Datenschutzerklärung

Four:One 

Datenschutzerklärung

Sommer FourOne Health GmbH  ·  Klosterwiesgasse 103b, 8010 Graz

Stand: Juni 2026

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO und des österreichischen Datenschutzgesetzes (DSG) ist:

Sommer FourOne Health GmbH

Trainingsort: Klosterwiesgasse 103b/GE1, 8010 Graz

Firmensitz: Amschlgasse 29/12, 8010 Graz

E-Mail: hello@fourone.at  ·  Tel: 0676 4257794  ·  Web: www.fourone.at

​

2. Welche Daten wir verarbeiten

2.1 Stamm- und Kontaktdaten

Bei Abschluss eines Fitnessvertrages oder einer Kursanmeldung verarbeiten wir folgende Daten:

• Vor- und Nachname

• Geburtsdatum

• Adresse (Straße, PLZ, Ort)

• E-Mail-Adresse

• Telefonnummer

• Vertragsdaten (Laufzeit, gewähltes Paket, Zahlungsintervall)

• Zahlungsdaten wie IBAN und Bankname 

​

​

2.2 Zahlungsdaten

Die Zahlungsabwicklung erfolgt ausschließlich über Mollie Payments B.V. (Keizersgracht 126, 1015 CW Amsterdam, Niederlande). Four:One verarbeitet im Rahmen der Vertragsabwicklung die vom Mitglied bekannt gegebene IBAN. Vollständige Kontodaten oder sonstige Zahlungsinformationen werden ausschließlich durch den Zahlungsdienstleister Mollie Payments B.V. verarbeitet und nicht von Four:One gespeichert. Wir verarbeiten Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Datenschutzerklärung Mollie: www.mollie.com/de/privacy

​

​

2.3 Gesundheits- und Körperdaten 

Im Rahmen des RE:CHECK verarbeiten wir mit ausdrücklicher Einwilligung des Mitglieds (Art. 9 Abs. 2 lit. a DSGVO) folgende Gesundheitsdaten:

• Ergebnisse der BIA-Körperkompositionsmessung (Muskelmasse, Körperfettanteil, Wasserhaushalt)

• Ergebnisse von Kraft-, Ausdauer- und Beweglichkeitstests

• Gesundheitlich relevante Angaben im Rahmen des Zielsetzungsgesprächs

• Daraus erstellte Trainingspläne

Diese Daten werden ausschließlich zur Erstellung und Anpassung des persönlichen Trainingsplans verwendet und nicht an Dritte weitergegeben. Die Verarbeitung erfolgt außerdem zur Trainingssteuerung, Fortschrittskontrolle sowie zur Durchführung von RE:CHECK Die Einwilligung kann jederzeit widerrufen werden.

​

2.4 Foto- und Videodaten (Marketing)

Four:One erstellt im Rahmen des Trainingsbetriebs Foto- und Videoaufnahmen für Marketingzwecke (Instagram, TikTok, Website, Werbematerialien etc.). Die Verwendung von Aufnahmen einzelner Mitglieder erfolgt ausschließlich auf Basis einer freiwilligen, aktiven Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Einwilligung organischer Content: Mitglieder können bei Vertragsabschluss über Virtuagym einwilligen, dass Four:one sie beim Training für organischen Social Media Content (Instagram, TikTok, Website, Reels, Stories) fotografieren und filmen darf. Diese Einwilligung ist freiwillig – die Mitgliedschaft ist nicht davon abhängig.

Einwilligung Paid Ads / bezahlte Werbung: Für die Verwendung von Aufnahmen in bezahlten Werbeanzeigen (Paid Ads) ist eine gesonderte, Einwilligung erforderlich. Diese wird ebenfalls bei Vertragsabschluss über Virtuagym eingeholt und ist unabhängig von der Einwilligung für organischen Content.

Widerruf: Beide Einwilligungen sind freiwillig und können jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen werden – per E-Mail an hello@fourone.at. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Bereits veröffentlichte Inhalte werden nach Möglichkeit entfernt.

Aufnahmen die keine einzelnen Personen erkennbar zeigen (z.B. Raumaufnahmen, Stimmungsbilder ohne erkennbare Gesichter) fallen nicht unter diese Einwilligungspflicht.

​

2.5 Website-Daten (Log Files)

Beim Besuch von www.fourone.at werden technische Daten (IP-Adresse, Browser, Betriebssystem, Besuchszeit) automatisch erhoben. Diese Daten dienen der technischen Bereitstellung der Website und werden nicht personenbezogen ausgewertet. Für die Verwaltung der Cookie-Einwilligungen setzen wir Usercentrics ein. Die Website wird über die Plattform Wix.com Ltd. bereitgestellt. Dabei können technische Zugriffsdaten (z.B. IP-Adresse, Browserinformationen, Datum und Uhrzeit des Zugriffs) verarbeitet werden, um die Sicherheit, Stabilität und Funktionsfähigkeit der Website sicherzustellen.

​

2.6. Cookies

Technisch notwendige Cookies sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden. Statistik- und Marketing-Cookies werden ausschließlich nach ausdrücklicher Einwilligung des Nutzers gemäß Art. 6 Abs. 1 lit. a DSGVO gesetzt. Die Einwilligung kann jederzeit über die Cookie-Einstellungen der Website widerrufen oder angepasst werden.

2.6.1. Technisch notwendige Cookies

​

​​

​

​

​

​

​

​

​

​

​

​

​​​2.6.2. Technisch nicht notwendige Cookies

Statistik

​​

​

 

Marketing

​

​​

​

​

​

​

​

​

​

​

​

​

​

Die tatsächliche Speicherdauer einzelner Cookies kann je nach Dienst, Browser-Einstellungen und technischen Änderungen der eingesetzten Plattformen variieren. Die jeweils aktuellen Informationen können über die Cookie-Einstellungen der Website eingesehen werden.

​

2.7 Einsatz von KI-Tools

Sommer FourOne Health GmbH nutzt KI-gestützte Tools zur internen Unterstützung bei der Trainingsprogrammierung, Kursplanung und administrativen Tätigkeiten. Es gilt das Prinzip der vollständigen Anonymisierung: Personenbezogene Mitgliederdaten werden niemals in externe KI-Systeme eingegeben. Vor der Nutzung werden alle Daten vollständig anonymisiert – es werden keine Namen, Kontaktdaten oder direkt identifizierbare Informationen verwendet. Für die Erstellung individueller Trainingspläne auf Basis von RE:CHECK-Daten werden ausschließlich anonymisierte Parameter verwendet (z.B. Alter, Körperkomposition, Kraftwerte, Ziele). Personenbezogene Mitgliederdaten werden nicht an KI-Anbieter übermittelt. Rechtsgrundlage sofern personenbezogene Daten verarbeitet werden: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

​

2.8. Forderungsmanagement

Im Falle offener Forderungen oder Zahlungsverzugs behalten wir uns vor, zur Durchsetzung berechtigter Ansprüche notwendige Daten (Name, Adresse, Vertragsdaten, offene Forderung) an Rechtsanwälte, Steuerberater, Inkassodienstleister oder Gerichte weiterzugeben. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO sowie zur Durchsetzung vertraglicher Ansprüche.

​

2.9 Terminbuchung / Kennenlern-Session / Kontaktformular

Auf unserer Website besteht die Möglichkeit, kostenlose Kennenlern-Sessions zu buchen. Hierfür nutzen wir die Buchungsdienste von Wix.com Ltd., Nemal St. 40, 6350671 Tel Aviv, Israel.

Im Rahmen der Buchung werden die von dir eingegebenen Daten (z.B. Name, E-Mail-Adresse, Telefonnummer sowie gewünschter Termin) verarbeitet, um die Terminvereinbarung und Kontaktaufnahme durchführen zu können. Die vorstehenden Bestimmungen gelten sinngemäß auch für Anfragen über das allgemeine Kontaktformular auf unserer Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Terminverwaltung).

Datenschutz: https://de.wix.com/about/privacy

​

3. Verwendete Plattformen und Auftragsverarbeiter

​

Four:One setzt folgende Drittanbieter als Auftragsverarbeiter ein, mit denen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO bestehen:

​

Virtuagym B.V.
Keizersgracht 560, 1017 EM Amsterdam, Niederlande
Mitgliederverwaltung, Kursbuchung, Trainingspläne, Community-Funktionen, Ernährungstracking und App-Nutzung.
Datenschutz: https://www.virtuagym.com/privacy-policy

​

Mollie Payments B.V.
Keizersgracht 126, 1015 CW Amsterdam, Niederlande
Zahlungsabwicklung und Verwaltung von Lastschriften und Online-Zahlungen.
Datenschutz: https://www.mollie.com/de/privacy

​

Usercentrics GmbH
Sendlinger Straße 7, 80331 München, Deutschland
Verwaltung von Cookie-Einwilligungen und Consent-Management auf der Website.
Datenschutz: https://usercentrics.com/de/datenschutzerklaerung

Google Ireland Limited
Gordon House, Barrow Street, Dublin 4, Irland
Nutzung von Google Workspace (E-Mail, Kalender, Dokumentenverwaltung), Google Maps (Standortdarstellung), Google Analytics 4 (Webanalyse), Google Ads (Werbekampagnen) sowie Google Tag Manager (Verwaltung von Tracking-Diensten).
Im Rahmen der Nutzung kann eine Übermittlung personenbezogener Daten an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA erfolgen.
Datenschutz: https://policies.google.com/privacy

Microsoft Ireland Operations Limited
One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland
Bereitstellung von Microsoft 365 (Outlook, Teams, OneDrive und Office-Anwendungen).
Daten können im Rahmen der Leistungserbringung an die Microsoft Corporation in den USA übermittelt werden.
Datenschutz: https://privacy.microsoft.com/de-de/privacystatement

Meta Platforms Ireland Limited
Merrion Road, Dublin 4, D04 X2K5, Irland
Bereitstellung von Facebook- und Instagram-Diensten sowie gegebenenfalls Analyse- und Marketingfunktionen (z.B. Meta Pixel).
Im Rahmen der Nutzung kann eine Übermittlung personenbezogener Daten an die Meta Platforms Inc., USA erfolgen.
Datenschutz: https://www.facebook.com/privacy/policy

Vimeo Inc.
330 West 34th Street, 10th Floor, New York, NY 10001, USA
Einbindung und Bereitstellung von Videos auf der Website.
Datenschutz: https://vimeo.com/privacy

OpenAI, LLC
3180 18th Street, San Francisco, CA 94110, USA
Nutzung von KI-gestützten Anwendungen zur internen Unterstützung bei Trainingsplanung, Administration und organisatorischen Prozessen. Personenbezogene Daten werden dabei nicht an OpenAI übermittelt, sondern vor der Nutzung anonymisiert.
Datenschutz: https://openai.com/privacy

Wix.com Ltd.
Nemal St. 40, 6350671 Tel Aviv, Israel
Bereitstellung und Hosting der Website www.fourone.at einschließlich technischer Infrastruktur, Websitebetrieb, Kontaktmöglichkeiten und Terminbuchungsfunktionen.
Israel gilt aufgrund eines Angemessenheitsbeschlusses der Europäischen Kommission als Drittstaat mit angemessenem Datenschutzniveau gemäß Art. 45 DSGVO.
Datenschutz: https://de.wix.com/about/privacy

Einige der eingesetzten Dienstleister können personenbezogene Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA sowie in Israel. Für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework oder geeigneter Garantien gemäß Art. 46 DSGVO.

​

4. Rechtsgrundlagen der Verarbeitung

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: Stammdaten, Zahlungsdaten, Kursbuchungen

• Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung: Buchführung, steuerrechtliche Aufbewahrung

• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen: Website-Betrieb, IT-Sicherheit, Missbrauchsverhinderung und technische Bereitstellung der Website; soweit erforderlich in Verbindung mit § 165 Abs. 3 TKG.

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: Marketing-Fotos/-Videos, Google Analytics 4, Google Ads, Meta Pixel sowie sonstige zustimmungspflichtige Cookies und Marketingmaßnahmen.

• Art. 9 Abs. 2 lit. a DSGVO – Ausdrückliche Einwilligung: Gesundheits- und Körperdaten (RE:CHECK)

​

​

5. Speicherdauer

• Vertragsdaten: 7 Jahre nach Vertragsende (steuerrechtliche Aufbewahrungspflicht)

• Gesundheitsdaten (RE:CHECK): Dauer der Mitgliedschaft sowie maximal 2 Jahre nach Vertragsende. Die Speicherung erfolgt zur Dokumentation der Trainingshistorie, Fortschrittsentwicklung und zur vereinfachten Wiederaufnahme der Betreuung bei einer erneuten Mitgliedschaft, sofern nicht zuvor ein Widerruf der Einwilligung erfolgt

• Zahlungsdaten: gemäß Mollie-Richtlinien und steuerrechtlichen Vorgaben

• Marketing-Fotos/-Videos: bis zum Widerruf der Einwilligung

• Website-Logs: 30 Tage

​

​

6. Deine Rechte

Als betroffene Person hast du folgende Rechte gemäß DSGVO:

• Auskunftsrecht (Art. 15 DSGVO): Welche Daten verarbeiten wir von dir?

• Berichtigungsrecht (Art. 16 DSGVO): Unrichtige Daten korrigieren lassen

• Löschungsrecht (Art. 17 DSGVO): Daten löschen lassen, sofern keine Aufbewahrungspflicht besteht

• Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Datenübertragbarkeit (Art. 20 DSGVO)

• Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen

• Widerruf der Einwilligung: Jederzeit ohne Angabe von Gründen möglich

Anfragen richte bitte an: hello@fourone.at

Du hast außerdem das Recht, eine Beschwerde bei der österreichischen Datenschutzbehörde einzureichen:

Datenschutzbehörde: Österreich, Barichgasse 40-42, 1030 Wien · dsb.gv.at · +43 1 531 15-202525

​

​

7. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Die Datenübertragung auf unserer Website erfolgt verschlüsselt (SSL/TLS). Alle eingesetzten Drittanbieter sind vertraglich zur Einhaltung der DSGVO verpflichtet.

​

​

8. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann bei Bedarf aktualisiert werden. Die aktuelle Version ist stets auf www.fourone.at sowie im Eingangsbereich des Fitnessstudios abrufbar. Stand: Juni 2026