Source: https://www.vitalakademie.at/datenschutz_180523
Timestamp: 2019-06-19 07:35:05
Document Index: 333783737

Matched Legal Cases: ['Art 4', 'Art 4', 'Art 6', 'Art 9', 'Art 9', 'Art 9', 'Art 6', '§ 12', 'Art 6', 'Art 9', 'Art 6', 'Art 9', 'Art 4', 'Art 30', 'Art 4', 'Art 6', 'Art 6', 'Art 6', 'Art 6', 'Art 6', 'Art 4', 'Art 28', 'Art 44', 'Art 6', 'Art 20', 'Art 6', 'Art 7', 'Art 21', 'Art 32', 'Art 34', 'Art 20', 'Art 32']

ALLGEMEINE DATENSCHUTZERKLÄRUNG vom 23.05.2018 | Vitalakademie Österreich
ALLGEMEINE DATENSCHUTZERKLÄRUNG vom 23.05.2018
1.1. Diese Allgemeine Datenschutzerklärung (ADE) gilt – vorbehaltlich etwaiger besonderer Datenschutzer-klärungen – für die Verarbeitung sämtlicher personenbezogenen Daten (siehe Punkt 3.) im Unternehmen der
1.2. Der Schutz persönlicher Daten und die Einhaltung der maßgeblichen Datenschutzvorschriften – derzeit die Verordnung (EU) 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung – DSGVO) und das Datenschutzgesetz 2018 in der Fassung des Datenschutz-Anpassungsgesetzes 2018, BGBl I Nr. 2017/120 (DSG 2018) – haben bei der VITALAKADEMIE höchste Priorität. Die nachstehende ADE gibt ei-nen Überblick darüber, welche personenbezogenen Daten von der VITALAKADEMIE zu welchen Zwecken verarbeitet werden und wie die VITALAKADEMIE den Schutz dieser Daten gewährleistet.
3.1. Die VITALAKADEMIE verarbeitet (siehe Art 4 Z 2 DSGVO) im Rahmen ihres Unternehmens personenbe-zogene Daten (DATEN) natürlicher Personen (BETROFFENER) im Sinne des Art 4 Z 1 DSGVO.
3.2. Der Begriff BETROFFENER ist geschlechtsneutral zu verstehen und umfasst alle Kategorien von der Da-tenverarbeitung betroffener Personen. Zu ihnen gehören insbesondere Interessenten, Kunden (insbesondere Teilnehmer an Studien, Lehrgängen, Seminaren und Kursen), Absolventen und Vertragspartner (insbesondere Lehrpersonen, TrainerInnen und Berater) der VITALAKADEMIE sowie deren Kontaktpersonen, Mitarbeiter, Stellenbewerber und Nutzer des Online-Angebotes der VITALAKADEMIE.
- zur Wahrung der überwiegenden berechtigten Interessen der VITALAKADEMIE oder eines Dritten erforder-lich ist (Art 6 lit f), oder
3.5. SENSIBLE DATEN verarbeitet die VITALAKADEMIE nur, wenn ein Fall des Art 9 Abs 2 DSGVO vorliegt, insbesondere, wenn dies aufgrund (arbeits- und sozial)rechtlicher Vorschriften notwendig ist (Art 9 Abs 2 lit b, g, h und j) oder wenn diese DATEN vom BETROFFENEN (etwa in Lebensläufen von Stellenbewerbern) freiwil-lig angegeben bzw. offengelegt werden (Art 9 Abs 2 lit a und e).
3.6. Bei der Kontaktaufnahme mit der VITALAKADEMIE werden die Angaben des BETROFFENEN zum Zwe-cke der Bearbeitung der Kontaktanfrage und deren Abwicklung gemäß Art 6 Abs 1 lit b) DSGVO verarbeitet. So werden insbesondere DATEN von Interessenten für Angebote der VITALAKADEMIE nur insoweit verarbeitet, als dies für die Übermittlung von zielgerichteten Angeboten an den Interessenten notwendig ist.
3.8. Zum Zwecke der Abwicklung (vor-/nach-)vertraglicher Verhältnisse einschließlich der Kommunikation werden DATEN von Kunden, Absolventen und Vertragspartnern der VITALAKADEMIE sowie deren Kontaktper-sonen (insbesondere Mitarbeitern) verarbeitet.
3.9. Weiters werden auf rechtlicher und vertraglicher Grundlage DATEN von Mitarbeitern und Stellenbewer-bern von der VITALAKADEMIE verarbeitet.
3.10. Auf den Liegenschaften der VITALAKADEMIE erfolgt zum Teil eine Videoüberwachung zum Zwecke des vorbeugenden Schutzes von Personen und Sachen auf diesen Liegenschaften unter Wahrung der gesetzli-chen Bestimmungen, insbesondere des §§ 12 f DSG 2018.
3.11. Erforderlichenfalls – d.h. sofern keine andere in Art 6 DSGVO angeführte Bedingung oder bei SENSIBLEN DATEN kein Fall des Art 9 Abs 2 DSGVO erfüllt ist – wird die VITALAKADEMIE die Einwilligung des BETROFFENEN einholen. Sofern der BETROFFENE von VITALAKADEMIE nicht geforderte DATEN von sich aus freiwillig bekannt gibt (etwa in Bewerbungen, Lebensläufen und Foren gemäß Punkt 5.), erteilt er da-mit seine ausdrückliche Einwilligung in die Verarbeitung dieser DATEN durch die VITALAKADEMIE gemäß dieser ADE sowie gemäß dem Datenverarbeitungsverzeichnis der VITALAKADEMIE. Der BETROFFENE hat das Recht, jede erteilte Einwilligung jederzeit ganz oder teilweise zu widerrufen. Der Widerruf ist an die VITALAKADEMIE (Kontaktdaten siehe Punkt 1.1.) zu richten. Obgleich der Widerruf der Einwilligung an keine bestimmte Form gebunden ist, wird zu Nachweiszwecken die Erklärung des Widerrufs in Textform (z.B. Brief, E-Mail oder Fax) empfohlen.
3.12. Der Widerruf der Einwilligung des BETROFFENEN in eine Verarbeitung von DATEN lässt die Verarbei-tung von DATEN auf Grundlage anderer Bedingungen im Sinne des Art 6 DSGVO bzw. bei SENSIBLEN DATEN eines anderen Falles des Art 9 Abs 2 DSGVO sowie die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung unberührt.
3.13. Auch eine Weitergabe von DATEN durch die VITALAKADEMIE erfolgt nur, soweit dies aufgrund der gel-tenden Rechtsvorschriften zulässig bzw. erforderlich ist, insbesondere an Behörden und Förderstellen. DATEN von Kunden der VITALAKADEMIE werden erforderlichenfalls zur Erfüllung des Vertrages auch an die mit der Abwicklung des Vertragsverhältnisses befassten Vertragspartner der VITALAKADEMIE (wie insbesondere Lehrpersonen, TrainerInnen) weitergegeben. Ebenso können DATEN von Kunden auf vertraglicher Grundlage oder mit Einwilligung derselben auch an andere Kunden (etwa Teilnehmer desselben Studiums, Lehrgangs, Seminars, bzw. Kurses) weitergegeben werden. Keinesfalls aber werden DATEN zu Werbe- oder Marketing-zwecken o.Ä. weitergegeben.
3.14. Eine automatisierte Entscheidungsfindung (Profiling im Sinne des Art 4 Z 4 DSGVO) findet bei der VITALAKADEMIE nicht statt.
3.15. Die detaillierte Verarbeitung von DATEN durch die VITALAKADEMIE – insbesondere einschließlich der jeweiligen Zwecke, der Rechtsgrundlage und der Dauer – ist in ihrem Datenverarbeitungsverzeichnis gemäß Art 30 DSGVO dargestellt. Ein Auszug des den BETROFFENEN betreffenden Datenverarbeitungsverzeichnis-ses der VITALAKADEMIE kann unter den in Punkt 1.1. angeführten Kontaktdaten angefordert werden.
4.1. Personen können die Website der VITALAKADEMIE (WEBSITE) besuchen, ohne Angaben zu ihrer Per-son zu machen. Die VITALAKADEMIE erhebt und verarbeitet im Rahmen des Betriebes ihrer WEBSITE daher nur DATEN technischer Natur über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (Server-logfiles), die von VITALAKADEMIE unter Verwendung von Cookies (siehe Punkt 6.) automatisiert verarbeitet werden, wenn der BETROFFENE auf die WEBSITE zugreift oder diese nutzt, und welche als personenbezogen gelten oder zur Ermittlung der Person oder personenbezogener Daten des BETROFFENEN verwendet werden können (ZUGRIFFSDATEN). Dazu gehören etwa die IP-Adresse, eindeutige Geräteerkennung, Art und Version des Betriebssystems und des Browsers, Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Ab-rufs, Referrer URL (zuvor besuchte Seite) und der anfragende Provider.
4.2. Die VITALAKADEMIE verarbeitet diese ZUGRIFFSDATEN aber nicht zum Zwecke der Ermittlung der Per-son oder personenbezogener Daten des BETROFFENEN, sondern ausschließlich zum Zwecke der Bereitstel-lung, bedarfsgerechten Gestaltung, Adaptierung, Verbesserung, Wartung, Optimierung und Weiterentwicklung der WEBSITE (einschließlich Funktionen, Dienste, Module und Features derselben), zur Fehlererkennung und -behebung, zur Aufrechterhaltung der Systemsicherheit sowie zum Zwecke der internen statistischen Auswer-tung, ohne dass dabei Rückschlüsse auf die Person des BETROFFENEN gezogen werden (siehe unten Punkt 7.). Es findet auch kein Profiling im Sinne des Art 4 Z 4 DSGVO statt.
5. Online-Portal (Plattform), Forum
5.1. Die VITALAKADEMIE betreibt auf ihrer WEBSITE ein Online-Portal, auf dem die BETROFFENEN optional ein Benutzerkonto anlegen können, wodurch sie – nach dem Login – im geschlossenen Bereich (Login-Bereich) Informationen und Unterlagen online abrufen und mit der VITALAKADEMIE kommunizieren können. Im Zuge der Registrierung zu einem solchen Online-Portal ist vom BETROFFENEN verpflichtend die Angabe folgender DATEN erforderlich: Vor- und Zuname, Anschrift/Adresse, Geburtsdatum, E-Mail-Adresse, Passwort.
5.3. Das Benutzerkonto wird durch das vom BETROFFENEN gewählte Passwort gegen einen Zugriff durch andere Personen geschützt. Der BETROFFENE ist verpflichtet, sein Passwort vertraulich zu behandeln und mit der nötigen Sorgfalt sicherzustellen, dass Dritte hierauf keinen Zugriff erlangen. Eine Weitergabe oder Offen-legung der Anmeldedaten zum Online-Portal an Dritte und/oder deren Autorisierung, das Benutzerkonto des BETROFFENEN zu verwenden, ist ausdrücklich untersagt. Der BETROFFENE darf seine Anmeldedaten nicht an Dritte weitergeben und hat diese vor unberechtigtem Zugriff Dritter, missbräuchlicher Nutzung oder in be-trügerischer Absicht vorgenommene Verwendungen zu schützen. Der BETROFFENE hat unverzüglich jede unberechtigte, missbräuchliche oder in betrügerischer Absicht vorgenommene Nutzung seines Benutzerkontos sowie den Verdacht, dass sein Benutzerkonto einer solchen Gefahr ausgesetzt sein könnte, an VITALAKADEMIE zu melden und sein Passwort zu ändern. Besteht der Verdacht, dass ein Benutzerkonto un-berechtigt, missbräuchlich oder in betrügerischer Absicht genutzt wird oder wurde, hat VITALAKADEMIE das Recht, das betreffende Benutzerkonto mit sofortiger Wirkung und ohne vorherige Ankündigung temporär zu sperren oder endgültig zu löschen.
5.4. Die Benutzerkonten sind nicht öffentlich und können von Suchmaschinen nicht indexiert werden. BETROFFENE können jederzeit ihr Benutzerkonto löschen. In diesem Fall werden sämtliche DATEN betreffend das Benutzerkonto gelöscht, sofern und soweit nicht deren Aufbewahrung aus vertraglichen oder rechtlichen Gründen notwendig ist. Es obliegt den BETROFFENEN, ihre DATEN vor Löschung des Benutzerkontos zu si-chern.
5.5. Inaktive Benutzerkonten werden nach 7 Jahren von VITALAKADEMIE gelöscht.
5.6. Sofern die VITALAKADEMIE auf ihrer WEBSITE Foren betreibt, können registrierte und angemeldete BETROFFENE dort optional und freiwillig Beiträge, Informationen und Unterlagen posten und diese anderen registrierten und angemeldeten Nutzern zur Verfügung stellen. Gepostete Beiträge, Informationen und Unter-lagen sind daher für diese anderen registrierten und angemeldeten Nutzer sichtbar. Die VITALAKADEMIE überprüft und kontrolliert die (für sie fremden) platzierten Inhalte und Unterlagen nicht und übernimmt dafür weder inhaltlich, noch datenschutzrechtlich irgendeine Gewährleistung, Verantwortung und Haftung.
7. Reichweitenanalyse mit Matomo (vormals PIWIK)
Die VITALAKADEMIE nutzt auf Grundlage ihrer berechtigten Interessen im Sinne des Art 6 Abs 1 lit f) DSGVO (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb ihres Online-Angebotes) Matomo, eine Open-Source-Software zur statistischen Auswertung der Nutzerzugriffe. Die IP-Adresse der BETROFFENEN als Nutzer wird gekürzt, bevor sie gespeichert wird. Matomo verwendet jedoch Cookies, die auf dem Computer der BETROFFENEN gespeichert werden und die eine Analyse der Benutzung dieses Onli-ne-Angebotes durch die BETROFFENEN ermöglichen. Dabei können aus den verarbeiteten Daten pseudony-me Nutzungsprofile der BETROFFENEN erstellt werden. Die durch das Cookie erzeugten Informationen über ihre Benutzung dieses Online-Angebotes werden auf dem Server der VITALAKADEMIE gespeichert und nicht an Dritte weitergegeben.
8. Marketing, Remarketing
8.1. Die VITALAKADEMIE verwendet mit Einwilligung der BETROFFENEN im Sinne des Art 6 Abs 1 lit a) DSGVO die Remarketing-Funktion innerhalb des Google AdWords-Dienstes. Mit der Remarketing-Funktion kann die VITALAKADEMIE den BETROFFENEN auf anderen Websites innerhalb des GOOGLE Displaynetz-werks (auf GOOGLE selbst, sogenannte „Google Anzeigen“ oder auf anderen Websites) auf deren Interessen basierende Werbeanzeigen präsentieren. Dafür wird die Interaktion der BETROFFENEN auf der WEBSITE der VITALAKADEMIE analysiert, z.B. für welche Angebote sich der BETROFFENE interessiert hat, um dem BETROFFENEN auch nach dem Besuch der WEBSITE der VITALAKADEMIE auf anderen Websites zielgerich-tete Werbung anzeigen zu können. Zur Verwaltung der Google-Marketing-Services verwendet VITALAKADEMIE den „Google Tag Manager“.
8.2. Zu diesem Zweck wird bei Aufruf der WEBSITE der VITALAKADEMIE, auf welcher Google-Marketing-Services aktiv sind, (Re)Marketing-Tags („Web Beacons“) in die WEBSITE eingebunden. Mit deren Hilfe werden im Internetbrowser des BETROFFENEN Cookies gesetzt, welche die Besuche des BETROFFENEN erfassen. In dieser Datei werden insbesondere folgende DATEN erfasst: vom BETROFFENEN besuchte Websites, für wel-che Inhalte sich der BETROFFENE interessiert hat, welche Angebote der BETROFFENE angeklickt hat, techni-sche Informationen zum Browser und Betriebssystem des BETROFFENEN, verweisende Websites, Besuchs-zeit / Verweildauer, Angaben zur Nutzung des Online-Angebotes / Interaktion mit der WEBSITE, IP-Adresse des BETROFFENEN. Wenn der BETROFFENE anschließend andere Websites besucht, können ihm entsprechend seiner Interessen die auf ihn abgestimmten Anzeigen angezeigt werden.
8.3. Die so erhobenen DATEN dienen nur der eindeutigen Identifikation eines Webbrowsers und werden im Rahmen der Google-Marketing-Services pseudonym verarbeitet. Die von Google-Marketing-Services über den BETROFFENEN gesammelten Informationen werden an GOOGLE übermittelt und auf Servern von GOOGLE in den USA gespeichert.
8.4. BETROFFENE, welche die personalisierte Werbung durch Google-Marketing-Services deaktivieren möch-ten, können dies durch Anklicken des nachfolgenden Links: http://www.google.com/ads/preferences. Diese Einstellungen werden im Google-Konto (wenn er über ein solches verfügt) oder im Internetbrowser des BETROFFENEN (wenn er nicht über ein solches verfügt) gespeichert. Alternativ haben die BETROFFENEN die Möglichkeit, unter nachfolgendem Link ein Browser-Plug-in herunterzuladen und zu installieren, um personali-sierte Werbung zu deaktivieren: https://www.google.com/settings/ads/plugin.
8.5. Nähere Informationen zu den Nutzungsbedingungen und zu den Datenschutzbestimmungen von GOOGLE sind elektronisch abrufbar unter http://www.google.com/analytics/terms/de.html bzw. unter https://www.google.de/intl/de/policies.
9.1. Ferner verwendet die VITALAKADEMIE auf Grundlage ihrer berechtigten Interessen im Sinne des Art 6 Abs 1 lit f) DSGVO auf ihrer WEBSITE im Rahmen der Nutzung des GOOGLE AdWords-Dienstes das soge-nannte Conversion Tracking. Sind BETROFFENE über eine von GOOGLE geschaltete Anzeige auf die WEBSITE der VITALAKADEMIE gelangt, wird von GOOGLE Adwords ein Cookie auf dem Rechner des BETROFFENEN gesetzt. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht der persönli-chen Identifizierung. Die Informationen, die mit Hilfe der Conversion-Cookies eingeholten werden, dienen dazu, Conversion-Statistiken für die VITALAKADEMIE zu erstellen. Besucht der BETROFFENE die WEBSITE der VITALAKADEMIE und das Cookie ist noch nicht abgelaufen, kann die VITALAKADEMIE erkennen, dass der BETROFFENE auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Die VITALAKADEMIE erfährt somit die Gesamtanzahl der BETROFFENEN, die auf ihre Anzeige geklickt haben und zu ihrer WEBSITE weitergeleitet wurden. Sie erhält jedoch keine Informationen, mit denen sich BETROFFENE persön-lich identifizieren lassen.
9.2. BETROFFENE können die Speicherung der Cookies durch eine entsprechende Einstellung ihrer Browser-Software verhindern; es wird jedoch darauf hingewiesen, dass in diesem Fall gegebenenfalls nicht sämtliche Funktionen der WEBSITE vollumfänglich genutzt werden können. Darüber hinaus können die BETROFFENEN interessenbezogene Anzeigen auf GOOGLE sowie interessenbezogene GOOGLE-Anzeigen im Web (inner-halb des GOOGLE Displaynetzwerks) in ihrem Browser deaktivieren.
10. Facebook Social Plugins, Facebook Pixel
10.1. VITALAKADEMIE nutzt mit Einwilligung der BETROFFENEN im Sinne des Art 6 Abs 1 lit a) DSGVO Social Plugins des sozialen Netzwerkes facebook.com, welches von der Facebook Ireland Ltd., 4 Grand Canal Squa-re, Grand Canal Harbour, Dublin 2, Irland (FACEBOOK) betrieben wird. Die Plugins können Interaktionsele-mente oder Inhalte (z.B. Videos, Grafiken oder Textbeiträge) darstellen und sind an einem der FACEBOOK Logos erkennbar (weißes „f“ auf blauer Kachel, den Begriffen „Like“, „Gefällt mir“ oder einem „Daumen hoch“-Zeichen) oder sind mit dem Zusatz „Facebook Social Plugin“ gekennzeichnet. Die Liste und das Aussehen der Facebook Social Plugins kann hier eingesehen werden: https://developers.facebook.com/docs/plugins.
10.2. FACEBOOK ist unter dem Privacy-Shield-Abkommen zertifiziert und gewährleistet hierdurch die Einhal-tung des europäischen Datenschutzniveaus (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active).
10.3. Bei Aufruf der WEBSITE der VITALAKADEMIE und Erteilung der Einwilligung des BETROFFENEN baut das Gerät des BETROFFENEN eine direkte Verbindung mit den Servern von FACEBOOK auf. Der Inhalt des Plugins wird von FACEBOOK direkt an das Gerät des BETROFFENEN übermittelt und von diesem in das Onli-ne-Angebot eingebunden. Durch die Einbindung der Plugins erhält FACEBOOK die Information, dass ein BETROFFENER die entsprechende WEBSITE aufgerufen hat. Ist der BETROFFENE bei FACEBOOK angemel-det und eingeloggt, kann FACEBOOK den Besuch seinem FACEBOOK-Konto zuordnen. Wenn BETROFFENE mit den Plugins interagieren, z.B. den „Like Button“ betätigen oder einen Kommentar abgeben, wird die ent-sprechende Information vom Gerät des BETROFFENEN direkt an FACEBOOK übermittelt und dort gespeichert. Falls ein BETROFFENER kein Mitglied von FACEBOOK ist, besteht trotzdem die Möglichkeit, dass FACEBOOK seine IP-Adresse in Erfahrung bringt und speichert. Laut FACEBOOK wird in Deutschland nur eine anonymi-sierte IP-Adresse gespeichert.
10.4. Weiters nutzt VITALAKADEMIE das sogenannte FACEBOOK-PIXEL. Mit Hilfe des FACEBOOK-PIXELS ist es FACEBOOK zum einen möglich, die Besucher der WEBSITE der VITALAKADEMIE als Zielgruppe für die Darstellung von (Werbe-)Anzeigen (FACEBOOK-ADS) zu bestimmen. Dementsprechend setzt VITALAKADEMIE das FACEBOOK-PIXEL ein, um die durch VITALAKADEMIE geschalteten FACEBOOK-ADS nur solchen FACEBOOK-Nutzern anzuzeigen, die auch ein Interesse am Online-Angebot der VITALAKADEMIE gezeigt haben oder die bestimmte Merkmale (z.B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Websites bestimmt werden) aufweisen, welche die VITALAKADEMIE an FACEBOOK übermittelt (sogenannte „Custom Audiences“). Mit Hilfe des FACEBOOK-PIXELS möchte die VITALAKADEMIE sicherstellen, dass die FACEBOOK-ADS dem potentiellen Interesse der BETROFFENEN entsprechen und nicht belästigend wirken. Mit Hilfe des FACEBOOK-PIXELS kann die VITALAKADEMIE ferner die Wirksamkeit der FACEBOOK-Werbeanzeigen für statistische und Marktforschungszwecke nachvollziehen, indem sichtbar wird, ob BETROFFENE nach dem Klick auf eine FACEBOOK-Werbeanzeige auf eine WEBSITE der VITALAKADEMIE weitergeleitet wurden (sogenannte „Conversion“).
10.5. Das FACEBOOK-PIXEL wird beim Aufruf der WEBSITE der VITALAKADEMIE unmittelbar durch FACEBOOK eingebunden und setzt im Internetbrowser des BETROFFENEN Cookies. Loggt sich der BETROFFENE anschließend bei FACEBOOK ein oder besucht im eingeloggten Zustand die WEBSITE der VITALAKADEMIE, wird der Besuch im FACEBOOK-Profil des BETROFFENEN vermerkt. Die über den BETROFFENEN erhobenen DATEN sind für VITALAKADEMIE anonym und lassen keine Rückschlüsse auf die Identität des BETROFFENEN zu. Allerdings werden die DATEN von FACEBOOK verarbeitet.
10.6. Die Verarbeitung der Daten durch FACEBOOK erfolgt im Rahmen der Datenschutzbestimmungen von FACEBOOK. VITALAKADEMIE hat keinen Einfluss auf den Umfang der DATEN, die FACEBOOK erhebt. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der DATEN durch FACEBOOK sowie die diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz der Privatsphäre der BETROFFENEN können diese den Datenschutzbestimmungen von FACEBOOK entnehmen: https://www.facebook.com/about/privacy.
10.7. Wenn ein BETROFFENER über ein Konto bei FACEBOOK verfügt und nicht mehr möchte, dass FACEBOOK über dieses Online-Angebot DATEN über ihn sammelt und mit seinen bei FACEBOOK gespei-cherten Mitgliedsdaten verknüpft, muss er sich vor der Nutzung der WEBSITE der VITALAKADEMIE bei FACEBOOK ausloggen und seine Cookies löschen. Weitere Einstellungen zur Deaktivierung der Nutzung von DATEN zu Werbezwecken sind auch innerhalb der FACEBOOK-Profileinstellungen möglich: https://www.facebook.com/settings?tab=ads.
11. Einbindung von Diensten und Inhalten Dritter, YOUTUBE
11.1. Die VITALAKADEMIE bettet auf Grundlage ihrer berechtigten Interessen im Sinne des Art 6 Abs 1 lit f) DSGVO auf ihrer WEBSITE YOUTUBE-Videos des Anbieters GOOGLE ein (YOUTUBE). Wenn die BETROFFENEN die WEBSITE besuchen, wird eine Verbindung zu Servern von YOUTUBE hergestellt. Dabei wird YOUTUBE mitgeteilt, welche Seiten der BETROFFENE besucht. Wird ein YOUTUBE-Video gestartet, wer-den auf dem Server des BETROFFENEN Cookies gesetzt, die Hinweise über das Nutzerverhalten sammeln. Ist der BETROFFENE in seinem YOUTUBE-Account eingeloggt ist, kann YOUTUBE das Nutzerverhalten dem BETROFFENEN persönlich zuordnen. Dies kann der BETROFFENE verhindern, indem er sich vorher aus sei-nem YOUTUBE-Account ausloggt.
11.2. Hat der BETROFFENE das Speichern von Cookies für das Google-Ad-Programm deaktiviert, wird auch beim Aufruf von YOUTUBE-Videos mit keinen solchen Cookies rechnen müssen. YOUTUBE legt aber auch in anderen Cookies nicht-personenbezogene Nutzungsinformationen ab. Möchten BETROFFENE dies verhin-dern, so müssen sie das Speichern von Cookies in ihrem Browser blockieren.
12. Broschüren, Newsletter und Benachrichtigungen, MailChimp
12.1. Die VITALAKADEMIE versendet physische Broschüren per Post sowie E-Mails-Newsletter und weitere elektronische Benachrichtigungen mit werbenden Informationen nur auf Grundlage einer Einwilligung des BETROFFENEN. Die Broschüren und E-Mail-Newsletter der VITALAKADEMIE enthalten Informationen zu ihren Produkten, Angeboten, Aktionen und zu ihrem Unternehmen. Der BETROFFENE erklärt sich durch die Bestel-lung von Broschüren bzw. mit der Anmeldung zum E-Mail-Newsletter mit deren Zustellung bzw. Empfang ein-verstanden. Für die Bestellung von Broschüren ist die Angabe von Vor- und Zuname sowie einer versandfähi-gen Adresse erforderlich. Für eine Anmeldung zum E-Mail-Newsletter reicht die Angabe einer E-Mailadresse aus.
12.2. Die Anmeldung zum E-Mail-Newsletter erfolgt in einem sogenannten Double-Opt-In-Verfahren, d.h. der BETROFFENE erhält nach der Anmeldung zum E-Mail-Newsletter ein E-Mail, in welchem er um die Bestäti-gung seiner Anmeldung gebeten wird. Diese Bestätigung ist notwendig, damit sich niemand mit einer fremden E-Mail-Adresse anmelden kann. Die Anmeldungen zum E-Mail-Newsletter werden protokolliert, um den An-meldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Spei-cherung des Anmelde- und des Bestätigungszeitpunkts. Ebenso werden die Änderungen der bei dem Ver-sanddienstleister gespeicherten DATEN des BETROFFENEN protokolliert.
12.3. Der Versand des E-Mail-Newsletters erfolgt durch den Versanddienstleister „MailChimp“, einer Newslet-terversandplattform des US-Anbieters Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA. Die Datenschutzbestimmungen des Versanddienstleisters können unter folgendem Link ab-gerufen werden: https://mailchimp.com/legal/privacy.
12.4. Die E-Mail-Adressen unserer Newsletterempfänger, als auch deren weitere, im Rahmen dieser Hinweise beschriebenen Daten, werden auf den Servern von MailChimp in den USA gespeichert. MailChimp verwendet diese Informationen zum Versand und zur Auswertung der Newsletter in unserem Auftrag. Des Weiteren kann der Versanddienstleister nach eigenen Informationen DATEN in pseudonymer Form, d.h. ohne Zuordnung zu einem BETROFFENEN, zur Optimierung oder Verbesserung der eigenen Services nutzen, z.B. zur technischen Optimierung des Versandes und der Darstellung der Newsletter oder für statistische Zwecke, um eruieren zu können, aus welchen Ländern die Empfänger kommen, verwenden. Der Versanddienstleister nutzt die Daten der BETROFFENEN jedoch nicht, um diese selbst anzuschreiben oder an Dritte weiterzugeben.
12.5. Die Rocket Science Group, LLC ist unter dem Privacy-Shield-Abkommen zertifiziert und gewährleistet hierdurch die Einhaltung des europäischen Datenschutzniveaus (https://www.privacyshield.gov/participant?id=a2zt0000000TO6hAAG&status=Active). Des Weiteren hat die VITALAKADEMIE mit MailChimp ein „Data Processing Agreement“ (http://mailchimp.com/legal/forms/data-processingagreement/) abgeschlossen. Dabei handelt es sich um einen Vertrag, in dem sich MailChimp dazu verpflichtet, die Daten der BETROFFENEN zu schützen, entsprechend dessen Datenschutzbestimmungen im Auftrag der VITALAKADEMIE zu verarbeiten und insbesondere nicht an Dritte weiter zu geben.
12.6. Die BETROFFENEN können den Empfang des E-Mail-Newsletters jederzeit kündigen, d.h. ihre Einwilli-gungen widerrufen. Damit erlöschen gleichzeitig ihre Einwilligungen in dessen Versand durch den Versand-dienstleister und die statistischen Analysen. Ein getrennter Widerruf des Versandes durch den Versanddienst-leister oder die statistische Auswertung ist leider nicht möglich. Einen Link zur Kündigung des E-Mail-Newsletters findet sich am Ende eines jeden E-Mails. Die DATEN BETROFFENER, die sich ausschließlich zum E-Mail-Newsletter angemeldet und diese Anmeldung gekündigt haben, werden gelöscht.
13. Datenverarbeitung im Auftrag von VITALAKADEMIE
13.1. Erfolgt eine Verarbeitung von DATEN im Auftrag der VITALAKADEMIE, so arbeitet diese nur mit Auf-tragsverarbeitern im Sinne des Art 4 Z 8 DSGVO, die hinreichende Garantien dafür bieten, dass geeignete technische und organisatorische Maßnahmen so durchgeführt werden, dass die Verarbeitung im Einklang mit den bestehenden Rechtsvorschriften erfolgt und der Schutz der Rechte der BETROFFENEN gewährleistet ist. Zu diesem Zweck schließt VITALAKADEMIE mit ihren Auftragsverarbeitern entsprechende Verträge ab, welche den Anforderungen des Art 28 DSGVO entsprechen und beachtet bei Auftragsverarbeitern mit Sitz in Nicht-EU-Mitgliedstaaten (Drittstaaten) die Art 44 ff DSGVO.
13.2. Die Auftragsverarbeiter der VITALAKADEMIE sowie die Empfänger bzw. Kategorien von Empfängern, an welche DATEN übermittelt werden, sind im Datenverarbeitungsverzeichnis der VITALAKADEMIE angeführt.
13.3. Eine Offenlegung, Übermittlung oder Weitergabe von DATEN an natürliche oder juristische Personen, die weder Auftragsverarbeiter von VITALAKADEMIE sind, noch unter der unmittelbaren Verantwortung von VITALAKADEMIE oder eines ihrer Auftragsverarbeiter zur Verarbeitung von DATEN befugt sind (DRITTE), er-folgt nur nach Maßgabe der jeweils geltenden Rechtsvorschriften, insbesondere bei Vorliegen einer Rechtmä-ßigkeitsbedingung im Sinne des Art 6 DSGVO oder eines ausdrücklichen Verlangens des BETROFFENEN gemäß Art 20 DSGVO, die von VITALAKADEMIE verarbeiteten DATEN direkt an einen anderen Verantwortli-chen zu übermitteln.
13.4. Die Verarbeitung von DATEN durch DRITTE ist nicht Gegenstand dieser ADE und übernimmt VITALAKADEMIE dafür keine wie auch immer geartete Gewährleistung, Verantwortung und Haftung.
14.1. Die VITALAKADEMIE verarbeitet und speichert DATEN nicht dauerhaft, sondern nur in Übereinstimmung mit den in den jeweils geltenden Rechtsvorschriften vorgeschriebenen Fristen, jedenfalls aber so lange, als dies zum Zwecke der Durchführung vorvertraglicher Maßnahmen und der vollständigen Abwicklung (vor-/nach-)vertraglicher zwischen dem BETROFFENEN und VITALAKADEMIE (einschließlich des Ablaufs allfälliger Ge-währleistungs-, Garantie-, Verfalls- und Verjährungsfristen sowie der rechtskräftigen Beendigung allfälliger behördlicher oder gerichtlicher Verfahren) erforderlich ist. Die VITALAKADEMIE speichert DATEN in einer Form, welche die Identifizierung des BETROFFENEN nur so lange ermöglicht, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist.
14.2. Sofern und soweit DATEN zum Zwecke der anonymen internen statistischen Auswertung verarbeitet wer-den, werden diese nur bis zum Abschluss der Auswertung bzw. Analyse gespeichert und danach gelöscht. Session Cookies werden von VITALAKADEMIE nur temporär für die Dauer des Zugriffs bzw. der Nutzung durch den BETROFFENEN gespeichert; dauerhafte Cookies solange, bis sie der BETROFFENE von seinem Browser entfernt.
14.3. Vorbehaltlich des Vorliegens anderer Rechtmäßigkeitsbedingungen im Sinne des Art 6 DSGVO werden gespeicherte DATEN infolge eines Widerrufs der Einwilligung gemäß Art 7 Abs 3 DSGVO oder eines berechtig-ten Widerspruchs gemäß Art 21 DSGVO des BETROFFENEN unverzüglich gelöscht und nicht weiterverarbeitet.
15.1. VITALAKADEMIE trifft unter Berücksichtigung der Kriterien des Art 32 DSGVO angemessene und geeig-nete technische und organisatorische Maßnahmen (TOM) gemäß ANLAGE ./1 zur Sicherheit der DATEN sowie der Datenverarbeitung und sorgt dafür, dass die DATEN vor unbefugter oder unrechtmäßiger Verarbeitung und vor Verlust, Beschädigung und Veränderung geschützt werden.
15.2. Die TOM unterliegen dem technischen Fortschritt und der Weiterentwicklung. VITALAKADEMIE ist daher berechtigt, die bestehenden TOM jederzeit nach eigenem Ermessen abzuändern, zu reduzieren, zu erweitern oder alternative adäquate TOM umzusetzen.
15.3. Im Falle einer Verletzung des Schutzes von DATEN wird VITALAKADEMIE den BETROFFENEN unverzüg-lich benachrichtigen, wenn die Verletzung voraussichtlich ein hohes Risiko für die persönlichen Rechte und Freiheiten des BETROFFENEN zur Folge hat und wenn kein Ausnahmetatbestand gemäß Art 34 Abs 3 DSGVO vorliegt.
16.1. Die VITALAKADEMIE wahrt die Rechte der BETROFFENEN nach Maßgabe der jeweils geltenden Rechts-vorschriften. Nach derzeitiger Rechtslage stehen dem BETROFFENEN die in der DSGVO und dem DSG 2018 angeführten Rechte zu. Der BETROFFENE kann seine Rechte durch Übermittlung eines entsprechend konkre-tisierten Ersuchens in Textform (z.B. Brief oder E-Mail) an VITALAKADEMIE (Kontaktdaten siehe Punkt 1.1.) geltend machen. Sofern die jeweils geltenden Rechtsvorschriften Fristen für die Erledigung des Ersuchens vorsehen, werden diese von der VITALAKADEMIE eingehalten.
Nach Maßgabe des Art 20 DSGVO hat der BETROFFENE das Recht, ihn betreffende DATEN, die er der VITALAKADEMIE bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhal-ten und diese DATEN einem anderen Verantwortlichen zu übermitteln oder von der VITALAKADEMIE zu ver-langen, die von der VITALAKADEMIE verarbeiteten DATEN direkt an einen anderen Verantwortlichen zu über-mitteln, soweit dies technisch machbar ist und sofern dadurch nicht die Rechte und Freiheiten anderer Perso-nen beeinträchtigt werden.
17.1. Trotz aller Vorkehrungen und Maßnahmen der VITALAKADEMIE ist nicht ausgeschlossen, dass es zu Datenoffenlegungen, -verlusten, -beschädigungen und -veränderungen kommt und der BETROFFENE einen Schaden erleidet. Die VITALAKADEMIE übernimmt keine Verantwortung und Haftung für Schäden und Folge-schäden aus oder in Zusammenhang mit Datenoffenlegungen, -verlusten, -beschädigungen und -veränderungen, unbefugten und/oder manipulativen Zugriffen auf oder Eingriffen in die Datenverarbeitung und -übertragung sowie Verstößen gegen datenschutzrechtliche Bestimmungen (DSGVO, DSG 2018), welche nicht von ihr oder ihr zurechenbarer Personen rechtswidrig und schuldhaft verursacht worden sind.
17.2. Ist der BETROFFENE Verbraucher im Sinne des Konsumentenschutzgesetzes (KSchG) haftet die VITALAKADEMIE dem BETROFFENEN für Schäden – ausgenommen Personenschäden sowie Sach- und Vermögensschäden infolge Verletzung vertraglicher Hauptleistungspflichten – nur bei Vorsatz oder grober Fahrlässigkeit.
17.3. Ist der BETROFFENE kein Verbraucher im Sinne des KSchG, haftet die VITALAKADEMIE dem BETROFFENEN für Schäden – ausgenommen Personenschäden – nur bei Vorsatz und krass grober Fahrläs-sigkeit und ist die Haftung für bloße Vermögensschäden, Folgeschäden, Schäden aus Ansprüchen Dritter und entgangenem Gewinn ausgeschlossen.
17.4. Die Haftung der VITALAKADEMIE ist jedenfalls auf die für den konkreten Schadensfall zur Verfügung stehende Haftpflichtversicherungssumme beschränkt.
17.5. Vorstehende Haftungsausschlüsse bzw. -beschränkungen gelten auch für Eigentümer, Organe und deren Mitglieder, Mitarbeiter, Vertreter und zurechenbarer Gehilfen von VITALAKADEMIE sowie für beigezogene Auftragsverarbeiter und für sämtliche von diesen beigezogenen Personen.
Diese ADE unterliegt materiellem österreichischem Recht unter Ausschluss der Kollisionsnormen des interna-tionalen Privatrechtes. Bei Verbrauchern im Sinne des KSchG gilt diese Rechtswahl nur, soweit dadurch nicht der durch zwingende Bestimmungen des Rechtes des Staates, in dem der Verbraucher seinen gewöhnlichen Aufenthalt hat, gewährte Schutz entzogen wird. Festgehalten wird, dass die VITALAKADEMIE nur auf dem Gebiet der Republik Österreich tätig werden darf und daher ihr gesamtes Angebot – einschließlich ihres Online-Angebotes – nur auf den österreichischen Markt ausrichtet.
20.1. Die VITALAKADEMIE überprüft die Einhaltung und Aktualität dieser ADE regelmäßig und behält sich vor, diese samt Anlagen jederzeit und ohne Angabe von Gründen zu ändern oder zu ergänzen, um vor allem, aber nicht beschränkt darauf, den jeweils geltenden Rechtsvorschriften zu entsprechen und dem Interesse des BETROFFENEN (insbesondere auf Transparenz der Verarbeitung ihn betreffender DATEN) entgegenzukom-men. Sofern Einwilligungen des BETROFFENEN erforderlich sind oder Bestandteile der ADE Regelungen des Vertragsverhältnisses mit BETROFFENEN enthalten, erfolgen die Änderungen nur mit Einwilligung des BETROFFENEN.
20.2. Geänderte oder ergänzte ADE werden auf der Website der VITALAKADEMIE (siehe Kontaktdaten Punkt 1.1.) veröffentlicht und können somit jederzeit vom BETROFFENEN elektronisch abgerufen, ausgedruckt und downgeloaded werden. Ältere Versionen werden zur Einsicht des BETROFFENEN in einem Archiv aufbewahrt.
Die von der VITALAKADEMIE unter Berücksichtigung der Kriterien des Art 32 DSGVO getroffenen angemesse-nen und geeigneten technischen und organisatorischen Maßnahmen umfassen insbesondere: