Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO), sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist die BS-Training GmbH, Linzer Straße 62, 4600 Wels.
Für Anliegen zum Datenschutz kannst du uns über die auf den Standortseiten angegebenen Kontaktdaten erreichen: wels-linzerstrasse@bodycool.at bzw. linz-ucc@bodycool.at.
Allgemeines zur Datenverarbeitung
Wir freuen uns sehr über dein Interesse an unserem Unternehmen. Datenschutz hat einen besonders hohen Stellenwert für uns. Eine Nutzung unserer Internetseiten ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern eine betroffene Person besondere Services über unsere Internetseite in Anspruch nehmen möchte – etwa eine Terminbuchung – kann eine Verarbeitung personenbezogener Daten erforderlich werden.
Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der E-Mail-Adresse oder der Telefonnummer einer betroffenen Person, erfolgt stets im Einklang mit der DSGVO und den für uns geltenden landesspezifischen Datenschutzbestimmungen. Mit dieser Datenschutzerklärung informieren wir über Art, Umfang und Zweck der von uns erhobenen und verarbeiteten personenbezogenen Daten sowie über die bestehenden Rechte.
Die BS-Training GmbH hat als Verantwortlicher technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Es steht daher jeder Person frei, uns Daten auch auf alternativen Wegen, beispielsweise telefonisch, zu übermitteln.
Hosting und technische Bereitstellung
Diese Website wird als eigenständige Webanwendung über die Plattform Lovable bereitgestellt und befindet sich derzeit in der Vorschauphase unter einer lovable.app-Adresse. Nach Abschluss der Umstellung wird die Website unter der Domain bodycool.at erreichbar sein.
Bei jedem Aufruf der Website können vom Hosting-Dienst technische Zugriffsdaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, Browsertyp, Betriebssystem und Referrer. Diese Daten sind technisch erforderlich, um die Seite auszuliefern und den sicheren Betrieb zu gewährleisten. Sie werden von uns nicht dazu verwendet, Rückschlüsse auf einzelne Personen zu ziehen.
Cookies und lokale Speicherung
Diese Website setzt keine Cookies für Werbung, Analyse oder Reichweitenmessung ein. Technisch notwendige Informationen können durch den Browser oder durch eingebettete Inhalte Dritter gespeichert werden. Die Setzung von Cookies kann jederzeit über die Einstellungen des verwendeten Browsers verhindert werden; bereits gesetzte Cookies können gelöscht werden.
Terminbuchung
Über das Buchungsformular auf den Seiten /buchen/wels und /buchen/linz kann ein Termin für das 3er-Probierpaket vereinbart werden. Dabei werden folgende Angaben verarbeitet:
- Vorname und Nachname
- E-Mail-Adresse
- Mobilnummer
- gewählter Termin (Datum und Uhrzeit) und gewählter Standort
- optional das angegebene Hauptanliegen und eine optionale freiwillige Anmerkung
- Bestätigung, dass das Probierpaket noch nicht genutzt wurde
- Einwilligung in die Verarbeitung der Daten zur Terminvereinbarung
- technische Buchungsdaten wie Buchungszeitpunkt, Buchungsstatus und die Kennung des zugehörigen Kalendereintrags
Zwecke der Verarbeitung bei der Terminbuchung
Die im Buchungsformular angegebenen Daten verwenden wir ausschließlich für:
- die Vereinbarung und Bestätigung des Termins
- die Durchführung und Verwaltung der gebuchten Bodycool-Anwendung
- die Prüfung, dass das Probierpaket nur einmal pro Person genutzt wird
Einmalige Nutzung des Probierpakets
Damit das Probierpaket nur einmal pro Person gebucht werden kann, werden die E-Mail-Adresse und die Mobilnummer zusätzlich in einer vereinheitlichten Form gespeichert und mit bereits vorhandenen Buchungen verglichen. Diese Prüfung bezieht sich ausschließlich auf Buchungen, die über dieses Buchungssystem erfasst wurden.
Datenbank-Infrastruktur (Supabase)
Als technische Datenbank-Infrastruktur für die Terminbuchung wird Supabase eingesetzt. Dort werden die oben genannten Buchungsdaten gespeichert, damit Termine verwaltet und Doppelbuchungen des Probierpakets vermieden werden können.
Die Buchungsdaten sind nicht öffentlich lesbar. Ein Zugriff ist ausschließlich über den geschützten Serverbereich dieser Website bzw. durch berechtigte Personen des Studios möglich. Eine Nutzung dieser Daten für Werbezwecke findet nicht statt.
Terminverwaltung über Google Calendar
Für die Verwaltung der Studiotermine ist eine Anbindung an Google Calendar vorbereitet. Diese Anbindung ist derzeit noch nicht aktiv; es findet aktuell keine Übermittlung von Buchungsdaten an Google Calendar statt.
Sobald die Anbindung aktiviert ist, wird für jeden gebuchten Termin ein Eintrag im Studiokalender erstellt. Dabei werden nach der aktuellen Umsetzung folgende Daten an Google übertragen: Vorname und Nachname, Terminbeginn und Terminende, der Standort samt Studioadresse, die E-Mail-Adresse, die Mobilnummer sowie – falls angegeben – das Hauptanliegen und eine optionale Anmerkung. Die E-Mail-Adresse wird dabei als Teilnehmerin bzw. Teilnehmer des Termins eingetragen, damit eine Kalendereinladung bzw. Terminbestätigung versendet werden kann.
Zur Anzeige freier Zeiten wird außerdem abgefragt, welche Zeitfenster im Studiokalender belegt sind. Inhalte bestehender Kalendereinträge werden dabei nicht an den Browser der Besucherinnen und Besucher übermittelt.
Angaben zum Hauptanliegen
Das Feld „Was ist dein Hauptanliegen?“ ist freiwillig und hilft uns, das Gespräch vor der ersten Anwendung vorzubereiten. Angaben in diesem Feld können einen Gesundheitsbezug haben und sind daher besonders sensibel. Wir bitten ausdrücklich darum, dort keine detaillierten Diagnosen oder sensiblen Gesundheitsdaten anzugeben.
Wird das Feld ausgefüllt, wird die Angabe zusammen mit der Buchung gespeichert und – nach Aktivierung der Kalenderanbindung – in den internen Kalendereintrag übernommen. Eine Buchung ist auch ohne diese Angabe vollständig möglich.
Google Maps
Auf der Startseite und den Standortseiten binden wir Karten von Google Maps ein, damit unsere Standorte in Wels und Linz auffindbar sind. Beim Laden einer eingebetteten Karte kann deine IP-Adresse sowie technische Nutzungsinformationen an Google übermittelt werden. Anbieter ist Google Ireland Limited bzw. Google LLC. Auf diese Datenverarbeitung durch Google haben wir keinen Einfluss.
YouTube
Auf der Startseite sind zwei externe Medienbeiträge als YouTube-Videos eingebettet. Wir nutzen dafür den erweiterten Datenschutzmodus über die Domain youtube-nocookie.com. Beim Laden bzw. beim Abspielen eines Videos können dennoch Daten wie deine IP-Adresse und technische Nutzungsinformationen an YouTube bzw. Google übermittelt werden. Auf diese Datenverarbeitung haben wir keinen Einfluss.
Kontaktmöglichkeit
Nimmst du per E-Mail oder Telefon Kontakt mit uns auf, werden die übermittelten personenbezogenen Daten ausschließlich für Zwecke der Bearbeitung deines Anliegens und der Kontaktaufnahme gespeichert. Eine Weitergabe an Dritte erfolgt nicht ohne Rechtsgrundlage.
Kein Kundenkonto, kein Newsletter, keine Online-Zahlung
Diese Website bietet kein Kundenkonto und keine Registrierung, keinen Newsletter und keine Online-Zahlung. Die Zahlung für Anwendungen erfolgt vor Ort im Studio. Eine Einwilligung zu Werbe- oder Marketingzwecken wird im Buchungsformular nicht erhoben.
Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der geltenden Bestimmungen der DSGVO. Die Verarbeitung der Buchungsdaten dient der Vereinbarung und Durchführung des gewünschten Termins; zusätzlich holen wir im Buchungsformular eine ausdrückliche Einwilligung ein, die jederzeit widerrufen werden kann. Der Widerruf wirkt für die Zukunft und berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht. Die Verarbeitung technischer Zugriffsdaten dient dem sicheren und stabilen Betrieb der Website.
Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorsehen. Buchungsdaten werden nach Abwicklung des Termins so lange aufbewahrt, wie dies für die Abwicklung, für Rückfragen und für die Prüfung der einmaligen Nutzung des Probierpakets notwendig ist. Danach werden sie gelöscht oder eingeschränkt verarbeitet.
Rechte der betroffenen Person
Betroffene Personen haben nach Maßgabe der gesetzlichen Bestimmungen insbesondere das Recht auf Bestätigung, Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie das Recht, eine erteilte datenschutzrechtliche Einwilligung jederzeit zu widerrufen. Zur Ausübung dieser Rechte genügt eine Nachricht an die oben genannten Kontaktadressen. Darüber hinaus besteht das Recht, sich bei der zuständigen Datenschutzbehörde zu beschweren.
Datensicherheit
Die Übertragung von Daten über diese Website erfolgt verschlüsselt. Zugangsdaten zu externen Diensten werden ausschließlich serverseitig gespeichert und nicht an den Browser übermittelt. Buchungsdaten sind nicht öffentlich abrufbar.