1. Verantwortliche

Elisabeth Handl · 1000AND1 studio for experience design · Arbeitergasse 11/7, 1050 Wien, Österreich · Telefon +43 664 8585957 · E-Mail contact@1000and1.solutions.

2. Kontaktaufnahme

Anfragen kommen per E-Mail, SMS oder andere Nachricht — es gibt bewusst kein Web-Kontaktformular. Verarbeitet werden Name, E-Mail- bzw. Absenderkennung und der Interessensgrund.

Zweck: Bearbeitung der Anfrage und Anbahnung einer Zusammenarbeit. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f (berechtigtes Interesse an der Anfragenbearbeitung). Speicherdauer: 2 Jahre.

3. Kund:innen- und Anmeldedaten

Bei einer Terminbuchung oder Anmeldung — auch zu offenen Gruppen — werden Kontaktdaten als Kund:innendaten behandelt (Name, Adresse, Telefonnummer, E-Mail-Adresse). Die Anmeldung erfolgt per E-Mail, Nachricht oder über das bereitgestellte Anmeldeformular auf unserer Website.

Sofern Du mir im Rahmen der Anmeldung freiwillig Informationen über gesundheitliche Einschränkungen, Beeinträchtigungen oder Allergien mitteilst, verarbeite ich diese Daten ausschließlich, um während des Workshops (z.B. beim Gehen im Gelände) Rücksicht darauf nehmen zu können.

Zweck: Durchführung der Buchung bzw. Teilnahme, Gewährleistung der Sicherheit am Weg, Vertragserfüllung und Rechnungslegung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und lit. c (gesetzliche Pflichten). Für freiwillig angegebene gesundheitliche Daten ist die Rechtsgrundlage Deine ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, die Du durch das Eintragen im Formular erteilst.
Speicherdauer: Allgemeine Kundendaten werden gemäß den gesetzlichen Aufbewahrungspflichten in der Regel 7 Jahre gespeichert (BAO/UGB). Freiwillig angegebene Gesundheitsdaten werden spätestens einen Monat nach Abschluss des jeweiligen Workshops gelöscht.

3a. Zahlungsabwicklung und Teilgabe (Pay what you can)
Wenn Du im Rahmen unseres Teilgabe-Modells eine Überweisung tätigst — sei es durch die Nutzung des aufgedruckten EPC-QR-Codes auf unseren Karten oder per klassischer Banküberweisung —, verarbeite ich die von Deiner Bank an mich übermittelten Daten (insbesondere Deinen Namen, Deine IBAN/BIC, den Verwendungszweck, das Datum und den überwiesenen Betrag). Zweck: Zuordnung Deines Beitrags, Abwicklung der Zahlung und Erfüllung der steuerrechtlichen Pflichten zur Rechnungsausstellung.Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und lit. c (rechtliche Verpflichtung zur ordnungsgemäßen Buchführung und Rechnungslegung). Speicherdauer: Diese Daten sind fester Bestandteil unserer Buchhaltung und werden gemäß den steuerrechtlichen Aufbewahrungspflichten für 7 Jahre gespeichert (BAO).

4. Speicherung der Daten

Sämtliche Daten — Kontakte wie auch alle übrigen Daten — werden auf einem eigenen, bei GreenWebspace gehosteten Nextcloud-Server gespeichert. Der E-Mail-Verkehr läuft über den Mailserver von GreenWebspace.

5. Empfänger*innen / Auftragsverarbeiter

Hosting, Mailserver und Nextcloud-Speicherung sowie der im Hosting-Produkt enthaltene Website-Baukasten (Sitejet) werden von GreenWebspace — Riedmatten IT Solutions e.U., Mittersteig 2a, 1040 Wien — bereitgestellt. Mit GreenWebspace besteht ein Auftragsverarbeitungs-Vertrag (AV-Vertrag). Datenschutzkontakt: Mag. Roger Riedmatten, contact@greenwebspace.com.

6. Website-Technik und Hosting

Die Website wird bei GreenWebspace mit SSL-Verschlüsselung betrieben. Der Serverbetrieb erfolgt zu 100 % mit Ökostrom (Wasserkraft über Wien Energie); dafür sorgt der Hoster GreenWebspace. Für den Ausgleich der durch die Produktnutzung verursachten, unvermeidbaren CO2-Restemissionen besteht zusätzlich ein Zertifikat für CO2-neutrales Webhosting (Ausgleich über Verra-zertifizierte Projekte).

7. Schriftarten

Die verwendeten Schriftarten (Fraunces, IBM Plex) sind als eigene Dateien auf dem Server hinterlegt und werden lokal eingebunden (Self-Hosting). Es erfolgt kein Abruf von externen Anbietern (etwa Google Fonts) und damit keine Übertragung von Zugriffsdaten an Dritte.

8. Cookies

Es werden nur technisch notwendige Cookies gesetzt; ein Einwilligungsbanner ist dafür nicht erforderlich.

9. Server-Logfiles

Beim Aufruf der Website werden durch den Server automatisch Zugriffsdaten in Logfiles verarbeitet (z. B. IP-Adresse, Datum und Uhrzeit, abgerufene Datei, Referrer, Browser). Zweck: Betrieb, Stabilität und Sicherheit der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Verarbeitung erfolgt serverseitig bei GreenWebspace; die archivierten Protokolle des Vormonats werden standardmäßig am Ende jedes Monats gelöscht.

10. Reichweitenmessung

Es findet keine eigene Reichweitenmessung statt — außer der serverseitigen Auswertung der Server-Logfiles beim Hoster. Google Analytics wird nicht eingesetzt.

11. Eingebettete Inhalte

Bis auf das nachstehend genannte CO2-Badge sind keine externen Inhalte eingebettet — kein Google Maps, kein Video, keine Social-Media-Buttons.

Im Footer wird das Zertifikats-Badge für CO2-neutrales Webhosting des Hosters GreenWebspace eingebunden. Das Badge-Bild wird dabei vom Server co2cert.greenwebspace.com geladen; hierbei kann die IP-Adresse an GreenWebspace übermittelt werden. GreenWebspace ist als Auftragsverarbeiter ohnehin in die Datenverarbeitung eingebunden (siehe Punkt 5).

11a. Links zu anderen Websites (Inhalte Dritter)
Unsere Website enthält Links zu externen Websites Dritter (z. B. für die Anmeldung oder weiterführende Informationen). Auf die Inhalte und die Datenschutzbestimmungen dieser externen Seiten haben wir keinen Einfluss.

Sobald Du auf einen solchen Link klickst und unsere Website verlässt, werden Daten (wie Deine IP-Adresse und die Information, dass Du von unserer Seite kommst) an den jeweiligen Anbieter übertragen. Für die dortige Datenverarbeitung ist ausschließlich der jeweilige Betreiber der verlinkten Website verantwortlich.

12. Datensicherheit

Die Übertragung erfolgt SSL-verschlüsselt. Der Zugriff auf gespeicherte Daten ist beschränkt.

13. Rechte der betroffenen Personen

Es bestehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Zudem besteht ein Beschwerderecht bei der österreichischen Datenschutzbehörde (dsb.gv.at).