Datenschutzerklärung

Wir schützen Ihre Privatsphäre und Ihre persönlichen Daten. Wir erheben, verarbeiten und nutzen Ihre personenbezogenen Daten (nachfolgend kurz „Daten“) ausschließlich im Rahmen der Bestimmungen der Datenschutz-Grundverordnung (DSGVO) sowie der anwendbaren Datenschutzvorschriften.

Diese Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen Ihrer Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unserer Webseite www.gluexschmiede.org, in unserer Glüxschmiede App sowie innerhalb externer Onlinepräsenzen, wie z.B. unserer Social-Media-Präsenz (nachfolgend zusammenfassend „Onlineangebot“).

Nachfolgend unterrichten wir Sie nach den Vorgaben der DSGVO über Art, Umfang und Zweck der Datenerhebung sowie deren Verwendung.

Kontaktdaten des Verantwortlichen

Sollten Sie zur Verarbeitung Ihrer Daten Fragen oder Anliegen haben, wenden Sie sich bitte an uns:

Glüxschmiede
Mag. rer. nat. Isabella Mathis
Klinische Psychologin und Psychotherapeutin
Postfach 0001, 6800 Feldkirch, Österreich
Webseite: www.gluexschmiede.org
E-Mail: hallo@gluexschmiede.org

Allgemeines zur Datenverarbeitung

Umfang der Verarbeitung

Wir erheben und verwenden Ihre Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite sowie unserer Inhalte und Leistungen erforderlich ist. Daher verarbeiten wir ausschließlich jene Daten, die Sie uns als Nutzer:in der Webseite und/oder als Klient:in bzw. Interessent:in durch Angaben, etwa im Rahmen einer Anfrage, einer Registrierung, einer Bestellung oder zum Abschluss eines Vertrages, zur Verfügung stellen.

Folgende Datenarten können Gegenstand einer Datenverarbeitung durch uns oder eines von uns eingesetzten Dienstes sein:

Bestandsdaten (z.B. Namen, Anrede, Adressen, Geburtsdatum, Geschlecht, Kundennummer)
Gesundheitsdaten (z.B. Informationen über Ihre psychische Gesundheit, Ergebnisse von Tests und Selbstchecks)
Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit, Zahlungsdaten)
Inhaltsdaten (z.B. Texteingaben, Fotografien, Videos)
Kontaktdaten (z.B. E-Mail-Adresse, Telefonnummer, Instagram-Benutzername)
Daten im Zusammenhang mit einer Anfrage
Meta- und Kommunikationsdaten (z.B. Geräteinformationen, IP-Adressen)
Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten, Klickraten, Verweildauer)
Event-Daten (Meta): Informationen, die z.B. über das Meta-Pixel an Meta gesendet werden und sich auf Personen oder deren Aktionen beziehen, etwa Webseitenbesuche, Interaktionen mit Inhalten und Funktionen, App-Installationen oder Käufe. Die Verarbeitung erfolgt mit dem Ziel, Zielgruppen für Inhalte und Werbebotschaften (Custom Audiences) zu bilden. Event-Daten umfassen keine Inhalte wie verfasste Kommentare, keine Login-Informationen und keine Kontaktinformationen wie Namen, E-Mail-Adressen oder Telefonnummern. Sie werden von Meta nach maximal zwei Jahren gelöscht.

Wir verarbeiten die genannten Datenarten folgender Kategorien betroffener Personen:

Klient:innen und Kund:innen
Interessent:innen
Nutzer:innen (z.B. Webseitenbesucher:innen, Nutzer:innen der App und von Onlinediensten)
Geschäfts- und Vertragspartner:innen
Kommunikationspartner:innen
Mitarbeiter:innen

Verarbeitungszwecke

Erbringung vertraglicher Leistungen und Betreuung von Klient:innen und Kund:innen
Abwicklung von Bestellungen, Zahlungen und Mitgliedschaften
Zurverfügungstellung, Verbesserung und Weiterentwicklung unserer Webseite und App
Bearbeitung von Anfragen
Versand von Newslettern und Informationen zu unseren Angeboten
Erkennen, Verhindern und Untersuchen von Angriffen auf unsere Webseite (Sicherheitsmaßnahmen)
Reichweitenmessung und Erstellung von Nutzungsprofilen, soweit Sie eingewilligt haben

Rechtsgrundlagen

Erforderlichkeit für Zwecke der Gesundheitsvorsorge oder Behandlung im Gesundheits- oder Sozialbereich oder aufgrund eines Vertrags mit einem Angehörigen eines Gesundheitsberufs (Art 9 Abs 2 lit h DSGVO)
Ihre ausdrückliche Einwilligung in die Verarbeitung Ihrer Gesundheitsdaten für festgelegte Zwecke (Art 9 Abs 2 lit a DSGVO)
Ihre Einwilligung (Art 6 Abs 1 lit a DSGVO)
Vertragserfüllung und vorvertragliche Maßnahmen (Art 6 Abs 1 lit b DSGVO)
Erfüllung rechtlicher Verpflichtungen, z.B. steuerrechtlicher Aufbewahrungspflichten oder der Weitergabe an Behörden (Art 6 Abs 1 lit c DSGVO)
Wahrung unserer berechtigten Interessen, z.B. an Information über unsere Angebote, an der Sicherheit und Funktionsfähigkeit unseres Onlineangebots (Art 6 Abs 1 lit f DSGVO). Diese Verarbeitungen unterziehen wir einer Interessenabwägung.

Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, und darüber hinaus, solange gesetzliche Aufbewahrungspflichten bestehen oder rechtliche Ansprüche noch nicht verjährt sind, für deren Geltendmachung oder Abwehr die Daten benötigt werden.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Dazu gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten sowie des Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Wir haben Verfahren eingerichtet, die die Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten. Den Schutz personenbezogener Daten berücksichtigen wir bereits bei der Auswahl von Hardware, Software und Verfahren (Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen).

Weitergabe von Daten und Datenverarbeitung in Drittländern

Ihre Daten werden von uns nur an Dritte weitergegeben, wenn dies zur Vertragsabwicklung oder zu Abrechnungszwecken erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Sie zuvor eingewilligt haben.

Zu den Empfängern gehören z.B. Dienstleister für die Durchführung von Diagnosetests, mit IT-Aufgaben beauftragte Dienstleister sowie Anbieter von Diensten und Inhalten, die wir für unser Onlineangebot einsetzen (z.B. Hosting, Newsletter, Bestellabwicklung, Zahlungsabwicklung). Mit diesen Dienstleistern schließen wir die gesetzlich erforderlichen Verträge, insbesondere Auftragsverarbeitungsverträge, ab.

Manche Empfänger befinden sich außerhalb der EU bzw. des EWR oder verarbeiten Ihre Daten dort. Wir übermitteln Ihre Daten nur in Länder, für die die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat (Angemessenheitsbeschluss), oder wir setzen geeignete Garantien ein, insbesondere Standardvertragsklauseln (Art 46 Abs 2 lit c DSGVO). Im Übrigen erfolgen Übermittlungen nur mit Ihrer ausdrücklichen Einwilligung oder wenn sie für die Vertragserfüllung erforderlich sind (Art 49 Abs 1 DSGVO).

EU-US Data Privacy Framework: Mit Angemessenheitsbeschluss vom 10.07.2023 hat die EU-Kommission das Datenschutzniveau bei US-Unternehmen anerkannt, die unter dem Data Privacy Framework (DPF) zertifiziert sind. Die Liste der zertifizierten Unternehmen finden Sie unter www.dataprivacyframework.gov/list. In den folgenden Abschnitten geben wir jeweils an, auf welcher Grundlage Übermittlungen an die einzelnen Dienstleister erfolgen.

Erbringung psychologischer und psychotherapeutischer Leistungen

Umfang und Zweck der Verarbeitung

Für die Erbringung unserer psychologischen und psychotherapeutischen Leistungen, insbesondere die Durchführung und Auswertung psychologischer Testungen (z.B. ADHS), die Erstellung einer psychologischen Diagnose oder einer Stellungnahme, die Ableitung von Empfehlungen für weitere Schritte, die postalische Befundzustellung sowie sonstige Coaching-Leistungen ist es erforderlich, dass wir Ihre Daten erheben.

Im Rahmen Ihrer Online-Anmeldung erheben wir Ihre Kontaktdaten, nämlich Vorname, Nachname, Anschrift und E-Mail-Adresse. Zur Vorbereitung der Sitzungen kann es erforderlich sein, dass wir weitere Informationen zu Ihren Beschwerden, allfälligen Vorerkrankungen und der Einnahme von Medikamenten benötigen. Dazu zählen auch Anamnesen, Diagnosen, Therapievorschläge und Befunde, die wir oder beigezogene Ärzt:innen erheben. In diesem Fall verarbeiten wir Gesundheitsdaten im Sinne von Art 4 Z 15 DSGVO. Die Bereitstellung dieser Informationen ist Voraussetzung für eine sorgfältige Behandlung und Betreuung.

Durchführung von Tests: Für die Durchführung und Auswertung von Tests im Zusammenhang mit ADHS und anderen Diagnostik-Verfahren nutzen wir den Dienst der Hogrefe Verlag GmbH & Co. KG, Merkelstraße 3, 37085 Göttingen, Deutschland. Hogrefe speichert Ihre Daten nur so lange, wie dies notwendig ist. Weitere Informationen: www.hogrefe.com/at.
Glüxschmiede App, Community und ADHS Werkraum: Für unsere App, für ausgewählte Coaching- und Beratungsprogramme sowie für die Mitgliedschaft im ADHS Werkraum nutzen wir den Dienst Mentortools (www.mentortools.com). Dort werden Ihre Zugangsdaten (Name, E-Mail-Adresse), Ihre Nutzung der Inhalte sowie Beiträge, die Sie in der Community veröffentlichen, verarbeitet. Die App und die Inhalte können Sie in der App und im Browser nutzen. Datenschutzerklärung: www.mentortools.com/privacy-policy.
Videochat: Wir erbringen unsere Leistungen in der Regel online. Dafür nutzen wir den Dienst Zoom der Zoom Communications, Inc., USA. Die Übermittlung erfolgt auf Grundlage des Data Privacy Frameworks. Datenschutzerklärung: www.zoom.com/de/trust/privacy.
Dokumentation: Unsere Behandlungs- und Diagnostikunterlagen speichern wir verschlüsselt im Cloudspeicher leitzcloud der LC by vBoxx GmbH, Friedrich-Ebert-Anlage 36, 60325 Frankfurt am Main, Deutschland. Die Daten werden in Rechenzentren in der EU gespeichert. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Weitere Informationen: leitzcloud.eu/en/privacy-policy.

Rechtsgrundlagen

Rechtsgrundlage für Ihre Anmeldung und Registrierung für unsere Leistungen sowie die Teilnahme an einem Programm ist die Vertragsanbahnung bzw. Vertragserfüllung (Art 6 Abs 1 lit b DSGVO). Rechtsgrundlage für die Erbringung unserer psychologischen, psychotherapeutischen und Coaching-Leistungen ist Art 9 Abs 2 lit h DSGVO (Vertrag mit Angehörigen eines Gesundheitsberufs). Für die Teilnahme an Online-Gruppensitzungen, den Austausch in unserer geschlossenen Community und die Übermittlung Ihrer Daten an Dienstleister, die Tests für uns auswerten, ist Ihre ausdrückliche Einwilligung (Art 9 Abs 2 lit a DSGVO) die Rechtsgrundlage.

Speicherdauer

Wir bewahren Ihre Daten so lange auf, wie dies für die Durchführung der Behandlung bzw. die Erbringung der vereinbarten Leistungen erforderlich ist. Aufgrund gesetzlicher Vorgaben sind wir verpflichtet, Behandlungsdokumentationen mindestens 10 Jahre nach Abschluss der Behandlung aufzubewahren.

Empfänger Ihrer Daten

Wir übermitteln Ihre Daten nur dann an Dritte, wenn dies gesetzlich erlaubt ist oder Sie vorher ausdrücklich eingewilligt haben. Empfänger können die oben genannten Dienstleister, andere Ärzt:innen und Therapeut:innen, Sozialversicherungsträger sowie Kranken- und Zusatzversicherungen sein, soweit dies zur Erbringung, Abrechnung und Verwaltung der Leistungen oder zur Klärung von Fragen aus Ihrem Versicherungsverhältnis erforderlich ist.

Bereitstellung des Onlineangebots, Webhosting und Logfiles

Beschreibung und Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten, um Ihnen unsere Online-Dienste zur Verfügung stellen zu können. Dazu verarbeiten wir Ihre IP-Adresse, die notwendig ist, um die Inhalte und Funktionen unserer Webseite an Ihren Browser oder Ihr Endgerät zu übermitteln.

Bei jedem Aufruf unserer Webseite erfasst das System automatisiert Daten vom aufrufenden Gerät (Server-Logfiles). Diese werden zu Zwecken der Sicherheit und Stabilität eingesetzt, z.B. zur Abwehr von Überlastungsangriffen. Erhoben werden: Browsertyp und -version, Betriebssystem, Internet-Service-Provider, IP-Adresse, Datum und Uhrzeit des Zugriffs, die Webseite, von der Sie zu uns gelangt sind, sowie die Webseiten, die Sie über unsere Webseite aufrufen.

Für die Erstellung und das Hosting unserer Webseite sowie für Formulare, Kontaktverwaltung und Besucherstatistiken nutzen wir den Dienst Squarespace der Squarespace Ireland Ltd., Le Pole House, Ship Street Great, Dublin 8, Irland; Muttergesellschaft Squarespace Inc., 225 Varick Street, 12. Stock, New York, NY 10014, USA. Squarespace verarbeitet dabei insbesondere Ihre IP-Adresse, Ihren ungefähren Standort, Geräte- und Browserinformationen, die aufgerufenen Seiten und die Seite, von der Sie kommen (Squarespace Analytics), sowie Daten, die Sie in Formulare auf unserer Webseite eingeben, z.B. Kontaktanfragen, Kündigungen oder Eintragungen in Wartelisten für Angebote. Übermittlungen an die Squarespace Inc. in die USA erfolgen auf Grundlage des Data Privacy Frameworks. Weitere Informationen: www.squarespace.com/privacy.

Hosting und E-Mail-Versand

Die von uns in Anspruch genommenen Hosting-Leistungen umfassen auch den Versand, den Empfang und die Speicherung von E-Mails. Dabei werden die Adressen der Empfänger:innen und Absender:innen, weitere Informationen zum E-Mail-Versand sowie die Inhalte der E-Mails verarbeitet, auch zur Erkennung von Spam. Bitte beachten Sie, dass E-Mails im Internet in der Regel nur auf dem Transportweg, nicht aber auf den Servern verschlüsselt sind.

Rechtsgrundlage

Die Verwendung der genannten Dienste erfolgt auf Grundlage unseres berechtigten Interesses an einer zuverlässigen und sicheren Darstellung unseres Onlineangebots (Art 6 Abs 1 lit f DSGVO). Daten aus Formularen verarbeiten wir zur Vertragsanbahnung bzw. Vertragserfüllung (Art 6 Abs 1 lit b DSGVO). Soweit eine Einwilligung eingeholt wird, insbesondere für nicht notwendige Statistik-Cookies, erfolgt die Verarbeitung auf Grundlage von Art 6 Abs 1 lit a DSGVO.

Speicherdauer

Daten zur Bereitstellung der Webseite werden gelöscht, wenn die jeweilige Sitzung beendet ist. Logfiles werden nach 30 Tagen gelöscht. Daten aus Formularen speichern wir, solange es zur Bearbeitung Ihres Anliegens erforderlich ist bzw. gesetzliche Aufbewahrungspflichten bestehen. Die Erfassung der Daten zur Bereitstellung der Webseite ist für deren Betrieb zwingend erforderlich, weshalb insoweit keine Widerspruchsmöglichkeit besteht.

Cookies und Einwilligungsmanagement

Beschreibung und Zweck der Datenverarbeitung

Auf unserer Webseite verwenden wir Cookies. Cookies sind Textdateien bzw. sonstige Speichervermerke, die Informationen auf Endgeräten speichern und auslesen, z.B. um einen Login-Status, die aufgerufenen Inhalte oder verwendete Funktionen zu speichern. Cookies dienen der Funktionsfähigkeit, Sicherheit und dem Komfort unseres Onlineangebots sowie der Analyse von Besucherströmen.

Wir setzen Cookies im Einklang mit den gesetzlichen Vorschriften ein und holen vorab Ihre Einwilligung ein, außer wenn das Speichern und Auslesen von Informationen unbedingt erforderlich ist, um Ihnen den von Ihnen gewünschten Dienst zur Verfügung zu stellen.

Wir unterscheiden technisch notwendige Cookies sowie Marketing- und Analyse-Cookies. Temporäre Cookies werden spätestens gelöscht, wenn Sie Ihren Browser schließen. Permanente Cookies bleiben auch danach gespeichert, z.B. um Ihren Login-Status oder Ihre Cookie-Einstellungen zu speichern.

Rechtsgrundlage

Rechtsgrundlage für technisch notwendige Cookies ist Art 6 Abs 1 lit f DSGVO in Verbindung mit § 165 Abs 3 TKG 2021. Für alle anderen Cookies ist Ihre Einwilligung (Art 6 Abs 1 lit a DSGVO) die Rechtsgrundlage.

Einwilligungsmanagement

Wir setzen ein Verfahren zum Cookie-Einwilligungsmanagement ein, mit dem Ihre Einwilligungen eingeholt, gespeichert, verwaltet und widerrufen werden können. Die Einwilligung wird bis zu zwei Jahre gespeichert, damit wir sie nicht erneut abfragen müssen und nachweisen können. Dafür verwenden wir den Dienst Cookiebot (Datenschutzerklärung). Eine Auflistung aller eingesetzten Cookies finden Sie unter www.gluexschmiede.org/cookie-auflistung.

Widerspruchs- und Beseitigungsmöglichkeit

Sie können erteilte Einwilligungen jederzeit über die Cookie-Einstellungen widerrufen. Zudem können Sie Cookies in den Einstellungen Ihres Browsers deaktivieren oder löschen. Einem Einsatz von Cookies zu Werbezwecken können Sie auch über www.youronlinechoices.com widersprechen.

Kontakt- und Buchungsformulare

Auf unserer Webseite können Sie uns über Formulare eine Anfrage senden oder eines unserer Angebote buchen. Dabei werden die eingegebenen Daten (z.B. Name, Anschrift, E-Mail-Adresse, Telefonnummer) verarbeitet, um Ihre Anfrage zu bearbeiten und unsere vertraglichen Pflichten zu erfüllen. Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO. Die Daten werden bis zur vollständigen Vertragserfüllung und darüber hinaus für die Dauer handels- und steuerrechtlicher Aufbewahrungspflichten gespeichert.

Online-Selbstcheck

Beschreibung und Zweck der Datenverarbeitung

Auf unserer Webseite bieten wir einen kostenlosen Selbstcheck zur Belastung des Nervensystems an. Ihre einzelnen Antworten werden ausschließlich in Ihrem Browser ausgewertet und weder gespeichert noch an uns übermittelt. Wenn Sie Ihre Auswertung per E-Mail anfordern, verarbeiten wir Ihren Vornamen, Ihre E-Mail-Adresse, Ihr Ergebnis (eine von vier Stufen) sowie, falls Sie dies wünschen, Ihre Eintragung in die Warteliste für den ADHS Werkraum. Wir nutzen diese Daten, um Ihnen Ihre Auswertung, passende Übungen, Informationen zum ADHS Werkraum und unseren Newsletter zu senden. Die Speicherung erfolgt beim Dienst Mailchimp (siehe Abschnitt Newsletter).

Rechtsgrundlage

Da Ihr Ergebnis Rückschlüsse auf Ihre psychische Belastung zulassen kann, verarbeiten wir es ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art 9 Abs 2 lit a DSGVO sowie Art 6 Abs 1 lit a DSGVO), die Sie durch Setzen des entsprechenden Häkchens erteilen.

Speicherdauer und Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z.B. über den Abmeldelink in jeder E-Mail oder per E-Mail an hallo@gluexschmiede.org. Ihr Ergebnis wird dann gemeinsam mit Ihren übrigen Newsletter-Daten gelöscht bzw. anonymisiert.

Beschreibung und Zweck der Datenverarbeitung

Sie können auf unserer Webseite, über unseren Selbstcheck oder bei einer Bestellung unseren kostenlosen Newsletter abonnieren. Bei der Anmeldung verarbeiten wir Ihre E-Mail-Adresse, Ihren Vornamen und gegebenenfalls Nachnamen, Ihre IP-Adresse beim Absenden des Bestätigungslinks sowie den Zeitpunkt der Anmeldung und der Bestätigung. Im Newsletter informieren wir Sie über unsere Inhalte, Leistungen, Aktionen und Angebote, gegebenenfalls auch über Angebote von Kooperationspartner:innen, die wir als Werbung kennzeichnen.

Die Anmeldung erfolgt im sogenannten Double-Opt-in-Verfahren: Sie erhalten nach der Anmeldung eine E-Mail, in der Sie Ihre Anmeldung über einen Link bestätigen. So stellen wir sicher, dass niemand eine fremde E-Mail-Adresse einträgt. Anmeldung und Bestätigung werden protokolliert, um sie nachweisen zu können.

Um Ihnen passende Inhalte zu senden, ordnen wir Ihrem Kontakt Merkmale zu, z.B. Ihr Selbstcheck-Ergebnis, Ihre Eintragung in eine Warteliste oder eine Mitgliedschaft im ADHS Werkraum. Zudem werten wir aus, ob ein Newsletter geöffnet und welche Links angeklickt wurden. Diese Auswertung nutzen wir, um unsere Inhalte zu verbessern und Sie nicht mit unpassenden E-Mails zu belasten.

Wenn Sie bei uns Dienstleistungen erwerben und dabei Ihre E-Mail-Adresse angeben, können wir Ihnen ohne zusätzliche Einwilligung Informationen zu eigenen ähnlichen Dienstleistungen senden (§ 174 Abs 4 TKG 2021). Sie können dem jederzeit widersprechen; darauf weisen wir in jeder E-Mail hin.

Für den Newsletter nutzen wir den Dienst Mailchimp der The Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA. Die Übermittlung in die USA erfolgt auf Grundlage des Data Privacy Frameworks. Weitere Informationen: mailchimp.com/legal.

Rechtsgrundlage

Rechtsgrundlage für den Newsletter-Versand nach Ihrer Anmeldung ist Ihre Einwilligung (Art 6 Abs 1 lit a DSGVO), für die Verarbeitung Ihres Selbstcheck-Ergebnisses Ihre ausdrückliche Einwilligung (Art 9 Abs 2 lit a DSGVO). Erfolgt der Versand an Kund:innen aufgrund eines Kaufs, sind § 174 Abs 4 TKG 2021 und Art 6 Abs 1 lit f DSGVO die Rechtsgrundlage.

Speicherdauer und Abmeldung

Sie können den Newsletter jederzeit über den Link in jeder E-Mail abbestellen. Ihre Daten werden gespeichert, solange das Abonnement aktiv ist. Nach einer Abmeldung werden Ihre Daten innerhalb von 7 Tagen anonymisiert. Ihre E-Mail-Adresse und den Nachweis Ihrer früheren Einwilligung können wir auf Grundlage unseres berechtigten Interesses bis zu drei Jahre speichern, um die ehemals erteilte Einwilligung nachweisen zu können.

Online-Bestellungen (ThriveCart)

Für den Verkauf von Online-Kursen und Mitgliedschaften (z.B. ADHS Werkraum) nutzen wir den Dienst ThriveCart der ThriveCart LLC, 251 Little Falls Drive, Wilmington, Delaware 19808, USA. Dabei werden Ihr Name, Ihre E-Mail-Adresse, Ihre Anschrift (Land, Bundesland, Postleitzahl), gegebenenfalls Ihre UID-Nummer sowie Angaben zu Ihrer Bestellung, Ihrer Zahlung und Ihrer Mitgliedschaft verarbeitet. Über den Kundenbereich von ThriveCart können Sie Ihre Daten ändern und Ihre Mitgliedschaft kündigen. Nach dem Kauf übermittelt ThriveCart Ihren Namen und Ihre E-Mail-Adresse an Mentortools, damit Sie Zugang zu den gekauften Inhalten erhalten, sowie an Mailchimp, damit wir Ihnen Informationen zu Ihrer Mitgliedschaft senden können. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (Art 46 Abs 2 lit c DSGVO).

Rechtsgrundlage ist die Vertragserfüllung (Art 6 Abs 1 lit b DSGVO) sowie die Erfüllung gesetzlicher Aufbewahrungspflichten (Art 6 Abs 1 lit c DSGVO). Bestell- und Rechnungsdaten bewahren wir gemäß den steuerrechtlichen Vorgaben 7 Jahre auf.

Zahlungsdienstleister (Stripe und PayPal)

Für die Abwicklung von Zahlungen über unsere Online-Bestellseite nutzen wir den Zahlungsdienstleister Stripe der Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland. Wenn Sie per PayPal bezahlen, erfolgt die Abwicklung über die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Dabei werden insbesondere Ihr Name, Ihre E-Mail-Adresse, Ihre Rechnungsanschrift, Ihre Zahlungsdaten sowie Angaben zum Zahlungsvorgang an den jeweiligen Zahlungsdienstleister übermittelt. Die Zahlungsdienstleister verarbeiten diese Daten auch zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten. Ihre vollständigen Kartendaten werden uns nicht übermittelt. Soweit Daten an die Stripe, LLC in den USA übermittelt werden, erfolgt dies auf Grundlage des Data Privacy Frameworks.

Rechtsgrundlage ist die Vertragserfüllung (Art 6 Abs 1 lit b DSGVO) sowie die Erfüllung gesetzlicher Pflichten (Art 6 Abs 1 lit c DSGVO). Weitere Informationen: stripe.com/at/privacy und paypal.com/at/legalhub/privacy-full.

Webanalyse und Werbung

Die Webanalyse (Reichweitenmessung) dient der Auswertung der Besucherströme auf unserer Webseite. Sie kann Verhalten, Interessen oder demografische Informationen als pseudonyme Werte umfassen. Sie hilft uns zu erkennen, welche Inhalte genutzt werden und wo unsere Webseite verbessert werden kann. Dabei können Profile angelegt und Informationen in Ihrem Browser gespeichert und ausgelesen werden, insbesondere besuchte Seiten, genutzte Elemente, technische Angaben und Nutzungszeiten sowie Ihre IP-Adresse. Wir setzen folgende Dienste ein, jeweils nur mit Ihrer Einwilligung:

Meta-Pixel und Custom Audiences der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Muttergesellschaft Meta Platforms Inc., USA. Mit dem Meta-Pixel können wir Anzeigen auf Facebook und Instagram nur Personen zeigen, die sich für unser Onlineangebot interessiert haben, und die Wirksamkeit unserer Anzeigen messen (Konversionsmessung). Die Übermittlung in die USA erfolgt auf Grundlage des Data Privacy Frameworks. Datenschutzerklärung: www.facebook.com/privacy/policy.
Google Tag Manager und Google Analytics der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft Google LLC, USA. Der Tag Manager verwaltet die Einbindung anderer Dienste und erstellt selbst keine Profile. Google Analytics dient der Reichweitenmessung. Die Übermittlung in die USA erfolgt auf Grundlage des Data Privacy Frameworks. Datenschutzerklärung: policies.google.com/privacy.

Rechtsgrundlage ist Ihre Einwilligung (Art 6 Abs 1 lit a DSGVO), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Die Daten werden gelöscht, sobald sie für die Auswertung nicht mehr benötigt werden.

Social-Media-Präsenzen

Wir unterhalten Onlinepräsenzen in sozialen Netzwerken, um mit unseren dort aktiven Nutzer:innen zu kommunizieren und sie über uns und unsere Angebote zu informieren: Instagram und Facebook, beide betrieben von der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wir können dabei die Daten einsehen und verarbeiten, die Sie auf diesen Plattformen veröffentlichen oder uns senden, z.B. Ihren Namen, Ihren Benutzernamen, Ihre Nachrichten und Kommentare. Die Plattformen verarbeiten Ihre Daten in der Regel auch für Marktforschungs- und Werbezwecke und erstellen dafür Nutzungsprofile. Rechtsgrundlage ist unser berechtigtes Interesse an der Kommunikation mit Ihnen (Art 6 Abs 1 lit f DSGVO).

Für die Seiten-Statistiken (Insights) sind wir gemeinsam mit Meta verantwortlich. Details finden Sie unter www.facebook.com/legal/terms/page_controller_addendum. Datenschutzerklärung von Instagram und Facebook: privacycenter.instagram.com/policy.

Automatische Nachrichten auf Instagram (ManyChat)

Wenn Sie unter einem unserer Instagram-Beiträge ein bestimmtes Stichwort kommentieren oder uns eine Nachricht senden, erhalten Sie über den Dienst ManyChat der Manychat, Inc., USA, eine automatische Nachricht, z.B. mit einem Link zu unserem Selbstcheck. Vertreter in der EU gemäß Art 27 DSGVO: Rickert Rechtsanwaltsgesellschaft mbH, art-27-rep-manychat@rickert.law. Dabei werden Ihr Instagram-Benutzername, Ihr öffentlicher Name, Ihr Profilbild, Ihre Nachricht bzw. Ihr Kommentar sowie Angaben dazu verarbeitet, ob Sie auf einen Link geklickt haben. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (Art 46 Abs 2 lit c DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen Beantwortung Ihrer Anfrage (Art 6 Abs 1 lit f DSGVO). Sie können jederzeit widersprechen, indem Sie uns eine Nachricht mit „Stopp“ senden oder sich an hallo@gluexschmiede.org wenden.

Ihre Rechte

Werden Ihre Daten verarbeitet, stehen Ihnen gegenüber uns folgende Rechte zu:

Auskunft: Sie können Auskunft darüber verlangen, ob und welche Daten wir über Sie verarbeiten, sowie eine Kopie dieser Daten.
Berichtigung: Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
Löschung und Einschränkung: Sie können nach Maßgabe der gesetzlichen Vorgaben die Löschung Ihrer Daten oder die Einschränkung ihrer Verarbeitung verlangen.
Datenübertragbarkeit: Sie können Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder deren Übermittlung an einen anderen Verantwortlichen verlangen.
Widerspruch: Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen Verarbeitungen auf Grundlage von Art 6 Abs 1 lit e oder f DSGVO Widerspruch einlegen. Gegen die Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Begründung widersprechen.
Widerruf von Einwilligungen: Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Beschwerde: Sie haben das Recht, sich bei der Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. In Österreich ist dies die Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Telefon +43 1 52 152-0, E-Mail dsb@dsb.gv.at. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnsitzlandes wenden.

Für die Ausübung Ihrer Rechte genügt eine E-Mail an hallo@gluexschmiede.org.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Datenverarbeitung dies erforderlich machen. Wir informieren Sie, wenn eine Änderung eine Mitwirkung Ihrerseits (z.B. eine Einwilligung) oder eine sonstige individuelle Benachrichtigung erfordert.

Stand: 11.11.2026