Datenschutz
1. Verantwortlicher
CrossFit Amstetten, DI Simon Gruber, Boog Straße 7/5, 3362 Mauer, Österreich.
Telefon: +43 650 455 11 26 · E-Mail:
(im Folgenden „wir“ oder „CrossFit Amstetten“)
2. Allgemeines
Der Schutz deiner personenbezogenen Daten ist uns wichtig. Wir verarbeiten deine Daten ausschließlich
auf Grundlage der geltenden gesetzlichen Bestimmungen, insbesondere der
Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des
Telekommunikationsgesetzes 2021 (TKG). In dieser Datenschutzerklärung informieren wir dich darüber,
welche Daten wir beim Besuch unserer Website bzw. im Rahmen unserer Geschäftsbeziehung
verarbeiten, zu welchem Zweck dies geschieht, auf welcher Rechtsgrundlage und welche Rechte dir
zustehen.
3. Welche Daten wir verarbeiten und warum
3.1 Hosting und Server-Logfiles
Beim Besuch unserer Website werden durch unseren Hosting-Anbieter automatisch technische Daten
verarbeitet (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp). Diese
Verarbeitung dient der technischen Bereitstellung und Absicherung der Website und erfolgt auf Grundlage
unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).
3.2 Kontaktformular „Anfrage Probetraining“
Wenn du über das Formular auf unserer Website eine Anfrage stellst, verarbeiten wir die von dir
angegebenen Daten (Vorname, Nachname, E-Mail-Adresse, Nachricht), um deine Anfrage zu bearbeiten
und mit dir in Kontakt zu treten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfrage)
bzw. Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Kommunikation). Wir speichern diese
Daten, solange dies zur Bearbeitung deiner Anfrage notwendig ist, längstens jedoch 12 Monate, sofern
daraus kein Vertragsverhältnis entsteht.
3.3 Online-Buchung über Eversports
Für die Verwaltung von Kursbuchungen, Mitgliedschaften und Zahlungen nutzen wir die Plattform
Eversports (Eversports GmbH). Im Zuge einer Buchung erfassen und verarbeiten wir bzw. Eversports in
unserem Auftrag folgende Daten: Name, E-Mail-Adresse, Telefonnummer, Geburtsdatum sowie
buchungsbezogene Daten. Zweck der Verarbeitung ist die Durchführung von Reservierungen, die
Erstellung von Rechnungen und Buchungshistorien, die Information über Stundenplanänderungen, die
Kundenkommunikation sowie interne Auswertungen. Rechtsgrundlage ist die Vertragserfüllung bzw.
-anbahnung (Art. 6 Abs. 1 lit. b DSGVO).
Eversports ist als Auftragsverarbeiter für uns tätig; ein entsprechender Auftragsverarbeitungsvertrag liegt
vor. Informationen zu den Sicherheitsmaßnahmen von Eversports findest du unter
https://www.eversports.at/h/security. Wir speichern diese Daten für die Dauer des Vertragsverhältnisses;
Daten mit steuer- oder handelsrechtlicher Aufbewahrungspflicht (z. B. Rechnungen) werden gemäß den
gesetzlichen Aufbewahrungsfristen (grundsätzlich 7 Jahre) länger gespeichert und danach gelöscht.
4. Cookies und Drittanbieter-Dienste auf unserer Website
Wir setzen auf unserer Website verschiedene Cookies und vergleichbare Technologien ein. Technisch
notwendige bzw. funktionale Cookies werden ohne deine Einwilligung gesetzt (Art. 6 Abs. 1 lit. f DSGVO i.
V. m. § 165 Abs. 3 TKG 2021). Alle anderen Cookies und Dienste setzen wir nur ein, wenn du über
unseren Cookie-Banner ausdrücklich eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 1 TKG
2021). Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen am Seitenende widerrufen.
Eine detaillierte, laufend aktualisierte Liste aller eingesetzten Cookies findest du in unserer
Cookie-Richtlinie.
4.1 Google Analytics
Sofern du eingewilligt hast, verwenden wir Google Analytics, einen Webanalysedienst der Google Ireland
Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies,
die eine Analyse der Websitenutzung ermöglichen. Die dadurch erstellten Informationen werden an Server
von Google übertragen und dort verarbeitet, wobei es auch zu einer Übermittlung an Google LLC in die
USA kommen kann. Google ist nach unserem Kenntnisstand unter dem EU-US Data Privacy Framework
zertifiziert. Wir haben die IP-Anonymisierung aktiviert, sodass deine IP-Adresse innerhalb der EU/des EWR
gekürzt wird. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen:
https://policies.google.com/privacy. Du kannst deine Einwilligung jederzeit über unseren Cookie-Banner
widerrufen.
4.2 Google Maps
Sofern auf unserer Website eine Anfahrtskarte eingebunden ist, nutzen wir hierfür Google Maps der
Google Ireland Limited. Beim Aufruf der Karte wird eine Verbindung zu Servern von Google hergestellt,
wodurch deine IP-Adresse an Google übermittelt werden kann. Dies erfolgt nur nach deiner Einwilligung
(Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: https://policies.google.com/privacy.
4.3 Google reCAPTCHA
Zum Schutz unserer Formulare vor Spam und Missbrauch setzen wir gegebenenfalls Google reCAPTCHA
der Google Ireland Limited ein. Dabei werden technische Daten (u. a. IP-Adresse, Mausbewegungen,
Browser- und Gerätedaten) an Google übermittelt und ausgewertet. Rechtsgrundlage ist unser
berechtigtes Interesse am Schutz vor automatisiertem Missbrauch (Art. 6 Abs. 1 lit. f DSGVO) bzw. deine
Einwilligung, sofern reCAPTCHA in unserem Cookie-Banner als nicht zwingend erforderlich eingestuft ist.
Weitere Informationen: https://policies.google.com/privacy.
4.4 Wistia (Video)
Für die Einbindung von Videos nutzen wir gegebenenfalls den Dienst Wistia, Inc., 17 Tudor Street,
Cambridge, MA 02139, USA. Beim Abspielen eines Videos wird eine Verbindung zu den Servern von
Wistia hergestellt; dabei können Nutzungsdaten und deine IP-Adresse übertragen werden.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen:
https://wistia.com/privacy.
4.5 Mixpanel
Sofern eingesetzt, nutzen wir den Analysedienst Mixpanel, Inc., One Front Street, San Francisco, CA
94111, USA, zur statistischen Auswertung des Nutzerverhaltens auf unserer Website. Rechtsgrundlage ist
deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen:
https://mixpanel.com/legal/privacy-policy/.
4.6 Schriftarten (Google Fonts / Adobe Fonts)
Zur einheitlichen Darstellung von Schriftarten nutzen wir gegebenenfalls Google Fonts (Google Ireland
Limited) und/oder Adobe Fonts (Adobe Inc., 345 Park Avenue, San Jose, CA 95110, USA). Werden die
Schriftarten direkt von den Servern des jeweiligen Anbieters geladen, wird dabei deine IP-Adresse
übermittelt; Rechtsgrundlage ist in diesem Fall deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Werden die
Schriftarten lokal auf unserem eigenen Server gehostet, findet keine Datenübermittlung an Dritte statt und
es ist keine Einwilligung erforderlich. Weitere Informationen: https://policies.google.com/privacy bzw.
https://www.adobe.com/privacy/policies/adobe-fonts.html.
4.7 WordPress und Elementor
Unsere Website basiert auf dem Content-Management-System WordPress sowie dem Seitenersteller
Elementor. Beide setzen technisch notwendige Cookies, um den Betrieb der Website zu gewährleisten (z.
B. Spracheinstellungen, Session-Cookies). Diese Cookies sind für den Betrieb der Website erforderlich
und werden ohne Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt.
4.8 Real Cookie Banner (Consent-Management)
Zur Verwaltung der eingesetzten Cookies und der diesbezüglichen Einwilligungen setzen wir das
Consent-Tool „Real Cookie Banner“ ein. Details zur Funktionsweise findest du unter
https://devowl.io/de/rcb/datenverarbeitung/. Rechtsgrundlage für diese Verarbeitung sind Art. 6 Abs. 1 lit. c
und lit. f DSGVO; unser berechtigtes Interesse liegt in der rechtssicheren Verwaltung der Einwilligungen.
4.9 Soziale Medien
Wir verlinken auf unserer Website auf unsere Profile bei Instagram und Facebook. Beim bloßen Anklicken
dieser Links verarbeiten wir selbst keine Daten; es gilt die Datenschutzerklärung des jeweiligen Anbieters
(Meta Platforms Ireland Limited). Sofern Inhalte (z. B. Instagram-Beiträge) direkt auf unserer Website
eingebettet sind, werden bereits beim Laden der Seite Daten an den jeweiligen Anbieter übermittelt; dies
erfolgt nur nach deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
5. Empfänger und Datenweitergabe
Eine Übermittlung deiner Daten erfolgt nur an die in dieser Datenschutzerklärung genannten
Auftragsverarbeiter (z. B. Eversports, Hosting-Anbieter, oben genannte Drittanbieter) sowie an Behörden,
soweit wir gesetzlich dazu verpflichtet sind. Eine Weitergabe zu anderen Zwecken findet nicht statt.
6. Datenübermittlung in Drittländer
Einige der von uns eingesetzten Drittanbieter (insbesondere Google, Wistia, Mixpanel, Adobe) haben ihren
Sitz bzw. Server in den USA. Eine Datenübermittlung in die USA erfolgt nur auf Grundlage geeigneter
Garantien, insbesondere des EU-US Data Privacy Framework, Standardvertragsklauseln gemäß Art. 46
DSGVO oder deiner ausdrücklichen Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO.
7. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist
bzw. wie es gesetzliche Aufbewahrungspflichten vorsehen. Cookie-bezogene Einwilligungen werden für
365 Tage gespeichert und danach erneut abgefragt.
8. Deine Rechte
Dir stehen nach der DSGVO folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art.
17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie
das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3
DSGVO). Wende dich dazu einfach an uns unter .
9. Beschwerderecht
Du hast das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren:
Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
Telefon: +43 1 52 152-0 · E-Mail: · www.dsb.gv.at
10. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei
Änderungen unserer Dienste sowie der Datenverarbeitung anzupassen. Die jeweils aktuelle Version
findest du immer auf dieser Seite.