Datenschutzerklärung

1. Verantwortlicher

Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Alexandra Streitler Weidenweg 45, 6850 Dornbirn E-Mail: praxis.alexandra.streitler@gmail.com

2. Allgemeines

Der Schutz Ihrer personenbezogenen Daten ist mir ein wichtiges Anliegen. Diese Datenschutzerklärung informiert Sie darüber, welche Daten ich im Zusammenhang mit meiner Website sowie im Rahmen meiner Tätigkeit als Energetikerin und Lernbegleiterin (Strömen Einzelsitzungen und Selbsthilfekurse, Training nach der Methode body’n brain, Lernen Lernen) erhebe, zu welchen Zwecken ich sie verwende und welche Rechte Ihnen diesbezüglich zustehen. Sie gilt für Besucher:innen dieser Website ebenso wie für Klient:innen im Rahmen der persönlichen Zusammenarbeit.

3. Welche Daten ich verarbeite

3.1 Daten, die Sie mir direkt zur Verfügung stellen

• Kontaktdaten (Name, Adresse, Telefonnummer, E-Mail-Adresse) bei Anfragen, Terminvereinbarungen oder Anmeldungen zu Kursen bzw. Workshops.

• Angaben im Rahmen der Anamnese sowie zu gesundheitlichen Beschwerden, Befindlichkeiten oder Lernschwierigkeiten, soweit diese für die Sitzung bzw. das Coaching relevant sind (siehe Punkt 10).

• Zahlungs- und Rechnungsdaten, soweit für die Abwicklung erforderlich.

• Bei Minderjährigen: Kontaktdaten der Erziehungsberechtigten sowie die im Rahmen der gesonderten Einverständniserklärung erhobenen Angaben.

• Inhalte, die Sie mir freiwillig übermitteln, z. B. per E-Mail oder über das Kontaktformular.

3.2 Daten, die automatisch bei Nutzung der Website erfasst werden

Beim Besuch meiner Website werden über den Website-Baukasten- und Hosting-Anbieter Wix.com Ltd. automatisch technische Daten erfasst, insbesondere Server-Logfiles (siehe Punkt 8) sowie – soweit eingesetzt – Daten über Cookies und ähnliche Technologien (siehe Punkt 7) und Daten über das Kontaktformular.

4. Zwecke der Verarbeitung

Ich verarbeite Ihre Daten insbesondere, um:

• meine Leistungen anzubieten, zu organisieren und durchzuführen (Terminvereinbarung, Sitzungen, Kurse, Coaching);

• vertraglichen und gesetzlichen Verpflichtungen nachzukommen (z. B. Rechnungslegung, abgabenrechtliche Aufbewahrungspflichten);

• die Website technisch sicher und funktionsfähig zu betreiben;

• soweit eine gesonderte Einwilligung vorliegt – Ihnen Informationen zu meinem Angebot zukommen zu lassen. Eine Verwendung Ihrer Daten zu Zwecken, die über die genannten hinausgehen (z. B. Verkauf an Dritte oder Profiling für automatisierte Entscheidungen), findet nicht statt.

5. Rechtsgrundlagen der Verarbeitung

• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen (z. B. Terminvereinbarung, Durchführung der Sitzungen, Workshops, Kurse, Coachings).

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person bzw. bei Minderjährigen der Erziehungsberechtigten, insbesondere für Gesundheitsdaten und ggf. Informationsversand.

• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen (z. B. abgabenrechtliche Aufbewahrungspflichten gemäß Bundesabgabenordnung).

• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse, u. a. an der technisch einwandfreien Bereitstellung der Website sowie an Sicherheit und Missbrauchsprävention.

• Art. 9 Abs. 2 lit. a DSGVO – ausdrückliche Einwilligung für die Verarbeitung von Gesundheitsdaten (besondere Kategorien personenbezogener Daten).

6. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist bzw. gesetzliche Aufbewahrungspflichten bestehen:

• Rechnungs- und Buchhaltungsunterlagen: 7 Jahre gemäß § 132 Bundesabgabenordnung (BAO).

• Klienten- und Behandlungsdaten: für die Dauer der Zusammenarbeit, danach grundsätzlich 3 Jahre (allgemeine zivilrechtliche Verjährungsfrist), sofern keine längere gesetzliche Pflicht besteht.

• Anfragen ohne nachfolgende Zusammenarbeit: 6–12 Monate, danach Löschung.

• Server-Logfiles: siehe Punkt 8. Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder anonymisiert, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht. Ich kann unrichtige oder unvollständige Daten jederzeit berichtigen, ergänzen oder löschen.

7. Cookies und Tracking-Technologien

Soweit auf der Website Cookies, Pixel, Skripte oder ähnliche Technologien eingesetzt werden (z. B. durch den Hosting Anbieter Wix zur technischen Bereitstellung, Reichweitenmessung oder – falls aktiviert – für Werbezwecke), dienen diese dazu, die Website funktionsfähig zu halten, ihre Nutzung auszuwerten und das Nutzererlebnis zu verbessern. Bitte prüfen: Werden auf der Website Analyse- oder Werbe-Cookies eingesetzt (z. B. Wix Analytics, Facebook-Pixel)? Falls ja, ist zusätzlich ein Cookie-Consent-Banner mit granularer Zustimmungsmöglichkeit erforderlich, und dieser Abschnitt ist entsprechend zu konkretisieren (welche Cookie-Kategorien, welche Anbieter, welche Speicherdauer).

8. Server-Logfiles

Beim Aufruf der Website erfasst der Hosting-Anbieter automatisch Informationen in Server-Logfiles, die Ihr Browser übermittelt, insbesondere IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite und Referrer-URL, Browsertyp und Betriebssystem sowie übertragene Datenmenge und Statuscode. Die Verarbeitung erfolgt zur Gewährleistung eines störungsfreien Betriebs der Website sowie zur Systemsicherheit (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse). Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Bitte konkrete Speicherdauer der Server-Logfiles beim Hosting-Anbieter (Wix) erfragen bzw. ergänzen, z. B. „längstens 30 Tage“.

9. Empfänger der Daten

Eine Übermittlung Ihrer Daten erfolgt nur, soweit dies erforderlich ist, an folgende Kategorien von Empfängern:

• Website-Hosting- und Baukastenanbieter Wix.com Ltd. sowie von Wix eingesetzte Dienstleister (Hosting Infrastruktur, technischer Support).

• Steuerberatung/Buchhaltung, soweit mit der laufenden Buchhaltung beauftragt.

• E-Mail-Anbieter (Google/Gmail im Rahmen der „Senden als“-Funktion) Kontaktformular

• Behörden und öffentliche Stellen, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht (z. B. Finanzamt). Eine Weitergabe an sonstige Dritte, insbesondere zu Werbezwecken, erfolgt nicht ohne Ihre ausdrückliche Einwilligung. Ihre Daten werden nicht verkauft.

10. Übermittlung in Drittstaaten

Für den Betrieb der Website wird Wix.com Ltd. eingesetzt. Wix verarbeitet Daten teils außerhalb der EU/des EWR, u. a. in den USA, Irland, Südkorea, Taiwan und Israel. Für Irland (EU-Mitgliedstaat) gilt ohnehin das EU Datenschutzniveau; für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Für Übermittlungen in die USA, nach Südkorea und Taiwan stützt sich Wix nach eigenen Angaben auf geeignete Garantien, insbesondere die EU-Standardvertragsklauseln bzw. – soweit zutreffend – Angemessenheitsbeschlüsse (z. B. für Südkorea) oder eine Zertifizierung nach dem EU-US Data Privacy Framework. Bitte vor Veröffentlichung auf der aktuellen Wix-Datenschutzseite verifizieren, auf welche konkrete Garantie sich Wix aktuell je Land beruft, und den Absatz entsprechend anpassen. Eine Kopie der Garantien kann bei Wix bzw. auf Anfrage bei mir angefordert werden.

11. Datensicherheit

Der von mir eingesetzte Hosting-Anbieter speichert Daten auf gesicherten Servern hinter einer Firewall und bietet HTTPS-verschlüsselten Zugriff auf die meisten Bereiche der Dienste. Absatz zu Zahlungsabwicklung/PCI-DSS nur aufnehmen, falls über die Website tatsächlich Online-Zahlungen (z. B. Kursbuchung mit Kreditkarte) abgewickelt werden. Falls nicht zutreffend, bitte streichen. Trotz aller Sicherheitsmaßnahmen kann kein absoluter Schutz von Daten garantiert werden, die Sie über das Internet übermitteln. Ich bitte Sie daher, keine besonders sensiblen Informationen über unverschlüsselte Kanäle wie E-Mail zu übermitteln, deren Offenlegung Ihnen erheblich schaden könnte.

12. Besondere Kategorien personenbezogener Daten (Gesundheitsdaten)

Im Rahmen der angebotenen Leistungen (Jin Shin Jyutsu, Body & Brain, Lernen Lernen) können im Zuge der Anamnese und Sitzungsdokumentation Angaben zu gesundheitlichen Beschwerden, Befindlichkeiten oder Lernschwierigkeiten erhoben werden. Hierbei handelt es sich um Gesundheitsdaten im Sinne des Art. 9 Abs. 1 DSGVO. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (bzw. bei Minderjährigen der Erziehungsberechtigten) gemäß Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung wird vor Beginn der Behandlung bzw. des Coachings gesondert eingeholt und kann jederzeit mit Wirkung für die Zukunft widerrufen werden, ohne dass dies die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt. Diese Daten werden streng vertraulich behandelt und nicht an unbefugte Dritte weitergegeben.

13. Kinder und Jugendliche

Da im Rahmen meines Angebots auch Kinder und Jugendliche betreut werden (insbesondere Lernen Lernen), erfolgt die Verarbeitung personenbezogener Daten Minderjähriger nur mit vorheriger Einwilligung der Erziehungsberechtigten. Näheres regelt die gesonderte Einverständniserklärung der Erziehungsberechtigten, die vor Beginn der Betreuung unterzeichnet wird und die konkret erhobenen Daten, deren Zweck und Rechtsgrundlage im Einzelnen ausweist. Erziehungsberechtigte können jederzeit Auskunft über die von ihrem Kind erhobenen Daten verlangen, der weiteren Erhebung widersprechen und die Löschung der Daten verlangen, soweit dem keine gesetzliche Aufbewahrungspflicht entgegensteht. Diese Datenschutzerklärung und die Einverständniserklärung sind inhaltlich aufeinander abgestimmt; im Zweifel gelten für Minderjährige die spezifischeren Regelungen der Einverständniserklärung.

14. Ihre Rechte als betroffene Person Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft darüber, ob und welche personenbezogenen Daten ich über Sie verarbeite (Art. 15 DSGVO);

• Berichtigung unrichtiger Daten (Art. 16 DSGVO);

• Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO);

• Einschränkung der Verarbeitung (Art. 18 DSGVO);

• Datenübertragbarkeit, d. h. Erhalt der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen, maschinenlesbaren Format (Art. 20 DSGVO);

• Widerspruch gegen die auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung (Art. 21 DSGVO);

• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), insbesondere bei Gesundheitsdaten;

• Beschwerde bei der österreichischen Datenschutzbehörde (dsb.gv.at), wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Zur Ausübung dieser Rechte kontaktieren Sie mich bitte über die unten angeführten Kontaktdaten. Zum Schutz Ihrer Daten kann ich Sie um einen geeigneten Nachweis Ihrer Identität bitten.

15. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

16. Änderungen dieser Datenschutzerklärung

Ich kann diese Datenschutzerklärung von Zeit zu Zeit anpassen, etwa bei Änderungen meines Leistungsangebots oder eingesetzter Tools. Die jeweils aktuelle Version finden Sie auf dieser Website. Bei wesentlichen Änderungen werde ich Sie in geeigneter Form darauf hinweisen.

17. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zu den von mir verarbeiteten Daten erreichen Sie mich unter:

Alexandra Streitler Weidenweg 45, 6850 Dornbirn E-Mail: praxis.alexandra.streitler@gmail.com