Start / Datenschutz
Datenschutz
Weil ich mit Kindern und mit Gesundheitsinformationen arbeite, nehme ich das Thema ernster als die meisten. Hier steht, was womit passiert.
Hinweis zur Testumgebung. Dieser Text ist nach DSGVO und dem österreichischen Datenschutzgesetz (DSG) aufgebaut, ersetzt aber keine Rechtsberatung. Ein Punkt muss vor dem Livegang zwingend geprüft werden: der eingesetzte Hosting-Anbieter. Alles mit TODO markierte ist noch offen.
1. Verantwortlicher
Verantwortlicher im Sinne des Art. 4 Z 7 DSGVO ist:
Julian Erhart
Blattur 68
6840 Götzis, Vorarlberg, Österreich
E-Mail: julianerhart@hotmail.com
Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO nicht bestellt, da weder eine umfangreiche regelmässige Überwachung noch eine umfangreiche Verarbeitung besonderer Datenkategorien im Sinne der Bestimmung vorliegt. Bei wachsendem Klientenstamm erneut prüfen.
2. Grundlagen
Die Verarbeitung personenbezogener Daten erfolgt nach der Datenschutz-Grundverordnung (DSGVO, VO (EU) 2016/679) und dem österreichischen Datenschutzgesetz (DSG, BGBl. I Nr. 165/1999 in der geltenden Fassung). Massgeblich ist ausserdem das in § 1 DSG verfassungsrechtlich verankerte Grundrecht auf Geheimhaltung personenbezogener Daten.
3. Zugriffsdaten und Server-Logfiles
Beim Aufruf dieser Website verarbeitet der Hosting-Anbieter automatisch technische Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer).
- Zweck: Auslieferung der Website, Betriebssicherheit, Abwehr von Angriffen.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem sicheren und stabilen Betrieb.
- Speicherdauer: TODO — üblich 7 bis 30 Tage, danach automatische Löschung.
- Auftragsverarbeiter: TODO — Name und Anschrift des Hosting-Anbieters. Mit diesem ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abzuschliessen.
4. Kontaktaufnahme
Diese Website enthält bewusst kein Kontaktformular. Die Kontaktaufnahme erfolgt ausschliesslich direkt per Telefon, WhatsApp oder E-Mail — dadurch werden über die Website selbst keinerlei personenbezogene Daten erhoben oder an Dritte übermittelt. Wenn ihr mir schreibt oder anruft, verarbeite ich die dabei übermittelten Daten ausschliesslich, um eure Anfrage zu bearbeiten und eine mögliche Zusammenarbeit vorzubereiten.
- Daten: Name, E-Mail-Adresse oder Telefonnummer, Angaben zum Kind sowie der Inhalt eurer Nachricht — also genau das, was ihr mir von euch aus mitteilt.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Massnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
- Speicherdauer: Bis die Anfrage abschliessend erledigt ist. Kommt es zu einer Zusammenarbeit, gelten die gesetzlichen Aufbewahrungsfristen — insbesondere sieben Jahre nach § 132 BAO für abgabenrechtlich relevante Unterlagen.
- Empfänger: Keine Weitergabe an Dritte, ausser sie ist zur Vertragserfüllung erforderlich oder gesetzlich vorgeschrieben.
Für die E-Mail-Kommunikation wird derzeit ein Hotmail-Postfach genutzt (Microsoft Ireland Operations Ltd.). Empfehlung: auf eine eigene Domain-Adresse bei einem europäischen Anbieter wechseln — professioneller und datenschutzfreundlicher.
5. Gesundheitsbezogene Angaben
Im gesundheitsorientierten Training kann es notwendig sein, gesundheitliche Informationen zu kennen — etwa Vorerkrankungen, Verletzungen, Allergien oder körperliche Einschränkungen. Solche Angaben sind besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO und werden entsprechend streng behandelt.
- Rechtsgrundlage: Ausschliesslich eure ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Ohne diese Einwilligung werden keine Gesundheitsdaten verarbeitet.
- Zweck: Sicheres, gesundheitlich angepasstes Training und Vermeidung von Verletzungen.
- Zugriff: Ausschliesslich durch mich persönlich. Keine Weitergabe an Dritte ohne eure gesonderte Zustimmung.
- Speicherung: Getrennt von allgemeinen Kontaktdaten und nur so lange, wie es für die Betreuung erforderlich ist.
- Widerruf: Jederzeit formlos möglich, mit Wirkung für die Zukunft.
Bitte keine Diagnosen oder Details per Nachricht schicken. Für alles Gesundheitliche genügt ein Hinweis, dass es ein Thema gibt — die Einzelheiten besprechen wir persönlich.
6. Daten von Kindern und Jugendlichen
Mein Angebot richtet sich an Kinder und Jugendliche. Die Anfrage und die Vertragsbeziehung laufen deshalb grundsätzlich über die Erziehungsberechtigten.
- Anfragen sollen ausschliesslich von Erziehungsberechtigten oder mit deren Zustimmung gestellt werden.
- Nach § 4 Abs. 4 DSG ist die Einwilligung eines Kindes in die Verarbeitung seiner Daten im Zusammenhang mit Diensten der Informationsgesellschaft in Österreich erst ab dem vollendeten 14. Lebensjahr wirksam. Darunter ist die Einwilligung der Erziehungsberechtigten erforderlich. Österreich hat damit die Altersgrenze gegenüber Art. 8 Abs. 1 DSGVO von 16 auf 14 Jahre abgesenkt.
- Von Kindern werden nur so wenige Daten wie möglich verarbeitet — im Regelfall Vorname und Altersgruppe.
- Foto- und Videoaufnahmen von Kindern werden ausschliesslich mit ausdrücklicher schriftlicher Zustimmung der Erziehungsberechtigten angefertigt. Näheres dazu unter Punkt 7.
7. Video- und Fotoaufnahmen im Training
Videoaufnahmen können der Bewegungs- und Technikanalyse dienen. Sie werden nur nach vorheriger Zustimmung aufgenommen, ausschliesslich zur Besprechung verwendet und danach gelöscht. Eine Veröffentlichung — etwa auf dieser Website oder in sozialen Medien — erfolgt ausschliesslich nach gesonderter, jederzeit widerrufbarer schriftlicher Einwilligung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 78 UrhG (Recht am eigenen Bild).
8. WhatsApp
Bei Kontaktaufnahme über den WhatsApp-Link gelten zusätzlich die Datenschutzbestimmungen von WhatsApp Ireland Ltd. Auf die dortige Verarbeitung habe ich keinen Einfluss. Wer das vermeiden möchte, erreicht mich genauso gut per E-Mail oder Telefon.
Bitte keine Gesundheitsdaten über WhatsApp senden.
9. Schriftarten
Diese Website lädt Schriftarten derzeit von Fontshare (Indian Type Foundry). Dabei wird eure IP-Adresse an den Anbieter übertragen. Dringende Empfehlung: Schriften lokal einbinden. Dann entfällt die Übertragung an Dritte vollständig — und dieser Abschnitt kann gestrichen werden.
10. Cookies, Analyse und Reichweitenmessung
Diese Website setzt keine Cookies und verwendet keine Analyse-, Tracking- oder Werbedienste. Es findet keine Profilbildung und keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt. Ein Cookie-Banner ist deshalb nicht erforderlich.
TODO: Sobald Analytics, Google Maps, eingebettete Videos, ein Buchungstool oder Social-Media-Plugins dazukommen, ist nach § 165 Abs. 3 TKG 2021 in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO eine vorherige Einwilligung erforderlich — inklusive funktionierender Ablehnen-Option und Widerrufsmöglichkeit.
11. Datensicherheit
Die Website wird über eine verschlüsselte TLS-Verbindung (HTTPS) ausgeliefert. Gesundheitsbezogene Notizen werden getrennt und zugriffsgeschützt aufbewahrt. Es werden technische und organisatorische Massnahmen nach Art. 32 DSGVO getroffen, die dem Stand der Technik und dem Risiko angemessen sind.
12. Eure Rechte
Als betroffene Person stehen euch folgende Rechte zu:
- Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen eine Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Eine formlose Nachricht an julianerhart@hotmail.com genügt. Die Antwort erfolgt innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).
13. Beschwerderecht
Unbeschadet anderer Rechtsbehelfe besteht nach Art. 77 DSGVO und § 24 DSG ein Beschwerderecht bei der Aufsichtsbehörde:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: dsb.gv.at
14. Interne Pflichten
Nicht für die Website — für Julian: Diese Punkte gehören erledigt, auch wenn sie nicht öffentlich stehen müssen:
- Verarbeitungsverzeichnis nach Art. 30 DSGVO anlegen. Die Ausnahme für Kleinunternehmen greift nicht, sobald besondere Datenkategorien wie Gesundheitsdaten verarbeitet werden.
- Auftragsverarbeitungsvertrag nach Art. 28 DSGVO mit dem Hosting-Anbieter abschliessen.
- Einwilligungserklärungen für Gesundheitsdaten und Bildaufnahmen als schriftliche Formulare vorbereiten — getrennt voneinander, nicht gebündelt.
- Löschkonzept festlegen: Was wird wann gelöscht?
- Datenschutz-Folgenabschätzung nach Art. 35 DSGVO prüfen — bei systematischer Verarbeitung von Gesundheitsdaten schutzbedürftiger Personen (Kinder) kann sie erforderlich sein.
- Verstösse können nach Art. 83 DSGVO und § 62 DSG empfindliche Geldbussen nach sich ziehen.
Die WKO bietet dazu kostenlose Musterdokumente für Einzelunternehmen an.
15. Stand
Diese Datenschutzerklärung hat den Stand TODO Datum eintragen. Bei Änderungen am Angebot wird sie angepasst.