Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Victor De La Rosa
Einzelunternehmer, Geschäftsbezeichnung „Fitnesstrainer"
Makartkai 15, 5020 Salzburg, Österreich
E-Mail: vic@vic-delarosa.com
Telefon: +43 664 9256033
Einen Datenschutzbeauftragten haben wir nicht bestellt. Bei Fragen zum Datenschutz wende dich an die oben genannte Adresse.
Diese Website wird bei Cloudflare, Inc. (101 Townsend St., San Francisco, CA, USA) über den Dienst „Cloudflare Pages" gehostet. Beim Aufruf der Seiten werden technisch notwendige Daten verarbeitet (u. a. IP-Adresse, Datum/Uhrzeit, abgerufene Ressource, Browser-/Geräteinformationen), um die Seite auszuliefern und die Sicherheit/Stabilität zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung in die USA wird auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln gestützt. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag.
Zur Verwaltung deiner Einwilligungen setzen wir das Consent-Management-Tool CookieYes (CookieYes Limited, Vereinigtes Königreich) ein. CookieYes speichert deine Cookie-Auswahl sowie einen Einwilligungsnachweis (u. a. Einwilligungs-ID, Zeitpunkt, gewählte Kategorien). Nicht notwendige Skripte (Webanalyse, Marketing) werden erst nach deiner Einwilligung geladen. Rechtsgrundlage für notwendige Cookies ist Art. 6 Abs. 1 lit. f DSGVO, für alle übrigen deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Deine Einwilligung kannst du jederzeit über das Cookie-Banner widerrufen.
Zur Verbesserung unserer Funnel-Seiten erfassen wir anonyme Nutzungsstatistiken. Erfasst werden u. a.: Seitenaufrufe, betrachtete Abschnitte, Scrolltiefe, Klickziele, Quell-/Kampagnenparameter (UTM) sowie Werbe-Klick-IDs (fbclid, gclid). Standardmäßig erfolgt diese Erfassung cookielos: Es werden keine Cookies gesetzt und nichts auf deinem Endgerät gespeichert, und es wird keine dauerhafte Kennung verwendet. Pro Seitenaufruf wird nur eine zufällige, ausschließlich im Arbeitsspeicher gehaltene Sitzungskennung vergeben, die danach verfällt; eine Identifizierung einzelner Personen ist dabei nicht möglich, IP-Adressen werden nicht gespeichert. Stimmst du im Cookie-Banner der Kategorie „Analytics" zu, setzen wir zusätzlich eine dauerhafte, anonyme Kennung als First-Party-Cookie (Name „lp_vid", serverseitig gesetzt, nur über HTTP lesbar, Laufzeit ca. 13 Monate), um deine Besuche über Sitzungen hinweg zu einer Customer Journey zusammenzuführen. Diese Einwilligung kannst du jederzeit über das Banner widerrufen.
Die Daten werden in unserer eigenen Datenbank beim Anbieter Supabase (Supabase Inc.) in einem Rechenzentrum innerhalb der EU (Region Frankfurt/„eu-central-1") gespeichert; es werden keine Analysedaten an Dritte zu Werbezwecken weitergegeben. Rechtsgrundlage für die anonyme, cookielose Erfassung ist unser berechtigtes Interesse an der statistischen Auswertung und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO); für die dauerhafte Kennung deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag.
Wenn du den Retreat-Katalog anforderst, verarbeiten wir die von dir angegebenen Daten (Vorname, Nachname, E-Mail-Adresse, deine Quiz-Antworten) sowie ggf. die o. g. Kampagnen-/Klickparameter. Zweck ist die Beantwortung deiner Anfrage und die Zusendung des Katalogs. Rechtsgrundlage ist deine Einwilligung bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. a und b DSGVO). Die Daten werden in der genannten EU-Datenbank (Supabase) gespeichert.
Für den Versand des Katalogs sowie für E-Mails/Newsletter nutzen wir den Dienst Brevo (Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach deiner Eintragung erhältst du eine Bestätigungsmail; erst nach Klick auf den Bestätigungslink wirst du in die Empfängerliste aufgenommen. Verarbeitet werden E-Mail-Adresse, Name und ein internes Kennzeichen (Tag) zur Zuordnung. Versand- und Öffnungs-/Klickdaten können zur Erfolgsmessung verarbeitet werden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über den Abmeldelink widerrufen kannst. Mit Brevo besteht ein Auftragsverarbeitungsvertrag.
Für die Vereinbarung von Kennenlern-Terminen nutzen wir „Brevo Meetings". Bei einer Buchung verarbeiten wir Vorname, Nachname, E-Mail-Adresse und ggf. Telefonnummer sowie den gewählten Termin, um das Gespräch zu organisieren (Bestätigung, Kalendereinladung, Erinnerung). Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen bzw. deine Einwilligung (Art. 6 Abs. 1 lit. a und b DSGVO).
Mit deiner Einwilligung (Kategorie „Marketing") nutzen wir das Meta-Pixel sowie die Conversions API von Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Irland). Damit messen wir den Erfolg unserer Werbeanzeigen und können Aktionen (z. B. Katalog-Anforderung) als Conversion erfassen. Dabei können Cookies (u. a. _fbp, _fbc) gesetzt und Daten wie eine pseudonymisierte Kennung, IP-Adresse, Ereignisdaten und ggf. die Werbe-Klick-ID (fbclid) sowohl im Browser als auch serverseitig (Conversions API) an Meta übertragen werden. Eine Übermittlung in die USA wird auf das EU-US Data Privacy Framework gestützt. Für die gemeinsame Verarbeitung besteht zwischen uns und Meta eine Vereinbarung über gemeinsame Verantwortlichkeit (Art. 26 DSGVO). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Diese Website lädt Schriftarten („Inter") von Servern der Google Ireland Ltd. Dabei wird deine IP-Adresse an Google übertragen. Die Einbindung erfolgt auf Grundlage unseres berechtigten Interesses an einer einheitlichen, ansprechenden Darstellung bzw. deiner Einwilligung (Art. 6 Abs. 1 lit. f bzw. a DSGVO).
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Einwilligungsbasierte Daten werden nach Widerruf der Einwilligung gelöscht, sofern keine anderen Rechtsgrundlagen bestehen. Steuer- und handelsrechtliche Aufbewahrungsfristen (in der Regel sieben Jahre) bleiben unberührt.
Zur Erbringung der oben beschriebenen Funktionen setzen wir Dienstleister als Auftragsverarbeiter ein: Cloudflare (Hosting), Supabase (Datenbank), Brevo (E-Mail/Termine), CookieYes (Einwilligungen), Google (Schriftarten) sowie Meta (Reichweitenmessung, gemeinsame Verantwortlichkeit). Eine Weitergabe darüber hinaus erfolgt nur, wenn du eingewilligt hast oder wir gesetzlich dazu verpflichtet sind.
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür an vic@vic-delarosa.com.
Du hast zudem das Recht auf Beschwerde bei einer Aufsichtsbehörde, in Österreich bei der Österreichischen Datenschutzbehörde (Barichgasse 40-42, 1030 Wien, dsb.gv.at).