Datenschutz

1. Wer verantwortlich ist

Verantwortlicher

i.Fitnezz Coaching e.U., Inhaber Ing. Izzet Arli, BSc

Anschrift

Rennbahnweg 46/6/41, 1220 Wien, Österreich

E-Mail

izzet@i-fitnezz.at

Telefon

+43 677 64114287

Einen Datenschutzbeauftragten brauche ich nicht und habe ich nicht. Bei Fragen schreib mir direkt.

2. Wenn du die Seite aufrufst

Mein Webspace liegt bei der World4You Internet Services GmbH in Österreich. Beim Aufruf einer Seite fallen dort technische Daten an: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, Browser und Betriebssystem. Ohne diese Daten kann kein Webserver arbeiten.

Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und funktionierenden Betrieb der Website, Artikel 6 Absatz 1 lit. f DSGVO. Mit World4You besteht ein Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO.

3. Schriften und Bilder kommen von meinem Server

Die Schriften dieser Seite liegen auf meinem eigenen Webspace. Es besteht keine Verbindung zu Google Fonts oder einem anderen Schriftdienst. Auch Bilder und kurze Videos, die direkt auf der Seite liegen, kommen von meinem Server. Beim bloßen Ansehen einer Seite geht also kein Aufruf an einen Drittanbieter, mit einer Ausnahme: dem Kalender auf der Kontaktseite, siehe Punkt 6.

4. Deine Entscheidung zur Messung

Beim ersten Besuch fragt dich ein Hinweis, ob ich messen darf. Deine Antwort speichere ich lokal in deinem Browser, im sogenannten localStorage unter dem Schlüssel „ifz_consent“. Das ist kein Cookie, es wird nicht mitgesendet und verlässt dein Gerät nicht.

Du kannst deine Entscheidung jederzeit ändern. Unten in der Fußzeile steht dafür „Cookie-Einstellungen“.

Solange du nicht zugestimmt hast, lade ich kein Analyse-Skript und es gehen keine Daten an Google.

5. Google Analytics 4

Nach deiner Zustimmung nutze ich Google Analytics 4, um zu sehen, wie die Seite genutzt wird. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Erfasst werden: aufgerufene Seiten, ein ungefährer Standort auf Basis der gekürzten IP-Adresse, Gerät und Browser sowie Klicks auf Knöpfe und Links. Namen oder Kontaktdaten erhebe ich darüber nicht.

Rechtsgrundlage ist deine Einwilligung, Artikel 6 Absatz 1 lit. a DSGVO und § 165 Absatz 3 TKG 2021. Du kannst sie jederzeit für die Zukunft widerrufen.

Dabei kann eine Übermittlung in die USA stattfinden. Google stützt sich darauf auf das EU-US Data Privacy Framework und auf Standardvertragsklauseln. Mit Google besteht ein Auftragsverarbeitungsvertrag.

Widerspruch geht über „Cookie-Einstellungen“ in der Fußzeile oder über das Browser-Add-on von Google: tools.google.com/dlpage/gaoptout. Mehr bei Google: policies.google.com/privacy

6. Terminbuchung über Cal.com

Für die Terminbuchung nutze ich Cal.com. Auf der Kontaktseite wird der Kalender direkt geladen, damit du ohne Umweg einen Termin wählen kannst. Dabei wird deine IP-Adresse an Cal.com übertragen. Buchst du einen Termin, verarbeitet Cal.com zusätzlich die Angaben aus dem Formular: Name, E-Mail-Adresse und deine Nachricht.

Rechtsgrundlage ist Artikel 6 Absatz 1 lit. b DSGVO. Der Kalender ist der Zweck, für den du die Kontaktseite aufrufst, und die Buchung ist eine vorvertragliche Maßnahme auf deine Anfrage.

Anbieter: Cal.com, Inc. Datenschutzerklärung: cal.com/privacy

7. Google Maps

Auf der Kontaktseite steht eine Karte. Sie lädt erst, wenn du auf „Karte von Google laden“ klickst. Vorher geht kein Aufruf an Google.

Klickst du, wird deine IP-Adresse an Google übertragen. Rechtsgrundlage ist deine Einwilligung durch den Klick, Artikel 6 Absatz 1 lit. a DSGVO. Anbieter ist Google Ireland Limited, Dublin. Mehr: policies.google.com/privacy

Wenn du die Karte nicht laden willst: daneben steht immer ein normaler Link auf Google Maps, den du selbst öffnen kannst.

8. YouTube

Längere Videos liegen bei YouTube und laden erst nach einem Klick. Vorher besteht keine Verbindung zu YouTube oder Google.

Klickst du, wird eine Verbindung hergestellt und deine IP-Adresse übertragen. Ich binde Videos im erweiterten Datenschutzmodus ein, über youtube-nocookie.com. Rechtsgrundlage ist deine Einwilligung durch den Klick, Artikel 6 Absatz 1 lit. a DSGVO. Anbieter ist Google Ireland Limited, Dublin.

9. Formulare über Tally

Für Fragebögen, Check-ins und Anmeldungen nutze ich Tally. Anbieter ist Tally BV, Belgien.

Verarbeitet wird, was du in das Formular einträgst: je nach Formular Name, E-Mail-Adresse und deine Antworten. Rechtsgrundlage ist die Erfüllung des Vertrags oder eine vorvertragliche Maßnahme auf deine Anfrage, Artikel 6 Absatz 1 lit. b DSGVO. Bei freiwilligen Angaben ist es deine Einwilligung, lit. a.

Mit Tally besteht ein Auftragsverarbeitungsvertrag. Mehr: tally.so/help/privacy-policy

10. Newsletter über MailerLite

Meinen Newsletter versende ich über MailerLite. Anbieter ist UAB „MailerLite“, Litauen, also in der EU.

Wenn du dich einträgst, speichere ich deinen Vornamen und deine E-Mail-Adresse. Du bekommst zuerst eine Mail mit einem Bestätigungslink. Erst wenn du darauf klickst, bist du eingetragen. Bis dahin bekommst du keine weiteren Mails. Anmeldezeitpunkt und IP-Adresse werden protokolliert, damit ich die Einwilligung nachweisen kann.

MailerLite erfasst, ob eine Mail geöffnet und ob ein Link angeklickt wurde. Das nutze ich nur, um die Mails besser zu machen.

Rechtsgrundlage ist deine Einwilligung, Artikel 6 Absatz 1 lit. a DSGVO und § 174 TKG 2021. Jede Mail enthält einen Abmeldelink. Nach der Abmeldung lösche ich deine Adresse aus dem Verteiler. Den Nachweis der Einwilligung bewahre ich so lange auf, wie ich ihn brauchen könnte.

Mit MailerLite besteht ein Auftragsverarbeitungsvertrag. Mehr: mailerlite.com/legal/privacy-policy

11. Zahlung über Stripe

Bezahlt wird über Stripe. Anbieter für Europa ist Stripe Payments Europe, Limited, Dublin, Irland.

Wenn du bezahlst, verarbeitet Stripe deinen Namen, deine E-Mail-Adresse und die Zahlungsdaten. Deine vollständigen Kartendaten sehe ich nie, sie gehen direkt an Stripe. Ich sehe, dass und wofür bezahlt wurde.

Rechtsgrundlage ist die Erfüllung des Vertrags, Artikel 6 Absatz 1 lit. b DSGVO, und meine gesetzliche Aufbewahrungspflicht, lit. c. Dabei kann eine Übermittlung in die USA stattfinden, abgesichert über Standardvertragsklauseln. Mehr: stripe.com/at/privacy

12. Kontakt per E-Mail, Telefon und Messenger

Wenn du mir schreibst oder anrufst, verarbeite ich, was du mir mitteilst, um dir zu antworten. Rechtsgrundlage ist die Anbahnung oder Erfüllung eines Vertrags, Artikel 6 Absatz 1 lit. b DSGVO, sonst mein berechtigtes Interesse an der Kommunikation, lit. f.

WhatsApp ist mein Hauptkanal. Der größte Teil der laufenden Betreuung geht darüber: Fragen zwischendurch, Rückmeldungen zum Training, manchmal ein Foto oder ein kurzes Video einer Übung. Anbieter für Europa ist WhatsApp Ireland Limited, ein Unternehmen von Meta. Die Nachrichten selbst sind Ende zu Ende verschlüsselt, ich lese sie also nur auf meinem Gerät. Verbindungsdaten wie deine Telefonnummer verarbeitet Meta trotzdem, teilweise auf Servern außerhalb der EU.

Weil über diesen Weg auch Angaben zu deiner Gesundheit kommen können, gilt dafür Punkt 13: solche Angaben verarbeite ich nur mit deiner ausdrücklichen Einwilligung.

Du musst WhatsApp nicht nutzen. Sag mir, wenn dir das lieber ist, dann läuft alles per E-Mail, am Telefon oder im Gespräch. Einen Nachteil hast du dadurch nicht.

Daneben bin ich auch über Telegram, Facebook Messenger und Instagram-Direktnachrichten erreichbar. Dort gilt dasselbe. Anbieter sind Meta Platforms Ireland Ltd. für Facebook Messenger und Instagram sowie Telegram Messenger LLP für Telegram.

13. Klientendaten im Coaching

Wenn wir zusammenarbeiten, verarbeite ich mehr als deinen Namen: deine Ziele, Trainingsdaten, Körpermaße und Gewicht, Angaben zur Ernährung und die gesundheitlichen Angaben, die du mir machst.

Angaben zu deiner Gesundheit sind besondere Kategorien personenbezogener Daten nach Artikel 9 DSGVO. Ich verarbeite sie nur mit deiner ausdrücklichen Einwilligung, Artikel 9 Absatz 2 lit. a DSGVO, und nur zu einem Zweck: dein Training sicher zu planen. Du kannst diese Einwilligung jederzeit für die Zukunft widerrufen. Ohne diese Angaben kann ich allerdings nicht verantwortungsvoll mit dir trainieren.

Wo diese Unterlagen liegen. Ich speichere sie in Google Drive, im Rahmen meines Google-Workspace-Kontos auf eigener Domain. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit Google besteht dafür ein Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO. Der Zugriff ist auf mein Konto beschränkt und zusätzlich durch einen zweiten Faktor geschützt. Ich gebe nichts davon weiter.

Rechtsgrundlage ist die Erfüllung unseres Vertrags, Artikel 6 Absatz 1 lit. b DSGVO, für deine Gesundheitsangaben zusätzlich deine ausdrückliche Einwilligung nach Artikel 9 Absatz 2 lit. a DSGVO.

14. Fotos und Videos aus dem Training

Im Training entstehen manchmal Fotos oder kurze Videos, zum Beispiel um eine Übung gemeinsam anzuschauen. Diese Aufnahmen bleiben bei mir und dienen nur dem Training.

Veröffentlichen, etwa auf Instagram oder auf dieser Website, tue ich eine Aufnahme nur, wenn du vorher ausdrücklich zugestimmt hast. Rechtsgrundlage ist deine Einwilligung, Artikel 6 Absatz 1 lit. a DSGVO, und § 78 Urheberrechtsgesetz. Du kannst sie jederzeit für die Zukunft widerrufen. Dann nehme ich die Aufnahme herunter.

Auch diese Aufnahmen liegen in meinem Google-Drive-Konto, siehe Punkt 13.

15. Coaching-App

Für die Betreuung nutze ich meine eigene Coaching-App. Was dort verarbeitet wird, steht in der eigenen Datenschutzerklärung der App unter App-Datenschutz.

16. Wie lange ich speichere

• Technische Protokolle beim Hoster: kurzfristig, dann automatisch gelöscht
• Anfragen per E-Mail oder Messenger: so lange, wie ich sie zur Bearbeitung brauche
• Rechnungen und Buchhaltung: sieben Jahre, § 132 BAO
• Newsletter: bis zu deiner Abmeldung
• Klienten- und Trainingsdaten, auch die Unterlagen in Google Drive: bis drei Jahre nach dem Ende der Betreuung, dann lösche ich sie
• Fotos und Videos aus dem Training: bis du widerrufst, sonst bis drei Jahre nach dem Ende der Betreuung
• Messdaten in Google Analytics: nach den dort eingestellten Fristen

17. Keine automatisierte Entscheidungsfindung

Ich treffe keine Entscheidung über dich allein durch einen Automatismus, und ich erstelle kein Profil, das dich bewertet. Die KI-Funktionen in meiner Coaching-App schätzen Nährwerte, machen Vorschläge und bereiten Auswertungen für mich vor. Was daraus folgt, entscheide ich, und wir besprechen es.

18. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen.

Schreib dafür an izzet@i-fitnezz.at. Ich antworte innerhalb der gesetzlichen Frist.

Wenn du meinst, dass etwas nicht stimmt, kannst du dich bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40 bis 42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at

19. Änderungen

Ich passe diese Erklärung an, wenn sich an der Website oder an den eingesetzten Diensten etwas ändert. Es gilt immer die Fassung, die hier steht.

Zum Impressum