Datenschutzerklärung

1. Einleitung

Willkommen bei RD-Coaching. Wir respektieren Ihre Privatsphäre und setzen uns für den Schutz Ihrer personenbezogenen Daten ein. Diese Datenschutzerklärung erläutert, wie wir mit Ihren personenbezogenen Daten umgehen, wenn Sie unsere Website (https://www.rd-coaching.eu) besuchen und unsere Dienstleistungen, einschließlich Human Design Readings und Coaching-Sitzungen, in Anspruch nehmen.

2. Verantwortlicher

Der „Verantwortliche“ für die Verarbeitung Ihrer personenbezogenen Daten gemäß der Datenschutz-Grundverordnung (DSGVO) ist:

Ralitza Dontcheva e.U.
Marisa-Mell-Gasse 3/2/2
1230 Wien, Österreich

E-Mail: contact@rd-coaching.eu

3. Erhobene personenbezogene Daten

Wir können verschiedene Arten von personenbezogenen Daten über Sie erheben, nutzen, speichern und übermitteln, die wir wie folgt zusammengefasst haben:

• Identitätsdaten: Vorname, Nachname, Benutzername (falls zutreffend).
• Human Design Daten: Geburtsdatum, exakte Geburtszeit und Geburtsort (Stadt/Land). Diese Daten sind zwingend erforderlich, um Ihr Human Design Chart zu erstellen und genaue Readings anzubieten.
• Kontaktdaten: E-Mail-Adresse, Rechnungsadresse, Telefonnummer.
• Finanzdaten: Zahlungsdetails. Hinweis: Wir speichern keine vollständigen Kreditkartendaten. Zahlungen werden sicher durch unseren Zahlungsdienstleister (Stripe) verarbeitet.
• Transaktionsdaten: Details über Zahlungen an und von Ihnen sowie weitere Einzelheiten zu Produkten und Dienstleistungen, die Sie bei uns erworben haben.
• Technische Daten: IP-Adresse, Browsertyp und -version, Zeitzoneneinstellung, Browser-Plug-in-Typen, Betriebssystem und Plattform.
• Nutzungsdaten: Informationen darüber, wie Sie unsere Website nutzen (via Umami).

4. Wie wir Daten erheben

Wir nutzen verschiedene Methoden, um Daten von und über Sie zu erheben:

• Direkte Interaktionen: Sie können uns Ihre Identitäts-, Human Design- und Kontaktdaten mitteilen, indem Sie Formulare auf unserer Website ausfüllen (z. B. Buchung einer Sitzung, Kauf eines Produkts, Anforderung eines kostenlosen Charts) oder per E-Mail mit uns korrespondieren.
• Automatisierte Technologien: Während Sie mit unserer Website interagieren, können wir automatisch technische Daten über Ihre Geräte und Ihr Surfverhalten mithilfe von Cookies und Server-Logs erfassen.
• Server-Logfiles: Beim Besuch unserer Website werden durch den Hosting-Anbieter automatisch technische Informationen in sogenannten Server-Logfiles erfasst. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, Browsertyp, Betriebssystem und Referrer-URL gehören. Die Verarbeitung erfolgt zur Sicherstellung des technischen Betriebs, der Systemsicherheit und der Fehleranalyse auf Grundlage unseres berechtigten Interesses darauf gemäß Art. 6 Abs. 1 lit. f DSGVO.

5. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir werden Ihre personenbezogenen Daten nur dann verwenden, wenn es das Gesetz erlaubt. In der Regel nutzen wir Ihre Daten unter folgenden Umständen:

6. Datenweitergabe und Drittanbieter

Wir verkaufen Ihre personenbezogenen Daten nicht. Um unsere Dienstleistungen erbringen zu können, teilen wir Daten jedoch mit vertrauenswürdigen Drittanbietern („Auftragsverarbeitern“). Wir haben mit diesen Anbietern entsprechende Verträge zur Auftragsverarbeitung abgeschlossen, um sicherzustellen, dass Ihre Daten geschützt sind.

Zu den eingesetzten Dienstleistern gehören:

• Hosting: Hostinger (Website-Hosting).
• CRM, Terminplanung & Kommunikation: GoHighLevel (HighLevel Inc., USA) zur Verwaltung von Kundendaten, Buchungen, Kalendern, Terminbestätigungen, Follow-up-Kommunikation sowie – sofern gesondert eingewilligt – für E-Mail-Marketing.
• Chart-Erstellung: Bodygraph (Human Design Technologies LTD, Vereinigtes Königreich) zur Erstellung von Human Design Charts und Analysen. Hierbei werden insbesondere Name, E-Mail und Geburtsdaten verarbeitet.
• E-Commerce & Shop: FunnelKit (Bestellabwicklung).
• Zahlungsabwicklung: Stripe (Sichere Zahlungsabwicklung).
• Kontaktformular: Formspree (Formspree, Inc., USA) empfängt die Nachrichten, die Sie über unser Kontaktformular senden, und leitet sie per E-Mail an uns weiter.
• Videokonferenzen: Zoom (Durchführung von Online-Coachings/Readings).
• Analyse: Umami (datenschutzfreundlicher, cookie-freier Analysedienst)

Besonderer Hinweis zu Human Design Daten:
Soweit im Rahmen der Erstellung von Human Design Charts Geburtsdaten verarbeitet werden, erfolgt dies auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Da diese Daten Rückschlüsse auf persönliche Überzeugungen oder die Weltanschauung zulassen könnten, stützen wir die Verarbeitung vorsorglich auch auf Ihre Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

7. Internationale Datentransfers

Einige unserer Dienstleister haben ihren Sitz außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR). Wir stellen sicher, dass bei jeder Übermittlung in ein Drittland ein angemessenes Datenschutzniveau gewährleistet ist.

• Vereinigtes Königreich (UK) – Bodygraph:
  Die Datenverarbeitung durch Bodygraph erfolgt im Vereinigten Königreich. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission, der ein dem EU-Standard entsprechendes Datenschutzniveau bestätigt.

• USA – GoHighLevel, Stripe, Zoom, FormSpring, Google:
  Diese Anbieter haben ihren Sitz in den USA. Die Übermittlung erfolgt auf folgenden Grundlagen:

• EU-U.S. Data Privacy Framework (DPF): Die genannten Anbieter (insbesondere HighLevel Inc., Stripe Inc., Zoom Video Communications Inc. und Google LLC) sind nach dem EU-U.S. Data Privacy Framework zertifiziert. Für zertifizierte Unternehmen hat die Europäische Kommission ein angemessenes Schutzniveau festgestellt (Angemessenheitsbeschluss gemäß Art. 45 DSGVO).

• Standardvertragsklauseln (SCC): Ergänzend bzw. für den Fall, dass eine DPF-Zertifizierung nicht vorliegt oder entfällt, nutzen wir die von der Europäischen Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 DSGVO, um den Schutz Ihrer Daten vertraglich abzusichern.

8. Datenspeicherung

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es zur Erfüllung der Zwecke, für die wir sie erhoben haben, erforderlich ist, einschließlich der Erfüllung gesetzlicher, buchhalterischer oder Berichtspflichten.

• Steuer- & Buchhaltungsdaten: In Österreich sind wir gemäß der Bundesabgabenordnung (BAO) gesetzlich verpflichtet, Basisinformationen über unsere Kunden (einschließlich Kontakt-, Identitäts-, Finanz- und Transaktionsdaten) für steuerliche Zwecke 7 Jahre lang aufzubewahren. Die Frist beginnt mit dem Ende des Kalenderjahres, in dem die Rechnung ausgestellt wurde.
• Human Design Daten: Geburtsdaten (Datum, Zeit, Ort) und daraus erstellte Analysen werden für die Dauer der Vertragserfüllung und Kundenbetreuung gespeichert. Sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen, werden diese Daten gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind oder Sie eine Löschung beantragen.
• Sitzungs-/Kundendaten: Daten im Zusammenhang mit aktivem Coaching werden für die Dauer unserer Coaching-Beziehung gespeichert. Um eine kontinuierliche Begleitung zu gewährleisten, bewahren wir diese Daten bis zu 3 Jahre nach unserer letzten Interaktion auf, sofern Sie keine frühere Löschung beantragen und keine gesetzlichen Pflichten zur längeren Speicherung bestehen.

9. Datensicherheit

Wir haben angemessene Sicherheitsmaßnahmen (einschließlich SSL-Verschlüsselung) getroffen, um zu verhindern, dass Ihre personenbezogenen Daten versehentlich verloren gehen, unbefugt verwendet oder auf unbefugte Weise abgerufen werden. Der Zugriff auf Ihre personenbezogenen Daten ist auf Personen beschränkt, die diese Daten aus geschäftlichen Gründen zwingend benötigen.

10. Ihre Rechte (DSGVO)

Gemäß den Datenschutzgesetzen haben Sie Rechte in Bezug auf Ihre personenbezogenen Daten, einschließlich des Rechts auf:

• Auskunft über Ihre personenbezogenen Daten.
• Berichtigung Ihrer personenbezogenen Daten.
• Löschung Ihrer personenbezogenen Daten („Recht auf Vergessenwerden“).
• Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten.
• Einschränkung der Verarbeitung Ihrer personenbezogenen Daten.
• Erhalt der von Ihnen bereitgestellten Daten in gängiges Format („Datenübertragbarkeit“).
• Widerruf der Einwilligung zu jeder Zeit (sofern wir uns auf die Einwilligung zur Verarbeitung Ihrer Daten stützen).
• Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig in Österreich ist insbesondere die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter contact@rd-coaching.eu. Wir bemühen uns, alle legitimen Anfragen innerhalb eines Monats zu beantworten.

11. Cookies und Tracking

Wir verwenden ausschließlich unbedingt notwendige und sicherheitsrelevante Cookies. Da wir keine Werbe-, Profiling- oder Tracking-Cookies einsetzen, wird kein Einwilligungsbanner angezeigt. Ausführliche Informationen zu den einzelnen Cookies finden Sie in unserer Cookie-Richtlinie.

Wir nutzen Umami, einen datenschutzfreundlichen, cookielosen Analysedienst, um zu verstehen, wie unsere Website genutzt wird. Umami setzt keine Cookies, erhebt keine personenbezogenen Daten und verfolgt Sie nicht über verschiedene Websites hinweg. Die Statistiken sind aggregiert und anonym. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

12. Änderungen dieser Richtlinie

Wir überprüfen unsere Datenschutzerklärung regelmäßig. Alle Änderungen, die wir in Zukunft an unserer Datenschutzerklärung vornehmen, werden auf dieser Seite veröffentlicht und Ihnen gegebenenfalls per E-Mail mitgeteilt.

13. Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung oder unseren Datenschutzpraktiken haben, kontaktieren Sie uns bitte:

Ralitza Dontcheva e.U.
E-Mail: contact@rd-coaching.eu
Adresse: Marisa-Mell-Gasse 3/2/2, 1230 Wien, Österreich