Datenschutz

DATENSCHUTZERKLÄRUNG

Stand: Mai 2026

  1. VERANTWORTLICHER

Verantwortlicher im Sinne der DSGVO und sonstiger nationaler Datenschutzgesetze:

Marc Andre Yu
YU Performance
Neulinggasse 9
1030 Wien
Österreich

Telefon: +43 664 915 38 33
E-Mail: office@yu-performance.at
Web: https://www.yu-performance.at

  1. RECHTSGRUNDLAGEN DER VERARBEITUNG

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage folgender Rechtsvorschriften:

– Art. 6 Abs. 1 lit. a DSGVO: Einwilligung der betroffenen Person
– Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung und vorvertragliche Maßnahmen
– Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Verpflichtungen
– Art. 6 Abs. 1 lit. f DSGVO: Berechtigte Interessen

Bei der Verarbeitung von Gesundheitsdaten im Rahmen des Trainings gilt zusätzlich Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).

Ergänzend gelten das österreichische Datenschutzgesetz (DSG), das Telekommunikationsgesetz (TKG 2021) sowie das E-Commerce-Gesetz (ECG).

  1. ERHEBUNG UND VERARBEITUNG VON DATEN

3.1 Server-Logfiles
Beim Aufruf unserer Website werden vom Hostingprovider automatisch folgende Daten in sogenannten Logfiles gespeichert:

– Anonymisierte IP-Adresse
– Datum und Uhrzeit des Zugriffs
– Aufgerufene Seite / URL
– Browsertyp und -version
– Verwendetes Betriebssystem
– Referrer-URL
– HTTP-Statuscode
– Übertragene Datenmenge

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb der Website).
Speicherdauer: maximal 30 Tage, danach Löschung bzw. Anonymisierung.
Empfänger: Hostingprovider (siehe Punkt 5.1).

3.2 Kontaktformular und E-Mail-Anfragen
Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir folgende Daten:

– Name
– E-Mail-Adresse
– Telefonnummer (sofern angegeben)
– Inhalt Ihrer Nachricht
– IP-Adresse und Zeitstempel der Übermittlung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Abwicklung eines Vertragsverhältnisses) bzw. Art. 6 Abs. 1 lit. f DSGVO (Beantwortung allgemeiner Anfragen).
Speicherdauer: bis zur vollständigen Erledigung Ihrer Anfrage; darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten (insbesondere nach UGB und BAO) bestehen.
Empfänger: keine Weitergabe an Dritte (außer Hostingprovider als Auftragsverarbeiter).

3.3 Klientendaten
Im Rahmen des Trainings- und Coachingverhältnisses verarbeiten wir zusätzlich:

– Vor- und Nachname, Adresse, Telefon, E-Mail
– Geburtsdatum
– Trainingsrelevante Gesundheitsdaten (z. B. Vorerkrankungen, Verletzungen, körperliche Einschränkungen)
– Trainings- und Leistungsdaten

Rechtsgrundlagen:
– Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
– Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung bei Gesundheitsdaten)
– Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten, insbesondere § 132 BAO – 7 Jahre)

Speicherdauer: bis zu 7 Jahre nach Beendigung des Vertragsverhältnisses (steuerrechtliche Aufbewahrungspflicht).

  1. COOKIES

Diese Website verwendet ausschließlich technisch notwendige Cookies, die für den Grundbetrieb der Website erforderlich sind (z. B. Sitzungs-Cookies). Diese Cookies werden ohne Einwilligung gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) sowie § 165 Abs. 3 TKG 2021.

Sollten zu einem späteren Zeitpunkt Analyse- oder Marketing-Cookies eingesetzt werden, geschieht dies ausschließlich nach Ihrer ausdrücklichen Einwilligung über einen Cookie-Consent-Banner. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

  1. EINGESETZTE DIENSTE UND AUFTRAGSVERARBEITER

5.1 Webhosting
Unsere Website wird gehostet bei:

[HOSTER EINTRAGEN: Anbietername, Adresse, Land, Link zur Datenschutzerklärung des Anbieters]

Mit dem Hostingprovider besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Der Hoster verarbeitet alle Daten, die beim Aufruf der Website anfallen (siehe Punkt 3.1).

5.2 WordPress / GeneratePress
Diese Website basiert auf der Software WordPress (Automattic Inc., USA) und nutzt das Theme GeneratePress (Tom Usborne, Kanada). Es werden keine personenbezogenen Daten an Automattic oder GeneratePress übermittelt, sofern keine entsprechenden Plugins (z. B. Jetpack) aktiv sind.

5.3 Kontaktformular (Contact Form 7)
Für das Kontaktformular wird das WordPress-Plugin Contact Form 7 verwendet. Die übermittelten Daten werden ausschließlich auf unserem Server bzw. dem Server unseres Hostingproviders verarbeitet und nicht an Dritte weitergegeben.

5.4 Schriftarten
Schriftarten werden lokal von unserem Server geladen. Es findet keine Datenübermittlung an Drittanbieter (insbesondere nicht an Google) statt.

  1. SOCIAL MEDIA UND EXTERNE LINKS

Auf unserer Website befinden sich Verlinkungen zu folgenden Diensten:

– Instagram (Meta Platforms Ireland Ltd.)
– WhatsApp (Meta Platforms Ireland Ltd.)

Es werden keine Social-Plugins eingesetzt, die bereits beim Laden unserer Website Daten an die Anbieter übertragen. Erst beim aktiven Anklicken eines Links werden Sie auf die Seite des jeweiligen Anbieters weitergeleitet, wo eine Datenverarbeitung außerhalb unseres Einflussbereichs stattfindet.

Datenschutzhinweise der Anbieter:
– Instagram: https://privacycenter.instagram.com/policy/
– WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea

Drittlandübermittlung: Bei Nutzung dieser Dienste werden Daten in die USA übermittelt. Rechtsgrundlage hierfür sind das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023) sowie Standardvertragsklauseln gemäß Art. 46 DSGVO.

  1. IHRE RECHTE ALS BETROFFENE PERSON

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

– Recht auf Auskunft (Art. 15 DSGVO)
– Recht auf Berichtigung (Art. 16 DSGVO)
– Recht auf Löschung (Art. 17 DSGVO)
– Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
– Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
– Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
– Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an: office@yu-performance.at

  1. BESCHWERDERECHT BEI DER AUFSICHTSBEHÖRDE

Sie haben gemäß Art. 77 DSGVO das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: https://www.dsb.gv.at

  1. SICHERHEIT DER DATENVERARBEITUNG

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten zu schützen, insbesondere:

– SSL/TLS-Verschlüsselung der gesamten Website (HTTPS)
– Regelmäßige Software- und Sicherheitsupdates
– Zugriffsbeschränkungen auf personenbezogene Daten
– Regelmäßige Datensicherungen
– Sichere Passwörter im Administrationsbereich

  1. DATENSCHUTZVERLETZUNGEN

Bei einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich zu einem Risiko für die Rechte und Freiheiten betroffener Personen führt, melden wir den Vorfall innerhalb von 72 Stunden an die Datenschutzbehörde (Art. 33 DSGVO) und informieren betroffene Personen unverzüglich (Art. 34 DSGVO).

  1. KEINE AUTOMATISIERTE ENTSCHEIDUNGSFINDUNG

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt.

  1. ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern geänderte Rechtslage oder geänderte Funktionalitäten der Website dies erforderlich machen. Die jeweils aktuelle Fassung ist auf dieser Website abrufbar.

Stand: Mai 2026