Datenschutz

1. Verantwortlicher

Patrick Faber, Dreiständegasse 47, 1230 Wien, Österreich.
E-Mail: heilung@patrickfaber.com
Telefon: +43 664 503 67 62

2. Bereitstellung und Sicherheit der Website

Die Website wird mit ChatGPT Sites bereitgestellt. Die technische Auslieferung und Datenverarbeitung erfolgen über die Infrastruktur von OpenAI und Cloudflare. Bei einem Aufruf werden technisch erforderliche Informationen wie IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser und Betriebssystem verarbeitet, um die Website anzuzeigen, Fehler zu erkennen und Missbrauch zu verhindern.

Rechtsgrundlage ist unser berechtigtes Interesse an einem zuverlässigen und sicheren Internetauftritt gemäß Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen stellen OpenAI und Cloudflare bereit.

3. Session-Finder, Warenkorb und Buchung

Der freiwillige Session-Finder verarbeitet deine Auswahl ausschließlich im Arbeitsspeicher deines Browsers. Die Antworten werden nicht an uns übermittelt und nicht dauerhaft gespeichert. Erst wenn du die empfohlene Session in den Warenkorb legst, wird die gewählte Leistung samt Format dort gespeichert. Du kannst die Angebote auch ohne den Finder buchen.

Der Warenkorb speichert ausgewählte Sitzungen, Anzahl und gewünschte Form vorübergehend im Sitzungsspeicher deines Browsers. Diese Daten bleiben beim Wechsel zwischen den Seiten erhalten. Sie enthalten keine Zahlungsdaten. Die Speicherung dient der von dir angeforderten Warenkorbfunktion.

Bei einer Buchung verarbeiten wir die gewählten Leistungen, Preise, Bestellnummer, Zeitpunkt, Name, E-Mail-Adresse, Zahlungsstatus, Zahlungsreferenz und die Bestätigung der Vertragsinformationen. Hinzu kommen gegebenenfalls vereinbarte Termine und organisatorische Hinweise. Diese Daten werden für die Bearbeitung deiner Buchung benötigt. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Bitte gib in der Buchung und in organisatorischen Nachrichten keine Gesundheitsdaten an. Diese Website verlangt keine Angaben zu Erkrankungen oder Diagnosen.

4. Zahlungen über Stripe

Wenn die Onlinezahlung genutzt wird, erfolgt sie auf der gesicherten Zahlungsseite von Stripe. Dort werden die für die Zahlung erforderlichen Angaben, einschließlich Rechnungsadresse und Zahlungsdaten, erhoben. Vollständige Kartendaten werden nicht in unserer Bestellverwaltung gespeichert. Stripe teilt uns das Zahlungsergebnis und die für die Zuordnung erforderlichen Angaben mit.

Die Verarbeitung dient der Vertragsdurchführung gemäß Art. 6 Abs. 1 lit. b DSGVO. Details zur Verarbeitung durch Stripe findest du in der Datenschutzrichtlinie von Stripe.

5. Bestätigungen und Transaktions-E-Mails

Nach bestätigter Zahlung versenden wir eine E-Mail mit deiner Bestellübersicht. Für automatische Bestätigungen ist der Versanddienst Resend vorgesehen. Hierfür werden Empfängeradresse und Nachrichteninhalt an den Dienst übermittelt. Es handelt sich um Nachrichten zur Vertragsabwicklung, nicht um Newsletter oder Werbung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Beim Onlinewiderruf wird eine Eingangsbestätigung erstellt. Wir speichern den Versandstatus, damit fehlgeschlagene Nachrichten erkannt und erneut bearbeitet werden können. Weitere Informationen findest du in der Datenschutzerklärung von Resend.

6. Kontakt und Widerruf

Wenn du per E-Mail oder Telefon Kontakt aufnimmst, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage. Bei vertragsbezogenen Anliegen ist Art. 6 Abs. 1 lit. b DSGVO die Grundlage, bei sonstigen Anfragen unser berechtigtes Interesse an der Beantwortung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Bei einem Onlinewiderruf speichern wir deinen Namen, deine E-Mail-Adresse, die Vertragsreferenz, den Inhalt und Zeitpunkt deiner Erklärung sowie deren Bearbeitungs- und Bestätigungsstatus. Damit dokumentieren wir den Eingang und bearbeiten die Rückabwicklung. Grundlage sind Art. 6 Abs. 1 lit. b und c DSGVO.

7. Videos und externe Inhalte

Videos werden erst geladen, wenn du im jeweiligen Videofenster ausdrücklich „Video laden“ auswählst. Bei YouTube-Videos verwenden wir die Einbettung über youtube-nocookie.com. Auch dabei kann beim Laden eine Verbindung zu Google hergestellt werden und die IP-Adresse übermittelt werden. Bei direkt eingebundenen Erfahrungsberichten wird eine Verbindung zum angegebenen Video-Host hergestellt.

Grundlage für das von dir aktivierte Laden optionaler Videos ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie gilt für das jeweilige Videofenster. Du kannst es jederzeit schließen; bereits erfolgte Datenübertragungen bleiben davon unberührt. Weitere Hinweise findest du in der Datenschutzerklärung von Google.

8. Bestellverwaltung und Zugriffsschutz

Die Bestellverwaltung ist ausschließlich für freigegebene Konten zugänglich. Die Anmeldung erfolgt über ChatGPT. Dabei werden eine kontobezogene Kennung, E-Mail-Adresse und gegebenenfalls der Anzeigename für den Zugriffsschutz verarbeitet. Buchungsdaten sind für andere Websitebesucher nicht einsehbar.

Zum Schutz von Formularen können kurzfristig technische Zähler und nicht im Klartext gespeicherte Netzwerkkennungen verarbeitet werden. Grundlage ist das berechtigte Interesse an der Vermeidung von Missbrauch gemäß Art. 6 Abs. 1 lit. f DSGVO.

9. Analyse und Werbung

In dieser Website-Version sind kein Google Analytics, kein Google Tag Manager und keine Werbepixel eingebunden. Es gibt keine automatische Newsletter-Anmeldung. Technisch erforderliche Plattform- oder Anmeldefunktionen sowie ausdrücklich von dir geladene Drittinhalte bleiben hiervon unberührt.

10. Speicherdauer und Empfänger

Wir speichern personenbezogene Daten, solange sie für die jeweiligen Zwecke oder gesetzliche Aufbewahrungspflichten erforderlich sind. Danach werden sie gelöscht oder anonymisiert, sofern keine andere zulässige Grundlage für die weitere Speicherung besteht. Anfragen ohne Vertragsbezug werden nur so lange aufbewahrt, wie ihre Bearbeitung und eine angemessene Nachverfolgung dies erfordern.

Technische Dienstleister erhalten Daten nur, soweit dies für ihre jeweilige Leistung notwendig ist. Bei international tätigen Dienstleistern können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Für solche Übermittlungen sind die jeweils einschlägigen Voraussetzungen der Art. 44 ff. DSGVO zu beachten, etwa Angemessenheitsbeschlüsse oder geeignete Garantien. Einzelheiten zu den jeweiligen Diensten ergeben sich aus den oben verlinkten Datenschutzhinweisen.

11. Deine Rechte

Du hast nach den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen.

Wende dich dafür an heilung@patrickfaber.com. Außerdem kannst du dich bei der Österreichischen Datenschutzbehörde oder einer anderen zuständigen Aufsichtsbehörde beschweren.