Datenschutzerklärung

MENSCHWERK · Interim-Website und Kursbuchung über Eversports · Version 1.0

1. Verantwortlicher

Für die personenbezogene Datenverarbeitung im Rahmen des MENSCHWERK-Angebots verantwortlich: Karl Gmeiner-Schweiger (Einzelunternehmen / Marke MENSCHWERK), Sonnenweg 3, 8344 Bad Gleichenberg, Österreich; E-Mail: info@menschwerk.at; Telefon: +43 676 6325421.

Wir verarbeiten personenbezogene Daten im Rahmen der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG). MENSCHWERK und Eversports sind nicht dieselbe verantwortliche Stelle: Die jeweilige datenschutzrechtliche Rolle richtet sich nach dem konkreten Verarbeitungsvorgang (siehe Ziffer 8).

2. Welche Daten werden verarbeitet?

2.1 Vertrags-, Kontakt-, Buchungs- und Zahlungsdaten

Je nach Kontakt und gebuchter Leistung können verarbeitet werden: Name, E-Mail-Adresse, Telefonnummer, gegebenenfalls Rechnungsadresse, Buchungs- und Anwesenheitsdaten, Kurs und Termin, erworbene Produkte, Kartenguthaben und Ablaufdaten, Zahlungsstatus, Transaktions- bzw. Rechnungsdaten, Vertrags- und Kommunikationsinformationen. Bei FIRST DROP-IN können die für die Prüfung der einmaligen Inanspruchnahme erforderlichen bisherigen Buchungs- und Teilnahmedaten verarbeitet werden.

2.2 Gesundheitsdaten (Art. 9 DSGVO)

Sofern für eine tatsächlich vereinbarte individuelle Trainingsbetreuung oder konkrete Sicherheitsabklärung notwendig und gesondert erhoben, können Angaben über Beschwerden, Diagnosen, Verletzungen, Operationen, Medikamente, funktionelle Einschränkungen, Screening-Ergebnisse, Schmerzbilder, Reaktionen auf Übungen und sogenannte Red-Flag-Meldungen verarbeitet werden. Eine Verarbeitung auf Grundlage einer Einwilligung findet ausschließlich nach vorheriger ausdrücklicher Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO statt. Ein regulärer Eversports-Kurskauf ist nicht automatisch eine Einwilligung zur Verarbeitung von Gesundheitsdaten.

Für gesundheitsbezogene Einzelangaben wird ein gesonderter, hierfür geeigneter Kommunikations- bzw. Erhebungsweg verwendet; eine Eingabe in allgemeine Eversports-Buchungsfelder oder öffentliche Profile ist nicht vorgesehen.

2.3 Trainings-, Bild- und Leistungsdaten

Soweit individuell vereinbart, können Trainingspläne, Belastungsprotokolle, Fortschritts- und Coachingdokumentation sowie Video- oder Technikaufnahmen verarbeitet werden. Video- und Technikaufnahmen erfolgen nur mit gesonderter Zustimmung, dienen ausschließlich der vereinbarten Trainingsanalyse und Qualitätssicherung und werden nicht ohne eigenständige Rechtsgrundlage für Werbung, Veröffentlichung oder sonstige Zwecke verwendet.

2.4 Aufruf der Interim-Website

Beim Aufruf der Website können durch den technischen Betrieb Verbindungs- und Zugriffsdaten wie IP-Adresse, Zeitpunkt, angeforderte Seite, Browser-/Geräteinformation und Serverlogdaten anfallen. Dies dient dem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Verarbeitung und Speicherung der technischen Protokolldaten erfolgt nur, soweit dies zur Sicherung des Betriebs oder zur Erfüllung gesetzlicher Pflichten notwendig ist. Nicht erforderliche Protokolldaten werden gelöscht.

Die MENSCHWERK-Interim-Website dient der Information; Kursbuchungen und Zahlungen erfolgen über die verlinkte externe Eversports-Plattform. Eine externe Verlinkung zu Eversports überträgt bei bloßem Lesen der MENSCHWERK-Seite nicht automatisch Kontodaten an Eversports; durch den Aufruf des externen Links wird eine eigene Verbindung zu Eversports aufgebaut. Datenverarbeitungen durch gegebenenfalls eingesetzte externe Dienste richten sich nach deren tatsächlicher Einbindung und den gesetzlichen Datenschutzvorgaben.

3. Zweck der Datenverarbeitung

Die Datenverarbeitung dient der Beantwortung von Anfragen, Vertragsvorbereitung, Buchungs- und Zahlungsabwicklung, Zuordnung und Verwaltung von 10er-/25er-Karten, Kursorganisation, Kommunikation über Buchungen, Nachweis der einmaligen Nutzung von FIRST DROP-IN, ordnungsgemäßer Rechnungslegung, gesetzlichen Pflichten sowie – nur sofern gesondert vereinbart und rechtlich gedeckt – sicherer individueller Trainingsplanung, Risikominimierung, Dokumentation und Qualitätssicherung.

Es erfolgt seitens MENSCHWERK keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung und kein Profiling zur automatisierten Bewertung von Personen im Sinne des Art. 22 DSGVO. Eine Werbenutzung oder ein Newsletter-Versand durch MENSCHWERK erfolgt nicht ohne entsprechende rechtliche Grundlage. Eigenständige Datenverarbeitungen von Eversports, einschließlich freiwilliger Plattformfunktionen, richten sich nach dessen eigener Datenschutzerklärung.

4. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO: vorvertragliche Maßnahmen und Durchführung des MENSCHWERK-Kursvertrags, Kartenerwerb, Buchung, Zahlung und Betreuung.
• Art. 6 Abs. 1 lit. c DSGVO: gesetzliche Aufbewahrungs-, Abrechnungs- und Nachweispflichten.
• Art. 6 Abs. 1 lit. f DSGVO: technischer Websitebetrieb, sichere Kursorganisation, nachvollziehbare Buchungsverwaltung und Vermeidung einer unzulässigen mehrfachen Nutzung des FIRST DROP-IN-Angebots, jeweils nach Interessenabwägung.
• Art. 6 Abs. 1 lit. a DSGVO: freiwillige, zweckbezogene Einwilligungen, etwa für optionale Bild-/Videoaufnahmen oder freiwillige Kommunikation über besondere Kanäle, soweit erforderlich.
• Art. 9 Abs. 2 lit. a DSGVO: ausdrückliche Einwilligung für separat erhobene Gesundheitsdaten, soweit keine andere gesetzlich tragfähige Ausnahme einschlägig ist.

5. Einwilligung für Gesundheitsdaten

Soweit gesundheitsbezogene Angaben für individuell vereinbarte Leistungen verarbeitet werden sollen, holen wir die erforderliche ausdrückliche Einwilligung gesondert ein, etwa im Rahmen von Gesundheitsanamnese oder Screening. Der Umfang einer solchen Einwilligung richtet sich nach den konkret vereinbarten Zwecken, insbesondere Trainingsplanung, Risikobewertung und Dokumentation.

Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft über info@menschwerk.at widerrufbar. Ohne eine für die jeweilige individuelle Betreuung notwendige Rechtsgrundlage kann eine individuelle Betreuung gegebenenfalls nicht durchgeführt werden. Bereits rechtmäßig erfolgte Verarbeitung sowie gesetzlich gebotene Aufbewahrung bleiben vom Widerruf unberührt. Für gewöhnliche Kursbuchungen wird keine generelle Gesundheitsdaten-Einwilligung über das Eversports-Konto fingiert.

6. Aufbewahrung und Löschung

• Gesondert erhobene Gesundheitsdaten: grundsätzlich 6 Monate nach Beendigung der entsprechenden individuellen Betreuung, soweit keine anderen zwingenden gesetzlichen Gründe oder rechtlich erforderlichen Ansprüche entgegenstehen.
• Individuelle Trainingsdokumentation: grundsätzlich bis höchstens 6 Monate nach Ende der Betreuung, sofern keine längere gesetzlich notwendige Aufbewahrung besteht.
• Vertrags- und Abrechnungsdaten: grundsätzlich 7 Jahre im Rahmen gesetzlicher Buchführungs- und steuerrechtlicher Aufbewahrungspflichten; im Einzelfall länger, wenn gesetzlich erforderlich.
• Kommunikationsdaten: grundsätzlich maximal 12 Monate, sofern nicht aufgrund konkreter Vertragsansprüche oder gesetzlicher Pflichten eine längere Speicherung erforderlich ist.
• Buchungs-, Karten- und FIRST DROP-IN-Nachweise: nur so lange, wie sie für Vertragsabwicklung, berechtigte Anspruchsabwehr und die Prüfung der einmaligen Angebotsnutzung erforderlich sind; danach erfolgt die Löschung, sofern keine gesetzlichen Aufbewahrungs- oder berechtigten Nachweisgründe entgegenstehen.

Eversports trifft für Daten seiner eigenen Plattformverarbeitung eigenständige Löschentscheidungen. Für Daten, die Eversports in unserem Auftrag verarbeitet, veranlassen wir Löschungen im rechtlich und technisch erforderlichen Umfang gemäß Vereinbarung. Die MENSCHWERK-Fristen können von Eversports-eigenen Aufbewahrungsfristen abweichen.

7. Kommunikation per Telefon, E-Mail, WhatsApp oder Video

Die Kommunikation kann über Telefon, E-Mail und – bei gesonderter Vereinbarung und zulässiger Datenverarbeitung – über WhatsApp oder Videocall erfolgen. Wer einen solchen optionalen Kommunikationskanal nutzt, muss über dessen Besonderheiten und die jeweils geltenden Datenschutzinformationen informiert sein. Wir empfehlen, sensible Gesundheitsinformationen nicht über WhatsApp oder Eversports-Nachrichtenfelder zu senden. Relevante Betreuungsinformationen werden nur zweckgebunden dokumentiert, soweit dafür eine Rechtsgrundlage besteht.

8. Datenempfänger und Abgrenzung zu Eversports

8.1 Eversports als eigenständig Verantwortlicher

Mit Registrierung, Login oder Nutzung des Eversports-Marktplatzes verarbeitet Eversports Daten für sein Benutzerkonto, die Plattform und die eigenen Funktionen als eigenständig datenschutzrechtlich Verantwortlicher. Dafür gelten die Nutzungsbedingungen und Datenschutzhinweise von Eversports (https://www.eversports.at/h/terms und https://www.eversports.at/h/privacy). MENSCHWERK ist für diese eigenständigen Plattformzwecke nicht automatisch verantwortlich.

8.2 Eversports für MENSCHWERK-Buchungen

Für Kunden-, Produkt- und Kursverwaltung, Buchungs- und Zahlungsstatus, Check-in, Rechnungsinformationen oder organisatorische Kommunikation können Daten zwischen Eversports und MENSCHWERK ausgetauscht werden. MENSCHWERK ist für seine Trainingsvertragsabwicklung verantwortlich. Soweit Eversports solche Informationen weisungsgebunden für MENSCHWERK verarbeitet, ist die vertraglich vereinbarte Auftragsverarbeitung nach Art. 28 DSGVO maßgeblich. Daten für Zahlungen können außerdem an eingebundene Zahlungsdienstleister übermittelt werden, die teilweise eigenständig Verantwortliche sind.

8.3 Weitere Empfänger und internationale Verarbeitung

Weitere Empfänger kommen nur bei einer gesetzlichen Verpflichtung oder einem zulässigen Zweck in Betracht, insbesondere Steuerberatung, Rechnungswesen, notwendige Hosting- und IT-Dienstleister sowie zuständige Behörden. Sofern eine Verarbeitung außerhalb des EWR stattfindet, müssen dafür die einschlägigen Anforderungen der DSGVO einschließlich gegebenenfalls erforderlicher Garantien eingehalten werden.

Die öffentlich zugängliche Auftragsverarbeitungsvereinbarung von Eversports nennt eine teilweise Verarbeitung in den USA und Kanada. Für grenzüberschreitende Datenverarbeitungen gelten die gesetzlichen Anforderungen der DSGVO; zu eigenen Verarbeitungen von Eversports gelten ergänzend dessen Datenschutzhinweise.

9. Hosting und IT-Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten, etwa berechtigungsgesteuerte Zugriffe und gesicherte Übertragungswege im jeweils technisch realisierten Umfang. Für den technischen Betrieb werden Hosting- und IT-Dienstleister eingesetzt. Ein pauschales Versprechen ausschließlicher Speicherung in der EU oder ausschließlichen Zugriffs durch eine einzelne Person wird wegen beteiligter Dienstleister nicht abgegeben.

10. Cookies, externe Ressourcen und Tracking

Statistik- oder Marketing-Cookies werden auf der MENSCHWERK-Website nur eingesetzt, soweit dafür eine Rechtsgrundlage besteht und eine erforderliche Einwilligung vorliegt. Für etwaige externe Skripte, eingebettete Drittanbieter-Inhalte oder Tracking-Funktionen gelten die gesetzlichen Informations- und Einwilligungsanforderungen. Auf den externen Seiten von Eversports gelten deren eigene Cookie- und Datenschutzregelungen.

11. Datenschutzrechte

Betroffene Personen haben im gesetzlichen Umfang Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen bestimmte Verarbeitungen sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Anliegen zu MENSCHWERK-Verarbeitungen können an info@menschwerk.at gerichtet werden. Für Eversports-eigene Verarbeitungen ist Eversports der zuständige Ansprechpartner (https://www.eversports.at/h/privacy).

Es besteht das Recht, Beschwerde bei der Österreichischen Datenschutzbehörde einzulegen: Barichgasse 40–42, 1030 Wien; https://www.dsb.gv.at.

12. Online-Buchung, Verbraucherrechte und Datenschutz

Die rechtlichen Bedingungen des Kaufs und der Kursstornierung ergeben sich aus den MENSCHWERK-AGB und den gesetzlichen Verbraucherrechten. Der technische Abschluss von Buchungen erfolgt bei Nutzung der externen Eversports-Plattform nach deren Nutzerführung. Informationen über ein allfälliges gesetzliches FAGG-Rücktrittsrecht und das Musterformular finden sich in den MENSCHWERK-AGB sowie, soweit vorgesehen, im Eversports-Buchungsprozess. Diese Rücktrittsinformation ist von der Verarbeitung personenbezogener Daten und einem Widerruf datenschutzrechtlicher Einwilligungen zu unterscheiden.

13. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn dies aufgrund rechtlicher, technischer oder organisatorischer Änderungen erforderlich ist. Der jeweils aktuelle Stand wird auf menschwerk.at veröffentlicht.