1. Verantwortlicher für die Verarbeitung der Daten

Meridian Spa & Fitness Deutschland GmbH

Wandsbeker Zollstraße 87-89

22041 Hamburg

Telefon: +49 40 65 89-0

Fax: +49 40 6589-29000

info@meridianspa.de

Unseren Datenschutzbeauftragten erreichen

Sie ebenfalls unter der o.g. Adresse oder unter: datenschutz@meridianspa.de.

2. Kategorien der verarbeiteten Daten und ihre Herkunft

Zu den verarbeiteten Kategorien der personenbezogenen Daten gehören:

• Stammdaten (Name, Vorname)

• Kontaktdaten (Adresse, Emailadresse, Telefonnummer)

• Bankdaten und Zahlungsinformationen

• Besuchszeiten und gebuchte Kurse

• Bild- sowie ggf. Videoaufnahmen (siehe separate Information)

• Ggf. einen Nachweis Ihrer Firmenzugehörigkeit

• Ggf. einen Alters- oder Studien-Nachweis

Ggf. verarbeiten wir auch besondere Kategorien personenbezogener Daten, insbes. Gesundheitsdaten, sofern Sie diese mit uns teilen. Wir erhalten die vorgenannten Daten direkt von Ihnen bei Eingabe Ihrer Daten in das Antragsformular, im Rahmen des Abschlusses Ihres Mitgliedschaftsvertrages oder zum Nachweis der Voraussetzungen einer begünstigten Mitgliedschaft.

3. Zweck und Rechtsgrundlage der Datenverarbeitung

Erhebung und Verarbeitung Ihrer personenbezogenen Daten dienen der Vorbereitung und dem Abschluss des Vertrages mit Ihnen, der Vertragserfüllung und -verwaltung, der Mitgliederverwaltung, der Zusendung von Informationen über unsere Angebote, sowie der Beantwortung Ihrer Anfragen bei Kontaktaufnahme. Vordringliche Rechtgrundlage hierfür sind Art. 6 Abs. 1 S. 1 lit. b sowie lit. a DSGVO. Darüber hinaus verarbeiten wir Ihre Daten zur Wahrung unserer oder der berechtigten Interessen Dritter nach Art. 6 Abs. 1 S. 1 lit. f DSGVO sowie zur Erfüllung unserer gesetzlichen Pflichten nach Art. 6 Abs. 1 S. 1 lit. c DSGVO.

Unsere berechtigten Interessen liegen dabei beispielsweise in:

• der Optimierung unserer Angebote und der Auslastung

• der Geltendmachung/Ausübung von Rechtsansprüchen sowie

die Verteidigung gegen Forderungen oder Ansprüche

• der Vermeidung einer Schädigung und/oder Haftung

• der Optimierung der Vertragsverwaltung und -abrechnung

• der Ausübung unseres Hausrechts

• Sicherstellung der internen Compliance

Ihre Einwilligung erteilen Sie z.B. zu folgenden Verarbeitungszwecken:

• Zusendung unseres monatlichen Newsletters

• Zusendung von Informationen über Events, Aktionen und Leistungsangebote sowie zu werblicher Ansprache über den von Ihnen gewählten Kanal

4. Weitergabe der personenbezogenen Daten

Innerhalb unseres Unternehmens erhalten nur die Personen und Stellen Ihre personenbezogenen Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten im Zusammenhang mit der Vertragserfüllung benötigen. Außerdem übermitteln wir die Daten innerhalb des Konzerns auf der Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 S. 1 lit. f DSGVO um im Rahmen der internen shared services des Konzerns die interne Verwaltung effizienter zu gestalten. Wir bedienen uns zur Wahrung unserer vertraglichen und gesetzlichen Pflichten, sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen zum Teil externer Dienstleister. Darüber hinaus bedienen wir uns weitere Dienstleister zur Verarbeitung Ihrer Daten in unserem Auftrag mit denen die erforderlichen Auftragsverarbeitungsverträge abschlossen wurden. Im Rahmen des Vertragsverhältnisses können Ihre personenbezogenen Daten daher unter anderem - aber nicht abschließend - weitergegeben werden an:

• IT- oder sonstige Dienstleister

• Zahlungs- und Abrechnungsdienstleister

• Anwälte oder Inkassodienstleister

Sofern Sie uns die Ihre Einwilligung erteilt haben, werden Ihre Daten auch an einen Dienstleister zum Newsletter-Versand übermittelt.

5. Übermittlung der personenbezogenen Daten in ein Drittland

Ihre personenbezogenen Daten werden auf der Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 S. 1 lit. f DSGVO, wie oben dargestellt, konzernintern bereitgestellt, um im Rahmen der shared services die Effizienz der Verwaltung zu erhöhen. Dabei übermitteln wir die Daten innerhalb des Konzerns auch an die David Lloyd Leisure Limited (UK) als Konzernzentrale. In den Fällen, in denen wir personenbezogene Daten konzernintern außerhalb der EU übermitteln, erfolgt die Übermittlung nur, soweit dem Drittland durch die EU-Kommission ein angemessenes Datenschutzniveau bestätigt wurde, was für UK der Fall ist, oder andere angemessene Datenschutzgarantien (insbesondere EU-Standardvertragsklauseln) vorhanden sind.

6. Rechte des Betroffenen

Ihnen stehen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),

• Recht auf Berichtigung (Art. 16 DSGVO)

• Recht auf Löschung (Art. 17 DSGVO),

• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),

• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

• Widerspruchsrecht (Art. 21 DGSVO)

7. Recht auf Widerruf einer Einwilligung

In den Fällen, in denen die Verarbeitung Ihrer Daten auf einer uns gegenüber erklärten Einwilligung beruht, steht Ihnen das Recht zu, Ihre Einwilligung jederzeit und ohne Angabe von Gründen zu widerrufen. Diesen Widerruf können Sie schriftlich, idealerweise per E-Mail, an den unter Punkt 1 genannten Kontakt richten. Ihr Widerruf gilt allerding erst ab dem Zeitpunkt zum dem Sie diesen aussprechen und hat daher Widerruf keine Rückwirkung in die Vergangenheit. Die Verarbeitung Ihrer Daten bis zu diesem Zeitpunkt bleibt rechtmäßig.

8. Beschwerderecht

Sie haben das Recht auf Beschwerde bei jeder Datenschutzaufsichtsbehörde. Die für uns zuständige Datenschutzaufsichtsbehörde ist die folgende: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit

Ludwig-Erhard-Str. 22, 7. OG 20459

Hamburg

9. Dauer der Datenspeicherung

Ihre personenbezogenen Daten werden in jedem Fall für die Dauer des Bestands des Vertrages und für die Dauer der Zweckerreichung gespeichert und danach grundsätzlich gelöscht. Nach Vertragserfüllung werden Ihre personenbezogenen Daten allerdings noch so lange gespeichert, wie wir gesetzlich dazu verpflichtet sind. Diese gesetzlichen Pflichten ergeben sich regelmäßig durch gesetzlich geregelte Nachweis- und Aufbewahrungspflichten, die unter anderem im Handelsgesetzbuch und der Abgabenordnung geregelt sind. Die Speicherfristen betragen danach bis zu zehn Jahre. Außerdem kann es vorkommen, dass wir personenbezogene Daten für die Zeit aufbewahren, in der Ansprüche gegen uns geltend gemacht werden können. Dabei kann sich die gesetzliche Verjährungsfrist aus drei oder bis zu dreißig Jahre belaufen.

10. Profiling / Scoring

Wir nutzen keine automatisierten Verarbeitungsprozesse zur Herbeiführung einer Entscheidung über die Begründung, Durchführung oder Beendigung eines Vertragsverhältnisses.