← Zurück zur Startseite

Datenschutzerklärung

Der Schutz personenbezogener Daten ist mir wichtig. Diese Erklärung beschreibt, welche Daten beim Besuch und bei der Nutzung dieses Angebots verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage. Sie erfüllt die Informationspflichten nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) sowie die Anforderungen des österreichischen Datenschutzgesetzes (DSG) und des § 165 Telekommunikationsgesetz 2021 (TKG 2021).

1. Das Wichtigste vorweg

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne des Art. 4 Z 7 DSGVO ist:

Robert Thalhammer e.U.
Grabengasse 13/3/2
2630 Ternitz
Niederösterreich, Österreich
Telefon: +43 650 666 06 09
E-Mail: info@schrittfuerschrittfit.at

Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen des Art. 37 DSGVO nicht vorliegen. Alle Anfragen zum Datenschutz gehen direkt an die oben genannte Adresse.

3. Hosting und Server

Diese Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet. Die Server stehen in Deutschland und damit innerhalb der Europäischen Union. Mit IONOS besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

4. Server-Protokolldateien

Beim Abruf der Website werden automatisch Daten in Server-Protokolldateien gespeichert, die der Browser übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge und Meldung über den Erfolg des Abrufs
• Browsertyp, Browserversion und Betriebssystem
• gegebenenfalls die zuvor besuchte Seite (Referrer)

Diese Daten dienen dem technischen Betrieb, der Fehlersuche und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolldateien werden in der Regel nach spätestens sieben Tagen automatisch gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

5. Cookies

Diese Website setzt keine Cookies und verwendet keine vergleichbaren Techniken zur Wiedererkennung von Besuchern. Es ist deshalb auch kein Cookie-Banner erforderlich.

6. Besucherstatistik (Cloudflare Web Analytics)

Zur Reichweitenmessung wird Cloudflare Web Analytics eingesetzt, ein Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Cloudflare Web Analytics arbeitet ohne Cookies und ohne Wiedererkennung einzelner Personen. Erhoben werden ausschließlich aggregierte Werte wie Seitenaufrufe, Herkunftsland, ungefähre Ladezeit sowie Browser- und Gerätetyp. Es wird kein Profil gebildet, es findet kein geräteübergreifendes Tracking statt, und die IP-Adresse wird nicht gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, zu erkennen, welche Inhalte gefragt sind und ob die Website technisch einwandfrei funktioniert. Die Daten werden für längstens sieben Tage gespeichert. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO; Cloudflare ist zusätzlich unter dem EU-US Data Privacy Framework zertifiziert.

7. Warteliste und E-Mail-Versand (Brevo)

Für die Warteliste und den E-Mail-Versand wird Brevo eingesetzt, ein Dienst der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland (Konzernmutter: Brevo SAS, Paris, Frankreich). Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO; die Daten werden auf Servern innerhalb der Europäischen Union verarbeitet.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Eintragung wird eine E-Mail mit einem Bestätigungslink versendet. Erst nach Anklicken des Links wird die Adresse in die Liste aufgenommen. Gespeichert werden die E-Mail-Adresse, gegebenenfalls der Name sowie Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung – Letzteres als Nachweis der Einwilligung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 174 TKG 2021. Die Einwilligung kann jederzeit über den Abmeldelink am Ende jeder E-Mail oder formlos per E-Mail widerrufen werden. Nach dem Widerruf wird die Adresse aus der Liste gelöscht; der Nachweis der ursprünglichen Einwilligung wird zur Erfüllung der Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO aufbewahrt.

8. Anfrageformular

Das Anfrageformular auf dieser Website überträgt keine Daten an einen Server. Beim Absenden öffnet sich das E-Mail-Programm des eigenen Geräts mit einer vorbereiteten Nachricht. Erst mit dem Absenden dieser E-Mail werden die eingegebenen Daten übermittelt – und zwar auf demselben Weg wie eine gewöhnliche E-Mail. Es ist kein Formulardienst eines Dritten eingebunden.

9. Kontaktaufnahme per E-Mail

Wer per E-Mail Kontakt aufnimmt, übermittelt damit die E-Mail-Adresse und den Inhalt der Nachricht. Diese Angaben werden ausschließlich zur Bearbeitung der Anfrage verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen mit Vertragsbezug und Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen. Der E-Mail-Empfang für diese Domain läuft über Apple iCloud (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland), das insoweit Auftragsverarbeiter ist. Soweit Apple Daten in die USA übermittelt, geschieht das auf Grundlage der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Anfragen werden gelöscht, sobald sie abschließend erledigt sind. Länger aufbewahrt wird nur, was einer gesetzlichen Aufbewahrungspflicht unterliegt – das betrifft ausschließlich geschäftliche Korrespondenz mit Beleg­charakter, die nach § 132 BAO sieben Jahre aufzubewahren ist.

Hinweis: Der Versand einer E-Mail erfolgt in der Regel unverschlüsselt. Besonders vertrauliche Angaben – etwa zum Gesundheitszustand – sollten deshalb nicht per E-Mail übermittelt werden; dafür eignet sich das persönliche Gespräch besser.

10. Daten von Kundinnen und Kunden

Im Rahmen von Anfragen, Angeboten, Buchungen und deren Abwicklung werden die dafür erforderlichen Daten verarbeitet: Name, Anschrift, Kontaktdaten, gebuchte Leistung, Termine, Trainingsort sowie Zahlungs- und Rechnungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und, soweit es um Buchhaltung und Aufbewahrung geht, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 132 BAO. Rechnungsrelevante Unterlagen werden sieben Jahre aufbewahrt; alle übrigen Kundendaten ein Jahr nach der letzten Einheit gelöscht.

11. Gesundheitsbezogene Angaben

Für eine fachgerechte Trainingsgestaltung ist es nötig, dass Einschränkungen, Beschwerden oder Vorerkrankungen mitgeteilt werden, soweit sie für das Training wesentlich sind. Solche Angaben sind Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO.

• Zweck: Auswahl und Anpassung der Übungen, Vermeidung von Überlastung
• Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO – ausdrückliche Einwilligung – in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO
• Freiwilligkeit: Die Angabe ist freiwillig. Wer nichts mitteilt, kann trotzdem trainieren; die Trainingsgestaltung kann dann aber keine Rücksicht auf Einschränkungen nehmen.
• Empfänger: keine. Diese Angaben werden nicht weitergegeben.
• Speicherort: ausschließlich auf Geräten des Anbieters, in seinem iCloud-Speicher (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland, als Auftragsverarbeiter nach Art. 28 DSGVO; eine Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO) sowie in Papierform. Es wird keine Trainings-App eines Drittanbieters verwendet.
• Speicherdauer: ein Jahr nach der letzten Einheit; bei Widerruf sofort.
• Widerruf: Die Einwilligung kann jederzeit formlos widerrufen werden; ab dem Widerruf werden die Angaben gelöscht.

Es werden keine Diagnosen erstellt und keine Befunde angefordert.

12. Bild- und Videoaufnahmen

Fotos oder Videos vom Training werden nur mit vorheriger, ausdrücklicher Einwilligung der abgebildeten Person angefertigt und veröffentlicht (Art. 6 Abs. 1 lit. a DSGVO, § 78 UrhG). Die Einwilligung ist freiwillig, kann jederzeit mit Wirkung für die Zukunft widerrufen werden und wird schriftlich festgehalten; bei Personen unter 14 Jahren wird die Einwilligung der Erziehungsberechtigten eingeholt. Nach einem Widerruf werden die Aufnahmen aus den vom Anbieter kontrollierten Kanälen entfernt.

13. Schriftarten

Die verwendeten Schriftarten sind lokal auf dem eigenen Webspace gespeichert und werden von dort geladen. Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Schriftserver. Beim Laden der Schriften werden daher keine Daten an Dritte übertragen.

14. Links zu anderen Websites

Diese Website verlinkt auf Angebote Dritter, etwa auf Social-Media-Profile. Beim Anklicken eines solchen Links verlässt man diese Website; ab diesem Zeitpunkt gilt die Datenschutzerklärung des jeweiligen Anbieters. Auf die dortige Verarbeitung besteht kein Einfluss. Es sind keine Social-Media-Plugins eingebunden, die schon beim bloßen Seitenaufruf eine Verbindung herstellen.

15. Amazon-Partnerprogramm (Affiliate-Links)

Diese Website nimmt am Partnerprogramm von Amazon EU teil (Amazon Europe Core S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg). Einzelne Produktlinks führen zu amazon.de und enthalten eine Partner-Kennung. Beim Anklicken wird diese Kennung an Amazon übermittelt, damit ein späterer Kauf dem Anbieter als Provision zugeordnet werden kann; Amazon setzt dafür auf seinen eigenen Seiten Cookies. Auf dieser Website selbst werden dadurch keine Cookies gesetzt und keine Daten an Amazon übertragen, solange kein Link angeklickt wird; Produktbilder werden lokal gespeichert und nicht von Amazon-Servern geladen. Der Anbieter erfährt nicht, wer einen Link angeklickt oder etwas gekauft hat, sondern nur zusammengefasste Provisionsabrechnungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Finanzierung dieses Angebots). Ab dem Anklicken gilt die Datenschutzerklärung von Amazon (amazon.de/privacy).

Als Amazon-Partner verdiene ich an qualifizierten Verkäufen.

16. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt.

17. Ist die Bereitstellung von Daten verpflichtend?

• Für ein Angebot oder einen Auftrag sind Name, Anschrift und Kontaktdaten erforderlich; ohne sie kann kein Vertrag geschlossen und keine Rechnung gelegt werden.
• Die Eintragung in die Warteliste ist freiwillig. Ohne E-Mail-Adresse ist eine Benachrichtigung schlicht nicht möglich; ein Nachteil entsteht dadurch nicht.
• Gesundheitsbezogene Angaben sind freiwillig. Wer sie nicht macht, kann trotzdem trainieren – die Trainingsgestaltung kann dann aber keine Rücksicht darauf nehmen.
• Der reine Besuch der Website ist ohne Angabe personenbezogener Daten möglich.

Eine gesetzliche Verpflichtung, personenbezogene Daten bereitzustellen, besteht nicht.

18. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Die konkreten Fristen sind bei den einzelnen Verarbeitungen oben angeführt. Ergänzend gilt:

• Server-Protokolldateien: längstens sieben Tage, soweit der Anbieter sie selbst führt
• Anfragen per E-Mail: bis zur abschließenden Erledigung
• Nachweise über erteilte Einwilligungen: für die Dauer der Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO
• Buchhaltungs- und rechnungsrelevante Unterlagen: sieben Jahre nach § 132 BAO

19. Empfänger und Übermittlung in Drittländer

Personenbezogene Daten werden nicht verkauft und nicht zu Werbezwecken an Dritte weitergegeben. Eine Weitergabe erfolgt nur an die oben genannten Dienstleister sowie an Behörden, soweit dazu eine gesetzliche Verpflichtung besteht sowie an Steuerberatung und Bank im erforderlichen Umfang.

Soweit Daten in Drittländer außerhalb der EU und des EWR übermittelt werden, geschieht dies nur auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Bei jeder betroffenen Verarbeitung ist oben angegeben, welche Grundlage gilt.

20. Rechte der betroffenen Personen

Nach der DSGVO bestehen folgende Rechte:

• Auskunft (Art. 15 DSGVO): welche Daten verarbeitet werden
• Berichtigung (Art. 16 DSGVO): unrichtige Daten korrigieren zu lassen
• Löschung (Art. 17 DSGVO): Daten löschen zu lassen, soweit keine Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO): Herausgabe in einem gängigen Format
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO), jederzeit und mit Wirkung für die Zukunft

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse. Die Antwort erfolgt innerhalb der gesetzlichen Frist von einem Monat. Um Missbrauch zu vermeiden, kann in Zweifelsfällen ein Nachweis der Identität verlangt werden.

Gesonderter Hinweis auf das Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, die auf Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgt. Werden Ihre Daten zum Zweck von Direktwerbung verarbeitet, können Sie dem jederzeit und ohne Angabe von Gründen widersprechen; danach werden Ihre Daten für diesen Zweck nicht mehr verarbeitet. Ein formloser Widerspruch an die oben genannte E-Mail-Adresse genügt.

21. Beschwerderecht

Wer der Ansicht ist, dass die Verarbeitung der eigenen Daten gegen das Datenschutzrecht verstößt, kann sich bei der Aufsichtsbehörde beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien, Österreich
Telefon: +43 1 52 152-0 · E-Mail: dsb@dsb.gv.at · www.dsb.gv.at

22. Datensicherheit

Die Website wird ausschließlich verschlüsselt über TLS/HTTPS ausgeliefert. Zugänge sind durch starke, individuelle Passwörter und – wo verfügbar – durch Zwei-Faktor-Authentifizierung gesichert. Auf Seiten des Verantwortlichen hat ausschließlich er selbst Zugriff. Darüber hinaus haben die oben genannten Dienstleister im Rahmen ihrer jeweiligen Leistung Zugriff, gebunden an Vertraulichkeit und – wo sie als Auftragsverarbeiter tätig werden – an einen Vertrag nach Art. 28 DSGVO.

23. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, sobald sich die Verarbeitungen ändern – etwa wenn ein Dienst dazukommt oder wegfällt. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Verantwortlicher und vollständige Anschrift

Stand: 02.09.2026 · Fassung 1.1