Datenschutzerklärung

Datenschutzerklärung der aware Pilates GmbH. Stand: Oktober 2026

1. Verantwortliche

aware Pilates GmbH, Stumpergasse 49/2, 1060 Wien, Österreich
E-Mail: info@awarepilates.at

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021).

2. Hosting der Website (Netlify)

Unsere Website wird bei Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA, betrieben. Beim Aufruf der Website verarbeitet Netlify technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp, Betriebssystem und aufgerufene Seiten. Das dient der sicheren und stabilen Bereitstellung der Website. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Netlify ist nach dem EU-US Data Privacy Framework zertifiziert. Zusätzlich haben wir mit Netlify einen Vertrag zur Auftragsverarbeitung mit EU-Standardvertragsklauseln abgeschlossen.

Die Schriften auf dieser Website liegen auf unserem eigenen Server. Beim Laden der Seite wird keine Verbindung zu Google Fonts aufgebaut.

Eigene Reichweitenmessung. Um zu verstehen, welche Seiten, Abschnitte und Knöpfe genutzt werden und wo unsere Website verbessert werden muss, messen wir die Nutzung mit einem eigenen kleinen Skript: aufgerufene Seite, Herkunft (nur die Domain der verweisenden Seite oder Kampagnenparameter wie utm_source), Geräteklasse, Betriebssystem und Browser (grob, z. B. „iOS, Safari“), Ort auf Stadtebene, sichtbare Verweildauer, Scrolltiefe, gesehene Abschnitte, angeklickte Links und Knöpfe, erreichte Ziele (z. B. Klick zur Buchung bei Eversports), Ladezeit der Seite, technische Fehler sowie bei Tests, welche von zwei Varianten einer Seite angezeigt wurde. Dafür setzen wir keine Cookies, speichern nichts auf Ihrem Gerät, bilden keine Profile und speichern keine IP-Adressen; den Ort ermittelt unser Hoster Netlify aus der IP-Adresse, gespeichert wird nur die Stadt. Eine zufällige Kennung gilt nur für den einzelnen Seitenaufruf. Die Daten liegen zusammengefasst bei Netlify (Netlify Blobs) und lassen keinen Rückschluss auf Personen zu. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Website (Art. 6 Abs. 1 lit. f DSGVO).

Besuchsauswertung mit Ihrer Zustimmung. Haben Sie im Cookie-Banner der Kategorie „Statistik“ zugestimmt, speichern wir zusätzlich für die Dauer Ihres Besuchs (bis Sie den Tab schließen) eine zufällige Besuchskennung, die Herkunft und die Einstiegsseite im Speicher Ihres Browsers (sessionStorage). So sehen wir zusammengefasst, über welche Herkunft Besuche zu einer Buchung führen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021), die Sie jederzeit über „Cookie-Einstellungen“ widerrufen können.

3. Cookies und Einwilligung

Wir verwenden Cookies und ähnliche Technologien. Technisch notwendige Speicherungen setzen wir auf Grundlage von § 165 Abs. 3 TKG 2021 und unserem berechtigten Interesse. Alle anderen Cookies, etwa für Statistik und Marketing, setzen wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung holen wir über unser Cookie-Banner ein. Ihre Auswahl und der Zeitpunkt werden nur lokal in Ihrem Browser gespeichert. Sie können die Auswahl jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite ändern oder widerrufen.

4. Google Analytics 4

Mit Ihrer Einwilligung (Kategorie „Statistik“) verwenden wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. So analysieren wir die Nutzung unserer Website, zum Beispiel welche Seiten aufgerufen und welche Buttons geklickt werden. IP-Adressen werden dabei gekürzt. Daten können in die USA übermittelt werden, Grundlage ist das EU-US Data Privacy Framework. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

5. Google Ads

Mit Ihrer Einwilligung (Kategorie „Marketing“) verwenden wir Google Ads mit Conversion-Messung und Remarketing der Google Ireland Limited. Damit messen wir, ob Besucher:innen nach einem Klick auf eine Anzeige zum Beispiel einen Kauf beginnen, und zeigen Personen, die unsere Website besucht haben, passende Anzeigen. Daten können in die USA übermittelt werden, Grundlage ist das EU-US Data Privacy Framework. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir nutzen den Google Consent Mode: Ohne Einwilligung werden keine Google-Dienste geladen.

6. Meta-Pixel (Facebook und Instagram)

Mit Ihrer Einwilligung (Kategorie „Marketing“) verwenden wir den Meta-Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland. Damit messen wir den Erfolg unserer Werbeanzeigen und zeigen Ihnen auf Facebook und Instagram relevante Angebote. Verarbeitet werden unter anderem IP-Adresse, Browserdaten, besuchte Seiten und Interaktionen, zum Beispiel ein Klick auf „Buchen“. Für die Erhebung und Übermittlung dieser Daten sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Für die weitere Verarbeitung ist Meta allein verantwortlich. Daten können in die USA übermittelt werden, Grundlage ist das EU-US Data Privacy Framework. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können. Weitere Informationen: www.facebook.com/privacy/policy

Kundenlisten (Custom Audiences): Wenn Sie bei uns Kundin oder Kunde sind, können wir E-Mail-Adresse, Telefonnummer, Vor- und Nachname sowie Land an Meta übermitteln. Die Daten werden schon in unserem Browser verschlüsselt (gehasht), bevor sie Meta erreichen. Meta gleicht sie mit Konten auf Facebook und Instagram ab und löscht sie danach. Wir nutzen das, damit Bestandskund:innen keine Werbung für Neukund:innen-Angebote sehen und damit wir ehemaligen Kund:innen passende Angebote zeigen können. Rechtsgrundlage ist unser berechtigtes Interesse an Werbung für eigene, ähnliche Leistungen (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit formlos widersprechen, zum Beispiel per E-Mail an info@awarepilates.at. Dann entfernen wir Sie aus allen Listen.

7. TikTok-Pixel

Mit Ihrer Einwilligung (Kategorie „Marketing“) verwenden wir den TikTok-Pixel der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin D02 T380, Irland. Damit messen wir den Erfolg unserer Anzeigen auf TikTok. Verarbeitet werden unter anderem IP-Adresse, Browserdaten, besuchte Seiten und Interaktionen. Daten können in Länder außerhalb der EU übermittelt werden, Grundlage sind EU-Standardvertragsklauseln. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können. Weitere Informationen: www.tiktok.com/legal/privacy-policy

8. Buchung von Classes (Eversports)

Buchungen, Käufe von Einzelclasses, Blockkarten, Memberships und Gift Cards sowie deren Zahlungsabwicklung laufen über die Plattform Eversports der Eversports GmbH, Wien, Österreich. Dabei verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, Buchungs- und Zahlungsdaten sowie Ihre Teilnahmehistorie. Das ist zur Erfüllung des Vertrags nötig (Art. 6 Abs. 1 lit. b DSGVO). Für Ihr Eversports-Nutzerkonto gilt zusätzlich die Datenschutzerklärung von Eversports.

Auf den Seiten „Stundenplan“, den Studioseiten und „Gift Cards“ binden wir den Stundenplan und den Gutschein-Shop von Eversports ein. Dabei lädt Ihr Browser Inhalte direkt von Eversports, und Eversports erhält Ihre IP-Adresse und technische Daten. Rechtsgrundlage ist unser berechtigtes Interesse, Ihnen Termine und Gutscheine direkt auf unserer Website anzuzeigen (Art. 6 Abs. 1 lit. f DSGVO), bei einer Buchung die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

9. Kontaktaufnahme und Formulare

Wenn Sie uns per E-Mail, Telefon oder über Instagram kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage sind vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Für E-Mails nutzen wir Google Workspace der Google Ireland Limited.

Unsere Formulare (Fragen, Event-Anfragen, Bewerbungen, Academy-Anfragen) werden über Netlify Forms übertragen und gespeichert, von dort erhalten wir sie per E-Mail. Netlify verarbeitet die Daten als unser Auftragsverarbeiter. Wir verwenden die Angaben nur, um Ihre Anfrage zu beantworten, und löschen sie, sobald sie dafür nicht mehr nötig sind.

10. Aware Support (KI-Chat-Assistent)

Auf unserer Website können Sie Fragen an den Aware Support stellen, einen Chat-Assistenten, der mit künstlicher Intelligenz antwortet. Ihre Nachrichten und der bisherige Chatverlauf werden dafür an die Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA, übermittelt, die die Antwort mit dem Sprachmodell Claude erzeugt. Anthropic verarbeitet die Daten als unser Auftragsverarbeiter und verwendet sie nach eigenen Angaben nicht zum Training ihrer Modelle. Die Übermittlung in die USA stützt sich auf EU-Standardvertragsklauseln. Rechtsgrundlage ist unser berechtigtes Interesse, Ihre Fragen schnell zu beantworten (Art. 6 Abs. 1 lit. f DSGVO), bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Die Nutzung ist freiwillig. Bitte geben Sie im Chat keine Gesundheitsdaten, Kontodaten oder andere sensible Angaben ein.

Um die Antworten zu verbessern, speichern wir die Chatverläufe anonym bei Netlify (Netlify Blobs): ohne IP-Adresse und ohne Namen, E-Mail-Adressen und Telefonnummern werden vor dem Speichern automatisch entfernt. Gespeichert werden der Text des Chats, die Seite, auf der er geführt wurde, und der Zeitpunkt. Nach 90 Tagen werden die Verläufe automatisch gelöscht. Damit der Chat beim Wechsel zwischen unseren Seiten erhalten bleibt, legt Ihr Browser den Verlauf bis zum Schließen des Tabs im Sitzungsspeicher (sessionStorage) ab. Cookies setzt der Aware Support nicht. Wenn Sie über den Chat eine Frage an unser Team schicken, gilt Punkt 9.

Die Antworten des Aware Support werden automatisch erzeugt und können Fehler enthalten. Verbindlich sind unsere AGB und die Angaben in Eversports.

11. Gesundheitsdaten

Damit wir Übungen sicher anpassen können, bitten wir Sie, uns über Verletzungen, Beschwerden oder eine Schwangerschaft zu informieren. Das sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. Wir verarbeiten sie nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), ausschließlich zu diesem Zweck und nur durch die betreuenden Trainer:innen. Sie können Ihre Einwilligung jederzeit widerrufen.

12. Foto- und Videoaufnahmen

Aufnahmen, auf denen Sie erkennbar sind, veröffentlichen wir nur mit Ihrer gesonderten, ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen.

13. Instagram und Google Maps

Auf unserer Website verlinken wir auf unser Instagram-Profil und für die Routenplanung auf Google Maps. Erst wenn Sie einen dieser Links anklicken, werden Daten an Meta bzw. Google übertragen. Es gelten dann die Datenschutzerklärungen dieser Anbieter.

14. Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Bewerbungsunterlagen, um über Ihre Bewerbung zu entscheiden (Art. 6 Abs. 1 lit. b DSGVO). Bei einer Absage löschen wir Ihre Daten nach 7 Monaten, außer Sie willigen in eine längere Aufbewahrung für künftige Stellen ein.

15. Aware Academy

Für die Teilnahme an der Aware Academy verarbeiten wir Ihre Anmelde-, Zahlungs- und Leistungsdaten (Anwesenheit, Prüfungsergebnisse). Das ist zur Durchführung der Ausbildung und zur Ausstellung des Zertifikats nötig (Art. 6 Abs. 1 lit. b DSGVO).

Wenn Sie die Academy online auf awarepilates.at/academy buchen, verarbeiten wir dafür Name, Adresse, E-Mail-Adresse, Telefonnummer, die gewählte Zahlungsart, Ihre bei der Buchung gesetzten Häkchen samt Zeitpunkt, IP-Adresse und Browserkennung (als Nachweis des Vertragsabschlusses) sowie gegebenenfalls den Namen der Trainerin, die Sie empfohlen hat. Die Buchungsdaten speichern wir bei Netlify (Netlify Blobs). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für den Nachweis unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Gesundheitsangaben verarbeiten wir nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Die Anzahlung und den automatischen Einzug der Restzahlung wickeln wir über den Zahlungsdienst Stripe ab (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Sie geben Ihre Zahlungsdaten direkt bei Stripe ein, wir erhalten sie nicht. Stripe speichert Ihr Zahlungsmittel, damit Restbetrag bzw. Raten zu den vereinbarten Terminen automatisch eingezogen werden können, und legt dafür ein Kundenkonto mit Name, Adresse, E-Mail-Adresse und Telefonnummer an. Nach der letzten Zahlung oder einem Rücktritt werden keine weiteren Beträge eingezogen. Schließen Sie die Bezahlung nicht ab, bewahren wir Ihre Angaben bis zu sechs Monate auf und melden uns gegebenenfalls einmal persönlich, ob wir bei der Buchung helfen können (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Stripe verarbeitet dabei Name, E-Mail-Adresse, Zahlungsdaten, IP-Adresse und Geräteinformationen, auch zur Betrugsvermeidung und zur Erfüllung gesetzlicher Pflichten; dafür ist Stripe teilweise selbst verantwortlich. Daten können auch an Stripe, Inc. in den USA übermittelt werden; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert und verwendet zusätzlich EU-Standardvertragsklauseln. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Mehr dazu in der Datenschutzerklärung von Stripe unter stripe.com/at/privacy. Rechnungs- und Zahlungsdaten bewahren wir sieben Jahre auf (§ 132 BAO).

16. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Rechnungs- und Buchhaltungsdaten bewahren wir wegen der gesetzlichen Aufbewahrungspflicht (§ 132 BAO) 7 Jahre auf. Daten, die auf einer Einwilligung beruhen, löschen wir nach einem Widerruf. Anonyme Chatverläufe des Aware Support löschen wir nach 90 Tagen.

17. Empfänger:innen

Wir geben Ihre Daten nur weiter, wenn es für die genannten Zwecke nötig ist. Empfänger sind unsere Auftragsverarbeiter (Netlify, Eversports, Google, für den Aware Support Anthropic), für Zahlungen der Academy Stripe, mit Ihrer Einwilligung Google, Meta und TikTok im Rahmen von Analyse und Werbung, unsere Steuerberatung sowie Behörden, soweit eine gesetzliche Pflicht besteht.

18. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Dafür genügt eine E-Mail an info@awarepilates.at oder eine Änderung in den Cookie-Einstellungen.

Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at

19. Änderungen

Wir passen diese Datenschutzerklärung an, sobald sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf der Website veröffentlichte Fassung.