DATENSCHUTZERKLÄRUNG

Pilates & Jumping by Vanessa | pilates-salzburg.at

1. Verantwortliche

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Vanessa Nimmrichter

Mauern 2/2

5205 Schleedorf Österreich

Telefon: +43 664 5215353

E-Mail: vanessa@pilates-salzburg.at

Website: https://pilates-salzburg.at

2. Technische Betreuung der Website

Die technische Betreuung und Wartung dieser Website erfolgt durch:

Agentur E. Nimmrichter – Marketing, Handel, Werbung Inhaber: Eduard Nimmrichter Joseph-Mösl-Straße 6 5203 Köstendorf Österreich E-Mail: office@werbeagentur.top Website: https://werbeagentur.top

Der technische Dienstleister kann im Rahmen notwendiger Wartungs-, Support-, Sicherungs- und Fehlerbehebungsarbeiten Zugriff auf personenbezogene Daten erhalten. Die Verarbeitung erfolgt ausschließlich im erforderlichen Umfang und nach Weisung der Verantwortlichen.

3. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre Daten vertraulich und ausschließlich auf Grundlage der geltenden gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021).

Personenbezogene Daten sind alle Informationen, mit denen eine natürliche Person direkt oder indirekt identifiziert werden kann. Dazu gehören beispielsweise Name, Anschrift, Telefonnummer, E-Mail-Adresse, IP-Adresse sowie Termin- und Buchungsdaten.

4. Rechtsgrundlagen

Personenbezogene Daten werden – abhängig vom jeweiligen Verarbeitungszweck – insbesondere auf folgenden Rechtsgrundlagen verarbeitet:

Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO;

Vertragserfüllung und vorvertragliche Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO;

Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO;

Wahrung berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO;

Speicherung oder Zugriff auf Informationen im Endgerät aufgrund einer Einwilligung gemäß § 165 Abs. 3 TKG 2021.

5. Hosting und Serverprotokolle

Diese Website wird bei folgendem Anbieter gehostet:

Ledl.net GmbH & Co. KG – Domaintechnik Lederergasse 6 5204 Straßwalchen Österreich E-Mail: office@domaintechnik.at Website: https://www.domaintechnik.at

Beim Aufruf dieser Website können durch den Hostinganbieter automatisch technische Zugriffsdaten verarbeitet werden. Dazu können insbesondere IP-Adresse beziehungsweise anonymisierte IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, übertragene Datenmenge, Referrer-URL, Browsertyp, Browserversion, Betriebssystem, Hostname sowie Meldungen über erfolgreiche oder fehlerhafte Zugriffe gehören.

Diese Daten werden verarbeitet, um die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten sowie Angriffe, Missbrauch und technische Störungen erkennen und untersuchen zu können. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Internetauftritt gemäß Art. 6 Abs. 1 lit. f DSGVO.

Protokolldaten werden gelöscht oder anonymisiert, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine längere Aufbewahrung zur Aufklärung eines Sicherheitsvorfalls oder aufgrund gesetzlicher Verpflichtungen erforderlich ist. Mit dem Hostinganbieter besteht, soweit gesetzlich erforderlich, eine Vereinbarung über die Auftragsverarbeitung gemäß Art. 28 DSGVO.

6. Verschlüsselte Übertragung

Diese Website verwendet eine SSL- beziehungsweise TLS-Verschlüsselung. Dadurch werden Daten, die zwischen Ihrem Browser und unserem Server übertragen werden, vor dem Mitlesen durch Dritte geschützt. Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresse der Website mit „https://“ beginnt.

7. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden können.

Technisch notwendige Cookies sind erforderlich, damit die Website ordnungsgemäß funktioniert, Datenschutzeinstellungen gespeichert oder Sicherheitsfunktionen bereitgestellt werden können. Sie werden auf Grundlage unseres berechtigten Interesses an einer sicheren und funktionsfähigen Website gemäß Art. 6 Abs. 1 lit. f DSGVO eingesetzt.

Nicht notwendige Cookies und externe Dienste werden erst aktiviert, wenn Sie ausdrücklich zugestimmt haben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.

8. Einwilligungsmanagement mit Borlabs Cookie

Zur Verwaltung der Einwilligungen für Cookies und externe Dienste verwenden wir Borlabs Cookie, ein Produkt der Borlabs GmbH, Rübenkamp 32, 22305 Hamburg, Deutschland (https://borlabs.io).

Borlabs Cookie speichert Ihre ausgewählten Einwilligungen in einem technisch notwendigen Cookie in Ihrem Browser. Dabei können insbesondere eine zufällig erzeugte Kennung, die gewählten Einwilligungsgruppen beziehungsweise Dienste, der Einwilligungsstatus sowie Datum und Zeitpunkt der Einwilligung gespeichert werden. Die Einwilligungsdaten werden grundsätzlich auf unserem eigenen Webserver verarbeitet und nicht allein durch die Nutzung des Plugins an Borlabs übermittelt.

Die Verarbeitung ist erforderlich, um die von Ihnen getroffene Auswahl zu speichern, nicht freigegebene Dienste zu blockieren und die Erteilung beziehungsweise den Widerruf einer Einwilligung nachweisen zu können. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung datenschutzrechtlicher Nachweispflichten sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einem rechtssicheren Einwilligungsmanagement. Das notwendige Cookie wird gemäß der im Cookie-Banner ausgewiesenen Laufzeit gespeichert.

Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen dieser Website ändern oder eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

9. Kontaktaufnahme

Wenn Sie per E-Mail, telefonisch, über ein Kontaktformular oder auf einem anderen Weg mit uns Kontakt aufnehmen, verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung und Beantwortung Ihrer Anfrage. Dazu können Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage, Zeitpunkt der Kontaktaufnahme und sonstige freiwillig übermittelte Informationen gehören.

Erfolgt die Kontaktaufnahme im Zusammenhang mit einer Kursbuchung oder einer sonstigen vertraglichen Leistung, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen erfolgt die Verarbeitung aufgrund unseres berechtigten Interesses an deren Bearbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine Aufbewahrungspflichten oder berechtigten Gründe entgegenstehen.

10. Kursbuchungen über SuperSaaS

Für Kurstermine, Registrierung und Buchungsverwaltung nutzen wir SuperSaaS B.V., Amsterdam, Niederlande (https://www.supersaas.de).

Bei einer Buchung können insbesondere Name, E-Mail-Adresse, Telefonnummer, gebuchter Kurs, Termin, Buchungsstatus, Änderungen, Stornierungen, technische Verbindungsdaten und freiwillige Angaben verarbeitet werden. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit SuperSaaS Daten in unserem Auftrag verarbeitet, besteht eine Vereinbarung gemäß Art. 28 DSGVO. SuperSaaS gibt an, personenbezogene Daten auf Servern innerhalb der Europäischen Union zu verarbeiten. Bitte geben Sie in Freitextfeldern keine Gesundheitsdaten, Diagnosen oder sonstigen besonders sensiblen Informationen bekannt, sofern dies nicht ausdrücklich erforderlich und vereinbart wurde.

Weitere Informationen: https://www.supersaas.de/info/datenschutzrichtlinie

11. Newsletter

Für die Newsletteranmeldung verarbeiten wir insbesondere E-Mail-Adresse, Vor- und Nachname, Anmeldezeitpunkt, Einwilligungsnachweis, technische Anmeldedaten und gegebenenfalls Informationen über Zustellung, Öffnung und Nutzung. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Zur Absicherung kann ein Double-Opt-in-Verfahren verwendet werden. Sie können Ihre Einwilligung jederzeit über den Abmeldelink oder durch Nachricht an vanessa@pilates-salzburg.at widerrufen. Danach werden Ihre Daten aus dem aktiven Verteiler entfernt. Nachweisdaten können im Rahmen gesetzlicher Verjährungsfristen in einer Sperrliste aufbewahrt werden.

12. Newsletterversand über Brevo

Für Verwaltung und Versand des Newsletters nutzen wir Brevo / Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland (https://www.brevo.com/de). Brevo verarbeitet die erforderlichen Kontakt-, Anmelde-, Einwilligungs- und technischen Zustelldaten in unserem Auftrag.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Mit Brevo besteht, soweit erforderlich, eine Vereinbarung über die Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Informationen: https://www.brevo.com/de/legal/privacypolicy/

13. Kommunikation über WhatsApp

Bei der Newsletteranmeldung können Sie freiwillig Ihre Mobiltelefonnummer angeben und gesondert zustimmen, gelegentlich Informationen über WhatsApp zu erhalten. Die Telefonnummer ist für den E-Mail-Newsletter nicht erforderlich.

Bei Nutzung von WhatsApp können Telefonnummer, Profilname, Profilbild, Nachrichteninhalte sowie Kommunikations- und Metadaten verarbeitet werden. Anbieter ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Der Informationsversand erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Bei individuellen Anfragen oder vertragsbezogener Kommunikation kann Art. 6 Abs. 1 lit. b DSGVO gelten. Der Widerruf ist jederzeit, etwa mit „STOP“ oder per E-Mail, möglich.

Eine Verarbeitung außerhalb des EWR, insbesondere in den USA, kann nicht ausgeschlossen werden. Hierfür können anerkannte Übermittlungsmechanismen wie ein Angemessenheitsbeschluss, das EU-US Data Privacy Framework oder Standardvertragsklauseln eingesetzt werden. Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea

14. Google Maps

Google Maps wird zur Darstellung des Trainingsstandortes eingesetzt. Anbieter im EWR ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst wird erst geladen, nachdem Sie ihn über das Einwilligungsmanagement freigegeben haben.

Dabei können IP-Adresse, Browser- und Geräteinformationen, Zugriffszeit und Standortdaten an Google übertragen werden. Bei Anmeldung in einem Google-Konto kann eine Zuordnung erfolgen. Rechtsgrundlagen sind Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.

Eine Verarbeitung außerhalb des EWR kann nicht ausgeschlossen werden. Google verwendet nach eigenen Angaben anerkannte Übermittlungsmechanismen, insbesondere das EU-US Data Privacy Framework und erforderlichenfalls Standardvertragsklauseln. Weitere Informationen: https://policies.google.com/privacy?hl=de

15. Google Tag Manager und Reichweitenmessung

Diese Website kann den Google Tag Manager von Google Ireland Limited verwenden. Er dient der Verwaltung anderer Website-Tags und erstellt selbst grundsätzlich keine Nutzungsprofile, kann technisch bedingt aber Verbindungsdaten wie die IP-Adresse verarbeiten. Eingebundene Analyse- oder Marketingdienste werden erst nach Einwilligung aktiviert.

Sofern Google Analytics oder vergleichbare Reichweitenmessungsdienste eingesetzt werden, können aufgerufene Seiten, Herkunft, ungefährer Standort, Browser-, Geräte- und Betriebssysteminformationen, Interaktionen, Besuchsdauer, geschützte IP-Adresse und pseudonyme Kennungen verarbeitet werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.

Ihre Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden. Weitere Informationen: https://policies.google.com/privacy?hl=de und https://policies.google.com/privacy/frameworks

16. Externe Links und Social Media

Unsere Website kann Links zu externen Websites und Social-Media-Angeboten enthalten. Ein bloßer Link überträgt grundsätzlich noch keine Daten. Erst nach Anklicken verlassen Sie unsere Website; es gelten dann die Datenschutzbestimmungen des jeweiligen Anbieters. Direkt eingebettete externe Inhalte werden, soweit erforderlich, erst nach Ihrer Einwilligung geladen.

17. Empfänger personenbezogener Daten

Soweit erforderlich und rechtlich zulässig, können Daten an Hosting- und IT-Dienstleister, die technische Betreuung, Anbieter des Buchungssystems, Newsletter- und Kommunikationsdienstleister, Zahlungsdienstleister, Steuerberatung, Buchhaltung sowie Behörden oder Gerichte übermittelt werden. Eine Weitergabe zu Werbezwecken an unbeteiligte Dritte erfolgt nicht.

18. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Vertrags-, Buchungs- und Abrechnungsdaten können aufgrund steuer- und unternehmensrechtlicher Vorschriften für die gesetzlich vorgeschriebene Dauer aufbewahrt werden. Danach werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen oder berechtigten Gründe entgegenstehen.

19. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Auskunft gemäß Art. 15 DSGVO;

Berichtigung gemäß Art. 16 DSGVO;

Löschung gemäß Art. 17 DSGVO;

Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;

Datenübertragbarkeit gemäß Art. 20 DSGVO;

Widerspruch gemäß Art. 21 DSGVO;

Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO;

Beschwerde bei einer Datenschutzaufsichtsbehörde.

Zur Ausübung Ihrer Rechte wenden Sie sich an vanessa@pilates-salzburg.at. Zur Vermeidung unberechtigter Auskünfte können wir einen geeigneten Identitätsnachweis verlangen.

20. Widerspruch gegen berechtigte Interessen

Soweit wir Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen Ihrer besonderen Situation jederzeit widersprechen. Wir verarbeiten die Daten danach nicht mehr, sofern keine zwingenden schutzwürdigen Gründe überwiegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

21. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, können Sie sich bei einer Aufsichtsbehörde beschweren:

Österreichische Datenschutzbehörde Barichgasse 40–42 1030 Wien Österreich Telefon: +43 1 52 152-0 E-Mail: dsb@dsb.gv.at Website: https://www.dsb.gv.at

22. Pflicht zur Bereitstellung von Daten

Bestimmte Daten können für eine Kursbuchung, Vertragserfüllung oder Anfragebearbeitung erforderlich sein. Ohne diese Daten können wir die gewünschte Leistung gegebenenfalls nicht erbringen. Newsletteranmeldung und Mobiltelefonnummer für WhatsApp-Informationen sind freiwillig.

23. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet durch uns nicht statt.

24. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstigem Missbrauch zu schützen. Die Maßnahmen werden entsprechend der technischen Entwicklung überprüft und angepasst.

25. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: 23. August 2026