Einwilligung zur Verarbeitung von Gesundheitsdaten
Datum des Inkrafttretens: 11. Juni 2026
Verantwortlicher
Viborg Fitness Gym
CVR-Nr.: 42029130
Adresse: Falkevej 16, 8800 Viborg, Dänemark
Telefon: +45 20 98 55 76
E-Mail: info@viborgfitnessgym.dk /
kontakt@vfg.dk
Website: https://viborgfitnessgym.dk
Allgemeine Datenschutzerklärung: Datenschutzrichtlinie
1. Was diese Seite abdeckt
| Dokument | Inhalt |
|---|---|
| Datenschutzrichtlinie | Mitgliedschaft, Abrechnung, Check-ins, Cookies, allgemeine Rechte |
| Diese Seite | Optionale Gesundheits- und Fitnessdaten in der Mitglieder-App (Gesundheitsdaten, Art. 9 DSGVO) |
Mitgliedschaft und Zugang zum Studio werden auf Grundlage Ihres Mitgliedschaftsvertrags (Art. 6 Abs. 1 lit. b DSGVO) verarbeitet. Optionales Tracking in der App (Gewicht, Ernährung, Gesundheit/Labor, Wearables, Fortschrittsfotos) ist keine Voraussetzung für die Mitgliedschaft und erfordert Ihre gesonderte, ausdrückliche Einwilligung für jede Domäne.
2. Rechtsgrundlage
Gesundheits- und Fitnessdaten sind besondere Kategorien personenbezogener Daten (Gesundheitsdaten). Wir verarbeiten sie ausschließlich auf Grundlage von:
- Art. 9 Abs. 2 lit. a DSGVO — Ihre ausdrückliche Einwilligung, und
- Art. 6 Abs. 1 lit. a DSGVO — Einwilligung als Rechtsgrundlage,
- ergänzt durch das dänische Datenschutzgesetz (Databeskyttelsesloven, Gesetz Nr. 502 vom 23. Mai 2018, in der jeweils geltenden Fassung).
Ihre Einwilligung ist freiwillig, spezifisch, informiert und unmissverständlich (Art. 7 DSGVO). Sie können sie jederzeit widerrufen — genauso einfach, wie Sie sie erteilt haben (Art. 7 Abs. 3 DSGVO). Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung. Die Verweigerung der Einwilligung hat keine Folgen für Ihre Mitgliedschaft.
3. Domänen und Einwilligung
Jede Domäne hat ihre eigene Einwilligung, die Sie in der App erteilen, bevor Sie Daten erfassen oder die Domäne zum ersten Mal öffnen — durch eine aktive Handlung (Checkbox, niemals vorangekreuzt). Der Zeitpunkt Ihrer Einwilligung wird von unserem Server im Moment der Annahme protokolliert und kann von der App weder verändert noch rückdatiert werden. Fortschrittsfotos sind nicht durch die Körper-Einwilligung abgedeckt und erfordern eine gesonderte Zustimmung.
Körper (Gewicht, Größe, Umfänge, Zusammensetzung)
- Zweck: Ihre persönliche Übersicht über Körpermaße und Entwicklung über die Zeit
- Daten: Gewicht, Größe, BMI, Umfänge, Körperfett usw.
- Aufbewahrung: Solange Ihr Konto aktiv ist und die Einwilligung nicht widerrufen wurde
- Widerruf: Neue Einträge stoppen sofort; bestehende Daten der Domäne werden automatisch gelöscht — siehe Abschnitt 4
Ernährung (Wasser, Kalorien, Makros)
- Zweck: Ihre tägliche Ernährungs- und Flüssigkeitsübersicht
- Daten: Wasseraufnahme, Kalorien, Makronährstoffe
- Aufbewahrung und Widerruf: Wie die Körper-Domäne
Gesundheit und Labor (Blutdruck, Glukose, Cholesterin, Urinfarbe usw.)
- Zweck: Ihre eigene Übersicht über Gesundheits- und Laborwerte — keine Diagnose oder medizinische Beratung
- Daten: Selbst erfasste Testergebnisse und Gesundheitsinformationen
- Wellness-Hinweis: Nur zur eigenen Übersicht — keine Diagnose. Bei Fragen wenden Sie sich an einen Arzt.
- Aufbewahrung und Widerruf: Wie die Körper-Domäne
Wearables und Aktivität (Schritte, Puls, Gerätedaten)
- Zweck: Aktivitäts- und Gerätedaten, verknüpft mit Ihrem Gesundheitsprofil
- Daten: Schritte, Puls, Schlaf usw. von verbundenen Geräten und Importen
- Aufbewahrung und Widerruf: Wie die Körper-Domäne
Fortschrittsfotos
- Zweck: Optionale visuelle Dokumentation Ihrer Fortschritte
- Klassifikation: Wir behandeln Fotos als Gesundheitsdaten (Art. 9 DSGVO), da sie Ihren körperlichen Zustand offenbaren können
- Eigene Einwilligung: Erfordert gesonderte Zustimmung — die Körper-Einwilligung reicht nicht aus
- Aufbewahrung und Widerruf: Wie die Körper-Domäne; die Bilddateien selbst werden zusammen mit den Einträgen aus unserem sicheren Dateispeicher gelöscht
4. Aufbewahrung und Löschung
| Ereignis | Maßnahme |
|---|---|
| Aktives Konto + gültige Einwilligung | Daten werden aufbewahrt, solange der Zweck besteht |
| Sie widerrufen die Einwilligung für eine Domäne | Neue Einträge werden sofort abgelehnt; ein automatischer Löschjob entfernt die Daten der Domäne — in der Regel am selben Tag, spätestens innerhalb von 30 Tagen |
| Sie löschen Ihr Konto | Alle Ihre Gesundheitsdaten (inkl. Fortschrittsfotos) werden unmittelbar nach der Kontolöschung automatisch gelöscht |
| 24 Monate Inaktivität | Wenn Sie 24 Monate lang keine Gesundheitsdaten erfassen, ändern oder exportieren, löschen wir automatisch alle Ihre Gesundheitsdaten. Sie erhalten nach 18 Monaten Inaktivität und mindestens 14 Tage vor der Löschung eine Benachrichtigung per E-Mail; jeder neue Eintrag setzt die Frist zurück |
| Nachweis der Einwilligung | Zeitstempel erteilter/widerrufener Einwilligungen werden bis zu 5 Jahre als Nachweis gültiger Einwilligung aufbewahrt (Art. 7 Abs. 1 DSGVO) |
Die Löschung umfasst sowohl Datenbankeinträge als auch Bilddateien im Dateispeicher. Kopien in Sicherungsbackups laufen anschließend über die routinemäßige Backup-Rotation aus.
5. Auskunft und Datenübertragbarkeit
Sie können jederzeit direkt in der App eine vollständige Kopie Ihrer Gesundheitsdaten anfordern (Art. 15 und 20 DSGVO):
- Der Export wird als ZIP-Datei im maschinenlesbaren JSON-Format geliefert und umfasst alle fünf Domänen sowie die Metadaten der Fortschrittsfotos
- Der Download-Link ist persönlich und läuft nach 15 Minuten ab; Sie können jederzeit einen neuen anfordern
- Aus Sicherheitsgründen können Sie höchstens 5 Exporte pro 24 Stunden anfordern
- Der Export funktioniert unabhängig von Ihren Einwilligungsentscheidungen — Ihr Auskunftsrecht ist niemals an eine Einwilligung gebunden
6. Mitarbeiterzugriff und Protokollierung
Der Zugriff auf Ihre Gesundheitsdaten ist technisch beschränkt. Wenn ein Administrator ausnahmsweise Gesundheitsinformationen einsehen muss (z. B. um Ihnen nach Ihrer Anfrage zu helfen), verlangt das System eine schriftliche Begründung (mindestens 10 Zeichen), und der Zugriff wird in einem Audit-Protokoll mit Wer, Wann und Warum festgehalten.
7. Auftragsverarbeiter und Sicherheit
- Gesundheitsdaten werden in einer separaten Datenbank gespeichert, getrennt von Mitgliedschafts- und Zahlungsdaten, und ausschließlich über eine interne Benutzer-ID identifiziert (Pseudonymisierung) — ohne Name, E-Mail oder Personenkennziffer
- Fortschrittsfotos und Exportdateien liegen in einem sicheren, zugriffsbeschränkten Dateispeicher auf unserer eigenen Betriebsinfrastruktur und werden nur über persönliche, zeitlich begrenzte Links ausgeliefert
- Die gesamte Übertragung ist verschlüsselt (TLS); Hosting und Betrieb erfolgen bei einem europäischen Hosting-Anbieter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO)
- Wir geben Ihre Gesundheitsdaten nicht zu Marketing- oder Analysezwecken an Dritte weiter
8. Ihre Rechte
Nach Kapitel III der DSGVO haben Sie das Recht auf:
- Auskunft über die Daten, die wir über Sie verarbeiten (Art. 15)
- Berichtigung unrichtiger Daten (Art. 16) — Sie können Ihre eigenen Einträge in der App selbst korrigieren
- Löschung (Art. 17) — per Widerruf je Domäne oder Kontolöschung
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20) — siehe Abschnitt 5
- Widerruf der Einwilligung jederzeit (Art. 7 Abs. 3)
Wir treffen keine automatisierten Entscheidungen und führen kein Profiling auf Grundlage Ihrer Gesundheitsdaten durch — sie dienen ausschließlich der Anzeige Ihrer eigenen Übersichten.
Kontaktieren Sie uns unter kontakt@vfg.dk, wenn Sie Ihre Rechte ausüben möchten oder Fragen haben. Sie haben außerdem das Recht, Beschwerde bei der Aufsichtsbehörde einzulegen:
Datatilsynet (dänische Datenschutzbehörde)
Carl Jacobsens Vej 35, 2500 Valby, Dänemark
Telefon: +45 33 19 32 00
E-Mail: dt@datatilsynet.dk
www.datatilsynet.dk
9. Änderungen
Wir können diese Seite aktualisieren, z. B. bei neuen Funktionen oder Gesetzesänderungen. Bei wesentlichen Änderungen informieren wir Sie in der App und holen eine erneute Einwilligung ein, wo das Gesetz dies verlangt. Das Datum des Inkrafttretens oben wird stets aktualisiert.
