Datenschutzerklärung

Verantwortlicher für die Verarbeitung deiner personenbezogenen Daten im Zusammenhang mit dieser Website und den darüber angebotenen Dienstleistungen ist:

Tamas Locher e.U.

Joseph-Lister-Gasse 31A/Top 14, Wien, Österreich. Eingetragen als Einzelunternehmer im Gewerbe Humanenergetik gemäß österreichischer Gewerbeordnung (GewO).

Sacred Touch ist eine private Praxis für somatische Körperarbeit mit Sitz in Wien, Österreich, die ausschließlich Frauen ein einwilligungsbasiertes Sitzungsangebot anbietet. Die Website ist unter sacredtou.ch veröffentlicht.

Wenn du Fragen dazu hast, wie deine personenbezogenen Daten verarbeitet werden, oder wenn du eines deiner Rechte nach dem geltenden Datenschutzrecht ausüben möchtest, kannst du uns über die oben genannten Kontaktdaten erreichen.

Die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website und unseren Leistungen richtet sich nach:

Wenn wir in dieser Erklärung auf eine Rechtsgrundlage für die Verarbeitung verweisen, beziehen wir uns auf die Grundlagen gemäß Art. 6 DSGVO und, soweit relevant, auf Art. 9 DSGVO für besondere Kategorien personenbezogener Daten.

Wir verarbeiten personenbezogene Daten nur in dem Umfang, der für klar definierte Zwecke erforderlich ist. Wir erheben nur, was benötigt wird. Wir verkaufen keine personenbezogenen Daten. Wir geben personenbezogene Daten nicht an Dritte weiter, außer soweit dies zur Erbringung unserer Leistungen erforderlich ist, wir gesetzlich dazu verpflichtet sind oder du ausdrücklich eingewilligt hast.

Wenn Daten an Dienstleister weitergegeben werden, stellen wir sicher, dass geeignete Schutzmaßnahmen bestehen und diese Dienstleister Daten nur nach unseren dokumentierten Weisungen verarbeiten.

Je nachdem, wie du mit dieser Website und unseren Leistungen interagierst, können wir folgende Kategorien personenbezogener Daten verarbeiten:

Wenn du uns über das Kontaktformular auf der Website oder per E-Mail kontaktierst, verarbeiten wir die von dir angegebenen personenbezogenen Daten, um deine Anfrage zu beantworten und, falls relevant, eine Buchung einzuleiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Schritte auf deinen Wunsch vor Abschluss eines Vertrags) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung von Anfragen, die an uns gerichtet sind).

Wir bewahren Korrespondenzdaten 12 Monate ab dem Datum der letzten Kommunikation auf, sofern keine längere Aufbewahrungsfrist gesetzlich erforderlich ist oder die Daten in einen Buchungs- oder Rechnungsdatensatz übernommen wurden.

Wir geben deine Kontaktanfrage nicht an Dritte weiter, außer an unseren E-Mail-Hostinganbieter und, soweit relevant, an unseren Buchungssystemanbieter, jeweils auf Grundlage geeigneter vertraglicher Vereinbarungen.

Sitzungsbuchungen werden künftig über GoHighLevel verwaltet, eine cloudbasierte Plattform für Kundenbeziehungen und Terminverwaltung, betrieben von HighLevel Inc., 400 North Saint Paul St., Suite 920, Dallas, Texas 75201, USA. Dieses System wird derzeit vorbereitet und ist noch nicht im Einsatz. Bis dahin werden Anfragen wie in Abschnitt 6a beschrieben verarbeitet.

HighLevel Inc. hat für Datenschutzangelegenheiten folgende EU-Vertretung benannt: Rickert Rechtsanwaltsgesellschaft mbH – HighLevel, Inc., Colmantstrasse 15, 53115 Bonn, Deutschland.

HighLevel Inc. handelt als Auftragsverarbeiter in unserem Auftrag und verarbeitet deine Buchungsdaten ausschließlich nach unseren Weisungen. Ein formeller Auftragsverarbeitungsvertrag mit HighLevel Inc. wurde geprüft und unterzeichnet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags oder vorvertragliche Schritte auf deinen Wunsch).

Im Zusammenhang mit Buchungen verarbeitete Daten umfassen: Name, E-Mail-Adresse, Telefonnummer (soweit angegeben), Datum und Art der Sitzung sowie Informationen, die du freiwillig im Rahmen der Sitzungsvorbereitung mitteilst.

Wir bewahren Buchungsdaten 24 Monate ab dem Datum der Sitzung auf. Danach werden sie gelöscht, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

Wenn du das Anfrageformular auf dieser Website ausfüllst, werden die Angaben an eine private Tabelle in unserem Google-Workspace-Konto übermittelt, damit Thomas deine Anfrage lesen und dir antworten kann. Dies ist eine Übergangslösung, solange das in Abschnitt 6 beschriebene Buchungssystem vorbereitet wird.

Verarbeitet werden: dein Name, deine E-Mail-Adresse und Telefonnummer, die gewählte Sitzung mit Datum und Uhrzeit, ob du eine Sitzung im Studio oder einen Besuch angefragt hast, die Adresse, die du bei einem Besuch angibst, und alles, was du im letzten Schritt des Formulars schreibst.

Der letzte Schritt des Formulars ist ein freies Textfeld. Du entscheidest, was du dort schreibst, und du kannst es leer lassen. Wenn du dich entscheidest, über deine Gesundheit oder deinen Körper zu schreiben, handelt es sich um eine besondere Kategorie personenbezogener Daten nach Artikel 9 DSGVO. Diese werden ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung verarbeitet, die du mit dem Absenden des Formulars erteilst.

Rechtsgrundlage: Artikel 6 Absatz 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage) sowie Artikel 9 Absatz 2 lit. a DSGVO für gesundheitsbezogene Angaben, die du freiwillig teilst.

Diese Website verarbeitet keine Zahlungskartendaten oder sonstige Zahlungsinformationen online. Über diese Website werden keine Zahlungstransaktionen abgeschlossen.

Rechnungen werden digital über GoHighLevel ausgestellt. Es wird keine separate Buchhaltungssoftware verwendet. Rechnungsdaten im Zusammenhang mit Sitzungen werden sieben Jahre ab Ende des Kalenderjahres aufbewahrt, in dem die Rechnung ausgestellt wurde, entsprechend den Aufbewahrungspflichten nach Unternehmensgesetzbuch (UGB) und Bundesabgabenordnung (BAO).

Diese Website wird von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, über deren globales Edge-Netzwerk gehostet. Anfragen von Besucherinnen aus Europa werden aus Rechenzentren innerhalb des EWR beantwortet. Technische Daten, einschließlich Server-Logs, werden im Zusammenhang mit dem Betrieb dieser Website auf der Infrastruktur von Cloudflare verarbeitet.

Cloudflare, Inc. handelt als Auftragsverarbeiter für das Hosting und die Auslieferung dieser Website, auf Grundlage des Data Processing Addendum von Cloudflare, das die Standardvertragsklauseln einbezieht. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb einer funktionsfähigen und sicheren Website).

Wenn du diese Website besuchst, übermittelt dein Browser automatisch technische Informationen, die in von Cloudflare geführten Serverprotokollen erfasst werden. Dazu gehören deine IP-Adresse, Datum und Uhrzeit deines Besuchs, die angeforderten Seiten, Browsertyp und -version sowie die verweisende URL.

Serverprotokolle werden verarbeitet, um die Sicherheit und technische Stabilität der Website zu gewährleisten, Fehler zu diagnostizieren und unberechtigte Zugriffe abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer sicheren und funktionsfähigen Website).

Serverprotokolldaten werden nicht mit anderen Datenquellen zu Profilbildungszwecken zusammengeführt. Protokolle werden 30 Tage lang aufbewahrt und anschließend gelöscht.

Diese Website verwendet Cookies und vergleichbare Trackingtechnologien. Cookies sind kleine Textdateien, die dein Browser beim Besuch einer Website auf deinem Gerät speichert. Sie dienen unterschiedlichen Zwecken, von technisch notwendigen Funktionen bis hin zu Analyse und Werbung.

Nicht notwendige Cookies und Trackingtechnologien, einschließlich Analyse- und Marketingtools, werden erst aktiviert, nachdem du über unser Cookie-Einwilligungstool eine gültige, freiwillige, spezifische und informierte Einwilligung erteilt hast. Vor Erteilung der Einwilligung wird kein Tracking-Pixel und kein Analyseskript geladen.

Diese Website verwendet Google Tag Manager (GTM), ein Tag-Management-System von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Tag Manager ist der einzige Mechanismus zur Ausspielung von Tags auf dieser Website. Er wird verwendet, um Tracking-Skripte wie Google Analytics 4 und den Google Ads Conversion-Pixel bereitzustellen und zu verwalten. GTM selbst erhebt nicht eigenständig personenbezogene Daten. Es funktioniert als Container, der andere Trackingtools auf Grundlage von von uns definierten Auslösebedingungen aktiviert.

Alle über GTM ausgespielten Trackingtools unterliegen den in dieser Erklärung beschriebenen Einwilligungsregeln. Nicht notwendige Tags werden erst ausgelöst, nachdem über das Consent-Banner der Website eine gültige Einwilligung erteilt wurde.

Google Ireland Limited handelt für GTM als Auftragsverarbeiter. Die Verarbeitung kann Datenübermittlungen an Server von Google LLC in den Vereinigten Staaten umfassen. Solche Übermittlungen unterliegen Standardvertragsklauseln.

Wir verwenden Google Analytics 4 (GA4), bereitgestellt von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics erhebt Informationen darüber, wie Besucher diese Website nutzen, einschließlich besuchter Seiten, Sitzungsdauer, Geräteart und ungefährer geografischer Lage.

Die IP-Anonymisierung ist in unserer GA4-Property bestätigt aktiviert. IP-Adressen werden nicht vollständig protokolliert. Bitte beachte, dass Google Signals in unserer GA4-Konfiguration aktiviert ist. Wenn Google Signals aktiv ist, kann Google aggregierte und anonymisierte Daten von angemeldeten Google-Nutzern verwenden, um geräteübergreifende Berichte und interessenbasierte Werbeerkenntnisse bereitzustellen. Diese Daten werden in unserem GA4-Konto nicht einzelnen identifizierbaren Besuchern zugeordnet, jedoch von Google im Zusammenhang mit seinen eigenen Werbeprodukten verarbeitet. Wenn du dies verhindern möchtest, kannst du die Einstellungen zur Anzeigenpersonalisierung in deinem Google-Konto anpassen.

Über GA4 erhobene Daten werden von Google LLC auf Servern in den Vereinigten Staaten verarbeitet. Solche Übermittlungen werden durch Standardvertragsklauseln geregelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung, eingeholt über das Consent-Banner der Website, bevor Analyse-Cookies oder Tracking-Skripte aktiviert werden).

Speicherdauer: Google-Analytics-Daten werden 14 Monate lang aufbewahrt, wie in unserer GA4-Property konfiguriert. Du kannst widersprechen, indem du das Google Analytics Opt-out Browser Add-on installierst.

Wir verwenden den Meta Pixel, bereitgestellt von Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Der Meta Pixel wird über Metas fbevents.js-Bibliothek implementiert (browserbasiertes Tracking), mit Ereignis-Tracking einschließlich PageView und konfigurierten Conversion-Ereignissen.

Zusätzlich zum browserbasierten Meta Pixel verwenden wir die Meta Conversions API (CAPI). Die Conversions API übermittelt Ereignisdaten direkt von unserem Server an Metas Server, parallel zum oder unabhängig vom browserbasierten Pixel. Zweck beider Tools ist es, die Wirksamkeit von Werbung auf Meta-Plattformen (einschließlich Facebook und Instagram) zu messen und Zielgruppen für zukünftige Werbekampagnen aufzubauen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung, eingeholt bevor Meta Pixel oder Conversions API aktiviert werden). Die Conversions API umfasst eine Server-zu-Server-Datenübermittlung; die über das Consent-Banner der Website erteilte Einwilligung bestimmt, ob diese Übermittlung ausgelöst wird.

Wir verwenden Google Ads Conversion-Tracking, bereitgestellt von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dieses Tool ermöglicht es uns, die Wirksamkeit von Werbekampagnen über Google Ads zu messen, indem Besuche und Handlungen auf dieser Website erkannt werden, die auf einen Klick auf eine unserer Anzeigen folgen.

Der Google Ads Conversion-Tag wird über Google Tag Manager ausgespielt und nur aktiviert, nachdem du eingewilligt hast. Über dieses Tool erhobene Daten können von Google LLC in den Vereinigten Staaten verarbeitet werden, vorbehaltlich Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung, eingeholt bevor der Werbe-Tag aktiviert wird).

Wir bewahren personenbezogene Daten nur so lange auf, wie es zur Erfüllung der Zwecke erforderlich ist, für die sie erhoben wurden, oder wie es gesetzlich vorgeschrieben ist. Es gelten folgende Aufbewahrungsfristen:

Wenn oben keine konkrete Aufbewahrungsfrist genannt ist, werden Daten gelöscht, sobald der Zweck, für den sie erhoben wurden, erfüllt ist und keine gesetzliche Pflicht eine weitere Aufbewahrung verlangt.

Wir geben personenbezogene Daten nur weiter, soweit dies zur Erbringung unserer Leistungen oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist. Folgende Kategorien von Empfängern können deine Daten erhalten:

Jeder Drittanbieter ist verpflichtet, personenbezogene Daten ausschließlich nach unseren Weisungen und im Einklang mit dem geltenden Datenschutzrecht zu verarbeiten. Wir verkaufen personenbezogene Daten nicht an Dritte.

Einige der von uns eingesetzten Dienstleister verarbeiten Daten in Ländern außerhalb des EWR, einschließlich der Vereinigten Staaten. Wenn personenbezogene Daten in Länder übermittelt werden, für die die Europäische Kommission kein angemessenes Datenschutzniveau anerkannt hat, erfolgen solche Übermittlungen auf Grundlage von:

Cloudflare, Inc. liefert diese Website über ein globales Netzwerk aus, Anfragen aus Europa werden innerhalb des EWR bearbeitet. Cloudflare kann jedoch begrenzte technische Daten außerhalb des EWR verarbeiten. Solche Übermittlungen sind durch das Data Processing Addendum von Cloudflare mit Standardvertragsklauseln sowie durch die Zertifizierung unter dem EU-U.S. Data Privacy Framework abgedeckt.

Nach der DSGVO und dem österreichischen Datenschutzgesetz hast du in Bezug auf deine personenbezogenen Daten folgende Rechte:

Zur Ausübung dieser Rechte kontaktiere uns bitte unter hello@sacredtou.ch oder telefonisch unter +43 677 64 72 44 08. Wir antworten innerhalb eines Monats, wie es Art. 12 DSGVO verlangt. Wir erheben keine Gebühr, außer bei offensichtlich unbegründeten oder exzessiven Anträgen.

Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt, hast du das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen. In Österreich ist die zuständige Behörde:

Datenschutzbehörde (DSB)

Barichgasse 40–42, 1030 Wien, Österreich · dsb.gv.at · +43 1 52 152-0

Du kannst auch bei der Aufsichtsbehörde des EU-Mitgliedstaats Beschwerde einlegen, in dem du deinen gewöhnlichen Aufenthalt hast oder in dem der mutmaßliche Verstoß stattgefunden hat.

Wir setzen geeignete technische und organisatorische Maßnahmen um, um personenbezogene Daten vor unberechtigtem Zugriff, Veränderung, Offenlegung oder Vernichtung zu schützen. Dazu gehören sicheres Hosting auf deutscher Infrastruktur, Zugriffskontrollen und, soweit anwendbar, verschlüsselte Kommunikation.

Unsere Dienstleister werden unter Berücksichtigung der Datensicherheit ausgewählt und sind vertraglich verpflichtet, angemessene Sicherheitsstandards einzuhalten.

Wenn eine Datenschutzverletzung eintritt, die voraussichtlich ein Risiko für deine Rechte und Freiheiten zur Folge hat, benachrichtigen wir die Datenschutzbehörde innerhalb von 72 Stunden und, wenn das Risiko hoch ist, auch dich direkt, gemäß Art. 33 und 34 DSGVO.

Diese Website und die darüber angebotenen Leistungen richten sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Wenn du glaubst, dass ein Minderjähriger ohne angemessene Einwilligung personenbezogene Daten an uns übermittelt hat, kontaktiere uns bitte, und wir löschen die Daten zeitnah.

Wir können diese Datenschutzerklärung gelegentlich aktualisieren, um Änderungen unserer Leistungen, des geltenden Rechts oder der technischen Infrastruktur dieser Website zu berücksichtigen. Das Datum der letzten Überarbeitung steht am Anfang dieses Dokuments.

Wenn Änderungen wesentlich sind, werden wir angemessene Schritte unternehmen, um dich darauf aufmerksam zu machen. Die fortgesetzte Nutzung der Website nach Veröffentlichung einer aktualisierten Erklärung gilt, soweit gesetzlich zulässig, als Annahme dieser Änderungen.

Sacred Touch ist eine private Praxis, die auf Diskretion, Sorgfalt und Klarheit aufgebaut ist. Deine personenbezogenen Daten werden in demselben Geist behandelt, in dem diese Arbeit angeboten wird: mit Präzision, mit Respekt und nur in dem Umfang, der dem Zweck dient, für den sie gegeben wurden.

Wenn etwas in dieser Erklärung unklar ist oder wenn du ein Anliegen zum Umgang mit deinen Daten hast, kannst du uns gerne unter hello@sacredtou.ch schreiben. Eine Frage ist hier kein Eindringen.