Datenschutzerklärung

1. Verantwortliche

Verantwortlich für die Verarbeitung personenbezogener Daten auf myhappypace.org ist:

Nina Prenner Kardinal König Str. 3 2525 Schönau an der Triesting Österreich

E-Mail: info@myhappypace.org

Der Schutz deiner Daten ist uns wichtig. Wir verarbeiten sie ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021). In dieser Erklärung informieren wir dich, welche Daten wir beim Besuch unserer Website verarbeiten, wozu und welche Rechte du hast.

2. Grundsätze und Rechtsgrundlagen

Wir verarbeiten nur so viele Daten, wie für den Betrieb dieser Website und die Kommunikation mit dir nötig sind. Wir verkaufen keine Daten und nutzen sie nicht für Werbung.

Jede Verarbeitung stützt sich auf eine der folgenden Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – nur, wenn wir dich ausdrücklich darum bitten; du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) – etwa wenn du uns wegen einer Zusammenarbeit kontaktierst.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – etwa gesetzliche Aufbewahrungspflichten.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – ein sicherer, stabiler Betrieb der Website und die Beantwortung von Anfragen.

3. Hosting und Server-Logfiles

Unsere Website wird bei Base44, Inc. gehostet (Kontakt: compliance@base44.com). Base44 verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO, der Teil der Nutzungsbedingungen von Base44 ist. Dabei können Daten auch in Länder außerhalb der EU, insbesondere die USA, übermittelt werden. Abgesichert ist das über das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln (siehe Abschnitt 7).

Bei jedem Aufruf der Website speichert der Server automatisch technische Daten, die dein Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite und übertragene Datenmenge
• Browsertyp, Betriebssystem und zuvor besuchte Seite (Referrer)

Diese Daten brauchen wir, um die Website technisch auszuliefern und vor Missbrauch und Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Wir führen die Logfiles nicht mit anderen Daten zusammen; sie werden gelöscht, sobald sie für diese Zwecke nicht mehr benötigt werden.

4. Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail schreibst, speichern wir deine E-Mail-Adresse, deinen Namen (falls angegeben) und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten.

Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO); geht es um eine mögliche Zusammenarbeit, zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Wir löschen die Daten, sobald deine Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen. Ohne deine Einwilligung geben wir sie nicht weiter.

5. Social Media: Strava, Instagram und TikTok

Auf unserer Website verlinken wir auf unseren Strava Club sowie unsere Profile bei Instagram und TikTok (@myhappypace.official). Es handelt sich um einfache Links: Beim Laden unserer Website werden keine Daten an diese Plattformen übertragen. Erst wenn du einen Link anklickst, wirst du zur jeweiligen Plattform weitergeleitet; ab dann gelten deren Datenschutzbestimmungen.

Wenn du uns auf diesen Plattformen folgst, mit Beiträgen interagierst oder unserem Strava Club beitrittst, verarbeiten die Anbieter deine Daten in eigener Verantwortung, teilweise auch in den USA. Wir sehen dabei nur, was du auf der Plattform öffentlich teilst oder uns schickst. Für die Statistiken, die uns die Plattformen zu unseren Profilen bereitstellen (zum Beispiel Reichweite und Interaktionen), können wir gemeinsam mit dem Anbieter verantwortlich sein (Art. 26 DSGVO). Diese Statistiken erhalten wir nur in zusammengefasster Form, ohne dass wir einzelne Personen erkennen können. Rechtsgrundlage ist unser berechtigtes Interesse an der Öffentlichkeitsarbeit für MyHappyPace (Art. 6 Abs. 1 lit. f DSGVO). Deine Rechte kannst du am wirksamsten direkt beim jeweiligen Anbieter geltend machen; wir unterstützen dich gern dabei.

6. Schriftarten, Cookies und Google Analytics

Schriftarten: Die Schriftarten unserer Website sind lokal auf unserem Server eingebunden. Beim Aufruf wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern aufgebaut.

Cookie-Einwilligung mit CookieYes: Beim ersten Besuch fragen wir dich über ein Banner, ob du Analyse-Cookies zulässt. Dafür nutzen wir das Einwilligungstool CookieYes der CookieYes Limited, Vereinigtes Königreich. CookieYes speichert deine Auswahl in einem Cookie („cookieyes-consent“, Laufzeit bis zu 12 Monate), damit wir sie bei weiteren Besuchen beachten, und protokolliert sie mit Zeitpunkt und einer zufälligen Einwilligungs-ID, damit wir sie nachweisen können. Rechtsgrundlage ist unsere rechtliche Pflicht, Einwilligungen nachzuweisen (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Deine Auswahl kannst du jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen.

Technisch notwendige Cookies: Soweit unser Hosting-Anbieter technisch notwendige Cookies verwendet (etwa zur Sicherheit oder Lastverteilung), geschieht das auf Grundlage von § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. f DSGVO. Für diese Cookies ist keine Einwilligung nötig.

Google Analytics: Nur wenn du im Cookie-Banner zustimmst, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. So sehen wir, wie viele Menschen unsere Website besuchen, über welche Kanäle sie kommen (zum Beispiel Instagram oder TikTok) und welche Inhalte und Links genutzt werden. Ohne deine Zustimmung werden keine Analyse-Cookies gesetzt.

Dabei werden Cookies mit einer zufälligen Kennung gespeichert und folgende Daten verarbeitet: aufgerufene Seiten, Verweildauer, Scrollverhalten, Klicks auf externe Links, die Seite, über die du gekommen bist, ungefährer Standort (Land und Region), Gerätetyp, Betriebssystem und Browser. Google Analytics 4 speichert keine vollständigen IP-Adressen. Die Funktion Google Signals ist deaktiviert, deine Daten werden also nicht mit einem Google-Konto verknüpft. Die Daten werden nach 14 Monaten gelöscht.

Google verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags. Dabei können Daten an die Google LLC in den USA übermittelt werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021). Du kannst sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer widerrufen. Mehr zum Datenschutz bei Google: policies.google.com/privacy

Werbe-Pixel, eingebettete Videos oder Karten verwenden wir nicht.

7. Speicherdauer, Empfänger und Drittländer

Speicherdauer: Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen es verlangen. Danach werden sie gelöscht.

Empfänger: Deine Daten erhält nur, wer sie für die genannten Zwecke braucht: unser Hosting-Anbieter, CookieYes und – nur mit deiner Einwilligung – Google als Auftragsverarbeiter sowie, falls erforderlich, Behörden oder Gerichte aufgrund gesetzlicher Pflichten.

Drittländer: Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet durch uns nur statt, wenn ein angemessenes Datenschutzniveau besteht. Das ist der Fall bei einem Angemessenheitsbeschluss der EU-Kommission (für die USA: bei Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind) oder bei Abschluss der EU-Standardvertragsklauseln.

8. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage unseres berechtigten Interesses (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreib uns dazu einfach an info@myhappypace.org oder per Post an die oben genannte Anschrift. Wir antworten innerhalb eines Monats.

Beschwerderecht: Wenn du meinst, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.

9. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Website oder die Rechtslage ändert, etwa wenn wir einen Newsletter, ein Kontaktformular oder einen Mitgliederbereich einführen. Es gilt jeweils die hier veröffentlichte Fassung.