Datenschutz

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

ALIVE wird inhaltlich und konzeptionell von Anita Prosenbauer und Christian Gsellmann gestaltet. Soweit für einzelne Verarbeitungen weitere oder gemeinsam Verantwortliche bestehen, wird dies beim jeweiligen Verarbeitungsvorgang gesondert ausgewiesen.

2. Allgemeine Grundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn dafür eine gesetzliche Grundlage besteht. Je nach Verarbeitung stützen wir uns insbesondere auf:

• Art. 6 Abs. 1 lit. a DSGVO: deine Einwilligung, insbesondere für Analyse, Marketing, Newsletter-Tracking und externe Medien.
• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung und vorvertragliche Maßnahmen, insbesondere bei Buchungen, Bewerbungen und Anfragen.
• Art. 6 Abs. 1 lit. c DSGVO: rechtliche Verpflichtungen, etwa steuerliche und buchhalterische Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen, insbesondere an sicherem Betrieb, Kommunikation, Missbrauchsprävention und interner Organisation.
• Art. 9 Abs. 2 lit. a DSGVO: ausdrückliche Einwilligung, wenn du uns freiwillig Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten mitteilst.

Soweit wir Analyse- oder Marketingtechnologien einsetzen, werden einwilligungspflichtige Dienste über unser Consent-Management gesteuert. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.

3. Hosting, Server-Logfiles und Sicherheit

Beim Aufruf dieser Website werden technisch erforderliche Daten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten und Dateien, Referrer-URL, Browser, Betriebssystem, Gerätedaten, Statuscodes und übertragene Datenmenge gehören.

Diese Verarbeitung dient der technischen Bereitstellung, Stabilität, Fehleranalyse, Abwehr von Angriffen und Missbrauch sowie der Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Soweit IONOS oder weitere technische Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags, soweit gesetzlich erforderlich.

4. Kontaktaufnahme, Formulare und Bewerbungen

Wenn du uns per E-Mail, Kontaktformular, Bewerbungsformular oder über andere Kommunikationswege kontaktierst, verarbeiten wir die von dir angegebenen Daten, insbesondere Name, E-Mail-Adresse, Telefonnummer, Inhalt deiner Nachricht, ausgewähltes Angebot sowie technische Metadaten der Übermittlung.

Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage und – wenn sich deine Anfrage auf ein Angebot bezieht – zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. In sonstigen Fällen stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO.

Angaben, die nicht erforderlich sind, solltest du nur übermitteln, wenn du dies bewusst möchtest.

5. Retreats, ALIVE Days, Community und sensible Daten

Wenn du dich für ein Retreat, einen ALIVE Day, die Community oder ein anderes Angebot anmeldest, bewirbst oder buchst, verarbeiten wir die Daten, die für Auswahl, Organisation, Durchführung, Kommunikation, Rechnungslegung und Nachbereitung erforderlich sind.

Dazu können insbesondere gehören:

• Name und Kontaktdaten
• Rechnungs- und Buchungsdaten
• gebuchtes Angebot und Teilnahmeinformationen
• Antworten aus Bewerbungs- oder Anmeldeformularen
• Kommunikationsverlauf
• freiwillig mitgeteilte persönliche Informationen

Gesundheitsdaten und andere sensible Angaben

Bei einzelnen Angeboten können freiwillige Angaben zu Gesundheit, körperlichem oder emotionalem Befinden, Allergien, Unverträglichkeiten oder sonstigen für die sichere Teilnahme relevanten Umständen sinnvoll sein. Solche Daten gelten als besondere Kategorien personenbezogener Daten.

Wir verarbeiten solche Angaben nur, soweit sie für den jeweiligen Zweck erforderlich sind und eine entsprechende Rechtsgrundlage besteht. Soweit erforderlich, holen wir hierfür deine ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO ein. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Gesundheitsdaten werden nicht für Werbeprofile oder personalisierte Werbung verwendet.

6. Shop, Tickets und Zahlungsabwicklung

Für Buchungen, Tickets und kostenpflichtige Angebote verwenden wir WordPress/WooCommerce und gegebenenfalls weitere Buchungs- oder Checkout-Systeme. Dabei können insbesondere Name, E-Mail-Adresse, Telefonnummer, Rechnungsadresse, Produkt- bzw. Buchungsdaten, Zahlungsstatus, Transaktionsdaten und technische Bestelldaten verarbeitet werden.

Die Verarbeitung erfolgt zur Vertragsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung steuerlicher und buchhalterischer Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

Stripe

Bei Zahlung über Stripe werden die für die Zahlungsabwicklung erforderlichen Daten an Stripe übermittelt. Dazu können insbesondere Name, E-Mail-Adresse, Rechnungsdaten, Zahlungsinformationen, Betrag, Transaktionsdaten, IP-Adresse sowie Daten zur Betrugsprävention gehören.

Kreditkarten- oder vergleichbare Zahlungsdaten werden grundsätzlich direkt durch den jeweiligen Zahlungsdienstleister verarbeitet und nicht vollständig von uns gespeichert.

7. Newsletter und Marketing-Automation mit Brevo

Für unseren Newsletter und automatisierte E-Mail-Kommunikation verwenden wir Brevo. Dabei verarbeiten wir insbesondere deine E-Mail-Adresse, gegebenenfalls deinen Namen, Zeitpunkt und Quelle der Anmeldung, Bestätigungsstatus sowie technische Informationen zur Zustellung.

Die Anmeldung zum Newsletter erfolgt grundsätzlich auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail oder per E-Mail an kontakt@thatsalive.com abmelden.

Soweit Öffnungs- und Klicktracking aktiviert ist, können Öffnungen, Linkklicks, Zeitpunkt, verwendetes Gerät oder E-Mail-Programm sowie daraus abgeleitete Interaktionen ausgewertet werden. Einwilligungspflichtige Auswertungen erfolgen nur, soweit dafür eine wirksame Einwilligung vorliegt.

Brevo verarbeitet Daten in unserem Auftrag. Soweit erforderlich, besteht hierfür ein Auftragsverarbeitungsvertrag.

8. Complianz, Cookies und Einwilligungsverwaltung

Wir verwenden Complianz zur Verwaltung deiner Datenschutz- und Cookie-Einstellungen. Dabei wird gespeichert, welchen Kategorien und Diensten du zugestimmt oder widersprochen hast.

Complianz kann hierfür funktionale Cookies oder vergleichbare Speichertechnologien setzen, damit deine Auswahl gespeichert und bei späteren Besuchen berücksichtigt werden kann. Diese Verarbeitung ist erforderlich, um deine Einwilligungsentscheidung nachweisen und technisch umsetzen zu können.

Über das Consent-Tool kannst du deine Auswahl jederzeit ändern oder eine erteilte Einwilligung widerrufen. Die aktuelle Liste der eingesetzten Cookies, Dienste, Zwecke und Speicherdauern wird in der von Complianz auf dieser Website bereitgestellten Cookie-Richtlinie bzw. Diensteliste geführt.

Technisch notwendige Dienste dürfen ohne Einwilligung eingesetzt werden, soweit sie für die von dir ausdrücklich gewünschte Funktion der Website erforderlich sind. Statistik- und Marketingdienste werden entsprechend deiner Auswahl gesteuert.

9. Google Tag Manager, Google Analytics 4 und Consent Mode

Google Tag Manager

Der Google Tag Manager dient zur zentralen Verwaltung von Analyse-, Marketing- und Conversion-Tags. Er kann andere Dienste auslösen, deren Verarbeitung in dieser Datenschutzerklärung beschrieben ist.

Google Analytics 4

Google Analytics 4 verwenden wir, um Nutzung und Erfolg unserer Website zu messen und unsere Inhalte, Kampagnen und Buchungsstrecken zu verbessern. Dabei können unter anderem Seitenaufrufe, Ereignisse, Klicks, Scrollverhalten, Verweildauer, Herkunft, Browser- und Gerätedaten, ungefähre geografische Informationen, Conversions sowie pseudonyme Nutzer- und Sitzungskennungen verarbeitet werden.

Die Nutzung von Google Analytics zu einwilligungspflichtigen Analysezwecken erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Google Consent Mode v2

Wir können Googles Consent Mode verwenden, um deinen über Complianz gewählten Einwilligungsstatus an Google-Tags zu übermitteln. Dabei werden insbesondere Einwilligungszustände für Analytics-Speicherung, Werbespeicherung, Werbenutzerdaten und personalisierte Werbung berücksichtigt.

Je nach technischer Konfiguration können bei nicht erteilter Einwilligung eingeschränkte, cookielose Signale an Google übermittelt werden. Eine personenbezogene Analyse oder personalisierte Werbung erfolgt nur im Rahmen deiner Einwilligungsentscheidung.

10. Google Ads und Conversion Tracking

Wir können Google Ads, Conversion Tracking, Remarketing und vergleichbare Werbefunktionen einsetzen, um den Erfolg von Kampagnen zu messen und Werbung zielgerichteter auszuspielen.

Dabei können insbesondere Anzeigenklicks, aufgerufene Seiten, Conversions, Buchungen, Newsletter-Anmeldungen, technische Geräte- und Browserinformationen, IP-Adresse, pseudonyme Kennungen und Kampagnenparameter verarbeitet werden.

Soweit hierfür einwilligungspflichtige Technologien eingesetzt werden, erfolgt die Verarbeitung ausschließlich auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

11. Meta Pixel, Facebook und Instagram Marketing

Wir können den Meta Pixel und damit verbundene Marketingfunktionen einsetzen, um die Wirkung unserer Werbung auf Facebook und Instagram zu messen, Zielgruppen zu bilden, Conversions zu erfassen und Remarketing zu ermöglichen.

Dabei können insbesondere Seitenaufrufe, Klicks, Interaktionen, Conversions, Browser- und Gerätedaten, IP-Adresse, Referrer, Kampagneninformationen und pseudonyme Kennungen verarbeitet werden.

Marketing- und Trackingfunktionen von Meta werden nur entsprechend deiner Einwilligungsentscheidung aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

12. ALIVE Community und WhatsApp

Für Community-Angebote können wir WhatsApp bzw. WhatsApp Communities oder Gruppen einsetzen. Wenn du einem solchen Angebot beitrittst, werden Daten auch durch WhatsApp Ireland Limited verarbeitet.

Zur Einladung und Verwaltung können wir insbesondere deine Telefonnummer, deinen Namen, deinen Mitgliedschaftsstatus und organisatorische Informationen verarbeiten. Rechtsgrundlage ist die Durchführung des von dir gebuchten Community-Angebots gemäß Art. 6 Abs. 1 lit. b DSGVO.

Innerhalb von WhatsApp können – abhängig von Funktion und deinen eigenen Datenschutzeinstellungen – dein Profilname, Profilbild, Telefonnummer und weitere Kontoinformationen für Administrator:innen oder andere Mitglieder sichtbar sein. Inhalte, die du selbst in Gruppen oder Communitys teilst, können von anderen Mitgliedern wahrgenommen, gespeichert oder weitergegeben werden.

Für die Datenverarbeitung innerhalb von WhatsApp gelten zusätzlich die Datenschutzbestimmungen von WhatsApp.

13. Podcast, externe Medien und Social-Media-Links

Unsere Website kann externe Inhalte wie Podcast-Player, Audio-Inhalte, Karten oder andere Medien von Drittanbietern einbinden. Beim Laden solcher Inhalte können insbesondere IP-Adresse, Browser- und Gerätedaten, aufgerufene Seite sowie Nutzungs- und Interaktionsdaten an den jeweiligen Anbieter übertragen werden.

Einwilligungspflichtige externe Inhalte werden – soweit technisch möglich – erst geladen, nachdem du über Complianz zugestimmt hast oder den jeweiligen Inhalt aktiv freigibst.

Reine Links zu Instagram, Spotify, Apple Podcasts oder anderen Plattformen übertragen beim bloßen Anzeigen der Website grundsätzlich keine Daten an diese Anbieter. Erst beim Anklicken verlässt du unsere Website und es gelten die Datenschutzbestimmungen der jeweiligen Plattform.

14. Empfänger, Drittlandübermittlungen und Speicherdauer

Personenbezogene Daten können – soweit für den jeweiligen Zweck erforderlich – insbesondere an Hosting- und IT-Dienstleister, Newsletter- und Kommunikationsdienstleister, Zahlungsanbieter, Analyse- und Marketinganbieter, Buchhaltung und Steuerberatung, Behörden sowie Plattformanbieter übermittelt werden.

Einige Anbieter, insbesondere Google, Meta, Stripe oder andere internationale Dienstleister, können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit erforderlich, stützen sich solche Übermittlungen auf einen Angemessenheitsbeschluss, insbesondere den EU-US Data Privacy Framework, oder auf geeignete Garantien wie Standardvertragsklauseln.

Wir speichern Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Buchungs-, Rechnungs- und Zahlungsdaten werden entsprechend gesetzlicher Aufbewahrungsfristen gespeichert. Newsletter-Daten werden grundsätzlich bis zu deiner Abmeldung gespeichert. Einwilligungsnachweise können darüber hinaus so lange aufbewahrt werden, wie dies zur Erfüllung unserer Nachweispflichten erforderlich ist.

Für Analyse- und Marketingdaten gelten zusätzlich die jeweiligen Einstellungen und Speicherdauern der eingesetzten Dienste. Die konkrete Cookie- und Diensteliste wird über Complianz aktuell gehalten.