Datenschutzerklärung

Der Schutz deiner Daten ist mir wichtig. Hier erfährst du, welche personenbezogenen Daten ich verarbeite, wenn du diese Webseite besuchst, mich kontaktierst, dich zu einem Kurs anmeldest oder mit Karte bzw. Abo an meinen Kursen teilnimmst – und welche Rechte du hast. Grundlage sind die Datenschutz-Grundverordnung (DSGVO), das österreichische Datenschutzgesetz (DSG) und das Telekommunikationsgesetz 2021 (TKG 2021).

1. Verantwortliche

Anna Schnekker, freie Trainerin – Flow by Anna
Parksiedlung 8, 7131 Halbturn, Österreich
E-Mail: kurse@flowbyanna.fit · Telefon: +43 676 541 77 11

Für alle Fragen zum Datenschutz erreichst du mich unter dieser Adresse. Eine Datenschutzbeauftragte ist gesetzlich nicht erforderlich.

2. Das Wichtigste in Kürze

• Diese Webseite verwendet keine Cookies zu Werbe- oder Analysezwecken, kein Tracking, keine Social-Media-Plugins und lädt keine Schriften oder Skripte von Google.
• Daten zu deiner Kursteilnahme verwende ich ausschließlich zur Organisation der Kurse. Namen, Kontaktdaten und Geburtsdaten werden verschlüsselt gespeichert.
• Sie werden 6 Monate nach deiner letzten Teilnahme gelöscht – frühestens, wenn auch deine Karte bzw. dein Abo abgelaufen, aufgebraucht oder storniert ist.
• Ich gebe deine Daten nicht an Dritte weiter und verkaufe sie nicht. Technische Dienstleister (Abschnitt 11) verarbeiten Daten nur in meinem Auftrag.
• Ich frage keine Gesundheitsdaten ab.

3. Besuch der Webseite

Beim Aufruf der Webseite verarbeitet der Server automatisch technische Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und Betriebssystem, zuvor besuchte Seite (Referrer).

• Zweck: Auslieferung und Darstellung der Webseite, Schutz vor Angriffen und Missbrauch, Fehleranalyse.
• Rechtsgrundlage: berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
• Speicherdauer: Server-Protokolle werden nach 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Die Webseite wird über das Netzwerk von Cloudflare ausgeliefert, das Anfragen weiterleitet und die Seite vor Angriffen schützt (siehe Abschnitt 11).

4. Cookies und lokale Speicherung

Diese Webseite setzt keine Cookies zu Werbe- oder Analysezwecken und keine Cookies, für die eine Einwilligung nötig wäre. Sie verwendet nur wenige technisch notwendige Cookies, ohne die eine von dir gewünschte Funktion nicht möglich wäre (§ 165 Abs. 3 TKG 2021):

Beide Cookies werden nur gesetzt, wenn du die jeweilige Funktion nutzt, und nur für die Seiten der Anmeldung verwendet. Du kannst sie jederzeit in deinem Browser löschen; dann zeigt „Anmeldung verwalten“ wieder die Monatsansicht bzw. gibst du deine Daten bei der nächsten Anmeldung neu ein.

Technisch notwendige Informationen können außerdem zur Abwehr von Missbrauch (Abschnitt 9) kurzzeitig verarbeitet werden. Der Wartungsbereich, den nur ich nutze, verwendet ein Sitzungs-Cookie für die Anmeldung.

5. Kontakt per E-Mail, Telefon oder Anfrageformular

Wenn du mir schreibst, anrufst oder das Anfrageformular nutzt, verarbeite ich deine Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht), um deine Anfrage zu beantworten.

• Rechtsgrundlage: Anbahnung bzw. Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), sonst mein berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).
• Anfragen über das Formular werden auf der Webseite nicht gespeichert, sondern direkt an mein Postfach weitergeleitet.
• Speicherdauer: Ich lösche die Korrespondenz, wenn deine Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

6. Anmeldung zu Kursen

6.1 Welche Daten

• Vorname, Nachname, E-Mail-Adresse, Telefonnummer
• gewählte Termine und Teilnahmeart (Schnupperstunde, Blockkarte, Kursabo oder Monatsabo), gegebenenfalls deine Buchungsnummer
• Einträge auf der Warteliste (Termin, Zeitpunkt der Eintragung, Benachrichtigung, Übernahme oder Austragen)
• beim Kursabo: die automatisch angelegten Anmeldungen zu den Terminen deines Kurses und, bei einem Kurs an zwei Wochentagen, dein fester Tag
• bei Kinderkursen: Vorname, Nachname und Geburtsdatum der angemeldeten Kinder sowie die Angabe, ob Kursmaterial (Socken) vorhanden ist oder gekauft wird, mit Größe
• Zeitpunkte von Anmeldung, Bestätigung und Absage sowie die Fassung der Teilnahmebedingungen, der du zugestimmt hast

Ich frage keine Gesundheitsdaten und keine freien Nachrichten ab. Bitte teile mir gesundheitliche Einschränkungen, die für das Training wichtig sind, persönlich mit.

6.2 Wofür und auf welcher Grundlage

Organisation deiner Teilnahme: Terminplanung, Prüfung der Mindest- und Höchstteilnehmerzahl, Nachricht, ob ein Termin stattfindet, Information über Änderungen oder Absagen, Verwaltung von Karte oder Abo, automatische Anmeldung beim Kursabo, Benachrichtigung bei einem frei gewordenen Platz (Warteliste), Ausgabe von Kursmaterial, Erfassen der Anwesenheit.

Rechtsgrundlage: Erfüllung des Vertrags über die Kursteilnahme bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben sind für die Anmeldung erforderlich; ohne sie ist eine Anmeldung nicht möglich.

6.3 Online-Anmeldung und Bestätigung

Nach dem Absenden erhältst du eine E-Mail mit einem Bestätigungslink. Erst mit der Bestätigung gilt deine Anmeldung. Nicht bestätigte Anmeldungen verfallen nach 48 Stunden; die Angaben dazu werden nach 14 Tagen gelöscht. In dieser Zeit kann ich dich bei Bedarf anrufen, um nachzufragen.

6.4 Anmeldung durch mich (telefonisch oder vor Ort)

Meldest du dich telefonisch oder persönlich an, trage ich deine Angaben selbst ein. Eine E-Mail-Adresse ist dann freiwillig; gibst du sie an, erhältst du eine Bestätigung mit deinem persönlichen Link. Kommst du ohne Anmeldung zum Kurs, erfasse ich Name und – falls du sie angibst – Telefonnummer oder E-Mail-Adresse, um deine Teilnahme und deine Karte zu verbuchen. Auf diese Datenschutzerklärung weise ich dich dabei hin.

Teilst du mir mit, dass sich deine Angaben geändert haben (z. B. neue Telefonnummer, neue E-Mail-Adresse, neuer Nachname), berichtige ich sie im Wartungsbereich. Eine von mir eingetragene neue E-Mail-Adresse gilt so lange als nicht bestätigt, bis du eine Anmeldung über sie bestätigst.

6.5 Anmeldung verwalten

Über deinen persönlichen Link – in deiner Bestätigungsmail oder von mir zugeschickt – kannst du:

•⁠ ⁠deine Termine einsehen, absagen und als Kalenderdatei laden,
•⁠ ⁠deinen Kurspass einsehen (Buchungsnummer, Gültigkeit, verbleibende Einheiten bzw. Wochenkontingent),
•⁠ ⁠mit einer gültigen Karte bzw. einem Abo weitere Termine buchen – in einer Monats- oder Listenansicht. Angemeldete Termine kannst du dort auch per Klick absagen; An- und Abmeldungen speicherst du gemeinsam,
•⁠ ⁠dich auf die Warteliste setzen oder austragen.

Die Seite zeigt nur deinen Vornamen (bei Kinderkursen auch den Vornamen deines Kindes) und deine Termine, keine Kontaktdaten. Buchungen über den Link brauchen keine erneute Bestätigung per E-Mail; deshalb behandle den Link bitte vertraulich. Zum Schutz vor Missbrauch kann die Zahl der Buchungen über den Link je Tag begrenzt sein. Ich sehe, welche Anmeldungen und Absagen über den Link erfolgt sind.

Übersicht per E-Mail: Nach einer Änderung erhältst du nach wenigen Minuten eine E-Mail mit allen deinen aktuellen Anmeldungen; mehrere Änderungen kurz hintereinander fasse ich zu einer E-Mail zusammen. Im Anhang liegt eine Kalenderdatei mit deinen künftigen Terminen, bei Absagen zusätzlich eine Datei, die die abgesagten Termine aus deinem Kalender entfernt. Die Kalenderdateien enthalten nur Kursname, Zeit und Ort – keine Namen.

Neue Anmeldung mit deinen Daten: Über „Neue Anmeldung mit meinen Daten“ (auf dieser Seite) oder mit deiner Buchungsnummer und deinem Nachnamen im Anmeldeformular kannst du dich für einen weiteren Kurs anmelden, ohne deine Daten neu einzugeben. Deine gespeicherten Kontaktdaten werden dabei nur unkenntlich angezeigt (z. B. „a•••@g•••.at“), die vollständigen Angaben verlassen den Server nicht. Die Bestätigung geht an deine gespeicherte E-Mail-Adresse. Änderst du dabei deine Telefonnummer, speichere ich sie; gibst du eine neue E-Mail-Adresse an, informiere ich zusätzlich deine bisherige Adresse. Eine neue E-Mail-Adresse wird nicht automatisch einer bestehenden Person zugeordnet, wenn dort noch keine Adresse gespeichert ist – solche Fälle prüfe ich selbst (Abschnitt 6.7). Bei einem falschen Nachnamen erscheint eine neutrale Meldung; die Zahl der Versuche ist begrenzt und das Formular durch Turnstile geschützt (Abschnitt 9).

Rechtsgrundlage: Erfüllung des Vertrags über die Kursteilnahme (Art. 6 Abs. 1 lit. b DSGVO); Schutz vor Missbrauch: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

6.6 Kinder

Kinder können nur von einem Elternteil bzw. einer anderen berechtigten Person angemeldet werden; dies bestätigst du bei der Anmeldung. Das Geburtsdatum verwende ich, um die passende Altersgruppe zu empfehlen. Fotos von Kindern mache und veröffentliche ich nur mit ausdrücklicher Einwilligung der Eltern.

6.7 Wiedererkennung und doppelte Einträge

Meldest du dich erneut an, erkenne ich dich über deine bestätigte E-Mail-Adresse wieder, damit Karte, Abo und Anmeldungen zusammenbleiben. Stimmen nur Telefonnummer und Nachname oder nur der Name überein, oder trage ich eine E-Mail-Adresse ein, die bereits zu einer anderen Person gespeichert ist, wird nichts automatisch zusammengeführt; ich prüfe solche möglichen Doppeleinträge selbst und führe sie gegebenenfalls zusammen. Für diese Prüfung werden aus E-Mail-Adresse, Telefonnummer und Namen verschlüsselte Prüfwerte gebildet; aus ihnen lassen sich die Angaben nicht zurückrechnen.

6.8 Warteliste

Ist ein Termin ausgebucht, kannst du dich online (mit Bestätigung per E-Mail) oder über mich auf die Warteliste setzen. Ich verwende dafür dieselben Angaben wie bei der Anmeldung. Wird ein Platz frei, erhalten alle Wartenden gleichzeitig eine E-Mail; auf meine Entscheidung hin informiere ich auch Wartende über Absagen oder Änderungen des Termins. Du kannst dich jederzeit über deinen persönlichen Link austragen – der Eintrag wird dann sofort gelöscht. Mit dem Termin verfällt die Warteliste. Rechtsgrundlage: vorvertragliche Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

7. Kurspass, Anwesenheit und Zusatzprodukte

7.1 Welche Daten

• zu Blockkarte, Kursabo oder Monatsabo: Buchungsnummer, Produkt, bei Kursabos der Kurs und der feste Tag, Preis, Zahlungsdatum und Betrag, Beginn und Ende der Gültigkeit, verbleibende Einheiten
• Verlängerungen (Datum, Betrag) und Kulanzverlängerungen (Datum, Grund aus einer festen Liste, z. B. „Ersatz Absage Trainerin“ – keine Gesundheitsangaben)
• deine Anwesenheit je Termin, Absagen und – wenn du nicht rechtzeitig absagst und nicht kommst – die Abbuchung nach den Teilnahmebedingungen („No-Show“)
• bei Kindertanz: bestelltes und ausgegebenes Kursmaterial (Socken, Größe, Betrag, Datum)

7.2 Wofür und auf welcher Grundlage

Verwaltung und Abrechnung deiner Karte bzw. deines Abos, Nachweis der Einheiten, Prüfung des Wochenkontingents beim Monatsabo, Ausgabe von Kursmaterial. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); für die Aufbewahrung von Verkaufsdaten meine gesetzlichen Aufzeichnungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Bezahlt wird bar vor Ort. Es findet keine Online-Zahlung statt; ich speichere keine Bank- oder Kartendaten.

8. Speicherdauer und Löschung

• Deine Daten (einschließlich der Daten deiner Kinder, Anmeldungen und Anwesenheiten) werden 6 Monate nach deiner letzten Teilnahme automatisch gelöscht – frühestens jedoch, wenn alle deine Karten und Abos abgelaufen, aufgebraucht oder storniert sind.
• Eine Karte, die nie bezahlt wurde, wird storniert, wenn du 6 Monate lang an keinem Termin teilnimmst. Eine bezahlte, nie genutzte Karte läuft 12 Monate nach der Bezahlung ab.
• Nicht bestätigte Online-Anmeldungen werden nach 14 Tagen gelöscht.
• Einträge auf der Warteliste werden mit deinen übrigen Daten gelöscht; trägst du dich aus, sofort. Fällt ein Termin ersatzlos weg, werden die Einträge mitgelöscht.
• Inhalte von E-Mails werden nach dem Versand aus der Versandwarteschlange gelöscht, die Versanddaten (Empfänger, Zeitpunkt, Art der E-Mail) nach 30 Tagen.
• Verkaufsdaten (Buchungsnummer, Produkt bzw. Kursmaterial, Verlängerungen, Preis, Zahlungsdatum) bewahre ich wegen gesetzlicher Aufzeichnungspflichten 7 Jahre auf – ohne Namen und Kontaktdaten.
• In Backups bleiben gelöschte Daten bis zum Ablauf der Backup-Aufbewahrung (4 Wochen) verschlüsselt erhalten und werden dann überschrieben.

9. Schutz vor Missbrauch (Cloudflare Turnstile)

Um Formulare vor automatisierten Eingaben (Spam, Bots) zu schützen, nutze ich Cloudflare Turnstile. Dabei werden technische Merkmale deines Browsers und deine IP-Adresse an Cloudflare übermittelt und geprüft; es werden dafür keine Cookies gesetzt. Turnstile wird nur auf Formularseiten und erst bei der Verwendung eines Formulars geladen. Zusätzlich begrenze ich die Zahl der Versuche je Verbindung (z. B. bei der Prüfung einer Buchungsnummer).
Rechtsgrundlage: berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

10. E-Mail-Versand

• E-Mails zu deiner Anmeldung (Bestätigung, Terminentscheidungen, Änderungen, Absagen, Warteliste, Kursbuchung und Verlängerung beim Kursabo) versende ich über den Dienst Brevo. Brevo erfasst beim Öffnen von E-Mails und beim Klicken auf Links technische Ereignisse; ich habe dies so eingestellt, dass diese Ereignisse nur anonymisiert in Summen gezählt und nicht deiner Person zugeordnet werden. Ich lege bei Brevo keine Kontaktlisten an und versende keinen Newsletter.
• Benachrichtigungen an mich (z. B. Stand nach Anmeldeschluss, Erinnerungen) versende ich über Microsoft 365 aus dem Postfach kurse@flowbyanna.fit; dabei werden keine Kopien unter „Gesendete Elemente“ gespeichert. Deine Antworten auf meine E-Mails landen in diesem Postfach.

11. Dienstleister (Auftragsverarbeiter)

Ich setze Dienstleister ein, die Daten nur in meinem Auftrag und nach meinen Weisungen verarbeiten. Mit allen besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Paul Schnekker e.U. darf weitere Unterauftragsverarbeiter nur einsetzen, wenn er mich vorher informiert und ich widersprechen kann; er gibt ihnen dieselben Datenschutzpflichten weiter.

12. Datensicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt (HTTPS). Namen, Kontaktdaten und Geburtsdaten werden in der Datenbank verschlüsselt gespeichert; die Schlüssel liegen getrennt von den Daten. Zugriff auf den Wartungsbereich habe nur ich über eine gesicherte Anmeldung; Änderungen – auch Berichtigungen deiner Daten – werden ohne Inhalte protokolliert (Protokoll 12 Monate). Zu E-Mails an mehrere Angemeldete eines Termins speichere ich nur Art, Zeitpunkt und Anzahl, keine Inhalte und keine Namen. Backups werden täglich verschlüsselt erstellt. Der Betreiber des Rechenzentrums ist nach ISO/IEC 27001 zertifiziert und nach BSI C5 geprüft.

13. Externe Links

Die Webseite enthält Links zu anderen Angeboten (z. B. „In Karte öffnen“ zu OpenStreetMap). Sie öffnen sich in einem neuen Fenster. Erst wenn du einen solchen Link anklickst, werden Daten an den jeweiligen Anbieter übermittelt; für dessen Verarbeitung ist dieser selbst verantwortlich.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib mir dazu einfach an kurse@flowbyanna.fit oder sag mir im Kurs Bescheid – falsche oder veraltete Angaben berichtige ich umgehend.

Wenn du der Meinung bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

15. Keine automatisierten Entscheidungen

Ich treffe keine Entscheidungen ausschließlich auf Grundlage automatisierter Verarbeitung (Art. 22 DSGVO). Ob ein Termin stattfindet, ob eine Abbuchung aus Kulanz zurückgenommen wird und ob ein Kursabo aufgenommen werden kann, wenn die Plätze bereits belegt sind, entscheide ich persönlich. Einen frei gewordenen Platz von der Warteliste erhält, wer ihn zuerst bestätigt.

16. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich die Webseite oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung; frühere Fassungen bewahre ich auf.

Stand: Oktober 2026