Datenschutzerklärung

1. Verantwortlicher

Antonioali OG
Matte1 Brazilian Jiu Jitsu
Morzinplatz 4
1010 Wien, Österreich
FN 520379 p

E-Mail: office@matte-eins.at
Telefon: +43 664 456 55 54

2. Allgemeines

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2021). Diese Datenschutzerklärung informiert Sie darüber, welche Daten beim Besuch unserer Website verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage.

Kurz zusammengefasst: Wir selbst setzen keine Cookies und verwenden kein Tracking über mehrere Websites. Für anonyme Besucherstatistiken nutzen wir eine cookielose Lösung unseres Hosters (siehe Punkt 4). Externe Inhalte von GymDesk (Stundenplan und Buchungsformulare) werden erst geladen, wenn Sie das ausdrücklich möchten.

3. Hosting bei Vercel

Unsere Website wird bei Vercel gehostet. Anbieter ist die Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA.

Beim Aufruf unserer Website verarbeitet Vercel technisch notwendige Daten in sogenannten Server-Logfiles, insbesondere:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite bzw. Datei
• Referrer-URL (die zuvor besuchte Seite)
• Browsertyp, Browserversion und Betriebssystem

Diese Daten sind erforderlich, um die Website auszuliefern sowie ihre Stabilität und Sicherheit zu gewährleisten (z. B. zur Abwehr von Angriffen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website). Eine Zusammenführung mit anderen Datenquellen erfolgt nicht.

Vercel betreibt ein weltweites Servernetz; dabei kann es zu einer Übermittlung in die USA kommen. Vercel ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die EU-Standardvertragsklauseln aus dem Auftragsverarbeitungsvertrag (Data Processing Addendum) mit Vercel. Details: vercel.com/legal/privacy-policy

4. Cookies und lokale Speicherung

Unsere Website selbst setzt keine Cookies und verwendet keine Marketing-Tools. Cookies können nur durch die externen Inhalte von GymDesk gesetzt werden – und zwar erst, nachdem Sie diese aktiv geladen haben (siehe Punkt 5).

Besucherstatistik und Ladezeiten (Vercel Web Analytics & Speed Insights)

Um zu verstehen, welche Seiten genutzt werden und wie schnell sie laden, verwenden wir Vercel Web Analytics und Vercel Speed Insights. Erfasst werden die aufgerufene Seite (ohne URL-Parameter), die verweisende Seite, ungefähres Land, Gerätetyp, Browser und Betriebssystem sowie technische Ladezeiten. Es werden keine Cookies gesetzt und keine Daten auf Ihrem Gerät gespeichert. Statt einer Wiedererkennung wird lediglich ein Zufallswert aus Anfragedaten gebildet, der nach 24 Stunden verworfen wird; IP-Adressen werden nicht gespeichert. Ein Zusammenführen mit anderen Daten oder ein Tracking über mehrere Websites findet nicht statt. Die Messung läuft über unsere eigene Domain. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten und technisch einwandfreien Website). vercel.com/docs/analytics/privacy-policy

Wenn Sie beim Stundenplan „Immer erlauben“ wählen, speichern wir diese Entscheidung im lokalen Speicher Ihres Browsers (Local Storage, Eintrag „matte1-extern-gymdesk“). Das ist technisch notwendig, damit wir Sie nicht bei jedem Besuch erneut fragen müssen; es werden dabei keine Daten an uns übertragen. Sie können die Entscheidung jederzeit über den Link „Datenschutz-Einstellungen“ im Footer widerrufen.

Schriftarten werden direkt von unserem Server geladen; es findet keine Verbindung zu Google Fonts oder anderen Schrift-Anbietern statt.

5. Stundenplan, Buchungen und Mitgliedschaften über GymDesk

Für unseren Stundenplan, die Buchung von Probetrainings und Kursen, die Anmeldung zu Beginner Kurs und Drop-In sowie für Mitgliedsverträge nutzen wir die Plattform GymDesk der Gymdesk Ltd. Die Inhalte werden als eingebettete Formulare (iFrames) bzw. über Links zu matte1.gymdesk.com bereitgestellt.

Laden nur nach Einwilligung (2-Klick-Lösung)

Der Stundenplan wird erst angezeigt, wenn Sie auf „Einmal anzeigen“ oder „Immer erlauben“ klicken. Buchungsformulare werden erst geladen, wenn Sie einen Buchungs-Button anklicken. Erst dann stellt Ihr Browser eine Verbindung zu GymDesk und den dort eingebundenen Diensten her. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO bzw. § 165 Abs. 3 TKG 2021; für die Durchführung von Buchungen und Verträgen zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Verarbeitete Daten

Beim Laden: IP-Adresse, Browser- und Geräteinformationen. Bei einer Buchung oder Anmeldung zusätzlich:

• Persönliche Daten (Name, Geburtsdatum, Geschlecht)
• Kontaktdaten (E-Mail, Telefonnummer, Adresse)
• Zahlungsinformationen
• Trainingsdaten und Kursanmeldungen
• Notfallkontakte und Gesundheitsinformationen (optional, soweit für das Training relevant)

In GymDesk eingebundene Dienste

• Stripe – Zahlungsabwicklung und Betrugsprävention. Anbieter: Stripe Payments Europe, Ltd., Dublin, Irland (Konzernmutter Stripe, Inc., USA). stripe.com/privacy
• hCaptcha – Schutz der Formulare vor Spam und Bots. Anbieter: Intuition Machines, Inc., USA. www.hcaptcha.com/privacy
• jQuery CDN – GymDesk lädt die Programmbibliothek jQuery von code.jquery.com; dabei wird Ihre IP-Adresse an den Betreiber des Content Delivery Networks übermittelt.

Cookies dieser Dienste

Nach dem Laden der GymDesk-Inhalte haben wir folgende Cookies festgestellt (Stand Oktober 2026):

Auftragsverarbeitung, Drittland und Speicherdauer

Wir haben mit Gymdesk Ltd. einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Soweit Daten in die USA übermittelt werden (Stripe, Inc., Intuition Machines, Inc.), erfolgt dies auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln. Mitgliedsdaten werden für die Dauer der Mitgliedschaft und darüber hinaus entsprechend den gesetzlichen Aufbewahrungsfristen (insbesondere steuerrechtliche Fristen von 7 Jahren) gespeichert.

Weitere Informationen zur Datenverarbeitung durch GymDesk: gymdesk.com/page/privacy

Widerruf: Sie können Ihre Einwilligung jederzeit über den Link „Datenschutz-Einstellungen“ im Footer widerrufen. Die Seite wird dann neu geladen und GymDesk erst wieder nach erneuter Zustimmung angezeigt.

6. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind, spätestens nach 6 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Social Media und Karten

Auf unserer Website verlinken wir auf unsere Profile bei Instagram (@matteeins) und Facebook. Die Vorschaubilder unserer aktuellen Instagram-Beiträge ruft unser Server bei Instagram ab und liefert sie über unsere eigene Domain aus – Ihr Browser stellt dabei keine Verbindung zu Instagram her. Erst wenn Sie einen Link anklicken, werden Sie zu Instagram bzw. Facebook weitergeleitet und Ihre IP-Adresse an Meta Platforms Ireland Ltd. übermittelt. Es gilt die Datenschutzerklärung von Meta: privacycenter.instagram.com/policy

Für die Anfahrt verlinken wir auf Google Maps. Eine Karte ist nicht eingebettet; Daten werden erst übertragen, wenn Sie den Link öffnen. Es gilt die Datenschutzerklärung von Google: policies.google.com/privacy

8. Ihre Rechte

Nach der DSGVO stehen Ihnen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) – über Ihre von uns verarbeiteten Daten
• Berichtigung (Art. 16) – unrichtiger oder unvollständiger Daten
• Löschung (Art. 17) – soweit keine gesetzlichen Pflichten oder Rechtsansprüche entgegenstehen
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20) – in einem strukturierten, gängigen und maschinenlesbaren Format
• Widerspruch (Art. 21) – gegen Verarbeitungen auf Grundlage berechtigter Interessen
• Widerruf einer Einwilligung (Art. 7 Abs. 3) – jederzeit mit Wirkung für die Zukunft

Für Anfragen wenden Sie sich bitte an office@matte-eins.at.

Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist:
Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0 · E-Mail: dsb@dsb.gv.at · www.dsb.gv.at

9. Datensicherheit

Die Verbindung zu unserer Website ist durchgehend per TLS verschlüsselt (erkennbar an „https://“ und dem Schloss-Symbol in Ihrem Browser). Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung und unbefugten Zugriff zu schützen.

10. Aktualität

Stand: Oktober 2026. Durch die Weiterentwicklung unserer Website oder geänderte rechtliche Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die aktuelle Fassung finden Sie jederzeit auf dieser Seite.