Sebastian Steinscherer
Judendorf Weg 35
8101 Gratkorn, Österreich
Telefon: +43 664 2427509
E-Mail: info@sebastiansteinscherer.com
Diese Datenschutzerklärung gilt für die Websites www.sebastiansteinscherer.com und diabetes.sebastiansteinscherer.com samt allen Unterseiten und Unterpfaden. Sie erklärt Ihnen, welche personenbezogenen Daten ich verarbeite, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange.
Grundlage sind die Datenschutz-Grundverordnung der EU (DSGVO, Verordnung EU 2016/679) und das österreichische Datenschutzgesetz (DSG).
Mir ist Datenschutz wichtig. Ich verarbeite nur die Daten, die für den Betrieb der Websites und für meine Angebote nötig sind – oder für die Sie mir ausdrücklich Ihre Einwilligung gegeben haben.
Sobald Sie eine dieser Websites aufrufen, werden technische Daten wie Ihre IP-Adresse verarbeitet, damit die Seite überhaupt angezeigt werden kann.
Auf www.sebastiansteinscherer.com messe ich darüber hinaus nichts: keine Besucherstatistik, kein Werbe-Tracking, keine Wiedererkennung über mehrere Websites hinweg.
Auf diabetes.sebastiansteinscherer.com setze ich eine Besucherstatistik mit Google Analytics ein – aber nur, wenn Sie im Einwilligungs-Fenster ausdrücklich zustimmen. Ohne Ihre Zustimmung wird dort nichts gemessen. Einzelheiten stehen in Punkt 8.
Darüber hinaus verarbeite ich Ihre Daten nur, wenn Sie mir aktiv etwas schicken – eine Newsletter-Anmeldung, eine Anfrage oder eine Buchung.
Ich verarbeite Ihre Daten nur, wenn dafür eine Rechtsgrundlage nach Art. 6 DSGVO besteht. Je nach Fall ist das:
Bei welcher Verarbeitung welche Grundlage gilt, steht jeweils im passenden Abschnitt.
Ihnen stehen nach der DSGVO folgende Rechte zu:
Zur Ausübung genügt eine formlose Nachricht an info@sebastiansteinscherer.com. Ihr Beschwerderecht bei der Aufsichtsbehörde finden Sie in Punkt 18.
Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen bestehen. Danach werden die Daten gelöscht. Konkret heißt das unter anderem:
Für manche Aufgaben setze ich externe Dienstleister ein, etwa für Hosting und Newsletter-Versand. Verarbeitet ein Dienstleister dabei personenbezogene Daten in meinem Auftrag, schließe ich mit ihm einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Damit ist er verpflichtet, Ihre Daten nur nach meinen Weisungen und im Rahmen der DSGVO zu verarbeiten.
Die Website www.sebastiansteinscherer.com wird über die Plattform systeme.io bereitgestellt und betrieben. Betreiber ist die ITACWT Limited, 2 Cruise Park Rise, Tyrrelstown, Dublin 15, Irland, Umsatzsteuer-Identifikationsnummer IE3450340QH. Die Daten werden nach Auskunft des Anbieters auf Servern von Amazon Web Services in Irland gespeichert und nicht in Länder außerhalb der Europäischen Union übertragen. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Programm- und Gestaltungsdateien der Plattform werden über das Auslieferungsnetz von Amazon Web Services (CloudFront) geladen; das ist Teil dieses Hostings.
Die Website diabetes.sebastiansteinscherer.com samt Blog liegt auf Servern der World4You Internet Services GmbH, Hafenstraße 35, 4020 Linz, Österreich. World4You verwaltet außerdem meine Domains und Datenbanken. Die Datenverarbeitung erfolgt in Österreich, ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht.
Bei jedem Aufruf verarbeitet der jeweilige Anbieter automatisch Daten, die Ihr Browser übermittelt, in sogenannten Server-Logfiles: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite. Diese Daten dienen dem technisch sicheren und stabilen Betrieb und lassen sich von mir keiner bestimmten Person zuordnen. Rechtsgrundlage ist mein berechtigtes Interesse an einem funktionierenden Webauftritt (Art. 6 Abs. 1 lit. f DSGVO).
Schriften und Gestaltung: Schriften werden nicht von Google Fonts oder anderen Schriftanbietern geladen, sondern sind direkt in die Seiten eingebettet. Bilder und Gestaltungsdateien der Diabetes-Seite liegen auf meinem Webspace bei World4You. Verbindungen zu weiteren Diensten entstehen dort nur, wenn Sie im Einwilligungs-Fenster zustimmen (Punkt 8).
Technisch notwendig: Manche Speichervorgänge braucht die Website, um zu funktionieren – etwa damit ein Kaufvorgang nicht abbricht, Sie in einem geschützten Bereich angemeldet bleiben oder Ihre Auswahl im Einwilligungs-Fenster gespeichert wird. Dafür ist keine Einwilligung nötig (§ 165 Abs. 3 TKG 2021). Rechtsgrundlage ist mein berechtigtes Interesse an einer funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).
Das Einwilligungs-Fenster: Beim ersten Besuch fragt Sie auf beiden Websites ein Fenster, was zusätzlich geladen werden darf. „Alle ablehnen" steht dort gleichwertig neben „Alle akzeptieren", nichts ist vorausgewählt. Solange Sie nicht zustimmen, wird nur das technisch Notwendige geladen. Ihre Auswahl wird im lokalen Speicher Ihres Browsers abgelegt, nicht als Cookie – auf der Diabetes-Seite für 12 Monate, danach fragt die Seite erneut. Sie können Ihre Entscheidung jederzeit über das Cookie-Symbol links unten oder den Link „Cookie-Einstellungen" in der Fußzeile ändern. Ein Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Funktional – Newsletter-Formular: Das Anmeldeformular für den Newsletter wird von systeme.io (siehe Punkt 7) geladen, und zwar erst nach Ihrer Zustimmung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021).
Wenn Sie der Kategorie „Statistik" zustimmen, nutze ich auf diabetes.sebastiansteinscherer.com Google Analytics 4. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Zweck: Ich möchte wissen, wie viele Menschen die Seite lesen, welche Artikel gefragt sind, wie lange sie gelesen werden und woher die Besuche kommen (zum Beispiel über die Google-Suche oder Instagram). So erkenne ich, welche Themen hilfreich sind.
Verarbeitete Daten: aufgerufene Seiten und Verweildauer, Herkunftsseite, Gerätetyp, Betriebssystem und Browser, Bildschirmgröße, Sprache sowie der ungefähre Standort (Land, Region). Ihre IP-Adresse wird dabei nach Angaben von Google in Google Analytics 4 weder protokolliert noch gespeichert.
Meine Einstellungen: Google-Signale und alle Werbefunktionen sind abgeschaltet, Google Analytics ist mit keinem Werbekonto verknüpft, es findet keine Wiedererkennung über andere Websites statt. Die Ereignisdaten werden nach 2 Monaten gelöscht.
Cookies: _ga und _ga_<Kennung> zur Unterscheidung von Besuchen, Speicherdauer jeweils 13 Monate.
Gesundheitsbezug: Weil diese Seite das Thema Typ-1-Diabetes behandelt, lässt sich aus Ihren Seitenaufrufen theoretisch ableiten, dass Sie sich für Diabetes interessieren. Ich werte die Statistik nur in Gesamtzahlen aus und versuche nicht, einzelne Personen zu erkennen. Mit Ihrer Zustimmung willigen Sie ausdrücklich auch in diese Verarbeitung ein (Art. 9 Abs. 2 lit. a DSGVO).
Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Mit Google besteht ein Vertrag über die Auftragsverarbeitung (Google Ads Data Processing Terms).
Übermittlung in die USA: Daten können an die Google LLC in den USA übermittelt werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission am 10.07.2023 einen Angemessenheitsbeschluss erlassen hat (Art. 45 DSGVO). Ergänzend gelten Standardvertragsklauseln. Datenschutzhinweise von Google: policies.google.com/privacy.
Eine genaue Übersicht aller Speichervorgänge steht auf der Cookie-Seite.
Wenn Sie sich für meinen Newsletter oder einen kostenlosen Download anmelden, verarbeite ich Ihre E-Mail-Adresse und – falls angegeben – Ihren Namen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Für den Versand nutze ich systeme.io (siehe Punkt 7). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine Bestätigungs-E-Mail und sind erst nach Klick auf den Bestätigungslink angemeldet. Zeitpunkt der Anmeldung und Bestätigung sowie Ihre IP-Adresse werden zum Nachweis der Einwilligung protokolliert.
Sie können sich jederzeit abmelden – über den Abmeldelink in jeder E-Mail oder formlos per Nachricht an info@sebastiansteinscherer.com. Nach der Abmeldung werden Ihre Daten aus dem Verteiler entfernt; der Nachweis der früheren Einwilligung kann bis zu 3 Jahre aufbewahrt werden.
Wenn Sie mich per E-Mail oder Telefon kontaktieren, verarbeite ich Ihre Angaben – Name, Kontaktdaten, Inhalt der Nachricht – zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist die Vertragsanbahnung oder -erfüllung (Art. 6 Abs. 1 lit. b DSGVO) oder mein berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).
Für Buchungen und Anfragen biete ich zusätzlich WhatsApp an, einen Dienst der WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland. Schreiben Sie mir über WhatsApp, verarbeitet der Anbieter Ihre Telefonnummer und die Nachrichteninhalte nach seinen eigenen Bestimmungen; dabei können Daten an Server von Meta in den USA übertragen werden. Meta ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln nach Art. 46 DSGVO.
Die Nutzung von WhatsApp ist freiwillig und Ihre Entscheidung. Sie erreichen mich genauso per E-Mail oder Telefon, und dabei verlassen Ihre Daten die EU nicht. Weitere Informationen: whatsapp.com/legal/privacy-policy-eea
Anfragedaten bewahre ich so lange auf, wie es für die Bearbeitung und mögliche Anschlussfragen nötig ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
Wenn Sie eine Trainerstunde buchen, sich zu einem Turnier anmelden oder ein anderes Angebot in Anspruch nehmen, verarbeite ich die dafür nötigen Daten: Name, Kontaktdaten, Termin- und Buchungsdetails sowie Angaben zur Zahlung. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie gesetzliche Pflichten wie die steuerliche Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO).
Für kostenpflichtige Angebote nutze ich in erster Linie Barzahlung vor Ort und Überweisung. Dabei werden keine Daten an einen Zahlungsdienstleister übermittelt.
In Einzelfällen biete ich zusätzlich PayPal oder Stripe an:
Geben Sie Zahlungsdaten bei einem dieser Anbieter ein, werden diese direkt an ihn übermittelt; die vollständigen Karten- oder Kontodaten erhalte ich selbst nicht. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung steuerlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Der jeweilige Anbieter ist für seine eigene Verarbeitung selbst verantwortlich; dafür gelten zusätzlich seine Datenschutzbestimmungen.
Meine Websites verlinken auf externe Plattformen. Erst wenn Sie einem Link folgen, verarbeitet der jeweilige Anbieter Ihre Daten nach seinen eigenen Datenschutzbestimmungen:
Auf diesen Plattformen bin ich für meine eigenen Profile und Inhalte verantwortlich, für die Datenverarbeitung der Plattform selbst der jeweilige Anbieter. Inhalte dieser Plattformen sind auf meinen Websites nicht eingebettet – es werden nur Links gesetzt.
Die Seite diabetes.sebastiansteinscherer.com enthält persönliche Erfahrungsberichte zum Leben mit Typ-1-Diabetes und Sport. Als Besucherin oder Besucher geben Sie dort keine Gesundheitsdaten an.
Ein durch Login geschützter Bereich dieser Seite wird ausschließlich von mir selbst genutzt. Gesundheitsdaten anderer Personen werden dort nicht verarbeitet, und in diesem Bereich läuft keine Besucherstatistik.
Die Inhalte sind kein medizinischer Rat und ersetzen keine ärztliche Beratung.
Ich setze KI-Werkzeuge zur Erstellung und Bearbeitung von Texten, Bildern und Tonaufnahmen ein. Personenbezogene Daten von Besucherinnen und Besuchern gebe ich dabei nicht ein.
Automatisierte Entscheidungen im Einzelfall mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung nach Art. 22 DSGVO treffe ich nicht.
KI-erzeugte oder KI-bearbeitete Bilder, Videos und Tonaufnahmen kennzeichne ich unmittelbar am Inhalt, zum Beispiel mit dem Hinweis „KI-BILD".
Beide Websites sind über TLS/SSL verschlüsselt, erkennbar am Schloss-Symbol und an „https" in der Adresszeile. Damit sind Daten, die Sie an die Website übermitteln, gegen Mitlesen durch Dritte geschützt.
Hosting, Newsletter-Versand und Schriften liegen innerhalb der EU. Ohne Ihre Zustimmung verlassen Ihre Daten beim Aufrufen und Lesen dieser Seiten die EU nicht.
Google Analytics: Wenn Sie auf diabetes.sebastiansteinscherer.com der Statistik zustimmen, können Daten an die Google LLC in den USA übermittelt werden. Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), siehe Punkt 8.
Eine Ausnahme: Wenn Sie mir über WhatsApp schreiben, können dabei Daten an Server von Meta in den USA übertragen werden. Das passiert nur, wenn Sie diesen Weg selbst wählen. Näheres steht in Punkt 10.
Folgen Sie einem Link auf eine externe Plattform wie Skool oder Amazon, verarbeitet der dortige Anbieter Ihre Daten nach seinen eigenen Bestimmungen. Diese Verarbeitung beginnt erst mit Ihrem Klick und liegt nicht in meiner Hand.
Ergänzend zur DSGVO gelten in Österreich das Datenschutzgesetz (DSG) und § 165 Telekommunikationsgesetz 2021 (TKG 2021).
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für mich zuständig ist:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
www.dsb.gv.at
Sie können sich auch an die Aufsichtsbehörde Ihres Wohnsitzes oder Arbeitsplatzes wenden.
Ich passe diese Datenschutzerklärung an, wenn sich die Rechtslage oder die eingesetzten Dienste ändern. Es gilt jeweils die aktuelle Fassung auf dieser Seite.
Stand: 09.10.2026