Datenschutzerklärung

Stand: Oktober 2026. Verantwortlich: Sculpt Lab GmbH (FN 642443w), Zelinkagasse 10/10, 1010 Wien · Studio: Liechtensteinstraße 38, 1090 Wien („CRUSH.“) · office@letscrush-it.com

1. Allgemeines

Die Verwendung von personenbezogenen Daten durch die Sculpt Lab GmbH mit Sitz in Wien und der Geschäftsanschrift Liechtensteinstraße 38, 1090 Wien („CRUSH.“) richtet sich nach den geltenden gesetzlichen Bestimmungen sowie der durch den Nutzer erteilten Einwilligung zur Verwendung seiner Daten.

CRUSH. ist ein Lagree Studio. Über CRUSH. können diverse Dienstleistungen im Bereich der Sport- und Freizeitgestaltung und Produkte (gemeinsam das „Sportangebot“) gebucht, reserviert oder gekauft werden. Die Sportangebote werden von CRUSH. im Eigenvertrieb erbracht. Vertragsgegenstand ist die Nutzung der Dienstleistungen von CRUSH. durch Nutzer (der „Nutzer“).

CRUSH. ist sich bewusst, dass der Schutz und der sorgfältige Umgang mit den personenbezogenen Daten des Nutzers sehr wichtig sind. CRUSH. hält sich bei der Verwendung dieser Daten streng an die in Österreich geltenden gesetzlichen Bestimmungen (DSGVO, DSG, TKG).

2. Erhebung von Daten

CRUSH. erfasst und speichert jegliche Informationen, die der Nutzer auf der Eversports-Plattform („Eversports“) angibt und die im Zuge einer Online-Buchung an CRUSH. übermittelt werden, oder die der Nutzer CRUSH. auf andere Art — zum Beispiel vor Ort — zur Verfügung stellt. CRUSH. verwendet die personenbezogenen Daten des Nutzers, soweit dies gesetzlich erlaubt ist, und im Übrigen nur mit Einwilligung des Nutzers. Soweit die Einwilligung im Rahmen einer Online-Buchung über Eversports elektronisch erklärt wird, trägt Eversports den gesetzlichen Hinweispflichten Rechnung und protokolliert diese Einwilligung durch geeignete technische Systeme.

CRUSH. verwendet folgende personenbezogene Daten des Nutzers: Name, E-Mail-Adresse, Telefonnummer, Geschlecht, Geburtsdatum, Wohnsitz, Buchungsdaten, vorhandene Produkte.

3. Zweck der Datenverwendung

Wir verarbeiten Ihre Daten im Rahmen der Vertragserfüllung zu folgenden Zwecken: zur Durchführung von Reservierungen und Speicherung offener Produkte, zur Erstellung von Rechnungen, zur Erstellung einer Buchungshistorie sowie — bei entsprechender Einwilligung — zu Marketingzwecken.

4. Datensicherheit

Personenbezogene Daten sind aus Gründen der Datensicherheit in einem geschlossenen System (Eversports) gespeichert und passwortgeschützt. Eversports ist Auftragsverarbeiter von CRUSH. und hat angemessene Maßnahmen zur Gewährleistung der Datensicherheit ergriffen (siehe eversports.at/h/security). Wird CRUSH. bekannt, dass Daten des Nutzers systematisch und schwerwiegend unrechtmäßig verwendet wurden und dem Nutzer dadurch Schaden droht, wird CRUSH. den Nutzer unverzüglich informieren.

5. Ihre Rechte

Ihnen stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch zu. Wenden Sie sich dafür an uns: per Post an Zelinkagasse 10/10, 1010 Wien, oder per E-Mail an office@letscrush-it.com. Ansprechpersonen für Datenschutz: Lea Schimel und Sabrina Neumaerker.

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst verletzt worden sind, können Sie sich an uns wenden. Können wir Ihren Fall nicht zu Ihrer Zufriedenheit lösen, haben Sie jederzeit das Recht, sich an die Aufsichtsbehörde zu wenden. In Österreich ist dies die Datenschutzbehörde (dsb.gv.at).

6. Diese Website

Hosting. Die Website wird bei Cloudflare, Inc. (San Francisco, USA) über Cloudflare Pages gehostet; die Auslieferung erfolgt über ein weltweites Netz von Servern. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) in Server-Logs. Rechtsgrundlage: berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; es besteht ein Auftragsverarbeitungsvertrag.

Schriften. Alle Schriften werden lokal von unserem Server geladen. Es findet keine Verbindung zu Google Fonts oder anderen Schriftanbietern statt.

Cookies und lokale Speicherung. Die Website setzt keine Tracking-Cookies. Ihre Auswahl im Cookie-Banner wird lokal in Ihrem Browser gespeichert (localStorage, „crush-consent“), damit wir sie nicht erneut abfragen müssen. Sie können die Auswahl jederzeit über „Cookie-Einstellungen“ im Footer ändern.

7. Statistik (Plausible)

Nur mit Ihrer Einwilligung nutzen wir Plausible Analytics (Plausible Insights OÜ, Estland, EU) zur anonymen Reichweitenmessung. Plausible setzt keine Cookies und speichert keine personenbezogenen Daten; IP-Adressen werden nicht gespeichert. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar über die Cookie-Einstellungen.

8. Google Maps

Die Karte auf den Seiten Start und Kontakt wird erst geladen, wenn Sie dies aktiv bestätigen. Beim Laden werden Daten (u. a. IP-Adresse) an Google Ireland Limited bzw. Google LLC (USA) übertragen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Details: policies.google.com/privacy.

9. Kontakt- und Anfrageformulare

Die Formulare (Kontakt, Private & Corporate, Newsletter) werden auf Cloudflare-Servern entgegengenommen und per E-Mail über Brevo (Sendinblue GmbH, Berlin) an uns zugestellt. Ihre Angaben (Name, E-Mail-Adresse, ggf. Firma, Gruppengröße, Wunschtermin, Nachricht) werden an uns übermittelt und ausschließlich zur Bearbeitung Ihrer Anfrage verwendet. Rechtsgrundlage: Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO) bzw. berechtigtes Interesse. Die Daten werden gelöscht, sobald die Anfrage abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Newsletter

Für den Newsletter verwenden wir das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink; erst mit Klick auf diesen Link ist die Anmeldung wirksam. Wir speichern Ihre E-Mail-Adresse, den Zeitpunkt von Anmeldung und Bestätigung sowie Ihre IP-Adresse zum Nachweis der Einwilligung. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sich jederzeit über den Link in jeder E-Mail abmelden. Versanddienstleister: [Anbieter eintragen — Vorschlag Brevo, Frankreich].

11. Externe Links

Buchung, Preise und Gutscheine laufen über Eversports (Eversports GmbH, Wien). Beim Klick auf entsprechende Links verlassen Sie unsere Website; es gilt die Datenschutzerklärung von Eversports. Für Instagram (Meta Platforms Ireland Ltd.) gilt dasselbe.