Datenschutzerklärung

Datenschutzerklärung

für www.gymleco.at

1. Verantwortlicher

Bodyfit Handels KG

Wiener Straße 190
4020 Linz, Österreich

FN 576312v, Landesgericht Linz
UID: ATU78086615

E-Mail: info@bodyfit-shop.at
Telefon: +43 5356 90990
Web: www.gymleco.at

Vertretungsbefugt: Daniel Hofer (Komplementär)

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO nicht verpflichtend bestellt. Für alle datenschutzrelevanten Anfragen wenden Sie sich bitte an: info@bodyfit-shop.at

3. Allgemeines zur Datenverarbeitung

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO, DSG) sowie dieser Datenschutzerklärung.

Personenbezogene Daten werden auf dieser Website nur im technisch notwendigen Umfang erhoben. In keinem Fall werden die erhobenen Daten verkauft oder aus anderen Gründen an Dritte weitergegeben, soweit dies nicht in dieser Datenschutzerklärung beschrieben ist.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

4. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage folgender Rechtsgrundlagen:

·       Art. 6 Abs. 1 lit. a DSGVO — Einwilligung: Sie haben Ihre Einwilligung für einen bestimmten Zweck erteilt (z. B. Newsletter, Kontaktformular).

·       Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung: Die Verarbeitung ist für die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich (z. B. Anfragen, Angebotserstellung).

·       Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtung: Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich (z. B. steuerliche Aufbewahrungspflichten).

·       Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse: Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich (z. B. Website-Sicherheit, Analyse).

5. Hosting und technische Bereitstellung

Shopify

Unsere Website www.gymleco.at wird auf der Plattform Shopify betrieben. Anbieter ist Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland.

Shopify verarbeitet in unserem Auftrag technisch notwendige Daten (IP-Adresse, Browsertyp, Betriebssystem, Zugriffszeit), die bei jedem Seitenaufruf automatisch erfasst werden. Dies dient der technischen Bereitstellung und Sicherheit der Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung unserer Website).

Auftragsverarbeitungsvertrag: Wir haben mit Shopify einen Vertrag gemäß Art. 28 DSGVO abgeschlossen.

Datenübermittlung: Shopify kann Daten in Rechenzentren in der EU, den USA und Kanada verarbeiten. Für Übermittlungen in Drittländer gelten die EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

6. Mehrsprachigkeit

Unsere Website ist in mehreren Sprachen verfügbar. Die Sprachfassungen werden direkt über unser Shopsystem Shopify bereitgestellt (siehe Abschnitt 5). Beim Aufruf einer Sprachfassung werden keine Daten an externe Übersetzungsdienste übermittelt. Ihre Sprachwahl wird in einem technisch notwendigen Cookie gespeichert (siehe Abschnitt 12).

7. Kontaktaufnahme und Anfragen

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular auf der Website kontaktieren, werden die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachrichteninhalt) zum Zweck der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen gespeichert.

Erfasste Daten:

·       Name und Firmenname (sofern angegeben)

·       E-Mail-Adresse

·       Telefonnummer (sofern angegeben)

·       Inhalt Ihrer Nachricht/Anfrage

·       Angefragte Produkte und gewünschte Konfiguration

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Ihre Anfragedaten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (in der Regel 7 Jahre gem. BAO).

8. Angebotslegung und Vertragsanbahnung

Unser Webshop funktioniert als Anfrageplattform für Geschäftskunden (B2B) und Privatkunden (B2C). Es findet kein unmittelbarer Kaufabschluss, kein Checkout und keine Online-Zahlung auf der Website statt. Stattdessen erstellen wir auf Basis Ihrer Anfrage ein individuelles Angebot.

In diesem Zusammenhang verarbeiten wir:

·       Kontaktdaten (Name, Firma, E-Mail, Telefon)

·       Angefragte Produkte, Mengen und Konfigurationen

·       Lieferadresse

·       Kommunikationsverlauf

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).

9. Kundenbeziehungsmanagement (CRM)

HubSpot

Zur Verwaltung von Kundenbeziehungen, Anfragen und Angeboten nutzen wir HubSpot CRM. Anbieter ist HubSpot, Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA.

Wir speichern in HubSpot:

·       Kontaktdaten (Name, E-Mail, Telefon, Firma)

·       Kommunikationsverlauf (E-Mails, Notizen)

·       Anfragen und Angebotsstatus

·       Kundenhistorie

Datenübermittlung in die USA: HubSpot hat seinen Sitz in den USA. Die Datenübermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und des EU-US Data Privacy Framework (Angemessenheitsbeschluss gemäß Art. 45 DSGVO).

Auftragsverarbeitungsvertrag: Wir haben mit HubSpot einen Vertrag gemäß Art. 28 DSGVO abgeschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kundenverwaltung).

10. Webanalyse

Google Analytics 4

Wir können zur Analyse der Nutzung unserer Website Google Analytics 4 einsetzen, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, USA). Google Analytics wird nur geladen und setzt nur dann Cookies, wenn Sie im Cookie-Banner in die Kategorie „Statistik“ einwilligen. Ohne Ihre Einwilligung findet keine Analyse durch Google statt.

Erfasste Daten: besuchte Seiten und Verweildauer, Herkunft (Referrer), Browser und Betriebssystem, Bildschirmauflösung und Gerätetyp sowie ein grober Standort (Land/Region). IP-Adressen werden bei Google Analytics 4 nur zur Ableitung dieses groben Standorts verwendet und nicht gespeichert. Die Funktion „Google-Signale“ und eine Verknüpfung mit Google-Werbediensten nutzen wir nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021 (Einwilligung). Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile widerrufen.

Auftragsverarbeitung und Datenübermittlung in die USA: Es gelten die Bedingungen von Google zur Datenverarbeitung (Art. 28 DSGVO). Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss), soweit der Empfänger zertifiziert ist, ergänzend auf Grundlage der EU-Standardvertragsklauseln.

Speicherdauer: Nutzer- und Ereignisdaten werden nach 14 Monaten automatisch gelöscht.

11. Spam-Schutz — hCaptcha

Wir verwenden hCaptcha zum Schutz gegen automatisierte Anfragen (Bots). Anbieter ist Intuition Machines, Inc., 350 Alabama Street, Suite 5, San Francisco, CA 94110, USA.

hCaptcha analysiert Ihr Nutzungsverhalten (Mausbewegungen, Klickverhalten) und kann Cookies setzen, um zwischen menschlichen Nutzern und Bots zu unterscheiden. Dabei werden folgende Daten verarbeitet:

·       IP-Adresse

·       Browsertyp und -version

·       Betriebssystem

·       Maus- und Tastaturverhalten (zur Bot-Erkennung)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Website vor Missbrauch).

Datenübermittlung in die USA: Die Datenübermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln.

11a. Angebotsanfrage — Web Framez (Quote API)

Für die Angebotsanfrage-Funktion auf unserer Website nutzen wir die Shopify-App „Request a Quote“ von Web Framez. Die App lädt bei jedem Aufruf unserer Seiten Programmteile von Servern von Web Framez; dabei wird Ihre IP-Adresse übertragen. Wenn Sie über den Anfrage-Button ein Angebot anfordern, werden folgende Daten erhoben und verarbeitet:

·       Name

·       E-Mail-Adresse

·       Telefonnummer (sofern angegeben)

·       Nachrichteninhalt / gewünschte Produkte

·       Unternehmensdaten (sofern angegeben)

Die Daten werden an Web Framez als Auftragsverarbeiter übermittelt und in unserem Shopify-Backend gespeichert. Eine Weitergabe an sonstige Dritte findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Anfrage der betroffenen Person) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Kundenanfragen). Löschung: Die Anfragedaten werden nach abschließender Bearbeitung und Ablauf steuer-/handelsrechtlicher Aufbewahrungsfristen gelöscht.

11b. Cookie-Einwilligung — Consentmo

Zur Verwaltung Ihrer Cookie-Einwilligung setzen wir die Shopify-App „Consentmo GDPR Compliance“ ein. Anbieter ist Consentmo, ul. Prof. Georgi Bradistilov 4, 1712 Sofia, Bulgarien. Die App zeigt das Cookie-Banner an und speichert Ihre Auswahl. Damit wir nachweisen können, ob und wie Sie eingewilligt haben, werden Ihre Auswahl, Datum und Uhrzeit sowie technische Angaben zu Browser und Gerät an Server des Anbieters übermittelt; dabei wird auch Ihre IP-Adresse übertragen. Die Server befinden sich in der EU (Frankfurt am Main, Amazon Web Services). Diese Verarbeitung findet bereits vor Ihrer Einwilligung statt, weil sie für die Einholung und den Nachweis der Einwilligung technisch erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer rechtskonformen Einwilligungsverwaltung); § 165 Abs. 3 TKG 2021. Speicherdauer: so lange, wie es zum Nachweis der Einwilligung erforderlich ist. Datenschutzbestimmungen: consentmo.com/privacy-policy-terms-of-service/en

11c. Datumsauswahl der Angebotsanfrage — jsDelivr

Für die Datumsauswahl in der Angebotsanfrage lädt die App von Web Framez eine Programmbibliothek über das Content-Delivery-Netzwerk jsDelivr (betrieben von Prospect One). Beim Laden wird Ihre IP-Adresse an die Server des Netzwerks übermittelt; diese können sich auch außerhalb der EU befinden. jsDelivr setzt nach eigenen Angaben keine Cookies und verwendet die Daten zur sicheren und stabilen Auslieferung der Dateien.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Anfragefunktion).

11d. Automatisierung und Shop-Verwaltung — Zapier, Shopify Claude Connector, Matrixify

Zapier: Zur Verbindung unserer Systeme (z. B. Übertragung von Anfrage- und Kontaktdaten zwischen Shop und CRM) setzen wir Zapier ein. Anbieter ist Zapier Inc., 548 Market Street #62411, San Francisco, CA 94104, USA. Verarbeitet werden je nach Ablauf insbesondere Name, E-Mail-Adresse sowie Anfrage- und Kontaktdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. lit. b DSGVO. Datenübermittlung USA: auf Grundlage des EU-US Data Privacy Framework, subsidiär der Standarddatenschutzklauseln. Datenschutzbestimmungen: zapier.com/privacy

Shopify Claude Connector: Für die Pflege von Produkt- und Shoptexten nutzen wir KI-gestützte Funktionen von Anthropic PBC, San Francisco, USA. Nach unserer internen Richtlinie werden dabei keine personenbezogenen Daten unserer Kundinnen und Kunden verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Datenschutzbestimmungen: anthropic.com/legal/privacy

Matrixify: Für den Import und Export von Shopdaten (z. B. Produkte, Übersetzungen) nutzen wir die App Matrixify von ITissible, Kugu iela 28-5, Riga, Lettland. Die App hat Zugriff auf Shopdaten einschließlich Kundendaten; diese werden nur verarbeitet, soweit sie für den jeweiligen Datenexport oder -import erforderlich sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Datenschutzbestimmungen: matrixify.app/privacy-notice

11e. Formulare — Shopify Forms

Formulare auf unserer Website (z. B. Katalog- oder Kontaktanfragen) stellen wir mit der App „Shopify Forms“ von Shopify bereit; die eingegebenen Daten werden in unserem Shopify-Backend gespeichert (Anbieter und Datenübermittlung siehe Abschnitt 5). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f DSGVO (Bearbeitung Ihrer Anfrage).

11f. Werkzeuge zur Gestaltung und Übersetzung der Website

Für die Gestaltung und Pflege unserer Website setzen wir im Shopify-Backend folgende Apps ein: „Meteor Mega Menu“ (Navigationsmenü; Helium Development LLC, USA), „T Lab – AI Language Translate“ (Übersetzung unserer Inhalte; Sherpas Design, 38 Cvetna Gradina St., 1407 Sofia, Bulgarien) und „Section Store“ (Seitenabschnitte; Anbieter Section Store, Philippinen). Die damit erstellten Menüs, Übersetzungen und Abschnitte werden über die Server von Shopify ausgeliefert (siehe Abschnitt 5); beim Aufruf unserer Website stellt Ihr Browser keine Verbindung zu Servern dieser Anbieter her. Soweit die Anbieter für den Betrieb der Apps Zugriff auf Daten unseres Shops haben, verarbeiten sie diese nur in unserem Auftrag. Übermittlungen in Drittländer erfolgen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), für die USA auch auf Grundlage des EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer übersichtlichen, mehrsprachigen Website). Datenschutzbestimmungen: heliumdev.com/privacy · sherpas.design/blogs/news/privacy-policy · section.store/pages/section-store-privacy-policy

12. Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Ihr Browser speichert.

Technisch notwendige Cookies

Diese Cookies sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden. Sie werden in der Regel als Reaktion auf Ihre Handlungen gesetzt (z. B. Spracheinstellungen, Sitzungscookies).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) bzw. § 165 Abs. 3 TKG 2021.

Analyse- und Marketing-Cookies

Diese Cookies werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt (Opt-in über Cookie-Banner). Sie dienen der Analyse des Nutzungsverhaltens und der Verbesserung unseres Angebots.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Verwaltung: Sie können Ihre Cookie-Einstellungen jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile unserer Website ändern oder widerrufen.

13. Social Media

Instagram

Wir betreiben einen Instagram-Kanal unter @gymleco_at_ch_li_si. Wenn Sie unseren Kanal besuchen oder mit unseren Inhalten interagieren, verarbeitet Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, personenbezogene Daten gemäß deren eigener Datenschutzrichtlinie.

Auf unserer Website sind keine Social-Media-Plugins eingebunden. Es werden keine Daten an Instagram/Meta übertragen, wenn Sie unsere Website besuchen. Lediglich ein Link zu unserem Instagram-Profil ist vorhanden — ein Klick darauf öffnet die Instagram-Website direkt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung unserer Marke).

Link-Seite bio.site/gymleco_at

Aus unserem Instagram-Profil verlinken wir auf unsere Link-Seite bio.site/gymleco_at. Anbieter: Squarespace Ireland Limited, Squarespace House, Ship Street Great, Dublin 8, D08N12C, Irland (für uns als Auftragsverarbeiter tätig). Auf dieser Seite können Sie sich mit Name und E-Mail-Adresse für Neuigkeiten von Gymleco Austria anmelden („Join the Gymleco Family“). Verarbeitet werden Ihre Eingaben, der Zeitpunkt der Anmeldung sowie technische Daten beim Aufruf der Seite (IP-Adresse, Browser-Informationen). Die Anmeldedaten werden in unser CRM-System HubSpot übertragen (siehe Abschnitt 9).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 174 TKG 2021 (Ihre Einwilligung mit dem Absenden des Formulars). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, per E-Mail an info@bodyfit-shop.at oder über den Abmeldelink in jeder Nachricht. Speicherdauer: bis zu Ihrem Widerruf, soweit keine gesetzliche Aufbewahrungspflicht besteht. Eine Übermittlung an Squarespace, Inc. in die USA ist möglich; sie erfolgt auf Grundlage des EU-US Data Privacy Frameworks bzw. der Standardvertragsklauseln.

14. Weitergabe von Daten an Dritte

Personenbezogene Daten werden nur an Dritte weitergegeben, wenn:

·       dies zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),

·       eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO),

·       ein berechtigtes Interesse vorliegt (Art. 6 Abs. 1 lit. f DSGVO), oder

·       Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO).

Empfänger im Rahmen der Vertragserfüllung

·       Fitness Trade Europe AB (Gymleco), Klargöringsvägen 4, 635 06 Eskilstuna, Schweden — Hersteller und Lieferant. Übermittelt werden: Lieferadresse, Produktbestellung, ggf. Name und Kontaktdaten für die Lieferkoordination.

·       Speditionen und Logistikdienstleister — Übermittelt werden: Lieferadresse, Name, Telefonnummer (für Avisierung), ggf. Zustellhinweise.

·       Steuerberater und Buchhalter — zur Erfüllung steuerlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Auftragsverarbeiter (Art. 28 DSGVO)

·       Shopify International Limited (Hosting)

·       HubSpot, Inc. (CRM)

·       Google Ireland Limited (Analytics)

·       Intuition Machines, Inc. (hCaptcha)

·       Web Framez (Angebotsanfrage-App / Quote API)

·       Consentmo, Sofia, Bulgarien (Cookie-Einwilligung)

·       Zapier Inc., USA (Automatisierung)

·       ITissible, Riga, Lettland (Matrixify – Datenimport/-export)

15. Datenübermittlung in Drittländer

Einige unserer Dienstleister haben ihren Sitz in den USA. Die Datenübermittlung in die USA erfolgt auf folgenden Grundlagen:

·       EU-US Data Privacy Framework — Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO (für zertifizierte US-Unternehmen).

·       EU-Standardvertragsklauseln — gemäß Art. 46 Abs. 2 lit. c DSGVO als zusätzliche Absicherung.

Daten werden zudem an Fitness Trade Europe AB in Schweden (EU) übermittelt — hier ist kein besonderer Übermittlungsmechanismus erforderlich, da Schweden Mitglied der EU ist.

16. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist:

·       Anfragedaten: Bis zur abschließenden Bearbeitung der Anfrage, maximal 3 Jahre (sofern keine Geschäftsbeziehung entsteht).

·       Vertragsdaten: Für die Dauer der Geschäftsbeziehung zuzüglich gesetzlicher Aufbewahrungsfristen (7 Jahre gem. § 132 BAO, 3 Jahre allgemeine Verjährungsfrist gem. § 1489 ABGB).

·       Buchhaltungsdaten: 7 Jahre gem. § 132 BAO.

·       Garantiedaten: Für die Dauer der jeweiligen Garantie zzgl. 1 Jahr (Verjährungsfrist).

·       Cookie-Daten (Analytics): Maximal 14 Monate.

Nach Ablauf der Speicherdauer werden Ihre Daten gelöscht oder anonymisiert.

17. Ihre Rechte als betroffene Person

Sie haben gemäß DSGVO folgende Rechte:

Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu verlangen. Die Auskunft ist kostenfrei.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten unter bestimmten Voraussetzungen zu verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre Daten in einem gängigen, maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht.

Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sofern Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen:

Österreichische Datenschutzbehörde

Barichgasse 40-42
1030 Wien
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

18. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Zu unseren Maßnahmen zählen unter anderem:

·       SSL/TLS-Verschlüsselung für alle Datenübertragungen

·       Regelmäßige Sicherheitsupdates

·       Zugriffsbeschränkungen und Berechtigungskonzepte

·       Sichere Passwortverwaltung

·       Regelmäßige Datensicherungen (Backups)

19. Kein Online-Vertragsabschluss

20. Daten von Minderjährigen

Unser Angebot richtet sich an Unternehmen und erwachsene Privatpersonen. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Sollten wir Kenntnis erlangen, dass Daten von Minderjährigen erhoben wurden, werden wir diese unverzüglich löschen.

21. Newsletter und E-Mail-Marketing

Wir bieten einen Newsletter an. Die Anmeldung über unsere Website erfolgt im Double-Opt-in-Verfahren (zur Anmeldung über unsere Link-Seite siehe Abschnitt 13). Das bedeutet: Sie erhalten nach Eingabe Ihrer E-Mail-Adresse eine Bestätigungsmail, in der Sie die Anmeldung durch Klick auf einen Link bestätigen müssen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Abmeldung: Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder durch Nachricht an info@bodyfit-shop.at abbestellen.

22. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen, technische Änderungen oder bei Änderungen unserer Datenverarbeitung stets aktuell zu halten. Es gilt jeweils die aktuelle, auf unserer Website veröffentlichte Fassung.

23. Online-Streitbeilegung

Die Online-Streitbeilegungsplattform (OS-Plattform) der Europäischen Kommission wurde mit Wirkung zum 20. Juli 2025 eingestellt (Verordnung (EU) 2024/3228). Eine Verlinkung entfällt daher.

Wir sind weder verpflichtet noch bereit, an einem Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle im Sinne des Alternative-Streitbeilegung-Gesetz (AStG) teilzunehmen.

24. Anwendbares Recht und Gerichtsstand

Es gilt österreichisches Recht unter Ausschluss des UN-Kaufrechts (CISG).

Gerichtsstand für Verbraucher: Gemäß § 14 KSchG ist der Gerichtsstand am Wohnsitz, gewöhnlichen Aufenthalt oder Ort der Beschäftigung des Verbrauchers zulässig.

Für Unternehmer: Gerichtsstand ist Linz.

Stand: Oktober 2026

Bodyfit Handels KG | Wiener Straße 190, 4020 Linz | info@bodyfit-shop.at | www.gymleco.at