Präambel
Diese Datenschutzerklärung informiert über Art, Zweck und Umfang der Verarbeitung personenbezogener Daten („Daten“) im Zusammenhang mit unserer Applikation. Die Begrifflichkeiten sind geschlechtsneutral zu verstehen.
Stand: 7. Dezember 2024
Inhaltsübersicht
- Präambel
- Verantwortlicher
- Ãœbersicht der Verarbeitungen
- Maßgebliche Rechtsgrundlagen
- Sicherheitsmaßnahmen
- Internationale Datentransfers
- Allgemeine Informationen zur Datenspeicherung und Löschung
- Rechte der betroffenen Personen
- Geschäftliche Leistungen
- Geschäftsprozesse und -verfahren
- Bereitstellung des Onlineangebots und Webhosting
- Einsatz von Cookies
- Registrierung, Anmeldung und Nutzerkonto
- Blogs und Publikationsmedien
- Kontakt- und Anfrageverwaltung
- Kommunikation via Messenger
- Newsletter und elektronische Benachrichtigungen
- Werbliche Kommunikation via E-Mail, Post, Fax oder Telefon
- Webanalyse, Monitoring und Optimierung
- Onlinemarketing
- Kundenrezensionen und Bewertungsverfahren
- Präsenzen in sozialen Netzwerken (Social Media)
- Plug-ins und eingebettete Funktionen/Inhalte
- Management, Organisation und Hilfswerkzeuge
- Änderung und Aktualisierung
- Begriffsdefinitionen
Verantwortlicher
Peter Seifritzberger
Anton-Windhager-Strasse 31
A-5201 Seekirchen am Wallersee
Vertretungsberechtigt: Peter Seifritzberger
E-Mail: office@life-sessions.com
Ãœbersicht der Verarbeitungen
Arten der verarbeiteten Daten: Bestandsdaten, Zahlungsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta-/Kommunikations-/Verfahrensdaten, Protokolldaten.
Kategorien betroffener Personen: Leistungsempfänger/Auftraggeber, Interessenten, Kommunikationspartner, Nutzer, Geschäfts- und Vertragspartner, Bildungs-/Kursteilnehmer, Kunden.
Zwecke der Verarbeitung: Vertragserfüllung, Kommunikation, Sicherheitsmaßnahmen, Direktmarketing, Reichweitenmessung, Tracking, Büro-/Organisationsverfahren, Zielgruppenbildung, Feedback, Marketing, Profilbildung, Bereitstellung des Onlineangebots, IT-Infrastruktur, Öffentlichkeitsarbeit, Absatzförderung, Geschäftsprozesse.
Maßgebliche Rechtsgrundlagen (DSGVO)
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
- Vertragserfüllung/vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO)
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)
Zusätzlich gilt das österreichische Datenschutzgesetz (DSG) sowie bei grenzüberschreitenden Transfers die Schweizer DSG-Regelungen.
Sicherheitsmaßnahmen
Wir treffen technische und organisatorische Maßnahmen entsprechend dem Stand der Technik, um ein angemessenes Schutzniveau zu gewährleisten. Darunter fallen Zugriffs-, Eingabe-, Übertragungs-, Verfügbarkeitskontrollen, Berücksichtigung datenschutzfreundlicher Technikgestaltung, TLS-/SSL-Verschlüsselung (HTTPS).
Internationale Datentransfers
Übermittlungen in Drittländer erfolgen nur bei Vorliegen einer Rechtsgrundlage nach DSGVO (z. B. Angemessenheitsbeschluss, Standardvertragsklauseln, Einwilligung). Informationen dazu sind bei der EU-Kommission erhältlich. Bestimmte US-Unternehmen sind im Rahmen des Data Privacy Framework (DPF) zertifiziert.
Allgemeine Informationen zur Datenspeicherung und Löschung
Daten werden gelöscht, sobald Einwilligungen widerrufen werden oder keine rechtliche Grundlage mehr besteht. Gesetzliche Aufbewahrungsfristen (z. B. handels-/steuerrechtlich) bleiben unberührt. Bei mehreren Fristen gilt die längste. Fristen beginnen idR am Ende des Kalenderjahres des fristauslösenden Ereignisses. Nicht mehr benötigte Daten werden nur noch für die gesetzlich erforderlichen Zwecke verarbeitet.
Beispielhafte Aufbewahrungsfristen nach österreichischem Recht:
- 10 Jahre für Buchungsbelege, Rechnungen usw.
- 6 Jahre für sonstige Geschäftsunterlagen
- 3 Jahre für Verjährungsfristen bez. Gewährleistung/Schadensersatz
Rechte der betroffenen Personen (Art. 15-21 DSGVO)
- Widerspruchsrecht gegen Datenverarbeitungen aus besonderen Gründen oder zu Direktwerbezwecken
- Widerrufsrecht bei Einwilligungen
- Auskunftsrecht zu verarbeiteten Daten
- Recht auf Berichtigung unrichtiger Daten
- Recht auf Löschung/Einschränkung der Verarbeitung gemäß gesetzlichen Vorgaben
- Recht auf Datenübertragbarkeit
- Beschwerderecht bei einer Aufsichtsbehörde
Geschäftliche Leistungen
Verarbeitung von Daten von Vertragspartnern zum Zweck der Vertragserfüllung, Kommunikation, Abrechnung, Wahrung von Rechten, Sicherheitsmaßnahmen, Büro-/Organisationsaufgaben. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, c, f DSGVO. Löschung nach gesetzlichen Vorgaben. Beispiele: Onlineshop, E-Commerce, technische Dienstleistungen, Bildungs- und Schulungsleistungen, Software-/Plattformbereitstellung.
Geschäftsprozesse und -verfahren
Verarbeitung von Daten zu Kundenmanagement, Vertrieb, Zahlungsverkehr, Buchhaltung, Projektmanagement, zur effizienten Vertragsabwicklung und Wahrung rechtlicher Ansprüche. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, f DSGVO. Kundenkontoerstellung, Verwaltung und Löschung nach Beendigung des Vertragsverhältnisses.
Bereitstellung des Onlineangebots und Webhosting
Verarbeitung von IP-Adressen, Protokolldaten (Server-Logfiles), E-Mail-Verkehr auf gemieteten Servern. Zwecke: Bereitstellung Onlineangebot, Sicherheit, Infrastruktur. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Logfiles werden max. 30 Tage gespeichert.
Einsatz von Cookies
Nutzung von Cookies zur Gewährleistung technischer Funktionen, Sicherheit, Analyse, Marketing. Einwilligung erforderlich, sofern nicht technisch erforderlich. Temporäre (Session-)Cookies werden beim Sitzungsende gelöscht, permanente Cookies bleiben länger gespeichert (bis zu 2 Jahre). Rechtsgrundlagen: Art. 6 Abs. 1 lit. a bzw. f DSGVO.
Registrierung, Anmeldung, Nutzerkonto
Verarbeitung von Registrierungs- und Nutzungsdaten (Name, Login-Informationen, IP) zur Bereitstellung vertraglicher Funktionen. Speicherung von IP-Adressen zur Missbrauchsvermeidung. Löschung nach Kündigung des Kontos. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, f DSGVO.
Blogs und Publikationsmedien
Verarbeitung von Nutzerdaten zur Bereitstellung des Publikationsmediums, Kommentarfunktionen, Feedback. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Kontakt- und Anfrageverwaltung
Verarbeitung von Kontakt-, Inhalts- und Metadaten zur Beantwortung von Anfragen, Kommunikation, Verwaltung. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, f DSGVO.
Kommunikation via Messenger
Verarbeitung von Kontakt- und Inhaltsdaten im Rahmen von Messenger-Kommunikation (ggf. Ende-zu-Ende-Verschlüsselung). Einwilligung als Rechtsgrundlage, ansonsten berechtigte Interessen oder Vertragserfüllung. Rechtsgrundlagen: Art. 6 Abs. 1 lit. a, b, f DSGVO.
Newsletter und elektronische Benachrichtigungen
Versand von Newslettern aufgrund Einwilligung oder gesetzlicher Erlaubnis. Tracking von Öffnungs-/Klickraten zur Optimierung. Widerruf jederzeit möglich. Rechtsgrundlagen: Art. 6 Abs. 1 lit. a, f DSGVO.
Werbliche Kommunikation via E-Mail, Post, Fax oder Telefon
Verarbeitung von Bestands-/Kontaktdaten für werbliche Zwecke. Widerruf/Widerspruch jederzeit. Rechtsgrundlagen: Art. 6 Abs. 1 lit. a, f DSGVO.
Webanalyse, Monitoring und Optimierung
Auswertung von Nutzungs- und Metadaten zur Reichweitenmessung, Profilbildung. IP-Masking zur Pseudonymisierung. Cookies bis zu 2 Jahren. Rechtsgrundlagen: Art. 6 Abs. 1 lit. a, f DSGVO.
Onlinemarketing
Verarbeitung von Nutzungsdaten zur interessenbasierten Schaltung von Werbung (Profilbildung, Tracking, Zielgruppenbildung). Cookies bis zu 2 Jahren. Widerruf/Widerspruch über Browser-Einstellungen oder Anbieter-Opt-Out. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Kundenrezensionen und Bewertungsverfahren
Verarbeitung von Vertrags-/Nutzungsdaten für Bewertungsplattformen. Nutzung der Daten zur Verifizierung von Bewertungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Präsenzen in sozialen Netzwerken (Social Media)
Verarbeitung von Nutzerdaten zur Kommunikation, Information und Marktforschung. Mögliche Datenverarbeitung außerhalb der EU. Rechte am effektivsten direkt beim Plattformanbieter geltend machen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Plug-ins und eingebettete Funktionen/Inhalte
Einbindung externer Inhalte (z. B. Karten, Videos, Schriftarten) setzt Verarbeitung von IP-Adressen und ggf. Cookies voraus. IP-Masking, sofern möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. a, f DSGVO.
Management, Organisation und Hilfswerkzeuge
Einsatz von Drittanbieterdiensten (z. B. Cloud-Services) zur Organisation, Verwaltung, Kommunikation. Verarbeitung von Inhalts-, Nutzungs-, Metadaten gemäß DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Änderung und Aktualisierung
Diese Datenschutzerklärung wird bei Bedarf angepasst. Bei wesentlichen Änderungen erfolgt ein Hinweis. Bitte die aktuellen Kontaktdaten eigenständig prüfen.
Begriffsdefinitionen
- Personenbezogene Daten: Alle Informationen zu identifizierten oder identifizierbaren natürlichen Personen.
- Verarbeitung: Jeder Vorgang im Zusammenhang mit personenbezogenen Daten (Erheben, Speichern, Übermitteln, Löschen).
- Weitere Begriffe wie Bestandsdaten, Inhaltsdaten, Nutzungsdaten, Meta-/Kommunikations-/Verfahrensdaten, Vertragsdaten, Zahlungsdaten, Profilbildung, Reichweitenmessung, Tracking, Zielgruppenbildung entsprechen den gesetzlichen oder fachüblichen Definitionen.