Datenschutzerklärung

1 · Kurz vorweg

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, warum wir das tun und wie lange wir sie behalten. Sie gilt für unsere Website, für unsere Angebote und für die Kommunikation mit dir.

Wir arbeiten mit einem Thema, über das die wenigsten Menschen offen sprechen. Deshalb haben wir unsere Systeme so eingerichtet, dass so wenig Daten wie möglich entstehen und so wenige Stellen wie möglich davon erfahren, dass du bei uns bist. Welche Dienstleister dabei trotzdem beteiligt sind, steht bei jedem Dienst weiter unten.

Diese Erklärung verwendet die du-Form, weil wir das auf der ganzen Website tun. Rechtlich ändert das nichts.

Stand: 22. September 2026

2 · Verantwortlicher

Verantwortlich für die Verarbeitung deiner Daten ist:

Bernd Fuchs
Mentrevo e.U.
FN 687493 w, Handelsgericht Wien
Börsegasse 10/3
1010 Wien, Österreich
E-Mail: info@paruresistraining.com
Telefon: +43 681 205 897 28

Unter dem Namen Paruresis Training Academy treten wir nach außen auf. Das ist eine Marke, das Unternehmen ist Mentrevo e.U.

Impressum: paruresistraining.com/impressum

Wir sind nicht verpflichtet, eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu bestellen. Bei Fragen zum Datenschutz schreib direkt an info@paruresistraining.com.

3 · Gesundheitsdaten

Diesen Abschnitt stellen wir bewusst nach vorne, weil er der wichtigste ist.

Paruresis ist ein gesundheitliches Thema. Wenn du bei uns einen Workshop buchst, ein Gespräch vereinbarst oder ein Produkt kaufst, lässt allein diese Tatsache einen Rückschluss auf deine Gesundheit zu. Solche Daten sind besonders geschützt, sie fallen unter Art. 9 DSGVO. Das gilt auch dann, wenn du uns sonst nichts über dich erzählst.

Worauf wir uns dabei stützen

Wir verarbeiten diese Daten auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Diese Einwilligung erteilst du über ein eigenes Kontrollkästchen im Anmelde- oder Bestellvorgang, getrennt von allen anderen Häkchen. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, formlos per E-Mail an info@paruresistraining.com. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Was wir dafür tun, dass möglichst wenig entsteht

Wir fragen keine Diagnosen ab und verlangen keine ärztlichen Bestätigungen.
Unsere Fragebögen vor einem Workshop erheben keine gesundheitsbezogenen Angaben. Was für die Vorbereitung nötig ist, besprechen wir im persönlichen Vorgespräch.
Was du im Workshop im Gespräch oder bei Übungen von dir aus teilst, wird nicht dokumentiert und nicht gespeichert. Persönliche Arbeitsblätter bleiben bei dir.
In keiner E-Mail von uns steht das Wort „Paruresis" in der Betreffzeile. Wer die Nachricht auf einem Sperrbildschirm oder in einem geteilten Postfach sieht, kann sie nicht zuordnen.
Es gibt keine Liste der Teilnehmenden. Deine Kontaktdaten geben wir nur an andere Teilnehmende weiter, wenn du dem ausdrücklich zustimmst.
An Werbeplattformen übermitteln wir keine Informationen darüber, welches konkrete Angebot du angesehen oder gebucht hast. Wir messen nur, dass ein Kauf stattgefunden hat, ohne Angabe des Produkts. Wir bilden keine Zielgruppen aus Besucherinnen und Besuchern bestimmter Seiten und übermitteln keine Kundenlisten an Werbeplattformen.

Was du wissen solltest

Einige der Dienste, die wir einsetzen, gehören Unternehmen außerhalb der EU oder haben Konzernmutter oder Unterauftragnehmer dort. Das betrifft insbesondere unsere Website, unsere E-Mail-Infrastruktur und die Videogespräche. Wo das der Fall ist, steht es beim jeweiligen Dienst. Eine völlig anbieterfreie Lösung gibt es für ein Unternehmen unserer Größe nicht.

4 · Übersicht der Verarbeitungen

Arten der verarbeiteten Daten

Stammdaten: Vor- und Nachname, Anschrift, Kundennummer
Kontaktdaten: E-Mail-Adresse, Telefonnummer
Vertragsdaten: gebuchte Leistung, Termin, Bestellnummer, Laufzeit
Zahlungsdaten: Rechnungen, Zahlungsstatus, Zahlungsart
Inhaltsdaten: Texte, die du uns schreibst, Antworten in Formularen
Nutzungsdaten: aufgerufene Seiten, Verweildauer, Gerätetyp, Suchbegriffe auf unserer Website
Meta- und Protokolldaten: IP-Adresse, Zeitstempel, Browserangaben
Gesundheitsbezogene Daten im Sinn von Abschnitt 3

Betroffene Personen

Besucherinnen und Besucher unserer Website
Teilnehmende an Workshops, Gesprächen und Trainings
Käuferinnen und Käufer unserer digitalen Produkte
Personen, die uns schreiben oder unseren Newsletter abonnieren
Geschäftspartner und Dienstleister

Zwecke

Erfüllung unserer Verträge und Vorbereitung von Verträgen
Kommunikation und Beantwortung von Anfragen
Bereitstellung der Website und ihrer Funktionen
Sicherheit unserer Systeme und Abwehr von automatisierten Angriffen
Erfüllung gesetzlicher Pflichten, insbesondere im Steuerrecht
Reichweitenmessung und Verbesserung unserer Angebote
Werbung und Messung ihrer Wirksamkeit, soweit du eingewilligt hast

5 · Rechtsgrundlagen

Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Du hast der Verarbeitung für einen bestimmten Zweck zugestimmt.
Vertrag und vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung ist nötig, um einen Vertrag mit dir zu erfüllen oder auf deine Anfrage hin vorzubereiten.
Rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO. Vor allem steuerliche Aufbewahrungspflichten.
Berechtigte Interessen, Art. 6 Abs. 1 lit. f DSGVO. Etwa der sichere Betrieb unserer Systeme oder die Abwehr von Missbrauch.
Ausdrückliche Einwilligung bei Gesundheitsdaten, Art. 9 Abs. 2 lit. a DSGVO. Siehe Abschnitt 3.

Neben der DSGVO gilt in Österreich das Datenschutzgesetz (DSG). Es enthält ergänzende Regelungen, unter anderem zum Auskunftsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten und zur Übermittlung.

6 · Sicherheit

Wir treffen technische und organisatorische Maßnahmen, die zum Risiko passen. Dazu gehören:

Verschlüsselte Übertragung über TLS. Erkennbar am https in der Adresszeile.
Zwei-Faktor-Authentifizierung für alle Konten, über die personenbezogene Daten erreichbar sind.
Zugriff nur für Personen, die ihn für ihre Aufgabe brauchen. Das Unternehmen wird von einer Person geführt.
Trennung von privater und geschäftlicher Kommunikation.
Schutz unserer Formulare gegen automatisierte Eingaben, siehe Abschnitt 13.
Datenschutzfreundliche Voreinstellungen, wo die eingesetzten Systeme das zulassen.
Festgelegte Abläufe für Auskunft, Löschung und für den Fall einer Datenpanne.

7 · Empfänger deiner Daten

Wir geben Daten weiter, wenn das für die Erfüllung unserer Leistung nötig ist, wenn eine gesetzliche Pflicht besteht oder wenn du eingewilligt hast. Empfänger sind vor allem:

Anbieter unserer technischen Infrastruktur, also Website, E-Mail, Kalender, Ablage und Videogespräche
Zahlungsdienstleister
Steuerberatung, im Rahmen der Buchhaltung
Behörden, soweit wir gesetzlich verpflichtet sind

Wir verkaufen keine Daten. Kundendaten wie Namen, E-Mail-Adressen oder Bestellungen geben wir nicht an Dritte für deren Werbezwecke weiter. Wie wir Werbeplattformen einsetzen, steht in Abschnitt 23.

Mit allen Dienstleistern, die in unserem Auftrag Daten verarbeiten, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

8 · Übermittlung in Drittländer

Einige unserer Dienstleister verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums oder haben dort Unterauftragnehmer. Das betrifft insbesondere die USA und Israel.

Für Israel hat die Europäische Kommission einen Angemessenheitsbeschluss erlassen. Für Übermittlungen in die USA stützen wir uns auf das EU-US Data Privacy Framework, soweit der jeweilige Anbieter danach zertifiziert ist, und ergänzend auf Standardvertragsklauseln der Europäischen Kommission. Beides zusammen soll sicherstellen, dass der Schutz auch dann fortbesteht, wenn sich die Rechtslage ändert.

Beim jeweiligen Dienst geben wir an, worauf wir uns stützen. Eine Liste der nach dem Data Privacy Framework zertifizierten Unternehmen findest du unter dataprivacyframework.gov

9 · Speicherdauer und Löschung

Wir löschen Daten, sobald der Zweck entfallen ist und keine gesetzliche Pflicht entgegensteht. Widerrufst du eine Einwilligung, löschen wir die darauf gestützten Daten.

Wenn für dieselben Daten mehrere Fristen gelten, gilt die längste.

Die wichtigsten Fristen

7 Jahre für steuerlich relevante Unterlagen, insbesondere Rechnungen und Buchungsbelege. Grundlage sind § 132 BAO und §§ 190 bis 212 UGB. Die Frist beginnt mit dem Ende des Kalenderjahres.
3 Jahre für Daten, die wir zur Abwehr oder Geltendmachung von Ansprüchen brauchen. Grundlage ist die Verjährungsfrist nach § 1489 ABGB.
30 Tage für Server-Logfiles.
3 Jahre für abgemeldete Newsletter-Adressen, ausschließlich als Nachweis der früheren Einwilligung.
Bis zum Ende des Workshops für die Notizen aus dem Vorgespräch.
Bis zum Widerruf für alles, was auf einer Einwilligung beruht.

Bei laufenden Verträgen beginnen Fristen erst mit dem Ende des Vertragsverhältnisses.

10 · Deine Rechte

Dir stehen nach Art. 15 bis 21 DSGVO folgende Rechte zu:

Auskunft. Du kannst erfahren, ob und welche Daten wir über dich verarbeiten, und eine Kopie verlangen.
Berichtigung. Falsche Daten müssen wir korrigieren, unvollständige ergänzen.
Löschung. Du kannst die Löschung verlangen, soweit keine Aufbewahrungspflicht entgegensteht.
Einschränkung. Statt zu löschen, können wir die Verarbeitung einschränken.
Datenübertragbarkeit. Du bekommst die Daten, die du uns gegeben hast, in einem gängigen Format.
Widerspruch. Gegen Verarbeitungen auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Gegen Direktwerbung kannst du jederzeit und ohne Begründung widersprechen.
Widerruf von Einwilligungen. Jederzeit, mit Wirkung für die Zukunft.

Eine formlose E-Mail an info@paruresistraining.com genügt für alle diese Rechte.

Wenn du meinst, dass wir gegen Datenschutzrecht verstoßen, kannst du dich bei der Datenschutzbehörde beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40 bis 42, 1030 Wien
dsb@dsb.gv.at
dsb.gv.at

Wir treffen keine automatisierten Entscheidungen im Einzelfall und betreiben kein Profiling im Sinn von Art. 22 DSGVO.

11 · Website und Hosting

Unsere Website läuft auf der Plattform von Wix. Wenn du sie aufrufst, verarbeitet Wix in unserem Auftrag die Daten, die technisch nötig sind, um die Seite an deinen Browser auszuliefern.

Server-Logfiles

Bei jedem Aufruf werden automatisch Daten protokolliert: aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Browsertyp und Version, Betriebssystem, die zuvor besuchte Seite und die IP-Adresse. Wir nutzen diese Daten, um den Betrieb sicherzustellen und Angriffe abzuwehren. Sie werden spätestens nach 30 Tagen gelöscht.

Mehrsprachigkeit

Unsere Website kann in mehreren Sprachen angeboten werden. Die gewählte Sprache wird technisch gespeichert, damit sie beim nächsten Aufruf erhalten bleibt.

Anbieter: Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel. Zweck: Betrieb der Website, Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am sicheren Betrieb. Drittland: Israel, Angemessenheitsbeschluss der Europäischen Kommission; Unterauftragnehmer unter anderem in den USA auf Grundlage von Standardvertragsklauseln. Auftragsverarbeitungsvertrag: de.wix.com/about/privacy-dpa-users

Domain und DNS

Unsere Domain ist bei OVH registriert. Beim Aufruf der Website wird der Domainname über die Nameserver von OVH aufgelöst.

Anbieter: OVH SAS, 2 rue Kellermann, 59100 Roubaix, Frankreich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

E-Mail und Dateiablage

Unsere geschäftlichen E-Mails laufen über Google Workspace. Damit werden Absender- und Empfängeradressen, der Inhalt der Nachrichten und technische Zustellinformationen verarbeitet. Im selben Konto liegt auch unsere Dateiablage in Google Drive, in der wir Arbeitsunterlagen speichern.

Zur Absicherung gegen gefälschte Absender setzen wir SPF, DKIM und DMARC ein. Dabei erhalten wir automatisierte Berichte, die IP-Adressen sendender Server enthalten. Diese Berichte werten wir nur technisch aus.

Bitte beachte: E-Mails werden im Internet nicht durchgehend Ende zu Ende verschlüsselt. Für den Übertragungsweg zwischen deinem Anbieter und unserem Server können wir keine Verantwortung übernehmen. Wenn du uns etwas Vertrauliches schreiben möchtest, kannst du uns stattdessen anrufen.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Drittland: Data Privacy Framework, Standardvertragsklauseln

12 · Cookies und Einwilligung

Cookies sind kleine Dateien, die auf deinem Gerät gespeichert und wieder ausgelesen werden. Manche sind nötig, damit die Website überhaupt funktioniert, etwa um deinen Warenkorb oder deinen Login zu behalten. Andere dienen der Statistik oder der Werbung.

Essenzielle Cookies setzen wir auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO. Ohne sie funktioniert die Website nicht.
Alle anderen Cookies setzen wir erst, wenn du zugestimmt hast, Art. 6 Abs. 1 lit. a DSGVO.

Du kannst deine Entscheidung jederzeit ändern oder widerrufen. Dafür klickst du auf das runde Symbol mit dem Schild unten links. Es erscheint auf dieser Seite und in der Cookie-Richtlinie. Beide Seiten erreichst du von überall über den Seitenfuß. Das Symbol öffnet die Cookie-Einstellungen.

Das Banner unterscheidet vier Kategorien: Essenziell, Funktionell, Analytisch und Marketing. Was in welche Kategorie fällt, steht auf paruresistraining.com/cookies

Beim ersten Besuch fragen wir dich über ein Einwilligungsbanner. Deine Entscheidung wird gespeichert, damit wir dich nicht erneut fragen und die Einwilligung nachweisen können. Gespeichert werden dabei eine pseudonyme Kennung, der Zeitpunkt, der Umfang deiner Zustimmung und technische Angaben zu Browser und Gerät.

Sofern wir keine andere Angabe machen, kannst du davon ausgehen, dass Cookies bis zu zwei Jahre gespeichert werden. Über die Einstellungen deines Browsers kannst du Cookies zusätzlich löschen oder blockieren. Dann funktionieren allerdings Teile der Website nicht mehr.

Anbieter des Einwilligungstools: Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Deutschland, eingesetzt über die App „Usercentrics for Wix". Zweck: Einholen, Verwalten, Dokumentieren und Widerrufen von Einwilligungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO für die Nachweispflicht, Art. 6 Abs. 1 lit. f DSGVO für den Betrieb

13 · Kontaktaufnahme

Wenn du uns über das Kontaktformular, per E-Mail oder telefonisch erreichst, verarbeiten wir deine Angaben, um dein Anliegen zu beantworten. Das Kontaktformular fragt neben deiner Nachricht nach einer E-Mail-Adresse und dem Thema deines Anliegens.

Dasselbe gilt für das Widerrufsformular unter paruresistraining.com/widerruf. Dort erhältst du automatisch eine Eingangsbestätigung mit Datum und Uhrzeit deiner Erklärung.

Nachrichten über unsere Website laufen im Posteingang der Website-Plattform zusammen und werden zusätzlich in unser geschäftliches Gmail-Konto zugestellt, damit wir sie dort beantworten können.

Wir speichern die Korrespondenz, solange dein Anliegen läuft, und darüber hinaus, solange Aufbewahrungspflichten bestehen oder Ansprüche daraus entstehen könnten.

Einen Live-Chat bieten wir nicht an. Auch über Facebook, Instagram oder WhatsApp nehmen wir keine Anfragen entgegen.

Schutz vor automatisierten Eingaben

Unsere Formulare sind durch Google reCAPTCHA gegen automatisiertes Ausfüllen geschützt. Dabei wertet Google unter anderem deine IP-Adresse, die Verweildauer auf der Seite und deine Maus- oder Tippbewegungen aus, um zu erkennen, ob die Eingabe von einem Menschen stammt. Ohne diesen Schutz wären unsere Formulare für Spam und Missbrauch offen.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für das Beantworten von Anfragen, Art. 6 Abs. 1 lit. f DSGVO für reCAPTCHA und den sicheren Betrieb. Drittland: Data Privacy Framework

14 · Terminbuchung und Videogespräche

Für Erstgespräche und Vorgespräche kannst du online einen Termin buchen. Dabei verarbeiten wir deinen Namen, deine E-Mail-Adresse, den gewünschten Termin und, wenn du das Feld ausfüllst, deine Angabe dazu, worum es geht.

Die Buchung läuft über Wix Bookings oder über einen Terminplan in Google Calendar. Der Termin wird in unserem Kalender eingetragen, du erhältst eine Bestätigung per E-Mail und eine Kalendereinladung.

Gespräche führen wir per Video über Google Meet oder per Telefon. Du entscheidest, ob du die Kamera einschaltest. Wir zeichnen Gespräche nicht auf und fertigen keine Transkripte an.

Was wir uns aus einem Vorgespräch notieren, beschränkt sich auf das, was für die Vorbereitung nötig ist. Diese Notizen liegen in unserer Dateiablage in Google Drive und werden nach dem Workshop gelöscht.

Anbieter: Wix.com Ltd. sowie Google Ireland Limited. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, ergänzend Art. 9 Abs. 2 lit. a DSGVO für den Gesundheitsbezug. Drittland: Israel mit Angemessenheitsbeschluss, USA über Data Privacy Framework und Standardvertragsklauseln

15 · Workshops und Veranstaltungen

Für die Anmeldung zu einem Workshop verarbeiten wir Vorname, Nachname, E-Mail-Adresse, Anschrift, Telefonnummer, Geburtsdatum und Geschlecht sowie die Angaben zu Buchung und Zahlung. Damit organisieren wir die Veranstaltung, verschicken das Ticket und die organisatorischen Informationen und stellen die Rechnung aus. Die Telefonnummer brauchen wir für das persönliche Vorgespräch. Das Geburtsdatum dient dazu, die Volljährigkeit sicherzustellen. Das Geschlecht brauchen wir, weil ein Teil der Übungen in getrennten Sanitärräumen stattfindet und wir die Übungsgruppen danach einteilen.

Im Anmeldeformular bestätigst du über drei getrennte Kontrollkästchen, dass du die Datenschutzerklärung gelesen hast und in die Verarbeitung samt Gesundheitsbezug einwilligst, dass du die Teilnahmebedingungen akzeptierst und dass du den Haftungshinweis zur Kenntnis genommen hast.

Auf der Workshop-Seite ist eine Karte eingebunden, die den Veranstaltungsort zeigt. Dazu siehe Abschnitt 24.

Vertraulichkeit während des Workshops

Es wird keine Liste der Teilnehmenden ausgegeben. Foto-, Video- und Tonaufnahmen durch Teilnehmende sind nicht erlaubt. Aufnahmen durch uns erfolgen nur nach vorheriger, gesonderter und freiwilliger Einwilligung; die Teilnahme hängt nicht davon ab.

Mit deiner Anmeldung verpflichtest du dich, persönliche oder identifizierende Informationen anderer Teilnehmender vertraulich zu behandeln. Diese Verpflichtung gilt auch nach dem Workshop.

Austausch untereinander

Beim Workshop bieten wir an, Kontakt zwischen den Teilnehmenden herzustellen. Das ist vollständig freiwillig und wird nicht in der Gruppe abgefragt, sondern über ein Formular auf Papier, das jede Person für sich ausfüllt.

Weitergabe von Vorname und E-Mail-Adresse an die anderen Teilnehmenden, wenn du das ankreuzt.
Aufnahme in eine WhatsApp-Gruppe für den jeweiligen Workshop. Dort sehen alle anderen Mitglieder deine Telefonnummer. Auf diesen Umstand weisen wir vor der Einwilligung ausdrücklich hin. Betreiber ist WhatsApp Ireland Limited, ein Unternehmen der Meta-Gruppe; es gelten deren Datenschutzbestimmungen. Du kannst die Gruppe jederzeit selbst verlassen.

Ohne dein Häkchen nehmen wir dich in keine Gruppe auf und geben deine Daten nicht weiter. Die ausgefüllten Blätter bewahren wir auf, solange die Gruppe besteht, danach vernichten wir sie. Du kannst deine Einwilligung jederzeit formlos widerrufen.

Anbieter: Wix.com Ltd. für die Anmeldung; WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland für die Gruppe. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Anmeldung, Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO für Gesundheitsbezug, Kontaktweitergabe und Gruppe

16 · Digitale Produkte und Kurse

Beim Kauf eines Booklets, eines Onlinekurses oder eines Trainings verarbeiten wir deine Bestell-, Kontakt- und Zahlungsdaten sowie die Angaben, die zur Bereitstellung nötig sind.

Bei Booklets erhältst du einen Download-Link per E-Mail. Der Link ist aus technischen Gründen 30 Tage gültig. Bei Kursen und laufenden Trainings speichern wir zusätzlich den Status deines Zugangs, bei Onlinekursen auch deinen Fortschritt, damit du weißt, wo du stehen geblieben bist.

Anbieter: Wix.com Ltd. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung der Rechnungen Art. 6 Abs. 1 lit. c DSGVO

17 · Zahlung und Rechnung

Zahlungen wickeln wir über Wix Payments ab. Deine Zahlungsdaten, insbesondere Kartendaten, gibst du direkt beim Zahlungsdienstleister ein. Wir sehen und speichern keine vollständigen Kartendaten. Wir erhalten lediglich die Information, ob und wann eine Zahlung erfolgt ist, sowie die für die Rechnungsstellung nötigen Angaben.

Verfügbar sind Kredit- und Debitkarten gängiger Marken, Apple Pay und Google Pay. Wenn du Apple Pay oder Google Pay verwendest, verarbeitet zusätzlich der jeweilige Anbieter deine Zahlungsdaten nach seinen eigenen Bestimmungen.

Rechnungen erstellen und versenden wir automatisiert per E-Mail. Sie enthalten deine Rechnungsdaten und die gebuchte Leistung. Rechnungen bewahren wir sieben Jahre auf.

Anbieter: Wix.com Ltd. beziehungsweise die dahinterstehenden Zahlungsinstitute; Apple Distribution International Ltd. und Google Ireland Limited für die jeweiligen Wallet-Zahlungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung, Art. 6 Abs. 1 lit. c DSGVO für die Aufbewahrung

18 · Dein Kundenkonto

Für Buchungen, Kurse und Abos legt das System ein Kundenkonto an. Darin siehst du deine Bestellungen, Buchungen, Veranstaltungen, Abonnements und Programme.

Dieses Konto ist kein Profil und keine Community. Es gibt keine öffentlichen Profilseiten, keine Mitgliederliste und keine Funktion, mit der ein Nutzer einen anderen finden oder anschreiben könnte. Jede Person sieht ausschließlich ihre eigenen Daten. Das ist bewusst so eingestellt.

Du kannst dein Konto jederzeit löschen lassen. Rechnungsdaten bleiben davon unberührt, solange die steuerliche Aufbewahrungsfrist läuft.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

19 · Newsletter

Unseren Newsletter verschicken wir nur mit deiner Einwilligung. Für die Anmeldung genügt deine E-Mail-Adresse.

Wir verwenden das Double-Opt-in-Verfahren: Nach der Anmeldung bekommst du eine E-Mail mit einem Bestätigungslink. Erst wenn du darauf klickst, bist du angemeldet. Den Anmeldevorgang protokollieren wir mit Zeitpunkt und IP-Adresse, um die Einwilligung nachweisen zu können.

Inhalt des Newsletters sind Informationen zu unseren Angeboten, Terminen und Inhalten rund um das Training.

Wer sich auf die Warteliste für Workshop-Termine einträgt, durchläuft dasselbe Verfahren mit Bestätigungslink und erhält ausschließlich Nachrichten zu neuen Terminen.

Erfolgsmessung

Unsere Newsletter enthalten ein kleines Zählpixel und mit einer Kennung versehene Links. Damit sehen wir, ob und wann eine Nachricht geöffnet und welche Links angeklickt wurden, dazu technische Angaben wie Browser und Betriebssystem. Wir nutzen das, um zu erkennen, welche Inhalte gelesen werden. Diese Messung ist Teil deiner Einwilligung. Wenn du sie nicht möchtest, melde dich vom Newsletter ab.

Du kannst dich jederzeit abmelden. In jedem Newsletter steht dafür ein Link. Nach der Abmeldung speichern wir deine Adresse bis zu drei Jahre, um die frühere Einwilligung nachweisen zu können, und verarbeiten sie ausschließlich zu diesem Zweck. Auf Wunsch löschen wir sie sofort.

Anbieter: Wix.com Ltd. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

Werbliche Mails an Bestandskunden

Wenn du bei uns gekauft hast, können wir dir Informationen zu ähnlichen eigenen Angeboten per E-Mail schicken. Du kannst dem jederzeit und kostenlos widersprechen, in jeder Mail und per Nachricht an info@paruresistraining.com. Nach einem Widerspruch speichern wir deine Adresse in einer Sperrliste, damit wir dich nicht erneut anschreiben.

20 · Fragebögen und Feedback

Vor und nach einem Workshop setzen wir kurze Online-Fragebögen ein. Beide laufen über Google Formulare.

Vor dem Workshop: Die Teilnahme ist freiwillig. Wir fragen, wie du auf uns aufmerksam geworden bist. Gesundheitsbezogene Angaben erheben wir hier nicht.
Nach dem Workshop: Der Fragebogen ist anonym, wir erheben keine E-Mail-Adressen. Über ein eigenes Kontrollkästchen kannst du zustimmen, dass wir einzelne deiner Aussagen anonymisiert auf unserer Website verwenden. Ohne dieses Häkchen verwenden wir nichts. Die Zustimmung ist freiwillig und du kannst sie jederzeit formlos widerrufen.

Anbieter: Google Ireland Limited. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Drittland: Data Privacy Framework, Standardvertragsklauseln

21 · Blog und Suche

Auf unserer Website veröffentlichen wir Beiträge. Für das Lesen ist keine Anmeldung nötig und es werden keine Daten über die in Abschnitt 11 beschriebenen hinaus verarbeitet. Eine Kommentarfunktion gibt es nicht.

Unsere Website hat eine Suchfunktion. Deine Suchbegriffe werden verarbeitet, um die Ergebnisse anzuzeigen, und können in zusammengefasster Form ausgewertet werden, damit wir sehen, wonach gesucht wird. Ein Rückschluss auf deine Person ist dabei nicht möglich.

Anbieter: Wix.com Ltd. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

22 · Reichweitenmessung

Wir möchten wissen, welche Inhalte gefunden und gelesen werden, um die Website zu verbessern. Dafür setzen wir Statistikwerkzeuge ein.

Diese Werkzeuge laufen erst, nachdem du im Einwilligungsbanner zugestimmt hast. Ohne Zustimmung findet keine Analyse statt. Deine Zustimmung kannst du jederzeit widerrufen.

Dabei entstehen pseudonyme Nutzungsprofile. Wir sehen also, dass jemand bestimmte Seiten aufgerufen hat, aber nicht, wer das war. Namen oder E-Mail-Adressen fließen nicht ein.

Google Analytics 4. Verarbeitet werden aufgerufene Seiten, Zeitpunkt und Dauer der Nutzung, Herkunft des Zugriffs, technische Angaben zu Gerät und Browser sowie ein grober Standort auf Stadtebene. IP-Adressen werden für Zugriffe aus der EU nicht protokolliert. Die Nutzungsdaten werden nach 14 Monaten gelöscht.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Drittland: Data Privacy Framework, Standardvertragsklauseln

Wix Analytics. Die Plattform erstellt zusätzlich eine eigene Besuchsstatistik mit Seitenaufrufen, Herkunft der Zugriffe und Gerätetypen.
Anbieter: Wix.com Ltd. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

Google Search Console. Wir sehen dort, mit welchen Suchbegriffen unsere Seiten in der Google-Suche erscheinen. Die Daten sind zusammengefasst und lassen keinen Rückschluss auf einzelne Personen zu.
Anbieter: Google Ireland Limited. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

23 · Werbung

Wir bewerben unsere Angebote über Werbeplattformen. Dabei können Werbeanzeigen Personen gezeigt werden, bei denen ein Interesse vermutet wird, und wir messen, ob eine Anzeige zu einer Buchung geführt hat.

Auch das läuft ausschließlich nach deiner Zustimmung im Einwilligungsbanner. Ohne Zustimmung wird kein Werbe-Tag geladen und kein Cookie gesetzt.

Wir erhalten von den Plattformen nur zusammengefasste Auswertungen, keine Angaben über einzelne Personen. Bist du bei einer dieser Plattformen angemeldet, kann der Anbieter die Daten allerdings deinem dortigen Konto zuordnen. Darauf haben wir keinen Einfluss.

Google Ads.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Drittland: Data Privacy Framework, Standardvertragsklauseln

Meta-Werbeanzeigen für Facebook und Instagram.
Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Drittland: Data Privacy Framework, Standardvertragsklauseln

Google Tag Manager. Werkzeug zur Verwaltung der oben genannten Tags. Der Tag Manager selbst legt keine Profile an und setzt keine eigenen Analyse-Cookies, überträgt aber technisch bedingt deine IP-Adresse.
Anbieter: Google Ireland Limited. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

Widerspruchsmöglichkeiten unabhängig von unserem Banner: youronlinechoices.eu für Europa, optout.aboutads.info gebietsübergreifend.

24 · Eingebundene Inhalte

Auf manchen Seiten binden wir Inhalte ein, die von anderen Anbietern geladen werden. Damit dein Browser diese Inhalte anzeigen kann, erhält der jeweilige Anbieter deine IP-Adresse. Ohne sie ist eine Auslieferung technisch nicht möglich.

Google Maps. Auf der Workshop-Seite zeigen wir eine Karte mit dem Veranstaltungsort. Verarbeitet werden dabei insbesondere deine IP-Adresse und, wenn du das erlaubst, Standortdaten deines Geräts.
Anbieter: Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Drittland: Data Privacy Framework

Schriftarten. Die auf unserer Website verwendeten Schriften liefert unser Website-Anbieter von seinen eigenen Servern aus. Eine Verbindung zu Google allein für das Laden von Schriften findet nicht statt.

Verlinkung auf andere Websites

Unsere Website enthält Links zu Websites anderer Anbieter, etwa zu empfohlenen Hotels oder zu Organisationen rund um das Thema. Sobald du einem solchen Link folgst, gilt die Datenschutzerklärung des jeweiligen Anbieters. Auf deren Inhalte und Datenverarbeitung haben wir keinen Einfluss.

Empfehlungslinks

Einzelne dieser Links sind Empfehlungslinks. Wenn du darüber buchst, erhalten wir vom jeweiligen Anbieter eine Provision. Für dich ändert sich am Preis nichts. Technisch bedeutet das, dass der Link eine Kennung enthält, über die der Anbieter die Buchung uns zuordnet. Welche Daten der Anbieter dabei verarbeitet, steht in dessen Datenschutzerklärung. Solche Links kennzeichnen wir als Werbung.

25 · Änderungen

Wir passen diese Erklärung an, wenn sich unsere Verarbeitungen ändern. Die jeweils gültige Fassung findest du immer unter paruresistraining.com/datenschutz. Wenn eine Änderung eine Handlung von dir erfordert, etwa eine neue Einwilligung, informieren wir dich gesondert.

26 · Begriffe

Personenbezogene Daten: alle Informationen, die sich auf eine bestimmte oder bestimmbare Person beziehen. Auch eine Online-Kennung wie ein Cookie kann dazu gehören.
Verarbeitung: jeder Umgang mit Daten. Erheben, Speichern, Verwenden, Weitergeben und Löschen fällt darunter.
Verantwortlicher: wer über Zweck und Mittel der Verarbeitung entscheidet. Das sind hier wir.
Auftragsverarbeiter: ein Dienstleister, der Daten in unserem Auftrag und nach unserer Weisung verarbeitet.
Besondere Kategorien personenbezogener Daten: Daten, die besonders geschützt sind, unter anderem Gesundheitsdaten. Siehe Abschnitt 3.
Reichweitenmessung: Auswertung, wie eine Website genutzt wird, in der Regel mit pseudonymen Kennungen.
Conversion-Messung: Auswertung, ob eine Werbeanzeige zu einem Kauf oder einer Buchung geführt hat.
Double-Opt-in: Verfahren, bei dem eine Newsletter-Anmeldung erst nach Klick auf einen Bestätigungslink wirksam wird.
Drittland: ein Staat außerhalb des Europäischen Wirtschaftsraums.