1. Verantwortliche Stelle
   Verantwortlich für die Verarbeitung personenbezogener Daten ist:

MamaSanaFitness
Inhaberin: Julia Wiedemann
Goethestr. 96c
01587 Riesa

Telefon: +49 178 1284219
E-Mail: julia@mama-sana-fitness.de

2. Erhebung und Verarbeitung personenbezogener Daten
   Im Rahmen der angebotenen Dienstleistungen werden personenbezogene Daten erhoben, verarbeitet und genutzt. Dies erfolgt ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Vorschriften (DSGVO, BDSG).

Zu den verarbeiteten Daten gehören insbesondere:

• Stammdaten (Name, Adresse, Telefonnummer, E-Mail-Adresse)
• Vertrags- und Abrechnungsdaten
• Gesundheitsdaten (z. B. Angaben aus Anamnesebögen)

3. Zweck der Datenverarbeitung
   Die Verarbeitung der Daten erfolgt zu folgenden Zwecken:

• Durchführung und Organisation von Trainings- und Coachingleistungen
• Erstellung individueller Trainings- und Gesundheitskonzepte
• Kommunikation mit dem Kunden
• Abrechnung und Buchhaltung

4. Rechtsgrundlagen der Verarbeitung
   Die Verarbeitung erfolgt auf Basis folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtungen)
• Art. 9 Abs. 2 lit. a DSGVO (Einwilligung bei Gesundheitsdaten)

Gesundheitsdaten werden nur auf Grundlage einer ausdrücklichen Einwilligung des Kunden verarbeitet.

5. Umgang mit Gesundheitsdaten
   Gesundheitsdaten zählen zu den besonderen Kategorien personenbezogener Daten und werden besonders vertraulich behandelt.

Die Verarbeitung erfolgt ausschließlich zum Zweck der sicheren und individuellen Durchführung der Trainings- und Coachingmaßnahmen.

6. Weitergabe von Daten
   Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, wenn:

• der Kunde ausdrücklich eingewilligt hat oder
• eine gesetzliche Verpflichtung zur Weitergabe besteht

Eine Weitergabe zu Werbezwecken erfolgt nicht.

7. Speicherdauer
   Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erfüllung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Nach Wegfall des Verarbeitungszwecks bzw. Ablauf der Fristen werden die Daten gelöscht.

8. Rechte der betroffenen Person
   Der Kunde hat jederzeit das Recht auf:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung der Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

9. Widerruf der Einwilligung
   Eine erteilte Einwilligung, insbesondere zur Verarbeitung von Gesundheitsdaten, kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
10. Beschwerderecht
    Der Kunde hat das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn er der Ansicht ist, dass die Verarbeitung seiner personenbezogenen Daten rechtswidrig erfolgt.
11. Datensicherheit
    Es werden angemessene technische und organisatorische Maßnahmen getroffen, um personenbezogene Daten vor Verlust, Missbrauch oder unbefugtem Zugriff zu schützen.