1. Verantwortlicher und Kontakt
Bernhard FlatzAchtsamwandern
Altreiteregg 64
8151 Hitzendorf
Österreich
Telefon: +43 650 5311530
E-Mail: info@achtsamwandern.at
Diese Erklärung informiert über die Verarbeitung personenbezogener Daten bei Achtsamwandern und über Ihre Rechte.
2. Website-Aufruf und Hosting
Für die Bereitstellung der Website ist easyname GmbH, Canettistraße 5/10, 1100 Wien, Österreich, als Hostinganbieter vorgesehen. Beim Aufruf einer Website müssen technisch insbesondere IP-Adresse, angeforderte Adresse, Zeitpunkt und Verbindungsinformationen verarbeitet werden, damit Inhalte ausgeliefert und Störungen oder Angriffe erkannt werden können. Je nach Serverkonfiguration können weitere Protokollangaben wie Browser, Betriebssystem, Statuscode und Herkunftsseite anfallen.
Die Verarbeitung zur sicheren Bereitstellung der Website beruht auf meinem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Der vorgesehene Hostingdienstleister verarbeitet die dafür erforderlichen Daten im Rahmen der Auftragsverarbeitung.
3. Kontakt und E-Mail
Wenn Sie mich per E-Mail oder telefonisch kontaktieren, verarbeite ich Ihre Kontaktdaten und den Inhalt Ihrer Nachricht zur Bearbeitung Ihres Anliegens. Bei einer von Ihnen gewünschten Vertragsanbahnung oder Vertragserfüllung ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen und bei Kontaktpersonen eines Unternehmens stütze ich die Bearbeitung auf mein berechtigtes Interesse an einer verlässlichen geschäftlichen Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.
Für info@achtsamwandern.at verwende ich Microsoft 365 mit Outlook beziehungsweise Exchange Online. Dienstanbieter im europäischen Vertragsumfeld ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Dabei können insbesondere Absender- und Empfängeradressen, Nachrichten, Anhänge sowie technische Verbindungs- und Sicherheitsdaten verarbeitet werden.
Grundlage der Auftragsverarbeitung sind die jeweils geltenden Microsoft-Produktbedingungen und das Microsoft Products and Services Data Protection Addendum (DPA). Microsoft kann Daten außerdem für begrenzte eigene Geschäftszwecke in eigener Verantwortung verarbeiten, wie in diesen Bedingungen beschrieben. Verarbeitung oder Zugriff außerhalb des Europäischen Wirtschaftsraums kann trotz europäischer Datenhaltung nicht generell ausgeschlossen werden. Je nach Empfänger und Übermittlung kommen ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien, insbesondere EU-Standardvertragsklauseln, in Betracht. Informationen zu den für meine Verarbeitung eingesetzten Garantien können Sie bei mir anfordern.
Korrespondenz wird nur so lange aufbewahrt, wie sie für das Anliegen, die Vertragsabwicklung, gesetzliche Nachweispflichten oder die Geltendmachung beziehungsweise Abwehr konkreter Ansprüche erforderlich ist. E-Mail-Postfächer und Sicherungskopien haben eine eigene Löschverwaltung; die Plugin-Löschung löscht dort keine Nachrichten.
4. Unverbindliche Anfragen im Erlebnisberater
Der Erlebnisberater verarbeitet Namen, E-Mail-Adresse, eine freiwillige Telefonnummer, Angaben zu Gruppe und Erlebniswünschen, Antworten auf die Fragen, Freitext, die Anfragezusammenfassung und den Zeitpunkt der Einsendung. Hinzu kommen technisch erforderliche Angaben zur Prüfung der Einsendung und zur Dokumentation des Datenschutzhinweises. Bitte übermitteln Sie keine medizinischen Diagnosen oder vertraulichen Angaben über andere Personen.
Die Angaben dienen dazu, Ihre Anfrage einzuordnen, Sie zu kontaktieren und ein passendes Angebot vorzubereiten. Es entsteht dadurch keine automatische Buchung und keine Newsletter-Anmeldung. Eine Zustimmung zum Datenschutzhinweis ersetzt keine Vertragsvereinbarung und wird nicht als Einwilligung zu Werbung verwendet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Ihre vorvertragliche Anfrage und Art. 6 Abs. 1 lit. f DSGVO für allgemeine Anliegen beziehungsweise geschäftliche Kontaktpersonen.
Erfolgreich übermittelte Anfragen werden im nicht öffentlichen WordPress-Verwaltungsbereich gespeichert. Zugriff erhalten nur dazu berechtigte Personen; technische Dienstleister können im erforderlichen Umfang Zugriff im Rahmen ihrer Aufgaben haben. Eine optionale administrative E-Mail-Benachrichtigung enthält einen Verwaltungslink, nicht die eingegebenen Nachrichtentexte.
Für unverbindliche Erlebnisanfragen ist eine Aufbewahrung von 365 Tagen ab Speicherung geplant. Aus einer Anfrage entstandene Vertrags- und Nachweisunterlagen unterliegen gegebenenfalls eigenen gesetzlichen Aufbewahrungspflichten.
5. Öffentliche Herzensgedankenwand
Sie können freiwillig einen Gedanken teilen. Der Name ist optional; ohne Namen erscheint „Anonym“. Öffentlich sichtbar sind der eingereichte Name oder Spitzname, der Gedanke sowie Datum und Uhrzeit in österreichischer Ortszeit. Die zehn neuesten Beiträge werden angezeigt. Ein älterer Beitrag wird durch das Hinzukommen neuer Beiträge zunächst nur aus dieser Liste verdrängt; das bedeutet noch keine Löschung aus der Datenbank.
Nach der erforderlichen Zustimmung und erfolgreicher technischer Prüfung wird der Gedanke unmittelbar veröffentlicht. Rechtsgrundlage für die freiwillige Veröffentlichung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist nicht Voraussetzung für die übrige Nutzung der Website. Auch ohne Namensangabe können Sie durch Ihren Text erkennbar sein. Bitte veröffentlichen Sie keine sensiblen persönlichen Informationen, Daten anderer Personen ohne Berechtigung oder rechtswidrige Inhalte.
Intern werden Beitrag, Zeitpunkt, eine Kennzeichnung der Zustimmung, gegebenenfalls ein Testvermerk und ein nicht im Klartext gespeicherter Prüfwert für Ihren persönlichen Löschcode verarbeitet. Der Löschcode wird Ihnen nach dem Absenden angezeigt. Bewahren Sie ihn auf. Mit der vorgesehenen Löschfunktion können Sie den Beitrag entfernen; dafür muss der Code dem betreffenden Beitrag zugeordnet werden können.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über die Löschfunktion oder durch eine Nachricht an info@achtsamwandern.at. Ohne Löschcode benötige ich genügend Angaben, um den Beitrag und Ihre Berechtigung zuzuordnen; eine Identitätsprüfung erfolgt nur soweit erforderlich. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Kopien oder Bildschirmfotos, die andere bereits angefertigt haben, kann ich nicht vollständig zurückholen.
Problematische Beiträge können gemeldet werden. Der ausgewählte Meldegrund und der Meldezeitpunkt werden beim Beitrag für die interne Prüfung verarbeitet. Eine Meldung entfernt einen Beitrag nicht automatisch. Ich prüfe Meldungen und kann unerwünschte oder rechtswidrige Beiträge löschen. Rechtsgrundlage dafür ist mein berechtigtes Interesse an einer sicheren und respektvollen Plattform nach Art. 6 Abs. 1 lit. f DSGVO; bei konkreten gesetzlichen Verpflichtungen kommt Art. 6 Abs. 1 lit. c DSGVO hinzu.
Für Herzensgedanken ist eine Aufbewahrung von 180 Tagen ab Speicherung geplant, sofern sie nicht zuvor gelöscht werden. Interne Meldungen werden grundsätzlich mit dem zugehörigen Beitrag entfernt. Für konkrete Rechtsfälle notwendige Nachweise können gesondert und zugriffsbeschränkt aufbewahrt werden.
6. Technischer Missbrauchsschutz
Der Erlebnisberater und die Herzensgedankenwand prüfen Eingaben serverseitig, begrenzen die Häufigkeit von Einsendungen und verwenden zeitlich begrenzte Prüfwerte. Für diesen Schutz wird die IP-Adresse in einen durch ein serverseitiges Geheimnis geschützten, täglich wechselnden Prüfwert umgewandelt. Die rohe IP-Adresse wird für diesen Plugin-Schutz nicht dauerhaft gespeichert. Server oder andere Dienste können unabhängig davon eigene Protokolle führen.
Die Prüfwerte sind pseudonyme Sicherheitsdaten, keine Garantie vollständiger Anonymität. Prüfzeitfenster sind kurz; die tatsächliche Entfernung abgelaufener Schutzdatensätze erfolgt bei vorgesehenen Bereinigungen beziehungsweise weiteren Aufrufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Schutz vor Spam, Manipulation und übermäßigen Einsendungen. Es findet keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung und kein werbliches Profiling durch die Achtsamwandern-Funktionen statt.
7. Kleiner Glücksmoment und Teilen
Für die Gestaltung der Karten werden ausgewähltes Thema und Design, Empfängername, persönlicher Text und Absender im Browser verarbeitet. Durch die Kartenfunktion werden diese Karteneingaben weder zur Kartenerstellung an den Server gesendet noch vom Plugin dauerhaft in WordPress oder im lokalen Browser-Speicher abgelegt. Die Bilddatei wird im Browser erzeugt. Normale Abrufe der lokal bereitgestellten Bilder, Schriften und Skripte bleiben davon unberührt.
Mit „Bild speichern“ können Sie die gestaltete Karte als Bilddatei auf Ihrem Gerät speichern. Anschließend können Sie das Bild selbst über WhatsApp oder eine andere Anwendung weitergeben. Die Kartenfunktion übermittelt das Bild nicht an diese Dienste. Erst wenn Sie es selbst in einer anderen Anwendung verwenden oder versenden, verarbeiten diese Anwendung und die ausgewählten Empfänger die von Ihnen weitergegebenen Inhalte nach den dort geltenden Bedingungen. Achtsamwandern speichert keine Kopie Ihrer persönlichen Karte auf seinem Server.
8. Cookies, Schriften und sonstige Technologien
Die Achtsamwandern-Funktionen verwenden keine eigenen Tracking-Cookies oder Werbepixel. Schriften und Bilder werden lokal bereitgestellt; die Anzeige benötigt keinen Abruf bei einem externen Schriftanbieter. Die ausgewählten Google-Rezensionen sind lokal eingebunden und kein Google-Widget.
WordPress kann beispielsweise bei der Anmeldung berechtigter Administratoren technisch notwendige Sitzungs- und Sicherheitscookies verwenden. Für den Zugriff auf Endgeräte gilt § 165 Abs. 3 TKG 2021: Einwilligungspflichtige Technologien dürfen erst nach wirksamer Zustimmung aktiviert werden; eine Ausnahme kann für technisch unbedingt erforderliche Vorgänge bestehen. Eine Datenschutz-Rechtsgrundlage ersetzt eine gegebenenfalls erforderliche Endgeräte-Einwilligung nicht.
9. Bilder, Rezensionen und externe Links
Auf der Website werden eigene Fotos und lizenzierte Bilder Dritter verwendet. Bilder von Veranstaltungen dienen der Darstellung der Angebote. Eine Teilnahme ist keine automatische Einwilligung in Werbefotos. Soweit eine Einwilligung zugrunde liegt, kann sie für die Zukunft widerrufen werden.
Die sieben lokal dargestellten Google-Rezensionen enthalten Namen, Bewertung und Rezensionstext aus den dokumentierten Originalrezensionen. Sie dienen der Information über Erfahrungen mit Achtsamwandern. Durch ihre bloße Anzeige wird keine Verbindung zu Google aufgebaut. Hinweise oder Anliegen zur Darstellung eines eigenen Beitrags können Sie an info@achtsamwandern.at richten.
Links zu Instagram, Facebook oder anderen externen Websites werden erst durch Ihren Aufruf geöffnet. Ab dann kann der jeweilige Anbieter beispielsweise Ihre IP-Adresse und weitere Nutzungsdaten verarbeiten. Die bloße Darstellung eines gewöhnlichen Links ist keine Einbettung eines Social-Media-Plugins. Für die Verarbeitung auf der Zielseite gelten die dortigen Datenschutzhinweise.
10. Empfänger, Sicherheit und Aufbewahrung
Daten werden nur im erforderlichen Umfang an beauftragte Hosting-, IT- oder Kommunikationsdienstleister, gegebenenfalls zur Vertragsabwicklung befugte Personen sowie bei gesetzlicher Verpflichtung an Behörden übermittelt. Öffentlich eingestellte Gedanken können von allen Websitebesuchern gelesen werden. Andere Anfragen sind nicht öffentlich.
Die Verarbeitung erfordert angemessene Schutzmaßnahmen gegen unbefugten Zugriff, Verlust und Missbrauch. Dazu gehören insbesondere beschränkte Verwaltungsrechte, sichere Übertragung und die Pflege der eingesetzten Software. Absolute Sicherheit kann bei Internetdiensten nicht garantiert werden.
Gesetzlich aufzubewahrende Vertrags- und Abrechnungsunterlagen werden für die jeweilige gesetzliche Frist aufbewahrt. Für konkrete Rechtsansprüche benötigte Unterlagen werden nur so lange gespeichert, wie der dokumentierte Zweck besteht. Sicherungskopien unterliegen einem gesonderten Sicherungszyklus; eine Löschung im laufenden System entfernt nicht sofort jede Sicherungskopie.
11. Ihre Rechte
Nach Maßgabe der DSGVO haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können eine erteilte Einwilligung jederzeit für die Zukunft widerrufen. Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Ob einem Widerspruch zwingende schutzwürdige Gründe entgegenstehen, prüfe ich im Einzelfall. Gegen Direktwerbung können Sie jederzeit ohne besondere Begründung widersprechen.
Wenden Sie sich dazu an info@achtsamwandern.at. Ich bearbeite Anträge grundsätzlich innerhalb eines Monats; gesetzlich zulässige Verlängerungen werden begründet mitgeteilt. Falls erforderlich, verlange ich nur angemessene zusätzliche Angaben zur Identitätsprüfung.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. In Österreich: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien; E-Mail: dsb@dsb.gv.at; Website: dsb.gv.at.
12. Änderungen
Ich passe diese Erklärung an, wenn sich die Verarbeitung oder die rechtlichen Anforderungen ändern. Maßgeblich sind die tatsächlichen Funktionen und Einstellungen der Website. Eine neue Erklärung ersetzt keine erforderliche neue Einwilligung.