Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

Diese Datenschutzerklärung gilt für die Websites www.sebastiansteinscherer.com und diabetes.sebastiansteinscherer.com samt allen Unterseiten und Unterpfaden. Sie erklärt Ihnen, welche personenbezogenen Daten ich verarbeite, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Grundlage sind die Datenschutz-Grundverordnung der EU (DSGVO, Verordnung EU 2016/679) und das österreichische Datenschutzgesetz (DSG). Da sich meine Angebote auch an Menschen in Deutschland richten, beachte ich zusätzlich das deutsche Bundesdatenschutzgesetz (BDSG).

2. Überblick und worum es geht

Mir ist Datenschutz wichtig. Ich verarbeite nur die Daten, die für den Betrieb der Websites und für meine Angebote nötig sind – oder für die Sie mir ausdrücklich Ihre Einwilligung gegeben haben. Sobald Sie eine dieser Websites besuchen, werden technische Daten (z. B. Ihre IP-Adresse) verarbeitet, damit die Seite überhaupt angezeigt werden kann. Alles Weitere – Statistik, Werbung, Newsletter – passiert erst, wenn Sie zustimmen.

3. Rechtsgrundlagen

Ich verarbeite Ihre Daten nur, wenn dafür eine Rechtsgrundlage nach Art. 6 DSGVO besteht. Je nach Fall ist das:

• Einwilligung (Art. 6 Abs. 1 lit. a) – z. B. Newsletter, Statistik- und Marketing-Cookies. Sie haben ausdrücklich zugestimmt.
• Vertrag (Art. 6 Abs. 1 lit. b) – z. B. Buchung einer Trainerstunde, Turnieranmeldung, Bearbeitung einer Anfrage.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) – z. B. steuerliche Aufbewahrung von Rechnungen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) – z. B. sicherer und stabiler Betrieb der Websites.

Bei welcher Verarbeitung welche Grundlage gilt, steht jeweils im passenden Abschnitt weiter unten.

4. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft (Art. 15) – welche Daten ich über Sie verarbeite, inklusive Kopie
• Berichtigung (Art. 16) – falsche Daten korrigieren lassen
• Löschung (Art. 17) – „Recht auf Vergessenwerden"
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20) – Ihre Daten in einem gängigen Format erhalten
• Widerspruch (Art. 21) – insbesondere gegen Verarbeitung auf Basis berechtigter Interessen und gegen Direktwerbung
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3) – jederzeit mit Wirkung für die Zukunft
• Keine automatisierte Entscheidung im Einzelfall (Art. 22) – solche setze ich nicht ein

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@sebastiansteinscherer.com. Ihr Beschwerderecht bei der Aufsichtsbehörde finden Sie in Punkt 17.

5. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen bestehen. Danach werden die Daten gelöscht. Konkret heißt das unter anderem:

• Server-Logfiles: spätestens nach 14 Tagen
• Newsletter-Daten: bis zur Abmeldung; der Nachweis der Einwilligung kann anschließend noch bis zu 3 Jahre aufbewahrt werden
• Buchhaltungsunterlagen (z. B. Rechnungen): 7 Jahre gemäß § 132 Bundesabgabenordnung

6. Auftragsverarbeitung (AVV)

Für manche Aufgaben setze ich externe Dienstleister ein (z. B. Hosting, Newsletter-Versand). Verarbeitet ein Dienstleister dabei personenbezogene Daten in meinem Auftrag, schließe ich mit ihm einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Damit ist der Dienstleister verpflichtet, Ihre Daten nur nach meinen Weisungen und im Rahmen der DSGVO zu verarbeiten.

7. Webhosting und Server-Logfiles

Damit diese Websites im Internet erreichbar sind, werden sie bei einem Hosting-Anbieter gespeichert. Anbieter ist die World4You Internet Services GmbH, Hafenstraße 35, 4020 Linz, Österreich. Bei jedem Aufruf verarbeitet der Anbieter automatisch Daten, die Ihr Browser übermittelt, in sogenannten Server-Logfiles:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)

Diese Daten dienen dem technisch sicheren und stabilen Betrieb und lassen sich von mir keiner bestimmten Person zuordnen. Rechtsgrundlage ist mein berechtigtes Interesse an einem funktionierenden Webauftritt (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden spätestens nach 14 Tagen gelöscht, sofern kein sicherheitsrelevanter Vorfall eine längere Aufbewahrung erfordert. Mit World4You besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die Datenverarbeitung erfolgt in Österreich. Weitere Informationen: world4you.com/datenschutzerklaerung

8. Cookies und Einwilligung

Diese Websites verwenden Cookies – kleine Textdateien, die auf Ihrem Gerät gespeichert werden. Manche sind technisch notwendig, andere dienen Statistik oder Marketing.

Technisch notwendige Cookies setze ich auf Grundlage meines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Alle anderen Cookies – insbesondere für Statistik (Google Analytics) und Marketing (Meta-Pixel) – werden erst gesetzt, nachdem Sie über den Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021).

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen erneut aufrufen. Eine vollständige Auflistung der einzelnen Cookies mit Speicherdauer finden Sie auf der eigenen Cookie-Seite. Cookies können Sie außerdem jederzeit in Ihrem Browser löschen oder blockieren.

9. Google Analytics 4

Diese Websites nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien, um auszuwerten, wie Besucher die Websites nutzen (z. B. aufgerufene Seiten, Verweildauer, ungefähre Herkunft, verwendetes Gerät, Herkunftsquelle des Besuchs).

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung über den Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO). In Google Analytics 4 werden IP-Adressen nicht dauerhaft gespeichert, sondern nur für eine grobe Standortbestimmung verwendet und danach verworfen. Über den Consent Mode richtet sich die Datenverarbeitung nach Ihrer Cookie-Auswahl.

Sofern die Funktion „Google-Signale" aktiv ist, können Daten geräteübergreifend zusammengeführt und in anonymisierter, aggregierter Form für demografische Auswertungen (z. B. Altersgruppe, Interessen) genutzt werden. Dabei können Daten an die Google LLC in die USA übertragen werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln (Art. 46 DSGVO).

Die Speicherdauer der Analytics-Daten beträgt maximal 14 Monate. Der Erhebung durch Google Analytics können Sie zusätzlich mit dem Browser-Add-on von Google widersprechen: tools.google.com/dlpage/gaoptout. Weitere Informationen: policies.google.com/privacy

10. Meta-Pixel (Facebook und Instagram)

Auf diesen Websites ist der Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, eingebunden. Der Meta-Pixel hilft mir zu messen, ob Werbeanzeigen auf Facebook und Instagram funktionieren, und Besuchern passende Inhalte anzuzeigen.

Der Meta-Pixel wird nur nach Ihrer Einwilligung über den Cookie-Banner aktiviert (Art. 6 Abs. 1 lit. a DSGVO). Dabei können Daten wie Ihre IP-Adresse, Browser- und Geräteinformationen sowie die besuchten Seiten an Meta übermittelt werden. Beim sogenannten erweiterten Abgleich (Advanced Matching) können zusätzlich in verschlüsselter (gehashter) Form Angaben wie E-Mail-Adresse übermittelt werden, sofern Sie diese eingegeben haben. Eine Übertragung an Server der Meta Platforms Inc. in den USA ist möglich; Meta ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln.

Für die Datenerhebung über den Pixel bin ich gemeinsam mit Meta verantwortlich im Sinne des Art. 26 DSGVO. Ihre Werbeeinstellungen bei Meta können Sie hier anpassen: facebook.com/adpreferences. Weitere Informationen: facebook.com/privacy/policy

11. Newsletter (systeme.io)

Wenn Sie sich für meinen Newsletter oder einen kostenlosen Download (z. B. den Padel-Guide oder Inhalte auf der Diabetes-Seite) anmelden, verarbeite ich Ihre E-Mail-Adresse und – falls angegeben – Ihren Namen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Für den Versand nutze ich systeme.io (Systeme.io SARL, 28 Rue de Turin, 75008 Paris, Frankreich). Mit systeme.io besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die Daten werden innerhalb der EU verarbeitet. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine Bestätigungs-E-Mail und sind erst nach Klick auf den Bestätigungslink angemeldet. Zeitpunkt der Anmeldung und Bestätigung sowie Ihre IP-Adresse werden zum Nachweis der Einwilligung protokolliert.

Sie können sich jederzeit abmelden – über den Abmeldelink in jeder E-Mail oder formlos per Nachricht an info@sebastiansteinscherer.com. Nach der Abmeldung werden Ihre Daten aus dem Verteiler entfernt; der Nachweis der früheren Einwilligung kann bis zu 3 Jahre aufbewahrt werden. Weitere Informationen: systeme.io/privacy-policy

12. Kontaktaufnahme (E-Mail, WhatsApp, Telefon)

Wenn Sie mich per E-Mail oder Telefon kontaktieren, verarbeite ich Ihre Angaben (Name, Kontaktdaten, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist die Vertragsanbahnung bzw. -erfüllung (Art. 6 Abs. 1 lit. b DSGVO) oder mein berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

Für Buchungen und Anfragen biete ich außerdem WhatsApp an, einen Dienst der WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland. Wenn Sie mich über WhatsApp kontaktieren, gelten zusätzlich die Datenschutzbestimmungen von WhatsApp; dabei können Daten (z. B. Ihre Telefonnummer) an Meta-Server, auch in den USA, übertragen werden. Die Nutzung von WhatsApp ist freiwillig – Sie erreichen mich genauso per E-Mail oder Telefon. Weitere Informationen: whatsapp.com/legal/privacy-policy-eea

Anfragedaten bewahre ich so lange auf, wie es für die Bearbeitung und mögliche Anschlussfragen nötig ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

13. Buchung, Turnieranmeldung und Kundendaten

Wenn Sie eine Trainerstunde buchen, sich zu einem Turnier anmelden oder ein anderes Angebot in Anspruch nehmen, verarbeite ich die dafür nötigen Daten: Name, Kontaktdaten, Termin- und Buchungsdetails sowie Zahlungsinformationen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie gesetzliche Pflichten wie die steuerliche Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO).

14. Externe Plattformen und Social Media

Meine Websites verlinken auf externe Plattformen. Erst wenn Sie einem Link folgen, verarbeitet der jeweilige Anbieter Ihre Daten nach seinen eigenen Datenschutzbestimmungen:

• Instagram, Facebook (Meta Platforms Ireland Limited) – Profile und Inhalte
• LinkedIn (LinkedIn Ireland Unlimited Company) – Profil
• Skool (Skool Games Inc., USA) – Padel-Community
• Amazon (Amazon Europe Core S.à r.l.) – Padel Journal

Auf diesen Plattformen bin ich für meine eigenen Profile und Inhalte verantwortlich, für die Datenverarbeitung der Plattform selbst der jeweilige Anbieter.

15. Geschützte Bereiche und Gesundheitsthemen

Die Seite diabetes.sebastiansteinscherer.com enthält persönliche Erfahrungsberichte zum Leben mit Typ-1-Diabetes und Sport. Als Besucher geben Sie dort keine Gesundheitsdaten an – es werden nur die in dieser Erklärung beschriebenen Daten verarbeitet. Einzelne Tools (z. B. der Diabetes-Sport-Assistent) sind durch einen eigenen Login geschützt und nur für berechtigte Nutzer zugänglich; dort eingegebene Daten werden ausschließlich für die Funktion des jeweiligen Tools verwendet und nicht an Dritte weitergegeben. Die Inhalte sind kein medizinischer Rat und ersetzen keine ärztliche Beratung.

16. Datensicherheit (SSL/TLS)

Beide Websites sind über TLS/SSL verschlüsselt (erkennbar am Schloss-Symbol und „https" in der Adresszeile). Damit sind Daten, die Sie an die Website übermitteln, gegen Mitlesen durch Dritte geschützt.

17. Nationale Gesetze und Beschwerderecht

Ergänzend zur DSGVO gelten in Österreich das Datenschutzgesetz (DSG) und § 165 Abs. 3 Telekommunikationsgesetz (TKG 2021), in Deutschland das Bundesdatenschutzgesetz (BDSG) und das Digitale-Dienste-Gesetz (DDG).

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO):

18. Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, wenn sich die Rechtslage oder die eingesetzten Dienste ändern. Es gilt jeweils die aktuelle Fassung auf dieser Seite.

Stand: Juli 2026