Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und 14 DSGVO sowie § 1 Datenschutzgesetz (DSG) darüber, welche personenbezogenen Daten wir (Brigitte Haubmann-Gass, Mag.a Patrizia Hornsteiner) (nachfolgend „wir“, „uns“) bei dem Besuch unserer Website und der Inanspruchnahme unserer Dienste verarbeiten. Begriffe wie „personenbezogene Daten“, „Verarbeitung“ oder „Verantwortlicher“ richten sich nach den Definitionen der DSGVO.

Verantwortlicher (Art. 4 Nr. 7 DSGVO)

Firma:

Brigitte Haubmann-Gass; Mag.a Patrizia Hornsteiner

Rechtsform:

jeweils EPU

Anschrift:

siehe Impressum

E‑Mail:

[email protected]

Website:

www.cosmicsoulbalance.com

Wenn Sie einen Datenschutzbeauftragten bestellt haben:
Datenschutzbeauftragter: Brigitte Haubmann-Gass; Mag.a Patrizia Hornsteiner

Hosting & Content‑Delivery‑Netzwerke (CDN)

Zur sicheren und performanten Bereitstellung dieser Website nutzen wir einen Hosting‑Provider sowie ggf. ein Content‑Delivery‑Netzwerk (CDN) wie {{Cloudflare/KeyCDN/AWS CloudFront …}}. Dabei werden insbesondere

•            IP‑Adresse

•            Datum und Uhrzeit des Zugriffs

•            URL, User‑Agent, Referrer

in Logfiles verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der störungsfreien, sicheren Auslieferung der Website).
Speicherdauer: Logfiles werden nach spätestens {{XX Tagen}} gelöscht.
Drittlandübermittlung: Je nach Standort der CDN‑Edge‑Server kann eine Übermittlung in Staaten außerhalb des EWR stattfinden. Wir haben Standardvertragsklauseln (SCC) abgeschlossen und ein Transfer Impact Assessment (TIA) durchgeführt.
Sofern das CDN nach dem EU‑US Data Privacy Framework zertifiziert ist, verweisen Sie hierauf.

Customer‑Relationship‑Management & Marketing‑Automatisierung (GoHighLevel / LeadConnector)

Wir verwenden das Cloud‑CRM GoHighLevel sowie die zugehörige API‑Plattform LeadConnector der HighLevel LLC, 251 Little Falls Drive, Wilmington, DE 19808, USA, um Anfragen zu bearbeiten, Kampagnen zu automatisieren und Newsletter zu versenden.

Welche Daten werden verarbeitet?

•            Kontakt‑ und Stammdaten (Name, E‑Mail, Telefonnummer, Adresse)

•            Kommunikations‑ und Vertragsdaten (Anfrageinhalte, Termine, Abos)

•            Nutzungsdaten (Öffnungs‑ und Klickraten von E‑Mails, Funnel‑Aktionen)

•            Zahlungsdaten (falls Zahlungen über GoHighLevel abgewickelt werden)

Zweck & Rechtsgrundlage

•            Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung/Vorvertragliche Maßnahmen

•            Art. 6 Abs. 1 lit. f DSGVO – Optimierte Kundenkommunikation & Marketing

•            Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, sofern wir Tracking‑Pixels, Automations oder Newsletter einsetzen, die nicht rein vertraglich erforderlich sind

Übermittlung in Drittstaaten

HighLevel LLC und LeadConnector sind nach dem EU‑US Data Privacy Framework (DPF) sowie dem Swiss‑US DPF zertifiziert. Trotzdem haben wir mit dem Anbieter einen Auftragsverarbeitungsvertrag (DPA) einschließlich Standardvertragsklauseln abgeschlossen und ein TIA erstellt.

Widerruf & Widerspruch

Sie können der Verarbeitung durch GoHighLevel/LeadConnector jederzeit mit Wirkung für die Zukunft widersprechen bzw. erteilte Einwilligungen widerrufen (z. B. durch Abmeldelink in E‑Mails).

Webanalyse mit Google Analytics 4

Wir setzen Google Analytics 4 des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein.

Datenkategorien

IP‑Adresse (gekürzt), Geräte‑ und Browser‑Infos, Seitenaufrufe, Ereignisse

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie‑Banner)

Speicherdauer

Standardmäßig 14 Monate (oder Ihre benutzerdefinierte Einstellung)

Drittlandtransfer

Google LLC ist nach dem EU‑US DPF zertifiziert. Zudem haben wir SCCs abgeschlossen.

Sie können Ihre Einwilligung jederzeit über unsere Cookie‑Einstellungen widerrufen.

Online‑Marketing & Remarketing

 Google Ads / Google Tag Manager

•            Google Ads Conversion‑Tracking und Remarketing

•            Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

•            Deaktivierung: Google‑Ads‑Einstellungen bzw. Werbe‑Einstellungen Ihres Browsers

Meta Pixel (Facebook‑/Instagram‑Pixel)

•            Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland

•            Zweck: Anzeige personalisierter Werbung innerhalb des Meta‑Ökosystems, Conversion‑Messung

•            Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

•            Drittlandtransfer: Meta Platforms Inc., USA (DPF‑Zertifizierung; SCCs vorhanden)

•            Opt‑Out‑Möglichkeiten: Ad Preferences innerhalb Ihres Meta‑Accounts oder Consent‑Manager unserer Website

Newsletter & E‑Mail‑Marketing

Sofern Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E‑Mail‑Adresse, ggf. Ihren Namen und Tracking‑Daten (Öffnung, Klick) zu Analyse‑ und Optimierungszwecken. Wir verwenden hierfür GoHighLevel/LeadConnector (s. Abschnitt 4). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit über den Abmeldelink kündigen.

Speicherdauer

Wir löschen Ihre personenbezogenen Daten, sobald der Zweck der Speicherung entfällt, keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder Sie Ihre Einwilligung widerrufen. Gesetzliche Aufbewahrungspflichten ergeben sich z. B. aus § 132 BAO (7 Jahre), § 212 UGB (7 Jahre) oder § 24 UStG (10 Jahre).

Ihre Rechte (Art. 15–22 DSGVO)

Sie haben jederzeit das Recht auf

1.         Auskunft über Ihre gespeicherten Daten,

2.         Berichtigung unrichtiger Daten,

3.         Löschung bzw. Einschränkung der Verarbeitung,

4.         Datenübertragbarkeit,

5.         Widerspruch gegen Datenverarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen,

6.         Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Bitte richten Sie Ihr Anliegen an die unter Abschnitt 2 genannte Kontaktadresse.

Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, haben Sie das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Telefon: +43 1 52 152‑0
E‑Mail: [email protected]

Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen (TOM) ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen (Art. 32 DSGVO). Dazu gehören insbesondere TLS‑Verschlüsselung, rollenbasierte Zugriffsrechte, Zwei‑Faktor‑Authentifizierung sowie regelmäßige Backups.

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung gelegentlich zu aktualisieren, um sie an geänderte Rechtslagen oder neue Services anzupassen. Für Ihren erneuten Besuch gilt die jeweils aktuelle Version. Stand der Erklärung ist oben angegeben.

(c) 2025 - www.cosmicsoulbalance.com – Alle Rechte vorbehalten