Datenschutzerklärung

Verantwortlicher

Bereitstellung der Website

Die Website wird technisch über Amazon Web Services mit Amazon S3 und Amazon CloudFront bereitgestellt. Beim Abruf können technisch erforderliche Server- und CDN-Protokolldaten wie IP-Adresse, Zeitpunkt, angeforderte URL, Referrer sowie Browser- und Betriebssysteminformationen verarbeitet werden.

Die Verarbeitung erfolgt zur sicheren, stabilen und effizienten Bereitstellung der Website auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Technische Protokolldaten werden nur so lange verarbeitet, wie dies für Betrieb, Sicherheit und die Erfüllung gesetzlicher Pflichten erforderlich ist.

Die Website setzt für den Dokumentdownload und die Newsletter-Bestätigung keine Cookies ein und speichert hierfür keine Daten im Local Storage oder Session Storage. Wir verwenden keine Marketing- oder Analytics-Tracker.

Kontaktformular

Beim Absenden des Kontaktformulars werden die eingegebenen Daten über einen Endpunkt von Amazon API Gateway in der AWS-Region eu-central-1 an uns übermittelt und zur Bearbeitung Ihrer Anfrage verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf vorvertragliche Maßnahmen oder einen Vertrag gerichtet ist. In anderen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Beantwortung geschäftlicher Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Download von Produktunterlagen

Für die Bereitstellung einer von Ihnen ausgewählten Produktunterlage verarbeiten wir Ihre E-Mail-Adresse, die optionale Angabe von Vor- und Nachname, die ausgewählte Unterlage und Sprachfassung, die Sprache der Website, die aktive Datenschutzhinweis-Version sowie technische Zeit- und Vorgangsdaten. Die Daten werden nicht allein aufgrund einer Downloadanfrage für Vertrieb oder Newsletter verwendet.

Die Verarbeitung zur Ausführung Ihrer Downloadanfrage erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO. Verhältnismäßige Maßnahmen zum Schutz des Formulars und des Bereitstellungsdienstes vor automatisierter oder missbräuchlicher Nutzung beruhen auf Art. 6 Abs. 1 lit. f DSGVO.

Downloadanfragen werden nach 30 Tagen gelöscht. Daten zur technischen Idempotenz, mit denen unbeabsichtigte Doppelverarbeitungen vermieden werden, werden nach einem Tag gelöscht.

Der Download-Dienst wird bei Scaleway S.A.S. in der Region fr-par in Frankreich betrieben. Die Verarbeitung erfolgt auf Grundlage des mit Scaleway bestehenden Auftragsverarbeitungsvertrags und der dazu dokumentierten Unterauftragsverarbeiter.

Newsletter und Double Opt-in

Die Einwilligung in den Gymlock-Newsletter ist freiwillig, standardmäßig nicht ausgewählt und keine Voraussetzung für den Dokumentdownload. Mit Ihrer Einwilligung dürfen wir Ihnen höchstens einmal monatlich Informationen zu Produkten, Funktionen, Anwendungsbeispielen, Veranstaltungen und Unternehmensneuigkeiten per E-Mail senden.

Rechtsgrundlage sind Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und die Anforderungen des § 7 UWG. Nach der Anmeldung senden wir eine ausschließlich transaktionale Bestätigungs-E-Mail. Erst wenn Sie den darin enthaltenen Link innerhalb von 48 Stunden bestätigen, ist Ihre Anmeldung abgeschlossen. Ohne Bestätigung werden keine Marketing-Nachrichten versendet.

Nicht bestätigte Newsletter-Datensätze und Token werden nach sieben Tagen gelöscht. Bestätigte Datensätze werden bis zu Ihrem Widerruf verarbeitet. Nach einem Widerruf werden Nachweise über Einwilligung, Bestätigung und Widerruf für drei Jahre aufbewahrt und anschließend gelöscht.

Die Newsletter-Daten und Lifecycle-Nachweise werden bei Scaleway S.A.S. in der Region fr-par in Frankreich verarbeitet. Scaleway Transactional Email wird ausschließlich für die Double-Opt-in- und sonstige betriebliche Kommunikation verwendet, nicht für den Versand von Marketing-Newslettern. Vor Aufnahme eines Newsletter-Versands wird ein dafür eingesetzter Anbieter datenschutzrechtlich geprüft und diese Erklärung bei Bedarf aktualisiert.

Sie können Ihre Einwilligung jederzeit über den Abmeldelink in einer Newsletter-E-Mail oder per E-Mail an info@gymlock.fit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt weder frühere Dokumentdownloads noch die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Empfänger und Auftragsverarbeiter

Personenbezogene Daten erhalten nur die mit dem jeweiligen Vorgang befassten Stellen bei der mediomicX GmbH sowie die technisch erforderlichen Auftragsverarbeiter. Für Website und Kontaktformular setzen wir Amazon Web Services ein; für Dokumentdownloads und den Newsletter-Lifecycle setzen wir Scaleway S.A.S. ein.

Eine Weitergabe zu eigenen Werbezwecken Dritter findet nicht statt. Weitere Empfänger kommen nur hinzu, wenn dies gesetzlich erlaubt oder vorgeschrieben ist oder Sie eingewilligt haben.

Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem haben Sie das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Datenschutzanfragen bestätigen wir grundsätzlich innerhalb von drei Werktagen. Unser internes Bearbeitungsziel beträgt 14 Tage; maßgeblich bleibt die gesetzliche Frist von grundsätzlich höchstens einem Monat.

info@gymlock.fit