RECHTLICHES
Informationen zur Verarbeitung personenbezogener Daten gemäß Datenschutz-Grundverordnung (DSGVO) und österreichischem Datenschutzgesetz (DSG).
§ 1 Verantwortlicher und Kontakt
1.1 Verantwortlicher für die Datenverarbeitung im Sinne des Art 4 Z 7 DSGVO ist DUNKELBUNT Performance Coaching e.U., Neubaugürtel 47 / DG / TOP 4, 1150 Wien, Österreich (im Folgenden „Anbieter“ oder „DUNKELBUNT“).
1.2 Kontakt in Datenschutzangelegenheiten: E-Mail office@dunkelbuntperformance.at, Telefon +43 664 3653662.
1.3 Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen des Art 37 DSGVO nicht vorliegen.
1.4 Die vollständige Anbieterkennzeichnung ist dem Impressum zu entnehmen.
§ 2 Grundsätze und rECHTSGRUNDLAGEN
2.1 Der Anbieter verarbeitet personenbezogene Daten ausschließlich im erforderlichen Umfang und im Einklang mit der DSGVO sowie dem DSG.
2.2 Die Verarbeitung stützt sich je nach Zweck auf folgende Rechtsgrundlagen:
a) Vertragserfüllung oder vorvertragliche Maßnahmen gemäß Art 6 Abs 1 lit b DSGVO – etwa bei Anfragen, Coachingverträgen und Terminvereinbarungen;
b) rechtliche Verpflichtung gemäß Art 6 Abs 1 lit c DSGVO – etwa handels- und abgabenrechtliche Aufbewahrungspflichten;
c) berechtigtes Interesse gemäß Art 6 Abs 1 lit f DSGVO – etwa Betriebssicherheit, Stabilität und bedarfsgerechte Gestaltung der Website;
d) ausdrückliche Einwilligung gemäß Art 9 Abs 2 lit a DSGVO – für gesundheitsbezogene Daten nach § 9.
2.3 Die Bereitstellung der Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die zur Leistungserbringung erforderlichen Angaben kann der Anbieter die jeweilige Leistung jedoch nicht oder nicht sachgerecht erbringen.
2.4 Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art 22 DSGVO findet nicht statt.
§ 3 Rechte der Betroffenen Person
3.1 Betroffenen Personen stehen die folgenden Rechte zu: Auskunft (Art 15), Berichtigung (Art 16), Löschung (Art 17), Einschränkung der Verarbeitung (Art 18), Datenübertragbarkeit (Art 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art 21 DSGVO).
3.2 Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Art 7 Abs 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
3.3 Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die in § 1 genannten Kontaktdaten.
3.4 Unbeschadet anderer Rechtsbehelfe besteht ein Beschwerderecht bei der Aufsichtsbehörde (Art 77 DSGVO): Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.
§ 4 Bereitstellung der Website und Hosting
4.1 Die Website wird bei Framer B.V., Amsterdam, Niederlande, gehostet. Zum Zweck der Auslieferung der Seite verarbeitet der Hostinganbieter technisch notwendige Daten im Auftrag des Anbieters.
4.2 Rechtsgrundlage ist das berechtigte Interesse an einer sicheren, stabilen und effizienten Bereitstellung des Onlineangebots (Art 6 Abs 1 lit f DSGVO).
4.3 Mit dem Hostinganbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art 28 DSGVO.
§ 5 · SERVER-LOGFILES
5.1 Bei jedem Aufruf der Website werden automatisiert Zugriffsdaten in Server-Logfiles gespeichert, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer sowie Browsertyp und Betriebssystem.
5.2 Diese Verarbeitung dient der Betriebssicherheit, der Fehleranalyse und der Abwehr missbräuchlicher Zugriffe (Art 6 Abs 1 lit f DSGVO).
5.3 Die Logfiles werden für die vom Hostinganbieter technisch festgelegte Dauer gespeichert und anschließend gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.
§ 6 · Reichweitenmessung
6.1 Zur Reichweitenmessung wird die integrierte Statistikfunktion des Hostinganbieters Framer genutzt.
6.2 Dabei werden IP-Adresse und Browserkennung mit einem täglich wechselnden Schlüssel gehasht, um tägliche Besucherzahlen zu ermitteln. Es werden keine Cookies gesetzt, keine dauerhaften Kennungen erzeugt und keine Nutzerprofile gebildet. Ein Rückschluss auf einzelne Personen ist dem Anbieter nicht möglich.
6.3 Rechtsgrundlage ist das berechtigte Interesse an einer bedarfsgerechten Gestaltung und Verbesserung der Website (Art 6 Abs 1 lit f DSGVO).
§ 7 Cookies
7.1 Diese Website verwendet keine Cookies und keine vergleichbaren Technologien, die Informationen auf dem Endgerät speichern oder auslesen. Eine Einwilligung gemäß § 165 Abs 3 TKG 2021 ist daher nicht erforderlich.
7.2 Werden künftig Dienste eingesetzt, die Cookies setzen, erfolgt dies ausschließlich nach vorheriger aktiver Einwilligung. Diese Erklärung wird entsprechend angepasst.
§ 8 Kontakt- und Anfrageformular, E-Mail
8.1 Bei Nutzung des Anfrageformulars werden die dort angegebenen Daten verarbeitet, insbesondere Name, E-Mail-Adresse, gegebenenfalls Telefonnummer sowie die Angaben zu Trainingsziel, Trainingserfahrung, verfügbarer Zeit und der Freitext der Nachricht.
8.2 Formulareingaben werden beim Hostinganbieter Framer gespeichert und per E-Mail an den Anbieter weitergeleitet. Die E-Mail-Kommunikation erfolgt über Webmail. Dasselbe gilt für Anfragen, die direkt per E-Mail gestellt werden.
8.3 Zweck der Verarbeitung ist die Bearbeitung der Anfrage, die Einschätzung der Passung und die Kontaktaufnahme. Rechtsgrundlage sind vorvertragliche Maßnahmen beziehungsweise die Vertragserfüllung (Art 6 Abs 1 lit b DSGVO) sowie das berechtigte Interesse an der Beantwortung von Anfragen (Art 6 Abs 1 lit f DSGVO).
8.4 Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind, spätestens nach 6 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder ein Vertrag zustande kommt.
8.5 Freiwillige Angaben im Freitextfeld sollten keine Gesundheitsdaten enthalten. Entsprechende Angaben werden nach Maßgabe des § 9 behandelt.
§ 9 Gesundheitsbezogene Daten und Anamnesebogen
9.1 Im Rahmen des 1:1-Coachings werden über den Anamnesebogen Angaben erhoben, die besondere Kategorien personenbezogener Daten im Sinne des Art 9 Abs 1 DSGVO darstellen können – insbesondere Angaben zu Vorerkrankungen, Verletzungen, Beschwerden, Einschränkungen und eingenommenen Medikamenten.
9.2 Diese Daten werden ausschließlich auf Grundlage der ausdrücklichen Einwilligung der betroffenen Person gemäß Art 9 Abs 2 lit a DSGVO und ausschließlich zum Zweck einer sicheren und sachgerechten Trainingsplanung verarbeitet.
9.3 Die Einwilligung wird gesondert und nicht vorausgewählt eingeholt. Sie kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Ist eine sachgerechte Leistungserbringung ohne diese Daten nicht möglich, ist der Anbieter zur Beendigung des Vertragsverhältnisses berechtigt.
9.4 Eine Weitergabe dieser Daten an Dritte erfolgt nicht, es sei denn, die betroffene Person hat ausdrücklich zugestimmt oder es besteht eine gesetzliche Verpflichtung.
9.5 Gesundheitsbezogene Daten werden nach Beendigung des Coachingverhältnisses gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens nach 6 Monaten.
§ 10 Abwicklung des Coachingvertrages und Buchhaltung
10.1 Zur Durchführung des 1:1-Coachings verarbeitet der Anbieter Stamm- und Kommunikationsdaten sowie trainingsbezogene Verlaufsdaten (etwa Trainingsfortschritt, Rückmeldungen, Anpassungen des Programms).
10.2 Rechtsgrundlage ist die Vertragserfüllung (Art 6 Abs 1 lit b DSGVO). Hinsichtlich gesundheitsbezogener Daten gilt ergänzend § 9.
10.3 Für Rechnungsstellung und Buchhaltung nutzt der Anbieter die Software sevDesk (sevDesk GmbH, Deutschland) als Auftragsverarbeiter gemäß Art 28 DSGVO. Rechnungs- und Buchhaltungsdaten können zudem an einen Steuerberater übermittelt werden.
10.4 Rechnungs- und Buchhaltungsdaten werden aufgrund gesetzlicher Aufbewahrungspflichten (Art 6 Abs 1 lit c DSGVO in Verbindung mit § 132 BAO) sieben Jahre aufbewahrt.
§ 11 Digitale Trainingsprogramme und Zahlungsabwicklung
11.1 Der Verkauf digitaler Trainingsprogramme erfolgt über die Plattform Lemon Squeezy (Sold through Link, LLC, 222 South Main Street,Suite 500, Salt Lake City, UT 84101, USA).
11.2 Lemon Squeezy tritt als Merchant of Record auf, also im eigenen Namen als Verkäuferin gegenüber dem Kunden. Die im Bestellvorgang angegebenen Daten – insbesondere Name, E-Mail-Adresse, Rechnungsanschrift und Zahlungsdaten – werden daher von Lemon Squeezy als eigenständig Verantwortliche verarbeitet und nicht als Auftragsverarbeiterin des Anbieters. Es gilt insoweit zusätzlich die Datenschutzerklärung von Lemon Squeezy.
11.3 Der Anbieter erhält von Lemon Squeezy Name, E-Mail-Adresse, Land und Bestelldaten der Käufer. Die Verarbeitung dieser Daten durch den Anbieter erfolgt zur Vertragsabwicklung und Kundenbetreuung (Art 6 Abs 1 lit b und lit f DSGVO).
11.4 Zahlungsdaten im engeren Sinn (etwa vollständige Kartendaten) werden dem Anbieter nicht bekannt und nicht von ihm gespeichert.
11.5 Da Lemon Squeezy Daten in den Vereinigten Staaten verarbeitet, gilt ergänzend § 14.
§ 12 Schriftarten, externe Inhalte und Links
12.1 Die verwendeten Schriftarten werden über die Server des Hostinganbieters ausgeliefert. Eine Verbindung zu Servern weiterer Dritter, etwa Google, findet dabei nicht statt.
12.2 Auf der Website werden keine Inhalte Dritter eingebettet (etwa Videos, Karten oder Social-Media-Beiträge).
12.3 Links zu externen Angeboten, etwa zum Instagram-Profil oder zum Checkout von Lemon Squeezy, stellen erst beim Anklicken eine Verbindung zum jeweiligen Anbieter her. Ab diesem Zeitpunkt gelten dessen Datenschutzbestimmungen.
§ 13 Instagram-Profil
13.1 Der Anbieter unterhält ein Profil auf Instagram (@thomas_dunkelbunt). Betreiber der Plattform ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
13.2 Beim Besuch des Profils verarbeitet Meta personenbezogene Daten der Nutzer in eigener Verantwortung. Es gelten die Datenschutzbestimmungen von Meta.
13.3 Soweit der Anbieter über die Statistikfunktion des Profils anonymisierte Auswertungen erhält, besteht hierfür eine gemeinsame Verantwortlichkeit mit Meta gemäß Art 26 DSGVO. Meta hat die primäre Verantwortung für diese Verarbeitung übernommen. Betroffenenrechte können sowohl gegenüber Meta als auch gegenüber dem Anbieter geltend gemacht werden.
13.4 Nachrichten, die über Instagram an den Anbieter gesendet werden, verarbeitet der Anbieter zur Beantwortung der Anfrage (Art 6 Abs 1 lit b und lit f DSGVO).
§ 14 Datenübermittlung in Drittländer
14.1 Eine Übermittlung personenbezogener Daten in Drittländer erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist oder eine Einwilligung vorliegt. Betroffen ist insbesondere die Abwicklung digitaler Käufe über Lemon Squeezy sowie gegebenenfalls das Hosting und die Plattform Instagram.
14.2 Rechtsgrundlage ist bei zertifizierten Empfängern der Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework (Art 45 DSGVO), andernfalls der Abschluss von Standardvertragsklauseln (Art 46 Abs 2 lit c DSGVO) samt ergänzender Schutzmaßnahmen.
14.3 Der Angemessenheitsbeschluss ist derzeit in Geltung, jedoch Gegenstand eines anhängigen Verfahrens vor dem Gerichtshof der Europäischen Union. Dieser Abschnitt wird daher regelmäßig auf Aktualität überprüft.
§ 15 Speicherdauer und Löschung
15.1 Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
15.2 Abrechnungs- und Belegdaten werden gemäß § 132 BAO sieben Jahre aufbewahrt. Einwilligungsnachweise werden für die Dauer der Nachweisbarkeitspflicht aufbewahrt.
§ 16 Datensicherheit
16.1 Die Website wird mittels TLS-Verschlüsselung ausgeliefert. Der Anbieter trifft dem Stand der Technik entsprechende technische und organisatorische Maßnahmen gemäß Art 32 DSGVO, um die Daten gegen unbefugten Zugriff, Verlust und Manipulation zu schützen.
16.2 Der Zugriff auf gesundheitsbezogene Daten ist auf den Anbieter beschränkt.
§ 17 Aktualität dieser Erklärung
17.1 Diese Datenschutzerklärung wird angepasst, sobald sich die Verarbeitung ändert oder neue Dienste eingesetzt werden.
17.2 Stand: November 2026.
