Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten wir verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Breathe and Balance — Verein für Körper und Mentaltraining
ZVR-Zahl: [[ZVR-ZAHL]]
[[VEREINSSITZ]]
Vertreten durch den Vorstand: [[VORSTAND-NAMEN]]
E-Mail: info@breathebalance.org

Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO nach derzeitiger Einschätzung nicht vorliegen. Für alle Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

2. Hosting und Bereitstellung der Website

Die Website breathebalance.org, der interne Verwaltungsbereich admin.breathebalance.org sowie die gespeicherten Bilder und PDF-Dokumente werden bei Cloudflare gehostet (Cloudflare, Inc., USA, sowie deren europäische Konzerngesellschaften). Cloudflare stellt dabei folgende Dienste bereit:

• Cloudflare Pages — Auslieferung der statischen Website
• Cloudflare Workers — der interne Verwaltungsbereich sowie das selbst entwickelte Programm, das Anmeldungen aus dem Buchungsformular an unser Rechnungsprogramm übergibt (siehe Punkt 4)
• Cloudflare-Speicher — Veranstaltungsfotos und PDF-Dokumente
• Content Delivery Network und Sicherheitsfilter — Schutz vor Angriffen und Beschleunigung des Seitenaufbaus

Beim Aufruf der Website werden automatisch technische Zugriffsdaten (Server-Logfiles) verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem, gegebenenfalls die zuvor besuchte Seite.

Zweck: technisch fehlerfreie Bereitstellung, Sicherheit und Stabilität der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Internetauftritt).
Speicherdauer: Logdaten werden nach den Vorgaben von Cloudflare kurzfristig gespeichert (in der Regel wenige Tage) und danach gelöscht.

Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Zur Datenübermittlung in die USA siehe Punkt 9.

3. Schriftarten (keine Google-Fonts-Verbindung)

Die auf dieser Website verwendeten Schriftarten (Nunito und Nunito Sans) werden selbst gehostet, also unmittelbar von unserem eigenen Webspace ausgeliefert. Beim Aufruf der Website wird keine Verbindung zu Servern von Google (insbesondere nicht zu fonts.googleapis.com oder fonts.gstatic.com) hergestellt. Es wird dabei keine IP-Adresse an Google übertragen.

4. Anmeldung zu Veranstaltungen (Buchung)

4.1 Welche Daten wir erheben

Die Anmeldung zu unseren Veranstaltungen erfolgt über ein Online-Formular des Anbieters Tally (Tally BV, Belgien). Pro Veranstaltung besteht ein eigenes Formular. Erhoben werden:

• Vorname und Nachname
• Anschrift (Rechnungsadresse)
• E-Mail-Adresse
• Telefonnummer
• optional: Firmenname und UID-Nummer, wenn die Rechnung auf ein Unternehmen lauten soll
• optional: Anmerkungen (freies Textfeld)
• je nach Veranstaltung: die gewählte Unterkunftsoption (kostenpflichtige Zusatzleistung, die auf der Rechnung gesondert ausgewiesen wird)

Hinweis zum Freitextfeld: Bitte geben Sie im Feld „Anmerkungen" nur jene Informationen an, die für Ihre Teilnahme tatsächlich erforderlich sind. Wenn Sie uns dort von sich aus Gesundheitsangaben mitteilen (etwa eine Erkrankung, eine Schwangerschaft oder Medikamente), verarbeiten wir diese besondere Kategorie personenbezogener Daten ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO und ausschließlich zu dem Zweck, Ihre Teilnahme sicher zu gestalten. Diese Angaben werden nur den Personen zugänglich gemacht, die die Veranstaltung leiten, und nach der Veranstaltung gelöscht.

4.2 Zwecke und Rechtsgrundlagen

Die Bekanntgabe der Daten ist für die Teilnahme erforderlich. Ohne diese Angaben können wir die Anmeldung nicht bearbeiten.

4.3 Der Weg Ihrer Daten

1. Sie senden das Anmeldeformular bei Tally ab. Tally speichert die Anmeldung in unserem dortigen Konto und versendet eine automatische Bestätigungs-E-Mail.
2. Ein von uns selbst entwickeltes, bei Cloudflare betriebenes Programm übernimmt die Anmeldedaten, die für die Rechnung erforderlich sind.
3. Diese Daten werden an unser Rechnungsprogramm sevDesk (sevDesk GmbH, Deutschland) übergeben. Dort wird die Rechnung erstellt und an Sie versendet.

Wir setzen bewusst kein zusätzliches Automatisierungswerkzeug ein, um die Zahl der beteiligten Dienstleister so gering wie möglich zu halten.

Mit Tally, Cloudflare und sevDesk bestehen jeweils Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

4.4 Zahlung

Die Bezahlung erfolgt grundsätzlich per Rechnung und Überweisung. Dabei verarbeiten wir Ihre Zahlungsdaten (Name, Betrag, Verwendungszweck, Kontodaten der Überweisung) im Rahmen der Buchhaltung. Unsere Bankverbindung besteht bei unserer kontoführenden Bank.

Bei einzelnen Veranstaltungen bieten wir zusätzlich Kartenzahlung an. Diese wird über den Zahlungsdienstleister Stripe (Stripe Payments Europe Ltd., Irland, sowie Stripe, Inc., USA) abgewickelt. In diesem Fall werden Ihre Zahlungsdaten unmittelbar von Stripe als eigenem Verantwortlichen verarbeitet; wir selbst erhalten keine vollständigen Kartendaten, sondern lediglich die Information über den Zahlungseingang.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Vereinsmitgliedschaft und Mitgliederverzeichnis

Mit der Teilnahme an einer Veranstaltung des Vereins werden Sie automatisch Mitglied des Vereins. Darauf weisen wir vor der Anmeldung auf der Website hin; die Statuten sind dort verlinkt.

Der Verein ist gemäß § 21 Vereinsgesetz 2002 verpflichtet, ein Verzeichnis seiner Mitglieder laufend zu führen. In diesem Mitgliederverzeichnis werden gespeichert: Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer sowie Beginn (und gegebenenfalls Ende) der Mitgliedschaft.

Zweck: Erfüllung der vereinsrechtlichen Pflichten, Verwaltung der Mitgliedschaft, Einladung zur Generalversammlung und sonstige vereinsinterne Kommunikation.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 21 VerG sowie Art. 6 Abs. 1 lit. b DSGVO (Mitgliedschaftsverhältnis).
Empfänger: die mit der Vereinsverwaltung betrauten Vorstandsmitglieder. Eine Weitergabe an Dritte erfolgt nicht, ausgenommen eine allfällige Auskunftspflicht gegenüber der Vereinsbehörde.
Speicherdauer: für die Dauer der Mitgliedschaft und darüber hinaus so lange, wie Aufbewahrungspflichten oder die Geltendmachung von Rechtsansprüchen dies erfordern.

Sie können Ihre Mitgliedschaft nach Maßgabe der Statuten jederzeit beenden. Die Löschung der Rechnungsdaten bleibt davon unberührt (siehe Punkt 8).

6. Kontaktformular und E-Mail

Über das Kontaktformular im Fußbereich der Website können Sie uns eine Nachricht senden. Dabei verarbeiten wir die von Ihnen angegebenen Daten (jedenfalls Name und E-Mail-Adresse sowie den Inhalt Ihrer Nachricht). Die Übermittlung erfolgt über unsere bei Cloudflare betriebene Infrastruktur; zugestellt wird die Nachricht an unser E-Mail-Postfach info@breathebalance.org, das beim Domain- und Mailprovider STRATO (STRATO AG, Deutschland) betrieben wird. Dasselbe gilt für E-Mails, die Sie uns direkt schreiben.

Zweck: Bearbeitung Ihrer Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag abzielt, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: bis zur vollständigen Erledigung Ihrer Anfrage; danach so lange, wie gesetzliche Aufbewahrungspflichten bestehen oder die Korrespondenz zur Nachvollziehbarkeit erforderlich ist.

7. Fotos bei Veranstaltungen

Bei unseren Veranstaltungen werden Fotos angefertigt, die wir für die Dokumentation unserer Vereinstätigkeit und für die Bildergalerie auf dieser Website sowie allenfalls in Printmaterial verwenden.

Bereits im Anmeldeformular weisen wir darauf hin, dass Fotos gemacht werden, und Sie können dort oder jederzeit später — auch kurzfristig vor Ort bei der Veranstaltung — bekannt geben, dass Sie nicht fotografiert werden möchten. Wir respektieren das.

Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Zusätzlich sind die berechtigten Interessen abgebildeter Personen nach § 78 Urheberrechtsgesetz (Recht am eigenen Bild) zu wahren.
Widerruf: Sie können Ihre Einwilligung jederzeit formlos an info@breathebalance.org widerrufen. Wir entfernen das betreffende Foto daraufhin von der Website und aus künftigen Materialien. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt; auf bereits gedruckte oder von Dritten kopierte Materialien haben wir keinen Einfluss.
Speicherort: Cloudflare-Speicher (siehe Punkt 2).

Sicherungskopien. Nächtlich wird eine Sicherungskopie angelegt. Dabei werden die Veranstaltungsdaten (Titel, Datum, Ort, Preis, Beschreibung) in ein privates, nicht öffentlich zugängliches Code-Repository bei GitHub (GitHub, Inc., USA) exportiert. Hochgeladene Dateien — insbesondere Fotos von Veranstaltungen — werden dabei ausdrücklich nicht an GitHub übertragen. Sie werden ausschließlich innerhalb des Cloudflare-Speichers in einen zweiten Speicherbereich kopiert und dort 90 Tage aufbewahrt. Fotos, auf denen Personen erkennbar sind, verlassen die Cloudflare-Umgebung damit nicht.

8. Speicherdauer im Überblick

Daten, die einer gesetzlichen Aufbewahrungspflicht unterliegen, werden für die Dauer dieser Frist gesperrt, also nicht mehr für andere Zwecke verwendet, und danach gelöscht.

9. Übermittlung in Drittländer

Einzelne der eingesetzten Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten auf Servern außerhalb der EU bzw. des EWR. Das betrifft:

• Cloudflare (Hosting, Speicher, Verwaltungsbereich, Buchungsskript)
• Google (Google Analytics, siehe Punkt 10)
• GitHub (nächtliche Sicherungskopie der Veranstaltungsdaten — ohne Bilder und Dateien)
• Stripe, sofern bei einer Veranstaltung Kartenzahlung angeboten wird

Die Übermittlung stützt sich auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023), soweit das jeweilige Unternehmen danach zertifiziert ist, und ergänzend auf die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.

Wir weisen darauf hin, dass in den USA trotz dieser Garantien ein Zugriff durch Behörden nicht vollständig ausgeschlossen werden kann und das Datenschutzniveau nicht in allen Punkten jenem der EU entspricht.

Tally (Belgien), sevDesk (Deutschland) und STRATO (Deutschland) haben ihren Sitz innerhalb der EU.

10. Cookies, Einwilligung und Webanalyse

10.1 Technisch notwendige Cookies

Wir setzen Cookies ein, die für den Betrieb der Website technisch erforderlich sind — insbesondere, um Ihre Entscheidung im Einwilligungsbanner zu speichern, sowie Sicherheits-Cookies von Cloudflare. Für diese Cookies ist nach § 165 Abs. 3 Telekommunikationsgesetz 2021 (TKG 2021) keine Einwilligung erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

10.2 Einwilligungsbanner

Beim ersten Aufruf der Website erscheint ein Einwilligungsbanner. Es ist nichts vorausgewählt; „Ablehnen" ist genauso einfach anzuklicken wie „Akzeptieren". Vor Ihrer Einwilligung werden keine Analyse-Dienste geladen und keine Analyse-Cookies gesetzt. Sie können Ihre Entscheidung jederzeit über den Link „Cookie-Einstellungen" im Fußbereich der Website ändern oder widerrufen.

10.3 Google Analytics 4

Nur wenn Sie eingewilligt haben, verwenden wir Google Analytics 4, einen Webanalysedienst von Google Ireland Limited, Irland (für Nutzerinnen und Nutzer im EWR) bzw. Google LLC, USA.

Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung der Website auszuwerten. Verarbeitet werden insbesondere: gekürzte IP-Adresse, aufgerufene Seiten, Verweildauer, Zugriffszeitpunkt, ungefährer Standort (Land/Region), Gerätetyp, Browser, Betriebssystem und die zuvor besuchte Seite. Wir nutzen die IP-Anonymisierung sowie den Google Consent Mode, sodass vor Ihrer Einwilligung keine Analyse-Cookies gesetzt und keine Kennungen übertragen werden.

Zweck: Auswertung der Websitenutzung, um unsere Inhalte und Veranstaltungen zu verbessern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 165 Abs. 3 TKG 2021.
Drittlandübermittlung: Daten können an Google LLC in die USA übermittelt werden — siehe Punkt 9; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.
Speicherdauer: Die Aufbewahrungsdauer der Nutzungsdaten in Google Analytics ist auf die in unserem Konto eingestellte Dauer begrenzt (maximal 14 Monate); danach werden die Daten automatisch gelöscht.
Widerruf: jederzeit über die Cookie-Einstellungen im Fußbereich der Website.

Informationen von Google zum Datenschutz: https://policies.google.com/privacy.

11. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt.

12. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) — welche Daten wir über Sie verarbeiten
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) — soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die auf ein berechtigtes Interesse gestützt sind
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an info@breathebalance.org. Wir antworten innerhalb eines Monats. Zur Sicherheit Ihrer Daten können wir bei begründeten Zweifeln einen Nachweis Ihrer Identität verlangen.

13. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. Zuständige Aufsichtsbehörde in Österreich ist:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
E-Mail: dsb@dsb.gv.at
Web: https://www.dsb.gv.at

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Dienste oder die Datenverarbeitung ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.