Stand: 9. August 2026
Der Schutz deiner persönlichen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir dich darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken dies geschieht, auf welchen Rechtsgrundlagen die Verarbeitung beruht und welche Rechte dir zustehen.
Diese Datenschutzerklärung gilt für die Website www.kochmitherz.at, den darüber betriebenen Onlineshop sowie für damit zusammenhängende Kontaktaufnahmen, Buchungen, Newsletter, Onlineprogramme, Coachings und Veranstaltungen.
1. Verantwortliche
Verantwortlich für die Verarbeitung personenbezogener Daten ist:
Koch mit Herz
Lisa Shelton (geb. Hauser), BSc.
Dechant-Wieshoferstraße 68a
6380 St. Johann in Tirol
Österreich
Telefon: +43 676 88690722
E-Mail: lisa@kochmitherz.at
Website: https://kochmitherz.at
Es wurde keine Datenschutzbeauftragte beziehungsweise kein Datenschutzbeauftragter bestellt, da hierfür nach derzeitiger Einschätzung keine gesetzliche Verpflichtung besteht.
2. Rechtsgrundlagen der Datenverarbeitung
Wir verarbeiten personenbezogene Daten insbesondere auf Grundlage folgender Bestimmungen:
– Art. 6 Abs. 1 lit. a DSGVO: Einwilligung
– Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung und vorvertragliche Maßnahmen
– Art. 6 Abs. 1 lit. c DSGVO: Erfüllung gesetzlicher Verpflichtungen
– Art. 6 Abs. 1 lit. f DSGVO: Wahrung berechtigter Interessen
– Art. 9 Abs. 2 lit. a DSGVO: ausdrückliche Einwilligung zur Verarbeitung besonderer Kategorien personenbezogener Daten
– § 165 Abs. 3 Telekommunikationsgesetz 2021: Speicherung von Informationen beziehungsweise Zugriff auf Informationen im Endgerät
Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
3. Welche Daten wir verarbeiten
Abhängig davon, wie du unsere Website und unsere Angebote nutzt, können insbesondere folgende Daten verarbeitet werden:
– Name und Kontaktdaten
– Rechnungs- und Lieferadresse
– Telefonnummer und E-Mail-Adresse
– Bestell-, Vertrags- und Zahlungsinformationen
– Informationen zu gebuchten Produkten, Kursen oder Programmen
– Benutzerkonto- und Zugangsdaten
– Kommunikationsinhalte aus E-Mails, Kontaktformularen oder Nachrichten
– freiwillig bereitgestellte Angaben im Rahmen von Coachings und Programmen
– Bewertungen und Kommentare
– Newsletter-Anmeldedaten und Einwilligungsnachweise
– IP-Adresse
– Browser, Betriebssystem und Endgerät
– aufgerufene Seiten, Zugriffszeitpunkt und Referrer-URL
– Cookie- und Einwilligungsinformationen
– Nutzungs-, Analyse- und Marketingdaten
Wir erheben personenbezogene Daten grundsätzlich direkt bei dir oder automatisch bei der Nutzung unserer Website.
4. Hosting und Server-Logfiles
Unsere Website wird technisch durch folgenden Dienstleister betreut beziehungsweise gehostet:
Miami-Blue Records GmbH
Pflasterstraße 2a
4055 Pucking
Österreich
Beim Aufruf unserer Website werden durch den Webserver automatisch technische Zugriffsdaten verarbeitet. Dazu können insbesondere gehören:
– IP-Adresse
– Datum und Uhrzeit des Zugriffs
– aufgerufene Seite oder Datei
– übertragene Datenmenge
– Referrer-URL
– Browser und Browserversion
– Betriebssystem
– Hostname des zugreifenden Geräts
– Meldungen über erfolgreiche oder fehlerhafte Zugriffe
Die Verarbeitung ist notwendig, um die Website technisch bereitzustellen, ihre Sicherheit zu gewährleisten und Angriffe oder missbräuchliche Zugriffe erkennen zu können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, stabilen und fehlerfreien Betrieb unserer Website.
Server-Logfiles werden grundsätzlich nur so lange gespeichert, wie dies zur Gewährleistung des Betriebs und der Sicherheit erforderlich ist. Sofern kein sicherheitsrelevantes Ereignis vorliegt, werden sie in der Regel nach 14 Tagen gelöscht.
5. SSL- beziehungsweise TLS-Verschlüsselung
Unsere Website verwendet eine SSL- beziehungsweise TLS-Verschlüsselung. Dadurch werden Daten, die du über unsere Website übermittelst, verschlüsselt übertragen.
Eine verschlüsselte Verbindung erkennst du insbesondere an der mit „https://“ beginnenden Internetadresse und am Schlosssymbol deines Browsers.
Trotz aller Sicherheitsmaßnahmen kann eine vollständig risikofreie Datenübertragung im Internet nicht garantiert werden.
6. Kontaktaufnahme
Wenn du uns per E-Mail, telefonisch, über ein Kontaktformular oder über soziale Medien kontaktierst, verarbeiten wir die von dir übermittelten Daten zur Bearbeitung deiner Anfrage.
Dazu können insbesondere gehören:
– Name
– E-Mail-Adresse
– Telefonnummer
– Inhalt und Zeitpunkt der Anfrage
– sonstige freiwillig übermittelte Angaben
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen beruht die Verarbeitung auf unserem berechtigten Interesse an einer effizienten Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.
Anfragen werden grundsätzlich so lange gespeichert, wie dies für die Bearbeitung erforderlich ist. Sofern die Kommunikation für ein Vertragsverhältnis, eine Reklamation oder einen möglichen Rechtsanspruch relevant ist, kann sie entsprechend den gesetzlichen Aufbewahrungs- und Verjährungsfristen länger gespeichert werden.
7. Onlineshop und WooCommerce
Unser Onlineshop wird mit WooCommerce betrieben. WooCommerce ist eine Erweiterung des Content-Management-Systems WordPress.
Wenn du in unserem Onlineshop bestellst, verarbeiten wir insbesondere:
– Vor- und Nachname
– Rechnungs- und Lieferadresse
– E-Mail-Adresse
– Telefonnummer, sofern angegeben oder erforderlich
– bestellte Produkte beziehungsweise Leistungen
– Bestellnummer
– Zahlungsart und Zahlungsstatus
– Versandinformationen
– IP-Adresse
– Zeitpunkt der Bestellung
– Informationen über gewährte Einwilligungen
– gegebenenfalls Kundenkonto- und Zugangsdaten
Die Verarbeitung erfolgt zur Bearbeitung deiner Bestellung, zur Zahlungsabwicklung, zur Bereitstellung digitaler Inhalte, zur Lieferung physischer Produkte, zur Kundenkommunikation sowie zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.
Bestell- und Rechnungsdaten werden aufgrund steuer- und unternehmensrechtlicher Vorschriften grundsätzlich sieben Jahre gespeichert. Daten können darüber hinaus gespeichert werden, wenn dies zur Geltendmachung, Ausübung oder Abwehr von Rechtsansprüchen erforderlich ist.
Weitere Informationen zu WooCommerce und Automattic findest du unter:
https://automattic.com/privacy/
8. Kundenkonto
Wenn du ein Kundenkonto anlegst, speichern wir die hierfür notwendigen Daten, damit du dich anmelden, deine Bestellungen einsehen und gegebenenfalls digitale Produkte abrufen kannst.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Dein Kundenkonto bleibt grundsätzlich bestehen, bis du seine Löschung verlangst. Gesetzlich vorgeschriebene Bestell-, Rechnungs- und Vertragsdaten können trotz Löschung des Kundenkontos weiterhin gespeichert werden.
Du kannst die Löschung deines Kundenkontos unter lisa@kochmitherz.at verlangen.
9. Digitale Produkte und Onlineprogramme
Beim Kauf von E-Books, Aufzeichnungen, Webinaren oder Onlineprogrammen verarbeiten wir die Bestell- und Kontaktdaten, die zur Vertragsabwicklung, Zahlungsabwicklung, Bereitstellung der Inhalte und Dokumentation des Zugangs notwendig sind.
Zusätzlich können insbesondere folgende Daten verarbeitet werden:
– Zeitpunkt der Freischaltung
– Zeitpunkt und Umfang von Downloads
– verwendete E-Mail-Adresse
– Zugangsdaten
– technische Informationen zum Abruf
– Bearbeitungsstand innerhalb eines Programms, sofern eine entsprechende Funktion eingesetzt wird
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
10. Zahlungsabwicklung mit Stripe
Für die Zahlungsabwicklung nutzen wir Stripe.
Anbieter für den Europäischen Wirtschaftsraum ist insbesondere:
Stripe Payments Europe, Limited
The One Building
1 Grand Canal Street Lower
Dublin 2
Irland
Bei einer Zahlung über Stripe können insbesondere folgende Daten an Stripe übermittelt werden:
– Name
– Rechnungsadresse
– E-Mail-Adresse
– Zahlungsbetrag und Währung
– Bestellnummer
– Zahlungsart
– Kreditkarten- oder Kontoinformationen
– IP-Adresse
– Geräte- und Browserinformationen
– Informationen zur Betrugsprävention
Vollständige Kreditkartendaten werden grundsätzlich direkt durch Stripe verarbeitet und nicht vollständig auf unseren eigenen Servern gespeichert.
Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie aufgrund unseres berechtigten Interesses an einer sicheren und zuverlässigen Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. f DSGVO.
Stripe kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Stripe verwendet hierfür nach eigenen Angaben anerkannte Übermittlungsmechanismen, insbesondere das EU-US Data Privacy Framework und Standardvertragsklauseln.
Weitere Informationen:
11. Versand physischer Produkte
Wenn du ein physisches Produkt bestellst, übermitteln wir die für die Zustellung erforderlichen Daten an das jeweils eingesetzte Versand- oder Logistikunternehmen.
Übermittelt werden insbesondere:
– Name
– Lieferadresse
– gegebenenfalls Telefonnummer oder E-Mail-Adresse
– erforderliche Versandinformationen
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Eine Weitergabe erfolgt ausschließlich, soweit sie für die Lieferung deiner Bestellung erforderlich ist.
12. Buchungen von Workshops, Kursen und Veranstaltungen
Wenn du einen Workshop, Kochkurs, Vortrag oder eine sonstige Veranstaltung buchst, verarbeiten wir insbesondere:
– Name
– Kontaktdaten
– Rechnungsdaten
– gebuchte Veranstaltung
– Teilnehmerzahl
– Zahlungsstatus
– organisatorische Angaben
– freiwillig angegebene Informationen zu Allergien oder Unverträglichkeiten
Die Verarbeitung erfolgt zur Durchführung der Veranstaltung und Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Angaben zu Allergien, Unverträglichkeiten oder gesundheitlichen Umständen können Gesundheitsdaten im Sinne des Art. 9 DSGVO darstellen. Solche Angaben werden nur verarbeitet, wenn du sie freiwillig mitteilst und ausdrücklich in die Verarbeitung einwilligst. Rechtsgrundlage ist Art. 9 Abs. 2 lit. a DSGVO.
Diese Informationen werden ausschließlich verwendet, um die gebuchte Leistung sicher und passend organisieren zu können.
13. Coachings und freiwillig übermittelte Gesundheitsdaten
Im Rahmen von Coachings oder Onlineprogrammen kannst du uns freiwillig Informationen zu Ernährung, Wohlbefinden, Beschwerden, Unverträglichkeiten, Medikamenten, Laborwerten oder anderen gesundheitlichen Umständen mitteilen.
Gesundheitsdaten gehören zu den besonders geschützten personenbezogenen Daten gemäß Art. 9 DSGVO.
Wir verarbeiten solche Daten nur:
– wenn dies für die von dir gewünschte Leistung notwendig ist,
– wenn du die Informationen freiwillig bereitstellst und
– wenn du ausdrücklich in die Verarbeitung eingewilligt hast.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und Art. 9 Abs. 2 lit. a DSGVO.
Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Durchführung des Coachings kann eingeschränkt oder unmöglich sein, wenn dafür notwendige Informationen nicht mehr verarbeitet werden dürfen.
Gesundheitsdaten werden nicht zu Werbezwecken verwendet und grundsätzlich nicht ohne ausdrückliche Zustimmung an Dritte weitergegeben.
Bitte übermittle besonders sensible medizinische Unterlagen nicht unaufgefordert über unverschlüsselte E-Mails.
14. Fotos und Videoaufnahmen bei Veranstaltungen
Bei ausgewählten Workshops oder Veranstaltungen können Foto- und Videoaufnahmen angefertigt werden.
Aufnahmen, auf denen Personen erkennbar sind und die für Website, Social Media, Pressearbeit oder Werbung verwendet werden sollen, werden grundsätzlich auf Grundlage einer entsprechenden Einwilligung verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Die Teilnahme an einer Veranstaltung darf nicht davon abhängig gemacht werden, dass du einer Veröffentlichung von Einzelaufnahmen zustimmst. Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Bereits gedruckte Veröffentlichungen können nachträglich nicht vollständig zurückgerufen werden. Bei digitalen Veröffentlichungen werden wir im Fall eines berechtigten Widerrufs die zumutbaren Schritte zur Entfernung der betreffenden Aufnahme setzen.
15. Produktbewertungen und Kommentare
Wenn du eine Bewertung oder einen Kommentar veröffentlichst, verarbeiten wir insbesondere:
– angegebenen Namen
– E-Mail-Adresse
– Inhalt der Bewertung oder des Kommentars
– Sternebewertung
– Zeitpunkt der Veröffentlichung
– IP-Adresse
– gegebenenfalls Zuordnung zu einer Bestellung
Die E-Mail-Adresse wird grundsätzlich nicht öffentlich angezeigt.
Soweit eine Bewertung einer Bestellung zugeordnet werden kann, kann sie als „Verifizierter Kauf“ gekennzeichnet werden. Weitere Informationen findest du auf unserer Seite „Echtheit von Bewertungen“.
Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie unseres berechtigten Interesses an Kundenfeedback und der Verhinderung missbräuchlicher Inhalte gemäß Art. 6 Abs. 1 lit. f DSGVO.
Du kannst die Löschung einer Bewertung oder eines Kommentars unter lisa@kochmitherz.at verlangen, soweit keine überwiegenden gesetzlichen Gründe entgegenstehen.
16. Newsletter und Mailchimp
Für den Versand unseres Newsletters verwenden wir Mailchimp, einen Dienst der The Rocket Science Group LLC beziehungsweise Intuit.
The Rocket Science Group LLC d/b/a Mailchimp
675 Ponce De Leon Avenue NE
Suite 5000
Atlanta, Georgia 30308
USA
Wenn du dich für unseren Newsletter anmeldest, können insbesondere folgende Daten verarbeitet werden:
– E-Mail-Adresse
– Vor- und Nachname, sofern angegeben
– Zeitpunkt der Anmeldung
– IP-Adresse
– Einwilligungsnachweis
– Öffnungen und Klicks innerhalb des Newsletters
– technische Informationen zum verwendeten Endgerät
– gegebenenfalls Bestell- oder Produktinteressen, wenn der Onlineshop mit Mailchimp verbunden ist
Die Anmeldung erfolgt grundsätzlich über das Double-Opt-in-Verfahren. Nach der Anmeldung erhältst du eine E-Mail, in der du deine Anmeldung bestätigen musst.
Rechtsgrundlage für den Newsletterversand und die damit verbundene Erfolgsmessung ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Du kannst dich jederzeit über den Abmeldelink am Ende jedes Newsletters oder per E-Mail an lisa@kochmitherz.at abmelden.
Nach der Abmeldung werden deine Daten grundsätzlich aus dem aktiven Newsletterverteiler entfernt. Ein Nachweis der früher erteilten Einwilligung kann zur Abwehr möglicher Rechtsansprüche für die gesetzliche Verjährungsfrist gespeichert werden.
Mailchimp kann Daten in den USA verarbeiten. Nach Angaben des Anbieters erfolgt die Datenübermittlung insbesondere auf Grundlage des EU-US Data Privacy Framework beziehungsweise geeigneter Standardvertragsklauseln.
Weitere Informationen:
https://mailchimp.com/legal/privacy/
17. Web-Push-Nachrichten über PushPanda
Soweit auf unserer Website Web-Push-Nachrichten angeboten werden, verwenden wir PushPanda.
Anbieter:
Project K GmbH
Richard-Wagner-Straße 9
6020 Innsbruck
Österreich
Wenn du Push-Nachrichten aktivierst, können insbesondere eine technische Geräte- beziehungsweise Browserkennung, Informationen über die Einwilligung und Daten über die Zustellung oder Interaktion mit Nachrichten verarbeitet werden.
Die Verarbeitung erfolgt ausschließlich auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Du kannst Push-Nachrichten jederzeit über die Benachrichtigungs- beziehungsweise Website-Einstellungen deines Browsers deaktivieren.
18. Cookies und ähnliche Technologien
Unsere Website verwendet Cookies und vergleichbare Technologien.
Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden. Einige Cookies sind technisch notwendig, damit unsere Website, der Warenkorb, der Bestellvorgang oder deine Einwilligungseinstellungen funktionieren. Andere Cookies dienen Analyse-, Komfort- oder Marketingzwecken.
Technisch notwendige Cookies werden auf Grundlage von § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. f DSGVO eingesetzt. Unser berechtigtes Interesse besteht im sicheren und funktionsfähigen Betrieb der Website und des Onlineshops.
Nicht notwendige Statistik-, Marketing- und Tracking-Technologien werden ausschließlich nach deiner Einwilligung eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.
19. Cookie-Einwilligung mit Complianz
Zur Verwaltung deiner Cookie-Einstellungen verwenden wir Complianz.
Complianz speichert, welchen Cookie-Kategorien und Diensten du zugestimmt oder welche du abgelehnt hast. Dafür werden technisch notwendige Cookies auf deinem Endgerät gespeichert.
Die Verarbeitung erfolgt zur Dokumentation und Verwaltung deiner Einwilligung gemäß Art. 6 Abs. 1 lit. c DSGVO sowie auf Grundlage unseres berechtigten Interesses an einer datenschutzkonformen Verwaltung der Website gemäß Art. 6 Abs. 1 lit. f DSGVO.
Die Einwilligungsinformationen werden grundsätzlich bis zu 365 Tage gespeichert.
Du kannst deine Auswahl jederzeit über den Link „Cookie-Einstellungen“ im unteren Bereich unserer Website ändern oder widerrufen.
Weitere Einzelheiten zu den eingesetzten Cookies, Diensten und Speicherdauern findest du in unserer Cookie-Richtlinie.
20. Google Analytics
Soweit du eingewilligt hast, verwenden wir Google Analytics zur statistischen Analyse der Nutzung unserer Website.
Anbieter:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Google Analytics kann insbesondere folgende Daten verarbeiten:
– aufgerufene Seiten
– Klicks und Interaktionen
– ungefähre geografische Herkunft
– Datum und Uhrzeit
– Browser und Betriebssystem
– Geräteinformationen
– Referrer-URL
– technische Kennungen
– IP-Adresse während der technischen Übertragung
Google Analytics wird erst nach deiner Einwilligung aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
Google kann Informationen an verbundene Unternehmen und Server in den USA übermitteln. Google stützt entsprechende Übermittlungen nach eigenen Angaben insbesondere auf das EU-US Data Privacy Framework beziehungsweise Standardvertragsklauseln.
Weitere Informationen:
https://policies.google.com/privacy
21. Burst Statistics
Zusätzlich beziehungsweise alternativ kann auf unserer Website Burst Statistics zur Reichweitenanalyse eingesetzt werden.
Burst Statistics ist ein WordPress-Analysewerkzeug, bei dem die erhobenen Analysedaten grundsätzlich lokal auf unserem eigenen Webserver gespeichert werden. Nach Angaben des Anbieters werden die Analysedaten nicht an den Hersteller von Burst Statistics weitergegeben.
Verarbeitet werden können insbesondere:
– aufgerufene Seiten
– Zugriffszeitpunkt
– Referrer-URL
– gekürzte beziehungsweise anonymisierte technische Kennungen
– Browser- und Geräteinformationen
– Interaktionen auf der Website
Soweit die Analyse vollständig anonym und ohne Zugriff auf dein Endgerät erfolgt, dient sie unserem berechtigten Interesse an einer datensparsamen Auswertung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.
Soweit Cookies oder vergleichbare Kennungen verwendet werden, erfolgt die Verarbeitung ausschließlich nach deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
22. Meta-Pixel
Soweit du eingewilligt hast, verwenden wir auf unserer Website das Meta-Pixel.
Anbieter:
Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland
Mit dem Meta-Pixel können wir nachvollziehen, ob Personen nach dem Anklicken einer Anzeige bestimmte Seiten aufrufen, Produkte ansehen oder eine Bestellung abschließen. Dadurch können wir die Wirksamkeit unserer Werbeanzeigen messen und Zielgruppen für Anzeigen bilden.
Verarbeitet werden können insbesondere:
– aufgerufene Seiten
– Bestell- und Conversion-Ereignisse
– Browser- und Geräteinformationen
– IP-Adresse
– Cookie- und Werbekennungen
– Zeitpunkt der Interaktion
– gegebenenfalls gehashte Kontaktdaten
Die Verarbeitung erfolgt ausschließlich nach deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
Meta kann Daten auch in den USA und anderen Drittländern verarbeiten. Weitere Informationen:
https://www.facebook.com/privacy/policy/
23. Google reCAPTCHA
Zum Schutz unserer Formulare vor Spam und automatisierten Eingaben kann Google reCAPTCHA eingesetzt werden.
Anbieter:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
reCAPTCHA analysiert technische und verhaltensbezogene Informationen, um festzustellen, ob eine Eingabe durch einen Menschen oder ein automatisiertes Programm erfolgt.
Dabei können insbesondere IP-Adresse, Browserinformationen, Mausbewegungen, Verweildauer, Geräteinformationen und gegebenenfalls Google-Cookies verarbeitet werden.
Die Verarbeitung erfolgt abhängig von der technischen Einbindung auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO beziehungsweise unseres berechtigten Interesses an der Verhinderung von Spam und Missbrauch gemäß Art. 6 Abs. 1 lit. f DSGVO.
Weitere Informationen:
https://policies.google.com/privacy
24. Google Maps
Auf einzelnen Seiten kann Google Maps zur Darstellung von Karten und Standorten eingebunden sein.
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Beim Laden einer Karte können insbesondere deine IP-Adresse, Geräteinformationen, Standortdaten und Informationen über die besuchte Seite an Google übermittelt werden.
Google Maps wird nur nach deiner Einwilligung geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Weitere Informationen:
https://policies.google.com/privacy
25. Google Fonts
Auf unserer Website werden Schriftarten verwendet.
Soweit Google Fonts lokal auf unserem eigenen Webserver gespeichert sind, wird beim bloßen Aufruf der Schriftarten keine Verbindung zu Google hergestellt.
Sollten Schriftarten unmittelbar von Servern von Google geladen werden, kann deine IP-Adresse an Google Ireland Limited beziehungsweise verbundene Unternehmen übermittelt werden. Eine solche externe Einbindung darf nur nach einer entsprechenden Einwilligung erfolgen oder muss technisch auf eine lokale Einbindung umgestellt werden.
Weitere Informationen:
https://policies.google.com/privacy
26. YouTube-Videos
Auf unserer Website können Videos von YouTube eingebettet sein.
Anbieter:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
YouTube-Inhalte werden grundsätzlich erst geladen, nachdem du in die entsprechende Kategorie eingewilligt beziehungsweise den Inhalt aktiv freigeschaltet hast.
Beim Laden eines Videos können insbesondere IP-Adresse, Geräteinformationen, aufgerufene Seite, Interaktionen mit dem Video und Cookie-Kennungen an Google beziehungsweise YouTube übermittelt werden.
Wenn du bei YouTube beziehungsweise Google angemeldet bist, kann die Nutzung deinem Konto zugeordnet werden.
Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Weitere Informationen:
https://policies.google.com/privacy
27. Podcast- und Audioeinbindungen
Auf unserer Website können Podcast- oder Audioinhalte von Drittanbietern wie Spotify oder Apple Podcasts eingebunden beziehungsweise verlinkt werden.
Beim Laden eingebetteter Inhalte können insbesondere IP-Adresse, Browserinformationen, Geräteinformationen und Daten zur Interaktion an den jeweiligen Anbieter übermittelt werden.
Eingebettete Inhalte werden grundsätzlich erst nach deiner Einwilligung geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Für Spotify:
Spotify AB
Regeringsgatan 19
111 53 Stockholm
Schweden
https://www.spotify.com/at/legal/privacy-policy/
Reine Links zu externen Podcast-Plattformen lösen auf unserer Website noch keine weitergehende Datenübertragung aus. Erst beim Anklicken des Links gelten die Datenschutzbestimmungen der jeweiligen Plattform.
28. Instagram-, Facebook- und Pinterest-Inhalte
Auf unserer Website können Inhalte, Beiträge, Videos oder Schaltflächen von Instagram, Facebook und Pinterest eingebunden sein.
Solche Inhalte werden grundsätzlich erst geladen, nachdem du eingewilligt beziehungsweise den Inhalt aktiv freigeschaltet hast.
Dabei können insbesondere IP-Adresse, Browserinformationen, Geräteinformationen, aufgerufene Seite, Interaktionen und Cookie-Kennungen an den jeweiligen Anbieter übermittelt werden.
Wenn du bei dem betreffenden sozialen Netzwerk angemeldet bist, kann dein Besuch deinem dortigen Benutzerkonto zugeordnet werden.
Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Weitere Informationen:
Meta/Instagram/Facebook:
https://www.facebook.com/privacy/policy/
Pinterest:
https://policy.pinterest.com/de/privacy-policy
29. Unsere Social-Media-Präsenzen
Wir betreiben öffentlich zugängliche Profile auf sozialen Netzwerken, insbesondere Instagram, Facebook, Pinterest und YouTube.
Wenn du diese Profile besuchst oder mit ihnen interagierst, verarbeiten sowohl wir als auch der jeweilige Plattformbetreiber personenbezogene Daten.
Wir können insbesondere Daten verarbeiten, die du uns über Nachrichten, Kommentare, Reaktionen oder sonstige Interaktionen zur Verfügung stellst.
Die Plattformbetreiber können Nutzungsprofile erstellen und Daten für Analyse- und Werbezwecke verarbeiten. Auf diese Verarbeitung haben wir nur begrenzten Einfluss.
Soweit wir statistische Auswertungen der Plattformbetreiber erhalten, erfolgt dies auf Grundlage unseres berechtigten Interesses an der Kommunikation und Präsentation unseres Unternehmens gemäß Art. 6 Abs. 1 lit. f DSGVO.
Für weitergehende Verarbeitungen durch die Plattformbetreiber gelten deren jeweilige Datenschutzbestimmungen.
30. Affiliate- und Partnerlinks
Auf unserer Website verwenden wir Links zu ausgewählten Partnerunternehmen und Onlineshops. Bei manchen Links handelt es sich um sogenannte Affiliate-Links.
Wenn du einen solchen Link anklickst und anschließend beim Partnerunternehmen einkaufst, können wir eine Provision erhalten. Für dich entstehen dadurch grundsätzlich keine zusätzlichen Kosten.
Beim bloßen Anzeigen eines normalen Textlinks werden grundsätzlich keine personenbezogenen Daten an das Partnerunternehmen übertragen. Erst wenn du den Link anklickst, verlässt du unsere Website. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
Affiliate-Links werden als Werbung, Anzeige, Affiliate-Link oder in vergleichbarer Weise gekennzeichnet.
Soweit eingebettete Werbemittel bereits beim Laden der Seite Daten übertragen, werden sie erst nach deiner Einwilligung aktiviert.
31. Amazon-Partnerlinks
Wir können am Amazon-Partnerprogramm teilnehmen und entsprechend gekennzeichnete Links zu Amazon verwenden.
Wenn du einen solchen Link anklickst, kann Amazon erkennen, dass du von unserer Website weitergeleitet wurdest. Amazon kann dabei Cookies oder vergleichbare Kennungen verwenden.
Anbieter in Europa ist insbesondere:
Amazon Europe Core S.à r.l.
38 avenue John F. Kennedy
L-1855 Luxemburg
Die weitere Verarbeitung erfolgt durch Amazon in eigener Verantwortung.
Weitere Informationen:
https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010
32. Spam- und Sicherheitsprüfung mit CleanTalk
Zum Schutz unserer Formulare, Kommentare und Website vor Spam kann CleanTalk eingesetzt werden.
Anbieter:
CleanTalk Inc.
711 S Carson Street, Suite 4
Carson City, Nevada 89701
USA
CleanTalk kann insbesondere IP-Adresse, E-Mail-Adresse, technische Browser- und Geräteinformationen sowie Inhalte oder Metadaten einer Eingabe analysieren, um Spam und automatisierte Angriffe zu erkennen.
Rechtsgrundlage ist unser berechtigtes Interesse an der Verhinderung von Spam, Missbrauch und Angriffen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Weitere Informationen:
33. Website-Sicherheit mit Wordfence
Zum Schutz unserer Website vor Angriffen, Schadsoftware und unbefugten Zugriffen kann Wordfence eingesetzt werden.
Anbieter ist Defiant Inc. mit Sitz in den USA.
Wordfence kann insbesondere IP-Adressen, Zugriffsversuche, aufgerufene URLs, Zeitpunkte, Browserinformationen und sicherheitsrelevante Ereignisse verarbeiten.
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Sicherheit unserer Website und der darauf verarbeiteten Daten gemäß Art. 6 Abs. 1 lit. f DSGVO.
Informationen können in die USA übermittelt werden. Weitere Informationen:
https://www.wordfence.com/privacy-policy/
34. Empfänger personenbezogener Daten
Abhängig von der jeweiligen Verarbeitung können Daten insbesondere an folgende Empfänger beziehungsweise Kategorien von Empfängern übermittelt werden:
– Hosting- und IT-Dienstleister
– Website- und Shopbetreuer
– Zahlungsdienstleister
– Versand- und Logistikunternehmen
– Newsletter- und Kommunikationsdienstleister
– Analyse- und Marketinganbieter
– Anbieter von Onlinekurs-, Video- oder Konferenzlösungen
– Steuerberatung und Buchhaltung
– Banken und Zahlungsinstitute
– Rechtsberatung, Behörden und Gerichte
– sonstige Dienstleister, soweit dies zur Vertragserfüllung erforderlich ist
Soweit ein Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeitet, wird er im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO eingesetzt.
35. Datenübermittlung in Drittländer
Einige der von uns eingesetzten Anbieter haben ihren Sitz in den USA oder verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums.
Eine Übermittlung erfolgt nur, wenn eine rechtliche Grundlage für die Datenübermittlung besteht. Dazu gehören insbesondere:
– ein Angemessenheitsbeschluss der Europäischen Kommission,
– eine Zertifizierung nach dem EU-US Data Privacy Framework,
– Standardvertragsklauseln der Europäischen Kommission oder
– deine ausdrückliche Einwilligung, soweit dies im Einzelfall erforderlich ist.
Bei Übermittlungen in Drittländer kann trotz vertraglicher und technischer Schutzmaßnahmen ein abweichendes Datenschutzniveau bestehen. Insbesondere können ausländische Behörden unter bestimmten Voraussetzungen Zugriff auf Daten verlangen.
36. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Insbesondere gelten grundsätzlich folgende Richtwerte:
– Bestell-, Vertrags- und Rechnungsdaten: sieben Jahre
– Daten zu offenen Rechtsansprüchen: bis zum Ablauf der gesetzlichen Verjährungsfristen
– Kontaktanfragen: bis zur vollständigen Bearbeitung, gegebenenfalls darüber hinaus zur Dokumentation
– Kundenkonto: bis zur Löschung des Kontos, vorbehaltlich gesetzlicher Pflichten
– Newsletterdaten: bis zum Widerruf beziehungsweise zur Abmeldung
– Einwilligungsnachweise: bis zum Ablauf möglicher Rechtsansprüche
– Gesundheitsdaten: nur so lange, wie sie für das Coaching oder Programm erforderlich sind, vorbehaltlich gesetzlicher Pflichten und Rechtsansprüche
– Cookie-Einwilligungen: grundsätzlich bis zu 365 Tage
– Server-Logfiles: in der Regel 14 Tage
– Sicherheitsprotokolle: solange sie zur Untersuchung und Abwehr von Angriffen erforderlich sind
37. Pflicht zur Bereitstellung von Daten
Für den bloßen Besuch unserer Website bist du grundsätzlich nicht verpflichtet, personenbezogene Daten bereitzustellen.
Bestimmte Daten sind jedoch notwendig, wenn du:
– eine Bestellung aufgeben,
– einen Vertrag abschließen,
– ein digitales Produkt erhalten,
– ein Kundenkonto verwenden,
– einen Workshop buchen oder
– eine konkrete Anfrage beantwortet haben möchtest.
Ohne die erforderlichen Daten können wir die betreffende Leistung möglicherweise nicht erbringen.
Die Einwilligung in Statistik- und Marketing-Cookies sowie die Anmeldung zum Newsletter sind freiwillig und keine Voraussetzung für einen Einkauf.
38. Automatisierte Entscheidungen und Profiling
Wir treffen keine Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen und die ausschließlich auf einer automatisierten Verarbeitung beruhen.
Analyse- und Marketingdienste können jedoch Nutzungsprofile oder Zielgruppen bilden. Solche Verarbeitungen erfolgen nur im Rahmen der beschriebenen Zwecke und, soweit erforderlich, auf Grundlage deiner Einwilligung.
39. Deine Rechte
Dir stehen nach der DSGVO grundsätzlich folgende Rechte zu:
Recht auf Auskunft
Du kannst Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über dich verarbeiten.
Recht auf Berichtigung
Du kannst die Berichtigung unrichtiger und die Ergänzung unvollständiger Daten verlangen.
Recht auf Löschung
Du kannst unter den gesetzlichen Voraussetzungen die Löschung deiner personenbezogenen Daten verlangen.
Recht auf Einschränkung der Verarbeitung
Du kannst unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen.
Recht auf Datenübertragbarkeit
Du kannst Daten, die du uns bereitgestellt hast, unter den gesetzlichen Voraussetzungen in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
Widerspruchsrecht
Du kannst einer Verarbeitung, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht, aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben.
Der Verarbeitung zu Zwecken der Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.
Widerruf einer Einwilligung
Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerderecht
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Zur Ausübung deiner Rechte kannst du dich an folgende Adresse wenden:
Koch mit Herz
Lisa Shelton
Dechant-Wieshoferstraße 68a
6380 St. Johann in Tirol
Österreich
E-Mail: lisa@kochmitherz.at
Zum Schutz deiner Daten können wir bei begründeten Zweifeln an deiner Identität einen geeigneten Identitätsnachweis verlangen.
40. Beschwerde bei der österreichischen Datenschutzbehörde
Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der zuständigen Aufsichtsbehörde beschweren:
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: https://www.dsb.gv.at
41. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, die eingesetzten Dienste, unsere Angebote oder die rechtlichen Anforderungen ändern.
Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.