Datenschutzerklärung

Einleitung und Überblick

Diese Datenschutzerklärung beschreibt gemäß der Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO), welche personenbezogenen Daten wir verarbeiten und welche Rechte Ihnen als betroffene Person zustehen.

Die Erklärung gilt für alle Onlineauftritte die wir betreiben, Social Media Auftritte, E-Mail-Kommunikation sowie mobile Apps.

Verantwortliche

Sandra Graschl
E-Mail: sandra@yogawithsandy.at

Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Basis folgender Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — Sie haben Ihre Einwilligung zur Verarbeitung gegeben.
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — Die Verarbeitung ist für die Erfüllung eines Vertrags erforderlich.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — Eine gesetzliche Verpflichtung erfordert die Verarbeitung.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) — Die Verarbeitung liegt in unserem berechtigten Interesse.

Ihre Rechte

Ihnen stehen gemäß DSGVO folgende Rechte zu:

• Recht auf Auskunft über Ihre gespeicherten Daten
• Recht auf Berichtigung fehlerhafter Daten
• Recht auf Löschung („Recht auf Vergessenwerden“)
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Widerspruchsrecht gegen die Verarbeitung
• Recht auf Beschwerde bei der Datenschutzbehörde

Cookies und lokale Speicherung

Cookies sind kleine Textdateien, die von Ihrem Browser gespeichert werden. Wir unterscheiden zwei Kategorien:

• Technisch notwendig — das Session-Cookie admin-session für den Login in den internen Verwaltungsbereich sowie ein Eintrag im lokalen Speicher Ihres Browsers (yws-consent), in dem Ihre Entscheidung zu den Marketing-Cookies festgehalten wird. Diese Speicherung erfolgt ohne Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) und ist Voraussetzung dafür, dass wir Sie nicht bei jedem Besuch erneut fragen müssen.
• Marketing — die Cookies _fbp und _fbcvon Meta. Sie werden ausschließlich gesetzt, wenn Sie zuvor ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Näheres im Abschnitt „Meta Pixel und Conversions API“.

Sie können Cookies jederzeit manuell löschen oder die Speicherung in Ihrem Browser deaktivieren. Ihre Entscheidung zu den Marketing-Cookies können Sie jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen.

Meta Pixel und Conversions API

Wenn Sie eingewilligt haben, verwenden wir den „Meta Pixel“ sowie die „Conversions API“ der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland. Zweck ist die Reichweitenmessung, die Bildung von Zielgruppen für Werbeanzeigen sowie die Erfolgsmessung unserer Anzeigen auf Facebook und Instagram.

Meta Pixel (im Browser): Nach Ihrer Einwilligung wird ein Skript von Meta geladen. Dabei werden Ihre IP-Adresse, Informationen zu Ihrem Browser und Endgerät, die aufgerufene Seite sowie Ihre Interaktion mit unseren Formularen an Meta übertragen. Meta setzt dabei die Cookies _fbp und _fbc.

Conversions API (auf unserem Server): Zusätzlich übermitteln wir bei einer Formularanfrage ein Ereignis direkt von unserem Server an Meta. Dabei werden Ihre E-Mail-Adresse, gegebenenfalls Ihre Telefonnummer und Ihr Vorname vor der Übertragung mit SHA-256 verschlüsselt (gehasht), sowie zusätzlich Ihre IP-Adresse, Ihre Browserkennung und die genannten Meta-Cookies übermittelt. Meta gleicht diese Angaben mit vorhandenen Nutzerkonten ab. Beide Übertragungswege werden über eine gemeinsame Ereignis-ID zusammengeführt, damit eine Anfrage nur einmal gezählt wird.

Meta ist gemeinsam mit uns für die Erhebung und Übermittlung der Daten verantwortlich. Es kann zu einer Übermittlung und Verarbeitung Ihrer Daten in die USA kommen. Meta ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Trotz dieses Angemessenheitsbeschlusses kann nicht vollständig ausgeschlossen werden, dass US-Behörden auf die Daten zugreifen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 165 Abs. 3 TKG 2021. Ohne Ihre Einwilligung wird weder das Skript geladen noch ein Ereignis an Meta übermittelt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Seitenfuß widerrufen.

Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta.

Vercel Web Analytics und Speed Insights

Zur Reichweitenmessung und zur Überwachung der Ladezeiten verwenden wir Web Analytics und Speed Insights der Vercel Inc., die diese Website auch hostet. Beide Dienste arbeiten cookielos, legen keine geräteübergreifende Kennung an und erstellen keine personenbezogenen Nutzerprofile. Erfasst werden ausschließlich aggregierte Kennzahlen wie aufgerufene Seiten, Herkunftsland, Gerätetyp, verweisende Seite und technische Messwerte zur Ladegeschwindigkeit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer statistischen Auswertung und an einer technisch fehlerfreien, schnellen Website).

Webhosting

Diese Website wird bei Vercel Inc. gehostet. Beim Besuch unserer Website werden automatisch folgende Daten vom Webserver erfasst:

• Die aufgerufene Webseite (URL)
• Browser und Browserversion
• Das verwendete Betriebssystem
• Die IP-Adresse
• Datum und Uhrzeit des Zugriffs

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der technisch fehlerfreien Darstellung und Optimierung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

Kommunikation

Wenn Sie uns per Telefon, E-Mail oder über das Kontaktformular kontaktieren, werden die von Ihnen übermittelten personenbezogenen Daten für die Bearbeitung und Abwicklung Ihrer Anfrage verarbeitet und gespeichert. Diese Daten geben wir ohne Ihre Einwilligung nicht weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

Social Media

Auf unserer Website sind Verweise zu unseren Social-Media-Profilen enthalten (Instagram). Beim Aufruf dieser externen Plattformen gelten die jeweiligen Datenschutzbestimmungen der Betreiber. Instagram gehört zu Meta Platforms Inc. Es kann eine Datenverarbeitung auch in den USA stattfinden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Google Fonts

Wir verwenden Google Fonts von Google (Alphabet Inc.). Die Schriftarten werden lokal auf unserem Server gehostet (Self-Hosting). Es findet keine Verbindung zu Google-Servern statt.

Kontakt Datenschutzbehörde

Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
E-Mail: dsb@dsb.gv.at
Telefon: +43 1 52 152-0
Website: www.dsb.gv.at