Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Im Einklang leben – Sigrid Stadler
Paildorferstraße 14, 9431 St. Stefan, Österreich
Telefon: +43 660/166 14 00
E-Mail: jetzt@im-einklang-leben.at
2. Allgemeines
Wir verarbeiten personenbezogene Daten im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG). Personenbezogene Daten werden nur verarbeitet, soweit dies für die Bereitstellung der Website und unserer Leistungen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag/vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse) DSGVO. Für besondere Kategorien (Gesundheitsdaten) gilt zusätzlich Art. 9 DSGVO.
3. Hosting und Bereitstellung der Website
Die Website wird bei ALL-INKL.COM – Neue Medien Münnich (Hauptstraße 68, 02742 Friedersdorf, Deutschland) gehostet. Beim Aufruf werden technisch notwendige Zugriffsdaten (Server-Logfiles) verarbeitet: IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser-/Gerätetyp, Referrer. Zweck ist der sichere, stabile Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Server stehen in Deutschland; eine Übermittlung in ein Drittland findet nicht statt. Mit all-inkl besteht ein Auftragsverarbeitungsvertrag.
4. Datenbank und interne Verwaltung (Supabase)
Inhalte, Veranstaltungen und Anmeldungen werden in einer Datenbank bei Supabase gespeichert (Serverstandort EU/Frankfurt). Supabase ist unser Auftragsverarbeiter; ein entsprechender Vertrag besteht. Der interne Verwaltungsbereich ist passwortgeschützt und nur den Betreiberinnen zugänglich.
5. Cookies und lokale Speicherung
Diese Website verwendet keine Tracking- oder Analyse-Cookies und bindet keine externen Schriftarten ein (Schriften sind selbst gehostet). Technisch notwendige lokale Speicherung wird nur eingesetzt, um Ihre Einwilligungen für externe Inhalte (Google Maps, YouTube) zu merken sowie – im internen Bereich – für die Anmeldung. Rechtsgrundlage für technisch notwendige Speicherung ist Art. 6 Abs. 1 lit. f DSGVO; für externe Inhalte Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Erteilte Einwilligungen können Sie jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß widerrufen.
6. Kontaktaufnahme (Kontaktformular, E-Mail, Telefon)
Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail, Telefon, Nachricht) zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Der Versand der Formular-Benachrichtigung erfolgt über unseren E-Mail-Dienstleister (siehe Punkt 8). Wir speichern die Daten, bis Ihre Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
7. Anmeldung zu Veranstaltungen
Für die Anmeldung zu einer Veranstaltung verarbeiten wir: Vor- und Nachname, E-Mail, Telefon, die Daten weiterer von Ihnen angemeldeter Teilnehmender, Rechnungsadresse, den gewählten Termin sowie Angaben zur Zahlung. Zweck ist die Durchführung des Teilnahmevertrags (Art. 6 Abs. 1 lit. b DSGVO).
Unverträglichkeiten/Allergien/Ernährungsweise (Gesundheitsdaten): Diese Angaben sind besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO. Wir verarbeiten sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie im Anmeldeformular erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können.
Zahlung: Die Teilnahme erfolgt gegen Vorkasse per Banküberweisung. Es ist kein Online-Zahlungsdienstleister eingebunden; wir verarbeiten lediglich den Zahlungseingang auf unserem Konto.
Foto-/Videoaufnahmen: Eine Einwilligung zu Foto- und Videoaufnahmen während der Veranstaltung ist optional und jederzeit widerrufbar.
Aufbewahrung: Anmelde- und Abrechnungsdaten werden gemäß den gesetzlichen Aufbewahrungsfristen (in der Regel 7 Jahre, § 132 BAO) aufbewahrt. Gesundheitsangaben werden nach Abschluss der Veranstaltung gelöscht, sofern keine Einwilligung zur weiteren Speicherung vorliegt.
8. E-Mail-Versand (all-inkl)
Transaktionale und systembedingte E-Mails (Anmeldebestätigungen, Antworten auf Anfragen sowie die Anmelde- und Passwort-E-Mails des internen Bereichs) versenden wir über die Mailserver unseres Hosters ALL-INKL.COM (siehe Punkt 3), mit Serverstandort in Deutschland. Verarbeitet werden nur die zum Versand nötigen Daten (E-Mail-Adresse, Inhalt der Nachricht).
9. Google Maps (nur nach Einwilligung)
Zur Anfahrtsdarstellung binden wir Google Maps ein (Google Ireland Limited; Google LLC, USA). Die Karte wird erst geladen, nachdem Sie ausdrücklich zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO). Vorher werden keine Daten an Google übertragen. Mit dem Laden können Daten (u. a. Ihre IP-Adresse) an Google auch in die USA übertragen werden. Ihre Einwilligung können Sie über „Cookie-Einstellungen" widerrufen.
10. YouTube-Videos (nur nach Einwilligung)
Sofern Videos eingebunden sind, erfolgt dies über YouTube im erweiterten Datenschutzmodus (youtube-nocookie.com, Google Ireland Limited). Videos werden erst nach Ihrer ausdrücklichen Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO); vorher werden keine Daten an YouTube übertragen. Widerruf über „Cookie-Einstellungen".
11. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an die unter Punkt 1 genannten Kontaktdaten.
12. Beschwerderecht
Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at, www.dsb.gv.at.
13. Datensicherheit
Die Übertragung erfolgt verschlüsselt über HTTPS/TLS. Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten.
14. Aktualität
Diese Datenschutzerklärung hat den Stand Oktober 2026. Wir passen sie an, wenn sich die Datenverarbeitung oder die Rechtslage ändert.
15. Übersicht der Verarbeitungstätigkeiten
Die folgende Tabelle fasst zusammen, wofür wir personenbezogene Daten verarbeiten:
| Verarbeitung | Zweck | Rechtsgrundlage | Empfänger | Speicherdauer |
|---|---|---|---|---|
| Kontaktanfragen | Bearbeitung der Anfrage | Art. 6 (1) b/f DSGVO | Supabase, all-inkl | bis zur Erledigung; gesetzl. Fristen |
| Veranstaltungsanmeldung | Durchführung der Teilnahme | Art. 6 (1) b; Art. 9 (2) a (Gesundheitsangaben); Art. 6 (1) a (Foto/Video) | Supabase, all-inkl | Abrechnungsdaten nach gesetzl. Frist; Gesundheitsangaben nach der Veranstaltung |
| E-Mail-Versand | Bestätigungen/Antworten | Art. 6 (1) b/f DSGVO | all-inkl | begrenzt |
| Website-Betrieb (Server-Logs) | Betrieb & Sicherheit | Art. 6 (1) f DSGVO | all-inkl | kurzfristig |
| Externe Inhalte (Google Maps, YouTube) | Karte/Videos anzeigen | Art. 6 (1) a DSGVO (Einwilligung) | Google (eigener Verantwortlicher) | bis Widerruf |
16. Anhang: Auftragsverarbeitungsverträge (AVV)
Mit folgenden Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Es handelt sich um die Standard-Datenverarbeitungsverträge (DPA) der jeweiligen Anbieter:
- Supabase (Datenbank, Speicherung der Anmelde-/Kontaktdaten, EU/Frankfurt): https://supabase.com/legal/dpa
- ALL-INKL.COM – Neue Medien Münnich (Website-Hosting und E-Mail-Versand, Serverstandort Deutschland): Auftragsverarbeitungsvertrag im KAS-Mitgliedsbereich abgeschlossen und abgelegt.