Datenschutzerklärung

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Unternehmen

Jetzt! Sport und Trainings GmbH

Anschrift

Dr.-Karl-Renner-Ring 1b, 2301 Groß Enzersdorf, Österreich

Telefon

+43 1 343 0070 2301

E-Mail

hier@jetzt-fitness.at

• Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Für alle Anliegen zum Datenschutz erreichst du uns unter den oben genannten Kontaktdaten.

Grundsatz

• Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb der Website, die Betreuung unserer Mitglieder und die Erfüllung unserer Verträge erforderlich ist.
• Nur mit deiner Einwilligung setzen wir Google Analytics zur Webanalyse ein – dazu mehr im Abschnitt „Webanalyse mit Google Analytics“. Ohne diese Einwilligung findet keine Analyse statt und es wird keine Verbindung zu Google aufgebaut. Es gibt weiterhin keine Facebook- oder Meta-Pixel und keine Werbenetzwerke. Schriftarten werden von unserem eigenen Server ausgeliefert; beim Aufruf der Website entsteht dadurch keine Verbindung zu Google Fonts.

Hosting und Server-Logfiles

• Die Website wird auf einem Server in der Europäischen Union betrieben. Beim Aufruf einer Seite verarbeitet der Server automatisch die technisch übermittelten Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer und Browserkennung.
• Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden nicht mit anderen Daten zusammengeführt und nach kurzer Zeit gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Kontaktformular und E-Mail

• Über das Kontaktformular erheben wir Name, E-Mail-Adresse, optional die Telefonnummer, das gewählte Anliegen und deine Nachricht. Wir verwenden diese Angaben ausschließlich, um deine Anfrage zu beantworten.
• Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO) beziehungsweise unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
• Für den Versand der E-Mails nutzen wir den Dienst Resend (Resend, Inc., USA) als Auftragsverarbeiter. Übertragen werden dabei Absender- und Empfängeradresse sowie der Inhalt der Nachricht. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission.
• Anfragen und der zugehörige Schriftverkehr werden gelöscht, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Kundenzone und Mitgliedskonto

• Für die Kundenzone legen wir ein Benutzerkonto an. Gespeichert werden Vor- und Nachname, E-Mail-Adresse, optional Telefonnummer und Profilbild, ein verschlüsselter Passwort-Hash, deine Rolle sowie Status und Laufzeit deiner Mitgliedschaft.
• Bei der Nutzung entstehen zusätzlich Kursbuchungen, Kurskarten, Event-Anmeldungen und Benachrichtigungen. Diese Daten sind erforderlich, um Buchungen, Teilnehmerlisten und Abrechnung zu führen.
• Rechtsgrundlage ist die Erfüllung des Mitglieds- beziehungsweise Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Daten liegen in einer PostgreSQL-Datenbank auf unserem Server in der Europäischen Union und werden nach Ende der Mitgliedschaft gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen – insbesondere die siebenjährige Aufbewahrungspflicht nach § 132 BAO – bestehen.

Anmeldung als Mitglied im Studio

• Neue Mitglieder melden sich an der Rezeption auf einem Tablet des Studios an. Dabei erfassen wir Name, Geburtsdatum, Anschrift, Telefon, E-Mail-Adresse, optional Beruf/Firma, die gewählte Nutzungsberechtigung, die Zahlungsart sowie deine Unterschrift. Zahlst du per Einzieher, kommt die Bankverbindung für die Lastschrift dazu (IBAN, BIC, gegebenenfalls Kontoinhaber:in); bei Barzahlung im Voraus erheben wir keine Bankdaten. Bei Minderjährigen zusätzlich Name, Telefonnummer und Unterschrift einer erziehungsberechtigten Person. Rechtsgrundlage ist der Abschluss und die Durchführung des Mitgliedsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
• Außerdem fotografierst du deinen Lichtbildausweis (Vorder- und Rückseite). Zahlst du per Einzieher, kommt die Vorderseite deiner Bankomatkarte dazu – sie dient der Absicherung des Lastschriftmandats; die Rückseite mit der Prüfziffer wird bewusst nicht erfasst. Bei Barzahlung entfällt dieses Foto, weil es kein Mandat abzusichern gibt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du im Anmeldevorgang erteilst.
• Fotos, Unterschriften und das unterschriebene Anmeldeformular speichern wir verschlüsselt (AES-256) auf unserem Server in der Europäischen Union, nicht auf dem Tablet. Einsehen können sie nur Studioleitung und Rezeption; jeder Zugriff wird protokolliert. Beim Hochladen werden Bildmetadaten wie Standort und Gerät entfernt.
• Die Fotos werden für die Dauer der Mitgliedschaft aufbewahrt und danach gelöscht. Anmeldeformular und, sofern erteilt, Lastschriftmandat bewahren wir auf, solange es gesetzliche Aufbewahrungspflichten erfordern. Eine Kopie des Anmeldeformulars bekommst du per E-Mail; eine darin enthaltene IBAN ist gekürzt.

Studioverwaltung (Magicline)

• Für die Verwaltung von Mitgliedschaften setzen wir die Software Magicline der Sport Alliance GmbH, Hamburg, Deutschland, als Auftragsverarbeiter ein.
• Zwischen der Kundenzone und Magicline werden Stammdaten abgeglichen: Name, Kontaktdaten, Geburtsdatum sowie Art und Laufzeit der Mitgliedschaft. Der Abgleich erfolgt nur mit deiner ausdrücklichen Einwilligung, die du bei der Aktivierung deines Kontos erteilst (Art. 6 Abs. 1 lit. a DSGVO).
• Diese Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen – im Profil in der Kundenzone oder formlos per E-Mail. Deine Mitgliedschaft im Studio bleibt davon unberührt.

Einwilligungen und deren Nachweis

• Einwilligungen, die du in der Kundenzone oder bei der Anmeldung im Studio erteilst, halten wir revisionssicher fest: Zeitpunkt, Art der Einwilligung, der genaue Wortlaut in der jeweils gültigen Fassung sowie IP-Adresse und Browserkennung des Vorgangs.
• Das ist keine Profilbildung, sondern die Erfüllung der Nachweispflicht aus Art. 7 Abs. 1 DSGVO. Ein Widerruf löscht den Nachweis nicht, sondern datiert ihn ab.
• Deine Entscheidung im Cookie-Banner speichern wir dagegen nur im lokalen Speicher deines Browsers (Fassung, Entscheidung, Zeitpunkt) und nicht auf unserem Server; die jeweils verwendete Fassung des Bannertextes dokumentieren wir intern.

Gesundheitsbezogene Daten

• Im Rahmen von Checks, Anamnese, Trainingsplanung und medizinischer Trainingstherapie können gesundheitsbezogene Daten anfallen. Dabei handelt es sich um besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO.
• Solche Daten verarbeiten wir ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) oder zur Gesundheitsvorsorge durch Fachpersonal, das der Verschwiegenheitspflicht unterliegt (Art. 9 Abs. 2 lit. h DSGVO). Sie werden nur innerhalb des Hauses und nur von den unmittelbar betreuenden Personen verwendet. Eine Weitergabe an Dritte erfolgt nicht.
• Diese Website selbst erhebt keine Gesundheitsdaten.

Webanalyse mit Google Analytics (nur mit Einwilligung)

• Worum es geht. Mit deiner Einwilligung werten wir statistisch aus, wie unsere Website genutzt wird – etwa welche Seiten aufgerufen werden, wie Besucher:innen zu uns finden und auf welchen Geräten. So erkennen wir, welche Inhalte gefragt sind und wo die Website verbessert werden sollte. Werbung, Profilbildung für Marketing oder eine Verknüpfung mit Werbekonten finden nicht statt.
• Eingesetzte Dienste. Dafür nutzen wir den Google Tag Manager (ein Werkzeug, das Analyse-Code auf der Website verwaltet) und Google Analytics 4 („GA4“). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google verarbeitet die Daten in unserem Auftrag als Auftragsverarbeiter auf Grundlage der Datenverarbeitungsbedingungen von Google; Unterauftragsverarbeiterin ist unter anderem die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
• Nur nach deiner Einwilligung. Google Tag Manager und Google Analytics werden erst geladen, nachdem du im Cookie-Banner „Statistik erlauben“ gewählt hast. Vorher – und wenn du „Nur notwendige“ wählst oder gar keine Entscheidung triffst – wird keine Verbindung zu Google aufgebaut, und es werden keine Analyse-Cookies gesetzt oder gelesen. Werbebezogene Speicher- und Datenfreigaben (Google Consent Mode: ad_storage, ad_user_data, ad_personalization) bleiben immer abgelehnt.
• Welche Daten verarbeitet werden.
  • eine zufällig erzeugte, pseudonyme Kennung deines Browsers (Client-ID), gespeichert im Cookie „_ga“
  • aufgerufene Seiten (Adresse ohne persönliche Parameter – wir entfernen vor der Übermittlung alle Zusatzangaben in der Adresse außer Kampagnenkennzeichen „utm_…“), Seitentitel, Zeitpunkt und Dauer des Besuchs
  • die Seite, über die du zu uns gekommen bist (Referrer)
  • technische Angaben: Browser, Betriebssystem, Gerätetyp, Bildschirmauflösung, Spracheinstellung
  • ungefährer Standort (Land, Region, Stadt), den Google aus deiner IP-Adresse ableitet
• Deine IP-Adresse wird von Google nur zur Ableitung des ungefähren Standorts verwendet und laut Google in Google Analytics 4 weder protokolliert noch gespeichert. Wir können dich anhand der Analysedaten nicht namentlich identifizieren und führen sie nicht mit anderen Daten (etwa deinem Mitgliedskonto) zusammen. Google-Signale (Verknüpfung mit angemeldeten Google-Konten) sind deaktiviert.
• Ausgenommene Bereiche. In der Kundenzone, bei Anmeldung, Registrierung und Erstanmeldung, auf den Seiten zum Setzen eines Passworts, für Warteliste und Kursänderung sowie bei der Tablet-Anmeldung im Studio wird Google Analytics nicht geladen und es werden keine Daten an Google übermittelt – auch dann nicht, wenn du der Statistik zugestimmt hast.
• Rechtsgrundlage. Das Speichern von Cookies auf deinem Gerät und das Auslesen dieser Informationen erfolgt nur mit deiner Einwilligung (§ 165 Abs. 3 Telekommunikationsgesetz 2021). Die anschließende Verarbeitung deiner Daten zur Webanalyse beruht ebenfalls auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist freiwillig; lehnst du ab, kannst du die Website ohne Einschränkungen nutzen.
• Übermittlung in die USA. Es kann nicht ausgeschlossen werden, dass Daten an die Google LLC in den USA übermittelt werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; für zertifizierte Unternehmen hat die Europäische Kommission mit Durchführungsbeschluss (EU) 2023/1795 vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Zusätzlich hat Google Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) in seine Datenverarbeitungsbedingungen aufgenommen. Trotzdem können US-Behörden unter bestimmten Voraussetzungen auf Daten zugreifen; darauf haben wir keinen Einfluss. Mit deiner Einwilligung zur Statistik stimmst du auch dieser Übermittlung zu.
• Speicherdauer. Die Cookies „_ga“ und „_ga_QEL0JZFQBY“ bleiben bis zu zwei Jahre in deinem Browser gespeichert, sofern du sie nicht vorher löschst oder deine Einwilligung widerrufst. In Google Analytics haben wir die Aufbewahrung von Daten auf Nutzer- und Ereignisebene auf 14 Monate eingestellt; danach werden sie automatisch gelöscht. Zusammengefasste, nicht personenbezogene Statistiken (z. B. Besuche pro Monat) können länger bestehen bleiben.
• Widerruf. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Klicke im Footer jeder Seite auf „Cookie-Einstellungen“ und wähle „Nur notwendige“. Wir löschen dann die Google-Analytics-Cookies auf unserer Domain, laden die Seite neu und übermitteln ab diesem Zeitpunkt keine Daten mehr an Google. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zusätzlich kannst du Cookies jederzeit in deinem Browser löschen.
• Weitere Informationen von Google: policies.google.com/privacy und support.google.com/analytics/answer/6004245

Cookies und lokaler Speicher

• Cookies sind kleine Textdateien, die dein Browser speichert. Ähnlich funktioniert der lokale Speicher („localStorage“) deines Browsers. Wir verwenden:

• Marketing- oder Werbe-Cookies verwenden wir nicht.

Karte auf der Kontaktseite

• Die Anfahrtskarte wird als Kartenausschnitt von OpenStreetMap eingebunden (OpenStreetMap Foundation, Vereinigtes Königreich). Beim Laden der Kontaktseite wird dabei deine IP-Adresse an die Server von OpenStreetMap übertragen.
• Rechtsgrundlage ist unser berechtigtes Interesse an einer verständlichen Anfahrtsbeschreibung (Art. 6 Abs. 1 lit. f DSGVO). Wir haben OpenStreetMap bewusst gewählt, weil dabei keine Werbe-Kennungen und keine API-Schlüssel im Spiel sind. Datenschutzhinweise: osmfoundation.org/wiki/Privacy_Policy

Videos

• Videos in der Mediathek liegen bei YouTube (Google Ireland Limited, Irland). Wir binden sie im erweiterten Datenschutzmodus über youtube-nocookie.com ein und laden sie erst, wenn du ein Video aktiv anklickst.
• Bis dahin wird keine Verbindung zu Google hergestellt. Startest du ein Video, werden deine IP-Adresse und Angaben zum verwendeten Gerät an Google übertragen; bist du dabei bei Google angemeldet, kann Google die Wiedergabe deinem Konto zuordnen. Rechtsgrundlage ist deine durch den Klick erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Empfänger und Auftragsverarbeiter

Deine Daten geben wir nicht zu Werbezwecken weiter. Zugriff haben ausschließlich die folgenden Dienstleister, jeweils gebunden durch einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO:

• Hosting und Datenbank – Serverbetrieb in der Europäischen Union
• Resend, Inc. (USA) – Versand von System- und Kontakt-E-Mails
• Sport Alliance GmbH, Deutschland – Studioverwaltung Magicline
• Google Ireland Limited, Irland, mit Unterauftragsverarbeiterin Google LLC, USA – nur mit deiner Einwilligung: Google Tag Manager und Google Analytics 4 (Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework und von Standardvertragsklauseln)
• Steuerberatung und Behörden im gesetzlich vorgesehenen Umfang

Speicherdauer

• Server-Logfiles: kurzfristig, anschließend Löschung
• Kontaktanfragen: bis zur Erledigung, danach Löschung
• Mitglieds- und Buchungsdaten: für die Dauer der Mitgliedschaft, danach Löschung vorbehaltlich gesetzlicher Aufbewahrungsfristen
• Abrechnungsrelevante Unterlagen: sieben Jahre gemäß § 132 BAO
• Einwilligungsnachweise: für die Dauer der Nachweispflicht
• Fotos von Ausweis und – beim Einzieher – Bankomatkarte aus der Anmeldung: für die Dauer der Mitgliedschaft, danach Löschung
• Deine Cookie-Entscheidung („jetzt-consent“, lokaler Browserspeicher): bis du sie änderst oder den Browserspeicher löschst, spätestens 12 Monate
• Google-Analytics-Cookies „_ga“/„_ga_QEL0JZFQBY“ (nur mit Einwilligung): bis zu zwei Jahre im Browser bzw. bis zum Widerruf; Nutzer- und Ereignisdaten in Google Analytics: 14 Monate

Deine Rechte

• Du hast jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen.
• Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
• Um eines dieser Rechte auszuüben, genügt eine formlose Nachricht an hier@jetzt-fitness.at.
• Wenn du der Ansicht bist, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb.gv.at

Änderungen dieser Erklärung

• Ändern sich unsere Leistungen oder die eingesetzten Dienste, passen wir diese Erklärung an. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung; der Stand steht am Ende der Seite.