1. Verantwortliche Stelle
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:
INDEED UNIQUE Performance OG
Felix-Grafe-Gasse 5/132/8
1100 Wien, Österreich
Firmenbuchnummer: FN 492722 t
UID-Nummer: ATU73613468
Vertretungsberechtigt: Lisa Tatzber-Poms und Thomas Tatzber-Poms
E-Mail: kontakt@indeedunique.com
Telefon: +43 720 317986
2. Welche Daten wir verarbeiten
Stammdaten: Name, Geburtsdatum, Adresse
Kontaktdaten: Telefonnummer, E-Mail-Adresse
Kurs- und Vertragsdaten: Kursbuchungen, Mitgliedschaften, Anwesenheitslisten, Abos und Tickets
Zahlungs- und Abrechnungsdaten: Bankverbindung, SEPA-Mandat, Rechnungs- und Zahlungsinformationen
Foto- und Videoaufnahmen: zum Beispiel aus Trainings, Shows und Meisterschaften
Angaben zur Gesundheit: nur, wenn Sie uns diese freiwillig mitteilen, etwa zu Verletzungen oder einer Schwangerschaft
Technische Daten beim Besuch unserer Website: IP-Adresse, Datum und Uhrzeit des Aufrufs, aufgerufene Seite, Browser- und Gerätetyp
3. Wofür wir Ihre Daten verwenden
- Organisation und Durchführung des Tanzunterrichts
- Verwaltung von Buchungen und Mitgliedschaften über Eversports
- Abrechnung, Rechnungsstellung und Zahlungsabwicklung
- Kommunikation, zum Beispiel zu Kursänderungen und Veranstaltungen
- Versand unseres Newsletters, wenn Sie ihn abonniert haben
- Öffentlichkeitsarbeit mit Fotos und Videos, wenn eine Einwilligung vorliegt
- sichere Gestaltung des Trainings, wenn Sie uns Angaben zu Ihrer Gesundheit mitteilen
- Bereitstellung, Sicherheit und Stabilität unserer Website
- Erfüllung gesetzlicher Aufbewahrungspflichten
Auf unserer Website messen wir die Reichweite ausschließlich statistisch und ohne Cookies (siehe Punkt 11). Werbewerkzeuge setzen wir nicht ein, und wir erstellen keine Nutzungsprofile. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
4. Rechtsgrundlagen
- Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Kursbuchungen, Mitgliedschaften und Anfragen zu einer Buchung
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): steuer- und unternehmensrechtliche Aufbewahrung
- Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO): Veröffentlichung von Fotos und Videos, Newsletter, Abspielen von Videos, freiwillige Angaben zur Gesundheit
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): sicherer und schneller Betrieb der Website, Einbindung unseres Buchungs- und Preisangebots, Schutz vor Missbrauch
Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an kontakt@indeedunique.com.
Pflicht zur Bereitstellung: Name, Kontakt-, Geburts- und Zahlungsdaten brauchen wir für den Vertragsabschluss; ohne diese Angaben können wir keine Buchung annehmen. Alle anderen Angaben sind freiwillig.
5. Buchung und Verwaltung über Eversports
Für Buchungen, Mitgliedschaften, Zahlungen und Gutscheine nutzen wir die Plattform Eversports der Eversport GmbH, Jakov-Lind-Straße 13, 1020 Wien. Soweit Eversports Kunden-, Buchungs-, Teilnahme- und Zahlungsdaten nach unseren Weisungen für den Studiobetrieb verarbeitet, besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Für die Entscheidung, Eversports-Inhalte auf unserer Website einzubinden, und die dadurch ausgelöste erste Datenübermittlung sind wir verantwortlich.
Für Ihr persönliches Eversports-Benutzerkonto, die Sicherheit und den Betrieb der Eversports-Plattform sowie eigene Kommunikations-, Analyse- oder Marketingzwecke ist Eversports selbst verantwortlich. Welche Rolle gilt, hängt daher vom jeweiligen Verarbeitungsschritt ab. Weitere Informationen finden Sie in der Datenschutzerklärung von Eversports und im Verzeichnis der Unterauftragsverarbeiter.
6. Weitergabe von Daten
Wir geben Daten nur weiter, wenn es für die Vertragserfüllung nötig ist, das Gesetz es verlangt oder Sie eingewilligt haben. Empfänger sind:
- die Buchungsplattform Eversports
- Zahlungsdienstleister (Banken, Online-Bezahlmethoden)
- Steuerberatung und Buchhaltung
- unser E-Mail- und Bürodienst Google Workspace (siehe Punkt 11)
- IT- und Hosting-Dienstleister unserer Website (siehe Punkt 11)
In Länder außerhalb der EU und des EWR übermitteln wir Daten nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Cloudflare und Google stützen Übermittlungen in die USA insbesondere auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, Sanity auf EU-Standardvertragsklauseln. Eversports nennt für seine Unterauftragsverarbeiter je nach Empfänger Angemessenheitsbeschlüsse einschließlich des EU-US Data Privacy Framework oder EU-Standardvertragsklauseln. Eine Kopie der maßgeblichen Garantien erhalten Sie auf Anfrage.
7. Wie lange wir Daten speichern
- Buchhaltungs- und Abrechnungsunterlagen: 7 Jahre ab Ende des jeweiligen Kalenderjahres (§ 132 BAO, § 212 UGB), darüber hinaus, solange sie für ein anhängiges Verfahren von Bedeutung sind
- Kontakt- und Kursdaten: 3 Jahre nach Vertragsende, solange Ansprüche aus dem Vertrag geltend gemacht werden können
- Foto- und Videoaufnahmen: bis zum Widerruf der Einwilligung
- Angaben zur Gesundheit: bis zum Ende der Kursteilnahme oder bis zum Widerruf
- Daten im Eversports-Benutzerkonto: solange das Konto besteht
- Newsletter: bis zur Abmeldung
- Technische Zugriffsdaten der Website: nur kurzfristig beim Hosting-Dienstleister, zur Sicherheit und Fehlerbehebung
8. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie auf Widerruf erteilter Einwilligungen. Schreiben Sie uns dafür einfach an kontakt@indeedunique.com.
Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage berechtigter Interessen, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).
Wenn Sie meinen, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.
9. Datensicherheit
Wir schützen Ihre Daten mit technischen und organisatorischen Maßnahmen, unter anderem:
- Zugriffsbeschränkungen und Passwortschutz
- verschlüsselte Übertragung (HTTPS)
- regelmäßige Sicherungen
- Auftragsverarbeitungsverträge mit Dienstleistern
10. Kinder und Jugendliche
- Verträge für Kinder und Jugendliche unter 18 Jahren schließen immer die Erziehungsberechtigten ab.
- Wir speichern nur, was für den Unterricht nötig ist (Name, Geburtsdatum, Kursteilnahme).
- Fotos und Videos, auf denen Kinder oder Jugendliche erkennbar sind, veröffentlichen wir nur mit gesonderter Einwilligung: bei Kindern unter 14 Jahren der Erziehungsberechtigten, ab 14 Jahren der Jugendlichen selbst und zusätzlich ihrer Erziehungsberechtigten. Die Einwilligung ist freiwillig, hat keinen Einfluss auf die Kursteilnahme und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
- Daten Minderjähriger geben wir nie ohne rechtliche Grundlage weiter.
11. Unsere Website
Hosting und Auslieferung: Die Website wird über Cloudflare ausgeliefert (Cloudflare, Inc., USA). Dabei wird Ihre IP-Adresse verarbeitet, um die Seiten schnell und sicher auszuliefern und Angriffe abzuwehren (berechtigtes Interesse). Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework.
Reichweitenmessung: Um zu erkennen, welche Seiten gelesen werden und wie schnell sie laden, nutzen wir Cloudflare Web Analytics (Cloudflare, Inc., USA). Beim Aufruf einer Seite lädt Ihr Browser ein kleines Skript von Cloudflare und übermittelt die aufgerufene Adresse, die zuvor besuchte Seite, Browser- und Geräteangaben sowie Ladezeiten; dabei wird technisch bedingt Ihre IP-Adresse verarbeitet. Das Skript setzt keine Cookies, schreibt nichts in den Browser-Speicher und erstellt keine Fingerabdrücke einzelner Besucher:innen. Wir sehen ausschließlich zusammengefasste Zahlen, keine einzelnen Personen. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework.
Cookies und Browser-Speicher: Unsere Website selbst setzt keine Cookies und schreibt keine Informationen in Local- oder Session-Storage. Die Entscheidung, ob die Einstiegsanimation beziehungsweise ein Bildauftritt gezeigt wird, erfolgt nur anhand der aktuellen Navigation und in flüchtigem Arbeitsspeicher des geöffneten Dokuments. Beim Neuladen oder Verlassen der Seite bleibt daraus kein Eintrag im Browser gespeichert. Eingebundene Dienste können nach einer bewussten Aktivierung eigene Cookies oder Speicher verwenden; die Einzelheiten stehen in den folgenden Abschnitten.
Schriften: Alle Schriften liegen auf unserem eigenen Server. Es wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern aufgebaut.
Bilder und Inhalte: Texte und Bilder pflegen wir im Redaktionssystem Sanity (Sanity AS, Oslo, Norwegen, und Sanity US Inc., USA). Die Daten liegen bei Google Cloud in Belgien und in den USA. Bilder werden über ein weltweites Auslieferungsnetz (cdn.sanity.io) geladen; dabei wird Ihre IP-Adresse übermittelt. Übermittlungen in die USA erfolgen auf Grundlage von EU-Standardvertragsklauseln.
Eversports-Stundenplan, Preise und Gutscheine: Auf den Seiten Stundenplan, Preise, Gutscheine und - sofern dort ein Buchungsbereich bereitgestellt ist - Anmeldung laden wir die jeweils angeforderten Buchungsinformationen direkt von Eversports. Ihr Browser ruft dafür insbesondere Programmdateien und Buchungsdaten von Eversports-Servern ab. Dabei werden Ihre IP-Adresse, Datum und Uhrzeit, die angeforderte Ressource, die zuvor besuchte Seite sowie Browser- und Geräteangaben an Eversports übermittelt.
Zweck ist, aktuelle Termine, Verfügbarkeiten, Preise und Gutscheine anzuzeigen und den Start einer Buchung zu ermöglichen. Rechtsgrundlage ist unser berechtigtes Interesse an einem aktuellen und funktionsfähigen Buchungsangebot (Art. 6 Abs. 1 lit. f DSGVO); sobald Sie eine konkrete Buchung oder einen Kauf beginnen, zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Die direkte Anzeige ist die Kernfunktion der von Ihnen ausdrücklich aufgerufenen Buchungsseite. Auf Seiten ohne Buchungsbereich wird keine Verbindung zum Eversports-Widget hergestellt.
Wenn Sie eine Aktivität öffnen oder „Buchen“ beziehungsweise „Kaufen“ wählen, wechseln Sie zu Eversports. Dort können für Benutzerkonto, Plattformsicherheit, Analyse und Marketing eigene Cookies und ähnliche Technologien sowie im Zahlungsvorgang Zahlungsdienstleister eingesetzt werden. Für diese Eversports-Seiten gelten die Datenschutz- und Cookie-Informationen von Eversports.
Newsletter: Für den Newsletter nutzen wir den Dienst Brevo der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, mit Servern in der EU; mit Brevo besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Das Anmeldeformular in der Fußzeile lädt keine Inhalte von Brevo; erst mit dem Absenden übermitteln wir Ihre E-Mail-Adresse dorthin. Die Anmeldung wird im Double-Opt-In-Verfahren bestätigt: Sie erhalten eine E-Mail mit einem Bestätigungslink, erst mit dem Klick darauf sind Sie angemeldet. Wir protokollieren Anmeldung und Bestätigung mit Zeitpunkt und IP-Adresse als Nachweis Ihrer Einwilligung. In den Newslettern messen wir, ob eine Mail geöffnet und welche Links angeklickt wurden, um unsere Inhalte zu verbessern. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie jederzeit über den Abmeldelink in jeder Mail oder per E-Mail an kontakt@indeedunique.com widerrufen. Bestehende Kund:innen informieren wir außerdem per E-Mail über Wesentliches zum Kursbetrieb und über eigene, ähnliche Angebote (§ 174 Abs. 4 TKG 2021, Art. 6 Abs. 1 lit. f DSGVO); auch diese Mails enthalten einen Abmeldelink.
Videos: YouTube-Videos laden wir erst, wenn Sie auf „Abspielen“ klicken, und dann im erweiterten Datenschutzmodus (youtube-nocookie.com, Google Ireland Limited, Dublin). Ab diesem Klick werden Daten an Google übermittelt, auch in die USA. Die Vorschaubilder der Videos liefern wir selbst aus; vor dem Klick besteht keine Verbindung zu YouTube oder Google.
Karten und soziale Netzwerke: Google Maps, Instagram, Facebook und TikTok sind nur verlinkt, nicht eingebunden. Daten fließen erst, wenn Sie einem Link folgen; dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
Kontakt per E-Mail oder Telefon: Wenn Sie uns schreiben oder anrufen, verwenden wir Ihre Angaben nur, um Ihre Anfrage zu bearbeiten. E-Mails, Kontakte, Termine und Dateien verwalten wir mit Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; mit Google besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Google kann Daten auch in den USA verarbeiten; Übermittlungen dorthin erfolgen auf Grundlage des EU-US Data Privacy Framework.
12. Kontakt für Datenschutzfragen
Bei Fragen zum Datenschutz erreichen Sie uns unter kontakt@indeedunique.com.
Stand: Oktober 2026