Stand und Geltungsbereich
Stand: 1. Oktober 2026.
Diese Datenschutzerklärung gilt für die Website www.injoy-leibnitz.at einschließlich der darin enthaltenen Kontakt-, Aktionsanfrage-, Termin-, Kurs- und Datenschutzeinstellungen. Für externe Angebote, die erst nach einem bewussten Aufruf geöffnet werden, gelten zusätzlich die Datenschutzhinweise des jeweiligen Anbieters.
Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website ist:
KOCH Unternehmens KG, INJOY Leibnitz, Reichsstraße 64, 8430 Leibnitz, Österreich.
Vertretungsberechtigter Gesellschafter: Erwin-Richard KOCH.
Telefon: +43 3452 71987. E-Mail: office@injoy-leibnitz.at.
Bereitstellung der Website
Beim Abruf dieser Website verarbeitet der Webserver technisch erforderliche Verbindungs- und Anfragedaten. Dazu gehören die IP-Adresse, die aufgerufene Adresse oder Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und Antwortstatus, Browser- und Betriebssystemangaben sowie eine Referrer-Adresse, sofern der Browser sie übermittelt.
Diese Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität zu erhalten und Angriffe oder technische Störungen zu erkennen. Empfänger dieser technischen Daten ist auch der für die Bereitstellung eingesetzte Hostingbetrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb der Website.
Serverprotokolldaten werden gelöscht, sobald sie für den sicheren Betrieb, die Fehleranalyse und die Abwehr von Angriffen nicht mehr erforderlich sind. Eine längere Speicherung erfolgt nur, wenn ein Sicherheitsvorfall untersucht werden muss, gesetzliche Pflichten bestehen oder Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.
Cookies und lokaler Browser-Speicher
Ohne optionale Einwilligung lädt die Website Google Tag Manager nicht und stellt über diese Integration keine Verbindung zu Google her. Statistik und Marketing können unabhängig voneinander ausgewählt werden. Die Bearbeitung einer Aktionsanfrage ist von dieser Auswahl unabhängig.
Die Datenschutzauswahl wird im lokalen Speicher unter „injoy-cookie-consent-v4“ gespeichert. Der Datensatz enthält die gewählten Kategorien, den Zeitpunkt und die Version des Datenschutzhinweises, aber keine eindeutige Nutzer-ID. Frühere Auswahlzustände werden nicht als Einwilligung für diese Version übernommen; es ist eine neue Auswahl erforderlich. Der Eintrag bleibt bis zur Änderung der Auswahl oder zum Löschen der Websitedaten bestehen. Die Speicherung dient der zuverlässigen Beachtung der ausdrücklich gewünschten Datenschutzeinstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Beim Öffnen der Aktionsseite wird das technisch notwendige Cookie „__Host-injoy-action“ gesetzt. Es enthält nur eine zufällige Sitzungskennung, keine Kontaktdaten. Es schützt das Formular vor fremden und wiederholten Übermittlungen. Das Cookie und die Gültigkeit der Formularsitzung sind auf 30 Minuten begrenzt. Eine Versandbestätigung für die Danke-Seite gilt höchstens fünf Minuten und wird nur einmal verwendet. Die serverseitigen technischen Sitzungsdateien werden nach Ablauf nicht mehr akzeptiert und nach spätestens einer Stunde beim nächsten Formularzugriff zur Löschung berücksichtigt. Diese notwendige Verarbeitung dient der ausdrücklich angefragten Formularfunktion und der Sicherheit, nicht der Werbung.
Für die technisch sichere Navigation kann Vinext im Sitzungsspeicher vorübergehend den zuletzt aufgerufenen Pfad unter „__vinext_rsc_initial_reload__“ beziehungsweise das absolute Navigationsziel unter „__vinext_hard_navigation_target__“ ablegen. Die Einträge dienen ausschließlich der Vermeidung von Neulade- oder Navigationsschleifen, werden nach erfolgreicher Initialisierung entfernt beziehungsweise enden spätestens mit der Browsersitzung.
Kontaktaufnahme und Aktionsanfrage
Das allgemeine Kontaktformular unter „Kontakt & Anfahrt“ sendet keine Angaben an einen Formularserver. Beim Absenden werden Name, E-Mail-Adresse und Nachricht auf dem Gerät in einen vorbereiteten E-Mail-Entwurf übernommen und an das dort eingerichtete E-Mail-Programm übergeben.
Das Teilnahmeanfrageformular auf der Seite „Aktuelle Aktion“ wird dagegen über einen lokalen Formularhandler auf dieser Website verarbeitet. Dabei werden Vor- und Nachname, E-Mail-Adresse, eine freiwillig angegebene Telefonnummer, die Zuordnung zur Longevity-Aktion und die Bestätigung, dass der Datenschutzhinweis gelesen wurde, an INJOY Leibnitz per E-Mail übermittelt. Ein externer Formulardienst wird dafür nicht eingebunden.
INJOY Leibnitz verarbeitet diese Angaben, um die Aktionsanfrage zu beantworten, die nächsten Schritte zur Teilnahme zu klären und auf Wunsch vorvertragliche Maßnahmen durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage und daraus entstehende Ansprüche nicht mehr erforderlich sind und keine konkret anwendbare rechtliche Verpflichtung entgegensteht.
Die Bestätigung im Formular dokumentiert, dass der Datenschutzhinweis gelesen wurde; sie ist keine Einwilligung in Werbung. Die Anfrage kann auch bei abgelehnter Marketing-Einwilligung gesendet werden. Bitte übermitteln Sie keine Gesundheitsdaten oder andere besonders sensible Angaben.
Zur Begrenzung missbräuchlicher Anfragen bildet der Server aus der technisch übermittelten IP-Adresse mit einem wechselnden geheimen Schlüssel eine kurzlebige Prüfkennung. Gespeichert werden nur diese Prüfkennung und ein Anfragezähler, keine rohe IP-Adresse oder Formularinhalte in diesem Schutzspeicher. Ein Zeitfenster dauert 15 Minuten; alte Schutzdateien werden nach einer Stunde beim nächsten Formularzugriff zur Löschung berücksichtigt. Diese Sicherheitsverarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO. Formularwerte werden nicht in Diagnoseprotokolle geschrieben.
Nach Annahme durch den E-Mail-Versand öffnet sich eine Danke-Seite. Nur bei vorhandener Marketing-Einwilligung kann die erfolgreich übermittelte Aktionsanfrage einmalig als Meta-Ereignis „Lead“ gemessen werden. Dazu wird nach Wiederherstellung der Marketing-Auswahl ein technisches Erfolgssignal mit einer zufälligen Ereigniskennung sowie Formular- und Aktionskennung an den Google Tag Manager übergeben. Die Übermittlung an Meta erfolgt ausschließlich über den dafür vorgesehenen GTM-Tag, sobald dieser veröffentlicht ist. Das Erfolgssignal enthält keine Namen, E-Mail-Adressen, Telefonnummern oder daraus abgeleiteten Kennungen. Ein bloßer Klick oder direkter Aufruf der Danke-Seite erzeugt keinen Lead. Ohne Marketing-Einwilligung bleibt die Anfrage möglich und es wird kein Lead an Meta übermittelt. Eine serverseitige Conversions API wird nicht verwendet.
Bewerbungen per E-Mail
Bewerbungen werden über den vom Bewerber gewählten E-Mail-Dienst an INJOY Leibnitz versendet. Verarbeitet werden die freiwillig übermittelten Kontakt-, Bewerbungs- und Qualifikationsdaten zur Durchführung des Bewerbungsverfahrens und zur Entscheidung über ein mögliches Beschäftigungsverhältnis.
Rechtsgrundlage für die auf Wunsch der Bewerber durchgeführten vorvertraglichen Maßnahmen ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald sie für das Bewerbungsverfahren und die Behandlung daraus entstehender Ansprüche nicht mehr erforderlich sind und keine konkret anwendbare rechtliche Pflicht entgegensteht.
Bitte übermitteln Sie keine für die Bewerbung nicht erforderlichen Gesundheitsdaten oder sonstigen besonders sensiblen Angaben.
Kontakt über WhatsApp und das EGYM-Anfrageformular
Die Website enthält freiwillig nutzbare Links zu WhatsApp. Erst beim Öffnen eines solchen Links wird eine Verbindung zu WhatsApp hergestellt.
Das EGYM-Anfrageformular übernimmt Name und Interesse sowie freiwillig angegebene Telefonnummer, E-Mail-Adresse und Nachricht in eine vorbereitete WhatsApp-Adresse. Beim Betätigen der Schaltfläche werden diese Angaben bereits zum Öffnen des externen Dienstes an WhatsApp übermittelt. Erst anschließend entscheidet der Nutzer in WhatsApp, ob die vorbereitete Nachricht zusätzlich an INJOY Leibnitz gesendet wird. Die Website speichert die Formularangaben nicht auf ihrem Server.
Für Personen im Europäischen Raum stellt WhatsApp Ireland Limited den Dienst bereit. Nach den eigenen Hinweisen von WhatsApp können Daten im Rahmen des weltweiten Betriebs auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Soweit INJOY Leibnitz eine über WhatsApp übermittelte Anfrage erhält, erfolgt die weitere Bearbeitung bei vorvertraglichen oder vertraglichen Anliegen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anliegen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Beantwortung freiwillig über diesen Kanal übermittelter Anfragen. Wer WhatsApp nicht nutzen möchte, kann INJOY Leibnitz per Telefon oder E-Mail erreichen.
Externes Termin- und Vertragsportal von Aidoo
Schaltflächen zur Terminvereinbarung und zum Online-Mitgliedschaftsabschluss führen zu einem externen Portal auf portal.aidoo-online.de. Das Portal wird nicht in diese Website eingebettet und vor einem aktiven Anklicken nicht geladen.
Beim Öffnen erhält der externe Portalbetreiber technische Verbindungsdaten. Termin-, Interessenten-, Mitgliedschafts- oder Vertragsangaben werden erst auf dem externen Portal eingegeben. Soweit diese Angaben an INJOY Leibnitz übermittelt werden, verarbeitet INJOY Leibnitz sie zur Bearbeitung der Terminbuchung, zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
Anbieter der Plattform ist nach dessen veröffentlichten Angaben die Aidoo Software GmbH in Deutschland. Für die Verarbeitung im Portal gelten zusätzlich die dort bereitgestellten Datenschutzhinweise.
Virtueller Rundgang mit Google Maps
Der virtuelle 360-Grad-Rundgang von Google Maps wird nicht automatisch geladen. Erst nach der gesonderten Auswahl „Virtuellen Rundgang jetzt starten“ erstellt die Website die externe Google-Maps-Einbettung. Mit diesem bewussten Start wird in das Laden des externen Inhalts eingewilligt. Diese Entscheidung ist technisch von der allgemeinen Datenschutzauswahl der Website getrennt.
Beim Start wird eine Verbindung zu Google hergestellt. Dabei verarbeitet Google insbesondere die IP-Adresse sowie Browser-, Geräte- und Aufrufdaten und kann eigene Cookies oder Browser-Speichertechniken verwenden. Abhängig von Browser und Referrer-Einstellung kann Google dabei auch die Herkunftsseite des Aufrufs erhalten. Rechtsgrundlage für das Laden durch INJOY Leibnitz ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 TKG 2021. Die Einwilligung kann mit Wirkung für die Zukunft widerrufen werden, indem der Rundgang nach einem erneuten Seitenaufruf nicht mehr gestartet wird. Wer keine Verbindung zu Google herstellen möchte, startet den Rundgang nicht und kann stattdessen die übrigen Kontakt- und Anfahrtsangaben der Website nutzen.
Externe Links
Die Website enthält einfache Links zu externen Angeboten, darunter Google Maps, WhatsApp, Instagram, Facebook, Threads, YouTube, INJOY, NEWS, die ÖGVS und weitere Informationsquellen. Diese Ziele sind nicht als Social-Media-Widget, Tracking-Pixel oder automatisch geladener Inhalt eingebettet.
Die verlinkten Inhalte werden erst beim aktiven Aufruf geöffnet. Davon getrennt ist der im nächsten Abschnitt beschriebene, einwilligungsabhängige Einsatz von Google Analytics und Meta Pixel.
Google Tag Manager, Statistik und Meta Pixel
Die Website enthält den Web-Container Google Tag Manager mit der Container-ID GTM-KTW49RLC als technische Tag-Management-Plattform. Im Strict Basic Consent Mode wird der externe GTM-Code erst geladen, wenn Statistik oder Marketing ausdrücklich erlaubt wurde. Ohne optionale Einwilligung erfolgt kein Request an Google Tag Manager; das lokale Anlegen der dataLayer- und Consent-Queue stellt noch keine Verbindung zu Google her.
Vor dem Laden stehen analytics_storage, ad_storage, ad_user_data und ad_personalization auf „denied“. Bei Statistik-Einwilligung wird nur analytics_storage auf „granted“ gesetzt. Bei Marketing-Einwilligung werden ad_storage, ad_user_data und ad_personalization auf „granted“ gesetzt. Nicht ausgewählte Kategorien bleiben „denied“.
Der veröffentlichte Container enthält Google Analytics 4 für Seiten- und Kontaktklick-Statistiken sowie Meta Pixel für die Ereignisse PageView (Seitenaufruf) und Contact (Kontaktklick). Meta darf nur nach Marketing-Einwilligung geladen werden. Eine reine Statistik-Auswahl erteilt keine Meta-Einwilligung. Das lokale Formular übergibt weder Kontaktfelder noch deren Hashwerte an diese Dienste.
Google Analytics verarbeitet technische Geräte-, Browser- und Aufrufdaten, aufgerufene Seiten sowie Kontaktklicks, um die Nutzung der Website auszuwerten. Soweit Statistik erlaubt ist, können insbesondere Kennungen in Cookies mit dem Präfix _ga gespeichert werden. Für Meta Pixel ist Meta Platforms Ireland Limited in Irland der Anbieter. Der Pixel dient der Messung und Zuordnung von Websitebesuchen und Kontaktklicks zu Werbung. Dabei kann Meta insbesondere die IP-Adresse, Browser- und Geräteinformationen, Seitenadresse, Zeitpunkt, Referrer und bei Kontaktklicks Linkziel und Linktext verarbeiten. Bei Marketing-Einwilligung können die Kennungen _fbp und – abhängig vom Anzeigenaufruf – _fbc verwendet werden; Meta kann Informationen mit vorhandenen Meta-Konten verknüpfen. Dies ist keine Voraussetzung für eine Anfrage oder Teilnahme.
Rechtsgrundlage für die optionalen Analyse- und Marketingdienste und die entsprechenden Zugriffe auf das Endgerät ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 TKG 2021. Die Cookie-Laufzeit wird vom jeweiligen Dienst und den Browsereinstellungen bestimmt; Cookies können in den Browsereinstellungen gelöscht werden. Die weitere Speicherung bei Google beziehungsweise Meta richtet sich nach dem jeweiligen Verarbeitungszweck, den Dienst-Einstellungen und den verlinkten Anbieterinformationen. Das einmalige lokale Formular-Erfolgssignal wird nicht im Browser-Speicher abgelegt.
Google und Meta verarbeiten Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA. Die Anbieter informieren in ihren Datenschutzhinweisen über die jeweils angewandten Übermittlungsmechanismen, darunter Angemessenheitsbeschlüsse und Standardvertragsklauseln. Einzelheiten zum gemeinsamen Verantwortungsbereich bei der Erhebung und Übermittlung von Meta-Pixeldaten sind in der von Meta bereitgestellten Vereinbarung zur gemeinsamen Verantwortlichkeit beschrieben.
Beim einwilligungsabhängigen Laden des GTM-Codes erhält Google technisch notwendige Verbindungsdaten wie die IP-Adresse sowie Browser-, Geräte-, Zeit- und Abrufinformationen. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited. Rechtsgrundlage für das Laden durch INJOY Leibnitz ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 TKG 2021. Welche zusätzlichen Daten verarbeitet werden und wie lange diese gespeichert bleiben, hängt von den tatsächlich im Container veröffentlichten Tags und den Regelungen von Google ab.
Google unterhält Server in verschiedenen Ländern. Daten können daher auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Google nennt dafür insbesondere Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework und – soweit erforderlich – Standardvertragsklauseln als Übermittlungsmechanismen.
Eine Auswahl kann unter „Cookie-Einstellungen“ jederzeit geändert werden. Beim Widerruf einer optionalen Kategorie setzt die Website die zugehörigen Signale auf „denied“ und lädt die Seite kontrolliert neu. Beim Marketing-Widerruf wird zusätzlich der Meta-Consent widerrufen; technisch zugängliche eigene Cookies _fbp und _fbc werden entfernt. Cookies fremder Domains und bereits an Anbieter übermittelte Daten kann die Website nicht selbst löschen.
Speicherdauer
INJOY Leibnitz verarbeitet personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Eine längere Speicherung erfolgt nur, soweit eine konkret anwendbare rechtliche Verpflichtung besteht oder Daten für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.
Für lokale und sitzungsbezogene Browser-Speicher gelten die im Abschnitt „Cookies und lokaler Browser-Speicher“ beschriebenen Zeiträume. Für Dienste, die erst nach einem aktiven Wechsel zu einem externen Anbieter genutzt werden, gelten zusätzlich dessen eigene Speicherregeln.
Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen bestimmte Verarbeitungen. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.
Zur Ausübung dieser Rechte genügt eine Nachricht an office@injoy-leibnitz.at. Die Formularbearbeitung trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Der gesonderte, einwilligungsabhängige Einsatz von Werbe- und Analysediensten ist oben beschrieben.
Beschwerderecht und Änderungen
Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at.
Diese Hinweise werden angepasst, wenn sich die Website, ihre Dienste oder die nachweisbaren Datenverarbeitungen ändern.