Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

CreaMove
Inhaberin: Anja Zalud
⚠ [Adresse eintragen – wird auch im Impressum benötigt]
E-Mail: office@creamove.at
Telefon: +43 676 6719257

Es wurde kein Datenschutzbeauftragter bestellt, da die Voraussetzungen einer Bestellpflicht gemäß Art. 37 DSGVO nicht erfüllt sind.

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn und soweit eine Rechtsgrundlage gemäß Art. 6 DSGVO vorliegt und dies zur Erbringung unserer Dienstleistungen notwendig ist. Wir erheben keine Daten, die wir nicht benötigen.

3. Welche Daten wir verarbeiten und warum

3.1 Server- und Zugriffsdaten

Beim Aufruf dieser Website werden durch unseren Hosting-Anbieter automatisch folgende technische Daten in Server-Logfiles erfasst:

• IP-Adresse der anfragenden Geräte
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite (URL) und Referrer-URL
• Browsertyp und -version sowie Betriebssystem
• HTTP-Statuscode und übertragene Datenmenge

Zweck: Sicherstellung des stabilen Betriebs, Fehlerbehebung und Abwehr von Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und fehlerfreien Betrieb der Website).
Speicherdauer: Logdaten werden nach spätestens 30 Tagen automatisch gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich sind.

3.2 Technisch notwendige Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies. Wir setzen keine Tracking-, Werbe- oder Analyse-Cookies ein.

• CSRF-Schutz-Cookie (Name: csrf_token): Dieses Session-Cookie enthält ein kryptografisches Zufallstoken, das Ihr Browser beim Absenden des Kontaktformulars übermitteln muss. Es schützt vor Cross-Site-Request-Forgery-Angriffen (CSRF) und wird beim Schließen des Browsers automatisch gelöscht.

Für technisch notwendige Cookies ist gemäß § 165 Abs. 3 TKG 2021 keine Einwilligung erforderlich.

3.3 Kontaktformular

Wenn Sie über unser Kontaktformular eine Anfrage stellen, erheben wir folgende Daten:

• Name (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Nachricht (Pflichtfeld)
• Organisation (freiwillig)
• Telefonnummer (freiwillig)
• Art der Veranstaltung (freiwillig)
• Gewünschtes Datum (freiwillig)
• Veranstaltungsort (freiwillig)
• Ungefähre Teilnehmerzahl (freiwillig)

Wir verwenden ein Double-Opt-in-Verfahren: Nach Absenden des Formulars erhalten Sie eine Bestätigungs-E-Mail. Erst nach Klick auf den darin enthaltenen Bestätigungslink wird Ihre Anfrage an uns weitergeleitet und bearbeitet. Nicht bestätigte Anfragen werden nach 24 Stunden automatisch und unwiderruflich gelöscht.

Zweck: Bearbeitung und Beantwortung Ihrer Programmanfrage sowie Anbahnung eines Vertrags.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Anfrage der betroffenen Person) sowie Ihre ausdrückliche Einwilligung durch Aktivierung der Datenschutz-Checkbox (Art. 6 Abs. 1 lit. a DSGVO).
Speicherdauer: Bestätigte Anfragedaten werden für die Dauer der Geschäftsbeziehung sowie für weitere 3 Jahre nach deren Ende aufbewahrt (allgemeine Verjährungsfrist gemäß § 1489 ABGB). Steuerlich relevante Unterlagen werden gemäß § 132 BAO für 7 Jahre aufbewahrt.

Die Angabe von Name, E-Mail-Adresse und Nachricht ist für die Bearbeitung Ihrer Anfrage erforderlich. Ohne diese Angaben ist eine Kontaktaufnahme über das Formular nicht möglich.

3.4 Schutz vor Spam und Missbrauch

Zum Schutz vor automatisiertem Missbrauch wird jede eingehende Formularanfrage einer Frequenzkontrolle (Rate-Limiting) unterzogen. Dabei wird die IP-Adresse der anfragenden Person für maximal 60 Sekunden ausschließlich im Arbeitsspeicher des Servers gehalten. Eine dauerhafte Speicherung oder Weitergabe dieser Daten findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unserer Dienste).

4. Einsatz von Dienstleistern (Auftragsverarbeitung)

Wir setzen folgende externe Dienstleister ein, mit denen wir Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO geschlossen haben oder schließen werden:

4.1 Hosting: Vercel Inc.

Vercel Inc., San Francisco, CA, USA
Vercel stellt die technische Infrastruktur (Webhosting) für unsere Website bereit. Dabei werden die unter Punkt 3.1 genannten Zugriffsdaten auf Servern von Vercel verarbeitet. Datenübermittlungen in Länder außerhalb des EWR erfolgen auf Grundlage der Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.
Datenschutzinformationen: vercel.com/legal/privacy-policy

4.2 Datenbank: Supabase

Supabase, Inc., San Francisco, CA, USA (mit EU-Datenzentren)
Die über das Kontaktformular übermittelten Daten werden in einer PostgreSQL-Datenbank gespeichert, die von Supabase in der Europäischen Union betrieben wird. Die Speicherung der Anwendungsdaten erfolgt innerhalb des EWR. Datenübermittlungen außerhalb des EWR werden auf Grundlage der Standardvertragsklauseln der EU-Kommission abgesichert.
Datenschutzinformationen: supabase.com/privacy

4.3 E-Mail-Versand: Resend Inc.

Resend Inc., San Francisco, CA, USA
Für den Versand von Bestätigungs-E-Mails (Double-Opt-in) und eingehenden Anfragebenachrichtigungen wird Resend als E-Mail-Dienstleister eingesetzt. Dabei werden Ihre E-Mail-Adresse und Ihr Name an Resend übermittelt. Datenübermittlungen in die USA erfolgen auf Grundlage der Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.
Datenschutzinformationen: resend.com/legal/privacy-policy

5. Keine Datenweitergabe an Dritte

Ihre personenbezogenen Daten werden nicht verkauft, vermietet oder an Dritte weitergegeben. Eine Übermittlung an Dritte findet ausschließlich statt, soweit dies zur Erfüllung eines konkreten Auftrags erforderlich ist (z. B. externe Trainerinnen und Trainer, die für Ihre Veranstaltung eingesetzt werden) – und nur im dafür notwendigen Mindestumfang – oder soweit wir gesetzlich dazu verpflichtet sind.

6. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO ein.

7. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Basis eines berechtigten Interesses jederzeit mit Wirkung für die Zukunft widersprechen.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Geltendmachung Ihrer Rechte wenden Sie sich per E-Mail an office@creamove.at. Wir bearbeiten Ihr Anliegen unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

8. Beschwerderecht bei der Datenschutzbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, Beschwerde bei der österreichischen Datenschutzbehörde einzulegen:

Österreichische Datenschutzbehörde (DSB)
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

9. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand August 2026. Bei Weiterentwicklungen der Website oder geänderten gesetzlichen Anforderungen behalten wir uns vor, diese Erklärung anzupassen. Die jeweils aktuelle Fassung ist stets unter www.creamove.at/datenschutz abrufbar.