Datenschutzerklärung

1. Verantwortlicher

Verein Forward to the Roots, ZVR 1423851830, Amerikagasse 10, 2292 Stopfenreuth, Österreich. Vertreten durch den Vereinspräsidenten. Telefon +43 677 63230914, E-Mail [email protected].

2. Aufruf der Website

Beim Aufruf der Website werden vom Server automatisch Zugriffsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browsertyp und Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb der Website. Diese Daten werden nach spätestens 30 Tagen gelöscht.

Die Website wird bei einem Dienstleister betrieben, der als Auftragsverarbeiter tätig ist.

3. Anmeldung zu kostenlosen Online-Veranstaltungen

Bei der Anmeldung zu einem Online-Workshop verarbeiten wir Vorname, E-Mail-Adresse und die von Ihnen freiwillig gemachten Angaben aus dem Anmeldeformular sowie technische Zuordnungsdaten (Herkunft des Klicks, Zeitpunkt). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Durchführung der Veranstaltung und Art. 6 Abs. 1 lit. a DSGVO für den Erhalt weiterer Informationen per E-Mail. Die Einwilligung können Sie jederzeit über den Abmeldelink in jeder E-Mail oder formlos per E-Mail widerrufen.

Die Durchführung der Online-Veranstaltung erfolgt über einen Videokonferenzdienst. Dabei werden Name, E-Mail-Adresse und Verbindungsdaten verarbeitet.

4. Freiwillige Umfrage nach der Anmeldung

Nach der Anmeldung bieten wir eine freiwillige Umfrage an. Die Antworten verarbeiten wir, um die Inhalte der Veranstaltung auf die Teilnehmer abzustimmen und um Sie individuell ansprechen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Teilnahme ist freiwillig; ohne sie entstehen Ihnen keine Nachteile. Das Formular wird über den Dienst Tally (Tally BV, Belgien) bereitgestellt.

Die Antworten können Angaben über Ihr gesundheitliches Befinden enthalten. Solche Daten sind besonders geschützt (Art. 9 DSGVO). Wir verarbeiten sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO und nur zu dem oben genannten Zweck.

5. Kontaktaufnahme

Wenn Sie uns über ein Formular oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Anfragen löschen wir, sobald sie abschließend bearbeitet sind, spätestens nach drei Jahren.

6. Customer-Relationship-System und E-Mail-Versand

Kontaktdaten, Anmeldungen, Umfrageantworten, Terminbuchungen und der E-Mail-Verkehr werden in einem CRM-System gespeichert und darüber versendet. Anbieter ist HighLevel Inc. (USA), genutzt über den Partner Funnelbox. Der Anbieter ist Auftragsverarbeiter. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission.

In E-Mails setzen wir Zähl-Pixel und Klick-Tracking ein, um zu erkennen, ob eine E-Mail geöffnet und ob ein Link angeklickt wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

7. Terminbuchung

Für die Buchung von Gesprächsterminen verarbeiten wir Name, E-Mail-Adresse, gegebenenfalls Telefonnummer sowie den gewählten Termin. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Vertragsabwicklung und Zahlung

Für den Abschluss einer Projekt- und Fördermitgliedschaftsvereinbarung verarbeiten wir Name, Anschrift, E-Mail-Adresse, Geburtsdatum und Vertragsdaten. Die elektronische Unterzeichnung erfolgt über PandaDoc Inc. (USA); dabei werden zusätzlich Zeitstempel und IP-Adresse zum Nachweis der Unterzeichnung gespeichert.

Die Zahlungsabwicklung erfolgt über Stripe Payments Europe Ltd., Irland. Dabei werden Name, E-Mail-Adresse, Rechnungsanschrift, Telefonnummer und Zahlungsdaten an Stripe übermittelt. Stripe ist insoweit eigenständig Verantwortlicher. Zahlungsdaten wie vollständige Kartennummern erhalten wir nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Vertrags- und Rechnungsdaten bewahren wir aufgrund gesetzlicher Aufbewahrungspflichten sieben Jahre auf.

9. Digitaler Mitgliederbereich

Für den Zugang zum Mitgliederbereich werden Name, E-Mail-Adresse und Nutzungsdaten verarbeitet. Der Mitgliederbereich wird über einen externen Plattformanbieter bereitgestellt, für dessen Verarbeitung zusätzlich dessen Datenschutzbestimmungen gelten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Cookies, Reichweitenmessung und Werbung

Technisch notwendige Cookies setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO ein. Alle übrigen Cookies und Messverfahren setzen wir nur mit Ihrer Einwilligung nach § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. a DSGVO ein. Die Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

11. Google Tag Manager

Wir verwenden den Google Tag Manager der Google Ireland Limited zur Verwaltung von Website-Tags. Der Tag Manager selbst speichert keine personenbezogenen Daten, ermöglicht aber das Auslösen der nachfolgend genannten Dienste.

12. Meta-Pixel und Conversions-API

Wir verwenden den Meta-Pixel der Meta Platforms Ireland Limited. Damit erfassen wir, welche Seiten Sie aufrufen und ob Sie sich anmelden, um die Wirksamkeit unserer Werbung zu messen und Ihnen passende Werbung auf Facebook und Instagram anzuzeigen. Verarbeitet werden dabei insbesondere IP-Adresse, Browserkennung, die Cookies fbp und fbc sowie Angaben zur aufgerufenen Seite.

Ergänzend übermitteln wir Ereignisse serverseitig über die Conversions-API von Meta. Dabei können E-Mail-Adresse und Name in verschlüsselter Form (Hash-Wert) übermittelt werden, damit Meta eine Zuordnung zu einem Nutzerkonto vornehmen kann.

Wir und Meta sind für die Erhebung und Übermittlung dieser Daten gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Die weitere Verarbeitung durch Meta erfolgt in alleiniger Verantwortung von Meta. Eine Übermittlung in die USA ist möglich und erfolgt auf Grundlage der Standardvertragsklauseln. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Sie können der Nutzung Ihrer Daten für Werbung jederzeit in den Einstellungen Ihres Facebook- oder Instagram-Kontos widersprechen.

13. Empfänger und Auftragsverarbeiter

Personenbezogene Daten geben wir an folgende Kategorien von Empfängern weiter: Hosting- und IT-Dienstleister, CRM- und E-Mail-Dienstleister, Zahlungsdienstleister, Anbieter für elektronische Signatur, Videokonferenz- und Plattformanbieter, Werbeplattformen sowie Steuerberatung und Buchhaltung. Auftragsverarbeiter sind vertraglich nach Art. 28 DSGVO gebunden.

14. Übermittlung in Drittländer

Einzelne der genannten Dienste verarbeiten Daten in den USA. Diese Übermittlungen stützen wir auf die Standardvertragsklauseln der Europäischen Kommission oder auf einen Angemessenheitsbeschluss. Ein den europäischen Standards gleichwertiges Datenschutzniveau kann in Drittländern nicht in jedem Fall garantiert werden; insbesondere ist ein Zugriff staatlicher Stellen nicht auszuschließen.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Zugriffsdaten löschen wir nach 30 Tagen, Anfragen spätestens nach drei Jahren, Vertrags- und Rechnungsdaten nach sieben Jahren aufgrund gesetzlicher Aufbewahrungspflichten. Daten, die auf Einwilligung beruhen, löschen wir nach deren Widerruf.

16. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung genügt eine formlose Nachricht an [email protected].

Sie haben außerdem das Recht auf Beschwerde bei einer Aufsichtsbehörde. Zuständig ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.

17. Pflicht zur Bereitstellung

Die Bereitstellung Ihrer Daten ist gesetzlich oder vertraglich nicht vorgeschrieben. Ohne die als Pflichtfeld gekennzeichneten Angaben können wir einen Vertrag jedoch nicht abschließen oder durchführen.

18. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Stand: 12.09.2026