Datenschutzerklärung

Stand: 1.7.2023

1. Allgemeine Informationen

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre personenbezogenen Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2021).

Für die Bereitstellung unserer Website und für die Erbringung unserer Dienstleistungen verarbeiten wir Informationen zu Ihrer Person, sogenannte personenbezogene Daten – oder im folgendem kurz „Daten“. Unter dem Begriff „Verarbeiten“ ist jede Handhabung der Daten, also etwa das Erheben, die Speicherung, die Verwendung, das Löschen von personenbezogenen Daten zu verstehen.

Gerne informieren wir Sie im Rahmen der Datenschutzerklärung über die Verarbeitung Ihrer personenbezogenen Daten und die Ihnen nach den datenschutzrechtlichen Regelungen zustehenden Ansprüche und Rechte.

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:

Rückenglück GmbH
Sigmundsgasse 12/DG
1070 Wien
+43 1 526 89 06

Bei allen Beschwerden, Fragen und Anregungen zum Thema Datenschutz stehen wir Ihnen unter den genannten Kontaktdaten gerne jederzeit zur Verfügung.

2. Datenverarbeitung bei der Nutzung unserer Website

2.1 Allgemeine Informationen

Im Rahmen unserer Website verarbeiten wir Daten, die Sie uns bekanntgeben (etwa im Rahmen von Buchungen), Protokolle (unsere Server protokollieren aus Sicherheitsgründen, wer Anfragen stellt) und Cookies (dabei handelt es sich um kleine Textdateien, die auf Ihrem Gerät gespeichert werden und Informationen enthalten, um Sie wiederzuerkennen).

Der Webserver für den Betrieb unserer Website wird technisch durch die netcup GmbH,Daimlerstraße 25, 76185 Karlsruhe (www.netcup.de) als Auftragsverarbeiter betrieben.

Um zu verhindern, dass Cookies von Drittanbietern gesetzt werden, können Sie sogenannte Third-Party-Cookies in Ihrem Browser blockieren. Sie können in diesem Fall möglicherweise nicht alle Funktionen unserer Website nutzen.

2.2 Datenverarbeitung für den Betrieb und die Sicherheit unserer Website (Serverlogs):

Zweck der Verarbeitung: Wenn Sie unsere Website aufrufen, erhebt der Webserver Nutzungsdaten (sog. Serverlogs). Die Erhebung dieser Daten ist erforderlich, um den Verbindungsaufbau zu unserem Server und die Nutzung der Website technisch zu ermöglichen. Zudem dienen diese Daten zur Abwehr und Analyse von Angriffen.

Folgende Serverlogs werden erhoben: Der Hostname des zugreifenden Rechners gemeinsam mit dem Datum, der Uhrzeit der Anfrage, Erkennungsdaten des verwendeten Browsers und des verwendeten Betriebssystems, sowie die „Referrer“-URL.

Rechtsgrundlage der Verarbeitung: Die Verarbeitung Ihrer Daten erfolgt aufgrund unseres berechtigten Interesses, den Betrieb des Dienstes und die Systemsicherheit zu gewährleisten.

Empfänger der Daten: Der Webserver für den Betrieb unserer Website wird technisch durch das IT-Dienstleistungszentrum der netcup GmbH,Daimlerstraße 25, 76185 Karlsruhe (www.netcup.de) als Auftragsverarbeiter betrieben. Die Daten aus den Serverlogs werden – sollte es einen Hackerangriff gegeben haben – an die Strafverfolgungsbehörden weitergegeben. Eine darüberhinausgehende Weitergabe an Dritte erfolgt nicht.

Weitere Informationen: Die Serverlogs werden für maximal 4 Wochen gespeichert.

2.3 Datenverarbeitung bei einer Kontaktaufnahme:

Zweck der Verarbeitung: Wenn Sie mit uns Kontakt aufnehmen (z.B. per E-Mail, Telefon oder über das Kontaktformular), verarbeiten wir Ihre im Rahmen der Kontaktaufnahme bekanntgegebenen Daten (Name, Kontaktdaten, Ihr Anliegen), soweit dies zur Bearbeitung der Anfrage bzw. deren Abwicklung erforderlich ist.

Rechtsgrundlage der Verarbeitung: Die Verarbeitung Ihrer Daten erfolgt zur Durchführung vorvertraglicher Maßnahmen bzw. zur Erfüllung eines Vertragsverhältnisses oder beruht auf unserem berechtigten Interesse, nämlich für die Organisation der Anfragebeantwortung.

Empfänger der Daten: Eine Übermittlung dieser Daten erfolgt nur unter der Voraussetzung, dass die Übermittlung für die Anfragebeantwortung erforderlich ist.

Weitere Informationen: Wir verarbeiten Ihre Daten, solange dies für die Bearbeitung der Anfrage erforderlich ist und darüber hinaus für den Fall einer Anschlussanfrage für weitere drei Jahre nach dem letzten Kontakt mit Ihnen.

2.4 Datenverarbeitung bei Registrierung für ein Benutzerkonto:

Zweck der Verarbeitung: Wenn Sie auf unserer Website für sich ein Benutzerkonto anlegen lassen, verarbeiten wir alle im Zuge der Registrierung bekanntgegebenen Daten (Stamm- und Adressdaten, Kontaktdaten, Kommunikationsdaten) sowie die bei der Buchung mit diesem Konto anfallenden Daten (Vertragsdaten, Zahlungsdaten), soweit dies zur Bearbeitung und Abwicklung des Vertragsverhältnisses erforderlich ist.

Rechtsgrundlage der Verarbeitung: Die Verarbeitung Ihrer Daten erfolgt zur Erfüllung des mit Ihnen geschlossenen Vertragsverhältnisses.

Empfänger der Daten: Eine Übermittlung dieser Daten erfolgt nur unter der Voraussetzung, dass die Übermittlung für die Durchführung des Vertrags erforderlich ist.

Weitere Informationen: Wir verarbeiten Ihre Daten, solange dies für die Durchführung und Abrechnung des Vertrags erforderlich ist. Gesetzliche Aufbewahrungspflichten, insbesondere nach dem Abgabenrecht, bleiben davon unberührt.

2.5 Datenverarbeitung bei der Nutzung von Google Maps:

Zweck der Verarbeitung: Um Ihnen unsere Studioadresse grafisch darzustellen und Ihnen die Anreise zu erleichtern, haben wir in unsere Website den Kartendienst Google Maps eingebunden. Anbieter ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA.

Rechtsgrundlage der Verarbeitung: Die Verarbeitung Ihrer Daten erfolgt aufgrund Ihrer Einwilligung in die Nutzung von Google Maps. Sie müssen dazu die Karte mit einem Klick einblenden lassen.

Empfänger der Daten: Bei der Nutzung von Google Maps können Informationen über die Benutzung dieser Website einschließlich Ihrer IP-Adresse und der im Rahmen der Routenplanerfunktion eingegebenen Adresse an Google in den USA übertragen werden. Ihr Browser baut nämlich eine direkte Verbindung zu den Servern von Google auf. Der Karteninhalt wird von Google direkt an Ihr Endgerät übermittelt und von diesem in die Webseite eingebunden.

Entsprechend unserem Kenntnisstand werden zumindest folgende Daten an Google übertragen: Datum und Uhrzeit des Besuchs auf der betreffenden Webseite, Internetadresse oder URL der aufgerufenen Webseite, IP-Adresse, im Rahmen der Routenplanung eingegebene Adresse.

Auf die weitere Verarbeitung und Nutzung der Daten durch Google haben wir keinen Einfluss und können daher hierfür keine Verantwortung übernehmen.

Wir haben mit Google einen Auftragsverarbeitungsvertrag abgeschlossen. Sofern bei der Nutzung von Google Maps personenbezogene Daten in die USA übertragen werden, ist deren angemessener Schutz durch entsprechende Standarddatenschutzklauseln (https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32021D0914&from=DE) im Sinn des Kapitels V des DSGVO sichergestellt.

Weitere Informationen: Wenn Sie nicht möchten, dass Google über unseren Webauftritt Daten über Sie erhebt, verarbeitet oder nutzt, können Sie in den Einstellungen Ihres Internetbrowsers JavaScript deaktivieren. In diesem Fall können Sie den Kartendienst jedoch nicht nutzen. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Google sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von Google (https://policies.google.com/privacy?hl=de).

2.6. Anzeige eingebetteter Videos von Vimeo:

Zweck der Verarbeitung: Wir verwenden auf unserer Website Plugins von Vimeo des Anbieters Vimeo, LLC, 555 West 18th Street, New York, New York 10011, USA (im Folgenden „Vimeo“). Die Plugins können Interaktionselemente oder Inhalte (z.B. Videos) darstellen. Über diese Plugins können Daten an Vimeo gesendet und gegebenenfalls von Vimeo genutzt werden. Eine Übermittlung von Daten an Vimeo erfolgt erst, wenn Sie der Nutzung eingewilligt haben und auf ein Video klicken.

Rechtsgrundlage der Verarbeitung: Die Verarbeitung Ihrer Daten erfolgt aufgrund Ihrer Einwilligung. Die Erhebung Ihrer Einwilligung erfolgt im Rahmen des Cookie-Banners auf unserer Website.

Empfänger der Daten: Wenn Sie während des Besuchs auf unserer Website in Ihrem Vimeo-Konto eingeloggt sind, findet eine Zuordnung der Daten zu Ihrem Vimeo-Konto statt, wenn Sie ein Vimeo-Video anklicken. Wenn Sie nicht eingeloggt sind oder kein Vimeo-Konto haben und ein Vimeo-Video wiedergeben, stellt Ihr Browser eine direkte Verbindung zu den Servern von Vimeo her, wodurch Daten (IP-Adresse) an die Server von Vimeo in den USA übermittelt werden. Das angemessene Schutzniveau für die Übermittlung ergibt sich aus Standardvertragsklauseln gemäß Art 46 DSGVO, die wir mit Vimeo abgeschlossen haben. Da es sich bei den Vereinigten Staaten um ein Drittland handelt, in dem kein angemessenes Datenschutzniveau besteht, bleibt dennoch ein Risiko für den Schutz Ihrer Daten bestehen.

Weitere Informationen zu Vimeo und den genauen Umfang und Zweck der Datenverarbeitung finden Sie in der Datenschutzerklärung von Vimeo unter https://vimeo.com/privacy. Verantwortlich für die Datenverarbeitung ist Vimeo, LLC, 555 West 18th Street, New York, New York 10011, USA.

2.7. Anzeige eingebetteter Videos von YouTube:

Zweck der Verarbeitung: Wir verwenden auf unserer Website Plugins von YouTube. Verantwortlicher Anbieter für den EWR ist die Google Ireland Limited, Gordon House, Barrow Street Dublin 4 Irland (im Folgenden „YouTube“). Die Plugins können Interaktionselemente oder Inhalte (z.B. Videos) darstellen. Über diese Plugins können Daten an YouTube gesendet und gegebenenfalls von YouTube genutzt werden. Eine Übermittlung von Daten an YouTube erfolgt erst, wenn Sie der Nutzung eingewilligt haben und auf ein Video klicken.

Rechtsgrundlage der Verarbeitung: Die Verarbeitung Ihrer Daten erfolgt aufgrund Ihrer Einwilligung. Die Erhebung Ihrer Einwilligung erfolgt im Rahmen des Cookie-Banners auf unserer Website.

Empfänger der Daten: Wenn Sie während des Besuchs auf unserer Website in Ihrem YouTube-Konto eingeloggt sind, findet eine Zuordnung der Daten zu Ihrem YouTube-Konto statt, wenn Sie ein YouTube-Video anklicken. Wenn Sie nicht eingeloggt sind oder kein YouTube-Konto haben und ein YouTube-Video wiedergeben, stellt Ihr Browser eine direkte Verbindung zu den Servern von YouTube her, wodurch Daten (IP-Adresse) an die Server von YouTube in den USA übermittelt werden. Das angemessene Schutzniveau für die Übermittlung ergibt sich aus Standardvertragsklauseln gemäß Art 46 DSGVO, die wir mit Google abgeschlossen haben. Da es sich bei den Vereinigten Staaten um ein Drittland handelt, in dem kein angemessenes Datenschutzniveau besteht, bleibt dennoch ein Risiko für den Schutz Ihrer Daten bestehen.

Weitere Informationen zu Vimeo und den genauen Umfang und Zweck der Datenverarbeitung finden Sie in der Datenschutzerklärung unter https://policies.google.com/privacy?hl=de.

3. Datenverarbeitung im Rahmen der geschäftlichen Beziehung

Zweck der Verarbeitung: Wenn Sie bei uns Trainings buchen, verarbeiten wir Ihre Daten und alle im Rahmen unserer Geschäftsbeziehung bekanntgegebenen Daten für die Abwicklung dieses Vertragsverhältnisses und zur Beantwortung von Fragen, die Sie im Zusammenhang mit dem Vertragsverhältnis an uns richten, sowie für die Abrechnung.

Rechtsgrundlage der Verarbeitung: Die Verarbeitung Ihrer Daten erfolgt zur Erfüllung des mit Ihnen geschlossenen Vertragsverhältnisses.

Empfänger der Daten: Sofern eine Übermittlung Ihrer im jeweiligen Einzelfall relevanten Daten für die Erfüllung des Vertragsverhältnisses bzw. aufgrund einer gesetzlichen Grundlage erforderlich ist, erfolgt diese an folgende Empfängerkategorien:

Vertrags- und Geschäftspartner
Rechtsvertreter
Wirtschaftstreuhänder, Wirtschaftsprüfer und Steuerberater
Gerichte
Zuständige Verwaltungsbehörden
Inkassounternehmen

Weitere Informationen: Wir verarbeiten Ihre Daten nur so lange, wie dies für die Erfüllung des Vertragsverhältnisses bzw. aufgrund der gesetzlichen Verpflichtungen (etwa nach den steuer- und unternehmensrechtlichen Aufbewahrungspflichten) erforderlich ist. In der Regel bewahren wir Daten sieben Jahre auf.

4. Verarbeitung von Gesundheitsdaten

Zweck der Verarbeitung: Wenn Sie uns im Zuge der Kontaktaufnahme, einer Buchung von Trainings oder während der Trainingseinheiten gesundheitsbezogene Daten bekanntgeben, speichern wir diese Daten unter der Voraussetzung, dass Sie in die Speicherung einwilligen, um beurteilen zu können, ob und in welchem Ausmaß Sie an Trainings teilnehmen können, und um auf Sie abgestimmte Trainingspläne erstellen zu können.

Rechtsgrundlage der Verarbeitung: Die Verarbeitung Ihrer Daten erfolgt aufgrund Ihrer Einwilligung.

Empfänger der Daten: Eine Übermittlung Ihrer Daten an Dritte, die eigene Zwecke verfolgen, erfolgt nicht.

Weitere Informationen: Wir verarbeiten Ihre Daten bis zu Ihrem Widerruf der Einwilligung.

5. Datenverarbeitung im Rahmen des Newsletters

Zweck der Verarbeitung: Wenn Sie sich für unseren Newsletter angemeldet haben, erhalten Sie von uns regelmäßig Informationen per E-Mail über uns und unser Leistungsangebot. Wenn Sie von uns nicht mehr kontaktiert werden wollen, kein Problem. Melden Sie sich einfach unter ab oder verwenden Sie den Abmeldelink im Newsletter.

Rechtsgrundlage der Verarbeitung: Die Verarbeitung Ihrer Daten erfolgt aufgrund Ihrer Einwilligung.

Empfänger der Daten: Eine Übermittlung Ihrer Daten an Dritte, die eigene Zwecke verfolgen, erfolgt nicht.

Weitere Informationen: Wir verarbeiten Ihre Daten bis zu Ihrem Widerruf der Einwilligung.

6. Einsatz des Dienstleister Zoom für Online Trainings

Zweck der Verarbeitung: Für die Übertragung von Online Trainings nutzen wir das Service Zoom des Anbieters Zoom Video Communications, Inc., der seinen Sitz in den USA hat. Wir haben mit dem Anbieter von Zoom einen Vertrag über die Auftragsverarbeitung geschlossen

Rechtsgrundlage der Verarbeitung: Die Verarbeitung Ihrer Daten erfolgt zur Erfüllung des mit Ihnen geschlossenen Vertragsverhältnisses.

Empfänger der Daten: Eine Übermittlung Ihrer Daten an Dritte, die eigene Zwecke verfolgen, erfolgt nicht.

Weitere Informationen: Für die Nutzung von Zoom müssen Sie von der Internetseite des Anbieters den Desktopclient bzw. aus dem App Store oder Google Play Store die Mobile App herunterladen. Wenn Sie den Desktopclient oder die Zoom-App nicht nutzen wollen oder können, dann sind die Basisfunktionen dieses Dienstes auch über eine Browserversion nutzbar, die Sie auf der Website von Zoom finden.

Welche Daten werden verarbeitet?

Der Umfang der bei einer Nutzung von Zoom verarbeiteten Daten hängt davon ab, welche Angaben Sie vor bzw. bei der Teilnahme an einem virtuellen Training machen. Wenn Sie Zoom auch sonst verwenden und als angemeldeter Benutzer in das virtuelle Training einsteigen, werden alle zu Ihrem Profil gespeicherten Daten verarbeitet, z.B. Vorname, Nachname, Telefon (optional), E-Mail-Adresse, Passwort (wenn „Single-Sign-On“ nicht verwendet wird), Profilbild (optional); weiters werden die

Meeting-Metadaten: Thema, Beschreibung (optional), Teilnehmer-IP-Adressen, Geräte-/Hardware-Informationen verwendet. Sollten Sie sich mit einem Telefon einwählen, werden Angaben zur eingehenden und ausgehenden Rufnummer, Ländername, Start- und Endzeit verarbeitet. Ggf. können weitere Verbindungsdaten wie z.B. die IP-Adresse des Geräts gespeichert werden.

Während des Trainings werden Ihre Chatnachrichten verarbeitet und den anderen Teilnehmer:innen angezeigt. Um die Anzeige von Video und die Wiedergabe von Audio zu ermöglichen, werden während des Trainings Audiodaten vom Mikrofon Ihres Endgeräts sowie Videodaten von der Kamera Ihres Endgeräts verarbeitet. Wir schalten die Mikrofone der Teilnehmer:innen in der Regel während des Trainings stumm. Sie können Mikrofon und Kamera jederzeit selbst deaktivieren.

Datenverarbeitung innerhalb der Europäischen Union

Der Anbieter von Zoom hat seinen Sitz in den USA. Seit Mai 2020 findet die Datenverarbeitung jedoch auch in der EU statt. Wir haben Zoom so konfiguriert, dass ein Server innerhalb der EU genutzt wird.

Ein angemessenes Datenschutzniveau ist durch den Abschluss der sog. EU-Standardvertragsklauseln garantiert. Sie finden die Datenschutzerklärung von Zoom unter der Adresse: https://explore.zoom.us/de/privacy/

7. Weitergabe von Daten, Auftragsverarbeitung

Ihre personenbezogenen Daten werden ausschließlich durch uns verwendet und ohne Ihre Einwilligung, eine gesetzliche Verpflichtung oder eine gerichtliche oder behördliche Entscheidung nicht an Dritte weitergegeben. Falls wir uns zur Durchführung von Aufträgen Dritter („Auftragsverarbeiter“) bedienen, stellen wir sicher, dass diese Ihre Daten ausschließlich im Rahmen der mit ihnen geschlossenen Vereinbarung, unserer Aufträge und unter Einhaltung der Datenschutzvorschriften verwenden.

8. Ihre Rechte

8.1 Recht auf Auskunft über die gespeicherten Daten gemäß Art 15 DSGVO

Sie haben das Recht Auskunft darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten sowie auf weitere mit der Verarbeitung zusammenhängende Informationen.

8.2 Recht auf Berichtigung unzutreffender Daten gemäß Art 16 DSGVO

Für den Fall, dass personenbezogene Daten, die wir über Sie verarbeiten, nicht (mehr) zutreffend oder unvollständig sind, können Sie eine Berichtigung und gegebenenfalls Vervollständigung dieser Daten verlangen.

8.3 Recht auf Löschung von Daten gemäß Art 17 DSGVO

Bei Vorliegen der gesetzlichen Voraussetzungen können Sie die Löschung Ihrer personenbezogenen Daten verlangen.

8.4 Recht auf Einschränkung von Daten gemäß Art 18 DSGVO

Bei Vorliegen der gesetzlichen Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden Daten verlangen.

8.5 Recht auf Datenübertragbarkeit gemäß Art 20 DSGVO

Bei Vorliegen der gesetzlichen Voraussetzungen können Sie die Übertragung Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangen.

8.6 Recht auf Widerspruch gegen die unzumutbare Datenverarbeitung gemäß Art 21 DSGVO

Aus Gründen, die sich aus Ihrer besonderen Situation ergeben, können Sie jederzeit gegen die Verarbeitung der Sie betreffenden Daten, die wir aufgrund eines berechtigten Interesses gemäß Art 6 Abs 1 lit f DSGVO verarbeiten, Widerspruch einlegen.

8.7 Recht auf Widerruf der Einwilligung

Sofern die Verarbeitung aufgrund einer Einwilligungserklärung erfolgt, haben Sie die Möglichkeit, diese jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

8.8 Recht auf Beschwerde bei der Datenschutzbehörde

Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch uns gegen das geltende Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche in einer anderen Weise verletzt worden sind, besteht die Möglichkeit, sich bei der zuständigen Aufsichtsbehörde (Österreichische Datenschutzbehörde) zu beschweren. Die Anschrift lautet:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Telefon: +43 1 52 152-0
E-Mail:

9. Weitere Informationen:

Die Daten, um deren Bereitstellung wir Sie ersuchen, benötigen wir für die Erbringung unserer Dienstleistungen im Rahmen des Vertragsverhältnisses bzw. zur Leistung von Auskünften, um die Sie uns gebeten haben. Wenn Sie die Daten nicht bereitstellen, können wir unsere Leistungen nicht erbringen.

Eine automatisierte Entscheidungsfindung einschließlich Profiling erfolgt nicht. Sollten wir Ihre personenbezogenen Daten für einen anderen Zweck verarbeiten als den, für den wir diese Daten erhoben haben, geben wir Ihnen diesen Umstand bekannt und informieren Sie über diesen anderen Zweck.