Datenschutzerklärung

aktueller Stand

1. Einleitung & Geltungsbereich

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2003). Diese Datenschutzerklärung gilt für alle Bereiche und Dienste der Webseite brainchanger.academy, insbesondere für:

• Webseiten, Onlineservices und Anmeldeformulare

• Newsletterversand

• Live­Chat-Funktionen

• Externe Dienste, die in diese Seite eingebunden sind

Zur Reichweitenmessung und zur Erfolgsmessung unserer Werbung verwenden wir Dienste von Google sowie den Meta-Pixel (Facebook/Instagram), jedoch nur, wenn Sie dem zuvor zugestimmt haben. Details finden Sie in Abschnitt 4.

2. Verantwortliche Stelle & Kontakt

Verantwortliche Stelle ist:

Dr. Marcus Täuber
Brain Changer Academy & Institut für mentale Erfolgsstrategien e.U.
Schwarzottstraße 2a
A-2620 Neunkirchen
E-Mail: office@brainchanger.academy

Für datenschutzrechtliche Auskünfte und Anliegen können Sie sich an diese Stelle wenden.

3. Datenerhebung beim Besuch der Website & Protokolldaten

Wenn Sie unsere Website besuchen, erhebt der Webserver automatisch Daten (Server-Log-Dateien). Folgende Informationen werden protokolliert:

• Browsertyp und Browserversion

• Betriebssystem

• Referrer-URL (Quelle, von der Sie kommen)

• Hostname oder IP-Adresse des anfragenden Rechners

• Uhrzeit der Serveranfrage

Diese Daten dienen lediglich der Gewährleistung des Betriebs, der Sicherheit und der technischen Optimierung der Website. Eine Zusammenführung mit anderen personenbezogenen Daten erfolgt nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

4. Cookies, Einwilligung und Webanalyse

4.1 Cookie-Einwilligung

Beim ersten Besuch unserer Website fragen wir Sie über einen Cookie-Hinweis, ob Sie der Verwendung von Analyse- und Marketing-Cookies zustimmen. Ohne Ihre Zustimmung setzen wir nur technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind, etwa zur Speicherung Ihrer Cookie-Auswahl oder für Sitzungsdaten.

Die in den Abschnitten 4.4 bis 4.6 beschriebenen Dienste werden erst aktiv, wenn Sie eingewilligt haben. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, über den Link „Cookie-Einstellungen“ am Ende jeder Seite.

Technisch notwendige Cookies setzen wir auf Grundlage unseres berechtigten Interesses an einem funktionierenden Webangebot (Art. 6 Abs. 1 lit. f DSGVO, § 165 Abs. 3 TKG 2021). Sie können Cookies außerdem in Ihrem Browser blockieren oder löschen. Das kann die Funktion der Website einschränken.

4.2 Anbieter der Google-Dienste

Anbieter der folgenden Dienste ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Dabei können Daten auch an die Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Für die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Weitere Informationen: https://policies.google.com/privacy

4.3 Google Tag Manager

Wir verwenden den Google Tag Manager. Damit verwalten wir die Einbindung der unten genannten Dienste an einer Stelle. Der Tag Manager selbst setzt keine Cookies und wertet keine Daten aus. Beim Laden wird jedoch Ihre IP-Adresse an Google übertragen. Der Tag Manager lädt die Dienste aus 4.4 und 4.5 nur, wenn Sie eingewilligt haben.

4.4 Google Analytics 4

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, um zu verstehen, wie Besucherinnen und Besucher unsere Website nutzen, zum Beispiel welche Seiten aufgerufen werden, wie lange und von welchem Gerätetyp. Dazu setzt Google Analytics Cookies (z. B. „_ga“ und „_ga_<ID>“) mit einer Laufzeit von bis zu 2 Jahren. Google Analytics 4 speichert keine vollständigen IP-Adressen. Die Auswertungsdaten werden nach 14 Monaten gelöscht. Wir verwenden die Daten nicht, um Sie persönlich zu identifizieren.

4.5 Google Ads Conversion-Tracking

Wir schalten Anzeigen über Google Ads. Mit Ihrer Einwilligung messen wir, ob jemand nach einem Klick auf eine unserer Anzeigen auf unserer Website eine Anfrage oder Anmeldung abschickt, ein Infopaket anfordert oder sich zur Infostunde anmeldet („Conversion“). Dazu wird bei einem Anzeigenklick eine Kennung in der Adresse übergeben und ein Cookie (z. B. „_gcl_au“) mit einer Laufzeit von bis zu 90 Tagen gesetzt. Wir erfahren dabei nur die Gesamtzahl der Conversions, nicht wer sie ausgelöst hat. Über Google Ads nutzen wir kein Remarketing, also keine Anzeigen, die Sie aufgrund früherer Besuche auf anderen Websites verfolgen.

4.6 Meta-Pixel

Mit Ihrer Einwilligung in Marketing-Cookies verwenden wir den Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Damit messen wir, wie wirksam unsere Werbung auf Facebook und Instagram ist, und können diese Werbung gezielter ausspielen, etwa an Personen, die unsere Website bereits besucht haben. Dazu setzt der Pixel ein Cookie („_fbp“) mit einer Laufzeit von bis zu 90 Tagen und übermittelt Informationen wie Ihre IP-Adresse, die aufgerufenen Seiten und Angaben zu Ihrem Browser an Meta. Meta kann diese Daten mit Ihrem Facebook- oder Instagram-Konto verknüpfen und auch für eigene Zwecke verwenden.

Für die Erhebung und Übermittlung dieser Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu finden Sie unter https://www.facebook.com/legal/controller_addendum. Daten können auch an die Meta Platforms, Inc. in den USA übermittelt werden. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Ohne Ihre Einwilligung sendet der Pixel keine Daten zu Ihrem Besuch an Meta. Beim Laden der Seite wird jedoch die Programmdatei des Pixels von einem Server von Meta abgerufen, dabei wird Ihre IP-Adresse an Meta übertragen. Weitere Informationen: https://www.facebook.com/privacy/policy

5. Kontaktformular & Anmeldeformulare

Wenn Sie über unsere Formulare (z. B. Kursanmeldung, Anfrageformular) Daten eingeben, werden diese erhoben und verarbeitet. Typische Angaben können sein:

• Name

• Vorname

• E-Mail-Adresse

• Telefonnummer

• Adresse

• ggf. weitere Pflichtfelder je nach Formular

Diese Daten verarbeiten wir zur Bearbeitung Ihrer Anfrage, zur Kontaktaufnahme und für die Abwicklung der Anmeldung / Vertragsdurchführung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (bei Vertrags- oder Anmeldeprozessen) bzw. Art. 6 Abs. 1 lit. a DSGVO (sofern Sie eine Einwilligung erteilen).

Die Daten werden für maximal 12 Monate gespeichert, sofern keine weiteren gesetzlichen Aufbewahrungspflichten bestehen.

Ein ausdrücklicher Hinweis in deinem Anmeldeformular, dass durch Setzen eines Häkchens „Ich bin mit der Datenschutzerklärung einverstanden“, ist richtig und erforderlich — stelle sicher, dass diese Einwilligung dokumentiert wird (z. B. durch Protokollierung des Zeitpunkts, der IP-Adresse) und eine Widerrufsmöglichkeit besteht.

6. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir (z. B.) MailChimp oder einen vergleichbaren Dienst. Ihre E-Mail-Adresse wird auf den Servern des Anbieters gespeichert.

• Der Versand von Newslettern erfolgt nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

• Sie können jederzeit den Newsletter abbestellen – dann werden Ihre Daten auch beim Anbieter gelöscht.

• In der Regel verwendet der Newsletter-Dienst Web Beacons / Tracking-Pixel zur statistischen Analyse (z. B. Öffnungsraten). Sofern solche Funktionen eingesetzt werden, informieren Sie in der Datenschutzerklärung darüber und geben Sie eine Opt-out-Möglichkeit.

• Wir schließen mit dem Newsletteranbieter einen Vertrag zur Auftragsverarbeitung ab (Data Processing Agreement), um datenschutzkonforme Verarbeitung sicherzustellen.

Hinweis für dich: Wenn du wirklich keine Tracking-Auswertung des Newsletters wünschst, solltest du diese Funktion deaktivieren oder in der Datenschutzerklärung klar sagen, dass keine Auswertung erfolgt.

7. Live-Chat oder Messenger-Funktionen

Wenn auf der Seite ein Live-Chat oder Messenger (z. B. Tawk.to, Intercom) eingebunden ist, können personenbezogene Daten wie die IP-Adresse an den Chatdienst übertragen werden. Die Verarbeitung erfolgt in der Regel auf Grundlage eines überwiegenden berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

In der Datenschutzerklärung solltest du angeben:

• welcher Chatdienst verwendet wird

• welche Daten (z. B. IP-Adresse, Chatverlauf) übertragen und gespeichert werden

• dass der Dienst sich zur DSGVO-konformen Verarbeitung verpflichtet hat

• wie lange diese Chatdaten gespeichert werden

Wenn kein Chatdienst verwendet wird, kann dieser Abschnitt entfallen.

8. Einbindung externer Inhalte (z. B. YouTube)

Wenn Videos oder Inhalte von Drittanbietern eingebunden sind, z. B.:

• YouTube

• andere Video-/Medienplattformen

dann gilt:

• Beim Abspielen oder Laden werden Daten (z. B. IP-Adresse) an diesen Anbieter übertragen.

• Wenn Sie gleichzeitig bei dem Anbieter eingeloggt sind, können diese Daten direkt Ihrem Konto zugeordnet werden.

• Sie können diesen Datenübertragungen entgegenwirken, indem Sie sich vor dem Besuch der Seite aus dem entsprechenden Konto ausloggen.

• Verweise auf die Datenschutzerklärungen der Drittanbieter sind anzugeben.

9. Datensicherheit & technische Maßnahmen

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten vor zufälliger oder vorsätzlicher Manipulation, Verlust, Zerstörung oder unberechtigtem Zugriff zu schützen. Zugriffe sind nur für berechtigte Personen möglich, die zur Vertraulichkeit verpflichtet sind.

Beispielsweise:

• SSL / TLS-Verschlüsselung der Website

• Zugriffskontrollen

• Regelmäßige Updates und Sicherheitsmaßnahmen

10. Datenlöschung und Speicherung

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die Zwecke notwendig ist (z. B. zur Vertragsdurchführung, Bearbeitung Ihrer Anfrage). Sobald der Zweck entfällt oder eine gesetzliche Aufbewahrungsfrist abläuft, löschen wir oder anonymisieren wir die Daten.

Falls Sie eine Löschung beantragen, werden wir der Aufforderung nachkommen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Ihre Rechte als Betroffene*r

Gemäß DSGVO stehen Ihnen u. a. folgende Rechte zu:

• Auskunft über Ihre verarbeiteten personenbezogenen Daten

• Berichtigung unrichtiger Daten

• Löschung („Recht auf Vergessenwerden“)

• Einschränkung der Verarbeitung

• Widerspruch gegen Verarbeitung

• Datenübertragbarkeit

• Widerruf erteilter Einwilligungen

Um eines Ihrer Rechte auszuüben, wenden Sie sich bitte an die oben genannte verantwortliche Stelle. Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, eine Beschwerde bei der Datenschutzbehörde einzureichen.

In Österreich: Datenschutzbehörde.

12. Hinweise zur Datenübermittlung ins Ausland / Drittstaaten

Wenn bei der Nutzung externer Dienste (z. B. Newsletteranbieter, Videoanbieter) Daten in Länder außerhalb der EU/des EWR übermittelt werden, geschieht dies:

• nur bei vorhandener Rechtsgrundlage (z. B. EU-Standardvertragsklauseln, Angemessenheitsbeschluss)

• unter Berücksichtigung geeigneter Garantien, um ein angemessenes Datenschutzniveau zu gewährleisten

Die jeweiligen Anbieter (z. B. Squarespace, YouTube) erläutern in ihren Datenschutzbestimmungen, wie sie den Datenschutz bei internationalen Datenübertragungen sicherstellen.