datenschutzerklärung

Datenschutzerklärung für burn-it

Stand: April 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:

burn-it | just fitness
betrieben durch die DCP Cooperation Fitness & Health GmbH
Am Triestingpark 1, Top B
2482 Münchendorf
Österreich

Telefon: +43 664 166 36 77
E-Mail: info@burn-it.at
Website: www.burn-it.at

2. Allgemeines

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der geltenden gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021).

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Zusammenhang mit:

dem Besuch unserer Website,
Anfragen über Website, E-Mail, Telefon oder WhatsApp,
Onlinebuchungen und Terminvereinbarungen,
Probetrainings, Mitgliedschaften und Vertragsabschlüssen,
Marketing- und Werbemaßnahmen,
Newslettern und Direktkommunikation,
eingesetzten Analyse-, Tracking-, Werbe- und Drittanbieter-Tools.

3. Kategorien personenbezogener Daten

Wir verarbeiten insbesondere folgende Kategorien personenbezogener Daten, sofern diese im Einzelfall anfallen:

Stammdaten (z. B. Name, Geburtsdatum, Adresse)
Kontaktdaten (z. B. Telefonnummer, E-Mail-Adresse)
Vertrags- und Mitgliedschaftsdaten
Zahlungsdaten (z. B. IBAN, Zahlungsstatus)
Kommunikationsdaten
Nutzungsdaten
Geräte- und Browserdaten
IP-Adresse
Termin- und Buchungsdaten
Marketing- und Interaktionsdaten
Zutrittsdaten im Zusammenhang mit Studiochips oder Zutrittssystemen
gegebenenfalls freiwillig bereitgestellte gesundheitsbezogene Informationen, soweit diese für konkrete Anliegen erforderlich sind und eine entsprechende Rechtsgrundlage vorliegt

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen
Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen

Unsere berechtigten Interessen liegen insbesondere in:

der sicheren und wirtschaftlichen Bereitstellung unserer Website,
der Optimierung unseres Online- und Marketingauftritts,
der Bearbeitung von Anfragen,
der Kundenbetreuung,
der Abwehr von Missbrauch,
der Studioorganisation und
der Verbesserung unserer Leistungen.

5. Besuch unserer Website und Server-Logfiles

Beim Besuch unserer Website werden durch den Hosting-Provider bzw. die IT-Systeme automatisch technische Informationen erfasst. Dazu zählen insbesondere:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seite bzw. Datei
Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer-URL
Hostname des zugreifenden Geräts

Die Verarbeitung erfolgt zum Zweck der technischen Bereitstellung, Systemsicherheit, Fehleranalyse und Missbrauchsprävention.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

6. Cookies und Consent-Management

Unsere Website verwendet Cookies und ähnliche Technologien. Diese dienen teilweise der technischen Funktion der Website und teilweise Analyse-, Komfort- oder Marketingzwecken.

Wir unterscheiden insbesondere zwischen:

technisch notwendigen Cookies,
Präferenz-Cookies,
Statistik-/Analyse-Cookies,
Marketing- und Remarketing-Cookies.

Technisch nicht notwendige Cookies und vergleichbare Technologien werden nur gesetzt, wenn Sie hierzu über unser Cookie-Consent-Banner Ihre Einwilligung erteilt haben.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über das Consent-Tool bzw. die Cookie-Einstellungen auf unserer Website widerrufen oder anpassen.

7. Kontaktaufnahme

Wenn Sie uns per Kontaktformular, E-Mail, Telefon, WhatsApp oder über soziale Netzwerke kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage und für etwaige Anschlussfragen.

Verarbeitet werden können insbesondere:

Name
Telefonnummer
E-Mail-Adresse
Inhalt Ihrer Nachricht
Zeitpunkt und Art der Kontaktaufnahme

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist
Art. 6 Abs. 1 lit. f DSGVO für allgemeine Anfragen und Kommunikation
Art. 6 Abs. 1 lit. a DSGVO, soweit Sie in bestimmte Kommunikationswege oder Marketingkontakte einwilligen

Hinweis zu WhatsApp:
Bei einer Kontaktaufnahme via WhatsApp kann eine Datenverarbeitung durch WhatsApp Ireland Limited bzw. verbundene Unternehmen erfolgen. Die Nutzung von WhatsApp erfolgt freiwillig.

8. Onlinebuchung, Terminvereinbarung und Probetrainings

Über unsere Website oder sonstige digitale Kanäle können Sie Anfragen, Termine, Probetrainings, Beratungstermine oder sonstige Leistungen buchen oder anfragen.

Dabei verarbeiten wir insbesondere:

Name
Kontaktdaten
gewünschte Leistung
Terminwünsche
Anmerkungen und Freitextangaben

Die Datenverarbeitung erfolgt zur Bearbeitung Ihrer Buchung oder Anfrage, zur Terminorganisation und zur Kundenbetreuung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

9. Mitgliedschaft, Vertragsabschluss und Studioverwaltung

Im Rahmen von Mitgliedschaften, Probetrainings, Abonnements, Zusatzleistungen und der laufenden Studioverwaltung verarbeiten wir jene Daten, die für die Anbahnung, den Abschluss, die Durchführung und die Verwaltung des Vertragsverhältnisses erforderlich sind.

Dazu gehören insbesondere:

Stammdaten
Kontaktdaten
Geburtsdatum
Vertragsdaten
Zahlungsdaten
Mitgliedschaftsstatus
Zutritts- und Nutzungsdaten
Korrespondenz und Serviceanfragen

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO
Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungspflichten bestehen
Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen an Organisation, Sicherheit und Missbrauchsprävention

10. Zahlungsabwicklung

Soweit Zahlungen verarbeitet werden, erfolgt dies zur Vertragsabwicklung und Buchhaltung. Hierbei können Zahlungsdaten an Banken, Zahlungsdienstleister, Buchhaltungs- oder Abrechnungssysteme übermittelt werden.

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO
Art. 6 Abs. 1 lit. c DSGVO

11. Zutrittssysteme und Studiochips

Soweit für den Zutritt zum Studio, zu einzelnen Bereichen oder zu Zusatzleistungen elektronische Zutrittssysteme, Chips, Karten oder vergleichbare Zugangslösungen verwendet werden, verarbeiten wir die hierfür erforderlichen Zutritts- und Nutzungsdaten.

Dies kann insbesondere umfassen:

Chip-/Kartennummer
Zutrittszeitpunkt
Zutrittsbereich
Mitgliedschaftsstatus

Die Verarbeitung dient der Zugangskontrolle, Sicherheit, Missbrauchsprävention und Studioorganisation.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO

12. Newsletter, Direktwerbung und Marketingkommunikation

Wenn Sie sich zu unserem Newsletter anmelden oder in Marketingkommunikation einwilligen, verarbeiten wir Ihre Daten, um Ihnen Informationen zu Angeboten, Aktionen, Neuigkeiten, Services, Veranstaltungen und Leistungen von burn-it zu übermitteln.

Je nach eingesetztem System können auch Interaktionsdaten verarbeitet werden, z. B.:

Öffnungsraten
Klickverhalten
Interessen
Reaktionsverhalten

Dies dient der Erfolgsmessung, Optimierung und zielgerichteten Kommunikation.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

Soweit rechtlich zulässig, können wir Bestandskunden auch auf Grundlage der anwendbaren gesetzlichen Bestimmungen zu ähnlichen eigenen Leistungen kontaktieren. Gegen Direktwerbung können Sie jederzeit Widerspruch einlegen.

13. Analyse-, Tracking- und Marketing-Tools

Auf unserer Website können – abhängig von Ihrer Einwilligung und der jeweils aktivierten Ausgestaltung unserer digitalen Systeme – insbesondere folgende Dienste bzw. Dienstekategorien eingesetzt werden:

13.1 Google-Dienste

Insbesondere:

Google Tag Manager
Google Analytics 4
Google Signals
Google Ads
Google Ads Conversion Tracking
Google Remarketing / Retargeting
Google Enhanced Conversions
Google Maps
YouTube-Einbindungen
sonstige Google-Marketing- und Analysetools

Diese Dienste können dazu verwendet werden, die Nutzung unserer Website zu analysieren, Conversions zu messen, Zielgruppen zu bilden, Werbung auszuspielen, Inhalte zu personalisieren und die Leistung unserer Website zu optimieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

13.2 Meta-Dienste

Insbesondere:

Meta Pixel
Meta Conversions API
Custom Audiences
Remarketing und Conversion Tracking für Facebook und Instagram

Diese Dienste können dazu verwendet werden, den Erfolg von Werbekampagnen zu messen, Zielgruppen zu erstellen und Interessenten auf Facebook und Instagram gezielt anzusprechen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

13.3 Microsoft Advertising / Bing Ads

Insbesondere:

Microsoft Advertising
Bing Ads
UET-Tag
Conversion Tracking
Remarketing

Diese Dienste können dazu verwendet werden, Websitezugriffe nach Werbeklicks nachzuvollziehen, Conversions zu messen und Werbekampagnen zu optimieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

13.4 Weitere Analyse-, Heatmap-, A/B-Testing- und Werbetools

Soweit aktiviert, können wir darüber hinaus weitere Tools aus den Bereichen:

Webanalyse,
Conversion-Optimierung,
A/B-Testing,
Heatmaps,
Session Recording,
Retargeting,
Leadtracking,
CRM- und Marketing-Automation,
Chat- und Messenger-Lösungen,
Formular- und Funnel-Tools,
Social-Media-Advertising,
Video- und Karten-Integrationen,
Performance- und Ladezeitmessung
einsetzen.

Hierzu können insbesondere Anbieter aus dem Bereich Google, Meta, Microsoft, LinkedIn, TikTok, YouTube, Vimeo, Spotify, Pinterest, Hotjar, Mouseflow, Vercel, Cookie-Consent-Tools, Newsletter- und CRM-Systeme, Buchungs- und Formularsysteme sowie vergleichbare Dienstleister eingebunden sein.

Soweit diese Tools technisch nicht notwendig sind, erfolgt deren Einsatz ausschließlich auf Grundlage Ihrer Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

14. Social Media

Wir betreiben Onlinepräsenzen auf sozialen Netzwerken und Plattformen, insbesondere zur Kommunikation mit Interessenten und Mitgliedern sowie zur Information über unsere Leistungen.

Beim Besuch unserer Profile gelten zusätzlich die Datenschutzbestimmungen der jeweiligen Plattformbetreiber. Wir weisen darauf hin, dass personenbezogene Daten dabei auch außerhalb der Europäischen Union verarbeitet werden können.

15. Empfänger und Auftragsverarbeiter

Zur Erfüllung unserer Zwecke können personenbezogene Daten an folgende Kategorien von Empfängern übermittelt werden:

Hosting- und IT-Dienstleister
Website- und Shop-/Buchungssysteme
CRM- und Newsletter-Anbieter
Marketing- und Werbeplattformen
Analyse- und Tracking-Anbieter
Zahlungsdienstleister und Banken
Buchhaltung, Steuerberatung und Inkasso
Rechtsberater und Versicherungen
Behörden und Gerichte im gesetzlich erforderlichen Umfang

Mit Auftragsverarbeitern schließen wir – soweit erforderlich – Verträge gemäß Art. 28 DSGVO.

16. Drittlandübermittlung

Soweit im Rahmen der Nutzung unserer Website oder unserer Marketing- und Kommunikationstools personenbezogene Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur, wenn die gesetzlichen Voraussetzungen erfüllt sind.

Die Übermittlung kann insbesondere auf Grundlage erfolgen von:

Angemessenheitsbeschlüssen,
dem EU-U.S. Data Privacy Framework, soweit anwendbar,
Standardvertragsklauseln,
Ihrer ausdrücklichen Einwilligung, soweit erforderlich.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Insbesondere gelten folgende Grundsätze:

Anfragen und allgemeine Kontaktaufnahmen: grundsätzlich nur solange dies für die Bearbeitung erforderlich ist
Vertrags- und Mitgliedschaftsdaten: für die Dauer des Vertragsverhältnisses und darüber hinaus entsprechend gesetzlicher Aufbewahrungspflichten
Buchhaltungs- und Zahlungsdaten: entsprechend steuer- und unternehmensrechtlicher Aufbewahrungsfristen
Newsletter- und Marketingdaten: bis zum Widerruf der Einwilligung bzw. bis zum Widerspruch
Logfiles: für einen technisch erforderlichen Zeitraum
Cookie- und Trackingdaten: entsprechend der im Cookie-Banner bzw. im jeweiligen Tool hinterlegten Laufzeiten

18. Pflicht zur Bereitstellung von Daten

Soweit die Bereitstellung Ihrer Daten für einen Vertragsabschluss, eine Buchung, eine Anfrage oder die Nutzung bestimmter Funktionen erforderlich ist, kann ohne diese Daten die jeweilige Leistung nicht oder nicht vollständig erbracht werden.

19. Automatisierte Entscheidungsfindung und Profiling

Eine ausschließlich automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet durch uns grundsätzlich nicht statt.

Soweit Marketing-, Analyse- oder Werbetools eingesetzt werden, kann eine Auswertung des Nutzerverhaltens in Form pseudonymer Nutzungsprofile erfolgen, sofern Sie hierin eingewilligt haben.

20. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft
Recht auf Berichtigung
Recht auf Löschung
Recht auf Einschränkung der Verarbeitung
Recht auf Datenübertragbarkeit
Recht auf Widerspruch
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Wenn Sie eines dieser Rechte ausüben möchten, kontaktieren Sie uns bitte unter:
info@burn-it.at

21. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen.

In Österreich ist dies insbesondere:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Österreich
E-Mail: dsb@dsb.gv.at
Telefon: +43 1 52 152-0

22. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten gegen Verlust, Manipulation, unbefugten Zugriff und unberechtigte Offenlegung zu schützen.

23. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund technischer, organisatorischer, rechtlicher oder wirtschaftlicher Entwicklungen erforderlich ist.

Es gilt die jeweils auf unserer Website veröffentlichte Fassung.