Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch dieser Website und bei der Nutzung des Mitgliederbereichs verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange. Sie erfüllt die Informationspflichten nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO).

Wer verantwortlich ist

Verantwortliche im Sinne des Art. 4 Z 7 DSGVO ist:

Verantwortliche: MC Tanzatelier – Monica Czech
Joseph-Lister-Gasse 72, 1130 Wien, Österreich
Kontakt in Datenschutzfragen: office@monicaczech.at
0043 664 884 45 665

Alle weiteren Angaben zum Unternehmen stehen im Impressum. Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des Art. 37 DSGVO liegen nicht vor. Anfragen richten Sie bitte unmittelbar an die oben genannte Adresse.

Was diese Website nicht tut

Es findet keine Reichweitenmessung statt – kein Google Analytics, kein Matomo, kein Tag Manager, kein Facebook-Pixel.
Es werden keine Inhalte von fremden Servern nachgeladen. Schriften, Bilder, Stilvorlagen und Skripte kommen ausschließlich von dieser Website; Ihre IP-Adresse wird dabei an niemanden weitergereicht.
Es wird keine Karte ungefragt geladen. Sie bleibt leer, bis Sie sie ausdrücklich anfordern – erst dann wird sie nachgeladen. Was dabei geschieht, steht unter Karte.
Instagram und Facebook erscheinen nur als Links, nicht als Einbettung. Es fließen keine Daten dorthin, solange Sie nicht selbst klicken.
Es gibt kein Profiling und keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO.

Aus demselben Grund finden Sie hier auch kein Zustimmungsbanner. Ein solches ist nur erforderlich, wenn Daten auf Ihrem Gerät gespeichert oder ausgelesen werden, die für den Betrieb der Seite nicht unbedingt erforderlich sind. Genau das geschieht hier nicht – siehe den folgenden Abschnitt.

Aufruf der Website und Serverprotokolle

Beim Aufruf einer Seite übermittelt Ihr Browser technisch notwendige Daten an den Webserver, der sie in einem Zugriffsprotokoll festhält:

Ihre IP-Adresse
Datum und Uhrzeit des Aufrufs
die aufgerufene Adresse und die übertragene Datenmenge
der Statuscode der Antwort
die zuvor besuchte Seite (Referrer), sofern Ihr Browser sie sendet
Browser- und Betriebssystemkennung (User-Agent)

Zweck ist der technische Betrieb, die Fehlersuche und die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, die Website stabil und sicher bereitstellen zu können. Diese Protokolle werden nicht ausgewertet, um Ihr Verhalten nachzuvollziehen, und nicht mit anderen Daten zusammengeführt.

Die Protokolle entstehen beim Hosting-Anbieter (Mittwald CM Service GmbH & Co. KG, siehe Empfänger) und werden dort automatisch gelöscht. Eine längere Speicherung erfolgt nur, wenn ein einzelner Vorgang wegen eines Angriffs oder einer Störung nachvollzogen werden muss.

Cookies und Speicherung auf Ihrem Gerät

Diese Website setzt ausschließlich technisch notwendige Cookies. Sie enthalten keine Kennung, mit der sich Ihr Verhalten über mehrere Websites hinweg verfolgen ließe, und werden nicht an Dritte übermittelt. Nach § 165 Abs. 3 Telekommunikationsgesetz 2021 ist für solche Cookies keine Einwilligung erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

mc-tanzstudio-session: Hält Ihre Sitzung zusammen – zum Beispiel eine Erfolgsmeldung nach dem Absenden des Kontaktformulars oder die Anmeldung im Mitgliederbereich. Läuft nach 120 Minuten ohne Aktivität ab.
XSRF-TOKEN: Schützt Formulare davor, von einer fremden Website in Ihrem Namen abgeschickt zu werden (Cross-Site-Request-Forgery). Ohne dieses Cookie lässt sich kein Formular absenden.
remember_web_…: Nur im Mitgliederbereich und nur, wenn Sie beim Anmelden ausdrücklich „Angemeldet bleiben“ wählen. Es hält Sie über das Schließen des Browsers hinaus angemeldet. Beim Abmelden wird es gelöscht.

Alle Cookies sind gegen Auslesen durch Skripte geschützt (HttpOnly), auf diese Website beschränkt (SameSite) und werden im laufenden Betrieb ausschließlich über eine verschlüsselte Verbindung übertragen (Secure).

Sie können Cookies in Ihrem Browser jederzeit löschen oder blockieren. Blockieren Sie sie, funktionieren Kontaktformular und Mitgliederbereich nicht mehr – die übrigen Seiten bleiben vollständig nutzbar.

Zu jeder Sitzung gehört ein Eintrag auf dem Server, der neben dem Sitzungsinhalt auch Ihre IP-Adresse und die Browserkennung enthält. Er wird nach Ablauf der Sitzung automatisch entfernt. Weitere Speichertechniken – etwa Local Storage oder Fingerprinting – kommen nicht zum Einsatz.

Karte

Auf der Startseite und der Kontaktseite steht bei der Anfahrtsbeschreibung eine Karte von Google Maps. Sie wird nicht beim Aufruf der Seite geladen, sondern erst, wenn Sie auf „Karte laden“ klicken. Bis dahin sehen Sie ausschließlich Inhalte dieser Website, und es geht kein einziger Aufruf an Google.

Mit Ihrem Klick fordert Ihr Browser die Karte beim Anbieter an. Dabei erfährt dieser Ihre IP-Adresse, die aufgerufene Seite, Datum und Uhrzeit sowie die üblichen Angaben Ihres Browsers. Er kann in diesem Zuge auch eigene Cookies setzen, auf die wir keinen Einfluss haben und die nicht zu den weiter oben genannten gehören. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Daten können an die Muttergesellschaft Google LLC, 1600 Amphitheatre Parkway, Mountain View, Kalifornien, USA weitergegeben werden.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO – erteilt durch den Klick auf „Karte laden“. Weil die Daten dabei in die Vereinigten Staaten gelangen können, ist dieselbe Einwilligung zugleich die Grundlage der Drittlandübermittlung nach Art. 49 Abs. 1 lit. a DSGVO. Sie können sie jederzeit widerrufen, indem Sie die Seite neu laden – die Karte ist dann wieder leer. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Sie müssen die Karte nicht laden. Anschrift und Anfahrt stehen daneben als gewöhnlicher Text, dazu ein Link zu OpenStreetMap. Wer nicht klickt, übermittelt nichts. Wie der Anbieter die Daten verwendet, steht in seiner Datenschutzerklärung (öffnet in neuem Tab).

Kontaktformular

Über das Formular auf der Kontaktseite übermitteln Sie: Name, E-Mail-Adresse, auf Wunsch eine Telefonnummer, Betreff und Nachricht.

Was damit geschieht: Die Angaben werden nicht in einer Datenbank gespeichert, sondern unmittelbar als E-Mail an office@monicaczech.at zugestellt. Sie liegen danach ausschließlich in diesem Postfach – wie eine E-Mail, die Sie selbst geschrieben hätten.

Zusätzlich erhalten Sie eine Empfangsbestätigung an die von Ihnen angegebene Adresse, mit einer Kopie Ihrer Nachricht. Sie dient dem Nachweis, dass die Anfrage angekommen ist. Ein Newsletter oder eine weitere Zusendung ist damit nicht verbunden.

Zweck ist die Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung eines Vertrags geht (etwa eine Kursanfrage), sonst Art. 6 Abs. 1 lit. f DSGVO – das berechtigte Interesse, auf Anfragen zu antworten. Die Angabe der Telefonnummer ist freiwillig.

Spamschutz: Das Formular enthält ein für Menschen unsichtbares Zusatzfeld, prüft die Zeit zwischen Aufruf und Absenden und lässt höchstens drei Sendungen pro Stunde und IP-Adresse zu. Dabei wird kein Dienst eines Drittanbieters eingesetzt – insbesondere kein Google reCAPTCHA. Die Zählung der Sendungen liegt für höchstens eine Stunde im Zwischenspeicher des Servers.

E-Mail und Telefon

Schreiben oder rufen Sie uns unmittelbar an, verarbeiten wir die dabei anfallenden Daten zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b und f DSGVO). Die Postfächer betreibt HostProfis ISP Telekom GmbH (Villach, Österreich).

Bitte beachten Sie: Eine unverschlüsselte E-Mail kann auf dem Übertragungsweg mitgelesen werden. Für vertrauliche Angaben nutzen Sie besser das Telefon oder sprechen uns im Studio an.

Mitgliederbereich

Wer ein Konto anlegt, verwaltet darin Teilnehmerinnen und Teilnehmer sowie Kursanmeldungen. Dabei werden folgende Daten gespeichert:

Konto

Name und E-Mail-Adresse
das Passwort – ausschließlich als nicht rückrechenbarer Prüfwert, niemals im Klartext
Zeitpunkt der Anlage und der letzten Änderung

Teilnehmerinnen und Teilnehmer

Vorname, Nachname, Geburtsdatum

Das Geburtsdatum ist erforderlich, weil davon abhängt, ob ein Kurs altersmäßig passt und ob die Einwilligung der Erziehungsberechtigten nötig ist. Ein freies Anmerkungsfeld gibt es bewusst nicht, damit dort keine Gesundheitsangaben entstehen – solche Daten der besonderen Kategorien nach Art. 9 DSGVO werden über diese Website nicht erhoben.

Anmeldungen

Kurs, Semester und Status der Anmeldung
Ihre Mitteilung bei der Anmeldung, sofern Sie eine schreiben
Zeitpunkt der Anfrage und der Entscheidung

Terminanfragen für Privatstunden

Gewünschter Tag, gewünschte Uhrzeit und Dauer
Auf Wunsch: Schwerpunkt und gewünschte Trainerin bzw. gewünschter Trainer
Ihre Mitteilung, sofern Sie eine schreiben
Der vereinbarte Termin und unsere Rückmeldung dazu
Zeitpunkt der Anfrage und der Entscheidung

Diese Angaben sind ausschließlich für Sie und für das Studio sichtbar. Es gibt keinen öffentlichen Belegungsplan und keine öffentliche Übersicht freier Zeiten.

Einwilligungen

Jede erteilte Einwilligung wird einzeln festgehalten – mit Zeitpunkt, Fassung des Textes, IP-Adresse und Browserkennung. Art. 7 Abs. 1 DSGVO verlangt, dass sich eine Einwilligung nachweisen lässt; ein Häkchen, das niemand aufzeichnet, ist kein Nachweis. Widerrufen Sie eine Einwilligung, bleibt der Eintrag mit dem Vermerk des Widerrufs bestehen – sonst ließe sich später nicht mehr belegen, dass zwischenzeitlich eine Einwilligung vorlag.

Änderungsprotokoll

Änderungen an Kursen, Anmeldungen und Stammdaten werden protokolliert – wer wann was geändert hat, samt IP-Adresse. Das dient der Nachvollziehbarkeit und der Aufklärung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Rechtsgrundlage für Konto, Teilnehmer und Anmeldungen ist Art. 6 Abs. 1 lit. b DSGVO – ohne diese Daten lässt sich keine Kursteilnahme abwickeln. Die Angaben sind deshalb erforderlich; ohne sie kann kein Konto geführt und keine Anmeldung entgegengenommen werden.

E-Mails, die wir Ihnen schicken

Aus dem Mitgliederbereich gehen ausschließlich Nachrichten hinaus, die zu Ihrem Konto oder zu einer Ihrer Anmeldungen gehören:

die Bestätigung Ihrer E-Mail-Adresse nach der Registrierung
der Link zum Zurücksetzen des Passworts, wenn Sie ihn anfordern
die Zu- oder Absage zu einer Kursanmeldung
die Rückmeldung zu einer Terminanfrage für eine Privatstunde
kursbezogene Mitteilungen des Studios – etwa wenn eine Einheit entfällt

Einen Newsletter und Werbung gibt es nicht. Für beides fehlt die Einwilligung, und sie wird über diese Website auch nicht eingeholt. Jede dieser Nachrichten geht an genau eine Empfängerin oder einen Empfänger; Adressen anderer Familien stehen nie in Kopie.

Wer sieht was: Ein Konto sieht ausschließlich die eigenen Teilnehmer und Anmeldungen. Zugriff auf alle Daten hat nur die Studioleitung.

Daten von Kindern und Jugendlichen

Ein großer Teil der Kurse richtet sich an Kinder. Deren Daten werden nicht von ihnen selbst, sondern vom Konto der Erziehungsberechtigten eingetragen und verwaltet.

Nach § 4 Abs. 4 Datenschutzgesetz ist eine Einwilligung, die ein Kind selbst erteilt, erst ab dem vollendeten 14. Lebensjahr wirksam. Darunter ist die Einwilligung der Erziehungsberechtigten erforderlich. Der Mitgliederbereich weist bei jedem Teilnehmer aus, ob dieser Fall vorliegt.

Kinder und Jugendliche unter 14 Jahren sollen ohne Zustimmung ihrer Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln. Sollten wir Kenntnis davon erlangen, dass uns solche Daten ohne die nötige Zustimmung erreicht haben, löschen wir sie unverzüglich.

Fotos und Videos

Auf dieser Website und in den Auftritten des Studios bei Instagram und Facebook sind Aufnahmen aus Kursen und Aufführungen zu sehen. Sie werden nur mit ausdrücklicher Einwilligung veröffentlicht – bei Minderjährigen mit der ihrer Erziehungsberechtigten (Art. 6 Abs. 1 lit. a DSGVO, § 78 Urheberrechtsgesetz).

Die Einwilligung ist freiwillig. Sie zu verweigern hat keinerlei Nachteil für die Kursteilnahme, und Sie können sie jederzeit für die Zukunft widerrufen – formlos an office@monicaczech.at. Wir nehmen das Bild dann von der Website. Auf bereits verbreitete Kopien Dritter oder auf Suchmaschinen-Zwischenspeicher haben wir keinen Zugriff; das lässt sich technisch nicht rückgängig machen.

Empfänger Ihrer Daten

Ihre Daten werden nicht verkauft, nicht vermietet und nicht zu Werbezwecken weitergegeben. Außerhalb des Studios haben nur die folgenden Dienstleister Zugang, und zwar ausschließlich zur technischen Erbringung ihrer Leistung. Mit ihnen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO:

Betrieb des Webservers und der Datenbank: Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, Deutschland
Betrieb der E-Mail-Postfächer: HostProfis ISP Telekom GmbH, Villach, Österreich

Beide Anbieter verarbeiten die Daten innerhalb der Europäischen Union. Von sich aus übermittelt diese Website keine Daten in ein Drittland – etwa in die USA. Die einzige Ausnahme ist die Karte, und auch sie erst, wenn Sie sie ausdrücklich anfordern.

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind – etwa an Finanzbehörden oder aufgrund einer gerichtlichen Anordnung.

Wie lange gespeichert wird

Serverprotokolle: Automatische Löschung durch den Hoster nach kurzer Zeit.
Anfragen aus dem Kontaktformular: Verbleiben im E-Mail-Postfach, bis das Anliegen erledigt ist und keine Nachfragen mehr zu erwarten sind.
Konto und Teilnehmerdaten: Solange das Konto besteht. Sie können es jederzeit löschen lassen; die zugehörigen Teilnehmerdaten werden dabei mitgelöscht.
Anmeldungen und Zahlungsbelege: Sieben Jahre, soweit sie Teil der Buchhaltung sind – das ist die Aufbewahrungsfrist des § 132 Bundesabgabenordnung. Diese Daten können auch nach einem Löschersuchen nicht vorzeitig gelöscht, wohl aber in der Verarbeitung eingeschränkt werden.
Einwilligungen: Bis 3 Jahre nach dem Widerruf – als Nachweis nach Art. 7 Abs. 1 DSGVO. Danach werden sie gelöscht.
Änderungsprotokoll: Ein Jahr.

Diese Fristen laufen nicht ins Leere: Ein täglicher Lauf löscht, was seine Frist überschritten hat. Wo eine gesetzliche Aufbewahrungspflicht besteht, wird die Verarbeitung stattdessen eingeschränkt – die Daten stehen dann nur noch für den Zweck bereit, der die Aufbewahrung verlangt.

Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Auskunft darüber, ob und welche Daten wir verarbeiten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose Nachricht an office@monicaczech.at genügt. Sie müssen Ihr Anliegen nicht begründen, und es entstehen Ihnen dadurch keine Kosten. Wir antworten innerhalb eines Monats. Um zu verhindern, dass jemand unter Ihrem Namen Auskunft erhält, bitten wir bei Zweifeln um einen Nachweis Ihrer Identität.

Sind Sie der Ansicht, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren:

Österreichische Datenschutzbehörde: Barichgasse 40–42, 1030 Wien
dsb@dsb.gv.at
www.dsb.gv.at

Sicherheit

Die gesamte Website wird ausschließlich verschlüsselt übertragen (HTTPS/TLS).
Passwörter werden nur als nicht rückrechenbarer Prüfwert gespeichert. Auch wir können sie nicht lesen.
Der Verwaltungszugang ist einer eigenen Rolle vorbehalten und durch ein Passwort mit mindestens zwölf Zeichen geschützt.
Anmeldeversuche, Registrierungen und das Zurücksetzen von Passwörtern sind je Adresse in der Zahl begrenzt.
Neue Passwörter werden gegen Listen bekannter geleakter Passwörter geprüft – ohne dass Ihr Passwort dabei übertragen wird.
Der Browser darf Inhalte nur von dieser Website laden (Content Security Policy); eingeschleuste fremde Skripte laufen nicht.

Änderungen dieser Erklärung

Ändert sich etwas an der Website oder an den eingesetzten Diensten, wird diese Erklärung angepasst und die Fassung hochgezählt. Für eine bereits erteilte Einwilligung gilt stets die Fassung, die zum Zeitpunkt der Erteilung galt – wir halten sie deshalb bei jeder Einwilligung mit fest.

Fassung 2026-08-27.2.