Datenschutzerklärung

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Unternehmen

Jetzt! Sport und Trainings GmbH

Anschrift

Dr.-Karl-Renner-Ring 1b, 2301 Groß Enzersdorf, Österreich

Telefon

+43 1 343 0070 2301

E-Mail

hier@jetzt-fitness.at

• Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Für alle Anliegen zum Datenschutz erreichst du uns unter den oben genannten Kontaktdaten.

Grundsatz

• Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb der Website, die Betreuung unserer Mitglieder und die Erfüllung unserer Verträge erforderlich ist.
• Diese Website setzt keine Analyse-, Tracking- oder Werbe-Werkzeuge ein. Es gibt kein Google Analytics, keine Facebook- oder Meta-Pixel und keine Werbenetzwerke. Schriftarten werden von unserem eigenen Server ausgeliefert; beim Aufruf der Website entsteht dadurch keine Verbindung zu Google Fonts.

Hosting und Server-Logfiles

• Die Website wird auf einem Server in der Europäischen Union betrieben. Beim Aufruf einer Seite verarbeitet der Server automatisch die technisch übermittelten Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer und Browserkennung.
• Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden nicht mit anderen Daten zusammengeführt und nach kurzer Zeit gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Kontaktformular und E-Mail

• Über das Kontaktformular erheben wir Name, E-Mail-Adresse, optional die Telefonnummer, das gewählte Anliegen und deine Nachricht. Wir verwenden diese Angaben ausschließlich, um deine Anfrage zu beantworten.
• Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO) beziehungsweise unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
• Für den Versand der E-Mails nutzen wir den Dienst Resend (Resend, Inc., USA) als Auftragsverarbeiter. Übertragen werden dabei Absender- und Empfängeradresse sowie der Inhalt der Nachricht. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission.
• Anfragen und der zugehörige Schriftverkehr werden gelöscht, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Kundenzone und Mitgliedskonto

• Für die Kundenzone legen wir ein Benutzerkonto an. Gespeichert werden Vor- und Nachname, E-Mail-Adresse, optional Telefonnummer und Profilbild, ein verschlüsselter Passwort-Hash, deine Rolle sowie Status und Laufzeit deiner Mitgliedschaft.
• Bei der Nutzung entstehen zusätzlich Kursbuchungen, Kurskarten, Event-Anmeldungen und Benachrichtigungen. Diese Daten sind erforderlich, um Buchungen, Teilnehmerlisten und Abrechnung zu führen.
• Rechtsgrundlage ist die Erfüllung des Mitglieds- beziehungsweise Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Daten liegen in einer PostgreSQL-Datenbank auf unserem Server in der Europäischen Union und werden nach Ende der Mitgliedschaft gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen – insbesondere die siebenjährige Aufbewahrungspflicht nach § 132 BAO – bestehen.

Studioverwaltung (Magicline)

• Für die Verwaltung von Mitgliedschaften setzen wir die Software Magicline der Sport Alliance GmbH, Hamburg, Deutschland, als Auftragsverarbeiter ein.
• Zwischen der Kundenzone und Magicline werden Stammdaten abgeglichen: Name, Kontaktdaten, Geburtsdatum sowie Art und Laufzeit der Mitgliedschaft. Der Abgleich erfolgt nur mit deiner ausdrücklichen Einwilligung, die du bei der Aktivierung deines Kontos erteilst (Art. 6 Abs. 1 lit. a DSGVO).
• Diese Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen – im Profil in der Kundenzone oder formlos per E-Mail. Deine Mitgliedschaft im Studio bleibt davon unberührt.

Einwilligungen und deren Nachweis

• Erteilte Einwilligungen halten wir revisionssicher fest: Zeitpunkt, Art der Einwilligung, der genaue Wortlaut in der jeweils gültigen Fassung sowie IP-Adresse und Browserkennung des Vorgangs.
• Das ist keine Profilbildung, sondern die Erfüllung der Nachweispflicht aus Art. 7 Abs. 1 DSGVO. Ein Widerruf löscht den Nachweis nicht, sondern datiert ihn ab.

Gesundheitsbezogene Daten

• Im Rahmen von Checks, Anamnese, Trainingsplanung und medizinischer Trainingstherapie können gesundheitsbezogene Daten anfallen. Dabei handelt es sich um besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO.
• Solche Daten verarbeiten wir ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) oder zur Gesundheitsvorsorge durch Fachpersonal, das der Verschwiegenheitspflicht unterliegt (Art. 9 Abs. 2 lit. h DSGVO). Sie werden nur innerhalb des Hauses und nur von den unmittelbar betreuenden Personen verwendet. Eine Weitergabe an Dritte erfolgt nicht.
• Diese Website selbst erhebt keine Gesundheitsdaten.

Cookies

• Wir setzen ausschließlich technisch notwendige Cookies ein. Das sind das Sitzungs-Cookie der Anmeldung in der Kundenzone sowie ein Cookie zum Schutz vor Cross-Site-Request-Forgery.
• Beide sind für den Betrieb der angemeldeten Bereiche erforderlich und bedürfen daher keiner Einwilligung. Ohne Anmeldung werden sie nicht gesetzt. Analyse- oder Marketing-Cookies verwenden wir nicht; ein Cookie-Banner ist deshalb nicht erforderlich.

Karte auf der Kontaktseite

• Die Anfahrtskarte wird als Kartenausschnitt von OpenStreetMap eingebunden (OpenStreetMap Foundation, Vereinigtes Königreich). Beim Laden der Kontaktseite wird dabei deine IP-Adresse an die Server von OpenStreetMap übertragen.
• Rechtsgrundlage ist unser berechtigtes Interesse an einer verständlichen Anfahrtsbeschreibung (Art. 6 Abs. 1 lit. f DSGVO). Wir haben OpenStreetMap bewusst gewählt, weil dabei keine Werbe-Kennungen und keine API-Schlüssel im Spiel sind. Datenschutzhinweise: osmfoundation.org/wiki/Privacy_Policy

Videos

• Videos in der Mediathek liegen bei YouTube (Google Ireland Limited, Irland). Wir binden sie im erweiterten Datenschutzmodus über youtube-nocookie.com ein und laden sie erst, wenn du ein Video aktiv anklickst.
• Bis dahin wird keine Verbindung zu Google hergestellt. Startest du ein Video, werden deine IP-Adresse und Angaben zum verwendeten Gerät an Google übertragen; bist du dabei bei Google angemeldet, kann Google die Wiedergabe deinem Konto zuordnen. Rechtsgrundlage ist deine durch den Klick erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Empfänger und Auftragsverarbeiter

Deine Daten geben wir nicht zu Werbezwecken weiter. Zugriff haben ausschließlich die folgenden Dienstleister, jeweils gebunden durch einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO:

• Hosting und Datenbank – Serverbetrieb in der Europäischen Union
• Resend, Inc. (USA) – Versand von System- und Kontakt-E-Mails
• Sport Alliance GmbH, Deutschland – Studioverwaltung Magicline
• Steuerberatung und Behörden im gesetzlich vorgesehenen Umfang

Speicherdauer

• Server-Logfiles: kurzfristig, anschließend Löschung
• Kontaktanfragen: bis zur Erledigung, danach Löschung
• Mitglieds- und Buchungsdaten: für die Dauer der Mitgliedschaft, danach Löschung vorbehaltlich gesetzlicher Aufbewahrungsfristen
• Abrechnungsrelevante Unterlagen: sieben Jahre gemäß § 132 BAO
• Einwilligungsnachweise: für die Dauer der Nachweispflicht

Deine Rechte

• Du hast jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen.
• Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
• Um eines dieser Rechte auszuüben, genügt eine formlose Nachricht an hier@jetzt-fitness.at.
• Wenn du der Ansicht bist, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb.gv.at

Änderungen dieser Erklärung

• Ändern sich unsere Leistungen oder die eingesetzten Dienste, passen wir diese Erklärung an. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung; der Stand steht am Ende der Seite.