Datenschutz

Datenschutz

BEST Coaching GmbH
Stand: 03.09.2026

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir im Zusammenhang mit unserer Website, unseren Buchungen, Veranstaltungen, Online-Angeboten und sonstigen Leistungen verarbeiten und zu welchen Zwecken dies erfolgt.

Verantwortlicher

BEST Coaching GmbH
König-Laurin-Str. 2d
6020 Innsbruck
Österreich
E-Mail: info@bestcoaching.at

 

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung („DSGVO“) ist:

BEST Coaching GmbH
Geschäftsführer: Stefan Bernhard
König-Laurin-Str. 2b
6020 Innsbruck
Österreich
E-Mail: info@bestcoaching.at

BEST Coaching ist Schwimmschule und Freizeitsportanbieter. Unser Angebot umfasst insbesondere Schwimmkurse, Privatunterricht, Kindergarten- und Schulschwimmen, Camps, Veranstaltungen und Geburtstagspartys sowie digitale Angebote und Online-Schwimmvideos.

 

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine gesetzliche Grundlage besteht. Je nach Verarbeitung erfolgt diese insbesondere auf Grundlage von:

  • Art. 6 Abs. 1 lit. a DSGVO – aufgrund Ihrer Einwilligung;
  • Art. 6 Abs. 1 lit. b DSGVO – zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags;
  • Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung gesetzlicher Verpflichtungen;
  • Art. 6 Abs. 1 lit. f DSGVO – aufgrund unserer berechtigten Interessen, sofern Ihre Interessen oder Grundrechte nicht überwiegen;
  • Art. 9 Abs. 2 DSGVO – soweit besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, verarbeitet werden.

Wir verarbeiten grundsätzlich nur jene Daten, die für den jeweiligen Zweck erforderlich sind.

 

3. Welche personenbezogenen Daten wir verarbeiten

Kontakt- und Stammdaten

  • Vor- und Nachname
  • Anschrift
  • E-Mail-Adresse
  • Telefonnummer
  • Rechnungsdaten

Teilnehmerdaten

Bei Buchungen für Kinder oder andere Teilnehmer können insbesondere verarbeitet werden:

  • Name des Teilnehmers bzw. Kindes
  • Geburtsdatum bzw. Alter
  • gebuchter Kurs oder Veranstaltung
  • Kursort
  • Termin
  • Schwimmniveau bzw. Schwimmkenntnisse
  • absolvierte Schwimmabzeichen
  • sonstige für die Durchführung des Angebots erforderliche Angaben

Buchungs- und Vertragsdaten

  • gebuchte Leistungen
  • Termine
  • Buchungsnummern
  • Preise
  • Gutscheine und Gutschriften
  • Stornierungen
  • Buchungsstatus
  • Zahlungsstatus
  • Kommunikation im Zusammenhang mit der Buchung

Zahlungsdaten

Je nach gewählter Zahlungsart werden insbesondere verarbeitet:

  • Name
  • Rechnungsdaten
  • Zahlungsbetrag
  • Zahlungsstatus
  • Zahlungsart
  • Zahlungsreferenz
  • zur Zahlungsabwicklung erforderliche Bank- oder Kartendaten

Vollständige Kreditkartendaten werden bei einer über einen Zahlungsdienstleister abgewickelten Kartenzahlung grundsätzlich nicht von BEST Coaching selbst gespeichert.

Technische Daten

Beim Besuch unserer Website können insbesondere verarbeitet werden:

  • IP-Adresse
  • Browsertyp
  • Browserversion
  • Betriebssystem
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seiten
  • Referrer-URL
  • Geräteinformationen
  • technische Protokoll- und Sicherheitsdaten

Kommunikationsdaten

Hierzu zählen beispielsweise:

  • Kontaktformularanfragen
  • E-Mail-Kommunikation
  • Nachrichten und sonstige Mitteilungen
  • Angaben bei individuellen Anfragen zu Privatstunden, Geburtstagspartys, Camps oder sonstigen Angeboten

4. Daten von Kindern und Jugendlichen

Ein wesentlicher Teil unserer Leistungen richtet sich an Kinder und Jugendliche.

Die Buchung erfolgt grundsätzlich durch Eltern, Erziehungsberechtigte, Schulen, Kindergärten oder sonstige zur Buchung berechtigte Personen bzw. Einrichtungen.

Wir verarbeiten personenbezogene Daten von Kindern ausschließlich, soweit dies für die Organisation, Durchführung und Abwicklung der jeweiligen Leistung erforderlich ist oder eine sonstige rechtliche Grundlage besteht.

Daten von Kindern werden nicht für eigene Werbeprofile auf Grundlage ihrer Kurs- oder Gesundheitsdaten verwendet.

Personen, die Daten eines Kindes oder einer anderen Person an uns übermitteln, müssen dazu berechtigt sein.

 

5. Gesundheitsdaten, Allergien und besondere Angaben

Bei bestimmten Angeboten, insbesondere Camps, Schwimmkursen oder anderen Veranstaltungen, kann es für eine sichere Durchführung erforderlich oder sinnvoll sein, dass uns besondere gesundheitliche Informationen mitgeteilt werden.

  • Allergien
  • Unverträglichkeiten
  • relevante Erkrankungen
  • Verletzungen
  • gesundheitliche Einschränkungen
  • sonstige für die sichere Teilnahme relevante gesundheitliche Informationen

Gesundheitsdaten zählen zu den besonderen Kategorien personenbezogener Daten gemäß Art. 9 DSGVO.

Soweit keine andere gesetzliche Grundlage besteht, erfolgt deren Verarbeitung aufgrund einer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Bei minderjährigen Teilnehmern erfolgt die Angabe grundsätzlich durch einen Erziehungsberechtigten oder eine entsprechend berechtigte Person.

Gesundheitsdaten werden ausschließlich für den Zweck verwendet, für den sie erhoben wurden, insbesondere zur sicheren Durchführung der gebuchten Leistung. Sie werden nicht zu Werbe- oder Analysezwecken verwendet.

Sie werden gelöscht, sobald sie für diesen Zweck nicht mehr erforderlich sind und keine gesetzlichen oder berechtigten Gründe für eine weitere Aufbewahrung bestehen.

 

6. Daten aus Schulen, Kindergärten und anderen Einrichtungen

Bei Kindergarten- oder Schulschwimmkursen sowie vergleichbaren Gruppenangeboten können uns personenbezogene Daten nicht unmittelbar von der betroffenen Person bzw. deren Erziehungsberechtigten, sondern von einer Schule, einem Kindergarten oder einer sonstigen berechtigten Einrichtung übermittelt werden.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • Name der Einrichtung
  • Name und Kontaktdaten der zuständigen Ansprechperson
  • Namen der Teilnehmer
  • Alter bzw. Geburtsdatum
  • Gruppenzugehörigkeit
  • Schwimmkenntnisse
  • für die Organisation erforderliche Zusatzinformationen

Die Verarbeitung erfolgt, soweit sie zur Organisation und Durchführung des jeweiligen Angebots erforderlich ist, auf Grundlage der jeweiligen Vertragsbeziehung bzw. unserer berechtigten Interessen an einer ordnungsgemäßen Durchführung der vereinbarten Leistung.

Besondere Kategorien personenbezogener Daten werden nur verarbeitet, wenn hierfür zusätzlich eine entsprechende Rechtsgrundlage gemäß Art. 9 DSGVO besteht.

 

7. Geschützte Zugänge für Schulen, Kindergärten und Kunden

Für bestimmte Bereiche unserer Website können geschützte Zugänge, Benutzerkonten, individuelle Links, Zugangscodes oder Passwörter eingerichtet werden.

Dabei können insbesondere verarbeitet werden:

  • Name bzw. Bezeichnung der Einrichtung
  • Benutzername
  • E-Mail-Adresse
  • Login- und Zugangsstatus
  • Berechtigungen
  • der Einrichtung zugeordnete Angebote bzw. Veranstaltungen
  • technische Protokolldaten

Die Verarbeitung erfolgt zur Bereitstellung des vereinbarten Zugangs und zur Durchführung der jeweiligen Vertragsbeziehung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Sicherstellung eines ordnungsgemäßen und geschützten Betriebs gemäß Art. 6 Abs. 1 lit. f DSGVO.

 

8. Kontaktaufnahme und Anfrageformulare

Wenn Sie uns über ein Kontakt- oder Anfrageformular, per E-Mail oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Dies betrifft beispielsweise Anfragen zu:

  • Schwimmkursen
  • Privatunterricht
  • Geburtstagspartys
  • Camps
  • Kindergarten- oder Schulschwimmen
  • Gruppenangeboten
  • Kooperationen
  • Mission2Swim
  • sonstigen Leistungen

Bei vertragsbezogenen oder vorvertraglichen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei allgemeinen Anfragen erfolgt die Verarbeitung aufgrund unseres berechtigten Interesses an einer ordnungsgemäßen Beantwortung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gespeichert, solange dies zur Bearbeitung und für allfällige Anschlussfragen erforderlich ist. Entsteht daraus ein Vertragsverhältnis oder bestehen gesetzliche Aufbewahrungs- oder Nachweispflichten, können die betreffenden Daten entsprechend länger gespeichert werden.

 

9. Buchungen über Amelia

Für die Verwaltung von Kursen, Veranstaltungen, Privatstunden und sonstigen buchbaren Leistungen verwenden wir das WordPress-Buchungssystem Amelia.

Amelia wird innerhalb unserer WordPress-Installation betrieben. Buchungs- und Kundendaten werden grundsätzlich in unserer WordPress-Datenbank gespeichert.

Je nach Buchung können insbesondere verarbeitet werden:

  • Name
  • E-Mail-Adresse
  • Telefonnummer
  • Name und Alter bzw. Geburtsdatum des Teilnehmers
  • gewähltes Angebot
  • Termin
  • Kursort
  • Teilnehmeranzahl
  • Preis
  • Buchungsstatus
  • zusätzliche Angaben aus Buchungsfeldern

Die Verarbeitung erfolgt zur Anbahnung und Durchführung des jeweiligen Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit eine Buchung anschließend über WooCommerce oder einen Zahlungsanbieter abgewickelt wird, werden die hierfür notwendigen Buchungsdaten an das jeweilige System übergeben.

 

10. WooCommerce

Für Bestellungen, Buchungsabschlüsse und die Abwicklung von Zahlungen verwenden wir WooCommerce innerhalb unserer WordPress-Website.

Dabei können insbesondere verarbeitet werden:

  • Name
  • Rechnungsadresse
  • E-Mail-Adresse
  • Telefonnummer
  • gebuchte bzw. gekaufte Leistung
  • Preis
  • Gutscheine und Rabatte
  • Bestellnummer
  • Bestellstatus
  • Zahlungsart
  • Zahlungsstatus

Die Verarbeitung erfolgt zur Vertragsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Aufbewahrungs- und Buchhaltungspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

WooCommerce kann zur Zahlungsabwicklung mit externen Zahlungsdienstleistern verbunden sein. An diese werden nur jene Informationen übermittelt, die für die jeweilige Zahlungsabwicklung erforderlich sind.

 

11. Zahlungsabwicklung über Stripe

Für die elektronische Zahlungsabwicklung verwenden wir Stripe.

Für Kunden in Österreich erfolgt die Bereitstellung der Stripe-Dienste insbesondere durch Stripe Payments Europe, Limited sowie gegebenenfalls weitere mit Stripe verbundene Unternehmen.

Bei einer Zahlung können insbesondere folgende Daten an Stripe übermittelt bzw. von Stripe verarbeitet werden:

  • Name
  • E-Mail-Adresse
  • Rechnungsdaten
  • Zahlungsbetrag
  • Bestell- bzw. Buchungsreferenz
  • Zahlungsart
  • Karten- oder Bankdaten
  • IP-Adresse
  • Geräte- und Sicherheitsinformationen
  • Daten zur Betrugs- und Missbrauchsprävention

Die Verarbeitung ist für die Durchführung der Zahlung und damit für die Erfüllung des Vertrags erforderlich und erfolgt insbesondere gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit gesetzliche Verpflichtungen, insbesondere im Bereich Zahlungsverkehr, Geldwäscheprävention, Betrugsbekämpfung oder Buchhaltung bestehen, kann eine Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. c DSGVO beruhen.

Stripe kann personenbezogene Daten je nach Verarbeitung sowohl als Auftragsverarbeiter als auch in eigener datenschutzrechtlicher Verantwortung verarbeiten.

Im Rahmen der Stripe-Dienste können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Soweit Daten in die USA oder andere Drittländer übertragen werden, erfolgt dies unter Anwendung der jeweils zulässigen Garantien gemäß Art. 44 ff. DSGVO, insbesondere eines gültigen Angemessenheitsbeschlusses, des EU-US Data Privacy Framework oder von Standardvertragsklauseln.

 

12. Vertragliche E-Mails und Buchungsinformationen

Im Zusammenhang mit einer Buchung können wir Ihnen notwendige Nachrichten senden, beispielsweise:

  • Buchungsbestätigungen
  • Zahlungsinformationen
  • Rechnungen
  • Terminänderungen
  • organisatorische Informationen
  • Informationen zum Kursort
  • Stornierungsinformationen

Diese Nachrichten sind Bestandteil der Vertragsabwicklung und stellen keinen Newsletter im Sinne einer freiwilligen Werbeanmeldung dar.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO.

Zur technischen Versendung können E-Mail- bzw. Versanddienstleister eingesetzt werden.

 

13. Newsletter und Brevo

Für den Versand von Newslettern und teilweise für die technische E-Mail-Kommunikation verwenden wir Brevo.

Bei einer Newsletter-Anmeldung verarbeiten wir insbesondere:

  • E-Mail-Adresse
  • gegebenenfalls Name
  • Zeitpunkt der Anmeldung
  • Einwilligungsstatus
  • gegebenenfalls technische Nachweisdaten zur erteilten Einwilligung

Die Verarbeitung erfolgt bei einer freiwilligen Newsletter-Anmeldung aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Hierfür kann insbesondere der Abmeldelink in jedem Newsletter verwendet werden.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Soweit die gesetzlichen Voraussetzungen des § 174 Abs. 4 TKG 2021 erfüllt sind, können wir bestehenden Kunden Informationen über eigene ähnliche Produkte oder Dienstleistungen auch ohne gesonderte Newsletter-Anmeldung übermitteln.

Dies erfolgt nur, wenn sämtliche gesetzlichen Voraussetzungen erfüllt sind und insbesondere bei Erhebung der E-Mail-Adresse sowie bei jeder Nachricht eine kostenlose und einfache Widerspruchsmöglichkeit besteht.

Brevo verarbeitet Daten in unserem Auftrag als Versand- und Kommunikationsdienstleister. Eine Verarbeitung durch Unterauftragnehmer oder außerhalb des Europäischen Wirtschaftsraums kann erfolgen, soweit hierfür die Voraussetzungen der Art. 44 ff. DSGVO eingehalten werden.

 

14. Mission2Swim und Online-Schwimmvideos

BEST Coaching bietet unter anderem digitale Schwimminhalte und Online-Schwimmvideos, insbesondere über Mission2Swim, an.

Beim Kauf und bei der Nutzung eines digitalen Angebots können insbesondere verarbeitet werden:

  • Name
  • E-Mail-Adresse
  • Kundenkonto
  • Zugangsdaten
  • erworbene Inhalte
  • Zugriffsberechtigung
  • Kaufdatum
  • Zahlungsstatus
  • technische Zugriffs- und Sicherheitsdaten

Die Verarbeitung erfolgt zur Bereitstellung der gekauften digitalen Inhalte und damit zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Daten, die erforderlich sind, um den vertraglich eingeräumten Zugang zu den erworbenen Inhalten aufrechtzuerhalten, werden grundsätzlich für die Dauer der jeweiligen Zugriffsberechtigung gespeichert.

Gesetzlich aufzubewahrende Rechnungs- und Zahlungsdaten bleiben davon unberührt.

 

15. Vimeo

Zur Bereitstellung unserer Online-Schwimmvideos und gegebenenfalls weiterer Videoinhalte verwenden wir Vimeo, einen Dienst der Vimeo.com, Inc., USA.

Beim Abruf eines Vimeo-Videos können insbesondere verarbeitet werden:

  • IP-Adresse
  • Geräteinformationen
  • Browserdaten
  • Zeitpunkt des Abrufs
  • technische Nutzungsinformationen
  • Informationen zur Videowiedergabe

Bei Videos, die Bestandteil eines von Ihnen erworbenen digitalen Produkts sind, erfolgt die für die Bereitstellung des Videos erforderliche Verarbeitung zur Erfüllung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit Vimeo-Videos außerhalb eines gekauften Angebots zu Informations-, Marketing- oder Präsentationszwecken eingebettet werden und dabei nicht technisch notwendige Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt deren Aktivierung grundsätzlich erst nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

Vimeo ist ein Unternehmen mit Sitz in den USA. Daten können daher in den USA verarbeitet werden. Für entsprechende Datenübermittlungen werden die nach Art. 44 ff. DSGVO vorgesehenen Übermittlungsmechanismen verwendet, insbesondere das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

 

16. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Informationen, die auf Ihrem Endgerät gespeichert oder von diesem ausgelesen werden können.

Technisch notwendige Cookies

Diese sind erforderlich, um ausdrücklich gewünschte Funktionen unserer Website bereitzustellen.

  • Warenkorbfunktionen
  • Buchungsprozesse
  • Login-Funktionen
  • Sicherheitsfunktionen
  • Speicherung Ihrer Cookie-Einstellungen
  • technisch notwendige Sitzungsverwaltung

Für technisch notwendige Cookies ist keine vorherige Einwilligung erforderlich.

Statistik- und Analyse-Cookies

Diese dienen dazu, die Nutzung unserer Website auszuwerten und unser Angebot zu verbessern. Sie werden nur eingesetzt, wenn hierfür Ihre Einwilligung vorliegt.

Marketing-Cookies

Diese können dazu verwendet werden, die Wirksamkeit von Werbung zu messen oder Nutzern interessenbezogene Werbung anzuzeigen. Sie werden nur nach Ihrer ausdrücklichen Einwilligung aktiviert.

Externe Medien und Dienste

Hierzu zählen beispielsweise eingebettete Karten, Videos oder Social-Media-Inhalte. Soweit bei deren Nutzung nicht technisch notwendige Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt die Aktivierung erst nach Ihrer Einwilligung.

 

17. Consent-Management / Cookie-Einstellungen

Für die Verwaltung Ihrer Cookie- und Datenschutzeinstellungen verwenden wir ein Consent-Management-System.

Dabei wird gespeichert, welche Einwilligungen Sie erteilt, abgelehnt oder später widerrufen haben.

  • Einwilligungsstatus
  • Zeitpunkt der Entscheidung
  • gewählte Kategorien
  • technische Informationen, die zum Nachweis der Einwilligung erforderlich sind

Diese Verarbeitung ist notwendig, damit wir Ihre Auswahl technisch berücksichtigen und die Erteilung oder Nichterteilung einer Einwilligung nachweisen können.

Die Verarbeitung erfolgt insbesondere aufgrund unserer rechtlichen Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Anforderungen der DSGVO und des TKG 2021 sowie aufgrund unseres berechtigten Interesses an einem rechtssicheren Consent-Management gemäß Art. 6 Abs. 1 lit. f DSGVO.

Sie können Ihre Cookie-Einstellungen jederzeit über die auf unserer Website vorgesehene Funktion ändern oder widerrufen.

 

18. Google Analytics

Soweit auf unserer Website Google Analytics 4 eingesetzt wird, verwenden wir diesen Dienst zur statistischen Analyse und Verbesserung unserer Website.

Anbieter im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited.

Google Analytics kann insbesondere folgende Informationen verarbeiten:

  • technische Geräte- und Browserinformationen
  • Seitenaufrufe
  • Interaktionen auf der Website
  • Herkunft eines Besuchs
  • ungefähre geografische Informationen
  • Online-Kennungen
  • Informationen über die Nutzung unserer Website

Google verwendet die IP-Adresse technisch zur Datenübertragung und Verarbeitung. Nach Angaben von Google werden einzelne IP-Adressen von Nutzern im Europäischen Wirtschaftsraum in Google Analytics nicht protokolliert oder gespeichert.

Google Analytics wird auf unserer Website nur auf Grundlage Ihrer Einwilligung verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

Ohne Ihre Einwilligung erfolgt keine Speicherung von Analytics-Cookies durch uns.

Soweit Google personenbezogene Daten in den USA oder anderen Drittländern verarbeitet, erfolgt die Übermittlung nach Maßgabe der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses wie des EU-US Data Privacy Framework oder geeigneter Standardvertragsklauseln.

Die Speicherdauer richtet sich nach den in unserem Google-Analytics-Konto vorgenommenen Einstellungen und den jeweiligen technischen und gesetzlichen Anforderungen.

Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.

 

19. Google Tag Manager

Soweit auf unserer Website der Google Tag Manager eingesetzt wird, verwenden wir diesen zur technischen Verwaltung und Steuerung von Website-Tags.

Der Google Tag Manager dient insbesondere dazu, festzulegen, welche Analyse-, Marketing- oder sonstigen Dienste unter welchen Voraussetzungen aktiviert werden.

Der Tag Manager selbst dient nicht dazu, eigenständige detaillierte Nutzerprofile für BEST Coaching zu erstellen.

Über den Tag Manager eingebundene Statistik- und Marketingdienste werden nur entsprechend Ihrer zuvor getroffenen Consent-Auswahl aktiviert.

Soweit eine Einwilligung erforderlich ist, ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021 die Rechtsgrundlage.

 

20. Google Maps

Soweit wir auf einzelnen Seiten Google Maps einbinden, dient dies insbesondere dazu, Kursorte, Schwimmbäder oder andere Veranstaltungsorte übersichtlich darzustellen.

Beim Laden einer Google-Karte können insbesondere verarbeitet werden:

  • IP-Adresse
  • Browser- und Geräteinformationen
  • aufgerufene Seite
  • Interaktionen mit der Karte
  • gegebenenfalls Standortinformationen, sofern Sie diese auf Ihrem Gerät freigegeben haben

Soweit hierbei nicht technisch notwendige Cookies oder vergleichbare Technologien eingesetzt werden, wird Google Maps grundsätzlich erst nach Ihrer Einwilligung geladen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

Anbieter für Nutzer im EWR ist grundsätzlich Google Ireland Limited. Eine Verarbeitung durch Google-Unternehmen außerhalb des EWR, insbesondere in den USA, kann nicht ausgeschlossen werden. Für solche Übermittlungen gelten die Voraussetzungen der Art. 44 ff. DSGVO.

 

21. Google Fonts

Auf unserer Website können Schriftarten von Google Fonts verwendet werden.

Soweit Schriftarten lokal auf unserem eigenen Server gespeichert sind, wird beim Laden der Schriftart keine Verbindung zu Google hergestellt.

Sollten auf einzelnen Seiten Google Fonts unmittelbar von Google-Servern geladen werden, kann insbesondere die IP-Adresse des verwendeten Endgeräts an Google übertragen werden.

Eine externe Einbindung erfolgt – soweit hierfür nach den anwendbaren Datenschutz- und Telekommunikationsvorschriften eine Einwilligung erforderlich ist – erst nach entsprechender Einwilligung.

Wir bevorzugen aus Datenschutzgründen eine lokale Bereitstellung von Web-Schriftarten.

 

22. Google reCAPTCHA

Zum Schutz unserer Website und unserer Formulare vor automatisierten Zugriffen, Spam und Missbrauch kann Google reCAPTCHA eingesetzt werden.

Dabei analysiert Google technische Informationen und Interaktionen, um festzustellen, ob eine Eingabe durch einen Menschen oder ein automatisiertes System erfolgt.

Dabei können insbesondere verarbeitet werden:

  • IP-Adresse
  • Browser- und Geräteinformationen
  • Maus- bzw. Eingabeinteraktionen
  • Zeitpunkt und Dauer des Zugriffs
  • technische Sicherheitsinformationen

Google verwendet im Rahmen von reCAPTCHA unter anderem technisch für die Risikoanalyse vorgesehene Speichermechanismen.

Die Verarbeitung erfolgt zur Sicherstellung der Sicherheit und Funktionsfähigkeit unserer Website aufgrund unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, die nicht für die ausdrücklich gewünschte Sicherheitsfunktion unbedingt erforderlich sind, erfolgt dies nur nach Ihrer Einwilligung gemäß § 165 Abs. 3 TKG 2021.

 

23. YouTube

Soweit auf unserer Website Videos von YouTube, einem Dienst von Google, eingebunden werden, kann beim Laden oder Abspielen eines Videos eine Verbindung zu Google bzw. YouTube hergestellt werden.

Dabei können insbesondere verarbeitet werden:

  • IP-Adresse
  • Browser- und Geräteinformationen
  • aufgerufene Seite
  • Videointeraktionen
  • vorhandene Google- bzw. YouTube-Kennungen

Eingebettete YouTube-Videos, deren Nutzung mit nicht technisch notwendigen Cookies oder vergleichbaren Technologien verbunden ist, werden grundsätzlich erst nach Ihrer Einwilligung aktiviert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

 

24. Meta Pixel, Facebook und Instagram

Soweit wir Meta Pixel oder vergleichbare Marketingtechnologien von Meta verwenden, geschieht dies zur Messung der Wirksamkeit unserer Werbung und gegebenenfalls zur Bildung von Zielgruppen für Werbekampagnen auf Facebook und Instagram.

Anbieter im Europäischen Wirtschaftsraum ist grundsätzlich die Meta Platforms Ireland Limited.

Dabei können beispielsweise verarbeitet werden:

  • IP-Adresse
  • Geräte- und Browserinformationen
  • besuchte Seiten
  • Interaktionen auf unserer Website
  • Buchungs- oder Kaufereignisse
  • technische Kennungen

Der Meta Pixel und vergleichbare Marketingtechnologien werden nur nach Ihrer entsprechenden Einwilligung aktiviert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

Meta kann Informationen teilweise mit bereits vorhandenen Facebook- oder Instagram-Konten verknüpfen und für eigene Zwecke verarbeiten.

Eine Verarbeitung in den USA oder anderen Drittländern kann erfolgen. Dabei sind die Voraussetzungen der Art. 44 ff. DSGVO einzuhalten.

Facebook- und Instagram-Links

Soweit unsere Website lediglich Links zu unseren Facebook- oder Instagram-Seiten enthält, wird allein durch die Anzeige des Links grundsätzlich noch keine Verbindung zu Meta hergestellt. Erst wenn Sie den Link aufrufen, verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen der jeweiligen Plattform.

Soweit echte Social-Media-Plugins oder eingebettete Inhalte eingesetzt werden, werden diese – sofern eine entsprechende Datenübermittlung bereits beim Laden erfolgt – grundsätzlich erst nach Ihrer Einwilligung aktiviert.

 

25. Google Calendar und Kalender-Synchronisierung

Soweit wir unser Buchungssystem mit Google Calendar verbinden, können Buchungs- und Termininformationen zur internen Terminplanung und Organisation mit Google Calendar synchronisiert werden.

Dabei können insbesondere verarbeitet werden:

  • Termin
  • Uhrzeit
  • gebuchte Leistung
  • Kursort
  • Teilnehmer- bzw. Kundenname
  • Trainer bzw. zuständiger Mitarbeiter
  • für die Terminorganisation erforderliche Zusatzinformationen

Die Verarbeitung erfolgt zur Durchführung und Organisation der gebuchten Leistung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie aufgrund unseres berechtigten Interesses an einer effizienten internen Termin- und Personalorganisation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Wir beschränken die an den Kalender übertragenen personenbezogenen Daten auf das für die Terminorganisation erforderliche Maß.

Gesundheitsdaten sollen nicht in Kalenderbeschreibungen übernommen werden, sofern dies für die jeweilige Durchführung nicht zwingend erforderlich ist.

 

26. Hosting, technische Dienstleister und Backups

Unsere Website und die dazugehörigen Datenbanken werden auf Servern eines Hosting-Dienstleisters betrieben.

Dabei werden technisch notwendigerweise personenbezogene Daten verarbeitet, insbesondere:

  • IP-Adressen
  • Server-Log-Daten
  • Website- und Datenbankinhalte
  • Buchungs- und Bestelldaten
  • technische Sicherungsdaten

Wir können außerdem technische Dienstleister für Wartung, IT-Sicherheit, Entwicklung, Backups und Systemadministration einsetzen.

Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden sie gemäß Art. 28 DSGVO vertraglich verpflichtet.

Die Verarbeitung erfolgt zur Bereitstellung, Sicherheit und Stabilität unserer Website sowie zur Vertragsabwicklung gemäß Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Soweit gesetzlich erforderlich, bestehen mit den eingesetzten Auftragsverarbeitern entsprechende Vereinbarungen zur Auftragsverarbeitung.

 

27. Server-Log-Dateien

Beim Aufruf unserer Website werden durch den Webserver automatisch technische Informationen verarbeitet. Hierzu können gehören:

  • IP-Adresse
  • Datum und Uhrzeit
  • aufgerufene Datei bzw. Seite
  • übertragene Datenmenge
  • Referrer-URL
  • Browser
  • Betriebssystem
  • Status der Serveranfrage

Die Verarbeitung erfolgt insbesondere zur:

  • technischen Bereitstellung der Website
  • Sicherstellung der IT-Sicherheit
  • Erkennung und Abwehr von Angriffen
  • Fehleranalyse

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Logdaten werden nur so lange gespeichert, wie dies für diese Zwecke erforderlich ist. Eine längere Speicherung kann erfolgen, wenn dies zur Aufklärung eines konkreten Sicherheitsvorfalls oder zur Geltendmachung bzw. Abwehr von Rechtsansprüchen erforderlich ist.

 

28. Empfänger personenbezogener Daten

Personenbezogene Daten können – jeweils nur soweit erforderlich – insbesondere an folgende Kategorien von Empfängern übermittelt werden:

  • berechtigte Mitarbeiter von BEST Coaching
  • Trainer und mit der Durchführung der Leistung betraute Personen
  • Hosting- und IT-Dienstleister
  • Buchungs- und Website-Dienstleister
  • Zahlungsdienstleister
  • Newsletter- und Kommunikationsdienstleister
  • Steuerberater, Buchhaltung und sonstige professionelle Berater
  • Betreiber von Kurs- oder Veranstaltungsorten, soweit dies organisatorisch erforderlich ist
  • Analyse- und Marketingdienstleister, sofern eine entsprechende Einwilligung besteht
  • Behörden und Gerichte, sofern eine gesetzliche Verpflichtung besteht

Eine Weitergabe personenbezogener Daten erfolgt nicht ohne entsprechenden Zweck und Rechtsgrundlage.

 

29. Datenübermittlung in Drittländer

Einige unserer technischen Dienstleister oder deren Unterauftragnehmer haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums oder verarbeiten Daten in Drittländern, insbesondere in den USA.

Eine solche Datenübermittlung erfolgt ausschließlich unter Einhaltung der Voraussetzungen der Art. 44 ff. DSGVO.

Je nach Anbieter kann die Übermittlung insbesondere erfolgen auf Grundlage:

  • eines Angemessenheitsbeschlusses der Europäischen Kommission;
  • des EU-US Data Privacy Framework, soweit der jeweilige Empfänger entsprechend zertifiziert ist;
  • von Standardvertragsklauseln der Europäischen Kommission;
  • sonstiger gesetzlich anerkannter Garantien.

 

30. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Darüber hinaus können Daten gespeichert werden, wenn gesetzliche Aufbewahrungspflichten bestehen oder sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

Buchhaltungs- und Rechnungsunterlagen

Bücher, Aufzeichnungen und dazugehörige Belege sind gemäß § 132 BAO grundsätzlich sieben Jahre aufzubewahren. Die Frist kann sich verlängern, wenn Unterlagen für ein anhängiges Verfahren erforderlich sind.

Buchungs- und Vertragsdaten

Diese werden für die Dauer des Vertragsverhältnisses und anschließend entsprechend gesetzlicher Aufbewahrungs- und möglicher Nachweisfristen gespeichert.

Gesundheitsdaten

Diese werden gelöscht, sobald sie für die Durchführung und sichere Abwicklung der betreffenden Leistung nicht mehr erforderlich sind, sofern keine andere Rechtsgrundlage für eine weitere Speicherung besteht.

Kontaktanfragen

Diese werden gelöscht, wenn die Anfrage abschließend erledigt ist und keine vertraglichen, gesetzlichen oder berechtigten Gründe für eine weitere Aufbewahrung bestehen.

Newsletter

Newsletterdaten werden grundsätzlich bis zum Widerruf der Einwilligung bzw. bis zur Abmeldung gespeichert. Notwendige Nachweisdaten über eine früher erteilte Einwilligung können anschließend noch gespeichert werden, soweit dies zur Erfüllung rechtlicher Nachweispflichten erforderlich ist.

Kundenkonten und digitale Zugänge

Daten, die für einen vereinbarten Kunden- oder Videozugang erforderlich sind, werden grundsätzlich für die Dauer der jeweiligen Zugriffsberechtigung gespeichert.

 

31. SSL- bzw. TLS-Verschlüsselung

Unsere Website verwendet aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung.

Dadurch werden Daten, die zwischen Ihrem Browser und unserer Website übertragen werden, während der Übertragung gegen unbefugtes Mitlesen geschützt.

Eine verschlüsselte Verbindung erkennen Sie insbesondere an „https“ in der Adresszeile Ihres Browsers.

 

32. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

  • Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten;
  • Recht auf Berichtigung unrichtiger oder unvollständiger Daten;
  • Recht auf Löschung Ihrer personenbezogenen Daten;
  • Recht auf Einschränkung der Verarbeitung;
  • Recht auf Datenübertragbarkeit;
  • Recht auf Widerspruch gegen bestimmte Datenverarbeitungen;
  • Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft;
  • Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

Zur Ausübung Ihrer Rechte können Sie sich an uns wenden:

BEST Coaching GmbH
E-Mail: info@bestcoaching.at

 

33. Widerspruch gegen Direktwerbung

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.

Nach Ihrem Widerspruch werden Ihre personenbezogenen Daten nicht mehr für diese Direktwerbung verwendet.

Eine Abmeldung von E-Mail-Werbung ist insbesondere über den in der jeweiligen Nachricht enthaltenen Abmeldelink oder durch eine Mitteilung an info@bestcoaching.at möglich.

 

34. Widerruf von Einwilligungen

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Dies betrifft beispielsweise:

  • Newsletter
  • Statistik- und Analyse-Cookies
  • Marketing-Cookies
  • externe Medien
  • gegebenenfalls besondere Gesundheitsangaben

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs erfolgt ist.

 

35. Automatisierte Entscheidungen und Profiling

BEST Coaching trifft keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen.

Soweit nach Ihrer Einwilligung Analyse- oder Marketingdienste wie Google Analytics oder Meta Pixel eingesetzt werden, können die jeweiligen Anbieter Nutzungsinformationen auswerten und gegebenenfalls Profile für Analyse- oder Werbezwecke erstellen.

Solche Technologien werden auf unserer Website nur entsprechend der von Ihnen erteilten Einwilligungen verwendet.

Gesundheits-, Kurs- oder Schwimmleistungsdaten von Kindern werden von BEST Coaching nicht zur Erstellung von Werbeprofilen verwendet.

 

36. Beschwerderecht bei der Datenschutzbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO oder sonstige datenschutzrechtliche Vorschriften verstößt, haben Sie das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen.

In Österreich ist dies:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
E-Mail: dsb@dsb.gv.at

 

37. Änderungen dieser Datenschutzerklärung

Aufgrund technischer Weiterentwicklungen, neuer Angebote, Änderungen unserer eingesetzten Dienstleister oder gesetzlicher Änderungen kann es erforderlich sein, diese Datenschutzerklärung anzupassen.

Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung. Erforderliche Einwilligungen holen wir bei wesentlichen Änderungen erneut ein.