RECHTLICHES
Informationen zur Verarbeitung personenbezogener Daten gemäß Datenschutz-Grundverordnung (DSGVO) und österreichischem Datenschutzgesetz (DSG).
§ 1 Verantwortlicher und Kontakt
1.1 Verantwortlicher für die Datenverarbeitung im Sinne des Art 4 Z 7 DSGVO ist DUNKELBUNT Performance Coaching e.U., Neubaugürtel 47 1150, Wien, Österreich (im Folgenden „Anbieter“ oder „DUNKELBUNT“).
1.2 Kontakt in Datenschutzangelegenheiten: E-Mail office@dunkelbuntperformance.at, Telefon +436643653662.
1.3 Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen des Art 37 DSGVO nicht vorliegen.
1.4 Die vollständige Anbieterkennzeichnung ist dem Impressum zu entnehmen.
§ 2 Grundsätze und rECHTSGRUNDLAGEN
2.1 Der Anbieter verarbeitet personenbezogene Daten ausschließlich im erforderlichen Umfang und im Einklang mit der DSGVO sowie dem DSG.
2.2 Die Verarbeitung stützt sich je nach Zweck auf folgende Rechtsgrundlagen:
a) Einwilligung gemäß Art 6 Abs 1 lit a DSGVO – etwa für Newsletter oder nicht notwendige Cookies;
b) Vertragserfüllung oder vorvertragliche Maßnahmen gemäß Art 6 Abs 1 lit b DSGVO – etwa bei Anfragen, Coachingverträgen und Ter invereinbarungen;
c) rechtliche Verpflichtung gemäß Art 6 Abs 1 lit c DSGVO – etwa handels- und abgabenrechtliche Aufbewahrungspflichten;
d) berechtigtes Interesse gemäß Art 6 Abs 1 lit f DSGVO – etwa Betriebssicherheit und Stabilität der Website;
e) ausdrückliche Einwilligung gemäß Art 9 Abs 2 lit a DSGVO – für gesundheitsbezogene Daten nach § 7.
2.3 Die Bereitstellung der Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die zur Leistungserbringung erforderlichen Angaben kann der Anbieter die jeweilige Leistung jedoch nicht oder nicht sachgerecht erbringen.
2.4 Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art 22 DSGVO findet nicht statt.
§ 3 Rechte der Betroffenen Person
3.1 Betroffenen Personen stehen die folgenden Rechte zu: Auskunft (Art 15), Berichtigung (Art 16), Löschung (Art 17), Einschränkung der Verarbeitung (Art 18), Datenübertragbarkeit (Art 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art 21 DSGVO).
3.2 Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Art 7 Abs 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
3.3 Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die in § 1 genannten Kontaktdaten.
3.4 Unbeschadet anderer Rechtsbehelfe besteht ein Beschwerderecht bei der Aufsichtsbehörde: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.
§ 4 Bereitstellung der Website und Hosting
4.1 Die Website wird bei Framer gehostet. Zum Zweck der Auslieferung der Seite verarbeitet der Hostinganbieter technisch notwendige Daten im Auftrag des Anbieters.
4.2 Rechtsgrundlage ist das berechtigte Interesse an einer sicheren, stabilen und effizienten Bereitstellung des Onlineangebots (Art 6 Abs 1 lit f DSGVO).
4.3 Mit dem Hostinganbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art 28 DSGVO.
5 · SERVER-LOGFILES
5.1 Bei jedem Aufruf der Website werden automatisiert Zugriffsdaten in Server-Logfiles gespeichert, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer sowie Browsertyp und Betriebssystem.
5.2 Diese Verarbeitung dient der Betriebssicherheit, der Fehleranalyse und der Abwehr missbräuchlicher Zugriffe (Art 6 Abs 1 lit f DSGVO).
5.3 Die Speicherdauer beträgt 7 Tage; eine Zusammenführung mit anderen Datenquellen findet nicht statt.
6 · Kontakt- & ANFRAGEFORMULAR
6.1 Bei Nutzung des Anfrageformulars werden die dort angegebenen Daten verarbeitet, insbesondere Name, E-Mail-Adresse, gegebenenfalls Telefonnummer sowie die Angaben zu Trainingsziel, Trainingserfahrung, verfügbarer Zeit und der Freitext der Nachricht.
6.2 Zweck der Verarbeitung ist die Bearbeitung der Anfrage, die Einschätzung der Passung und die Kontaktaufnahme. Rechtsgrundlage sind vorvertragliche Maßnahmen beziehungsweise die Vertragserfüllung (Art 6 Abs 1 lit b DSGVO) sowie das berechtigte Interesse an der Beantwortung von Anfragen (Art 6 Abs 1 lit f DSGVO).
6.3 Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind, spätestens nach 6 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6.4 Freiwillige Angaben im Freitextfeld sollten keine Gesundheitsdaten enthalten; entsprechende Angaben werden nach Maßgabe des § 7 behandelt.
§ 7 Gesundheitsbezogene Daten und Anamnesebogen
7.1 Im Rahmen des 1:1-Coachings werden über den Anamnesebogen Angaben erhoben, die besondere Kategorien personenbezogener Daten im Sinne des Art 9 Abs 1 DSGVO darstellen können – insbesondere Angaben zu Vorerkrankungen, Verletzungen, Beschwerden, Einschränkungen und eingenommenen Medikamenten.
7.2 Diese Daten werden ausschließlich auf Grundlage der ausdrücklichen Einwilligung der betroffenen Person gemäß Art 9 Abs 2 lit a DSGVO und ausschließlich zum Zweck einer sicheren und sachgerechten Trainingsplanung verarbeitet.
7.3 Die Einwilligung wird gesondert und nicht vorausgewählt eingeholt. Sie kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Ist eine sachgerechte Leistungserbringung ohne diese Daten nicht möglich, ist der Anbieter zur Beendigung des Vertragsverhältnisses berechtigt.
7.4 Eine Weitergabe dieser Daten an Dritte erfolgt nicht, es sei denn, die betroffene Person hat ausdrücklich zugestimmt oder es besteht eine gesetzliche Verpflichtung.
7.5 Gesundheitsbezogene Daten werden nach Beendigung des Coachingverhältnisses gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens nach 6 Monaten.
§ 8 Abwicklung des Coachingvertrages
8.1 Zur Durchführung des 1:1-Coachings verarbeitet der Anbieter Stamm- und Kommunikationsdaten sowie trainingsbezogene Verlaufsdaten (etwa Trainingsfortschritt, Rückmeldungen, Anpassungen des Programms).
8.2 Rechtsgrundlage ist die Vertragserfüllung (Art 6 Abs 1 lit b DSGVO); hinsichtlich gesundheitsbezogener Daten gilt ergänzend § 7.
8.3 Rechnungs- und Buchhaltungsdaten werden aufgrund gesetzlicher Aufbewahrungspflichten (Art 6 Abs 1 lit c DSGVO in Verbindung mit § 132 BAO) für sieben Jahre aufbewahrt.
§ 9 Digitale Trainingsprogramme und Zahlungsabwicklung
9.1 Der Verkauf digitaler Trainingsprogramme erfolgt über die Plattform Lemon Squeezy (USA).
9.2 Lemon Squeezy tritt als Merchant of Record auf, also im eigenen Namen als Verkäuferin gegenüber dem Kunden. Die im Bestellvorgang angegebenen Daten – insbesondere Name, E-Mail-Adresse, Rechnungsanschrift und Zahlungsdaten – werden daher von Lemon Squeezy als eigenständig Verantwortliche verarbeitet und nicht als Auftragsverarbeiterin des Anbieters. Es gilt insoweit zusätzlich die Datenschutzerklärung von Lemon Squeezy.
9.3 Der Anbieter erhält von Lemon Squeezy lediglich Kaufbestätigung samt E-Mail-Adresse zur Produktbetreuung. Die Verarbeitung dieser Daten durch den Anbieter erfolgt zur Vertragsabwicklung und Kundenbetreuung (Art 6 Abs 1 lit b und lit f DSGVO).
9.4 Zahlungsdaten im engeren Sinn (etwa vollständige Kartendaten) werden dem Anbieter nicht bekannt und nicht von ihm gespeichert.
9.5 Da Lemon Squeezy Daten in den Vereinigten Staaten verarbeitet, gilt ergänzend § 13.
§ 10 Terminbuchung
10.2 Rechtsgrundlage sind vorvertragliche Maßnahmen (Art 6 Abs 1 lit b DSGVO). Mit dem Anbieter des Dienstes besteht ein Auftragsverarbeitungsvertrag.
§ 11 Cookies und Einwilligungsverwaltung
11.1 Technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind, werden ohne Einwilligung gesetzt (Art 6 Abs 1 lit f DSGVO).
11.2 Nicht notwendige Cookies – insbesondere zu Statistik- oder Marketingzwecken – werden ausschließlich nach aktiver Einwilligung gesetzt (Art 6 Abs 1 lit a DSGVO in Verbindung mit § 165 Abs 3 TKG 2021).
11.3 Kontrollkästchen im Einwilligungshinweis sind nicht vorausgewählt. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen oder geändert werden.
§ 12 Schriftarten und Gebundene Inhalte
12.1 Technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind, werden ohne Einwilligung gesetzt (Art 6 Abs 1 lit f DSGVO).
12.2 Nicht notwendige Cookies – insbesondere zu Statistik- oder Marketingzwecken – werden ausschließlich nach aktiver Einwilligung gesetzt (Art 6 Abs 1 lit a DSGVO in Verbindung mit § 165 Abs 3 TKG 2021).
12.3 Kontrollkästchen im Einwilligungshinweis sind nicht vorausgewählt. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen oder geändert werden.
§ 13 Datenvermittlung in Drittländer
13.1 Eine Übermittlung personenbezogener Daten in Drittländer erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist oder eine Einwilligung vorliegt. Betroffen ist insbesondere die Abwicklung digitaler Käufe über Lemon Squeezy sowie gegebenenfalls das Hosting.
13.2 Rechtsgrundlage ist bei zertifizierten Empfängern der Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework (Art 45 DSGVO), andernfalls der Abschluss von Standardvertragsklauseln (Art 46 Abs 2 lit c DSGVO) samt ergänzender Schutzmaßnahmen.
13.3 Vor Veröffentlichung ist für jeden eingesetzten US-Dienst gesondert zu prüfen und hier zu benennen, ob eine gültige Zertifizierung vorliegt.
13.4 Der Angemessenheitsbeschluss ist derzeit in Geltung, jedoch Gegenstand eines anhängigen Verfahrens vor dem Gerichtshof der Europäischen Union. Dieser Abschnitt ist daher regelmäßig auf Aktualität zu überprüfen.
§ 14 Speicherdauer und Löschung
14.1 Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
14.2 Abrechnungs- und Belegdaten werden gemäß § 132 BAO sieben Jahre aufbewahrt. Einwilligungsnachweise werden für die Dauer der Nachweisbarkeitspflicht aufbewahrt.
§ 15 Datensicherheit
17.1 Die Website wird mittels TLS-Verschlüsselung ausgeliefert. Der Anbieter trifft dem Stand der Technik entsprechende technische und organisatorische Maßnahmen gemäß Art 32 DSGVO, um die Daten gegen unbefugten Zugriff, Verlust und Manipulation zu schützen.
17.2 Der Zugriff auf gesundheitsbezogene Daten ist auf den Anbieter beschränkt.
§ 16 Aktualität dieser Erklärung
18.1 Diese Datenschutzerklärung wird angepasst, sobald sich die Verarbeitung ändert oder neue Dienste eingesetzt werden.
18.2 Stand: September 2026.
