
Rechtliches
Datenschutz
Datenschutzerklärung gemäß DSGVO
Wir haben diese Datenschutzerklärung verfasst, um Ihnen gemäß der Vorgaben der Datenschutz-Grundverordnung (EU) 2016/679 zu erklären, welche Informationen wir sammeln, wie wir Daten verwenden und welche Entscheidungsmöglichkeiten Sie als Besucher dieser Webseite haben.
Leider liegt es in der Natur der Sache, dass diese Erklärungen sehr technisch klingen, wir haben uns bei der Erstellung jedoch bemüht, die wichtigsten Dinge so einfach und klar wie möglich zu beschreiben.
Inhaltsverzeichnis
Verantwortlicher
Verantwortlich für die Verarbeitung Ihrer Daten auf dieser Website ist:
Physio 1.0 – Therapie & Training OG
Resselstraße 33
6020 Innsbruck
Österreich
- Telefon
- +43 512 89 03 03
Für Fragen zum Datenschutz und zu Ihren Rechten wenden Sie sich bitte an diese Adresse.
Automatische Datenspeicherung
Wenn Sie heutzutage Webseiten besuchen, werden gewisse Informationen automatisch erstellt und gespeichert, so auch auf dieser Webseite.
Wenn Sie unsere Webseite so wie jetzt gerade besuchen, speichert unser Webserver (Computer, auf dem diese Webseite gespeichert ist) automatisch Daten wie
- die Adresse (URL) der aufgerufenen Webseite
- Browser und Browserversion
- das verwendete Betriebssystem
- die Adresse (URL) der zuvor besuchten Seite (Referrer URL)
- den Hostname und die IP-Adresse des Geräts, von welchem aus zugegriffen wird
- Datum und Uhrzeit
in Dateien (Webserver-Logfiles). Wir geben diese Daten nicht weiter, können jedoch nicht ausschließen, dass diese Daten beim Vorliegen von rechtswidrigem Verhalten eingesehen werden.
Speicherung persönlicher Daten
Persönliche Daten, die Sie uns über ein Formular auf dieser Website übermitteln – etwa Name, E-Mail-Adresse, Telefonnummer oder andere Angaben –, verwenden wir nur für den jeweils angegebenen Zweck: für die Kommunikation mit Ihnen und für die Abwicklung der Leistungen, für die Sie sich interessieren oder anmelden. Welche Daten das im Einzelnen sind, wie lange wir sie aufbewahren und welche Dienstleister wir dafür einsetzen, steht bei den einzelnen Formularen weiter unten.
Dienstleister wie unser E-Mail-Dienst, unser Aufgabenverwaltungs-Werkzeug und der Betreiber unseres Servers verarbeiten Ihre Daten nur in unserem Auftrag und nach unserer Weisung (Art. 28 DSGVO). Darüber hinaus geben wir Ihre Daten ohne Ihre Zustimmung nicht weiter, außer wir sind gesetzlich dazu verpflichtet.
Unsere Formulare übertragen Ihre Angaben verschlüsselt (https) an unseren Server; Nachrichten aus dem Kontaktformular gehen von dort über unseren E-Mail-Dienst in der Regel verschlüsselt (TLS) an unser Postfach. Schreiben Sie uns dagegen direkt aus Ihrem eigenen E-Mail-Programm, hängt die Verschlüsselung auch von Ihrem E-Mail-Anbieter ab – das können wir nicht garantieren. Für vertrauliche Angaben, etwa zu Ihrer Gesundheit, nutzen Sie daher am besten unsere Formulare oder rufen Sie uns an.
Rechte laut Datenschutzgrundverordnung
Ihnen stehen laut den Bestimmungen der DSGVO und des österreichischen Datenschutzgesetzes (DSG) grundsätzlich die folgenden Rechte zu:
- Recht auf Auskunft über die zu Ihnen gespeicherten Daten (Artikel 15 DSGVO)
- Recht auf Berichtigung (Artikel 16 DSGVO)
- Recht auf Löschung („Recht auf Vergessenwerden“) (Artikel 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO)
- Recht auf Benachrichtigung – Mitteilungspflicht im Zusammenhang mit der Berichtigung oder Löschung personenbezogener Daten oder der Einschränkung der Verarbeitung (Artikel 19 DSGVO)
- Recht auf Datenübertragbarkeit (Artikel 20 DSGVO)
- Widerspruchsrecht (Artikel 21 DSGVO)
- Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden (Artikel 22 DSGVO)
- Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Artikel 7 Absatz 3 DSGVO)
Um Ihre Rechte wahrzunehmen, genügt eine formlose Nachricht an die oben genannte Adresse des Verantwortlichen.
Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei der Aufsichtsbehörde beschweren, welche in Österreich die Datenschutzbehörde ist, deren Webseite Sie unter https://www.dsb.gv.at/ finden.
Hosting
Diese Website läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in einem Rechenzentrum in der Europäischen Union. Hetzner stellt den Server bereit und verarbeitet dabei die Daten, die beim Besuch der Website und beim Absenden von Formularen anfallen, in unserem Auftrag (Art. 28 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).
TLS-Verschlüsselung mit https
Wir verwenden https, um Daten abhörsicher im Internet zu übertragen (Datenschutz durch Technikgestaltung Artikel 25 Absatz 1 DSGVO). Durch den Einsatz von TLS (Transport Layer Security), einem Verschlüsselungsprotokoll zur sicheren Datenübertragung im Internet, können wir den Schutz vertraulicher Daten sicherstellen. Sie erkennen die Benutzung dieser Absicherung der Datenübertragung am kleinen Schlosssymbol links oben im Browser und der Verwendung des Schemas https (anstatt http) als Teil unserer Internetadresse.
Kontaktformular und E-Mail
Klicken Sie auf dieser Website auf eine unserer E-Mail-Adressen, öffnet sich ein Kontaktformular. Darüber können Sie uns direkt schreiben, ohne Ihr eigenes Mailprogramm zu verwenden. Wir verarbeiten dabei
- Ihre E-Mail-Adresse und – falls angegeben – Ihren Namen
- Betreff und Inhalt Ihrer Nachricht, einschließlich etwaiger Angaben zu Ihrer Gesundheit, die Sie selbst machen
- die Seite unserer Website, auf der Sie das Formular geöffnet haben, sowie Datum und Uhrzeit
- Ihre IP-Adresse, kurzzeitig zum Schutz vor Missbrauch (siehe unten)
Zweck ist die Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf eine Behandlung, ein Training oder einen sonstigen Vertrag abzielt, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Für Angaben zu Ihrer Gesundheit holen wir vor dem Absenden Ihre ausdrückliche Einwilligung ein (Art. 9 Abs. 2 lit. a DSGVO). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an uns.
Ihre Nachricht wird als E-Mail an die gewählte Adresse zugestellt und dort wie jede andere E-Mail-Anfrage behandelt. Einzelne Mitglieder unseres Teams erreichen Sie dabei direkt unter ihrer eigenen E-Mail-Adresse – sie steht im Formular, bevor Sie absenden. Wir speichern Ihre Nachricht, solange es für die Bearbeitung Ihres Anliegens erforderlich ist, und löschen sie danach, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Eine Kopie an Sie versenden wir nicht.
Für den Versand nutzen wir den E-Mail-Dienst Lettermint. Anbieter ist die Lettermint B.V., Willemsvaart 16 B, 8019 AB Zwolle, Niederlande. Lettermint verarbeitet die Nachricht in unserem Auftrag (Art. 28 DSGVO) ausschließlich auf Servern in der Europäischen Union und löscht versendete Nachrichten nach 28 Tagen automatisch.
Zum Schutz vor Spam verwenden wir keine externen Dienste und keine Cookies: Das Formular enthält ein für Menschen unsichtbares Feld und ein Zeitmerkmal, das zu schnell abgeschickte Nachrichten erkennt. Ihre IP-Adresse halten wir nur im Arbeitsspeicher unseres Servers fest, um die Zahl der Nachrichten pro Absender zu begrenzen; sie wird nach spätestens 30 Minuten verworfen und nicht dauerhaft gespeichert (Art. 6 Abs. 1 lit. f DSGVO).
Wenn Sie uns lieber mit Ihrem eigenen Mailprogramm schreiben, finden Sie im Formular einen entsprechenden Link.
Anmelde- und Bewerbungsformulare
Für die Anmeldung zu einzelnen Angeboten (derzeit Mentaltraining, Ernährungsberatung, EMS-Training und die Kurse Winterfit 1.0, Winterfit FAI X 1.0 und Beckenboden Booster 1.0) und für Bewerbungen (um eine Stelle oder ein Praktikum) gibt es auf unserer Website Formulare. Wir verarbeiten dabei die Angaben, die Sie im jeweiligen Formular machen – etwa Name, Telefonnummer, E-Mail-Adresse und Ihre Anmerkungen, bei der Ernährungsberatung auch Geburtsdatum, Adresse, Sozialversicherungsträger und -nummer, Körpergröße und -gewicht sowie Dateien, die Sie anhängen (z. B. Ihr Ernährungsprotokoll), einschließlich etwaiger Angaben zu Ihrer Gesundheit; beim EMS-Training Ihren Termin, Ihre Trainingsziele und -erfahrung sowie Angaben zu Ihrer Gesundheit (Gegenanzeigen, orthopädische Beschwerden); bei Winterfit 1.0 Ihre gewünschten Trainingszeiten, Ziele, Ihr Fitnessniveau, ob Sie eine ärztliche Verordnung haben, und Angaben zu Verletzungen oder Beschwerden; beim Beckenboden Booster 1.0 Angaben zu Schwangerschaft, Geburt oder Operation, zu Beschwerden, zu Rückbildung, zu einer laufenden Physiotherapie (bei welcher Praxis, bei uns auch bei wem) sowie Gesundheitsfragen; bei Winterfit FAI X 1.0 Gesundheitsfragen und Angaben zu einer laufenden Physiotherapie (bei welcher Praxis, bei uns auch bei wem); bei Bewerbungen auch Geburtsdatum, gewünschten Bereich und Standort, Angaben zu Ausbildung bzw. Berufserfahrung und bisheriger Arbeitsstelle, beim Praktikum den gewünschten Zeitraum, wie Sie auf uns aufmerksam geworden sind, sowie Ihre Bewerbungsunterlagen –, sowie die Seite, auf der Sie das Formular abgeschickt haben.
Zweck ist die Bearbeitung Ihrer Anmeldung bzw. Bewerbung und die Kontaktaufnahme mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Durchführung eines Vertrags). Für Angaben zu Ihrer Gesundheit holen wir vor dem Absenden Ihre ausdrückliche Einwilligung ein (Art. 9 Abs. 2 lit. a DSGVO); Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an uns.
Beim EMS-Training fragen wir Gegenanzeigen (z. B. Herzschrittmacher, Schwangerschaft, Epilepsie) verpflichtend ab, beim Beckenboden Booster 1.0 und bei Winterfit FAI X 1.0 Gesundheitsfragen (z. B. Herz-Kreislauf- oder Lungenerkrankungen): Ohne diese Angaben können wir nicht beurteilen, ob das Training für Sie sicher ist. Ohne sie und ohne Ihre Einwilligung ist eine Anmeldung dazu deshalb nicht möglich. Wenn Sie Ihre Einwilligung später widerrufen, können wir das Training nicht weiter durchführen.
Ihre Anmeldung wird von unserem Server direkt an unser Aufgabenverwaltungs-Werkzeug Asana übergeben und dort als Eintrag in der Liste des jeweiligen Angebots gespeichert, angehängte Dateien als Anhang dazu; Zugriff hat nur unser Team. Auf unserem Server selbst wird nichts gespeichert – auch Dateien nicht. Anbieter ist die Asana, Inc., 633 Folsom Street, Suite 100, San Francisco, CA 94107, USA. Asana verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO); die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln der EU-Kommission.
Nach dem Absenden schicken wir Ihnen eine Bestätigung an die angegebene E-Mail-Adresse – über den E-Mail-Dienst Lettermint (siehe „Kontaktformular und E-Mail“). Sie enthält außer Ihrem Vornamen keine Ihrer Angaben, beim EMS-Training zusätzlich den gewählten Termin; die Bilder der Signatur werden von unserer Website geladen.
Wir speichern Ihre Anmeldung, solange sie für die Bearbeitung und eine daraus entstehende Betreuung erforderlich ist, und löschen sie danach, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bewerbungen, aus denen keine Anstellung bzw. kein Praktikum wird, löschen wir spätestens sieben Monate nach unserer Absage.
Zum Schutz vor Spam verwenden wir dieselben Maßnahmen wie beim Kontaktformular: ein für Menschen unsichtbares Feld, ein Zeitmerkmal und eine Begrenzung pro IP-Adresse, die nur im Arbeitsspeicher unseres Servers gehalten und nach spätestens 30 Minuten verworfen wird.
Webanalyse (Plausible Analytics)
Um zu verstehen, wie unsere Website genutzt wird, und sie zu verbessern, verwenden wir die Software Plausible Analytics. Sie läuft auf einem eigenen Server, den unsere Webagentur abraxas für uns bei der Hetzner Online GmbH in einem Rechenzentrum in der Europäischen Union betreibt; die Daten werden nicht an den Hersteller von Plausible oder an andere Dritte weitergegeben. Die Statistik-Software wird über unsere eigene Website-Adresse geladen, und die Daten werden über unseren Webserver an den Statistik-Server weitergeleitet.
Plausible setzt keine Cookies, speichert nichts in Ihrem Browser und erstellt keine Nutzerprofile. Erfasst werden die aufgerufene Seite, die Website, von der Sie kommen, Browser, Betriebssystem, Gerätetyp und das Land, außerdem Klicks auf Links zu anderen Websites (z. B. zur Online-Terminbuchung) und auf Telefonnummern, Downloads, der auf der Website gewählte Standort, das Öffnen und Absenden von Formularen und die erreichten Schritte mehrstufiger Formulare (jeweils ohne Ihre Angaben), Suchbegriffe in der Team- und Leistungssuche, zu denen es keinen Treffer gab, sowie der Aufruf nicht vorhandener Seiten. Ihre IP-Adresse wird nicht gespeichert: Um Besuche zählen zu können, wird sie zusammen mit Angaben zum Browser und einem täglich wechselnden Zufallswert zu einer Kennung umgerechnet, die sich nicht auf Sie zurückführen lässt und nach 24 Stunden verworfen wird. Wir sehen ausschließlich zusammengefasste, anonyme Auswertungen.
Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung und Verbesserung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Da dabei keine Informationen in Ihrem Endgerät gespeichert oder aus ihm ausgelesen werden, ist keine Einwilligung erforderlich.
Buchungsportal und Kurskalender (Treatsoft)
Für die Online-Terminbuchung und den Kurskalender nutzen wir das Buchungsportal Treatsoft. Anbieter ist die hoferdigital gmbh, Oberau 510, 6311 Wildschönau, Österreich.
Die Links „Termin buchen“ führen zum Buchungsportal; dort werden Daten erst verarbeitet, wenn Sie es aufrufen.
Auf der Seite „Kurse“ binden wir den Kurskalender aus dem Buchungsportal nach Ihrer Einwilligung direkt ein. Beim Laden werden Daten, insbesondere Ihre IP-Adresse und Angaben zum aufgerufenen Seitenbereich, an den Anbieter übertragen. Der Kurskalender wird nur geladen, wenn Sie im Banner „Kurskalender (Treatsoft)“ zustimmen oder auf der Seite „Kurskalender laden“ wählen (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Ohne Einwilligung wird keine Verbindung zum Buchungsportal aufgebaut. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Fußbereich der Website widerrufen.
Google Maps
Auf unserer Website binden wir nach Ihrer Einwilligung Karten des Dienstes Google Maps ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Beim Laden der Karte werden Daten, insbesondere Ihre IP-Adresse und Angaben zum aufgerufenen Seitenbereich, an Google übertragen, und Google kann Cookies setzen. Dabei kann es zu einer Übermittlung in die USA kommen. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.
Die Karte wird nur geladen, wenn Sie im Banner „Karten (Google Maps)“ zustimmen oder im Kartenbereich „Google Maps aktivieren“ wählen (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Ohne Einwilligung wird keine Verbindung zu Google aufgebaut. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Fußbereich der Website widerrufen.
Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy