1. Wer verantwortlich ist
Verantwortlich für die Verarbeitung deiner Daten bin ich: Bernhard Hengl, Lebens- und Sozialberatung, Hoerading 6, 4870 Vöcklamarkt, Österreich. E-Mail bernhard@bernhardhengl.com, WhatsApp +43 650 7051082.
Diese Erklärung gilt für die Seiten unter bernhardhengl.com/GegendieStroemung und für die Angebote „Der erste Zug“, Der Steg, Das Begleitboot und Die Querung.
2. Das Wichtigste in Kürze
- Auf diesen Seiten gibt es keine Cookies, kein Tracking und keine Werbe-Pixel. Auch die Schriften werden von meinem eigenen Server geladen.
- Ich verarbeite nur die Daten, die ich für unsere Zusammenarbeit brauche: zum Beispiel deinen Namen, deine E-Mail-Adresse, deine Telefonnummer und deine Zahlungsdaten.
- Was du mir über deine Gesundheit oder dein Leben erzählst, behandle ich vertraulich und verarbeite es nur mit deiner ausdrücklichen Einwilligung.
- Ich verkaufe keine Daten und gebe sie nicht für Werbung weiter.
3. Besuch dieser Seiten
Die Seiten liegen bei meinem Hosting-Anbieter Hostinger (Hostinger International Ltd., Zypern). Bei jedem Aufruf speichert der Server automatisch technische Daten in einem Protokoll: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Das ist nötig, damit die Seite funktioniert und sicher bleibt. Rechtsgrundlage ist mein berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Hostinger verarbeitet diese Daten in meinem Auftrag.
Die Übung zu „Der erste Zug“ auf der Seite läuft nur in deinem Browser. Was du dort einträgst, wird nicht an mich übertragen, außer du schickst mir deine Liste selbst per WhatsApp.
4. Kontakt per E-Mail und WhatsApp
Wenn du mir schreibst, verarbeite ich deine Nachricht und deine Kontaktdaten, um dir zu antworten und gegebenenfalls einen Vertrag mit dir zu schließen (Art. 6 Abs. 1 lit. b DSGVO).
- E-Mail: Mein Postfach läuft über Microsoft 365 (Microsoft Ireland Operations Ltd.).
- WhatsApp: Wenn du mir per WhatsApp schreibst, gelten zusätzlich die Bedingungen von WhatsApp (WhatsApp Ireland Ltd., Teil von Meta). WhatsApp-Nachrichten sind Ende-zu-Ende-verschlüsselt. WhatsApp verarbeitet aber Metadaten, etwa wer wann mit wem schreibt. Wenn du das nicht möchtest, schreib mir lieber per E-Mail.
5. Kauf und Zahlung
Meine Angebote verkaufe ich über Kit (Kit, ehemals ConvertKit, USA). Beim Kauf verarbeite ich deinen Namen, deine E-Mail-Adresse, das gekaufte Angebot, den Preis und das Datum. Die Zahlung wickelt Stripe ab (Stripe Payments Europe Ltd., Irland). Deine Kartendaten gehen direkt an Stripe, ich sehe sie nicht. Stripe prüft Zahlungen auch auf Betrug.
Rechtsgrundlage ist die Erfüllung unseres Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Rechnungsdaten bewahre ich auf, weil ich gesetzlich dazu verpflichtet bin (Art. 6 Abs. 1 lit. c DSGVO).
6. „Der erste Zug“ und E-Mails
Nach dem Kauf bekommst du 30 Tage lang jeden Morgen eine E-Mail. Dafür speichere ich deine E-Mail-Adresse und deinen Namen bei Kit und ordne dir ein Merkmal zu (zum Beispiel „Käufer“). Kit erfasst, ob eine E-Mail geöffnet und ob ein Link angeklickt wurde. Das nutze ich nur, um zu sehen, ob die E-Mails ankommen.
Rechtsgrundlage ist die Erfüllung unseres Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Du kannst dich jederzeit über den Link am Ende jeder E-Mail abmelden. Dann bekommst du die restlichen Tage nicht mehr.
7. Newsletter auf Substack
Meinen Newsletter verschicke ich über Substack (Substack Inc., USA). Wenn du ihn abonnierst, speichert Substack deine E-Mail-Adresse und, wenn du sie angibst, deinen Namen. Substack erfasst auch, ob du E-Mails öffnest. Für die Plattform selbst gelten die Datenschutzbestimmungen von Substack.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dich jederzeit über den Link in jeder Ausgabe abmelden.
Wenn du das Begleitboot buchst, schalte ich dir die bezahlten Beiträge auf Substack frei. Dafür gebe ich deine E-Mail-Adresse an Substack weiter (Art. 6 Abs. 1 lit. b DSGVO).
8. Die WhatsApp-Community
Der Steg und die Begleitboot-Gruppe sind Gruppen in einer WhatsApp-Community. Wenn du beitrittst, sehen die anderen Mitglieder deinen WhatsApp-Namen, dein Profilbild und deine Telefonnummer, je nach deinen WhatsApp-Einstellungen. Was du in der Gruppe schreibst, lesen alle Mitglieder.
Rechtsgrundlage ist deine Einwilligung, die du mit dem Beitritt gibst (Art. 6 Abs. 1 lit. a DSGVO), bei der Begleitboot-Gruppe zusätzlich unser Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Bitte überleg dir, was du über deine Gesundheit oder dein Leben in der Gruppe teilst. Du kannst die Gruppe jederzeit verlassen.
9. Gespräche und Gesundheitsdaten
In unseren Gesprächen und Nachrichten erzählst du mir vielleicht von einer Diagnose, einer Behandlung oder einer schweren Zeit. Solche Angaben sind besonders geschützte Daten (Art. 9 DSGVO).
Ich verarbeite sie nur, weil und soweit du sie mir selbst mitteilst, nur für unsere Zusammenarbeit und nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Diese Einwilligung gibst du mir vor unserem ersten Gespräch schriftlich, zum Beispiel per E-Mail oder Nachricht. Du kannst sie jederzeit widerrufen. Was ich bis dahin verarbeitet habe, bleibt davon unberührt.
Ich mache mir zu unseren Gesprächen Notizen. Sie sind nur für mich bestimmt und werden geschützt aufbewahrt. Online-Gespräche führe ich über einen Videodienst, den wir vorher vereinbaren. Ich zeichne Gespräche nur auf, wenn wir beide ausdrücklich zustimmen.
Was du mir anvertraust, gebe ich nicht weiter. Ausnahmen gelten nur, wenn ich gesetzlich dazu verpflichtet bin oder eine ernste Gefahr für Leben oder Gesundheit besteht.
10. Übermittlung in Drittländer
Kit und Substack haben ihren Sitz in den USA. Auch bei Meta (WhatsApp), Microsoft und Stripe können Daten in die USA übertragen werden. Für diese Übermittlungen stützen sich die Anbieter auf das EU-US Data Privacy Framework, soweit sie danach zertifiziert sind, und sonst auf Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).
11. Wie lange ich Daten speichere
- Server-Protokolle: löscht Hostinger nach kurzer Zeit automatisch.
- Anfragen ohne Vertrag: lösche ich spätestens sechs Monate nach unserem letzten Kontakt.
- Rechnungen und Zahlungsdaten: bewahre ich sieben Jahre auf, weil das Gesetz es verlangt (§ 132 BAO).
- Notizen aus Gesprächen: lösche ich spätestens drei Jahre nach dem Ende unserer Zusammenarbeit, früher, wenn du es verlangst.
- E-Mail- und Newsletter-Daten: bleiben gespeichert, bis du dich abmeldest.
12. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Du kannst einer Verarbeitung, die auf meinem berechtigten Interesse beruht, widersprechen. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Schreib mir dafür einfach an bernhard@bernhardhengl.com.
13. Beschwerde
Wenn du glaubst, dass ich deine Daten nicht richtig verarbeite, sprich mich bitte zuerst an. Du kannst dich auch bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.
Ich passe diese Erklärung an, wenn sich meine Angebote oder die Dienste ändern, die ich nutze. Es gilt die jeweils aktuelle Fassung auf dieser Seite.