Datenschutz-erklärung für Kunden, Apps, Marketing, Werbeaktionen, Veranstaltungen und soziale Medien

Warum haben wir diese Datenschutzerklärung?

Wir sind Gymshark und unser respektvoller Umgang mit jeder Person und ihren personenbezogenen Daten spiegelt unsere Grundwerte und die Werte unserer Marke(n) wider. Daher möchten wir, dass Sie so viel wie möglich darüber wissen, was wir mit Ihren personenbezogenen Daten tun. Außerdem sind Sie und Ihre personenbezogenen Daten durch verschiedene Gesetze und Richtlinien geschützt, und Gymshark verpflichtet sich, diese einzuhalten und Ihre Privatsphäre zu respektieren und Ihre Daten zu schützen. Diese Datenschutzerklärung ist zwar recht lang, aber wir möchten, dass Sie umfassend informiert sind.

In dieser Datenschutzerklärung ist jeder Verweis auf „uns“, „wir“, „unser“ oder „unsere“ ein Verweis auf Gymshark, und den bestimmten Teil der Gymshark-Gruppe, zu dem Sie eine Beziehung haben, und jeder Verweis auf „Sie“, „Ihr“ und „Sie selbst“ ist ein Verweis auf Sie als eine Person, die eine Beziehung zu uns hat oder mit uns in Kontakt steht.

Diese Datenschutzerklärung gilt für jede:n, der/die mit uns als Kunde/Kundin interagiert, der/die eines unserer Produkte oder Dienstleistungen gekauft hat (sowohl im Geschäft als auch online), Nutzer:innen von Apps, die wir bereitstellen, jede:n, der/die sich für den Erhalt von Marketingmaterialien von uns angemeldet hat, jede:n, der/die an unseren Werbeaktionen/Wettbewerben teilnimmt, und jede:n, der/die sich für die Teilnahme an einer unserer Veranstaltungen anmeldet oder der mit uns in sozialen Medien interagiert, außer in dem Umfang, in dem der Grund für Ihre Interaktion mit uns bereits durch einen anderen Datenschutzhinweis geregelt wird. Zum Beispiel gilt unsere Datenschutzerklärung für den Rest der Welt für Ihre allgemeine Nutzung unserer Website(n). Eine Kopie davon kann unter https://support.gymshark.com/en-US/pages/privacy-notice-gs gefunden werden.

Bitte beachten Sie, dass wir eine separate Datenschutzerklärung haben, die sich auf personenbezogene Daten bezieht, die von unseren Videoüberwachungs- und Zugangskontrollsystemen erhoben werden. Eine Kopie finden Sie unter https://support.gymshark.com/de/pages/privacy-notice. Wir verfügen zudem über eine separate Datenschutzerklärung, die allgemein für Personen gilt, die sich bei uns bewerben und die Ihnen entsprechend im Rahmen eines Bewerbungs-/Bewerbungsgesprächsverfahrens ausgehändigt wird. Schließlich haben wir eine separate Datenschutzerklärung für den Rest der Welt, die für jede andere Person gilt, die mit uns interagiert. Eine Kopie davon finden Sie unter https://support.gymshark.com/de/pages/privacy-notice. Sie sollten diese Datenschutzhinweise auch lesen, falls sie für Ihre Aktivitäten/Interaktionen mit uns gelten, da sie für Sie zusätzlich zu dieser Datenschutzerklärung gelten können.

Diese Datenschutzerklärung enthält in Übereinstimmung mit den zutreffenden Datenschutzgesetzen Einzelheiten darüber, wie wir personenbezogene Daten über Sie während und nach Ihrer Beziehung zu uns erheben und verwenden.

Da diese Datenschutzerklärung eine Reihe von Personen und verschiedene Arten von Beziehungen und Interaktionen mit uns abdeckt, werden nicht alle Aspekte dieser Datenschutzerklärung für Sie gelten. Die Aspekte dieser Datenschutzerklärungen die für Sie gelten, hängen von der Art Ihrer Beziehung und Interaktionen mit uns ab. Wenn Sie sich nicht sicher sind, können Sie uns jederzeit unter mydata@gymshark.com kontaktieren. Wenn Sie in der EU ansässig sind, können Sie unseren europäischen Repräsentanten/unsere europäische Repräsentantin auch unter gymshark@lionheartsquared.eu kontaktieren.

Der Verantwortliche für Ihre personenbezogenen Daten

Für die Zwecke der Datenschutzgesetze und dieser Datenschutzerklärung ist der/die Verantwortliche für Ihre personennbezogenen Daten und die Verarbeitung Ihrer personenbezogenen Daten jener Teil der Gymshark-Gruppe, der Ihre personenbezogenen Daten verarbeitet. Dies ist in der Regel der Teil der Gymshark-Gruppe, mit der Sie interagieren oder eine Beziehung haben. Als Verantwortliche:r für Ihre personenbezogenen Daten sind wir dafür verantwortlich zu entscheiden, wie wir Ihre personenbezogenen Daten speichern und verwenden. Unser Haupthandelsunternehmen ist Gymshark Limited (Reg.-Nr. 08130873), gegründet in England und Wales. Wenn Sie in Großbritannien ansässig sind, wird dieses Unternehmen der Verantwortliche für Ihre personenbezogenen Daten sein. Wenn Sie außerhalb von Großbritannien ansässig sind, kann der Verantwortliche für Ihre personenbezogenen Daten ein weiterer Teil unserer Gruppe sein, aber in den meisten Fällen für die von dieser Datenschutzerklärung abgedeckten Interaktionen ist der Verantwortliche für Ihre personenbezogenen Daten Gymshark Limited. Manchmal können wir personenbezogene Daten an verschiedene Teile unserer Gruppe weitergeben, sodass diese Datenschutzerklärung unsere gesamte Gruppe abdeckt und mehr als ein Teil unserer Gruppe ein:e Verantwortliche:r für Ihre personenbezogenen Daten sein kann. Unabhängig davon, wo in der Welt Sie sich befinden, werden alle Ihre Fragen bezüglich Ihrer personenbezogenen Daten von Gymshark Limited bearbeitet, die unter mydata@gymshark.com kontaktiert werden können. Wenn Sie in der EU ansässig sind, können Sie unseren europäischen Repräsentanten/unsere europäische Repräsentantin auch unter gymshark@lionheartsquared.eu kontaktieren.

Ihre Pflicht, uns über Änderungen zu informieren

Es ist wichtig, dass die personenbezogenen Daten, die wir über Sie gespeichert haben, korrekt und aktuell sind. Bitte halten Sie uns auf dem Laufenden, wenn sich Ihre personenbezogenen Daten während Ihrer Interaktionen mit uns ändern.

Was geschieht, wenn Sie keine personenbezogenen Daten angeben?

Wenn Sie einige der von uns benötigten personenbezogenen Daten nicht zur Verfügung stellen, kann dies negative Auswirkungen auf unsere Fähigkeit haben, mit Ihnen zu interagieren, z. B. können wir Ihnen möglicherweise keine Produkte oder Dienstleistungen bereitstellen, die Sie erhalten möchten. Im Allgemeinen sind Sie jedoch nicht verpflichtet, uns Ihre personenbezogenen Daten zur Verfügung zu stellen.

Wenn Sie Fragen oder Bedenken haben, fragen Sie einfach!

Wir haben eine:n Datenschutzbeauftragte:n (DSB) ernannt, der/die unsere Einhaltung der Datenschutzgesetze überwacht. Wenn Sie Fragen zu dieser Datenschutzerklärung oder zum Umgang mit Ihren personenbezogenen Daten haben, wenden Sie sich bitte an unsere:n DSB unter mydata@gymshark.com. Wenn Sie in der EU ansässig sind, können Sie unseren europäischen Repräsentanten/unsere europäische Repräsentantin auch unter gymshark@lionheartsquared.eu kontaktieren.

Änderungen zu dieser Mitteilung

Wir kontrollieren alle unsere Datenschutzerklärungen regelmäßig und können diese Datenschutzerklärung jederzeit aktualisieren. Die aktuelle Version dieser Erklärung ist auf unserer Website unter https://support.gymshark.com/de/pages/privacy-notice erhältlich, oder Sie beantragen eine Kopie davon von mydata@gymshark.com. Wenn Sie in der EU ansässig sind, können Sie unseren europäischen Repräsentanten auch unter gymshark@lionheartsquared.eu kontaktieren. Wenn es in Zukunft wesentliche Änderungen an dieser Datenschutzerklärung gibt, werden wir Sie darüber informieren, normalerweise durch Aktualisierung der Version auf unserer Website.

Datenschutzgrundsätze

Wir verpflichten uns, in Bezug auf die Erhebung und Verarbeitung Ihrer personenbezogenen Daten, sowie die Erfüllung unserer Datenschutzverpflichtungen transparent zu sein. Die Datenschutzgesetze besagen, dass die personenbezogenen Daten, die wir über Sie gespeichert haben:

• Auf rechtmäßige, faire und transparente Weise verwendet werden müssen.

• Nur für gültige Zwecke erhoben werden dürfen, die wir Ihnen klar erklärt haben, und die nicht auf eine Weise verwendet werden, die mit diesen Zwecken nicht kompatibel ist.

• Relevant sind für die Zwecke, über die wir Sie informiert haben, und auf diese Zwecke beschränkt sind.

• Korrekt und auf dem neuesten Stand gehalten werden.

• Nur so lange aufbewahrt werden, wie es für die Zwecke, über die wir Sie informiert haben, erforderlich ist.

• Gesichert aufbewahrt werden.

Um dies sicherzustellen, sind wir gemäß den zutreffenden Datenschutzgesetzen verpflichtet, Sie über die in dieser Datenschutzerklärung enthaltenen Informationen zu informieren. Es ist wichtig, dass Sie dieses Dokument lesen, bevor Sie mit uns interagieren, damit Sie verstehen, wie und warum wir Ihre personenbezogenen Daten verarbeiten.

Welche personenbezogenen Daten erheben wir?

In Verbindung mit Ihrer Beziehung oder Interaktionen mit uns können wir eine Vielzahl von personenbezogenen Daten über Sie erheben und verarbeiten. Dazu gehören:

• Persönliche Kontaktdaten wie Name, Titel, Adresse (einschließlich Rechnungsadresse und Lieferadresse), E-Mail-Adresse und Telefonnummer(n).

• Informationen über Ihr Geburtsdatum, Alter, Geschlecht, Familienstand und den Namen eines Zustellempfängers/einer Zustellempfängerin.

• Details zu oder in Verbindung mit Produkten oder Dienstleistungen, die Sie bei uns bestellt haben.

• Details zu Apps, die Sie von uns zur Nutzung lizenziert haben, sowie Nutzungsinformationen zu diesen Apps, von wo diese heruntergeladen wurden, Verkehrs- und Kommunikationsdaten und Ressourcen, auf die zugegriffen wurde.

• Gerätedaten, wenn Sie unsere Apps oder unsere Website nutzen, die Informationen über das von Ihnen verwendete Gerät enthalten können und die eindeutige Gerätekennung, wie z. B. die IMEA-Nummer Ihres Geräts, die MAC-Adresse der drahtlosen Netzwerkschnittstelle des Geräts, oder das Mobiltelefon, das vom Gerät verwendet wird, Mobilfunknetzinformationen, Ihr mobiles Betriebssystem, welche Art von mobilem Browser Sie verwenden, Zeitzoneneinstellung, die IP-Adresse, Gerätetyp, Benutzernamen und Kontodaten, Standortdaten, die Ihren aktuellen Standort enthalten können, der von Ihrer eigenen Software offengelegt wird. Wir verwenden jedoch keine separate Standortverfolgungssoftware.

• Profildaten, einschließlich Ihres Benutzernamens, Ihres Kaufverlaufs, Ihrer Interessen, Präferenzen, Ihres Feedbacks und Ihrer Antworten und alle Schlussfolgerungen, die aus personenbezogenen Daten gezogen werden, um ein Profil über Sie zu erstellen, das Ihre Präferenzen, Eigenschaften, psychologischen Trends, Prädispositionen, Verhaltensweisen, Einstellungen, Intelligenz, Fähigkeiten und Begabungen widerspiegelt.

• Inhaltsdaten, die auf Ihrem Gerät gespeicherte Informationen umfassen, einschließlich Anmeldeinformationen, Videos, Fotos und Audioaufnahmen oder andere digitale Inhalte, Check-ins oder Ihre Workout-Daten, die Sie eingeben und hochladen, und Ihre Social Media-Handles, Posts und Informationen über Ihre Follower:innen, in denen Sie uns taggen.

• Zahlungsdaten, Zahlungskartendaten, Bankkontodaten, Finanztransaktionen und Rückerstattungen.

• Alle Geschäftsbedingungen, die sich auf Ihre Beziehung zu uns beziehen.

• Jegliche Kommunikation zwischen uns und Ihnen.

• Ihre Social-Media-Handles, Social-Media-Posts, Informationen über Ihre Social-Media-Follower:innen, Informationen über Empfehlungen von Produkten/Dienstleistungen durch Sie und andere Aspekte Ihrer Social-Media-Aktivität.

• Öffentlich zugängliche personenbezogene Daten, einschließlich solche, die Sie über eine öffentliche Plattform, online oder in sozialen Medien weitergegeben haben.

• Einzelheiten zu Ihren sportlichen Leistungen und Aktivitäten sowie dazugehörige Pläne und Fortschritte, wenn Sie uns diese mitteilen.

• Persönliche Geschichten und Informationen, einschließlich Hobbys, Interessen und Präferenzen.

• Antworten und Ergebnisse von Umfragen.

• Informationen zur Betrugsprävention, die Einzelheiten zu anderen Transaktionen enthalten können, an denen Sie beteiligt waren.

• Bewerbungen zur Teilnahme an Wettbewerben, Werbeaktionen oder Veranstaltungen, Ihre Teilnahme an Veranstaltungen und Werbeaktionen sowie Ergebnisse oder andere damit verbundene personenbezogene Daten.

• Wie Sie unsere Website nutzen, da wir Daten über die Seiten erheben, die Sie sich ansehen, und wie Sie diese nutzen, Benutzernamen, Kontodetails und Passwörter, Eingabe- und Austrittsdaten, wenn Sie unsere Website ansehen oder verlassen, Einzelheiten der Produkte, Veranstaltungen und Materialien, die für Sie von Interesse sein könnten, Online-Abonnement-Informationen, zum Beispiel wenn Sie eines unserer Updates abonnieren, Blogs oder andere Materialien, Browser-bezogene Informationen, Cookies, die von unserer Website auf Ihrem Gerät gesetzt werden (weitere Informationen finden Sie in unserer separaten Cookie-Richtlinie unter https://support.gymshark.com/en-US/pages/cookie-policy).

• Ihre Nutzung der IT-Systeme, die wir Besucher:innen in unseren Räumlichkeiten zur Verfügung stellen, wie z. B. Besucher-Interneteinrichtungen in unseren Räumlichkeiten.

• IP-Adressinformationen, die es uns ermöglichen, Ihre Nutzung unserer Website zu verfolgen.

• Identifikationsinformationen einschließlich Ihres Führerscheins und/oder Ihres Reisepasses und Hintergrundüberprüfungen.

• Trainingsaufzeichnungen für Fitnessstudios, professionelle Details.

• Größenmaße, welche es uns erlauben, passende Produkte für Sie im Vorhinein auszuwählen, wenn Sie einen persönlichen Einkaufstermin mit uns in unserem Ladengeschäft gebucht haben, oder falls Sie ein Produkt gewonnen oder geschenkt bekommen haben.

• Fahrzeugregistrierungsnummer, Marke und Modell, wenn Sie uns unsere Räumlichkeiten bzw. Einrichtungen oder bei einer Veranstaltung mit dem Auto besuchen.

• Einzelheiten zu allen Anfragen, Beschwerden, Forderungen und Fällen, die uns und Sie betreffen, einschließlich aller damit verbundenen Mitteilungen.

• Videoüberwachungsmaterial und andere Informationen, die durch elektronische Mittel wie Aufzeichnungen von Magnetstreifenkarten und Zugangskontrollsystemen erhalten werden, wenn Sie unsere Räumlichkeiten besuchen (siehe unsere separate Datenschutzerklärung für Videoüberwachung und Zugangskontrolle unter https://support.gymshark.com/de/pages/privacy-notice).

• Fotos, Video- und Audioaufnahmen und andere Inhalte, zum Beispiel alle, die im Rahmen unserer Marketing- oder Werbekampagnen, bei von uns ausgerichteten Veranstaltungen, bei Ihrer Teilnahme an einem Wettbewerb, bei Beiträgen in sozialen Medien oder wenn Sie sich in unseren Räumlichkeiten bzw. Einrichtungen aufhalten, erstellt wurden oder die Sie uns zur Verfügung stellen.

• Alle anderen personenbezogenen Daten, die Sie uns zur Verfügung stellen.

Wir können in einigen Fällen auch sensiblere personenbezogene Daten aus besonderen Kategorien erheben und verarbeiten, darunter:

• Daten über Ihre Gesundheit, einschließlich aller medizinischen Beschwerden, Gesundheits- und Krankheitsaufzeichnungen, einschließlich der Fälle, in denen Sie uns über Krankheiten, Verletzungen oder Behinderungen informieren.

• In einigen Fällen werden Informationen zur Chancengleichheit überwacht, einschließlich Informationen über Ihre ethnische Herkunft, sexuelle Orientierung, Gesundheit und Religion oder Überzeugungen. Dies ist in der Regel nur dann der Fall, wenn es für Veranstaltungen, Werbeaktionen, Kampagnen oder andere Aktivitäten, die Sie betreffen können, relevant ist.

Wenn Sie uns Angaben über andere Personen zur Verfügung stellen, zum Beispiel über Freund:innen von Ihnen, an die wir unsere Produkte liefern sollen oder an die Sie ein Geschenk bestellt haben, haben diese das Recht zu wissen, welche personenbezogene Daten wir von ihnen haben, wie wir diese erheben und wie wir diese Informationen verwenden und weitergeben können. Bitte informieren Sie sie über diese Datenschutzerklärung. Sie haben die gleichen Rechte in Bezug auf ihre erhobenen personenbezogenen Daten, die in dieser Datenschutzerklärung festgelegt sind.

Es ist unsere Absicht, keinerlei personenbezogenen Daten über Kinder zu erheben

Unsere Lieferung von Produkten oder Dienstleistungen (sowohl im Geschäft als auch online), unsere Apps, unsere Website, Veranstaltungen, Werbeaktionen, soziale Medien, Inhalte, Blogs, Materialien und andere von uns angebotene Dienstleistungen sind nicht für die Verwendung durch Personen unter 18 Jahren bestimmt, und wir erheben keine personenbezogenen Daten, von Personen unter 18 Jahren-

Wir können in einigen Fällen begrenzte personenbezogene Daten in Bezug auf Kinder erheben, wenn diese mit einer Person verbunden sind, die 18 Jahre oder älter ist und mit der wir eine Beziehung haben, z. B. ein Kind, das an einer Veranstaltung oder unseren Räumlichkeiten teilnimmt, wenn es von einem verantwortlichen Erwachsenen begleitet wird, der einen Wettbewerb gewonnen hat oder zu der Teilnahme an unserer Veranstaltung berechtigt ist.

Aus welchen Quellen erheben wir Ihre personenbezogenen Daten?

Gymshark erhebt Ihre personenbezogenen Daten auf verschiedene Arten und aus verschiedenen Quellen, wie unten dargelegt:

• Die meisten Ihrer personenbezogenen Daten werden direkt von Ihnen erhoben, zum Beispiel durch Kontakt mit Ihnen, durch Informationen, die Sie in Ihr Konto auf unserer Website eingeben, durch Informationen, die Sie in unsere App eingeben, von Ihnen aufgegebenen Bestellungen, von der Korrespondenz mit Ihnen, durch Ihre Anwendungen, Teilnahme an Wettbewerben/Werbeaktionen, Einträge zu Ereignissen, Teilnahme an Veranstaltungen oder Beförderungen, Abonnements, Mitgliedschaften, von der Korrespondenz mit Ihnen oder durch andere Interaktionen mit uns, wenn Sie unsere Räumlichkeiten besuchen, oder andere personenbezogene Daten, die Sie uns zur Verfügung stellen.

• Von anderen Ihnen bekannten Personen, die uns Ihre personenbezogenen Daten mitgeteilt haben, damit wir Ihnen alle unsere Produkte als Geschenk zusenden können.

• Von Websites, dem Internet, sozialen Medien oder anderen Plattformen, einschließlich öffentlicher Informationsquellen.

• Von unserer Website, unseren Apps und Informationstechnologie- und Kommunikationssystemen, Zugangskontrollsystemen und Videoüberwachung sowie von Lieferanten, die wir in Verbindung mit damit nutzen.

• Von Dritten, die von Ihnen beauftragt wurden, zum Beispiel Finanz- oder Rechtsberater.

• Von Dritten, die von uns beauftragt wurden, zum Beispiel von uns beauftragte Rechtsberater:innen, Identitäts- oder Hintergrundprüfer:innen, Betrugspräventionsorganisationen, Datenbereinigungsdienstleister:innen oder Markt-/Datenforschungs- und Analysedienstleister:innen.

• Von Regierungen oder Behörden, Aufsichtsbehörden, der Polizei, Strafverfolgungsbehörden oder den Sicherheitsdiensten.

Wir bewahren Ihre personenbezogenen Daten in unseren Informationstechnologiesystemen (inklusive unserem E-Mail-System und unseren Kontroll- und Videoüberwachungssystemen in unserem Geschäft) auf.

Was sind unsere Grundlagen für die Verarbeitung Ihrer personenbezogenen Daten?

Wir werden Ihre personenbezogenen Daten nur verwenden, wenn dies gesetzlich zulässig ist. Das bedeutet, dass wir eine oder mehrere rechtliche Grundlagen haben müssen, um Ihre personenbezogenen Daten zu verwenden. Die meisten davon sind selbsterklärend. Die gängigsten rechtlichen Grundlagen, die für unsere Verarbeitung Ihrer personenbezogenen Daten gelten, sind nachfolgend aufgeführt:

• Wenn wir den mit Ihnen abgeschlossenen Vertrag, der Ihre Beziehung zu uns regelt, erfüllen müssen, oder um Schritte zu ergreifen, um diesen Vertrag abzuschließen.

• Wenn wir eine für uns geltende gesetzliche Verpflichtung erfüllen müssen, zum Beispiel die Einhaltung von Gesetzen in Bezug auf den Verkauf von Produkten an Verbraucher:innen oder die Einhaltung von Datenschutzgesetzen.

• Wenn dies für berechtigte Interessen, die von uns oder Dritten verfolgt werden erforderlich ist, und Ihre Interessen und Grundrechte diese Interessen nicht außer Kraft setzen. Wir haben im nachfolgenden Abschnitt dargelegt, wie wir Ihre personenbezogenen Daten zusammen mit weiteren Einzelheiten zu unseren berechtigten Interessen verwenden.

• Sie haben Ihre Einwilligung erteilt. Im Allgemeinen verlassen wir uns nicht auf Ihre Zustimmung oder benötigen Ihre Zustimmung für die meisten Verwendungen Ihrer personenbezogenen Daten nicht, wir benötigen Ihre Zustimmung jedoch, um Ihnen unsere Produkte und Dienstleistungen direkt über elektronische Kommunikationskanäle wie E-Mail oder SMS/MMS zu vermarkten.

In bestimmten Fällen kann es sein, dass wir sensible personenbezogene Daten einer besonderen Kategorie über Sie verarbeiten (z. B. personenbezogene Daten, die ethnische Herkunft, religiöse oder philosophische Überzeugungen oder Gesundheitsdaten offenlegen). Falls wir dies tun, benötigen wir eine oder mehrere der folgenden rechtlichen Grundlagen für die Verwendung Ihrer personenbezogenen Daten.

• Wofür wir Ihre ausdrückliche Zustimmung haben.

• Wenn es für uns notwendig ist, unsere Verpflichtungen zu erfüllen und unsere Rechte im Bereich des Arbeitsrechts, des Sozialversicherungsrechts und des Sozialschutzrechts auszuüben, zum Beispiel die Verarbeitung Ihrer Gesundheitsinformationen zur Sicherstellung, dass unsere App auf Sie zugeschnitten ist und Ihr Trainingsprogramm für Sie sicher ist, dass Sie sich an einer unserer Veranstaltungen oder Werbeaktionen beteiligen oder Anpassungen vornehmen können, um unsere Räumlichkeiten zu besuchen.

• Wo wir Ihre lebenswichtigen Interessen (oder die einer anderen Person) schützen müssen.

• Wenn Sie die personenbezogenen Daten bereits veröffentlicht haben.

• Bei der Begründung, Ausübung oder Verteidigung von Rechtsansprüchen, unabhängig davon, ob diese Ansprüche gegen uns oder von uns geltend gemacht werden.

• Wenn dies im öffentlichen Interesse erforderlich ist.

In einigen Fällen kann mehr als eine rechtliche Grundlage für unsere Nutzung Ihrer personenbezogenen Daten gelten.

Wie werden wir Ihre personenbezogenen Daten verwenden?

Es gibt viele Möglichkeiten, wie wir Ihre personenbezogenen Daten im Zusammenhang mit Ihrer Beziehung zu uns verwenden müssen. Wir haben die wichtigsten Verwendungszwecke unten dargelegt und die wichtigsten anwendbaren rechtlichen Grundlagen für die Verarbeitung angegeben, es kann jedoch auch andere spezifische Verwendungszwecke geben, die mit den folgenden Verwendungszwecken verknüpft sind oder von diesen abgedeckt werden.

• Wir werden Ihre personenbezogenen Daten verarbeiten, um unsere Beziehung zu Ihnen zu unterhalten. Dies gilt nicht nur für den direkten oder indirekten Abschluss oder die Erfüllung eines Vertrags mit Ihnen, sondern auch für unsere berechtigten Interessen. Wir können uns auch in einigen begrenzten Fällen auf Ihre Einwilligung verlassen.

• Wir werden Ihre personenbezogenen Daten verarbeiten, um jede Bestellung zu bearbeiten, die Sie (oder eine von Ihnen bekannte Person, an die die Lieferung erfolgt) bei uns aufgegeben haben, und um diese Bestellung zu kommissionieren, zu verpacken, zu versenden und zu verfolgen, um sicherzustellen, dass sie gut ankommt. Dies gilt nicht nur für den direkten oder indirekten Abschluss oder die Erfüllung eines Vertrags mit Ihnen, sondern auch für unsere berechtigten Interessen. Wir können uns auch in einigen begrenzten Fällen auf Ihre Einwilligung verlassen.

• Wir werden Ihre personenbezogenen Daten verarbeiten, um alle Dienstleistungen zu erbringen, die Sie von uns erhalten möchten. Dies gilt nicht nur für den direkten oder indirekten Abschluss oder die Erfüllung eines Vertrags mit Ihnen, sondern auch für unsere berechtigten Interessen. Wir können uns auch in einigen begrenzten Fällen auf Ihre Einwilligung verlassen.

• Wir müssen Ihre personenbezogenen Daten verarbeiten, um Ihnen Direktmarketingmaterialien über unsere Produkte oder Dienstleistungen zu senden, um die Sie gebeten haben. Dies gilt nicht nur für den direkten oder indirekten Abschluss oder die Erfüllung eines Vertrags mit Ihnen, sondern auch für unsere legitimen Interessen. Wir benötigen auch Ihre Zustimmung, wenn wir Ihnen über elektronische Kanäle wie E-Mail oder SMS/MMS Werbematerialien zukommen lassen.

• Wir werden Ihre personenbezogenen Daten verarbeiten, um ein Profil für Sie als Kunde/Kundin oder potenzielle/n Kunden/Kundin unserer Produkte, Dienstleistungen, Apps zu erstellen und zu entwickeln und Ihnen Inhalte, Werbung oder Marketingmaterialien zu senden oder anzuzeigen, die für Sie am wahrscheinlichsten von Interesse sind. Dies gilt nicht nur für den direkten oder indirekten Abschluss oder die Erfüllung eines Vertrags mit Ihnen, sondern auch für unsere berechtigten Interessen. Wir benötigen auch Ihre Zustimmung, wenn wir Ihnen über elektronische Kanäle wie E-Mail oder SMS/MMS Werbematerialien zukommen lassen.

• Wir müssen auch unsere Beziehung zu Ihnen überwachen und verwalten, was die Kommunikation mit Ihnen, Entscheidungen bezüglich Ihrer Beziehung zu uns und in einigen Fällen ein Treffen mit Ihnen beinhalten kann. Dies gilt nicht nur für den direkten oder indirekten Abschluss oder die Erfüllung eines Vertrags mit Ihnen, sondern auch für unsere legitimen Interessen.

• Möglicherweise müssen wir Ihre personenbezogenen Daten verarbeiten, um Veranstaltungen, Werbeaktionen oder Kampagnen abzuhalten oder durchzuführen. Dies liegt in unserem berechtigten Interesse, und in einigen Fällen können wir uns auf Ihre Zustimmung dazu verlassen, zum Beispiel, wenn Sie uns ein Foto zur Verwendung zur Verfügung stellen.

• Möglicherweise müssen wir Ihre personenbezogenen Daten verarbeiten, um unsere sozialen Medien oder Online-Beziehungen mit Ihnen zu verwalten. Dies liegt in unserem berechtigten Interesse, und in einigen Fällen können wir uns auf Ihre Zustimmung dazu verlassen, zum Beispiel, wenn Sie uns ein Video, ein Foto oder einen Inhalt zur Verwendung zur Verfügung stellen.

• Möglicherweise müssen wir Ihre personenbezogenen Daten verarbeiten, um Veranstaltungen, Werbeaktionen, Kampagnen und Besuche in unseren Räumlichkeiten abzuhalten oder durchzuführen und Ihre Beteiligung daran zu verwalten. Dies kann sich auf den direkten oder indirekten Abschluss oder die Erfüllung eines Vertrags mit Ihnen beziehen, es kann in unserem berechtigten Interesse liegen oder wir sind gesetzlich dazu verpflichtet.

• Möglicherweise müssen wir Ihre personenbezogenen Daten verarbeiten, um unsere Mitarbeiter:innen zu schulen und sicherzustellen, dass sie die hohen Standards erfüllen, die in Bezug auf unsere Marke erwartet werden. Dies liegt in unserem berechtigten Interesse.

• In einigen Fällen müssen wir möglicherweise Hintergrund-, Identitäts-, Betrugspräventions- oder andere Prüfungen in Bezug auf Sie durchführen, um zu entscheiden, ob wir eine Beziehung mit Ihnen eingehen oder durchsetzen möchten. Dies liegt in unserem berechtigten Interesse und in einigen Fällen sind wir gesetzlich dazu verpflichtet.

• Als Unternehmen haben wir möglicherweise viele rechtliche Verpflichtungen im Zusammenhang mit unserer Beziehung zu Ihnen oder mit dem Besuch unserer Räumlichkeiten, die wir einhalten müssen, z. B. um Verbraucherschutz-, Datenschutz-, Gesundheits- oder Sicherheitsgesetze einzuhalten damit wir sicherstellen können, dass es für Sie sicher ist, unsere Räumlichkeiten zu besuchen.

• Wir müssen auch ordnungsgemäße Aufzeichnungen in Bezug auf Ihre Beziehung zu uns und Informationen über Sie führen und pflegen, die für diese Beziehung relevant sind. Neben dem direkten oder indirekten Abschluss oder Erfüllung eines Vertrags mit Ihnen liegt dies auch in unserem berechtigten Interesse, und wir können ebenfalls gesetzliche Verpflichtungen haben, dies zu tun.

• In einigen Fällen müssen wir Ihre personenbezogenen Daten verarbeiten, um kriminelle Aktivitäten zu verhindern, aufzudecken oder zu verfolgen. Dies wird auch in unserem berechtigten Interesse liegen, wir können auch rechtliche Verpflichtungen haben oder ein gesetzliches Recht darauf ausüben, und es wird auch im öffentlichen Interesse sein.

• Sie haben uns möglicherweise wegen einer Frage, Beschwerde oder Anfrage kontaktiert und wir müssen in der Lage sein, Ihnen zu antworten und uns um die Punkte zu kümmern, die Sie vorgebracht haben. Dies liegt auch in unserem berechtigten Interesse, wir haben möglicherweise auch gesetzliche Verpflichtungen oder haben ein gesetzliches Recht, dies zu tun.

• Wir müssen möglicherweise Beweise für potenzielle Rechtsfälle sammeln, an denen wir beteiligt sein können. Neben dem direkten oder indirekten Abschluss eines Vertrages mit Ihnen ist dies auch in unserem berechtigten Interesse, wir können auch gesetzliche Verpflichtungen haben oder ein gesetzliches Recht darauf ausüben, dies zu tun, und es kann auch erforderlich sein, Rechtsansprüche festzustellen, geltend zu machen oder zu verteidigen.

• Um unsere Beziehung zu Ihnen und damit verbundene Informationen zu verwalten und aufzuzeichnen, kann sich dies aufden Abschluss oder die Erfüllung eines Vertrags mit Ihnen beziehen, entweder direkt oder indirekt, es wird auch in unseren berechtigten Interessen liegen, und wir können auch gesetzliche Verpflichtungen haben oder ein gesetzliches Recht darauf ausüben.

• Um eine effektive allgemeine Geschäftsverwaltung zu gewährleisten und unser Geschäft zu verwalten. Neben dem direkten oder indirekten Abschluss oder der Erfüllung eines Vertrags mit Ihnen liegt dies auch in unserem berechtigten Interesse, und wir können auch gesetzliche Verpflichtungen haben oder ein gesetzliches Recht ausüben, dies zu tun.

• Zur Überwachung der Nutzung unserer Website, Apps und Informations- und Kommunikationssysteme sowie der Social-Media-Konten, um Netzwerk- und Informationssicherheit zu gewährleisten, einschließlich der Verhinderung des unbefugten Zugriffs auf unsere Computer- und elektronischen Kommunikationssysteme und der Verhinderung der Verbreitung schädlicher Software sowie des Schutzes Ihrer personenbezogenen Daten. Neben dem direkten oder indirekten Abschluss oder der Erfüllung eines Vertrags mit Ihnen liegt dies auch in unserem berechtigten Interesse, und wir können auch gesetzliche Verpflichtungen haben oder ein gesetzliches Recht ausüben, dies zu tun. In Bezug auf soziale Medien haben Sie die personenbezogenen Daten möglicherweise bereits veröffentlicht.

• Zur Durchführung von Datenanalysen und Analysestudien, um Trends zu überprüfen und besser zu verstehen und unser Geschäft zu verbessern, für die Nutzung unserer Website, Apps und sozialen Medien die sich auf uns beziehen, und Selbiges in Bezug auf unsere Wettbewerber:innen. Dies liegt auch in unserem berechtigten Interesse, und wir können auch gesetzliche Verpflichtungen haben oder ein gesetzliches Recht darauf ausüben. Manchmal anonymisieren wir und fassen personenbezogene Daten zu Einsichts- und Forschungszwecken zusammen, diese Daten werden Sie nicht identifizieren.

• Wir können unsere Markt- und/oder Produktforschung betreiben, zum Beispiel um unser Angebot und unsere Produktpalette zu verbessern oder unsere Nutzung unserer Website, Apps oder sozialen Medien zu verbessern. Dies liegt in unserem berechtigten Interesse.

Wir sind stets bestrebt, Ihre personenbezogenen Daten auf ethische und nicht-intrusive Weise zu verwenden. Ihre Sicherheit als ein:e Gymshark Kund:in oder potenzielle:r Gymshark Kund:in ist uns sehr wichtig. Wir werden Ihre personenbezogenen Informationen nicht verwenden, um Personen basierend auf ihrer Gesundheit (einschließlich Schwangerschaft), einem negativen finanziellen Status oder Zustand, politischer Zugehörigkeit oder Überzeugungen, ethnischer Herkunft, religiöser oder philosophischer Zugehörigkeit oder Überzeugungen, Sexualleben oder sexueller Orientierung, auf Daten in Bezug auf eine angebliche oder tatsächliche Begehung eines Verbrechens, für einen rechtswidrigen oder diskriminierenden Zweck oder in einer anderen Weise, die nicht mit Ihrer angemessenen Erwartung an den Datenschutz im Einklang stehen würde, zum Ziel von Maßnahmen zu machen, zu segmentieren oder einer Profilierung zu unterwerfen.

Ändern von Marketingpräferenzen

Sie haben das Recht, den Erhalt von Marketingmitteilungen von uns jederzeit abzulehnen, indem Sie:

• Ihre Einstellungen in Ihren App-Einstellungen oder in Ihrem Konto auf unserer Website aktualisieren.

• Uns mitteilen, dass Sie Ihre Marketingpräferenzen ändern möchten, indem Sie unser Kundensupport-Team unter support@gymshark.com kontaktieren.

• Den einfachen Link zum Abmelden in E-Mails oder anderen elektronischen Marketingmaterialien nutzen, die wir Ihnen zusenden.

• Uns per E-Mail unter mydata@gymshark.comoder per Post an My Data Queries, GSHQ, Blythe Valley Park, 3, Central Boulevard, Solihull, B90 8AB, United Kingdom kontaktieren.

• Kontakt mit unserem europäischen Repräsentanten/unserer europäschen Repräsentantin aufnehmen, per E-Mail an gymshark@lionheartsquared.eu oder per Post an Lionheartsquared (Europe) Limited, 2 Pembroke House, Upper Pembroke Street 28 - 32, Dublin, D02 EK84, Republic of Ireland, wenn Sie in der EU ansässig sind.

Die Maßnahmen, die oben aufgelistet sind, betreeffen nicht Service-Nachrichten, wie zum Beispiel Bestellungs- oder Tracking-Updates, und andere Kommunikationen von uns, die nichts mit Marketing zu tun haben. Sie betreffen auch keine Werbung, die auf unserer Website, anderen Websites oder unseren Apps erscheinen kann. Weitere Informationen darüber, wie wir Cookies zu Werbezwecken verwenden, finden Sie im nachfolgenden Abschnitt mit dem Titel „Automatisierte Entscheidungsfindung“.

Änderung des Zwecks

Wir werden Ihre personenbezogenen Daten nur für die Zwecke verwenden, für die wir sie erhoben haben, es sei denn, wir sind der Ansicht, dass wir sie aus einem anderen Grund verwenden müssen und dieser Grund mit dem ursprünglichen Zweck kompatibel ist. Wenn wir Ihre personenbezogenen Daten für einen nicht damit zusammenhängenden Zweck verwenden müssen, werden wir Sie darüber informieren, indem wir diese Datenschutzerklärung auf unserer Website aktualisieren. Bitte überprüfen Sie daher regelmäßig, ob Aktualisierungen vorliegen.

Bitte beachten Sie, dass wir Ihre personenbezogenen Daten ohne Ihr Wissen oder Ihre Zustimmung in Übereinstimmung mit den oben genannten Regeln verarbeiten können, wenn dies gesetzlich vorgeschrieben oder zulässig ist. Wir werden uns selten auf Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten verlassen müssen.

Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung erfolgt, wenn ein elektronisches System personenbezogene Daten verwendet, um eine Entscheidung über diese Person, die rechtliche Auswirkungen auf sie hat oder sie in ähnlicher Weise erheblich beeinträchtigt, ohne menschliches Eingreifen zu treffen. Wir verwenden diese Art der automatisierten Entscheidungsfindung in Bezug auf Sie derzeit nicht in unserem Unternehmen.

Sie werden keinen Entscheidungen unterliegen, die wesentliche Auswirkungen auf Sie haben und die ausschließlich auf automatisierter Entscheidungsfindung basieren, es sei denn, wir haben eine rechtliche Grundlage dafür und wir haben Sie benachrichtigt.

Wir verwenden die automatisierte Verarbeitung jedoch, damit wir Ihnen personalisierte Werbung zeigen können, während wir unsere Website oder diejenigen anderer Unternehmen besuchen, und um ein Kund:innenprofil für Sie zu erstellen. Jegliche Werbung, die Sie sehen, kann sich auf Ihre Browsing-Aktivitäten auf unserer Website von Ihrem Computer oder anderen Geräten aus beziehen. 

Diese Werbungen werden von uns über externe marktführende Spezialanbieter unter Verwendung von Techniken wie Pixel, Web Beacons, Ad-Tags, mobile Kennungen und „Cookies“, die auf Ihrem Computer oder anderen Geräten platziert werden, bereitgestellt (manche davon unterliegen Ihrer vorangehenden Einwilligung). Weitere Informationen zur Verwendung von Cookies und dazu, wie Sie Cookies jederzeit entfernen oder deaktivieren können, finden Sie in unserer Cookie-Richtlinie – siehe https://support.gymshark.com/en-US/pages/cookie-policy.

Wir können Ihre Online-Browsing- und Einkaufsaktivitäten und Ihre Antworten auf Marketingmitteilungen analysieren. Die Ergebnisse dieser Analyse, zusammen mit anderen demografischen Daten ermöglichen es uns zu entscheiden, welche Werbung für Sie geeignet ist, und sicherzustellen, dass wir Ihre Aufmerksamkeit auf Produkte, Dienstleistungen, Veranstaltungen und Angebote richten, die auf Sie zugeschnitten und relevant sind. Dazu verwenden wir Software und andere Technologien für die automatisierte Verarbeitung. Dies ermöglicht es uns, eine persönlichere Dienstleistung und Erfahrung zu bieten.

Wir können personenbezogene Daten, die über Sie von externen Anbieter:innen von Social-Media-Plattformen gespeichert werden, wie z. B. die personenbezogenen Daten, die auf Social-Media-Plattformen wie Twitter, Instagram, YouTube, Twitter und Facebook verfügbar sind, überprüfen.

Wir möchten Sie über Produkte und Dienstleistungen informieren, die für Sie als Einzelperson von Interesse und Relevanz sind. Um uns dabei zu unterstützen, verarbeiten wir personenbezogene Informationen durch Profiling und Segmentierung, indem wir identifizieren, was unseren Kund:innen gefällt und sicherstellen, dass Werbung, die wir Ihnen zeigen, basierend auf demografischen Daten, Interessen, Kaufverhalten, Online-Web-Browsing-Aktivitäten und Interaktion mit früheren Mitteilungen relevanter ist.

Wer hat internen Zugriff auf Ihre personenbezogenen Daten?

Ihre personenbezogenen Daten können intern an unsere Mitarbeiter:innen weitergegeben werden, einschließlich an unsere Kundenbetreuung, Auftragsabwicklung, Loyalität und Kundenbindung, Kundenbeziehungsmanagement, Medien, Einblicke, Veranstaltungen, Kampagnen, technische und rechtliche Teams, für die der Zugriff auf Ihre personenbezogenen Daten für die Erfüllung ihrer Rollen erforderlich ist. Wir gewähren nur denjenigen unserer Mitarbeiter:innen Zugang zu Ihren personenbezogenen Daten, die Zugang zu Ihren personenbezogenen Daten benötigen.

An wen geben wir Ihre personenbezogenen Daten extern weiter?

Wenn wir Ihre personenbezogenen Daten verwenden, können wir sie an Dritte weitergeben, aber wir werden dies nur tun, wenn dies angemessen ist und wir eine rechtliche Grundlage dafür haben. Dritte, an die wir Ihre personenbezogenen Daten weitergeben können, umfassen:

• Jede Drittpartei, die von Ihnen genehmigt wurde.

• Dienstleister:innen oder Produktanbieter:innen für unser Unternehmen, z. B. Anbieter:innen von Informationstechnologiediensten, Logistik- und Lagerdienstleister:innen, Liefer- und Versanddienstleister:innen, Organisationen zur Betrugsprävention, Anbieter:innen von Marketing- und PR-Diensten, Marktforschungs- und Analyseanbieter:innen, Anbieter:innen von Datenbereinigungsdiensten.

• Dritte, die personenbezogene Daten in unserem Auftrag und gemäß unseren Anweisungen verarbeiten.

• Ein anderes Unternehmen innerhalb unserer Unternehmensgruppe, insbesondere wenn Sie eine Beziehung zu diesem Teil unserer Gruppe haben.

• Käufer:innen, Investor:innen, Geldgeber:innen und deren Berater:innen, wenn wir unser Geschäft, unser Vermögen oder unsere Aktien vollständig oder teilweise verkaufen oder umstrukturieren, gleich ob durch Fusion, Umstrukturierung oder auf andere Weise.

• Unsere Rechtsberater:innen und andere professionelle Berater:innen, einschließlich unserer Wirtschaftsprüfer:innen oder anderer professioneller Berater:innen, die von Ihnen ernannt wurden, zum Beispiel ein Rechtsberater:innen.

• Soziale Medien und andere Online-Plattformen, wenn dies für unsere Beziehung zu Ihnen relevant ist.

• Regierungsbehörden, HMRC, Aufsichtsbehörden, Polizei, Strafverfolgungsbehörden, Sicherheitsdienste, Gerichte/Tribunale.

Wir verwenden Google Analytics, welches Cookies setzt, um Informationen darüber zu sammeln, wie Besucher:innen unsere Website nutzen. Wir verwenden die Informationen, um Berichte zu erstellen und die Website zu verbessern. Cookies sammeln Informationen in anonymisierter Form, einschließlich der Anzahl der Besucher:innen der Website und des Blogs, wo Besucher:innen die Website besucht haben, und der Seiten, die sie besucht haben. Um sich von der Nachverfolgung durch Google Analytics auf allen Websites abzumelden, gehen Sie auf http://tools.google.com/dlpage/gaoptout.

Wir arbeiten auch mit Rakuten Advertising zusammen, die Daten erheben können, wenn Sie mit unserer Website interagieren. Die Erhebung und Verwendung dieser Informationen unterliegt der Datenschutzrichtlinie von Rakuten, die unter https://rakutenadvertising.com/legal-notices/services-privacy-policy einsehbar ist.

Weitere Informationen zu unserer Verwendung von Cookies finden Sie in unserer Cookie-Richtlinie unter https://support.gymshark.com/en-US/pages/cookie-policy. 

Wir geben keine personenbezogenen Daten an Dritte weiter, außer wie oben dargelegt, es sei denn, wir sind gesetzlich dazu berechtigt. Wir können Dritten aggregierte statistische Informationen und Analysen über Nutzer:innen unserer Produkte und Dienstleistungen zur Verfügung stellen, aber wir werden vor der Offenlegung sicherstellen, dass niemand anhand dieser Informationen identifiziert werden kann.

Internationale Weitergabe

Es ist manchmal notwendig, Ihre personenbezogenen Daten außerhalb Großbritanniens und/oder des Europäischen Wirtschaftsraums (EWR) weiterzugeben, oder sie werden außerhalb Großbritanniens und/oder des EWR erhoben. Dies geschieht normalerweise, wenn sich Dienstleister für unser Unternehmen außerhalb des EWR befinden oder wenn Sie außerhalb des EWR ansässig sind. Diese Übermittlungen unterliegen besonderen Regeln gemäß den entsprechenden Datenschutzgesetzen.

Dasselbe gilt für jede Übertragung personenbezogener Daten an einen anderen Teil unserer Unternehmensgruppe mit Sitz außerhalb Großbritanniens und/oder des EWR. Wir wenden auf jede Übertragung von personenbezogenen Daten zwischen Mitgliedern unserer Gruppe die gleichen Standards an, unabhängig davon, wo die Konzerngesellschaft ihren Sitz hat.

Wenn wir Ihre personenbezogenen Daten außerhalb Großbritanniens und/oder des EWR übermitteln, stellen wir sicher, dass die Übermittlung den entsprechenden Datenschutzgesetzen unterliegt und dass alle personenbezogenen Daten sicher sind. Unsere Standardpraxis besteht darin, die Gesetze und Praktiken des Ziellandes und des relevanten Dienstleisters/der relevanten Dienstleisterin sowie die Sicherheitsmaßnahmen zu bewerten, die in Bezug auf die personenbezogenen Daten am Standort im Ausland zu ergreifen sind; alternativ verwenden wir Standarddatenschutz-/Vertragsklauseln. Das bedeutet, dass Sie bei einer solchen Übertragung einen ähnlichen Schutz in Bezug auf Ihre personenbezogenen Daten erwarten können.

Unsere Direktor:innen und andere wichtige Mitarbeiter:innen von uns können unter bestimmten Umständen auf personenbezogene Daten von außerhalb Großbritanniens und/oder des EWR zugreifen, wenn sie sich im Ausland außerhalb Großbritanniens oder des EWR befinden. Wenn sie dies tun, werden sie unsere Sicherheitsmaßnahmen anwenden und es gelten die gleichen rechtlichen Schutzmaßnahmen, die für den Zugriff auf personenbezogene Daten von unseren Räumlichkeiten aus gelten würden.

Unter bestimmten Umständen können sich die Personen, denen wir personenbezogene Daten offenlegen, außerhalb Großbritanniens und/oder des EWR befinden, ohne dass wir eine existierende Beziehung zu ihnen haben, zum Beispiel eine ausländische Polizeibehörde außerhalb Großbritanniens und/oder des EWR. In diesen Fällen werden wir vor der Offenlegung alle gesetzlich vorgeschriebenen Schutzmaßnahmen für die personenbezogenen Daten auferlegen.

Wenn Sie weitere Einzelheiten darüber wünschen, wie wir Ihre personenbezogenen Daten in Bezug auf internationale Übermittlungen schützen, wenden Sie sich bitte an unsere:n DSB unter mydata@gymshark.com.Wenn Sie in der EU ansässig sind, können Sie unseren europäischen Repräsentanten/unsere europäische Repräsentantin auch unter gymshark@lionheartsquared.eu kontaktieren.

Wie schützen wir Ihre personenbezogenen Daten?

Wir verpflichten uns, Ihre personenbezogenen Daten sicher und geschützt zu halten, und haben daher zahlreiche Sicherheitsmaßnahmen zum Schutz vor Verlust, Missbrauch und Änderung von Informationen unter unserer Kontrolle getroffen. Wir werden immer danach streben, erstklassige Sicherheitssysteme zu verwenden, die in unseren Netzwerken und in unserer Hardware implementiert sind, um sicherzustellen, dass Zugriff und Informationen geschützt sind. Unsere Sicherheitsmaßnahmen umfassen:

• Verschlüsselung personenbezogener Daten, wenn angemessen.

• Regelmäßige Cyber-Sicherheitsbewertungen aller Dienstleister:innen, die mit Ihren personenbezogenen Daten umgehen.

• Regelmäßige Planung und Bewertungen, um sicherzustellen, dass wir auf Cyber-Sicherheitsangriffe und Datensicherheitsvorfälle reagieren können.

• Regelmäßige Penetrationstests von Systemen.

• Sicherheitskontrollen, die unsere Informationstechnologie-Systeminfrastruktur und unsere Räumlichkeiten vor externen Angriffen und unbefugtem Zugriff schützen.

• Regelmäßige Sicherungen von Informationstechnologiesystemdaten mit Funktionen zur Korrektur von Fehlern oder versehentlichen Löschung/Änderung von Daten.

• Interne Richtlinien, die unsere Informationssicherheitsregeln für unsere Mitarbeiter:innen festlegen.

• Regelmäßige Schulungen für unsere Mitarbeiter:innen, um sicherzustellen, dass die Mitarbeiter:innen die angemessene Verwendung und Verarbeitung personenbezogener Daten verstehen.

• Wenn wir Dritte mit der Verarbeitung personenbezogener Daten in unserem Auftrag beauftragen, tun sie dies auf der Grundlage unserer schriftlichen Anweisungen, sie unterliegen einer Vertraulichkeitspflicht und sind verpflichtet, angemessene technische und organisatorische Maßnahmen zu ergreifen, um die Sicherheit personenbezogener Daten zu gewährleisten.

Wir nehmen die Informationssicherheit sehr ernst und werden alle angemessenen Anstrengungen unternehmen, um die Integrität und Sicherheit der personenbezogenen Daten, die wir über Sie erheben, zu schützen.

Wie lange bewahren wir Ihre personenbezogenen Daten auf?

Wir werden Ihre personenbezogenen Daten für die Dauer Ihrer Beziehung zu uns und dann für einen weiteren Zeitraum aufbewahren. Wenn Sie ein;e Kund:in sind, ist dies normalerweise bis zu 6 Jahre nach dem letzten Kauf oder der letzten Bestellung von Produkten oder Dienstleistungen bei uns oder der letzten Nutzung unserer Apps. Falls Sie sich jedoch nur für den Erhalt von Online-Marketingkommunikation von uns angemeldet haben und noch nie etwas von uns bestellt oder gekauft haben, würden wir Ihre personenbezogenen Informationen bis zu 2 Jahre nach Ihrer letzten Nutzung eines Kontos bei uns oder der letzten Einwilligung, dass Sie weiterhin Direktmarketing von uns erhalten möchten. In einigen begrenzten Fällen kann es möglicherweise notwendig sein, Ihre personenbezogenen Informationen länger aufbewahren, zum Beispiel, falls die Informationenfür einen Streitfall oder einen Rechtsfall oder Anspruch weiterhin relevant sind.

Wir werden Ihre personenbezogenen Daten nicht länger aufbewahren, als es für die Zwecke, für die sie erhoben und verwendet wurden, erforderlich ist.

Für weitere Informationen können Sie unsere:n DSB unter mydata@gymshark.com kontaktieren.Wenn Sie in der EU ansässig sind, können Sie unseren europäischen Repräsentanten/unsere europäische Repäresentantin auch unter gymshark@lionheartsquared.eu kontaktieren.

IHRE RECHTE

Als Person, deren personenbezogene Daten wir erheben und verarbeiten, haben Sie eine Reihe von Rechten. Sie können:

• Ihre Einwilligung, die Sie uns erteilt haben, zurückziehen, obwohl dies nur relevant ist, wenn wir uns auf Ihre Einwilligung als rechtliche Grundlage für die Verwendung Ihrer personenbezogenen Daten verlassen, aber es ist ein absolutes Recht. Sobald wir eine Benachrichtigung erhalten haben, dass Sie Ihre Einwilligung widerrufen haben, werden wir Ihre personenbezogenen Daten nicht mehr für den Zweck oder die Zwecke verarbeiten, für den bzw. die Sie ursprünglich Ihre Einwilligung erteilt haben, es sei denn, wir haben eine andere rechtliche Grundlage dafür.

• Einzelheiten darüber anfordern, wie Ihre personenbezogenen Daten verwendet werden. Dieses Recht ist mit dem unten genannten Recht auf Zugriff verknüpft.

• Zugang zu und Details über Ihre von uns besessenen personenbezogenen Daten erhalten (dies wird allgemein als „Zugangsanfrage von Datensubjekten“ bezeichnet). Dies ermöglicht Ihnen, eine Kopie der personenbezogenen Daten zu erhalten, die wir über Sie gespeichert haben und zu überprüfen, ob wir diese rechtmäßig verarbeiten.

• die Korrektur der von uns besessenen personenbezogenen Daten verlangen. Dies ermöglicht es Ihnen, unvollständige oder ungenaue Informationen, die wir über Sie gespeichert haben, zu korrigieren.

• die Löschung Ihrer personenbezogenen Daten verlangen. Das bedeutet, dass Sie uns bitten können, Ihre personenbezogenen Daten zu löschen oder deren Verarbeitung einzustellen, zum Beispiel, wenn wir keinen Grund mehr haben, diese zu verarbeiten. Sie haben auch das Recht von uns zu verlangen, Ihre personenbezogenen Daten zu löschen oder zu entfernen, wenn Sie Ihr Recht auf Widerspruch gegen die Verarbeitung ausgeübt haben (siehe unten). Das Recht auf Löschung von Daten gilt nicht unter allen Umständen.

• Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einlegen, wenn wir uns auf ein berechtigtes Interesse (unsere oder die eines Dritten) stützen und sie sich aufgrund Ihrer individuellen Situation dazu veranlasst sehen, der Verarbeitung aus diesem Grund zu widersprechen.

• Widerspruch gegen Direktmarketing, wenn wir Ihre personenbezogenen Daten für Direktmarketingzwecke verarbeiten, z. B. um Sie in Bezug auf Produkte zu kontaktieren, die Sie interessieren könnten. Das ist ein absolutes Recht.

• Die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen. Dies ermöglicht es Ihnen uns aufzufordern, die Verarbeitung Ihrer personenbezogenen Daten für einen Zeitraum einzustellen, wenn diese ungenau sind oder wenn es Streitigkeiten darüber gibt, ob Ihre Interessen unsere legitimen Gründe für die Verarbeitung Ihrer personenbezogenen Daten außer Kraft setzen oder nicht.

• Unter bestimmten Umständen die Übermittlung Ihrer personenbezogenen Daten an eine andere Partei verlangen.

• Einspruch gegen bestimmte automatisierte Entscheidungsfindungsprozesse unter Verwendung Ihrer personenbezogenen Daten einlegen.

Sie sollten beachten, dass einige dieser Rechte, z. B. das Recht von uns zu verlangen, Ihre personenbezogenen Daten an eine:n andere:n Dienstleister:in zu übermitteln, oder das Recht, der automatisierten Entscheidungsfindung zu widersprechen, möglicherweise nicht gelten, da dafür spezifische Anforderungen und Ausnahmen gelten, die sich möglicherweise nicht auf personenbezogene Daten beziehen, die von uns aufgezeichnet und gespeichert werden. Wir verwenden beispielsweise keine automatisierte Entscheidungsfindung in Bezug auf Ihre personenbezogenen Daten, die für Sie rechtliche oder andere wesentliche Auswirkungen haben, aber wir verwenden automatisierte Verarbeitung, um Ihnen relevante Werbung anzuzeigen. Einige Ihrer Rechte haben jedoch keine Bedingungen, sodass Ihr Recht, Ihre Einwilligung zu widerrufen oder der Verarbeitung für Direktmarketing zu widersprechen, absolute Rechte sind.

Wenn Sie eines dieser Rechte ausüben möchten, wenden Sie sich bitte an unsere:n DSB unter mydata@gymshark.com. Wenn Sie in der EU ansässig sind, können Sie unseren europäischen Repräsentanten/unsere europäische Repräsentantin auch unter gymshark@lionheartsquared.eu kontaktieren.

Möglicherweise müssen wir bestimmte Informationen von Ihnen anfordern, um Ihre Identität zu bestätigen und Ihr Recht auf Zugriff auf die Informationen (oder auf Ausübung eines ihrer anderen Rechte) zu gewährleisten. Dies ist eine weitere angemessene Sicherheitsmaßnahme, um sicherzustellen, dass personenbezogene Daten nicht an Personen weitergegeben werden oder von Personen bearbeitet werden, die dazu nicht berechtigt sind.

Obwohl diese Datenschutzerklärung eine allgemeine Zusammenfassung Ihrer gesetzlichen Rechte in Bezug auf personenbezogene Daten enthält, ist dies ein komplexer Rechtsbereich. Weitere Informationen zu Ihren gesetzlichen Rechten finden Sie auf der ICO-Website unter https://ico.org.uk/for-the-public/.

Beschwerden

Wir hoffen, dass Sie keinen Grund zur Beschwerde haben und wir werden immer versuchen alle Ihre Probleme zu lösen-

Wenn Sie Ihren Wohnsitz in Großbritannien haben, können Sie eine Beschwerde bei der ICO (der britischen Datenschutzbehörde) über den Umgang mit Ihren personenbezogenen Daten oder Ihre Rechte in Bezug auf Ihre personenbezogenen Daten einzureichen.

Sie können eine schriftliche Beschwerde an die ICO, Wycliffe House, Water Lane, Wilmslow, SK9 5AF, United Kingdo,, senden oder auf https://ico.org.uk/make-a-complaint/ gehen.

Wenn Sie außerhalb Großbritanniens Ihren Wohnsitz haben, haben Sie möglicherweise das Recht, sich bei Ihrer lokalen Datenschutzbehörde zu beschweren – wir empfehlen, dass Sie sich auf der Website Ihrer lokalen Datneschutzbehörde diesbezüglich erkundigen.

Kontaktaufnahme mit uns

Wenn Sie Fragen zu unserer Verwendung Ihrer personenbezogenen Daten oder dieser Datenschutzerklärung haben, wenden Sie sich bitte an unsere:n Datenschutzbeauftragte:n unter mydata@gymshark.com oder schreiben Sie an DPO, Gymshark, GSHQ, Blythe Valley Park, 3 Central Boulevard, Solihull, B90 8AB, United Kingdom. Sie können diese Details unabhängig davon verwenden, mit welchen unserer Konzerngesellschaften Sie eine Beziehung haben.Wenn Sie in der EU ansässig sind, können Sie auch unseren europäischen Repräsentanten/unserer europäischen Repräsentantin schreiben unter gymshark@lionheartsquared.eu oder an Lionheartsquared (Europe) Limited, 2 Pembroke House, Upper Pembroke Street 28 - 32, Dublin, D02 EK84, Republic of Ireland.