Information an Mitglieder, Probetrainierende und Besucher

Information zu Datenerhebung nach DSGVO Artikel 13

– Informationspflicht bei Erhebung von personenbezogenen Daten bei der betroffenen Person –

Zweck der Datenverarbeitung:

Die Verarbeitung Ihrer personenbezogenen Daten, einschließlich biometrischer Daten, erfolgt ausschließlich zum Zweck der Zugangskontrolle zu den Räumlichkeiten des Fitnessstudios.

Rechtsgrundlage:

• 6 Abs. 1 lit. a DSGVO für die Verarbeitung allgemeiner personenbezogener Daten (z. B. Name, Mitgliedsnummer, Zutrittszeitpunkt).
• 9 Abs. 2 lit. a DSGVO für die Verarbeitung besonderer Kategorien personenbezogener Daten, insbesondere biometrischer Daten (z. B. Gesichtsbilder und daraus abgeleitete Parameter zur Identifikation).

Beschreibung der Datenverarbeitung:

• Erhebung und Speicherung:
  Bei der Aufnahme eines Mitglieds wird ein Lichtbild oder eine kurze Videosequenz erstellt, aus der ein Referenzbild generiert wird. Dieses Bild wird in der Mitgliederverwaltung gespeichert.
  Beim Zutritt wird ein Einzelbild aus einer Videosequenz extrahiert und mit dem hinterlegten Referenzbild abgeglichen.
• Datenlöschung:
  Stimmen Bild und Person überein, werden die Bilddaten unverzüglich gelöscht.
  Bei Abweichungen können Bild, Zeitpunkt des Zutrittsversuchs und Mitgliedsnummer für maximal 30 Tage gespeichert werden.
• Datenempfänger:
  Die Verarbeitung erfolgt durch die Facetronic U.G. (haftungsbeschränkt) als Auftragsverarbeiter.
  Die biometrische Analyse wird über die Dienste von Amazon Web Services (AWS) durchgeführt.
• Automatisierte Entscheidung:Der Zutritt erfolgt automatisiert auf Basis eines Abgleichs der biometrischen Daten.

Freiwilligkeit und Widerruf:

• Die Teilnahme an der biometrischen Zugangskontrolle ist freiwillig.
• Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. In diesem Fall erfolgt der Zugang ausschließlich über alternative Methoden (z. B. RFID-Karte oder QR-Code).

Ihre Rechte:

Sie haben jederzeit folgende Rechte gemäß der Datenschutz-Grundverordnung:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO).
• Löschung Ihrer Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).