Datenschutzerklärung

Der Schutz Ihrer Daten hat für uns große Wichtigkeit. Die Nutzung unserer Webseiten ist ohne jede Angabe von personenbezogenen Daten möglich. Sofern Sie einen besonderen Service der Stahlbox über unsere Webseite in Anspruch nehmen möchten, könnte die Verarbeitung von personenbezogenen Daten erforderlich werden. Für den Fall, dass die Verarbeitung personenbezogener Daten erfolgt und für die Verarbeitung keine gesetzliche Grundlage besteht, holen wir die Einwilligung des Betroffenen ein.

Die Verarbeitung personenbezogener Daten, wie Namen, Anschrift, E-Mail-Adresse oder Telefonnummer des Betroffenen, erfolgt immer unter Beachtung der europäischen Datenschutz-Grundverordnung und den für die Stahlbox geltenden landesspezifischen Datenschutzgesetzen. In dieser Datenschutzerklärung informiert unser Unternehmen die Betroffenen über die Art, den Umfang und den Zweck der von uns vorgenommenen Verarbeitung personenbezogenen Daten. Ferner werden die Betroffenen über ihre Rechte aufgeklärt.

Für einen möglichst umfassenden Schutz der über diese Webseite verarbeiteten Daten hat die Stahlbox umfangreiche technische und organisatorische Maßnahmen realisiert. Dennoch können Datenübertragungen im Internet Sicherheitslücken aufweisen und ein vollständiger Schutz ist nicht möglich. Daher steht es jedem Betroffenen frei, personenbezogene Daten auch auf anderen Wegen an uns zu übermitteln (z.B. telefonisch, persönlich etc.).

Sofern innerhalb des Internetangebotes (z.B. bei Anmeldung zum Probetraining über das Online-Formular) die Möglichkeit zur Eingabe persönlicher oder geschäftlicher Daten (E-Mail-Adressen, Namen) besteht, so erfolgt die Preisgabe dieser Daten seitens des Nutzers auf ausdrücklich freiwilliger Basis. Die Inanspruchnahme und Bezahlung aller angebotenen Dienste ist – soweit technisch möglich und zumutbar – auch ohne Angabe solcher Daten bzw. unter Angabe anonymisierter Daten oder eines Pseudonyms gestattet. Die Nutzung der im Rahmen des Impressums oder vergleichbarer Angaben veröffentlichten Kontaktdaten wie Postanschriften, Telefon- und Faxnummern sowie E-Mail-Adressen durch Dritte zur Übersendung von nicht ausdrücklich angeforderten Informationen ist nicht gestattet. Rechtliche Schritte gegen die Versender von sogenannten Spam-Mails bei Verstößen gegen dieses Verbot sind ausdrücklich vorbehalten.

Vercel Analytics (optional)

Mit Ihrer Einwilligung nutzen wir Vercel Analytics zur anonymisierten Analyse der Website-Nutzung. Vercel Analytics arbeitet ohne Cookies und erfasst nur aggregierte, nicht personenbezogene Metriken (z.B. Seitenaufrufe, Ladezeiten).

Anbieter: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit in den Cookie-Einstellungen widerrufen.

Datenübermittlung: Die Daten werden auf Servern in den USA verarbeitet. Die Übermittlung erfolgt auf Basis der EU-Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen: Vercel Analytics Privacy Policy

Hosting & Auftragsverarbeitung (Vercel)

Unsere Website wird bei Vercel Inc. gehostet. Vercel ist unser Auftragsverarbeiter gemäß Art. 28 DSGVO.

Anbieter: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA

Zweck: Bereitstellung der Website-Infrastruktur, Content Delivery Network (CDN), Serverless Functions

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässigem Hosting) sowie Art. 28 DSGVO (Auftragsverarbeitung)

Verarbeitete Daten: IP-Adresse, Browser-Informationen, Zugriffszeitpunkt, angeforderte URLs (Server-Logs)

Datenübermittlung: Vercel verarbeitet Daten auf Servern in den USA und der EU. Die Übermittlung erfolgt auf Basis der EU-Standardvertragsklauseln (Art. 46 DSGVO). Mit Vercel wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen.

Speicherdauer: Server-Logs werden maximal 30 Tage gespeichert.

Datenschutz: Vercel Privacy Policy

Google Maps

Zur Anzeige unseres Standorts nutzen wir Google Maps. Die Karte wird erst geladen, wenn Sie aktiv auf die Karte klicken und damit der Datenübertragung zustimmen (2-Klick-Lösung). Dies geschieht unabhängig von Ihren Cookie-Einstellungen, um maximalen Datenschutz zu gewährleisten. Beim Laden der Karte werden Daten an Google übermittelt, u.a. Ihre IP-Adresse. Ein deutlich sichtbarer Hinweis oberhalb der Karte informiert Sie über diese Datenübermittlung.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse). Unser berechtigtes Interesse besteht darin, Ihnen die einfache Auffindung unseres Standorts zu ermöglichen. Sie werden durch einen Hinweis auf die Datenübermittlung transparent informiert.

Datenschutz: Google Privacy Policy

Zahlungsabwicklung (Mollie)

Für die Abwicklung von Online-Zahlungen nutzen wir den Zahlungsdienstleister Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Niederlande.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Zahlungsabwicklung).

Datenübermittlung: Bei Zahlungsvorgängen werden folgende Daten an Mollie übermittelt: Name, E-Mail-Adresse, Bestellnummer, Betrag, gewählte Zahlungsart. Mollie verarbeitet diese Daten im Rahmen der Zahlungsabwicklung. Die Übermittlung erfolgt auf Basis der EU-Standardvertragsklauseln.

Datenschutz: Mollie Privacy Policy

E-Mail-Kommunikation (Resend)

Wir versenden Bestätigungs-E-Mails, Rechnungen und Gutscheininformationen per E-Mail über den E-Mail-Dienstleister Resend, Inc.

Anbieter: Resend, Inc., 2261 Market Street #4990, San Francisco, CA 94114, USA

Zweck: Zustellung von Transaktions-E-Mails (Bestellbestätigungen, Rechnungen, Gutscheine) nach Kaufabschluss

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung - Zustellung gekaufter digitaler Produkte).

Verarbeitete Daten: E-Mail-Adresse, Name, Bestellinformationen, Rechnungs-PDFs

Datenübermittlung: E-Mails werden über Amazon Web Services (AWS SES) in den USA versendet. Die Übermittlung erfolgt auf Basis der EU-Standardvertragsklauseln (Art. 46 DSGVO).

Speicherdauer: E-Mail-Logs werden 90 Tage gespeichert, Rechnungen 7 Jahre (steuerrechtliche Aufbewahrungspflicht nach BAO).

Datenschutz: Resend Privacy Policy

Social Media

Wir betreiben Social-Media-Präsenzen auf Facebook und Instagram. Die Nutzung erfolgt freiwillig. Beim Besuch unserer Profile können Ihre Daten durch die jeweiligen Plattformen verarbeitet werden.

Facebook: Facebook Datenschutz

Instagram: Instagram Datenschutz

Mitglieder und Interessenten haben die Möglichkeit, einer geschlossenen Facebook-Gruppe beizutreten. Dies geschieht nur nach Zustimmung bzw. Anfrage des Mitgliedes und dient zur Kommunikation und Information, ist jedoch weder unumgänglich noch verpflichtend.

Wichtig: Wir nutzen KEINE Social-Media-Plugins (Like-Buttons, Tracking-Pixel) auf dieser Website.

Datenschutzerklärung für den Fall eines Vertragsabschlusses

Die Daten des Vertrages in Papierform werden nur im absolut notwendigen Ausmaß elektronisch verarbeitet.

Dies betrifft die Einziehung des Mitgliedsbeitrages über das Online-Banking System George und das Anlegen eines User-Profiles der Mitglieder in der Web-Applikation zur Stundenreservierung „Boxplanner". Zugriff zum Online-Banking besteht allein für die Geschäftsführung. Für die Stundenreservierung über „Boxplanner" können auch alternative, pseudonymisierte E-Mail-Adressen und Pseudonyme angegeben werden. Die Boxplanner-Profile können jederzeit selbst deaktiviert werden. Ungenutzte Profile werden nach spätestens 3 Monaten wieder gelöscht.

Papierakten (Verträge) werden nur für die Dauer der gesetzlichen Aufbewahrungsfrist versperrt aufbewahrt und nach Ablauf dieser Frist vernichtet.

Es werden von der Stahlbox normalerweise keinerlei gesundheitsbezogene Daten erhoben bzw. verarbeitet. Geschieht dies im Falle einer Diät- oder Trainingsberatung, wird eine gesonderte Einverständniserklärung eingeholt.

Ihre Rechte gemäß DSGVO

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO): Welche Daten wir über Sie speichern
• Berichtigung (Art. 16 DSGVO): Korrektur falscher Daten
• Löschung (Art. 17 DSGVO): Recht auf Vergessen werden
• Einschränkung (Art. 18 DSGVO): Verarbeitung einschränken
• Datenübertragbarkeit (Art. 20 DSGVO): Datenexport
• Widerspruch (Art. 21 DSGVO): Verarbeitung widersprechen
• Beschwerde (Art. 77 DSGVO): Bei der Datenschutzbehörde (www.dsb.gv.at)

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter: office@stahlbox.at