Datenschutz

Der Schutz deiner persönlichen Daten ist uns wichtig. In dieser Datenschutzerklärung erfährst du, welche Daten wir verarbeiten, wenn du unsere Website besuchst, uns schreibst oder dich zu einer Veranstaltung anmeldest – und welche Rechte du hast. Wir verarbeiten deine Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG).

1. Verantwortlicher

Petru Dragomir
Casa Lakshmi – Bewusstseinszentrum
Radochen 71
8484 Straden
Österreich

Telefon: +43 676 6707377
E-Mail: office@bewusstseinszentrum.at

Für Anmeldungen zu Veranstaltungen (Punkt 6) ist – sofern in der Ausschreibung nichts anderes angegeben ist – der Veranstalter verantwortlich:
HerzRaum Balance – Verein für Bewusstsein und Präsenz
Radochen 71, 8484 Straden
ZVR-Zahl: 1934613917
Zuständige Vereinsbehörde: Bezirkshauptmannschaft Südoststeiermark
Vertretungsbefugt: Viorica Dragomir (Obfrau), Petru Dragomir (Obmann-Stellvertreter)
E-Mail: verein@herzraum-balance.at · Website: herzraum-balance.at

Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte kannst du dich jederzeit an diese Adresse wenden.

2. Das Wichtigste in Kürze

  • Beim bloßen Besuch unserer Website werden keine Daten an Dritte übertragen, solange du im Cookie-Banner nicht zustimmst.
  • Google Analytics, Google Ads und Google Maps laufen nur, wenn du ausdrücklich einwilligst. Deine Einwilligung kannst du jederzeit über den Link „Privatsphäre-Einstellungen“ unten auf jeder Seite ändern.
  • Daten aus Anfragen und Anmeldungen verwenden wir nur, um dein Anliegen zu bearbeiten und die Veranstaltung durchzuführen. Wir verkaufen keine Daten.
  • Schriftarten und Videos auf unserer Website liegen auf unserem eigenen Server.

3. Hosting und Server-Protokolle

Unsere Website liegt bei der Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland (ALL-INKL.COM). Mit dem Anbieter haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen; er verarbeitet die Daten ausschließlich in unserem Auftrag. Die Server stehen in Deutschland.

Bei jedem Aufruf speichert der Server automatisch technische Informationen: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite. Diese Daten brauchen wir, um die Website sicher und stabil zu betreiben und Angriffe abzuwehren. Zum selben Zweck prüft eine Sicherheitssoftware auf unserem Server Zugriffe auf Auffälligkeiten. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nur so lange aufbewahrt, wie es dafür nötig ist, und anschließend gelöscht.

Die Verbindung zu unserer Website ist durchgehend verschlüsselt (HTTPS).

4. Cookies und Einwilligungsverwaltung

Für die Verwaltung deiner Einwilligungen verwenden wir Real Cookie Banner, ein Plugin, das vollständig auf unserem Server läuft. Es speichert in einem technisch notwendigen Cookie (real_cookie_banner-*), welche Dienste du erlaubt oder abgelehnt hast und wann du entschieden hast – bis zu 365 Tage lang. Ohne dieses Cookie müssten wir dich bei jedem Seitenaufruf neu fragen. Rechtsgrundlage ist unsere rechtliche Verpflichtung, Einwilligungen nachweisen zu können (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO).

Alle Dienste, die Daten an Dritte übertragen, werden erst nach deiner Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Ergänzend nutzen wir den Google Consent Mode: Er teilt Google-Diensten deine Entscheidung aus dem Banner mit, damit diese sich daran halten.

Wenn du eingeloggt bist (nur für unser Team), setzt WordPress zusätzlich die üblichen Anmelde-Cookies.

5. Kontaktaufnahme

Wenn du uns per E-Mail, Telefon oder über ein Formular kontaktierst, verarbeiten wir die Angaben, die du uns machst:

  • Kontaktformular: Vorname, Nachname, E-Mail-Adresse, Telefonnummer und deine Nachricht.
  • Anfrage zur Raumvermietung: Name, E-Mail-Adresse, optional Telefonnummer, Art der Veranstaltung, Wunschtermin, Personenzahl, Übernachtungswunsch und deine Nachricht.

Wir nutzen diese Daten nur, um deine Anfrage zu beantworten und gegebenenfalls ein Angebot zu erstellen (Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO). Die Formulare werden per E-Mail an uns zugestellt. Wir löschen Anfragen, wenn sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

6. Anmeldung zu Veranstaltungen

Für die Anmeldung zu Retreats, Workshops und Seminaren verwenden wir den Veranstaltungskalender „Modern Events Calendar“, der auf unserem eigenen Server läuft. Wir erheben dabei:

  • Name, E-Mail-Adresse und Telefonnummer,
  • die gewählte Veranstaltung, Ticketanzahl und Preis,
  • deine Bestätigung, dass du die Teilnahmebedingungen akzeptierst und dass die dort genannten gesundheitlichen Ausschlussgründe auf dich nicht zutreffen, sowie deine Zustimmung zu dieser Datenschutzerklärung.

Veranstalter und Vertragspartner ist in der Regel der Verein HerzRaum Balance (siehe Punkt 1); bei Veranstaltungen anderer Anbieter steht das in der Ausschreibung. Wir brauchen diese Daten, um deine Anmeldung zu bestätigen, dich zur Veranstaltung zu informieren und sie durchzuführen (Art. 6 Abs. 1 lit. b DSGVO).

Hinweis zu Gesundheitsangaben: Wir fragen keine Einzelheiten zu deiner Gesundheit ab. Deine Bestätigung, dass keine Ausschlussgründe vorliegen, kann jedoch Rückschlüsse auf deine Gesundheit zulassen und zählt damit zu den besonders geschützten Daten. Wir verarbeiten sie ausschließlich, um die Veranstaltung für dich sicher durchzuführen. Rechtsgrundlage ist deine ausdrückliche Einwilligung durch das Ankreuzen (Art. 9 Abs. 2 lit. a DSGVO). Wenn du in einem persönlichen Gespräch weitere gesundheitliche Informationen mit uns teilst, behandeln wir sie vertraulich und geben sie nicht weiter.

Bezahlung: Die Bezahlung erfolgt per Banküberweisung. Die Bankverbindung des Veranstalters erhältst du mit der Anmeldebestätigung. Dabei erhalten wir von deiner Bank die üblichen Überweisungsdaten (Name, Kontonummer, Betrag, Verwendungszweck).

Speicherdauer: Buchhaltungsrelevante Unterlagen bewahren wir sieben Jahre auf, wie es die Bundesabgabenordnung (§ 132 BAO) verlangt. Übrige Anmeldedaten löschen wir, sobald sie für die Veranstaltung und mögliche Rückfragen nicht mehr gebraucht werden.

Die Anmeldung zu einer Veranstaltung führt nicht zu einer Anmeldung zu unserem Newsletter.

7. E-Mail-Versand

Bestätigungen, Antworten und Formular-Nachrichten verschicken wir über den Mailserver unseres Hosting-Anbieters (siehe Punkt 3). Dabei werden Absender, Empfänger und Inhalt der jeweiligen E-Mail verarbeitet.

8. Newsletter

Unseren Newsletter erhältst du nur, wenn du ihn ausdrücklich bestellst – über das Newsletter-Formular oder das entsprechende Kästchen im Kontaktformular. Nach der Anmeldung schicken wir dir eine E-Mail mit einem Bestätigungslink; erst wenn du darauf klickst, bist du angemeldet (Double-Opt-in). Wir speichern deine E-Mail-Adresse, deinen Namen (falls angegeben) sowie Zeitpunkt und IP-Adresse der Anmeldung und Bestätigung, um die Einwilligung nachweisen zu können.

Für die Verwaltung nutzen wir das Plugin MailPoet auf unserem Server; der Versand erfolgt über den MailPoet-Versanddienst der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Dabei werden deine E-Mail-Adresse und der Newsletter-Inhalt an Automattic übermittelt, auch in die USA. Die Übermittlung ist durch EU-Standardvertragsklauseln abgesichert.

Wir werten aus, ob ein Newsletter geöffnet und welche Links angeklickt wurden, um unsere Inhalte zu verbessern. Rechtsgrundlage für Newsletter und Auswertung ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abmelden.

9. Webanalyse mit Google Analytics

Mit deiner Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics zeigt uns, wie Besucher unsere Website nutzen – etwa welche Seiten aufgerufen werden und woher Besucher kommen. Dazu werden Cookies gesetzt und Informationen über dein Gerät und dein Nutzungsverhalten verarbeitet. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Eingebunden wird Google Analytics über das Plugin Site Kit von Google.

Daten können auch an die Google LLC in den USA übermittelt werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln. Die Daten werden höchstens 14 Monate gespeichert.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über „Privatsphäre-Einstellungen“ widerrufen kannst.

10. Google Ads Conversion-Messung

Wir schalten gelegentlich Anzeigen bei Google. Mit deiner Einwilligung binden wir das Google-Ads-Tag der Google Ireland Limited (Anschrift siehe oben) ein. Es misst, ob jemand über eine unserer Anzeigen auf die Website gekommen ist und danach zum Beispiel eine Veranstaltung angesehen hat. Wir erhalten dabei nur zusammengefasste Zahlen, keine Daten, mit denen wir dich persönlich erkennen könnten. Google kann Daten auch in den USA verarbeiten (siehe Punkt 9). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

11. Google Maps

Auf der Kontaktseite und bei Veranstaltungen zeigen wir den Weg zu uns auf einer Karte von Google Maps (Google Ireland Limited, Anschrift siehe oben). Die Karte wird erst geladen, wenn du dem Dienst zustimmst. Dabei überträgt dein Browser unter anderem deine IP-Adresse an Google, auch in die USA (siehe Punkt 9). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung findest du unsere Adresse und einen Link „Route planen“, der Google Maps erst beim Anklicken in einem neuen Fenster öffnet.

12. Kommentare

Unter einigen Beiträgen in unseren Impulsen kannst du einen Kommentar hinterlassen. Dabei speichern wir deinen Namen, deine E-Mail-Adresse (wird nicht veröffentlicht), optional deine Website, den Kommentartext sowie Zeitpunkt und IP-Adresse, um Missbrauch nachverfolgen zu können (Art. 6 Abs. 1 lit. f DSGVO). Kommentare bleiben gespeichert, bis du ihre Löschung verlangst oder wir sie entfernen.

Zu Kommentaren kann ein Profilbild des Dienstes Gravatar (Automattic Inc., Anschrift siehe Punkt 8) angezeigt werden. Dazu wird eine verschlüsselte Form deiner E-Mail-Adresse an Gravatar übermittelt. Dies geschieht nur mit deiner Einwilligung im Cookie-Banner.

13. Unser YouTube-Kanal

Wir betreiben einen eigenen Kanal auf YouTube. Auf unserer Website sind keine YouTube-Videos eingebettet. Erst wenn du einem Link zu YouTube folgst, verlässt du unsere Website; dort gilt die Datenschutzerklärung von Google.

14. Schriftarten

Alle Schriftarten sind lokal auf unserem Server gespeichert. Beim Seitenaufruf wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern aufgebaut.

15. Empfänger deiner Daten

Wir geben deine Daten nur weiter, wenn es für die beschriebenen Zwecke nötig ist: an den Verein HerzRaum Balance als Veranstalter (Punkt 1 und 6), an unseren Hosting-Anbieter (Punkt 3), an Automattic für den Newsletter-Versand und Gravatar (Punkte 8 und 12) sowie an Google für die Dienste, denen du zugestimmt hast (Punkte 9 bis 11 und 17). Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa gegenüber Behörden oder unserer Steuerberatung.

16. Deine Rechte

Du hast jederzeit das Recht auf:

  • Auskunft über die Daten, die wir über dich gespeichert haben (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung deiner Daten, soweit keine Aufbewahrungspflicht besteht (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO),
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) – für Website-Dienste über den Link „Privatsphäre-Einstellungen“ unten auf jeder Seite.

Schreib uns dazu einfach an office@bewusstseinszentrum.at.

Wenn du meinst, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei der österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

17. Unsere App

Unsere App „Casa Lakshmi“ für Android zeigt Inhalte dieser Website an. Für alles, was du in der App aufrufst oder eingibst, etwa bei der Anmeldung zu einer Veranstaltung, gelten die Abschnitte oben genauso. Technisch wird die App über den Dienst AppMySite bereitgestellt.

Push-Nachrichten: Wenn du in der App Mitteilungen erlaubst, erhält dein Gerät eine zufällige Kennung (Push-Token). Damit können wir dir Hinweise zu neuen Retreats, Workshops und Veranstaltungen senden. Für den Versand nutzen wir Firebase Cloud Messaging der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten auch an Google LLC in den USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, indem du die Mitteilungen in den Einstellungen der App oder deines Handys ausschaltest. Die Kennung verliert ihre Gültigkeit, sobald du die App löschst.

Berechtigungen: Die App greift nicht auf deinen Standort, deine Kamera, dein Mikrofon, deine Fotos oder deine Kontakte zu.

18. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die eingesetzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026