Datenschutzerklärung

1. Einleitung
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der geltenden gesetzlichen Bestimmungen (DSGVO, TKG 2021). In dieser Datenschutzerklärung informieren wir Sie über Art, Umfang und Zweck der Datenverarbeitung im Zusammenhang mit dieser Website.

2. Verantwortliche Stelle
Renate Kasper
Hangweg 14, A-8052 Eggenberg
Mail: info[at]atemraum.at
Tel: +43 677 64 29 12 32
Website: atemraum.at

3. Hosting
Unsere Website wird bei folgendem Dienstleister gehostet:

EDIS GmbH
Hauptplatz 3
A-8010 Graz

Im Zuge des Hostings werden sämtliche Daten verarbeitet, die zum Betrieb und zur Darstellung der Website erforderlich sind (Server-Logs, IP-Adresse, Zeitstempel etc.). Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO wurde abgeschlossen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Betrieb).

4. Server-Logfiles
Der Hostinganbieter erhebt automatisch folgende Daten:

* IP-Adresse
* Datum und Uhrzeit des Zugriffs
* Browsertyp und -version
* Betriebssystem
* Referrer-URL
* Name des zugreifenden Rechners

Die Logfiles werden aus Sicherheitsgründen gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies und Einwilligungsverwaltung
Wir verwenden das Cookie-Consent-Tool „Cookie Notice & Compliance for GDPR/CCPA“. Dieses speichert Ihre Einwilligung oder Ablehnung in technisch nicht notwendige Cookies. Sie können Ihre Einstellungen jederzeit über den entsprechenden Button am unteren Rand der Website ändern.

Rechtsgrundlagen:

* technisch notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO
* alle anderen Cookies: Art. 6 Abs. 1 lit. a DSGVO

6. Kontaktformular
Bei Kontaktaufnahme über das Formular verarbeiten wir folgende Daten:
Name, E-Mail-Adresse, Nachricht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

7. Newsletter über MailPoet
Wir nutzen MailPoet (Wysija SARL, Frankreich) für den Versand unseres Newsletters.

Erhobene Daten:

* E-Mail-Adresse
* optional: Name
* Zeitpunkt der Anmeldung und Bestätigung (Double-Opt-in)
* IP-Adresse

Erfolgsmessung: MailPoet kann ein 1-Pixel-Bild verwenden, um Öffnungen und Klicks zu messen.

Rechtsgrundlagen:
Einwilligung: Art. 6 Abs. 1 lit. a DSGVO
Protokollierung: Art. 6 Abs. 1 lit. f DSGVO

Ein Auftragsverarbeitungsvertrag mit MailPoet wurde abgeschlossen.
Die Abmeldung vom Newsletter ist jederzeit über den Link im Newsletter möglich.

8. Jetpack (Automattic Inc., USA)
Unsere Website nutzt Funktionen von Jetpack, etwa Performance-Optimierungen und Sicherheitsfunktionen.

Verarbeitete Daten können umfassen:
IP-Adresse, Browserinformationen, Geräteinformationen, statistische Daten, besuchte Seiten.

Daten können in die USA übertragen werden (Standardvertragsklauseln).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

9. WooCommerce (Buchungen und Bestellungen)
Wir verwenden WooCommerce zur Abwicklung von Buchungen und Bestellungen.

Verarbeitete Daten:
Name, Adresse und Rechnungsdaten, E-Mail-Adresse, Zahlungsinformationen, Bestelldetails, Zeitpunkt der Bestellung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Daten werden im Rahmen gesetzlicher Aufbewahrungspflichten gespeichert.

10. Zahlungsanbieter

**PayPal**
Bei Nutzung von PayPal werden Zahlungsdaten an PayPal übertragen.
Verantwortlich: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg
Datenschutzerklärung: [https://www.paypal.com/de/webapps/mpp/ua/privacy-full](https://www.paypal.com/de/webapps/mpp/ua/privacy-full)

WooPayments / Stripe
Bei Zahlung über WooPayments werden Daten an Stripe Payments Europe Ltd. übermittelt.

Übermittelte Daten:
Name, E-Mail-Adresse, Kreditkartendaten, IP-Adresse.
Datenschutzerklärung: [https://stripe.com/privacy](https://stripe.com/privacy)

11. YouTube-Videos
Wir binden Videos über die Domain youtube-nocookie.com ein.

Beim Abspielen werden Daten an YouTube übertragen, darunter:
IP-Adresse, aufgerufene Seite, Nutzungsdaten, Cookies (nur nach Einwilligung).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

12. Google Maps
Falls Google Maps verwendet wird, verarbeitet Google:
IP-Adresse, Standortinformationen, technische Daten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

13. Social Media
Wir verlinken auf folgende Netzwerke:
Facebook, Instagram, LinkedIn, YouTube.

Die Einbindung erfolgt über Shariff Wrapper. Dadurch werden Daten erst übertragen, wenn Sie aktiv auf ein Icon klicken.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

14. Elementor und Plugins
Unsere Website wurde mit Elementor erstellt. Dabei werden technische Daten verarbeitet, um Darstellung und Funktionen sicherzustellen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

15. Yoast SEO
Yoast SEO verarbeitet technische Daten zur Optimierung der Website-Struktur. Es werden keine personenbezogenen Daten an Dritte weitergegeben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

16. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerruf erteilter Einwilligungen und Widerspruch gegen Verarbeitungen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Beschwerdestelle in Österreich:
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien

17. Widerruf von Einwilligungen
Sie können eine erteilte Einwilligung jederzeit widerrufen, etwa über den Cookie-Button am Seitenende oder per E-Mail.

18. Änderung der Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, etwa bei Änderungen der Rechtslage oder der eingesetzten Dienste.