Rechtliches

Datenschutzerklärung

Stand: 22. August 2026. Wir verarbeiten deine personenbezogenen Daten ausschließlich nach der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG). Diese Erklärung beschreibt, was wir tatsächlich einsetzen — nicht, was wir irgendwann einsetzen könnten.

1. Verantwortliche

GlowRide – Linda Kroiher, Einzelunternehmen, Oberrauchenödt 29, 4264 Grünbach, Österreich.

Für alle Datenschutz-Anliegen: info@glowride.at. Eine gesetzliche Pflicht zur Bestellung einer Datenschutzbeauftragten besteht für uns nicht.

2. Welche Daten wir verarbeiten

Konto: E-Mail-Adresse, Name, Telefonnummer (optional), Rechnungsadresse (optional), Geburtsdatum (freiwillig, nur für Geburtstags-Überraschungen), Schuhgröße (freiwillig, nur um dir Leih-Schuhe bereitzulegen), Sprach- und Design-Einstellung.
Buchungen: gebuchte Kurse, Bike-Nummer, Anwesenheit, Stornierungen und deren Begründung.
Credits und Zahlungen: Käufe, Guthabenstand, Gutscheine, Empfehlungen, Rechnungen.
Kommunikation: Nachrichten über das Kontaktformular, Verlauf der an dich versendeten E-Mails, Einwilligungsstand für Marketing.
Technisch: Server-Logs (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserkennung), deine Cookie-Auswahl.

Wir verlangen keine Gesundheitsdaten. Wenn du uns von dir aus gesundheitliche Umstände mitteilst (etwa bei einer kurzfristigen Stornierung), verarbeiten wir das nur für diesen einen Vorgang und löschen es danach.

3. Zwecke und Rechtsgrundlagen

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Konto, Buchungen, Credits, Zahlungen, Kursbezogene E-Mails wie Bestätigung und Erinnerung.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Rechnungen und Buchhaltungsunterlagen (§ 132 BAO).
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): IT-Sicherheit, Missbrauchs- und Spam-Abwehr, Beantwortung von Anfragen über das Kontaktformular.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Marketing-E-Mails (Double-Opt-In), Analyse-Cookies, das Meta-Pixel, das Laden von Google-Karten.

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen — für E-Mails über den Abmeldelink in jeder Nachricht oder in deinem Konto, für Cookies über „Cookie-Einstellungen ändern“ im Fußbereich.

4. Bezahlung bei unseren Open-Air-Kursen

Deinen Platz bei den Open-Air-Kursen buchst du auf dieser Website mit einem Credit. Credits kaufst du online; die Zahlung wickelt unser Zahlungsdienstleister Stripe ab (siehe Abschnitt 5). An den Veranstaltungsort oder andere Partner vor Ort werden keine Teilnehmerdaten weitergegeben.

5. Empfänger und Auftragsverarbeiter

Supabase Inc. — Datenbank, Konten-Verwaltung und Datei-Speicher, gehostet in der EU-Region Frankfurt.
Vercel Inc. — Hosting und Auslieferung der Website, EU-Regionen.
Stripe Payments Europe Ltd. (Irland) — Zahlungsabwicklung beim Kauf von Credits. Kartendaten werden ausschließlich von Stripe verarbeitet und erreichen unsere Systeme nie.
Resend Inc. — Versand unserer E-Mails.
Google Ireland Ltd. — Analyse und Kartendarstellung, jeweils nur mit deiner Einwilligung (siehe Punkte 6 und 7).
Meta Platforms Ireland Ltd. — Meta-Pixel für Werbe-Messung auf Facebook und Instagram, nur mit deiner Einwilligung (siehe Punkt 8).

Mit allen genannten Dienstleistern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Soweit dabei Daten in die USA übermittelt werden, stützt sich die Übermittlung auf das EU-US Data Privacy Framework beziehungsweise auf Standardvertragsklauseln der Europäischen Kommission.

6. Google Analytics 4

Wir nutzen Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland), um zu verstehen, welche Seiten gefunden und genutzt werden. Damit verbessern wir das Angebot — wir verkaufen diese Daten nicht und führen sie nicht mit deinem Konto zusammen.

Das Analyse-Skript wird erst geladen, nachdem du im Cookie-Banner der Kategorie „Analyse“ zugestimmt hast. Ohne diese Zustimmung wird es nicht geladen und es wird keine Verbindung zu Google hergestellt.

Verarbeitet werden dabei: gekürzte IP-Adresse, aufgerufene Seiten, Verweildauer, ungefährer Standort auf Stadtebene, Gerätetyp und Browser sowie die Herkunftsseite. Google Analytics kürzt IP-Adressen innerhalb der EU, bevor sie gespeichert werden. Google setzt dazu die Cookies _ga und _ga_<ID> mit einer Laufzeit von bis zu 24 Monaten. Die Aufbewahrungsdauer der Nutzungsdaten in unserem Analytics-Konto beträgt 14 Monate.

7. Google Maps

Auf der Startseite und auf den Kurs-Detailseiten binden wir Karten von Google Maps ein, damit du den Treffpunkt findest. Beim Laden einer Karte erhält Google deine IP-Adresse und kann Cookies setzen.

Deshalb wird keine Karte automatisch geladen: Du siehst zuerst eine Platzhalter-Fläche mit der Schaltfläche „Karte laden“. Erst dein Klick — oder eine zuvor erteilte Einwilligung für die Kategorie „Marketing“ — lädt die Karte. Klickst du nicht, wird keine Verbindung zu Google aufgebaut.

8. Meta-Pixel (Facebook und Instagram)

Wir setzen das Meta-Pixel von Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irland) ein, um zu messen, ob unsere Anzeigen auf Facebook und Instagram zu Buchungen führen, und um dir dort Anzeigen zu zeigen, die zu deinem Besuch passen. Wir übermitteln dabei keine Namen und keine E-Mail-Adressen an Meta.

Das Pixel wird erst geladen, nachdem du im Cookie-Banner der Kategorie „Marketing“ zugestimmt hast. Ohne diese Zustimmung wird es nicht geladen und es wird keine Verbindung zu Meta hergestellt.

Verarbeitet werden dabei: IP-Adresse, aufgerufene Seiten, Gerätetyp und Browser sowie Ereignisse wie Registrierung, Beginn eines Kaufs und abgeschlossener Kauf (mit Betrag, ohne Zahlungsdaten). Meta setzt dazu die Cookies _fbp (Laufzeit 3 Monate) und gegebenenfalls _fbc (Laufzeit 3 Monate). Bist du gleichzeitig bei Facebook oder Instagram angemeldet, kann Meta diese Daten deinem dortigen Konto zuordnen; für diese Verarbeitung ist Meta eigenständig verantwortlich. Dabei werden Daten in die USA übermittelt — Meta ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Du kannst sie jederzeit über „Cookie-Einstellungen ändern“ im Fußbereich widerrufen; danach wird das Pixel nicht mehr geladen und seine Cookies werden gelöscht. Welche Daten Meta verarbeitet und welche Rechte du dort hast: facebook.com/privacy/policy.

9. Cookies

Welche Cookies wir einsetzen, wofür und wie lange, steht vollständig in der Cookie-Übersicht. Notwendige Cookies setzen wir auf Grundlage von § 165 Abs. 3 TKG 2021 ohne Einwilligung, alle übrigen nur mit.

10. Speicherdauer

Kontodaten: bis zur Löschung deines Kontos.
Buchungsdaten: 3 Jahre nach der letzten Buchung.
Rechnungen und Buchhaltung: 7 Jahre (§ 132 BAO).
Kontaktformular-Nachrichten: 12 Monate nach abschließender Bearbeitung.
Dokumentation der Cookie-Einwilligung: 12 Monate.
Analyse-Daten in Google Analytics: 14 Monate.
Meta-Pixel-Cookies: 3 Monate.
Server-Logs: 30 Tage.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21 DSGVO).

Schreib uns dafür einfach an info@glowride.at. Wenn du glaubst, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei der Österreichischen Datenschutzbehörde beschweren: dsb.gv.at.

12. Verpflichtung zur Bereitstellung

Für ein Konto und eine Buchung brauchen wir mindestens deine E-Mail-Adresse — ohne sie können wir keinen Kurs bestätigen und keinen Platz reservieren. Alle übrigen Angaben, insbesondere Telefonnummer, Geburtsdatum und Schuhgröße, sind freiwillig und haben keinerlei Nachteil, wenn du sie weglässt.