← Zurück zur Startseite

Datenschutzerklärung

Der Schutz personenbezogener Daten ist mir wichtig. Diese Erklärung beschreibt, welche Daten beim Besuch und bei der Nutzung dieses Angebots verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage. Sie erfüllt die Informationspflichten nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) sowie die Anforderungen des österreichischen Datenschutzgesetzes (DSG) und des § 165 Telekommunikationsgesetz 2021 (TKG 2021).

1. Das Wichtigste vorweg

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne des Art. 4 Z 7 DSGVO ist:

Robert Thalhammer e.U.
Grabengasse 13/3/2
2630 Ternitz
Niederösterreich, Österreich
Telefon: +43 650 666 06 09
E-Mail: info@schrittfuerschrittfit.at

Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen des Art. 37 DSGVO nicht vorliegen. Alle Anfragen zum Datenschutz gehen direkt an die oben genannte Adresse.

3. Hosting und Server

Diese Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet. Die Server stehen in Deutschland und damit innerhalb der Europäischen Union. Mit IONOS besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

4. Server-Protokolldateien

Beim Abruf der Website werden automatisch Daten in Server-Protokolldateien gespeichert, die der Browser übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge und Meldung über den Erfolg des Abrufs
• Browsertyp, Browserversion und Betriebssystem
• gegebenenfalls die zuvor besuchte Seite (Referrer)

Diese Daten dienen dem technischen Betrieb, der Fehlersuche und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolldateien werden in der Regel nach spätestens sieben Tagen automatisch gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

5. Cookies

Diese Website setzt keine Cookies und verwendet keine vergleichbaren Techniken zur Wiedererkennung von Besuchern. Es ist deshalb auch kein Cookie-Banner erforderlich. Ausgenommen ist die passwortgeschützte Verwaltung des Terminbuchs: Sie setzt nur für den Anbieter ein technisch notwendiges Sitzungs-Cookie, das beim Schließen des Browsers gelöscht wird.

6. Besucherstatistik (Cloudflare Web Analytics)

Zur Reichweitenmessung wird Cloudflare Web Analytics eingesetzt, ein Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Cloudflare Web Analytics arbeitet ohne Cookies und ohne Wiedererkennung einzelner Personen. Erhoben werden ausschließlich aggregierte Werte wie Seitenaufrufe, Herkunftsland, ungefähre Ladezeit sowie Browser- und Gerätetyp. Es wird kein Profil gebildet, es findet kein geräteübergreifendes Tracking statt, und die IP-Adresse wird nicht gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, zu erkennen, welche Inhalte gefragt sind und ob die Website technisch einwandfrei funktioniert. Die Daten werden für längstens sieben Tage gespeichert. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO; Cloudflare ist zusätzlich unter dem EU-US Data Privacy Framework zertifiziert.

7. Anfrageformular

Das Anfrageformular auf dieser Website wird vom eigenen Webserver verarbeitet. Übermittelt werden der eingegebene Name, die E-Mail-Adresse und die Nachricht. Der Server stellt die Anfrage unmittelbar als E-Mail an das Postfach des Anbieters zu; auf dem Webserver wird sie nicht gespeichert. Ein Formulardienst eines Drittanbieters ist nicht eingebunden, und es werden keine Daten an Dritte übermittelt.

Zum Schutz vor automatisierten Zusendungen enthält das Formular ein für Menschen unsichtbares Zusatzfeld und prüft, wie viel Zeit zwischen dem Aufruf und dem Absenden vergangen ist. Dabei werden keine personenbezogenen Daten ausgewertet und keine Cookies gesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen mit Vertragsbezug und Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen (Interesse an der Beantwortung). Anfragen werden gelöscht, sobald sie abschließend erledigt sind und keine Aufbewahrungspflicht besteht.

8. Kontaktaufnahme per E-Mail

Wer per E-Mail Kontakt aufnimmt, übermittelt damit die E-Mail-Adresse und den Inhalt der Nachricht. Diese Angaben werden ausschließlich zur Bearbeitung der Anfrage verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen mit Vertragsbezug und Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen. Das E-Mail-Postfach für diese Domain liegt bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, auf Servern in Deutschland und damit innerhalb der Europäischen Union; IONOS ist insoweit Auftragsverarbeiter nach Art. 28 DSGVO (siehe Punkt 3). Anfragen werden gelöscht, sobald sie abschließend erledigt sind. Länger aufbewahrt wird nur, was einer gesetzlichen Aufbewahrungspflicht unterliegt – das betrifft ausschließlich geschäftliche Korrespondenz mit Beleg­charakter, die nach § 132 BAO sieben Jahre aufzubewahren ist.

Hinweis: Der Versand einer E-Mail erfolgt in der Regel unverschlüsselt. Besonders vertrauliche Angaben – etwa zum Gesundheitszustand – sollten deshalb nicht per E-Mail übermittelt werden; dafür eignet sich das persönliche Gespräch besser.

9. Online-Terminbuchung

Über das Terminbuch auf dieser Website können freie Trainingstermine online gebucht werden. Das Terminbuch ist ein eigenes Programm und läuft auf dem eigenen Webserver (siehe Punkt 3); ein externer Buchungsdienst ist nicht eingebunden.

Welche Daten: der gewählte Termin und die gewählte Leistung, Name, E-Mail-Adresse und Telefonnummer (Pflichtangaben – über die Telefonnummer werden der Ort und kurzfristige Änderungen abgesprochen, auch wenn eine E-Mail nicht ankommt) sowie auf Wunsch eine Nachricht. Beim Buchen wird geprüft, ob die Domain der E-Mail-Adresse überhaupt E-Mails empfangen kann (Abfrage im Namensdienst DNS, dabei wird nur der Teil nach dem @ abgefragt). Das Terminbuch speichert keine IP-Adressen (zu den Server-Protokolldateien siehe Punkt 4), und die Buchungsseite setzt keine Cookies. Vereinbart der Anbieter einen Termin persönlich oder telefonisch, trägt er ihn selbst ein; gespeichert werden dann der Termin, der Name, auf Wunsch E-Mail-Adresse und Telefonnummer sowie eine interne Notiz.

Zweck: Vereinbarung und Durchführung des Termins. Nach der Buchung geht eine Bestätigung an die angegebene E-Mail-Adresse – mit einem Link, über den sich der Termin in den eigenen Kalender übernehmen lässt – und eine Benachrichtigung an den Anbieter; etwa 24 Stunden vor dem Termin folgt eine Erinnerung. In der Bestätigung gibt es außerdem einen Knopf „Google Kalender“: Wer ihn antippt, übergibt Termin, Leistung und Ort selbst an Google (Google Ireland Limited); ohne diesen Klick wird nichts an Google übertragen. Eine Absage wird per E-Mail bestätigt; wird ein Termin verschoben, informiert der Anbieter darüber auf Wunsch per E-Mail. Der Anbieter sieht die gebuchten Termine außerdem in seinem Kalender bei Apple iCloud, der sie über einen geschützten, nicht öffentlichen Link abruft; dabei werden Termin, Name und Kontaktangaben übertragen. Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland) ist dabei Auftragsverarbeiter nach Art. 28 DSGVO; soweit Apple Daten in die USA übermittelt, geschieht das auf Grundlage der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vereinbarung und Durchführung des Termins auf Anfrage der betroffenen Person).

Erklärungen zur Rücktrittsfrist: Bei kostenpflichtigen Leistungen werden außerdem die beiden Erklärungen zur Rücktrittsfrist (Zustimmung zum Termin vor Ende der Frist, Kenntnis vom Erlöschen des Rücktrittsrechts) mit Zeitpunkt und Wortlaut gespeichert und in der Bestätigung wiederholt. Zweck ist der Nachweis dieser Erklärungen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Sie werden mit der Buchung gelöscht.

Speicherung und Löschung: Die Buchungsdaten liegen in einem vor fremdem Zugriff geschützten Verzeichnis auf dem Webserver bei IONOS in Deutschland; die E-Mails werden über den Mailserver des Hosters versendet. Die Daten werden 30 Tage nach dem Termin automatisch gelöscht, auch bei abgesagten Terminen. Kommt es zu einer Zusammenarbeit, gelten für die weitere Verarbeitung die Angaben unter Punkt 10.

Bitte im Nachrichtenfeld keine Gesundheitsangaben eintragen – sie werden besser im persönlichen Gespräch besprochen (siehe Punkt 11).

10. Daten von Kundinnen und Kunden

Im Rahmen von Anfragen, Angeboten, Buchungen und deren Abwicklung werden die dafür erforderlichen Daten verarbeitet: Name, Anschrift, Kontaktdaten, gebuchte Leistung, Termine, Trainingsort sowie Zahlungs- und Rechnungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und, soweit es um Buchhaltung und Aufbewahrung geht, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 132 BAO. Rechnungsrelevante Unterlagen werden sieben Jahre aufbewahrt; alle übrigen Kundendaten ein Jahr nach der letzten Einheit gelöscht.

Persönliche Trainingspläne. Wer einen Trainingsplan bekommt, erhält ihn als Link auf eine nicht öffentliche Seite dieser Website (Hosting siehe Punkt 3). Die Seite zeigt den Vornamen oder Spitznamen und den Plan; ihre Adresse enthält eine zufällige Zeichenfolge, sie ist für Suchmaschinen gesperrt und nur für Personen auffindbar, denen der Link gegeben wird. Wer im Plan eigene Gewichte oder Notizen einträgt, speichert sie nur im Browser des eigenen Geräts (lokaler Speicher); sie werden nicht an den Anbieter übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Trainings-App (app.schrittfuerschrittfit.at). Die App mit Übungen, Timer und Trainingsplänen liegt auf einem eigenen Server der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, in einem Rechenzentrum in Deutschland; IONOS ist Auftragsverarbeiter nach Art. 28 DSGVO (siehe Punkt 3). Beim Aufruf überträgt der Browser technisch notwendig seine IP-Adresse an diesen Server; der Server führt keine Zugriffsprotokolle und setzt keine Cookies. Für die Arbeit des Anbieters liegt dort außerdem eine Liste mit den Namen seiner Kundinnen und Kunden, Titel und Zeitraum ihrer Trainingspläne und den Links dazu; sie ist nur mit einem geheimen Zugangsschlüssel abrufbar und für Suchmaschinen gesperrt. Einstellungen der App (etwa Stimme und Timer), eigene Eintragungen und der Zugangsschlüssel werden nur im Browser des jeweiligen Geräts gespeichert; das ist für die angeforderten Funktionen unbedingt erforderlich (§ 165 Abs. 3 TKG 2021) und wird nicht übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Kundinnen und Kunden, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Trainingsinhalte bereitzustellen). Die Kundenliste wird gemeinsam mit den übrigen Kundendaten gelöscht (siehe oben).

11. Gesundheitsbezogene Angaben

Für eine fachgerechte Trainingsgestaltung ist es nötig, dass Einschränkungen, Beschwerden oder Vorerkrankungen mitgeteilt werden, soweit sie für das Training wesentlich sind. Solche Angaben sind Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO.

• Zweck: Auswahl und Anpassung der Übungen, Vermeidung von Überlastung
• Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO – ausdrückliche Einwilligung – in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO
• Freiwilligkeit: Die Angabe ist freiwillig. Wer nichts mitteilt, kann trotzdem trainieren; die Trainingsgestaltung kann dann aber keine Rücksicht auf Einschränkungen nehmen.
• Empfänger: keine. Diese Angaben werden nicht weitergegeben.
• Speicherort: ausschließlich auf Geräten des Anbieters, in seinem iCloud-Speicher (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland, als Auftragsverarbeiter nach Art. 28 DSGVO; eine Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO) sowie in Papierform. Es wird keine Trainings-App eines Drittanbieters verwendet.
• Speicherdauer: ein Jahr nach der letzten Einheit; bei Widerruf sofort.
• Widerruf: Die Einwilligung kann jederzeit formlos widerrufen werden; ab dem Widerruf werden die Angaben gelöscht.

Es werden keine Diagnosen erstellt und keine Befunde angefordert.

12. Bild- und Videoaufnahmen

Fotos oder Videos vom Training werden nur mit vorheriger, ausdrücklicher Einwilligung der abgebildeten Person angefertigt und veröffentlicht (Art. 6 Abs. 1 lit. a DSGVO, § 78 UrhG). Die Einwilligung ist freiwillig, kann jederzeit mit Wirkung für die Zukunft widerrufen werden und wird schriftlich festgehalten; bei Personen unter 14 Jahren wird die Einwilligung der Erziehungsberechtigten eingeholt. Nach einem Widerruf werden die Aufnahmen aus den vom Anbieter kontrollierten Kanälen entfernt.

13. Schriftarten

Die verwendeten Schriftarten sind lokal auf dem eigenen Webspace gespeichert und werden von dort geladen. Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Schriftserver. Beim Laden der Schriften werden daher keine Daten an Dritte übertragen.

14. Links zu anderen Websites

Diese Website verlinkt auf Angebote Dritter, etwa auf Social-Media-Profile. Beim Anklicken eines solchen Links verlässt man diese Website; ab diesem Zeitpunkt gilt die Datenschutzerklärung des jeweiligen Anbieters. Auf die dortige Verarbeitung besteht kein Einfluss. Es sind keine Social-Media-Plugins eingebunden, die schon beim bloßen Seitenaufruf eine Verbindung herstellen.

15. Amazon-Partnerprogramm (Affiliate-Links)

Diese Website nimmt am Partnerprogramm von Amazon EU teil (Amazon Europe Core S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg). Einzelne Produktlinks führen zu amazon.de und enthalten eine Partner-Kennung. Beim Anklicken wird diese Kennung an Amazon übermittelt, damit ein späterer Kauf dem Anbieter als Provision zugeordnet werden kann; Amazon setzt dafür auf seinen eigenen Seiten Cookies. Auf dieser Website selbst werden dadurch keine Cookies gesetzt und keine Daten an Amazon übertragen, solange kein Link angeklickt und kein Produktbild angefordert wird (dazu der nächste Absatz). Der Anbieter erfährt nicht, wer einen Link angeklickt oder etwas gekauft hat, sondern nur zusammengefasste Provisionsabrechnungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Finanzierung dieses Angebots). Ab dem Anklicken gilt die Datenschutzerklärung von Amazon (amazon.de/privacy).

Produktbilder von Amazon. Auf der Seite „Was ich selbst nehme“ können Produktbilder angezeigt werden, die von Amazon stammen. Sie werden nicht automatisch geladen. Erst wenn du auf „Produktbild von Amazon anzeigen“ tippst, lädt dein Browser die Bilder dieser Seite direkt von Servern von Amazon (m.media-amazon.com). Dabei werden die Daten übertragen, die für jeden Bildabruf technisch nötig sind: deine IP-Adresse, Datum und Uhrzeit, die Adresse des Bildes und dieser Seite sowie Angaben zu Browser und Betriebssystem. Diese Website setzt dabei keine Cookies und speichert deine Auswahl nicht; beim nächsten Aufruf der Seite erscheinen die Bilder erst nach einem neuen Antippen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Antippen erteilst. Du kannst sie jederzeit für die Zukunft widerrufen, indem du die Seite neu lädst oder verlässt; die bis dahin erfolgte Übertragung bleibt davon unberührt. Wie Amazon die Daten verarbeitet, regelt die Datenschutzerklärung von Amazon (amazon.de/privacy). Soweit dabei Daten in die USA gelangen, ist Amazon.com, Inc. unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der Europäischen Kommission).

Als Amazon-Partner verdiene ich an qualifizierten Verkäufen.

16. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt.

17. Ist die Bereitstellung von Daten verpflichtend?

• Für ein Angebot oder einen Auftrag sind Name, Anschrift und Kontaktdaten erforderlich; ohne sie kann kein Vertrag geschlossen und keine Rechnung gelegt werden.
• Gesundheitsbezogene Angaben sind freiwillig. Wer sie nicht macht, kann trotzdem trainieren – die Trainingsgestaltung kann dann aber keine Rücksicht darauf nehmen.
• Der reine Besuch der Website ist ohne Angabe personenbezogener Daten möglich.

Eine gesetzliche Verpflichtung, personenbezogene Daten bereitzustellen, besteht nicht.

18. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Die konkreten Fristen sind bei den einzelnen Verarbeitungen oben angeführt. Ergänzend gilt:

• Server-Protokolldateien: längstens sieben Tage, soweit der Anbieter sie selbst führt
• Anfragen per E-Mail: bis zur abschließenden Erledigung
• Online-Terminbuchung: 30 Tage nach dem Termin, dann automatische Löschung
• Nachweise über erteilte Einwilligungen: für die Dauer der Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO
• Buchhaltungs- und rechnungsrelevante Unterlagen: sieben Jahre nach § 132 BAO

19. Empfänger und Übermittlung in Drittländer

Personenbezogene Daten werden nicht verkauft und nicht zu Werbezwecken an Dritte weitergegeben. Eine Weitergabe erfolgt nur an die oben genannten Dienstleister sowie an Behörden, soweit dazu eine gesetzliche Verpflichtung besteht sowie an Steuerberatung und Bank im erforderlichen Umfang.

Soweit Daten in Drittländer außerhalb der EU und des EWR übermittelt werden, geschieht dies nur auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Bei jeder betroffenen Verarbeitung ist oben angegeben, welche Grundlage gilt.

20. Rechte der betroffenen Personen

Nach der DSGVO bestehen folgende Rechte:

• Auskunft (Art. 15 DSGVO): welche Daten verarbeitet werden
• Berichtigung (Art. 16 DSGVO): unrichtige Daten korrigieren zu lassen
• Löschung (Art. 17 DSGVO): Daten löschen zu lassen, soweit keine Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO): Herausgabe in einem gängigen Format
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO), jederzeit und mit Wirkung für die Zukunft

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse. Die Antwort erfolgt innerhalb der gesetzlichen Frist von einem Monat. Um Missbrauch zu vermeiden, kann in Zweifelsfällen ein Nachweis der Identität verlangt werden.

Gesonderter Hinweis auf das Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, die auf Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgt. Werden Ihre Daten zum Zweck von Direktwerbung verarbeitet, können Sie dem jederzeit und ohne Angabe von Gründen widersprechen; danach werden Ihre Daten für diesen Zweck nicht mehr verarbeitet. Ein formloser Widerspruch an die oben genannte E-Mail-Adresse genügt.

21. Beschwerderecht

Wer der Ansicht ist, dass die Verarbeitung der eigenen Daten gegen das Datenschutzrecht verstößt, kann sich bei der Aufsichtsbehörde beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien, Österreich
Telefon: +43 1 52 152-0 · E-Mail: dsb@dsb.gv.at · www.dsb.gv.at

22. Datensicherheit

Die Website wird ausschließlich verschlüsselt über TLS/HTTPS ausgeliefert. Zugänge sind durch starke, individuelle Passwörter und – wo verfügbar – durch Zwei-Faktor-Authentifizierung gesichert. Auf Seiten des Verantwortlichen hat ausschließlich er selbst Zugriff. Darüber hinaus haben die oben genannten Dienstleister im Rahmen ihrer jeweiligen Leistung Zugriff, gebunden an Vertraulichkeit und – wo sie als Auftragsverarbeiter tätig werden – an einen Vertrag nach Art. 28 DSGVO.

23. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, sobald sich die Verarbeitungen ändern – etwa wenn ein Dienst dazukommt oder wegfällt. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Verantwortlicher und vollständige Anschrift

Stand: 14.10.2026 · Fassung 1.9

← Zurück zur Startseite