Datenschutzerklärung

1. Verantwortlicher

BrickFit – Günter Haas
Streitheimer Str. 22, 86477 Adelsried, Deutschland
Telefon: 08294 – 5114606
E-Mail: info@brickfit.de

2. Datenschutzbeauftragter

Datenschutzbeauftragter des Verantwortlichen ist:
Günter Haas, Streitheimer Str. 22, 86477 Adelsried
Telefon: 08294 – 5114606 · E-Mail: info@brickfit.de

Jede betroffene Person kann sich jederzeit bei allen Fragen und Anregungen zum Datenschutz direkt an unseren Datenschutzbeauftragten wenden.

3. Hosting & Server-Logfiles

Diese Website wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, auf Servern in Deutschland gehostet. Bei jedem Aufruf werden technisch notwendige Daten (IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browsertyp) in Server-Logfiles verarbeitet – Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

4. Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies: ein Sitzungs-Cookie des Content-Management-Systems, das für den sicheren Betrieb der Website (z. B. Formularschutz) erforderlich ist und beim Schließen des Browsers gelöscht wird – Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 Nr. 2 TDDDG. Es werden keine Analyse-, Tracking- oder Werbe-Cookies eingesetzt; eine Einwilligung ist dafür nicht erforderlich.

5. Schriftarten (lokal)

Die Schriftart „Montserrat“ wird lokal vom eigenen Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder Dritten statt.

6. Eingebettete Drittinhalte: 3D-Rundgang (Matterport) und Google Maps

Auf der Seite „Studio entdecken“ ist ein virtueller 3D-Rundgang des Anbieters Matterport, Inc. (352 Fourth Street, Sunnyvale, CA 94085, USA) eingebettet, auf der Kontakt-Seite eine Karte von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterkonzern Google LLC, USA).

Beide Inhalte sind über eine Zwei-Klick-Lösung eingebunden: Beim Aufruf der Seite wird zunächst nur ein lokaler Platzhalter angezeigt – es werden keine Daten an die Anbieter übertragen. Erst wenn Sie den Inhalt aktiv per Klick auf „3D-Rundgang laden“ bzw. „Karte laden“ starten, wird die Verbindung zum jeweiligen Anbieter aufgebaut; dabei werden Daten (u. a. Ihre IP-Adresse, Browser-Informationen) übertragen, ggf. auch in die USA. Rechtsgrundlage ist Ihre mit dem Klick erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); für Übermittlungen in die USA stützt sich Google auf das EU-US Data Privacy Framework. Es gelten ergänzend die Datenschutzbestimmungen von Matterport bzw. Google.

7. Mitgliedschaft & Tarifbuchung (Virtuagym)

Für den Abschluss einer Mitgliedschaft auf der Seite „Mitglied werden“ verarbeiten wir die von Ihnen angegebenen Daten: Vor- und Nachname, E-Mail-Adresse, ggf. Geburtsdatum, Anschrift und Telefonnummer. Zweck ist die Begründung und Durchführung des Mitgliedschaftsvertrags – Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

Unsere Mitgliederverwaltung betreiben wir über den Dienstleister Virtuagym (Virtuagym International B.V., Amsterdam, Niederlande – EU). Die im Anmeldeformular eingegebenen Daten werden zu diesem Zweck an Virtuagym übermittelt und dort gespeichert. Mit Virtuagym besteht bzw. wird ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen. Ergänzend gelten die Datenschutzbestimmungen von Virtuagym.

Plausibilitätsprüfung der Anschrift: Um Tippfehler bei der Anschrift frühzeitig zu erkennen, werden die von Ihnen eingegebene Straße (ohne Hausnummer), Postleitzahl und der Ort beim Ausfüllen des Anmeldeformulars gegen ein amtliches Straßen- und Ortsverzeichnis geprüft. Dafür nutzen wir den Dienst OpenPLZ API (openplzapi.org), ein offenes, nicht-kommerzielles Projekt mit Serverstandort in Deutschland. Übermittelt werden ausschließlich Straßenname, Postleitzahl, Ort und Land – keine Hausnummer und keine personenbezogenen Daten wie Name oder E-Mail-Adresse. Die Prüfung dient allein der Vermeidung fehlerhafter Vertragsdaten; das Ergebnis hindert Sie nicht am Abschluss der Mitgliedschaft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an korrekten Bestandsdaten).

8. Zahlung per SEPA-Lastschrift

Für den Einzug des Mitgliedsbeitrags erheben wir Kontoinhaber, IBAN und BIC sowie Ihr SEPA-Lastschriftmandat. Diese Daten verarbeiten wir ausschließlich zur Abwicklung der Zahlung – Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Der Einzug erfolgt über unser Mitglieder-/Abrechnungssystem (Virtuagym) bzw. dessen Zahlungsdienstleister (Mollie B.V., Amsterdam, Niederlande – EU).

9. Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail oder über das Kontaktformular verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Inhalt der Nachricht) ausschließlich zur Bearbeitung der Anfrage – Rechtsgrundlage Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

10. Speicherdauer, routinemäßige Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist bzw. gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtlich) bestehen. Nach Wegfall des Zwecks bzw. Ablauf der Fristen werden die Daten routinemäßig gelöscht oder gesperrt.

11. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) über die von uns verarbeiteten personenbezogenen Daten,
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO, „Recht auf Vergessenwerden“),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an info@brickfit.de. Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu; für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

12. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist teilweise für den Abschluss des Mitgliedsvertrags erforderlich (Art. 13 Abs. 2 lit. e DSGVO). Ohne diese Daten kann der Vertrag nicht geschlossen oder durchgeführt werden. Im Übrigen ist die Bereitstellung freiwillig.

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.