DATENSCHUTZ­ERKLÄRUNG

1. Verantwortliche

Für diese Website sind zwei Entitäten als datenschutzrechtlich Verantwortliche tätig:

werkeins – Praxisgemeinschaft

Dr. Daniel Steurer · Tobias Neubauer · Lea Sommer
Kellaweg 3, 6922 Wolfurt
E-Mail: [email protected]

Verantwortlich für: Anfragen im Bereich Sportmedizin und Physiotherapie

WerkEins Fitness OG

Kellaweg 3, 6922 Wolfurt
UID-Nr.: ATU82414816
E-Mail: [email protected]

Verantwortlich für: Anfragen im Bereich Trainingsclub, Website-Betrieb

2. Welche Daten wir erheben

Online-Rezeption (Kontaktformulare)

Wenn du über unsere Online-Rezeption eine Anfrage stellst, erheben wir folgende Daten:

• Vorname und Nachname
• E-Mail-Adresse
• Telefonnummer
• Art des Anliegens (z. B. Termin, Mitgliedschaft)
• Wunschtermin (optional)
• Anmerkungen (optional, frei formuliert)
• Zeitpunkt der Anfrage

Technische Daten (Server-Logs)

Bei jedem Aufruf unserer Website erfasst der Webserver automatisch folgende Daten:

• IP-Adresse (anonymisiert nach 7 Tagen)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite
• Browser-Typ und -Version
• Betriebssystem

Diese Daten dienen ausschließlich der technischen Sicherstellung des Betriebs.

Admin-Bereich

Für Mitarbeiterinnen und Mitarbeiter, die Zugang zum Admin-Bereich haben, werden Login-Zeitpunkte und durchgeführte Aktionen in einem Audit-Log protokolliert. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

3. Zweck und Rechtsgrundlage

Wir verarbeiten deine Daten zu folgenden Zwecken:

Bearbeitung deiner Anfrage

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) – um deine Anfrage zu bearbeiten und einen Termin mit dir zu vereinbaren.

E-Mail-Benachrichtigung

Wir senden dir nach deiner Anfrage eine Bestätigungs-E-Mail und unseren Mitarbeiterinnen und Mitarbeitern eine Benachrichtigung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Technischer Betrieb

Server-Logs werden zur Sicherstellung des technischen Betriebs und zur Abwehr von Angriffen verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

4. Speicherdauer

• Anfragen: Werden nach Erledigung archiviert und nach 3 Jahren gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.
• Gelöschte Anfragen (Papierkorb): Werden nach 30 Tagen automatisch endgültig gelöscht.
• Server-Logs: IP-Adressen werden nach 7 Tagen anonymisiert.
• Admin-Audit-Log: Wird 12 Monate aufbewahrt.

5. Auftragsverarbeiter

Wir setzen folgende externe Dienstleister ein, mit denen ein Auftragsverarbeitungsvertrag (AVV) besteht:

Brevo (E-Mail-Versand)

Sendinblue SAS (Brevo), 55 rue d'Amsterdam, 75008 Paris, Frankreich
Zweck: Versand von Bestätigungs- und Benachrichtigungs-E-Mails
Datenschutzerklärung Brevo

Hetzner (Webhosting)

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland
Zweck: Hosting der Website und Datenbank
Datenschutzerklärung Hetzner

Alle Auftragsverarbeiter sind vertraglich verpflichtet, deine Daten ausschließlich nach unserer Weisung und gemäß DSGVO zu verarbeiten.

6. Weitergabe an Dritte

Deine Daten werden grundsätzlich nicht an Dritte weitergegeben. Ausnahmen:

• PVS Dynamed (Abrechnungssystem Privatpraxis): Bei Weiterleitung einer Anfrage an die Privatpraxis kann dein Name und Kontakt zur Terminvereinbarung übermittelt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Gesetzliche Verpflichtungen: Wenn wir rechtlich zur Auskunft verpflichtet sind, geben wir Daten an zuständige Behörden weiter.

Eine Übermittlung in Drittländer außerhalb der EU/EWR findet nicht statt, mit Ausnahme von Brevo (Frankreich, EU – angemessenes Schutzniveau).

7. Deine Rechte

Gemäß DSGVO stehen dir folgende Rechte zu:

• Auskunft (Art. 15 DSGVO): Du hast das Recht zu erfahren, welche Daten wir über dich gespeichert haben.
• Berichtigung (Art. 16 DSGVO): Du kannst die Korrektur unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht besteht.
• Einschränkung (Art. 18 DSGVO): Du kannst die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Du kannst deine Daten in einem maschinenlesbaren Format anfordern.
• Widerspruch (Art. 21 DSGVO): Du kannst der Verarbeitung widersprechen, soweit sie auf berechtigtem Interesse basiert.

Du hast außerdem das Recht, eine Beschwerde bei der österreichischen Datenschutzbehörde einzureichen:
Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien
www.dsb.gv.at

8. Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind:

• Session-Cookie (.AspNetCore.Session): Wird für eingeloggte Mitarbeiterinnen und Mitarbeiter im Admin-Bereich gesetzt. Wird beim Schließen des Browsers gelöscht.
• CSRF-Token (.AspNetCore.Antiforgery): Schützt Formulare vor Cross-Site-Request-Forgery-Angriffen. Technisch notwendig.

Wir setzen keine Tracking-, Marketing- oder Analyse-Cookies ein. Es ist kein Cookie-Banner erforderlich.

9. Datensicherheit

Die Übertragung deiner Daten erfolgt verschlüsselt über HTTPS (TLS). Unsere Server befinden sich in Rechenzentren der Hetzner Online GmbH in Deutschland mit ISO 27001-Zertifizierung.

Zugang zum Admin-Bereich ist passwortgeschützt (min. 12 Zeichen) und wird nach 5 Fehlversuchen für 15 Minuten gesperrt. Alle Admin-Aktionen werden in einem Audit-Log protokolliert.

10. Kontakt Datenschutz

Bei Fragen zum Datenschutz wende dich bitte direkt an uns:

WerkEins Fitness OG
Kellaweg 3, 6922 Wolfurt
E-Mail: [email protected]

Wir haben keinen gesetzlich verpflichtenden Datenschutzbeauftragten (keine Verpflichtung gemäß Art. 37 DSGVO aufgrund der Unternehmensgröße).