft verarbeiten wir Ihre Stamm- und Kontaktdaten, Anschrift, Geburtsdatum, Tarif- und Zusatzleistungsdaten, Vertragsdaten, Bankverbindung sowie die von Ihnen abgegebenen Bestätigungen. Die Daten werden über eine verschlüsselte Verbindung an Athletics M1 von Terra Software übermittelt. Nach erfolgreichem Abschluss wird eine persönliche Vertragsbestätigung als PDF erzeugt und versendet.

Zwecke: Vertragsanbahnung, Vertragsabschluss, Mitgliederverwaltung, Zahlungsabwicklung und Erfüllung gesetzlicher Nachweis- und Aufbewahrungspflichten.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. c DSGVO.
Speicherdauer: Für die Dauer des Vertragsverhältnisses und anschließend entsprechend der gesetzlichen Aufbewahrungs- und Verjährungsfristen.

Bei einem Widerruf über unser Online-Formular verarbeiten wir Name, E-Mail-Adresse, Geburtsdatum, gegebenenfalls das Datum des Vertragsabschlusses sowie den Eingangszeitpunkt. Diese Angaben verwenden wir zur Identifikation des Vertrags, zur Bearbeitung und zum Nachweis des Widerrufs. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

7. E-Mail-Versand, Kontaktfolge und Newsletter mit Brevo

Für Bestätigungs- und Informations-E-Mails, Vertrags-PDFs, interne Anmeldebenachrichtigungen sowie freiwillig angeforderte Kontaktfolgen nutzen wir Brevo. Dabei werden insbesondere Name, E-Mail-Adresse, Nachrichteninhalt, Versandstatus und technische Protokolldaten verarbeitet. Bei der Kontroll-E-Mail zum Vertragsabschluss erhält das Studio die für die Vertragsprüfung erforderlichen Angaben und die Vertrags-PDF.

Der Newsletter wird nur nach Ihrer ausdrücklichen Einwilligung und Bestätigung über das Double-Opt-in-Verfahren versendet. Die Einwilligung kann jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder durch Nachricht an uns widerrufen werden.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für vertragsbezogene Nachrichten, Art. 6 Abs. 1 lit. f DSGVO für interne Kontroll- und Sicherheitsbenachrichtigungen und Art. 6 Abs. 1 lit. a DSGVO für Kontaktfolge und Newsletter.
Empfänger/Auftragsverarbeiter: Brevo, Sendinblue GmbH.

8. Automatische Ermittlung der BIC

Zur komfortablen Ermittlung der BIC wird aus einer deutschen IBAN ausschließlich die Bankleitzahl verwendet. Für die Abfrage bei OpenIBAN wird serverseitig eine technische Prüf-IBAN erzeugt, die keine Kontonummer des Kunden enthält. Die vollständige IBAN wird nicht an OpenIBAN übermittelt.

Zweck: Ermittlung der zur Zahlungsabwicklung erforderlichen BIC.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Cookies und Reichweitenmessung

Zur Verbesserung der Online-Anmeldung erfassen wir in einer eigenen, datensparsamen Reichweitenmessung Seitenaufrufe, den Beginn einer Anmeldung, erfolgreiche oder fehlgeschlagene Vertragsabschlüsse, Kontaktaufrufe sowie freiwillig übergebene Kampagnenkennzeichen (zum Beispiel Facebook oder Instagram). Dabei werden keine Bankdaten, Namen oder E-Mail-Adressen in der Auswertungsdatenbank gespeichert. Eine zufällig erzeugte Sitzungskennung wird nur während des aktuellen Seitenaufrufs im Arbeitsspeicher des Browsers verwendet; es werden hierfür keine Analyse-Cookies und kein dauerhafter Browserspeicher eingesetzt. Die Ereignisdaten werden spätestens nach 24 Monaten gelöscht.

Zweck: Reichweitenmessung, Ermittlung von Abbruchstellen und Verbesserung unseres Angebots.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der wirtschaftlichen und nutzerfreundlichen Gestaltung der Online-Anmeldung. Google Analytics oder Meta Pixel werden derzeit nicht eingesetzt.

10. Empfänger und Drittlandübermittlungen

Personenbezogene Daten erhalten nur die Stellen und Dienstleister, die sie für die genannten Zwecke benötigen. Soweit Dienstleister Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten, erfolgt dies nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO, beispielsweise aufgrund eines Angemessenheitsbeschlusses oder geeigneter Garantien.

11. Keine automatisierte Entscheidungsfindung

Es findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt.

12. Aktualisierung dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich eingesetzte Dienste, Verarbeitungsabläufe oder rechtliche Anforderungen ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.