Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, Datenschutzgesetz, TKG 2021). Diese Erklärung informiert Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website und unseres Terminplanungs-Tools. Unser Angebot richtet sich an Eltern und Erziehungsberechtigte. Daten von Kindern werden nur von den Eltern bzw. Erziehungsberechtigten angegeben.

Besuch der Website

Beim Besuch unserer Website erfasst unser Hosting-Anbieter hosttech GmbH (Schweiz) technisch bedingt in Server-Logfiles Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die abgerufene Datei, die Referrer-URL sowie Browser und Betriebssystem. Das dient der Systemsicherheit und Stabilität der Website und beruht auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO). Der Anbieter löscht die Logfiles automatisch. Soweit im Folgenden nichts anderes geregelt ist, verarbeiten wir diese Daten nicht weiter.

Kontaktformulare und E-Mail

Wenn Sie uns per Formular auf der Website oder per E-Mail kontaktieren, speichern wir Ihre Angaben und die IP-Adresse, um Ihre Anfrage zu bearbeiten und für den Fall von Anschlussfragen (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Wir löschen die Daten, sobald die Anfrage erledigt ist und keine Anschlussfragen mehr zu erwarten sind, soweit keine gesetzliche Aufbewahrungspflicht besteht. Wir geben diese Daten nicht ohne Ihre Einwilligung weiter.

Cookies

Unsere Website verwendet Cookies. Das sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät ablegt. Technisch notwendige Cookies setzen wir ohne Ihre Einwilligung, weil die Website sonst nicht funktioniert (§ 165 Abs. 3 TKG 2021). Wir setzen keine Analyse- oder Tracking-Cookies ein. Weitere Cookies setzen wir nur nach Ihrer Einwilligung. Zusätzlich können Sie Ihren Browser so einrichten, dass er Sie über das Setzen von Cookies informiert oder sie ablehnt. Bei deaktivierten Cookies kann die Funktionalität der Website eingeschränkt sein.

Terminplanung und Abrechnung

Für die Planung und Abrechnung unseres Trainings nutzen wir ein Online-Terminplanungs-Tool. Wir planen damit Trainingstermine, bestätigen sie bei den Eltern, führen Teilnahme und Zahlungsstatus und rechnen Trainingseinheiten ab. Eltern und Trainer greifen über einen persönlichen Zugang zu. Dabei verarbeiten wir folgende Daten:

• Kind: Name, Geburtsdatum (angezeigt wird nur der Jahrgang), Verein, Telefonnummer und Adresse (soweit angegeben), Trainingsart und Trainingsstufe, Termine, Teilnahme, Preis, Zahlungsart, Zahlungsstatus und der Status des Probetrainings.
• Elternteil: Name, E-Mail-Adresse sowie Telefonnummer und Adresse (soweit angegeben).
• Intern: Notizen von Limitless Sports zur Planung. Eltern sehen sie nie.
• Technisch: Anmeldezeitpunkt, ein Einmal-Link, der nur als Hash gespeichert wird, und eine notwendige Sitzungsspeicherung für die Anmeldung.
• E-Mails: Einladung, Terminbestätigung, Erinnerungen und Login-Mails. Sie nennen nie andere Familien.
• Nachweis: Zum Nachweis Ihrer Einwilligungen speichern wir Datum, Uhrzeit, Textfassung, den Weg der Einwilligung und die bestätigte E-Mail-Adresse.

Rechtsgrundlagen

Wir verarbeiten Ihre Daten je nach Zweck auf unterschiedlicher Grundlage:

• Terminplanung, Training, Abrechnung sowie Termin- und Login-Mails: Vertrag bzw. Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO).
• Rechnungen und Buchhaltung: gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO, BAO).
• Werbung und Newsletter per E-Mail sowie Fotos und Videos: nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021, § 78 UrhG).
• Aufbewahrung des Einwilligungsnachweises: unser berechtigtes Interesse am Nachweis (Art. 6 Abs. 1 lit. f i. V. m. Art. 7 Abs. 1 DSGVO).

Einwilligungen: Werbung sowie Fotos und Videos

Alle Einwilligungen sind freiwillig und einzeln wählbar. Eine Ablehnung hat keinen Nachteil für das Training. Sie können jede Einwilligung jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft per E-Mail an office@limitless-sports.at widerrufen. Bereits erfolgte Verarbeitung bleibt rechtmäßig.

• Werbung per E-Mail (Aktionen, Produktneuigkeiten, Newsletter): Jede E-Mail enthält einen Abmeldelink.
• Fotos und Videos Ihres Kindes auf unserer Website: Nach einem Widerruf entfernen wir sie.
• Fotos und Videos auf Facebook, Instagram, Youtube und Tiktok: Die Plattformen können Daten an Drittanbieter und in Länder außerhalb der EU, z. B. die USA, weiterleiten. Nach einem Widerruf entfernen wir veröffentlichte Bilder von unseren Kanälen. Kopien Dritter können wir nicht beeinflussen.

Die Einwilligungen gibt die erziehungsberechtigte Person für sich und das Kind ab. Ab 14 Jahren empfehlen wir zusätzlich die Unterschrift des Kindes.

Zugriff und Sicherheit im Terminplanungs-Tool

Eltern sehen nur die Daten der eigenen Kinder, nie die anderer Familien. Trainer sehen nur den eigenen Trainingsplan. Patrick Fischl hat Vollzugriff. Für Trainer und Administration ist eine Zwei-Faktor-Anmeldung Pflicht, und die Datenbank trennt Zugriffe technisch auf Zeilenebene (Row-Level-Security). Der Einmal-Link für die Erstregistrierung ist 14 Tage gültig und wird nur als Hash gespeichert.

Empfänger und Übermittlung in Drittländer

Wir setzen Auftragsverarbeiter nach Art. 28 DSGVO ein:

• Supabase (Datenbank und Anmeldung): Die Daten werden in der EU (Frankfurt) gespeichert. Der Anbieter hat seinen Sitz in Singapur.
• hosttech GmbH (Hosting der Website und Server-Logfiles): Der Anbieter hat seinen Sitz in der Schweiz. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission.
• Cloudflare (Hosting der Web-Anwendung): Der Anbieter hat seinen Sitz in den USA.
• Brevo (Versand von Termin- und Login-E-Mails): Das Hosting erfolgt in der EU.
• sevDesk bei Rechnungen. Unser Steuerberater erhält Rechnungsdaten für die Buchhaltung.

Eine Weitergabe oder ein Verkauf Ihrer Daten zu Werbezwecken findet nicht statt. Ein Zugriff aus Drittländern, etwa durch den Support der Anbieter oder Konzerngesellschaften in den USA, ist nicht völlig ausgeschlossen. Er ist durch EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework abgesichert (Art. 44 ff. DSGVO).

Speicherdauer und Löschung

Wir speichern Ihre Daten nur so lange, wie es der Zweck erfordert:

• Einladung ohne Registrierung: Der Link ist 14 Tage gültig, der Datensatz wird 30 Tage später gelöscht.
• Probetraining ohne anschließende Kundenbeziehung (Status „nicht aktiv“): Löschung 3 Monate nach dem Statuswechsel.
• Kunden: bis zum Ende der Kundenbeziehung, danach Löschung. Rechnungs- und Zahlungsdaten bewahren wir gesetzlich 7 Jahre auf (BAO).
• Einwilligungen: Sie gelten bis zum Widerruf. Den Nachweis bewahren wir danach noch 3 Jahre auf, um Ansprüche abwehren zu können.

Die Löschung läuft automatisch. Vorher prüft Patrick Fischl eine Vorschau der betroffenen Datensätze.

Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung findet nicht statt. Vorschläge für die Terminzuteilung prüft und korrigiert Patrick Fischl selbst, ein Profiling erfolgt nicht.

Ihre Rechte und Beschwerde

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu formlos an office@limitless-sports.at. Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei uns oder bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb.gv.at.

Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung auf dieser Website und im Terminplanungs-Tool ist Limitless Sports – Patrick Fischl, Strassfeld 21, 4731 Prambachkirchen, E-Mail: office@limitless-sports.at.

Stand: 04.11.2026 (Fassung 1)