1) Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:
Georgian-Ilie Balica — Fitnessstudio GeoGym
Gewerbepark West 11, 4846 Redlham, Österreich
Postadresse: Stadtplatz 32/8, 4840 Vöcklabruck
E-Mail: office@geogym.at · Tel: 0660 / 677 83 17
2) Datenschutzbeauftragter
Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO nicht verpflichtend zu bestellen und wurde daher nicht ernannt. Für alle Anliegen zum Datenschutz wenden Sie sich bitte direkt an den Verantwortlichen (E-Mail oben).
3) Erhobene Daten & Verarbeitungszwecke
Je nach Nutzung unserer Website und unserer Leistungen verarbeiten wir unterschiedliche Datenkategorien:
- Server-Log-Daten (Websitebesuch): IP-Adresse, User-Agent, Zeitstempel, aufgerufene URL — zur Sicherstellung des Betriebs und zur IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse).
- Kontaktformular: Name, E-Mail, Telefonnummer, Anliegen — zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen, sonst lit. f).
- Anmeldeformular Mitgliedschaft: Vor- und Nachname, Geburtsdatum, Anschrift, E-Mail, Telefon, gewähltes Abo — zur Vertragsanbahnung und -abwicklung (Art. 6 Abs. 1 lit. b DSGVO).
- SEPA-Lastschriftmandat: IBAN, BIC, Kontoinhaber:in — zur monatlichen Beitragsabrechnung (Art. 6 Abs. 1 lit. b DSGVO). Die Übertragung erfolgt TLS-verschlüsselt; IBAN-Daten werden ausschließlich an die einziehende Bank zur Durchführung des SEPA-Basislastschriftverfahrens weitergegeben.
- Vertrags- und Abrechnungsdaten: Laufzeit, Status, Rechnungen — zur Erfüllung vertraglicher und gesetzlicher Pflichten (Art. 6 Abs. 1 lit. b + c DSGVO).
- Nutzungsdaten im Studio: Check-Ins über Zutrittschip — zur Zutrittskontrolle (Art. 6 Abs. 1 lit. b DSGVO).
- Foto-/Videoaufnahmen im Studio (nur mit Einwilligung): für Website und Social Media — auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO + § 78 UrhG), jederzeit widerrufbar.
4) Empfänger / Auftragsverarbeiter
Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Auftragsverarbeitungsverträge (Art. 28 DSGVO) bestehen:
- Netlify, Inc. (Hosting, 512 2nd Street, San Francisco, USA) — Bereitstellung der Website. Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework (DPF-zertifiziert, Angemessenheitsbeschluss 2023/1795) und ergänzenden Standardvertragsklauseln (SCC).
- Formspree, Inc. (Formularservice, 2810 N Church St, Wilmington, DE, USA) — Verarbeitung der Einträge aus Kontakt- und Anmeldeformular. Rechtsgrundlage: Art. 46 Abs. 2 lit. c DSGVO (SCC). Übermittelt werden nur die von Ihnen im Formular eingegebenen Daten.
- Bankinstitut des Studios — zur Durchführung des SEPA-Lastschriftverfahrens.
- Steuerberatung & Buchhaltung — zur Erfüllung handels- und steuerrechtlicher Pflichten.
- Ggf. Inkassodienstleister — bei Zahlungsverzug (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).
Eine darüber hinausgehende Weitergabe an Dritte erfolgt nicht. Wir verkaufen keine personenbezogenen Daten.
5) Drittlandtransfer
Durch die Nutzung von Netlify und Formspree findet ein Transfer personenbezogener Daten in die USA statt. Dieser Transfer ist abgesichert durch:
- den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795, bestätigt durch EuG 03.09.2025),
- die EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914),
- zusätzliche technische Schutzmaßnahmen (TLS-Verschlüsselung aller Übertragungen).
6) Speicherdauer
- Server-Logs: max. 30 Tage (IT-Sicherheit)
- Kontaktformular-Anfragen: bis zur Bearbeitung, dann max. 6 Monate
- Mitgliedsdaten: für die Dauer der Mitgliedschaft + 7 Jahre (§ 132 BAO, § 212 UGB)
- Unverifizierte Online-Anmeldungen: automatische Löschung nach 30 Tagen
- Fotos/Videos: bis zum Widerruf der Einwilligung
7) Pflicht zur Bereitstellung der Daten
Die Bereitstellung der Daten im Anmeldeformular ist zum Abschluss des Mitgliedschaftsvertrages erforderlich (Art. 13 Abs. 2 lit. e DSGVO). Ohne diese Daten kann kein Vertrag geschlossen werden.
8) Keine automatisierte Entscheidungsfindung / kein Profiling
Es findet keine automatisierte Entscheidung im Einzelfall einschließlich Profiling gemäß Art. 22 DSGVO statt.
9) Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
Ihre Rechte üben Sie per E-Mail an office@geogym.at aus. Zusätzlich besteht ein Beschwerderecht bei der österreichischen Datenschutzbehörde (Barichgasse 40–42, 1030 Wien, www.dsb.gv.at, dsb@dsb.gv.at).
10) Cookies (§ 165 TKG 2021)
Diese Website setzt ausschließlich technisch notwendige Cookies, die für den Betrieb der Website und die Funktion des Anmeldeformulars zwingend erforderlich sind (z. B. Session-Daten, CSRF-Schutz). Für diese Cookies ist nach § 165 Abs. 3 TKG 2021 keine Einwilligung erforderlich.
Es werden keine Analyse-, Marketing- oder Tracking-Cookies gesetzt. Wir nutzen kein Google Analytics, keine Meta-Pixel, keine vergleichbaren Dienste.
11) Schriftarten, eingebundene Medien
Die verwendete Schriftart „Outfit" wird lokal von unserem Server ausgeliefert (Self-Hosting). Es findet keine Verbindung zu Google Fonts oder anderen externen Font-Anbietern statt.
Verlinkungen zu externen Plattformen (Instagram, Facebook, Google Maps) werden ausschließlich als einfache Links dargestellt. Erst beim Klick auf den Link gelangen Sie auf die externe Seite; dort gelten die jeweiligen Datenschutzbestimmungen der Anbieter.
12) Datensicherheit (Art. 32 DSGVO)
Wir setzen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein: TLS/HTTPS-Verschlüsselung aller Verbindungen, Zugriffsbeschränkungen, regelmäßige Updates. Unsere Schutzmaßnahmen werden laufend der technologischen Entwicklung angepasst.
13) Änderungen dieser Erklärung
Diese Datenschutzerklärung kann angepasst werden, wenn sich die Rechtslage, unser Angebot oder die verwendeten Dienste ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.