Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Die Esoterie – Mag. Astrid Schleicher Reintalweg 33 8042 Graz Österreich
Diese Website und der dazugehörige Online-Shop werden über Shopify betrieben.
In dieser Datenschutzerklärung informieren wir darüber, welche personenbezogenen Daten wir erfassen und verarbeiten, zu welchen Zwecken dies erfolgt und welche Rechte Ihnen hinsichtlich Ihrer personenbezogenen Daten zustehen.
2. Welche personenbezogenen Daten verarbeiten wir?
Mag. Astrid Schleicher, Reintalweg 33, 8042 Graz, erhebt, verarbeitet und nutzt Ihre personenbezogenen Daten nur mit Ihrer Einwilligung; dies unter Einhaltung der datenschutz- und zivilrechtlichen Bestimmungen. Dies gilt auch für zukünftig erhobene Daten. Die Bekanntgabe der Daten erfolgt freiwillig.
Es werden nur solche personenbezogenen Daten erhoben, die für die Durchführung und Abwicklung unseres Vertriebs erforderlich sind oder die Sie freiwillig zur Verfügung gestellt haben.
Personenbezogene Daten sind alle Daten, die Einzelangaben über persönliche oder sachliche Verhältnisse enthalten, beispielsweise Name, Firma, sonstige geschäftsmäßige Bezeichnung, Anschrift, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Alter, Firmenbuchnummer, UID-Nummer, Steuernummer, Bank- und Überweisungsdaten, Daten zu Bonität/Solvenz sowie Mahndaten.
Verantwortlich für die Verarbeitung dieser Daten ist Frau Mag. Astrid Schleicher.
Datenschutzbeauftragter ist Frau Mag. Astrid Schleicher.
2. Auskunft und Löschung
Als Vertragspartner haben Sie jederzeit das Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung, Datenübertragung, Widerspruch, Einschränkung der Bearbeitung sowie Sperrung oder Löschung unrichtiger bzw. unzulässig verarbeiteter Daten.
Insoweit sich Änderungen Ihrer persönlichen Daten ergeben, ersuchen wir um entsprechende Mitteilung.
Sie haben jederzeit das Recht, eine erteilte Einwilligung zur Nutzung Ihrer personenbezogenen Daten zu widerrufen. Ihre Eingabe auf Auskunft, Löschung, Berichtigung, Widerspruch und/oder Datenübertragung, im letztgenannten Fall, sofern damit nicht ein unverhältnismäßiger Aufwand verursacht wird, kann an die in Punkt 1 dieser Erklärung angeführte Anschrift des Unternehmenssitzes gerichtet werden.
Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch uns gegen das geltende Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche in einer anderen Weise verletzt worden sind, besteht die Möglichkeit, sich bei der zuständigen Aufsichtsbehörde zu beschweren. In Österreich zuständig ist hierfür die Datenschutzbehörde
3. Datensicherheit
Der Schutz Ihrer personenbezogenen Daten erfolgt durch entsprechende organisatorische und technische Vorkehrungen. Diese Vorkehrungen betreffen insbesondere den Schutz vor unerlaubtem, rechtswidrigem oder auch zufälligem Zugriff, Verarbeitung, Verlust, Verwendung und Manipulation.
Ungeachtet der Bemühungen der Einhaltung eines stets angemessen hohen Standes der Sorgfaltsanforderungen kann nicht ausgeschlossen werden, dass Informationen, die Sie uns über das Internet bekannt geben, von anderen Personen eingesehen und genutzt werden.
Bitte beachten Sie, dass wir daher keine wie immer geartete Haftung für die Offenlegung von Informationen aufgrund nicht von uns verursachter Fehler bei der Datenübertragung und/oder unautorisiertem Zugriff durch Dritte übernehmen (beispielsweise Hackangriff auf E mail-Account bzw. Telefon).
4. Verwendung der Daten
Wir werden die uns zur Verfügung gestellten Daten nicht für andere Zwecke als die durch Ihre Einwilligung oder sonst durch eine Bestimmung im Einklang mit der DSGVO gedeckten Zwecken verarbeiten. Ausgenommen hiervon ist die Nutzung für statistische Zwecke, sofern die zur Verfügung gestellten Daten anonymisiert wurden.
5. Übermittlung von Daten an Dritte
Zur Erfüllung Ihres Bestellauftrages ist es möglicherweise auch erforderlich, Ihre Daten an Dritte, wie beispielsweise an Transportunternehmen weiterzuleiten. Eine Weiterleitung Ihrer Daten erfolgt ausschließlich auf Grundlage der DSGVO, besonders zur Erfüllung Ihres Auftrags oder aufgrund Ihrer vorherigen Einwilligung.
Manche der oben genannten Empfänger Ihrer personenbezogenen Daten befinden sich außerhalb Ihres Landes oder verarbeiten dort Ihre personenbezogenen Daten. Das Datenschutzniveau in anderen Ländern entspricht unter Umständen nicht dem Österreichs. Wir übermitteln Ihre personenbezogenen Daten jedoch nur in Länder, für welche die EU-Kommission entschieden hat, dass sie über ein angemessenes Datenschutzniveau verfügen, oder wir setzen Maßnahmen, um zu gewährleisten, dass alle Empfänger ein angemessenes Datenschutzniveau haben, wozu wir Standardvertragsklauseln (2010/87/EC und/oder 2004/915/EC) abschließen.
6. Bekanntgabe von Datenpannen
Wir sind bemüht sicherzustellen, dass Datenpannen frühzeitig erkannt und gegebenenfalls unverzüglich Ihnen beziehungsweise der zuständigen Aufsichtsbehörde unter Einbezug der jeweiligen Datenkategorien, die betroffen sind, gemeldet werden.
7. Aufbewahrung der Daten
Wir werden Daten nicht länger aufbewahren als dies zur Erfüllung unserer vertraglichen beziehungsweise gesetzlichen Verpflichtungen erforderlich ist, sohin bleiben diese für die Dauer von 30 Jahren ab Abschluss des jeweiligen Kaufvertrages gespeichert und werden anschließend unwiderruflich gelöscht.
8. Shopify
Unser Online-Shop wird über die E-Commerce-Plattform Shopify betrieben.
Für Nutzer im Europäischen Wirtschaftsraum ist insbesondere folgende Shopify-Gesellschaft relevant:
Shopify International Limited 2nd Floor, 1–2 Victoria Buildings Haddington Road Dublin 4, D04 XN32 Irland
9. Zahlungsabwicklung
Zur Abwicklung von Zahlungen in unserem Online-Shop verwenden wir Shopify Payments sowie die über Shopify für unseren Shop verfügbaren und aktivierten Zahlungsmethoden.
Welche Zahlungsmöglichkeiten Ihnen im Checkout tatsächlich angezeigt werden, kann insbesondere von Ihrem Standort, Ihrer gewählten Währung und der Verfügbarkeit der jeweiligen Zahlungsmethode abhängen.
Shopify Payments und weitere Zahlungsmethoden
Je nach Verfügbarkeit und Auswahl können über Shopify insbesondere Kredit- und Debitkartenzahlungen sowie beschleunigte und lokale Zahlungsmethoden angeboten werden.
Bei Nutzung einer Zahlungsmethode werden nur die zur Zahlungsabwicklung erforderlichen Daten an die jeweils beteiligten Zahlungsdienstleister übermittelt.
10. Cookies
Unsere Website verwendet Cookies, um unser Angebot nutzerfreundlicher, effektiver und sicherer zu gestalten.
Ein „Cookie“ ist eine kleine Textdatei, die wir über unseren Web-Server an die Cookie-Datei des Browsers auf die Festplatte Ihres Computers übermitteln. Damit wird es unserer Website ermöglicht, Sie als Nutzer wiederzuerkennen, wenn eine Verbindung zwischen unserem Web-Server und Ihrem Browser hergestellt wird. Cookies helfen dabei, die Nutzungshäufigkeit und die Anzahl der Nutzer unserer Internetseiten zu ermitteln. Der Inhalt der von uns verwendeten Cookies beschränkt sich auf eine Identifikationsnummer, die keine Personenbeziehbarkeit mehr auf den Nutzer zulässt. Der Hauptzweck eines Cookies ist die Erkennung der Besucher der Website.
Zwei Arten von Cookies werden auf dieser Website verwendet:
Session Cookies: Das sind temporäre Cookies, die bis zum Verlassen der Website in der Cookie-Datei Ihres Browsers verweilen und nach Ende Ihres Besuchs automatisch gelöscht werden.
Dauerhafte Cookies: Für eine bessere Benutzerfreundlichkeit bleiben Cookies auf Ihrem Endgerät gespeichert und erlauben es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen, sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
11. Server-Logfiles
Zur Optimierung dieser Website in Bezug auf die System-Performance, Benutzerfreundlichkeit und Bereitstellung von nützlichen Informationen über unsere Dienstleistungen erhebt und speichert der Provider der Website automatisch Informationen in so genannten Server-Log Files, die Ihr Browser automatisch an uns übermittelt. Davon umfasst sind Ihre Internet-Protokoll Adresse (IP-Adresse), Browser und Spracheinstellung, Betriebssystem, Referrer URL, Ihr Internet Service Provider und Datum/Uhrzeit.
Eine Zusammenführung dieser Daten mit personenbezogenen Datenquellen wird nicht vorgenommen. Wir behalten uns vor, diese Daten nachträglich zu prüfen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden.
12. Google Analytics 4
Wir verwenden auf unserer Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics 4 dient der Analyse der Nutzung unserer Website sowie der Verbesserung unseres Angebots und unserer Inhalte.
Google Analytics 4 wird über das Cookie-Banner gesteuert. Wenn Sie in die Verwendung von Analyse-Cookies einwilligen, werden Analyse-Cookies gesetzt und Daten verarbeitet. Wenn Sie keine Einwilligung erteilen, werden keine Analyse-Cookies gesetzt.
Wir nutzen den Einwilligungsmodus (Consent Mode) von Google. Auch wenn keine Einwilligung zur Speicherung von Analyse-Cookies erteilt wird, können technisch notwendige, cookielose Messdaten an Google übermittelt werden. Diese Daten enthalten keine personenbezogenen Identifikatoren und dienen ausschließlich der aggregierten, statistischen Auswertung sowie der Modellierung von Nutzungsstatistiken. Eine Identifizierung einzelner Personen erfolgt dabei nicht.
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.
Es kann nicht ausgeschlossen werden, dass Daten an Server von Google in den USA übermittelt werden. Die Datenübermittlung erfolgt auf Basis eines Angemessenheitsbeschlusses der EU-Kommission (EU-U.S. Data Privacy Framework) sowie ergänzender Schutzmaßnahmen von Google.
Mit Google besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Die mit Google Analytics 4 verknüpften Daten werden für einen Zeitraum von maximal 14 Monaten gespeichert und anschließend automatisch gelöscht.
13. Shopify Inbox einschließlich KI-Agent
Auf unserer Website setzen wir "Shopify Inbox" ein, eine Chat-Funktion, über die Sie direkt mit uns in Kontakt treten können.
Es ist eine Anmeldung erforderlich, um den Chat zu nutzen, dies dient der Verifizierung und der Personalisierung des Einkaufserlebnisses.
Shopify Inbox verfügt über einen KI-gestützten Assistenten ("Inbox-Agent"), der Kundenanfragen automatisiert anhand unseres Produktkatalogs, unserer Richtlinien und Store-Inhalte beantwortet.
Da Sie sich bei uns anmelden müssen, kann der Agent Antworten zusätzlich anhand von Präferenzen und der Kaufhistorie personalisieren.
Anbieter:
Shopify International Limited, Victoria Buildings, 2. Stock, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (für Nutzer:innen in der EU/EWR).
Verarbeitete Daten:
Chat-Inhalte, Name und E-Mail-Adresse (Anmeldung erforderlich), Kaufhistorie und Präferenzen aus dem Shop-Netzwerk zur Personalisierung, Geräte- und Verbindungsdaten (IP-Adresse, Browsertyp).
Zweck:
Kundenkommunikation, Verifizierung von Kunden, personalisierte und automatisierte Beantwortung von Anfragen, Kaufberatung.
Hinweis zur KI-Nutzung:
Kunden werden automatisch darauf hingewiesen, dass sie mit einem KI-System chatten (nicht deaktivierbarer Shopify-Hinweis).
Dies dient auch der Transparenzpflicht nach der EU-KI-Verordnung (AI Act) bei der Interaktion mit Chatbots.
14. Shopify Messaging und Newsletter & Kurs Mails
Wir nutzen Messaging für zwei unterschiedliche Zwecke, die in der Datenschutzerklärung getrennt ausgewiesen werden:
a) Versand unseres Newsletters
b) Versand von Mitteilungen im Zusammenhang mit gebuchten Online-Kursen (z. B. Zugangsdaten, Kursinhalte, Erinnerungen, Support-Infos)
Anbieter:
Shopify International Limited, Victoria Buildings, 2. Stock, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland
Verarbeitete Daten:
Name, E-Mail-Adresse, ggf. Telefonnummer und Adresse (sofern für Segmentierung/Personalisierung genutzt), Bestell- und Kursbuchungsdaten (zur Personalisierung/Segmentierung, z. B. "hat Kurs X gebucht"), Öffnungs- und Klickverhalten innerhalb der versendeten E-Mails (Tracking-Pixel, Link-Tracking), Geräte- und Verbindungsdaten.
zu a)
Zweck:
Information über Neuigkeiten, Angebote und Aktionen
Der Versand erfolgt über ein Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Interessenten eine Bestätigungs-E-Mail und müssen die Anmeldung aktiv bestätigen, bevor der Newsletter tatsächlich versendet wird. Dies dient auch dem Nachweis der Einwilligung.
Speicherdauer:
Bis zum Widerruf der Einwilligung (Abmeldelink in jeder E-Mail).
Widerrufsmöglichkeit:
Jederzeit über den Abmeldelink am Ende jeder E-Mail oder per formloser Nachricht an uns.
zu b)
Zweck:
Versand von Mitteilungen im Zusammenhang mit gebuchten Online-Kursen (z. B. Zugangsdaten/Login-Links, Kursmaterial, organisatorische Hinweise, Erinnerungen, Support-Kommunikation).
Diese Mitteilungen werden bei uns ausschließlich an Kunden versendet, die zuvor der Zusendung von Newsletter-E-Mails zugestimmt haben; es handelt sich also NICHT um eine von der Newsletter-Einwilligung unabhängige, rein vertragliche Kommunikation, sondern um an dieselbe Einwilligung geknüpfte Mitteilungen.
Widerrufsmöglichkeit:
Jederzeit über den Abmeldelink oder per formloser Nachricht an uns. Ein Widerruf betrifft dann auch die Kurs-Mitteilungen, da diese an dieselbe Einwilligung gebunden sind. Rein organisatorisch zwingend notwendige Informationen (z. B. eine einmalige Zugangsbestätigung direkt nach Buchung), die nicht über Messaging, sondern über die reguläre Bestellbestätigung von Shopify laufen, sind davon unberührt.
15. Shopify Digital Products
Zur automatisierten Bereitstellung digitaler Produkte, beispielsweise Downloads, Kursunterlagen oder anderer digitaler Inhalte, verwenden wir Shopify Digital Products.
Dabei werden insbesondere E-Mail-Adresse, Bestelldaten und die Zuordnung des gekauften digitalen Produkts verarbeitet.
Die Verarbeitung dient der automatisierten Bereitstellung der gekauften digitalen Inhalte.
Anbieter:
Shopify International Limited, Victoria Buildings, 2. Stock, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland
16. Shopify Forms
Für Kontakt-, Anmelde- und Interessentenformulare sowie gegebenenfalls Newsletter-Anmeldungen verwenden wir Shopify Forms.
Verarbeitet werden Daten, die Sie im jeweiligen Formular angeben, insbesondere Name, E-Mail-Adresse und gegebenenfalls weitere freiwillig eingegebene Informationen.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Durchführung vorvertraglicher Maßnahmen oder, bei entsprechenden Anmeldungen, auf Grundlage Ihrer Einwilligung.
Anbieter:
Shopify International Limited, Victoria Buildings, 2. Stock, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland
17. Judge.me Reviews
Zur Einholung, Verwaltung und Darstellung von Produktbewertungen verwenden wir Judge.me
Anbieter: Judge.me Ltd, c/o Buckworths, 1-3 Worship Street, London EC2A 2AB, Vereinigtes Königreich (Company number: 12157706)
Kontakt: support@judge.me
EU-Vertreter (Art. 27 DSGVO): Buckworths (Ireland) Limited, c/o Workhub, 77 Lower Camden Street, Dublin SO2 XE80, Irland (office@buckworths.com)
Dabei werden folgende Daten verarbeitet:
- Name
- E-Mail-Adresse
- Bestellbezug
- Bewertungstext
- Bewertungswert
- gegebenenfalls hochgeladene Fotos oder Videos
Die Darstellung von Kundenbewertungen dient unserem berechtigten Interesse an der Bereitstellung von Kundeninformationen und der Verbesserung unseres Angebots.
Die Einwilligung kann jederzeit widerrufen werden.
Judge.me Ltd hat seinen Sitz im Vereinigten Königreich.
Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.
Laut Datenschutzerklärung von Judge.me können Daten zusätzlich auf Servern in den USA gespeichert/verarbeitet werden – hierfür verweist Judge.me auf geeignete Garantien (unter anderem länderspezifische Standardvertragsklauseln); Details siehe Data ProcessingAddendum des Anbieters (https://judge.me/privacy/data-processing-addendum)
18. CheckboxAssistant
Wir verwenden CheckboxAssistant, um auf Produkt-, Warenkorb-, Konto- oder Checkout-Seiten erforderliche Checkboxen und Zustimmungsabfragen bereitzustellen und abgegebene Erklärungen nachvollziehbar zu dokumentieren.
Anbieter ist:
Flatto Inc. Shibuya Dogenzaka Tokyu Building 2F-C 1-10-8 Dogenzaka Shibuya-ku, Tokyo Japan
Dabei können insbesondere der Zeitpunkt einer Zustimmung sowie damit verbundene Sitzungs- oder Bestellinformationen verarbeitet werden.
Die Verarbeitung dient der Dokumentation und Nachweisbarkeit abgegebener Erklärungen sowie unserer rechtlichen Absicherung.
Flatto Inc. hat seinen Sitz in Japan. Für Japan besteht ein Angemessenheitsbeschluss der EU-Kommission.
19. Order Printer Pro
Zur Erstellung und Bereitstellung von Rechnungen, Lieferscheinen, Retourenunterlagen und anderen Bestelldokumenten verwenden wir Order Printer Pro.
Anbieter: Shop Circle Ltd (auch handelnd als "Circeus"), One Kingdom Street, Paddington Central, London W2 6BD, Vereinigtes Königreich
Verarbeitete Daten:
Name, E-Mail-Adresse, Rechnungs- und Lieferadresse, Bestelldetails (Artikel, Preise, Steuern), soweit für die Dokumentenerstellung erforderlich.
Zweck:
Automatisierte Erstellung und Zustellung von Rechnungen, Lieferscheinen, Retourenformularen.
Shop Circle Ltd hat seinen Sitz im Vereinigten Königreich.
Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.
20. Nabu Schema Pro
Wir verwenden Nabu Schema Pro zur Erstellung bzw. Optimierung strukturierter Daten für Suchmaschinen.
Nabu Schema Pro dient primär der Verarbeitung von Shop-, Produkt- und strukturierten Metadaten. Es findet keine Nutzung personenbezogener Daten von Besuchern oder Kunden statt.