Datenschutzerklärung

## 1. Verantwortlicher und Kontakt Verantwortlicher im Sinne der Datenschutz Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) ist: Mynd Shape OG Brunnenplatz 5a/4 7210 Mattersburg Österreich UID Nummer: ATU80532103 Vertreten durch die geschäftsführenden Gesellschafter Sebastian Vavra und Lisa Vavra. Mailadresse: office@mynd-shape.com Wir verarbeiten personenbezogene Daten im Rahmen unseres Angebots für psychologisches Coaching in den Bereichen emotionales Essen und Körperfrieden. Diese Erklärung beschreibt, welche Daten wir zu welchen Zwecken und auf welcher Rechtsgrundlage verarbeiten, an wen wir sie weitergeben und welche Rechte Ihnen zustehen. ## 2. Datenschutzbeauftragter Ein Datenschutzbeauftragter ist nicht benannt. ## 3. Grundsätze und Rechtsgrundlagen Wir verarbeiten personenbezogene Daten nur, wenn dafür eine Rechtsgrundlage besteht. Je nach Verarbeitung stützen wir uns auf: - Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, bei Gesundheitsdaten zusätzlich auf Art. 9 Abs. 2 lit. a DSGVO - Vertragserfüllung oder vorvertragliche Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO - rechtliche Verpflichtung nach Art. 6 Abs. 1 lit. c DSGVO, etwa steuer und handelsrechtliche Aufbewahrungspflichten - berechtigte Interessen nach Art. 6 Abs. 1 lit. f DSGVO, soweit Ihre Interessen nicht überwiegen Die jeweils einschlägige Grundlage nennen wir bei den einzelnen Verarbeitungen. ## 4. Verarbeitung besonderer Kategorien personenbezogener Daten Im Rahmen des Coachings, der Selbsttests und der Begleitung verarbeiten wir Angaben zu Ihrem Essverhalten, Ihrem Erleben, Ihrem Körper und Ihrem psychischen Befinden. Dabei handelt es sich um Gesundheitsdaten und damit um besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO. Diese Daten verarbeiten wir ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Sie erteilen diese Einwilligung freiwillig, etwa durch das Ausfüllen eines Selbsttests, durch Angaben im Coaching, durch Beiträge in unserer Community oder durch Nachrichten im Support Chat. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. ## 5. Hosting, Domains und Server Logfiles Unsere Domains und die zugehörige DNS Verwaltung werden bei IONOS mit Sitz in Deutschland betrieben. Unsere Webauftritte werden bei folgenden Anbietern gehostet: - die Verkaufs und Informationsseite unter mynd-shape.com über die Onepage GmbH mit Sitz in Frankfurt am Main, Deutschland. Die Daten werden auf Servern innerhalb der Europäischen Union verarbeitet. - der Mitglieder und Aftersales Bereich unter der Subdomain member.mynd-shape.com sowie die zugehörige Kundinnen App über Wix - die Seite zur Terminbuchung unter der Subdomain kennenlernen.mynd-shape.com über HubSpot Beim Aufruf unserer Seiten werden durch den jeweiligen Hosting Anbieter automatisch Informationen in Server Logfiles erfasst, die Ihr Browser übermittelt. Dazu gehören in der Regel IP Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer URL sowie Angaben zu Browser und Betriebssystem. Diese Verarbeitung dient dem sicheren und stabilen Betrieb und der Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. ## 6. Cookies, Consent Management und eingebettete Drittinhalte Auf unseren Seiten kommen Cookies und vergleichbare Technologien zum Einsatz. Technisch notwendige Cookies setzen wir auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO ein. Alle nicht notwendigen Cookies und eingebetteten Drittinhalte werden erst nach Ihrer aktiven Einwilligung geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Die Einwilligung erfolgt über ein Consent Banner. Auf der Hauptdomain mynd-shape.com wird das Banner durch Onepage bereitgestellt, im Mitgliederbereich unter member.mynd-shape.com durch Wix. Ihre Auswahl wird gespeichert und kann jederzeit über das Banner geändert oder widerrufen werden. Auf unseren Seiten sind je nach Bereich folgende Dienste eingebunden oder gesetzt: - technisch notwendige Speicherung der Consent Einstellungen sowie anonyme Nutzungsmetadaten durch Onepage - Cloudflare zur Absicherung von Formularen und Videoeinbindungen - Vimeo und YouTube für die Einbindung von Videos - Spotify für die Einbindung von Audioinhalten - HubSpot für Formulare und das Buchungswidget - der Meta Pixel zur Reichweiten und Werbemessung Einzelheiten zum Meta Pixel, zu HubSpot und zur Drittlandübermittlung finden Sie in den folgenden Abschnitten. Die eingebundenen Dienste von Vimeo, YouTube und Meta können Daten in Drittländer übermitteln. Anbieter von YouTube und Vimeo sind Unternehmen mit Sitz in den USA, Anbieter von Spotify ist ein Unternehmen mit Sitz in Schweden. ## 7. Kontaktaufnahme Wenn Sie uns per Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag gerichtet ist, sonst Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an der Beantwortung von Anfragen. Sofern Sie dabei freiwillig Gesundheitsdaten mitteilen, verarbeiten wir diese auf Grundlage Ihrer Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. ## 8. Terminbuchung für ein Kennenlerngespräch Für die Vereinbarung eines Gesprächs nutzen wir die Buchungsfunktion von HubSpot unter kennenlernen.mynd-shape.com. Dabei verarbeiten wir die von Ihnen angegebenen Kontaktdaten sowie den gewünschten Termin. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. ## 9. Selbsttest und Qualifizierung zum Essverhalten Wir bieten ein Formular an, mit dem Sie Ihr Essverhalten einschätzen können. Dabei machen Sie Angaben zu Ihrem Essverhalten, Ihrem Erleben und Ihrem Körper. Diese Angaben sind Gesundheitsdaten. Wir verarbeiten sie auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, gemeinsam mit Ihrer Mailadresse zur Übermittlung des Ergebnisses und zur weiteren Kontaktaufnahme. Die Erfassung erfolgt über ein Formular auf unserer Seite. Die Daten werden über den Dienst Zapier an unser CRM System HubSpot übergeben. Anbieter von Zapier und HubSpot sind Unternehmen mit Sitz in den USA. ## 10. Mailkommunikation, Informationsverteiler und Newsletter Wenn Sie sich für unser kostenloses Videotraining eintragen, verarbeiten wir Ihre Mailadresse und gegebenenfalls Ihren Namen, um Ihnen den Zugang bereitzustellen und Ihnen anschließend per Mail weitere Informationen und Angebote rund um unser Coaching zu senden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Unabhängig davon können Sie unseren Newsletter abonnieren. Die Anmeldung zum Newsletter erfolgt im Double Opt In Verfahren, bei dem Sie Ihre Anmeldung über einen Bestätigungslink in einer ersten Mail bestätigen. Versand und Verwaltung erfolgen jeweils über HubSpot. Sie können den Erhalt der Mails jederzeit über den Abmeldelink in jeder Mail oder durch Nachricht an uns widerrufen. ## 11. Meta Pixel und Conversions Messung Auf unseren Seiten sowie in unserer Community Plattform ist der Meta Pixel mit der Kennung 1125322426020455 eingebunden. Anbieter ist Meta mit Niederlassung in Irland und Mutterkonzern in den USA. Der Pixel misst die Wirkung unserer Werbung und unterstützt die Auslieferung von Anzeigen. Ergänzend übermitteln wir bestimmte Ereignisse, etwa einen abgeschlossenen Eintrag, serverseitig über die native Integration zwischen HubSpot und Meta an Meta. Der Pixel und die Ereignisübermittlung werden erst nach Ihrer aktiven Einwilligung aktiv. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Für die Erhebung und Übermittlung der Daten an Meta sind wir und Meta gemeinsam Verantwortliche nach Art. 26 DSGVO. Die weitere Verarbeitung durch Meta erfolgt in dessen eigener Verantwortung. Dabei findet eine Übermittlung in die USA statt, siehe Abschnitt zur Drittlandübermittlung. ## 12. Community und Kursplattform Für unsere Community und die Kursinhalte nutzen wir die Plattform Skool mit Sitz in den USA. Wenn Sie Mitglied werden, verarbeiten wir Ihre Zugangs und Profildaten sowie Ihre Beiträge und Nachrichten. In Beiträgen und im Support Chat können Sie Gesundheitsdaten preisgeben. Über Skool läuft auch unser Support Chat und es können Gespräche stattfinden. Rechtsgrundlage für die Bereitstellung der Plattform ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Sie Gesundheitsdaten preisgeben, stützen wir uns auf Ihre Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Bitte beachten Sie, dass Beiträge in der Community für andere Mitglieder sichtbar sind. ## 13. Durchführung und Dokumentation des Coachings Live Gespräche im Coaching führen wir über Zoom und über die Plattform Skool. Eine Aufzeichnung erfolgt nicht, beziehungsweise nur ohne personenbezogene Daten. Zur internen Dokumentation des Coaching Verlaufs nutzen wir Notion. Dabei verarbeiten wir auch Gesundheitsdaten. Rechtsgrundlage für die Durchführung ist Art. 6 Abs. 1 lit. b DSGVO, für die Verarbeitung der Gesundheitsdaten Ihre Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Anbieter von Zoom und Notion sind Unternehmen mit Sitz in den USA. ## 14. Kundinnenportal, Treueprogramm und Shop Den Mitglieder und Aftersales Bereich, das Treueprogramm und den Shop stellen wir über Wix unter member.mynd-shape.com sowie über die zugehörige App bereit. Dabei verarbeiten wir Ihre Konto, Profil und Bestelldaten. Kundendaten werden sowohl bei Wix als auch in unserem CRM System HubSpot gespeichert. Für die Anmeldung können Sie eine Anmeldung über externe Anbieter nutzen, derzeit über Google, Facebook und Apple. Bei dieser Anmeldung werden Daten zwischen dem jeweiligen Anbieter und uns ausgetauscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Ihre Einwilligung in die Nutzung des jeweiligen Anmeldedienstes nach Art. 6 Abs. 1 lit. a DSGVO. Für Bestellungen und gesetzlich vorgeschriebene Belege verarbeiten wir die erforderlichen Daten auf Grundlage von Art. 6 Abs. 1 lit. b und lit. c DSGVO. ## 15. Zahlungsdienstleister Käufe werden über Wix abgewickelt. Für die Bezahlung stehen je nach Auswahl Wix Payments, Stripe, PayPal und Klarna zur Verfügung. Die Zahlungsdaten werden direkt durch den jeweiligen Zahlungsdienstleister verarbeitet, der insoweit eigenständig verantwortlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe hat seinen Sitz in den USA, PayPal in Luxemburg, Klarna in Schweden. ## 16. Interne Zusammenarbeit und Ablage Für interne Kommunikation und Ablage nutzen wir Google Workspace. Anbieter ist ein Unternehmen mit Sitz in den USA. Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten Organisation nach Art. 6 Abs. 1 lit. f DSGVO. ## 17. Auftritte in sozialen Netzwerken Wir unterhalten Auftritte auf YouTube, LinkedIn, Instagram und Facebook. Es bestehen Profile von Lisa Vavra, von Sebastian Vavra und des Unternehmens. Wenn Sie mit unseren Auftritten interagieren, verarbeiten die jeweiligen Plattformen Ihre Daten in eigener Verantwortung. Für die Verarbeitung im Zusammenhang mit unseren Auftritten sind wir und die jeweilige Plattform teils gemeinsam Verantwortliche nach Art. 26 DSGVO. Rechtsgrundlage für unsere Außendarstellung ist Art. 6 Abs. 1 lit. f DSGVO. Die Plattformen können Daten in Drittländer übermitteln. ## 18. Empfänger und Auftragsverarbeiter Wir geben personenbezogene Daten nur weiter, soweit dies zur Erbringung unserer Leistungen erforderlich ist oder eine gesetzliche Grundlage besteht. Mit Dienstleistern, die in unserem Auftrag Daten verarbeiten, schließen wir Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Als Auftragsverarbeiter setzen wir insbesondere ein: IONOS für Hosting und DNS, Onepage und Wix für das Hosting unserer Seiten, HubSpot für CRM, Mailversand und Terminbuchung, Zapier als Schnittstelle, Notion für die Coaching Dokumentation, Skool für Community und Kurse, Google Workspace für interne Ablage sowie Vimeo für das Videohosting. Eigenständig oder gemeinsam verantwortlich sind insbesondere Meta für den Pixel und die Werbemessung, die Zahlungsdienstleister sowie die Betreiber der sozialen Netzwerke. ## 19. Übermittlung in Drittländer Ein Teil der von uns eingesetzten Dienste verarbeitet Daten außerhalb der Europäischen Union. Soweit ein Anbieter unter dem EU US Data Privacy Framework zertifiziert ist, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der EU Kommission nach Art. 45 DSGVO. Soweit keine Zertifizierung besteht, stützen wir die Übermittlung auf Standardvertragsklauseln nach Art. 46 DSGVO und ergänzende Schutzmaßnahmen. Für Anbieter mit Sitz im Vereinigten Königreich oder in Israel besteht jeweils ein gesonderter Angemessenheitsbeschluss der EU Kommission. Die folgende Übersicht zeigt die wesentlichen Anbieter mit Sitz und Übermittlungsgrundlage: | Anbieter | Zweck | Sitz | Grundlage der Übermittlung | |---|---|---|---| | IONOS | Domains und DNS | Deutschland | keine Drittlandübermittlung | | Onepage | Hosting Hauptseite | Deutschland, Server in der EU | keine Drittlandübermittlung | | Wix | Portal, Shop, App | Israel, mit Tochter in den USA | Angemessenheitsbeschluss Israel, für die USA Data Privacy Framework, ergänzend Standardvertragsklauseln | | HubSpot | CRM, Mail, Buchung | USA | Data Privacy Framework | | Meta | Pixel und Werbung | USA und Irland | Data Privacy Framework | | Google | Ablage und Videoeinbindung | USA und Irland | Data Privacy Framework | | Zoom | Live Gespräche | USA | Data Privacy Framework | | Cloudflare | Sicherheit | USA | Data Privacy Framework | | Stripe | Zahlung | USA | Data Privacy Framework | | Zapier | Schnittstelle | USA | Data Privacy Framework, ansonsten Standardvertragsklauseln | | Skool | Community und Kurse | USA | Data Privacy Framework, ansonsten Standardvertragsklauseln | | Notion | Coaching Dokumentation | USA | Data Privacy Framework, ansonsten Standardvertragsklauseln | | Vimeo | Videohosting | USA | Data Privacy Framework, ansonsten Standardvertragsklauseln | | Spotify | Audioeinbindung | Schweden | keine Drittlandübermittlung | | PayPal | Zahlung | Luxemburg | keine Drittlandübermittlung | | Klarna | Zahlung | Schweden | keine Drittlandübermittlung | ## 20. Speicherdauer Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. - Daten zur Vertragsabwicklung speichern wir für die Dauer der Geschäftsbeziehung. - Belege und steuerlich relevante Unterlagen bewahren wir entsprechend den gesetzlichen Fristen auf, in der Regel sieben Jahre nach § 132 BAO. - Auf Einwilligung beruhende Verarbeitungen, etwa Mailkommunikation und Selbsttests, enden mit Ihrem Widerruf oder mit Wegfall des Zwecks. - Daten von Interessentinnen ohne Vertragsabschluss löschen oder anonymisieren wir, sobald der Kontaktzweck entfällt. ## 21. Ihre Rechte Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21). Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zur Ausübung Ihrer Rechte genügt eine Nachricht an office@mynd-shape.com. ## 22. Beschwerderecht Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist: Österreichische Datenschutzbehörde Barichgasse 40 bis 42 1030 Wien Österreich Mail: dsb@dsb.gv.at ## 23. Keine automatisierte Entscheidungsfindung Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt. ## 24. Minderjährige Unser Angebot richtet sich an erwachsene Personen. Wir verarbeiten nicht wissentlich Daten von Personen, die noch nicht volljährig sind. ## 25. Aktualität und Änderungen Diese Datenschutzerklärung wird angepasst, sobald sich unsere Verarbeitungen oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die hier veröffentlichte Fassung mit dem oben genannten Stand. ## 26. Hinweis zum Coaching Angebot Die Inhalte und Produkte von Mynd Shape sind ein Coaching Angebot und stellen keine Ernährungsberatung sowie keine medizinische oder psychotherapeutische Behandlung dar. Sie ersetzen keine individuelle medizinische oder therapeutische Betreuung. Wir geben keine Heil oder Erfolgsversprechen, da Menschen unterschiedliche Voraussetzungen, Erfahrungen und Lebensumstände mitbringen und individuelle Prozesse nicht vorab vorhersehbar sind. Bei konkreten gesundheitlichen Fragen oder Beschwerden sollte immer eine medizinische Fachperson konsultiert werden.