Datenschutzerklärung

Bond Pilates – Datenschutzerklärung

Stand: 29. Juni 2026
Für: https://bondpilates.at

Diese Datenschutzerklärung informiert darüber, wie die Bond Gym GmbH personenbezogene Daten im Zusammenhang mit der Website https://bondpilates.at, der Online-Buchung über Eversports, Kontaktanfragen, Newsletter-Anmeldungen sowie Analyse- und Marketing-Technologien verarbeitet.

1. Verantwortliche

Bond Gym GmbH
Bruno-Marek-Allee 6-8/Top 2
1020 Wien
Österreich

E-Mail: office@bondpilates.at
Telefon: +43 699 11303888

2. Allgemeine Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies rechtlich erlaubt ist. Maßgebliche Rechtsgrundlagen sind insbesondere:

– Art. 6 Abs. 1 lit. a DSGVO: Einwilligung
– Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung oder vorvertragliche Maßnahmen
– Art. 6 Abs. 1 lit. c DSGVO: rechtliche Verpflichtung
– Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse
– Art. 9 Abs. 2 lit. a DSGVO: ausdrückliche Einwilligung bei besonderen Kategorien personenbezogener Daten, sofern solche im Einzelfall freiwillig mitgeteilt werden

Wir achten auf Datenminimierung. Bitte übermitteln Sie über Website, Kontaktformular, Newsletter oder Buchungssystem keine Gesundheitsdaten, Diagnosen, Verletzungsdetails oder sonstige sensiblen Informationen, sofern dies nicht ausdrücklich erforderlich und von Ihnen gewollt ist.

3. Aufruf der Website und Server-Logfiles

Beim Besuch unserer Website werden technisch erforderliche Zugriffsdaten verarbeitet. Dazu können insbesondere gehören:

– IP-Adresse
– Datum und Uhrzeit des Zugriffs
– aufgerufene Seite oder Datei
– Referrer-URL
– Browser, Betriebssystem und Gerätetyp
– übertragene Datenmenge
– Statuscode des Seitenaufrufs

Zweck der Verarbeitung ist die technische Bereitstellung, Stabilität, Sicherheit und Fehleranalyse der Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Berechtigtes Interesse: sicherer und stabiler Betrieb der Website.
Empfänger: Hostinganbieter und technische Dienstleister.
Speicherdauer: Server-Logfiles werden nur so lange gespeichert, wie dies für Sicherheit und Fehleranalyse erforderlich ist. Die konkrete Frist ist mit dem Hostinganbieter abzugleichen.

4. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon, Formular oder Social-Media-Kanal kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten, z. B. Name, Kontaktdaten, Inhalt der Anfrage und Kommunikationsverlauf.

Zwecke:

– Bearbeitung Ihrer Anfrage
– Termin- und Buchungskommunikation
– Kundenservice
– Nachweis und Dokumentation geschäftlicher Kommunikation

Rechtsgrundlagen:

– Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf einen Vertrag oder eine Buchung gerichtet ist
– Art. 6 Abs. 1 lit. f DSGVO für allgemeine Kommunikation und Dokumentation
– Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungspflichten bestehen

Speicherdauer: Anfragen werden gelöscht, wenn sie abschließend erledigt sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen. Vertrags- und buchungsrelevante Kommunikation kann entsprechend gesetzlicher Aufbewahrungsfristen länger gespeichert werden.

5. Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und, sofern angegeben, weitere freiwillige Angaben.

Zwecke:

– Versand von Neuigkeiten, Angeboten, Studio-Updates und Aktionen
– Nachweis Ihrer Anmeldung
– Verwaltung von Abmeldungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Widerruf: Sie können Ihre Einwilligung jederzeit über den Abmeldelink im Newsletter oder per E-Mail an office@bondpilates.at widerrufen.
Speicherdauer: Bis zum Widerruf bzw. solange dies zum Nachweis einer rechtmäßigen Anmeldung erforderlich ist.

Für den Newsletter sollte ein Double-Opt-in-Verfahren eingesetzt werden. Falls ein externer Newsletter-Dienst verwendet wird, muss dieser Dienst hier namentlich ergänzt werden.

6. Online-Buchung und Eversports-Widget

Auf unserer Website binden wir ein Buchungs-Widget von Eversports ein. Anbieter ist Eversport GmbH, Jakov-Lind-Straße 13 / Tür 6 / 5. Stock, 1020 Wien, Österreich.

Über das Eversports-Widget können Kurse, Termine, Mitgliedschaften oder andere Studioleistungen angezeigt und gebucht werden. Beim Laden und bei der Nutzung des Widgets kann eine Verbindung zu Servern von Eversports hergestellt werden. Dabei können insbesondere folgende Daten verarbeitet werden:

– IP-Adresse und technische Zugriffsdaten
– Geräte- und Browserinformationen
– Datum und Uhrzeit des Zugriffs
– angezeigte und gebuchte Kurse oder Leistungen
– Name, E-Mail-Adresse, Telefonnummer und weitere Account-/Profildaten, sofern Sie diese bei Eversports angeben
– Buchungs-, Zahlungs- und Vertragsdaten
– Kommunikations- und Supportdaten

Zwecke:

– Anzeige des Kursplans und der Buchungsoberfläche
– Verwaltung von Buchungen, Teilnahmen, Stornos und Zahlungen
– Durchführung vorvertraglicher und vertraglicher Maßnahmen
– Kundenverwaltung und Studiobetrieb
– Sicherheit, Fehleranalyse und Missbrauchsprävention

Rechtsgrundlagen:

– Art. 6 Abs. 1 lit. b DSGVO für Buchungen und Vertragsabwicklung
– Art. 6 Abs. 1 lit. f DSGVO für technische Bereitstellung, Sicherheit und Missbrauchsprävention
– Art. 6 Abs. 1 lit. a DSGVO, soweit Eversports oder wir einwilligungspflichtige Cookies, Tracking- oder Marketingtechnologien einsetzen

Eversports kann eigenständig Verantwortliche für bestimmte Verarbeitungsvorgänge sein, insbesondere wenn Sie ein Eversports-Konto nutzen oder Dienste direkt über Eversports in Anspruch nehmen. Weitere Informationen finden Sie in der Datenschutzerklärung von Eversports: https://www.eversports.de/h/privacy

Wichtig für die technische Umsetzung: Das Eversports-Widget sollte nicht ungefragt alle Drittanbieter-Technologien beim ersten Seitenaufruf laden. Datenschutzfreundlicher ist ein Platzhalter mit Button “Buchungssystem laden” oder eine Einbindung nach entsprechender Consent-Auswahl, soweit nicht technisch zwingend erforderlich.

7. Gesundheits- und Trainingsinformationen

Pilates- und Trainingsangebote können im Einzelfall Informationen berühren, die Rückschlüsse auf körperliche Gesundheit, Beschwerden, Verletzungen oder Trainingsfähigkeit zulassen. Solche Informationen sind besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO.

Wir bitten darum, Gesundheitsdaten nicht über allgemeine Website- oder Buchungsformulare zu übermitteln. Wenn Sie uns solche Informationen freiwillig mitteilen, verarbeiten wir sie nur, soweit dies für sichere Betreuung, Anpassung des Trainings oder zur Durchführung des konkreten Angebots erforderlich ist.

Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO, sofern Sie ausdrücklich einwilligen; im Einzelfall zusätzlich Art. 6 Abs. 1 lit. b DSGVO, soweit die Information für die Durchführung einer gebuchten Leistung erforderlich ist.

Widerruf: Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

8. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Technologien. Dabei unterscheiden wir:

Technisch notwendige Technologien

Diese sind erforderlich, damit die Website funktioniert, Sicherheit gewährleistet wird, Spracheinstellungen gespeichert oder Ihre Consent-Auswahl verwaltet werden kann.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO und § 165 Abs. 3 TKG 2021, soweit die Speicherung oder der Zugriff unbedingt erforderlich ist.

Analyse- und Marketingtechnologien

Analyse- und Marketingtechnologien wie Google Analytics und Meta Pixel werden nur eingesetzt, wenn Sie zuvor eingewilligt haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.
Widerruf: Sie können Ihre Einwilligung jederzeit über die Cookie-/Privatsphäre-Einstellungen der Website widerrufen oder ändern.

9. Google Analytics

Wir planen den Einsatz von Google Analytics 4, einem Webanalysedienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics hilft uns zu verstehen, wie Besucher:innen unsere Website nutzen. Dabei können insbesondere folgende Daten verarbeitet werden:

– Seitenaufrufe
– Klicks und Interaktionen
– Referrer
– ungefähre Standortdaten
– Geräte-, Browser- und Betriebssysteminformationen
– pseudonyme Nutzerkennungen
– Consent-Status

Google gibt an, dass Google Analytics IP-Adressen von Nutzer:innen aus der EU, der Schweiz und dem Vereinigten Königreich nicht protokolliert oder speichert und IP-Adressen vor der Protokollierung verwirft.

Zwecke:

– Reichweitenmessung
– Verbesserung der Website
– Auswertung von Kampagnen und Inhalten
– technische und wirtschaftliche Optimierung

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.
Speicherdauer: Die Aufbewahrungsdauer in Google Analytics ist in der Google-Analytics-Property einzustellen. Empfohlen: möglichst kurz, z. B. 2 oder 14 Monate. Die tatsächlich konfigurierte Frist bitte vor Veröffentlichung eintragen.
Drittlandtransfer: Eine Verarbeitung durch Google-Gesellschaften außerhalb der EU/des EWR, insbesondere in den USA, kann nicht ausgeschlossen werden. Google stützt solche Übermittlungen nach eigenen Angaben auf geeignete Garantien, insbesondere Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework und/oder Standardvertragsklauseln.

Google-Datenschutzhinweise: https://policies.google.com/privacy
Google Analytics Datenschutzinformationen: https://support.google.com/analytics/answer/12017362

10. Meta Pixel und Meta Business Tools

Wir planen den Einsatz des Meta Pixel bzw. von Meta Business Tools. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Meta Pixel ermöglicht es uns, die Wirksamkeit von Werbeanzeigen auf Meta-Plattformen wie Facebook und Instagram zu messen und Zielgruppen für Werbung zu bilden. Dabei können insbesondere folgende Daten verarbeitet werden:

– Seitenaufrufe
– Klicks und Interaktionen
– technische Browser- und Geräteinformationen
– IP-Adresse
– Cookie-IDs und andere Online-Kennungen
– Referrer
– Conversion-Events, z. B. Klick auf Buchung, Kontaktanfrage oder abgeschlossene Buchung, sofern technisch eingerichtet

Wir setzen Meta Pixel nur nach vorheriger Einwilligung ein. Ohne Einwilligung darf Meta Pixel nicht geladen und es dürfen keine entsprechenden Events an Meta gesendet werden.

Zwecke:

– Conversion-Messung
– Kampagnenoptimierung
– Remarketing
– Bildung von Custom Audiences, soweit aktiviert
– Ausspielung relevanter Werbung

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung bestimmter Event-Daten im Rahmen der Meta Business Tools kann eine gemeinsame Verantwortlichkeit zwischen uns und Meta bestehen. Maßgeblich sind die Bedingungen von Meta für Business Tools.

Drittlandtransfer: Eine Verarbeitung durch Meta-Gesellschaften außerhalb der EU/des EWR, insbesondere in den USA, kann nicht ausgeschlossen werden. Meta stützt solche Übermittlungen nach eigenen Angaben auf geeignete Garantien, insbesondere Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework und/oder Standardvertragsklauseln.

Wichtig: Über Meta Pixel sollten keine Gesundheitsdaten, Trainingsbeschwerden, Diagnosen oder sonstige sensiblen Informationen übertragen werden. Event-Namen und Parameter sind entsprechend datensparsam zu konfigurieren.

Meta-Datenschutzhinweise: https://www.facebook.com/privacy/policy/
Meta Business Tools Bedingungen: https://www.facebook.com/legal/technology_terms

11. Social-Media-Links

Unsere Website kann Links zu Social-Media-Profilen, insbesondere Instagram, enthalten. Beim bloßen Besuch unserer Website werden durch einfache Links noch keine Daten an die jeweilige Plattform übertragen. Wenn Sie einen Link anklicken, verlassen Sie unsere Website; es gelten dann die Datenschutzbestimmungen der jeweiligen Plattform.

12. Empfänger und Auftragsverarbeiter

Wir können personenbezogene Daten an folgende Kategorien von Empfängern übermitteln:

– Hosting- und IT-Dienstleister
– Eversports für Buchung und Studiomanagement
– Newsletter-Dienstleister, sofern eingesetzt
– Analyse- und Marketinganbieter nach Einwilligung
– Zahlungsdienstleister, soweit Zahlungen über entsprechende Systeme erfolgen
– Steuerberatung, Buchhaltung, Rechtsberatung und Behörden, soweit erforderlich

Mit Auftragsverarbeitern schließen wir, soweit erforderlich, Vereinbarungen gemäß Art. 28 DSGVO.

13. Drittlandübermittlungen

Bei der Nutzung von Diensten wie Google Analytics und Meta Pixel kann eine Übermittlung personenbezogener Daten in Länder außerhalb der EU/des EWR, insbesondere in die USA, stattfinden. Solche Übermittlungen erfolgen nur auf Grundlage geeigneter datenschutzrechtlicher Mechanismen, z. B. Angemessenheitsbeschluss, EU-US Data Privacy Framework oder Standardvertragsklauseln, soweit anwendbar.

Trotz solcher Garantien kann bei Drittlandübermittlungen ein erhöhtes Datenschutzrisiko bestehen, insbesondere wegen möglicher Zugriffe ausländischer Behörden. Deshalb setzen wir Tracking- und Marketingdienste nur nach vorheriger Einwilligung ein.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Typische Speicherfristen:

– Serverlogs: kurzzeitig für Sicherheit und Fehleranalyse
– Kontaktanfragen: bis zur abschließenden Bearbeitung, danach nach Bedarf für Nachweiszwecke
– Buchungs- und Vertragsdaten: entsprechend gesetzlicher Aufbewahrungspflichten, insbesondere steuer- und unternehmensrechtlicher Pflichten
– Newsletterdaten: bis zum Widerruf bzw. solange ein Nachweis der Einwilligung erforderlich ist
– Consent-Daten: solange dies zur Dokumentation Ihrer Auswahl erforderlich ist
– Analyse- und Marketingdaten: entsprechend der jeweiligen Tool-Konfiguration und Ihrer Einwilligung

15. Ihre Rechte

Sie haben nach Maßgabe der DSGVO insbesondere folgende Rechte:

– Auskunft über Ihre personenbezogenen Daten
– Berichtigung unrichtiger Daten
– Löschung Ihrer Daten
– Einschränkung der Verarbeitung
– Datenübertragbarkeit
– Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen
– Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
– Beschwerde bei einer Datenschutzaufsichtsbehörde

In Österreich ist zuständig:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Website: https://www.dsb.gv.at

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter office@bondpilates.at.

16. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig. Für bestimmte Leistungen, z. B. Buchung, Teilnahme, Zahlung oder Kontaktaufnahme, sind bestimmte Angaben erforderlich. Ohne diese Daten können wir die jeweilige Leistung möglicherweise nicht erbringen.

17. Automatisierte Entscheidungsfindung

Wir verwenden keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Analyse- und Marketingdienste können jedoch pseudonyme Profile zur Reichweitenmessung, Kampagnenoptimierung und interessenbezogenen Werbung erstellen, sofern Sie eingewilligt haben.

18. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, eingesetzte Dienste, rechtliche Anforderungen oder interne Prozesse ändern.

Technische Consent-Vorgabe für die Website

Für Österreich sollte die Website so umgesetzt werden:

1. Kein Google Analytics vor Einwilligung.
2. Kein Meta Pixel vor Einwilligung.
3. Eversports entweder erst nach Klick “Buchungssystem laden” oder über eine eigene Consent-Kategorie laden, soweit beim Laden nicht notwendige Cookies oder Drittanbieterzugriffe ausgelöst werden.
4. Cookie-Banner mit gleichwertigen Buttons: “Alle akzeptieren”, “Ablehnen”, “Einstellungen”.
5. Kategorien mindestens:
– Notwendig
– Buchung / Eversports
– Statistik / Google Analytics
– Marketing / Meta Pixel
6. Consent-Log speichern: Zeitpunkt, Auswahl, Version der Datenschutzhinweise.
7. GA4 Consent Mode v2 verwenden.
8. Meta Pixel nur feuern, wenn Marketing-Consent aktiv ist.
9. Keine sensiblen Gesundheitsdaten in GA-/Meta-Events oder URL-Parameter schreiben.

Quellen und Recherchebasis

– Firmenbuch/EVI zu Bond Gym GmbH: https://www.evi.gv.at/f/651661a
– Bond Pilates Website mit UID und Kontaktdaten: https://bondpilates.at
– Bond Pilates Facebook-Seite mit E-Mail und Telefonnummer: https://www.facebook.com/61570774918025/
– WKO zum korrekten Website-Impressum: https://www.wko.at/internetrecht/website-impressum
– USP zur Impressumspflicht nach Mediengesetz: https://www.usp.gv.at/themen/brancheninformationen/information-und-kommunikation/impressumspflicht-gemaess-para-24-mediengesetz.html
– Österreichische Datenschutzbehörde zu Cookies und Datenschutz: https://dsb.gv.at/faqs/datenschutz-cookies
– RIS § 165 TKG 2021: https://www.ris.bka.gv.at/NormDokument.wxe?Abfrage=Bundesnormen&Gesetzesnummer=20011678&Paragraf=165
– DSGVO Art. 6, 9 und 13: https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng
– Eversports Datenschutz: https://www.eversports.de/h/privacy
– Eversports Widget-Hilfe: https://helpcenter.eversportsmanager.com/de/was-ist-ein-widget
– Google Analytics EU-Datenschutzinformationen: https://support.google.com/analytics/answer/12017362
– Google Analytics Datenverarbeitungsbedingungen: https://support.google.com/analytics/answer/3379636
– Meta Business Tools Bedingungen: https://www.facebook.com/legal/technology_terms
– EU-Kommission zur Einstellung der ODR-Plattform: https://consumer-redress.ec.europa.eu/site-relocation_en
– WKO zur aufgehobenen ODR-Verordnung: https://www.wko.at/internetrecht/alternative-streitbeilegung