Sportcenter Praterstern

Datenschutzerklärung

Stand: August 2026

Der Bundesbahnsportverein Wien (in der Folge „BBSV“, „wir“ oder „uns“ genannt) betreibt das Sportcenter Praterstern (in der Folge „Sportcenter“ genannt) sowie diese Website und ist daher Verantwortlicher im Sinne der Datenschutz-Grundverordnung (Art 4 Z 7 DSGVO).

Verantwortlicher

Bundesbahnsportverein Wien

Arbeiterstrandbadstraße 128, 1220 Wien

Telefon: +43 1 269 96 30
Fax: +43 1 269 96 30 20
E-Mail: datenschutz@sportcenter-donaucity.at

Ein verantwortungsbewusster Umgang mit personenbezogenen Daten hat für uns höchste Priorität. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage gesetzlicher oder vertraglicher Bestimmungen und nach Maßgabe der DSGVO und des österreichischen Datenschutzgesetzes (DSG) in der geltenden Fassung. In diesem Dokument finden Sie alle notwendigen Informationen gemäß Art 13 und 14 DSGVO.

  1. 1. Ihr Besuch auf unserer Website

    1.1 Hosting

    Diese Website wird bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, betrieben. Die Server stehen in Rechenzentren innerhalb der Europäischen Union. Hetzner verarbeitet Daten ausschließlich in unserem Auftrag und ist Auftragsverarbeiter im Sinne des Art 28 DSGVO; ein entsprechender Auftragsverarbeitungsvertrag wurde abgeschlossen.

    Die Datenschutzerklärung von Hetzner finden Sie unter https://www.hetzner.com/de/rechtliches/datenschutz.

    1.2 Server-Protokolle

    Bei jedem Aufruf unserer Website werden technisch bedingt Daten verarbeitet, die Ihr Browser automatisch übermittelt:

    • Ihre IP-Adresse,
    • Datum und Uhrzeit des Zugriffs,
    • die aufgerufene Adresse und der HTTP-Statuscode,
    • die zuvor besuchte Seite (Referrer), sofern übermittelt,
    • Browsertyp, Browserversion und Betriebssystem sowie
    • die Menge der übertragenen Daten.

    Wir verarbeiten diese Daten, damit wir

    • die Website technisch ausliefern können,
    • ihren stabilen Betrieb sicherstellen und
    • Angriffe und Missbrauch erkennen und abwehren können.

    Rechtsgrundlage hierfür ist

    • unser berechtigtes Interesse am sicheren und stabilen Betrieb einer gewerblichen Website gemäß Art 6 Abs 1 lit f DSGVO.

    Diese Protokolldaten werden nicht mit anderen Datenquellen zusammengeführt und in der Regel innerhalb von 14 Tagen automatisch gelöscht. Eine längere Speicherung erfolgt nur, wenn im Einzelfall ein sicherheitsrelevantes Ereignis aufzuklären ist.

    1.3 Cookies und Speicherung im Browser

    Diese Website setzt keine Cookies zu Analyse-, Tracking- oder Werbezwecken. Es findet keine Reichweitenmessung statt, es sind keine Analysedienste eingebunden, und es erfolgt weder eine automatisierte Entscheidungsfindung noch ein Profiling.

    Gespeichert wird ausschließlich Ihre Entscheidung über den Datenschutz-Hinweis. Diese wird im lokalen Speicher Ihres Browsers („localStorage“, Eintrag scps-consent) abgelegt, damit wir Sie nicht bei jedem Besuch erneut fragen müssen. Der Eintrag verbleibt in Ihrem Browser und wird nicht an uns oder an Dritte übertragen. Er enthält lediglich, ob Sie das Laden der Karte erlaubt haben, sowie den Zeitpunkt Ihrer Entscheidung.

    Rechtsgrundlage hierfür ist

    • die unbedingte Erforderlichkeit zur Bereitstellung des von Ihnen gewünschten Dienstes gemäß § 165 Abs 3 TKG 2021 sowie unser berechtigtes Interesse an der Dokumentation Ihrer Entscheidung gemäß Art 6 Abs 1 lit f DSGVO.

    Sie können diesen Eintrag jederzeit über die Einstellungen Ihres Browsers löschen. Ihre Auswahl lässt sich außerdem jederzeit im Abschnitt Datenschutz-Einstellungen auf dieser Seite ändern oder widerrufen.

    1.4 Schriftarten

    Die verwendeten Schriftarten sind lokal auf unserem Server eingebunden und werden von dort ausgeliefert. Es besteht dabei keine Verbindung zu Servern von Google, und Ihre IP-Adresse wird nicht an Dritte übertragen.

    1.5 Kontaktaufnahme per E-Mail oder Telefon

    Auf dieser Website befindet sich kein Kontaktformular. Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten.

    Rechtsgrundlage hierfür ist

    • die Anbahnung oder Erfüllung eines Vertrags gemäß Art 6 Abs 1 lit b DSGVO, sofern Ihre Anfrage darauf gerichtet ist, andernfalls
    • unser berechtigtes Interesse an der Beantwortung von Anfragen gemäß Art 6 Abs 1 lit f DSGVO.

    Wir löschen diese Korrespondenz, sobald Ihr Anliegen abschließend erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

  2. 2. Karte (Google Maps)

    Im Seitenfuß binden wir eine Karte des Dienstes Google Maps ein, damit Sie unseren Standort finden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

    Die Karte wird erst geladen, nachdem Sie ausdrücklich zugestimmt haben. Solange keine Zustimmung vorliegt, sehen Sie an ihrer Stelle einen Platzhalter; es wird keinerlei Verbindung zu Google aufgebaut. Unsere Adresse und ein Link zu Google Maps bleiben auch ohne Zustimmung verfügbar.

    Sobald Sie die Karte laden, stellt Ihr Browser eine direkte Verbindung zu Servern von Google her. Dabei werden insbesondere folgende Daten übermittelt:

    • Ihre IP-Adresse,
    • Informationen zu Browser, Betriebssystem und Bildschirmauflösung,
    • die Adresse der Seite, auf der die Karte eingebunden ist, und
    • gegebenenfalls weitere Daten, die Google in Ihrem Browser gespeichert hat, etwa wenn Sie in einem Google-Konto angemeldet sind.

    Rechtsgrundlage hierfür ist

    • ausschließlich Ihre Einwilligung gemäß Art 6 Abs 1 lit a DSGVO.

    Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – im Abschnitt Datenschutz-Einstellungen auf dieser Seite. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

    Dabei ist eine Übermittlung von Daten an die Google LLC in die USA möglich. Für die USA besteht seit 10. Juli 2023 ein Angemessenheitsbeschluss der Europäischen Kommission nach Art 45 DSGVO (EU-US Data Privacy Framework). Google LLC ist unter diesem Rahmenwerk zertifiziert; die Liste der zertifizierten Unternehmen wird vom US-Handelsministerium unter https://www.dataprivacyframework.gov/s/participant-search geführt.

    Auf Umfang, Zweck und Dauer der Verarbeitung durch Google haben wir keinen Einfluss. Näheres finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy sowie in den zusätzlichen Nutzungsbedingungen für Google Maps unter https://www.google.com/help/terms_maps/.

  3. 3. Ihre Buchung unseres Sportangebots

    3.1 Welche Daten werden von uns verarbeitet

    Unsere Sportangebote können Sie per E-Mail an office@sportcenter-praterstern.at, persönlich vor Ort, telefonisch unter +43 (0) 664 266 05 97 oder über das Online-Buchungssystem Eversports (https://www.eversports.at/s/sportcenter-praterstern) buchen.

    Wenn Sie eine Buchungsanfrage an uns richten, erfassen wir folgende Daten:

    • Ihren Vor- und Nachnamen,
    • Ihre E-Mail-Adresse,
    • Ihre Adresse,
    • Ihre Telefonnummer,
    • Buchungsdetails (Kursangebot, Zeitslot etc.) und
    • Zahlungsdaten, sofern Sie mittels Bankomatkarte zahlen.

    Wir verarbeiten diese Daten, damit wir

    • Ihnen unser Buchungsangebot zur Verfügung stellen und
    • Ihre Anfragen bearbeiten können.

    Rechtsgrundlage hierfür ist

    • die Anbahnung eines Vertrags aufgrund Ihrer Anfrage oder die Erfüllung eines Vertrags gemäß Art 6 Abs 1 lit b DSGVO.

    Rechnungsrelevante Daten bewahren wir gemäß § 132 BAO sieben Jahre auf.

    3.2 Wenn Sie online über Eversports buchen

    Anbieter ist die Eversports GmbH, Wien. Wenn Sie unser Sportangebot über Eversports buchen, verarbeitet Eversports diese Daten aufgrund unseres Auftrags und gilt insoweit als Auftragsverarbeiter gemäß Art 28 DSGVO. Näheres zum Datenschutz bei Eversports können Sie unter https://www.eversports.at/h/privacy nachlesen.

    Der Link zu Eversports auf unserer Website ist eine reine Verlinkung – erst wenn Sie ihn anklicken, verlassen Sie unsere Website und es werden Daten an Eversports übermittelt.

    3.3 Zahlungssystem Stripe

    Eversports wickelt den Online-Zahlungsverkehr über den Anbieter Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, ab.

    Dabei besteht die Möglichkeit, dass Daten in die USA übertragen werden. Für die USA liegt seit 10. Juli 2023 ein Angemessenheitsbeschluss nach Art 45 DSGVO vor (EU-US Data Privacy Framework); Stripe Inc. ist in der Liste der zertifizierten Unternehmen (https://www.dataprivacyframework.gov/s/participant-search) gelistet.

    Weitere Details können Sie in der Datenschutzerklärung von Stripe unter https://stripe.com/de/privacy nachlesen.

  4. 4. Ihr Besuch in unserem Sportcenter

    4.1 Videoüberwachung

    Um die Sicherheit unserer Mitarbeiter:innen und Kund:innen zu gewährleisten, werden die Allgemeinflächen, Sportstätten sowie die Ein- und Ausgangsbereiche unseres Sportcenters videoüberwacht.

    Im Rahmen der Videoüberwachung verarbeiten wir folgende Daten:

    • Bilddaten und
    • Ort und Zeitpunkt der Aufzeichnung.

    Im Anlassfall kann die Identität von Personen ermittelt werden.

    Rechtsgrundlage hierfür ist unser berechtigtes Interesse

    • am Schutz des Eigentums, der Integrität und Sicherheit der oben bezeichneten Personen,
    • an der Sicherung von Beweisen im Anlassfall,
    • an der Verfolgung von Straftaten,
    • an der Feststellung von Schadensverursachungen und
    • der Wahrnehmung und Verteidigung unserer Ansprüche.

    gemäß Art 6 Abs 1 lit f DSGVO.

    Duschen, Umkleideräumlichkeiten, Sanitärräumlichkeiten oder andere Örtlichkeiten, die den höchstpersönlichen Lebensbereich betreffen, werden selbstverständlich nicht videoüberwacht.

    Soweit es sich nicht bloß um eine Echtzeitübertragung handelt, werden die Daten bis zu 72 Stunden gespeichert. Ausnahmsweise erfolgt im konkreten Anlassfall eine längere Speicherung, Weitergabe (z. B. an Gerichte, Sicherheitsbehörden, Versicherungen, Rechtsvertreter:innen) und sonstige Verarbeitung, solange dies für die Durchführung der damit verbundenen gerichtlichen oder behördlichen Verfahren und Auseinandersetzungen und Anspruchsverfolgung erforderlich ist. Sofern kein Anlassfall besteht und keine anderen gesetzlichen Aufbewahrungspflichten zu beachten sind, werden die Videoaufzeichnungen nach 72 Stunden automatisch gelöscht.

    4.2 Besuch unserer Veranstaltungen

    Nehmen Sie an vom BBSV organisierten Veranstaltungen teil, erfassen wir von Ihnen – soweit dies im Zusammenhang mit der Anmeldung oder Teilnahme erforderlich ist – folgende Daten:

    • Ihren Vor- und Nachnamen und
    • Bilddaten.

    Wir verarbeiten diese Daten, damit wir

    • allen Teilnehmenden eine angenehme Veranstaltungsteilnahme ermöglichen können und
    • zur Berichterstattung über unsere Veranstaltungen.

    Rechtsgrundlage hierfür ist

    • unser berechtigtes Interesse an einer reibungslosen Durchführung unserer Veranstaltung und der entsprechenden Berichterstattung sowie Marketing gemäß Art 6 Abs 1 lit f DSGVO.

    Im Rahmen unserer Veranstaltungen können möglicherweise Fotos und/oder Videos gemacht werden. Fotos bzw. Videos, auf denen Sie nicht allein im Fokus stehen (bspw. bei Gruppenfotos oder Fotos in die Menge), verstehen wir grundsätzlich als Stimmungsbild der Veranstaltung und verarbeiten diese aufgrund unseres überwiegenden berechtigten Interesses zu Marketingzwecken und zur Dokumentation der Veranstaltungen. Diese Aufnahmen können auch in verschiedenen Medien und in Publikationen, zur Darstellung unserer Aktivitäten, veröffentlicht werden. Wir legen selbstverständlich besonderen Wert darauf, dass keine Bildnisse verarbeitet werden, die Ihre berechtigten Interessen verletzen. Sollten Sie eine Veröffentlichung von Gruppenfotos oder Fotos in die Menge, auf denen Sie abgebildet sind, nicht wollen, bitten wir Sie, dies uns bzw. dem/der Fotograf:in bekannt zu geben. Es kann nicht ausgeschlossen werden, dass Sie bei einzelnen Fotos bzw. Videos im Vordergrund stehen. Wir veröffentlichen diese Fotos bzw. Videos aber erst nach Ihrer Einwilligung. Sie werden in einem solchen Fall von uns informiert. Bilder oder Videos, auf welchen minderjährige Personen im Vordergrund stehen und erkennbar sind, werden jedenfalls unkenntlich gemacht oder nur unter ausdrücklicher Zustimmung der Erziehungsberechtigten veröffentlicht.

  5. 5. Ihre Bewerbung in unserem Unternehmen

    Wenn Sie sich bei uns bewerben, erfassen wir folgende Daten:

    • Ihre Anrede,
    • Ihren Vor- und Nachnamen,
    • Ihre Kontaktdaten und
    • sonstige von Ihnen bekanntgegebene Informationen (Lebenslauf etc.).

    Wir verarbeiten diese Daten, damit wir

    • einen strukturierten Bewerbungsprozess durchführen können.

    Rechtsgrundlage hierfür ist

    • unser berechtigtes Interesse an einem effizienten Bewerbungsprozess und
    • die Anbahnung eines Dienstvertrages aufgrund Ihrer Bewerbung

    gemäß Art 6 Abs 1 lit b und f DSGVO.

    Wird kein Anstellungsvertrag geschlossen, werden Ihre Bewerbungsunterlagen spätestens 7 Monate nach Bekanntgabe der Absageentscheidung gelöscht, es sei denn, Sie stimmen einer längeren Evidenzhaltung ausdrücklich zu.

  6. 6. Soziale Medien

    Wir betreiben Profile bei Instagram und Facebook. Auf dieser Website sind keine Social Plugins eingebunden. Bei den Symbolen im Kopf- und Fußbereich handelt es sich um einfache Verlinkungen; beim bloßen Aufruf unserer Website werden dadurch keine Daten an die Plattformen übertragen.

    Erst wenn Sie einen dieser Links anklicken, verlassen Sie unsere Website. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen der jeweiligen Plattform. Anbieter für Nutzer:innen in der EU ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

    Beim Besuch unserer Profile verarbeitet die Plattform Ihre Daten in eigener Verantwortung. Soweit dabei Statistiken über die Nutzung unserer Seiten erstellt werden, sind wir hierfür gemeinsam mit Meta verantwortlich (Art 26 DSGVO). Auf Umfang, Zwecke und Speicherdauer dieser Verarbeitung haben wir keinen Einfluss; sie erfolgt außerhalb unseres Einflussbereichs.

    Nähere Informationen finden Sie unter https://www.facebook.com/privacy/policy/ und https://privacycenter.instagram.com/policy.

  7. 7. Empfänger Ihrer Daten

    Ihre Daten werden nicht verkauft und nicht zu Werbezwecken an Dritte weitergegeben. Zugang erhalten ausschließlich:

    • unsere Mitarbeiter:innen, soweit dies für die jeweilige Aufgabe erforderlich ist,
    • Hetzner Online GmbH (Hosting dieser Website, Auftragsverarbeiter),
    • Eversports GmbH (Online-Buchung, Auftragsverarbeiter) und der von Eversports eingesetzte Zahlungsdienstleister Stripe,
    • Google Ireland Limited, sofern Sie das Laden der Karte erlauben,
    • unser Steuerberatungs- und Buchhaltungsdienstleister sowie Rechtsvertretung, soweit erforderlich, und
    • Behörden, Gerichte und Versicherungen, soweit wir gesetzlich dazu verpflichtet sind oder dies zur Verfolgung von Ansprüchen erforderlich ist.

    Mit allen Auftragsverarbeitern bestehen Verträge gemäß Art 28 DSGVO. Wir bedienen uns ausschließlich Partnern, die hinreichend Garantien dafür bieten, dass sie den Schutz Ihrer personenbezogenen Daten im Sinne der DSGVO gewährleisten.

    Eine Übermittlung in Drittländer findet nur in den oben ausdrücklich genannten Fällen (Google Maps, Stripe) und auf der dort genannten Grundlage statt.

  8. 8. Speicherdauer

    Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist und nach anwendbarem Recht zulässig ist. Konkret gilt:

    • Server-Protokolle: in der Regel 14 Tage,
    • Ihre Datenschutz-Entscheidung: bis Sie sie ändern oder den lokalen Speicher Ihres Browsers löschen,
    • Videoaufzeichnungen: 72 Stunden, außer im Anlassfall,
    • Bewerbungsunterlagen: 7 Monate nach Absage, sofern Sie keiner längeren Aufbewahrung zustimmen,
    • rechnungs- und buchhaltungsrelevante Daten: 7 Jahre gemäß § 132 BAO,
    • sonstige Vertragsdaten: bis zum Ablauf der gesetzlichen Gewährleistungs- und Verjährungsfristen.

    Darüber hinaus speichern wir Ihre Daten, solange gesetzliche Aufbewahrungspflichten bestehen oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

  9. 9. Sonstige Daten

    Wenn für eine Verarbeitung Ihrer Daten sonst keine andere Rechtsgrundlage besteht, verarbeiten wir diese ausschließlich aufgrund Ihrer Einwilligung oder eines lebensnotwendigen Interesses. Ihre Einwilligung zur Datenverarbeitung ist freiwillig und kann selbstverständlich jederzeit mit Wirkung für die Zukunft widerrufen werden.

    Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt. Sollten wir Ihre personenbezogenen Daten für einen anderen Zweck verarbeiten als jenen, für den wir sie erhoben haben, geben wir Ihnen diesen Umstand vorab bekannt.

Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

  • Auskunft über die verarbeiteten Daten (Art 15),
  • Berichtigung unrichtiger Daten (Art 16),
  • Löschung (Art 17),
  • Einschränkung der Verarbeitung (Art 18),
  • Datenübertragbarkeit (Art 20),
  • Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art 21), und
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art 7 Abs 3).

Wie Sie uns erreichen

Wenn Sie eines dieser Rechte ausüben möchten oder der Meinung sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, wenden Sie sich bitte zunächst unter datenschutz@sportcenter-donaucity.at oder auch persönlich an uns.

Schriftliche Anfragen werden wir ehestmöglich bearbeiten und uns spätestens binnen eines Monats bei Ihnen melden. Bei Anfragen werden wir unter Umständen von Ihnen Identitätsnachweise verlangen, dafür bitten wir um Ihr Verständnis.

Darüber hinaus haben Sie das Recht auf Beschwerde bei der Aufsichtsbehörde:

Österreichische Datenschutzbehörde

Barichgasse 40-42, 1030 Wien

Telefon: +43 1 52 152-0

E-Mail: dsb@dsb.gv.at

Web: www.dsb.gv.at

Diese Datenschutzerklärung wird bei Änderungen unserer Verarbeitungen angepasst. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.