Datenschutzerklärung

Sportwissenschaften Binder · Florian Binder · Oberhoferstraße 89/5, 2130 Mistelbach · florian@sportwissenschaften-binder.at · +43 670 4022800

1. Verantwortlicher und Geltungsbereich

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Florian Binder, Sportwissenschaften Binder, Oberhoferstraße 89/5, 2130 Mistelbach, Österreich
E-Mail: florian@sportwissenschaften-binder.at · Telefon: +43 670 4022800

Diese Datenschutzerklärung gilt für Datenverarbeitungen im Rahmen der Trainings- und Beratungsleistungen an Privatkunden (Einzel- und Gruppentraining, Trainingspläne, Sonderleistungen) sowie für die Nutzung der Website www.sportwissenschaften-binder.at.

Für Kooperationen mit Vereinen, Schulen und Organisationen (B2B) gelten die datenschutzrechtlichen Regelungen der gesonderten B2B-Rahmenvereinbarung.

2. Welche Daten wir erheben

Im Rahmen der Trainingsvereinbarung erheben und verarbeiten wir folgende Kategorien personenbezogener Daten:

  • Kontaktdaten: Name, Adresse, Telefonnummer, E-Mail-Adresse, Geburtsdatum
  • Vertrags- und Abrechnungsdaten: gebuchte Leistungen, Rechnungsdaten, Zahlungsverkehr
  • Gesundheitsdaten: Angaben aus dem Gesundheitsfragebogen sowie gegebenenfalls eine vorgelegte ärztliche Freigabe (Bestätigung der Sport- bzw. Trainingstauglichkeit) – besondere Kategorie personenbezogener Daten gem. Art. 9 DSGVO, soweit für die sichere Trainingsgestaltung erforderlich
  • Trainings- und Leistungsdaten: Trainingspläne, Übungsauswahl, dokumentierte Trainingsleistungen (z.B. Sätze, Wiederholungen, Gewichte, absolvierte Einheiten) sowie Rückmeldungen zum Trainingsverlauf
  • Notfallkontaktdaten: Name und Telefonnummer der benannten Notfallkontaktperson
  • Bei Minderjährigen zusätzlich: Kontaktdaten der Erziehungsberechtigten

Pflichtangaben: Die Angabe der Kontakt-, Notfallkontakt-, Vertrags- und Gesundheitsdaten ist zum Abschluss und zur Durchführung der Trainingsvereinbarung erforderlich. Ohne diese Angaben kann keine Trainingsleistung erbracht werden.

3. Nutzung dieser Website

Hosting
Diese Website wird von Webador B.V. (Niederlande) gehostet. Webador verarbeitet die beim Besuch der Website anfallenden Daten in unserem Auftrag auf Grundlage einer Verarbeitungsvereinbarung gemäß Art. 28 DSGVO. Der Serverstandort liegt in der Europäischen Union.

Server-Logfiles
Beim Aufruf der Website werden automatisch Daten erfasst, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite. Diese Daten dienen ausschließlich dem technischen Betrieb und der Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb). Eine Zusammenführung mit anderen Daten erfolgt nicht. Die Löschung erfolgt nach Maßgabe des Hosters, in der Regel binnen 30 Tagen.

Kontaktformular
Über das Kontaktformular übermittelte Daten – Name, E-Mail-Adresse und Nachrichtentext – werden ausschließlich zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Die Löschung erfolgt, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bitte übermitteln Sie über das Kontaktformular keine Gesundheitsdaten; diese werden ausschließlich im Rahmen der Trainingsvereinbarung erhoben.

Spam-Schutz im Kontaktformular
Zum Schutz vor automatisierten Anfragen wird beim Kontaktformular Google reCAPTCHA (Google Ireland Limited) eingesetzt. Dabei werden technische Daten wie IP-Adresse, Browserinformationen und Nutzungsverhalten an Google übermittelt und dort ausgewertet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch und Spam). reCAPTCHA wird ausschließlich auf der Kontaktseite geladen, nicht auf den übrigen Seiten. Sie haben das Recht, dieser Verarbeitung gemäß Art. 21 DSGVO zu widersprechen; in diesem Fall können Sie mich stattdessen direkt per E-Mail oder Telefon kontaktieren. Näheres unter policies.google.com/privacy.

Reichweitenmessung
Zur Auswertung der Websitenutzung setzt der Hoster den Dienst Plausible Analytics ein. Plausible erhebt Zugriffsdaten in aggregierter Form, verwendet keine Cookies und speichert keine personenbezogenen Daten. Es findet kein geräteübergreifendes Tracking und keine Weitergabe an Dritte statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung der Websitenutzung).

Cookies
Diese Website verwendet technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind. Die eingesetzte Reichweitenmessung arbeitet cookiefrei (siehe Abschnitt „Reichweitenmessung"). Beim Aufruf der Kontaktseite kann Google reCAPTCHA zusätzlich Cookies setzen (siehe Abschnitt „Spam-Schutz im Kontaktformular"). Eine Erstellung von Nutzerprofilen sowie ein geräteübergreifendes Tracking finden nicht statt.

Verlinkung sozialer Netzwerke
Auf der Website sind Verlinkungen zu unseren Profilen bei Instagram und Facebook eingebunden. Es handelt sich um einfache Links ohne eingebettete Inhalte; beim Aufruf der Website werden keine Daten an Meta übertragen. Erst beim Anklicken eines Links gelangen Sie auf die jeweilige Plattform, für deren Datenverarbeitung deren Bestimmungen gelten.

4. Erhebung über das Online-Formular

Die Erhebung der in Abschnitt 2 genannten Daten erfolgt über ein Google-Formular („Trainingsvereinbarung"). Die Antworten werden innerhalb des Google-Formulars im Google-Workspace-Konto des Verantwortlichen gespeichert, auf das ausschließlich der Verantwortliche Zugriff hat. Es gelten ergänzend die Datenschutzbestimmungen von Google (Google Ireland Limited) für die Nutzung von Google-Diensten.

5. Online-Coaching-Plattform

Für die ortsunabhängige Betreuung erwachsener Kundinnen und Kunden (Online-Coaching) wird die Trainingsplattform Onyx Coach der Coachito LLC (30 N Gould St Ste N, Sheridan, WY 82801, USA) eingesetzt. Vertreter in der Europäischen Union gemäß Art. 27 DSGVO ist die Coachito s. r. o., Oravská 7597/8, 080 01 Prešov, Slowakei.

Verarbeitet werden dabei Name, E-Mail-Adresse sowie die in Abschnitt 2 genannten Trainings- und Leistungsdaten. Gesundheitsdaten im Sinne des Art. 9 DSGVO – insbesondere Angaben aus dem Gesundheitsfragebogen, ärztliche Freigaben und Notfallkontaktdaten – werden in der Plattform nicht gespeichert. Hinweise zur Übungsauswahl werden ausschließlich trainingsmethodisch formuliert, ohne Angabe gesundheitlicher Hintergründe. Ebenso werden keine Körpermaße, Angaben zur Körperzusammensetzung sowie keine Check-in- oder Fortschrittsfotos erfasst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mit der Coachito LLC besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Die primäre Trainingsdatenbank sowie die Mediendateien werden auf Servern in der Europäischen Union gespeichert. Eine Übermittlung in Drittländer findet dennoch statt: Die Kontoauthentifizierung erfolgt über Server in den USA, Push-Benachrichtigungen werden global verarbeitet, und der Betreiber greift zu Administrations-, Wartungs- und Supportzwecken aus Thailand auf Daten zu. Diese Übermittlungen sind durch die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914, Modul 2) abgesichert.

KI-gestützte Funktionen der Plattform

Die Plattform stellt KI-gestützte Funktionen zur Verfügung (Übungssuche, Vorschläge für Übungsalternativen und Trainingsempfehlungen). Bei deren Nutzung werden die betreffenden Trainingsdaten an die Gemini API der Google LLC (Mountain View, USA) übermittelt und dort automatisiert ausgewertet; die Verarbeitung erfolgt global einschließlich der USA. Fotos werden dabei nicht übermittelt. Nach den kostenpflichtigen Nutzungsbedingungen von Google werden Anfragen und Antworten nicht zur Verbesserung von Google-Produkten oder zum Training von KI-Modellen verwendet. Abgesichert ist die Übermittlung durch das Data Processing Addendum von Google einschließlich Standardvertragsklauseln. Die KI-Funktionen liefern ausschließlich Vorschläge; jede Entscheidung über Trainingsinhalte trifft der Verantwortliche selbst.

Kundinnen und Kunden schließen für die Nutzung der Anwendung ein eigenes Nutzerkonto direkt mit der Coachito LLC ab; hierfür ist die Coachito LLC eigenständig datenschutzrechtlich verantwortlich. Nach Beendigung der Online-Betreuung wird die Verknüpfung mit dem Trainerkonto aufgehoben; der Zugriff des Verantwortlichen endet damit. Die im persönlichen Konto der Kundin oder des Kunden gespeicherte Trainingshistorie bleibt davon unberührt und kann ausschließlich von der Kundin oder dem Kunden selbst gegenüber der Coachito LLC gelöscht werden. Für Kundinnen und Kunden ohne Online-Betreuung wird kein Konto angelegt.

6. Kontaktaufnahme über Messenger und Social Media

Für die erste Kontaktaufnahme können auch WhatsApp Business, Instagram-Direktnachricht und Facebook Messenger (jeweils Meta Ireland Limited) genutzt werden. Der reine Kontakt-Link selbst verarbeitet keine Daten. Sobald im Rahmen einer Konversation personenbezogene Daten ausgetauscht werden (z.B. Name, Anliegen), werden diese ausschließlich zur Bearbeitung der Anfrage verwendet und unterliegen im Übrigen den Datenschutzbestimmungen von WhatsApp, Instagram bzw. Facebook (Meta). Wir empfehlen, sensible Daten (insbesondere Gesundheitsdaten) nicht über diese Kanäle zu übermitteln.

7. Zweck und Rechtsgrundlage der Verarbeitung

Die Verarbeitung erfolgt zu folgenden Zwecken und auf folgenden Rechtsgrundlagen:

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Terminplanung, Durchführung des Trainings, Rechnungslegung
  • Einwilligung (Art. 9 Abs. 2 lit. a DSGVO): Verarbeitung von Gesundheitsdaten zur sicheren und individuellen Trainingsgestaltung. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Da eine sichere Trainingsgestaltung ohne diese Daten nicht möglich ist, führt ein Widerruf dazu, dass die Erbringung weiterer Trainingsleistungen eingestellt werden muss.
  • Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Rechnungsunterlagen gemäß österreichischem Steuerrecht (grundsätzlich 7 Jahre)
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Kontaktaufnahme mit der benannten Notfallkontaktperson im Fall eines Notfalls während des Trainings sowie technischer Betrieb und Sicherheit der Website
  • Abwicklung von Haftpflichtfällen, Art. 6 Abs. 1 lit. f bzw. Art. 9 Abs. 2 lit. f DSGVO: Weitergabe der erforderlichen Daten an meine Berufshaftpflichtversicherung im Schadenfall, zur Prüfung, Regulierung oder Abwehr von Ansprüchen. Gesundheitsdaten werden dabei nur übermittelt, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

8. Weitergabe an Dritte / Auftragsverarbeiter

Ihre Daten werden ausschließlich im notwendigen Umfang an folgende Dienstleister weitergegeben:

  • Google Ireland Limited (Google Workspace, reCAPTCHA): E-Mail, Kalender, Dokumentenablage, Online-Formular sowie Spam-Schutz im Kontaktformular der Website. Sitz: Irland (EU). Auftragsverarbeitungsvertrag (Cloud Data Processing Addendum) abgeschlossen.
  • Webador B.V.: Hosting der Website. Sitz: Niederlande (EU). Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO besteht (Verarbeitungsvereinbarung als Anhang zu den AGB von Webador). Als Sub-Auftragsverarbeiter wird Plausible Analytics für die cookiefreie Reichweitenmessung eingesetzt.
  • kalkül (we-dev e.U.): Rechnungslegung und Einnahmen-Ausgaben-Rechnung. Sitz: Franzosenhausweg 29, 4030 Linz, Österreich. Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO besteht (Anhang 1 der AGB). Als Sub-Auftragsverarbeiter wird die IONOS SE (Montabaur, Deutschland) für das Hosting eingesetzt.

  • Coachito LLC (Onyx Coach): Trainingsplattform für das Online-Coaching. Sitz: Sheridan, Wyoming, USA. EU-Vertreter gemäß Art. 27 DSGVO: Coachito s. r. o., Prešov, Slowakei. Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO besteht. Datenspeicherung primär in der EU; Authentifizierung, Benachrichtigungsversand, KI-Funktionen und administrativer Zugriff erfolgen teilweise aus Drittländern (USA, Thailand), abgesichert durch Standardvertragsklauseln. Als Sub-Auftragsverarbeiter setzt die Coachito LLC unter anderem Google Cloud (EU), Google LLC (USA, Authentifizierung und KI-Funktionen), Amazon Web Services (Frankfurt), OneSignal (USA), Brevo (Frankreich) und Sentry (EU-Datenregion) ein.

  • Meta Ireland Limited (WhatsApp Business, Instagram, Facebook): Kontaktaufnahme, sofern vom Kunden genutzt. Sitz: Irland (EU). Meta ist für die Verarbeitung der über diese Kanäle übermittelten Daten eigenständig datenschutzrechtlich verantwortlich.

  • Markel Insurance SE (München, Deutschland) und exali AG (Augsburg, Deutschland): Berufshaftpflichtversicherer und betreuender Versicherungsmakler. Eine Übermittlung erfolgt ausschließlich im Schadenfall und nur im erforderlichen Umfang. Beide sind eigenständig datenschutzrechtlich Verantwortliche.

Mit Ausnahme der Coachito LLC haben die eingesetzten Dienstleister ihren Sitz in der EU. Google und Meta setzen jedoch konzernverbundene Unternehmen mit Sitz in den USA als Sub-Auftragsverarbeiter ein; eine Übermittlung personenbezogener Daten in die USA kann daher stattfinden. Diese ist durch den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework sowie ergänzend durch Standardvertragsklauseln gemäß Art. 46 DSGVO abgesichert. Eine Weitergabe an sonstige Dritte erfolgt nicht, es sei denn, wir sind gesetzlich dazu verpflichtet (z.B. Finanzamt im Rahmen einer Betriebsprüfung) oder es liegt ein Schadenfall vor (Weitergabe an die Berufshaftpflichtversicherung, siehe oben).

9. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

Die in Abschnitt 5 beschriebenen KI-gestützten Funktionen der Online-Coaching-Plattform erzeugen ausschließlich Vorschläge zur Übungsauswahl und Trainingsgestaltung. Die Entscheidung über sämtliche Trainingsinhalte trifft der Verantwortliche; es ergeht keine Entscheidung mit rechtlicher Wirkung oder vergleichbarer erheblicher Beeinträchtigung allein aufgrund automatisierter Verarbeitung.

10. Bildrechte

Für die optionale Veröffentlichung von Foto- und Videoaufnahmen (z.B. auf Social Media oder der Website) gilt eine gesonderte, freiwillige Einwilligungserklärung, die im Rahmen der Trainingsvereinbarung eingeholt wird und jederzeit mit Wirkung für die Zukunft widerrufen werden kann.

11. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist:

  • Vertrags- und Rechnungsdaten: 7 Jahre (gesetzliche Aufbewahrungspflicht gem. § 132 BAO)
  • Gesundheitsdaten, einschließlich ärztlicher Freigaben: für die Dauer des aktiven Trainingsverhältnisses, danach Löschung binnen 12 Monaten, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht
  • Notfallkontaktdaten: für die Dauer des aktiven Trainingsverhältnisses, danach Löschung binnen 12 Monaten
  • Kontaktdaten ehemaliger Kunden: Löschung binnen 24 Monaten nach Beendigung des Trainingsverhältnisses, sofern keine Aufbewahrungspflicht besteht
  • Server-Logfiles: Löschung nach Maßgabe des Hosters, in der Regel binnen 30 Tagen
  • Anfragen über das Kontaktformular: Löschung nach Erledigung der Anfrage, sofern keine Aufbewahrungspflicht besteht

  • Trainings- und Leistungsdaten in der Online-Coaching-Plattform: für die Dauer der Online-Betreuung; danach Aufhebung der Kontoverknüpfung und Löschung der im Auftrag verarbeiteten Daten binnen 90 Tagen. Die im persönlichen Konto der Kundin oder des Kunden gespeicherte Trainingshistorie ist davon nicht umfasst.

  • Daten im Zusammenhang mit einem Schadenfall: Kommt es zu einem Unfall oder werden Ansprüche geltend gemacht, werden die dafür relevanten Daten, einschließlich Gesundheitsdaten, abweichend von den oben genannten Fristen bis zum Abschluss des Verfahrens und dem Ablauf der gesetzlichen Verjährungsfristen aufbewahrt.

12. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Vorgaben folgende Rechte:

  • Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
  • Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
  • Recht auf Beschwerde bei der österreichischen Datenschutzbehörde (Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an florian@sportwissenschaften-binder.at.

13. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen, u.a. Zugriffsschutz durch Zwei-Faktor-Authentifizierung sowie verschlüsselte Übertragung (TLS/HTTPS) und Speicherung über Google Workspace.

14. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird bei Bedarf angepasst, um sie an geänderte rechtliche Rahmenbedingungen oder Änderungen der Dienstleistung anzupassen. Es gilt jeweils die aktuelle Fassung, die auf der Website www.sportwissenschaften-binder.at abrufbar ist.

Stand: Oktober 2026