Datenschutzerklärung

Der Schutz persönlicher Daten ist der Körpergut Akademie GmbH ein besonderes Anliegen. Deine Daten werden daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2021) verarbeitet. Diese Datenschutzerklärung enthält die wichtigsten Informationen über die Datenverarbeitung im Rahmen dieser Webseite.

1. Kontakt

Wenn du per Formular auf der Website oder per E-Mail Kontakt aufnimmst, werden deine angegebenen Daten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen maximal drei Jahre gespeichert. Bei Anmeldung zu einem Angebot von Körpergut wird dein Name dazu verwendet, eine Rechnung zu erstellen sowie deine E-Mail Adresse genützt um dir diese Rechnung zuzusenden. Diese Daten werden nicht ohne deine Einwilligung an Dritte weitergegeben, ausgenommen an die in dieser Datenschutzerklärung genannten Dienstleister, die sie in unserem Auftrag verarbeiten. Welche Informationen du per E-Mail teilen möchtest ist zur Gänze dir überlassen, für die Inhalte deinerseits wird keine Verantwortung übernommen. Weiters ist es möglich, Theresa Haas per Whats App bzw. SMS zu erreichen. Die Art der Informationen die du Theresa Haas hier bereitstellst liegt zur Gänze in deinem Verantwortungsbereich.

Der Austausch von sensiblen Daten wird ausschließlich per Email anhand eines per Passwort verschlüsselten PDFs verschickt. Das hierfür verwendete Passwort wird für jede Person neu erstellt und mündlich, per Telefonat oder über ein anderes passendes Informationsmedium vereinbart.

2. Cookies

Diese Webseite verwendet so genannte Cookies. Dabei handelt es sich um kleine Textdateien, die mit Hilfe des Browsers auf dem Endgerät abgelegt werden. Sie richten keinen Schaden an.
Diese Cookies werden dazu verwendet, das Angebot nutzerfreundlich zu gestalten. Einige Cookies bleiben auf deinem Endgerät gespeichert, bis du diese löscht. Sie ermöglichen, deinen Browser beim nächsten Besuch wiederzuerkennen.
Wenn du dies nicht wünscht, kannst du deinen Browser so einrichten, dass er dich über das Setzen von Cookies informiert und du dies nur im Einzelfall erlaubst.
Bei der Deaktivierung von Cookies kann die Funktionalität dieser Webseite eingeschränkt sein.

Zur Verwaltung der eingesetzten Cookies und ähnlicher Technologien sowie der diesbezüglichen Einwilligungen setzen wir das Consent-Tool „Borlabs Cookie“ der Borlabs GmbH, Rübenkamp 32, 22305 Hamburg, Deutschland, ein. Borlabs Cookie speichert deine Auswahl in einem Cookie auf deinem Endgerät, damit sie bei späteren Besuchen berücksichtigt wird. Eine Übertragung an Borlabs findet dabei nicht statt. Du kannst deine Einwilligung jederzeit über das Fingerabdruck-Symbol links unten auf jeder Seite ändern oder widerrufen.

Rechtsgrundlage ist unsere rechtliche Verpflichtung, Einwilligungen nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO), sowie unser berechtigtes Interesse an der Verwaltung der Einwilligungen (Art. 6 Abs. 1 lit. f DSGVO).

Die Bereitstellung der personenbezogenen Daten ist weder vertraglich vorgeschrieben noch für den Abschluss eines Vertrages notwendig. Du bist nicht verpflichtet die personenbezogenen Daten bereitzustellen. Wenn du die personenbezogenen Daten nicht bereitstellst, können wir deine Einwilligungen nicht verwalten.

3. Google Analytics 4

Wir verwenden auf unserer Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Google Analytics verwendet Cookies, die eine Analyse der Nutzung unserer Website ermöglichen. Dabei werden u. a. Informationen über die besuchten Seiten, die Verweildauer, das verwendete Gerät, den Browser, das Betriebssystem sowie den ungefähren Standort erhoben. Deine IP-Adresse wird zur Bestimmung des ungefähren Standorts kurzzeitig verarbeitet, anschließend verworfen und nicht gespeichert. Google verwendet diese Informationen in unserem Auftrag, um die Nutzung unserer Website auszuwerten und Berichte über die Websiteaktivitäten zu erstellen.

Wir nutzen Google Analytics außerdem, um Zielgruppen für Werbeanzeigen über Google Ads zu bilden (Remarketing). Dadurch können dir nach dem Besuch unserer Website auf anderen Websites oder in der Google-Suche Anzeigen von uns angezeigt werden. Bist du bei einem Google-Konto angemeldet und hast personalisierte Werbung zugelassen, kann Google deine Nutzung geräteübergreifend mit deinem Konto verknüpfen. Ob Google dir personalisierte Werbung anzeigt, kannst du unter https://adssettings.google.com selbst einstellen.

Die erhobenen Daten werden nach 14 Monaten automatisch gelöscht. Die Cookies von Google Analytics bleiben bis zu 2 Jahre auf deinem Endgerät gespeichert, sofern du sie nicht vorher löschst.

Daten können auch an Google LLC in den USA übermittelt werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau gewährleistet ist (Art. 45 DSGVO). Mit Google besteht ein Vertrag zur Auftragsverarbeitung.

Die Datenverarbeitung erfolgt ausschließlich auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Du kannst deine Einwilligung jederzeit über das Fingerabdruck-Symbol links unten auf jeder Seite widerrufen. Zusätzlich bietet Google ein Browser-Add-on zur Deaktivierung von Google Analytics an: https://tools.google.com/dlpage/gaoptout?hl=de

Weitere Informationen findest du in der Datenschutzerklärung von Google: https://policies.google.com/privacy

4. Google Ads und Conversion-Tracking

Wir nutzen auf unserer Website Google Ads, einen Online-Werbedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Im Rahmen von Google Ads setzen wir das sogenannte Conversion-Tracking ein. Wenn du über eine unserer Google-Anzeigen auf unsere Website gelangst, wird ein Cookie auf deinem Endgerät gespeichert. So können wir und Google erkennen, ob du nach dem Klick auf eine Anzeige eine bestimmte Aktion auf unserer Website durchgeführt hast, z. B. eine Anmeldung, eine Anfrage oder einen Kauf (Conversion). Wir erhalten dabei nur statistische Auswertungen, etwa wie viele Personen nach einem Klick auf eine Anzeige eine Conversion abgeschlossen haben. Eine persönliche Identifizierung ist für uns dadurch nicht möglich.

Außerdem nutzen wir die Remarketing-Funktion von Google Ads. Damit können wir dir nach dem Besuch unserer Website auf anderen Websites, in der Google-Suche oder auf YouTube Anzeigen anzeigen, die auf deinen Interessen beruhen. Bist du bei einem Google-Konto angemeldet, kann Google diese Daten mit deinem Konto verknüpfen.

Zur genaueren Messung nutzen wir „erweiterte Conversions“. Dabei werden von dir eingegebene Daten (z. B. deine E-Mail-Adresse) vor der Übermittlung an Google verschlüsselt (gehasht) und nur zum Abgleich mit bestehenden Google-Konten verwendet.

Die Conversion-Cookies bleiben in der Regel bis zu 90 Tage auf deinem Endgerät gespeichert.

Die Datenverarbeitung erfolgt ausschließlich auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Du kannst deine Einwilligung jederzeit über das Fingerabdruck-Symbol links unten auf jeder Seite widerrufen. Personalisierte Werbung von Google kannst du außerdem unter https://adssettings.google.com deaktivieren.

Weitere Informationen findest du in der Datenschutzerklärung von Google: https://policies.google.com/privacy

5. Newsletter

Du hast die Möglichkeit, den Newsletter der Körpergut Akademie zu abonnieren. Darin informieren wir dich über Themen rund um Yoga, Holistic Health und Stressmanagement, über unsere Ausbildungen, Veranstaltungen und Angebote sowie über neue Blogbeiträge und Podcastfolgen.

5.1. Anmeldung und Double-Opt-In

Für die Anmeldung genügt deine E-Mail-Adresse. Optional kannst du deinen Vornamen angeben, damit wir dich persönlich ansprechen können. Die Anmeldung erfolgt im sogenannten Double-Opt-In-Verfahren: Nach der Anmeldung erhältst du eine E-Mail, in der du deine Anmeldung bestätigen musst. So stellen wir sicher, dass sich niemand mit einer fremden E-Mail-Adresse anmelden kann. Wir protokollieren den Zeitpunkt der Anmeldung und der Bestätigung sowie deine IP-Adresse, um die Anmeldung rechtlich nachweisen zu können.

5.2. Versanddienstleister ActiveCampaign

Der Versand erfolgt über ActiveCampaign, einen Dienst der ActiveCampaign, LLC, 1 North Dearborn Street, 5th Floor, Chicago, IL 60602, USA. Deine Daten werden auf den Servern von ActiveCampaign gespeichert, auch in den USA. ActiveCampaign ist unter dem EU-US Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau gewährleistet ist (Art. 45 DSGVO). Mit ActiveCampaign besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

5.3. Auswertung

Unsere Newsletter enthalten ein sogenanntes Zählpixel. Dadurch können wir erkennen, ob und wann ein Newsletter geöffnet wurde und welche Links darin angeklickt wurden. Dabei werden auch technische Daten wie Browser, System, IP-Adresse und Zeitpunkt des Abrufs erhoben. Diese Auswertung hilft uns, unsere Inhalte besser an die Interessen unserer Leser:innen anzupassen. Die Daten können technisch einzelnen Empfänger:innen zugeordnet werden, wir beobachten jedoch keine einzelnen Personen.

5.4. Rechtsgrundlage und Speicherdauer

Der Versand und die Auswertung erfolgen auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Deine Daten werden gespeichert, bis du dich vom Newsletter abmeldest, und danach gelöscht. Die Protokollierung der Anmeldung bewahren wir zu Nachweiszwecken auf.

5.5. Abmeldung

Du kannst den Newsletter jederzeit abbestellen und damit deine Einwilligung widerrufen. Einen Abmeldelink findest du am Ende jedes Newsletters, oder du schreibst uns an info@koerpergutakademie.com. Ein getrennter Widerruf nur der Auswertung ist leider nicht möglich.

6. Meta-Pixel

Wir verwenden auf unserer Website den „Meta-Pixel“ der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“).

Mit dem Meta-Pixel können wir messen, wie wirksam unsere Werbeanzeigen auf Facebook und Instagram sind, zum Beispiel ob jemand nach einem Klick auf eine Anzeige auf unsere Website kommt und sich dort für eine Ausbildung anmeldet oder eine Anfrage sendet (Conversion). Außerdem können wir damit Besucher:innen unserer Website später auf Facebook und Instagram passende Anzeigen ausspielen (Remarketing) und Zielgruppen bilden, die ähnliche Interessen haben (Custom Audiences).

Dabei werden u. a. Informationen über die besuchten Seiten, durchgeführte Aktionen, Gerät, Browser und deine IP-Adresse an Meta übermittelt. Für uns sind diese Daten anonym, wir sehen nur statistische Auswertungen. Meta kann die Daten jedoch mit deinem Facebook- oder Instagram-Konto verknüpfen und auch für eigene Werbezwecke nutzen. Für diese Datenerhebung und die Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die entsprechende Vereinbarung findest du unter: https://www.facebook.com/legal/controller_addendum

Daten können auch an Meta Platforms, Inc. in den USA übermittelt werden. Meta ist unter dem EU-US Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau gewährleistet ist (Art. 45 DSGVO).

Der Einsatz des Meta-Pixels erfolgt ausschließlich auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Du kannst deine Einwilligung jederzeit über das Fingerabdruck-Symbol links unten auf jeder Seite widerrufen. Welche Werbung dir auf Facebook und Instagram angezeigt wird, kannst du außerdem in deinen Werbeeinstellungen festlegen: https://www.facebook.com/adpreferences

Weitere Informationen findest du in der Datenschutzrichtlinie von Meta: https://www.facebook.com/privacy/policy

7. Hotjar

Wir nutzen Hotjar zur Analyse des Nutzerverhaltens auf unserer Website. Anbieter ist die Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville, St. Julian’s STJ 3141, Malta. Hotjar zeichnet Mausbewegungen, Klicks und Scrollverhalten auf, um uns zu zeigen, wie unsere Website genutzt wird und wo wir sie verbessern können. Eingaben in Formularfelder werden dabei nicht erfasst.

Die Datenverarbeitung erfolgt ausschließlich auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021), die du jederzeit über das Fingerabdruck-Symbol links unten auf jeder Seite widerrufen kannst. Mit Hotjar besteht ein Vertrag zur Auftragsverarbeitung.

Weitere Informationen: https://www.hotjar.com/legal/policies/privacy

8. Eingebettete Videos (YouTube und Vimeo)

Auf unserer Website binden wir Videos der Plattformen YouTube und Vimeo ein:
– YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
– Vimeo: Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, USA (Vertreter in der EU: Bending Spoons S.p.A., Via Nino Bonnet 10, 20154 Mailand, Italien)

Die Videos werden erst geladen, wenn du der Einbindung zustimmst. Bis dahin siehst du an der Stelle des Videos einen Platzhalter, und es werden keine Daten an YouTube oder Vimeo übertragen.

Sobald du zustimmst und ein Video geladen wird, stellt dein Browser eine Verbindung zu den Servern des jeweiligen Anbieters her. Dabei werden u. a. deine IP-Adresse, Informationen zu Browser und Gerät sowie die aufgerufene Seite übermittelt, und es können Cookies gesetzt werden. Bist du gleichzeitig bei deinem YouTube-/Google- oder Vimeo-Konto angemeldet, kann der Anbieter deinen Besuch deinem Konto zuordnen. Das kannst du verhindern, indem du dich vorher abmeldest.

Die Daten können auch in den USA verarbeitet werden. Google LLC und Vimeo.com, Inc. sind unter dem EU-US Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau gewährleistet ist (Art. 45 DSGVO).

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021), die du jederzeit über das Fingerabdruck-Symbol links unten auf jeder Seite widerrufen kannst.

Weitere Informationen:

YouTube/Google: https://policies.google.com/privacy

Vimeo: https://vimeo.com/privacy

9. Einsatz von If-So (Geolocation)

Auf dieser Website nutzen wir eine Geolocation-Komponente des Dienstes If-So der If-So Technologies Ltd., Ramat Gan, Israel, um Inhalte länder- bzw. regionsspezifisch auszuspielen. Beim Aufruf von Seiten mit dieser Funktion wird deine IP-Adresse an If-So übermittelt und ausgewertet, um das Land bzw. die Region zu bestimmen, aus der du zugreifst. Ein darüber hinausgehendes Tracking oder eine Zusammenführung mit anderen Daten findet dabei nicht statt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer standortgerechten Ausspielung unserer Inhalte (Art. 6 Abs. 1 lit. f DSGVO).

If-So verarbeitet die Daten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Dabei findet eine Übermittlung in Drittländer außerhalb der EU bzw. des EWR statt: an If-So in Israel sowie zur eigentlichen Standortbestimmung an den Subunternehmer IDB LLC (ipinfo.io) in den USA. Für die Übermittlung nach Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO, Beschluss 2011/61/EU): https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32011D0061. Für die Übermittlung in die USA hat sich If-So auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) samt ergänzenden Schutzmaßnahmen verpflichtet. Eine Kopie der Garantien findest du im Data Processing Addendum von If-So: https://www.if-so.com/dpa/

Weitere Informationen: https://www.if-so.com/privacy-policy

10. Hosting

Unsere Website wird bei Raidboxes gehostet. Anbieter ist die Raidboxes GmbH, Hafenstraße 32, 48153 Münster, Deutschland. Die Server befinden sich in Deutschland.

Beim Aufruf unserer Website werden automatisch Informationen in sogenannten Server-Logfiles gespeichert, die dein Browser übermittelt. Dazu gehören: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten sind technisch erforderlich, um die Website auszuliefern sowie ihre Stabilität und Sicherheit zu gewährleisten. Sie werden nicht mit anderen Daten zusammengeführt und nach kurzer Zeit automatisch gelöscht.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Raidboxes besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

11. Anzeige von Bewertungen (Trustindex)

Auf unserer Website zeigen wir Bewertungen an, die Teilnehmer:innen und Kund:innen öffentlich auf Google über uns abgegeben haben. Dafür nutzen wir das WordPress-Plugin „Trustindex“ der Trustindex Kft., Budapest, Ungarn.

Angezeigt werden der Bewertungstext, die Sternebewertung, das Datum sowie der Name und gegebenenfalls das Profilbild der rezensierenden Person, so wie diese Angaben öffentlich auf Google veröffentlicht wurden.

Alle dafür benötigten Dateien (Bewertungen, Profilbilder, Skripte, Schriftarten und Symbole) werden direkt von unserem eigenen Server ausgeliefert. Beim Besuch unserer Website wird keine Verbindung zu Trustindex oder Google hergestellt, und es werden keine Daten der Besucher:innen an diese Anbieter übermittelt.

Rechtsgrundlage für die Anzeige der Bewertungen ist unser berechtigtes Interesse, Interessierten echte Erfahrungen mit unseren Ausbildungen zu zeigen (Art. 6 Abs. 1 lit. f DSGVO). Wenn du eine Bewertung über uns abgegeben hast und nicht möchtest, dass sie auf unserer Website angezeigt wird, schreib uns einfach an info@koerpergutakademie.com. Wir entfernen die Bewertung dann umgehend von unserer Website.

12. Bestellungen und Zahlungsabwicklung (ThriveCart)

Für Anmeldungen zu unseren Ausbildungen und den Kauf unserer Angebote nutzen wir die Checkout-Plattform ThriveCart der ThriveCart LLC, 251 Little Falls Drive, Wilmington, Delaware 19808, USA.

Wenn du auf einen Anmeldebutton klickst, wirst du zu unserer Bestellseite unter anmeldung.koerpergutakademie.com weitergeleitet, die von ThriveCart betrieben wird. Dort verarbeiten wir die Daten, die du bei der Anmeldung angibst: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Rechnungsadresse, Geburtsdatum, gegebenenfalls Firmenname und Umsatzsteuer-Identifikationsnummer sowie Informationen zur gebuchten Ausbildung, zur gewählten Zahlungsoption und zur Zahlung. Zusätzlich werden technische Daten wie deine IP-Adresse verarbeitet. ThriveCart setzt technisch notwendige Cookies, damit der Bestellvorgang funktioniert.

Wir nutzen diese Daten, um deine Anmeldung abzuwickeln, dir eine Rechnung zu stellen, Teil- und Ratenzahlungen durchzuführen, dir Zugang zu den Ausbildungsinhalten zu geben, deine Zertifikate auszustellen und dich bei Rückfragen zu kontaktieren. Dafür werden dein Name und deine E-Mail-Adresse auch an unser E-Mail-System ActiveCampaign übertragen, damit wir dir die für deine Ausbildung nötigen Informationen schicken können.

ThriveCart verarbeitet die Daten in unserem Auftrag auf Servern in den USA. Mit ThriveCart besteht ein Vertrag zur Auftragsverarbeitung. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Die Zahlung wird über den Zahlungsdienstleister Stripe (https://stripe.com/de/privacy) abgewickelt, an den wir die dafür nötigen Daten übermitteln. Deine Zahlungsdaten (z. B. Kreditkartennummer) werden direkt von Stripe verarbeitet und nicht von uns gespeichert.

Rechtsgrundlage für die Verarbeitung deiner Bestelldaten ist die Erfüllung des Vertrags bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Rechnungs- und buchhaltungsrelevante Daten bewahren wir aufgrund gesetzlicher Aufbewahrungspflichten sieben Jahre auf (Art. 6 Abs. 1 lit. c DSGVO, § 132 BAO).

12. Sicherheit der Website (Wordfence)

Zum Schutz unserer Website vor Hackerangriffen, Spam und Schadsoftware nutzen wir das WordPress-Plugin „Wordfence“ der Defiant, Inc., Seattle, Washington, USA.

Wordfence prüft eingehende Zugriffe auf unsere Website und blockiert verdächtige Anfragen, etwa wiederholte fehlerhafte Login-Versuche oder bekannte Angriffsmuster. Dafür werden u. a. deine IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite und Browserinformationen verarbeitet. Diese Daten werden ausschließlich auf unserem eigenen Server gespeichert und nicht an Defiant übermittelt. Sie werden nur so lange gespeichert, wie es für die Sicherheit unserer Website erforderlich ist, und anschließend automatisch gelöscht.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb unserer Website und dem Schutz deiner und unserer Daten (Art. 6 Abs. 1 lit. f DSGVO).

13. Deine Rechte

Dir stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf und Widerspruch zu. Wenn du glaubst, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt oder deine datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, kannst du dich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Datenschutzbehörde.

Verantwortlich: Körpergut Akademie GmbH, Steinbruchstraße 6, 1160 Wien

E-Mail: info@koerpergutakademie.com