GYM & SPA Club Fitness GmbH
Lauzilgasse 21
8020 Graz
Österreich

Telefon: +43 316 26 14 14
E-Mail: office@www.twins.at

Firmenbuchnummer: FN 677207v
UID-Nummer: ATU83231067
Stand: Juni 2026

DATENSCHUTZERKLÄRUNG

1. Allgemeines
Der Schutz personenbezogener Daten ist der GYM & SPA Club Fitness GmbH ein besonderes Anliegen. Die Verarbeitung personenbezogener Daten erfolgt ausschließlich unter Beachtung der geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Datenschutzgesetzes (DSG) sowie weiterer anwendbarer gesetzlicher Vorschriften.
Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Zusammenhang mit dem Betrieb des twins GYM & SPA.
Die Verarbeitung personenbezogener Daten erfolgt ausschließlich auf Grundlage der Bestimmungen der Datenschutz-Grundverordnung (DSGVO), des Datenschutzgesetzes (DSG) sowie sonstiger anwendbarer gesetzlicher Vorschriften. Die Verarbeitung erfolgt auf Grundlage der in Art. 6 DSGVO genannten Rechtsgrundlagen sowie – soweit Gesundheitsdaten verarbeitet werden – auf Grundlage des Art. 9 DSGVO.

2. Verantwortlicher für die Datenverarbeitung
Verantwortlicher gemäß Art. 4 Z 7 DSGVO:
GYM & SPA Club Fitness GmbH
Lauzilgasse 21
8020 Graz
Österreich
Telefon: +43 316 26 14 14
E-Mail: office@www.twins.at

3. Zwecke der Datenverarbeitung
Personenbezogene Daten werden zu folgenden Zwecken verarbeitet:
• Anbahnung, Abschluss und Verwaltung von Mitgliedschaften
• Abschluss und Verwaltung von Vertragsverhältnissen
• Beitragsabrechnung und Zahlungsabwicklung
• Verwaltung von Zutrittsberechtigungen
• Durchführung von Fitnesschecks und Körperanalysen
• Erstellung und Betreuung von Trainingsplänen
• Kursverwaltung und Kursbuchungen
• Bearbeitung von Anfragen
• Kommunikation mit Mitgliedern, Interessenten und Bewerbern
• Versand von Serviceinformationen
• Durchführung von Bewerbungsverfahren
• Gewährleistung der Sicherheit im Studio
• Erfüllung gesetzlicher Verpflichtungen
• Betrieb, Sicherheit und Optimierung der Website
• Verwaltung von Cookie-Einwilligungen und Einwilligungsnachweisen
• Webanalyse und Reichweitenmessung
• Einbindung externer Inhalte, insbesondere Kursplan und Buchungsplattformen
• Kommunikation und Öffentlichkeitsarbeit über Social-Media-Kanäle

4. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage folgender Rechtsgrundlagen:
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen)
• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtungen)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Soweit Gesundheitsdaten verarbeitet werden, erfolgt dies auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO oder soweit dies für die Trainingsbetreuung erforderlich und rechtlich zulässig ist.

5. Kategorien verarbeiteter Daten
Folgende Kategorien personenbezogener Daten werden verarbeitet:
Stammdaten
• Vor- und Nachname
• Titel
• Geburtsdatum
• Geschlecht
• Anschrift
• Telefonnummer
• E-Mail-Adresse
Vertragsdaten
• Mitgliedsnummer
• Vertragsart
• Vertragslaufzeit
• Vertragsstatus
• Vertragsbezogene Dokumente
Zahlungsdaten
• Bankverbindung
• Zahlungsinformationen
• Offene Forderungen
Kommunikationsdaten
• E-Mail-Korrespondenz
• Telefonkontakte
• Push-Benachrichtigungen
• Schriftverkehr
Online- und Nutzungsdaten
• IP-Adresse
• Datum und Uhrzeit des Websitezugriffs
• aufgerufene Seiten und Dateien
• Referrer-URL
• Browsertyp, Browserversion und Betriebssystem
• Geräteinformationen
• Cookie- und Einwilligungsinformationen
• Nutzungsinteraktionen und Analyseinformationen
• Kommunikations- und Inhaltsdaten bei Kontaktaufnahme über Website oder Social Media

6. Gesundheits- und Trainingsdaten
Im Rahmen der Trainingsbetreuung werden folgende Daten verarbeitet:
• Trainingsziele
• Trainingshistorie
• Trainingsprogramme
• Trainingspläne
• Körperanalysewerte
• Verletzungen
• Vorerkrankungen, sofern diese für die Trainingsbetreuung relevant sind
Die Verarbeitung erfolgt ausschließlich zur Betreuung, Beratung und Trainingsoptimierung.

7. Körperanalysen
Im Rahmen freiwilliger Körperanalysen werden Gesundheitsdaten verarbeitet.
Hierzu zählen:
• Körpergewicht
• Muskelmasse
• Körperfettanteil
• Wasseranteil
• Stoffwechselwerte
• weitere durch das Analysesystem ermittelte Messwerte
Die Verarbeitung erfolgt ausschließlich für Analyse-, Beratungs- und Trainingszwecke.

8. Zutrittskontrolle
Zur Verwaltung der Zutrittsberechtigungen wird ein elektronisches Zutrittssystem mittels Legic-Chipbändern verwendet.
Dabei werden folgende Daten verarbeitet:
• Mitgliedsnummer
• Chipband-Identifikation
• Zutrittszeitpunkte
• Austrittszeitpunkte
Die Verarbeitung erfolgt zur Zugangskontrolle, Missbrauchsprävention, Sicherheitsgewährleistung sowie zur ordnungsgemäßen Betriebsführung.
Zutrittsprotokolle werden grundsätzlich für 365 Tage gespeichert.

9. Kursverwaltung
Für die Verwaltung von Kursen und Kursbuchungen werden folgende Daten verarbeitet:
• Kursanmeldungen
• Kursstornierungen
• Teilnahmen an Kursen
• Mitgliedsnummer
• kursbezogene Nutzungsdaten

10. Kommunikation
Zur Kommunikation werden folgende Kommunikationskanäle genutzt:
• E-Mail
• Telefon
• Push-Benachrichtigungen
• postalische Kommunikation
Die Verarbeitung erfolgt zur Vertragsabwicklung, Terminorganisation, Mitgliederbetreuung, Bearbeitung von Anfragen und Übermittlung von Serviceinformationen.

11. Bewerbungen
Bewerbungen können per E-Mail an die GYM & SPA Club Fitness GmbH übermittelt werden.
Im Rahmen von Bewerbungsverfahren werden folgende Daten verarbeitet:
• Stammdaten
• Kontaktdaten
• Bewerbungsunterlagen
• Qualifikationsnachweise
• Korrespondenz im Zusammenhang mit dem Bewerbungsverfahren
Bewerberdaten werden nach Abschluss des Bewerbungsverfahrens unter Berücksichtigung gesetzlicher Aufbewahrungsfristen gelöscht, sofern keine Einwilligung für eine längere Speicherung vorliegt.

12. Videoüberwachung
Zur Wahrung berechtigter Sicherheitsinteressen, zum Schutz von Personen sowie zur Sicherung des Eigentums erfolgt in ausgewählten Bereichen des Studios eine Videoüberwachung.
Überwachte Bereiche:
• Eingangsbereich
• Trainingsflächen
• Cafébereich
• Boutique
• Zugänge zu den Wellnessbereichen
Keine Überwachung erfolgt in:
• Umkleideräumen
• Duschräumen
• Sanitärbereichen
• Saunakabinen
Die Verarbeitung erfolgt auf Grundlage des berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.
Videoaufzeichnungen werden grundsätzlich nach 72 Stunden automatisch gelöscht, sofern keine längere Speicherung aufgrund eines sicherheitsrelevanten Vorfalls, behördlicher Anforderungen oder gesetzlicher Verpflichtungen erforderlich ist.

13. Empfänger personenbezogener Daten
Personenbezogene Daten können im erforderlichen Umfang an folgende Empfänger übermittelt werden:
• Geldinstitute
• Steuerberater
• Wirtschaftsprüfer
• Rechtsvertreter
• Inkassounternehmen
• Versicherungen
• IT-Dienstleister
• Softwareanbieter
Zur Erbringung der angebotenen Leistungen werden folgende Systeme eingesetzt:
• Magicline – Mitglieder- und Vertragsverwaltung
• MySports App – Kursverwaltung und Kursbuchung
• EGYM – Trainingssysteme
• SmartFlex – Trainingssysteme
• SECA Cloud – Körperanalyse
• HostProfis – Hosting- und IT-Dienstleistungen
• WordPress – Content-Management-System für den Websitebetrieb
• Elementor – Websitegestaltung und Darstellung von Websiteinhalten
• Borlabs Cookie – Consent-Management und Speicherung von Cookie-Einwilligungen
• Google Analytics – Webanalyse und Reichweitenmessung
• Meta Platforms Ireland Limited – Social-Media-Auftritte, Seiten-Insights und Kommunikation über Facebook und Instagram
• Partner- und Buchungsplattformen – Kursplan, Kursbuchung und Vertragsabschluss
Eine Übermittlung erfolgt ausschließlich im erforderlichen Umfang und unter Einhaltung der datenschutzrechtlichen Bestimmungen.

14. Website und technische Bereitstellung
Beim Aufruf der Website werden aus technischen Gründen personenbezogene Daten verarbeitet, die durch den verwendeten Browser automatisch an den Server übermittelt werden. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten und Dateien, Referrer-URL, Browsertyp und Browserversion, verwendetes Betriebssystem, Hostname des zugreifenden Endgeräts, übertragene Datenmenge sowie Statusmeldungen über erfolgreiche oder fehlgeschlagene Zugriffe zählen.
Die Verarbeitung erfolgt zur Bereitstellung der Website, zur Gewährleistung der technischen Sicherheit, zur Fehleranalyse, zur Abwehr missbräuchlicher Nutzung sowie zur ordnungsgemäßen Darstellung der Website. Rechtsgrundlage ist das berechtigte Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an einem sicheren, stabilen und nutzerfreundlichen Betrieb der Website.
Server-Logfiles werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert, sofern keine längere Speicherung aufgrund eines sicherheitsrelevanten Vorfalls, behördlicher Anforderungen oder gesetzlicher Verpflichtungen erforderlich ist.

15. WordPress und Elementor
Die Website wird auf Basis des Content-Management-Systems WordPress betrieben. Zur Gestaltung und technischen Darstellung einzelner Websiteinhalte wird Elementor verwendet.
Im Rahmen des Websitebetriebs können technisch erforderliche Daten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browserinformationen, Betriebssystem, Referrer-URL sowie Server-Logfiles. Die Verarbeitung erfolgt zur Bereitstellung, Sicherheit, Wartung und Optimierung der Website.
Soweit über WordPress, Elementor oder damit verbundene Plugins personenbezogene Daten erhoben werden, etwa über Kontaktformulare, Buchungslinks, eingebettete Inhalte, Analyse- oder Marketingdienste, erfolgt die Verarbeitung nach Maßgabe der jeweils in dieser Datenschutzerklärung beschriebenen Zwecke und Rechtsgrundlagen.

16. Cookies und Consent-Management mit Borlabs Cookie
Die Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf dem Endgerät der Nutzerinnen und Nutzer gespeichert werden und bestimmte Informationen enthalten können. Wir unterscheiden zwischen technisch notwendigen Cookies, die für den Betrieb der Website erforderlich sind, und nicht notwendigen Cookies, insbesondere für Statistik-, Analyse-, Marketing- oder externe Mediendienste.
Technisch notwendige Cookies werden auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO bzw. zur Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO verwendet. Nicht notwendige Cookies und vergleichbare Technologien werden nur nach vorheriger Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO gesetzt.
Zur Einholung, Verwaltung und Dokumentation von Einwilligungen verwenden wir das Consent-Management-Tool Borlabs Cookie. Borlabs Cookie setzt ein technisch notwendiges Cookie, um die Cookie-Einwilligungen der Nutzerinnen und Nutzer zu speichern. Im Cookie können insbesondere Cookie-Laufzeit, Cookie-Version, Domain und Pfad der Website, die erteilten oder abgelehnten Einwilligungen sowie eine zufällig generierte ID gespeichert werden.
Die Verarbeitung erfolgt zur Verwaltung der Cookie-Einstellungen, zur Dokumentation der Einwilligungsentscheidung sowie zur Erfüllung datenschutzrechtlicher Nachweispflichten. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf der Website geändert oder widerrufen werden.

17. Google Analytics
Auf der Website wird Google Analytics, ein Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, eingesetzt. Google Analytics dient der Analyse der Nutzung der Website, der Reichweitenmessung, der statistischen Auswertung von Websitebesuchen sowie der Optimierung des Online-Angebots.
Im Rahmen von Google Analytics können insbesondere folgende Daten verarbeitet werden: IP-Adresse, Geräte- und Browserinformationen, Betriebssystem, Referrer-URL, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Interaktionen auf der Website, ungefähre Standortinformationen, technische Kennungen sowie Informationen über die Nutzung der Website.
Google Analytics wird nur nach vorheriger Einwilligung über das Consent-Management-Tool aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder geändert werden.
Die im Rahmen von Google Analytics verarbeiteten Informationen können an Google-Server übertragen und dort gespeichert werden. Eine Übermittlung an Gesellschaften der Google-Gruppe, insbesondere in die USA, kann nicht ausgeschlossen werden. Für solche Übermittlungen kommen die von Google vorgesehenen datenschutzrechtlichen Garantien zur Anwendung, insbesondere Standardvertragsklauseln bzw. sonstige anwendbare Übermittlungsmechanismen.
Wir verwenden Google Analytics mit den von Google bereitgestellten Datenschutz- und Sicherheitseinstellungen. Die durch Google Analytics gewonnenen Informationen werden nicht dazu verwendet, Besucherinnen und Besucher persönlich zu identifizieren.

18. Eingebundener Kursplan über iFrame
Auf der Website kann ein Kursplan eines Partner- bzw. Drittanbieters über ein iFrame eingebunden sein. Beim Aufruf jener Seite, auf der der Kursplan eingebettet ist, können technische Daten an den Anbieter des eingebundenen Inhalts übermittelt werden. Dazu zählen insbesondere IP-Adresse, Datum und Uhrzeit des Aufrufs, Browser- und Geräteinformationen sowie Informationen über die aufgerufene Seite.
Die Einbindung erfolgt, um Interessentinnen, Interessenten und Mitgliedern eine aktuelle Übersicht über verfügbare Kurse bereitzustellen. Rechtsgrundlage ist, soweit der iFrame technisch erforderlich und ohne weitergehende Trackingfunktionen eingebunden wird, das berechtigte Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.
Sofern durch die Einbindung nicht notwendige Cookies, Tracking-Technologien oder vergleichbare Dienste eingesetzt werden, erfolgt die Aktivierung erst nach vorheriger Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Die eigentliche Kursbuchung erfolgt auf der Website bzw. Plattform des jeweiligen Drittanbieters. Für die dortige Verarbeitung personenbezogener Daten ist grundsätzlich der jeweilige Anbieter nach Maßgabe seiner eigenen Datenschutzhinweise verantwortlich.

19. Weiterleitung zu externen Vertragsabschluss- und Buchungsplattformen
Die Website kann Schaltflächen oder Links enthalten, über die Nutzerinnen und Nutzer zu externen Plattformen weitergeleitet werden, insbesondere zum Abschluss einer Mitgliedschaft, zur Buchung von Leistungen oder zur Verwaltung von Kursen.
Beim Klick auf einen solchen Link verlassen Nutzerinnen und Nutzer unsere Website. Die weitere Datenerhebung und Datenverarbeitung auf der externen Plattform erfolgt grundsätzlich durch den jeweiligen Anbieter bzw. den dort genannten Verantwortlichen. Es gelten die Datenschutzhinweise des jeweiligen Anbieters.
Soweit uns im Rahmen des Vertragsabschlusses oder der Kursbuchung personenbezogene Daten übermittelt werden, verarbeiten wir diese zur Vertragsanbahnung, Vertragsdurchführung, Mitgliederverwaltung, Kursverwaltung und Abrechnung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, auf Grundlage gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO.

20. Kontaktaufnahme über die Website
Wenn über die Website Kontakt mit uns aufgenommen wird, etwa per E-Mail, Telefon, Kontaktformular oder über sonstige bereitgestellte Kontaktmöglichkeiten, verarbeiten wir die von der anfragenden Person übermittelten Daten. Dazu können insbesondere Name, E-Mail-Adresse, Telefonnummer, Nachrichtentext, Zeitpunkt der Kontaktaufnahme sowie technische Informationen zur Übermittlung zählen.
Die Verarbeitung erfolgt zur Bearbeitung der Anfrage, zur Kommunikation mit der anfragenden Person sowie, je nach Inhalt der Anfrage, zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.
Die Daten werden nur so lange gespeichert, wie dies zur Bearbeitung der Anfrage erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

21. Social-Media-Auftritte
Wir betreiben Auftritte auf sozialen Netzwerken, insbesondere auf Plattformen von Meta, wie Facebook und Instagram. Über diese Kanäle informieren wir über unsere Leistungen, Aktionen, Veranstaltungen und Neuigkeiten und ermöglichen die Kontaktaufnahme mit uns.
Wenn Nutzerinnen und Nutzer mit unseren Social-Media-Auftritten interagieren, etwa durch Kommentare, Nachrichten, Likes, geteilte Inhalte oder Profilbesuche, können personenbezogene Daten verarbeitet werden. Dazu zählen insbesondere Nutzername, Profilinformationen, öffentlich sichtbare Interaktionen, Nachrichteninhalte sowie technische Nutzungsdaten.
Die Verarbeitung durch uns erfolgt zur Kommunikation, Öffentlichkeitsarbeit, Bearbeitung von Anfragen und Darstellung unseres Unternehmens. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Kontaktaufnahme auf eine Vertragsanbahnung oder Vertragsabwicklung gerichtet ist, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bitte beachten Sie, dass bei der Nutzung sozialer Netzwerke personenbezogene Daten auch durch die jeweiligen Plattformbetreiber verarbeitet werden können. Diese Verarbeitung kann auch außerhalb der Europäischen Union erfolgen. Auf Art und Umfang der Datenverarbeitung durch die Plattformbetreiber haben wir nur eingeschränkten Einfluss.
Bitte übermitteln Sie über Social Media möglichst keine sensiblen Daten, insbesondere keine Gesundheitsdaten, Zahlungsdaten oder vertraulichen Vertragsinformationen.

22. Facebook- und Instagram-Seiten-Insights
Beim Besuch unserer Facebook- oder Instagram-Seiten können uns durch Meta sogenannte Seiten-Insights zur Verfügung gestellt werden. Dabei handelt es sich um statistische Auswertungen über die Nutzung unserer Seiten, zum Beispiel Reichweite, Interaktionen, demografische Angaben oder Nutzungsverhalten.
Für die Verarbeitung personenbezogener Daten im Zusammenhang mit Seiten-Insights besteht nach Maßgabe der von Meta bereitgestellten Regelungen eine gemeinsame Verantwortlichkeit zwischen uns und Meta Platforms Ireland Limited. Meta stellt hierzu eine Vereinbarung gemäß Art. 26 DSGVO bereit.
Wir erhalten im Rahmen der Seiten-Insights grundsätzlich nur aggregierte Statistiken und keinen unmittelbaren Zugriff auf personenbezogene Profildaten einzelner Nutzerinnen und Nutzer, sofern diese nicht selbst öffentlich interagieren oder uns direkt kontaktieren.
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, unsere Social-Media-Angebote auszuwerten, zu verbessern und zielgruppengerecht zu gestalten.
Betroffenenrechte im Zusammenhang mit der Datenverarbeitung durch Meta können gegenüber Meta Platforms Ireland Limited geltend gemacht werden. Nutzerinnen und Nutzer können ihre Rechte jedoch auch gegenüber uns geltend machen; wir leiten entsprechende Anfragen, soweit erforderlich, an Meta weiter.

23. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erfüllung der jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.
Vertrags- und abrechnungsrelevante Daten werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.
Zutrittsprotokolle werden grundsätzlich für 365 Tage gespeichert.
Videoaufzeichnungen werden grundsätzlich nach 72 Stunden gelöscht.
Server-Logfiles werden grundsätzlich nur für die Dauer gespeichert, die für den sicheren und störungsfreien Betrieb der Website sowie zur Fehleranalyse erforderlich ist.
Cookie-Einwilligungen und die dazugehörigen technischen Informationen werden für die Dauer gespeichert, die zur Dokumentation der Einwilligung und zur Verwaltung der Cookie-Einstellungen erforderlich ist.
Daten im Zusammenhang mit Google Analytics werden entsprechend den im Google-Analytics-Konto festgelegten Aufbewahrungseinstellungen gespeichert und anschließend gelöscht oder anonymisiert.
Daten aus Kontaktanfragen über die Website oder Social Media werden gelöscht, sobald die Anfrage abschließend erledigt ist und keine gesetzlichen Aufbewahrungsfristen oder berechtigten Interessen an einer weiteren Speicherung bestehen.

24. Rechte betroffener Personen
Betroffenen Personen stehen nach Maßgabe der Art. 12 bis 23 DSGVO folgende Rechte zu:
Recht auf Auskunft
Es besteht das Recht, Auskunft darüber zu verlangen, ob personenbezogene Daten verarbeitet werden. Darüber hinaus besteht Anspruch auf Informationen über die Herkunft der Daten, die Kategorien der verarbeiteten Daten, die Empfänger oder Kategorien von Empfängern, die Speicherdauer, die verfolgten Verarbeitungszwecke sowie das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling.
Eine Verarbeitung personenbezogener Daten zu Marketingzwecken erfolgt ausschließlich im gesetzlich zulässigen Umfang oder auf Grundlage einer erteilten Einwilligung. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
Recht auf Berichtigung
Es besteht das Recht, die Berichtigung unrichtiger personenbezogener Daten zu verlangen. Ebenso besteht das Recht auf Vervollständigung unvollständiger personenbezogener Daten.
Recht auf Löschung
Unter den Voraussetzungen des Art. 17 DSGVO besteht das Recht, die Löschung personenbezogener Daten zu verlangen.
Recht auf Einschränkung der Verarbeitung
Unter den Voraussetzungen des Art. 18 DSGVO besteht das Recht, die Einschränkung der Verarbeitung personenbezogener Daten zu verlangen.
Recht auf Datenübertragbarkeit
Es besteht das Recht, personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen, soweit die gesetzlichen Voraussetzungen vorliegen.
Widerrufsrecht
Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Widerspruchsrecht
Werden personenbezogene Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet, besteht gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus der besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen.
Beschwerderecht
Es besteht das Recht, Beschwerde bei der zuständigen Datenschutzbehörde einzubringen, wenn die Verarbeitung personenbezogener Daten als rechtswidrig erachtet wird.
Bitte beachten: Die vorstehenden Rechte können nur insoweit ausgeübt werden, als keine gesetzlichen Aufbewahrungs-, Dokumentations- oder sonstigen gesetzlichen Verpflichtungen entgegenstehen.

Anfragen zur Ausübung datenschutzrechtlicher Rechte können an folgende Kontaktadresse gerichtet werden:

GYM & SPA Club Fitness GmbH
Lauzilgasse 25, 8020 Graz
office@www.twins.at

25. Zuständige Datenschutzbehörde
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at

26. Änderungen der Datenschutzerklärung
Die GYM & SPA Club Fitness GmbH behält sich vor, diese Datenschutzerklärung bei Bedarf an geänderte rechtliche, technische oder organisatorische Rahmenbedingungen anzupassen.
Es gilt die jeweils aktuelle Fassung der Datenschutzerklärung.