Datenschutzerklärung

1. Einleitung

Der Schutz Ihrer personenbezogenen Daten ist Shiatsupraxis Marion Gansterer ein wichtiges Anliegen. Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website www.shiatsu-lifestyle-marion.at sowie bei der Nutzung unserer Online-Angebote verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen als betroffene Person zustehen.

2. Verantwortliche Stelle

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger anwendbarer Datenschutzgesetze ist:

Shiatsupraxis Marion Gansterer
2880 Kirchberg am Wechsel, Markt 46

Nachfolgend wird Shiatsupraxis Marion Gansterer auch „wir“, „uns“ oder „Verantwortlicher“ genannt.

3. Geltungsbereich

Diese Datenschutzerklärung gilt für alle Seiten unter der Domain www.shiatsu-lifestyle-marion.at sowie für alle damit verbundenen Online-Dienste, Funktionen und Inhalte (nachfolgend gemeinsam „Website“). Sie findet keine Anwendung auf verlinkte externe Websites anderer Anbieter, auf deren Inhalte und Datenschutzpraktiken wir keinen Einfluss haben.

4. Rechtsgrundlagen und anwendbare Vorschriften

Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des jeweils anwendbaren nationalen Datenschutzrechts (insbesondere des Bundesdatenschutzgesetzes – BDSG) sowie weiterer einschlägiger datenschutzrechtlicher Bestimmungen, soweit diese im Einzelfall Anwendung finden.

Sofern wir für bestimmte Verarbeitungen Ihre Einwilligung einholen, erfolgt die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Weitere Rechtsgrundlagen, insbesondere Art. 6 Abs. 1 lit. b, c und f DSGVO, werden in den jeweiligen Abschnitten dieser Datenschutzerklärung näher erläutert.

5. Zuständige Aufsichtsbehörde

Für Beschwerden und Fragen zum Datenschutz steht Ihnen neben uns als Verantwortlichem auch die zuständige Datenschutzaufsichtsbehörde zur Verfügung:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Tel:+43 152152-0
Website: www.dsb.gv.at

Wir empfehlen, sich bei datenschutzbezogenen Anliegen zunächst direkt an uns zu wenden, damit wir gemeinsam eine Lösung finden können.

Verarbeitung personenbezogener Daten auf dieser Website

Arten der verarbeiteten Daten

Auf dieser Website werden je nach Nutzung insbesondere folgende Kategorien personenbezogener Daten verarbeitet:

• Bestandsdaten: z. B. Name, Anrede, Kundennummer, Benutzerkonto-Daten (sofern ein Konto angeboten wird).
• Kontaktdaten: z. B. E‑Mail-Adresse, Telefonnummer, Postanschrift, bevorzugte Kontaktart.
• Nutzungsdaten: z. B. aufgerufene Seiten, Klickpfade, verwendete Funktionen, Datum und Uhrzeit des Zugriffs.
• Meta-/Kommunikationsdaten: z. B. IP-Adresse, Geräteinformationen, Browsertyp und -version, Betriebssystem, Referrer-URL, Spracheinstellungen.
• Zahlungsdaten: z. B. gewählte Zahlungsart, Transaktionskennungen, Maskierung von Kartendaten, Abrechnungsinformationen (über Zahlungsdienstleister).
• Freiwillig übermittelte Inhalte: Inhalte aus Formularen (z. B. Kontaktformular, Anfrageformular, Bewerbungsformular), Anhänge, Nachrichten im Freitextfeld.

Welche Daten im Einzelfall erforderlich sind, ergibt sich aus den jeweiligen Eingabefeldern und Hinweisen auf der Website.

Zwecke der Datenverarbeitung

Die Verarbeitung der oben genannten Daten erfolgt insbesondere zu folgenden Zwecken:

• Bereitstellung der Website: Technischer Betrieb, Darstellung der Inhalte, Stabilität und Sicherheit der Serverinfrastruktur.
• Kommunikation mit Nutzern: Bearbeitung von Anfragen über Kontaktformulare, E‑Mail oder Telefon, Rückfragen und Support.
• Vertragsanbahnung und -abwicklung: Durchführung vorvertraglicher Maßnahmen und Erfüllung von Verträgen über [Beschreibung der angebotenen Leistungen einfügen], einschließlich Kundenkonto-Verwaltung.
• Sicherheitsmaßnahmen: Abwehr und Analyse von Angriffen, Missbrauchserkennung, Protokollierung sicherheitsrelevanter Ereignisse.
• Reichweitenmessung und Statistik: Auswertung des Nutzungsverhaltens zur Verbesserung von Inhalten und Funktionen, z. B. durch [Analytics-Tool einfügen, z. B. „[Name des Webanalyse-Tools]“].
• Marketing und Werbung: Darstellung interessenbasierter Inhalte, Versand von Informationen zu eigenen Angeboten, ggf. Einsatz von Tracking- und Marketing-Tools wie [Marketing-Tool einfügen], soweit rechtlich zulässig.

Weitere Zwecke können sich aus ergänzenden Hinweisen in speziellen Bereichen der Website (z. B. Shop, Kundenportal, Bewerbungsbereich) ergeben.

Rechtsgrundlagen nach Art. 6 DSGVO

Die Verarbeitung personenbezogener Daten erfolgt – je nach Vorgang – auf folgenden Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): z. B. für den Einsatz bestimmter Cookies, Analyse- und Marketing-Tools ([konkrete Tools einfügen]) oder für den Versand von Newslettern. Die Einwilligung wird über [Consent-Tool / Cookie-Banner einfügen] eingeholt und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen): z. B. bei der Nutzung von Formularen zur Angebotsanfrage, Registrierung und Nutzung eines Kundenkontos oder bei Bestellungen von [konkrete Leistungen/Produkte einfügen].
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): z. B. zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten oder anderer gesetzlicher Vorgaben.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen): z. B. für die technische Bereitstellung und Sicherheit der Website, Reichweitenmessung in pseudonymisierter Form, Optimierung unseres Online-Angebots sowie interne Verwaltungszwecke. Die jeweiligen Interessen und ggf. eingesetzten Tools werden in den entsprechenden Unterabschnitten dieser Datenschutzhinweise näher beschrieben.

Sofern eine Einwilligung die Rechtsgrundlage ist, erfolgt die Verarbeitung nur, nachdem Sie dieser ausdrücklich zugestimmt haben. Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, stellen wir sicher, dass Ihre Interessen oder Grundrechte und Grundfreiheiten nicht überwiegen.

Cookies, Drittanbieterdienste und Datensicherheit

Cookies und ähnliche Technologien

Wir verwenden auf unserer Website Cookies und vergleichbare Technologien (nachfolgend gemeinsam „Cookies“), um die Nutzung unserer Angebote zu ermöglichen, zu verbessern und statistisch auszuwerten. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten.

Technisch notwendige Cookies dienen der Bereitstellung grundlegender Funktionen unserer Website (z. B. Seitennavigation, Zugriff auf geschützte Bereiche, Speicherung Ihrer Datenschutzeinstellungen). Ohne diese Cookies kann die Website nicht ordnungsgemäß funktionieren. Die Rechtsgrundlage ist in der Regel unser berechtigtes Interesse an einem sicheren und funktionsfähigen Online-Angebot (Art. 6 Abs. 1 lit. f DSGVO) bzw. § 25 Abs. 2 TTDSG.

Funktionale Cookies ermöglichen erweiterte Funktionen und Personalisierungen (z. B. Speicherung von Spracheinstellungen oder Formularinhalten). Sofern eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG).

Analyse- und Statistik-Cookies helfen uns zu verstehen, wie Besucher unsere Website nutzen (z. B. aufgerufene Seiten, Verweildauer, Interaktionen). Diese Informationen nutzen wir zur Verbesserung der Benutzerfreundlichkeit und zur Optimierung unseres Angebots. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG).

Marketing- und Tracking-Cookies werden eingesetzt, um Ihnen interessenbezogene Werbung anzuzeigen, Reichweitenmessungen durchzuführen und Kampagnen zu optimieren. Hierzu können wir und ausgewählte Partner Ihr Nutzungsverhalten über mehrere Websites hinweg auswerten. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG).

Einwilligung, Cookie-Banner und Widerspruch
Beim ersten Besuch unserer Website werden Sie über ein Cookie-Banner bzw. Consent-Management-Tool „[NAME DES CONSENT-TOOLS]“ über die Verwendung von Cookies informiert und um Ihre Einwilligung in die Nutzung nicht technisch notwendiger Cookies gebeten. Sie können dort im Einzelnen auswählen, welchen Kategorien von Cookies Sie zustimmen möchten. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Auswahl anpassen, indem Sie die Einstellungen im Cookie-Banner bzw. im Consent-Tool über den Link „[LINK ZU EINSTELLUNGEN]“ erneut aufrufen.

Sie können Cookies zudem über die Einstellungen Ihres Browsers löschen oder blockieren. Bitte beachten Sie, dass bei der Deaktivierung bestimmter Cookies die Funktionalität unserer Website eingeschränkt sein kann.

Einsatz von Drittanbietern und eingebundenen Diensten

Wir setzen zur Bereitstellung unseres Online-Angebots und einzelner Funktionen verschiedene externe Dienstleister (Auftragsverarbeiter und eigenverantwortliche Dritte) ein. Dabei kann es zu einer Übermittlung personenbezogener Daten an diese Dienstleister kommen.

Hosting- und Infrastruktur-Dienstleister
Unsere Website wird bei einem externen Hosting-Provider „[NAME HOSTING-PROVIDER]“ mit Sitz in „[SITZ HOSTING-PROVIDER]“ betrieben. Dieser stellt Speicherplatz, Rechenkapazität, Sicherheitsleistungen und Wartungsleistungen zur Verfügung. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hosting-Provider besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Analyse- und Tracking-Dienste
Zur Reichweitenmessung und statistischen Auswertung können wir Dienste wie „[NAME ANALYSE-TOOL]“ des Anbieters „[NAME ANBIETER]“ mit Sitz in „[SITZ ANBIETER]“ einsetzen. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Nähere Informationen zu den eingesetzten Tools, den verarbeiteten Daten und den Speicherdauern finden Sie in den spezifischen Hinweisen unter „[VERWEIS AUF DETAILABSCHNITT]“.

Zahlungsdienstleister
Bei der Abwicklung von Zahlungen (z. B. Kreditkarte, PayPal, Sofortüberweisung) nutzen wir Zahlungsdienstleister wie „[NAME ZAHLUNGSDIENSTLEISTER 1]“, „[NAME ZAHLUNGSDIENSTLEISTER 2]“ mit Sitz in „[SITZ ZAHLUNGSDIENSTLEISTER]“. Die Verarbeitung der Zahlungsdaten erfolgt zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlungsdienstleister verarbeiten die Daten in eigener Verantwortung; es gelten ergänzend deren Datenschutzhinweise.

Eingebettete Inhalte und sonstige Dienste
Wir können Inhalte und Dienste Dritter einbinden, etwa Karten-Dienste, Schriftarten, Video-Plattformen oder Social-Media-Plugins (z. B. „[NAME KARTENDIENST]“, „[NAME VIDEO-PLATTFORM]“, „[NAME SOCIAL-MEDIA-DIENST]“). Beim Aufruf solcher Inhalte kann der jeweilige Anbieter Ihre IP-Adresse und weitere technische Daten verarbeiten und eigene Cookies setzen. Die Einbindung erfolgt in der Regel nur nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen entnehmen Sie bitte den Datenschutzhinweisen der jeweiligen Drittanbieter.

Datenübermittlung in Drittländer
Sofern Dienstleister ihren Sitz in einem Staat außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) haben oder Daten dort verarbeiten, stellen wir sicher, dass vor der Übermittlung ein angemessenes Datenschutzniveau besteht. Dies kann insbesondere durch einen Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO) oder durch den Abschluss von Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) sowie ggf. ergänzende technische und organisatorische Maßnahmen erfolgen. Konkrete Informationen zu den jeweils eingesetzten Dienstleistern, deren Sitz und den einschlägigen Garantien finden Sie unter „[VERWEIS AUF LISTE DER DIENSTLEISTER]“.

Speicherdauer und Datensicherheit

Grundsätze der Speicherdauer
Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorsehen. Nach Wegfall des Verarbeitungszwecks bzw. Ablauf der gesetzlichen Fristen werden die Daten routinemäßig gelöscht oder anonymisiert. Maßgeblich sind insbesondere handels- und steuerrechtliche Aufbewahrungspflichten von derzeit in der Regel „[X JAHRE, Z. B. 6 ODER 10 JAHRE]“.

Bei der Festlegung der konkreten Speicherdauer berücksichtigen wir insbesondere:

• Art, Umfang und Sensibilität der Daten,
• Risiko eines möglichen Missbrauchs oder unbefugten Zugriffs,
• gesetzliche Anforderungen und behördliche Vorgaben,
• die Notwendigkeit der Daten für die Vertragsdurchführung, Rechtsverfolgung oder -verteidigung.

Datensicherheit und technische und organisatorische Maßnahmen
Wir treffen angemessene technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau für Ihre personenbezogenen Daten zu gewährleisten (Art. 32 DSGVO). Hierzu gehören insbesondere Maßnahmen zur Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit der Daten.

Dazu zählen unter anderem:

• Verwendung von Verschlüsselungstechnologien (z. B. TLS/SSL) bei der Übertragung von Daten,
• Zugriffsbeschränkungen nach dem Need-to-know-Prinzip und rollenbasierte Berechtigungskonzepte,
• gesicherte Server- und Netzwerkinfrastrukturen bei unseren Hosting-Providern,
• regelmäßige Aktualisierung von Systemen und Sicherheitssoftware,
• interne Richtlinien und Schulungen zur Sensibilisierung für Datenschutz und Informationssicherheit.

Datenschutzerklärung – Abschließende Bestimmungen

Rechte der betroffenen Personen

Als betroffene Person im Sinne der DSGVO stehen Ihnen insbesondere die folgenden Rechte zu, soweit die jeweiligen gesetzlichen Voraussetzungen erfüllt sind:

• Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten, sowie weitere Informationen zur Datenverarbeitung zu erhalten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen vorrangigen Gründe entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, etwa wenn die Richtigkeit der Daten von Ihnen bestritten wird oder Sie Widerspruch gegen die Verarbeitung eingelegt haben.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder – soweit technisch machbar – die Übermittlung an einen anderen Verantwortlichen zu verlangen.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, Widerspruch einzulegen. Dies gilt insbesondere für ein etwaiges Profiling auf dieser Grundlage.
• Recht auf Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie können eine uns erteilte Einwilligung in die Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Ausübung Ihrer Rechte und Kontakt

Zur Ausübung Ihrer oben genannten Rechte sowie bei allgemeinen Fragen zum Datenschutz können Sie sich jederzeit an uns wenden. Bitte richten Sie Ihr Anliegen möglichst konkret, damit wir es effizient bearbeiten können. Wir werden Ihre Anfrage gemäß den gesetzlichen Vorgaben prüfen und beantworten.

Verantwortlicher im Sinne der DSGVO
Firma/Name: [Name des Verantwortlichen einfügen]
E-Mail: [E-Mail-Adresse einfügen]
Postanschrift: [Postanschrift einfügen]

Datenschutzbeauftragter (sofern benannt)
Name: [Name des Datenschutzbeauftragten einfügen]
E-Mail: [E-Mail-Adresse Datenschutzbeauftragter einfügen]
Postanschrift: [Postanschrift Datenschutzbeauftragter einfügen]

Zuständige Aufsichtsbehörde
[Name der zuständigen Datenschutzaufsichtsbehörde einfügen]
[Anschrift der Aufsichtsbehörde einfügen]
[Webseite der Aufsichtsbehörde einfügen]

Anwendbares Recht und Schlussbestimmungen

Diese Datenschutzerklärung unterliegt dem Recht von [anwendbare Rechtsordnung einfügen], unter Ausschluss kollisionsrechtlicher Bestimmungen, soweit diese zur Anwendung einer anderen Rechtsordnung führen würden. Soweit gesetzlich zulässig, ist ausschließlicher Gerichtsstand für alle Streitigkeiten im Zusammenhang mit dieser Datenschutzerklärung [Gerichtsstand einfügen].

Wir behalten uns vor, diese Datenschutzerklärung jederzeit mit Wirkung für die Zukunft anzupassen, insbesondere bei Änderungen der Rechtslage, der Rechtsprechung oder unserer Verarbeitungsprozesse. Es gilt stets die zum Zeitpunkt Ihres Besuchs unserer Website abrufbare Fassung der Datenschutzerklärung.