Datenschutzerklärung

Über die datenschutzrechtlich relevanten Aspekte bei der Nutzung der Seite „https://store.topfit.fitness“ möchten wir Sie wie folgt informieren:

1. Allgemeiner Teil, Verantwortlicher

Datenschutzrechtlich Verantwortlicher ist die TopFit Fitness- und Freizeitanlagen GmbH & Co. KG, Geschäftsführung: TopFit Verwaltungs GmbH, Goethestraße 5, 73525 Schwäbisch Gmünd, Telefon: +49 711 205275100, E-Mail: merch@topfit.fitness (im Folgenden „TopFit“)

Kontaktdaten des Datenschutzbeauftragten: Andreas Schamott, Wilhelm-Lenz-Str. 18, 75177 Pforzheim, Telefon: 07231 - 413 82 50, E-Mail: datenschutzbeauftragter@topfit.fitness

Es besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Sie haben dabei gegebenenfalls die Wahl unter mehreren Datenschutz-Aufsichtsbehörden. Die jedenfalls für unseren Sitz zuständige Datenschutz-Aufsichtsbehörde ist „Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg“.

Soweit in den folgenden Abschnitten nicht anders oder ergänzend dargestellt, gilt das Folgende:

Es besteht ein Recht auf Auskunft (Art. 15 EU-Datenschutz-Grundverordnung (DSGVO)) sowie auf Berichtigung (Art. 16 DSGVO) oder Löschung (Art. 17 DSGVO) oder Einschränkung der Verarbeitung (Art. 18 DSGVO). Im Falle einer Einwilligung oder falls eine Datenverarbeitung zur Erfüllung des Vertrags erfolgt, haben Sie ferner ein Recht auf Datenübertragbarkeit (Art. 20 DSGVO).

Verarbeiten wir Sie betreffende personenbezogene Daten aufgrund von berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen (Art. 21 DSGVO); dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Ein Widerspruch kann im Zweifel auch unter den oben genannten Kontaktdaten erfolgen.

Wenn Sie eine Einwilligung erteilen, besteht das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

Wir löschen die verarbeiteten personenbezogenen Daten unverzüglich nach der Beendigung der Verarbeitung, soweit nachfolgend nicht anders angegeben. Falls Sie zuvor die Löschung begehren, werden die Daten unverzüglich gelöscht, soweit keine andere Rechtsgrundlage für die Verarbeitung besteht.

Die Bereitstellung der personenbezogenen Daten durch Sie ist, soweit nachstehend nicht anders angegeben, weder gesetzlich noch vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Sie und die betroffene Person sind nicht verpflichtet, die Daten bereitzustellen. Mögliche Folge, wenn Sie die Daten nicht bereitstellen, ist, dass Sie die Leistungen aus der jeweiligen Datenverarbeitungen nicht oder nicht vollumfänglich in Anspruch nehmen können und eine Alternative wählen müssen.

Es besteht keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO.

2. Informationen anlässlich des Webseitenaufrufs, Hosting

Bei jedem Zugriff auf unsere Webseite überträgt Ihr Webbrowser Daten. Diese umfassen Ihre IP-Adresse sowie eine Bezeichnung der abzurufenden Inhalte (URL). Ohne die Erhebung der IP-Adresse des zugreifenden Rechners und der URL ist ein Verbindungsaufbau und die Nutzung von Webseiten unmöglich. Sie können allerdings erwägen, nur über Drittdienstleister auf unsere Webseite zuzugreifen, sodass die IP-Adresse, die wir beim Seitenaufruf technisch bedingt erhalten, nicht unmittelbar Ihnen zugeordnet ist. Wenn Sie unsere Webseite aufrufen, wird also Ihre IP-Adresse – wie beim Aufruf jeder anderen Internetseite auch – für die reine Zusendung Ihrer Anfrage und die Rücksendung der Seiteninhalte von uns verwendet. Die in diesem Abschnitt beschriebenen Verarbeitungen finden technisch zwingend bei jeder Interaktion mit unserer Webseite statt.

Darüber hinaus überträgt Ihr Browser – je nach Konfiguration durch Sie – ggf. weitere Daten (Browsertyp, Browserversion, verwendetes Betriebssystem, wenn Sie auf einer Drittseite auf einen Hyperlink geklickt haben, die auf unsere Webseite verweist, die Adresse dieser Drittseite („Referrer“)). Sofern Sie uns diese Daten zusenden, verarbeiten wir diese Daten nicht weiter.

Die Verarbeitung erfolgt zu dem Zweck, Ihnen die Inhalte der Webseite darstellen zu können. Die Rechtsgrundlage für die Verarbeitung der Daten ist die Wahrung berechtigter Interessen gem. Art. 6 Abs. 1 lit. f DSGVO sowie die Verarbeitung für die Durchführung vorvertraglicher Maßnahmen gem. Art. 6 Abs. 1 lit. b DSGVO, soweit Sie diese anfragen.

Das genannte berechtigte Interesse gem. Art. 6 Abs. 1 lit. f DSGVO besteht darin, dass technisch zwingend bestimmte Daten verarbeitet werden müssen, um Ihnen die von Ihnen angefragten Telemedien zur Verfügung stellen zu können.

Wir löschen die Daten unverzüglich nach dem Abschluss des Kontakts mit Ihnen, soweit nachfolgend nicht anders angegeben. Abweichend davon speichern wir zum Zwecke der Aufrechterhaltung der Sicherheit der Webseite (z. B. Verhinderung von Denial-of-Service-(„DoS“)-Angriffen) Einträge aus Logdateien (IP-Adresse, Zeitpunkt des Zugriffs und den weiter in Spiegelstrich 1 aufgeführten Daten) für bis zu 7 Tage und löschen oder anonymisiert diese im Anschluss, es sei denn, eine längere Aufbewahrung ist zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich. Falls Sie zuvor die Löschung begehren, werden die Daten unverzüglich gelöscht, soweit keine andere Rechtsgrundlage für die Verarbeitung besteht.

Wir binden für das Angebot der Homepage einen Hosting-Dienstleister über eine Auftragsverarbeitung ein, nämlich Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Dieser Hosting-Dienstleister handelt streng weisungsgebunden im Auftrag von uns.

Die Shopify International Limited kann Unterauftragsverarbeiter in Kanada und ggf. den USA einsetzen. Für Kanada hat die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt. Für die USA nutzen greifen Standardvertragsklauseln der Europäischen Kommission für den Datentransfer ein.

Es besteht ein Recht auf Auskunft (Art. 15 DSGVO) sowie auf Berichtigung (Art. 16 DSGVO) oder Löschung (Art. 17 DSGVO) oder Einschränkung der Verarbeitung (Art. 18 DSGVO) oder ein Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) sowie ein Recht auf Datenübertragbarkeit (Art. 20 DSGVO).

Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) von uns verarbeitet werden, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Die Bereitstellung der personenbezogenen Daten durch Sie ist weder gesetzlich noch vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Sie und die betroffene Person sind nicht verpflichtet, die Daten bereitzustellen. Mögliche Folge, wenn Sie die Daten nicht bereitstellen, ist, dass Sie unsere Webseite vollständig oder teilweise nicht abrufen und die Inhalte entsprechend nicht wahrnehmen können.

Es besteht keine automatisierte Entscheidungsfindung und kein Profiling gem. Art. 22 DSGVO.

3. Speicherung und Abruf von Informationen in bzw. von Ihrem Endgerät

Bitte beachten Sie die zusätzlichen Informationen zu Cookies auf unserer Webseite, die wir direkt in einem „Cookie Banner“ auf unserer Webseite anzeigen.

Soweit wir Sie in diesem „Cookie Banner“ um eine Einwilligung bitten, ist die Rechtsgrundlage für das Speichern und Abrufen von Informationen aus Ihrem Endgerät Ihre Einwilligung (§ 25 Abs. 1 TDDDG).

Die Erteilung der Einwilligungen ist vollkommen freiwillig. Sie haben das Recht, jede Ihrer Einwilligungen jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Sie können Ihren Widerruf beispielsweise direkt im „Cookie Banner“ erklären. Der „Cookie Banner“ kann über ein Symbol in der unten Bildschirmecke auf jeder Seite aufgerufen werden.

In allen anderen Fällen des Speicherns und Abrufens von Informationen aus bzw. in Ihrem Endgerät ist die Rechtsgrundlage die Erforderlichkeit, um die von Ihnen angefragten Telemediendienste erbringen zu können (§ 25 Abs. 2 Nr. 2 TDDDG).

Die Daten aus Cookies verarbeiten wir ggf. weitergehend. Soweit personenbezogene Daten betroffen sind, entnehmen Sie die weiteren Informationen bitte den übrigen Abschnitten in diesem Dokument sowie den Informationen aus dem „Cookie Banner“.

4. Technisch notwendige Cookies

Wir speichern auf Ihrem Endgerät ggf. Cookies. Cookies sind kleine Identifizierungszeichen, die unser Webserver an Ihren Browser sendet und die Ihr Endgerät bei entsprechender Einstellung speichert und später an uns zurück übermittelt.

Für die Funktionalität der Webseite setzen wir ein Session-Cookie ein. Ein Session-Cookie wird automatisch gelöscht, wenn der Browser das nächste Mal geschlossen oder neu gestartet wird (also nach der „Session“). Insbesondere kann ein Cookie mit einer einmaligen Kennung gesetzt werden, die Ihre Browsersitzung identifiziert. Dieses Cookie wird zur technischen Absicherung gesetzt und dient konkret der Verhinderung von „Cross Site Request Forgery“ (CSRF). Nähere Informationen auch zu diesem Cookie können Sie dem Cookie Banner direkt auf der Webseite entnehmen.

Über Sie ist uns – im Internet technisch notwendig – lediglich Ihre IP-Adresse bekannt. Wir haben dabei keine unmittelbare Möglichkeit, die IP-Adresse Ihrer Person zuzuordnen. Trotz Mitteilung der IP-Adresse und der Setzung der Cookies, bleiben Sie für uns beim Besuch unserer Webseiten daher unbekannt, solange Sie uns nicht bewusst zusätzlich Ihre Identität mitteilen.

Bitte beachten Sie, dass Sie das Setzen eines Cookies durch die entsprechende Einstellung in Ihrem Browser vollständig unterbinden können.

Die Rechtsgrundlage für die Verarbeitung ist Erforderlichkeit, um die von Ihnen angefragten Telemediendienste erbringen zu können bzw. die Wahrung berechtigter Interessen gem. § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO. Das genannte berechtigte Interesse besteht darin, die Seite gegen Angriffe abzusichern.

Es besteht ein Recht auf Auskunft (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) oder ein Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) von uns verarbeitet werden, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

5. Optionale Cookies

Wir bitten Sie ggf. um Ihre Einwilligung in das Speichern und Abrufen von technisch nicht notwendigen Cookies. Bitte beachten Sie hierzu die ausführlichen Informationen in unserem „Cookie Banner“ direkt auf unserer Webseite.

Die Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gem. § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO.

Die Dauer der Speicherung ergibt sich aus den Angaben im „Cookie Banner“.

Die Bereitstellung der personenbezogenen Daten durch Sie ist weder gesetzlich noch vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, die Daten bereitzustellen. Mögliche Folge, wenn Sie die Daten nicht bereitstellen, ist, dass wir einige optionale Angebote nicht oder nicht richtig erbringen können.

Bitte beachten Sie auch die weiteren Informationen aus den übrigen Abschnitten in diesem Dokument.

6. Bestellungen

Sie können in unserem Onlineshop Waren bestellen. Hierzu informieren wir Sie anlässlich der Datenerhebung wie folgt:

Verarbeitet werden die von Ihnen im Rahmen der Bestellung mitgeteilten Daten, insbesondere ggf. Ihr Vor- und Nachname, Ihre Adresse (Straße, Hausnummer, Postleitzahl, Ort), ggf. eine abweichende Lieferanschrift und Ihre E-Mail-Adresse. Die Verarbeitung erfolgt zu dem Zweck, die gewünschte Bestellung durchführen zu können.

Die Rechtsgrundlage für die Verarbeitung ist die Erforderlichkeit für die Vertragserfüllung und die entsprechenden vorvertraglichen Maßnahmen gem. Art. 6 Abs. 1 lit. b DSGVO.

TopFit löscht die Daten unverzüglich nach dem Abschluss des Kontakts mit Ihnen, soweit sie nicht zur Wahrung unserer Interessen, während des Laufs der Gewährleistungsfrist, erforderlich sind. Falls Sie zuvor die Löschung begehren, werden die Daten unverzüglich gelöscht, soweit keine andere Rechtsgrundlage für die Verarbeitung besteht.

Es besteht ein Recht auf Auskunft (Art. 15 DSGVO) sowie auf Berichtigung (Art. 16 DSGVO) oder Löschung (Art. 17 DSGVO) oder Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie ein Recht auf Datenübertragbarkeit (Art. 20 DSGVO).

Die Bereitstellung der personenbezogenen Daten durch Sie ist weder gesetzlich noch vertraglich vorgeschrieben. Wir benötigen die Daten jedoch für die die Durchführung des Vertrages mit Ihnen. Sie und die betroffene Person sind nicht verpflichtet, die Daten bereitzustellen. Mögliche Folge, wenn Sie die Daten nicht bereitstellen, ist, dass wir einen Vertrag mit Ihnen nicht abschließen können, da wir die Lieferung ansonsten nicht ausführen könnten.

7. Zahlungsarten

Wir bieten Ihnen im Rahmen der Bestellung die Möglichkeit an, die Bezahlung über verschiedene Zahlungsarten durchzuführen. Anlässlich dessen informieren wir Sie wie folgt:

7.1 Allgemeine Informationen zu jeder Zahlungsart

Die Verarbeitung erfolgt zu dem Zweck, die Bezahlung nach der von Ihnen gewünschten Zahlungsart durchführen zu können.

Die Rechtsgrundlage für die Verarbeitung ist die Erforderlichkeit für die Vertragserfüllung und die entsprechenden vorvertraglichen Maßnahmen gem. Art. 6 Abs. 1 lit. b DSGVO. Ferner ist die Rechtsgrundlage für die Verarbeitung der Daten zudem Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO, die Sie uns direkt auf der Webseite mit der Auswahl der Zahlungsart erteilen.

Es besteht das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

Es besteht keine automatisierte Entscheidungsfindung und kein Profiling gem. Art. 22 DSGVO.

7.2 Ergänzende Informationen zu den einzelnen Zahlungsarten:

7.2.1 Zahlungsart PayPal

Wird während des Bestellvorgangs die Zahlungsart „PayPal“ ausgewählt, so werden Daten an die PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxemburg (nachfolgend „PayPal“) übermittelt. Übermittelt werden Daten, die zur Zahlungsabwicklung erforderlich sind. Dies sind unter anderem Ihre E-Mail-Adresse und Bestellungsdetails, insbesondere der Preis. PayPal wendet bindende interne Unternehmensregeln über die Übermittlung personenbezogener Daten auch in Drittländer innerhalb des Unternehmens an, die gemäß Art. 46 DSGVO von den zuständigen Aufsichtsbehörden genehmigt wurden. Die Datenschutzbestimmungen von PayPal sind unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full abrufbar.

7.2.2 Zahlungsart Klarna

Wird während des Bestellvorgangs die Zahlungsart „Klarna“ ausgewählt, erfolgt die Durchführung der Zahlung über den Zahlungsdienstleister Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden. Hierbei werden Ihre Zahlungsdaten (insbesondere Zahlungsbetrag, Angaben zum Zahlungsempfänger) sowie Ihre Bestätigung dazu, dass die Zahlungsdaten zutreffend sind, an Klarna zur Durchführung der Zahlung übermittelt. Die von Klarna und dem für die Verarbeitung Verantwortlichen ausgetauschten personenbezogenen Daten können von Klarna zur Identitäts- und Bonitätsprüfung an Wirtschaftsauskunfteien übermittelt werden. Das Ergebnis dieser Bonitätsprüfung kann Einfluss darauf haben, welche Zahlungsarten Ihnen angeboten werden. Klarna gibt personenbezogene Daten an verbundene Unternehmen der Klarna Gruppe, Leistungserbringer sowie Subunternehmer weiter, soweit die Daten im Auftrag verarbeitet werden sollen oder dies zur Erfüllung der vertraglichen Verpflichtungen erforderlich ist.

Weitere Informationen über die Weitergabe und Verarbeitung Ihrer Daten können Sie der Datenschutzerklärung der Klarna Bank AB entnehmen:

https://cdn.klarna.com/1.0/shared/content/legal/terms/de-DE/privacy

7.2.3 Zahlungsart Kreditkarte (über Shopify Payments/Stripe)

Wird während des Bestellvorgangs die Zahlungsart „Kreditkarte“ über Shopify Payments ausgewählt, ist Anbieter dieses Zahlungsdienstes die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, (nachfolgend „Shopify“). Die technische Abwicklung der Kreditkartenzahlungen erfolgt über den Zahlungsdienstleister Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland (nachfolgend „Stripe“). Hierbei werden Ihre zur Zahlungsabwicklung erforderlichen Daten (Name, Anschrift, Kontonummer, Bankleitzahl, ggf. Kreditkartennummer, Rechnungsbetrag, Währung und Transaktionsnummer) an Shopify Payments und Stripe übermittelt. Weitere Informationen zur Datenverarbeitung durch Shopify finden Sie in der Datenschutzerklärung von Shopify: https://www.shopify.com/de/legal/datenschutz. Weitere Informationen zur Datenverarbeitung durch Stripe können Sie der Datenschutzerklärung von Stripe entnehmen: https://stripe.com/ie/legal/dpa?__previewId=legalqa74924.

8. Fragen, Hinweise, Erklärungen

Bei Fragen, Hinweisen oder Erklärungen zum Datenschutz wenden Sie sich gerne über folgende E-Mail-Adresse an uns: merch@topfit.fitness