Datenschutzerklärung

Nach Art 13 und 14 der Verordnung (EU) 2016/679 (Datenschutzgrundverordnung; „DSGVO“) muss der Verantwortliche den Betroffenen über die Verarbeitung personenbezogener Daten informieren. Mit diesem Dokument informieren wir Sie über die verarbeiteten personenbezogenen Daten.

Definitionen

Personenbezogene Daten („Daten“) sind alle Daten, die Informationen über persönliche oder sachliche Verhältnisse natürlicher Personen enthalten, beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Alter, Geschlecht, Videoaufzeichnungen, Fotos etc. Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten. Verantwortlicher ist die Stelle, die über die Zwecke und Mittel der Verarbeitung entscheidet. Auftragsverarbeiter verarbeitet personenbezogene Daten im Auftrag des Verantwortlichen. Empfänger ist eine Stelle, der personenbezogene Daten offengelegt werden.

Unsere Kontaktdaten

Für den Fall, dass Sie weitere Fragen haben, stehen wir Ihnen als Verantwortlicher unter folgenden Kontaktdaten gerne zur Verfügung:
RE-CREATE e.U., Patrick Kofler
Gutenbergstraße 3, 6020 Innsbruck
+43 660 4899242, patrick@kofler-recreate.at

Zwecke und Rechtsgrundlagen der Verarbeitung

Gesundheitsdaten: Bitte übermitteln Sie über Formulare und Buchungen keine sensiblen Gesundheitsdaten. Gesundheitsbezogene Angaben, die im Rahmen eines Coachings oder einer Messung erhoben werden, verarbeiten wir ausschließlich mit Ihrer ausdrücklichen Einwilligung (Art 9 Abs 2 lit a DSGVO) und nur, soweit dies für die Leistung erforderlich ist.

Empfänger

Einzelne Dienstleister haben ihren Sitz in den Vereinigten Staaten von Amerika. Die Europäische Kommission hat mit Beschluss vom 10.07.2023 (C(2023) 4745 final) entschieden, dass die USA ein angemessenes Datenschutzniveau im Sinne von Art 45 DSGVO bieten, wenn der Vertragspartner unter dem EU-U.S. Data Privacy Framework zertifiziert ist. Soweit kein Angemessenheitsbeschluss vorliegt, erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln. Es besteht nicht die Absicht, Daten an eine internationale Organisation zu übermitteln.

Speicherdauer

Die Speicherung von Daten erfolgt grundsätzlich nur so lange, wie dies für den jeweiligen Zweck bzw. aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist. Anfragen ohne nachfolgende Buchung löschen wir spätestens nach 12 Monaten.

Webhosting, Datenbank & E-Mail

Hosting (Vercel)
Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, betrieben. Die Serverfunktionen laufen im Rechenzentrum Dublin (Irland), statische Inhalte liefert Vercel über ein weltweites Content-Delivery-Netzwerk aus, damit die Seite schnell lädt. Beim Aufruf der Website verarbeitet Vercel technische Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser und Betriebssystem), um die Website auszuliefern und vor Angriffen zu schützen (Art 6 Abs 1 lit f DSGVO). Bilder und Dateien, die wir im Backend hochladen, speichern wir im Speicherdienst Vercel Blob in der Region Dublin. Mit Vercel besteht ein Vertrag über Auftragsverarbeitung; die Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Weitere Informationen in der Datenschutzerklärung von Vercel.

Datenbank (Turso)
Buchungen, Anfragen, Anmeldungen zum Empfehlungsprogramm und die Inhalte der Website speichern wir in einer Datenbank des Anbieters Turso (ChiselStrike, Inc., USA), die in einem Rechenzentrum in Irland (EU) betrieben wird. Verarbeitet werden die in dieser Erklärung genannten Kontakt-, Buchungs- und Inhaltsdaten (Art 6 Abs 1 lit b und f DSGVO). Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung; soweit ein Zugriff aus den USA möglich ist, erfolgt dieser auf Grundlage der EU-Standardvertragsklauseln.

World4You
Für Domain und E-Mail-Postfach nutzen wir World4You Internet Services GmbH, Hafenstraße 35, 4020 Linz, Österreich. Weitere Informationen in der Datenschutzerklärung von World4You.

Schriftarten
Die auf dieser Website verwendeten Schriftarten werden lokal von unserem Server ausgeliefert. Es findet keine Verbindung zu Servern von Google Fonts statt.

E-Mail-Versand (Resend)
Bestätigungen, Benachrichtigungen und Antworten auf Formulare versenden wir über den Dienst Resend (Resend, Inc., USA) als Auftragsverarbeiter. Dabei werden Name, E-Mail-Adresse und der Inhalt der jeweiligen Nachricht verarbeitet (Art 6 Abs 1 lit b und f DSGVO). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-U.S. Data Privacy Framework, soweit der Anbieter zertifiziert ist.

Online-Buchung & Zahlungsabwicklung

Buchungssystem
Termine, Kurse, Workshops, Retreats und Pakete können Sie direkt über unsere Website buchen. Die dabei angegebenen Daten speichern wir in unserem eigenen Buchungssystem zur Vertragserfüllung (Art 6 Abs 1 lit b DSGVO) und senden Ihnen eine Bestätigung per E-Mail.

Stripe
Die Bezahlung erfolgt über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe“). Bei der Zahlung werden Ihre Zahlungsdaten (z. B. Kartendaten, EPS-Daten), Name, E-Mail-Adresse und der Betrag direkt an Stripe übermittelt und dort verarbeitet. Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO. Stripe ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: stripe.com/at/privacy.

Google Kalender
Zur internen Terminverwaltung werden bestätigte Termine (Vorname, gebuchte Leistung, Zeitpunkt) in unseren Google Kalender eingetragen und freie Zeiten daraus abgerufen (Google Ireland Limited). Rechtsgrundlage ist Art 6 Abs 1 lit b und f DSGVO.

Online-Termine
Online-Coachings finden per Video-Call statt (z. B. Microsoft Teams oder doxy.me). Dabei werden Bild- und Tondaten sowie technische Verbindungsdaten verarbeitet (Art 6 Abs 1 lit b DSGVO). Es gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters.

Empfehlungsprogramm „Klient:innen werben“

Wenn Sie am Empfehlungsprogramm teilnehmen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, optional Ihre Telefonnummer, Ihren persönlichen Empfehlungscode, den Zeitpunkt Ihrer Zustimmung zu den Teilnahmebedingungen sowie die für die Auszahlung erforderlichen Angaben, um Ihnen den Code zuzusenden, Empfehlungen zuzuordnen und Provisionen abzurechnen (Art 6 Abs 1 lit b DSGVO). Provisionsabrechnungen bewahren wir im Rahmen der gesetzlichen Aufbewahrungspflichten auf (Art 6 Abs 1 lit c DSGVO).

Geben Sie bei einer Buchung einen Empfehlungscode an, speichern wir den Code gemeinsam mit Ihrer Buchung, um der vermittelnden Person die Provision zuordnen zu können (Art 6 Abs 1 lit b und f DSGVO). Buchen Sie später erneut, wird die Empfehlung automatisch berücksichtigt. Der vermittelnden Person teilen wir weder Ihren Namen noch die gebuchten Leistungen mit, sondern ausschließlich die Höhe ihrer Provision. Ihre Teilnahme am Programm können Sie jederzeit per E-Mail an patrick@kofler-recreate.at beenden.

WhatsApp & Social Media

Auf unserer Website verlinken wir auf WhatsApp (Click-to-Chat), Instagram und Facebook. Es handelt sich um einfache Links – beim Laden unserer Website werden keine Daten an diese Dienste übertragen. Erst wenn Sie einen Link anklicken, gelten die Datenschutzbestimmungen von Meta Platforms Ireland Limited.

Dienste von Google (nur mit Einwilligung)

Anbieter der nachfolgenden Dienste ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Manche Daten können an Google LLC in die USA übermittelt werden; Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Für die Verwendung dieser Dienste wird vorab Ihre Einwilligung im Sinne von Art 6 Abs 1 lit a DSGVO bzw. § 165 Abs 3 TKG eingeholt. Ihre Einwilligung ist jederzeit frei widerrufbar.

Google Tag Manager wird als Organisationstool verwendet, um Website-Tags zentral zu verwalten. Er wird erst geladen, wenn Sie der Kategorie „Statistik“ oder „Marketing“ zustimmen. Google Analytics 4 (Kategorie „Statistik“) wertet die Nutzung unserer Website aus, um sie zu verbessern; IP-Adressen werden dabei gekürzt. Google Ads Conversion-Tracking (Kategorie „Marketing“) misst den Erfolg unserer Werbeanzeigen. Google Maps (Kategorie „Externe Medien“) zeigt Ihnen unsere Standorte an; die Karte wird erst nach Ihrer Zustimmung geladen. Weitere Informationen: policies.google.com/privacy.

Meta Pixel (nur mit Einwilligung)

In der Kategorie „Marketing“ verwenden wir das Meta Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, um den Erfolg von Werbeanzeigen zu messen und Zielgruppen (Custom Audiences) zu bilden. Die Verarbeitung erfolgt ausschließlich aufgrund Ihrer Einwilligung (Art 6 Abs 1 lit a DSGVO). Weitere Informationen: facebook.com/privacy/policy.

Trustindex – Google-Bewertungen (nur mit Einwilligung)

Zur Anzeige unserer Google-Bewertungen verwenden wir in der Kategorie „Externe Medien“ ein Widget von Trustindex.io (Trustindex Kft., Rákóczi út 42, 1072 Budapest, Ungarn). Beim Laden werden Ihre IP-Adresse und technische Daten an Trustindex übertragen. Rechtsgrundlage ist Ihre Einwilligung (Art 6 Abs 1 lit a DSGVO).

Cookies & Einwilligungen

Cookies und ähnliche Technologien (z. B. Local Storage) speichern Informationen auf Ihrem Endgerät. Technisch notwendig ist lediglich das Speichern Ihrer Cookie-Auswahl. Alle anderen Dienste (Statistik, Marketing, externe Medien) werden erst nach Ihrer Einwilligung geladen. Sie können Ihre Auswahl jederzeit ändern: Cookie-Einstellungen.

Rechtsbelehrung

Auskunftsrecht

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob personenbezogene Daten verarbeitet werden; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese Daten sowie über Verarbeitungszwecke, Kategorien, Empfänger, Speicherdauer, Ihre Rechte auf Berichtigung, Löschung, Einschränkung und Widerspruch, das Beschwerderecht bei einer Aufsichtsbehörde, die Herkunft der Daten und das Bestehen einer automatisierten Entscheidungsfindung.

Recht auf Berichtigung

Sie haben das Recht, die Berichtigung unrichtiger sowie die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung

Sie haben das Recht zu verlangen, dass personenbezogene Daten unverzüglich gelöscht werden, sofern einer der Gründe des Art 17 DSGVO zutrifft und keine gesetzlichen Aufbewahrungspflichten oder überwiegenden berechtigten Gründe entgegenstehen.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, unter den Voraussetzungen des Art 18 DSGVO die Einschränkung der Verarbeitung zu verlangen.

Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt.

Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung, die aufgrund von Art 6 Abs 1 lit e oder f DSGVO erfolgt, Widerspruch einzulegen. Werden Daten verarbeitet, um Direktwerbung zu betreiben, können Sie jederzeit Widerspruch einlegen.

Recht auf Widerruf der Einwilligung

Sie haben das Recht, eine Einwilligung gemäß Art 6 Abs 1 lit a oder Art 9 Abs 2 lit a DSGVO jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der Verarbeitung bis zum Widerruf berührt wird.

Beschwerderecht

Sie haben das Recht auf Beschwerde bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, T: +43 1 52 152-0, E: dsb@dsb.gv.at, wenn Sie der Auffassung sind, dass die Verarbeitung gegen das geltende Datenschutzrecht verstößt.

Sonstige Informationen

Die Bereitstellung der personenbezogenen Daten ist teilweise gesetzlich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Sie sind grundsätzlich nicht verpflichtet, die Daten bereitzustellen; ohne diese Daten ist jedoch keine Buchung möglich. Es besteht keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art 22 DSGVO.