Datenschutzerklärung

1. Verantwortliche

Dr. Peter Poeckh Aus- und Weiterbildungs GmbH

Leopold Gattringer-Straße 50/2/8, 2345 Brunn am Gebirge, Österreich

Telefon: +43 664 345 78 45

E-Mail: info@peterpoeckh.at

Firmenbuchnummer FN 515031z, Firmenbuchgericht Landesgericht Wiener Neustadt, UID-Nummer ATU74682337

Geschäftsführer: Mag. Dr. med. univ. Peter Poeckh, MSc

Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Für alle Datenschutzanliegen genügt eine formlose Nachricht an info@peterpoeckh.at.

2. Wofür diese Erklärung gilt

Diese Erklärung gilt für www.bewegungsspezialist.at samt Landingpages, für unsere Kurs- und Bestellplattform unter kurse.peterpoeckh.at, für unsere Auftritte auf Facebook, Instagram und YouTube sowie für die Kommunikation per E-Mail, Newsletter, Webinar und Videokonferenz.

3. Auf welcher Grundlage wir verarbeiten

Wir verarbeiten Ihre Daten zur Anbahnung und Erfüllung von Verträgen nach Art 6 Abs 1 lit b DSGVO, zur Erfüllung gesetzlicher Pflichten nach Art 6 Abs 1 lit c DSGVO, auf Grundlage berechtigter Interessen nach Art 6 Abs 1 lit f DSGVO und, wo unten ausdrücklich angeführt, auf Grundlage Ihrer Einwilligung nach Art 6 Abs 1 lit a DSGVO. Soweit es um Gesundheitsdaten geht, verarbeiten wir ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art 9 Abs 2 lit a DSGVO. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, die Rechtmäßigkeit der davor erfolgten Verarbeitung bleibt unberührt.

4. Cookies und Einwilligung

Technisch notwendige Cookies dürfen wir nach § 165 Abs 3 letzter Satz TKG 2021 ohne Ihre Einwilligung setzen, weil sie unbedingt erforderlich sind, damit wir Ihnen die von Ihnen gewünschte Website zur Verfügung stellen können. Die dabei anfallenden personenbezogenen Daten verarbeiten wir auf Grundlage unseres berechtigten Interesses an einer funktionsfähigen und sicheren Website nach Art 6 Abs 1 lit f DSGVO.

Ihre Auswahl können Sie jederzeit über den Link zu den Cookie-Einstellungen im Seitenfuß ändern oder widerrufen. Welche Cookies der jeweilige Anbieter im Einzelnen setzt und wie lange sie gespeichert bleiben, entnehmen Sie der bei jedem Dienst verlinkten Cookie Policy. Ihre Zustimmung oder Ablehnung protokollieren wir, um sie nachweisen zu können.

5. Website, Hosting und Sicherheit

• Wix (Wix.com Ltd., Israel), Auftragsverarbeiterin

Zweck: Website-Baukasten und Hosting.

Verarbeitet werden IP-Adresse, Geräte- und Browserdaten, aufgerufene Seiten, Datum und Uhrzeit sowie die von Ihnen in Formulare eingegebenen Daten.

Drittlandübermittlung: Wix.com Ltd. Verarbeitet personenbezogene Daten in Israel. Für Israel besteht der Angemessenheitsbeschluss der Europäischen Kommission 2011/61/EU. Soweit Wix Daten an Konzerngesellschaften und Dienstleister in den USA weitergibt, insbesondere an die dortigen Rechenzentren, stützt sich Wix auf die Standardvertragsklauseln nach dem Durchführungsbeschluss (EU) 2021/914.

Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO für Betrieb und Sicherheit, Art 6 Abs 1 lit b DSGVO bei Anfragen.

Datenschutzerklärung: https://www.wix.com/about/privacy

Cookie-Informationen: https://support.wix.com/en/article/cookies-and-your-wix-site

• Wix Consent Management (Wix.com Ltd., Israel), Auftragsverarbeiterin

Zweck: Derzeit eingesetztes Cookie-Banner.

Verarbeitet werden Einwilligungsstatus, Zeitpunkt, Consent-Kennung, Geräte- und Browserdaten sowie die IP-Adresse.

Rechtsgrundlage: Art 7 Abs 1 in Verbindung mit Art 6 Abs 1 lit c DSGVO zum Nachweis der Einwilligung.

Datenschutzerklärung: https://www.wix.com/about/privacy

• Google reCAPTCHA (Google Ireland Limited, Dublin, Irland), eigene Verantwortliche

Zweck: Spamschutz unserer Formulare.

Verarbeitet werden IP-Adresse, Browser- und Gerätedaten, Referrer sowie Maus-, Tastatur- und Interaktionsdaten. Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO, für darüber hinausgehende Zugriffe auf Ihr Endgerät Art 6 Abs 1 lit a DSGVO.

Drittlandübermittlung: Google Ireland Limited gibt die Daten an Google LLC in den USA weiter. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, sodass wir uns auf den Angemessenheitsbeschluss (EU) 2023/1795 stützen können.

Datenschutzerklärung: https://policies.google.com/privacy

Cookie Policy: https://policies.google.com/technologies/cookies

• Google Fonts (Google Ireland Limited, Dublin, Irland), eigene Verantwortliche

Externe Schriftarten auf einzelnen Landingpages. Übertragen werden IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seite und Zeitpunkt. Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO.

Drittlandübermittlung: Google Ireland Limited gibt die Daten an Google LLC in den USA weiter, das nach dem EU-US Data Privacy Framework zertifiziert ist, Angemessenheitsbeschluss (EU) 2023/1795.

Datenschutzerklärung: https://policies.google.com/privacy

Beim bloßen Aufruf unserer Seiten fallen zusätzlich Serverprotokolle an, also IP-Adresse, Zeitpunkt, aufgerufene Seite, Referrer, Browser und Betriebssystem. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und störungsfreien Betrieb nach Art 6 Abs 1 lit f DSGVO. Wir werten die Protokolle nur aus, wenn konkrete Anhaltspunkte für eine rechtswidrige Nutzung bestehen und löschen sie spätestens nach 30 Tagen. Läuft im Einzelfall eine Abklärung eines Sicherheitsvorfalls, löschen wir nach deren Abschluss.

6. Kommunikation, Newsletter und Webinare

• ALL-INKL.COM (Neue Medien Münnich, Inh. René Münnich, Friedersdorf, Deutschland), Auftragsverarbeiterin

• ​

Verarbeitet werden Absender und Empfänger, Betreff, Inhalt, Anhänge, Zeitpunkt und technische Zustelldaten.

Rechtsgrundlage: Art 6 Abs 1 lit b und lit f DSGVO.

Bitte beachten Sie, dass unverschlüsselte E-Mails am Übertragungsweg mitgelesen werden können.

Datenschutzerklärung: https://all-inkl.com/datenschutzinformationen/

• Mailchimp (Intuit Inc. beziehungsweise The Rocket Science Group LLC, Atlanta, USA), Auftragsverarbeiterin

Zweck: Newsletterversand im Double-Opt-in-Verfahren samt Erfolgsmessung.

Verarbeitet werden Name, E-Mail-Adresse, Anmeldequelle, Zeitpunkt von Anmeldung und Bestätigung, IP-Adresse, Öffnungen, Klicks, Abmeldungen sowie Segmente und Tags.

Rechtsgrundlage: Art 6 Abs 1 lit a DSGVO für Versand und Erfolgsmessung, Art 7 Abs 1 in Verbindung mit Art 6 Abs 1 lit c DSGVO für den Einwilligungsnachweis.

Abmeldung jederzeit über den Link in jeder Aussendung.

Drittlandübermittlung: Die Verarbeitung erfolgt in den USA. Intuit Inc. und The Rocket Science Group LLC d/b/a Mailchimp sind nach dem EU-US Data Privacy Framework zertifiziert, sodass wir uns auf den Angemessenheitsbeschluss (EU) 2023/1795 stützen. Ergänzend sind im Auftragsverarbeitungsvertrag die Standardvertragsklauseln nach dem Durchführungsbeschluss (EU) 2021/914 vereinbart.

Datenschutzerklärung: https://www.intuit.com/privacy/statement/

Cookie Policy: https://mailchimp.com/legal/cookies/

• Webinaris (Webinaris GmbH, Gräfelfing, Deutschland), Auftragsverarbeiterin

Zweck: Anmeldung, Durchführung und Auswertung unserer automatisierten Webinare.

Verarbeitet werden Name, E-Mail-Adresse, Anmeldezeitpunkt, Teilnahme, betrachtete Inhalte, Verweildauer, Interaktionen und technische Nutzungsdaten.

Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO für die Bereitstellung, Art 6 Abs 1 lit f DSGVO für die Auswertung.

Datenschutzerklärung: https://www.webinaris.com/datenschutzerklaerung/

• Zoom (Zoom Communications, Inc., USA), Auftragsverarbeiterin

Zweck: Livecalls, Onlineunterricht und Besprechungen.

Verarbeitet werden Name, E-Mail-Adresse, Profilbild, IP-Adresse, Geräte- und Verbindungsdaten, Meeting-Metadaten, Chatnachrichten sowie Bild und Ton. Rechtsgrundlage:

Art 6 Abs 1 lit b DSGVO für die Teilnahme, Art 6 Abs 1 lit a DSGVO für Aufzeichnungen.

Aufzeichnungen kündigen wir vorher an, Sie können Kamera und Mikrofon jederzeit ausgeschaltet lassen. Aufzeichnungen stellen wir den Teilnehmerinnen und Teilnehmern für die Dauer des jeweiligen Kurszugangs zur Verfügung und löschen sie danach.
Drittlandübermittlung: Die Verarbeitung erfolgt auch in den USA. Zoom Communications, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, Angemessenheitsbeschluss (EU) 2023/1795. Ergänzend sind die Standardvertragsklauseln nach dem Durchführungsbeschluss (EU) 2021/914 vereinbart.

Datenschutzerklärung: https://www.zoom.com/en/trust/privacy/

Cookie Policy: https://www.zoom.com/en/trust/cookie-policy/

7. Kurse, Bestellung und Zahlung

• ablefy (ablefy GmbH, vormals elopage GmbH, Potsdamer Straße 125, 10783 Berlin, Deutschland), Auftragsverarbeiterin

Zweck: Verkaufs-, Bestell- und Kursplattform. Verarbeitet werden Name, E-Mail-Adresse, Anschrift und Land, allfällige Unternehmensdaten, Bestell- und Vertragsdaten, Zahlungsart und Zahlungsstatus, Gutscheincodes, Rechnungsdaten, Zugangsdaten und Nutzungsdaten der freigeschalteten Inhalte.

Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO, für Rechnungen und Belege Art 6 Abs 1 lit c DSGVO.

Datenschutzerklärung: https://myablefy.com/privacy

• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg), eigene Verantwortliche

Zweck: Zahlungsabwicklung. Verarbeitet werden Name, Kontaktdaten, PayPal-Kontodaten, Betrag, Währung, Transaktionsnummer und Zahlungsstatus.

Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO.

Datenschutzerklärung: https://www.paypal.com/at/legalhub/paypal/privacy-full

• Klarna (Klarna Bank AB (publ), Stockholm, Schweden), eigene Verantwortliche

Zweck: Zahlungsabwicklung, je nach Zahlungsart samt Identitäts- und Bonitätsprüfung einschließlich Profiling durch Klarna.

Verarbeitet werden Name, Kontakt- und Rechnungsdaten, Zahlungsdaten, Bestell- und Transaktionsdaten.

Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO für die Abwicklung der von Ihnen gewählten Zahlungsart und Art 6 Abs 1 lit f DSGVO für die Identitäts- und Bonitätsprüfung, die Klarna im eigenen berechtigten Interesse an der Absicherung des Zahlungsausfallrisikos durchführt.

Datenschutzerklärung: https://www.klarna.com/at/datenschutz-und-sicherheit/

Cookie Policy: https://www.klarna.com/at/cookies/

• Stripe (Stripe Payments Europe Ltd., Dublin, Irland), eigene Verantwortliche

Zweck: Kreditkartenzahlung und SEPA-Lastschrift über ablefy.

Verarbeitet werden Name, Rechnungsdaten, Karten- beziehungsweise Kontodaten, Betrag, Zahlungsstatus, Transaktionskennung und technische Sicherheitsdaten.

Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO. Ihre vollständigen Karten- und Kontodaten erhalten wir nicht.

Datenschutzerklärung: https://stripe.com/at/privacy

Cookie Policy: https://stripe.com/legal/cookies-policy

• Vimeo (Vimeo.com, Inc., New York, USA), eigene Verantwortliche

Zweck: Eingebettete Videos auf den Verkaufs- und Kursseiten.

Verarbeitet werden IP-Adresse, Geräte- und Browserdaten, aufgerufene Videos, Zeitpunkt und Abspieldauer sowie allfällige Vimeo-Kontodaten.

Rechtsgrundlage: Art 6 Abs 1 lit a DSGVO, die Videos laden erst nach Ihrer Zustimmung.

Drittlandübermittlung: Die Verarbeitung erfolgt in den USA. Vimeo.com, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, Angemessenheitsbeschluss (EU) 2023/1795.

Datenschutzerklärung: https://vimeo.com/privacy

Cookie Policy: https://vimeo.com/cookie_policy

• YouTube (Google Ireland Limited, Dublin, Irland), eigene Verantwortliche

Zweck: Eingebettete Videos auf unserer Website und auf Landingpages.

Verarbeitet werden IP-Adresse, Geräte- und Browserdaten, Google-Kennungen, aufgerufene Seite und Videonutzung, bei angemeldeten Nutzern mit Zuordnung zum Google-Konto.

Rechtsgrundlage: Art 6 Abs 1 lit a DSGVO.

Drittlandübermittlung: Google Ireland Limited gibt die Daten an Google LLC in den USA weiter, das nach dem EU-US Data Privacy Framework zertifiziert ist, Angemessenheitsbeschluss (EU) 2023/1795.

Datenschutzerklärung: https://policies.google.com/privacy

Cookie Policy: https://policies.google.com/technologies/cookies

8. Analyse, Werbung und soziale Medien

Sämtliche in diesem Abschnitt genannten Dienste laden ausschließlich dann, wenn Sie im Consent-Banner zugestimmt haben. Rechtsgrundlage ist jeweils Art 6 Abs 1 lit a DSGVO, den Widerruf erklären Sie über die Cookie-Einstellungen.

• Google Tag Manager (Google Ireland Limited, Dublin, Irland), Auftragsverarbeiterin

Zweck: Verwaltung und Ausspielung der eingebundenen Tags. Der Tag Manager selbst speichert keine Cookies, verarbeitet beim Laden aber IP-Adresse und technische Browserdaten.

Drittlandübermittlung: Google Ireland Limited gibt die Daten an Google LLC in den USA weiter, das nach dem EU-US Data Privacy Framework zertifiziert ist, Angemessenheitsbeschluss (EU) 2023/1795. Ergänzend gelten die Standardvertragsklauseln nach dem Durchführungsbeschluss (EU) 2021/914, die Google in seine Auftragsverarbeitungsbedingungen aufgenommen hat.

Datenschutzerklärung: https://policies.google.com/privacy

• Google Analytics (Google Ireland Limited, Dublin, Irland), Auftragsverarbeiterin, Google verarbeitet daneben in eigener Verantwortung

Zweck: Reichweitenmessung und Statistik. Verarbeitet werden gekürzte IP-Adresse, Cookie- und Gerätekennungen, ungefährer Standort, besuchte Seiten, Verweildauer, Herkunft des Besuchs sowie Ereignisse und Interaktionen. Wir setzen Google Analytics 4 mit aktivierter IP-Kürzung ein. Die gespeicherten Nutzer- und Ereignisdaten löscht Google nach 14 Monaten ab der letzten Aktivität automatisch.

Drittlandübermittlung: Google Ireland Limited gibt die Daten an Google LLC in den USA weiter, das nach dem EU-US Data Privacy Framework zertifiziert ist, Angemessenheitsbeschluss (EU) 2023/1795. Ergänzend gelten die Standardvertragsklauseln nach dem Durchführungsbeschluss (EU) 2021/914.

Datenschutzerklärung: https://policies.google.com/privacy

Cookie Policy: https://policies.google.com/technologies/cookies

Deaktivierung per Browser-Add-on: https://tools.google.com/dlpage/gaoptout

• Meta Pixel (Meta Platforms Ireland Limited, Dublin, Irland), gemeinsame Verantwortliche mit uns nach Art 26 DSGVO

Zweck: Messung von Werbeerfolg, Bildung von Zielgruppen und personalisierte Werbung auf Facebook und Instagram. Verarbeitet werden IP-Adresse, Cookie- und Gerätekennungen, besuchte Seiten, Referrer, Zeitpunkt, Klicks, Formular- und Kaufereignisse samt Bestellwert sowie gegebenenfalls verschlüsselte Kontaktdaten. Für die Erhebung auf unserer Website und die Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich, für die weitere Verarbeitung ist Meta allein verantwortlich. Ihre Rechte können Sie bei beiden geltend machen.

Drittlandübermittlung: Meta Platforms Ireland Limited gibt die Daten an Meta Platforms, Inc. in den USA weiter. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, Angemessenheitsbeschluss (EU) 2023/1795. Ergänzend gelten die Standardvertragsklauseln nach dem Durchführungsbeschluss (EU) 2021/914.

Datenschutzerklärung: https://www.facebook.com/privacy/policy/

Cookie Policy: https://www.facebook.com/policies/cookies/

Vereinbarung über gemeinsame Verantwortlichkeit: https://www.facebook.com/legal/controller_addendum

• Facebook- und Instagram-Auftritt (Meta Platforms Ireland Limited, Dublin, Irland), gemeinsame Verantwortliche mit uns für die Seiten-Insights

Zweck: Betrieb unserer Seite und unseres Profils, Kommunikation über Kommentare und Direktnachrichten, Reichweitenstatistiken. Verarbeitet werden Profilname und Profilkennung, Kommentare, Nachrichten, Reaktionen sowie aggregierte Statistikdaten.

Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO für Öffentlichkeitsarbeit und Kommunikation, Art 6 Abs 1 lit b DSGVO bei vertragsbezogenen Nachrichten.

Datenschutzerklärung: https://www.facebook.com/privacy/policy/

Drittlandübermittlung: wie beim Meta Pixel.

Informationen zu den Seiten-Insights: https://www.facebook.com/legal/terms/information_about_page_insights_data

• YouTube-Kanal (Google Ireland Limited, Dublin, Irland), eigene Verantwortliche

Zweck: Betrieb unseres Kanals, Kommunikation über Kommentare, Reichweiten- und Zugriffsstatistiken zu unseren Videos.

Verarbeitet werden Kanal- und Profilkennung, Kommentare, Reaktionen sowie aggregierte Statistikdaten.

Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO für Öffentlichkeitsarbeit und Kommunikation.

Drittlandübermittlung: Weitergabe an Google LLC in den USA, zertifiziert nach dem EU-US Data Privacy Framework, Angemessenheitsbeschluss (EU) 2023/1795.

Datenschutzerklärung: https://policies.google.com/privacy

• ManyChat (ManyChat, Inc., USA), Auftragsverarbeiterin

Zweck: Automatisierte Antworten und Lead-Erfassung über Instagram und den Facebook Messenger. Verarbeitet werden Profilname und Profilkennung, Nachrichten, Kommentare, Tags, Interessen und Interaktionshistorie sowie eine von Ihnen bekannt gegebene E-Mail-Adresse oder Telefonnummer.

Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO bei vertragsbezogenen Anfragen, sonst Art 6 Abs 1 lit f DSGVO, für die Aufnahme in den Newsletter Art 6 Abs 1 lit a DSGVO.

Drittlandübermittlung: Die Verarbeitung erfolgt in den USA. Manychat, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, Angemessenheitsbeschluss (EU) 2023/1795. Ergänzend sind im Auftragsverarbeitungsvertrag die Standardvertragsklauseln nach dem Durchführungsbeschluss (EU) 2021/914 vereinbart.

Datenschutzerklärung: https://manychat.com/legal/privacy

9. Weitere Empfänger im Hintergrund

Neben den oben genannten Diensten erhalten Ihre Daten ein externer Dienstleister, der uns bei Website, Inhalten und Marketing unterstützt und dafür Zugriff auf die genannten Systeme hat, ein Google Drive (Google Ireland Limited, Dublin, Irland) als Auftragsverarbeiterin für unsere betriebliche Dokumentenablage, wobei die Übermittlung an Google LLC in den USA nach Punkt 12 abgesichert ist, unsere Steuerberatung und unser Bankinstitut, die für die Verbuchung und den Zahlungsverkehr jeweils eigene Verantwortliche sind sowie im Anlassfall unsere Rechtsvertretung oder unsere Versicherung. Mit allen weisungsgebundenen Dienstleistern bestehen Auftragsverarbeitungsverträge nach Art 28 DSGVO. Dienstleister, die selbst Verantwortliche (wie beispielsweise Anwälte oder Versicherungen) sind, verarbeiten Ihre personenbezogenen Daten in eigener Verantwortung unter den geltenden Gesetzen und Verordnungen. Behörden und Gerichte erhalten Daten nur, soweit wir gesetzlich dazu verpflichtet sind. Einen Verkauf Ihrer Daten oder eine Weitergabe zu Werbezwecken Dritter gibt es nicht.

10. Gesundheitsbezogene Angaben

Über unsere Website und über die Kursplattform fragen wir keine Beschwerden, Diagnosen oder Befunde ab. Bitte übermitteln Sie uns solche Informationen auch bei Supportanfragen nicht unaufgefordert.

Bei Ausbildungen und Präsenzveranstaltungen sind Sie nach unseren Allgemeinen Geschäftsbedingungen angehalten, uns Erkrankungen oder Einschränkungen bekanntzugeben, die einer sicheren Teilnahme entgegenstehen können. Diese Angaben verwenden wir ausschließlich für die Entscheidung über die Teilnahme und für die sichere Anleitung der Übungen. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung nach Art 9 Abs 2 lit a DSGVO. Sie sind zu diesen Angaben nicht verpflichtet. Machen Sie sie nicht, können wir Sie von einzelnen Übungen oder von der gesamten Veranstaltung ausschließen, weil wir die sichere Anleitung sonst nicht verantworten können. Zugang hat ausschließlich die Kursleitung, eine Weitergabe an Dritte erfolgt nicht. Wir löschen die Angaben mit Abschluss der Veranstaltung, längstens jedoch nach drei Jahren, wenn ein Vorfall zu dokumentieren ist.

11. Bild- und Tonaufnahmen bei Veranstaltungen

Fotos und Videos von Ausbildungen und Workshops verwenden wir zur Dokumentation und zur Bewerbung unseres Angebots. Wir veröffentlichen sie nur auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art 6 Abs 1 lit a DSGVO, die Sie jederzeit für die Zukunft widerrufen können. Eine Veröffentlichung erfolgt auch auf unseren Auftritten bei Facebook, Instagram und YouTube, sodass es dabei zu einer Übermittlung nach Punkt 12 kommt. Nach einem Widerruf entfernen wir die Aufnahmen aus unseren eigenen Kanälen. Auf Kopien, die Dritte bereits angefertigt oder geteilt haben, haben wir keinen Zugriff.

12. Übermittlung in Drittländer

Ein Teil der oben genannten Dienste verarbeitet Daten außerhalb des Europäischen Wirtschaftsraums, konkret in Israel und in den Vereinigten Staaten. Welche Grundlage wir dafür heranziehen, ist bei jedem Dienst angeführt und lässt sich so zusammenfassen:

• Für Israel besteht der Angemessenheitsbeschluss der Europäischen Kommission 2011/61/EU vom 31. Jänner 2011, den die Kommission zuletzt im Jänner 2024 bestätigt hat. Darauf stützt sich die Verarbeitung durch Wix.com Ltd.

• Für die Vereinigten Staaten besteht der Angemessenheitsbeschluss zum EU-US Data Privacy Framework, Durchführungsbeschluss (EU) 2023/1795 vom 10. Juli 2023. Er wirkt nur zugunsten von Unternehmen, die aktiv zertifiziert sind. Das trifft nach dem uns bekannten Stand auf Google LLC, Meta Platforms, Inc., Intuit Inc. samt The Rocket Science Group LLC d/b/a Mailchimp, Zoom Communications, Inc., Vimeo.com, Inc., Manychat, Inc. und Stripe, Inc. zu. Die aktuelle Liste können Sie unter https://www.dataprivacyframework.gov/list einsehen, wir prüfen den Stand regelmäßig.

• Soweit ein Empfänger nicht oder nicht mehr zertifiziert ist und auch kein sonstiger Angemessenheitsbeschluss greift, stützen wir die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission nach dem Durchführungsbeschluss (EU) 2021/914 vom 4. Juni 2021 samt ergänzender technischer und organisatorischer Maßnahmen. Das betrifft insbesondere Weitergaben von Wix.com Ltd. an Konzerngesellschaften und Rechenzentren außerhalb des EWR, Weitergaben von PayPal (Europe) S.à r.l. et Cie, S.C.A. an Konzerngesellschaften in den USA und Weitergaben der ablefy GmbH an außereuropäische Dienstleister.

• Bei Diensten, die erst nach Ihrer Zustimmung im Consent-Banner laden, tragen Sie die Übermittlung zusätzlich durch Ihre ausdrückliche Einwilligung nach Art 49 Abs 1 lit a DSGVO mit.

• Klarna Bank AB (publ) und Stripe Payments Europe Ltd. haben ihren Sitz im Europäischen Wirtschaftsraum, ebenso die ablefy GmbH, die Webinaris GmbH und ALL-INKL.COM.

Trotz dieser Instrumente lässt sich ein Zugriff staatlicher Stellen in Drittländern nicht mit derselben Sicherheit ausschließen wie innerhalb des Europäischen Wirtschaftsraums und die Durchsetzung Ihrer Rechte kann dort schwieriger sein.

13. Speicherdauer[IK16] 

Wir speichern Daten nur so lange, wie es der jeweilige Zweck erfordert. Rechnungen, Belege und die dazugehörigen Bestelldaten bewahren wir sieben Jahre ab Schluss des Kalenderjahres auf, für das die Buchung erfolgt ist. Daten zur Abwehr oder Geltendmachung von Ansprüchen bewahren wir bis zum Ablauf der Verjährungsfristen auf, im Regelfall drei Jahre, bei Schadenersatz aus einer strafbaren Handlung bis zu dreißig Jahre.

14. Ihre Rechte

Ihnen stehen das Recht auf Auskunft nach Art 15 DSGVO, auf Berichtigung nach Art 16 DSGVO, auf Löschung nach Art 17 DSGVO, auf Einschränkung nach Art 18 DSGVO, auf Datenübertragbarkeit nach Art 20 DSGVO und auf auf Widerspruch nach Art 21 DSGVO und auf Widerruf einer Einwilligung nach Art 7 Abs 3 DSGVO zu. Eine formlose Nachricht an info@peterpoeckh.at genügt, wir antworten innerhalb der gesetzlichen Fristen. Damit die Auskunft nicht an eine unberechtigte Person geht, können wir Sie im Einzelfall um ergänzende Angaben zu Ihrer Identifizierung ersuchen.

Widerspruchsrecht: SIE HABEN DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, JEDERZEIT GEGEN JENE VERARBEITUNGEN WIDERSPRUCH ZU ERHEBEN, DIE WIR AUF ART 6 ABS 1 LIT F DSGVO STÜTZEN. GEGEN DIE VERARBEITUNG ZU ZWECKEN DER DIREKTWERBUNG KÖNNEN SIE JEDERZEIT UND OHNE ANGABE VON GRÜNDEN WIDERSPRECHEN.

Wenn Sie der Ansicht sind, dass wir gegen das Datenschutzrecht verstoßen, können Sie sich bei der Österreichischen Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb@dsb.gv.at, https://www.dsb.gv.at beschweren. Wir freuen uns aber, wenn Sie sich zuerst direkt an uns wenden.

15. Bereitstellung der Daten und automatisierte Entscheidungen

Ohne die für Anmeldung, Bestellung und Rechnungslegung erforderlichen Angaben können wir keinen Vertrag mit Ihnen schließen und erfüllen, alle übrigen Angaben sind freiwillig. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art 22 DSGVO findet bei uns nicht statt. Bei der von Ihnen gewählten Zahlungsart kann der Zahlungsdienstleister im Rahmen einer Identitäts- oder Bonitätsprüfung automatisiert über deren Verfügbarkeit entscheiden. Diese Entscheidung trifft der Zahlungsdienstleister als eigener Verantwortlicher und sie ist für den Abschluss des Vertrages über die gewählte Zahlungsart erforderlich. Nähere Informationen dazu erhalten Sie beim jeweiligen Anbieter.

16. Änderungen

Wir passen diese Erklärung an, wenn sich unser Angebot, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die auf unserer Website abrufbare Fassung.

Stand: August 2026