Datenschutzerklärung

Diese Erklärung informiert darüber, welche personenbezogenen Daten beim Besuch der Website und bei der Nutzung ihrer Angebote verarbeitet werden.

1. Verantwortliche

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Tina Schwarz
Johann Steinergasse 23
2630 Ternitz
Österreich
Telefon: +43 680 3159518
E-Mail: tinaschwarz100@yahoo.de

2. Allgemeine Hinweise und Rechtsgrundlagen

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Die Verarbeitung erfolgt nach der Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz (DSG) und – soweit Informationen auf Endgeräten gespeichert oder ausgelesen werden – nach dem Telekommunikationsgesetz 2021 (TKG 2021).

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

6 Abs. 1 lit. b DSGVO – vorvertragliche Maßnahmen und Vertragserfüllung, etwa bei Anfragen, Buchungen, Kursanmeldungen und der Durchführung gebuchter Leistungen;
6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Verpflichtungen, insbesondere steuer- und unternehmensrechtlicher Aufbewahrungspflichten;
6 Abs. 1 lit. f DSGVO – berechtigte Interessen, insbesondere sicherer, stabiler und nutzerfreundlicher Betrieb der Website, Missbrauchs- und Spamabwehr sowie Rechtsdurchsetzung;
6 Abs. 1 lit. a DSGVO – Einwilligung, wenn eine Verarbeitung ausdrücklich auf Ihrer Zustimmung beruht.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

3. Bereitstellung der Website und Hosting durch Webador

Diese Website wird mit dem Website-Baukasten und Hostingdienst Webador betrieben. Anbieter ist Webador/JouwWeb B.V., Torenallee 20, 5617 BC Eindhoven, Niederlande (nachfolgend „Webador“). Webador verarbeitet Daten in unserem Auftrag, soweit dies für die Bereitstellung und den Betrieb der Website erforderlich ist.

Beim Aufruf der Website können insbesondere folgende Daten in Server-Protokolldateien verarbeitet werden:

IP-Adresse des verwendeten Endgeräts;
Datum und Uhrzeit des Zugriffs;
aufgerufene Seite oder Datei und übertragene Datenmenge;
Referrer-URL, Browsertyp und Browserversion;
Betriebssystem sowie technische Fehler- und Sicherheitsinformationen.

Die Verarbeitung dient dem technischen Betrieb, der Auslieferung der Website, der Fehleranalyse und der Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb des Onlineangebots. Nach den Angaben von Webador werden Protokolldateien einschließlich IP-Adressen grundsätzlich nach 30 Tagen gelöscht, sofern keine längere Speicherung zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist.

Weitere Informationen: https://www.webador.at/datenschutz beziehungsweise https://www.webador.com/privacy

4. Verschlüsselung

Die Website nutzt eine TLS-/SSL-Verschlüsselung. Dadurch werden Daten, die zwischen Ihrem Browser und dem Server übertragen werden, vor dem unbefugten Mitlesen geschützt. Eine verschlüsselte Verbindung ist in der Regel an „https://“ und am Schlosssymbol im Browser erkennbar.

5. Kontaktaufnahme über Formular, E-Mail oder Telefon

Wenn Sie über das Kontaktformular, per E-Mail oder telefonisch Kontakt aufnehmen, verarbeiten wir die von Ihnen übermittelten Daten – insbesondere Name, Kontaktdaten, Inhalt der Nachricht sowie gegebenenfalls Angaben zur gewünschten Leistung – zur Bearbeitung Ihrer Anfrage und für Anschlussfragen.

Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Beantwortung und Dokumentation Ihrer Anfrage. Bezieht sich die Anfrage auf eine mögliche oder bereits bestehende Buchung, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.

Formulareingaben werden technisch über Webador verarbeitet und können im Webador-Administrationsbereich gespeichert sowie zusätzlich per E-Mail an uns übermittelt werden. Wir löschen allgemeine Anfragen üblicherweise spätestens sechs Monate nach abschließender Bearbeitung, sofern keine Buchung zustande kommt und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen.

Bitte übermitteln Sie über das allgemeine Kontaktformular möglichst keine Gesundheitsdaten oder andere besonders schützenswerte Informationen. Soweit solche Daten für eine konkret gewünschte Leistung erforderlich sind, informieren wir gesondert über die Verarbeitung und holen – sofern notwendig – eine ausdrückliche Einwilligung ein.

6. Buchungen, Veranstaltungen, Wanderungen und Kurse

Bei der Anmeldung zu Wanderungen, Mentaltrainings, Kinesiologie-Ausbildungen oder sonstigen Veranstaltungen verarbeiten wir jene Daten, die für die Vorbereitung, Durchführung und Abrechnung erforderlich sind. Dazu können gehören:

Vor- und Nachname;
Anschrift und Rechnungsdaten;
Telefonnummer und E-Mail-Adresse;
gebuchte Veranstaltung, Termin und organisatorische Angaben;
Zahlungsstatus und Informationen zur Vertragsabwicklung.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Ohne die erforderlichen Angaben können Anmeldung, Durchführung oder Abrechnung nicht erfolgen. Steuerlich und unternehmensrechtlich relevante Unterlagen werden aufgrund gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO grundsätzlich sieben Jahre aufbewahrt; längere Aufbewahrung kann sich im Einzelfall aus laufenden Verfahren oder gesetzlichen Sonderbestimmungen ergeben.

7. Zertifikate bei Kinesiologie-Ausbildungen

Soweit dies für die Ausstellung oder Registrierung eines von Ihnen gewünschten Ausbildungszertifikats erforderlich ist, können die dafür notwendigen Daten an die International Kinesiology College-Plattform unter www.ikc.global übermittelt beziehungsweise dort eingetragen werden. Verarbeitet werden nur die für Zertifikat und Ausbildungsnachweis notwendigen Daten, insbesondere Name, absolvierte Ausbildung und Abschlussdatum.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Zertifikatsausstellung Teil der gebuchten Ausbildung ist. Erfolgt eine darüber hinausgehende Veröffentlichung oder Registrierung, wird diese nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO vorgenommen. Vor der Übermittlung informieren wir über den konkreten Umfang. Bitte beachten Sie ergänzend die Datenschutzinformationen des jeweiligen Plattformbetreibers.

8. Cookies und vergleichbare Technologien

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch unbedingt erforderliche Cookies dürfen eingesetzt werden, soweit sie notwendig sind, um die Website oder eine von Ihnen ausdrücklich gewünschte Funktion bereitzustellen. Andere Cookies oder Zugriffe auf Informationen im Endgerät werden nur nach Ihrer Einwilligung gesetzt beziehungsweise vorgenommen.

Webador kann insbesondere technisch notwendige Sitzungs- und Sicherheitscookies einsetzen, beispielsweise „JWSESSION“. Zur Speicherung Ihrer Entscheidung im Cookie-Banner kann außerdem ein Cookie wie „cookieconsent_status“ verwendet werden. Rechtsgrundlage für die damit verbundene Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; der Zugriff auf das Endgerät stützt sich auf die Ausnahme für technisch unbedingt erforderliche Vorgänge nach § 165 Abs. 3 TKG 2021.

Soweit über den Cookie-Banner eine Einwilligung eingeholt wird, ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021 die Rechtsgrundlage. Sie können nicht notwendige Cookies ablehnen. Eine erteilte Einwilligung können Sie über die auf der Website bereitgestellte Cookie-Einstellung oder durch Löschen der entsprechenden Cookies in Ihrem Browser mit Wirkung für die Zukunft widerrufen.

9. Reichweitenmessung mit Plausible

Auf der Website wird ein Analyseskript des Dienstes Plausible Analytics geladen. Anbieter ist Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Plausible ist auf datensparsame Reichweitenmessung ausgerichtet und verwendet nach Angaben des Anbieters standardmäßig keine Cookies und keine dauerhaften personenbezogenen Nutzerprofile.

Verarbeitet werden aggregierte technische Nutzungsinformationen, beispielsweise aufgerufene Seite, Herkunftsseite, Gerätetyp, Browser, Betriebssystem, Land und Zeitpunkt des Aufrufs. IP-Adressen werden nicht dauerhaft gespeichert, sondern nur kurzfristig zur Bildung eines täglich wechselnden, nicht rückrechenbaren Kennwerts verarbeitet. Zweck ist die statistische Auswertung und Verbesserung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer datensparsamen Messung der Nutzung und der Verbesserung unseres Angebots.

Weitere Informationen: https://plausible.io/data-policy und https://plausible.io/privacy

10. Google reCAPTCHA

Zum Schutz des Kontaktformulars vor automatisierten Eingaben, Spam und Missbrauch setzt Webador Google reCAPTCHA beziehungsweise reCAPTCHA Enterprise ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch Google LLC und weitere Google-Unternehmen in Drittländern, insbesondere in den USA, kann nicht ausgeschlossen werden.

Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Referrer-URL, Datum und Dauer des Besuchs, Maus- und Tastaturinteraktionen sowie weitere für die Risikoanalyse erforderliche technische Daten verarbeitet werden. Google verwendet diese Informationen zur Beurteilung, ob eine Eingabe von einem Menschen oder automatisiert erfolgt.

Die Verarbeitung dient der Sicherheit des Kontaktformulars und der Vermeidung von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz der Website und ihrer Formulare. Soweit reCAPTCHA Informationen auf Ihrem Endgerät speichert oder ausliest, die nicht technisch unbedingt erforderlich sind, erfolgt dies nur nach Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

Bei einer Übermittlung in ein Drittland stützt Google die Übermittlung – je nach Empfänger und aktueller Zertifizierung – insbesondere auf einen Angemessenheitsbeschluss oder die Standardvertragsklauseln der Europäischen Kommission. Es kann dennoch nicht ausgeschlossen werden, dass Behörden des Drittlandes unter den dortigen gesetzlichen Voraussetzungen Zugriff auf Daten erhalten.

Weitere Informationen: https://policies.google.com/privacy und https://cloud.google.com/recaptcha-enterprise/terms

11. Externe Schriftarten und Medieninhalte

Schriftarten, Bilder und technische Dateien werden überwiegend über Infrastruktur und Domains von Webador, insbesondere assets.jwwb.nl, primary.jwwb.nl und gfonts.jwwb.nl, bereitgestellt. Beim Abruf dieser Inhalte werden die für die Datenübertragung technisch erforderlichen Verbindungsdaten verarbeitet. Zweck und Rechtsgrundlage entsprechen dem sicheren und ansprechenden Betrieb der Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Derzeit sind auf der geprüften Startseite keine unmittelbar eingebetteten YouTube-, Facebook- oder Instagram-Inhalte erkennbar. Sollten künftig externe Videos, Karten, Social-Media-Feeds oder ähnliche Inhalte eingebettet werden, sind diese Dienste vor ihrer Aktivierung in dieser Datenschutzerklärung zu ergänzen und – soweit erforderlich – bis zur Einwilligung zu blockieren.

12. Links zu Google Maps und sozialen Netzwerken

Die Website enthält Links zu externen Diensten, unter anderem Google Maps, Facebook und Instagram. Solange Sie den jeweiligen Link nicht anklicken, wird durch den bloßen Link grundsätzlich keine Verbindung zu der verlinkten Plattform hergestellt. Nach dem Anklicken verlassen Sie unsere Website; für die anschließende Verarbeitung ist der jeweilige Plattformbetreiber verantwortlich. Sind Sie dort angemeldet, kann der Aufruf Ihrem Benutzerkonto zugeordnet werden.

Datenschutzinformationen der Anbieter finden Sie unter:

Google: https://policies.google.com/privacy
Meta/Facebook/Instagram: https://www.facebook.com/privacy/policy/

13. Empfängerinnen und Empfänger

Personenbezogene Daten erhalten nur jene Stellen, die sie zur Erfüllung der beschriebenen Zwecke benötigen. Dazu können insbesondere Webador als Hosting- und Website-Dienstleister, E-Mail-Anbieter, Buchhaltung beziehungsweise steuerliche Vertretung, Zahlungsinstitute, die IKC-Plattform bei Zertifikaten sowie technische Dienstleister gehören. Eine Weitergabe zu eigenen Werbezwecken Dritter erfolgt nicht.

Mit Auftragsverarbeitern werden – soweit gesetzlich erforderlich – Vereinbarungen nach Art. 28 DSGVO abgeschlossen. Eine Offenlegung kann außerdem erfolgen, wenn wir gesetzlich dazu verpflichtet sind oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck notwendig ist. Anschließend werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, laufenden Verfahren oder berechtigten Interessen an einer weiteren Speicherung entgegenstehen. Die wesentlichen Fristen sind:

Server-Protokolle bei Webador: nach Anbieterangaben grundsätzlich 30 Tage;
allgemeine Kontaktanfragen: grundsätzlich bis zu sechs Monate nach abschließender Bearbeitung;
Vertrags- und Buchungsdaten: für die Dauer der Vertragsabwicklung und anschließender Gewährleistungs- beziehungsweise Verjährungsfristen;
steuerlich relevante Belege und Rechnungsdaten: grundsätzlich sieben Jahre;
Einwilligungsnachweise: solange dies zum Nachweis der rechtmäßigen Verarbeitung erforderlich ist.

15. Ihre Datenschutzrechte

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte zu:

Auskunft über die von Ihnen verarbeiteten personenbezogenen Daten (Art. 15 DSGVO);
Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO);
Löschung Ihrer Daten (Art. 17 DSGVO);
Einschränkung der Verarbeitung (Art. 18 DSGVO);
Datenübertragbarkeit (Art. 20 DSGVO);
Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO);
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO);
Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an tina@touch-for-health.at. Zur Vermeidung unbefugter Auskünfte können wir einen geeigneten Identitätsnachweis verlangen.

Zuständige Aufsichtsbehörde in Österreich ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at, Website: https://www.dsb.gv.at.

16. Widerspruchsrecht

Wenn wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die betreffenden Daten danach nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

17. Keine automatisierte Entscheidung und keine eigene Direktwerbung

Auf dieser Website findet keine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbar erheblicher Wirkung gemäß Art. 22 DSGVO statt. Die über Websiteformulare erhobenen Daten werden nicht ohne gesonderte Einwilligung für Newsletter oder elektronische Direktwerbung verwendet.

18. Datensicherheit und Minderjährige

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Veränderung und Offenlegung zu schützen. Trotz sorgfältiger Maßnahmen kann eine Datenübertragung im Internet nicht vollkommen risikofrei sein.

Das Onlineangebot richtet sich nicht gezielt an Kinder unter 14 Jahren. Minderjährige sollen personenbezogene Daten nur mit Zustimmung ihrer Eltern oder gesetzlichen Vertretung übermitteln, soweit dies erforderlich ist.

19. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: 5. September 2026