stefan_rainer_moosgrün Schattierung.png

Datenschutzerklärung
Stand: Oktober 2026

1. Wer ist verantwortlich?

Boundless Movement GmbH
Geschäftsführer: Stefan Rainer
Dorfstraße 85, 5733 Bramberg, Österreich

E-Mail: info@boundless-movement.app
Telefon: +43 664 5277132
Firmenbuchnummer: FN 661314x, UID: ATU82550623

Wenn du Fragen zum Datenschutz hast oder deine Rechte ausüben willst, schreib uns an info@boundless-movement.app.


2. Worum geht es?

Diese Datenschutzerklärung gilt für unsere Website www.boundless-movement.com mit allen Landingpages, für die Anmeldung zu unseren kostenlosen Movement Sessions (Online-Seminare), für unsere E-Mails und für den Kauf unserer Online-Programme. Für unsere App und unseren Shop unter boundless-movement.app gelten eigene Hinweise.

Grundlage sind die Datenschutz-Grundverordnung (DSGVO), das österreichische Datenschutzgesetz (DSG) und das Telekommunikationsgesetz 2021 (TKG 2021).

 

3. Auf welcher Grundlage verarbeiten wir Daten?

Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, für Cookies und ähnliche Technologien zusätzlich § 165 Abs. 3 TKG 2021): Analyse, Werbung und Erfolgsmessung.
Vertrag und Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO): Anmeldung zur Movement Session, Kauf und Bereitstellung unserer Programme.
Gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Rechnungen und Buchhaltungsunterlagen.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): sicherer Betrieb der Website, Beantwortung von Anfragen, Ausschluss von Käufern aus Werbung (Abschnitt 11).

Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen: für Cookies über den Link "Cookie-Einstellungen" am Ende jeder Seite, sonst per E-Mail an info@boundless-movement.app.


4. Hosting und Seitenbetrieb

Unsere Seiten und die Movement Sessions laufen über die Marketing-Software FunnelCockpit der Just Viral GmbH & Co. KG, Reinholdstraße 5, 21073 Hamburg, Deutschland. Die Server stehen in Deutschland. Beim Aufruf einer Seite werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, zuvor besuchte Seite, Browser und Betriebssystem. Das dient der Auslieferung und Absicherung der Website (Art. 6 Abs. 1 lit. f DSGVO). Server-Logfiles werden nach höchstens 7 Tagen gelöscht. Mit FunnelCockpit besteht ein Vertrag zur Auftragsverarbeitung.

Schriftarten: Wir laden Schriftarten von Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei wird deine IP-Adresse an Google übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO).


5. Anmeldung zur kostenlosen Movement Session

Für die Anmeldung brauchen wir deinen Vornamen, deine E-Mail-Adresse und deinen Wunschtermin. Du bestätigst die Anmeldung über einen Link in einer E-Mail (Double-Opt-in). Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung speichern wir als Nachweis.

Wir nutzen deine Daten, um dir den Zugang zur Session zu schicken, dich an den Termin zu erinnern und dir danach Infos zu unseren Programmen zu senden (Art. 6 Abs. 1 lit. b DSGVO; für die Werbe-E-Mails § 174 TKG 2021). Wir erfassen außerdem, ob und wie lange du an der Session teilgenommen hast, damit unsere E-Mails zu dir passen.

Chat: Die Session ist aufgezeichnet. Wenn du den Chat nutzt, gehen deine Nachrichten an unser Team und werden wie deine Anmeldedaten gespeichert. Bitte teile im Chat keine sensiblen Angaben, etwa zu deiner Gesundheit.

Speicherdauer: bis du dich abmeldest, spätestens 24 Monate nach deiner letzten Interaktion mit uns (Anmeldung, Teilnahme, Öffnen oder Klicken einer E-Mail).


6. E-Mails

Unsere E-Mails versenden wir über Brevo (Sendinblue SAS, 17 rue Salneuve, 75017 Paris, Frankreich). Brevo verarbeitet deine E-Mail-Adresse, deinen Vornamen und ob du E-Mails öffnest oder Links anklickst, in unserem Auftrag und auf Servern in der EU. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung.

In jeder E-Mail findest du einen Abmeldelink. Nach der Abmeldung speichern wir deine Adresse nur noch in einer Sperrliste, damit du keine E-Mails mehr von uns bekommst.


7. Kauf unserer Programme

Unsere Online-Programme verkaufen wir über Ablefy (ablefy GmbH, Potsdamer Straße 125, 10783 Berlin, Deutschland). Beim Kauf wechselst du auf eine Seite von Ablefy, dort gelten zusätzlich die Datenschutzhinweise von Ablefy. Ablefy übermittelt uns Name, E-Mail-Adresse, Rechnungsanschrift, gekauftes Programm und Zahlungsstatus, damit wir dir den Zugang geben können (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen bewahren wir sieben Jahre auf (§ 132 BAO, Art. 6 Abs. 1 lit. c DSGVO).


8. Cookies und Cookie-Einstellungen

Wir verwenden Cookies und ähnliche Technologien (lokaler Speicher, Pixel, Skripte). Ohne Einwilligung setzen wir nur technisch notwendige Cookies: deine Cookie-Auswahl (gdprcookienotice, 30 Tage) und die Zuordnung zu einer Seitenvariante bei Tests. Alles aus den Abschnitten 9 und 10 nutzen wir nur, wenn du im Cookie-Banner zustimmst. Deine Auswahl kannst du jederzeit über "Cookie-Einstellungen" ändern.

gdprcookienotice (Boundless Movement): speichert deine Cookie-Auswahl, 30 Tage
_ga und _ga_ (Google Analytics): unterscheidet Besucher, 2 Jahre
_gcl_au (Google Ads): ordnet Conversions Anzeigen zu, 90 Tage
_fbp (Meta): ordnet Besuche Anzeigen zu, 90 Tage
_clck, _clsk (Microsoft Clarity): erkennt wiederkehrende Besucher und Sitzungen, 1 Jahr bzw. 1 Tag


9. Analyse

Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): zeigt uns, wie unsere Seiten genutzt werden. Google kürzt IP-Adressen in der EU.

Microsoft Clarity (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland): zeichnet Klicks, Mausbewegungen und Scrollen pseudonym auf, damit wir unsere Seiten verständlicher machen können. Eingaben in Formularfelder werden ausgeblendet. Aufnahmen werden nach 30 Tagen gelöscht, zusammengefasste Klickdaten nach 9 Monaten.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).


10. Werbung und Erfolgsmessung

Wir schalten Anzeigen bei Meta (Facebook, Instagram) und Google (Suche, YouTube, Display). Mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) messen wir, welche Anzeigen zu Anmeldungen und Käufen führen, und zeigen Besuchern unserer Seiten später passende Anzeigen.

Google Tag Manager und Server-Container: Wir steuern diese Dienste über den Google Tag Manager. Ein Teil der Daten läuft über unseren eigenen Server-Container unter das.boundless-movement.com, betrieben mit Stape (Stape, Inc., 901 N Market St., Suite 100, Wilmington, DE 19801, USA) auf Servern in der EU. Dort werden die Daten gebündelt und vor der Weitergabe an Google und Meta reduziert.

Meta Pixel und Conversions API (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland): Das Meta Pixel erfasst Seitenaufrufe, Anmeldungen und Käufe. Zusätzlich senden wir einzelne Ereignisse, etwa deine Teilnahme an einer Session, direkt von unserem Server an Meta. Dabei übermitteln wir deine E-Mail-Adresse nur als verschlüsselten Hashwert (SHA-256), eine pseudonyme Kennung, deine IP-Adresse und, wenn du über eine Meta-Anzeige kamst, deren Klick-Kennung. Für diese Verarbeitung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO): https://www.facebook.com/legal/controller_addendum

Google Ads (Google Ireland Limited): Google Ads ordnet Anmeldungen und Käufe den Anzeigen zu und ermöglicht Remarketing. Zusätzlich übermitteln wir Teilnahmen und Käufe mit der Klick-Kennung der Anzeige und deiner E-Mail-Adresse als Hashwert (erweiterte Conversions).

Hyros (Hyros, Inc., 13359 N Highway 183 Ste 406 #2008, Austin, TX 78750, USA): Hyros ordnet Anmeldungen und Käufe dem Werbekanal zu, über den du zu uns gekommen bist. Dafür verarbeitet Hyros Seitenaufrufe, Klick-Kennungen, IP-Adresse, Geräteinformationen und bei Anmeldung oder Kauf deine E-Mail-Adresse.


11. Käufer von Werbung ausschließen

Wenn du eines unserer Programme gekauft hast, übermitteln wir deine E-Mail-Adresse als verschlüsselten Hashwert (SHA-256) an Meta und Google, und zwar ausschließlich, damit du keine Werbung mehr für Programme siehst, die du schon besitzt. Die Plattformen gleichen den Hashwert mit ihren Nutzerkonten ab und löschen ihn, wenn es keinen Treffer gibt. Rechtsgrundlage ist unser berechtigtes Interesse, dir keine überflüssige Werbung zu zeigen (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit per E-Mail an info@boundless-movement.app widersprechen; wir entfernen dich dann bei der nächsten Aktualisierung aus der Liste.


12. Videos

Auf einzelnen Seiten binden wir Videos von Vimeo ein (Vimeo.com, Inc., 330 West 34th Street, New York, NY 10001, USA). Beim Laden der Seite wird eine Verbindung zu Vimeo aufgebaut, dabei wird deine IP-Adresse übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Darstellung unserer Programme (Art. 6 Abs. 1 lit. f DSGVO).

Zusätzlich nutzen wir Bunny.net bzw. Bunny Stream (BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien) zur Speicherung und Auslieferung von Videos. Beim Abruf eines Videos können technische Daten wie deine IP-Adresse und Browserinformationen verarbeitet werden. Die Verarbeitung dient der sicheren und effizienten Bereitstellung unserer Videoinhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, soweit keine Einwilligung erforderlich ist; andernfalls Art. 6 Abs. 1 lit. a DSGVO.


13. Übermittlung in die USA

Google, Meta, Microsoft, Vimeo, Hyros und Stape sind Unternehmen mit Sitz oder Muttergesellschaft in den USA. Eine Übermittlung dorthin stützen wir auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework; alle genannten Anbieter sind danach zertifiziert.


14. Wie lange speichern wir?

Anmeldung zur Movement Session und Chat: bis zur Abmeldung, spätestens 24 Monate nach deiner letzten Interaktion
Kundendaten und Rechnungen: sieben Jahre (§ 132 BAO)
Cookies: siehe Abschnitt 8
Käuferliste bei Meta und Google: bis zu deinem Widerspruch
Server-Logfiles: höchstens 7 Tage


15. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Werbung per E-Mail oder Anzeigen kannst du jederzeit ohne Begründung widersprechen. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Schreib uns dazu an info@boundless-movement.app.


16. Beschwerde

Wenn du meinst, dass wir deine Daten nicht richtig verarbeiten, kannst du dich bei der österreichischen Datenschutzbehörde beschweren (Barichgasse 40-42, 1030 Wien, https://www.dsb.gv.at) oder bei der Aufsichtsbehörde in deinem Wohnsitzland.


17. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

    © 2019 - Impressum  |  Datenschutz