Datenschutzerklärung
[Stand 23.03.2026]
1. Allgemeines
1.1. Für die MUST Train OG (im Folgenden "wir" oder "uns") als Verantwortliche im Sinne des Art 4 Z 7 EU-Datenschutz-Grundverordnung (DSGVO) hat der Schutz Ihrer personenbezogenen Daten oberste Priorität. Die Verarbeitung personenbezogener Daten erfolgt ausschließlich im Einklang mit den Bestimmungen der DSGVO, des Datenschutzgesetzes (DSG) sowie der einschlägigen nationalen und unionsrechtlichen Vorschriften. Dabei sind wir um ein Höchstmaß an Transparenz hinsichtlich Art, Umfang und Zweck der Datenverarbeitung bemüht.
1.2. Zur Sicherstellung eines angemessenen Schutzniveaus treffen wir geeignete technische und organisatorische Maßnahmen, um die Vertraulichkeit, Integrität und Verfügbarkeit Ihrer personenbezogenen Daten zu gewährleisten.
1.3. Die Verarbeitung personenbezogener Daten erfolgt unter Beachtung der in Art 5 DSGVO normierten Grundsätze, insbesondere der Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung sowie Integrität und Vertraulichkeit.
1.4. Es werden ausschließlich jene personenbezogenen Daten verarbeitet, die zur Durchführung und Abwicklung unserer Leistungen im Rahmen des Studiobetriebs erforderlich sind oder die Sie uns freiwillig bekannt gegeben haben.
1.5. Für Fragen oder weiterführende Informationen stehen wir Ihnen jederzeit gerne zur Verfügung.
2. Verantwortlicher/Kontaktdaten
Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Für Fragen zur Datenverarbeitung sowie für die Ausübung eines Widerrufs stehen wir Ihnen jederzeit unter den nachstehend angeführten Kontaktdaten zur Verfügung
MUST Train OG
Liebenauer Hauptstraße 41
8041 Graz
office@crossfitmurstadt.at
3. Personenbezogene Daten und besondere Kategorien personenbezogener Daten
3.1. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art 4 Z 1 DSGVO). Im Rahmen unseres Geschäftsbetriebs können – abhängig von der jeweiligen Leistung und dem konkreten Verarbeitungszweck – insbesondere folgende Kategorien personenbezogener Daten verarbeitet werden:
· Personenstammdaten (zB Name, Anschrift, Geburtsdatum),
· Kontaktdaten (Mobilnummer, E-Mailadresse),
· Zahlungsdaten (zB Bankverbindung),
· Nutzungs- und Protokolldaten (zB IP-Adresse, Gerätedaten, Browsertyp, Datum und Uhrzeit von Zugriffen, Log-Files),
3.2. Soweit dies für die Teilnahme am Training erforderlich ist oder von Ihnen freiwillig bekannt gegeben wird, können auch besondere Kategorien personenbezogener Daten verarbeitet werden. Die Verarbeitung solcher Daten erfolgt ausschließlich aufgrund Ihrer Einwilligung gemäß Art 9 Abs 2 lit a DSGVO und im Einklang mit den gesetzlichen Vorgaben und unter Anwendung geeigneter Schutzmaßnahmen.
4. Übermittlung von Daten an Dritte
4.1. Im Rahmen unseres Betriebs kann es erforderlich sein, dass wir zur Erbringung unserer Leistungen externe Dienstleister heranziehen und diese mit der Verarbeitung personenbezogener Daten beauftragen (sogenannte Auftragsverarbeiter). Eine Weitergabe kann – abhängig vom jeweiligen Verarbeitungszweck – insbesondere an IT-Dienstleister (zB Mitgliederverwaltungssysteme, Webhosting, Cloud-Services oder Support), Zahlungsdienstleister, Buchhaltungs- und Steuerberatungsunternehmen, Marketing- und Analyseanbieter sowie sonstige branchenübliche Dienstleister erfolgen.
4.2. Eine Weitergabe Ihrer personenbezogenen Daten erfolgt ausschließlich, soweit dies zur Vertragserfüllung, zur Organisation des Trainingsbetriebs, zur Abrechnung von Mitgliedschaften oder aufgrund gesetzlicher Verpflichtungen erforderlich ist. Wir wählen unsere Auftragsverarbeiter sorgfältig aus, verpflichten diese zur Einhaltung der datenschutzrechtlichen Bestimmungen und stellen sicher, dass Ihre personenbezogenen Daten vertraulich verarbeitet werden. Eine Übermittlung personenbezogener Daten an Behörden oder sonstige öffentliche Stellen erfolgt ausschließlich im Rahmen gesetzlicher Verpflichtungen.
4.3. Wir arbeiten teilweise auch mit externen Unternehmen und Kooperationspartnern zusammen, deren Angebote über unsere Website präsentiert werden. Solche Angebote sind für Sie als Drittangebote erkennbar und entsprechend als „Werbung“ gekennzeichnet. Wenn Sie ein derartiges Angebot in Anspruch nehmen, kann es erforderlich sein, dass wir Ihre personenbezogenen Daten an den jeweiligen Partner/Kooperationsunternehmen übermitteln (z.B. Name, Funktion, Kontaktdaten sowie Kommunikationsinhalte), damit die gewünschte Leistung erbracht werden kann. Die jeweiligen Partner/Kooperationsunternehmen verarbeiten diese Daten in eigener datenschutzrechtlicher Verantwortung. Ab dem Zeitpunkt der Datenübermittlung gelten daher die Datenschutzbestimmungen des jeweiligen Partners/Kooperationsunternehmens.
5. Übermittlung von Daten ins Ausland
5.1. Im Rahmen unseres Betriebes kann es erforderlich sein, dass wir personenbezogene Daten an Empfänger mit Sitz im Ausland übermitteln. Eine solche Übermittlung erfolgt ausschließlich unter Einhaltung der gesetzlichen Vorgaben der Datenschutz-Grundverordnung (DSGVO). Sofern für das betreffende Drittland kein Angemessenheitsbeschluss der Europäischen Kommission vorliegt, stellen wir durch geeignete Garantien im Sinne des Art. 46 DSGVO sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist. Dazu zählen insbesondere der Abschluss von Standardvertragsklauseln der Europäischen Kommission sowie – soweit erforderlich – zusätzliche technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten.
5.2. Die Standardvertragsklauseln der Europäischen Kommission können unter folgendem Link abgerufen werden: https://commission.europa.eu/publications/standard-contractual-clauses-international-transfers_en
6. Verarbeitung von personenbezogenen Daten
6.1. Besuch unserer Website
a) Verarbeitung personenbezogener Daten
Bei Besuch unserer Website verarbeiten wir insbesondere Log-Files (zB IP-Adresse, Datum/Uhrzeit, Browser-/Geräteinformationen, Referrer-URL, aufgerufene Seiten).
b) Zweck der Datenverarbeitung
Die Verarbeitung dient der technischen Bereitstellung und Funktionsfähigkeit der Website, der Gewährleistung von Stabilität und Sicherheit, der Fehleranalyse sowie der Optimierung unseres Webauftritts.
c) Rechtsgrundlage der Datenverarbeitung
Die Verarbeitung technisch notwendiger Daten erfolgt auf Grundlage unseres berechtigten Interesses (Art 6 Abs 1 lit f DSGVO) an einem sicheren und störungsfreien Websiteauftritts.
Soweit darüber hinaus nicht technisch notwendige Technologien (zB Tracking/Marketing) eingesetzt werden, erfolgt dies auf Grundlage Ihrer Einwilligung.
d) Empfänger
Empfänger können Hosting-/IT-Dienstleister sowie – bei Einwilligung – Anbieter von Analyse-, Tracking- oder Marketingdiensten sein (jeweils als Auftragsverarbeiter bzw. eigenständige Verantwortliche, abhängig vom Dienst).
Wenn Sie nicht möchten, dass die beschriebenen Datenverarbeitungen stattfinden, besuchen Sie unsere Website bitte nicht.
6.2. Kontaktaufnahme und Kommunikation
a) Verarbeitung personenbezogener Daten
Bei Kontaktaufnahme mit uns (zB per E-Mail, Kontaktformular, Telefon, Messenger oder Social Media) verarbeiten wir insbesondere Stammdaten/Kontaktdaten, Kommunikationsinhalte, gegebenenfalls Log-Files sowie – soweit einschlägig – Termin- bzw. Buchungsdaten.
b) Zweck der Datenverarbeitung
Zweck ist die Bearbeitung Ihrer Anfrage, die Kommunikation mit Ihnen sowie die Dokumentation des Vorgangs für Anschlussfragen.
c) Rechtsgrundlage der Datenverarbeitung
Je nach Anlass erfolgt die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen bzw. zur Vertragserfüllung (Art 6 Abs 1 lit b DSGVO) oder auf Grundlage unseres berechtigten Interesses (Art 6 Abs 1 lit f DSGVO) an einer effizienten und sicheren Kommunikation.
d) Empfänger
Empfänger können – je nach Kommunikationsweg – IT-/Kommunikationsdienstleister (zB E-Mail-Provider, Hosting), ggf. CRM-/Mitgliederverwaltungssysteme sowie Messenger-/Social-Media-Plattformen sein.
Wenn Sie nicht möchten, dass wir Ihre Daten in diesem Zusammenhang verarbeiten, müssen Sie auf die Kontaktaufnahme mit uns verzichten.
6.3. Mitglieder, Interessenten und Kunden
a) Verarbeitung personenbezogener Daten
Wir verarbeiten insbesondere Stammdaten (zB Name, Kontaktdaten, Geburtsdatum), Vertrags- und Mitgliedsdaten, Buchungs- und Anwesenheitsdaten, Zahlungsdaten sowie – je nach Angebot – Trainings-/Leistungsdaten (zB WOD-/Score-Dokumentation).
b) Zweck der Datenverarbeitung
Die Verarbeitung erfolgt zur Begründung, Durchführung und Abwicklung von Mitgliedschaften und sonstigen Verträgen (zB Kursbuchungen, Personal Training), zur Abrechnung/Zahlungsabwicklung, zur Verwaltung des Trainingsbetriebs sowie zur Geltendmachung/Abwehr von Rechtsansprüchen.
Darüber hinaus können wir Daten – im gesetzlich zulässigen Umfang – für Direktwerbung (zB Informationen zu Kursen, Aktionen, Events) verwenden.
c) Rechtsgrundlage der Datenverarbeitung
Primär erfolgt die Verarbeitung zur Vertragserfüllung (Art 6 Abs 1 lit b DSGVO). Zusätzlich kann eine Verarbeitung auf Grundlage rechtlicher Verpflichtungen (Art 6 Abs 1 lit c DSGVO) sowie unseres berechtigten Interesses (Art 6 Abs 1 lit f DSGVO) an einer effizienten Betriebsführung, an der Durchsetzung von Ansprüchen und – soweit zulässig – an Direktwerbung erfolgen.
Soweit eine Einwilligung erforderlich ist (zB Newsletter/Marketing), erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung (Art 6 Abs 1 lit a DSGVO).
d) Empfänger
Empfänger können insbesondere Mitgliederverwaltungs-/Buchungssysteme, Zahlungsdienstleister, Buchhaltung/Steuerberatung, IT-/Hosting-Dienstleister sowie – bei Einwilligung – Marketing-/Newsletterdienstleister sein.
Sie sind nur verpflichtet, jene Daten bereitzustellen, die für Vertragsabschluss und -durchführung erforderlich sind. Ohne diese Daten können wir in der Regel keinen Vertrag abschließen bzw. eine Mitgliedschaft/Kursbuchung nicht abwickeln. Sie können der Verwendung Ihrer Daten für Direktwerbung jederzeit widersprechen.
6.4. Social-Media
a) Verarbeitung personenbezogener Daten
Wir verarbeiten Interaktionen und Inhalte, die Sie auf unseren Social-Media-Seiten setzen (zB Nachrichten, Kommentare, Likes, geteilte Inhalte) sowie – je nach Plattform – Nutzungs-/Protokolldaten.
b) Zweck der Datenverarbeitung
Zweck ist die Kommunikation, Community-Betreuung, Information über unsere Angebote/Events sowie die Verbesserung unserer Services anhand von Feedback und Interaktionen.
c) Rechtsgrundlage der Datenverarbeitung
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an Öffentlichkeitsarbeit und Kundenkommunikation (Art 6 Abs 1 lit f DSGVO) sowie – soweit einschlägig – zur Durchführung vorvertraglicher Maßnahmen (Art 6 Abs 1 lit b DSGVO). Soweit Plattformfunktionen eine Einwilligung voraussetzen, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung.
d) Gemeinsame Verantwortlichkeit / Empfänger
Je nach Plattform kann eine gemeinsame Verantwortlichkeit bestehen (zB Meta/Instagram/Facebook) bzw. ist die jeweilige Plattform Empfänger der Daten. Es gelten zusätzlich die Datenschutzhinweise der jeweiligen Plattform.
6.5. Cookies
a) Allgemeines
Bei der Nutzung unserer Website https://www.crossfitmurstadt.at/ werden Cookies und ähnliche Technologien (zB Pixel-Tags) eingesetzt. Cookies sind kleine Textdateien, die über Ihren Browser auf Ihrem Endgerät gespeichert werden. Sie dienen dazu, den technischen Betrieb und die Sicherheit unserer Website zu gewährleisten, Funktionen bereitzustellen bzw. zu erweitern (zB Spracheinstellungen), unseren Webauftritt nutzerfreundlicher zu gestalten und – sofern Sie einwilligen – statistische Auswertungen sowie Marketingmaßnahmen zu ermöglichen.
Mit Ausnahme technisch notwendiger Cookies können Cookies über unseren Consent-Manager aktiviert und jederzeit wieder deaktiviert werden. Bei der Deaktivierung von Cookies kann die Funktionalität der Website eingeschränkt sein. Nähere Informationen (insbesondere zu Speicherdauer, Anbietern und Zwecken) finden Sie im Consent-Manager.
b) Arten von Cookies
Essentielle (notwendige) Cookies: Diese sind für den Betrieb bzw. den Besuch unserer Website technisch zwingend erforderlich und werden gemäß § 165 Abs 3 TKG 2021 ohne Einwilligung gesetzt. Essentielle Cookies können nicht deaktiviert werden.
Funktionale Cookies: Diese ermöglichen Komfort- und Personalisierungsfunktionen (zB Merken von Einstellungen wie Sprache oder erteilten Einwilligungen). Soweit funktionale Cookies für von Ihnen ausdrücklich gewünschte Dienste erforderlich sind, werden sie ebenfalls ohne Einwilligung gesetzt und können nicht deaktiviert werden.
Analyse- und Leistungs-Cookies: Diese helfen uns, die Nutzung unserer Website zu verstehen und zu verbessern (zB Besucherzahlen, Nutzungsstatistiken, Fehleranalyse).
Marketing-/Tracking-Cookies: Diese können eingesetzt werden, um Reichweite zu messen, Inhalte zu personalisieren und Werbung zielgerichteter auszuspielen (zB Conversion-Messung).
Cookies können als Session-Cookies (werden nach Ende der Sitzung gelöscht) oder als Persistente Cookies (bleiben für eine definierte Dauer gespeichert) ausgestaltet sein. Zudem unterscheiden wir zwischen First-Party Cookies (von uns gesetzt) und Third-Party Cookies (von Drittanbietern gesetzt). Details zu den konkret eingesetzten Cookies finden Sie im Consent-Manager.
c) Rechtsgrundlage und Widerruf
Soweit Cookies technisch notwendig sind, erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einem sicheren und funktionsfähigen Websitebetrieb (Art 6 Abs 1 lit f DSGVO) iVm § 165 Abs 3 TKG 2021.
Alle darüber hinausgehenden Cookies (insbesondere Analyse- und Marketing-/Tracking-Cookies) werden nur auf Grundlage Ihrer Einwilligung gesetzt (Art 6 Abs 1 lit a DSGVO iVm § 165 Abs 3 TKG 2021). Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen über den Consent-Manager widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Darüber hinaus können Sie Cookies auch über die Einstellungen Ihres Browsers löschen oder einschränken.
6.6. Zählpixel
a) Verarbeitung personenbezogener Daten
Wir können auf unserer Website sowie in unseren E-Mails sogenannte Zählpixel (auch Web-Beacons) einsetzen. Dabei handelt es sich um kleine, üblicherweise nicht sichtbare Bilddateien, die beim Besuch unserer Website oder beim Öffnen einer E-Mail automatisch geladen werden.
Im Zuge dessen können insbesondere Daten verarbeitet werden, die auch in Logfiles enthalten sind (zB IP-Adresse, Zeitpunkt des Abrufs, Browser- und Geräteinformationen). Darüber hinaus kann das Nutzerverhalten innerhalb einer Sitzung (zB Öffnungsraten von E-Mails oder Interaktionen auf der Website) erfasst und analysiert werden.
b) Zweck der Datenverarbeitung
Die Verarbeitung dient der Analyse des Nutzungsverhaltens, der statistischen Auswertung sowie der laufenden Optimierung und Verbesserung unseres Web- und E-Mail-Angebots. Zudem können Zählpixel zur Messung der Reichweite und Wirksamkeit von E-Mail-Kampagnen eingesetzt werden.
c) Rechtsgrundlage der Datenverarbeitung
Der Einsatz von Zählpixeln erfolgt – soweit diese nicht technisch unbedingt erforderlich sind – ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art 6 Abs 1 lit a DSGVO.
d) Empfänger
Empfänger können insbesondere Anbieter von Tracking-, Analyse- oder E-Mail-Marketingdiensten sein, die die Zählpixel bereitstellen und auswerten (jeweils als Auftragsverarbeiter oder eigenständige Verantwortliche, abhängig vom konkreten Dienst).
e) Widerspruchs- und Beseitigungsmöglichkeit
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Darüber hinaus können Sie die Verarbeitung durch Zählpixel verhindern, indem Sie entsprechende Browser-Erweiterungen (zB Werbe- oder Tracking-Blocker) verwenden oder in Ihrem E-Mail-Programm das automatische Laden externer Inhalte deaktivieren.
6.7. Google Web Fonts
a) Verarbeitung personenbezogener Daten
Wir verwenden auf unserer Website zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts, die Google bereitstellt.
Beim Aufruf unserer Website lädt Ihr Browser die benötigten Schriftarten in den Browsercache. Zu diesem Zweck stellt Ihr Browser eine Verbindung zu Servern von Google her, wodurch insbesondere Ihre IP-Adresse sowie technische Informationen zum verwendeten Browser und Endgerät an Google übermittelt werden können.
b) Zweck der Datenverarbeitung
Die Verarbeitung dient der einheitlichen, ansprechenden und benutzerfreundlichen Darstellung unserer Website.
c) Rechtsgrundlage der Datenverarbeitung
Die Nutzung von Google Web Fonts erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art 6 Abs 1 lit f DSGVO an einer konsistenten und optisch ansprechenden Darstellung unseres Online-Angebots.
Sofern eine entsprechende Einbindung nur nach vorheriger Einwilligung erfolgt (zB über ein Consent-Tool), ist Rechtsgrundlage Ihre Einwilligung gemäß Art 6 Abs 1 lit a DSGVO.
d) Empfänger
Empfänger der Daten können Unternehmen der Google-Gruppe sein, insbesondere die Google Ireland Limited bzw. Google LLC (USA), als Anbieter der Web Fonts.
e) Widerspruchs- und Beseitigungsmöglichkeit
Sie können die Datenverarbeitung verhindern, indem Sie in Ihrem Browser entsprechende Einstellungen vornehmen (zB Blockieren externer Schriftarten) oder ein Consent-Tool entsprechend konfigurieren bzw. Ihre Einwilligung widerrufen.
Weitere Informationen zu Google Web Fonts finden Sie unter: https://developers.google.com/fonts/
6.8. Adobe Fonts (Typekit)
a) Verarbeitung personenbezogener Daten
Wir verwenden auf unserer Website Adobe Fonts, einen Dienst der Adobe Inc., um Schriftarten einheitlich darzustellen.
Beim Aufruf unserer Website lädt Ihr Browser die benötigten Schriftarten in den Browsercache. Dabei wird eine Verbindung zu Servern von Adobe hergestellt. Nach Angaben von Adobe werden im Rahmen von Adobe Fonts keine Cookies gesetzt.
b) Zweck der Datenverarbeitung
Die Verarbeitung dient der einheitlichen, optisch ansprechenden und technisch korrekten Darstellung von Schriftarten auf unserer Website. Die IP-Adresse kann zudem verwendet werden, um den ungefähren Standort zu bestimmen und Schriftarten in der passenden Sprache oder regionalen Darstellung bereitzustellen sowie die Auslieferung über das Content Delivery Network sicherzustellen.
c) Rechtsgrundlage der Datenverarbeitung
Die Verarbeitung erfolgt – soweit nicht technisch erforderlich – auf Grundlage Ihrer Einwilligung gemäß Art 6 Abs 1 lit a DSGVO.
d) Empfänger
Empfänger der Daten ist insbesondere die Adobe Inc. als Anbieter des Dienstes. Da es sich um ein international tätiges Unternehmen handelt, kann eine Übermittlung der Daten auch in Drittländer (insbesondere in die USA) erfolgen, in denen unter Umständen kein dem europäischen Datenschutzrecht entsprechendes Schutzniveau besteht.
e) Widerspruchs- und Beseitigungsmöglichkeit
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Darüber hinaus können Sie die Datenverarbeitung verhindern, indem Sie entsprechende Einstellungen in Ihrem Browser vornehmen (zB Blockieren externer Inhalte oder Schriftarten) oder ein Consent-Tool entsprechend konfigurieren.
6.9. Squarespace Commerce
a) Verarbeitung personenbezogener Daten
Wir nutzen auf unserer Website Squarespace Commerce, eine integrierte E-Commerce-Lösung der Squarespace Inc., zur Abwicklung von Online-Bestellungen.
b) Zweck der Datenverarbeitung
Die Verarbeitung dient der Bereitstellung eines Online-Shops, insbesondere zur Abwicklung von Bestellungen, Zahlungsabwicklung, Lieferung von Produkten oder Dienstleistungen sowie zur Verwaltung von Kundenkonten.
Zudem können Daten zur Verbesserung unseres Angebots, zur Analyse des Kaufverhaltens sowie zur Bereitstellung von Funktionen wie Rabatten, Gutscheinen oder Kundenbewertungen verwendet werden.
c) Rechtsgrundlage der Datenverarbeitung
Die Verarbeitung erfolgt zur Vertragserfüllung bzw. zur Durchführung vorvertraglicher Maßnahmen gemäß Art 6 Abs 1 lit b DSGVO.
Soweit darüber hinaus Daten zu Analyse- oder Marketingzwecken verarbeitet werden, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß Art 6 Abs 1 lit a DSGVO oder unseres berechtigten Interesses gemäß Art 6 Abs 1 lit f DSGVO an der Optimierung unseres Angebots.
d) Empfänger
Empfänger der Daten ist insbesondere die Squarespace Inc. als Anbieter der E-Commerce-Plattform sowie gegebenenfalls eingebundene Zahlungsdienstleister, Versanddienstleister und IT-Dienstleister.
Eine Übermittlung in Drittländer (insbesondere in die USA) kann nicht ausgeschlossen werden.
e) Widerspruchs- und Beseitigungsmöglichkeit
Sie können die Verarbeitung Ihrer Daten einschränken, indem Sie von einer Nutzung des Online-Shops absehen.
Sofern die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
6.10. Squarespace
a) Verarbeitung personenbezogener Daten
Wir verwenden für den Betrieb und die Gestaltung unserer Website den Dienst Squarespace, einen Website-Baukasten der Squarespace Inc.
b) Zweck der Datenverarbeitung
Die Verarbeitung dient der Bereitstellung, Gestaltung und Optimierung unserer Website sowie der Sicherstellung einer benutzerfreundlichen Darstellung auf verschiedenen Endgeräten. Darüber hinaus ermöglicht Squarespace die Nutzung zusätzlicher Funktionen wie Blogsysteme, Online-Shops oder E-Mail-Kampagnen.
c) Rechtsgrundlage der Datenverarbeitung
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art 6 Abs 1 lit f DSGVO an einem professionellen und effizienten Betrieb unserer Website.
Soweit über Squarespace zusätzliche Funktionen (zB Marketing- oder Analysefunktionen) eingesetzt werden, erfolgt dies – sofern erforderlich – auf Grundlage Ihrer Einwilligung gemäß Art 6 Abs 1 lit a DSGVO.
d) Empfänger
Empfänger der Daten ist insbesondere die Squarespace Inc. als Anbieter der Website-Plattform sowie gegebenenfalls von Squarespace eingesetzte Unterauftragnehmer.
Eine Übermittlung in Drittländer (insbesondere in die USA) kann nicht ausgeschlossen werden.
e) Widerspruchs- und Beseitigungsmöglichkeit
Sie können die Verarbeitung Ihrer Daten verhindern, indem Sie unsere Website nicht aufrufen. Sofern die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
6.11. Statsig
a) Verarbeitung personenbezogener Daten
Wir verwenden auf unserer Website den Analysedienst Statsig, um das Nutzerverhalten auf unserer Website auszuwerten.
b) Zweck der Datenverarbeitung
Die Verarbeitung dient der Analyse des Nutzerverhaltens auf unserer Website, um ein besseres Verständnis für die Interaktionen der Besucher zu erhalten. Insbesondere werden Daten verwendet, um die Nutzung unserer Website auszuwerten, die Reichweite zu messen sowie Inhalte und Funktionen laufend zu optimieren und die Benutzerfreundlichkeit zu verbessern.
c) Rechtsgrundlage der Datenverarbeitung
Die Verarbeitung erfolgt – soweit nicht technisch erforderlich – auf Grundlage Ihrer Einwilligung gemäß Art 6 Abs 1 lit a DSGVO.
d) Empfänger
Empfänger der Daten ist insbesondere der Anbieter von Statsig als Betreiber des Analysedienstes sowie gegebenenfalls weitere IT- und Analysedienstleister. Eine Übermittlung in Drittländer (insbesondere in die USA) kann nicht ausgeschlossen werden.
e) Widerspruchs- und Beseitigungsmöglichkeit
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Darüber hinaus können Sie die Verarbeitung verhindern, indem Sie entsprechende Einstellungen in Ihrem Browser vornehmen (zB Einsatz von Tracking-Blockern) oder ein Consent-Tool entsprechend konfigurieren.
7. Datensicherheit
7.1. Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir setzen geeignete technische und organisatorische Maßnahmen ein, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten und personenbezogene Daten vor Verlust, Zerstörung, unbefugtem Zugriff, Veränderung oder unzulässiger Offenlegung zu schützen. Unsere IT-Infrastruktur entspricht dem aktuellen Stand der Technik und wird regelmäßig überprüft sowie weiterentwickelt. Unsere Vertragspartner und Mitarbeiter, die Zugang zu Ihren personenbezogenen Daten haben, sind zur Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet.
7.2. Zur Absicherung der Datenübertragung über unsere Website verwenden wir das SSL-Verfahren (Secure Socket Layer) verbunden mit der höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird.
7.3. Trotz sorgfältiger Sicherheitsmaßnahmen kann nicht ausgeschlossen werden, dass es zu Sicherheitsvorfällen oder Datenschutzverletzungen kommt. Sollte uns eine Verletzung des Schutzes personenbezogener Daten bekannt werden, werden wir – sofern gesetzlich erforderlich – die zuständige Aufsichtsbehörde sowie die betroffenen Personen unverzüglich informieren und angemessene Maßnahmen zur Behebung und Minimierung etwaiger Risiken ergreifen.
8. Aufbewahrung der Daten
8.1. Sofern Ihnen keine abweichende Speicherdauer ausdrücklich mitgeteilt wird, verarbeiten und speichern wir Ihre personenbezogenen Daten nur solange, wie dies zur Erreichung der jeweiligen Zwecke erforderlich ist (zB zur Vertragserfüllung drei Jahre ab Beendigung), zur Organisation des Trainingsbetriebs oder zur Bearbeitung Ihrer Anfrage).
8.2. Darüber hinaus erfolgt eine Speicherung, soweit wir hierzu aufgrund gesetzlicher Aufbewahrungspflichten verpflichtet sind, insbesondere nach unternehmens- oder steuerrechtlichen Vorschriften (sieben Jahre). Ebenso bewahren wir personenbezogene Daten solange auf, als dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
8.3. Informationen zur Speicherdauer von Cookies sowie zu sonstigen auf unserer Website eingesetzten Diensten finden Sie im jeweiligen Consent-Manager.
9. Wahrung der Betroffenenrechte
9.1. Ihnen stehen nach den datenschutzrechtlichen Bestimmungen grundsätzlich folgende Rechte zu:
· Recht auf Auskunft gemäß Art 15 DSGVO
· Recht auf Berichtigung gemäß Art 16 DSGVO
· Recht auf Löschung („Recht auf Vergessenwerden“) gemäß Art 17 DSGVO
· Recht auf Einschränkung der Verarbeitung gemäß Art 18 DSGVO
· Recht auf Datenübertragbarkeit gemäß Art 20 DSGVO
· Widerspruchsrecht gemäß Art 21 DSGVO
9.2. Sofern die Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
9.3. Ein Widerruf im Zusammenhang mit der Verwendung von Cookies kann insbesondere über die Einstellungen unseres Consent-Managers oder durch entsprechende Anpassungen Ihrer Browsereinstellungen erfolgen.
9.4. Wenn Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten haben, einer Verarbeitung widersprechen möchten, eine Einwilligung widerrufen wollen oder eines Ihrer datenschutzrechtlichen Rechte geltend machen möchten, können Sie sich jederzeit an uns wenden.
9.5. Darüber hinaus haben Sie das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzubringen:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
E-Mail: dsb@dsb.gv.at
10. Änderungen
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung. Sie werden nicht gesondert über Änderungen informiert.