Datenschutzerklärung

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei der Kontaktaufnahme, Buchung oder Kursteilnahme verarbeitet werden.

Stand: 25. Juli 2026

1. Verantwortliche

2. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Bearbeitung von Anfragen, die Durchführung vorvertraglicher Maßnahmen, die Abwicklung von Buchungen und Verträgen, die Erfüllung gesetzlicher Pflichten oder auf Grundlage einer wirksamen Einwilligung erforderlich ist.

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, insbesondere sicherer und wirtschaftlicher Websitebetrieb sowie Bearbeitung von Anfragen
• § 165 Abs. 3 TKG 2021 – Speicherung oder Zugriff auf Informationen in Endgeräten

3. Hosting und Server-Protokolle

Die Website wird bei der easyname GmbH, Canettistraße 5/10, 1100 Wien, Österreich, gehostet. Beim Aufruf der Website können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser, Betriebssystem und Statusmeldungen in Server-Protokollen verarbeitet werden.

Zweck: technische Bereitstellung, Stabilität, Fehleranalyse und Schutz vor Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: Server-Protokolle werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert. Bei sicherheitsrelevanten Ereignissen kann eine längere Aufbewahrung bis zur abschließenden Klärung erforderlich sein.

Auftragsverarbeitung: easyname wird im Rahmen des Webhostings als Auftragsverarbeiter eingesetzt. Der Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO kann im easyname CloudPit beziehungsweise Controlpanel erstellt und abgerufen werden. Weitere Informationen enthält die Datenschutzerklärung von easyname.

4. Cookies und ähnliche Technologien

Technisch notwendige Cookies beziehungsweise vergleichbare Speichertechnologien können eingesetzt werden, damit die Website sicher und funktionsfähig bereitgestellt werden kann. Nicht notwendige Technologien werden erst nach einer freiwilligen Einwilligung über das konfigurierte Cookie-Banner geladen.

Im Cookie-Banner werden die jeweils eingesetzten Cookies und vergleichbaren Technologien mit Anbieter, Zweck und Speicherdauer angezeigt. Dort können Sie nicht notwendige Technologien annehmen, ablehnen oder individuell auswählen. Ihre Auswahl kann jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft geändert oder widerrufen werden. Zur Speicherung der Auswahl kann ein technisch notwendiger Einwilligungs-Cookie gesetzt werden.

5. Kontaktformular und E-Mail

Wenn Sie uns über ein Formular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten, insbesondere Name, E-Mail-Adresse, gegebenenfalls Telefonnummer sowie Inhalt und Zeitpunkt der Nachricht, um die Anfrage zu bearbeiten und Anschlussfragen zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern es um einen Vertrag oder vorvertragliche Maßnahmen geht, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Regelmäßige Löschfrist nach abgeschlossener Anfrage: sechs Monate, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen.

6. Kursanfragen, Buchungen und Vertragsabwicklung

Für Kursanfragen, Registrierungen und Buchungen verarbeiten wir je nach Vorgang insbesondere Stamm- und Kontaktdaten, gebuchte Leistung, Termin, Zahlungsstatus, Korrespondenz sowie erforderliche Vertrags- und Abrechnungsdaten. Soweit gesundheitsbezogene Angaben für eine sichere Teilnahme erforderlich sind, werden diese nur erhoben, wenn dafür eine geeignete Rechtsgrundlage besteht und die Erhebung tatsächlich notwendig ist.

Die Website verwendet für Buchungsfunktionen das selbst gehostete WordPress-Plugin Amelia. Die Buchungs- und Kundendaten werden lokal in der WordPress-Datenbank auf dem bei easyname betriebenen Webserver gespeichert und nicht an den Hersteller von Amelia übermittelt. Zugriff erhalten ausschließlich berechtigte Personen der Studioverwaltung und, soweit dies für die Kursdurchführung erforderlich ist, die jeweils zuständige Trainerin.

Als externe Amelia-Schnittstelle ist derzeit ausschließlich Stripe für Online-Zahlungen aktiviert. Die Zahlungsabwicklung erfolgt über Stripe. Dabei werden die für die Zahlungsabwicklung erforderlichen personenbezogenen Daten an Stripe übermittelt. Weitere Informationen finden Sie in der Datenschutzerklärung von Strips. Weitere Amelia-Integrationen, insbesondere Kalender-, Video-, Analyse-, Marketing-, Social-Login- oder Newsletter-Dienste, sind derzeit nicht aktiviert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO; bei besonderen Kategorien personenbezogener Daten zusätzlich Art. 9 DSGVO. Speicherdauer: Buchungs- und Vertragsdaten werden für die Dauer der Vertragsabwicklung und darüber hinaus nur so lange gespeichert, wie gesetzliche Aufbewahrungspflichten oder die Geltendmachung beziehungsweise Abwehr von Ansprüchen dies erfordern. Steuerlich relevante Aufzeichnungen und Belege werden gemäß § 132 BAO grundsätzlich sieben Jahre ab dem Ende des betreffenden Kalenderjahres aufbewahrt. Nicht mehr erforderliche sonstige Daten werden gelöscht; gesundheitsbezogene Angaben werden gelöscht, sobald sie für die sichere Kursdurchführung nicht mehr benötigt werden und keine andere Rechtsgrundlage für die weitere Speicherung besteht.

7. Zahlungsabwicklung

Für Online-Zahlungen wird Stripe eingesetzt. Vertragspartner für Nutzer im Europäischen Wirtschaftsraum sind insbesondere die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, und für regulierte Zahlungsdienste die Stripe Technology Europe, Limited, Irland.

Zur Zahlungsabwicklung werden insbesondere Name, E-Mail-Adresse, gebuchter Kurs, Betrag, Währung, Zahlungsstatus, Transaktionskennzeichen sowie technische Daten wie IP-Adresse und Geräteinformationen an Stripe übermittelt. Zahlungsdaten wie Kartennummer, Ablaufdatum und Prüfziffer werden unmittelbar von Stripe erhoben und verarbeitet; Pure Moves erhält grundsätzlich nur den Zahlungs- und Transaktionsstatus, nicht die vollständigen Kartendaten.

Zweck: Abwicklung der Zahlung, Betrugsprävention, Authentifizierung und Erfüllung finanzrechtlicher Pflichten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Dokumentationspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Stripe kann Daten im Rahmen seiner weltweiten Infrastruktur auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Dafür verwendet Stripe nach eigenen Angaben insbesondere Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework und Standardvertragsklauseln.

Speicherdauer: Pure Moves bewahrt steuerlich relevante Zahlungs- und Buchungsunterlagen grundsätzlich sieben Jahre gemäß § 132 BAO auf. Stripe speichert Transaktionsdaten entsprechend den anwendbaren gesetzlichen und regulatorischen Pflichten sowie den in seinem Datenschutz-Center beschriebenen Kriterien. Weitere Informationen: Datenschutzerklärung von Stripe und Stripe Privacy Center.

8. Reichweitenmessung mit Burst Statistics

Zur statistischen Auswertung und Verbesserung der Website wird Burst Statistics im datenschutzfreundlichsten, cookie-freien Modus eingesetzt. Burst setzt dabei kein Analyse-Cookie und verwendet kein dauerhaftes Geräte-Fingerprinting. Verarbeitet werden insbesondere aufgerufene Seiten, Verweisquelle, Zeitpunkt und Dauer des Besuchs sowie aus dem User-Agent abgeleitete Angaben zu Browser, Betriebssystem und Gerätetyp.

Zur Unterscheidung von Besuchen wird serverseitig ein täglich wechselnder, nicht rückrechenbarer Hash aus IP-Adresse und User-Agent gebildet. Die rohe IP-Adresse und der vollständige User-Agent werden nur vorübergehend im Arbeitsspeicher verarbeitet, nicht in der Datenbank gespeichert und anschließend verworfen. Die Statistikdaten werden ausschließlich lokal in der WordPress-Datenbank auf dem bei easyname betriebenen Server gespeichert. Die Übermittlung anonymer Nutzungs- oder Telemetriedaten an den Anbieter von Burst ist deaktiviert.

Zweck: Reichweitenmessung, technische und inhaltliche Verbesserung der Website sowie Erkennung allgemeiner Nutzungsmuster. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der nutzerfreundlichen und wirtschaftlichen Optimierung der Website. Für die lokal gespeicherten Statistikdaten ist eine automatische Löschung nach 12 Monaten aktiviert.

9. Social Media

Instagram und TikTok

Die Website enthält Links zu Profilen auf Instagram und TikTok. Beim bloßen Anzeigen eines normalen Links werden grundsätzlich noch keine Daten an den jeweiligen Plattformbetreiber übertragen. Erst beim Anklicken verlassen Sie diese Website; anschließend gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Eine zukünftige direkte Einbettung von Instagram-Inhalten darf erst nach einer entsprechenden technischen und datenschutzrechtlichen Freigabe beziehungsweise erforderlichen Einwilligung erfolgen.

10. Foto- und Videoaufnahmen

Foto- oder Videoaufnahmen von Teilnehmerinnen und Teilnehmern für Website, Social Media oder Werbung werden ausschließlich auf Grundlage einer separaten, freiwilligen und dokumentierten Einwilligung veröffentlicht. Die Einwilligung nennt Medien, Verwendungszwecke und Umfang und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Für Minderjährige gelten gesonderte Anforderungen und erforderlichenfalls die Zustimmung der gesetzlichen Vertretung.

11. Empfänger, Auftragsverarbeiter und Drittstaaten

Personenbezogene Daten erhalten nur jene internen Personen und externen Stellen, die sie für den jeweiligen Zweck benötigen. Nach der derzeitigen technischen Konfiguration kommen insbesondere folgende Empfänger und Dienstleister in Betracht:

• easyname GmbH, Canettistraße 5/10, 1100 Wien, Österreich – Hosting, Serverbetrieb, Datensicherung und technische E-Mail-Bereitstellung; Auftragsverarbeiter innerhalb des EWR.
• Stripe Payments Europe, Limited und Stripe Technology Europe, Limited, Irland – Abwicklung von Online-Zahlungen, Zahlungsautorisierung und Betrugsprävention. Stripe handelt je nach Verarbeitung als Auftragsverarbeiter oder eigenständig Verantwortlicher. Eine Verarbeitung außerhalb des EWR kann unter Verwendung anerkannter Übermittlungsmechanismen erfolgen.
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland – Bereitstellung der auf der Kontaktseite eingebetteten Google-Karte. Beim Laden der Karte können insbesondere IP-Adresse, Geräte-, Browser-, Standort- und Nutzungsdaten an Google übermittelt werden. Google kann Daten auch außerhalb des EWR verarbeiten.
• Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland – Betreiberin von Instagram für Nutzerinnen und Nutzer im EWR. Eine Datenübermittlung erfolgt erst, wenn ein Instagram-Link oder die Instagram-Nachrichtenfunktion aktiv verwendet wird. Meta verarbeitet die Daten anschließend als eigenständig Verantwortliche und kann sie auch außerhalb des EWR verarbeiten.
• TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Irland – Betreiberin von TikTok für Nutzerinnen und Nutzer im EWR. Eine Datenübermittlung erfolgt erst nach aktivem Anklicken des TikTok-Links; TikTok verarbeitet die Daten anschließend als eigenständig Verantwortliche und kann sie auch außerhalb des EWR verarbeiten.

Die WordPress-Plugins Amelia, Burst Statistics und CookieYes werden in der derzeitigen Konfiguration lokal betrieben. Eine Übermittlung personenbezogener Besuchs- oder Buchungsdaten an deren Plugin-Hersteller ist nicht aktiviert; bei Burst ist auch die anonyme Telemetrie deaktiviert.

Soweit eine Verarbeitung in einem Drittstaat stattfindet, erfolgt sie nach Angaben des jeweiligen Anbieters auf Grundlage eines Angemessenheitsbeschlusses, des EU-US Data Privacy Framework, von Standardvertragsklauseln oder anderer gesetzlich anerkannter Garantien. Unabhängig davon können Daten an Behörden, Gerichte, Steuerberatung oder sonstige gesetzlich berechtigte Empfänger übermittelt werden, wenn dies zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung beziehungsweise Abwehr von Ansprüchen erforderlich ist.

Weitere Informationen enthalten die Datenschutzhinweise von easyname, die Datenschutzerklärung von Stripe, die Datenschutzerklärung von Google, die Datenschutzrichtlinie von Meta und die Datenschutzrichtlinie von TikTok.

12. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck, gesetzliche Aufbewahrungspflichten oder die Geltendmachung beziehungsweise Abwehr von Ansprüchen erforderlich ist. Derzeit gelten insbesondere folgende Fristen:

• Kontaktanfragen: sechs Monate nach abschließender Bearbeitung, sofern daraus kein Vertrag entsteht und keine längere Aufbewahrung erforderlich ist.
• Buchungs-, Vertrags- und Zahlungsdaten: steuer- und unternehmensrechtlich relevante Unterlagen sieben Jahre ab Ende des jeweiligen Kalenderjahres; darüber hinaus nur, solange sie für ein anhängiges Verfahren erforderlich sind.
• Sonstige Teilnehmer- und Kundendaten in Amelia: grundsätzlich bis zur vollständigen Vertragserfüllung und anschließend für die Dauer der anwendbaren Verjährungsfristen, regelmäßig drei Jahre. Angaben zu Gesundheit oder Verletzungen werden früher gelöscht, sobald sie für die sichere Durchführung des gebuchten Angebots nicht mehr benötigt werden.
• Einwilligungen: bis zum Widerruf beziehungsweise bis zum Ende des jeweiligen Verwendungszwecks; der Nachweis einer erteilten oder widerrufenen Einwilligung wird anschließend grundsätzlich drei Jahre aufbewahrt, sofern keine längere Rechtsverteidigung erforderlich ist.
• Cookie-Einwilligung: CookieYes speichert die getroffene Auswahl für 365 Tage; danach wird erneut nach der Einwilligung gefragt. Ein Widerruf ist jederzeit über die Cookie-Einstellungen möglich.
• Website-Statistik: lokal mit Burst Statistics gespeicherte Statistikdaten werden nach 12 Monaten automatisch gelöscht.
• Hosting-Backups: easyname erstellt im Webhosting Sicherungen von Webspace und Datenbank in regelmäßigen Abständen und hält diese für die letzten sieben Tage vor. Gelöschte Daten können daher bis zum Ablauf dieses Sicherungszeitraums noch in Backups enthalten sein und werden anschließend durch den laufenden Sicherungszyklus überschrieben.

Eine längere Speicherung erfolgt nur, soweit dies gesetzlich vorgeschrieben oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Danach werden die Daten gelöscht oder, sofern möglich, anonymisiert.

13. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte schreiben Sie an hello@puremoves.at.

14. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at.

15. Datensicherheit und Änderungen

Wir setzen angemessene technische und organisatorische Sicherheitsmaßnahmen ein. Die Website wird verschlüsselt über HTTPS übertragen. Diese Datenschutzerklärung wird angepasst, wenn sich Dienste, Rechtslage oder Datenverarbeitungen ändern.