Datenschutzerklärung (aktualisiert am 28.September.2026)
Inhaltsverzeichnis
Verantwortliche und Kontakt
Besuch der Website
Cookies
Kontaktaufnahme (E-Mail, Telefon, WhatsApp)
Online-Buchung über Acuity Scheduling
Anamnese und Gesundheitsdaten
Abrechnung und Weitergabe von Daten
Rechte der betroffenen Personen
Speicherdauer
Änderungen
Kontakt für Datenschutzanliegen
1) Verantwortliche und Kontakt
1.1 Ich freue mich, dass Sie meine Website besuchen, und danke Ihnen für Ihr Interesse. Im Folgenden informiere ich Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung meiner Website und meiner Leistungen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
1.2 Verantwortliche im Sinne der DSGVO ist [Name laut Impressum], [Adresse laut Impressum], office@vitmitv.at.
2) Besuch der Website
2.1 Beim Besuch meiner Website (www.vitmitv.at) werden die Daten verarbeitet, die Ihr Browser an den Server übermittelt (Server-Logfiles): besuchte Seite, Datum und Uhrzeit, Datenmenge, Herkunftsseite, Browser, Betriebssystem und IP-Adresse. Diese Daten sind technisch erforderlich, um Ihnen die Website anzuzeigen und sie sicher zu betreiben.
2.2 Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen und sicheren Website). Die Website wird bei [Hosting-Anbieter/Website-Baukasten, Sitz] betrieben, der die Daten in meinem Auftrag verarbeitet. Die Verbindung ist per SSL/TLS verschlüsselt (erkennbar an „https://" und dem Schloss-Symbol).
3) Cookies
Die Website und die eingebundene Buchungsseite verwenden Cookies, die für den Betrieb notwendig sind (z. B. für den Online-Kalender). Das sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Sie können Ihren Browser so einstellen, dass er Sie über Cookies informiert oder sie ausschließt. Dann kann die Buchungsfunktion eingeschränkt sein. [Cookies für Statistik, Marketing o. Ä. gibt es nicht.]
4) Kontaktaufnahme (E-Mail, Telefon, WhatsApp)
4.1 Wenn Sie mich per E-Mail, Telefon oder WhatsApp kontaktieren, verarbeite ich Ihre Angaben (z. B. Name, Telefonnummer, Nachricht), um Ihr Anliegen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei Vertragsanbahnung und für bestehende Kunden zusätzlich lit. b.
4.2 WhatsApp: Ich nutze WhatsApp für die Kommunikation mit Kundinnen und Kunden, z. B. für Terminabsprachen und die Beendigung der App-Vereinbarung. Anbieter ist WhatsApp Ireland Limited (Meta). Die Nachrichten sind Ende-zu-Ende-verschlüsselt, Meta verarbeitet aber Verbindungs- und Metadaten (z. B. Telefonnummer, Zeitpunkt der Nachricht) und kann Daten in Drittländer, insbesondere in die USA, übermitteln. Bitte senden Sie mir über WhatsApp keine Gesundheitsdaten oder Befunde, sondern nutzen Sie dafür den Anamnesebogen oder E-Mail. Die Nutzung von WhatsApp ist freiwillig, Sie können mich jederzeit auch per E-Mail oder Telefon kontaktieren.
4.3 Ihre Daten werden nach Abschluss der Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen und Sie nicht Kundin oder Kunde werden (siehe 5 bis 7).
5) Online-Buchung über Acuity Scheduling
5.1 Termine, Gruppenkurse und Blöcke können Sie über meine Buchungsseite mit dem Terminplanungs-Tool Acuity Scheduling buchen. Anbieter ist Squarespace, Inc., 225 Varick Street, New York, NY 10014, USA [bitte im Vertrag bzw. in den Datenschutzinformationen des Anbieters prüfen, welche Squarespace-Gesellschaft Vertragspartner ist].
5.2 Welche Daten: Bei der Buchung werden Name, E-Mail-Adresse, Telefonnummer, gebuchter Termin bzw. Kurs, Block und Restguthaben, Zeitpunkt der Buchung und Ihre Bestätigung der AGB (Häkchen, ggf. Zustimmung zum sofortigen Leistungsbeginn) verarbeitet. [Falls im Buchungsformular weitere Felder abgefragt werden, hier ergänzen.]
5.3 Zweck und Rechtsgrundlage: Die Daten werden für die Terminverwaltung, die Durchführung der Leistung, die Zahlungsabwicklung und den Nachweis der AGB-Bestätigung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO, für den Nachweis lit. f).
5.4 Auftragsverarbeitung und Drittland: Acuity verarbeitet die Daten in meinem Auftrag. Dazu besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Da der Anbieter seinen Sitz in den USA hat, können Daten dorthin übermittelt werden. Die Übermittlung stützt sich auf [EU-US Data Privacy Framework bzw. Standardvertragsklauseln, bitte beim Anbieter prüfen, was zutrifft].
6) Anamnese und Gesundheitsdaten
6.1 Für Personal Training und Trainingspakete erhebe ich eine Anamnese. Dabei werden Angaben zu Ihrer Gesundheit, zu Vorerkrankungen, Verletzungen, Beschwerden und Trainingszielen erfragt. Die Anamnese erfolgt per E-Mail: Sie erhalten den Anamnesebogen von mir und senden ihn ausgefüllt an office@vitmitv.at zurück. Auch ärztliche Atteste, die Sie mir bei längerer Verhinderung vorlegen, gehören dazu.
6.2 Angaben zur Gesundheit sind besonders geschützte Daten. Ich verarbeite sie nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Sie erteilen sie, indem Sie den Anamnesebogen mit der dort enthaltenen Einwilligungserklärung ausgefüllt an mich zurücksenden. Die Angabe ist freiwillig. Ohne sie kann ich das Training aber nicht sicher an Ihre Situation anpassen.
6.3 Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an office@vitmitv.at. Die Daten werden dann gelöscht, sofern keine gesetzliche Pflicht dagegenspricht.
6.4 Die Anamnese und Ihre Trainingspläne verwende ich nur für Ihr Training. Ich gebe sie nicht an Dritte weiter. [Falls Trainingspläne in einer Trainings-App bereitgestellt werden, hier den App-Anbieter nennen.]
6.5 Bitte beachten Sie, dass E-Mails nicht immer verschlüsselt übertragen werden. Wenn Sie das nicht möchten, können Sie mir die Angaben auch persönlich beim ersten Termin mitteilen. Nach dem Erhalt speichere ich den Bogen nur so lange, wie es für Ihr Training nötig ist (siehe Abschnitt 9).
7) Abrechnung und Weitergabe von Daten
7.1 Für Rechnungen und Buchhaltung verarbeite ich Name, Anschrift, gekaufte Leistungen und Zahlungsdaten (Art. 6 Abs. 1 lit. b und lit. c DSGVO, gesetzliche Aufbewahrungspflichten).
7.2 Ich verkaufe Ihre Daten nicht und verwende sie nicht für Werbung. Weitergegeben werden Daten nur, soweit es für die Leistung nötig ist, und zwar an folgende Empfänger: Squarespace (Acuity Scheduling), WhatsApp (Meta), [Website-Hoster], [Steuerberatung], [Bank/Zahlungsdienst], [ggf. Trainings-App]. Mit Dienstleistern, die in meinem Auftrag arbeiten, bestehen Verträge nach Art. 28 DSGVO.
8) Rechte der betroffenen Personen
8.1 Sie haben mir gegenüber folgende Rechte:
Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16)
Löschung (Art. 17)
Einschränkung der Verarbeitung (Art. 18)
Unterrichtung (Art. 19)
Datenübertragbarkeit (Art. 20)
Widerruf erteilter Einwilligungen (Art. 7 Abs. 3)
8.2 Widerspruchsrecht: Wenn ich Ihre Daten aufgrund eines berechtigten Interesses verarbeite, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit mit Wirkung für die Zukunft widersprechen.
8.3 Beschwerderecht: Sie können sich bei der Datenschutzbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.
9) Speicherdauer
Rechnungs- und Buchhaltungsdaten: 7 Jahre (gesetzliche Aufbewahrungspflicht, § 132 BAO).
Buchungsdaten (Acuity), Kontaktdaten, Anamnese, Trainingspläne: [3] Jahre nach der letzten Leistung, danach Löschung.
WhatsApp-Nachrichten: [bis zur Löschung durch mich, spätestens 3 Jahre nach der letzten Leistung].
Server-Logfiles: [Dauer laut Hoster].
Darüber hinaus lösche ich Daten, sobald sie für den Zweck nicht mehr nötig sind, sofern keine Aufbewahrungspflichten bestehen.
10) Änderungen
Ich behalte mir vor, diese Datenschutzerklärung an geänderte Rechtslagen oder Leistungen anzupassen. Es gilt die jeweils aktuelle Fassung auf dieser Website.
11) Kontakt für Datenschutzanliegen
Verena Kobler
Sierningerstraße 16, 4400 Steyr