Datenschutzerklärung

Der Schutz Deiner Daten ist mir wichtig. Hier erfährst Du, welche Daten ich verarbeite, wofür und welche Rechte Du hast. Grundlage sind die Datenschutz-Grundverordnung (DSGVO), das österreichische Datenschutzgesetz (DSG) und das Telekommunikationsgesetz 2021 (TKG).

Stand: Oktober 2026

Verantwortliche · Hosting · Cookies · Kontakt & Anfragen · Buchung & Kundenkonto · Gesundheitsangaben · Gutscheine · Newsletter · Karten, Videos & Links · Fotos · Speicherdauer · Deine Rechte

1. Verantwortliche

Mag.(FH) Natalie Lang, Movement Loft Linz, Freistädter Straße 336, 4040 Linz, Österreich. E-Mail: hello@movementloftlinz.at, Telefon: +43 676 6616400.

2. Hosting und Server-Protokolle

Diese Website wird bei der World4You Internet Services GmbH in Österreich gehostet. Beim Aufruf der Seite speichert der Server automatisch technische Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und verwendeten Browser. Das ist nötig, um die Website sicher und stabil zu betreiben (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 14 Tagen gelöscht. Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag.

3. Cookies und lokale Speicherung

Diese Website verwendet ausschließlich technisch notwendige Cookies, zum Beispiel um Dich nach dem Einloggen im Kundenkonto angemeldet zu halten oder Formulare vor Missbrauch zu schützen. Diese Speicherung ist ohne Einwilligung erlaubt (§ 165 Abs. 3 TKG). Es gibt keine Tracking-, Werbe- oder Analyse-Cookies. Deshalb siehst Du auf dieser Seite auch keinen Cookie-Banner.

Schriften werden direkt von diesem Server geladen. Es besteht dabei keine Verbindung zu Google oder anderen Anbietern.

Besucherstatistik: Ich verwende keine Statistik-Software, die auf Deinem Gerät läuft oder Skripte in Deinem Browser ausführt. Für einen groben Überblick, etwa wie viele Seiten insgesamt aufgerufen werden, nutze ich die zusammengefasste Zugriffsstatistik meines Hosters World4You. Sie wird aus den Server-Protokollen (siehe Punkt 2) erstellt und enthält keine Angaben, die auf Dich als Person schließen lassen. Rechtsgrundlage ist mein berechtigtes Interesse, die Website zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

4. Kontaktaufnahme und Anfrageformulare

Wenn Du mir per E-Mail, Telefon oder über ein Formular schreibst, verarbeite ich Deine Angaben (zum Beispiel Name, E-Mail-Adresse, Nachricht, Wunschtermin), um Deine Anfrage zu beantworten. Rechtsgrundlage ist die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) bzw. mein berechtigtes Interesse an der Beantwortung (lit. f). Die Daten werden gelöscht, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

5. Kursbuchung, Kundenkonto und Zahlung

Für Buchungen von Kursen, Einzelterminen, Workshops und Privatstunden verarbeite ich Vor- und Nachname, E-Mail-Adresse, Telefonnummer (bei Schnupper-Buchungen Pflicht, sonst freiwillig), gebuchte Termine, An- und Abmeldungen, Nachholtermine sowie den Zahlungsstatus. Das ist für die Erfüllung des Vertrags nötig (Art. 6 Abs. 1 lit. b DSGVO).

Bezahlt wird per Überweisung, die Schnuppereinheit bar vor Ort. Bei einer Überweisung erhalte ich die Daten, die Deine Bank mit der Überweisung übermittelt (Name, IBAN, Betrag, Verwendungszweck). Rechnungen und Buchhaltungsunterlagen bewahre ich sieben Jahre auf, wie es das Gesetz verlangt (§ 132 BAO, Art. 6 Abs. 1 lit. c DSGVO).

Die Schnuppereinheit zum Vorteilspreis gibt es einmal pro Person. Damit das fair bleibt, gleicht das Buchungssystem bei einer Schnupper-Buchung Name und Telefonnummer mit früheren Schnupper-Buchungen ab. Bei einem Treffer prüfe ich die Buchung persönlich, eine automatische Ablehnung gibt es nicht. Rechtsgrundlage ist mein berechtigtes Interesse, Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Diese Angaben speichere ich höchstens drei Jahre.

6. Angaben zu Deiner Gesundheit

Damit ich Dich sicher anleiten kann, kannst Du mir freiwillig Verletzungen, Beschwerden oder eine Schwangerschaft mitteilen. Das sind besonders geschützte Gesundheitsdaten. Ich verarbeite sie nur mit Deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), ausschließlich für die Gestaltung Deines Trainings, und gebe sie nicht weiter. Du kannst die Einwilligung jederzeit widerrufen.

7. Gutscheine

Bei einer Gutscheinbestellung verarbeite ich Deinen Namen, Deine E-Mail-Adresse, den Namen der beschenkten Person, Deine persönliche Nachricht und die Gutscheinnummer, um den Gutschein auszustellen und später einzulösen (Art. 6 Abs. 1 lit. b DSGVO).

8. Newsletter

Wenn Du Dich für den Newsletter anmeldest, verwende ich Deine E-Mail-Adresse und optional Deinen Vornamen, um Dich über neue Kurse, Events und Retreats zu informieren. Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Du bekommst eine E-Mail, in der Du die Anmeldung bestätigst. Abmelden kannst Du Dich jederzeit über den Link in jedem Newsletter.

Öffnungs- und Klickmessung: Jeder Newsletter enthält ein unsichtbares Mini-Bild (Tracking-Pixel), und die Links darin sind mit einer Kennung versehen. Dadurch wird für jede Empfängerin und jeden Empfänger erfasst, ob und wann der Newsletter geöffnet und welche Links angeklickt wurden, technisch dabei auch IP-Adresse und E-Mail-Programm. Ich nutze diese Auswertung, um zu sehen, welche Themen Dich interessieren, und den Newsletter zu verbessern. Rechtsgrundlage ist Deine Einwilligung bei der Anmeldung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG). Die Auswertung steht mir 30 Tage nach dem Versand zur Verfügung. Die Daten zu Deinem Kontakt einschließlich Öffnungen und Klicks bleiben gespeichert, solange Du angemeldet bist. Nach Deiner Abmeldung lösche ich Deinen Vornamen. Deine E-Mail-Adresse bleibt mit dem Vermerk „abgemeldet“ gespeichert, damit Du nicht versehentlich wieder angemeldet wirst und keinen Newsletter mehr bekommst (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Wieder anmelden kannst Du Dich nur selbst, mit erneuter Bestätigung per E-Mail. Wenn Du die Messung nicht möchtest, kannst Du Dich jederzeit abmelden. Den Widerruf kannst Du auch formlos per E-Mail erklären.

Für den Versand nutze ich EmailOctopus, einen Dienst der Three Hearts Digital Ltd., 86–90 Paul Street, London EC2A 4NE, Großbritannien, als Auftragsverarbeiter. Die Daten werden auf Servern von Amazon Web Services in Irland (EU) gespeichert. Für Großbritannien besteht zudem ein Angemessenheitsbeschluss der EU-Kommission. Mit EmailOctopus besteht ein Auftragsverarbeitungsvertrag.

9. Karten, Videos und externe Links

Google Maps ist auf dieser Website nicht eingebettet, sondern nur verlinkt. Erst wenn Du auf „In Google Maps öffnen“ klickst, wechselst Du zu Google, und es gelten dessen Datenschutzbestimmungen.

Das Wegbeschreibungs-Video liegt direkt auf diesem Server. Die Übungsvideos in der Video-Bibliothek sind bei Google Drive gespeichert und werden erst geladen, wenn Du auf „Abspielen“ klickst. Dann werden Daten wie Deine IP-Adresse an Google Ireland Ltd. übertragen, eventuell auch in die USA. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO).

Instagram und Facebook sind nur verlinkt, nicht eingebettet. Erst wenn Du einen Link anklickst, gelten die Datenschutzbestimmungen dieser Plattformen. Das Retreat im Alpenhaus Gasteinertal buchst Du direkt beim Hotel, das dafür selbst verantwortlich ist.

10. Fotos bei Kursen und Events

Fotos, auf denen Du erkennbar bist, veröffentliche ich nur mit Deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, dann entferne ich die Fotos.

11. Speicherdauer

Ich speichere Deine Daten nur so lange, wie es für den jeweiligen Zweck nötig ist: Anfragen bis zur Erledigung, Kundendaten für die Dauer der Kundenbeziehung und danach höchstens drei Jahre nach Deinem letzten Besuch, Buchhaltungsunterlagen sieben Jahre, Newsletter-Daten bis zur Abmeldung.

12. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib mir dazu einfach an hello@movementloftlinz.at.

Wenn Du glaubst, dass ich Deine Daten nicht rechtmäßig verarbeite, kannst Du Dich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.