Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO

one more thing GmbH
Marke: DO SOMETHING GREAT Society
Kalvarienberggasse 12, 1170 Wien
E-Mail: kontakt@dosomethinggreat.work
Telefon: +43 664 1352661

1. Allgemeines

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Die Verarbeitung erfolgt ausschließlich im Einklang mit der EU-Datenschutz-Grundverordnung (DSGVO), dem Datenschutzgesetz (DSG) sowie dem Telekommunikationsgesetz (TKG).

Diese Erklärung gilt für die Buchungs-Anwendung unter booking.dosomethinggreat.work. Für unsere Website dosomethinggreat.work gilt die dort veröffentlichte Datenschutzerklärung.

2. Welche Daten wir verarbeiten und wofür

• Abwicklung und Verwaltung von Kurs-, Workshop- und Team-Buchungen
• Führung Ihres Kundenkontos in dieser Anwendung
• Organisation von Abonnements, Stundenpaketen und Werkstattnutzungen
• Ausstellung und Einlösung von Gutscheinen
• Zahlungs- und Rechnungsabwicklung
• Versand von Buchungsbestätigungen, Terminerinnerungen und Service-Mails
• Kundenkommunikation und Terminorganisation
• Zusendung von Informationen über Angebote — nur mit Ihrer Zustimmung
• Erfüllung gesetzlicher Pflichten (Steuer- und Aufbewahrungspflichten)

3. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung und vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung, etwa für den Newsletter oder für Fotos aus dem Kurs (die fragen wir zu Kursbeginn persönlich und vermerken Ihre Antwort)
• Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an sicherem, effizientem Geschäftsbetrieb

4. Empfänger und Auftragsverarbeiter

Innerhalb der one more thing GmbH haben nur jene Personen Zugriff auf Ihre Daten, die diese zur Vertragserfüllung benötigen. Zur Erbringung unserer Leistungen setzen wir folgende Dienstleister als Auftragsverarbeiter gemäß Art. 28 DSGVO ein:

Einige dieser Dienstleister haben ihren Sitz außerhalb der EU oder verarbeiten Daten auch dort, insbesondere in den USA. Eine solche Übermittlung erfolgt nur auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework) oder der EU-Standardvertragsklauseln (Art. 45 f. DSGVO).

5. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es zur Vertragserfüllung oder aufgrund gesetzlicher Vorgaben erforderlich ist. Buchungs- und Zahlungsbelege bewahren wir gemäß § 132 BAO sieben Jahre auf. Danach werden die Daten gelöscht oder anonymisiert.

6. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an kontakt@dosomethinggreat.work.

Sollten Sie der Ansicht sein, dass Ihre Daten unrechtmäßig verarbeitet werden, können Sie sich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien.

7. Cookies und Analyse

Gespeichert werden technisch notwendige Daten, die Ihre Anmeldung aufrechterhalten.

Beim Bezahlen lädt unser Zahlungsdienst Stripe (Stripe Payments Europe Ltd., Dublin) sein Zahlungsfenster. Stripe setzt dabei Cookies („__stripe_mid“, „__stripe_sid“), um Betrug zu erkennen und die Zahlung sicher abzuwickeln. Rechtsgrundlage ist die Abwicklung Ihres Kaufs (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an sicheren Zahlungen (Art. 6 Abs. 1 lit. f DSGVO). Auf Seiten ohne Zahlung wird Stripe nicht geladen.

Unser Anbieter Base44 erhebt für den Betrieb der Anwendung zusätzlich zusammengefasste Nutzungsdaten: Anzahl der Besuche, aufgerufene Seiten, ungefähre Herkunft auf Länderebene, verwendetes Gerät und Betriebssystem. Dafür legt Base44 eine zufällige Sitzungskennung im Speicher Ihres Browsers ab. Diese Auswertung dient dazu, Störungen zu erkennen und die Anwendung zu verbessern. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nach 30 Tagen automatisch gelöscht.

Außerdem zählen wir anonym, wie oft eine Kursseite aufgerufen und wie oft der Buchungsvorgang geöffnet wird — gespeichert werden nur Tag, Kurs und gegebenenfalls die Kampagnenbezeichnung aus dem Link (z. B. „google"). Es wird dafür nichts auf Ihrem Gerät gespeichert, und wir speichern zu diesen Zählungen weder IP-Adresse noch Gerät oder Konto; ein Rückschluss auf Ihre Person ist daraus nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse, unser Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Erfolgs- und Reichweitenmessung, Remarketing (nur mit Ihrer Einwilligung). Wenn Sie zustimmen, setzen wir Google Analytics 4 und das Google Ads Conversion-Tracking (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) sowie den Meta-Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland) ein. Damit erkennen wir, über welche Anzeige Sie zu uns gekommen sind, welche Seiten und Kurse Sie aufgerufen haben und an welcher Stelle des Buchungswegs abgebrochen wird. Außerdem können wir Personen, die unsere Seiten besucht haben, auf Google, Facebook und Instagram erneut Anzeigen zeigen (Remarketing).

Erfasst werden die aufgerufenen Seiten (ohne Zugangs- und Zahlungscodes aus der Adresse), aufgerufene Kurse, Klicks auf Telefonnummer und E-Mail-Adresse, die Schritte im Buchungsvorgang, der Abschluss einer Registrierung oder Anfrage sowie bei Käufen Betrag, Art und eine technische Vorgangsnummer. Wir übermitteln keinen Namen, keine E-Mail-Adresse und keine Telefonnummer. Die Dienste setzen dafür Cookies (etwa „_ga“, „_gcl_au“, „_fbp“) und erhalten technisch bedingt Ihre IP-Adresse sowie Angaben zu Browser und Gerät. Google und Meta können diese Daten mit anderen Daten verknüpfen, etwa wenn Sie dort angemeldet sind, und sie auch in den USA verarbeiten; beide Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert. Für die Erhebung und Übermittlung über den Meta-Pixel sind wir gemeinsam mit Meta Platforms Ireland verantwortlich (Art. 26 DSGVO).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen — über den Link „Cookie-Einstellungen“ am Ende jeder Seite. Die Cookies dieser Dienste werden dabei gelöscht.

Ohne Ihre Einwilligung findet diese Messung nicht statt — es wird dann nichts geladen, nichts gespeichert und nichts übermittelt. Buchen können Sie selbstverständlich auch ohne Zustimmung.

Auf unserer Website dosomethinggreat.work kommt zusätzlich eine Reichweitenmessung zum Einsatz. Einzelheiten dazu finden Sie in der dort veröffentlichten Datenschutzerklärung. Ihre dortige Entscheidung gilt nicht automatisch auch hier und umgekehrt: Es handelt sich technisch um zwei getrennte Adressen, weshalb Sie auf dieser Seite gesondert gefragt werden.

8. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen — darunter eine rollenbasierte Zugriffssteuerung und regelmäßige Datensicherungen. Diese Maßnahmen werden fortlaufend überprüft und angepasst.

9. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an aktuelle rechtliche Anforderungen oder neue Funktionen anzupassen.