DATENSCHUTZERKLÄRUNG
1. ALLGEMEINES
1.1 Die Verwendung von personenbezogenen Daten durch René Puglnig/NDC FIT, mit Sitz in Krumpendorf am Wörthersee und der Geschäftsanschrift Römerweg 41, erfolgt gemäß den gesetzlichen Bestimmungen sowie der durch den Nutzer erteilten Einwilligung zur Verwendung seiner Daten.
1.2 René Puglnig/NDC FIT betreibt ein Tanzstudio. Über René Puglnig/NDC FIT können diverse Dienstleistungen im Bereich der Sport- und Freizeitgestaltung und Produkte (gemeinsam das „Sportangebot“) gebucht, reserviert oder gekauft werden. Die Sportangebote werden von René Puglnig/NDC FIT im Eigenvertrieb erbracht. Vertragsgegenstand ist die Nutzung der Dienstleistungen von René Puglnig/NDC FIT. Die Inanspruchnahme der Dienstleistungen von René Puglnig/NDC FIT erfolgt durch Nutzer.
1.3 René Puglnig/NDC FIT ist sich bewusst, dass der Schutz und der sorgfältige Umgang mit den personenbezogenen Daten des Nutzers sehr wichtig sind. Da der Datenschutz bei René Puglnig/NDC FIT einen großen Stellenwert einnimmt, hält sich René Puglnig/NDC FIT bei der Verwendung dieser Daten streng an die geltenden gesetzlichen Bestimmungen (DSGVO, Telekommunikationsgesetz (TKG)).
2. ERHEBUNG VON DATEN
2.1 René Puglnig/NDC FIT speichert jegliche Informationen, die der Nutzer auf der Eversports Plattform („Eversports“, https://www.eversports.at/) angibt und die im Zuge einer Online-Buchung an René Puglnig/NDC FIT übermittelt werden, oder die der Nutzer René Puglnig/NDC FIT auf andere Art, zum Beispiel vor Ort, zur Verfügung stellt. René Puglnig/NDC FIT verwendet die personenbezogenen Daten des Nutzers, soweit dies gesetzlich erlaubt ist, und im Übrigen nur mit der Einwilligung des Nutzers. Soweit die Einwilligung im Rahmen einer Onlinebuchung über Eversports elektronisch erklärt wird, trägt Eversports den gesetzlichen Hinweispflichten Rechnung und protokolliert diese Einwilligung durch geeignete technische Systeme.
2.2 René Puglnig/NDC FIT verwendet folgende personenbezogenen Daten des Nutzers: Namen, E-Mail-Adresse, Telefonnummer, Geschlecht, Geburtsdatum, Profilbilder, Wohnsitz, Buchungsdaten, vorhandene Produkte sowie Kommunikations- und Interessenpräferenzen (z. B. gewünschter Kontaktkanal wie E-Mail, SMS oder WhatsApp, sowie ausgewählte Themen wie Groove, Step Aerobic, Swingtrain oder allgemeine NDC FIT-News).
3. ZWECK DER DATENVERWENDUNG
3.1 Wir verarbeiten Ihre Daten im Rahmen der Vertragserfüllung zu folgenden Zwecken:
1. Zur Durchführung von Reservierungen und Speicherung von offenen Produkten
2. Zur Erstellung von Rechnungen
3. Zur Erstellung einer Buchungshistorie
3.2 Wenn Sie unserem Newsletter, unserer SMS-Kommunikation oder unserer WhatsApp-Kommunikation zugestimmt haben, verarbeiten wir Ihre Daten zur Zusendung der von Ihnen gewünschten Informationen. Sie legen dabei selbst fest, über welchen Kanal (E-Mail, SMS, WhatsApp) und zu welchen Themen (z. B. Groove, Step Aerobic, Swingtrain, allgemeine NDC FIT-News) Sie kontaktiert werden möchten, etwa über unsere Kommunikationseinstellungen auf unserer Website. Sie können Ihre Einwilligung jederzeit widerrufen bzw. Ihre Einstellungen ändern: für den Newsletter direkt per Link in den E-Mails, für SMS und WhatsApp durch eine entsprechende Nachricht an die jeweilige Nummer, oder in jedem Fall per E-Mail an hello@ndcfit.at.
3.3 Wir speichern Ihre Daten für die Dauer des Vertragsverhältnisses. Standardmäßig werden René Puglnig/NDC FIT-Profile inklusive der vom Nutzer angegebenen Profildaten bei Inaktivität und ohne gültiges Produkt (zB. 10er Block, Abo, etc.) 7 Jahre nach der letzten Buchung gelöscht. Diese Frist orientiert sich an der gesetzlichen Aufbewahrungspflicht für rechnungsrelevante Daten (§ 132 BAO) und stellt sicher, dass wir auch zu älteren Buchungen Auskünfte erteilen bzw. steuerliche Nachweispflichten erfüllen können. Nach Ablauf dieser Frist werden die Daten gelöscht, soweit keine längere gesetzliche Aufbewahrungspflicht besteht.
3.4 Angaben zu Ihren Kommunikationseinstellungen und Einwilligungen (bzw. deren Widerruf) speichern wir, solange dies zum Nachweis der Rechtmäßigkeit unserer Kommunikation mit Ihnen erforderlich ist.
4. DATENSICHERHEIT
4.1 Personenbezogene Daten sind aus Gründen der Datensicherheit in einem geschlossenen System (Eversports) gespeichert und mit einem Passwort geschützt.
4.2 Eversports ist Auftragsdatenverarbeiter von René Puglnig/NDC FIT und hat angemessene Maßnahmen zur Gewährleistung der Datensicherheit ergriffen (siehe dazu: https://www.eversports.at/h/security).
4.3 Wird René Puglnig/NDC FIT bekannt, dass Daten des Nutzers systematisch und schwerwiegend unrechtmäßig verwendet wurden und dem Nutzer dadurch Schaden droht, wird René Puglnig/NDC FIT die Nutzer unverzüglich darüber informieren.
4.4 Die René Puglnig/NDC FIT Webseite enthält Links (Instagram, Facebook, YouTube, Partnern) zu anderen Dienstleistungen oder Webseiten. René Puglnig/NDC FIT ist nicht für die Datenschutzbestimmungen und/oder Verfahren anderer Webseiten verantwortlich. Wenn der Nutzer dem Link zu einer anderen Webseite folgt, ist der Nutzer alleine dafür verantwortlich, sich mit den Datenschutzbestimmungen dieser anderen Webseite vertraut zu machen. Die Datenschutzbestimmungen von René Puglnig/NDC FIT beziehen sich lediglich auf Informationen, die von René Puglnig/NDC FIT verarbeitet werden.
4.5 René Puglnig/NDC FIT zieht für diese Datenverarbeitung neben Eversports weitere Auftragsverarbeiter bzw. Empfänger heran:
• Eversports – Buchungsverwaltung, Registrierkasse (Auftragsverarbeiter mit Sitz in der EU)
• The Rocket Science Group, LLC (Mailchimp) – Versand des E-Mail-Newsletters, Details siehe Punkt 12
• seven communications GmbH & Co. KG (seven.io) – Versand von SMS- und WhatsApp-Nachrichten, Details siehe Punkt 13
• Meta Platforms Ireland Limited bzw. Meta Platforms, Inc. (WhatsApp Business Platform) – technische Bereitstellung des WhatsApp-Versands, Details siehe Punkt 14
• Externe Hostingprovider zur Datenspeicherung
Je nach Sitz des jeweiligen Empfängers stützen wir die Datenübermittlung auf unterschiedliche Rechtsgrundlagen: Bei Empfängern mit Sitz in der EU/im EWR ergibt sich das angemessene Schutzniveau unmittelbar aus der DSGVO. Bei Empfängern mit Sitz in einem Drittland (insb. USA) stützen wir uns auf einen Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO (insb. das EU-US Data Privacy Framework) und/oder auf EU-Standardvertragsklauseln (SCC); Details dazu finden Sie in den jeweiligen Abschnitten zu den einzelnen Dienstleistern.
5. EINSATZ VON COOKIES
Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir auf verschiedenen Seiten sogenannte Cookies. Hierbei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Einige der von uns verwendeten Cookies werden nach dem Ende der Browser-Sitzung, also nach Schließen Ihres Browsers, wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen uns oder unseren Partnerunternehmen, Ihren Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies).
Technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind, setzen wir auf Grundlage unseres berechtigten Interesses am reibungslosen Betrieb der Website ein (Art. 6 Abs. 1 lit. f DSGVO). Alle nicht notwendigen Cookies (z. B. für Analyse, Marketing oder die Einbindung von Drittinhalten) setzen wir erst nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Consent-Banner ein, das Ihnen beim ersten Besuch unserer Website angezeigt wird. Dort können Sie auswählen, welchen Kategorien von Cookies Sie zustimmen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen bzw. anpassen, indem Sie Ihre Cookie-Einstellungen über den entsprechenden Link auf unserer Website erneut aufrufen. Rechtsgrundlage für den Einsatz nicht notwendiger Cookies ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Bei Nichtannahme nicht notwendiger Cookies kann die Funktionalität einzelner Zusatzfunktionen unserer Website eingeschränkt sein.
6. GOOGLE ANALYTICS
Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Google (Universal) Analytics verwendet Methoden, die eine Analyse der Benutzung der Website durch Sie ermöglichen, wie zum Beispiel sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden.
Wir haben mit Google einen Vertrag zur Auftragsdatenverarbeitung abgeschlossen. Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de
Sie können die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://developers.google.com/analytics/devguides/collection/gajs/?hl=de#disable
Wir nutzen die Funktion „Aktivierung der IP-Anonymisierung“ auf dieser Webseite. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Google Analytics wird bei Ihnen nur eingebunden, wenn Sie zuvor über unser Cookie-Consent-Banner zugestimmt haben. Rechtsgrundlage für den Einsatz von Google Analytics ist daher Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
7. EINGESETZTES CONTENT MANAGEMENT SYSTEM (= CMS)
Die Website nutzt „Wix“ zur Verwaltung ihrer Inhalte. Die Privatsphäre der Benutzer ist für Wix von äußerster Wichtigkeit, und der Anbieter verpflichtet sich dazu, Ihre persönlichen Informationen zu schützen und diese ordnungsgemäß zu verwenden. Die Datenschutzrichtlinien von Wix finden Sie unter: https://de.wix.com/about/privacy. Soweit in dieser Datenschutzerklärung nichts anderes explizit erwähnt wird, sind alle Bausteine integrale Bestandteile des Betriebssystems und nicht von Drittanbietern integriert. Dies gewährleistet uns den durchgängigen Einsatz von angemessenen Datenschutzmaßnahmen durch den Hersteller, welcher seinen Sitz in Israel hat und damit aufgrund des Angemessenheitsbeschlusses der Europäischen Kommission europäischen Herstellern gleichgestellt ist.
8. GOOGLE FONTS
Wir verwenden Google Fonts der Firma Google Inc. (datenschutzrechtlich Verantwortlicher ist Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland) auf unserer Webseite. Wir haben die Google-Schriftarten lokal, d. h. auf unserem Webserver – nicht auf den Servern von Google – eingebunden. Dadurch gibt es keine Verbindung zu Servern von Google und somit auch keine Datenübertragung bzw. Speicherung.
9. GOOGLE RECAPTCHA
Wir nutzen „Google reCAPTCHA“ (im Folgenden „reCAPTCHA“) auf unseren Websites. Anbieter ist die Google Inc.; datenschutzrechtlich Verantwortlicher ist Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland. Mit reCAPTCHA soll überprüft werden, ob die Dateneingabe auf unseren Websites (z. B. in einem Kontaktformular) durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert reCAPTCHA das Verhalten des Websitebesuchers anhand verschiedener Merkmale. Diese Analyse beginnt automatisch, sobald der Websitebesucher die Website betritt. Zur Analyse wertet reCAPTCHA verschiedene Informationen aus (z. B. IP-Adresse, Verweildauer des Websitebesuchers auf der Website oder vom Nutzer getätigte Mausbewegungen). Die bei der Analyse erfassten Daten werden an Google weitergeleitet. Die reCAPTCHA-Analysen laufen vollständig im Hintergrund. Websitebesucher werden nicht darauf hingewiesen, dass eine Analyse stattfindet. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse daran, seine Webangebote vor missbräuchlicher automatisierter Ausspähung und vor SPAM zu schützen. Weitere Informationen zu Google reCAPTCHA sowie die Datenschutzerklärung von Google entnehmen Sie folgenden Links: https://www.google.com/intl/de/policies/privacy/ und https://www.google.com/recaptcha/intro/android.html
10. YOUTUBE MIT ERWEITERTEM DATENSCHUTZ
Diese Website bindet Videos von YouTube ein. Betreiber der Seiten ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Wir nutzen YouTube im erweiterten Datenschutzmodus. Dieser Modus bewirkt laut YouTube, dass YouTube keine Informationen über die Besucher auf dieser Website speichert, bevor diese sich das Video ansehen. Die Weitergabe von Daten an YouTube-Partner wird durch den erweiterten Datenschutzmodus hingegen nicht zwingend ausgeschlossen. So stellt YouTube – unabhängig davon, ob Sie sich ein Video ansehen – eine Verbindung zum Google DoubleClick-Netzwerk her.
Sobald Sie ein YouTube-Video auf dieser Website starten, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen.
Des Weiteren kann YouTube nach Starten eines Videos verschiedene Cookies auf Ihrem Endgerät speichern. Mit Hilfe dieser Cookies kann YouTube Informationen über Besucher dieser Website erhalten. Diese Informationen werden u. a. verwendet, um Videostatistiken zu erfassen, die Anwenderfreundlichkeit zu verbessern und Betrugsversuchen vorzubeugen. Die Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen.
Gegebenenfalls können nach dem Start eines YouTube-Videos weitere Datenverarbeitungsvorgänge ausgelöst werden, auf die wir keinen Einfluss haben.
YouTube-Videos werden bei Ihnen erst eingebunden bzw. geladen, nachdem Sie über unser Cookie-Consent-Banner zugestimmt haben. Die Verarbeitung erfolgt daher auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit über die Cookie-Einstellungen widerrufbar. Weitere Informationen über Datenschutz bei YouTube finden Sie unter: https://policies.google.com/privacy?hl=de
11. VERWENDUNG VON EXTERNEN TRACKING-DIENSTEN:
Diese Website benutzt die folgenden externen Tracking-Dienste: Google Analytics Tracking, Google Adwords Conversion, Google Adwords Remarketing.
Konversionsmessung mit dem Besucheraktions-Pixel von Facebook: Mit Ihrer Einwilligung setzen wir innerhalb unseres Internetauftritts den „Besucheraktions-Pixel“ der Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA („Facebook“) ein. Mit dessen Hilfe können wir die Aktionen von Nutzern nachverfolgen, nachdem diese eine Facebook-Werbeanzeige gesehen oder geklickt haben. So können wir die Wirksamkeit der Facebook-Werbeanzeigen für Statistik- und Marktforschungszwecke erfassen. Die so erfassten Daten sind für uns anonym, das heißt wir sehen nicht die personenbezogenen Daten einzelner Nutzer. Diese Daten werden jedoch von Facebook gespeichert und verarbeitet, worüber wir Sie entsprechend unserem Kenntnisstand unterrichten. Facebook kann diese Daten mit Ihrem Facebook-Konto verbinden und auch für eigene Werbezwecke entsprechend Facebooks Datenverwendungsrichtlinie verwenden: https://www.facebook.com/about/privacy/. Es kann ferner zu diesen Zwecken ein Cookie auf Ihrem Rechner gespeichert werden.
Auch der Facebook-Pixel sowie Google Adwords Conversion/Remarketing werden erst aktiv, nachdem Sie über unser Cookie-Consent-Banner zugestimmt haben; Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung darf nur von Nutzern erklärt werden, die älter als 14 Jahre alt sind. Falls Sie jünger sind, bitten wir, Ihre Erziehungsberechtigten um Rat zu fragen.
12. MAILCHIMP (E-MAIL-NEWSLETTER)
Wir verwenden für den Versand unseres Newsletters Mailchimp von The Rocket Science Group, LLC, 675 Ponce de Leon Ave NE Suite 5000, Atlanta, GA 30308, USA („Mailchimp“). Dies ermöglicht uns, mit Abonnenten direkt in Kontakt zu treten. Zusätzlich analysieren wir Ihr Nutzungsverhalten, um unser Angebot zu optimieren.
Dafür geben wir folgende personenbezogene Daten an Mailchimp weiter: E-Mail-Adresse, Vorname, Nachname, Telefonnummer sowie Ihre gewählten Interessengruppen. Unsere E-Mail-Aussendungen beinhalten einen Link, mit dem Sie Ihre personenbezogenen Daten und Kommunikationspräferenzen aktualisieren können.
Mailchimp ist Empfänger Ihrer personenbezogenen Daten und als Auftragsverarbeiter für uns tätig, soweit es um den Versand unseres Newsletters geht. Die Verarbeitung der unter diesem Abschnitt angegebenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Ihre Einwilligung und die Übermittlung Ihrer personenbezogenen Daten können wir keinen Newsletter an Sie aussenden.
Zusätzlich werden von Mailchimp folgende personenbezogene Daten mit Hilfe von Cookies und anderen Tracking-Methoden gesammelt: Informationen über Ihr Endgerät (IP-Adresse, Geräteinformationen, Betriebssystem, Browser-ID, Informationen über die Anwendung, mit der Sie Ihre E-Mails lesen, und weitere Informationen über Hardware und Internetverbindung). Darüber hinaus werden Nutzungsdaten gesammelt, wie Datum und Uhrzeit, wann Sie die E-Mail/Kampagne geöffnet haben, und Browseraktivitäten (z. B. welche E-Mails/Webseiten geöffnet wurden). Mailchimp benötigt diese Daten, um die Sicherheit und Zuverlässigkeit der Systeme, die Einhaltung der Nutzungsbedingungen und die Vermeidung von Missbrauch zu gewährleisten. Dies entspricht dem berechtigten Interesse von Mailchimp (gem. Art. 6 Abs. 1 lit. f DSGVO) und dient der Vertragsdurchführung (gem. Art. 6 Abs. 1 lit. b DSGVO). Weiter werden von Mailchimp Leistungsdaten ausgewertet, wie die Auslieferungsstatistik von E-Mails und weitere Kommunikationsdaten. Diese Informationen werden verwendet, um Nutzungs- und Leistungsstatistiken der Dienste zu erstellen.
Mailchimp sammelt zusätzlich Informationen aus anderen Quellen über Sie. In einem nicht näher bestimmten Zeitraum und Umfang werden personenbezogene Daten über soziale Medien und weitere Drittanbieter von Daten gesammelt. Wir haben auf diesen Prozess keinen Einfluss.
Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber Mailchimp finden Sie unter: https://mailchimp.com/legal/privacy/#3._Privacy_for_Contacts
Rechtsgrundlage für diese Verarbeitungen ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten können Sie jederzeit widerrufen. In allen Aussendungen findet sich ein entsprechender Link. Außerdem kann der Widerruf über die angegebenen Kontaktmöglichkeiten erfolgen. Durch Erklärung des Widerrufs wird die Rechtmäßigkeit der bisher erfolgten Verarbeitung nicht berührt.
Ihre Daten werden solange verarbeitet, wie eine entsprechende Einwilligung vorliegt. Abgesehen davon werden diese nach Beendigung des Vertrages zwischen uns und Mailchimp gelöscht, es sei denn, dass gesetzliche Vorgaben eine weitere Speicherung erforderlich machen.
Mailchimp hat Compliance-Maßnahmen für internationale Datenübermittlungen umgesetzt. Diese gelten für alle weltweiten Aktivitäten, bei denen Mailchimp personenbezogene Daten von natürlichen Personen in der EU verarbeitet. Diese Maßnahmen basieren auf den EU-Standardvertragsklauseln (SCCs). Weitere Informationen finden Sie unter: https://mailchimp.com/legal/data-processing-addendum/
13. SEVEN.IO (SMS- UND WHATSAPP-VERSAND)
13.1 Für den Versand von SMS-Nachrichten sowie zur technischen Anbindung unserer WhatsApp-Kommunikation nutzen wir die Dienste der seven communications GmbH & Co. KG, Willestr. 4-6, 24103 Kiel, Deutschland („seven.io“).
13.2 Dafür geben wir folgende personenbezogene Daten an seven.io weiter: Telefonnummer, Vorname, Nachname, Ihre gewählten Kommunikationspräferenzen (Kanal, Themen) sowie den Inhalt der versendeten bzw. empfangenen Nachrichten.
13.3 seven.io ist als Auftragsverarbeiter gemäß Art. 28 DSGVO für uns tätig. Die Verarbeitung erfolgt ausschließlich zur Zustellung der von Ihnen gewünschten Informationen sowie zur Abwicklung des Double-Opt-in-Verfahrens (Bestätigung Ihrer Anmeldung).
13.4 seven.io hat seinen Sitz in Deutschland (EU); eine Drittlandübermittlung findet auf dieser Ebene daher nicht statt. Zur technischen Anbindung der WhatsApp Business Platform siehe jedoch Punkt 14.
13.5 Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO bzw. § 174 TKG 2021. Sie können Ihre Einwilligung jederzeit widerrufen, etwa durch eine entsprechende Nachricht an die jeweilige Absendernummer oder per E-Mail an hello@ndcfit.at.
14. WHATSAPP BUSINESS PLATFORM (META)
14.1 Sofern Sie sich für den Kommunikationskanal WhatsApp entscheiden, versenden wir Nachrichten über die WhatsApp Business Platform. Anbieter ist Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, im Zusammenwirken mit Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA (gemeinsam „Meta“).
14.2 Im Rahmen der Nutzung von WhatsApp werden folgende Daten an Meta übermittelt: Ihre Telefonnummer, der Inhalt der ausgetauschten Nachrichten sowie technische Metadaten (z. B. Zeitpunkt der Zustellung, Lesebestätigung).
14.3 Dabei kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Meta ist nach unserem Kenntnisstand unter dem EU-US Data Privacy Framework zertifiziert, welches auf einem Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO beruht (Durchführungsbeschluss (EU) 2023/1795). Ergänzend hat Meta EU-Standardvertragsklauseln implementiert. Weitere Informationen zum Umgang mit Daten durch Meta finden Sie unter: https://www.whatsapp.com/legal/business-data-processing-terms und https://www.whatsapp.com/legal/privacy-policy.
14.4 Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können der Nutzung von WhatsApp jederzeit widersprechen, indem Sie uns eine entsprechende Nachricht schreiben, den Chat blockieren bzw. löschen, oder uns unter hello@ndcfit.at kontaktieren; wir kontaktieren Sie dann ausschließlich über einen anderen von Ihnen gewählten Kanal.
14.5 Wir setzen auf der WhatsApp Business Platform ausschließlich vordefinierte, von Meta freigegebene Nachrichtenvorlagen (Templates) sowie manuell durch unser Team verfasste Nachrichten ein. Ein automatisiert antwortender KI-Chatbot kommt derzeit nicht zum Einsatz (siehe dazu auch Punkt 15).
15. EINSATZ VON KÜNSTLICHER INTELLIGENZ (EU AI ACT)
15.1 Im Rahmen unserer Kundenkommunikation setzen wir derzeit keine KI-Systeme ein, die unmittelbar und automatisiert mit Ihnen interagieren (z. B. keinen KI-gestützten Chatbot). Die von uns verwendeten Kommunikations-Tools (Mailchimp, seven.io, WhatsApp Business Platform) können intern KI-gestützte Funktionen zur Optimierung, Analyse oder Spam-Erkennung nutzen; diese wirken sich nicht auf den Inhalt der an Sie gerichteten Nachrichten aus und stellen kein KI-System dar, mit dem Sie im Sinne der Verordnung (EU) 2024/1689 („EU AI Act“) interagieren.
15.2 Sollten wir künftig ein KI-System einsetzen, das unmittelbar mit Ihnen interagiert (etwa einen automatisierten Chat-Assistenten), werden wir Sie hierüber gemäß Art. 50 EU AI Act transparent informieren, bevor bzw. während Sie mit dem System interagieren, und diese Datenschutzerklärung entsprechend aktualisieren.
16. ALLGEMEINES
Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit mit Wirkung für die Zukunft zu ändern. Die jeweils aktuelle Version ist über unsere Webseite abrufbar.
Datenstand: 2026.07
17. ZUSTIMMUNGSERKLÄRUNG ZU DEN DATENSCHUTZBESTIMMUNGEN
17.1 Durch das Setzen des Häkchens im Zuge einer Onlinebuchung bei Eversports bestätigt der Nutzer, dass er die Datenschutzbestimmungen von René Puglnig/NDC FIT zur Kenntnis genommen hat. Bei einer Vor-Ort-Buchung bestätigt der Nutzer durch Unterschrift der Datenschutzbestimmungen vor Ort, dass er den Datenschutzbestimmungen von René Puglnig/NDC FIT zugestimmt hat. Der Nutzer nimmt zur Kenntnis, dass die in Punkt 2.2 genannten personenbezogenen Daten zu den in Punkt 3.1 genannten Zwecken verwendet werden.
17.2 Für die Kommunikation per Newsletter, SMS und/oder WhatsApp sowie für die Auswahl bestimmter Themen ist eine gesonderte, ausdrückliche Einwilligung erforderlich, die der Nutzer z. B. über die Kommunikationseinstellungen auf unserer Website oder im Zuge einer entsprechenden Aktion erteilen kann.
18. RECHTSBEHELFSBELEHRUNG
18.1 Sie erreichen uns unter folgenden Kontaktdaten:
Per Post an: René Puglnig/NDC FIT, Römerweg 41, 9201 Krumpendorf am Wörthersee, Österreich
Per E-Mail an: hello@ndcfit.at
18.2 Ihnen stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch zu. Dafür wenden Sie sich an uns. Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich direkt an uns wenden. Wenn wir Ihren Fall nicht zu Ihrer Zufriedenheit lösen können, haben Sie jederzeit das Recht, sich mit der Aufsichtsbehörde in Verbindung zu setzen. In Österreich ist hierfür die Datenschutzbehörde zuständig.
