Privacy Policy

Datenschutzerklärung stefanvince.movement – Online Yoga Plattform Stand: Juni 2026 1. Verantwortlicher Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) ist: Stefan Vincenz Gisela-Legath-Gasse 2/1/12 1220 Wien, Österreich E-Mail: [email protected] Telefon: +43 69919005762 Website: https://stefanvincyoga.impact.me https://www.stefanvince.at 2. Grundsätze der Datenverarbeitung Der Schutz Ihrer personenbezogenen Daten ist uns ein zentrales Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der DSGVO (EU) 2016/679, des österreichischen Datenschutzgesetzes (DSG) sowie weiterer anwendbarer Rechtsvorschriften. Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Dienste erforderlich ist, eine gesetzliche Grundlage besteht oder Sie eingewilligt haben. 3. Welche Daten wir erheben 3.1 Bei der Registrierung / Kontoerstellung • Vorname und Nachname • E-Mail-Adresse • Passwort (verschlüsselt gespeichert) • Optionale Angaben: Geburtsdatum, Erfahrungslevel (Anfänger, Fortgeschritten, Profi) 3.2 Bei der Nutzung der Plattform • Kursfortschritt und absolvierte Einheiten • Favorisierte Inhalte und Kurse • Streaming-Nutzungsdaten (Datum, Uhrzeit, Dauer) • Technische Daten: IP-Adresse, Browser-Typ, Betriebssystem, Geräteinformationen • Log-Dateien des Servers 3.3 Bei der Buchung / Bezahlung • Rechnungsadresse • Gewähltes Abonnement oder Produkt • Zahlungsdaten (werden von unserem Zahlungsdienstleister verarbeitet – wir speichern keine vollständigen Kreditkartendaten) 3.4 Bei der Kommunikation • Inhalte von Support-Anfragen und E-Mails • Name und Kontaktdaten im Rahmen der Kommunikation 4. Rechtsgrundlagen der Verarbeitung Die Verarbeitung Ihrer Daten erfolgt auf Basis folgender Rechtsgrundlagen gemäß Art. 6 DSGVO: • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. für Newsletter, optionale Cookies) • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Bereitstellung der Plattform, Abonnementverwaltung, Kundenbetreuung) • Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung (z. B. steuerrechtliche Aufbewahrungspflichten gemäß UGB und BAO) • Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen (z. B. Sicherheit der Plattform, Betrugsvorbeugung, Verbesserung unserer Dienste) 5. Zwecke der Verarbeitung • Bereitstellung und Verwaltung der Online-Yoga-Plattform • Nutzerverwaltung, Authentifizierung und Kontozugang • Bearbeitung von Zahlungen und Abonnements • Kommunikation und Kundensupport • Verbesserung und Weiterentwicklung unserer Dienste • Versand von transaktionalen E-Mails (Buchungsbestätigungen, Passwortreset) • Versand von Newsletter und Marketingkommunikation (nur mit Einwilligung) • Sicherstellung der technischen Funktionsfähigkeit und Sicherheit der Plattform • Erfüllung steuerrechtlicher und buchhalterischer Pflichten 6. Cookies und Tracking-Technologien Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. 6.1 Technisch notwendige Cookies Diese Cookies sind für den Betrieb der Website unbedingt erforderlich (z. B. Session- Management, Login-Funktionalität). Sie können nicht deaktiviert werden, da die Website ohne diese Cookies nicht funktionsfähig wäre. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. 6.2 Analyse- und Statistik-Cookies (optional) Mit Ihrer Einwilligung setzen wir Tools wie [z. B. Google Analytics oder Plausible Analytics] ein, um das Nutzerverhalten auf unserer Plattform anonymisiert zu analysieren und unser Angebot zu verbessern. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. 6.3 Marketing-Cookies (optional) Mit Ihrer Einwilligung können Marketing-Cookies für Werbezwecke (z. B. Retargeting) gesetzt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Cookie-Einstellungen jederzeit über unser Cookie-Banner oder Ihre Browser-Einstellungen anpassen. 7. Eingesetzte Drittanbieter und Auftragsverarbeiter Für den Betrieb unserer Plattform setzen wir sorgfältig ausgewählte Drittanbieter ein, mit denen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen wurden: 7.1 Hosting / Server Impact.me 7.2 Zahlungsabwicklung Stripe Payments Europe Ltd, Dublin, Irland 7.3 E-Mail-Versand [z. B. Mailchimp / Brevo / Postmark – für transaktionale und Marketing-E-Mails] Alle Auftragsverarbeiter sind vertraglich verpflichtet, Ihre Daten ausschließlich im Rahmen unserer Weisungen zu verarbeiten und angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten zu treffen. 8. Datenübermittlung in Drittländer Einige der von uns eingesetzten Dienstleister haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums (EWR), insbesondere in den USA. Die Übermittlung erfolgt auf Basis geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere: • Standardvertragsklauseln (SCC) der EU-Kommission • Angemessenheitsbeschluss (z. B. EU-US Data Privacy Framework) Konkrete Informationen zu den Garantien der einzelnen Dienstleister erhalten Sie auf Anfrage. 9. Speicherdauer Wir speichern Ihre Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen: • Kontodaten: Für die Dauer Ihrer Mitgliedschaft, zuzüglich 3 Jahre nach Beendigung • Zahlungs- und Rechnungsdaten: 7 Jahre gemäß BAO (Bundesabgabenordnung) und UGB • Server-Logfiles: Maximal 30 Tage • E-Mail-Kommunikation: 3 Jahre ab letztem Kontakt • Newsletter-Einwilligungen: Bis zum Widerruf, Nachweis der Einwilligung 3 Jahre • Kursnutzungsdaten: Für die Dauer der Mitgliedschaft Nach Ablauf der Speicherdauer werden Ihre Daten sicher gelöscht oder anonymisiert. 10. Ihre Rechte als betroffene Person Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten: 10.1 Auskunftsrecht (Art. 15 DSGVO) Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu erhalten. 10.2 Recht auf Berichtigung (Art. 16 DSGVO) Sie haben das Recht, unrichtige oder unvollständige Daten berichtigen zu lassen. 10.3 Recht auf Löschung (Art. 17 DSGVO) Sie haben das Recht, die Löschung Ihrer Daten zu verlangen ("Recht auf Vergessenwerden"), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. 10.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen. 10.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO) Sie haben das Recht, Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln. 10.6 Widerspruchsrecht (Art. 21 DSGVO) Sie haben das Recht, der Verarbeitung Ihrer Daten auf Basis berechtigter Interessen jederzeit zu widersprechen. Insbesondere können Sie der Verarbeitung für Direktmarketingzwecke jederzeit widersprechen. 10.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (z. B. Newsletter-Abmeldung, Cookie-Einstellungen). 10.8 Beschwerderecht (Art. 77 DSGVO) Sie haben das Recht, eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen: Österreichische Datenschutzbehörde (DSB) Barichgasse 40–42, 1030 Wien Telefon: +43 1 52 152-0 E-Mail: [email protected] Website: https://www.dsb.gv.at Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an: [email protected] 11. Newsletter Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und Ihren Namen auf Basis Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Wir verwenden das Double-Opt-In-Verfahren, d. h. Sie erhalten nach der Anmeldung eine Bestätigungs-E-Mail. Die erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Abmelde-Link in jeder Newsletter-E-Mail klicken oder uns eine E-Mail an [email protected] senden. 12. Minderjährige Unsere Plattform richtet sich an Personen ab 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Falls Sie als Elternteil oder Erziehungsberechtigte/r feststellen, dass ein Kind unter 16 Jahren uns Daten mitgeteilt hat, bitten wir Sie, uns unter [email protected] zu kontaktieren. 13. Technische und organisatorische Maßnahmen Wir treffen geeignete technische und organisatorische Maßnahmen (TOMs) gemäß Art. 32 DSGVO, um Ihre Daten zu schützen. Dazu gehören unter anderem: • SSL/TLS-Verschlüsselung aller Datenübertragungen (HTTPS) • Verschlüsselte Speicherung von Passwörtern (Hashing mit sicheren Algorithmen) • Zugriffskontrollen und Berechtigungsmanagement • Regelmäßige Sicherheitsupdates und Patches • Datensicherung und Notfallwiederherstellung (Backup-Konzept) • Vertraulichkeitsverpflichtungen für Mitarbeitende 14. Änderungen dieser Datenschutzerklärung Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen, neue Dienste oder geänderte Verarbeitungstätigkeiten anzupassen. Die aktuelle Version ist stets auf dieser Seite abrufbar. Bei wesentlichen Änderungen werden wir Sie per E-Mail informieren. 15. Kontakt Bei Fragen zum Datenschutz oder zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an: Stefan Vincenz E-Mail: [email protected] Telefon: +43 69919005762 Postanschrift: Gisela-Legath-Gasse 2/1/12, 1220 Wien, Österreich