Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Christopher Heschl, Haxbach 772, 7534 Olbendorf, Österreich

E-Mail: office@heschl-fitness.at

Telefon: +43 677 610 619 49

Bei Fragen zum Datenschutz kannst du dich jederzeit direkt an diese Adresse wenden.

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur auf einer der folgenden Grundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – du hast der Verarbeitung ausdrücklich zugestimmt, etwa bei einer Newsletter-Anmeldung. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen.
• Vertrag oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) – etwa, wenn wir dir auf eine Trainingsanfrage antworten oder einen Trainingsvertrag erfüllen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – etwa steuer- und handelsrechtliche Aufbewahrungspflichten.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – etwa der technisch sichere und stabile Betrieb dieser Website.

Hosting und Server-Logfiles

Diese Website wird bei einem externen Dienstleister gehostet. Beim Aufruf einer Seite überträgt dein Browser technisch notwendige Daten, die der Hoster in Logfiles speichert. Das sind insbesondere die aufgerufene Adresse, Datum und Uhrzeit des Zugriffs, die übertragene Datenmenge, der verwendete Browser samt Version, das Betriebssystem und die IP-Adresse.

Diese Daten sind nötig, damit die Seite überhaupt ausgeliefert werden kann, und dienen darüber hinaus der Sicherheit und Stabilität des Angebots. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen Webauftritt (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Werbezwecken findet nicht statt.

Verschlüsselung mit HTTPS

Diese Website nutzt durchgehend HTTPS mit TLS-Verschlüsselung, erkennbar am Schloss-Symbol in der Adresszeile deines Browsers. Damit können übertragene Daten nicht von Dritten mitgelesen werden.

Kontaktaufnahme per E-Mail, Telefon oder Formular

Wenn du uns per E-Mail, Telefon oder über das Formular „Gespräch anfragen“ kontaktierst, verarbeiten wir die Angaben, die du dabei machst – also je nach Weg deinen Namen, deine E-Mail-Adresse oder Telefonnummer und den Inhalt deiner Anfrage. Wir verwenden diese Daten ausschließlich, um deine Anfrage zu beantworten.

Im Formular sind nur Name und E-Mail-Adresse Pflicht; Telefonnummer und Nachricht sind freiwillig. Schreibst du in die Nachricht von dir aus etwas über deine Gesundheit, etwa über Beschwerden, verwenden wir auch das nur, um deine Anfrage zu beantworten.

Technisch nimmt eine Serverfunktion bei Supabase (Supabase, Inc., USA) die Formularanfrage entgegen und leitet sie als E-Mail an uns weiter. Den Versand dieser E-Mail übernimmt Brevo (siehe unten). Wir speichern die Anfrage nicht in einer eigenen Datenbank; sie liegt danach als E-Mail in unserem Postfach. Supabase und Brevo können technische Protokolle des Versands führen. Bei Supabase als Dienstleister mit Sitz in den USA kann eine Verarbeitung außerhalb der Europäischen Union nicht ausgeschlossen werden.

Rechtsgrundlage ist die Anbahnung oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) beziehungsweise unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen diese Daten, sobald der Vorgang abgeschlossen ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Standortcheck und Newsletter (Brevo)

Am Ende des Standortchecks kannst du dir deine Auswertung per E-Mail schicken lassen und eine Erinnerung zum Nachtesten abonnieren. Trägst du dich ein, verarbeiten wir deine E-Mail-Adresse sowie die Werte, die du im Check selbst eingegeben hast: deine Altersgruppe und die Ergebnisse der fünf Tests.

Für den Versand nutzen wir Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland) als Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Die Daten werden auf Servern innerhalb der Europäischen Union verarbeitet.

Die Anmeldung läuft im Double-Opt-in-Verfahren: Nach der Eintragung bekommst du eine Bestätigungsmail. Erst wenn du den Link darin anklickst, wirst du in die Liste aufgenommen. Damit ist deine Einwilligung nachweisbar und niemand kann eine fremde Adresse eintragen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink am Ende jeder E-Mail oder formlos an die oben genannte Adresse. Nach dem Widerruf löschen wir deine Daten aus der Liste.

Machst du den Standortcheck, ohne dich einzutragen, verlassen deine Werte den Browser nicht. Sie werden weder gespeichert noch übertragen und sind nach dem Schließen der Seite weg.

Dasselbe Double-Opt-in-Verfahren gilt für die Newsletter-Anmeldung im Fußbereich der Seite. Dort verarbeiten wir deine E-Mail-Adresse, das Datum der Anmeldung und die Angabe, über welches Formular sie kam. Die Anmeldung nimmt eine Serverfunktion bei Supabase (siehe oben) entgegen und übergibt sie an Brevo.

• Datenschutzerklärung von Brevo

Schutz der Formulare vor Missbrauch (Cloudflare Turnstile)

Das Formular „Gespräch anfragen“ und die Newsletter-Anmeldung sind mit Turnstile geschützt, einem Dienst von Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Er prüft, ob eine Eingabe von einem Menschen stammt, und verhindert, dass über unsere Formulare automatisiert E-Mails ausgelöst werden.

Turnstile wird erst geladen, wenn du eines dieser Formulare tatsächlich benutzt, also ein Feld darin anklickst – nicht schon beim Aufruf der Seite. Cloudflare verarbeitet dabei technische Daten wie deine IP-Adresse und Angaben zu Browser und Gerät; eine Verarbeitung in den USA ist möglich. Beim Absenden lässt unser Server das Ergebnis der Prüfung von Cloudflare bestätigen und übermittelt dafür ebenfalls deine IP-Adresse.

Rechtsgrundlage ist unser berechtigtes Interesse, die Formulare vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

• Datenschutzerklärung von Cloudflare

Cookies

Diese Website setzt keine Cookies zu Analyse-, Marketing- oder Tracking-Zwecken und bindet keine Dienste ein, die solche Cookies setzen. Technisch notwendige Speicherung im Browser wird dafür verwendet, die Seite korrekt darzustellen.

Benutzt du eines der Formulare, kann zusätzlich der Missbrauchsschutz von Cloudflare (siehe oben) Informationen in deinem Browser speichern oder auslesen, soweit das für die Sicherheitsprüfung nötig ist.

Amazon-Partnerprogramm

In einzelnen Blogbeiträgen empfehlen wir Produkte über Links zu Amazon. Diese Links sind Affiliate-Links: Wenn du darüber etwas kaufst, erhalten wir eine Provision. Für dich ändert sich der Preis dadurch nicht. Betroffene Beiträge sind entsprechend gekennzeichnet.

Erst wenn du einen solchen Link anklickst, wirst du zu Amazon weitergeleitet und es gilt die Datenschutzerklärung von Amazon. Amazon kann dabei ein Cookie setzen, um die Vermittlung zuzuordnen. Solange du den Link nicht anklickst, werden keine Daten an Amazon übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an der Finanzierung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Social-Media-Profile

Wir verlinken auf unsere Profile bei Facebook und Instagram. Dabei handelt es sich um einfache Links, nicht um eingebettete Plug-ins: Es werden keine Daten an diese Netzwerke übertragen, solange du den Link nicht anklickst.

Rufst du eines unserer Profile auf, gelten die Datenschutzbestimmungen des jeweiligen Netzwerks. Auf die dortige Datenverarbeitung haben wir keinen Einfluss.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht mehr besteht, werden die Daten gelöscht. Für steuer- und unternehmensrechtlich relevante Unterlagen gelten die gesetzlichen Fristen von in der Regel sieben Jahren.

Deine Rechte

Dir stehen nach der DSGVO die folgenden Rechte zu:

• Auskunft darüber, ob und welche Daten wir von dir verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen eine Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Beschwerderecht

Wenn du der Meinung bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at.