Datenschutz

für samsgym.at, die Kursbuchung buchung.samsgym.at und die Mitglieder-App app.samsgym.at

1. Datenschutz auf einen Blick

• Allgemeine Hinweise: Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen, einen Kurs buchen, Mitglied werden oder unsere Mitglieder-App nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
• Wer ist verantwortlich? Die Datenverarbeitung erfolgt durch Sam's Gym. Die Kontaktdaten finden Sie im Abschnitt „Verantwortliche Stelle“.
• Wie erfassen wir Ihre Daten? Zum einen dadurch, dass Sie uns Daten mitteilen – z. B. im Kontaktformular, bei einer Kursbuchung oder beim Abschluss einer Mitgliedschaft. Andere Daten werden beim Besuch der Website automatisch oder nach Ihrer Einwilligung durch unsere IT-Systeme erfasst, vor allem technische Daten (z. B. Browser, Betriebssystem, Uhrzeit des Seitenaufrufs).
• Wofür nutzen wir Ihre Daten? Für die fehlerfreie Bereitstellung der Website, für die Abwicklung von Mitgliedschaften, Karten, Kursbuchungen, Guthaben und Gutscheinen, für den Zutritt zum Studio, für die Beantwortung Ihrer Anfragen und – nur mit Ihrer Einwilligung – für Werbung und die Messung von Werbeanzeigen.
• Welche Rechte haben Sie? Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten Daten sowie auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Außerdem steht Ihnen ein Beschwerderecht bei der Datenschutzbehörde zu. Eine formlose E-Mail an sam@samsgym.at genügt.

2. Verantwortliche Stelle

Sam Sadeghi, Einzelunternehmer, handelnd unter „Sam's Gym“
Pichlmayergasse 17, 8700 Leoben, Österreich
Telefon: +43 660 3509573
E-Mail: sam@samsgym.at
UID: ATU72366646 · GISA: 30003620

• Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Hosting und Dienstleister

• Webflow (Website samsgym.at): Anbieter ist die Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA. Beim Besuch unserer Website erfasst Webflow Logfiles inklusive Ihrer IP-Adresse und setzt technisch notwendige Cookies. Auch die Formulare der Website (Kontaktformular, Online-Bewerbung) werden über Webflow entgegengenommen und an unsere Mitgliederverwaltung (SamOS, siehe Abschnitt 6) weitergeleitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Darstellung unserer Website). Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt; Webflow ist nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert. Details: https://webflow.com/legal/eu-privacy-policy
• Vercel (Kursbuchung, Mitglieder-App und Studioverwaltung SamOS): buchung.samsgym.at, app.samsgym.at, os.samsgym.at und trainer.samsgym.at werden bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet; die Server stehen in Frankfurt am Main (EU). Vercel erfasst technische Zugriffsdaten (Logfiles inkl. IP-Adresse). Zur Verbesserung der Ladezeiten nutzen wir Vercel Web Analytics und Speed Insights; diese arbeiten ohne Cookies und werten nur zusammengefasste, nicht personenbezogene Daten aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Vercel ist nach dem DPF zertifiziert; ergänzend gelten die Standardvertragsklauseln.
• Supabase (Datenbank): Die Daten der Kursbuchung, der Mitgliedschaften und der Mitglieder-App werden in einer Datenbank der Supabase Inc. gespeichert; der Speicherort ist Frankfurt am Main (EU). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
• Stripe (Online-Zahlung): Online-Zahlungen (Kursbuchungen, Karten, WolkenGuthaben, Gutscheine) wickelt die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland ab. Dafür werden Name, E-Mail-Adresse, Betrag und Zahlungsdaten an Stripe übermittelt; Kartendaten erhält nur Stripe, nicht Sam's Gym. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Details: https://stripe.com/at/privacy
• Brevo (E-Mail-Versand): Bestätigungen, Rechnungen, Erinnerungen und – nur mit Einwilligung – Newsletter versenden wir über die Sendinblue SAS (Brevo), 106 boulevard Haussmann, 75008 Paris, Frankreich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Newsletter Art. 6 Abs. 1 lit. a DSGVO. Details: https://www.brevo.com/de/legal/privacypolicy/
• Auftragsverarbeitung: Mit den genannten Dienstleistern bestehen Verträge über Auftragsverarbeitung (AVV). Sie verarbeiten personenbezogene Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO.

4. Allgemeine Hinweise und Pflichtinformationen

• Datenschutz: Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz (DSG) und dieser Datenschutzerklärung. Die Datenübertragung im Internet (z. B. per E-Mail) kann Sicherheitslücken aufweisen; ein lückenloser Schutz vor dem Zugriff durch Dritte ist nicht möglich.
• Speicherdauer: Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, speichern wir Ihre Daten, bis der Zweck der Verarbeitung entfällt. Bei einem berechtigten Löschersuchen oder dem Widerruf einer Einwilligung werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen (insbesondere 7 Jahre für Buchhaltungsunterlagen nach § 132 BAO); in diesem Fall erfolgt die Löschung nach Ablauf dieser Fristen.
• Rechtsgrundlagen: Wir verarbeiten Ihre Daten auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) oder auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Soweit Sie in die Speicherung von Cookies oder den Zugriff auf Informationen in Ihrem Endgerät eingewilligt haben, erfolgt dies zusätzlich auf Grundlage von § 165 Abs. 3 TKG 2021. Im Fall einer ausdrücklichen Einwilligung in die Übermittlung in Drittstaaten erfolgt die Verarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Die jeweils einschlägige Rechtsgrundlage nennen wir in den folgenden Abschnitten.
• Empfänger: Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist (z. B. an unsere Bank für den SEPA-Lastschrifteinzug oder an Zahlungsdienstleister), wenn wir gesetzlich dazu verpflichtet sind (z. B. Steuerbehörden, Steuerberatung) oder eine andere Rechtsgrundlage besteht. Auftragsverarbeiter erhalten Daten nur auf Grundlage eines Vertrags über Auftragsverarbeitung.
• Widerruf Ihrer Einwilligung: Eine erteilte Einwilligung können Sie jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
• Widerspruchsrecht (Art. 21 DSGVO): WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (ART. 21 ABS. 1 DSGVO). WERDEN IHRE DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, KÖNNEN SIE JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG ZU DIESEM ZWECK EINLEGEN; DIE DATEN WERDEN DANN NICHT MEHR FÜR DIREKTWERBUNG VERWENDET (ART. 21 ABS. 2 DSGVO).
• Beschwerderecht: Sie haben das Recht, sich bei der Datenschutzbehörde zu beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at – oder bei der Aufsichtsbehörde des Mitgliedstaats Ihres gewöhnlichen Aufenthalts oder Arbeitsplatzes.
• Recht auf Datenübertragbarkeit: Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, händigen wir Ihnen oder einem Dritten auf Wunsch in einem gängigen, maschinenlesbaren Format aus, soweit technisch machbar.
• Auskunft, Berichtigung und Löschung: Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten Daten, deren Herkunft, Empfänger und Zweck sowie ggf. auf Berichtigung oder Löschung.
• Recht auf Einschränkung der Verarbeitung: Sie können die Einschränkung der Verarbeitung verlangen, wenn Sie die Richtigkeit Ihrer Daten bestreiten (für die Dauer der Prüfung), wenn die Verarbeitung unrechtmäßig war und Sie statt der Löschung die Einschränkung wünschen, wenn wir die Daten nicht mehr benötigen, Sie diese aber zur Geltendmachung von Rechtsansprüchen brauchen, oder wenn Sie Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben und die Abwägung noch nicht feststeht.
• SSL- bzw. TLS-Verschlüsselung: Alle unsere Seiten nutzen aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen sie an „https://“ und dem Schloss-Symbol in der Adresszeile; übermittelte Daten können dann nicht von Dritten mitgelesen werden.
• Widerspruch gegen Werbe-E-Mails: Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung wird hiermit widersprochen.

5. Datenerfassung auf der Website

• Cookies: Unsere Seiten verwenden Cookies – kleine Datenpakete, die vorübergehend (Session-Cookies) oder dauerhaft auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies (z. B. für den Login in der Mitglieder-App oder die Speicherung Ihrer Cookie-Auswahl) setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Alle anderen Cookies und vergleichbaren Technologien (z. B. für Werbemessung) setzen wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Sie können Ihren Browser so einstellen, dass Cookies nur im Einzelfall erlaubt oder generell ausgeschlossen werden; die Funktion der Website kann dann eingeschränkt sein.
• Einwilligungsverwaltung mit CookieScript: Für die Abfrage Ihrer Einwilligung nutzen wir CookieScript, einen Dienst der Objectsoft, UAB, Vilnius, Litauen. CookieScript speichert Ihre Auswahl in einem Cookie und protokolliert die Einwilligung (anonymisierte IP-Adresse, Zeitpunkt, Auswahl). Ihre Einwilligung können Sie jederzeit über das Cookie-Symbol auf der Website ändern oder widerrufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Nachweis der Einwilligung).
• Server-Log-Dateien: Unsere Hosting-Anbieter erfassen automatisch Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit der Anfrage und IP-Adresse. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (technisch fehlerfreie Darstellung und Sicherheit).
• Kontaktformular, E-Mail und Telefon: Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, speichern wir Ihre Angaben (Name, Kontaktdaten, Anfrage) zur Bearbeitung und für Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO. Die Daten löschen wir, wenn Ihre Anfrage abgeschlossen ist und kein Vertrag daraus entsteht, spätestens nach 12 Monaten – sofern Sie nicht vorher die Löschung verlangen.
• Probetraining: Für die Vereinbarung eines Probetrainings speichern wir Name, Kontaktdaten und Wunschtermin und senden Ihnen die Terminbestätigung per E-Mail. Werden Sie nicht Mitglied, löschen wir die Daten spätestens nach 12 Monaten.
• Bewerbungen: Bewerbungen über unser Online-Formular oder per E-Mail verarbeiten wir zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO). Kommt kein Vertrag zustande, löschen wir die Bewerbungsunterlagen 7 Monate nach der Absage (Frist für Ansprüche nach dem Gleichbehandlungsgesetz), außer Sie willigen in eine längere Aufbewahrung für künftige Stellen ein.

6. Mitgliedschaft, Kursbuchung und Mitglieder-App

Für Mitgliedschaften, Karten, Kursbuchungen und die Mitglieder-App nutzen wir unsere eigene Studioverwaltung „SamOS“ (Hosting und Dienstleister siehe Abschnitt 3).

• Mitgliedschaft und Karten: Für Abschluss und Durchführung einer Mitgliedschaft bzw. einer Monats- oder Tageskarte verarbeiten wir Name, Geburtsdatum, Anschrift, E-Mail-Adresse, Telefonnummer, Tarif, Vertragsbeginn und -ende, Kündigungen, Ruhezeiten sowie Ihre digitale Unterschrift. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Nach Vertragsende speichern wir diese Daten, solange Ansprüche aus dem Vertrag geltend gemacht werden können (in der Regel 3 Jahre), und Buchhaltungsunterlagen für 7 Jahre (§ 132 BAO).
• SEPA-Lastschrift: Für den Einzug der Mitgliedsbeiträge verarbeiten wir Kontoinhaber, IBAN, BIC und das SEPA-Lastschriftmandat (Mandatsreferenz = Mitgliedsnummer) und übermitteln die Lastschriftdaten an unsere Bank. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
• Nachweis für ermäßigte Tarife: Für Schüler-, Studenten-, Lehrlings- und vergleichbare Tarife speichern wir eine Kopie bzw. ein Foto des Nachweises digital für die Dauer der Mitgliedschaft und löschen sie nach deren Ende. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
• Zutritt zum Studio: Mitglieder erhalten einen Zugangschip. Wir speichern die Chip-Nummer zu Ihrer Mitgliedschaft; das Zutrittssystem (SALTO) protokolliert Zutritte mit Chip-Nummer und Zeitpunkt. Dies dient der Zutrittsberechtigung, der Sicherheit im Studio und der Aufklärung von Missbrauch (Art. 6 Abs. 1 lit. b und f DSGVO). Die Protokolle werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind.
• Kursbuchung, Warteliste und Check-in: Für Buchungen, Umbuchungen, Stornos, die Warteliste und den Check-in im Kurs verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, die gebuchten Kurse sowie Anwesenheiten. Sie erhalten Bestätigungen, Kalendereinträge und kursbezogene Informationen (z. B. freier Platz auf der Warteliste, Kursabsage) per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Kursleitung sieht für ihre Kurse die Teilnehmerliste.
• Guthaben und Gutscheine: Für Kurseinheiten, WolkenGuthaben und Geschenkgutscheine speichern wir Guthaben, Gültigkeit und Einlösungen (Art. 6 Abs. 1 lit. b DSGVO).
• Rechnungen: Für Zahlungen erstellen wir Rechnungen bzw. Gutschriften und bewahren sie 7 Jahre auf (§ 132 BAO, Art. 6 Abs. 1 lit. c DSGVO).
• Mitglieder-App und Kundenkonto: In der Mitglieder-App (app.samsgym.at) sehen Sie Ihre Buchungen, Ihren Vertrag, Ihr Guthaben und Ihre Dokumente. Die Anmeldung erfolgt mit Ihrer E-Mail-Adresse und einem einmaligen Code; für die Dauer der Anmeldung wird ein technisch notwendiges Sitzungs-Cookie gesetzt (Art. 6 Abs. 1 lit. b DSGVO).
• Geburtstag: Ist Ihr Geburtsdatum hinterlegt, gratulieren wir Ihnen gegebenenfalls per E-Mail bzw. Push-Nachricht. Diese Glückwünsche können Sie jederzeit über den Link in der E-Mail oder in der App abbestellen (Art. 6 Abs. 1 lit. f DSGVO).
• Push-Benachrichtigungen: Wenn Sie in der Mitglieder-App Benachrichtigungen aktivieren (Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO), speichern wir eine technische Geräte-Adresse und senden Ihnen Nachrichten, z. B. zu Sonderangeboten, Events, freien Plätzen auf der Warteliste oder Kursabsagen. Die Zustellung erfolgt über den Push-Dienst Ihres Browsers bzw. Betriebssystems (Apple, Google oder Mozilla). Wir zählen, ob eine Nachricht zugestellt und geöffnet wurde, nur in Summe. Sie können Benachrichtigungen jederzeit in der App unter „Profil“ oder in den Einstellungen Ihres Geräts abschalten; die Geräte-Adresse wird dann gelöscht.

7. Soziale Medien und Werbung

• Links zu Facebook und Instagram: Auf unserer Website finden Sie Links zu unseren Profilen auf Facebook und Instagram. Es handelt sich um einfache Links; Daten werden erst übertragen, wenn Sie den Link anklicken und die jeweilige Plattform aufrufen. Dort gelten die Datenschutzbestimmungen der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
• Meta-Pixel: Auf samsgym.at und buchung.samsgym.at setzen wir – nur mit Ihrer Einwilligung über das Cookie-Banner – den Meta-Pixel der Meta Platforms Ireland Limited ein. Damit messen wir die Wirkung unserer Werbeanzeigen auf Facebook und Instagram (z. B. Seitenaufrufe, abgeschickte Probetraining-Anfragen und Online-Abschlüsse) und können Anzeigen an Besucher unserer Website ausspielen. Meta kann diese Daten Ihrem Facebook- bzw. Instagram-Konto zuordnen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021), die Sie jederzeit über das Cookie-Banner widerrufen können. Für die Erfassung und Übermittlung der Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO, https://www.facebook.com/legal/controller_addendum); die weitere Verarbeitung erfolgt in der alleinigen Verantwortung von Meta. Daten können in die USA übermittelt werden; Meta ist nach dem DPF zertifiziert. Details: https://www.facebook.com/privacy/policy
• Fotos und Videos im Studio: Fotos und Videos für unsere Website und Social Media entstehen nur bei vorher angekündigten Shootings. Personen, die darauf erkennbar sind, werden nur mit ihrer Einwilligung veröffentlicht (Art. 6 Abs. 1 lit. a DSGVO, § 78 UrhG). Die Einwilligung kann jederzeit für künftige Veröffentlichungen widerrufen werden.

8. Newsletter und E-Mail-Informationen

• Neuigkeiten, Kurs-Infos und Angebote per E-Mail erhalten Sie nur, wenn Sie eingewilligt haben – etwa über das Häkchen bei der Probetraining-Anfrage bzw. beim Vertragsabschluss oder über den Schalter „Infos & Angebote per E-Mail“ in der Mitglieder-App (Art. 6 Abs. 1 lit. a DSGVO). Der Versand erfolgt über Brevo (siehe Abschnitt 3).
• Sie können sich jederzeit über den Abmeldelink in jeder E-Mail, in der Mitglieder-App oder per E-Mail an sam@samsgym.at abmelden. E-Mails zu Ihren Buchungen und Ihrem Vertrag (z. B. Bestätigungen, Rechnungen, Kursabsagen) erhalten Sie unabhängig davon, da sie für die Vertragsabwicklung nötig sind.
• Nach der Abmeldung speichern wir Ihre E-Mail-Adresse ggf. in einer Sperrliste, um künftige Zusendungen zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

9. Plugins und Tools

• Schriftarten (lokales Hosting): Unsere Seiten verwenden Schriftarten (u. a. Inter und Roboto Condensed), die lokal von unseren eigenen Servern bzw. denen unserer Hosting-Anbieter geladen werden. Eine Verbindung zu Servern von Google findet dabei nicht statt.

Stand: November 2026 · Version 3.0.0

Quelle: https://www.e-recht24.de/