Datenschutzhinweise (Ergänzung zu unseren allgemeinen Datenschutzhinweisen) Datenverarbeitung im Rahmen des SunClub
Verantwortliche Stelle für die Datenverarbeitung im Rahmen dieses Vertrages ist das genannte Studio, das sich nachfolgend mit “wir” und “uns” bezeichnet.
Für die Begründung und Verwaltung Ihrer Mitgliedschaft im SunClub erheben und verarbeiten wir die umseitig angegebenen Daten, namentlich Ihre postalischen Kontaktdaten, Ihre E-Mail-Adresse, Geburtsdatum und Telefonnummer sowie im Rahmen des Lastschriftmandats die Bankverbindung
(Name der Bank, BIC und IBAN [alternativ nach ihrer Wahl: BLZ und Kontonummer] und Konto inhaber) sowie die Angaben zur gewünschten Mitgliedschaft (gewählte Nutzungszeiten, Laufzeit und Vertragsbeginn). Während der Vertragslaufzeit verarbeiten wir ferner Informationen zu erfolgten oder ausstehenden Geldeingängen sowie zu den Nutzungszeitpunkten des Studios. Die Verarbeitung die ser Daten ist erforderlich, um den Vertrag durchführen zu können; die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (EU Datenschutz-Grundverordnung). Insbesondere benötigen wir das Ge burtsdatum, um die Einhaltung des Nutzungsverbots für Minderjährige nach § 4 NiSG und UVSV zu überprüfen und zu dokumentieren. Um Sie bei einem Zutrittswunsch zum Sonnenstudio leichter iden tifizieren zu können und um sicherzustellen, dass die Club-Mitgliedskarte entsprechend der vertrag lichen Vereinbarung nicht unbefugt übertragen wird, erheben wir von Ihnen ein Foto. Rechtsgrundlage hierfür ist Ihre erteilte Einwilligung gemäß Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Im Falle eines Widerrufs kann es zu erheblichen Warte-/Bearbeitungszeiten beim Zutritt zum Studio kommen, weil Ihre Nutzungsberechtigung dann manuell geprüft werden muss.
Die Verwaltung unseres SunClubs und die Einziehung der Mitgliedsbeiträge haben wir einem exter nen, professionellen Dienstleistungsunternehmen, nämlich der PCA Professional Card Administration GmbH, Postfach 11 07 73, 20407 Hamburg übertragen. Dieses verarbeitet Ihre Daten als Auftrags verarbeiter nur nach unserer Weisung und nicht für andere Zwecke als die hier beschriebenen. Eine Übermittlung Ihrer Daten an eine Stelle außerhalb des Europäischen Wirtschaftsraums findet nicht statt.
Wir speichern Ihre Daten nur so lange, wie dies für die Verwaltung Ihrer Mitgliedschaft erforderlich ist. Soweit eine gesetzliche Aufbewahrungspflicht besteht (beispielsweise die zehnjährige Aufbewah rungsfrist für Buchungsbelege nach § 257 HGB und § 147 AO), speichern wir die betroffenen Daten zur Erfüllung der gesetzlichen Pflicht für die vorgeschriebene Dauer.
Die Bereitstellung Ihrer postalischen Kontaktdaten, des Geburtsdatums sowie der Bankverbindung ist für den Vertragsschluss erforderlich. Ihr Foto und Ihren Fingerabdruck erheben wir, um Sie für den Zutritt zum Studio einfach und schnell identifizieren zu können, ihre Telefonnummer und E-Mail Adresse erheben wir, um bei Rückfragen leichter mit Ihnen in Kontakt treten zu können. Der Vertrag kann auch ohne Angabe dieser Daten geschlossen werden; allerdings wird die Bearbeitung Ihres An trags und möglicher Anfragen ohne Ihre Telefonnummer oder E-Mail-Adresse möglicherweise länger dauern als bei Vorliegen dieser Informationen. Ohne Ihr Foto/Ihren Fingerabdruck kann es zu erheb lichen Warte- oder Bearbeitungszeiten beim Zutritt zum Studio kommen.
Ihr Mitgliedschaftsantrag wird manuell geprüft, eine automatisierte Entscheidungsfindung erfolgt nicht.
Ihre Rechte in Bezug auf den Datenschutz
Ihnen stehen als betroffene Person nach der DSGVO die folgenden Rechte zu: • Recht auf Auskunft über die betreffenden personenbezogenen Daten (Art. 15 DSGVO). • Recht auf Berichtigung (Art. 16 DSGVO).
• Recht auf Löschung (Art. 17 DSGVO).
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Widerspruchsrecht gegen die Verarbeitung, falls die Verarbeitung aufgrund von Art.6 Abs. 1 lit. e oder lit. f DSGVO erfolgt (Art. 21 DSGVO).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
• Recht, eine erteilte Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der auf grund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird, wenn die Datenver arbeitung auf einer Einwilligung nach Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO beruht.
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO). Sie können sich an jede Auf sichtsbehörde wenden, z.B. die für Ihren Wohnort oder die für den Sitz des Studios zuständige Behörde. Alternativ können Sie sich auch an den für die PCA Professional Card Administration GmbH zuständigen Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit, Kurt Schumacher-Allee 4, 20097 Hamburg, Tel.: 040 / 428 54 – 4040, E-Mail: mailbox@datenschutz. hamburg.de wenden.
Wenn Sie Ihre Rechte geltend machen möchten oder bei Fragen zum Datenschutz wenden Sie sich bitte an unser Studio oder an folgende Service-Adresse:
PCA Professional Card Administration GmbH,
Postfach 11 07 73,
20407 Hamburg,
E-Mail: datenschutz@pca.de.
Stand: 10/2019
