Datenschutzerklärung

1. Verantwortlicher

E-Mail: office@fitfactory.at

Für standortbezogene Inhalte und Auswertungen ist zusätzlich der im Impressum genannte Betreiber des jeweiligen Studios Ansprechpartner: KOCH Unternehmens KG für Deutschlandsberg und FB Fitness GmbH für Feldbach.

2. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Bearbeitung einer Anfrage, die Durchführung vorvertraglicher Maßnahmen oder die Erfüllung gesetzlicher Pflichten erforderlich ist. Je nach Vorgang stützt sich die Verarbeitung insbesondere auf Art. 6 Abs. 1 lit. a, b, c oder f DSGVO.

Unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO liegt insbesondere in einem sicheren, stabilen und nutzerfreundlichen Betrieb der Website sowie in der effizienten Bearbeitung von Anfragen.

3. Website-Aufruf und Hosting

Beim Aufruf dieser Website werden technisch erforderliche Verbindungs- und Protokolldaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser, Betriebssystem und Geräteinformationen gehören.

Die Verarbeitung dient der Auslieferung der Website, der Systemsicherheit, der Fehleranalyse und dem Schutz vor missbräuchlichen Zugriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Website wird auf einem von uns beauftragten Webserver innerhalb des Europäischen Wirtschaftsraums ausgeliefert. Der Hostinganbieter verarbeitet die technisch erforderlichen Verbindungs- und Protokolldaten ausschließlich zur Bereitstellung, Absicherung und Fehleranalyse. Technische Protokolldaten werden nur so lange gespeichert, wie dies für Betrieb und Sicherheit erforderlich ist oder gesetzliche Pflichten bestehen.

4. Lokale Einstellungen und Cookies

Die Website speichert die von dir gewählte Datenschutz-Einstellung lokal in deinem Browser. Dadurch wird verhindert, dass die Auswahl bei jedem Seitenaufruf erneut abgefragt werden muss. Die Einstellung bleibt auf deinem Gerät gespeichert, bis du sie über die Browser-Einstellungen oder über unsere Cookie-Einstellungen änderst beziehungsweise löschst.

Google Tag Manager

Zur zentralen Verwaltung von Website-Tags verwenden wir den Google Tag Manager von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, mit der Container-ID GTM-PC2R548M. Beim Seitenaufruf wird die technische Container-Datei von googletagmanager.com geladen. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Adresse, Referrer und Zeitpunkt als technische Verbindungsdaten verarbeitet werden. Der Tag Manager dient der Verwaltung von Tags und erstellt nach Angaben von Google selbst keine eigenen Nutzerprofile.

Noch vor dem Laden des Containers setzen wir Statistik- und Werbezustimmungen im Google Consent Mode standardmäßig auf „denied“. Statistik- und Marketing-Tags dürfen über unsere Konfiguration erst entsprechend deiner Auswahl in den Cookie-Einstellungen freigegeben werden. Die im Container veröffentlichten Tags müssen diese Einwilligungsvorgaben beachten.

Google Analytics 4

Wenn du in den Cookie-Einstellungen „Statistik“ aktivierst, laden wir Google Analytics 4 über den Google-Tag von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verwendet wird die Mess-ID G-2NFLNFKZ8W. Allgemeine Seiten werden dem Bereich Austria zugeordnet; eindeutige Standortseiten und standortbezogene Handlungen werden mit Deutschlandsberg oder Feldbach gekennzeichnet.

Dabei können insbesondere aufgerufene Adresse, Seitentitel, Referrer, Zeitpunkt, Browser- und Geräteinformationen, Sprache, ungefähre Region sowie Interaktionen wie Seitenaufrufe und Klicks auf Probetraining, Kontakt- oder Mitgliedschaftsangebote verarbeitet werden. Über das von uns eingebaute Tracking übermitteln wir keine in Formulare eingegebenen Namen, E-Mail-Adressen oder Telefonnummern. Google Analytics kann Cookies wie _ga und _ga_* verwenden.

Die Verarbeitung dient der statistischen Auswertung und Verbesserung unserer Website. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Vor deiner Statistik-Einwilligung bleibt analytics_storage im Google Consent Mode gesperrt; unsere Google-Analytics-Konfiguration und die zugehörigen Analytics-Ereignisse werden erst nach deiner Freigabe aktiviert. Das technische Laden des Tag-Manager-Containers ist vorstehend gesondert beschrieben. Du kannst deine Entscheidung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft ändern.

Google Signals und personalisierte Werbesignale bleiben innerhalb von Google Analytics deaktiviert. Die Speicherdauer richtet sich nach den Einstellungen der Analytics-Property. Google kann Daten auch außerhalb des Europäischen Wirtschaftsraums auf Grundlage der von Google genannten Übermittlungsmechanismen und geeigneten Garantien verarbeiten. Weitere Informationen findest du in der Datenschutzerklärung von Google und in den Datenschutzinformationen zu Google Analytics.

Google Ads für Deutschlandsberg und Feldbach

Wenn du in den Cookie-Einstellungen „Marketing“ aktivierst, kann auf eindeutigen Standortseiten das jeweils zugehörige Google-Ads-Tag von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland geladen werden. Für Deutschlandsberg verwenden wir AW-629563348, für Feldbach AW-629514822. Auf Deutschlandsberg-Seiten wird nur das Deutschlandsberg-Tag und auf Feldbach-Seiten nur das Feldbach-Tag geladen. Auf allgemeinen Seiten wird keines dieser Standort-Tags geladen.

Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Adresse, Referrer, Zeitpunkt sowie Informationen zu einem vorausgegangenen Anzeigenklick verarbeitet werden. Google kann dafür Cookies wie _gcl_* verwenden. Die Verarbeitung dient der Messung und Zuordnung unserer standortbezogenen Werbung sowie – abhängig von den Einstellungen des jeweiligen Google-Ads-Kontos – der Bildung von Zielgruppen. Über das von uns eingebaute Tracking übermitteln wir keine in Formulare eingegebenen Namen, E-Mail-Adressen oder Telefonnummern.

Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Vor deiner Marketing-Einwilligung wird kein Google-Ads-Tag geladen. Du kannst deine Entscheidung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft ändern. Weitere Informationen findest du in der Datenschutzerklärung von Google.

Meta-Pixel

Wenn du in den Cookie-Einstellungen „Marketing“ aktivierst, laden wir den Meta-Pixel von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dafür verwenden wir getrennte Datensätze für FITfactory Austria, FITfactory Deutschlandsberg und FITfactory Feldbach. Allgemeine Seiten werden dem Austria-Datensatz zugeordnet; eindeutige Standortseiten und standortbezogene Handlungen werden dem jeweiligen Studio-Datensatz zugeordnet.

Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Adresse, Referrer, Zeitpunkt sowie Interaktionen wie Seitenaufrufe und Klicks auf Probetraining, Kontakt- oder Mitgliedschaftsangebote verarbeitet werden. Über den Pixel übermitteln wir keine von dir in Formulare eingegebenen Namen, E-Mail-Adressen oder Telefonnummern. Meta kann Cookies wie _fbp und – nach einem Anzeigenklick – _fbc verwenden.

Die Verarbeitung dient der Messung und Zuordnung unserer Werbung sowie der Bildung von Zielgruppen für Kampagnen. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Vor deiner Einwilligung wird keine Verbindung zum Meta-Pixel hergestellt. Du kannst deine Entscheidung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft ändern.

Meta kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Dabei kommen die von Meta genannten Übermittlungsgrundlagen und geeigneten Garantien zum Einsatz. Weitere Informationen findest du in der Datenschutzrichtlinie von Meta und in den Informationen zu den Meta Business Tools.

TikTok-Pixel

Wenn du in den Cookie-Einstellungen „Marketing“ aktivierst, kann der TikTok-Pixel mit der ID DAPV8V3C77U88MSO2VK0 über den Google Tag Manager geladen werden. TikTok führt den Pixel als TikTok Advertiser Tool. Die Einbindung erfolgt nur auf dafür freigegebenen Inhaltsseiten; Cookie-Einstellungen, Datenschutz, Impressum und Seiten mit noindex bleiben ausgeschlossen.

Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Adresse, Referrer, Zeitpunkt, Cookie-Kennungen und Interaktionen verarbeitet werden. TikTok nennt für den Pixel unter anderem die Cookies _ttp, ttcsid_, ttcsid_DAPV8V3C77U88MSO2VK0 und ttclid. Über den Pixel übermitteln wir keine von dir in Formulare eingegebenen Namen, E-Mail-Adressen, Telefonnummern, Bewerbungs-, Vertrags- oder Bankdaten.

Die Verarbeitung dient der Messung und Zuordnung von Werbung, der Optimierung von Kampagnen und – abhängig von den TikTok-Einstellungen – der Bildung von Zielgruppen. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Vor deiner Marketing-Einwilligung wird der TikTok-Pixel nicht geladen. Du kannst deine Entscheidung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft ändern.

Beim Widerruf setzt die Website den Marketing-Consent sofort auf „denied“, verhindert weitere GTM-Auslösungen und ruft bei einem bereits geladenen Pixel die verfügbare TikTok-Funktion zur Deaktivierung von Cookies auf. Zusätzlich löscht sie erreichbare TikTok-Cookies der eigenen Domain. Bereits übermittelte Daten können dadurch nicht rückwirkend zurückgerufen werden; Cookies auf von TikTok kontrollierten Drittanbieter-Domains kann diese Website nicht löschen.

Weitere Informationen findest du in der Datenschutzrichtlinie von TikTok und in der Übersicht zu TikTok Advertiser Tools und Bedingungen.

Google Maps, Instagram, Threads, YouTube und WhatsApp sind nicht als unmittelbar ladende Inhalte eingebettet. Die Startseite zeigt drei Facebook-Beiträge von FITfactory Austria als lokal bereitgestellte Bilder und Texte. Die Website ruft dafür beim Seitenbesuch keine Inhalte von Meta ab. Eine Verbindung zu Facebook entsteht erst, wenn du einen Beitrags- oder Profillink bewusst öffnest.

5. Kontakt, Online-Kündigung, Telefon, E-Mail und WhatsApp

Wenn du das Kontaktformular verwendest, verarbeiten wir den ausgewählten Standort und das Thema, deinen vollständigen Namen, deine E-Mail-Adresse, eine freiwillig angegebene Telefonnummer, deine Nachricht beziehungsweise deinen Kommentar sowie den Versandzeitpunkt. Die Angaben werden direkt an die fest zugeordnete E-Mail-Adresse des ausgewählten Studios übermittelt. An deine E-Mail-Adresse senden wir eine automatische Bestätigung mit einer Zusammenfassung deiner Angaben. Die Daten werden zur Bearbeitung und Beantwortung deiner Anfrage verwendet. Zum Schutz vor sehr schnellen Mehrfachsendungen wird serverseitig vorübergehend eine aus der IP-Adresse gebildete technische Einwegkennung im temporären Serverbereich verwendet; die IP-Adresse wird nicht in die Formular-E-Mails aufgenommen.

Wenn du den freiwillig bereitgestellten Online-Kündigungsservice verwendest, verarbeiten wir den ausgewählten Standort, deinen vollständigen Namen, dein Geburtsdatum, deine Anschrift, deine E-Mail-Adresse, eine freiwillig angegebene Telefonnummer und Mitgliedsnummer, den gewählten Kündigungszeitpunkt sowie freiwillige Angaben zum Kündigungsgrund oder zusätzliche Hinweise. Diese Daten dienen der eindeutigen Zuordnung und Bearbeitung deiner Vertragserklärung und werden an die fest zugeordnete E-Mail-Adresse des ausgewählten Studios übermittelt. Die automatische E-Mail an dich bestätigt ausschließlich den technischen Eingang deines Kündigungsschreibens. Sie ist keine Kündigungsbestätigung und bestätigt noch keinen Beendigungstermin. Nach Prüfung der Mitgliedsvereinbarung, Laufzeit und Kündigungsfrist sendet dir die Verwaltung eine separate Kündigungsbestätigung mit dem maßgeblichen nächstmöglichen Beendigungstermin. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Angaben werden nur so lange gespeichert, wie dies zur Vertragsabwicklung sowie zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten erforderlich ist. Bitte teile in freiwilligen Textfeldern nur Informationen mit, die für deine Kündigung notwendig sind.

Auch wenn du uns telefonisch, per E-Mail oder über WhatsApp kontaktierst, verarbeiten wir die von dir übermittelten Daten – zum Beispiel Name, Kontaktdaten, Inhalt der Nachricht und Zeitpunkt – zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen, ansonsten Art. 6 Abs. 1 lit. f DSGVO.

Auf den Standortseiten kannst du einen WhatsApp-Chat über einen direkten Link starten. Erst durch deinen Klick verlässt du diese Website und öffnest WhatsApp. Dabei können WhatsApp beziehungsweise verbundene Unternehmen Verbindungs-, Geräte- und Kommunikationsdaten verarbeiten. Wenn du WhatsApp nicht verwenden möchtest, kannst du uns stattdessen telefonisch oder per E-Mail kontaktieren. Es gelten die Datenschutzinformationen von WhatsApp.

Kontaktdaten werden gelöscht, sobald die Anfrage abschließend erledigt ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen einer Löschung entgegenstehen.

6. Online-Mitgliedschaft, Online-Widerruf und externe Terminportale

Beim Online-Abschluss einer Mitgliedschaft verarbeiten wir den ausgewählten Standort und Tarif, Name, Geburtsdatum, Anschrift, E-Mail-Adresse, Telefonnummer, Vertragsbeginn, Kontoinhaber, IBAN, die erforderlichen Vertragserklärungen sowie Datum und Uhrzeit des Abschlusses. Zur Nachweisbarkeit und Missbrauchsprävention werden zusätzlich nur pseudonymisierte Einwegkennungen aus IP-Adresse und Browserkennung gespeichert; die ursprüngliche IP-Adresse wird nicht in Vertragsurkunde oder E-Mails aufgenommen. Die Verarbeitung ist für Abschluss und Erfüllung des Vertrags, das SEPA-Mandat sowie gesetzliche Aufbewahrungs- und Nachweispflichten erforderlich und beruht insbesondere auf Art. 6 Abs. 1 lit. b und c DSGVO. Vertragsdaten und PDF-Vertragsurkunde werden außerhalb des öffentlich erreichbaren Websitebereichs verschlüsselt archiviert. Die Vertragsurkunde wird über die auf zwei Standortpostfächer beschränkte Microsoft-365-Anwendung an das Mitglied und den zuständigen Betreiber übermittelt. In Formulare eingegebene Personen- oder Bankdaten werden nicht an Google, Meta oder andere Trackingdienste übermittelt.

Bei Nutzung der Online-Widerrufsfunktion verarbeiten wir Standort, Vertragsnummer, Name, E-Mail-Adresse, eine freiwillige Nachricht sowie Datum und Uhrzeit der Erklärung. Die Erklärung und ihre sofortige Eingangsbestätigung werden verschlüsselt archiviert und über Microsoft 365 an das Mitglied und den zuständigen Betreiber versandt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Nur für die Terminvereinbarung zum Probetraining können weiterhin externe Aidoo-Seiten geöffnet werden; dort gelten die jeweils angezeigten Datenschutzinformationen.

6a. Bewerbungen

Verantwortliche für Bewerbungen über diese Website ist die FITfactory GmbH, Neufeldstraße 1, 8430 Leibnitz, Österreich. Datenschutzanfragen können an office@fitfactory.at gerichtet werden.

Wenn du das Bewerbungsformular nutzt, verarbeiten wir Vorname, Nachname, E-Mail-Adresse, den freiwillig gewählten Einarbeitungs- beziehungsweise Einsatzbereich, den möglichen Eintrittstermin, deine freiwilligen Textangaben sowie eine PDF-Datei mit Lebenslauf und optionalen Nachweisen. Die Verarbeitung dient der Durchführung des Bewerbungsverfahrens und vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.

Die Bewerbung wird direkt an office@fitfactory.at übermittelt. Für den sicheren E-Mail-Versand verwenden wir Microsoft 365 beziehungsweise Microsoft Graph. Microsoft Ireland Operations Limited und eingesetzte Unterauftragnehmer können dabei als Auftragsverarbeiter tätig werden. Übermittlungen außerhalb des EWR erfolgen nur auf einer zulässigen Grundlage und mit den vorgesehenen Schutzmaßnahmen.

Zugriff erhalten nur mit dem Bewerbungsverfahren betraute Personen der FITfactory GmbH. Nach einem erfolgreichen Bewerbungsgespräch können die für das weitere Verfahren erforderlichen Angaben an das organisatorisch zugeordnete Standortunternehmen weitergegeben werden: für Deutschlandsberg an die KOCH Unternehmens KG, für Feldbach an die FB Fitness GmbH oder an das für einen geplanten zukünftigen FITfactory-Standort zuständige Standortunternehmen, sobald dieses feststeht. Eine Weitergabe erfolgt nur, soweit sie für das konkrete Bewerbungsverfahren erforderlich ist.

Nicht erfolgreiche Bewerbungen werden grundsätzlich sieben Monate ab Eingang gespeichert und anschließend gelöscht. Eine längere Speicherung erfolgt nur, soweit sie wegen eines konkret drohenden oder anhängigen Verfahrens oder aufgrund einer gesetzlichen Pflicht erforderlich ist. Die Regelfrist folgt der rechtskräftigen Entscheidung der österreichischen Datenschutzbehörde zur Abwehr möglicher Ansprüche nach dem Gleichbehandlungsgesetz.

Die Bewerbung für diese Stelle ist nicht von einer Marketing- oder Talentpool-Einwilligung abhängig. Bewerbungsinhalte werden nicht an Analyse- oder Werbesysteme übermittelt. Die allgemeinen Informationen zu deinen Rechten, zur Datensicherheit und zur zuständigen Datenschutzbehörde findest du in den folgenden Abschnitten dieser Datenschutzerklärung.

7. Google Maps, Social Media, YouTube und sonstige externe Links

Routenplanungslinks öffnen Google Maps in einem neuen Fenster. Instagram-, Facebook-, Threads- und YouTube-Links öffnen die jeweilige externe Plattform. Die auf der Startseite sichtbaren Facebook-Beiträge werden in einer eigenen dunklen FITfactory-Darstellung aus lokal gespeicherten Bildern und Texten ausgegeben. Der Webserver kann die öffentlichen Beiträge zeitversetzt über die Meta Graph API abrufen und zwischenspeichern. Dieser serverseitige Abruf ist keinem einzelnen Websitebesuch zugeordnet; ein Facebook-Plugin oder Meta-Frame wird nicht eingebettet.

Erst wenn du einen Facebook-Beitrag oder das Profil aktiv öffnest, gelten die Datenschutzbestimmungen von Meta. Dabei können Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden. Informationen findest du in der Datenschutzerklärung von Google und in der Datenschutzrichtlinie von Meta.

8. Empfänger und Datenübermittlungen

Personenbezogene Daten können – soweit erforderlich – an IT-, Hosting-, Kommunikations- und Buchungsdienstleister sowie an gesetzlich berechtigte Behörden oder Berater übermittelt werden. Dienstleister werden, soweit rechtlich erforderlich, vertraglich als Auftragsverarbeiter gebunden.

Bei Anbietern außerhalb des EWR können Übermittlungen auf einem Angemessenheitsbeschluss, Standardvertragsklauseln oder einer anderen zulässigen Grundlage nach Kapitel V DSGVO beruhen. Bei externen Links erfolgt die Verbindung erst durch deinen bewussten Aufruf.

9. Datensicherheit

Die Website wird verschlüsselt über HTTPS übertragen. Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff und Missbrauch zu schützen. Eine vollständig risikofreie Datenübertragung im Internet kann jedoch nicht garantiert werden.

10. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung deiner Rechte wende dich an office@fitfactory.at. Du hast außerdem das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen:

11. Aktualisierung dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Stand: 23. September 2026.