Daten­schutz­erklärung

Stand: 26.10.2026 · Version 1.13

Diese Datenschutzerklärung gilt für meine Hauptwebsite https://erwinstrobl.at und für meine Subdomains: kurs.erwinstrobl.at (Kurs- und Verkaufsseite), workshop.erwinstrobl.at (Verkaufsseite des Live-Workshops), impulsabend.erwinstrobl.at (Anmeldung zum kostenlosen Impulsabend) und elearning.erwinstrobl.at (Login und Kursbereich). Sie gilt außerdem für meine Facebook-Seite, mein Instagram-Konto und meinen YouTube-Kanal (siehe die Kapitel „Facebook-Seite und Instagram“ und „YouTube-Kanal“).

Auf der Hauptwebsite erwinstrobl.at findest Du vor allem Informationen über mich, die ChrisMobil GmbH und meine Angebote. Ich nutze Google Analytics 4 auf meiner Hauptwebsite und auf meinen Subdomains, jeweils nur nach Deiner Zustimmung über den Cookie-Banner. Mehr dazu steht im Kapitel „Cookies" und im Kapitel „Google Analytics".

Auf der Hauptwebsite gibt es außerdem Formulare, die über Zoho Forms laufen, darunter das Kontaktformular für Kooperationspartner unter erwinstrobl.at/kontakt und die Vormerkung für den Hauptkurs unter erwinstrobl.at/vormerken. Die zweite Seite steht nicht im Menü und nicht bei Google. Du kommst nur über einen Link dorthin, den Du von mir bekommst. Was dort jeweils passiert, steht weiter unten in einem eigenen Kapitel.

Auf den Verkaufs- und Anmeldeseiten (kurs.erwinstrobl.at, workshop.erwinstrobl.at, impulsabend.erwinstrobl.at) können mehr Daten verarbeitet werden, zum Beispiel bei Formularen und der Kaufabwicklung über Digistore24. Im Kursbereich (elearning.erwinstrobl.at) findet die Registrierung und der Kurszugang statt; dieser Bereich läuft über Mentortools und hat einen eigenen Cookie-Hinweis.

Diese Datenschutzerklärung gilt außerdem für meine geschäftliche Kommunikation, soweit sie hier beschrieben wird. Das betrifft zum Beispiel E-Mail, Telefon, WhatsApp und Telegram.

In dieser Datenschutzerklärung bedeutet „ich“: die ChrisMobil GmbH als Verantwortliche. Ich schreibe bewusst in der Du-Form, damit Du schnell verstehst, was mit Deinen Daten passiert.

Datenschutz auf einen Blick

Worum geht es?

Wenn Du meine Website besuchst, Dich für einen Kurs registrierst, einen Kurs kaufst oder mir eine Nachricht schreibst, können personenbezogene Daten verarbeitet werden. Personenbezogene Daten sind Daten, mit denen man Dich direkt oder indirekt erkennen kann. Dazu gehören zum Beispiel Dein Name, Deine E-Mail-Adresse, Deine IP-Adresse, Deine Telefonnummer, Zahlungsdaten, Kursdaten oder Nachrichteninhalte.

Welche Daten erfasse ich?

Je nach Situation verarbeite ich vor allem diese Daten:

• Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer, Firma, Adresse.
• Vertragsdaten: gekauftes Produkt, Kurszugang, Zahlungsstatus (über Digistore24), Rechnungsdaten, Bestelldaten.
• Kursdaten: Registrierung, Login, Kurszugang, Kursfortschritt, technische Nutzungsdaten.
• Kommunikationsdaten: Nachrichten per E-Mail, Telefon, WhatsApp und Telegram, Kommentare und Nachrichten auf Facebook, Instagram und YouTube und was Du meinem Telegram-Bot schickst.
• Anmeldedaten für den Impulsabend: Name, E-Mail-Adresse, gewählter Termin.
• Buchungs- und Teilnahmedaten für meinen Live-Workshop und die 60 Minuten mit mir: Name, E-Mail-Adresse, gewählte Termine, Teilnahme und Deine Antwort auf meine Frage zur Aufnahme; Aufnahmen mit Dir, KI-Mitschriften und Zusammenfassungen nur mit Deiner Einwilligung.
• Vormerkdaten für den Hauptkurs: Vorname, Nachname, E-Mail-Adresse und der Code, mit dem Du die Seite freigeschaltet hast.
• Einwilligungsdaten: Deine Zustimmung zu E-Mails, mit Datum, Uhrzeit, IP-Adresse und Bestätigungsklick.
• Technische Daten: IP-Adresse, Browser, Gerät, Uhrzeit, aufgerufene Seiten, Logfiles.

Wofür nutze ich Deine Daten?

Ich nutze Deine Daten nur, wenn es dafür einen rechtlichen Grund gibt. Typische Zwecke sind:

• Bereitstellung der Website und technische Sicherheit.
• Kontaktaufnahme und Beantwortung Deiner Anfrage, auch über WhatsApp und Telegram, und Versand meiner Kontaktkarte über WhatsApp und Telegram.
• Registrierung und Nutzung des Kursbereichs.
• Durchführung von Kurskäufen über Digistore24, Vertragsabwicklung und Kundenverwaltung.
• Bereitstellung von Online-Kursen und Kursmaterialien.
• Anmeldung und Durchführung des kostenlosen Impulsabends.
• Buchung und Durchführung meiner Live-Workshops und der 60 Minuten mit mir; Kursentwicklung nur mit anonymen Informationen; Aufnahmen mit Dir und die Zusammenfassung für Dich nur mit Deiner Einwilligung.
• Vormerkung für den Hauptkurs, damit ich Dir Deinen Zugang schicken kann, sobald er fertig ist.
• Versand von E-Mails, wenn Du dafür eingewilligt hast.
• Erfüllung gesetzlicher Pflichten, zum Beispiel Buchhaltung und steuerliche Aufbewahrung.

Welche Rechte hast Du?

Du hast nach der DSGVO mehrere Rechte:

• Du kannst Auskunft verlangen (Art. 15 DSGVO).
• Du kannst falsche Daten berichtigen lassen (Art. 16 DSGVO).
• Du kannst die Löschung verlangen (Art. 17 DSGVO).
• Du kannst die Verarbeitung einschränken lassen (Art. 18 DSGVO).
• Du kannst Datenübertragbarkeit verlangen (Art. 20 DSGVO).
• Und Du kannst einer Verarbeitung widersprechen (Art. 21 DSGVO).

Wenn eine Verarbeitung auf Deiner Einwilligung beruht, kannst Du diese Einwilligung jederzeit für die Zukunft widerrufen.

Du kannst Dich außerdem bei der Österreichischen Datenschutzbehörde (https://www.dsb.gv.at/) oder bei der zuständigen Datenschutzbehörde in Deutschland beschweren.

Verantwortliche Stelle

ChrisMobil GmbH
Drorygasse 4a/3
1030 Wien
Österreich

Geschäftsführer: Erwin Strobl

E-Mail: erwin@erwinstrobl.at

Telefon: +43 681 201 125 35

Website: https://erwinstrobl.at

Datenschutz-Kontakt

Wenn Du Fragen zum Datenschutz hast oder Deine Datenschutzrechte ausüben möchtest, kannst Du mich hier erreichen:

ChrisMobil GmbH
E-Mail: erwin@erwinstrobl.at
Telefon: +43 681 201 125 35

Rechtsgrundlagen

Ich verarbeite Daten nur, wenn es dafür eine passende Rechtsgrundlage gibt. Je nach Fall sind das:

• Art. 6 Abs. 1 lit. a DSGVO: Deine Einwilligung, zum Beispiel wenn Du ein Video über Vimeo abspielst, bei Cookies für Google Analytics, bei E-Mails mit Tipps und Angeboten und beim Messen, ob Du diese E-Mails öffnest, oder bei Aufnahmen mit Dir im Live-Workshop und in den 60 Minuten mit mir.
• Art. 6 Abs. 1 lit. b DSGVO: Vertrag oder vorvertragliche Maßnahmen, zum Beispiel Kurskauf, Kurszugang oder Deine Anfrage zu einem Angebot.
• Art. 6 Abs. 1 lit. c DSGVO: rechtliche Pflicht, zum Beispiel Buchhaltung, Steuerpflichten und gesetzliche Aufbewahrung.
• Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse, zum Beispiel Sicherheit der Website, Schutz vor Missbrauch, einfache Organisation und Bearbeitung von Anfragen.
• Art. 9 DSGVO: Besondere Kategorien von Daten, zum Beispiel Gesundheitsdaten, möchte ich grundsätzlich nicht verarbeiten. Bitte sende mir keine Diagnosen, Befunde oder Gesundheitsdaten. Wenn Du mir solche Daten trotzdem freiwillig sendest, verarbeite ich sie nur so weit, wie es zur Bearbeitung Deiner Nachricht, zur Löschung oder zur rechtlichen Absicherung nötig ist. Eine Ausnahme: Bei der Aufnahme der ganzen Runde an meinen Workshop-Abenden und bei den 60 Minuten mit mir zeichne ich Gespräche auf, in denen es um Gewicht oder Gesundheit gehen kann – nur mit Deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO; siehe „Live-Workshop und 60 Minuten mit Erwin“).

Für Cookies und ähnliche Technik gilt in Österreich zusätzlich § 165 TKG 2021. Tracking, Marketing-Cookies und ähnliche Technik nutze ich nur mit Deiner Zustimmung, wenn diese Zustimmung rechtlich erforderlich ist.

Speicherdauer

Ich speichere Deine Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder wie es gesetzlich vorgeschrieben ist.

• Kontaktanfragen speichere ich grundsätzlich nur so lange, wie es für die Bearbeitung und mögliche Rückfragen nötig ist; für WhatsApp und Telegram gilt, was in den Kapiteln „WhatsApp“ und „Telegram“ unter „Speicherdauer“ steht.
• Server-Logfiles werden nur kurz gespeichert und regelmäßig gelöscht, soweit sie nicht ausnahmsweise zur Abwehr von Sicherheitsproblemen länger benötigt werden.
• KundInnen- und Vertragsdaten speichere ich so lange, wie es für Vertrag, Kurszugang, Nachweise, Gewährleistung, Rechtsansprüche und gesetzliche Pflichten nötig ist. Zahlungsdaten werden von Digistore24 nach deren Datenschutzrichtlinien gespeichert.
• Rechnungs- und Buchhaltungsdaten speichere ich grundsätzlich nach den gesetzlichen Aufbewahrungsfristen, in Österreich meist 7 Jahre.
• Kursdaten und Kursfortschritt speichere ich grundsätzlich solange Dein Kurskonto besteht und solange ich Nachweise für den Kurszugang brauche.
• Vormerkungen für den Hauptkurs lösche ich, sobald der Kurs gestartet ist und Du Deinen Zugang bekommen hast, spätestens nach zwei Jahren — oder früher, wenn Du es verlangst.
• Aufnahmen der Workshop-Abende: Tonaufnahmen lösche ich, sobald die Abschrift fertig ist, spätestens 7 Tage nach dem Abend; die ungekürzte Abschrift lösche ich nach dem Anonymisieren, ebenfalls spätestens 7 Tage nach dem Abend. Deine Antwort auf die Frage zur Tonaufnahme bewahre ich als Nachweis auf, solange Ton oder ungekürzte Abschrift bestehen, und danach drei Jahre.
• Aufzeichnung, Abschrift und KI-Zusammenfassung der 60 Minuten mit mir lösche ich spätestens 30 Tage nach dem Termin, die E-Mail mit Deiner Zusammenfassung spätestens 30 Tage nach dem Versand. Buchungsdaten speichere ich wie KundInnen- und Vertragsdaten.

Hosting und technische Bereitstellung

Meine Hauptwebsite wird extern gehostet. Dabei können technische Daten verarbeitet werden, zum Beispiel IP-Adresse, Uhrzeit des Zugriffs, Browser, Betriebssystem, aufgerufene Seiten und Server-Logfiles. Diese Daten sind nötig, damit die Website sicher und stabil angezeigt werden kann.

Hoster der Hauptwebsite:

lima-city / TrafficPlex GmbH
Konsul-Smidt-Str. 90
28217 Bremen
Deutschland

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, weil ich ein berechtigtes Interesse an einer sicheren, stabilen und schnellen Website habe. Wenn die Website für einen Vertrag oder vorvertragliche Schritte genutzt wird, kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO gelten.

Ich habe mit dem Hoster einen Vertrag über Auftragsverarbeitung geschlossen. Dadurch darf der Hoster Daten grundsätzlich nur nach meinen Vorgaben verarbeiten.

Meine Website und der Kursbereich

Hauptwebsite erwinstrobl.at

Auf der Hauptwebsite https://erwinstrobl.at stelle ich Informationen über mich, die ChrisMobil GmbH, meine Inhalte und meine Angebote bereit.

Durch den technischen Betrieb der Website können Daten entstehen, zum Beispiel Server-Logfiles (IP-Adresse, Zeitpunkt des Zugriffs, Browser, Betriebssystem, aufgerufene Seiten). Diese Daten sind nötig, damit die Website sicher und stabil angezeigt werden kann.

Ich nutze auf der Hauptwebsite Google Analytics 4, aber nur nach Deiner Zustimmung über den Cookie-Banner (siehe Kapitel „Cookies" und „Google Analytics"). Werbe-Dienste und eingebettete Social-Media-Plugins gibt es nach aktuellem Stand keine. Videos binde ich datenschutzfreundlich mit einer Zwei-Klick-Lösung ein (siehe Abschnitt „Videos über Vimeo“). Die Schriftarten sind selbst gehostet, es werden also keine externen Schriftarten geladen.

Die Knöpfe zu Facebook und Instagram unten auf meinen Seiten und die Knöpfe und Links zu WhatsApp und Telegram sind einfache Links. Ihre Zeichen liegen auf meinem eigenen Server. Solange Du nicht darauf klickst, lädt meine Seite nichts von Meta, WhatsApp oder Telegram, und für die Knöpfe wird kein Cookie gesetzt. Wo meine Seite einen Knopf für meine Telegram-Kontaktkarte zeigt, erkennt sie in Deinem Browser, ob Du ein iPhone, ein anderes Handy oder einen Computer nutzt, damit der Knopf zur passenden Kontaktkarte führt. Das geschieht nur auf Deinem Gerät; an mich wird dabei nichts geschickt und nichts gespeichert. Dafür braucht es keine Zustimmung, weil es nur dazu dient, dass der Knopf funktioniert (§ 165 Abs. 3 TKG 2021). Erst mit Deinem Klick öffnet Dein Gerät die Seite oder App des Anbieters. Der Anbieter erhält dann, wie bei jedem Link, zum Beispiel Deine IP-Adresse und die Information, dass Du von meiner Website kommst; was danach passiert, verantwortet der Anbieter. Hast Du im Cookie-Hinweis Google Analytics erlaubt, kann Google Analytics den Klick zählen.

Auf vier Unterseiten schicke ich Angaben an Zoho Forms: erwinstrobl.at/kontakt (Kooperationspartner), erwinstrobl.at/vormerken (Vormerkung für den Hauptkurs), erwinstrobl.at/bestaetigen (E-Mail-Adresse bestätigen) und erwinstrobl.at/workshop-abende (Frage zur Tonaufnahme). Es sind meine eigenen Formulare im Design meiner Seite, kein eingebettetes fremdes Fenster. Erst wenn Du auf „Absenden“ oder einen Antwort-Knopf klickst, gehen Deine Angaben an Zoho. Beim bloßen Anschauen der Seite passiert nichts. Was dabei genau verarbeitet wird, steht in den Kapiteln „Kontaktaufnahme“ und „Vormerkung für den Hauptkurs“.

Wenn ich später Analyse, Werbung, weitere eingebettete Inhalte oder andere externe Dienste einbinde, geschieht das nur nach Deiner Zustimmung, und ich passe diese Datenschutzerklärung vorher an.

Verkaufs- und Anmeldeseiten (kurs, workshop, impulsabend)

Meine Kurs- und Verkaufsseite läuft unter kurs.erwinstrobl.at, die Verkaufsseite des Live-Workshops unter workshop.erwinstrobl.at, die Anmeldung zum kostenlosen Impulsabend unter impulsabend.erwinstrobl.at. Dort können Daten bei Formularen und bei der Kaufabwicklung über Digistore24 verarbeitet werden. Ich nutze dort außerdem Google Analytics 4, nur nach Deiner Zustimmung über den Cookie-Banner (siehe Kapitel „Cookies" und „Google Analytics"). Weitere Marketing-Dienste setze ich nach aktuellem Stand nicht ein; falls später, ebenfalls nur nach Deiner Zustimmung.

Login und Kursbereich (elearning)

Die Registrierung und der Kurszugang finden auf https://elearning.erwinstrobl.at statt. Die Registrierung ist nötig, damit Du Deinen Kurszugang nutzen kannst.

Dabei können zum Beispiel diese Daten verarbeitet werden: Name, E-Mail-Adresse, Passwort oder Login-Daten, IP-Adresse, Zeitpunkt der Registrierung, Kurszugang, Kursfortschritt und Zahlungsstatus.

Zweck ist die Bereitstellung des Kursbereichs, die Vertragserfüllung, die Sicherheit des Logins und die technische Verwaltung des Kurszugangs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für technische Sicherheit gilt zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

Der Kursbereich wird über Mentortools betrieben. Mentortools verarbeitet Daten als technischer Dienstleister und Auftragsverarbeiter, soweit es für Kursbereich, Login, Kursverwaltung und Kursbereitstellung nötig ist. Mit Mentortools besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Anbieter ist die Mentortools AG, Hagenbuchstrasse 25, CH-9000 St. Gallen, Schweiz. Dabei können Daten in die Schweiz übermittelt werden. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission, das Datenschutzniveau gilt also als angemessen. Der Kursbereich hat einen eigenen Cookie-Hinweis von Mentortools mit eigener Auswahl.

Cookies

Cookies sind kleine Dateien oder Informationen, die auf Deinem Gerät gespeichert werden können.

Auf meiner Hauptwebsite erwinstrobl.at und auf den Seiten unter kurs.erwinstrobl.at, workshop.erwinstrobl.at und impulsabend.erwinstrobl.at setze ich Google Analytics 4 ein, um zu verstehen, wie meine Seiten genutzt werden. Das passiert nur, wenn Du vorher über den Cookie-Banner zustimmst. Im Banner kannst Du zwischen vier Kategorien wählen: Benötigte Cookies (immer aktiv, ohne sie funktioniert die Seite nicht), Analytics, Marketing und Sonstige. „Alle auswählen" und „Nur notwendige zulassen" sind gleich groß und gleich gut sichtbar – Du entscheidest frei.

Bevor Du zustimmst, ist die Datenerhebung technisch auf „abgelehnt" gestellt (Google Consent Mode). Erst mit Deiner Zustimmung wird das jeweilige Cookie/Skript geladen. Du kannst Deine Auswahl jederzeit über die schmale Fläche am linken Bildschirmrand erneut öffnen und ändern oder widerrufen.

Technisch notwendige Daten für Betrieb und Sicherheit (zum Beispiel Server-Logfiles) können trotzdem entstehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; soweit sie für Vertrag oder Login nötig sind, zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Für technisch notwendige Cookies ist nach § 165 TKG 2021 in der Regel keine gesonderte Einwilligung nötig.

Auf kurs.erwinstrobl.at setze ich zusätzlich das technisch notwendige Cookie es_kanal. Es speichert nur, über welchen Kanal (zum Beispiel Instagram, E-Mail oder YouTube) Du auf die Seite gekommen bist, damit ich einem späteren Kauf zuordnen kann, welcher Kanal ihn ausgelöst hat. Es enthält keine weiteren personenbezogenen Daten und wird nicht an Werbeanbieter oder sonstige Dritte weitergegeben oder für eine personenbezogene Auswertung genutzt. Die Speicherdauer beträgt 90 Tage. Rechtsgrundlage ist mein berechtigtes Interesse, meinen Umsatz den richtigen Kanälen zuzuordnen (Art. 6 Abs. 1 lit. f DSGVO); nach § 165 TKG 2021 ist dafür keine gesonderte Einwilligung nötig, weil es sich um ein technisch notwendiges Cookie handelt. Die Seite workshop.erwinstrobl.at liest dieses Cookie aus, damit ich auch einen Workshop-Kauf dem richtigen Kanal zuordnen kann.

Mein Webhoster lima-city setzt zum Schutz vor Angriffen und Spam die technisch notwendigen Cookies _lcp und _lcp3. Sie enthalten nur ein festes Zeichen und keine Kennung, an der man Dich erkennt. Sie bleiben bis 2034 gespeichert, wenn Du sie nicht selbst löschst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; nach § 165 Abs. 3 TKG 2021 ist dafür keine Einwilligung nötig.

Im Kursbereich elearning.erwinstrobl.at (Mentortools) gibt es einen eigenen Cookie-Hinweis mit eigener Auswahl.

Sobald ich weitere zustimmungspflichtige Dienste einsetze (zum Beispiel Google Ads), hole ich vorher Deine Zustimmung über den Cookie-Banner ein und ergänze diese Datenschutzerklärung.

Google Analytics

Ich nutze Google Analytics auf der Hauptwebsite erwinstrobl.at sowie auf meinen Landingpages und Verkaufsseiten (z. B. impulsabend.erwinstrobl.at, kurs.erwinstrobl.at, workshop.erwinstrobl.at) – und nur, wenn Du vorher über den Cookie-Banner zugestimmt hast. Ich kann zum Beispiel sehen, welche Seiten oft besucht werden, wie lange BesucherInnen ungefähr bleiben und welche Wege zu einer Anmeldung oder einem Kauf führen.

Google Analytics kann technische Daten verarbeiten, zum Beispiel IP-Adresse, Geräteinformationen, Browser, Herkunftsseite, Seitenaufrufe, Klicks und Nutzungsverhalten.

Google kann Daten auch in den USA oder anderen Drittstaaten verarbeiten. Für die Übermittlung in die USA hat Google Standardvertragsklauseln abgeschlossen, um Deine Daten zu schützen. Trotzdem können US-Behörden auf Daten zugreifen.

Rechtsgrundlage ist Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 165 TKG 2021, soweit Cookies oder ähnliche Technik eingesetzt werden. Du kannst Deine Einwilligung jederzeit widerrufen.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der tatsächliche Datenverarbeiter ist Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Speicherdauer bei Google Analytics nach aktuellen Einstellungen: 14 Monate. Diesen Zeitraum wähle ich bewusst, weil ich (a) nachvollziehen möchte, wie oft jemand meine Seiten besucht, bevor er sich für den Minikurs entscheidet — der Weg bis zum Kauf zieht sich bei vielen über mehrere Monate — und (b) Entwicklungen über die Jahreszeiten und nach Textänderungen an meinen Seiten vergleichen möchte. Für eine kurzfristige Auswertung würden zwei Monate (Googles Voreinstellung) nicht ausreichen.

Kontaktaufnahme

Kontakt per E-Mail oder Telefon

Wenn Du mir per E-Mail oder Telefon schreibst, verarbeite ich Deine Angaben, damit ich Deine Anfrage beantworten kann. Dazu können gehören: Name, E-Mail-Adresse, Telefonnummer, Inhalt Deiner Nachricht, Zeitpunkt der Anfrage und technische Daten.

Meine geschäftliche E-Mail läuft über Zoho Mail (siehe Abschnitt „Zoho-Dienste").

Wenn Deine Anfrage mit einem Vertrag oder einem möglichen Vertrag zusammenhängt, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO, weil ich ein berechtigtes Interesse daran habe, Deine Anfrage zu beantworten. Wenn ich ausdrücklich eine Einwilligung abfrage, gilt Art. 6 Abs. 1 lit. a DSGVO.

Schreibst Du mir auf WhatsApp oder Telegram, steht in den Kapiteln „WhatsApp“ und „Telegram“, was dabei passiert.

Kontaktformular für Kooperationspartner und Empfehlungsmarketing

Auf meiner Kontakt-Seite gibt es ein eigenes Formular für Kooperationspartner. Wenn Du es ausfüllst, verarbeite ich zum Beispiel Vorname, Nachname, geschäftliche E-Mail-Adresse, geschäftliche Telefonnummer, Branche, Beruf, Deine Webseite und Dein Anliegen, um Deine Anfrage zu bearbeiten. Ich nutze dafür Zoho Forms und Zoho CRM. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Im Formular frage ich außerdem, wer Dich auf mich aufmerksam gemacht hat. Dazu verarbeite ich den Namen dieser Person und, wenn Du sie angibst, deren Postleitzahl. Ich brauche das nur, um die Empfehlung zuzuordnen und mich bei dieser Person bedanken zu können. Diese Angaben gebe ich nicht weiter und nutze sie nicht für Werbung. Rechtsgrundlage ist mein berechtigtes Interesse an Empfehlungsmarketing nach Art. 6 Abs. 1 lit. f DSGVO. Bitte gib nur Daten an, von denen Du annehmen kannst, dass die genannte Person damit einverstanden ist.

Nach dem Absenden bekommst Du eine E-Mail zum Bestätigen Deiner Adresse (Double-Opt-In). Erst nach dem Bestätigen wird Dein Datensatz aktiv in mein CRM übernommen.

Anmeldung zum kostenlosen Impulsabend

Auf der Seite impulsabend.erwinstrobl.at kannst Du Dich für meinen kostenlosen Impulsabend anmelden. Der Abend findet online als Webinar statt.

Ich verarbeite dafür Deinen Vornamen, Deinen Nachnamen, Deine E-Mail-Adresse und den Termin, den Du gewählt hast. Dazu kommen der Zeitpunkt Deiner Anmeldung, der Zeitpunkt Deiner Bestätigung und Deine IP-Adresse.

Zweck ist, Dich zum Impulsabend anzumelden, Dir den Zugangslink und Erinnerungen zu schicken und Deine Anmeldung zu verwalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil ich diese Daten brauche, um Dir die Teilnahme zu ermöglichen.

Nach dem Absenden bekommst Du eine E-Mail, in der Du Deine Adresse bestätigst (Double-Opt-In). Erst nach dem Bestätigen melde ich Dich beim Webinar an und Du bekommst den Zugangslink.

Ich nutze dafür Zoho Forms für die Anmeldung, Zoho Flow für die automatische Weitergabe, Zoho Meeting für das Webinar selbst und Zoho CRM für die Verwaltung. Mehr dazu im Abschnitt „Zoho-Dienste“.

Vormerkung für den Hauptkurs (Warteliste)

Auf der Seite erwinstrobl.at/vormerken kannst Du Dich für meinen Hauptkurs vormerken. Die Seite steht nicht im Menü und nicht bei Google. Du kommst nur hin, wenn ich Dir den Link gebe.

Die Seite hat zwei Schritte. Im ersten Schritt gibst Du einen Code ein. Den bekommst Du von mir, zum Beispiel am Ende meines Minikurses. Der Code ist für alle gleich und sagt mir nichts über Dich. Er sorgt nur dafür, dass sich nicht jeder Fremde vormerken kann. Solange der Code nicht stimmt, wird gar nichts gespeichert und nichts verschickt — die Prüfung passiert direkt in Deinem Browser.

Erst im zweiten Schritt frage ich Dich nach Vorname, Nachname und E-Mail-Adresse. Dazu kommt ein Pflicht-Häkchen, mit dem Du bestätigst, dass Du diese Datenschutzerklärung gelesen hast und möchtest, dass ich Dein Anliegen bearbeite. Abgeschickt werden genau diese vier Angaben plus der Code. Ich frage nicht nach Adresse, Telefonnummer, Alter, Gewicht oder Gesundheitsdaten.

Zweck ist einzig und allein: Ich möchte Dir Bescheid geben und Deinen Zugang schicken, sobald der Hauptkurs fertig ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil Du mich selbst um einen Schritt vor einem möglichen Vertrag bittest — ohne Deine E-Mail-Adresse kann ich Dir den Zugang nicht schicken.

Die Vormerkung ist kein Kaufvertrag und keine Anmeldung. Du gehst damit keine Zahlungspflicht ein. Ob Du den Hauptkurs später wirklich nimmst, entscheidest Du erst dann.

Was ich Dir mit der Vormerkung NICHT schicke: Deine Vormerkung allein ist keine Einwilligung in Werbung. Ich schreibe Dir dazu, dass der Hauptkurs da ist, und schicke Dir Deinen Zugang. Für regelmäßige Tipps- und Werbe-E-Mails brauche ich eine eigene Einwilligung von Dir — mehr dazu im nächsten Kapitel.

Nach dem Absenden bekommst Du eine E-Mail, in der Du Deine Adresse bestätigst (Double Opt-In). Erst nach diesem Klick bist Du wirklich vorgemerkt und Deine Angaben werden dauerhaft gespeichert. Klickst Du nicht, lösche ich den unbestätigten Eintrag wieder. So stelle ich sicher, dass niemand eine fremde E-Mail-Adresse einträgt.

Wenn Du Deine Vormerkung später wieder loswerden willst, schreib mir kurz an erwin@erwinstrobl.at — ich lösche Dich dann.

Technisch nehme ich dafür Zoho Forms entgegen. Von dort können die Angaben in meine Kundenverwaltung Zoho CRM übernommen werden, damit ich beim Start des Hauptkurses weiß, wem ich schreiben muss. Mehr zu diesen Diensten steht im Kapitel „Zoho-Dienste“.

Deine Vormerkung lösche ich, sobald der Hauptkurs gestartet ist und Du Deinen Zugang bekommen hast — oder früher, wenn Du es verlangst. Wenn ich den Hauptkurs doch nicht baue, lösche ich die Liste spätestens nach zwei Jahren.

E-Mail-Adresse bestätigen und E-Mails von mir (nach dem Kauf)

E-Mail-Adresse bestätigen. Nach einem Kauf bei Digistore24 bitte ich Dich per E-Mail, Deine E-Mail-Adresse zu bestätigen, wenn Du das bei mir noch nicht getan hast. So kommt Dein Zugang bei Dir an und nicht bei jemand anderem, zum Beispiel nach einem Tippfehler. Der Link führt auf meine Seite erwinstrobl.at/bestaetigen. Dort bestätigst Du in wenigen Klicks, dass die E-Mail-Adresse Dir gehört. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (damit Dein Zugang bei Dir ankommt) und Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Fehlzustellungen und Missbrauch).

Deine Wahl zu E-Mails. Danach kann ich Dich fragen, ob Du E-Mails von mir bekommen möchtest. Dafür biete ich Dir ein kostenloses Angebot zum Start an, manchmal auch mehrere zur Wahl. Du kannst auch Nein sagen. Bevor Du Ja sagst, zeige ich Dir den ganzen Text, dem Du zustimmst. Mit Deiner Wahl, egal welche, bestätigst Du auch Deine E-Mail-Adresse. Auf Deinen Zugang und alles andere, was Du gekauft hast, hat Deine Wahl keinen Einfluss. Frage ich Dich nicht, bestätigst Du auf der Seite nur Deine E-Mail-Adresse; dann bekommst Du nur E-Mails, die zu Deinem Kauf gehören, und ich vermerke in Zoho CRM, dass Du keine E-Mails mit Tipps oder Angeboten bekommst.

Schon beim Kauf Ja gesagt? Im Bestellformular von Digistore24 kann es ein freiwilliges Häkchen für meine E-Mails geben. Hast Du es gesetzt, sagt mir Digistore24 das, und Dein Ja gilt. Abmelden kannst Du Dich jederzeit (siehe „Abmelden und Widerruf“).

Was Du mit Ja bekommst. Mit Ja erlaubst Du mir, Erwin Strobl (ChrisMobil GmbH), Dir E-Mails zu schicken, bis Du Dich abmeldest. In diesen E-Mails bekommst Du kostenlose Tipps rund ums Wunschgewicht, Teile meiner Geschichte, meine eigenen Kurse und Angebote, auch bezahlte, und Empfehlungen für Produkte anderer. Für diese Empfehlungen bekomme ich eine Provision. Ich kennzeichne sie in der E-Mail als Werbung. Dabei sehe ich, ob Du meine E-Mails öffnest und welche Links Du anklickst; davon nutze ich nur Gesamtzahlen (siehe „Messung“). Abmelden geht jederzeit mit einem Klick in jeder E-Mail. Manche Inhalte schicke ich Dir als Link auf eine Seite bei mir, die Dich mit Vornamen begrüßt; Dein Vorname steht dabei im Link hinter dem Zeichen # und geht nicht an meinen Server. Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; in Österreich § 174 TKG 2021, in Deutschland § 7 UWG).

Nachweis Deiner Wahl. Damit ich Dein Ja oder Nein belegen kann, speichere ich Deine E-Mail-Adresse, Deine Bestellnummer, Deine Wahl, die Fassung des Textes, den Du gesehen hast, und Datum und Uhrzeit. Dazu kommt, wann ich Dir die E-Mail mit dem Link zur Bestätigung geschickt habe. Hast Du beim Kauf das Häkchen für meine E-Mails gesetzt, speichere ich auch das. Jede Fassung meiner Texte bewahre ich unverändert auf. Diesen Nachweis bewahre ich auf, solange Du eingetragen bist, und danach noch drei Jahre nach dem Ende des Jahres, in dem Du Dich abmeldest. Sagst Du Nein, speichere ich das, solange ich Deine Kundendaten habe, damit ich Dich nicht noch einmal frage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Messung. Zoho Campaigns zeigt mir, ob und wann Du eine E-Mail geöffnet und welche Links Du angeklickt hast. Dafür enthält jede E-Mail ein unsichtbares Bild (Zählpixel), und Links laufen kurz über Zoho. Zoho speichert diese Werte für jede Empfängerin und jeden Empfänger einzeln in meinem Konto. Ich werte davon nur Gesamtzahlen über alle Empfänger aus (zum Beispiel wie viele Prozent eine E-Mail geöffnet oder einen Link angeklickt haben und aus welchen Ländern), um zu sehen, welche E-Mails gut ankommen. Dafür kann Zoho Campaigns auch zwei Betreffzeilen an je einen Teil der Empfänger schicken und danach den Betreff, der insgesamt öfter geöffnet wurde, an alle anderen. Was Du einzeln geöffnet oder angeklickt hast, nutze ich nicht, und kein Ablauf reagiert darauf. Beim Öffnen lädt Dein E-Mail-Programm das Zählpixel von einem Server von Zoho; dabei erhält Zoho technisch Deine IP-Adresse oder die Deines E-Mail-Anbieters. Diese Messung ist Teil Deines Ja (Art. 6 Abs. 1 lit. a DSGVO; § 165 Abs. 3 TKG 2021, in Deutschland § 25 TDDDG). In E-Mails, die nur zu Deinem Kauf gehören (zum Beispiel Zugang und Termine), messe ich das nicht.

Wenn Du Nein wählst. Ich schicke Dir keine E-Mails mit Tipps oder Angeboten. Ich vermerke Dein Nein in Zoho CRM, damit es sicher beachtet wird (Art. 6 Abs. 1 lit. f DSGVO). Du bekommst nur E-Mails, die zu Deinem Kauf gehören, zum Beispiel Zugang, Termine und Hinweise zu Änderungen am Kurs. Darin steht keine Werbung.

Was ich speichere. Deine E-Mail-Adresse, Deinen Vornamen, das gekaufte Produkt, die Bestellnummer, Deine Wahl (Häkchen beim Kauf und Knopf auf der Seite), womit Deine E-Mails beginnen, die Fassung des Textes, den Du gesehen hast, Datum und Uhrzeit beim Absenden der Seite. Die Seite schickt diese Angaben an Zoho Forms. Von dort kommen sie in Zoho CRM und, wenn Du Ja gesagt hast, in Zoho Campaigns. Sie dienen als Nachweis Deiner Wahl (Art. 7 Abs. 1 und Art. 6 Abs. 1 lit. f DSGVO).

Abmelden und Widerruf. Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO): mit dem Abmeldelink in jeder E-Mail oder mit einer kurzen Nachricht an erwin@erwinstrobl.at. Danach schicke ich Dir keine solchen E-Mails mehr und vermerke das in Zoho CRM. Bis zum Widerruf bleibt die Verarbeitung rechtmäßig.

Speicherdauer. Deinen Eintrag in Zoho Campaigns speichere ich, solange Du eingetragen bist. Nach Deiner Abmeldung lösche ich ihn samt Messdaten spätestens nach drei Monaten. In Zoho CRM bleibt nur der Vermerk, dass Du keine solchen E-Mails willst. Den Nachweis Deiner Wahl bewahre ich bis zu drei Jahre nach Deinem Widerruf oder nach dem Ende der Kundenbeziehung auf, damit ich im Streitfall zeigen kann, was Du gewählt hast (Art. 6 Abs. 1 lit. f DSGVO).

Nichts bei mir gekauft? Bekommst Du eine solche E-Mail, ohne bei mir gekauft zu haben, hat sich vermutlich jemand mit Deiner E-Mail-Adresse vertippt. Die E-Mail-Adresse stammt dann aus einer Bestellung bei Digistore24. Schreib mir kurz an erwin@erwinstrobl.at. Ich lösche Deine E-Mail-Adresse und schicke Dir nichts mehr.

Newsletter und E-Mails

Bei der Anmeldung zum Impulsabend gibt es ein eigenes Häkchen. Damit willigst Du ein, dass ich Dir E-Mails schreiben darf: Tipps zum Wunschgewicht, meine eigenen Angebote und Empfehlungen anderer Produkte, für die ich teils eine Provision bekomme.

Der Impulsabend ist kostenlos. Dafür bekomme ich die Erlaubnis, Dir danach zu schreiben. Das steht offen im Formular. Das Häkchen ist nie vorausgefüllt — Du setzt es selbst.

Dein Platz beim Impulsabend bleibt Dir auch dann, wenn Du Dich wieder abmeldest. Du hast dadurch keinen Nachteil.

Werbe-E-Mails bekommst Du erst nach dem Impulsabend. Vorher schicke ich Dir nur die E-Mails, die zur Anmeldung gehören: Bestätigung, Zugangslink und Erinnerung.

Ich verarbeite dafür Deine E-Mail-Adresse, Deinen Namen und das Protokoll Deiner Einwilligung: Datum, Uhrzeit, IP-Adresse und Deinen Bestätigungsklick. Rechtsgrundlage ist Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Du kannst Deine Einwilligung jederzeit für die Zukunft widerrufen, nach Art. 7 Abs. 3 DSGVO. Dafür genügt der Abmeldelink am Ende jeder E-Mail oder eine kurze Nachricht an erwin@erwinstrobl.at. Bis zum Widerruf bleibt die Verarbeitung rechtmäßig.

Meine E-Mails mit Tipps und Angeboten verschicke ich über Zoho Campaigns (siehe Kapitel „Zoho-Dienste“). Wer mir sein Ja bei der Anmeldung zum Impulsabend gegeben hat, bekommt diese E-Mails ohne Messung, ob er sie öffnet oder Links anklickt. Für Käuferinnen und Käufer gilt das Kapitel „E-Mail-Adresse bestätigen und E-Mails von mir (nach dem Kauf)“.

Deine Adresse speichere ich, solange Du eingetragen bist. Nach einem Widerruf lösche ich sie. Das Protokoll Deiner Einwilligung bewahre ich danach noch bis zu drei Jahre auf, damit ich im Streitfall nachweisen kann, dass Du eingewilligt hast. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO.

Jede Empfehlung, für die ich eine Provision bekomme, kennzeichne ich in der jeweiligen E-Mail als Werbung.

KundInnen- und Vertragsdaten

Wenn Du einen Kurs kaufst oder Dich für ein Angebot anmeldest, verarbeite ich KundInnen- und Vertragsdaten. Dazu gehören zum Beispiel Name, E-Mail-Adresse, Adresse, Unternehmen, UID-Nummer, gekauftes Produkt, Zahlungsstatus, Bestelldaten, Rechnungsdaten, Kurszugang, Support- oder Kontaktverlauf und technische Daten.

Zweck ist die Vertragserfüllung, die Bereitstellung des Kurses, die Verwaltung des Zugangs, die Kommunikation mit Dir, die Erfüllung gesetzlicher Pflichten und die Verteidigung möglicher Rechtsansprüche.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Vertrag und vorvertragliche Maßnahmen. Für steuerliche und buchhalterische Pflichten gilt Art. 6 Abs. 1 lit. c DSGVO. Für Nachweise, Sicherheit und Rechtsansprüche gilt Art. 6 Abs. 1 lit. f DSGVO.

Wenn Du mir freiwillig besondere Kategorien von Daten sendest, zum Beispiel Gesundheitsdaten, möchte ich diese grundsätzlich nicht verarbeiten. Bitte sende mir solche Daten nur, wenn es wirklich nötig ist. In meinem Kurs geht es um Selbstlernen und Umsetzung. Es erfolgt keine Diagnose, keine Therapie, keine Behandlung, keine Ernährungsberatung und kein individueller Gesundheits- oder Ernährungsplan. Eine Ausnahme: Bei der Aufnahme der ganzen Runde an meinen Workshop-Abenden und bei den 60 Minuten mit mir zeichne ich Gespräche auf, in denen es um Gewicht oder Gesundheit gehen kann – nur mit Deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO; siehe „Live-Workshop und 60 Minuten mit Erwin“).

Digistore24 zur Zahlungsabwicklung

Ich nutze Digistore24 für Verkauf, Zahlungsabwicklung, Bestellprozess, Rechnungsstellung, Zahlungsstatus, Rückgaben und ähnliche Vorgänge. Wenn Du einen Kurs kaufst, wirst Du je nach Einbindung zu Digistore24 weitergeleitet oder nutzt einen Digistore24-Bestellprozess.

Digistore24 verkauft Produkte als Reseller im eigenen Namen. Das bedeutet: Digistore24 ist für die Zahlungsabwicklung, Rechnungserstellung, Steuerabwicklung, Kundensupport, Reklamationen und Rückgaben selbst verantwortlich und nicht nur mein Auftragsverarbeiter. Digistore24 verarbeitet Deine Daten also auch in eigener Verantwortung.

Anbieter: Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Deutschland.

Beim Kauf können insbesondere diese Daten verarbeitet werden: Name, E-Mail-Adresse, Adresse, Zahlungsdaten, Produkt, Bestellnummer, Rechnungsdaten, IP-Adresse, Zahlungsstatus und technische Daten.

Ich erhalte von Digistore24 jene Daten, die ich brauche, um Dir den Kurszugang bereitzustellen, den Kauf zuzuordnen, den Kurs zu verwalten und vertragliche Pflichten zu erfüllen. Dazu können zum Beispiel Name, E-Mail-Adresse, Produkt, Zahlungsstatus und Bestellnummer gehören.

Der Datenfluss erfolgt nach aktuellem Stand so: Digistore24 übermittelt die Kaufdaten automatisch (per Webhook) an Zoho Flow. Dazu gehört auch, ob Du im Bestellformular das freiwillige Häkchen für meine E-Mails gesetzt hast. Zoho Flow ordnet die Daten Deinem Kontakt in Zoho CRM zu oder legt ihn neu an. Dann bitte ich Dich per E-Mail, Deine E-Mail-Adresse zu bestätigen (siehe Kapitel „E-Mail-Adresse bestätigen und E-Mails von mir (nach dem Kauf)“). Danach gibt Zoho Flow die Daten, die für Deinen Kurszugang nötig sind (Name, E-Mail-Adresse, gekaufter Kurs), an Mentortools weiter. Dort wird Dein Zugang angelegt, und Du bekommst Deine Zugangsdaten per E-Mail. Bestätigst Du nicht, bekommst Du Deinen Zugang trotzdem; wann, steht in meinen Nutzungsbedingungen. Beim Live-Workshop bekommst Du zuerst den Link zur Buchung Deiner Termine; einen Bonus-Zugang legt Mentortools zum versprochenen Termin an.

Beteiligt sind Digistore24 (als Reseller und Zahlungsdienstleister, in eigener Verantwortung), Zoho (Zoho Flow zur Automatisierung, Zoho CRM zur Kundenverwaltung, Zoho Forms für die Bestätigung, Zoho Campaigns für E-Mails nach Deinem Ja) sowie Mentortools (als Kursplattform und Auftragsverarbeiter). Mit Zoho und Mentortools bestehen Verträge über Auftragsverarbeitung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Kauf, Nutzungsvertrag und Zugang. Für steuerliche Pflichten gilt Art. 6 Abs. 1 lit. c DSGVO. Für Nachweise, Rechtsansprüche und den Schutz vor Fehlzustellungen und Missbrauch gilt Art. 6 Abs. 1 lit. f DSGVO. Für das Häkchen gilt Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Weitere Informationen zur Datenverarbeitung durch Digistore24 findest Du in der Datenschutzerklärung von Digistore24: https://www.digistore24.com/page/privacy/1/de

Live-Workshop und 60 Minuten mit Erwin: Buchung, Aufzeichnung und KI-Mitschrift

Buchung über Zoho Bookings

Deine Workshop-Abende buchst Du über Zoho Bookings, ebenso Deine 60 Minuten mit mir, wenn sie zu Deinem Kauf gehören. Dafür verarbeite ich Deinen Namen, Deine E-Mail-Adresse, die gewählten Termine und Deine Telefonnummer, wenn Du sie freiwillig angibst. Bestätigung, Erinnerungen und den Link zum Termin bekommst Du per E-Mail. Ob und wann Du gebucht hast, trage ich in meine Kundenverwaltung Zoho CRM ein, damit ich Dich erinnern kann, wenn noch ein Termin fehlt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; weil beim Kauf Digistore24 Dein Vertragspartner ist, zusätzlich mein berechtigtes Interesse, Dir die gekauften Termine zu liefern (Art. 6 Abs. 1 lit. f DSGVO).

Durchführung über Zoho Meeting

Die Termine finden online über Zoho Meeting statt. Dabei werden Dein Vor- oder Spitzname, Deine Teilnahmezeit, technische Verbindungsdaten wie Deine IP-Adresse, Deine Nachrichten im Chat und – wenn Du sie einschaltest – Bild und Ton von Dir verarbeitet. Kamera und Mikrofon sind freiwillig.

Aufnahme an den Workshop-Abenden

An jedem Workshop-Abend nehme ich grundsätzlich nur meine eigene Stimme auf, als reine Tonaufnahme auf meinem eigenen Rechner. Dich hört und sieht man auf dieser Aufnahme nicht; auch Dein Name und Deine Chat-Nachrichten sind nicht darauf. Deine Fragen wiederhole ich ohne Namen und ohne persönliche Einzelheiten in meinen eigenen Worten. Rutscht mir doch ein Name oder eine persönliche Angabe heraus, schneide ich sie heraus und lösche die ungeschnittene Fassung spätestens 7 Tage nach dem Abend.

Tonaufnahme der ganzen Runde – nur wenn alle Ja sagen

Bevor Du Deinen ersten Workshop-Abend buchst, frage ich Dich auf einer eigenen Seite, ob ich an Deinen Abenden auch Deine Stimme aufnehmen darf. Du antwortest Ja oder Nein; nichts ist vorausgewählt, und mit beiden Antworten buchst Du danach ganz normal. Deine Antwort gilt für alle drei Abende und für Ersatztermine. Aufgenommen wird nur der Ton der Runde, kein Bild, kein Video und kein Chat, mit einem Programm auf meinem eigenen Rechner, nicht mit Zoho Meeting und nicht mit einem anderen Online-Dienst. Den Ton schreibt eine KI auf demselben Rechner ohne Internetverbindung ab; Ton und Abschrift gehen an keinen anderen Dienst. Ich nehme die Runde nur auf, wenn alle Teilnehmenden dieses Abends vorher Ja gesagt haben. Keine Antwort zählt als Nein. Wie Du wählst, sage ich niemandem. Ein Nein hat für Dich keinen Nachteil: Der Abend bleibt gleich, ich nehme dann nur meine eigene Stimme auf.

Weil Du dabei über Dein Gewicht oder Deine Gesundheit sprechen kannst, brauche ich dafür Deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Deine Antwort speichert Zoho Forms zusammen mit Deiner E-Mail-Adresse, Deinem Vornamen, Deiner Bestellnummer, der Fassung des Textes und der Uhrzeit, als mein Auftragsverarbeiter über zoho.eu; in Zoho CRM vermerke ich nur „Ja“ oder „Nein“ mit Datum und Fassung des Textes, ohne Gesprächsinhalte. Den Ton lösche ich, sobald die Abschrift fertig ist, spätestens 7 Tage nach dem Abend. Innerhalb derselben 7 Tage streiche ich aus der Abschrift Namen und alles, woran Dich jemand erkennen könnte, auch jemand aus Deiner Gruppe, und lösche die ungekürzte Abschrift. Ton und Abschrift bekommst Du nicht, und auch sonst niemand.

Deine Einwilligung kannst Du jederzeit für die Zukunft widerrufen: auf der Seite zur Tonaufnahme mit Nein (über den Link in meiner E-Mail; es zählt Deine letzte Antwort), per E-Mail an erwin@erwinstrobl.at oder während eines Abends per privater Nachricht an mich im Chat. Ab dann nehme ich nur noch meine eigene Stimme auf, auch wenn Du während eines Abends widerrufst. Aus Ton und Abschrift, die ich noch nicht anonymisiert habe, entferne ich Deine Beiträge oder lösche beides ganz. Bis zum Widerruf bleibt die Verarbeitung rechtmäßig (Art. 7 Abs. 3 DSGVO).

Was aus den Abenden in meine Kurse einfließt

Für meine Selbstlernkurse verwende ich aus den Abenden nur anonyme Informationen: Themen und Fragen in meinen eigenen Worten, ohne Namen und ohne Einzelheiten, an denen Dich jemand erkennen könnte, auch niemand aus Deiner Gruppe. Gesundheitsangaben einzelner Personen übernehme ich nicht. Nach jedem Abend notiere ich mir allgemeine Erkenntnisse, ebenfalls ohne Bezug zu Personen. Diese anonymen Informationen, auch die anonymisierte Abschrift, behalte ich für meine Kursentwicklung.

Aufzeichnung, Abschrift und Zusammenfassung bei den 60 Minuten mit mir

Deine 60 Minuten mit mir zeichne ich nur auf, wenn Du zu Beginn unseres Termins ausdrücklich Ja sagst. Ich frage Dich, bevor ich die Aufnahme starte. Sagst Du Nein, starte ich sie gar nicht, und unsere Stunde bleibt genau gleich. Sagst Du Ja, starte ich die Aufnahme und bitte Dich, Dein Ja kurz zu wiederholen – so kann ich Deine Zustimmung nachweisen. In meiner Kundenverwaltung Zoho CRM vermerke ich nur, ob und wann Du zugestimmt hast, ohne Gesprächsinhalte.

Bei Deinem Ja erstellt der KI-Assistent von Zoho Meeting (Zoho AI) aus der Aufzeichnung eine Abschrift und eine Zusammenfassung. Die Zusammenfassung schicke ich Dir spätestens sieben Tage nach dem Termin per E-Mail. Die Abschrift bekomme nur ich. Sie bleibt in Zoho Meeting, damit ich die Zusammenfassung prüfen und unser Gespräch nachlesen kann. Das Video und die Abschrift bekommst Du nicht. Der KI-Assistent nutzt keine Stimmerkennung/Sprecher-Identifikation zur Identifizierung der Teilnehmenden; im gespeicherten Protokoll werden keine Namen verknüpft. Weil der Termin auf Deinen Namen gebucht ist, bleiben Abschrift und Zusammenfassung Dir zuordenbar.

Nur wenn Du auch dazu Ja sagst, mache ich aus Aufzeichnung und Abschrift eine Fassung ohne Namen und ohne alles, woran man Dich erkennt, für die Entwicklung meiner Selbstlernkurse. Wer was gesagt hat, weiß in meiner Firma nur ich, Erwin Strobl, als Geschäftsführer. Darüber schweige ich.

Weil Du dabei über Dein Gewicht oder Deine Gesundheit sprechen kannst, ist Rechtsgrundlage für Aufzeichnung, Abschrift, Zusammenfassung und die Fassung ohne Namen Deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Dein Ja ist freiwillig; sagst Du Nein, bleibt die Stunde genau gleich. Aufzeichnung, Abschrift und KI-Zusammenfassung lösche ich in Zoho Meeting spätestens 30 Tage nach dem Termin, die E-Mail mit Deiner Zusammenfassung in meinem Postfach spätestens 30 Tage nach dem Versand. Für meine Kursentwicklung behalte ich nur Fassungen ohne Namen und ohne Rückschluss auf Personen. Deine Einwilligung kannst Du jederzeit für die Zukunft widerrufen, ohne Begründung und ohne Nachteil: per E-Mail an erwin@erwinstrobl.at oder mündlich im Termin. Dann halte ich die Aufzeichnung an oder lösche sie. Bis zum Widerruf bleibt die Verarbeitung rechtmäßig (Art. 7 Abs. 3 DSGVO).

Zoho-Dienste

Ich nutze Zoho für die Organisation meines Unternehmens, zum Beispiel für meine geschäftliche E-Mail.

Anbieter ist Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande, beziehungsweise die zuständige Zoho-Gesellschaft. Weitere Informationen findest Du hier: https://www.zoho.com/privacy.html und https://www.zoho.com/gdpr.html

Mit Zoho besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Zoho ist ein weltweit tätiger Konzern. Je nach Dienst, Supportfall oder eingebundenem Unteranbieter kann es zu Datenverarbeitungen außerhalb der EU oder des EWR kommen (zum Beispiel in Indien oder den USA). Solche Übermittlungen erfolgen nur auf einer passenden rechtlichen Grundlage, zum Beispiel über Standardvertragsklauseln oder einen Angemessenheitsbeschluss.

Zoho Mail

Zoho Mail nutze ich für meine geschäftliche E-Mail-Kommunikation. Dabei können E-Mail-Adresse, Name, Inhalt der Nachricht, Anhänge, Versandzeitpunkt und technische Daten verarbeitet werden.

Zoho Forms, Zoho Flow und Zoho CRM

Zoho Forms nimmt die Angaben aus meinen Formularen entgegen und schickt, wo das eingerichtet ist, die Bestätigungsmail für das Double-Opt-In. Zoho Flow gibt die bestätigten Angaben automatisch weiter. Zoho Flow schickt außerdem über meinen Telegram-Bot meine Kontaktkarte, wenn Du sie anforderst (siehe „Telegram“). Über YCloud bekommt Zoho Flow die WhatsApp-Nachrichten an meine geschäftliche Nummer, schickt Dir meine Kontaktkarte und trägt Dich in Zoho CRM ein (siehe „WhatsApp“). Schreibst Du mir auf Instagram, trägt Zoho Flow Deinen Instagram-Benutzernamen in Zoho CRM ein (siehe „Facebook-Seite und Instagram“). Zoho CRM ist meine Kundenverwaltung — dort liegen Deine Kontaktdaten, Deine Anfrage oder Anmeldung und der Stand Deiner Einwilligung.

Über Zoho Forms laufen aktuell diese Formulare:

• Kontaktformular für Kooperationspartner auf erwinstrobl.at/kontakt — mit Double-Opt-In-Bestätigung, Übergabe an Zoho CRM.
• Anmeldung zum Impulsabend auf impulsabend.erwinstrobl.at — mit Double-Opt-In-Bestätigung, Übergabe an Zoho CRM und Zoho Meeting.
• Vormerkung für den Hauptkurs auf erwinstrobl.at/vormerken — Vorname, Nachname, E-Mail-Adresse und Code.
• E-Mail-Adresse bestätigen nach dem Kauf auf erwinstrobl.at/bestaetigen – Bestätigung der E-Mail-Adresse und Deine Wahl zu E-Mails, Übergabe an Zoho CRM und, bei Ja, an Zoho Campaigns.
• Frage zur Tonaufnahme der Workshop-Abende auf erwinstrobl.at/workshop-abende – Deine Antwort Ja oder Nein mit E-Mail-Adresse, Vorname, Bestellnummer und Fassung des Textes, Übergabe an Zoho CRM.

Zoho Forms kann als technischer Dienstleister beim Absenden technische Daten wie Zeitpunkt und IP-Adresse protokollieren.

Zoho Meeting

Meinen kostenlosen Impulsabend halte ich über Zoho Meeting ab. Für die Anmeldung werden Name, E-Mail-Adresse und der gewählte Termin verarbeitet. Während des Webinars können außerdem Deine Teilnahmezeit, Deine Fragen im Chat und Deine Antworten bei Umfragen verarbeitet werden. Wenn ich eine Aufzeichnung mache, sage ich das vorher an. Auch meine Live-Workshops und die 60 Minuten mit mir finden über Zoho Meeting statt; was dabei verarbeitet, aufgezeichnet und von der KI (Zoho AI) mitgeschrieben wird, steht im Kapitel „Live-Workshop und 60 Minuten mit Erwin“.

Zoho Bookings

Zoho Bookings nutze ich für die Buchung von Terminen: die Abende meines Live-Workshops und die 60 Minuten mit mir. Dort liegen Dein Name, Deine E-Mail-Adresse, Deine Termine und Deine Antworten im Buchungsformular. Zoho Bookings schickt Dir Bestätigung, Erinnerungen und den Link zum Termin per E-Mail. Mehr dazu im Kapitel „Live-Workshop und 60 Minuten mit Erwin“.

Zoho Social

Meine Beiträge für Facebook, Instagram und YouTube plane und veröffentliche ich mit Zoho Social. Zoho Social verbindet sich dafür mit meinen Konten bei Meta und Google. Dabei werden Inhalte der Beiträge, Zeitpunkte und die technischen Anmeldedaten meiner Konten verarbeitet. Außerdem zeigt mir Zoho Social Kommentare zu meinen Beiträgen und Nachrichten, die Du mir schreibst, jeweils mit Deinem Profilnamen. Zoho Social kann auch automatisch eine private Nachricht schicken, wenn Du ein Codewort kommentierst (siehe „Wenn Du mir schreibst oder kommentierst“ im Kapitel „Facebook-Seite und Instagram“). Kopien der Kommentare und Nachrichten liegen in Zoho Social, solange ich Zoho Social für meine Konten nutze; höre ich damit auf, lasse ich sie dort löschen. Von Zoho Social bekomme ich auch zusammengefasste Zahlen zu meinen Beiträgen, zum Beispiel Reichweite und Anzahl der Kommentare.

Zoho Social ist wie meine anderen Zoho-Dienste durch den Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO abgedeckt (siehe oben).

Zoho Campaigns

Zoho Campaigns nutze ich, um E-Mails mit Tipps und Angeboten zu verschicken, nur an Menschen, die mir dafür ihr Ja gegeben haben. Dort liegen Deine E-Mail-Adresse, Dein Vorname, die Liste, in der Du stehst, womit Deine E-Mails beginnen, und die Messdaten (siehe Kapitel „E-Mail-Adresse bestätigen und E-Mails von mir (nach dem Kauf)“). Jede E-Mail enthält einen Abmeldelink. Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Zoho Books

Zoho Books nutze ich für meine Buchhaltung. Dort stehen die Daten Deines Kaufs, die ich für Umsatz, Rechnungswesen und Steuer brauche, zum Beispiel Datum, Betrag, Bestellnummer, Produkt und, wo nötig, Dein Name. Zoho Books ist mit meinem Geschäftskonto verbunden, damit ich Zahlungen zuordnen kann. Rechtsgrundlage sind Art. 6 Abs. 1 lit. c und lit. b DSGVO. Ich bewahre diese Daten nach den gesetzlichen Fristen auf, in Österreich meist 7 Jahre.

Zoho Analytics

Zoho Analytics nutze ich für Auswertungen meines Geschäfts. Dafür holt sich Zoho Analytics einmal täglich eine Kopie der Daten aus meiner Kundenverwaltung Zoho CRM, zum Beispiel Käufe, Produkte, über welchen Weg jemand gekommen ist und ob jemand Ja zu meinen E-Mails gesagt hat. Ich sehe mir daraus Zahlen an, zum Beispiel wie viele Menschen kaufen und welcher Weg am besten funktioniert. Die Auswertungen sieht nur ich. Ich treffe damit keine automatischen Entscheidungen über einzelne Menschen. Lösche ich Daten in Zoho CRM, lösche ich sie auch in Zoho Analytics. Rechtsgrundlage ist mein berechtigtes Interesse, mein Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem widersprechen (Art. 21 DSGVO).

Videos über Vimeo

Auf den Unterseiten „Projekt CHRIS“ und „Über Erwin“ binde ich jeweils ein Video ein, das über den Dienst Vimeo bereitgestellt wird. Ich nutze dafür eine datenschutzfreundliche Zwei-Klick-Lösung: Beim Aufruf der Seite siehst Du zunächst nur ein Vorschaubild, das von meinem eigenen Server geladen wird. Es wird noch keine Verbindung zu Vimeo hergestellt und es werden keine Daten an Vimeo übertragen.

Erst wenn Du aktiv auf den Play-Button klickst, wird das Video von Vimeo geladen. Ab diesem Zeitpunkt wird eine Verbindung zu den Servern von Vimeo hergestellt und Deine IP-Adresse sowie technische Verbindungsdaten werden an Vimeo übertragen. Vimeo ist in den USA ansässig und kann Daten in die USA übermitteln. Ich habe keinen Einfluss darauf, welche Daten Vimeo nach dem Klick verarbeitet.

Ich binde das Video mit dem Parameter „dnt=1“ (Do Not Track) ein. Dadurch verzichtet Vimeo nach eigenen Angaben auf das Setzen von Tracking-Cookies und auf das Verfolgen Deines Nutzungsverhaltens zu Werbezwecken.

Rechtsgrundlage für die Übermittlung an Vimeo ist Deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Du durch den Klick auf den Play-Button erteilst. Du kannst diese Einwilligung jederzeit für die Zukunft widerrufen, indem Du das Video nicht abspielst.

Anbieter ist Vimeo, Inc., 330 West 34th Street, 5th Floor, New York, New York 10001, USA. Weitere Informationen findest Du in der Datenschutzerklärung von Vimeo: https://vimeo.com/privacy

Facebook-Seite und Instagram

Ich betreibe meine Facebook-Seite facebook.com/erwinmitderrotenbrille und mein Instagram-Konto instagram.com/erwin_strobl. Anbieter beider Dienste ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Dort zeige ich, wer ich bin, wie ich arbeite und was ich anbiete. Kaufen kannst Du dort nichts.

Was Meta verarbeitet

Wenn Du meine Seite oder mein Konto ansiehst, verarbeitet Meta Daten über Dich, auch wenn Du nichts anklickst. Das können sein: Deine IP-Adresse, Geräte- und Browserdaten, Cookies und ähnliche Technik, Dein Profil, wenn Du eingeloggt bist, sowie Deine Aktionen wie Likes, Klicks, Kommentare, Abonnieren und Verweildauer. Meta nutzt das auch für eigene Zwecke, zum Beispiel für Werbung. Dafür ist Meta selbst verantwortlich. Mehr dazu in Metas Datenschutzrichtlinie: facebook.com/privacy/policy (Facebook) und privacycenter.instagram.com/policy (Instagram).

Seiten-Insights: gemeinsame Verantwortung mit Meta

Als Seitenbetreiber bekomme ich von Meta Statistiken („Seiten-Insights“), zum Beispiel wie viele Menschen eine Seite sehen, welche Beiträge ankommen und aus welchen Altersgruppen und Regionen die Besucher kommen. Ich sehe nur zusammengefasste Zahlen. Ich sehe nicht, wer Du bist, und ich kann keine einzelne Person herausfiltern.

Für die Verarbeitung hinter diesen Statistiken sind Meta und ich gemeinsam verantwortlich (EuGH, Urteil vom 05.06.2018, C-210/16; Art. 26 DSGVO). Grundlage ist Metas „Seiten-Insights-Ergänzung bezüglich des Verantwortlichen“: facebook.com/legal/terms/page_controller_addendum. Darin hat Meta übernommen, die Pflichten nach der DSGVO für diese Daten zu erfüllen, zum Beispiel Dich zu informieren, Auskunft zu geben und die Daten zu sichern. Das Wesentliche daraus erklärt Meta hier: facebook.com/legal/terms/information_about_page_insights_data. Für Instagram-Statistiken gilt das Gleiche, soweit Meta sie mir bereitstellt.

Wenn Du mir schreibst oder kommentierst

Wenn Du einen Beitrag kommentierst oder mir eine Nachricht schreibst, sehe ich Deinen Namen und Deinen Inhalt. Das brauche ich, um Dir zu antworten. Bitte schreib mir dort keine Gesundheitsdaten, Befunde oder Diagnosen. Für ernste Anliegen schreib mir lieber per E-Mail.

Manchmal steht in einem Beitrag: Kommentiere ein bestimmtes Wort, dann schicke ich Dir einen Link. Wenn Du dieses Wort kommentierst, bekommst Du von mir eine private Nachricht mit dem Link, den ich im Beitrag versprochen habe. Diese Nachricht kann Zoho Social automatisch für mich schicken (siehe „Zoho Social“ im Kapitel „Zoho-Dienste“). Zoho Social bekommt dafür Deinen Kommentar und Deinen Profilnamen und schickt die Nachricht über Meta. Unter Deinen Kommentar kann ich öffentlich schreiben, dass die Nachricht unterwegs ist. Wegen Deines Kommentars schicke ich Dir nur diese eine Nachricht; antwortest Du, schreibe ich Dir zurück. Rechtsgrundlage ist mein berechtigtes Interesse, Deine Bitte schnell zu erfüllen (Art. 6 Abs. 1 lit. f DSGVO). Kommentare bleiben sichtbar, bis Du oder ich sie löschen. Nachrichten bleiben in meinem Postfach bei Meta, bis ich sie lösche, und in Deinem, bis Du sie löschst.

Meine Kundenverwaltung. Schreibst Du mir auf Instagram eine Nachricht, schickt Meta automatisch eine Meldung an ein kleines Programm auf meiner Website. Die Meldung enthält auch Deine Nachricht. Das Programm nimmt daraus nur die Kennnummer, die Instagram Dir für mein Konto gibt. Den Rest verwirft es sofort. Mit der Kennnummer fragt es bei Meta Deinen Benutzernamen ab und schickt ihn über Zoho Flow an meine Kundenverwaltung Zoho CRM (siehe „Zoho-Dienste“). Dort stehen dann Dein Instagram-Benutzername, der Link zu Deinem Instagram-Profil, das Datum Deiner ersten und Deiner letzten Nachricht, dass Du über Instagram gekommen bist, und ob Du mir ein Ja zu Werbung gegeben hast. Den Text Deiner Nachricht, Deine Bilder und Anhänge speichert das Programm nicht und gibt sie nicht weiter, auch nicht an Zoho. Es schickt Dir keine Antwort und keine Lesebestätigung. Stehst Du mit diesem Instagram-Link schon in Zoho CRM, legt die Automatik keinen zweiten Eintrag an. Sie trägt dort nur das Datum Deiner letzten Nachricht nach. Mit einem anderen Eintrag, zum Beispiel aus einem Kauf, führe ich Dich nur von Hand zusammen, wenn ich sicher bin, dass Du es bist. Eine kurze Notiz, woher wir uns kennen, kann ich selbst dazuschreiben. Angaben zu Deinem Gewicht oder Deiner Gesundheit schreibe ich nie in Zoho CRM. So habe ich die Menschen, mit denen ich in Kontakt bin, an einem Ort und erkenne Dich wieder, wenn Du Dich später für meine E-Mails einträgst oder ein Angebot von mir kaufst. Für Werbung nutze ich diesen Eintrag nur, wenn Du mir dafür eigens Ja gesagt hast. Das gilt für Werbung per Instagram, E-Mail, WhatsApp, SMS und Telefon. Von mir aus schreibe ich Dir auf Instagram nur, wenn Du mir vorher gesagt hast, dass ich mich melden darf. Zoho Flow hält jeden Ablauf in einem Protokoll fest, damit ich Fehler finden kann. Darin stehen Dein Benutzername, der Link, das Datum und was Zoho CRM dazu zurückmeldet. Dieses Protokoll kann ich nicht abschalten. Zoho zeigt es mir höchstens 90 Tage lang. So steht es auf Zohos Preisseite. Wie lange Zoho es danach noch aufbewahrt, sagt Zoho nicht. Rechtsgrundlage ist mein berechtigtes Interesse, die Menschen, mit denen ich in Kontakt bin, an einem Ort zu haben und wiederzuerkennen (Art. 6 Abs. 1 lit. f DSGVO). Ich lösche Deinen Eintrag jederzeit, wenn Du es möchtest. Schreib dafür an erwin@erwinstrobl.at. Sonst sehe ich meine Einträge einmal im Jahr durch, im Jänner. Hast Du mir dann seit mehr als 12 Monaten nicht geschrieben und nichts bei mir gekauft, lösche ich Deinen Eintrag.

Dein Widerspruch. Du kannst dem jederzeit widersprechen (Art. 21 DSGVO). Schreib mir dafür an erwin@erwinstrobl.at oder auf Instagram. Dann lösche ich Deinen Eintrag, außer ich brauche ihn für einen Vertrag, als Nachweis oder wegen einer gesetzlichen Pflicht.

Rechtsgrundlage

Rechtsgrundlage für meinen Teil ist mein berechtigtes Interesse, mich als Unternehmen öffentlich darzustellen und Menschen zu erreichen (Art. 6 Abs. 1 lit. f DSGVO). Wenn Du mir schreibst, ist es Art. 6 Abs. 1 lit. b oder lit. f DSGVO, je nach Anliegen. Wo Meta Cookies oder ähnliche Technik auf Deinem Gerät einsetzt, entscheidest Du über Metas eigene Cookie-Auswahl.

Übermittlung in die USA

Meta kann Daten in die USA übermitteln. Meta stützt das nach eigenen Angaben auf das EU-US Data Privacy Framework und auf Standardvertragsklauseln der EU. Das Framework hat die EU-Kommission 2023 als angemessen anerkannt; das Gericht der EU hat es am 03.09.2025 bestätigt, ein Rechtsmittel läuft noch. Ob Meta aktuell zertifiziert ist, kannst Du hier nachsehen: dataprivacyframework.gov/list. Trotzdem können US-Behörden unter Umständen auf Daten zugreifen.

Deine Rechte

Du hast alle Rechte aus dem Kapitel „Deine Rechte“ auch gegenüber Meta und gegenüber mir. Für die Insights-Daten kannst Du Dich an Meta oder an mich wenden: erwin@erwinstrobl.at. Ich leite Deine Anfrage an Meta weiter, wenn nur Meta helfen kann. Weil Meta die meisten Daten hat, bist Du bei Meta schneller: Einstellungen und Auskunft findest Du in Deinem Facebook- oder Instagram-Konto („Deine Informationen“), die Werbeeinstellungen unter facebook.com/settings?tab=ads. Beschwerde: Datenschutzbehörde Österreich oder die Irische Datenschutzkommission (Metas federführende Behörde, dataprotection.ie).

YouTube-Kanal

Ich betreibe den YouTube-Kanal youtube.com/@erwinstrobl4826. Anbieter von YouTube ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Dort zeige ich in Videos, wer ich bin, wie ich arbeite und was ich anbiete. Kaufen kannst Du dort nichts.

Wenn Du meinen Kanal oder meine Videos ansiehst, verarbeitet Google Daten über Dich, auch wenn Du nichts anklickst. Das können sein: Deine IP-Adresse, Geräte- und Browserdaten, Cookies und ähnliche Technik, Dein Google-Konto, wenn Du eingeloggt bist, und was Du ansiehst, likest, abonnierst oder kommentierst. Google nutzt das auch für eigene Zwecke, zum Beispiel für Werbung. Dafür ist Google selbst verantwortlich. Mehr dazu in Googles Datenschutzerklärung: policies.google.com/privacy.

Von Google bekomme ich Statistiken zu meinem Kanal, zum Beispiel wie oft ein Video angesehen wird und aus welchen Ländern und Altersgruppen die Zuschauer kommen. In diesen Statistiken sehe ich nur zusammengefasste Zahlen. Ich sehe darin nicht, wer Du bist, und ich kann keine einzelne Person herausfiltern. Wenn Du meinen Kanal abonnierst und Deine Abos öffentlich sind, sehe ich Deinen Kanalnamen in der Liste meiner Abonnenten. Wenn Du ein Video kommentierst, sehe ich Deinen Kanalnamen und Deinen Kommentar. Dein Kommentar bleibt sichtbar, bis Du oder ich ihn löschen. Bitte schreib mir dort keine Gesundheitsdaten.

Rechtsgrundlage für meinen Teil ist mein berechtigtes Interesse, mich als Unternehmen öffentlich darzustellen und Menschen zu erreichen (Art. 6 Abs. 1 lit. f DSGVO). Wo Google Cookies oder ähnliche Technik auf Deinem Gerät einsetzt, entscheidest Du über Googles eigene Cookie-Auswahl.

Google kann Daten in die USA übermitteln. Google stützt das nach eigenen Angaben auf das EU-US Data Privacy Framework und auf Standardvertragsklauseln der EU. Trotzdem können US-Behörden unter Umständen auf Daten zugreifen. Einstellungen und Auskunft findest Du in Deinem Google-Konto (myaccount.google.com). Deine Rechte mir gegenüber stehen im Kapitel „Deine Rechte“.

WhatsApp

Du kannst mir auch über WhatsApp schreiben, an meine geschäftliche Nummer +43 681 201 125 35. Dafür nutze ich die App WhatsApp Business auf meinem Handy. Anbieter von WhatsApp ist für Menschen in der EU die WhatsApp Ireland Limited in Irland („WhatsApp“), ein Unternehmen von Meta. Meine Nummer ist zusätzlich über den Dienst YCloud mit der WhatsApp Business Platform von Meta verbunden. So laufen ein paar Schritte automatisch (siehe „Was automatisch passiert“).

Wenn Du mir auf WhatsApp schreibst. Dann sehe ich Deine Telefonnummer, Deinen Namen in WhatsApp und, je nach Deinen Einstellungen, Dein Profilbild und Deinen Info-Text. Dazu kommen Deine Nachrichten, Sprachnachrichten, Bilder und Dateien und wann Du sie geschickt hast. Ich nutze diese Angaben für Dein Anliegen, zum Beispiel wenn ich Dir antworte. Deinen Namen und Deine Telefonnummer speichere ich außerdem als Kontakt in WhatsApp (siehe „Meine Kontakte“). Eine Automatik trägt Dich in meine Kundenverwaltung ein (siehe „Meine Kundenverwaltung“).

Antworte ich Dir, geht es um Dein Anliegen. Von mir aus schreibe ich Dir auf WhatsApp nur, wenn Du mir vorher gesagt hast, dass ich mich melden darf. Werbung schicke ich Dir über WhatsApp nur, wenn Du mich ausdrücklich darum bittest, zum Beispiel mit einem Codewort (siehe „Mein WhatsApp-Status“).

Bitte schreib mir auf WhatsApp keine Gesundheitsdaten, Befunde oder Diagnosen. Deine Nachrichten landen automatisch auch bei Meta, bei YCloud und im Protokoll von Zoho Flow (siehe unten). Schickst Du mir solche Daten trotzdem, nutze ich sie nur für Deine Nachricht. In meiner App lösche ich sie, sobald ich sie dafür nicht mehr brauche. Bei Meta, YCloud und Zoho Flow werden sie gelöscht, wie es unter „Speicherdauer“ steht. In meine Kundenverwaltung kommen sie nie. Länger hebe ich sie nur auf, wenn ich sie als Beweis brauche, zum Beispiel bei einem Streit (Art. 9 Abs. 2 lit. f DSGVO).

Was automatisch passiert. Durch die Verbindung kommt jede Nachricht zwischen Dir und mir nicht nur in meiner App an, sondern über Meta auch bei YCloud. Das gilt in beide Richtungen, also auch für Nachrichten, die ich Dir aus meiner App schicke. YCloud gibt sie an Zoho Flow weiter, meinen Dienst für automatische Abläufe (siehe „Zoho-Dienste“). Zoho Flow arbeitet nach festen Regeln, ohne KI, und macht damit zwei Dinge. Erstens: Schreibst Du mir zum ersten Mal, schickt Zoho Flow Dir über YCloud einmal einen kurzen Text und meine Kontaktkarte (Name, Firma, Berufsbezeichnung, geschäftliche Telefonnummer, geschäftliche E-Mail-Adresse und Website). Schreibst Du mir „Bitte Kontakt speichern“, zum Beispiel über den Knopf auf meiner Website, bekommst Du Text und Karte noch einmal, höchstens 5-mal im Kalendermonat. Dafür merkt sich YCloud bei Deiner Nummer, dass Du die Karte bekommen hast und wie oft in diesem Monat. Zweitens: Zoho Flow trägt Dich in meine Kundenverwaltung ein (siehe „Meine Kundenverwaltung“). Den Inhalt Deiner Nachricht prüft Zoho Flow nur darauf, ob „Bitte Kontakt speichern“ darin steht.

Meine Kundenverwaltung. Schreibst Du mir zum ersten Mal auf WhatsApp oder schreibe ich Dir zum ersten Mal, legt Zoho Flow Dich in meiner Kundenverwaltung Zoho CRM als Interessenten an (siehe „Zoho-Dienste“). Dort stehen dann Dein Name aus WhatsApp (fehlt er, steht dort „WhatsApp“ mit Deiner Nummer), Deine Telefonnummer, dass wir über WhatsApp in Kontakt sind, ob Du über den Knopf auf meiner Website gekommen bist oder direkt, wer zuerst geschrieben hat, das Datum der ersten und der letzten WhatsApp-Nachricht und ob Du mir ein Ja zu Werbung gegeben hast. Den Inhalt unserer Nachrichten schreibt die Automatik nie in Zoho CRM. Eine kurze Notiz, woher wir uns kennen oder worum es ging, kann ich selbst dazuschreiben. Angaben zu Deinem Gewicht oder Deiner Gesundheit schreibe ich nie in Zoho CRM. Stehst Du schon als Kunde in Zoho CRM, legt die Automatik keinen zweiten Eintrag an. So habe ich die Menschen, mit denen ich in Kontakt bin, an einem Ort und vergesse nicht, mich zu melden, wenn Du es mir erlaubt hast. Und ich erkenne Dich wieder, wenn Du Dich zum Beispiel für meine E-Mails einträgst oder ein Angebot von mir über Digistore24 kaufst. Für Werbung nutze ich diesen Eintrag nur, wenn Du mir dafür eigens Ja gesagt hast. Das gilt für Werbung per WhatsApp, SMS, E-Mail und Telefon. Kaufst Du ein Angebot von mir, kann ich Deinen Eintrag mit den Daten aus Deinem Kauf zusammenführen (siehe „Digistore24 zur Zahlungsabwicklung“).

Mein WhatsApp-Status. In meinem WhatsApp-Status zeige ich Bilder und kurze Texte aus meinem Leben und zu meinen Angeboten. WhatsApp zeigt meinen Status nur Menschen, die ich als Kontakt gespeichert habe und die meine Nummer gespeichert haben (siehe „Meine Kontakte“). Nach 24 Stunden verschwindet ein Status. Mein Status läuft nur über meine App, nicht über YCloud. Die Lesebestätigungen habe ich ausgeschaltet. Darum zeigt mir WhatsApp nicht, wer meinen Status angesehen hat. Du kannst meinen Status in Deiner App stummschalten.

Antwortest Du auf meinen Status, bekomme ich Deine Antwort als Nachricht; dafür gilt alles, was oben steht. Steht in meinem Status, dass Du mir ein bestimmtes Wort schreiben sollst, und schreibst Du es mir, schicke ich Dir auf WhatsApp die Nachricht, die ich im Status versprochen habe, zum Beispiel mit einem Link. Diese Nachricht schicke ich selbst von Hand, nicht automatisch; es kann also etwas dauern, bis sie kommt. Wegen dieses Worts schicke ich Dir nur diese eine Nachricht. Automatisch kommt höchstens meine Kontaktkarte dazu, wenn Du mir zum ersten Mal schreibst. Antwortest Du, kann ich Dir zurückschreiben.

Meine Kontakte. WhatsApp Business läuft auf meinem Handy. Die App darf nicht auf das Telefonbuch meines Handys zugreifen. Als Kontakt speichere ich nur Menschen, die mir auf WhatsApp geschrieben haben, mit Namen und Telefonnummer, und zwar nur in WhatsApp, nicht im Telefonbuch meines Handys. So erkenne ich Dich wieder. Hast Du meine Nummer ebenfalls gespeichert, kann WhatsApp Dir dadurch meinen Status zeigen. Diese Kontakte speichert WhatsApp nach eigenen Angaben verschlüsselt, damit sie bei einem Handywechsel erhalten bleiben. Über die Verbindung mit YCloud kann WhatsApp diese Kontakte (Name und Nummer) auch an YCloud übertragen. Möchtest Du meinen Status nicht sehen, sag es mir, dann lösche ich Dich aus meinen Kontakten. Du kannst auch meine Nummer aus Deinem Adressbuch löschen oder meinen Status stummschalten.

Was Meta verarbeitet. Weil meine Nummer mit der WhatsApp Business Platform verbunden ist, gelten unsere Chats bei WhatsApp nicht mehr als Ende-zu-Ende-verschlüsselt. WhatsApp zeigt Dir das im Chat mit einem Hinweis an. Unterwegs bleiben Deine Nachrichten verschlüsselt. Meta entschlüsselt sie aber in meinem Auftrag, damit sie bei YCloud ankommen, und verschlüsselt meine Nachrichten an Dich wieder. Dafür bewahrt Meta die Nachrichten nach eigenen Angaben höchstens 30 Tage auf und nutzt sie nicht automatisch für Werbung. Für diesen Teil arbeitet Meta nach eigenen Angaben als mein Auftragsverarbeiter. Andere Daten verarbeitet WhatsApp in eigener Verantwortung, zum Beispiel Deine Telefonnummer, wann und mit wem Du schreibst, Daten zu Deinem Gerät und Dein Profil. Mehr dazu in den Datenschutzrichtlinien von WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea und für WhatsApp Business https://www.whatsapp.com/legal/business-app-privacy-policy, und wie Meta die Nachrichten verarbeitet: https://developers.facebook.com/docs/whatsapp/cloud-api/overview/data-privacy-and-security.

YCloud. Anbieter ist die YCloud International Pte. Ltd., Suntec Tower Two, 9 Temasek Boulevard, Singapur („YCloud“). YCloud ist ein Partner von Meta für die WhatsApp Business Platform und verarbeitet Deine Daten in meinem Auftrag (Art. 28 DSGVO). Bei YCloud liegen Deine Telefonnummer, Dein Name aus WhatsApp, unsere Nachrichten mit Zeitpunkt und die Merker für die Kontaktkarte. Die Server von YCloud stehen nach eigenen Angaben vor allem in Singapur. Mehr dazu: https://www.ycloud.com/privacy-policy.

Das Protokoll von Zoho Flow. Zoho Flow hält jeden Ablauf in einem Protokoll fest, damit ich Fehler finden kann. Darin steht die ganze Meldung von YCloud, also auch Deine Nummer, Dein Name aus WhatsApp und Deine Nachricht; bei Nachrichten aus meiner App auch meine Nachricht an Dich. Dieses Protokoll kann ich nicht abschalten. Zoho zeigt es mir nach eigenen Angaben für die letzten 90 Tage. Ich sehe nur hinein, wenn ich einen Fehler suche, und werte es nicht aus.

Rechtsgrundlage. Rechtsgrundlage für meine Antworten ist mein berechtigtes Interesse, Dir auf dem Weg zu antworten, den Du selbst gewählt hast (Art. 6 Abs. 1 lit. f DSGVO). Geht es um einen Vertrag mit mir oder einen möglichen Vertrag mit mir, ist es Art. 6 Abs. 1 lit. b DSGVO. Für die automatische Kontaktkarte ist es mein berechtigtes Interesse, Dir meine Kontaktdaten auf dem Weg zu schicken, den Du selbst gewählt hast (Art. 6 Abs. 1 lit. f DSGVO). Für die Nachricht nach einem Codewort ist es mein berechtigtes Interesse, Deine Bitte zu erfüllen (Art. 6 Abs. 1 lit. f DSGVO). Für meinen Status und meine Kontakte ist es mein berechtigtes Interesse, Menschen, die mit mir in Kontakt sind, zu zeigen, wer ich bin und was ich anbiete (Art. 6 Abs. 1 lit. f DSGVO). Für meine Kundenverwaltung ist es mein berechtigtes Interesse, die Menschen, mit denen ich in Kontakt bin, an einem Ort zu haben, wiederzuerkennen und mich zu melden, wenn Du es mir erlaubt hast (Art. 6 Abs. 1 lit. f DSGVO); für Daten aus einem Kauf gilt das Kapitel „KundInnen- und Vertragsdaten“. Für das Protokoll von Zoho Flow ist es mein berechtigtes Interesse, Fehler in meinen automatischen Abläufen zu finden (Art. 6 Abs. 1 lit. f DSGVO). Wo ich mich auf mein berechtigtes Interesse stütze, kannst Du jederzeit widersprechen (Art. 21 DSGVO). Dann lösche ich Deinen Eintrag, außer ich brauche ihn für einen Vertrag, als Nachweis oder wegen einer gesetzlichen Pflicht.

Übermittlung außerhalb der EU. WhatsApp und Meta können Daten in die USA übermitteln, zum Beispiel an WhatsApp LLC und Meta Platforms, Inc. WhatsApp stützt das nach eigenen Angaben auf das EU-US Data Privacy Framework, für das WhatsApp LLC angemeldet ist (https://www.whatsapp.com/legal/data-privacy-framework). Für die Nachrichten, die Meta in meinem Auftrag verarbeitet, nutzt Meta nach eigenen Angaben Standardvertragsklauseln der EU (https://www.whatsapp.com/legal/business-data-transfer-addendum). Wie es um das Framework steht und wo Du die Anmeldung nachsehen kannst, steht im Kapitel „Facebook-Seite und Instagram“ unter „Übermittlung in die USA“. YCloud sitzt in Singapur. Für Singapur gibt es keinen Angemessenheitsbeschluss der EU. Einen Vertrag über Auftragsverarbeitung mit Standardvertragsklauseln der EU habe ich mit YCloud noch nicht. Ich fordere ihn an und schreibe es hier dazu, sobald er unterschrieben ist. Trotzdem können Behörden in den USA und in Singapur unter Umständen auf Daten zugreifen.

Speicherdauer. In meiner Kundenverwaltung löscht eine Automatik Deinen Eintrag, wenn 12 Monate lang weder eine WhatsApp-Nachricht zwischen uns noch eine Änderung an Deinem Eintrag war. Einen Monat vorher erinnert sie mich. Dann lösche ich auch Deinen Chat und Kontakt in WhatsApp und, ebenfalls von Hand, Deinen Kontakt bei YCloud. Ob YCloud dabei auch unsere Nachrichten löscht, kläre ich mit YCloud und schreibe es hier dazu. Bei Meta bleiben die Nachrichten nach eigenen Angaben höchstens 30 Tage. Was im Protokoll von Zoho Flow steht, steht oben. Länger bewahre ich nur auf, was ich für einen Vertrag, als Nachweis oder wegen einer gesetzlichen Pflicht brauche. Hast Du ein Angebot von mir gekauft, Dich für meine E-Mails eingetragen oder mir ein Ja zu Werbung gegeben, gilt für diese Daten die Speicherdauer aus den Kapiteln „Speicherdauer“ und „Newsletter und E-Mails“. Möchtest Du es, lösche ich Deinen Eintrag und Deinen Kontakt früher. Gesundheitsdaten lösche ich, wie oben beschrieben. Eine Sicherung meiner Chats in Google Drive mache ich nicht. Auf Deinem Gerät bleiben die Nachrichten, bis Du sie löschst.

Deine Rechte. Deine Rechte mir gegenüber stehen im Kapitel „Deine Rechte“; schreib mir dafür an erwin@erwinstrobl.at. Das gilt auch für Deine Daten bei YCloud und für die Nachrichten, die Meta in meinem Auftrag verarbeitet. Was WhatsApp sonst über Dich gespeichert hat, kannst Du in den Einstellungen Deiner WhatsApp-App anfordern. Beschwerde: Datenschutzbehörde Österreich oder die Irische Datenschutzkommission (https://www.dataprotection.ie).

Telegram

Über Telegram gibt es zwei Wege zu mir. Erstens kannst Du Dir meine Kontaktkarte schicken lassen, damit Du meine Nummer nicht abtippen musst. Dafür habe ich den Telegram-Bot @ErwinStroblBot (https://t.me/ErwinStroblBot). Ein Bot ist ein Telegram-Konto, das automatisch antwortet. Mein Bot antwortet nach festen Regeln, nicht ich persönlich und keine KI. Du startest ihn über einen Link, zum Beispiel über einen Knopf auf meiner Website. Zweitens kannst Du mir direkt schreiben, an mein persönliches Telegram-Konto @stroblerwin (https://t.me/stroblerwin). Dort lese und antworte ich selbst (siehe „Wenn Du mir direkt auf Telegram schreibst“). Anbieter von Telegram ist die Telegram Messenger Inc. („Telegram“), ein Unternehmen mit Sitz außerhalb der EU.

Was passiert, wenn Du den Bot startest. Wenn Du den Bot startest oder ihm schreibst, schickt Telegram meinem Bot Deine Telegram-Kennnummer, Deinen Anzeigenamen, Deinen Benutzernamen, wenn Du einen hast, die Spracheinstellung Deiner App und Deine Nachricht mit Zeitpunkt. Beim Start über meinen Link ist das der Start-Befehl mit einer kurzen Kennung (zum Beispiel „karte“ oder „karte_iphone“). Sie sagt nur, welche Fassung der Kontaktkarte Du bekommst: die für das iPhone oder die für andere Handys. Deine Telefonnummer bekommt der Bot nur, wenn Du sie ihm selbst schickst. Dein Profilbild könnte ein Bot abrufen; mein Bot tut das nicht.

Telegram leitet diese Angaben an Zoho Flow weiter, meinen Dienst für automatische Abläufe (siehe „Zoho-Dienste“). Zoho Flow schickt Dir dann über Telegram automatisch einen kurzen Text und meine Kontaktkarte (Name, Firma, Berufsbezeichnung, geschäftliche Telefonnummer, geschäftliche E-Mail-Adresse und Website). Speicherst Du die Karte, landet sie in Deinem eigenen Adressbuch; das geschieht auf Deinem Handy, davon bekomme ich nichts mit. Mein Bot schreibt Dir danach von sich aus nichts mehr, auch keine Werbung. Startest Du ihn noch einmal, schickt er Dir Text und Karte noch einmal.

Was ich vom Bot speichere. Ich speichere Dich nicht als Kontakt. In meine Kundenverwaltung Zoho CRM übernehme ich diese Angaben nicht. Ich nutze sie nicht, um Dir später von mir aus zu schreiben. Zoho Flow hält jeden Ablauf mit diesen Angaben in einem Protokoll fest, damit ich Fehler finden kann. Dieses Protokoll kann ich nicht abschalten. Zoho zeigt es mir nach eigenen Angaben für die letzten 90 Tage. Schreibst Du dem Bot etwas anderes, kommt auch das in dieses Protokoll. Nachrichten an den Bot leite ich nicht weiter und werte sie nicht aus; ich sehe sie nur, wenn ich im Protokoll einen Fehler suche. Den Chat mit dem Bot kannst Du in Telegram jederzeit löschen.

Wenn Du mir direkt auf Telegram schreibst. Schreibst Du mir an @stroblerwin, sehe ich Deinen Anzeigenamen, Deinen Benutzernamen, wenn Du einen hast, und, je nach Deinen Einstellungen, Dein Profilbild und Deinen Info-Text. Dazu kommen Deine Nachrichten, Sprachnachrichten, Bilder und Dateien und wann Du sie geschickt hast. Schreibst Du mir zum ersten Mal, zeigt mir Telegram außerdem, aus welchem Land Deine Telefonnummer ist, seit welchem Monat Du Telegram nutzt und wann Du zuletzt Deinen Namen oder Dein Profilbild geändert hast. Deine Telefonnummer selbst sehe ich nur, wenn Du sie in Telegram für mich sichtbar gemacht hast, wenn Du sie mir schickst oder wenn sie schon in meinem Adressbuch steht.

Ich lese Deine Nachrichten selbst und antworte selbst. Auf diesem Konto antwortet kein Bot und keine Automatik für mich. Ich nutze Deine Angaben für Dein Anliegen. Als Kontakt speichere ich Dich in Telegram nicht. In meine Kundenverwaltung Zoho CRM übernehme ich Deine Angaben aus Telegram nicht, weder automatisch noch von Hand. Von mir aus schreibe ich Dir auf Telegram nur, wenn Du mir vorher gesagt hast, dass ich mich melden darf. Werbung schicke ich Dir über Telegram nur, wenn Du mich ausdrücklich darum bittest.

Bitte schreib mir auf Telegram keine Gesundheitsdaten, Befunde oder Diagnosen. Schickst Du mir solche Daten trotzdem, nutze ich sie nur für Deine Nachricht und lösche sie bei mir, sobald ich sie dafür nicht mehr brauche. Länger hebe ich sie nur auf, wenn ich sie als Beweis brauche, zum Beispiel bei einem Streit (Art. 9 Abs. 2 lit. f DSGVO).

Speicherdauer. Einmal im Jahr, im Jänner, lösche ich bei mir jeden Chat, den mir jemand geschäftlich geschrieben hat, wenn darin seit mehr als 12 Monaten keine Nachricht mehr kam. Ein solcher Chat bleibt bei mir also höchstens rund zwei Jahre nach unserer letzten Nachricht. Möchtest Du es, lösche ich unseren Chat früher. Länger bewahre ich nur auf, was ich für einen Vertrag, als Nachweis oder wegen einer gesetzlichen Pflicht brauche. Ich lösche den Chat nur bei mir. Bei Dir bleibt er, bis Du ihn selbst löschst.

Was Telegram selbst verarbeitet. Chats mit meinem Bot und mit mir sind bei Telegram normale Cloud-Chats, keine Ende-zu-Ende-verschlüsselten „geheimen Chats“. Telegram speichert sie auf seinen Servern und verarbeitet Deine Daten in eigener Verantwortung, zum Beispiel Deine Telefonnummer, Dein Profil und wann Du Telegram nutzt. Mehr dazu in der Datenschutzerklärung von Telegram: https://telegram.org/privacy.

Rechtsgrundlage. Für den Bot ist Rechtsgrundlage mein berechtigtes Interesse, Dir meine Kontaktdaten auf dem Weg zu schicken, den Du selbst gewählt hast (Art. 6 Abs. 1 lit. f DSGVO). Schreibst Du mir direkt, ist Rechtsgrundlage für meine Antworten mein berechtigtes Interesse, Dir auf dem Weg zu antworten, den Du selbst gewählt hast (Art. 6 Abs. 1 lit. f DSGVO). Geht es um einen Vertrag mit mir oder einen möglichen Vertrag mit mir, ist es Art. 6 Abs. 1 lit. b DSGVO. Wo ich mich auf mein berechtigtes Interesse stütze, kannst Du jederzeit widersprechen (Art. 21 DSGVO).

Übermittlung außerhalb der EU. Telegram hat seinen Sitz außerhalb der EU. Für die Britischen Jungferninseln und für die Vereinigten Arabischen Emirate, wo eine weitere Telegram-Gesellschaft sitzt, gibt es keinen Angemessenheitsbeschluss der EU. Telegram speichert nach eigenen Angaben die Daten von Menschen, die sich im EWR angemeldet haben, in Rechenzentren in den Niederlanden und stützt Übermittlungen an seine Gesellschaften außerhalb der EU auf Standardvertragsklauseln der EU. Wenn mein Bot Dir antwortet, schickt Zoho Flow an Telegram nur Deine Telegram-Kennnummer, die Telegram ohnehin kennt, sowie meine Kontaktkarte und meinen Text. Schreibst Du mir direkt, laufen Deine Nachrichten und meine Antworten nur über Telegram, ohne einen weiteren Dienst von mir. Behörden außerhalb der EU können unter Umständen auf Daten zugreifen. Möchtest Du Telegram dafür nicht nutzen, findest Du meine Kontaktdaten auch im Impressum.

Deine Rechte. Deine Rechte mir gegenüber stehen im Kapitel „Deine Rechte“; schreib mir dafür an erwin@erwinstrobl.at. Für die Daten bei Telegram wende Dich an Telegram oder an dessen Vertreter in der EU, das European Data Protection Office (EDPO), Avenue Huart Hamoir 71, 1030 Brüssel, Belgien.

Online-Kurse, Methode und sensible Daten

Meine Angebote im Bereich „Erreiche und behalte Dein Wunschgewicht“ sind Selbstlernkurse und Live-Workshops als Umsetzungstraining nach einem festen System. Du erkennst selbst, verstehst selbst, entscheidest eigenverantwortlich und setzt selbst um.

Ich biete damit keine Diagnose, keine Therapie, keine Behandlung, keine Ernährungsberatung, keine Gesundheitsberatung, keine psychologische Beratung, keine persönliche Ursachenanalyse und keinen individuellen Ernährungs-, Gesundheits- oder Therapieplan an.

Bitte sende mir im Kursbereich, in Formularen, per E-Mail, Telefon, WhatsApp oder Telegram keine sensiblen Gesundheitsdaten, Befunde, Diagnosen oder Therapieunterlagen. Wenn Du solche Daten trotzdem freiwillig sendest, verarbeite ich sie nur so weit, wie es zur Bearbeitung Deiner Nachricht, zur Löschung oder zur rechtlichen Absicherung nötig ist.

Datenübermittlung an EmpfängerInnen und DienstleisterInnen

Ich gebe personenbezogene Daten nur weiter, wenn es dafür einen rechtlichen Grund gibt. EmpfängerInnen können zum Beispiel sein:

• technische DienstleisterInnen, zum Beispiel Hoster (lima-city / TrafficPlex GmbH), Kursplattform (Mentortools), E-Mail-Dienst, Formulare, Automatisierung und Kundenverwaltung (Zoho Mail, Zoho Forms, Zoho Flow, Zoho CRM, Zoho Campaigns, Zoho Books, Zoho Analytics, Zoho Bookings, Zoho Meeting, Zoho Social);
• Meta (Facebook, Instagram), wenn Du meine Facebook-Seite oder mein Instagram-Konto besuchst oder mir auf Instagram schreibst (siehe Kapitel „Facebook-Seite und Instagram“);
• Google (YouTube), wenn Du meinen YouTube-Kanal besuchst (siehe Kapitel „YouTube-Kanal“);
• WhatsApp (Meta), wenn Du mir auf WhatsApp schreibst (siehe Kapitel „WhatsApp“);
• YCloud (Singapur) als technischer Dienstleister für meine WhatsApp-Nummer, wenn Du mir auf WhatsApp schreibst oder ich Dir (siehe Kapitel „WhatsApp“);
• Telegram, wenn Du meinen Telegram-Bot nutzt oder mir auf Telegram schreibst (siehe Kapitel „Telegram“);
• Zahlungs- und VerkaufsdienstleisterInnen, zum Beispiel Digistore24;
• SteuerberaterInnen, Behörden, Gerichte oder Rechtsvertretung, wenn es rechtlich nötig ist.

Wenn ein Dienstleister als Auftragsverarbeiter arbeitet, schließe ich einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO, soweit dies erforderlich ist.

Datenübermittlung in Drittländer

Einige Anbieter können Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten.

Das kann insbesondere in diesen Fällen vorkommen: Google Analytics (USA) – nur nach Deiner Zustimmung über den Cookie-Banner; Vimeo (USA) – aber erst, wenn Du ein Video aktiv abspielst; Meta (USA) – nur wenn Du meine Facebook-Seite oder mein Instagram-Konto besuchst oder mir dort schreibst; Google/YouTube (USA) – nur wenn Du meinen YouTube-Kanal besuchst; WhatsApp und Meta (USA) sowie YCloud (Singapur) – nur wenn Du mir auf WhatsApp schreibst oder ich Dir; Telegram (Britische Jungferninseln, Vereinigte Arabische Emirate) – nur wenn Du meinen Telegram-Bot nutzt oder mir auf Telegram schreibst; Mentortools (Schweiz) für den Kursbereich; sowie Zoho, je nach Dienst oder Supportfall (zum Beispiel Indien oder USA).

Wenn Daten in ein Drittland übertragen werden, achte ich darauf, dass eine passende rechtliche Grundlage besteht. Das kann zum Beispiel ein Angemessenheitsbeschluss der EU (für die Schweiz gegeben), das EU-US Data Privacy Framework oder Standardvertragsklauseln der EU sein. Trotzdem kann bei Drittlandübermittlungen ein höheres Risiko bestehen, weil Behörden im jeweiligen Land unter Umständen Zugriff auf Daten haben können. Für YCloud (Singapur) fehlt der unterschriebene Vertrag noch (siehe Kapitel „WhatsApp“).

Weitere Informationen zum EU-US Data Privacy Framework findest Du hier:

https://www.dataprivacyframework.gov/list

Sicherheit

Ich nutze technische und organisatorische Maßnahmen, um Deine Daten zu schützen. Dazu gehören zum Beispiel SSL- beziehungsweise TLS-Verschlüsselung, Passwortschutz, Zugriffsbeschränkungen, sorgfältige Auswahl von DienstleisterInnen und möglichst sparsame Datenverarbeitung. Tonaufnahmen und Abschriften der Workshop-Abende speichere ich nur verschlüsselt auf meinem eigenen Rechner, nicht in einer Cloud.

Eine Datenübertragung im Internet kann trotzdem nie zu 100 Prozent sicher sein. Besonders bei E-Mail kann kein absoluter Schutz garantiert werden.

Deine Rechte

Du hast nach der DSGVO diese Rechte:

• Recht auf Auskunft nach Art. 15 DSGVO: Du kannst fragen, welche Daten ich über Dich speichere.
• Recht auf Berichtigung nach Art. 16 DSGVO: Du kannst falsche Daten berichtigen lassen.
• Recht auf Löschung nach Art. 17 DSGVO: Du kannst verlangen, dass Daten gelöscht werden, wenn keine Pflicht zur weiteren Speicherung besteht.
• Recht auf Einschränkung nach Art. 18 DSGVO: Du kannst verlangen, dass Daten nur eingeschränkt verarbeitet werden.
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO: Du kannst bestimmte Daten in einem nutzbaren Format erhalten.
• Recht auf Widerspruch nach Art. 21 DSGVO: Du kannst bestimmten Verarbeitungen widersprechen, vor allem bei berechtigtem Interesse und Direktwerbung.
• Recht auf Widerruf: Wenn Du eingewilligt hast, kannst Du Deine Einwilligung jederzeit für die Zukunft widerrufen.

Wenn Du eines dieser Rechte nutzen möchtest, schreib mir an: erwin@erwinstrobl.at

Du hast außerdem das Recht, Dich bei einer Datenschutzbehörde zu beschweren:

• Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Österreich. E-Mail: dsb@dsb.gv.at, Website: https://www.dsb.gv.at/
• Für Deutschland kannst Du Dich an die für Deinen Wohnsitz zuständige Landesdatenschutzbehörde wenden. Eine Übersicht findest Du bei der Datenschutzkonferenz: https://www.datenschutzkonferenz-online.de/

Widerspruch gegen Werbung

Wenn ich Deine Daten für Direktwerbung nutze, kannst Du dem jederzeit widersprechen. Danach nutze ich Deine Daten nicht mehr für diese Direktwerbung.

Änderung dieser Daten­schutz­erklärung

Ich kann diese Datenschutzerklärung ändern, wenn sich meine Website, meine Tools, meine Angebote oder die Rechtslage ändern. Es gilt die jeweils aktuelle Version, die auf meiner Website oder im Kursbereich veröffentlicht ist. Bei wesentlichen Änderungen informiere ich Dich per E-Mail oder über einen Hinweis auf meiner Website. Die aktuelle Fassung ist Version 1.13 (Stand: 26.10.2026). In Version 1.13 habe ich im Kapitel „Facebook-Seite und Instagram“ beschrieben, was passiert, wenn Du mir auf Instagram schreibst: Ein kleines Programm auf meiner Website trägt Deinen Instagram-Benutzernamen über Zoho Flow in meine Kundenverwaltung Zoho CRM ein, und Du kannst dem widersprechen. In Version 1.12 habe ich im Kapitel „Telegram“ beschrieben, was passiert, wenn Du mir direkt an mein Telegram-Konto schreibst. In Version 1.11 habe ich die Kapitel „WhatsApp“ und „Telegram“ ergänzt, mit meinem Dienstleister YCloud, der automatischen Kontaktkarte und dem automatischen Eintrag in meine Kundenverwaltung, und beschrieben, dass die Knöpfe zu Facebook, Instagram, WhatsApp und Telegram einfache Links sind. In Version 1.10 habe ich beschrieben, dass ich Dich vor der Buchung Deines ersten Workshop-Abends auf einer eigenen Seite nach der Tonaufnahme frage und Zoho Forms Deine Antwort speichert, und dass ich nach dem Kauf nicht immer nach E-Mails frage. In Version 1.9 habe ich das Kapitel „YouTube-Kanal“ ergänzt, meine Facebook-Seite und mein Instagram-Konto mit ihren Adressen genannt und beschrieben, wie ich Dir einen Link per privater Nachricht schicke, wenn Du ein Codewort kommentierst, auch über Zoho Social. In Version 1.8 habe ich das Kapitel „E-Mail-Adresse bestätigen und E-Mails von mir (nach dem Kauf)“ mit dem Häkchen im Bestellformular, dem Nachweis Deiner Wahl und der Messung von Öffnen und Klicken (davon werte ich nur Gesamtzahlen aus) ergänzt, den Weg der Kaufdaten von Digistore24 über Zoho zu Mentortools neu beschrieben, Zoho Campaigns, Zoho Books und Zoho Analytics ergänzt und die Angaben zu Zoho auf den Vertrag über Auftragsverarbeitung beschränkt. In Version 1.7 habe ich die Kapitel zu Facebook-Seite, Instagram und Zoho Social ergänzt. In Version 1.6 habe ich beschrieben, dass ich an den Workshop-Abenden nur den Ton aufnehme, auf meinem eigenen Rechner, dass ich Ton und ungekürzte Abschrift spätestens 7 Tage nach dem Abend lösche und dass Du Deine Antwort zur Tonaufnahme im Buchungsformular gibst. In Version 1.5 habe ich das Kapitel „Live-Workshop und 60 Minuten mit Erwin: Buchung, Aufzeichnung und KI-Mitschrift“ mit Zoho Bookings, Zoho Meeting und der KI von Zoho ergänzt und meine Kontakt-Adresse auf erwin@erwinstrobl.at umgestellt. In Version 1.4.1 habe ich die Verkaufsseite des Live-Workshops workshop.erwinstrobl.at ergänzt. Neu in Version 1.1 waren die Kapitel „Vormerkung für den Hauptkurs (Warteliste)“ und „Anonymes Feedback zu meinem Minikurs (Co-Creator-Feedback)“. In Version 1.2 habe ich beschrieben, dass Deine Feedback-Antworten seit dem 15. August 2026 über meinen eigenen Server laufen und Zoho dadurch Deine IP-Adresse nicht mehr erhält. In Version 1.3 habe ich den Einsatz von Google Analytics (mit Cookie-Banner und Google Consent Mode) auf meiner Hauptwebsite und meinen Subdomains ergänzt, dazu im Kapitel „Datenübermittlung in Drittländer“ Google Analytics (USA) aufgenommen. In Version 1.4 habe ich das Kapitel „Anonymes Feedback zu meinem Minikurs (Co-Creator-Feedback)“ und jede Erwähnung von erwinstrobl.at/feedback entfernt, weil ich diese Seite nicht mehr anbiete.