Datenschutzerklärung

Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten im Zusammenhang mit der Website alois-mennel.com, ihren Formularen, Veranstaltungsbuchungen und Zahlungen, den Impulsen per E-Mail, der direkten Kommunikation sowie – nach freiwilliger Einwilligung – mit Google Maps, Google Analytics 4 und der Google-Ads-Conversionmessung verarbeitet werden.

Stand der Datenschutzerklärung: 28. Oktober 2026

1. Verantwortlicher

Alois Mennel
Kirchstraße 19
6971 Hard
Österreich
Telefon: +43 660 497 0923
E-Mail: info@alois-mennel.com

2. Hosting, Server-Protokolle und IONOS WebAnalytics

Die Website wird im Tarif IONOS Webhosting Plus gehostet. Anbieter ist die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Beim Aufruf werden technisch erforderliche Verbindungs- und Nutzungsdaten verarbeitet. Dazu gehören insbesondere die aufgerufene Seite oder Datei, Referrer, Browsertyp und Browserversion, Betriebssystem, Gerätetyp, Zeitpunkt des Zugriffs sowie die IP-Adresse. Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Nach den aktuellen Produktinformationen von IONOS wird die IP-Adresse bei der Erhebung anonymisiert. Die dort beschriebenen Besuchsdaten werden acht Wochen gespeichert; die AVV-Leistungsbeschreibung nennt für Hosting-Logfiles eine Höchstdauer von sieben Tagen. IONOS WebAnalytics arbeitet nach Anbieterangaben mit Logdateien oder einem Pixel, verwendet keine Cookies und anonymisiert die IP-Adresse unmittelbar nach der Übermittlung. IONOS erstellt außerdem technische Sicherungskopien des Webspaces und der Datenbank, die höchstens 14 Tage zur Wiederherstellung bereitstehen.

3. WordPress und Bricks

Die Website wird mit WordPress und dem Bricks Builder erstellt. Die erforderlichen Websitebestandteile werden auf dem IONOS-Webspace betrieben. Es gibt keine öffentlichen Benutzerkonten und keine Kommentarfunktion. Bricks-Inhalte, Schriften, Bilder und Gestaltungselemente werden lokal ausgeliefert. Lizenz- und Updateprüfungen erfolgen ausschließlich im nicht öffentlichen Administrationsbereich; Formulardaten werden dabei nicht an Bricks übertragen.

4. Kontaktaufnahme und Formulare

Wenn du per E-Mail, Telefon oder über ein Formular Kontakt aufnimmst, verarbeite ich deine Angaben, um deine Anfrage zu beantworten, einen Termin oder eine Teilnahme vorzubereiten und die weitere Kommunikation zu führen. Rechtsgrundlage ist – je nach Anlass – Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche oder vertragliche Schritte sowie Art. 6 Abs. 1 lit. f DSGVO für allgemeine Anfragen und eine verlässliche Kommunikation.

Auf der Kontaktseite ist WhatsApp Business ausschließlich als externer Link eingebunden. Erst wenn du „Per WhatsApp schreiben“ anklickst, verlässt du diese Website und rufst WhatsApp auf; beim bloßen Aufruf der Kontaktseite wird durch diesen Link keine Verbindung zu WhatsApp hergestellt. Wenn du anschließend eine Nachricht sendest, verarbeite ich deren Inhalt und die dabei sichtbaren Kontaktdaten, um deine Anfrage zu bearbeiten. Rechtsgrundlage ist – je nach Anlass – Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Anbieter für Nutzerinnen und Nutzer in Europa ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dabei kann WhatsApp unter anderem deine Telefonnummer und Profilangaben sowie Nutzungs-, Protokoll-, Geräte-, Verbindungs- und allgemeine Standortdaten verarbeiten. WhatsApp kann Informationen an andere Meta-Unternehmen und Empfänger in Drittländern, insbesondere in den USA, übermitteln. WhatsApp gibt an, persönliche Nachrichten und Anrufe Ende-zu-Ende zu verschlüsseln. Weitere Informationen findest du in der Datenschutzrichtlinie von WhatsApp.

Das allgemeine Kontaktformular fragt Anrede, Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Nachricht und Datenschutzbestätigung ab. Terminanfrage, Gruppenplatzbuchung und Warteliste erfassen zusätzlich – soweit für die Bearbeitung erforderlich – PLZ, Ort, Land, Termin- oder Teilnahmeangaben und zeitliche Hinweise. Für die Anmeldung zu Impulsen per E-Mail werden Anrede, Vorname, Nachname, E-Mail-Adresse und Einwilligungsbestätigung verarbeitet. Bitte übermittle über die Formulare keine Diagnosen, Gesundheitsdaten oder andere besonders sensible Informationen, sofern dies nicht zuvor ausdrücklich vereinbart wurde.

Wenn Sie ein Formular absenden, werden die von Ihnen eingegebenen Angaben per E-Mail an Alois Mennel übermittelt und zusätzlich in der WordPress-Datenbank gespeichert. Gespeichert werden das verwendete Formular, Datum und Uhrzeit, die übermittelten Formularfelder sowie technisch erzeugte Angaben zu Browser, Betriebssystem und Referrer; bei angemeldeten Personen kann außerdem die Benutzerkennung gespeichert werden. Eine IP-Adresse wird im Formulararchiv nicht gespeichert.

Die Speicherung dient der Bearbeitung und nachvollziehbaren Zuordnung Ihrer Anfrage, Buchung, Anmeldung oder Abmeldung. Zugriff haben ausschließlich Administratoren der Website; operativ werden echte Formulareinträge nur von Alois Mennel eingesehen. Im aktiven Formulararchiv werden die Einträge 24 Monate ab Eingang aufbewahrt. Für Impulse per E-Mail werden Angaben nur nach einer gesonderten freiwilligen Einwilligung verwendet. Auskunft, Berichtigung oder Löschung können Sie über die im Impressum genannten Kontaktdaten verlangen.

Der Versand erfolgt verschlüsselt über einen authentifizierten IONOS-SMTP-Zugang an das IONOS-Postfach von Alois Mennel. Als Absender wird eine Adresse derselben Domain wie das verwendete IONOS-Postfach eingesetzt; die von dir angegebene E-Mail-Adresse wird nur als Antwortadresse verwendet. Eingehende Nachrichten werden im IONOS-Postfach gespeichert und von Alois persönlich bearbeitet.

Zum Schutz vor automatisierten Eingaben wird ein lokales Honeypot-Feld sowie serverseitige Validierung verwendet. Google reCAPTCHA, hCaptcha, Cloudflare Turnstile und andere externe CAPTCHA-Dienste werden nicht eingesetzt.

4a. Veranstaltungsbuchungen und Zahlungen

Wenn du eine Veranstaltung buchst, verarbeite ich deine Namens- und Kontaktdaten, deine Rechnungsadresse sowie Angaben zur Veranstaltung, Ticketwahl, Teilnehmerzahl und Zahlung. Diese Daten dienen dazu, deine Buchung zu bearbeiten, Plätze zuzuordnen, die Zahlung abzuwickeln und dir die Buchungsbestätigung zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Onlinezahlungen über Stripe

Onlinezahlungen werden über Stripe abgewickelt. Vertraglicher Anbieter ist Stripe Payments Europe, Limited, Irland. An der Verarbeitung können weitere Stripe-Unternehmen sowie die beteiligten Banken und Zahlungsanbieter mitwirken.

Stripe erhält die zur Zahlung erforderlichen Daten, insbesondere Name, E-Mail-Adresse, Rechnungsadresse, gegebenenfalls Firma oder Organisation, gebuchte Leistung, Betrag, Währung und technische Buchungskennungen. Bei der Nutzung der Zahlungsoberfläche verarbeitet Stripe außerdem technische Verbindungs- und Gerätedaten, etwa IP-Adresse und Browserinformationen. Vollständige Kartendaten werden unmittelbar über die Zahlungsoberfläche des Zahlungsanbieters verarbeitet und nicht in meiner WordPress-Datenbank gespeichert. Ich erhalte insbesondere Zahlungsstatus und Transaktionskennungen zur Zuordnung deiner Zahlung.

PayPal, Apple Pay und Google Pay

Je nach Gerät, Browser und Verfügbarkeit kannst du PayPal, Apple Pay oder Google Pay wählen. Bei PayPal ist für Nutzerinnen und Nutzer in der EU PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, zuständig. Apple Pay und Google Pay verwenden die in deiner jeweiligen Wallet hinterlegten Zahlungsmittel. Der gewählte Anbieter verarbeitet die für die Bereitstellung und Durchführung dieser Zahlungsart erforderlichen Daten nach seinen eigenen Datenschutzinformationen. Dazu können auch Prüfungen zur Sicherheit und Betrugsprävention gehören.

Zahlungsoberfläche und Sitzungsspeicher

Das Veranstaltungsmodul lädt die Stripe-Zahlungsoberfläche erst beim Starten oder Fortsetzen einer Onlinezahlung. Zur Fortsetzung einer Buchung innerhalb derselben Browsersitzung speichert es eine technische Buchungskennung im Sitzungsspeicher deines Browsers (sessionStorage). Dort werden durch das Veranstaltungsmodul keine Kartendaten gespeichert.

Die Zahlungsanbieter können Cookies und ähnliche Technologien verwenden, insbesondere für sichere Zahlungsvorgänge und zur Betrugsprävention. Ihre Informationen erläutern auch weitere Verarbeitungszwecke und Auswahlmöglichkeiten. Eine Buchung oder die Wahl einer Zahlungsart ist keine pauschale Einwilligung in zusätzliche Analyse- oder Werbezwecke. Die Angaben zu Statistik und Marketing auf dieser Website findest du in den entsprechenden Abschnitten dieser Erklärung.

Zwecke und Rechtsgrundlagen

Die erforderliche Verarbeitung zur Buchung und Zahlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, ist Art. 6 Abs. 1 lit. c DSGVO maßgeblich. Der Schutz vor Missbrauch und die sichere Zuordnung von Zahlungen beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Für technisch erforderliche Speicherungen oder Zugriffe auf deinem Endgerät zur Bereitstellung der von dir angeforderten Zahlungsfunktion gilt die entsprechende Ausnahme nach § 165 Abs. 3 TKG 2021; darüber hinaus erforderliche Einwilligungen werden dadurch nicht ersetzt.

Die Zahlungsanbieter verarbeiten Daten teilweise in eigener Verantwortung, etwa zur Betrugsprävention oder zur Erfüllung gesetzlicher Pflichten. Ihre weiteren Verarbeitungszwecke und Rechtsgrundlagen erläutern sie in ihren Datenschutzinformationen.

Weitere Informationen: Datenschutz bei Stripe, Cookies bei Stripe, Datenschutz bei PayPal, Datenschutz bei Apple Pay und Datenschutz bei Google.

5. Impulse per E-Mail

Wenn du dich für meine Impulse per E-Mail anmeldest, verarbeite ich deine E-Mail-Adresse sowie die von dir angegebenen Namensdaten, um dir etwa alle zwei bis vier Wochen Impulse und Gedanken zur persönlichen Entwicklung, zu Gefühlen und Beziehungen sowie Neuigkeiten und Hinweise zu aktuellen Terminen und Angeboten per E-Mail zu senden. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 174 TKG 2021. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden – über den Abmeldelink in jeder E-Mail oder per E-Mail an info@alois-mennel.com.

Die Einwilligung wird mit Anmeldezeitpunkt, E-Mail-Adresse, Quelle der Anmeldung und der zu diesem Zeitpunkt geltenden Textfassung nachweisbar dokumentiert. Die Anmeldung wird als E-Mail über IONOS SMTP an Alois übermittelt. Der aktive Verteiler wird intern in einer Access-Datenbank geführt; die E-Mail mit Impulsen wird als HTML-Einzelversand über IONOS SMTP versendet. Das gesonderte IONOS-Produkt „E-Mail-Marketing“ wird dafür nicht eingesetzt.

6. Abmeldung von Impulsen per E-Mail

Jede E-Mail mit Impulsen enthält einen persönlichen Link zur nicht öffentlich verlinkten Abmeldeseite. Die E-Mail-Adresse steht im Fragmentteil der URL nach dem Zeichen #. Dieser Fragmentteil wird beim Seitenaufruf nicht an den Webserver übertragen. Ein lokal geladenes Script übernimmt die Adresse in ein sichtbares und bearbeitbares Feld und entfernt den Fragmentteil anschließend aus der Adresszeile. Erst der Button „Impulse abbestellen“ sendet die Abmeldung über IONOS SMTP an Alois Mennel. Die Adresse wird danach im Hintergrund aus dem aktiven Verteiler entfernt.

Die Abmeldeseite bleibt außerhalb der Navigation, wird nicht in die öffentliche Sitemap aufgenommen und auf noindex, nofollow gesetzt. Auf dieser Seite werden keine Analyse-, Marketing-, Lizenz- oder anderen Drittanbieter-Scripts geladen.

7. Datenschutz-Einstellungen und notwendiges Consent-Cookie

Google Maps, Google Analytics 4 und die Google-Ads-Conversionmessung werden erst geladen, wenn du der jeweils passenden freiwilligen Kategorie zugestimmt hast. Funktionen & externe Dienste, Statistik und Marketing sind standardmäßig ausgeschaltet und können unabhängig voneinander gewählt werden. Ohne Zustimmung zu Funktionen & externe Dienste wird Google Maps nicht geladen; ohne Zustimmung zu Statistik oder Marketing werden für diese Statistik- und Marketingfunktionen keine Google-Tags geladen, keine cookielosen Google-Pings gesendet und keine Analytics- oder Ads-Cookies gesetzt. Die gesonderte Zahlungsabwicklung ist in Abschnitt 4a beschrieben.

Die Auswahl wird im technisch notwendigen First-Party-Cookie am_cac_consent gespeichert. Es enthält nur die Consentversion, den Zeitpunkt sowie die Entscheidungen für Funktionen & externe Dienste, Statistik und Marketing, aber keine eindeutige Besucherkennung. Das Cookie gilt höchstens zwölf Monate. Danach, nach einer wesentlichen Änderung der Dienste oder Texte, nach dem Löschen von Cookies und Websitedaten oder in einem anderen Browser, Profil oder Gerät wird erneut gefragt. Die Speicherung dient ausschließlich dazu, die von dir ausdrücklich gewählte Einstellung bereitzustellen.

Du kannst deine Auswahl jederzeit über „Datenschutz-Einstellungen“ im Footer ändern oder widerrufen. Der Widerruf wirkt für die Zukunft. Beim Widerruf von Funktionen & externe Dienste wird die Google-Karte entfernt; von dieser Website kontrollierte Analytics- und Ads-Cookies werden beim Widerruf der betreffenden Kategorie gelöscht. Bereits erfolgte Verarbeitungen können technisch nicht rückwirkend aufgehoben werden.

8. Google Maps auf der Kontaktseite

Wenn Sie in den Datenschutz-Einstellungen der Kategorie „Funktionen & externe Dienste“ zustimmen, zeigt die Kontaktseite eine eingebettete Karte von Google Maps. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ohne diese Einwilligung wird die Karte nicht geladen oder angezeigt. Der lokale Hinweis zur Einfahrt, Parkmöglichkeit und Lage des Praxisraums bleibt ohne Verbindung zu Google sichtbar.

Beim Laden kann Google insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt, Referrer und die aufgerufene Seite verarbeiten sowie Cookies oder ähnliche Technologien einsetzen. Wenn Sie bei Google angemeldet sind, kann Google die Nutzung Ihrem Google-Konto zuordnen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie – soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden – § 165 Abs. 3 TKG 2021. Ihre Auswahl wird im Cookie am_cac_consent für zwölf Monate gespeichert. Sie können die Einwilligung jederzeit über „Datenschutz-Einstellungen“ im Footer widerrufen. Danach wird die Karte entfernt; bereits erfolgte Verarbeitungen bei Google werden dadurch nicht rückgängig gemacht.

Mit „Route planen“ öffnen Sie Google Maps in einem neuen Fenster. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, kann nicht ausgeschlossen werden. Weitere Informationen finden Sie in der Datenschutzerklärung von Google und in den Nutzungsbedingungen für Google Maps.

9. Google Analytics 4 – Statistik

Nach deiner Zustimmung zu „Statistik“ verwendet die Website Google Analytics 4 über den Google-Tag. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck ist die aggregierte Reichweiten- und Nutzungsanalyse: Besuche, aktive und neue Nutzer, Sitzungen, Seitenaufrufe, Einstiegsseiten, Seitenpfad und Seitentitel, Herkunft beziehungsweise Referrer, aggregierte Beschäftigungsdauer, Folgeseiten sowie grundlegende Browser- und Geräteklasse. Erfolgreiche, ausdrücklich freigegebene Formularhandlungen können zusätzlich als technisches Ereignis mit einem konstanten Typ wie Kontakt, Terminanfrage, Gruppenplatz oder Warteliste erfasst werden.

Google kann dabei insbesondere Onlinekennungen beziehungsweise eine Client-ID, Zeitpunkt, aufgerufene URL, Referrer- und Kampagnenangaben, Browser-, Geräte-, Sprach- und Bildschirminformationen sowie die IP-Adresse technisch verarbeiten. Nach Angaben von Google werden IP-Adressen von Nutzern aus dem EWR nur zur Ableitung allgemeiner Standortinformationen und zum Routing verwendet und vor der Protokollierung verworfen. Die detaillierte Standort- und Gerätedatenerfassung, Google Signals, User-ID und personalisierte Werbung sind in dieser Property deaktiviert.

GA4 setzt nach Zustimmung regelmäßig die First-Party-Cookies _ga und _ga_*, um pseudonyme Nutzer und Sitzungen zu unterscheiden beziehungsweise den Sitzungsstatus zu speichern. Die von Google angegebene Standardlaufzeit beträgt bis zu zwei Jahre; Browser können sie verkürzen. Die Aufbewahrung von Nutzer- und Ereignisdaten in der GA4-Property ist auf 14 Monate eingestellt, ohne Verlängerung durch neue Aktivität. Diese Frist betrifft Daten auf Nutzer- und Ereignisebene; zusammengefasste Standardberichte können länger verfügbar bleiben.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie – für das Speichern und Auslesen nicht notwendiger Informationen auf deinem Endgerät – § 165 Abs. 3 TKG 2021. Ohne Statistikzustimmung wird die Nutzung durch GA4 nicht gemessen. Weitere Informationen: Datenschutz bei Google Analytics und Datenschutzerklärung von Google.

10. Google Ads – Conversionmessung

Nach deiner gesonderten Zustimmung zu „Marketing“ verwendet die Website den Google-Tag für die Conversionmessung von Google Ads. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Gemessen wird ausschließlich, ob nach einem Anzeigenkontakt eine ausdrücklich freigegebene Formularhandlung technisch erfolgreich abgeschlossen wurde. Ein Seitenaufruf, Buttonklick, Formularstart, Validierungsfehler oder eine Newsletter-Abmeldung ist keine Conversion.

Übermittelt werden nur das fest konfigurierte Conversionziel, der Zeitpunkt und technisch erforderliche Anzeigen-/Klick- und Onlinekennungen. Namen, E-Mail-Adressen, Telefonnummern, Postanschriften, Nachrichten oder andere Formularfelder werden nicht ausgelesen und nicht an Google übergeben. Enhanced Conversions, bereitgestellte Nutzerdaten, automatische Nutzerdatenerkennung, Zielgruppen-/Remarketingnutzung und personalisierte Werbung bleiben deaktiviert.

Google Ads kann nach Zustimmung First-Party-Cookies mit dem Präfix _gcl_ verwenden, um Informationen über einen Anzeigenklick zu speichern und eine spätere Conversion zuzuordnen. Solche Cookies können bis zu 90 Tage bestehen; das von Alois Mennel konfigurierte Klick-Conversionfenster beträgt 30 Tage. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 165 Abs. 3 TKG 2021. Weitere Informationen: Website-Conversion-Tracking bei Google Ads und Datenschutzerklärung von Google.

11. Lokale Schriften und Bilder

Webschriften, Bilder und Gestaltungselemente werden lokal auf dem IONOS-Webspace bereitgestellt. Beim Laden der Website wird dadurch keine Verbindung zu einem externen Schriften-, Bild- oder CDN-Anbieter hergestellt.

12. Externe Links

Die Website verlinkt auf das Google-Unternehmensprofil, WhatsApp Business sowie auf Facebook und Instagram. Es werden keine Bewertungswidgets, Social-Media-Feeds oder Like-/Share-Plugins eingebettet. Erst wenn du einen externen Link anklickst, verlässt du diese Website. Für die anschließende Datenverarbeitung ist der jeweilige Anbieter nach seinen eigenen Datenschutzbestimmungen verantwortlich.

13. Online-Termine

Persönliche Termine im Rahmen der Systemischen Begleitung können nach Vereinbarung online stattfinden. Wenn dafür Zoom verwendet wird, werden die zur Durchführung erforderlichen Kontakt- und Meetingdaten verarbeitet. Zoom wird nicht in die Website eingebettet; ein Meetinglink wird erst nach persönlicher Terminvereinbarung übermittelt. Eine Aufzeichnung durch Alois Mennel findet nicht statt, sofern sie nicht vorher ausdrücklich und gesondert vereinbart wurde.

14. Empfänger und Auftragsverarbeiter

Empfänger personenbezogener Daten sind Alois Mennel sowie IONOS SE als Anbieter von Hosting, E-Mail und SMTP. Wenn du WhatsApp Business nutzt, erhält WhatsApp Ireland Limited die für diesen Kontaktweg anfallenden Daten. Soweit IONOS Daten weisungsgebunden verarbeitet, wird die Verarbeitung durch eine Vereinbarung nach Art. 28 DSGVO abgesichert. Nach einer entsprechenden Einwilligung können Google Ireland Limited, Google LLC und von Google eingesetzte Unternehmen beziehungsweise Auftragsverarbeiter Daten im Rahmen von Google Maps, Google Analytics 4 und Google Ads erhalten. Welche Rolle Google im Einzelnen einnimmt, richtet sich nach der jeweiligen Funktion und den dafür geltenden Google-Datenschutzbedingungen. Bricks erhält keine Besuchs- oder Formulardaten. Zoom ist nur bei ausdrücklich vereinbarten Online-Terminen ein gesonderter Dienst.

Bei Onlinezahlungen erhalten Stripe und – abhängig von der gewählten Zahlungsart – PayPal, Apple oder Google die für ihre jeweilige Funktion erforderlichen Daten. Soweit Stripe Daten in meinem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung. Für eigene Zwecke, etwa gesetzliche Prüfungen und Betrugsprävention, können die Anbieter als eigene Verantwortliche handeln. Nähere Angaben enthält Abschnitt 4a.

15. Drittlandübermittlungen

Bei Google Maps, Google Analytics 4, Google Ads, WhatsApp Business und Zoom kann eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, nicht ausgeschlossen werden. Google, WhatsApp und Zoom nennen hierfür – abhängig vom jeweiligen Empfänger und Verarbeitungsvorgang – Angemessenheitsbeschlüsse einschließlich des EU–U.S. Data Privacy Framework, Standardvertragsklauseln oder andere gesetzlich vorgesehene Übermittlungsmechanismen. Google beschreibt seine Übermittlungsmechanismen unter Rechtliche Rahmenbedingungen für Datenübermittlungen.

Auch bei der Zahlungsabwicklung über Stripe und den jeweils gewählten Zahlungsanbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Die Anbieter beschreiben in ihren verlinkten Datenschutzinformationen die jeweiligen Empfänger und Übermittlungsgrundlagen, insbesondere anwendbare Angemessenheitsbeschlüsse und Standardvertragsklauseln. Diese unterscheiden sich je nach Anbieter und Verarbeitungsvorgang.

16. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck benötigt werden. Für IONOS gelten die in Abschnitt 2 genannten Fristen. Das notwendige Consent-Cookie gilt höchstens zwölf Monate. Die GA4-Cookies _ga und _ga_* können bis zu zwei Jahre, Google-Ads-Cookies mit dem Präfix _gcl_ bis zu 90 Tage bestehen. Nutzer- und Ereignisdaten in der GA4-Property werden 14 Monate aufbewahrt; das Google-Ads-Klick-Conversionfenster beträgt 30 Tage.

Allgemeine Anfragen ohne anschließende Zusammenarbeit werden nach Abschluss der Kommunikation regelmäßig geprüft und grundsätzlich innerhalb von zwölf Monaten gelöscht, sofern keine gesetzliche Pflicht oder Notwendigkeit zur Rechtsverteidigung besteht. Daten zu Terminen, Leistungen und Zahlungen werden im Rahmen der gesetzlichen Aufbewahrungs- und Verjährungsfristen gespeichert.

Daten für Impulse per E-Mail bleiben bis zum Widerruf im aktiven Verteiler. Der notwendige Nachweis der Einwilligung und der Abmeldung kann darüber hinaus im erforderlichen Umfang aufbewahrt werden. Nicht benötigte besondere Kategorien personenbezogener Daten werden nicht in den Verteiler oder in technische Protokolle übernommen.

Buchungs- und Zahlungsdaten bleiben gespeichert, solange sie zur Abwicklung, zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Abwehr von Rechtsansprüchen erforderlich sind. Für Daten, die Zahlungsanbieter in eigener Verantwortung speichern, gelten deren eigene Aufbewahrungskriterien und Datenschutzinformationen. Die technische Buchungskennung im Sitzungsspeicher dient der Fortsetzung innerhalb der Browsersitzung und wird durch das Veranstaltungsmodul bei bestimmten abgeschlossenen oder abgelaufenen Buchungszuständen wieder entfernt.

17. Deine Rechte

Dir stehen – soweit die gesetzlichen Voraussetzungen erfüllt sind – insbesondere die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung deiner Rechte genügt eine Nachricht an info@alois-mennel.com.

18. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Telefon +43 1 52 152-0, E-Mail dsb@dsb.gv.at, www.dsb.gv.at.

19. Automatisierte Entscheidungen

Es findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt. Termin-, Platz-, Wartelisten- und Anmeldeentscheidungen zu Impulsen per E-Mail werden von Alois persönlich bearbeitet.

20. Sicherheit und Aktualisierung

Die Website und die damit verbundenen Systeme werden durch TLS-Verschlüsselung, Zugriffsbeschränkung, sichere Passwörter, Zwei-Faktor-Authentifizierung, regelmäßige Aktualisierungen und datensparsame Protokollierung geschützt. Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Anbieter oder rechtliche Anforderungen ändern.