Datenschutzinformationen

Stand: 21. Oktober 2026

Diese Datenschutzinformationen betreffen die Website www.elli-macht-fit.com, die Kontaktaufnahme, den Mitgliederbereich, Bestellungen über die Website und den Newsletter von ELLI MACHT FIT.

1. Verantwortliche und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

Daniela Eisenheld – ELLI MACHT FIT
Dr. Decristoforostraße 21
6424 Silz
Österreich
E-Mail: training@daniela-eisenheld.com
Telefon: +43 676 477 7403

Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich an diese Kontaktdaten wenden.

2. Zwecke und Rechtsgrundlagen

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Dazu gehören beispielsweise eine E-Mail-Adresse, Kontaktdaten oder eine IP-Adresse.

Die Rechtsgrundlage richtet sich nach dem jeweiligen Zweck:

• Einwilligung: Art. 6 Abs. 1 lit. a DSGVO, insbesondere beim Newsletter und bei einwilligungsbedürftigen Website-Funktionen.
• Vertrag und vorvertragliche Maßnahmen: Art. 6 Abs. 1 lit. b DSGVO, insbesondere bei Anfragen zu Leistungen, Mitgliedskonten und Bestellungen.
• Gesetzliche Verpflichtungen: Art. 6 Abs. 1 lit. c DSGVO, beispielsweise für steuerrechtlich vorgeschriebene Aufbewahrungen.
• Berechtigte Interessen: Art. 6 Abs. 1 lit. f DSGVO, beispielsweise an einem sicheren Websitebetrieb oder der Bearbeitung allgemeiner Anfragen, soweit Ihre Interessen und Grundrechte nicht überwiegen.

Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf dort vorhandene Informationen ist zusätzlich § 165 Abs. 3 Telekommunikationsgesetz 2021 (TKG 2021) zu beachten.

3. Aufruf der Website und technische Protokolldaten

Beim Aufruf der Website werden technische Daten verarbeitet, die Ihr Browser übermittelt. Dazu gehören die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse, Browsertyp und Browserversion, Betriebssystem sowie gegebenenfalls die zuvor besuchte Seite, von der aus Sie auf diese Website gelangt sind.

Diese Verarbeitung dient der Bereitstellung der Website, der technischen Fehleranalyse und dem Schutz vor Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht an einem funktionsfähigen und sicheren Internetangebot. Empfänger sind die für den technischen Betrieb eingesetzten Hosting- und IT-Dienstleister.

Die Speicherdauer von Protokolldaten richtet sich nach ihrer Erforderlichkeit für den technischen Betrieb und die Bearbeitung konkreter Sicherheitsvorfälle. Daten, die zur Aufklärung eines Vorfalls oder zur Durchsetzung beziehungsweise Abwehr von Rechtsansprüchen benötigt werden, können für diese Zwecke länger erforderlich sein.

4. Kontaktaufnahme

Wenn Sie per E-Mail, telefonisch oder über eine angebotene Kontaktfunktion Kontakt aufnehmen, werden Ihre Kontaktdaten und die von Ihnen mitgeteilten Inhalte zur Bearbeitung Ihrer Anfrage verarbeitet.

Bezieht sich Ihre Anfrage auf einen Vertrag oder auf die Anbahnung einer Leistung, erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Grundlage; das berechtigte Interesse liegt darin, Ihre Anfrage zu beantworten und die dazugehörige Kommunikation zu bearbeiten.

Die Aufbewahrung richtet sich nach dem Bearbeitungsbedarf der Anfrage. Soweit die Korrespondenz für einen Vertrag, gesetzliche Aufbewahrungspflichten oder Rechtsansprüche erforderlich ist, gelten die dafür maßgeblichen Aufbewahrungskriterien.

5. Mitgliedskonto

Auf der Website können Sie ein Mitgliedskonto anlegen. Die Registrierung sieht eine E-Mail-Adresse und ein Passwort vor. Die E-Mail-Adresse dient zugleich als Benutzername für die Anmeldung.

Die Kontodaten werden verarbeitet, um das Konto bereitzustellen, Anmeldungen zu ermöglichen und die Funktionen des Mitgliederbereichs zugänglich zu machen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die für das Konto erforderlichen Daten werden für die Dauer der Kontonutzung benötigt. Bei einer Beendigung sind gesetzliche Aufbewahrungspflichten und gegebenenfalls die Erforderlichkeit zur Klärung offener Ansprüche zu berücksichtigen. Sie können sich wegen einer Kontolöschung an die oben genannte Kontaktadresse wenden.

6. Bestellungen, Leistungen und Zahlungen

Bei Bestellungen und Buchungen werden die für den jeweiligen Vorgang erforderlichen Daten verarbeitet. Dazu gehören insbesondere Name, Kontaktdaten, Rechnungs- und gegebenenfalls Lieferanschrift, die bestellte Leistung sowie Zahlungs- und Transaktionsinformationen.

Diese Daten dienen der Vertragsabwicklung, der Bereitstellung bestellter Inhalte oder Leistungen, der Rechnungsstellung und der Zahlungszuordnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Dokumentations- und Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Bei einem vereinbarten Postversand erhält der mit der Zustellung beauftragte Dienstleister die hierfür erforderlichen Empfänger- und Versanddaten. Bei einer Überweisung werden die für die Zahlungsabwicklung erforderlichen Daten durch die beteiligten Kreditinstitute verarbeitet.

PayPal Checkout

Die Website bietet PayPal Checkout an. Anbieter für den Europäischen Wirtschaftsraum ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.

Für eine Zahlung über PayPal werden die für die gewählte Zahlungsart erforderlichen Bestell- und Transaktionsdaten an PayPal übermittelt. PayPal verarbeitet dabei je nach Zahlungsart weitere Identitäts-, Zahlungs- und technische Daten. Die Verarbeitung zur Durchführung Ihrer Zahlung beruht auf Art. 6 Abs. 1 lit. b DSGVO.

Die Einbindung von PayPal Checkout dient außerdem der Anzeige der Zahlungsmittelauswahl. Dabei kann bereits beim Laden der Einbindung eine Verbindung zu PayPal entstehen, bevor eine bestimmte Zahlungsart ausgewählt wird. Einwilligungsbedürftige Zugriffe auf Ihr Endgerät richten sich nach § 165 Abs. 3 TKG 2021; die darauf beruhende Verarbeitung personenbezogener Daten nach Art. 6 Abs. 1 lit. a DSGVO.

PayPal verarbeitet Daten auch in eigener datenschutzrechtlicher Verantwortung, insbesondere zur Zahlungsabwicklung, Betrugsprävention und Erfüllung gesetzlicher Pflichten. Einzelheiten zu Empfängern, internationalen Übermittlungen, Aufbewahrung und Ihren Rechten finden Sie in den Datenschutzhinweisen von PayPal.

7. Cookies und Einstellungen

Die Website verwendet Cookies und bietet eingebundene Dienste an. In der Cookiekontrolle werden technisch notwendige Cookies sowie Einstellungen für PayPal Checkout, Google Analytics, reCAPTCHA, Google Maps und YouTube-Videos aufgeführt.

Soweit ein Speichern oder Auslesen von Informationen unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen, sieht § 165 Abs. 3 TKG 2021 eine Ausnahme von der Einwilligungspflicht vor. Für andere einwilligungsbedürftige Zugriffe ist Ihre Einwilligung erforderlich. Soweit dabei personenbezogene Daten auf Grundlage Ihrer Einwilligung verarbeitet werden, gilt Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Auswahl über die Cookiekontrolle ändern. Ein Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt. Zusätzlich können Sie bereits gespeicherte Cookies über die Einstellungen Ihres Browsers löschen. Die Einschränkung von Cookies und eingebundenen Diensten kann die Nutzbarkeit einzelner Website-Funktionen beeinflussen.

8. Google Analytics, Google Maps und YouTube

Diese Dienste sind in der Cookiekontrolle der Website aufgeführt. In seiner allgemeinen Datenschutzerklärung nennt Google für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als verantwortliche Gesellschaft.

Google Analytics

Google Analytics dient der statistischen Auswertung der Nutzung der Website. Zu den dabei verarbeiteten Informationen können aufgerufene Seiten, Interaktionen, technische Angaben zu Browser und Endgerät, Herkunftsseiten und Online-Kennungen gehören. Bei der technischen Verbindung wird auch die IP-Adresse verarbeitet. Die Auswertung unterstützt die Beurteilung und Verbesserung des Internetangebots.

Rechtsgrundlage für eine einwilligungsbasierte Analyse ist Art. 6 Abs. 1 lit. a DSGVO. Für einwilligungsbedürftige Speicherungen und Zugriffe auf Ihrem Endgerät gilt zusätzlich § 165 Abs. 3 TKG 2021. Ihre Auswahl können Sie in der Cookiekontrolle ändern.

Google Maps

Google Maps ermöglicht die Anzeige von Karten. Wird eine eingebundene Karte geladen, werden technische Verbindungsdaten, insbesondere die IP-Adresse und Informationen über die aufgerufene Seite, an Google übermittelt. Bei gleichzeitiger Anmeldung in einem Google-Konto kann Google Informationen abhängig von Ihren Kontoeinstellungen diesem Konto zuordnen.

YouTube

Über YouTube können Videos in die Website eingebunden werden. Beim Laden und Abspielen eines eingebundenen Videos können technische Daten, Online-Kennungen und Informationen über die Nutzung des Videos an Google beziehungsweise YouTube übermittelt werden. Bei gleichzeitiger Anmeldung in einem Google-Konto ist abhängig von Ihren Kontoeinstellungen eine Zuordnung zu Ihrem Konto möglich.

Für die einwilligungsabhängige Einbindung von Google Maps und YouTube ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Für entsprechende Speicherungen und Zugriffe auf dem Endgerät gilt zusätzlich § 165 Abs. 3 TKG 2021. Die Auswahl lässt sich in der Cookiekontrolle ändern.

Informationen zur Datenverarbeitung durch Google finden Sie in der Google-Datenschutzerklärung und in den Hinweisen zur Verwendung von Daten aus Websites und Apps, die Google-Dienste nutzen.

9. reCAPTCHA zum Schutz vor Missbrauch

Die Cookiekontrolle führt reCAPTCHA als Schutz für Formulare und weitere Eingabefunktionen auf. reCAPTCHA ist ein Sicherheitsdienst von Google. Er dient dazu, automatisierte Eingaben und missbräuchliche Zugriffe zu erkennen. Dafür verarbeitet der Dienst technische Informationen über die Verbindung, das Endgerät und die Interaktion mit der eingebundenen Funktion.

Nach den aktuellen reCAPTCHA-Bedingungen verarbeitet Google die im Rahmen dieses Dienstes erhobenen Kundendaten als Auftragsverarbeiter auf Grundlage der Google-Cloud-Vertragsbedingungen und des Cloud Data Processing Addendum.

Die Website bietet die Freigabe von reCAPTCHA über die Cookiekontrolle an. Für diese einwilligungsabhängige Einbindung ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage; für entsprechende Zugriffe auf das Endgerät gilt zusätzlich § 165 Abs. 3 TKG 2021. Ohne Freigabe können betroffene Eingabefunktionen nicht zur Verfügung stehen.

Weitere Angaben finden Sie in den reCAPTCHA-Informationen von Google und im Cloud Data Processing Addendum.

10. Newsletter mit Brevo

Mit Ihrer Einwilligung erhalten Sie den Fitness-Newsletter von ELLI MACHT FIT mit Bewegungsimpulsen und Informationen zu den Angeboten von Daniela Eisenheld. Für die Verwaltung des Newsletterverteilers und den Versand wird Brevo eingesetzt. Anbieter ist die Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland.

Daten und Zweck der Verarbeitung

Für den Newsletterbezug wird Ihre E-Mail-Adresse verarbeitet. Hinzu kommen Angaben, die Sie bei der Anmeldung übermitteln, beispielsweise Vor- und Nachname, sowie Informationen zur Verwaltung des Versands, etwa Zustellbarkeit und Abmeldestatus. Diese Verarbeitung dient der Verwaltung Ihres Newsletterbezugs und der Zustellung der E-Mails.

Brevo verarbeitet die für diesen Versand übermittelten Kontaktdaten als Auftragsverarbeiter. Brevo stellt eine Vereinbarung zur Auftragsverarbeitung als Bestandteil seiner Nutzungsbedingungen bereit.

Rechtsgrundlage und Abmeldung

Rechtsgrundlage für den Newsletterversand ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 174 TKG 2021. Die Bereitstellung Ihrer Daten für den Newsletter ist freiwillig; ohne eine E-Mail-Adresse ist ein Versand nicht möglich.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie dazu den Abmeldelink im Newsletter oder schreiben Sie an training@daniela-eisenheld.com. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Speicherung und Sperrvermerk

Für den laufenden Newsletterbezug werden die hierfür erforderlichen Daten benötigt, solange Ihre Einwilligung besteht. Die Abmeldung beendet den Newsletterversand. Sie bedeutet nicht zwangsläufig, dass sämtliche Daten sofort gelöscht werden: Bei Brevo kann die E-Mail-Adresse mit einem Sperrvermerk weitergeführt werden, damit sie nicht versehentlich erneut für einen unerwünschten Versand verwendet wird.

Soweit Daten zum Nachweis einer Einwilligung oder eines Widerrufs und zur Abwehr von Rechtsansprüchen weiterhin erforderlich sind, richtet sich ihre Aufbewahrung nach diesem Zweck. Eine solche Verarbeitung kann auf Art. 6 Abs. 1 lit. f DSGVO beruhen; das berechtigte Interesse besteht an der Beachtung Ihrer Abmeldung und der Nachweisbarkeit der rechtmäßigen Verarbeitung. Eine gesetzlich vorgeschriebene Aufbewahrung beruht auf Art. 6 Abs. 1 lit. c DSGVO.

Verarbeitungsorte und weitere Informationen

Nach Angaben von Brevo werden die Datenbanken auf Servern innerhalb der Europäischen Union betrieben. Daraus folgt nicht, dass sämtliche Verarbeitungsschritte ausschließlich innerhalb der EU stattfinden. Bei verbundenen Unternehmen und weiteren Dienstleistern sind auch Verarbeitungen oder Zugriffe außerhalb des Europäischen Wirtschaftsraums möglich. Die Anbieterunterlagen nennen insbesondere Dienstleister in Indien und den USA und beschreiben unter anderem Standardvertragsklauseln als Schutzmechanismus.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Brevo, den Brevo-Nutzungsbedingungen einschließlich der Regelungen zur Auftragsverarbeitung und den Angaben zu den Speicherorten der Daten.

11. WhatsApp-Community

Über den Mitgliederbereich wird eine WhatsApp-Community angeboten. Wenn Sie daran teilnehmen, werden die von Ihnen für die Teilnahme bereitgestellten Kontaktdaten und Nachrichten zur Durchführung der gewünschten Kommunikation verarbeitet. Rechtsgrundlage für die Bereitstellung dieser von Ihnen angeforderten Funktion ist Art. 6 Abs. 1 lit. b DSGVO.

WhatsApp wird im Europäischen Wirtschaftsraum von WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, angeboten. Bei der Nutzung verarbeitet WhatsApp unter anderem Ihre Telefonnummer, Profilinformationen sowie technische Nutzungs- und Verbindungsdaten. Welche Angaben anderen Teilnehmenden angezeigt werden, hängt von der jeweiligen Gruppen- oder Community-Funktion und Ihren Einstellungen ab.

Für die eigene Verarbeitung durch WhatsApp, internationale Datenübermittlungen und die dortigen Einstellungs- und Löschmöglichkeiten gelten die Datenschutzhinweise von WhatsApp für die Europäische Region. Sie können die Community über die entsprechenden Funktionen von WhatsApp verlassen.

12. Empfänger und Übermittlungen in Drittländer

Zu den Empfängern gehören, abhängig von der genutzten Funktion, die in diesen Informationen genannten technischen Dienstleister, Versand- und Zahlungsdienstleister. Bei einer gesetzlichen Verpflichtung können auch zuständige Behörden Empfänger sein.

Bei international tätigen Anbietern können Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden. Für solche Übermittlungen gelten die Voraussetzungen der Art. 44 ff. DSGVO. Als Grundlage kommen insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien wie die EU-Standardvertragsklauseln in Betracht.

Die jeweiligen Anbieter erläutern die von ihnen verwendeten Mechanismen in den oben verlinkten Datenschutz- und Vertragsinformationen. Google veröffentlicht hierzu außerdem Informationen zu Datenübermittlungen. Informationen zu den für eine konkrete Verarbeitung maßgeblichen Garantien können Sie über die oben genannten Kontaktdaten anfordern.

13. Aufbewahrung

Die Aufbewahrung personenbezogener Daten richtet sich nach dem jeweiligen Verarbeitungszweck, gesetzlichen Pflichten und der Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Entfällt ein Zweck, rechtfertigt dies keine weitere Speicherung, wenn keine andere Rechtsgrundlage besteht.

Für Bücher, Aufzeichnungen und zugehörige Belege sieht § 132 Bundesabgabenordnung grundsätzlich eine Aufbewahrung von sieben Jahren vor. Die Frist richtet sich nach den dort genannten Kalenderjahresregeln. Sind Unterlagen für ein anhängiges abgabenrechtliches Verfahren weiterhin von Bedeutung, kann eine längere Aufbewahrung erforderlich sein. Diese Frist gilt nicht pauschal für sämtliche Website-, Kontakt- oder Newsletterdaten.

14. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über Ihre personenbezogenen Daten und deren Verarbeitung;
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten;
• Löschung Ihrer Daten;
• Einschränkung der Verarbeitung;
• Datenübertragbarkeit bei automatisierter Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags;
• Widerruf einer Einwilligung mit Wirkung für die Zukunft.

Widerspruch: Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Die Verarbeitung darf dann nur unter den Voraussetzungen des Art. 21 DSGVO fortgeführt werden. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe solcher Gründe Widerspruch einlegen; dies gilt auch für damit zusammenhängendes Profiling.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an training@daniela-eisenheld.com.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde.