Stand: Oktober 2026

Einleitung

Mit dieser Datenschutzerklärung informiere ich Sie gemäß der Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO) und dem österreichischen Datenschutzgesetz (DSG) darüber, welche personenbezogenen Daten ich verarbeite, zu welchem Zweck das geschieht und welche Rechte Ihnen dabei zustehen. Ich habe mich bemüht, das so verständlich wie möglich zu formulieren. Wenn Fragen offenbleiben, wenden Sie sich einfach an die unten genannten Kontaktdaten.

Verantwortlicher

Ovidiu-Adrian Ghiulai
Kopernikusstraße 11
4400 Steyr, Österreich

E-Mail: info@abnehmen-mit-ovi.at
Telefon: +43 664 356 24 78
Impressum: https://www.abnehmen-mit-ovi.at/impressum/

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt.

Anwendungsbereich

Diese Datenschutzerklärung gilt für die Website www.abnehmen-mit-ovi.at, für den Online-Verkauf meines Journals und meiner Beratungsangebote, für die Kommunikation per E-Mail, Telefon und Instagram-Nachricht sowie für die Verarbeitung von Daten im Rahmen meiner Coaching-, Beratungs- und Heilfastenangebote.

Rechtsgrundlagen

Ich verarbeite personenbezogene Daten nur, wenn mindestens eine der folgenden Grundlagen zutrifft:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – etwa bei nicht notwendigen Cookies oder beim Newsletter.
• Vertrag (Art. 6 Abs. 1 lit. b DSGVO) – zur Erfüllung eines Kauf-, Beratungs-, Coaching- oder Kursvertrags sowie für vorvertragliche Schritte.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – etwa die Aufbewahrung von Rechnungen nach steuerrechtlichen Vorgaben.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) – etwa der sichere und funktionsfähige Betrieb der Website.
• Ausdrückliche Einwilligung bei Gesundheitsdaten (Art. 9 Abs. 2 lit. a DSGVO) – siehe eigener Abschnitt weiter unten.

Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft (Art. 15): Sie können erfahren, ob und welche Daten ich über Sie verarbeite, und eine Kopie davon erhalten.
• Berichtigung (Art. 16): Falsche Daten müssen korrigiert werden.
• Löschung (Art. 17): Sie können die Löschung Ihrer Daten verlangen, soweit keine Aufbewahrungspflicht besteht.
• Einschränkung der Verarbeitung (Art. 18).
• Datenübertragbarkeit (Art. 20): Sie erhalten Ihre Daten auf Wunsch in einem gängigen Format.
• Widerspruch (Art. 21) gegen Verarbeitungen, die auf berechtigten Interessen beruhen, sowie jederzeit gegen Direktwerbung.
• Widerruf erteilter Einwilligungen, jederzeit und mit Wirkung für die Zukunft. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
• Beschwerde (Art. 77) bei der Aufsichtsbehörde.

Für die Ausübung dieser Rechte genügt eine formlose Nachricht an info@abnehmen-mit-ovi.at.

Zuständige Aufsichtsbehörde:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: https://www.dsb.gv.at/

Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht bzw. vernichtet – es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen (insbesondere die siebenjährige Aufbewahrungsfrist für Buchhaltungsunterlagen nach § 132 BAO). Konkrete Fristen finden Sie bei den einzelnen Verarbeitungen weiter unten.

Datenübertragung in Drittländer

Einzelne der eingesetzten Dienste verarbeiten Daten auch außerhalb der EU, insbesondere in den USA. Für diese Übermittlungen stützen sich die Anbieter auf Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) bzw. auf das EU-U.S. Data Privacy Framework. Es kann dennoch nicht vollständig ausgeschlossen werden, dass Behörden im Empfängerland auf Daten zugreifen. Wo ein Drittlandbezug besteht, weise ich in den jeweiligen Abschnitten darauf hin.

Verarbeitung von Gesundheitsdaten (Art. 9 DSGVO)

Im Rahmen meiner Coaching-, Beratungs- und Heilfastenangebote verarbeite ich Gesundheitsdaten. Diese zählen zu den besonderen Kategorien personenbezogener Daten und unterliegen einem erhöhten Schutz. Ich gehe damit entsprechend sorgfältig um.

Welche Daten und wozu

Coaching und Ernährungsstrategie – Bedarfsanalyse
Erhoben werden Angaben zu Ernährungsgewohnheiten, Bewegung, Zielsetzung sowie relevante gesundheitliche Vorinformationen. Zweck ist die Erstellung eines auf Sie abgestimmten Coachingkonzepts bzw. Ihrer Ernährungsstrategie.

Körperanalyse im Fitnessstudio
Die Messung erfolgt am Analysegerät des Fitnessstudios Injoy Steyr. Für die dortige Datenverarbeitung ist der Studiobetreiber verantwortlich; Ihre Einwilligung erteilen Sie direkt am Gerät. Ich erhalte die Auswertungsergebnisse, um sie mit Ihnen zu besprechen.

Heilfasten – Anamnese
Vor Kursbeginn füllen Sie einen schriftlichen Anamnesebogen aus. Er dient ausschließlich der Beurteilung, ob eine Teilnahme aus gesundheitlicher Sicht vertretbar ist. Während des Kurses erfasse ich Gewicht und Blutdruck zur Verlaufskontrolle.

Rechtsgrundlage

Art. 9 Abs. 2 lit. a DSGVO – Ihre ausdrückliche Einwilligung, die Sie schriftlich auf dem jeweiligen Formular erteilen. Diese Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar. Ohne Einwilligung ist eine Teilnahme allerdings nicht möglich, da ich die gesundheitliche Eignung nicht beurteilen kann.

Speicherung und Weitergabe

Anamnesebögen und Bedarfsanalysen werden ausschließlich lokal aufbewahrt: in Papierform verschlossen an meinem Wohnsitz beziehungsweise auf einem passwortgeschützten Endgerät. Eine Speicherung in Cloud-Diensten findet nicht statt. Eine Weitergabe an Dritte erfolgt nicht.

Speicherdauer

Gesundheitsdaten werden spätestens drei Jahre nach Ende der Betreuung vernichtet, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

Kommunikation

Wenn Sie mich per E-Mail, Telefon oder über ein Formular kontaktieren, verarbeite ich die dabei übermittelten Daten – typischerweise Name, E-Mail-Adresse, Telefonnummer und den Inhalt Ihrer Anfrage – zur Bearbeitung des jeweiligen Anliegens.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an professioneller Korrespondenz).

Speicherdauer: bis zur Erledigung des Anliegens, danach im Rahmen gesetzlicher Aufbewahrungspflichten.

Hosting

Die Website wird gehostet bei der World4You Internet Services GmbH, Hafenstraße 35, 4020 Linz, Österreich.

Beim Aufruf der Website protokolliert der Server automatisch Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, abgerufene Datei, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Daten sind für den technischen Betrieb erforderlich und werden nicht mit anderen Datenquellen zusammengeführt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb der Website).

Mit World4You besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Datenschutzerklärung des Anbieters: https://www.world4you.com/de/unternehmen/datenschutzerklaerung.html

Cookies und Einwilligungsverwaltung

Diese Website verwendet Cookies – kleine Textdateien, die in Ihrem Browser gespeichert werden.

Technisch notwendige Cookies sind für den Betrieb der Website erforderlich, etwa zum Speichern Ihrer Cookie-Entscheidung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Alle übrigen Cookies – insbesondere für Statistik, Analyse und Marketing – werden erst gesetzt, nachdem Sie im Cookie-Banner zugestimmt haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

Zur Verwaltung der Einwilligungen setze ich das Plugin Complianz ein (Really Simple Plugins B.V., Niederlande). Ihre Entscheidung wird lokal gespeichert und kann jederzeit über den Link zu den Cookie-Einstellungen auf der Website widerrufen oder geändert werden.

Cookies können Sie darüber hinaus jederzeit in Ihren Browsereinstellungen löschen, blockieren oder einzeln zulassen. Bitte beachten Sie, dass dann möglicherweise nicht mehr alle Funktionen der Website verfügbar sind.

Google Site Kit, Google Analytics und Search Console

Auf dieser Website kommt Google Site Kit zum Einsatz. Anbieter für den europäischen Raum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Über Site Kit sind folgende Dienste eingebunden:

Google Analytics wertet aus, wie die Website genutzt wird – etwa welche Seiten aufgerufen werden, wie lange Besucher bleiben, über welchen Kanal sie kommen und welches Gerät sie verwenden. Dabei werden Cookies gesetzt und Ihre IP-Adresse verarbeitet (gekürzt bzw. pseudonymisiert). Zweck ist die Verbesserung meines Onlineangebots.

Analytics wird erst geladen, nachdem Sie im Cookie-Banner eingewilligt haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Google Search Console liefert Auswertungen darüber, wie die Website in der Google-Suche erscheint. Dabei werden keine personenbezogenen Daten von Websitebesuchern verarbeitet, sondern aggregierte Suchstatistiken.

Google verarbeitet Daten auch in den USA. Grundlage dafür sind Standardvertragsklauseln der EU-Kommission sowie die Zertifizierung nach dem EU-U.S. Data Privacy Framework.

Datenschutzerklärung von Google: https://policies.google.com/privacy
Auftragsverarbeitungsvertrag: https://business.safety.google/adsprocessorterms/

Meta-Pixel (Facebook Pixel)

Auf einzelnen Seiten dieser Website setze ich den Meta-Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, ein. Der Pixel erfasst Ihren Besuch dieser Seiten sowie Angaben zu Ihrem Endgerät und übermittelt diese an Meta. Auf dieser Grundlage kann ich Ihnen auf Facebook und Instagram passende Werbung ausspielen und die Wirksamkeit meiner Werbeanzeigen auswerten.

Der Einsatz erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Vor Ihrer Einwilligung wird der Pixel nicht geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf dieser Website widerrufen.

Eine Übermittlung Ihrer Daten in die USA kann nicht ausgeschlossen werden. Meta ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen zur Datenverarbeitung durch Meta finden Sie unter https://www.facebook.com/privacy/policy

Instagram-Direktnachrichten über ManyChat

Wenn Sie unter einem meiner Instagram-Beiträge ein bestimmtes Stichwort kommentieren (zum Beispiel „AMPEL“), erhalten Sie automatisiert eine öffentliche Antwort auf Ihren Kommentar und eine Direktnachricht mit dem angeforderten Link. Dafür nutze ich ManyChat (Manychat, Inc., USA).

Verarbeitet werden Ihr Instagram-Benutzername und Name, Ihr Profilbild, Ihre Instagram-ID, der Inhalt Ihres Kommentars und unserer Nachrichten, ob Sie meinem Profil folgen, sowie welche Buttons und Links Sie in den Nachrichten anklicken. Ihre E-Mail-Adresse wird dabei nicht abgefragt. Den Ampel-Guide erhalten Sie erst nach der Anmeldung auf meiner Website (siehe „Newsletter (Brevo)“).

Zweck ist die Beantwortung Ihrer Anfrage und das Zusenden des gewünschten Links.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen, automatisierten Beantwortung von Anfragen).

Speicherdauer: bis Sie die Löschung verlangen oder der Kontakt für den Zweck nicht mehr erforderlich ist.

Mit ManyChat besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Übermittlung in die USA findet statt. ManyChat ist nach dem EU-U.S. Data Privacy Framework zertifiziert und stützt sich ergänzend auf Standardvertragsklauseln. Datenschutzerklärung: https://manychat.com/legal/privacy

Für die Datenverarbeitung auf Instagram selbst ist die Meta Platforms Ireland Limited verantwortlich: https://privacycenter.instagram.com/policy

Videos über Bunny.net

Videos auf dieser Website werden über Bunny.net ausgeliefert (BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien).

Die Videos sind so eingebunden, dass zunächst nur ein lokal gespeichertes Vorschaubild angezeigt wird. Solange Sie nicht aktiv auf das Vorschaubild klicken, wird keine Verbindung zu Bunny.net aufgebaut und es werden keine Daten übertragen.

Erst wenn Sie das Video durch Anklicken starten, werden Ihre IP-Adresse sowie technische Geräte- und Browserdaten an Bunny.net übermittelt. Darin liegt Ihre Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Datenschutzerklärung des Anbieters: https://bunny.net/privacy

Anmeldung über Google Formulare

Die Anmeldung zu Heilfastenkursen erfolgt über ein Google-Formular. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Verarbeitet werden die von Ihnen eingegebenen Kontaktdaten sowie technische Zugriffsdaten.

Gesundheitsdaten werden über dieses Formular nicht erhoben – die Anamnese erfolgt ausschließlich schriftlich und offline.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Eine Verarbeitung in den USA ist möglich; siehe dazu den Abschnitt zu Google weiter oben.

Google-Bewertungen (Trustindex)

Auf der Website werden Google-Bewertungen über den Dienst Trustindex angezeigt (Trustindex.io Kft., Ungarn). Beim Laden des Bewertungs-Widgets können technische Zugriffsdaten wie Ihre IP-Adresse an den Anbieter übermittelt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung von Kundenbewertungen) beziehungsweise Art. 6 Abs. 1 lit. a DSGVO, soweit dafür eine Einwilligung erforderlich ist.

Online-Coaching über Zoom

Coachingtermine und Einzelberatungen zur Ernährungsstrategie können auf Wunsch per Videokonferenz über Zoom stattfinden (Zoom Communications, Inc., USA).

Verarbeitet werden dabei Verbindungsdaten, Ihr Anzeigename, gegebenenfalls Ihre E-Mail-Adresse sowie Bild- und Tonübertragung während des Gesprächs. Aufzeichnungen erfolgen ausschließlich mit Ihrer ausdrücklichen vorherigen Zustimmung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags). Eine Datenverarbeitung in den USA findet statt; Zoom stützt sich dabei auf Standardvertragsklauseln. Datenschutzerklärung: https://zoom.us/de/trust/privacy/

Newsletter (Brevo)

Für den Versand meines Newsletters nutze ich Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland). Die Server befinden sich in der EU.

Anmeldung über die Website: Auf meiner Website können Sie sich über ein Anmeldeformular eintragen, etwa um meinen kostenlosen Ampel-Guide zu erhalten. Dabei geben Sie Ihren Vornamen und Ihre E-Mail-Adresse an. Den Ampel-Guide erhalten Sie gemeinsam mit meinem Newsletter; darauf weise ich direkt beim Anmeldeformular hin. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen anklicken, werden Sie in den Verteiler aufgenommen. So stelle ich sicher, dass sich niemand mit einer fremden E-Mail-Adresse anmelden kann.

Anmeldung auf Papier: Daneben nehme ich Sie in den Verteiler auf, wenn Sie mir schriftlich Ihre Einwilligung erteilt haben – auf einem gesonderten Anmeldeformular, im Coachingvertrag oder bei der Anmeldung zu einem Heilfastenkurs. Diese Einwilligung ist freiwillig und keine Voraussetzung für die Inanspruchnahme meiner Leistungen.

Verarbeitete Daten: Vorname bzw. Name, E-Mail-Adresse, Zeitpunkt der Anmeldung und der Bestätigung, die dabei verwendete IP-Adresse sowie bei schriftlicher Anmeldung der Einwilligungsnachweis.

Technische Einbindung: Das Anmeldeformular wird über Server von Brevo geladen. Beim Aufruf einer Seite mit Anmeldeformular wird dabei Ihre IP-Adresse an Brevo übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Newsletter-Anmeldung).

Auswertung: Ich werte aus, ob meine E-Mails geöffnet und welche Links darin angeklickt werden, um meine Inhalte zu verbessern. Dazu enthalten die E-Mails ein kleines Zählpixel und personalisierte Links. Diese Auswertung ist Teil Ihrer Einwilligung in den Newsletter und endet mit Ihrer Abmeldung.

Zweck: Versand des angeforderten Ampel-Guides sowie von Tipps rund ums Abnehmen und Informationen zu meinen Angeboten – etwa Journal, Ernährungsstrategie und Coaching –, zu Kursterminen und Vorträgen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung). Die Protokollierung der Anmeldung dient dem Nachweis Ihrer Einwilligung (Art. 6 Abs. 1 lit. c und lit. f DSGVO).

Abmeldung: Sie können sich jederzeit über den Abmeldelink am Ende jeder E-Mail oder durch formlose Nachricht an mich austragen. Den Ampel-Guide dürfen Sie selbstverständlich behalten. Nach der Abmeldung werden Ihre Daten aus dem Verteiler gelöscht; der Einwilligungsnachweis wird zur Erfüllung von Nachweispflichten aufbewahrt.

Mit Brevo besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Datenschutzerklärung: https://www.brevo.com/de/legal/privacypolicy/

Vertragsabwicklung und Rechnungslegung

Für Coachingverträge, Beratungen, Kursbuchungen und den Kauf meines Journals verarbeite ich Ihre Stammdaten (Name, Anschrift, Lieferadresse, Kontaktdaten) sowie Vertrags- und Zahlungsdaten. Rechnungen erstelle und versende ich über Stripe (siehe „Zahlungsabwicklung über Stripe“).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

Eine Weitergabe erfolgt nur, soweit erforderlich – etwa an meine Steuerberatung oder an das Finanzamt. Rechnungsdaten werden entsprechend § 132 BAO sieben Jahre aufbewahrt.

Zahlungsabwicklung über Stripe

Zahlungen für meine Angebote wickle ich über Stripe ab. Anbieter ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.

Verarbeitet werden Name, E-Mail-Adresse, Telefonnummer, Rechnungs- und gegebenenfalls Lieferadresse, Bestelldaten sowie Zahlungsdaten (z. B. Kartendaten oder IBAN). Ihre Zahlungsdaten geben Sie direkt bei Stripe ein; ich erhalte keine vollständigen Karten- oder Kontodaten. Zweck ist die Zahlungsabwicklung, die Rechnungsstellung und die Vermeidung von Betrug.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (steuerrechtliche Pflichten) und Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention). Für bestimmte Verarbeitungen, etwa zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten, ist Stripe eigenständig verantwortlich.

Eine Übermittlung in die USA ist möglich. Stripe stützt sich dabei auf Standardvertragsklauseln der EU-Kommission und ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Datenschutzerklärung: https://stripe.com/privacy

Wenn Sie eine Zahlungsart wie Apple Pay, Amazon Pay oder Link verwenden, werden Ihre Daten zusätzlich an den jeweiligen Anbieter übermittelt. Es gelten dann auch dessen Datenschutzbestimmungen.

Automatische Übernahme von Käufen (Make)

Wenn Sie über Stripe mein Journal, die Ernährungsstrategie oder das Coaching kaufen, überträgt der Dienst Make Ihren Vornamen, Ihre E-Mail-Adresse und das gekaufte Produkt automatisch an Brevo. Anbieter von Make ist die Celonis Inc., One World Trade Center, 87th Floor, New York, NY 10007, USA, beziehungsweise die zuständige Gesellschaft der Celonis-Gruppe. Ich nutze die EU-Region von Make. Bei Ratenzahlung für das Coaching beendet Make außerdem nach der letzten Rate automatisch das Zahlungsabo bei Stripe.

Zweck ist der Versand von Service-E-Mails zu Ihrem Kauf, etwa Bestellbestätigung, Informationen zum Versand oder zur Vorbereitung auf Ihren Termin. Außerdem stelle ich so sicher, dass Sie keine Werbung für Angebote erhalten, die Sie bereits gekauft haben.

Nach dem Kauf der Ernährungsstrategie informiere ich Sie per E-Mail zusätzlich über ähnliche eigene Angebote, insbesondere mein Coaching. Darauf weise ich bereits beim Kauf hin. Sie können dem jederzeit kostenlos widersprechen, über den Abmeldelink in jeder E-Mail oder per Nachricht an mich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Service-E-Mails sowie Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 174 Abs. 4 TKG 2021 für Informationen zu ähnlichen Angeboten.

Mit Make besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Übermittlung in die USA ist nicht ausgeschlossen. Celonis ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Datenschutzerklärung: https://www.make.com/en/privacy-notice

Zahlung mit Klarna

Wenn Sie mit Klarna bezahlen, werden Name, Kontaktdaten, Adresse sowie Bestell- und Zahlungsdaten an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, übermittelt. Klarna kann zur Prüfung Ihrer Identität und Zahlungsfähigkeit eigene Prüfungen durchführen und ist dafür eigenständig verantwortlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzhinweise von Klarna: https://www.klarna.com/at/datenschutz/

Terminbuchung über Google Kalender

Nach dem Kauf einer Beratung buchen Sie Ihren Termin über eine Buchungsseite von Google Kalender. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Verarbeitet werden Name, E-Mail-Adresse, Telefonnummer und der gewählte Termin. Zweck ist die Terminvereinbarung. Gesundheitsdaten werden dabei nicht abgefragt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Zur Datenübermittlung in die USA siehe den Abschnitt zu Google weiter oben.

Versand des Journals

Damit Ihr Journal bei Ihnen ankommt, übermittle ich Ihren Namen und Ihre Lieferadresse an die Österreichische Post AG, Rochusplatz 1, 1030 Wien. Bei Sendungen nach Deutschland übergibt die Post die Sendung zur Zustellung an ihren dortigen Partner.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzhinweise der Post: https://www.post.at/datenschutz

Auftragsverarbeiter

Für einzelne Aufgaben setze ich externe Dienstleister ein, die personenbezogene Daten in meinem Auftrag verarbeiten – etwa den Webhoster oder den Newsletter-Anbieter. Mit diesen Dienstleistern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Darin ist geregelt, dass die Daten ausschließlich nach meiner Weisung und unter Einhaltung der DSGVO verarbeitet werden.

Datensicherheit

Ich treffe angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten. Dazu zählen insbesondere eine verschlüsselte Übertragung der Website über SSL/TLS (erkennbar am Schloss-Symbol in der Adresszeile), passwortgeschützte Endgeräte, regelmäßige Updates sowie die verschlossene Aufbewahrung von Unterlagen in Papierform.

Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, wenn sich die Rechtslage oder die eingesetzten Dienste ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.