Datenschutz
Zuletzt aktualisiert: September 2026
Überblick
Wir nehmen den Schutz deiner personenbezogenen Daten ernst. Diese Seite ist eine statische Marketing-Website. Sie setzt keine Tracking-Cookies, nutzt keine Analyse-Tools und lädt keine Schriften oder Skripte von fremden Servern. Inhalte anderer Anbieter gibt es nur an zwei Stellen, die unten beschrieben sind: den Wochenplan von BoxBase (erst nach deinem Klick) und die Karte von OpenStreetMap.
Verantwortlicher
Thomas Mitterer, Einzelunternehmen Daneygasse 30, 6020 Innsbruck, Österreich Telefon: +43 681 81724831 E-Mail: hallo@gentle-giants.at
Kontaktformular
Über das Kontaktformular übermittelte Daten (Name, E-Mail-Adresse, Nachricht) dienen ausschließlich der Beantwortung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um die Anbahnung eines Vertrags geht, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Nachricht wird über den Mailserver unseres Hosters an unser Postfach zugestellt. Externe Versanddienste sind nicht eingebunden. Zum Schutz vor automatisierten Massenzusendungen speichert der Server deine IP-Adresse eine Stunde lang, und zwar nur als Hash mit einem geheimen Schlüssel, aus dem sich die Adresse nicht zurückrechnen lässt. Abgelaufene Einträge löscht der Server beim nächsten Absenden des Formulars. In die Nachricht selbst kommt die IP-Adresse nicht (Art. 6 Abs. 1 lit. f DSGVO). Anfragen bleiben in unserem Postfach, solange wir sie für die Betreuung brauchen, etwa um bei späterem Kontakt an das Vorherige anknüpfen zu können. Eine feste Löschfrist gibt es dafür nicht. Du kannst die Löschung jederzeit verlangen, und wir löschen dann, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Führt die Anfrage zu einer Mitgliedschaft, gelten die gesetzlichen Aufbewahrungsfristen.
Hosting und Serverprotokolle
Die Website wird bei helloly (helloly GmbH, Rainerstraße 25, 4020 Linz) gehostet. Als Auftragsverarbeiter verarbeitet der Hoster personenbezogene Daten ausschließlich für uns und auf Basis eines Vertrags nach Art. 28 DSGVO. Beim Aufruf der Seite fallen Standard-Serverprotokolle an (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser, Herkunftsseite). Sie dienen dem sicheren Betrieb, der Fehlersuche und einer zusammengefassten Zugriffsstatistik, die wir über das Auswertungsprogramm AWStats im Hosting-Panel ansehen (Art. 6 Abs. 1 lit. f DSGVO). Diese Auswertung läuft rein serverseitig: Sie setzt keine Cookies, verwendet kein JavaScript und erstellt keine Profile. Die Protokolle werden nicht mit anderen Daten zusammengeführt und vom Hoster nach kurzer Zeit gelöscht.
Wochenplan von BoxBase
Der Wochenplan auf dieser Seite kommt von BoxBase, einem Dienst der Luminous Falcon GmbH, Littengasse 2B, 6850 Dornbirn. Er wird erst geladen, wenn du auf „Wochenplan anzeigen“ klickst; vorher nimmt dein Browser keinen Kontakt zu BoxBase auf. Nach dem Klick übermittelt dein Browser deine IP-Adresse und Browserdaten an BoxBase, und BoxBase setzt zwei technisch notwendige Cookies (boxbase_session und XSRF-TOKEN, gültig zwei Stunden). Weil du den Plan selbst anforderst, holen wir dafür keine gesonderte Einwilligung ein (§ 165 Abs. 3 TKG 2021); Grundlage für die Übermittlung ist unser berechtigtes Interesse daran, aktuelle Kurszeiten zu zeigen (Art. 6 Abs. 1 lit. f DSGVO). Die Wahl wird nicht gespeichert, bei jedem Besuch entscheidest du neu. BoxBase liefert seine Inhalte über Cloudflare aus, wodurch die Verbindung auch über Server außerhalb der EU laufen kann. Gebucht wird nicht über BoxBase: Für eine Einheit schreibst du uns per WhatsApp (siehe „WhatsApp und Instagram“), über das Kontaktformular oder per E-Mail. Zahlungen werden online nicht abgewickelt.
Karte von OpenStreetMap
Die Karte im Kontaktbereich ist von OpenStreetMap eingebunden, einem Dienst der OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich. Sobald der Kartenbereich in deinem Browser sichtbar wird, baut er eine Verbindung zu den Servern von OpenStreetMap auf und übermittelt dabei deine IP-Adresse und Browserdaten, auch wenn du in der Karte nichts anklickst. Grundlage ist unser berechtigtes Interesse daran, den Weg zu uns verständlich zu zeigen (Art. 6 Abs. 1 lit. f DSGVO). Für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der EU-Kommission vor. Der Link „In OpenStreetMap öffnen“ führt auf openstreetmap.org, wo die Datenschutzerklärung von OpenStreetMap gilt: https://osmfoundation.org/wiki/Privacy_Policy
WhatsApp und Instagram
Die Buttons auf dieser Seite sind einfache Links; es werden dabei keine Daten an Meta übertragen. Schreibst du uns über WhatsApp oder Instagram, verarbeitet Meta die Kommunikation nach seinen eigenen Bedingungen. Wer das vermeiden möchte, erreicht uns per E-Mail oder Telefon.
Mitgliederbereich (Training der Woche)
Unter /wod/ zeigen wir Mitgliedern das Trainingsprogramm der laufenden Woche. Der Bereich ist mit einem gemeinsamen Zugang geschützt, den es im Gym gibt; es gibt keine persönlichen Konten. Nach der Anmeldung setzt der Server ein Cookie (gg_wod, gültig ein Jahr), damit das Telefon nicht bei jedem Öffnen nach dem Zugang fragt. Das Cookie enthält keine personenbezogenen Daten, sondern nur ein Kennzeichen, das für alle Mitglieder gleich ist. Die gewählte Sprache und den gewählten Kurs (Alle, Regulär oder ein bestimmter Kurs) merkt sich die Seite im lokalen Speicher deines Browsers; an den Server geht davon nichts. Das Cookie ist für den Betrieb technisch notwendig, die beiden Einstellungen hast du selbst gewählt (§ 165 Abs. 3 TKG 2021), weshalb wir dafür keine Einwilligung einholen (Art. 6 Abs. 1 lit. f DSGVO). Über "Abmelden" wird das Cookie gelöscht; die Einstellungen löschst du über die Browserdaten. Zum Schutz vor dem Erraten des Zugangs speichert der Server bei einer fehlgeschlagenen Anmeldung deine IP-Adresse für 15 Minuten, und zwar nur als Hash mit einem geheimen Schlüssel, aus dem sich die Adresse nicht zurückrechnen lässt; nach fünf Fehlversuchen ist die Anmeldung von dieser Adresse für diese Zeit gesperrt (Art. 6 Abs. 1 lit. f DSGVO). Eine erfolgreiche Anmeldung löscht den Eintrag, abgelaufene Einträge löscht der Server beim nächsten Anmeldeversuch. Außerdem zählt der Server pro Tag, wie oft der Plan geladen und wie oft die Anmeldung versucht wurde, als reine Summen ohne IP-Adressen oder andere Bezüge zu Personen. Auch hier fallen die unter "Hosting und Serverprotokolle" beschriebenen Protokolle an. Weitere Daten werden nicht verarbeitet.
Freiwilligkeit und Einwilligungen
Die Angaben im Kontaktformular sind freiwillig. Ohne Name, E-Mail-Adresse und Nachricht können wir eine Anfrage aber nicht beantworten; andere Nachteile entstehen dir nicht. Wir holen keine Einwilligungen ein, weil wir weder Tracking-Cookies noch Werbe- oder Analysedienste einsetzen. Es gibt daher auch nichts zu widerrufen.
Datenschutzbeauftragter
Wir haben keinen Datenschutzbeauftragten bestellt. Die Voraussetzungen des Art. 37 DSGVO liegen nicht vor: Wir überwachen niemanden systematisch und verarbeiten keine besonderen Datenkategorien in großem Umfang. Für Datenschutzfragen erreichst du uns unter hallo@gentle-giants.at.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Nachricht an hallo@gentle-giants.at genügt. Außerdem kannst du dich bei der Österreichischen Datenschutzbehörde beschweren (Barichgasse 40-42, 1030 Wien, dsb.gv.at).