Datenschutz
Stand: September 2024
Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten“) innerhalb des Onlineangebotes und der damit verbundenen Webseiten, Funktionen und Inhalte sowie externen Onlinepräsenzen, wie z.B. Social Media Profile auf (nachfolgend gemeinsam bezeichnet als „Onlineangebot“). Im Hinblick auf die verwendeten Begrifflichkeiten, wie z.B. „Verarbeitung“ oder „Verantwortlicher“ verweisen wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).
Allgemeines
Verantwortliche für die Erhebung, Verarbeitung und Nutzung personenbezogener Daten im Sinne des Datenschutzgesetzes sowie verantwortlich für den Inhalt ist:
Jeannine Kreutz, MA
Standort 1: Engelgasse 19, 8010 Graz
Standort 2: Schirning 198b, 8112 Gratwein-Straßengel
E-Mail: office@nini-bodyandmind.com
Arten der verarbeiteten Daten
-
Bestandsdaten (z.B. Namen, Adressen)
-
Kontaktdaten (z.B. E-Mail, Telefonnummern)
-
Inhaltsdaten (z.B. Texteingaben, Fotografien, Videos)
-
Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten)
-
Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen)
Kategorien betroffener Personen
Besucher:innen und Nutzer:innen des Onlineangebotes (nachfolgend bezeichnet als „Nutzer:innen“)
Zweck der Verarbeitung
-
Zurverfügungstellung des Onlineangebotes sowie damit verbundener Funktionen und Inhalte
-
Beantwortung von Kontaktanfragen und Kommunikation mit Nutzer:innen
-
Sicherheitsmaßnahmen
-
Reichweitenmessung/Marketing
Maßgebliche Rechtsgrundlagen
Nach Maßgabe des Art. 13 DSGVO werden die Rechtsgrundlagen der Datenverarbeitungen mitgeteilt. Sofern die Rechtsgrundlage in der Datenschutzerklärung nicht genannt wird, gilt Folgendes:
-
Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO
-
Die Rechtsgrundlage für die Verarbeitung zur Erfüllung von Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO
-
Die Rechtsgrundlage für die Verarbeitung zur Erfüllung der rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO
-
Die Rechtsgrundlage für die Verarbeitung zur Wahrung von berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO
Sicherheitsmaßnahmen
Es werden nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, geeignete technische und organisatorische Maßnahmen getroffen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen Zugangs zu den Daten sowie des sie betreffenden Zugriffs, der Eingabe, Weitergabe, der Sicherung, der Verfügbarkeit und ihrer Trennung.
Zusammenarbeit mit Auftragsverarbeitern und Dritten
Sofern im Rahmen der Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbart, übermittelt oder ihnen sonst Zugriff auf die Daten gewährt werden, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis (z.B. wenn eine Übermittlung der Daten an Dritte, wie an Zahlungsdienstleister, gem. Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung erforderlich ist), Nutzer:innen eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage von berechtigten Interessen (z.B. beim Einsatz von Beauftragten, Webhostern, etc.).
Übermittlungen in Drittländer
Sofern Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeitet werden oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder durch Offenlegung bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung der (vor)vertraglichen Pflichten, auf Grundlage der Einwilligung von Nutzer:innen, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage von berechtigten Interessen geschieht.
Cookies und ähnliche Technologien
Es werden Cookies und ähnliche Technologien verwendet, um die Nutzung der Dienste zu erleichtern, zu analysieren und personalisierte Werbung bereitzustellen. Wenn Nutzer:innen die Dienste besuchen oder darauf zugreifen, können Drittanbieter wie Google oder Facebook Tracking-Technologien einsetzen, um Daten automatisch zu erfassen.
Löschung von Daten
Die verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Die gespeicherten Daten werden gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Hosting und E-Mail-Versand
Diese Website sowie die E-Mail-Dienste werden von Wix.com Ltd. gehostet. Wix.com Ltd. stellt die Online-Plattform zur Verfügung, über die Ihnen Dienste angeboten werden. Ihre Daten können über die Datenspeicherung, Datenbanken und allgemeine Anwendungen von Wix.com Ltd. gespeichert werden. Wix.com Ltd. speichert Ihre Daten auf sicheren Servern hinter einer Firewall und bietet sicheren HTTPS-Zugriff auf die meisten Bereiche seiner Dienste.
Erhebung von Zugriffsdaten und Logfiles
Der Hostinganbieter (Wix.com Ltd.) erhebt auf Grundlage der berechtigten Interessen Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider.
Rechte der Nutzer:innen
Nutzer:innen haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend Art. 15 DSGVO. Sie haben entsprechend Art. 16 DSGVO das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen. Nutzer:innen haben nach Maßgabe des Art. 17 DSGVO das Recht zu verlangen, dass betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe des Art. 18 DSGVO eine Einschränkung der Verarbeitung der Daten zu verlangen.
Einbindung von Diensten und Inhalten Dritter
Innerhalb des Onlineangebotes werden Inhalts- oder Serviceangebote von Drittanbietern eingesetzt, um deren Inhalte und Services, wie z.B. Videos oder Schriftarten, einzubinden. Dies setzt immer voraus, dass die Drittanbieter dieser Inhalte die IP-Adresse der Nutzer:innen wahrnehmen, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten.
Kontakt
Bei Fragen zum Datenschutz bitte um Kontaktaufnahme:
Jeannine Kreutz, MA
Standort 1: Engelgasse 19, 8010 Graz
Standort 2: Schirning 198b, 8112 Gratwein-Straßengel
E-Mail: office@nini-bodyandmind.com