Datenschutzerklärung

1. Verantwortlicher

DCP Cooperation Fitness & Health GmbH
Marke: burn-it | just fitness
Am Triestingpark 1/Top B
2482 Münchendorf
Telefon: +43 664 166 36 77
E-Mail: info@burn-it.at
Firmenbuch: FN 494927i · UID: ATU73507216 · GISA: 31079280

2. Welche Daten wir verarbeiten

Je nach Nutzung dieser Website und unserer Studioleistungen können folgende Kategorien personenbezogener Daten verarbeitet werden:

• Kontaktdaten bei Anfragen: Name, Telefonnummer, E-Mail-Adresse und Nachrichteninhalt, sofern du uns per WhatsApp, SMS, Telefon oder E-Mail kontaktierst.
• Technische Nutzungsdaten (Server-Logs): IP-Adresse, Datum/Uhrzeit, aufgerufene URL, HTTP-Status, Referrer, User-Agent — erhoben durch den Webhoster beim Abruf der Seiten.
• Admin-Zugang: Session-Daten für den geschützten Verwaltungsbereich /admin (Login), sofern du Mitarbeiter:in mit Zugang bist.
• Mitglieds- und Vertragsdaten (nur nach Abschluss vor Ort): Stammdaten, Kontaktdaten, Vertrags- und Zahlungsdaten (z. B. SEPA), Trainings- bzw. Buchungsdaten sowie — nur mit gesonderter Einwilligung bzw. soweit für die Leistung erforderlich — Gesundheits- bzw. Messdaten (z. B. Körperanalyse seca).
• Bild-/Videodaten im Studio: Aufzeichnungen der Videoüberwachung in den Trainings- und allgemein zugänglichen Bereichen (nicht in Umkleiden/Garderoben) — siehe Abschnitt 7b.
• Einwilligungsbasierte Inhalte: z. B. Fotos bei Studio-Aktionen nur mit ausdrücklicher Einwilligung der abgebildeten Personen.

Über diese Website erfolgt kein Online-Vertragsabschluss und keine Online-Terminbuchung. Mitgliedsdaten werden erst im Studio erfasst, wenn ein Vertrag vor Ort geschlossen wird.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung der Website (Auslieferung, Sicherheit, Fehleranalyse anhand von Server-Logs) — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
• Bearbeitung von Anfragen (Erstgespräch, Probetraining, Personal Training, allgemeine Studiofragen) — Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f (Kommunikation).
• Vertragsabwicklung der Mitgliedschaft (Zugang, Abrechnung, Studioverwaltung) — Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Aufbewahrungspflichten — Art. 6 Abs. 1 lit. c DSGVO (z. B. UGB/BAO).
• Optionale Leistungen mit Gesundheitsbezug (z. B. Körperanalyse) — soweit erforderlich Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) bzw. lit. h in Verbindung mit den anwendbaren Vorschriften, je nach konkreter Leistung.
• Marketing-/Fotoaktionen — nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Videoüberwachung im Studio (Sicherheit, Eigentumsschutz, Hausrecht, Vorfallaufklärung) — Art. 6 Abs. 1 lit. f DSGVO sowie Zustimmung durch Betreten gemäß Abschnitt 7b / AGB § 5.

4. Speicherdauer

• Anfragen (WhatsApp/SMS/E-Mail/Anruf): Speicherung so lange, wie für die Bearbeitung der Anfrage nötig; danach Löschung bzw. Einschränkung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Server-Logs: in der Regel kurzfristig beim Hoster (typischerweise wenige Wochen), soweit für Sicherheit und Betrieb erforderlich.
• Admin-Sessions: bis Logout bzw. Ablauf der Session.
• Vertrags- und Buchhaltungsdaten: für die Vertragslaufzeit sowie gesetzliche Aufbewahrungsfristen (in Österreich typischerweise bis zu 7 Jahre nach UGB/BAO).
• Videoüberwachung: automatische Löschung nach 48 Stunden, sofern kein berechtigter Anlass zur längeren Aufbewahrung wegen eines konkreten Vorfalls besteht — siehe Abschnitt 7b.

5. Empfänger / Auftragsverarbeiter

Daten können — soweit erforderlich — an folgende Kategorien von Empfängern übermittelt werden:

• Hosting / IT: Webhoster für den Betrieb von burn-it.at (Server-Logs, Auslieferung der Website).
• Studioverwaltung: Magicline GmbH (MySports / Magicline) als Auftragsverarbeiter für Mitgliederverwaltung und Zahlungsabwicklung nach Vertragsabschluss vor Ort — siehe Abschnitt 6a.
• Zahlungsdienstleister / Bank im Rahmen der SEPA-Lastschrift.
• Steuerberatung / Wirtschaftstreuhand zur Erfüllung steuerlicher Pflichten.
• Kommunikationsdienste: Meta (WhatsApp), Telekommunikationsanbieter (SMS/Anruf) — siehe Abschnitt 6.
• Video-Einbettungen: Google Ireland Limited / YouTube, sofern du eingebettete Videos auf der Galerie-Seite abspielst — siehe Abschnitt 7a.

Eine Übermittlung in Drittländer erfolgt nur, soweit der jeweilige Dienst dies vorsieht (z. B. Meta/WhatsApp, Google/YouTube). In diesen Fällen stützen wir uns — soweit anwendbar — auf bestehende Angemessenheitsbeschlüsse bzw. Standardvertragsklauseln der Anbieter sowie auf deine bewusste Nutzung des jeweiligen Dienstes (z. B. Klick auf WhatsApp-Link oder Start eines YouTube-Videos).

6. Kontaktaufnahme (WhatsApp, SMS, Telefon, E-Mail)

Auf dieser Website bieten wir keine Online-Terminbuchung und keinen Online-Kalender an. Ein kostenfreies Erstgespräch bzw. eine Anfrage vereinbarst du per Nachricht — bevorzugt über WhatsApp oder SMS — oder per Telefonanruf / E-Mail.

Die Website stellt Direktlinks bereit. Dabei werden auf unserem Webserver keine Buchungsformular-Daten gespeichert. Sobald du den Link öffnest bzw. eine Nachricht sendest, gelten die Datenschutzbestimmungen des jeweiligen Anbieters zusätzlich zu dieser Erklärung.

• Studio-WhatsApp / SMS / Anruf: Studionummer +43 664 166 36 77 — für Erstgespräch und allgemeine Studioanfragen.
• Personal-Training-WhatsApp: Auf der Seite Personaltraining kannst du Birgit Schlerith (+43 660 124 1980) bzw. Daniel Schlerith (+43 664 444 2536) direkt per WhatsApp kontaktieren. Auch hier verarbeitet Meta Platforms Ireland Limited Nachrichten und Metadaten gemäß den WhatsApp-/Meta-Datenschutzbestimmungen. Wir nutzen den Inhalt ausschließlich zur Beantwortung deiner Anfrage.
• E-Mail: Anfragen an info@burn-it.at werden von uns zur Bearbeitung deines Anliegens verarbeitet.

6a. Studioverwaltung über Magicline / MySports

Für die Studioverwaltung (Mitgliederverwaltung, Zahlungen, Verträge nach Abschluss vor Ort) setzen wir die Software MySports / Magicline der Magicline GmbH ein (Auftragsverarbeiter im Sinne des Art. 28 DSGVO). Über diese Website erfolgt kein Online-Vertragsabschluss. Mitgliedsdaten werden erst im Studio erfasst, wenn ein Vertrag vor Ort geschlossen wird.

• Anbieter: Magicline GmbH, Kemperplatz 1, 10785 Berlin, Deutschland — Datenschutz-Informationen unter magicline.com/datenschutz.
• Cookies / Tracking: Auf burn-it.at werden keine Magicline-Cookies oder -Skripte geladen.

7. Cookies & Server-Logs

Wir verwenden das Consent-Tool Cookiebot (Usercentrics A/S) zur Verwaltung von Cookie-Einwilligungen. Beim Besuch erscheint ein Banner; nicht notwendige Cookies und vergleichbare Technologien (z. B. Statistik, Marketing, eingebettete Drittanbieter) werden erst nach deiner Einwilligung aktiviert. Du kannst deine Auswahl jederzeit über den Cookiebot-Hinweis auf der Website ändern oder widerrufen.

Cookiebot selbst setzt technisch notwendige Cookies, um deine Einwilligung zu speichern (Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO / § 165 TKG 2021 bzw. berechtigtes Interesse an nachweisbarer Einwilligung, Art. 6 Abs. 1 lit. f DSGVO). Anbieter: Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark — weitere Informationen: cookiebot.com/de/privacy-policy.

• Technisch notwendige Cookies: u. a. Cookiebot-Einwilligungsspeicher sowie im Verwaltungsbereich /admin ein Session-Cookie zur Authentifizierung (Login). Ohne dieses Cookie ist der Admin-Bereich nicht nutzbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 165 TKG 2021 (technisch notwendig).
• Optionale Cookies / Drittanbieter: nur nach Einwilligung über Cookiebot (Art. 6 Abs. 1 lit. a DSGVO) — z. B. eingebettete YouTube-Inhalte, sofern freigegeben.
• Server-Logs: siehe Abschnitt 2 — werden vom Hosting-Anbieter im Rahmen des Betriebs verarbeitet.

7a. YouTube-Einbettungen

Auf der Seite Galerie können Videos über YouTube (erweiterter Datenschutzmodus, Domain youtube-nocookie.com) eingebettet sein. Beim Laden bzw. Abspielen des Players können Daten (u. a. IP-Adresse) an Google/YouTube übermittelt und Cookies gesetzt werden. Details: policies.google.com/privacy. Soweit Cookies nicht technisch notwendig sind, erfolgt die Einbindung erst nach deiner Einwilligung über Cookiebot (Art. 6 Abs. 1 lit. a DSGVO).

7b. Videoüberwachung im Studio

Zur Sicherheit von Personen und Eigentum, zur Wahrnehmung des Hausrechts sowie zur Aufklärung von Vorfällen (z. B. Diebstahl, Sachbeschädigung oder sonstige sicherheitsrelevante Ereignisse) wird das Studioareal — Trainings- und allgemein zugängliche Bereiche — rund um die Uhr videoüberwacht. Umkleiden und Garderobenbereiche sind von der Videoüberwachung ausgenommen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit, Eigentumsschutz und Vorfallaufklärung). Mit dem Betreten des Studios nimmt die betroffene Person die Videoüberwachung zur Kenntnis und erteilt die Zustimmung zur Aufnahme (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit der Hausordnung / AGB § 5). Die Studio-Nutzung setzt diese Maßnahme voraus.

Speicherdauer: Die Aufzeichnungen werden automatisch nach 48 Stunden gelöscht, sofern kein berechtigter Anlass besteht, sie zur Aufklärung eines konkreten Vorfalls länger vorzuhalten. In solchen Fällen erfolgt die Aufbewahrung nur so lange, wie für die Klärung, Geltendmachung oder Abwehr von Rechtsansprüchen erforderlich ist; eine Weitergabe an Behörden oder Versicherungen erfolgt nur, soweit gesetzlich zulässig bzw. erforderlich.

Zugriff: Nur befugte Personen des Studios und nur bei Bedarf. Eine Auswertung zu Marketingzwecken findet nicht statt. Betroffenenrechte (Auskunft, Löschung, Widerspruch usw.) richten sich nach Abschnitt 8.

8. Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie — soweit eine Verarbeitung auf Einwilligung beruht — auf Widerruf der Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Wende dich dafür an info@burn-it.at.

Beschwerden kannst du auch direkt bei der österreichischen Datenschutzbehörde einbringen: www.dsb.gv.at.

9. Keine automatisierte Entscheidungsfindung

Wir setzen auf dieser Website keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling mit Rechtswirkung gemäß Art. 22 DSGVO ein.

---

Stand: September 2026