1. Verantwortliche Stelle
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:
INDEED UNIQUE Performance OG
Felix-Grafe-Gasse 5/132/8
1100 Wien, Österreich
Firmenbuchnummer: FN 492722 t
UID-Nummer: ATU73613468
Vertretungsberechtigt: Lisa Tatzber-Poms und Thomas Tatzber-Poms
E-Mail: kontakt@indeedunique.com
Telefon: +43 720 317986
2. Welche Daten wir verarbeiten
Stammdaten: Name, Geburtsdatum, Adresse
Kontaktdaten: Telefonnummer, E-Mail-Adresse
Kurs- und Vertragsdaten: Kursbuchungen, Mitgliedschaften, Anwesenheitslisten, Abos und Tickets
Zahlungs- und Abrechnungsdaten: Bankverbindung, SEPA-Mandat, Rechnungs- und Zahlungsinformationen
Foto- und Videoaufnahmen: zum Beispiel aus Trainings, Shows und Meisterschaften
Angaben zur Gesundheit: nur, wenn Sie uns diese freiwillig mitteilen, etwa zu Verletzungen oder einer Schwangerschaft
Technische Daten beim Besuch unserer Website: IP-Adresse, Datum und Uhrzeit des Aufrufs, aufgerufene Seite, Browser- und Gerätetyp
3. Wofür wir Ihre Daten verwenden
- Organisation und Durchführung des Tanzunterrichts
- Verwaltung von Buchungen und Mitgliedschaften über Eversports
- Abrechnung, Rechnungsstellung und Zahlungsabwicklung
- Kommunikation, zum Beispiel zu Kursänderungen und Veranstaltungen
- Versand unseres Newsletters, wenn Sie ihn abonniert haben
- Öffentlichkeitsarbeit mit Fotos und Videos, wenn eine Einwilligung vorliegt
- sichere Gestaltung des Trainings, wenn Sie uns Angaben zu Ihrer Gesundheit mitteilen
- Bereitstellung, Sicherheit und Stabilität unserer Website
- Erfüllung gesetzlicher Aufbewahrungspflichten
Auf unserer Website setzen wir keine Analyse- oder Werbewerkzeuge ein und erstellen keine Nutzungsprofile. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
4. Rechtsgrundlagen
- Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Kursbuchungen, Mitgliedschaften und Anfragen zu einer Buchung
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): steuer- und unternehmensrechtliche Aufbewahrung
- Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO): Veröffentlichung von Fotos und Videos, Newsletter, Abspielen von Videos, freiwillige Angaben zur Gesundheit
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): sicherer und schneller Betrieb der Website, Einbindung unseres Buchungs- und Preisangebots, Schutz vor Missbrauch
Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an kontakt@indeedunique.com.
Pflicht zur Bereitstellung: Name, Kontakt-, Geburts- und Zahlungsdaten brauchen wir für den Vertragsabschluss; ohne diese Angaben können wir keine Buchung annehmen. Alle anderen Angaben sind freiwillig.
5. Buchung und Verwaltung über Eversports
Für Buchungen, Mitgliedschaften, Zahlungen, Gutscheine und den Newsletter nutzen wir die Plattform Eversports der Eversport GmbH, Jakov-Lind-Straße 13, 1020 Wien. Soweit Eversports Kunden-, Buchungs-, Teilnahme- und Zahlungsdaten nach unseren Weisungen für den Studiobetrieb verarbeitet, besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Für die Entscheidung, Eversports-Inhalte auf unserer Website einzubinden, und die dadurch ausgelöste erste Datenübermittlung sind wir verantwortlich.
Für Ihr persönliches Eversports-Benutzerkonto, die Sicherheit und den Betrieb der Eversports-Plattform sowie eigene Kommunikations-, Analyse- oder Marketingzwecke ist Eversports selbst verantwortlich. Welche Rolle gilt, hängt daher vom jeweiligen Verarbeitungsschritt ab. Weitere Informationen finden Sie in der Datenschutzerklärung von Eversports und im Verzeichnis der Unterauftragsverarbeiter.
6. Weitergabe von Daten
Wir geben Daten nur weiter, wenn es für die Vertragserfüllung nötig ist, das Gesetz es verlangt oder Sie eingewilligt haben. Empfänger sind:
- die Buchungsplattform Eversports
- Zahlungsdienstleister (Banken, Online-Bezahlmethoden)
- Steuerberatung und Buchhaltung
- IT- und Hosting-Dienstleister unserer Website (siehe Punkt 11)
In Länder außerhalb der EU und des EWR übermitteln wir Daten nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Cloudflare und Google stützen Übermittlungen in die USA insbesondere auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, Sanity auf EU-Standardvertragsklauseln. Eversports nennt für seine Unterauftragsverarbeiter je nach Empfänger Angemessenheitsbeschlüsse einschließlich des EU-US Data Privacy Framework oder EU-Standardvertragsklauseln. Eine Kopie der maßgeblichen Garantien erhalten Sie auf Anfrage.
7. Wie lange wir Daten speichern
- Buchhaltungs- und Abrechnungsunterlagen: 7 Jahre ab Ende des jeweiligen Kalenderjahres (§ 132 BAO, § 212 UGB), darüber hinaus, solange sie für ein anhängiges Verfahren von Bedeutung sind
- Kontakt- und Kursdaten: 3 Jahre nach Vertragsende, solange Ansprüche aus dem Vertrag geltend gemacht werden können
- Foto- und Videoaufnahmen: bis zum Widerruf der Einwilligung
- Angaben zur Gesundheit: bis zum Ende der Kursteilnahme oder bis zum Widerruf
- Daten im Eversports-Benutzerkonto: solange das Konto besteht
- Newsletter: bis zur Abmeldung
- Technische Zugriffsdaten der Website: nur kurzfristig beim Hosting-Dienstleister, zur Sicherheit und Fehlerbehebung
8. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie auf Widerruf erteilter Einwilligungen. Schreiben Sie uns dafür einfach an kontakt@indeedunique.com.
Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage berechtigter Interessen, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).
Wenn Sie meinen, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.
9. Datensicherheit
Wir schützen Ihre Daten mit technischen und organisatorischen Maßnahmen, unter anderem:
- Zugriffsbeschränkungen und Passwortschutz
- verschlüsselte Übertragung (HTTPS)
- regelmäßige Sicherungen
- Auftragsverarbeitungsverträge mit Dienstleistern
10. Kinder und Jugendliche
- Verträge für Kinder und Jugendliche unter 18 Jahren schließen immer die Erziehungsberechtigten ab.
- Wir speichern nur, was für den Unterricht nötig ist (Name, Geburtsdatum, Kursteilnahme).
- Fotos und Videos, auf denen Kinder oder Jugendliche erkennbar sind, veröffentlichen wir nur mit gesonderter Einwilligung: bei Kindern unter 14 Jahren der Erziehungsberechtigten, ab 14 Jahren der Jugendlichen selbst und zusätzlich ihrer Erziehungsberechtigten. Die Einwilligung ist freiwillig, hat keinen Einfluss auf die Kursteilnahme und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
- Daten Minderjähriger geben wir nie ohne rechtliche Grundlage weiter.
11. Unsere Website
Hosting und Auslieferung: Die Website wird über Cloudflare ausgeliefert (Cloudflare, Inc., USA). Dabei wird Ihre IP-Adresse verarbeitet, um die Seiten schnell und sicher auszuliefern und Angriffe abzuwehren (berechtigtes Interesse). Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework.
Cookies und Browser-Speicher: Unsere Website selbst setzt keine Cookies und schreibt keine Informationen in Local- oder Session-Storage. Die Entscheidung, ob die Einstiegsanimation beziehungsweise ein Bildauftritt gezeigt wird, erfolgt nur anhand der aktuellen Navigation und in flüchtigem Arbeitsspeicher des geöffneten Dokuments. Beim Neuladen oder Verlassen der Seite bleibt daraus kein Eintrag im Browser gespeichert. Eingebundene Dienste können nach einer bewussten Aktivierung eigene Cookies oder Speicher verwenden; die Einzelheiten stehen in den folgenden Abschnitten.
Schriften: Alle Schriften liegen auf unserem eigenen Server. Es wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern aufgebaut.
Bilder und Inhalte: Texte und Bilder pflegen wir im Redaktionssystem Sanity (Sanity AS, Oslo, Norwegen, und Sanity US Inc., USA). Die Daten liegen bei Google Cloud in Belgien und in den USA. Bilder werden über ein weltweites Auslieferungsnetz (cdn.sanity.io) geladen; dabei wird Ihre IP-Adresse übermittelt. Übermittlungen in die USA erfolgen auf Grundlage von EU-Standardvertragsklauseln.
Eversports-Stundenplan, Preise und Gutscheine: Auf den Seiten Stundenplan, Preise, Gutscheine und - sofern dort ein Buchungsbereich bereitgestellt ist - Anmeldung laden wir die jeweils angeforderten Buchungsinformationen direkt von Eversports. Ihr Browser ruft dafür insbesondere Programmdateien und Buchungsdaten von Eversports-Servern ab. Dabei werden Ihre IP-Adresse, Datum und Uhrzeit, die angeforderte Ressource, die zuvor besuchte Seite sowie Browser- und Geräteangaben an Eversports übermittelt.
Zweck ist, aktuelle Termine, Verfügbarkeiten, Preise und Gutscheine anzuzeigen und den Start einer Buchung zu ermöglichen. Rechtsgrundlage ist unser berechtigtes Interesse an einem aktuellen und funktionsfähigen Buchungsangebot (Art. 6 Abs. 1 lit. f DSGVO); sobald Sie eine konkrete Buchung oder einen Kauf beginnen, zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Die direkte Anzeige ist die Kernfunktion der von Ihnen ausdrücklich aufgerufenen Buchungsseite. Auf Seiten ohne Buchungsbereich wird keine Verbindung zum Eversports-Widget hergestellt.
Wenn Sie eine Aktivität öffnen oder „Buchen“ beziehungsweise „Kaufen“ wählen, wechseln Sie zu Eversports. Dort können für Benutzerkonto, Plattformsicherheit, Analyse und Marketing eigene Cookies und ähnliche Technologien sowie im Zahlungsvorgang Zahlungsdienstleister eingesetzt werden. Für diese Eversports-Seiten gelten die Datenschutz- und Cookie-Informationen von Eversports.
Newsletter und Google reCAPTCHA: Das Newsletterformular wird nicht automatisch geladen. Erst wenn Sie in der Fußzeile „Newsletter abonnieren“ wählen, lädt Ihr Browser das Formular von Eversports und den von Eversports eingesetzten Spamschutz Google reCAPTCHA. Dabei können insbesondere IP-Adresse, Browser- und Geräteangaben sowie Interaktions- und Sicherheitsmerkmale an Eversports und Google übermittelt werden; reCAPTCHA kann das für die Risikoanalyse erforderliche Cookie „_GRECAPTCHA“ setzen. Zweck ist die sichere Newsletter-Anmeldung und der Schutz vor automatisiertem Missbrauch. Rechtsgrundlagen sind Ihre Einwilligung in den Newsletterversand (Art. 6 Abs. 1 lit. a DSGVO) sowie unser berechtigtes Interesse am Schutz des Formulars (Art. 6 Abs. 1 lit. f DSGVO). Google verarbeitet reCAPTCHA-Kundendaten als Auftragsverarbeiter; für eine mögliche Verarbeitung in den USA ist Google LLC nach dem EU-US Data Privacy Framework zertifiziert.
Videos: YouTube-Videos laden wir erst, wenn Sie auf „Abspielen“ klicken, und dann im erweiterten Datenschutzmodus (youtube-nocookie.com, Google Ireland Limited, Dublin). Ab diesem Klick werden Daten an Google übermittelt, auch in die USA. Die Vorschaubilder der Videos liefern wir selbst aus; vor dem Klick besteht keine Verbindung zu YouTube oder Google.
Karten und soziale Netzwerke: Google Maps, Instagram, Facebook und TikTok sind nur verlinkt, nicht eingebunden. Daten fließen erst, wenn Sie einem Link folgen; dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
Kontakt per E-Mail oder Telefon: Wenn Sie uns schreiben oder anrufen, verwenden wir Ihre Angaben nur, um Ihre Anfrage zu bearbeiten.
12. Kontakt für Datenschutzfragen
Bei Fragen zum Datenschutz erreichen Sie uns unter kontakt@indeedunique.com.
Stand: September 2026