1. Verantwortlicher

Urkraft-Sportpraxis e.U. Inhaber: Dominik Dorner Pfandlbrunngasse 27 2340 Mödling Österreich E-Mail: physio@urkraft-sportpraxis.at E-Mail: training@urkraft-sportpraxis.at Telefon: +43 670 5503141

2. Einleitung und Geltungsbereich

Diese Datenschutzerklärung informiert gemäß der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG) über die Verarbeitung personenbezogener Daten im Rahmen unserer Website sowie unserer Leistungen im Bereich Training und Physiotherapie. Diese Erklärung gilt für:

• Website
• Kontaktaufnahme über Formulare, E-Mail oder Telefon
• Social-Media-Auftritte (z. B. Instagram)
• Trainings- und physiotherapeutische Leistungen

3. Struktur unserer Praxis (Training & Physiotherapie)

In der Urkraft-Sportpraxis werden sowohl Trainingseinheiten durch den Praxisinhaber als auch physiotherapeutische Leistungen durch selbstständige Physiotherapeut:innen angeboten. Der Praxisinhaber führt eigenständig Trainings-, Betreuungs- und Organisationsleistungen im Bereich Sport- und Gesundheitstraining durch. Die Physiotherapeut:innen sind eigenständige Verantwortliche im Sinne der DSGVO für die Verarbeitung personenbezogener Daten im Rahmen ihrer Tätigkeit. Es besteht keine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO. Die Website dient der Information sowie der Kontaktaufnahme für beide Leistungsbereiche.

4. Datenaustausch zwischen Training und Physiotherapie

Ein Austausch von personenbezogenen Gesundheitsdaten erfolgt ausschließlich:

• auf Grundlage einer ausdrücklichen Einwilligung
• nur im erforderlichen Umfang
• dokumentiert und nachweisbar

Ohne Einwilligung erfolgt kein Datenaustausch. Die Einwilligung kann jederzeit widerrufen werden.

5. Erhobene Daten

• Kontaktdaten (Name, E-Mail, Telefon)
• Kommunikationsinhalte
• Vertrags- und Termindaten
• Trainings- und Gesundheitsdaten
• technische Daten (IP-Adresse, Browser, Cookies)

6. Zwecke der Verarbeitung

• Bearbeitung von Anfragen
• Terminorganisation
• Durchführung von Training und Therapie
• administrative Abwicklung und Abrechnung
• Verbesserung der Website
• Marketing (nur mit Einwilligung)

7. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen)
• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtungen)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. IT-Sicherheit und Organisation)
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Gesundheitsdaten:

• Art. 9 Abs. 2 lit. h DSGVO (Behandlung)
• Art. 9 Abs. 2 lit. a DSGVO (Einwilligung)

8. Kontaktformular und Kommunikation

Bei Kontaktaufnahme über Formulare, E-Mail oder Telefon werden folgende Daten verarbeitet:

• Name
• E-Mail-Adresse
• Telefonnummer (optional)
• Nachricht und Inhalte

Die Daten werden ausschließlich zur Bearbeitung der Anfrage verwendet und je nach Anliegen an den zuständigen Bereich (Training oder Physiotherapie) weitergeleitet. Die Speicherung erfolgt nur so lange, wie dies zur Bearbeitung erforderlich ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

9. Hosting

Diese Website wird gehostet bei Hostinger International Ltd. Im Rahmen der Auftragsverarbeitung werden Server-Logfiles verarbeitet:

• IP-Adresse
• Datum und Uhrzeit
• Browsertyp und Betriebssystem
• Referrer-URL

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

10. Cookies

Es werden Cookies verwendet:

• technisch notwendige Cookies
• optionale Cookies nur mit Einwilligung

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO Die Einwilligung erfolgt über ein Cookie-Banner und kann jederzeit widerrufen werden.

11. Server-Logfiles

Beim Besuch der Website werden automatisch technische Daten erfasst, die Ihr Browser übermittelt. Diese dienen der Sicherheit und werden nicht bestimmten Personen zugeordnet.

12. Instagram

Wir betreiben ein Profil auf Instagram. Die Datenverarbeitung erfolgt durch Meta Platforms Ireland Ltd.

13. Datenweitergabe

Eine Weitergabe erfolgt nur, wenn:

• sie zur Vertragserfüllung erforderlich ist
• eine gesetzliche Verpflichtung besteht
• eine Einwilligung vorliegt

Empfänger können sein:

• IT- und Hosting-Dienstleister
• Steuerberatung
• selbstständige Physiotherapeut:innen (nur mit Einwilligung)

14. Speicherdauer

• Kontaktanfragen: bis zu 2 Jahre
• Rechnungsdaten: 7 Jahre
• Gesundheitsdaten: gesetzliche bzw. berufsrechtliche Aufbewahrungspflichten

15. Datensicherheit

• SSL-/TLS-Verschlüsselung
• Zugriffsbeschränkungen
• regelmäßige Backups
• sichere Hosting-Infrastruktur

16. Ihre Rechte

• Auskunft
• Berichtigung
• Löschung
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerruf von Einwilligungen

17. Beschwerderecht

Beschwerderecht bei der österreichischen Datenschutzbehörde.

18. Kontakt für Datenschutz

physio@urkraft-sportpraxis.at training@urkraft-sportpraxis.at Betreff: Datenschutz

19. Änderungen

Änderungen dieser Datenschutzerklärung bleiben vorbehalten.