Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns ein großes Anliegen. Der Umgang mit Ihren Daten erfolgt daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO).

​

Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer Daten ist Mag. (FH) Friedrich W. Ploier, MBA, Moselgasse 6/3/24, 1100 Wien, Österreich, E-Mail: friedrich (@) hand-aufs-herz.co.at

 

Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten, die unter folgende Datenkategorien fallen:

• Name / Firma

• Berufsbezeichnung / Position im Unternehmen

• Geburtsdatum

• Ansprechperson

• Geschäftsanschrift und sonstige Adressen des Kunden

• Kontaktdaten (Telefonnummer, E-Mail-Adresse etc.)

• Fotos

• Bankverbindungen

• UID-Nummer

• Firmenbuchnummer

• Coachingmitschriften

 

Sie haben uns diese Daten ausdrücklich auf freiwilliger Basis zur Verfügung gestellt, und wir verarbeiten diese Daten zum Zweck der Vertragserfüllung.

Gegebenenfalls werden Fotoaufnahmen, die im Rahmen von Workshops gemacht werden, ausschließlich zur Erstellung eines Fotoprotokolls für Ihren eigenen Gebrauch verwendet.

​

Mit Ihrer Einwilligung verwenden wir Ihre Daten außerdem zu folgenden Zwecken:

• zur Zusendung von Angeboten und Newslettern,

• zur Veröffentlichung von Testimonials.

​

Sie können diese Einwilligung jederzeit widerrufen. Ab dem Zeitpunkt des Widerrufs verwenden wir Ihre Daten zu diesen Zwecken nicht mehr. Für einen Widerruf wenden Sie sich bitte an: friedrich@hand-aufs-herz.co.at

 

Empfänger und Rechtsgrundlagen

Wir geben Ihre Daten nur weiter, soweit das für die genannten Zwecke nötig ist.

Empfänger sind:

• Steuerberatung und gegebenenfalls eine Rechtsanwaltskanzlei bei der Eintreibung offener Forderungen,

• technische Dienstleister, die in unserem Auftrag tätig sind (Auftragsverarbeiter nach Art. 28 DSGVO): Wix, Brevo, Webinaris und Mentortools,

• Digistore24 als Wiederverkäufer unserer Onlinekurse.

 

Mit unseren Auftragsverarbeitern haben wir Verträge zur Auftragsverarbeitung geschlossen. Sie dürfen Ihre Daten nur nach unserer Weisung und nicht für eigene Zwecke verwenden.

​

Wir verarbeiten Ihre Daten auf folgenden Rechtsgrundlagen der DSGVO:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), etwa für den Newsletter,

• Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), etwa für die Anmeldung zu einem Webinar, den Kauf eines Kurses und den Zugang zum Kursbereich,

• rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), etwa für steuerrechtliche Aufbewahrungspflichten,

• berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), etwa für den sicheren und stabilen Betrieb unserer Website und den Nachweis erteilter Einwilligungen.

​

Website (Wix)

Unsere Website wird bei Wix.com Ltd., Yunitsman 5 St, Tel Aviv, Israel, betrieben. Beim Aufruf der Website verarbeitet Wix technisch notwendige Daten, etwa Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs sowie Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Cookies, die für den Betrieb nicht unbedingt nötig sind, setzen wir nur mit Ihrer Einwilligung über unser Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen.

Weitere Informationen: https://de.wix.com/about/privacy

​

Chat-Button (WhatsApp)

Auf unserer Website bieten wir einen Chat-Button an, über den Sie uns per WhatsApp schreiben können. Der Button wird über die Wix-App „wChat“ des Anbieters PurpleBear (purplebear.co) eingebunden. Beim Aufruf der Seite lädt die App ihre Dateien von externen Servern und sendet eine Aufruf-Statistik an einen Dienst des Anbieters. Dabei werden technisch bedingt Ihre IP-Adresse sowie Angaben zu Browser und Gerät übermittelt. PurpleBear verarbeitet Daten nach eigenen Angaben auf Servern in Kanada, den USA und der EU und sichert Übermittlungen mit EU-Standardvertragsklauseln ab (Art. 46 DSGVO).

Erst wenn Sie auf den Button klicken, öffnet sich WhatsApp. Ab dann gelten die Datenschutzbestimmungen der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. WhatsApp verarbeitet dabei unter anderem Ihre Telefonnummer und den Inhalt Ihrer Nachrichten. Eine Übermittlung an die Konzernmutter Meta Platforms in den USA ist möglich; sie erfolgt auf Grundlage des EU-US Data Privacy Framework. Ob Sie uns über WhatsApp schreiben, entscheiden Sie selbst. Sie erreichen uns genauso per E-Mail.

Rechtsgrundlage für die Anzeige des Buttons ist unser berechtigtes Interesse, Ihnen einen schnellen Kontaktweg anzubieten (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie uns über WhatsApp schreiben, verarbeiten wir Ihre Nachricht zur Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

Weitere Informationen: https://purplebear.co/privacy-policy und https://www.whatsapp.com/legal/privacy-policy-eea

 

Newsletter (Brevo)

Für unseren Newsletter nutzen wir die Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland. Wenn Sie sich anmelden, verarbeiten wir Ihren Vornamen und Ihre E-Mail-Adresse, um Ihnen regelmäßig Tipps und Angebote rund um unsere Onlinekurse zu senden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Double-Opt-in: Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen. Erst danach sind Sie eingetragen. Wir speichern den Zeitpunkt der Anmeldung und der Bestätigung sowie Ihre IP-Adresse, um Ihre Einwilligung nachweisen zu können (Art. 7 Abs. 1 und Art. 6 Abs. 1 lit. f DSGVO).

Auswertung: Brevo kann erfassen, ob ein Newsletter geöffnet und welche Links angeklickt wurden. Wir nutzen diese Auswertung, um unsere Inhalte zu verbessern. Sie ist von Ihrer Einwilligung zum Newsletter umfasst.

Abmeldung: Sie können den Newsletter jederzeit über den Link am Ende jeder E-Mail abbestellen oder uns schreiben. Danach löschen wir Ihre Daten aus dem Verteiler. Den Nachweis Ihrer früheren Einwilligung bewahren wir auf, solange Ansprüche daraus geltend gemacht werden können.

Anmeldung über ein Webinar: Wenn Sie bei der Anmeldung zu einem unserer Webinare das Häkchen für den Newsletter setzen, übermitteln wir Ihren Vornamen und Ihre E-Mail-Adresse an Brevo. Auch dann gilt das Double-Opt-in.

Weitere Informationen: https://www.brevo.com/de/legal/privacypolicy/

 

Webinare (Webinaris)

Unsere kostenlosen Webinare laufen über die Webinaris GmbH, Bussardstr. 5, 82166 Gräfelfing, Deutschland. Bei der Anmeldung verarbeiten wir Vornamen, Nachnamen, E-Mail-Adresse und den gewählten Termin. Während des Webinars fallen technische Daten an, etwa IP-Adresse, Browser, Gerät und Land, sowie Angaben dazu, ob und wie lange Sie teilgenommen haben. Wenn Sie den Chat nutzen oder Buttons anklicken, wird auch das gespeichert.

Wir verwenden diese Daten, um Ihnen den Zugang und Erinnerungen zum Webinar zu senden und das Webinar durchzuführen. Rechtsgrundlage ist die Durchführung der von Ihnen gewünschten Anmeldung (Art. 6 Abs. 1 lit. b DSGVO). Die Auswertung der Teilnahme hilft uns, unsere Webinare zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Den Newsletter erhalten Sie nur, wenn Sie bei der Anmeldung das entsprechende Häkchen setzen. Für die Teilnahme am Webinar ist das nicht nötig.

Weitere Informationen: https://www.webinaris.com/datenschutz

 

Kauf von Onlinekursen (Digistore24)

Unsere Onlinekurse verkaufen wir über die Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Deutschland. Digistore24 tritt dabei als Wiederverkäufer auf: Ihr Kaufvertrag kommt mit Digistore24 zustande, und Digistore24 wickelt Bestellung, Zahlung und Rechnung ab. Für diese Verarbeitung ist Digistore24 selbst verantwortlich.

Nach dem Kauf erhalten wir von Digistore24 die Daten, die wir brauchen, um Ihnen den Kurs bereitzustellen: Name, E-Mail-Adresse, gekauftes Produkt und Bestelldatum. Ihre Zahlungsdaten erhalten wir nicht. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). 

​

Auf unserer Website ist außerdem ein Skript von Digistore24 eingebunden, das für unsere Bestell-Links und die Zuordnung von Empfehlungen durch Vertriebspartner (Affiliates) nötig ist. Dabei werden technisch bedingt Ihre IP-Adresse sowie Angaben zu Browser und Gerät an Digistore24 übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Bestellabwicklung (Art. 6 Abs. 1 lit. f DSGVO); soweit dabei Cookies gesetzt werden, die nicht unbedingt nötig sind, geschieht das nur mit Ihrer Einwilligung über unser Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO).

Weitere Informationen: https://www.digistore24.com/page/privacy/1/de

 

Kursbereich (Mentortools)

Die gekauften Kurse stellen wir in einem Mitgliederbereich der Mentortools AG, Hagenbuchstrasse 25, 9000 St. Gallen, Schweiz, bereit. Dafür verarbeiten wir Name, E-Mail-Adresse, Ihre Zugangsdaten, den gekauften Kurs sowie Ihren Lernfortschritt und Ihre Logins. Ohne diese Daten können wir Ihnen keinen Zugang geben. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Weitere Informationen: https://www.mentortools.com/privacy-policy

 

Reichweitenmessung und Werbung (Meta-Pixel, TikTok-Pixel)

Wir setzen auf unserer Website, auf den Anmelde- und Webinarseiten unserer kostenlosen Webinare (Webinaris) sowie im Bestellformular (Digistore24) das Meta-Pixel und das TikTok-Pixel ein. Damit messen wir, ob unsere Werbung auf Facebook, Instagram und TikTok wirkt, etwa ob jemand nach einem Klick auf eine Anzeige eine Seite aufruft, sich zu einem Webinar anmeldet oder einen Kurs kauft. So können wir Werbung gezielter ausspielen und unnötige Kosten vermeiden. Anbieter sind Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, und TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Dabei werden insbesondere Ihre IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Seite, Zeitpunkt und die ausgelöste Aktion (z. B. Anmeldung oder Kauf) verarbeitet. Zusätzlich übermitteln wir diese Ereignisse auch direkt von Server zu Server (Meta Conversions API), damit die Messung zuverlässiger ist. Bei Anmeldungen und Käufen können außerdem Ihre E-Mail-Adresse, Ihr Name oder Ihre Telefonnummer in verschlüsselter Form (gehasht) übermittelt werden, damit Meta bzw. TikTok die Aktion einem Nutzerkonto zuordnen können (erweiterter Abgleich). Mit einer Ausnahme geschieht das nur, wenn Sie über unser Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über das Fingerabdruck-Symbol unten links widerrufen. Ausnahme Kauf: Wenn Sie einen Kurs oder ein eBook über Digistore24 kaufen, meldet Digistore24 den Kauf (Produkt, Preis, Zeitpunkt sowie gegebenenfalls Ihre E-Mail-Adresse in verschlüsselter Form) direkt an Meta, auch ohne Einwilligung über das Cookie-Banner. Wir tun das, um den Erfolg unserer Werbung messen zu können. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen – eine kurze E-Mail an friedrich (@) hand-aufs-herz.co.at genügt. 

​

Übermittlung in Drittländer

Wix und Mentortools haben ihren Sitz außerhalb der EU. Für Israel und die Schweiz hat die EU-Kommission festgestellt, dass dort ein angemessenes Datenschutzniveau besteht (Angemessenheitsbeschluss, Art. 45 DSGVO).

Einige unserer Dienstleister, etwa Wix und Brevo, setzen ihrerseits Unterauftragnehmer in weiteren Ländern ein, zum Beispiel in den USA. Solche Übermittlungen erfolgen nur auf Grundlage eines Angemessenheitsbeschlusses (etwa des EU-US Data Privacy Framework) oder geeigneter Garantien wie EU-Standardvertragsklauseln (Art. 46 DSGVO). Auf Anfrage teilen wir Ihnen mit, welche Garantien im Einzelfall gelten.

​

Auch Meta und TikTok können Daten in Länder außerhalb der EU übermitteln, etwa in die USA; Meta stützt sich dabei auf das EU-US Data Privacy Framework, TikTok auf EU-Standardvertragsklauseln.

 

Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder wir vertraglich oder gesetzlich dazu verpflichtet sind:

• Newsletter: bis zu Ihrer Abmeldung,

• Webinar-Anmeldung: bis zu 18 Monate nach dem Webinar, sofern Sie nicht Kundin oder Kunde werden,

• Kursbereich: solange Ihr Kurszugang besteht,

• Rechnungs- und Buchhaltungsunterlagen: sieben Jahre, wie es das österreichische Steuerrecht vorschreibt (§ 132 BAO).

​

Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen sie am Schloss-Symbol und an „https://“ in der Adresszeile Ihres Browsers. Daten, die Sie an uns übermitteln, können so nicht von Dritten mitgelesen werden.

​

Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),

• Berichtigung unrichtiger Daten (Art. 16 DSGVO),

• Löschung Ihrer Daten (Art. 17 DSGVO),

• Einschränkung der Verarbeitung (Art. 18 DSGVO),

• Datenübertragbarkeit (Art. 20 DSGVO),

• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

 

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten aufgrund unseres berechtigten Interesses, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Gegen die Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

 

Beschwerderecht: Wenn Sie meinen, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

​

Für alle Anliegen zu Ihren Daten erreichen Sie uns unter friedrich (@) hand-aufs-herz.co.at

​

​