DATENSCHUTZERKLÄRUNG

1. ALLGEMEINES

1.1 Die Verwendung von personenbezogenen Daten durch Trojan Performance (Trojan OG – FN 484999 i) mit Sitz in 9020 Klagenfurt, Sebastiangasse 1, richtet sich nach den geltenden gesetzlichen Bestimmungen sowie – soweit erforderlich – der durch den Nutzer erteilten Einwilligung zur Verwendung seiner Daten.

1.2 Trojan Performance (Trojan OG) betreibt eine Sportstätte/ein Fitnessstudio. Über Trojan Performance (Trojan OG) können diverse Dienstleistungen im Bereich der Sport- und Freizeitgestaltung und Produkte (gemeinsam das „Sportangebot“) gebucht, reserviert oder gekauft werden. Die Sportangebote werden von Trojan Performance (Trojan OG) im Eigenvertrieb erbracht. Vertragsgegenstand ist die Nutzung der Dienstleistungen von Trojan Performance (Trojan OG) (die „Dienstleistung“). Die Inanspruchnahme der Dienstleistungen von Trojan Performance (Trojan OG) erfolgt durch Nutzer (der „Nutzer“).

1.3 Trojan Performance (Trojan OG) ist sich bewusst, dass der Schutz und der sorgfältige Umgang mit den personenbezogenen Daten des Nutzers sehr wichtig sind. Da der Datenschutz bei Trojan Performance (Trojan OG) einen großen Stellenwert einnimmt, hält sich Trojan Performance (Trojan OG) bei der Verwendung dieser Daten streng an die in Österreich geltenden gesetzlichen Bestimmungen (insb. DSGVO, Telekommunikationsgesetz – TKG).

1.4 Der Nutzer ist angehalten, die Allgemeinen Geschäftsbedingungen (AGB) von Trojan Performance (Trojan OG) betreffend des Vertragsgegenstandes, der Pflichten des Nutzers, Haftungsbeschränkungen und zahlreicher anderer wichtigen Informationen auf der Webseite von Trojan Performance (Trojan OG) unter www.trojanperformance.at zu beachten.

2. ERHEBUNG VON DATEN

2.1 Trojan Performance (Trojan OG) erfasst und speichert Informationen, die der Nutzer auf der Anmeldesoftware „Gymkloud“ angibt und die im Zuge einer Online‑Buchung an Trojan Performance (Trojan OG) übermittelt werden oder die der Nutzer Trojan Performance (Trojan OG) auf andere Art – zum Beispiel vor Ort – zur Verfügung stellt. Trojan Performance (Trojan OG) verwendet die personenbezogenen Daten des Nutzers soweit dies gesetzlich erlaubt ist und im Übrigen nur mit Einwilligung des Nutzers. Soweit die Einwilligung im Rahmen einer Online‑Buchung über „Gymkloud“ elektronisch erklärt wird, trägt Gymkloud den gesetzlichen Hinweispflichten Rechnung und protokolliert diese Einwilligung durch geeignete technische Systeme.

2.2 Trojan Performance (Trojan OG) verwendet folgende personenbezogenen Daten des Nutzers: Namen, E‑Mail‑Adresse, Telefonnummer, Geschlecht, Geburtsdatum, Profilbilder, Wohnsitz, Buchungsdaten, vorhandene Produkte sowie – bei Nutzung der Website – technische Nutzungsdaten wie IP‑Adresse, Zeitstempel, Geräte‑/Browser‑Informationen und Cookies/Tracking‑Daten (siehe Cookie‑Richtlinie).

3. ZWECK DER DATENVERWENDUNG

3.1 Wir verarbeiten Ihre Daten im Rahmen der Vertragserfüllung zu folgenden Zwecken:

• a) Durchführung von Reservierungen und Speicherung von offenen Produkten,
• b) Erstellung von Rechnungen,
• c) Erstellung einer Buchungshistorie,
• d) Erstellung/Verwaltung eines Accounts/Mitgliederkontos,
• e) Erstellung/Verwaltung von Mitgliedschaften,
• f) Kontaktaufnahme und Kommunikation,
• g) Verkauf bzw. Abbuchung von Waren, Produkten, Gutscheinen, Mitgliedschaften.

Sie können Widerspruch gegen diese Datenverarbeitungen einlegen, sobald Ihre Mitgliedschaft abgelaufen ist. Ein Widerspruch hat zur Folge, dass wir Ihre Daten ab diesem Zeitpunkt zu oben genannten Zwecken nicht mehr verarbeiten. Es gilt zu beachten, dass Trojan Performance (Trojan OG) Dienste bei einem Widerspruch nicht weiter genutzt werden können und eine Löschung des Profils erfolgen muss. Für den Widerspruch wenden Sie sich bitte an: office@trojanperformance.at.

3.2 Wir speichern Ihre Daten für die Dauer des Vertragsverhältnisses. Standardmäßig werden Trojan Performance (Trojan OG)‑Profile inklusive der vom Nutzer angegebenen Profildaten bei Inaktivität und ohne gültiges Produkt (z. B. 10er‑Block, Abo) 3 Jahre nach der letzten Buchung gelöscht. Daten, die sich auf einer Rechnung befinden bzw. zur Rechnungserstellung notwendig sind, werden aufgrund der gesetzlichen Aufbewahrungsfrist länger aufbewahrt. Nach Ablauf der Aufbewahrungsfrist werden auch diese Daten gelöscht.

Server-Logfiles

Beim Aufruf unserer Website erhebt und speichert der Webserver automatisch Informationen in sogenannten Server-Logfiles. Diese Daten sind technisch erforderlich, um die Website bereitzustellen, Stabilität und IT-Sicherheit zu gewährleisten und Missbrauch abzuwehren.

Verarbeitete Daten:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs, Zeitzone
• abgerufene URL/Datei, übertragene Datenmenge, HTTP-Statuscode
• Referrer-URL (zuvor besuchte Seite)
• Browser- und Geräteinformationen (User-Agent, Betriebssystem)
• ggf. Hostname des zugreifenden Rechners

Zwecke: Bereitstellung der Website, Sicherstellung des technischen Betriebs, Fehleranalyse, Abwehr und Aufklärung von Angriffsversuchen.

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der sicheren und fehlerfreien Bereitstellung unserer Online-Dienste.

Empfänger/Auftragsverarbeiter: Unser Hosting-Dienstleister
netcup GmbH
Emmy-Noether-Straße 10
D-76131 Karlsruhe
verarbeitet die Logdaten in unserem Auftrag (Art. 28 DSGVO).

Speicherdauer: Logdaten werden für in der Regel 14 Tage gespeichert und anschließend gelöscht oder anonymisiert. Eine darüber hinausgehende Speicherung kann aus Beweisgründen erfolgen, wenn konkrete Anhaltspunkte für eine rechtswidrige Nutzung vorliegen; in diesem Fall werden die Daten bis zur endgültigen Klärung aufbewahrt.

Drittlandübermittlung: Die Verarbeitung erfolgt innerhalb der EU/des EWR. Sofern im Einzelfall eine Verarbeitung außerhalb der EU/des EWR stattfinden sollte, erfolgt dies nur unter Einhaltung der Art. 44 ff. DSGVO (z. B. auf Grundlage eines Angemessenheitsbeschlusses oder Standardvertragsklauseln).

Eine Zusammenführung der Logdaten mit anderen Datenquellen findet nicht statt und es erfolgt kein Profiling. Cookies sind für die Erstellung der Server-Logfiles nicht erforderlich.

4. DATENSICHERHEIT

4.1 Personenbezogene Daten sind aus Gründen der Datensicherheit in einem geschlossenen System (Gymkloud) gespeichert und mit einem Passwort geschützt. Verträge und SEPA‑Mandate werden im Backoffice gesondert und versperrt aufbewahrt. Diese Daten werden noch mindestens 3 Jahre nach Ablauf des Vertrags aufbewahrt.

4.2 Gymkloud ist Auftragsverarbeiter von Trojan Performance (Trojan OG) und hat angemessene Maßnahmen zur Gewährleistung der Datensicherheit ergriffen.

4.3 Wird Trojan Performance (Trojan OG) bekannt, dass Daten des Nutzers systematisch und schwerwiegend unrechtmäßig verwendet wurden und dem Nutzer dadurch Schaden droht, wird Trojan Performance (Trojan OG) den Nutzer unverzüglich darüber informieren.

4.4 Die Trojan Performance (Trojan OG)‑Website enthält Links zu anderen Dienstleistungen oder Webseiten. Trojan Performance (Trojan OG) ist nicht für die Datenschutzbestimmungen und/oder Verfahren anderer Webseiten verantwortlich. Wenn der Nutzer dem Link zu einer anderen Webseite folgt, ist der Nutzer alleine dafür verantwortlich, sich mit den Datenschutzbestimmungen dieser anderen Webseite vertraut zu machen. Die Datenschutzbestimmungen von Trojan Performance (Trojan OG) beschränken sich lediglich auf Informationen, die von Trojan Performance (Trojan OG) verarbeitet werden.

4.5 Trojan Performance (Trojan OG) zieht für diese Datenverarbeitung neben Gymkloud weitere Auftragsverarbeiter heran. Wir geben Ihre Daten an folgende weitere Empfänger bzw. Empfängerkategorien weiter: Software‑Provider (Buchungen, Verwaltung, Registrierkasse), Kommunikations‑Tools für die Kundenkommunikation, externe Hosting‑Provider zur Datenspeicherung. Ihre Daten werden innerhalb der EU bzw. des EWR verarbeitet; bei Übermittlungen in Drittländer (z. B. USA im Rahmen von Google‑Diensten) erfolgt dies auf Basis eines Angemessenheitsbeschlusses (EU‑US Data Privacy Framework) oder geeigneter Garantien gem. Art. 44 ff. DSGVO.

5. EINSATZ VON COOKIES

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir auf verschiedenen Seiten Cookies. Details zu Name, Zweck, Anbieter und Speicherdauer der tatsächlich eingesetzten Cookies finden Sie in unserer Cookie‑Richtlinie: https://www.trojanperformance.at/cookie-richtlinie-eu/. Nicht technisch notwendige Cookies setzen wir nur auf Grundlage Ihrer Einwilligung; diese kann jederzeit über die Cookie‑Einstellungen widerrufen werden. Hinweis: Die Liste der eingesetzten Cookies samt Speicherdauer wird zentral in der Cookie‑Richtlinie gepflegt und regelmäßig aktualisiert. Bitte beachten Sie, dass die dort angegebenen Speicherdauern die maßgeblichen sind.

6. INHALTE DRITTER

Auf der Website werden Inhalte Dritter eingebunden (z. B. Videos von YouTube, Kartenmaterial, RSS‑Feeds oder Grafiken). Dies setzt voraus, dass die Anbieter dieser Inhalte die IP‑Adresse der Nutzer verarbeiten; ohne IP‑Adresse ist eine Auslieferung der Inhalte an den Browser nicht möglich. Anbieter können zudem Cookies setzen und Daten in Drittländer übermitteln.

6.1 GOOGLE ANALYTICS

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics (Google Ireland Limited). Wir verwenden die IP‑Anonymisierung, sodass Ihre IP‑Adresse innerhalb der EU/des EWR gekürzt wird; nur in Ausnahmefällen wird die volle IP‑Adresse an Google‑Server in den USA übertragen und dort gekürzt. Eine Zusammenführung mit anderen Google‑Daten findet nicht statt. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über den Cookie‑Banner. Informationen: Google Datenschutz – Analytics. Sie können die Erfassung jederzeit verhindern (Opt‑Out) oder Ihre Einwilligung über die Cookie‑Einstellungen widerrufen.

6.2 GOOGLE FONTS

Unsere Website verwendet Schriftarten von „Google Fonts“. Der Dienstanbieter dieser Funktion ist:

• Google Ireland Limited Gordon House, Barrow Street Dublin 4. Ireland

Tel: +353 1 543 1000 Beim Aufrufen dieser Webseite lädt Ihr Browser Schriftarten und speichert diese in den Cache. Da Sie, als Besucher der Webseite, Daten des Dienstanbieters empfangen kann Google unter Umständen Cookies auf Ihrem Rechner setzen oder analysieren. Die Nutzung von „Google-Fonts“ dient der Optimierung unserer Dienstleistung und der einheitlichen Darstellung von Inhalten. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Weitere Informationen zu Google Fonts erhalten Sie unter folgendem Link:

• https://developers.google.com/fonts/faq

Weitere Informationen über den Umgang mit Nutzerdaten von Google können Sie der Datenschutzerklärung entnehmen:

• https://policies.google.com/privacy?hl=de .

Google verarbeitet die Daten auch in den USA, hat sich jedoch dem EU-US Privacy-Shield unterworfen. https://www.dataprivacyframework.gov/

6.3 YOUTUBE

Auf dieser Website sind bei YouTube gespeicherte Videos eingebettet (Dienst von Google). Soweit möglich wird der „erweiterte Datenschutzmodus“ genutzt. Beim Aufruf können dennoch IP‑Adresse und technische Daten an YouTube/Google übermittelt werden; Cookies können gesetzt werden. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über den Cookie‑Banner. Informationen: Google/YouTube Datenschutzerklärung.

6.4 SOCIAL PLUGINS (FACEBOOK UND INSTAGRAM)

Diese Seite verwendet Social‑Plugins der Netzwerke Facebook und Instagram. Inhalte werden direkt von deren Servern ausgeliefert. Anbieter können Cookies setzen und – sofern Sie eingeloggt sind – Seitenbesuche zuordnen. Wenn Sie die Implementierung von Cookies durch diese Anbieter vollständig unterbinden möchten, können Sie in Ihrem Browser die Funktion „Cookies von Drittanbietern blockieren“ aktivieren. Eine Blockierung kann zu eingeschränkter Nutzbarkeit führen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über den Cookie‑Banner.

6.5 GOOGLE MAPS

Wir binden Google Maps ein, um Karteninhalte anzuzeigen. Dabei werden personenbezogene Daten (z. B. IP‑Adresse, ggf. Standortdaten) an Google übermittelt. Der Dienstanbieter dieser Funktion ist:

• Google Ireland Limited Gordon House, Barrow Street Dublin 4. Ireland. Tel: +353 1 543 1000

Im Zuge der Nutzung von Google Maps ist es notwendig Ihre IP-Adresse zu speichern und zu verarbeiten. Google überträgt in der Regel an einen Server in den USA und speichert die Daten dort. Die Verarbeitung geschieht durch den Diensteanbieter (oben genannt), der Betreiber dieser Homepage hat keinen Einfluss auf die Übertragung der Daten. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über den Cookie‑Banner. Ohne Einwilligung werden keine Daten an Google übertragen („Click‑to‑Load“/Zwei‑Klick‑Lösung). Sie können Ihre Einwilligung jederzeit über die Cookie‑Einstellungen widerrufen. Drittlandübermittlung: Eine Übermittlung in die USA kann stattfinden. Diese erfolgt – soweit anwendbar – auf Grundlage des EU‑US Data Privacy Framework (DPF). Weitere Informationen: https://www.dataprivacyframework.gov/. Soweit der DPF im Einzelfall nicht anwendbar ist, erfolgt die Übermittlung auf Basis geeigneter Garantien (Standardvertragsklauseln, Art. 46 DSGVO). Weitere Informationen über den Umgang mit Nutzerdaten des Diensteanbieters „Google“ können Sie der Datenschutzerklärung entnehmen: https://policies.google.com/privacy?hl=de .

7. HINWEIS ZUR DATENSCHUTZERKLÄRUNG

Die Datenschutzerklärung wird nicht mittels Checkbox „bestätigt“. Bei Formularen (z. B. Online‑Buchung via Gymkloud) verlinken wir auf diese Datenschutzerklärung. Einwilligungen (z. B. für Cookies oder eingebettete Dienste) werden separat und freiwillig erteilt und können jederzeit widerrufen werden.

8. RECHTSBEHELFBELEHRUNG

8.1 Sie erreichen uns unter folgenden Kontaktdaten: Per Post an: Mozartstraße 37, 9020 Klagenfurt Per E‑Mail an: office@trojanperformance.at   8.2 Ihre Rechte als Betroffener Sie als Betroffener haben bezüglich Ihrer Daten, welche bei uns gespeichert sind grundsätzlich ein Recht auf:

• Auskunft
• Löschung der Daten
• Berichtigung der Daten
• Übertragbarkeit der Daten
• Widerruf und Widerspruch zur Datenverarbeitung
• Einschränkung

Wenn sie vermuten, dass im Zuge der Verarbeitung Ihrer Daten Verstöße gegen das Datenschutzrecht passiert sind, so haben Sie die Möglichkeit sich bei uns (office@trojanperformance.at) oder der Datenschutzbehörde zu beschweren.<br/>

9. KONTAKTFORMULAR / E‑MAIL‑KONTAKT

Wenn Sie per Formular auf der Website oder per E‑Mail Kontakt mit uns aufnehmen, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E‑Mail‑Adresse, Telefonnummer, Inhaltsdaten) zum Zweck der Bearbeitung der Anfrage und für den Fall von Anschlussfragen. Rechtsgrundlage ist unser berechtigtes Interesse an der effizienten Kommunikation und Bearbeitung Ihrer Anliegen (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: Anfragen werden grundsätzlich für sechs Monate gespeichert und danach gelöscht, sofern keine längeren gesetzlichen Aufbewahrungspflichten bestehen oder eine weitere Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Hinweis: Im Kontaktformular wird lediglich auf diese Datenschutzerklärung verlinkt; eine gesonderte Bestätigung (Checkbox) ist nicht erforderlich.