Der Schutz personenbezogener Daten ist uns ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der geltenden gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021). Diese Datenschutzerklärung informiert darüber, welche Daten im Zusammenhang mit der Website https://www.wemoveyoursoul.at und den angebotenen Leistungen verarbeitet werden.
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Gerhard Horwitz
Donaufelder Straße 101/2/24, 1210 Wien, Österreich
E-Mail: team@wemoveyoursoul.at
Website: https://www.wemoveyoursoul.at
Datenschutzanfragen richten Sie bitte an die oben genannte E-Mail-Adresse.
2. Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Website, die Bearbeitung von Anfragen, die Durchführung vorvertraglicher oder vertraglicher Maßnahmen, die Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist. Personenbezogene Daten werden nicht länger gespeichert, als es für den jeweiligen Zweck notwendig ist oder gesetzliche Aufbewahrungs-, Dokumentations- oder Verjährungsfristen bestehen.
3. Besuch der Website und Server-Logfiles
Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet, damit die Website stabil, sicher und korrekt angezeigt werden kann. Dazu können insbesondere folgende Daten gehören: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten/Dateien, Referrer-URL, Browsertyp und Browserversion, Betriebssystem, übertragene Datenmenge sowie der anfragende Provider.
Zweck der Verarbeitung: technische Bereitstellung der Website, Systemsicherheit, Fehleranalyse, Missbrauchs- und Angriffserkennung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Website) sowie § 165 Abs. 3 TKG 2021, soweit technisch erforderliche Speicher- oder Zugriffsvorgänge betroffen sind.
Speicherdauer: Server-Logfiles werden grundsätzlich nur so lange gespeichert, wie dies für technische und sicherheitsbezogene Zwecke erforderlich ist. Die konkrete Speicherdauer ist mit dem Webhost abzugleichen und hier einzutragen: [z.B. 7–14 Tage; längere Speicherung nur bei sicherheitsrelevanten Ereignissen].
4. Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular
Wenn Sie per E-Mail, Telefon oder über ein Kontaktformular mit uns Kontakt aufnehmen, werden die von Ihnen angegebenen Daten zur Bearbeitung der Anfrage und für allfällige Anschlussfragen verarbeitet. Dazu können Name, Kontaktdaten, Organisation/Firma, Nachrichtentext, gewünschte Leistung, Termindaten sowie freiwillig übermittelte Unterlagen gehören.
Rechtsgrundlage ist je nach Inhalt der Anfrage Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen oder Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen) oder Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten).
Speicherdauer: Reine Kontaktanfragen ohne Vertragsabschluss werden in der Regel für bis zu sechs Monate ab abschließender Bearbeitung gespeichert, sofern keine längere Speicherung zur Rechtsverfolgung, Dokumentation oder aufgrund gesetzlicher Pflichten erforderlich ist. Vertrags- und Rechnungsdaten werden entsprechend den steuer- und unternehmensrechtlichen Aufbewahrungspflichten grundsätzlich sieben Jahre aufbewahrt; darüber hinaus, solange rechtliche Ansprüche geltend gemacht werden können oder gesetzliche Pflichten bestehen.
Hinweis zu Formularen: Wird ein Kontaktformularsystem wie z.B. Contact Form 7, ein Buchungstool oder ein CRM-System eingesetzt, sind Anbieter, Speicherort, Speicherdauer und allfällige Auftragsverarbeiterverträge vor Veröffentlichung konkret zu ergänzen.
5. Vertragsabwicklung, Beratung, Schulung und Dokumentation
Im Rahmen von wemoveyoursoul.at werden personenbezogene Daten insbesondere zur Bearbeitung von Anfragen, Erstellung von Angeboten, Vertragsdurchführung, Dokumentationen, Teilnehmer:innenlisten, Rechnungslegung und Qualitätssicherung verarbeitet. Verarbeitet werden können insbesondere Name, Kontaktdaten, Kommunikationsinhalte, Vertrags- und Rechnungsdaten, Schulungs-/Teilnahmedaten.
Rechtsgrundlagen sind je nach Verarbeitung Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen oder Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Dokumentation, Qualitätssicherung und Rechtsverteidigung) sowie bei besonderen Kategorien personenbezogener Daten Art. 9 DSGVO, soweit einschlägig und zulässig.
6. Empfänger:innen und Auftragsverarbeiter:innen
Personenbezogene Daten werden nur weitergegeben, wenn dies für die genannten Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht, eine Einwilligung vorliegt oder ein berechtigtes Interesse besteht. Mögliche Empfänger:innen bzw. Kategorien von Empfänger:innen sind insbesondere:
- Webhost und IT-Dienstleister:innen
- E-Mail-, Kalender-, Formular-, Buchungs- oder Cloud-Dienstleister:innen, sofern eingesetzt
- Steuerberater:in, Buchhaltung, Bank und Zahlungsdienstleister:innen
- Rechtsvertretung, Versicherungen, Behörden und Gerichte, soweit erforderlich
- Kooperationspartner:innen, Trainer:innen oder fachliche Dienstleister:innen nur, soweit dies für die Leistungserbringung erforderlich und zulässig ist.
Mit Auftragsverarbeiter:innen werden, soweit erforderlich, Vereinbarungen gemäß Art. 28 DSGVO abgeschlossen. Wir weisen darauf hin das weder Patient:innen. noch weitere sensible Daten an dritte weiter gegeben werden können. Es besteht zu diesem Punkt absoluter Datenschutz und Verschwiegenheitsverpflichtung.
7. Cookies und ähnliche Technologien
Die Website kann Cookies oder vergleichbare Technologien verwenden. Cookies sind kleine Textdateien, die im Browser auf dem Endgerät gespeichert werden. Technisch notwendige Cookies dienen der Funktionalität, Sicherheit und Bereitstellung der Website. Nicht technisch notwendige Cookies, insbesondere für Statistik, Marketing, externe Medien oder Tracking, werden nur nach aktiver Einwilligung gesetzt.
Rechtsgrundlagen: Für technisch erforderliche Cookies Art. 6 Abs. 1 lit. f DSGVO und § 165 Abs. 3 TKG 2021; für nicht erforderliche Cookies und vergleichbare Technologien Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 165 Abs. 3 TKG 2021. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
8. Newsletter und elektronische Direktwerbung
Ein Newsletter oder elektronische Direktwerbung wird nur versendet, wenn dafür eine gültige Einwilligung vorliegt oder eine gesetzliche Erlaubnis besteht. Bei Anmeldung zum Newsletter werden insbesondere E-Mail-Adresse, Name, Zeitpunkt der Anmeldung, Bestätigungszeitpunkt und IP-Adresse verarbeitet, um die Anmeldung nachweisen zu können.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie die einschlägigen Bestimmungen des TKG 2021. Die Einwilligung kann jederzeit widerrufen werden, z.B. über einen Abmeldelink im Newsletter oder per Nachricht an die oben genannte E-Mail-Adresse. Wird kein Newsletter angeboten, sollte dieser Abschnitt entfernt werden.
9. Eingebettete Inhalte, Social Media und externe Dienste
Auf der Website können Inhalte von Drittanbieter:innen eingebunden sein, etwa Videos, Karten, Social-Media-Beiträge, Schriftarten, Analyse- oder Sicherheitsdienste. Dabei können personenbezogene Daten, insbesondere IP-Adresse, Browserinformationen und Nutzungsdaten, an diese Anbieter:innen übermittelt werden. Solche Dienste sind vor Veröffentlichung konkret zu erfassen und in der Datenschutzerklärung namentlich zu beschreiben.
Soweit Dienste mit möglicher Datenübermittlung in Drittländer außerhalb der EU/des EWR eingesetzt werden, erfolgt dies nur auf Grundlage einer geeigneten Rechtsgrundlage, etwa eines Angemessenheitsbeschlusses, geeigneter Garantien wie Standardvertragsklauseln oder einer ausdrücklichen Einwilligung, sofern erforderlich.
10. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen. Dazu zählen insbesondere Zugriffsbeschränkungen, sorgfältige Auswahl von Dienstleister:innen, regelmäßige Aktualisierung technischer Systeme und eine dem Risiko angemessene Absicherung der Kommunikation und Datenablage.
11. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Recht auf Auskunft über die verarbeiteten personenbezogenen Daten
- Recht auf Berichtigung unrichtiger oder unvollständiger Daten
- Recht auf Löschung, soweit keine Aufbewahrungspflichten oder berechtigten Gründe entgegenstehen
- Recht auf Einschränkung der Verarbeitung
- Recht auf Datenübertragbarkeit
- Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen
- Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft.
Zur Ausübung dieser Rechte genügt eine Nachricht an die oben genannte E-Mail-Adresse. Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, können Sie sich außerdem bei der österreichischen Datenschutzbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.
12. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
13. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, wenn sich die Datenverarbeitungen, Website-Funktionen, eingesetzte Dienste oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist auf der Website abrufbar.