Datenschutzerklärung
Informationen zur Verarbeitung deiner personenbezogenen Daten
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Laura Valentina Wimmer
Heilmassage Duo OG
Lederergasse 27
4020 Linz, Österreich
E-Mail: mail@lauravalentina.at
UID-Nummer: ATU78762572
Firmenbuchnummer: FN 588152 f, Landesgericht Linz
Siehe auch unser Impressum.
2. Arten der verarbeiteten Daten
Wir verarbeiten folgende Kategorien personenbezogener Daten:
- Kontaktdaten (Name, E-Mail-Adresse)
- Kommunikationsdaten (Nachrichten über Kontaktformular)
- Newsletter-Einwilligung (freiwillig, mit Zeitpunkt der Zustimmung)
- Warteliste-Daten (Vorname, E-Mail-Adresse)
- Kauf- und Zahlungsdaten (bestellter Kurs, Kaufdatum, Zahlungsstatus – verarbeitet durch Stripe)
- Bei Geschenkkäufen: Name und E-Mail-Adresse der Käuferin/des Käufers sowie Name der beschenkten Person; deren E-Mail-Adresse erst beim Einlösen des Gutscheins
- Kontodaten (E-Mail-Adresse, verschlüsseltes Passwort für dein Kursportal-Konto)
- Lernfortschrittsdaten (abgeschlossene Kursmodule im Kursportal)
3. Zweck und Rechtsgrundlage
Kontaktformular & E-Mail
Zweck: Beantwortung deiner Anfragen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung)
Newsletter für Kursteilnehmerinnen (Klaviyo)
Zweck: Versand von Neuigkeiten, Tipps und Angeboten nach freiwilliger Einwilligung beim Festlegen des Passworts
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 174 TKG 2021
Warteliste (Klaviyo)
Zweck: Information zum Kursstart und zum Gründerpreis-Angebot
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 174 TKG 2021
Kurskauf & Vertragserfüllung (Stripe)
Zweck: Abwicklung der Zahlung, Bereitstellung des Kurses im Kursportal und Zusendung der AGB
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Geschenkkauf
Zweck: Abwicklung des Kaufs mit der Käuferin/dem Käufer, Versand von Rechnung und Kaufbestätigung sowie Einrichtung des persönlichen Kurszugangs für die beschenkte Person. Die Käufer-E-Mail erhält bei einem Geschenk keinen Kurszugang.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Kursportal & Kundenkonto
Zweck: Anmeldung, Bereitstellung der Kursinhalte und Speicherung deines Lernfortschritts
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
4. Empfänger der Daten
Deine Daten werden an folgende Kategorien von Empfängern weitergegeben:
- Hosting: Lovable Cloud / Supabase (EU-Server)
- E-Mail-Versand Warteliste & Newsletter: Klaviyo Inc. (USA, EU-US Data Privacy Framework) – nur nach aktiver Anmeldung bzw. Einwilligung
- Zahlungen: Stripe Payments Europe Ltd. (Irland; Stripe Inc., USA, EU-US Data Privacy Framework) – Abwicklung der Zahlungen; Kreditkartendaten werden ausschließlich von Stripe verarbeitet
- Videos: Google LLC (YouTube, USA, EU-US Data Privacy Framework) – Videomodule im Kursportal werden über YouTube eingebunden – nur bei Einwilligung zu externen Medien
- Videos: Wistia, Inc. (USA) – ausgewählte Kursvideos, nur bei Einwilligung zu externen Medien
5. Schriftarten
Die verwendeten Schriftarten (Merriweather, Montserrat) werden lokal von unserem eigenen Server geladen. Es findet dabei keine Verbindung zu Servern von Google statt.
6. Klaviyo (Warteliste & Newsletter)
Wir nutzen Klaviyo (Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA) für den Versand von E-Mails an die Warteliste und an Kursteilnehmerinnen. Auf dieser Website werden keine Klaviyo-Skripte oder -Cookies geladen; deine Daten werden nur übermittelt, wenn du ein Formular aktiv absendest.
Warteliste: Wir übermitteln deine E-Mail-Adresse (und – falls angegeben – deinen Vornamen) an Klaviyo und speichern sie in der Wartelisten-Liste.
Newsletter für Kursteilnehmerinnen: Beim Festlegen deines Passworts nach dem Kauf kannst du freiwillig per Häkchen zustimmen, Neuigkeiten, Tipps und Angebote von Laura Valentina per E-Mail zu erhalten. Nur dann übermitteln wir Vorname, Nachname und E-Mail-Adresse an Klaviyo. Die Einwilligung ist keine Voraussetzung für den Kurszugang. Wir speichern den Zeitpunkt deiner Zustimmung als Nachweis.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 174 TKG 2021. Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail austragen; die Daten werden bis zum Widerruf gespeichert. Klaviyo ist unter dem EU-US Data Privacy Framework zertifiziert.
Mehr Informationen: Klaviyo Datenschutzerklärung
7. Zahlungen (Stripe)
Für die Abwicklung von Kurskäufen nutzen wir Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland; Stripe Inc., 510 Townsend Street, San Francisco, CA 94103, USA). Wenn du einen Kurs kaufst, werden deine Zahlungsdaten (Name, E-Mail-Adresse, Rechnungsdaten, Zahlungsart) an Stripe übermittelt. Die Zahlung selbst wird von Stripe abgewickelt – Kreditkartendaten gelangen dabei ausschließlich an Stripe und werden nicht auf unseren Servern gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe ist unter dem EU-US Data Privacy Framework zertifiziert.
Mehr Informationen: Stripe Datenschutzerklärung
8. Kursportal & Kundenkonto
Für den Zugang zum Kurs erstellst du ein Kundenkonto (Anmeldung mit E-Mail-Adresse und Passwort). Wir speichern deine Kontodaten sowie deinen Lernfortschritt (abgeschlossene Module) in unserer Datenbank auf Servern in der EU.
Nach deinem Kauf senden wir dir die Kursunterlagen inklusive der AGB per E-Mail zu und bestätigen dir vertraglich zugesicherte Erklärungen schriftlich.
Bei einem Geschenkkauf erhält die Käuferin/der Käufer Rechnung und Kaufbestätigung. Sie erhält außerdem einen Gutschein mit einem zeitlich begrenzten, einmal verwendbaren Einlöse-Link, den sie selbst weitergibt. Von der beschenkten Person verarbeiten wir die E-Mail-Adresse erst, wenn sie den Gutschein einlöst; vorher erhält sie von uns keine E-Mail. Pro Kauf wird nur eine E-Mail-Adresse für den Kurszugang freigeschaltet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Du kannst dein Konto und deine Daten jederzeit per E-Mail an mail@lauravalentina.at löschen lassen.
9. Videos (YouTube & Wistia)
Der Videoteaser auf der Startseite und die Videomodule im Kursportal werden über YouTube (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) im erweiterten Datenschutzmodus (youtube-nocookie.com) eingebunden. Eine Verbindung zu YouTube wird erst hergestellt, wenn du dem Laden externer Medien zustimmst; dabei wird deine IP-Adresse an Google übermittelt und YouTube kann Cookies setzen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Google ist unter dem EU-US Data Privacy Framework zertifiziert.
Mehr Informationen: Google Datenschutzerklärung
Wistia
Ausgewählte Videos im Kursportal werden über Wistia, Inc. (USA) eingebunden. Der Player, seine Skripte und Vorschaubilder werden erst nach deiner Einwilligung zu externen Medien oder nach dem Klick auf „Video laden“ geladen. Dabei können deine IP-Adresse, Geräte- und Browserinformationen sowie Nutzungsdaten (z. B. Wiedergaben) an Wistia übermittelt und Cookies oder ähnliche Technologien verwendet werden. Eine Verarbeitung in den USA ist möglich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst deine gespeicherte Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. „Video laden“ erlaubt das Laden nur für die aktuell geöffnete Lektion, ohne deine dauerhafte Cookie-Auswahl zu ändern.
Mehr Informationen: Wistia Datenschutzerklärung
Vimeo
Videos im Kursportal werden über Vimeo.com, Inc. (USA) eingebunden. Der Player wird erst nach deiner Einwilligung zu externen Medien oder nach dem Klick auf „Video laden“ geladen. Dabei können deine IP-Adresse, Geräte- und Browserinformationen sowie Nutzungsdaten an Vimeo übermittelt werden; eine Verarbeitung in den USA ist möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Mehr Informationen: Vimeo Datenschutzerklärung
10. Cookies
Wir verwenden Cookies und ähnliche Technologien. Nicht-essentielle Cookies werden nur mit deiner ausdrücklichen Einwilligung gesetzt.
| Cookie | Anbieter | Zweck | Speicherdauer |
|---|---|---|---|
| gdpr_consent | Eigene | Cookie-Einstellungen | 12 Monate |
| sb-*_auth-token | Lovable Cloud (Supabase) | Anmeldung im Kursportal | bis zur Abmeldung |
| __stripe_mid, __stripe_sid | Stripe | Betrugsprävention bei der Zahlung (essenziell) | 1 Jahr / 30 Minuten |
| YouTube-Cookies (z. B. VISITOR_INFO1_LIVE) | Google (YouTube) | Abspielen von Videos – nur mit Einwilligung zu externen Medien | bis 6 Monate |
| Wistia-Cookies / ähnliche Technologien | Wistia | Videowiedergabe und Nutzungsdaten – nur nach Einwilligung zu externen Medien | Abhängig von Player-Einstellungen; siehe Wistia Datenschutzerklärung |
11. Speicherdauer
- Kontaktanfragen: 6 Monate nach Abschluss der Kommunikation
- Newsletter- & Warteliste-Daten: Bis zum Widerruf der Einwilligung
- Kauf- und Vertragsdaten: 7 Jahre gemäß gesetzlicher Aufbewahrungsfristen (UGB/AO)
- Kontodaten & Lernfortschritt: Bis zur Löschung deines Kontos
12. Deine Rechte
Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO): Welche Daten werden über dich gespeichert?
- Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
- Löschung (Art. 17 DSGVO): „Recht auf Vergessenwerden“
- Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung
- Datenübertragbarkeit (Art. 20 DSGVO): Erhalt deiner Daten in maschinenlesbarem Format
- Widerspruch (Art. 21 DSGVO): Widerspruch gegen Verarbeitung
Zur Ausübung deiner Rechte kontaktiere uns bitte unter: mail@lauravalentina.at
13. Widerruf der Einwilligung
Du kannst deine Einwilligung zur Datenverarbeitung jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
- Cookies: Über die Cookie-Einstellungen (Link im Footer)
- Newsletter: Über den Abmeldelink in jeder E-Mail
- Sonstiges: Per E-Mail an mail@lauravalentina.at
14. Beschwerderecht
Du hast das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt.
Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at
15. Sicherheit
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um deine Daten gegen Manipulation, Verlust oder unberechtigten Zugriff zu schützen:
- SSL/TLS-Verschlüsselung für alle Datenübertragungen
- Hosting auf EU-Servern
- Regelmäßige Sicherheitsupdates
- Zugriffsbeschränkung auf personenbezogene Daten
16. Aktualisierung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand: Januar 2026.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen.
