Datenschutz

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website ist Andrea Hölzl, Zertifizierte Bewegungstrainerin nach der Methode von Liebscher & Bracht. Kontakt siehe Impressum.

2. Terminbuchung & Kontaktaufnahme

Wenn Sie über das Terminformular oder per E-Mail Kontakt aufnehmen, werden die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Termindaten, Nachricht) zur Bearbeitung Ihrer Anfrage und zur Organisation von Terminen verarbeitet.

Bei einer Terminanfrage über das Formular werden Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer (freiwillig), der gewünschte Termin, Ihre Anmerkungen (freiwillig) und der Zeitpunkt Ihrer Einwilligung in einer Datenbank gespeichert. Name und E-Mail-Adresse brauche ich, um Ihre Anfrage bearbeiten und Ihnen antworten zu können. Rechtsgrundlage ist die Vereinbarung und Durchführung des Termins (Art. 6 Abs. 1 lit. b DSGVO).

Diese Daten werden nicht zu anderen Zwecken verwendet und nicht ohne Ihre Einwilligung an Dritte weitergegeben. Welche technischen Dienstleister in meinem Auftrag beteiligt sind, steht in Abschnitt 7.

Gesundheitsangaben

Im Feld „Anmerkungen“ können Sie freiwillig Angaben zu Beschwerden oder zu Ihrer Gesundheit machen. Diese besonders geschützten Daten verarbeite ich nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie mit dem Häkchen im Formular erteilen, und nur zur Vorbereitung Ihres Termins. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail. Solche Angaben können Sie mir auch erst beim Termin persönlich mitteilen.

E-Mails zu Ihrem Termin

Nach dem Absenden erhalten Sie eine Eingangsbestätigung per E-Mail. Wenn ich Ihre Anfrage bestätige oder absage, informiere ich Sie ebenfalls per E-Mail, bei einer Bestätigung mit einer Kalenderdatei. Etwa 24 Stunden vor einem bestätigten Termin erhalten Sie eine Erinnerung. Eingangs- und Terminbestätigung enthalten einen persönlichen Link, über den Sie den Termin bis 24 Stunden vorher selbst absagen können. Die E-Mails werden über mein Gmail-Konto versendet (siehe Abschnitt 7). Öffnungen und Klicks in diesen E-Mails werden nicht ausgewertet.

Benachrichtigungen an mich

Über neue Anfragen, Absagen und Bewertungen werde ich per E-Mail und per Push-Mitteilung auf meinem Mobiltelefon informiert. Diese Nachrichten enthalten keine Namen, Kontaktdaten, Anmerkungen oder Bewertungstexte, bei Terminen nur Datum, Uhrzeit und Dauer sowie einen Link in meinen geschützten Verwaltungsbereich. Bestätigte Termine kann ich mit Datum, Uhrzeit und Vornamen in meinem persönlichen Kalender anzeigen lassen.

Schutz vor Missbrauch

Damit das Buchungssystem nicht durch automatisierte Spam-Anfragen blockiert wird, prüft der Server jede Anfrage automatisch, unter anderem über ein für Menschen unsichtbares Formularfeld, die Ausfülldauer und die Zahl offener Anfragen je E-Mail-Adresse. Außerdem wird bei jeder Terminanfrage und jeder Bewertung ein verschlüsselter Prüfwert Ihrer IP-Adresse mit dem Zeitpunkt gespeichert, nicht die Adresse selbst, um die Zahl der Anfragen je Anschluss zu begrenzen. Dieser Prüfwert wird nach 7 Tagen gelöscht. Rechtsgrundlage ist mein berechtigtes Interesse an einem funktionierenden Buchungssystem (Art. 6 Abs. 1 lit. f DSGVO).

3. Bewertungen

Wenn Sie eine Bewertung abgeben, werden der von Ihnen angegebene Name, die Sterne, Ihr Text und der Zeitpunkt gespeichert. Die Bewertung erscheint erst nach meiner Freigabe mit Name, Sternen, Text und Datum auf dieser Website. Sie können auch nur Ihren Vornamen oder ein Kürzel angeben. Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Absenden erteilen (Art. 6 Abs. 1 lit. a DSGVO). Auf Ihren Wunsch lösche ich die Bewertung jederzeit.

4. Cookies & lokale Speicherung

Diese Website setzt keine Cookies zu Analyse- oder Werbezwecken und verwendet keine Tracking- oder Statistikdienste. In der lokalen Speicherung Ihres Browsers (Local Storage) wird lediglich vermerkt, dass Sie den Cookie-Hinweis bestätigt haben, damit er nicht bei jedem Besuch erneut erscheint. Diese Information bleibt auf Ihrem Endgerät und wird nicht an einen Server übertragen.

Für den geschützten Verwaltungsbereich, den nur ich nutze, wird nach der Anmeldung ein technisch notwendiges Sitzungs-Cookie gesetzt (gültig bis zu 30 Tage). Bei Anmeldeversuchen wird zum Schutz vor Missbrauch ein verschlüsselter Prüfwert der IP-Adresse gespeichert, nicht die Adresse selbst, und nach 30 Tagen gelöscht.

Diese Speicherungen sind für den Betrieb unbedingt erforderlich und daher ohne Einwilligung zulässig (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. f DSGVO). Sie können die lokalen Daten jederzeit in den Einstellungen Ihres Browsers löschen.

5. Server-Logs

Beim Aufruf dieser Website können technisch erforderliche Daten (z. B. IP-Adresse, Zeitpunkt des Aufrufs, aufgerufene Seiten) vom Hosting-Anbieter in Server-Logfiles gespeichert werden. Diese Daten dienen der Sicherstellung des technischen Betriebs und der Sicherheit der Website.

Hosting-Anbieter ist Netlify (siehe Abschnitt 7). Über Netlify laufen auch die Server-Funktionen dieser Website, etwa das Speichern von Terminanfragen und der E-Mail-Versand. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

6. Schriften, Video, Karte & Links

Die Schriftarten werden direkt von dieser Website geladen. Es besteht keine Verbindung zu Google Fonts oder anderen Schriftanbietern.

YouTube: Das Video auf dieser Website wird erst geladen, wenn Sie auf die Vorschau tippen oder klicken. Vorher werden keine Daten an YouTube übertragen. Danach wird eine Verbindung zu YouTube im erweiterten Datenschutzmodus (youtube-nocookie.com) hergestellt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden unter anderem Ihre IP-Adresse und Angaben zu Ihrem Browser übermittelt. Google kann Cookies oder ähnliche Techniken einsetzen und Daten auch in den USA verarbeiten. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO).

Karte: Auf der Startseite ist eine Karte von OpenStreetMap eingebunden, die beim Aufruf der Startseite automatisch geladen wird. Dabei werden Ihre IP-Adresse und Angaben zu Ihrem Browser an die OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich, übertragen. Rechtsgrundlage ist mein berechtigtes Interesse an einer leicht auffindbaren Anfahrtsbeschreibung (Art. 6 Abs. 1 lit. f DSGVO).

Links: Links zu anderen Websites (z. B. Instagram, Google Maps, OpenStreetMap) sind einfache Verweise. Erst wenn Sie einen solchen Link anklicken, werden Sie zum jeweiligen Anbieter weitergeleitet. Dort gilt dessen Datenschutzerklärung.

7. Dienstleister & Übermittlung in Drittländer

Für den Betrieb dieser Website setze ich folgende Dienstleister als Auftragsverarbeiter ein. Sie verarbeiten die Daten nur nach meinen Weisungen:

• Netlify, Inc. (USA): Hosting, Server-Funktionen und Server-Logs.
• Supabase, Inc. (USA): Datenbank für Terminanfragen, freie Termine und Bewertungen. Speicherort der Daten: Rechenzentrum in Irland (EU).
• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland): Versand der E-Mails zu Ihrem Termin über mein Gmail-Konto. Google kann Daten auch in den USA verarbeiten.

Bei Anbietern mit Sitz in den USA und bei einer Verarbeitung durch Google in den USA können Daten in ein Drittland übermittelt werden. Grundlage dafür sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) in den Auftragsverarbeitungsverträgen und, soweit der Anbieter zertifiziert ist, das EU-US Data Privacy Framework (Art. 45 DSGVO).

Mein E-Mail-Postfach (andrea.hoelzl1@gmail.com) wird von Google betrieben. E-Mails, die Sie mir schreiben oder mit denen Sie auf meine Nachrichten antworten, werden daher auch von Google verarbeitet, unter Umständen in den USA. Push-Mitteilungen an mein Mobiltelefon werden verschlüsselt über den Push-Dienst des Geräteherstellers (z. B. Apple) zugestellt. Wenn ich bestätigte Termine in meiner Kalender-App anzeigen lasse, verarbeitet auch deren Anbieter (z. B. Apple oder Google) Datum, Uhrzeit und Vornamen.

8. Speicherdauer

• Terminanfragen und Termine, auch abgelehnte oder abgesagte: Löschung [Frist festlegen – Vorschlag: 12 Monate] nach dem Termin.
• Gesundheitsangaben: zusammen mit den Termindaten, nach einem Widerruf Ihrer Einwilligung sofort.
• Bewertungen: bis zu Ihrem Widerruf [oder Frist festlegen].
• Anmeldeversuche im Verwaltungsbereich: 30 Tage.
• Prüfwerte zum Schutz vor Missbrauch (Terminanfragen und Bewertungen): 7 Tage.
• Server-Logs: nur so lange, wie es für Betrieb und Sicherheit nötig ist, nach den Fristen des Hosting-Anbieters.

Gesetzliche Aufbewahrungspflichten (z. B. nach § 132 BAO) bleiben unberührt.

9. Ihre Rechte

Ihnen stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu, soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der zuständigen Aufsichtsbehörde beschweren.

In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

Eine erteilte Einwilligung, etwa für Gesundheitsangaben oder eine Bewertung, können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Für alle Anliegen genügt eine formlose Nachricht an andrea.hoelzl1@gmail.com.

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Stand: September 2026