Datenschutzerklärung

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der DSGVO ist:

POWERFIT GmbH
Leebgasse 89/3/6, 1100 Wien, Österreich
Betriebsstätte: Wiener Neustädter Straße 103, 2601 Sollenau
E-Mail: office@fitpulse.at
Tel.: +43 699 19053333

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2021).

Wir stützen die Verarbeitung – je nach Zweck – auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (z. B. Mitgliedschaft, Kundenkonto).
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen (z. B. steuerliche Aufbewahrung).
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. sicherer Studiobetrieb, IT-Sicherheit).
• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung (z. B. Analyse- und Marketing-Cookies).

Wenn Sie per Formular auf unserer Website oder per E-Mail Kontakt mit uns aufnehmen, werden Ihre angegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachricht) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Für den technischen Versand unserer E-Mails setzen wir einen Dienstleister ein (siehe „E-Mail-Versand").

Unsere Website wird bei Cloudflare, Inc. (Cloudflare Pages) gehostet. Beim Besuch der Website werden automatisch Informationen in sogenannten Server-Logfiles gespeichert, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seiten, Browsertyp sowie Betriebssystem. Diese Daten dienen der Sicherstellung eines störungsfreien und sicheren Betriebs (Art. 6 Abs. 1 lit. f DSGVO) und werden nicht mit anderen Datenquellen zusammengeführt. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag; eine Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

Zur Verwaltung unserer Mitglieder, Verträge und des Studiobetriebs nutzen wir die Fitnessstudio-Software Magicline der Sport Alliance GmbH, Hamburg, Deutschland. Über die Website, das FITPULSE Kundenkonto und die FITPULSE App verarbeitete Mitgliederdaten werden an Magicline übermittelt und dort gespeichert.

Verarbeitet werden je nach Vorgang insbesondere:

• Stammdaten: Vor- und Nachname, Anrede/Geschlecht, Geburtsdatum, Adresse, E-Mail, Telefonnummer;
• Vertrags- und Mitgliedschaftsdaten: Tarif, Laufzeit, Vertragsstatus, Kündigungen, Dokumente;
• Zahlungs- und Transaktionsdaten (siehe „Zahlungsabwicklung");
• Nutzungsdaten: Check-ins, Zutrittszeiten, Kurs- und Terminbuchungen.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einem effizienten und sicheren Studiobetrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit der Sport Alliance GmbH besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Für die Registrierung und Anmeldung im FITPULSE Kundenkonto sowie in der FITPULSE App nutzen wir die Plattform Supabase (Supabase, Inc.). Dort werden Ihre Zugangsdaten (E-Mail-Adresse, verschlüsseltes Passwort) sowie die zur Kontoführung erforderlichen Profildaten verarbeitet, um Ihnen einen sicheren, personalisierten Zugang bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO).

Mit Supabase besteht ein Auftragsverarbeitungsvertrag. Soweit eine Verarbeitung außerhalb der EU/des EWR erfolgt, ist diese durch die EU-Standardvertragsklauseln abgesichert.

Für kostenpflichtige Leistungen und Mitgliedschaften wird die Zahlung über den in Magicline integrierten Zahlungsdienst der Sport Alliance GmbH abgewickelt. Dabei werden die für die Zahlung erforderlichen Daten (z. B. Name, Zahlungsdaten wie IBAN/Karteninformationen, Rechnungs- und Transaktionsdaten) verarbeitet.

Die Eingabe der Zahlungsdaten erfolgt über ein sicheres Zahlungs-Widget des Anbieters. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung rechtlicher Aufbewahrungs- und Buchführungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Zur Organisation und Sicherheit unseres Studiobetriebs verwenden wir ein elektronisches Zutrittssystem. Der Zutritt erfolgt über einen personenbezogenen, zeitlich befristeten QR-Code, der aus Ihren Mitgliedsdaten in Magicline erzeugt wird. Dabei werden Name, Mitgliedsstatus und Zutrittszeitpunkte verarbeitet.

Die Verarbeitung erfolgt zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage unseres berechtigten Interesses an einem sicheren und ordnungsgemäßen Betrieb des Fitnessstudios (Art. 6 Abs. 1 lit. f DSGVO).

Für den Versand von Transaktions- und Service-E-Mails (z. B. Registrierungs-, Willkommens- und Passwort-Zurücksetzen-E-Mails) nutzen wir den Dienst Resend (Resend, Inc.). Dabei werden Ihre E-Mail-Adresse und der jeweilige Nachrichteninhalt verarbeitet, um die Zustellung sicherzustellen (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag; Übermittlungen in die USA sind durch die EU-Standardvertragsklauseln abgesichert.

Unsere Website verwendet Cookies, um die Benutzerfreundlichkeit zu verbessern. Technisch notwendige Cookies werden auf Grundlage unseres berechtigten Interesses gesetzt (Art. 6 Abs. 1 lit. f DSGVO). Alle anderen Cookies, insbesondere für Analyse- und Marketingzwecke, werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Cookie-Einstellungen jederzeit über unser Cookie-Banner anpassen oder widerrufen.

Wir verwenden auf unserer Website das Meta Pixel der Meta Platforms Ireland Ltd. Dadurch können wir das Verhalten von Nutzern nachvollziehen und unsere Werbemaßnahmen optimieren. Dabei können personenbezogene Daten wie IP-Adresse, Geräteinformationen und Nutzungsverhalten verarbeitet werden. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; Meta ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Sie ausdrücklich eingewilligt haben. Zur Erbringung unserer Leistungen setzen wir sorgfältig ausgewählte Auftragsverarbeiter ein:

• Sport Alliance GmbH (Magicline) – Mitglieder-, Vertrags- und Zahlungsverwaltung (DE);
• Supabase, Inc. – Kundenkonto & Authentifizierung;
• Cloudflare, Inc. – Hosting der Website;
• Resend, Inc. – Versand von Service-E-Mails.

Soweit Daten in Drittländer (insbesondere die USA) übermittelt werden, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses, einer Zertifizierung nach dem EU-U.S. Data Privacy Framework oder der EU-Standardvertragsklauseln.

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Vertrags- und Abrechnungsdaten werden entsprechend den steuer- und handelsrechtlichen Fristen (in der Regel 7 Jahre) aufbewahrt. Nach Wegfall des Zwecks werden die Daten gelöscht oder anonymisiert.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich an uns (office@fitpulse.at) wenden oder Beschwerde bei der österreichischen Datenschutzbehörde einlegen.

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Die Übertragung über unsere Website erfolgt verschlüsselt (TLS/HTTPS). Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.