SEBASTIAN STEINSCHERER

Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

Sebastian Steinscherer
Judendorf Weg 35
8101 Gratkorn, Österreich

Telefon: +43 664 2427509
E-Mail: info@sebastiansteinscherer.com

Diese Datenschutzerklärung gilt für die Websites www.sebastiansteinscherer.com und diabetes.sebastiansteinscherer.com samt allen Unterseiten und Unterpfaden. Sie erklärt Ihnen, welche personenbezogenen Daten ich verarbeite, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange.

Grundlage sind die Datenschutz-Grundverordnung der EU (DSGVO, Verordnung EU 2016/679) und das österreichische Datenschutzgesetz (DSG).

2. Überblick und worum es geht

Mir ist Datenschutz wichtig. Ich verarbeite nur die Daten, die für den Betrieb der Websites und für meine Angebote nötig sind – oder für die Sie mir ausdrücklich Ihre Einwilligung gegeben haben.

Sobald Sie eine dieser Websites aufrufen, werden technische Daten wie Ihre IP-Adresse verarbeitet, damit die Seite überhaupt angezeigt werden kann. Darüber hinaus messe ich nichts: Es läuft keine Besucherstatistik, kein Werbe-Tracking und keine Wiedererkennung über mehrere Websites hinweg. Ich weiß daher nicht, wie viele Menschen diese Seiten lesen. Das ist eine bewusste Entscheidung und bleibt so.

Ihre Daten verarbeite ich erst dann, wenn Sie mir aktiv etwas schicken – eine Newsletter-Anmeldung, eine Anfrage oder eine Buchung.

3. Rechtsgrundlagen

Ich verarbeite Ihre Daten nur, wenn dafür eine Rechtsgrundlage nach Art. 6 DSGVO besteht. Je nach Fall ist das:

  • Einwilligung (Art. 6 Abs. 1 lit. a) – zum Beispiel für den Newsletter. Sie haben ausdrücklich zugestimmt.
  • Vertrag (Art. 6 Abs. 1 lit. b) – zum Beispiel Buchung einer Trainerstunde, Turnieranmeldung, Bearbeitung einer Anfrage.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) – zum Beispiel die steuerliche Aufbewahrung von Rechnungen.
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) – zum Beispiel der sichere und stabile Betrieb der Websites.

Bei welcher Verarbeitung welche Grundlage gilt, steht jeweils im passenden Abschnitt.

4. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

  • Auskunft (Art. 15) – welche Daten ich über Sie verarbeite, inklusive Kopie
  • Berichtigung (Art. 16) – falsche Daten korrigieren lassen
  • Löschung (Art. 17)
  • Einschränkung der Verarbeitung (Art. 18)
  • Datenübertragbarkeit (Art. 20)
  • Widerspruch (Art. 21) – insbesondere gegen Verarbeitung auf Basis berechtigter Interessen und gegen Direktwerbung
  • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3) – jederzeit mit Wirkung für die Zukunft
  • Keine automatisierte Entscheidung im Einzelfall (Art. 22) – solche setze ich nicht ein

Zur Ausübung genügt eine formlose Nachricht an info@sebastiansteinscherer.com. Ihr Beschwerderecht bei der Aufsichtsbehörde finden Sie in Punkt 18.

5. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen bestehen. Danach werden die Daten gelöscht. Konkret heißt das unter anderem:

  • Server-Logfiles: sobald sie für die Sicherstellung des Betriebs nicht mehr erforderlich sind
  • Newsletter-Daten: bis zur Abmeldung; der Nachweis der Einwilligung kann anschließend noch bis zu 3 Jahre aufbewahrt werden
  • Buchhaltungsunterlagen wie Rechnungen: 7 Jahre gemäß § 132 Bundesabgabenordnung

6. Auftragsverarbeitung

Für manche Aufgaben setze ich externe Dienstleister ein, etwa für Hosting und Newsletter-Versand. Verarbeitet ein Dienstleister dabei personenbezogene Daten in meinem Auftrag, schließe ich mit ihm einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Damit ist er verpflichtet, Ihre Daten nur nach meinen Weisungen und im Rahmen der DSGVO zu verarbeiten.

7. Webhosting, Seitenbetrieb und Server-Logfiles

Meine Websites werden vollständig über die Plattform systeme.io bereitgestellt und betrieben. Betreiber ist die ITACWT Limited, 2 Cruise Park Rise, Tyrrelstown, Dublin 15, Irland, Umsatzsteuer-Identifikationsnummer IE3450340QH. Die Daten werden nach Auskunft des Anbieters auf Servern von Amazon Web Services in Irland gespeichert und nicht in Länder außerhalb der Europäischen Union übertragen. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Für die Verwaltung der Domains und für Datenbanken nutze ich zusätzlich die World4You Internet Services GmbH, Hafenstraße 35, 4020 Linz, Österreich. Die Datenverarbeitung erfolgt in Österreich, ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht.

Bei jedem Aufruf verarbeitet der jeweilige Anbieter automatisch Daten, die Ihr Browser übermittelt, in sogenannten Server-Logfiles: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite. Diese Daten dienen dem technisch sicheren und stabilen Betrieb und lassen sich von mir keiner bestimmten Person zuordnen. Rechtsgrundlage ist mein berechtigtes Interesse an einem funktionierenden Webauftritt (Art. 6 Abs. 1 lit. f DSGVO).

Schriften und Gestaltung: Alle Schriften, Bilder und Gestaltungsdateien liegen auf meinem eigenen Server. Beim Aufruf dieser Seiten wird keine Verbindung zu Servern Dritter aufgebaut und keine Ihrer Daten dorthin übertragen.

8. Cookies

Diese Websites setzen nur Cookies, die für den Betrieb notwendig sind – etwa damit ein Kaufvorgang nicht abbricht oder Sie in einem geschützten Bereich angemeldet bleiben. Beim reinen Lesen der Seiten wird kein Cookie gesetzt. Rechtsgrundlage ist mein berechtigtes Interesse an einer funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).

Cookies für Statistik, Werbung oder Wiedererkennung über mehrere Websites hinweg setze ich nicht. Eine Einwilligung nach § 165 Abs. 3 TKG 2021 ist deshalb nicht erforderlich, und es erscheint kein Cookie-Banner. Einzelheiten stehen auf der eigenen Cookie-Seite.

9. Newsletter

Wenn Sie sich für meinen Newsletter oder einen kostenlosen Download anmelden, verarbeite ich Ihre E-Mail-Adresse und – falls angegeben – Ihren Namen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Für den Versand nutze ich systeme.io (siehe Punkt 7). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine Bestätigungs-E-Mail und sind erst nach Klick auf den Bestätigungslink angemeldet. Zeitpunkt der Anmeldung und Bestätigung sowie Ihre IP-Adresse werden zum Nachweis der Einwilligung protokolliert.

Sie können sich jederzeit abmelden – über den Abmeldelink in jeder E-Mail oder formlos per Nachricht an info@sebastiansteinscherer.com. Nach der Abmeldung werden Ihre Daten aus dem Verteiler entfernt; der Nachweis der früheren Einwilligung kann bis zu 3 Jahre aufbewahrt werden.

10. Kontaktaufnahme (E-Mail, Telefon, WhatsApp)

Wenn Sie mich per E-Mail oder Telefon kontaktieren, verarbeite ich Ihre Angaben – Name, Kontaktdaten, Inhalt der Nachricht – zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist die Vertragsanbahnung oder -erfüllung (Art. 6 Abs. 1 lit. b DSGVO) oder mein berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

Für Buchungen und Anfragen biete ich zusätzlich WhatsApp an, einen Dienst der WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland. Schreiben Sie mir über WhatsApp, verarbeitet der Anbieter Ihre Telefonnummer und die Nachrichteninhalte nach seinen eigenen Bestimmungen; dabei können Daten an Server von Meta in den USA übertragen werden. Meta ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln nach Art. 46 DSGVO.

Die Nutzung von WhatsApp ist freiwillig und Ihre Entscheidung. Sie erreichen mich genauso per E-Mail oder Telefon, und dabei verlassen Ihre Daten die EU nicht. Weitere Informationen: whatsapp.com/legal/privacy-policy-eea

Anfragedaten bewahre ich so lange auf, wie es für die Bearbeitung und mögliche Anschlussfragen nötig ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

11. Buchung, Turnieranmeldung und Kundendaten

Wenn Sie eine Trainerstunde buchen, sich zu einem Turnier anmelden oder ein anderes Angebot in Anspruch nehmen, verarbeite ich die dafür nötigen Daten: Name, Kontaktdaten, Termin- und Buchungsdetails sowie Angaben zur Zahlung. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie gesetzliche Pflichten wie die steuerliche Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO).

12. Zahlungsabwicklung

Für kostenpflichtige Angebote nutze ich in erster Linie Barzahlung vor Ort und Überweisung. Dabei werden keine Daten an einen Zahlungsdienstleister übermittelt.

In Einzelfällen biete ich zusätzlich PayPal oder Stripe an:

  • PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg
  • Stripe – Stripe Payments Europe, Limited bzw. Stripe Technology Company, Limited, beide mit Sitz in Irland

Geben Sie Zahlungsdaten bei einem dieser Anbieter ein, werden diese direkt an ihn übermittelt; die vollständigen Karten- oder Kontodaten erhalte ich selbst nicht. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung steuerlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Der jeweilige Anbieter ist für seine eigene Verarbeitung selbst verantwortlich; dafür gelten zusätzlich seine Datenschutzbestimmungen.

13. Externe Plattformen und Social Media

Meine Websites verlinken auf externe Plattformen. Erst wenn Sie einem Link folgen, verarbeitet der jeweilige Anbieter Ihre Daten nach seinen eigenen Datenschutzbestimmungen:

  • Instagram, Facebook (Meta Platforms Ireland Limited) – Profile und Inhalte
  • LinkedIn (LinkedIn Ireland Unlimited Company) – Profil
  • Skool (Skool Games Inc., USA) – Padel-Community
  • Amazon (Amazon Europe Core S.à r.l.) – Padel Journal

Auf diesen Plattformen bin ich für meine eigenen Profile und Inhalte verantwortlich, für die Datenverarbeitung der Plattform selbst der jeweilige Anbieter. Inhalte dieser Plattformen sind auf meinen Websites nicht eingebettet – es werden nur Links gesetzt.

14. Geschützte Bereiche und Gesundheitsthemen

Die Seite diabetes.sebastiansteinscherer.com enthält persönliche Erfahrungsberichte zum Leben mit Typ-1-Diabetes und Sport. Als Besucherin oder Besucher geben Sie dort keine Gesundheitsdaten an.

Einzelne Tools auf dieser Seite, etwa der Diabetes-Sport-Assistent, sind durch einen Login geschützt und werden ausschließlich von mir selbst genutzt. Gesundheitsdaten anderer Personen werden dort nicht verarbeitet.

Die Inhalte sind kein medizinischer Rat und ersetzen keine ärztliche Beratung.

15. Einsatz von KI-Werkzeugen

Ich setze KI-Werkzeuge zur Erstellung und Bearbeitung von Texten, Bildern und Tonaufnahmen ein. Personenbezogene Daten von Besucherinnen und Besuchern gebe ich dabei nicht ein.

Automatisierte Entscheidungen im Einzelfall mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung nach Art. 22 DSGVO treffe ich nicht.

KI-erzeugte oder KI-bearbeitete Bilder, Videos und Tonaufnahmen kennzeichne ich unmittelbar am Inhalt, zum Beispiel mit dem Hinweis „KI-BILD".

16. Datensicherheit

Beide Websites sind über TLS/SSL verschlüsselt, erkennbar am Schloss-Symbol und an „https" in der Adresszeile. Damit sind Daten, die Sie an die Website übermitteln, gegen Mitlesen durch Dritte geschützt.

17. Datenübermittlung außerhalb der EU

Der Betrieb dieser Websites kommt ohne Übermittlung in Länder außerhalb der EU aus. Hosting, Newsletter-Versand, Schriften und alle eingebundenen Inhalte liegen innerhalb der EU. Beim Aufrufen und Lesen dieser Seiten verlassen Ihre Daten die EU nicht.

Eine Ausnahme: Wenn Sie mir über WhatsApp schreiben, können dabei Daten an Server von Meta in den USA übertragen werden. Das passiert nur, wenn Sie diesen Weg selbst wählen. Näheres steht in Punkt 10.

Folgen Sie einem Link auf eine externe Plattform wie Skool oder Amazon, verarbeitet der dortige Anbieter Ihre Daten nach seinen eigenen Bestimmungen. Diese Verarbeitung beginnt erst mit Ihrem Klick und liegt nicht in meiner Hand.

18. Nationale Gesetze und Beschwerderecht

Ergänzend zur DSGVO gelten in Österreich das Datenschutzgesetz (DSG) und § 165 Telekommunikationsgesetz 2021 (TKG 2021).

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für mich zuständig ist:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
www.dsb.gv.at

Sie können sich auch an die Aufsichtsbehörde Ihres Wohnsitzes oder Arbeitsplatzes wenden.

19. Änderungen dieser Erklärung

Ich passe diese Datenschutzerklärung an, wenn sich die Rechtslage oder die eingesetzten Dienste ändern. Es gilt jeweils die aktuelle Fassung auf dieser Seite.

Stand: 06.08.2026