Datenschutz

Diese Informationen gelten für die ALIGNED-Website einschließlich Landingpage und für das Kundenportal unter crm.alignedperformance.studio. Sie beschreiben die derzeit eingesetzten Funktionen. Auch wenn Buchungs- und Zahlungsfunktionen im Testbetrieb verwendet werden, werden tatsächlich eingegebene Kontaktdaten nach diesen Hinweisen verarbeitet.

1. Verantwortlich und erreichbar

ALIGNED performance studio GmbH, Parkring 9/1, 2333 Leopoldsdorf, Österreich. Für Datenschutzanliegen und die Ausübung deiner Rechte erreichst du uns unter info@alignedperformance.studio.

2. Website, Hosting und Sicherheit

Website, Kundenportal, Datenbanken und eigene Matomo-Installation werden bei Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, Deutschland, betrieben. Mittwald ist unser Hosting-Dienstleister. Informationen des Anbieters: https://www.mittwald.de/datenschutz.

Bei Aufrufen fallen technisch notwendige Verbindungs- und Sicherheitsdaten an, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, Browserinformationen und Fehlerstatus. Diese Daten dienen dem Betrieb, der Fehlerbehebung und der Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die sichere und zuverlässige Bereitstellung. Technische Protokolle sind von der freiwilligen Matomo-Statistik getrennt. Wir bewahren sie nur so lange auf, wie die Sicherheits- und Fehlerklärungszwecke dies erfordern; bei einem konkreten Vorfall bis zu dessen Klärung. Sicherungskopien dienen der Wiederherstellung und begründen keinen eigenen Werbezweck.

Schriftarten und die auf unseren Seiten bereitgestellten Bilder werden lokal ausgeliefert. Eine automatische Verbindung zu einem externen Schriftendienst erfolgt dadurch nicht.

3. Kontakt und Servicenachrichten

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Kontaktangaben, den Inhalt und die zur Bearbeitung erforderliche Korrespondenz. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Vertrags- oder vorvertraglichen Anfragen, ansonsten unser berechtigtes Interesse an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO. Es erfolgt keine automatische Newsletter-Anmeldung.

Kontobestätigungen, Sicherheits-, Termin-, Buchungs- und Rechnungsnachrichten werden über unseren Mittwald-Maildienst versendet. Sie dienen der angeforderten Konto- oder Vertragsabwicklung und sind von Werbe-E-Mails getrennt. Angaben, die zur Beantwortung nicht erforderlich sind, musst du uns nicht übermitteln.

4. Kundenkonto, Termine und Dokumente

Für ein kostenloses Kundenkonto verarbeiten wir die im Registrierungsformular verlangten Angaben wie Vor- und Nachname, Geburtsdatum, E-Mail-Adresse sowie Sicherheits- und Bestätigungsdaten. Das Passwort wird als geschützter Prüfwert gespeichert. Anrede und eine Rufnummer ohne gewählte SMS-Werbung sind freiwillige Angaben. Die E-Mail-Adresse wird für das Konto gesondert bestätigt; dies ersetzt keine Newsletter-Einwilligung.

Bei einer Tarifwahl oder Buchung verarbeiten wir die ausgewählten Leistungen, Termine, Wartelisten- und Teilnahmestände, Mitgliedschafts- und Kontingentinformationen sowie erforderliche Kontakt-, Anschrift-, Rechnungs- und Zahlungsstatusdaten. Bestätigte Bedingungen und Einwilligungen werden mit Zeitpunkt, Fassung und zugehörigem Vorgang dokumentiert. Erforderliche Vertrags- und Rechnungsunterlagen können als PDF gespeichert und per E-Mail übermittelt werden.

Grundlage ist Art. 6 Abs. 1 lit. b DSGVO für Konto, Buchung und Vertragsabwicklung, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Dokumentations- und Aufbewahrungspflichten und Art. 6 Abs. 1 lit. f DSGVO für Zugriffsschutz und die Nachvollziehbarkeit von Änderungen. Zugriff erhalten zuständige Mitarbeitende entsprechend ihrer Aufgabe und berechtigte technische Dienstleister. Ohne die für eine Funktion als erforderlich gekennzeichneten Angaben können wir diese Funktion nicht bereitstellen.

Bei gewählter SEPA-Zustimmung können zusätzlich Kontoinhaber, IBAN und Mandatsnachweise gespeichert werden. Die Erfassung allein löst keine Lastschrift aus. Bitte übermittle Gesundheitsdaten nicht ungefragt in allgemeinen Freitextfeldern. Ein allgemeines Gesundheitsprofil wird für die Kontoerstellung nicht verlangt.

5. Zahlungsabwicklung mit Stripe

Für die angebotene Onlinezahlung ist Stripe eingebunden. Die derzeitige Einrichtung verwendet die Stripe-Sandbox; Testzahlungen begründen keine echte Belastung. Gib dort keine echten Karten- oder Bankdaten für einen Test ein. Konto- und E-Mail-Angaben können dennoch personenbezogene Daten sein.

Stripe stellt eine eigene Zahlungsseite bereit. Für die Zuordnung werden insbesondere die ausgewählte Leistung, Betrag, Währung sowie Vorgangs- und Zahlungskennungen verarbeitet. Zahlungsdaten werden auf der Stripe-Seite eingegeben; unser CRM erhält Zahlungsstatus und Zuordnungsdaten und speichert keine vollständigen Kartendaten. Die Verarbeitung erfolgt für die angeforderte Zahlungsabwicklung nach Art. 6 Abs. 1 lit. b DSGVO sowie, soweit einschlägig, für gesetzliche Pflichten nach lit. c und zur Betrugsabwehr nach lit. f.

Für europäische Nutzer benennt Stripe Stripe Payments Europe, Limited in Irland als verantwortliche beziehungsweise auftragsverarbeitende Gesellschaft. Stripe kann Daten auch in den USA und weiteren Ländern verarbeiten und beschreibt dafür Übermittlungsgarantien in seinen Datenschutzunterlagen. Einzelheiten zu Verantwortlichkeiten, Empfängern und Garantien: https://stripe.com/at/privacy und https://stripe.com/legal/privacy-center. Die Freischaltung echter Zahlungen ist ein gesonderter Schritt und erfolgt nicht durch diese Datenschutzhinweise.

6. Newsletter und SMS-Einwilligung

Den ALIGNED Newsletter erhältst du nur nach deiner freiwilligen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und Bestätigung des Links in einer gesonderten E-Mail (Double-Opt-in). Die Kontoerstellung und Kursnutzung sind unabhängig davon. Wir verarbeiten deine E-Mail-Adresse, freiwillige Namens- oder Geburtstagsangaben und den Einwilligungsnachweis für Neuigkeiten, Kurse und Angebote.

Anmeldungen und Versand verwalten wir mit Mailchimp, The Rocket Science Group LLC, einem Unternehmen der Intuit-Gruppe in den USA. Angegebene Newsletterdaten und die E-Mail-Einwilligung werden an Mailchimp übertragen. Auf Mailchimps Formular- und Bestätigungsseiten fallen außerdem technische Verbindungsdaten wie die IP-Adresse an. Mailchimp verarbeitet die Daten nach seinem Data Processing Addendum. Für US-Übermittlungen sieht dieses insbesondere das EU-US Data Privacy Framework sowie bei Bedarf Standardvertragsklauseln vor. Anbieterinformationen: https://mailchimp.com/legal/data-processing-addendum/ und https://www.intuit.com/privacy/statement/.

Mailchimp verwendet zum Schutz seiner Anmeldeformulare vor automatisierten Missbrauchsanmeldungen Google reCAPTCHA. Dabei können technische Verbindungs- und Browserdaten auf Mailchimps Seite verarbeitet werden. Die Absicherung dient der Verhinderung unerwünschter Anmeldungen und beruht auf dem berechtigten Interesse an einem sicheren Newsletterverfahren nach Art. 6 Abs. 1 lit. f DSGVO. Dieser Schutz wird nicht als zusätzliches Statistik-Werkzeug auf unseren Website-Seiten geladen. Einzelheiten: https://mailchimp.com/help/about-recaptcha-for-signup-forms/.

Du kannst die Einwilligung jederzeit für die Zukunft über den Abmeldelink in jedem Newsletter oder über info@alignedperformance.studio widerrufen. Die vorherige Verarbeitung bleibt rechtmäßig. Bei einem Widerruf über Mailchimp endet der Versand dort; die Anzeige deiner zuvor abgegebenen Einwilligung im Kundenportal kann davon abweichen. Maßgeblich für den Newsletterversand ist der aktuelle Abostatus bei Mailchimp.

Wir verwenden Newsletterdaten bis zum Widerruf oder Wegfall des Versandzwecks. Notwendige Sperrvermerke und Einwilligungsnachweise bewahren wir zur Beachtung des Widerrufs und zum Nachweis der Rechtmäßigkeit auf, soweit dies erforderlich ist; Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Newsletter-Anmeldung ist keine Einwilligung in personenbezogenes Öffnungs- oder Klicktracking.

SMS-Werbeeinwilligung und Rufnummer werden getrennt im Kundenportal dokumentiert. Ein Widerruf ist in deinen Nachrichteneinstellungen oder beim Studio möglich. SMS-Versand und Übertragung von Rufnummern an Mailchimp sind derzeit nicht aktiviert.

7. Freiwillige Matomo-Statistik

Nach deiner gesonderten Statistik-Zustimmung verwenden wir Matomo auf unserem eigenen Mittwald-Server unter stats.alignedperformance.studio. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Wir messen öffentliche Seitenaufrufe, festgelegte QR-Kampagnen und feste Buchungseinstiege. Im Kundenportal beschränkt sich die Messung auf öffentliche Gastseiten; persönliche Kontoinhalte werden nicht erfasst.

IP-Adressen werden vor der Speicherung vollständig maskiert. Wir setzen keine Statistik-Cookies, keine User-ID und keine seitenübergreifenden Nutzerkennungen ein. Namen, E-Mail-Adressen, Telefonnummern, Zahlungsdaten und Formularinhalte werden nicht an Matomo übertragen. Verweis-URLs, freie URL-Parameter und URL-Fragmente werden nicht übernommen. Technische Verbindungsdaten beim Hosting sind davon getrennt.

Rohdaten werden nach 365 Tagen, zusammengefasste Berichte nach 25 Monaten gelöscht. Deine Statistik-Auswahl wird für 180 Tage lokal im jeweiligen Browser unter aligned-statistics-v3 gespeichert. Die Auswahl gilt je Browser und Domain; das Kundenportal hat eine eigene Auswahl. Do Not Track und Global Privacy Control werden berücksichtigt.

Über „Statistik-Einstellungen“ oder die Cookie-Einstellungen kannst du deine Einwilligung jederzeit für die Zukunft widerrufen. Website und Kundenportal sind auch ohne Statistik nutzbar. Die Statistik-Auswahl ist unabhängig von Newsletter-Anmeldung und Kartenfreigabe.

8. Cookies und lokale Speicherung

Notwendige Sitzungscookies und Sicherheitsmechanismen ermöglichen Anmeldung und geschützte Formulare im Kundenportal. Gewählte Darstellungs- und Statistik-Einstellungen werden zusätzlich im Browser gespeichert. Die Speicherung technisch erforderlicher Informationen erfolgt nach § 165 Abs. 3 TKG 2021; die zugehörige Datenverarbeitung richtet sich nach Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO. Freiwillige Statistik wird erst nach Einwilligung aktiviert. Zwecke, Namen und Laufzeiten stehen unter „Cookies & Dienste“ auf der jeweils besuchten Website beziehungsweise im Kundenportal.

9. OpenStreetMap und externe Links

Die Karte auf der Kontaktseite wird erst geladen, wenn du „Karte laden“ auswählst. Dabei wird eine Verbindung zu OpenStreetMap hergestellt. Anbieter ist die OpenStreetMap Foundation im Vereinigten Königreich. IP-Adresse, Browser- und weitere technische Verbindungsdaten können an den Kartendienst übermittelt werden. Grundlage für das optionale Laden ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Karte wieder ausblenden; dies stoppt die Einbettung, macht bereits erfolgte Übertragungen jedoch nicht rückgängig. Angaben zu Verarbeitung, Speicherorten und Rechten findest du unter https://osmfoundation.org/wiki/Privacy_Policy.

Instagram- und Routenlinks öffnen fremde Angebote erst, wenn du sie auswählst. Für die anschließend besuchten Seiten gelten die Datenschutzinformationen des jeweiligen Anbieters. Eine Verlinkung allein ist keine Einwilligung in unsere Statistik oder unseren Newsletter.

10. Speicherdauer und Löschung

Konto-, Kontakt- und Buchungsdaten werden so lange benötigt, wie die angeforderte Nutzung, die Bearbeitung offener Vorgänge oder rechtliche Nachweise dies erfordern. Nach Wegfall des Zwecks prüfen wir Löschung beziehungsweise Beschränkung. Für Rechnungs- und Buchhaltungsunterlagen gilt in der Regel die gesetzliche siebenjährige Aufbewahrung nach § 132 BAO ab Ende des maßgeblichen Kalenderjahres; laufende Verfahren können eine längere Aufbewahrung erfordern. Nicht jede Kontoangabe unterliegt dadurch automatisch dieser Frist. Für Newsletter und Matomo gelten die oben gesondert beschriebenen Kriterien und Fristen.

Ein Konto ohne aufbewahrungspflichtige oder noch offene Vorgänge kann über die Kontoeinstellungen gelöscht werden. Bei bestehenden Rechnungen, Anmeldenachweisen, SEPA-Mandaten, Mitgliedschaften oder offenen Buchungen wende dich an das Studio. Wir prüfen, welche Daten gelöscht, eingeschränkt oder aufgrund gesetzlicher Pflichten weiter aufbewahrt werden müssen. Eine Kontolöschung ersetzt nicht automatisch die Abmeldung von einem separat verwalteten Newsletter; du kannst beides unter info@alignedperformance.studio verlangen.

11. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Du kannst einer auf berechtigte Interessen gestützten Verarbeitung aus Gründen deiner besonderen Situation widersprechen; gegen Direktwerbung ist ein Widerspruch jederzeit möglich. Einwilligungen sind jederzeit für die Zukunft widerrufbar. Die vorherige Verarbeitung bleibt rechtmäßig.

Schreibe dazu an info@alignedperformance.studio. Außerdem kannst du dich bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, beschweren: https://www.dsb.gv.at/. Wir treffen auf Grundlage der beschriebenen Website- und CRM-Verarbeitung keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung über dich.

Stand: 7. November 2026.

Bestätigte Newsletter-Anmeldungen

Mit deiner separaten Statistik-Zustimmung messen wir auch tatsächlich per E-Mail bestätigte Newsletter-Anmeldungen und ordnen gegebenenfalls die freigegebene QR-Quelle zu. Dafür wird deine E-Mail-Adresse vorübergehend verschlüsselt im ALIGNED-Kundenportal verarbeitet, niemals an Matomo übertragen. Die Bestätigung wird über einen signierten Mailchimp-Rückkanal und eine zusätzliche API-Prüfung verifiziert. Die E-Mail-Adresse wird bei Bestätigung oder Widerruf entfernt, spätestens nach 7 Tagen. An Matomo gehen nur ein festes Bestätigungsereignis und gegebenenfalls die Kampagnenquelle, keine Kontakt- oder Besucherkennung.

Die Prüfzuordnung läuft spätestens nach 7 Tagen ab. Ein lokaler, zufälliger Beleg unter aligned-newsletter-receipts-v1 ermöglicht den Widerruf noch ausstehender Zuordnungen über die Statistik-Einstellungen. Ohne Statistik-Zustimmung funktioniert die Newsletter-Anmeldung genauso; sie wird dann nicht als Matomo-Konversion gezählt. Eine bereits erfolgte, nicht personenbezogen zugeordnete Statistikmeldung kann durch einen späteren Widerruf nicht rückwirkend zurückgerufen werden.