11/05/2023 Moritz Mistelbauer

Datenschutzerklärung

DATENSCHUTZBESTIMMUNGEN 

Brains and Bodies | CoWorking | Surf & Yoga 

Graecon GmbH 

Nordmanngasse 27/2/10

1210 Wien 

(in der Folge kurz: Graecon) 

1. ALLGEMEINES 

1.1 Die Verwendung von personenbezogenen Daten durch Graecon richtet sich nach den geltenden gesetzlichen Bestimmungen sowie der durch den Nutzer erteilten Einwilligung zur Verwendung seiner Daten. 

1.2 Graecon betreibt einen CoWorking Space mit integriertem Yoga- und Surfstudio. Über Graecon können diverse Dienstleistungen und Produkte im Bereich Coworking, Yoga und Surftrainging (gemeinsam das „Angebot“) gebucht, reserviert oder gekauft werden. Das Angebot wird von Graecon im Eigenvertrieb erbracht. Vertragsgegenstand ist die Nutzung der Dienstleistungen von Graecon (die „Dienstleistung“), genauer: CoWorking Arbeitsplätze, Surfklassen, Yogaklassen, Workshops sowie die Benutzung. Die Inanspruchnahme der Dienstleistungen von Graecon erfolgt durch Kundinnen und Kunden bzw. Nutzerinnen und Nutzer (der „Nutzer“ – für beide Geschlechter neutral verwendet). 

1.3 Graecon ist bewusst, dass der Schutz und der sorgfältige Umgang mit den personenbezogenen Daten des Nutzers sehr wichtig sind. Da der Datenschutz bei Graecon einen großen Stellenwert einnimmt, hält sich Graecon bei der Verwendung dieser Daten streng an die in Österreich geltenden gesetzlichen Bestimmungen (DSGVO, Telekommunikationsgesetz (TKG/TMG). 

1.4 Der Nutzer ist angehalten, die Allgemeinen Geschäftsbedingungen (AGB) von Graecon betreffend des Vertragsgegenstandes, der Pflichten des Nutzers, Haftungsbeschränkungen und zahlreicher anderer wichtigen Informationen auf der Webseite von Graecon unter der Domain
(www.brainsandbodies.space) zu besuchen. 

2. ERHEBUNG VON DATEN

2.1 Graecon erfasst und speichert jegliche Informationen, die der Nutzer des Yoga- und Surfangebotes auf der Eversports Plattform („Eversports“) angibt und die im Zuge einer Online-Buchung an Graecon übermittelt werden oder der Nutzer Graecon auf jegliche andere Art zum Beispiel vor Ort zur Verfügung stellt. 

Graecon erfasst und speichert jegliche Informationen, die der Nutzer des CoWorking Angebotes auf der Cobot Plattform des Anbieters Upstream – Agile GmbH („Cobot“) angibt und die im Zuge einer Online-Buchung an Graecon übermittelt werden oder der Nutzer Graecon auf jegliche andere Art zum Beispiel vor Ort zur Verfügung stellt. 

Graecon verwendet die personenbezogenen Daten des Nutzers soweit dies gesetzlich erlaubt ist und im Übrigen nur mit der Einwilligung des Nutzers. Soweit die Einwilligung im Rahmen einer Onlinebuchung über Eversports elektronisch erklärt wird, trägt Eversports und Cobot den gesetzlichen Hinweispflichten Rechnung den gesetzlichen Hinweispflichten Rechnung und protokolliert diese Einwilligung durch geeignete technische Systeme. 

2.2 Graecon verwendet folgende personenbezogenen Daten des Nutzers: 

  • Name (Vor- und Nachname) 
  • E-Mail Adresse 
  • Adresse 
  • Telefonnummer 
  • Geburtstdatum 
  • Teilweise: Kontonummer (um Lastschriften für Laufzeitverträge zu verarbeiten) 
  • sowie teilweise die IP-Adresse („Cookies“: werden automatisch verarbeitet – z.B. von Google 

Analytics – und sind nicht direkt Nutzerprofilen zugeordnet) 

3. ZWECK DER DATENVERWENDUNG 

3.1 Wir verarbeiten Ihre Daten im Rahmen der Vertragserfüllung zu folgenden Zwecken: 

a) Durchführung von Reservierungen und Speicherung von offenen Produkten
b) Erstellung von Rechnungen
c) Erstellung einer Buchungshistorie 
d) Information über aktuelle Stundenplanänderungen und Neuerungen im Yogaangebot (Newsletter) 
e) Webanalyse (siehe Punkt 6.)
f) Bearbeitung von Anfragen 

Sie können Widerruf gegen diese Datenverarbeitungen einlegen. Ein Widerruf hat zur Folge, dass wir Ihre Daten ab diesem Zeitpunkt zu oben genannten Zwecken nicht mehr verarbeiten. Es gilt zu beachten, dass die Dienste von Graecon bei einem Widerruf nicht weiter genutzt werden können und eine Löschung des Nutzerprofils unter Einhaltung der gesetzlichen Vorschriften erfolgen muss. Für einen Widerruf wenden Sie sich bitte an: welcome@brainsandbodies.space. 

3.2 Wenn Sie unseren Newsletter über das Anmeldeformular vor Ort abonniert haben, verarbeiten wir Ihre Daten zur Zusendung unseres Newsletters. Sie haben auch die Möglichkeit, über unsere Website unseren Newsletter zu abonnieren. Hierfür benötigen wir Ihre E-Mail Adresse und Ihre Erklärung, dass Sie mit dem Bezug des Newsletters einverstanden sind. 

Das Abo des Newsletters können Sie jederzeit direkt per Link über die Newsletter E-Mails oder per E-Mail an: welcome@brainsandbodies.space stornieren. 

3.3 Wir speichern Ihre Daten für die Dauer des Vertragsverhältnisses. Daten, die sich auf einer Rechnung befinden bzw. zur Rechnungserstellung notwendig sind, werden aufgrund der gesetzlichen Aufbewahrungsfrist länger aufbewahrt. Nach Ablauf der Aufbewahrungsfrist werden auch diese Daten gelöscht. 

4. DATENSICHERHEIT 

4.1 Personenbezogene Daten sind aus Gründen der Datensicherheit in einem geschlossenen System (Eversports) gespeichert und mit einem Passwort geschützt. 

4.2 Eversports ist Auftragsdatenverarbeiter von Graecon und hat angemessene Maßnahmen zur Gewährleistung der Datensicherheit ergriffen (siehe dazu: https://www.eversports.at/h/security). 

4.3 Cobot ist Auftragsdatenverarbeiter von Graecon und hat angemessene Maßnahmen zur Gewährleistung der Datensicherheit ergriffen (siehe dazu: https://www.cobot.me/privacy-policy).

4.3 Wird Graecon bekannt, dass Daten des Nutzers systematisch und schwerwiegend unrechtmäßig verwendet wurden und dem Nutzer dadurch Schaden droht, wird Graecon den Nutzer unverzüglich darüber informieren. 

4.4 Die Webseite von Graecon (www.brainsandbodies.space) enthält Links zu anderen Dienstleistungen oder Webseiten. Graecon ist nicht für die Datenschutzbestimmungen und/oder Verfahren anderer Webseiten verantwortlich. Wenn der Nutzer dem Link zu einer anderen Webseite folgt, ist der Nutzer alleine dafür verantwortlich, sich mit den Datenschutzbestimmungen dieser anderen Webseite vertraut zu machen. Die Datenschutzbestimmungen von Graecon beschränken sich lediglich auf Informationen, die von Graecon verarbeitet werden. 

4.5 Graecon zieht für die Datenverarbeitung neben Eversports und Cobot weitere Auftragsverarbeiter heran. Wir geben Ihre Daten an folgende weitere Empfänger bzw. Empfängerkategorien weiter: 

  • Softwareprovider zur Abwicklung von Buchungen, Verwaltung von Produkten, Registrierkasse 
  • Webanalyse 
  • Kommunikations-Tools für die Kundenkommunikation 

Ihre Daten werden innerhalb der EU bzw. des EWR verarbeitet // zumindest zum Teil auch außerhalb der EU bzw. des EWR verarbeitet, und zwar in den USA. Das angemessene Schutzniveau ergibt sich aus einem Angemessenheitsbeschluss der Europäischen Kommission nach Art 45 DSGVO. 

5. EINSATZ VON COOKIES 

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir auf verschiedenen Seiten sogenannte Cookies. Hierbei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Einige der von uns verwendeten Cookies werden nach dem Ende der Browser-Sitzung, also nach Schließen Ihres Browsers, wieder gelöscht (sog. Sitzungs-Cookies). 

Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen uns oder unseren Partnerunternehmen, Ihren Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies). Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen. Bei der Nichtannahme von Cookies kann die Funktionalität unserer Website eingeschränkt sein. 

6. WEBANALYSE 

Diese Website nutzt Funktionen der Webanalysedienste Google Analytics.

Der Anbieter ist die Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA. Beide Anbieter verwenden Methoden, die eine Analyse der Benutzung der Website durch Sie ermöglichen, wie zum Beispiel sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden. Wir haben mit Google einen Vertrag zur Auftragsdatenverarbeitung abgeschlossen. Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung sowie den Nutzungsbedingunen von Google: 

https://support.google.com/analytics/answer/6004245?hl=de https://www.google.com/analytics/terms/de.html

Sie können die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link (https://tools.google.com/dlpage/gaoptout?hl=de) verfügbare BrowserPlugin herunterladen und installieren. 

Alternativ zum Browser-Plugin können Sie diesen Link (https://developers.google.com/analytics/devguides/collection/gajs/?hl=de#disable) klicken, um die Erfassung durch Google Analytics auf dieser Website zukünftig zu verhindern. Dabei wird ein Opt-Out-Cookie auf Ihrem Endgerät abgelegt. Löschen Sie Ihre Cookies, müssen Sie den Link erneut klicken. Wir nutzen die Funktion „Aktivierung der IP- Anonymisierung“ auf dieser Webseite. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Wir verarbeiten diese Daten in unserem berechtigten Interesse, die Rechtsgrundlage für den Einsatz von Google Analytics ist Art. 6 Abs. 1 lit. f DSGVO. 

7. Datenschutzerklärung für die Nutzung von Facebook

Auf unseren Seiten sind Plugins des sozialen Netzwerks Facebook, 1601 South California Avenue, Palo Alto, CA 94304, USA integriert. Die Facebook-Plugins erkennen Sie an dem Facebook-Logo oder dem „Like-Button“ („Gefällt mir“) auf unserer Seite. Eine Übersicht über die Facebook-Plugins finden Sie hier: https://developers.facebook.com/docs/plugins/.
Wenn Sie unsere Seiten besuchen, wird über das Plugin eine direkte Verbindung zwischen Ihrem Browser und dem Facebook-Server hergestellt. Facebook erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse unsere Seite besucht haben. Wenn Sie den Facebook „Like-Button“ anklicken während Sie in Ihrem Facebook-Account eingeloggt sind, können Sie die Inhalte unserer Seiten auf Ihrem Facebook-Profil verlinken. Dadurch kann Facebook den Besuch unserer Seiten Ihrem Benutzerkonto zuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Facebook erhalten. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von facebook unter https://www.facebook.com/policy.php Wenn Sie nicht wünschen, dass Facebook den Besuch unserer Seiten Ihrem Facebook- Nutzerkonto zuordnen kann, loggen Sie sich bitte aus Ihrem Facebook-Benutzerkonto aus.

8. Datenschutzerklärung für die Nutzung von Instagram

Auf unserer Webseite sind Funktionen des Dienstes Instagram eingebunden. Diese Funktionen werden angeboten durch die Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA integriert. Wenn Sie in Ihren Instagram-Account eingeloggt sind, können Sie durch Anklicken des Instagram-Buttons die Inhalte unserer Seiten mit Ihrem Instagram-Profil verlinken. Dadurch kann Instagram den Besuch unserer Seiten Ihrem Benutzerkonto zuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Instagram erhalten.
Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Instagram auf https://www.instagram.com/about/legal/privacy/.

9. ZUSTIMMUNGSERKLÄRUNG ZU DEN DATENSCHUTZBESTIMMUNGEN 

Durch das Setzen des Häkchens im Zuge einer Onlinebuchung bei Eversports sowie bei Cobot bestätigt der Nutzer, dass er die Datenschutzbestimmungen von Graecon gelesen hat. Bei einer Buchung vor Ort bestätigt der Nutzer durch Unterschrift der Datenschutzbestimmungen vor Ort, dass er die Datenschutzbestimmungen von Graecon gelesen hat. Der Nutzer nimmt zur Kenntnis, dass die in Punkt 2.2 genannten personenbezogenen Daten zu den in Punkt 3.1 genannten Zwecken verwendet werden. 

10. RECHTSBEHELFSBELEHRUNG 

10.1 Sie erreichen uns unter folgenden Kontaktdaten:
Per Post an: Graecon GmbH, Nordmanngasse 27/2/10, 1210 Wien. :
Per E-Mail an: welcome@brainsandbodies.space 

10.2 Ihnen stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch zu. Dafür wenden Sie sich bitte an uns. Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich direkt an uns wenden. Wenn wir Ihren Fall nicht zu Ihrer Zufriedenheit lösen können, haben Sie jederzeit das Recht sich mit der bei der Aufsichtsbehörde in Verbindung zu setzen. In Österreich ist hierfür die Datenschutzbehörde zuständig.