INFORMATIONSPFLICHT
Nachfolgend informieren wir Sie über die Erhebung und Verarbeitung personenbezogener Daten auf unseren Webpräsenzen. Die Nutzung unserer Webseiten ist in der Regel ohne Angabe personenbezogener Daten möglich. Eine Verarbeitung personenbezogener Daten erfolgt ausschließlich im Rahmen der gesetzlichen Bestimmungen (Datenschutzgrundverordnung (DSGVO), Datenschutzgesetz (DSG) und Telekommunikationsgesetz (TKG)).
Verantwortlichkeit, Ansprechperson und Kontaktdaten
Katharina Hymer – mehr Balance
Mühlgrundgasse 1/1/34
1220 Wien
Österreich
E-Mail-Adresse: office@mehrbalance.at
Telefonnummer: +436763751990
Impressum: https://mehrbalance.at/impressum
Aufgrund der gesetzlichen Bestimmungen ist die Benennung eines Vertreters und/oder eines Datenschutzbeauftragten nicht erforderlich.
Hosting
Als Webhosting-Anbieter nutzen wir die KMU Business Center GmbH (Sterngasse 3/2/6, A-1010 Wien; Tel. +43 1 532 01 80; office@kmu-center.at). Die Datenschutzerklärung des Webhosters finden Sie unter https://www.kmu-center.at/datenschutz.
Rechtsgrundlagen
Grundlage der Verarbeitung ist das berechtigte Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO) an einem ordnungsgemäßen Betrieb der Websites.
Server Log Files
Zum Zweck der Überwachung der technischen Funktion und zur Erhöhung der Betriebssicherheit unseres Webhosts werden Verbindungsdaten verarbeitet. Die Dauer der Verarbeitung ist auf 30 Tage beschränkt.
Rechtsgrundlagen
Die Rechtsgrundlage für die Datenverarbeitung ist das berechtigte Interesse (unbedingte technische Notwendigkeit eines Server Log Files als grundlegende Datenbasis zur Fehleranalyse und für Sicherheitsmaßnahmen im Rahmen des durch Ihren Aufruf ausdrücklich gewünschten Dienstes „Website“) gemäß Art. 6 Abs. 1 lit. f DSGVO.
Anfragen und Kontaktformular
Personenbezogene Daten aus dem Kontaktformular oder aus E-Mail-Anfragen werden zur Verarbeitung der Anliegen an uns übermittelt und bei uns elektronisch gespeichert. Die Angaben sind freiwillig und werden ohne ausdrückliche Zustimmung nicht an Dritte weitergegeben.
Für die gewünschte Kontaktaufnahme werden die E-Mail-Adresse oder alternativ Kontaktdaten wie Telefonnummer erhoben und verarbeitet. Optional können weitere Adressinformationen wie Name und Anrede für eine individuelle und persönliche Ansprache erhoben und gespeichert werden.
Zur Spezifizierung des Grundes der Kontaktaufnahme kann auch dieser erhoben und verarbeitet werden. Die entsprechenden Daten werden solange gespeichert, bis der jeweilige Zweck entfällt (in der Regel 6 Monate) oder die Einwilligung widerrufen wird, sofern nicht gesetzliche Aufbewahrungsfristen entgegenstehen.
Rechtsgrundlagen
Die Datenverarbeitung erfolgt auf Grundlage der gesetzlichen Bestimmungen des
- TKG (§ 165 Abs 3) sowie der
- DSGVO
- Art 6 Abs 1 lit a mit Einwilligung des Betroffenen
- Art 6 Abs 1 lit b soweit dies zur Vertragserfüllung oder für vorvertragliche Maßnahmen erforderlich ist.
Analyse und Auswertung
Auf unseren Webseiten wird die Open-Source-Software Matomo zur Analyse und statistischen Auswertung der Webseitennutzung eingesetzt. Zu diesem Zweck werden Textdateien (Cookies) verwendet, die eine anonymisierte Dokumentation der Websitenutzung durch die aufrufende Person ermöglichen.
Die so gewonnenen Informationen über das Nutzerverhalten werden ausschließlich auf unsere Server übertragen. Eine Weitergabe der erhobenen Daten an Dritte findet nicht statt. Die Daten werden in pseudonymisierten Nutzungsprofilen zusammengefasst und zur Auswertung der Nutzung der Website verwendet.
Die IP-Adressen werden durch IP-Masking anonymisiert, so dass eine Zuordnung zu einzelnen Personen nicht möglich ist. Die Einwilligung kann jederzeit widerrufen werden, indem die Cookies im Browser gelöscht, die Datenschutzeinstellungen geändert oder entsprechende Browsererweiterungen („No Cookie-Addons“) installiert werden.
Sie haben die Möglichkeit zu verhindern, dass von Ihnen hier getätigte Aktionen analysiert und verknüpft werden. Dies wird Ihre Privatsphäre schützen, aber wird auch den Besitzer daran hindern, aus Ihren Aktionen zu lernen und die Bedienbarkeit für Sie und andere Benutzer zu verbessern.
[] Ihr Besuch dieser Webseite wird aktuell von der Matomo Webanalyse erfasst. Diese Checkbox abwählen für Opt-Out.
Sicherheitsmaßnahmen
Entsprechend den gesetzlichen Anforderungen werden unter Berücksichtigung des Stands der Technik, der Eintrittswahrscheinlichkeit und des Ausmaßes der Bedrohung geeignete technische und organisatorische Maßnahmen getroffen, um ein angemessenes Schutzniveau zu gewährleisten.
Diese dienen je nach Art, Umfang, Umständen und Zweck der Verarbeitung insbesondere dem Schutz der Rechte und Freiheiten natürlicher Personen.
Dieses Schutzniveau umfasst unter anderem folgende Maßnahmen:
Verschlüsselung
Für eine sichere Datenübertragung, insbesondere von personenbezogenen Daten, wird eine TSL/SSL-Verschlüsselung verwendet. Eine solche Verbindung ist an „https“ anstelle von „http“ am Anfang der URL zu erkennen.
Unkenntlichkeit der IP-Adresse
Bei der weiteren Verarbeitung werden die IP-Adressen der Nutzerinnen und Nutzer durch aktuelle technische Maßnahmen „verfremdet“, um die Bestimmung und Zuordnung zu einer Person zu verhindern oder wesentlich zu erschweren.
Rechtsgrundlagen
Die Datenverarbeitung erfolgt auf Grundlage des berechtigten Interesses des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO) an der Optimierung unserer Websites für unsere Außendarstellung.
Newsletter
Es besteht die Möglichkeit, unseren Newsletter zu abonnieren. Hierzu ist eine E-Mail-Adresse und eine Einverständniserklärung zum Erhalt des Newsletters erforderlich.
Die Anmeldung erfolgt über ein sogenanntes Double-Opt-In-Verfahren. Nach der Anmeldung wird eine E-Mail mit einem Link versendet, der nochmals bestätigt werden muss, um das Newsletter-Abonnement erfolgreich abzuschließen. Um der gesetzlichen Nachweispflicht zu genügen, werden der Versand der Einwilligungsmail und die Einwilligung durch Anklicken des Links nach Ort, Zeit und IP-Adresse protokolliert und gespeichert.
Um eine möglichst optimale und individuelle Informationsversorgung gewährleisten zu können, erheben und verarbeiten wir darüber hinaus freiwillig angegebene personenbezogene Daten wie Vorname, Nachname und Anrede.
Die Einwilligung zum Erhalt des Newsletters kann jederzeit widerrufen werden. Die Abmeldung kann entweder direkt über den Link im Newsletter oder per E-Mail an office@mehrbalance.at erfolgen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Für unser E-Mail-Marketing setzen wir die Lösung Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland) ein. Die entsprechende Datenschutzerklärung ist unter https://www.brevo.com/de/legal/privacypolicy abrufbar.
Mit dem Dienstleister wurde eine entsprechende Vereinbarung zur datenschutzkonformen Auftragsverarbeitung (AVV) geschlossen. Damit hat sich der Dienstleister uns gegenüber zur Einhaltung der geltenden EU-Datenschutzvorschriften verpflichtet.
Rechtsgrundlagen
Die Datenverarbeitung erfolgt auf Basis der gesetzlichen Bestimmungen des § 165 Abs 3 TKG (Informationspflicht) sowie des Art 6 Abs 1 lit a (Einwilligung) DSGVO.
Social Media-, Video- und andere externe Plattformen
Um mit Nutzern zu kommunizieren und über unser Unternehmen, unsere Angebote sowie Leistungen zu informieren, sind wir neben unserem Internetauftritt auch auf verschiedenen Social-Media-, Video- und externen Plattformen vertreten bzw. binden diese in unseren Internetauftritt ein. Dabei können Nutzerdaten verarbeitet werden, um potenzielle Interessenten gezielt anzusprechen. Welche Daten in welcher Form und wie lange gespeichert und verarbeitet werden, kann der jeweiligen Datenschutzerklärung des Anbieters entnommen werden.
Darüber hinaus können sogenannte Social Media Plugins, Social Buttons und auch Verlinkungen direkt in unsere Webseiten eingebunden sein. Zur Verhinderung der Weitergabe personenbezogener Daten ohne Einwilligung haben wir die Methode der sogenannten „Shariff-Lösung“ im Einsatz. Diese Technik verhindert die Übertragung beim ersten Aufruf der Seite. Erst durch aktives Anklicken (Einwilligung) des Elements wird eine Verbindung zum Server des Anbieters hergestellt.
Rechtsgrundlagen
Die Datenverarbeitung erfolgt auf Grundlage der gesetzlichen Bestimmungen des Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Liegt eine Einwilligung des Anbieters der Social Media Plattform vor, basiert die Rechtsgrundlage der Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO und Art. 7 DSGVO (Einwilligung).
Meta-Pixel
Im Fall der Erteilung Ihrer Einwilligung verarbeiten wir mit dem Dienst Meta-Pixel (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) als gemeinsame Verantwortliche Ihre personenbezogenen Daten zum Zweck der Schaltung personalisierter Werbung und der Messung unseres Werbeerfolgs.
Die Nichterteilung der Einwilligung hat auf die Funktion der Website keine unmittelbare Auswirkung, uns ist es jedoch bei Nichterteilung der Einwillung nicht möglich, personenbezogene Werbung auf Ihren Endgeräten zu schalten. Eine bereits erteilte Einwilligung können Sie widerrufen, indem Sie die Datenschutzeinstellungen ändern.
Wir ermöglichen dem Dienst die Erhebung von Verbindungsdaten, Daten ihres Webbrowsers und Daten über die aufgerufenen Inhalte. Zudem ermöglichen wir dem Dienst die Ausführung einer Tracking- und Wiedererkennungssoftware sowie die Speicherung von Daten auf ihrem Endgerät. Mittels der Tracking- und Wiedererkennungssoftware ist es dem Dienst sodann möglich sein Werbenetzwerk anzureichern und Sie bei dem Aufruf fremder Websites wiederzuerkennen bzw. personalisierte Werbung auszuspielen. Zudem verwenden wir die erhobenen Daten zur Messung unseres Werbeerfolgs. Die Daten auf ihrem Endgerät werden für die Dauer von bis zu zwei Jahren gespeichert.
Rechtsgrundlagen
Die Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs 1 lit. a DSGVO.
Der Meta Konzern übermittelt Ihre personenbezogenen Daten in die USA. Die Rechtsgrundlage für die Datenübermittlung in die USA ist Ihre Einwilligung gemäß Art. 49 Abs 1 lit a iVm Art. 6 Abs 1 lit a DSGVO in Verbindung mit §25 TTDSG. Sie wurden bereits vor Erteilung Ihrer Einwilligung informiert, dass die USA über kein den Standards der EU entsprechendes Datenschutzniveau verfügt. Insbesondere können US Geheimdienste auf Ihre Daten zugreifen, ohne dass Sie darüber informiert werden und ohne dass Sie dagegen rechtlich vorgehen können. Der Europäische Gerichtshof hat aus diesem Grund in einem Urteil den früheren Angemessenheitsbeschluss (Privacy Shield) für ungültig erklärt.
Im Fall der Erteilung Ihrer Einwilligung verarbeiten wir mit dem Dienst WhatsApp (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) als gemeinsame Verantwortliche Ihre personenbezogenen Daten zum Zweck der Kommunikation.
Eine bereits erteilte Einwilligung können Sie jederzeit widerrufen, indem Sie die der Inhaberin mitteilen, dass Sie keine weiteren Nachrichten über WhatsApp empfangen wollen.
Rechtsgrundlagen
Die Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs 1 lit. a DSGVO.
Der Meta Konzern übermittelt Ihre personenbezogenen Daten in die USA. Die Rechtsgrundlage für die Datenübermittlung in die USA ist Ihre Einwilligung gemäß Art. 49 Abs 1 lit a iVm Art. 6 Abs 1 lit a DSGVO in Verbindung mit §25 TTDSG. Sie wurden bereits vor Erteilung Ihrer Einwilligung informiert, dass die USA über kein den Standards der EU entsprechendes Datenschutzniveau verfügt. Insbesondere können US Geheimdienste auf Ihre Daten zugreifen, ohne dass Sie darüber informiert werden und ohne dass Sie dagegen rechtlich vorgehen können. Der Europäische Gerichtshof hat aus diesem Grund in einem Urteil den früheren Angemessenheitsbeschluss (Privacy Shield) für ungültig erklärt.
Mentortools
Als Mitgliederbereich für die Kunden wird „Mentortools“, ein innovatives Tool zur Gestaltung und Verwaltung von Online-Kursen und Coaching-Programmen, genutzt, welches von der Firma Alpha Digital Marketing LLC, mit Sitz in Sharjah, Vereinigte Arabische Emirate, bereitgestellt wird. Bei der Nutzung von Mentortools werden personenbezogenen Daten, wie Name, E-Mail-Adresse und Fortschritte in den Kursen, sicher und verschlüsselt gespeichert. Der Einsatz von Mentortools dient dem Ziel, dir ein umfassendes und interaktives Lernerlebnis zu bieten und den Zugang zu unseren Ressourcen so einfach und effizient wie möglich zu gestalten. Die entsprechende Datenschutzerklärung ist unter https://mentortools.com/privacy-policy abrufbar.
Rechtsgrundlagen
Die Datenverarbeitung erfolgt auf Grundlage des berechtigten Interesses des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO) an der Optimierung unserer Websites für unsere Außendarstellung.
Stripe
Wir bieten die Möglichkeit, den Zahlungsvorgang über den Zahlungsdienstleister Stripe, ℅ Legal Process, 510,Townsend St., San Francisco, CA 94103 (Stripe) abzuwickeln. Dies entspricht unserem berechtigten Interesse, eine effiziente und sichere Zahlungsmethode anzubieten (Art. 6 Abs. 1 lit. f DSGVO). In dem Zusammenhang geben wir folgende Daten an Stripe weiter, soweit es für die Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit b. DSGVO).
Name des Karteninhabers E-Mail-Adresse Kundennummer Bestellnummer Bankverbindung Kreditkartendaten Gültigkeitsdauer der Kreditkarte Prüfnummer der Kreditkarte (CVC) Datum und Uhrzeit der Transaktion Transaktionssumme Name des Anbieters Ort
Die Verarbeitung der unter diesem Abschnitt angegebenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Übermittlung Ihrer personenbezogenen Daten können wir eine Zahlung über Stripe nicht durchführen.
Stripe nimmt bei Datenverarbeitungstätigkeiten eine Doppelrolle als Verantwortlicher und Auftragsverarbeiter ein. Als Verantwortlicher verwendet Stripe Ihre übermittelten Daten zur Erfüllung regulatorischer Verpflichtungen. Dies entspricht dem berechtigten Interesse Stripes (gem. Art. 6 Abs. 1 lit. f DSGVO) und dient der Vertragsdurchführung (gem. Art. 6 Abs. 1 lit. b DSGVO). Wir haben auf diesen Prozess keinen Einfluss.
Als Auftragsverarbeiter fungiert Stripe, um Transaktionen innerhalb der Zahlungsnetzwerke abschließen zu können. Im Rahmen des Auftragsverarbeitungsverhältnisses wird Stripe ausschließlich nach unserer Weisung tätig und wurde im Sinne des Art. 28 DSGVO vertraglich verpflichtet, die datenschutzrechtlichen Bestimmungen einzuhalten.
Stripe hat Compliance-Maßnahmen für internationale Datenübermittlungen umgesetzt. Diese gelten für alle weltweiten Aktivitäten, bei denen Stripe personenbezogene Daten von natürlichen Personen in der EU verarbeitet. Diese Maßnahmen basieren auf den EU-Standardvertragsklauseln (SCCs).
Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber Stripe finden Sie unter: https://stripe.com/privacy-center/legal
Ihre Daten werden von uns bis zum Abschluss der Zahlungsabwicklung gespeichert. Dazu zählt auch der Zeitraum der für die Bearbeitung von Rückerstattungen, Forderungsmanagement und Betrugsprävention erforderlich ist.
Datenschutzrechtliche Betroffenenrechte
Es stehen folgende Betroffenenrechte zu:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO) und Widerruf (Art. 7 DSGVO)
Sie können diese Rechte per E-Mail an office@mehrbalance.at, telefonisch (+436763751990) oder per Post (Mühlgrundgasse 1/1/34, A-1220 Wien) ausüben.
Gemäß Art. 77 DSGVO kann jederzeit eine Beschwerde bei der Datenschutzbehörde (dsb@dsb.gv.at; +43 1 52 152-0) eingebracht werden.