Datenschutzerklärung
1. Verantwortliche Stelle
Lena Ruziczka
Schiffamtsgasse 20/33, 1020 Wien
Studio: VieL (SPACE)
Praterstraße 70/8
1020 Wien
E-Mail: info@viel-space.com
UID: ATU78942913
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten gemäß der Datenschutz-Grundverordnung (DSGVO) im Zusammenhang mit der Nutzung unserer Dienstleistungen sowie unserer Online-Angebote.
2. Zwecke der Datenverarbeitung
Personenbezogene Daten werden ausschließlich im erforderlichen Umfang verarbeitet, insbesondere zu folgenden Zwecken:
Buchungs- und Vertragsabwicklung (Klassen, Workshops, Memberships)
Kundenverwaltung
Zahlungsabwicklung (Stripe, PayPal, SEPA)
Kommunikation (E-Mail, Benachrichtigungen)
Onboarding und Einverständniserklärungen
Versand des Newsletters
Studioorganisation und Terminverwaltung
Erfüllung gesetzlicher Pflichten (z. B. steuerrechtliche Aufbewahrungspflichten)
Eine Verarbeitung zu anderen als den genannten Zwecken erfolgt nicht.
3. Kategorien personenbezogener Daten
3.1 Pflicht- und Identifikationsdaten
Vor- und Nachname
E-Mail-Adresse
3.2 Optionale Angaben
Adresse (freiwillig)
bevorzugte Sprache
Marketing-Einwilligungen
Buchungs- und Produktverlauf
Membership-Daten
3.3 Zahlungsdaten
Wir speichern keine vollständigen Zahlungsdaten.
Verarbeitet werden ausschließlich Informationen, die zur Zahlungsabwicklung notwendig sind:
Kreditkartendaten (über Stripe – nicht bei uns gespeichert)
PayPal-Daten (über PayPal – nicht bei uns gespeichert)
SEPA-Mandate für Memberships
Rechnungsdaten und Zahlungsstatus
3.4 Technische Daten
Diese werden ausschließlich durch technische Dienstleister erhoben, beispielsweise:
IP-Adresse
Gerätedaten
Logfiles des Hostings
3.5 Keine besonderen Kategorien personenbezogener Daten
Wir verarbeiten grundsätzlich keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO.
Freiwillig mitgeteilte körperliche Einschränkungen werden ausschließlich zur sicheren Durchführung der jeweiligen Einheit berücksichtigt und nicht dauerhaft gespeichert.
4. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung erfolgt auf Basis folgender Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung bzw. vorvertragliche Maßnahmen
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (Organisation des Studiobetriebs, Sicherheit, Qualitätssicherung)
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (Newsletter, Marketing, Google Forms)
Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Verpflichtungen
5. Auftragsverarbeiter und Buchungssysteme
Wir arbeiten gemäß Art. 28 DSGVO mit Dienstleistern zusammen, die personenbezogene Daten ausschließlich auf unsere Weisung verarbeiten.
5.1 Eversports
Verarbeitete Daten:
Name
E-Mail-Adresse
Buchungen, Produkte, Mitgliedschaften
Zahlungsdaten über Stripe (nicht bei uns gespeichert)
Eversports verarbeitet Daten als Auftragsverarbeiter.
Zusätzlich kann das Buchungssystem von Eversports direkt auf unserer Website eingebettet sein. Beim Aufruf entsprechender Seiten können technische Daten (z. B. IP-Adresse, Browserinformationen) an Eversports übermittelt werden, damit das Buchungssystem korrekt dargestellt werden kann.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung eines funktionalen Buchungssystems).
Eversports GmbH
Heiligenstädter Straße 31
1190 Wien
Datenschutz:
https://www.eversports.at/h/privacy
5.2 MyClubs
Übermittelt werden ausschließlich:
Vorname
Nachname
MyClubs-ID
Es werden keine Kontaktdaten und keine Zahlungsdaten übermittelt.
Datenschutz:
https://myclubs.com/datenschutz/
6. Hosting der Website
Unsere Website wird bei einem externen Hosting-Anbieter betrieben.
Hosting-Anbieter:
IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland
Beim Besuch der Website werden automatisch sogenannte Server-Logfiles erhoben. Dabei können insbesondere folgende Daten verarbeitet werden:
IP-Adresse
Datum und Uhrzeit der Anfrage
Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer-URL
Hostname des zugreifenden Rechners
Die Verarbeitung erfolgt zur Sicherstellung des technischen Betriebs, der Stabilität und der Sicherheit der Website.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Website-System / Webdesign: ???
7. Google-Dienste
Wir verwenden Google Workspace für:
E-Mail-Kommunikation
interne Dokumentverwaltung (Google Drive)
Google Forms für Onboarding und Einverständnisse
Anbieter:
Google Ireland Limited
Gordon House
Barrow Street, Dublin 4
Irland
Datenschutz:
https://policies.google.com/privacy
Es kann nicht ausgeschlossen werden, dass Daten in Drittstaaten (insbesondere USA) übermittelt werden. In solchen Fällen erfolgt die Übermittlung auf Basis geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere Standardvertragsklauseln sowie – soweit anwendbar – dem EU–US Data Privacy Framework.
8. Newsletter
Der Newsletter wird über Mailchimp (Intuit) versendet.
Verarbeitet werden:
Name
E-Mail-Adresse
Zustimmungsstatus
Öffnungs- und Klickraten
Mailchimp ist Auftragsverarbeiter gemäß Art. 28 DSGVO.
Die Datenverarbeitung kann in den USA erfolgen. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere Standardvertragsklauseln sowie – soweit anwendbar – dem EU–US Data Privacy Framework.
Eine Abmeldung ist jederzeit über den Abmelde-Link in jeder E-Mail oder per Nachricht an
info@viel-space.com
möglich.
9. Zahlungsanbieter
Stripe
https://stripe.com/privacy
PayPal
https://www.paypal.com/at/webapps/mpp/ua/privacy-full
SEPA-Mandate werden sicher verwaltet und ausschließlich zur Zahlungsabwicklung verwendet.
10. Social Media (Instagram / Facebook)
Wir nutzen soziale Medien zur Information und Kommunikation.
Dabei kann es zu Datenübermittlungen in Drittstaaten (insbesondere USA) kommen.
Wir greifen nicht aktiv auf personenbezogene Profildaten zu. Interaktionen erfolgen freiwillig über die jeweiligen Plattformen.
Meta Platforms Ireland Ltd.
https://www.facebook.com/privacy/policy
11. Cookies
Unsere Website verwendet Cookies, um grundlegende Funktionen sicherzustellen.
11.1 Technisch notwendige Cookies
Diese Cookies sind erforderlich, damit die Website ordnungsgemäß funktioniert.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
11.2 Cookies von Dienstleistern
Durch eingebettete Dienste (z. B. Eversports, Newsletter-Formulare oder Hosting) können technische Cookies gesetzt werden.
Es werden keine Tracking- oder Marketing-Cookies ohne Einwilligung eingesetzt.
Wir verwenden kein Google Analytics.
12. Aufbewahrungsfristen
Vertrags- und Rechnungsdaten: 7 Jahre
Onboarding-Formulare: Dauer der Kundenbeziehung + maximal 3 Jahre
Newsletterdaten: bis Widerruf der Einwilligung
SEPA-Mandate: bis zum Ende des Mandats
Eversports-Profile: bis Löschung bzw. Inaktivität
13. Weitergabe von Daten
Eine Weitergabe erfolgt ausschließlich:
im Rahmen gesetzlicher Verpflichtungen
an Zahlungsanbieter
an technische Dienstleister
an Steuerberatung
an Banken (SEPA)
Eine darüber hinausgehende Übermittlung findet nicht statt.
14. Rechte der betroffenen Personen
Sie haben gemäß DSGVO jederzeit das Recht auf:
Auskunft
Berichtigung
Löschung
Einschränkung der Verarbeitung
Datenübertragbarkeit
Widerspruch gegen die Verarbeitung
Widerruf erteilter Einwilligungen
Kontakt:
info@viel-space.com
Beschwerden können an die
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
https://www.dsb.gv.at
gerichtet werden.
15. Datensicherheit
Wir treffen technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, insbesondere:
passwortgeschützte Systeme
Zwei-Faktor-Authentifizierung
verschlüsselte Kommunikation (SSL)
regelmäßige Sicherheitsupdates
Zugriffsbeschränkungen
16. Änderungen der Datenschutzerklärung
Diese Datenschutzerklärung kann angepasst werden, wenn gesetzliche, organisatorische oder technische Entwicklungen dies erfordern.
