Datenschutzerklärung und Cookie-Hinweis

1. Der Verantwortliche

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten im Zusammenhang mit dieser Website und den darüber angebotenen Leistungen ist:

Tamas Locher e.U., Joseph-Lister-Gasse 31A/Top 14, Wien, Österreich. Eingetragen als Einzelunternehmer in Österreich.

BrahmaBros ist ein Bildungs- und Praxisangebot für Männer, aufgebaut auf Retention und bewusster Männlichkeit. Es wird vom selben Verantwortlichen betrieben wie dessen andere Unternehmungen, ist davon aber ein eigenständiges Unternehmen. Die Website wird unter brahmabros.com veröffentlicht.

Datenschutzanfragen: privacy@brahmabros.com

2. Der rechtliche Rahmen

Die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website richtet sich nach der Verordnung (EU) 2016/679 (DSGVO), dem österreichischen Datenschutzgesetz (DSG) und dem Telekommunikationsgesetz 2021 (TKG 2021), das Cookies und elektronische Kommunikation regelt.

Wo diese Erklärung eine Rechtsgrundlage nennt, bezieht sie sich auf Artikel 6 DSGVO und, wo einschlägig, auf Artikel 9 DSGVO für besondere Datenkategorien.

3. Allgemeine Grundsätze

Wir verarbeiten personenbezogene Daten nur im für klar definierte Zwecke erforderlichen Umfang. Wir erheben nur, was nötig ist. Wir verkaufen keine personenbezogenen Daten und geben sie nur weiter, soweit es zur Erbringung unserer Leistungen erforderlich ist, wir rechtlich dazu verpflichtet sind oder du ausdrücklich eingewilligt hast.

Diese Seite behandelt Retention, Sexualität und Zwang. Was ein Mann hier liest, kann Intimes über ihn nahelegen, deshalb ist die folgende Zurückhaltung bewusst gewählt: auf dieser Seite läuft kein Werbe-Tag, es wird kein Profil erstellt, und nichts, was du in einem Formular oder einer Gruppe offenlegst, wird je gemessen.

4. Kategorien personenbezogener Daten

Je nachdem, wie du diese Website nutzt, verarbeiten wir möglicherweise: von dir übermittelte Kontaktdaten (Name, E-Mail-Adresse); technische und Nutzungsdaten (gekürzte IP-Adresse, Browser- und Gerätetyp, besuchte Seiten, Sitzungsdauer, Verweisquelle, Datum und Uhrzeit des Zugriffs); den Inhalt jeder Nachricht, die du uns sendest; und deine Cookie-Entscheidung.

Wir führen keine schriftlichen Gesundheitsfragebögen, wir halten keine Praxisnotizen in einem System, und über diese Website werden keine besonderen Gesundheitsdaten im Sinne des Artikel 9 DSGVO verarbeitet.

5. Kontakt und Anfragen

Wenn du uns über ein Formular auf dieser Website oder per E-Mail kontaktierst, verarbeiten wir deine Angaben, um dir zu antworten.

Rechtsgrundlage: Artikel 6 Abs. 1 lit. b DSGVO (Schritte auf deine Anfrage vor Vertragsschluss) und Artikel 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, an uns gerichtete Anfragen zu beantworten).

Wir bewahren Korrespondenz 12 Monate ab der letzten Nachricht auf, sofern keine längere Frist gesetzlich vorgeschrieben ist oder der Austausch Teil eines Buchungs- oder Rechnungsdatensatzes geworden ist.

6. Buchung, CRM und E-Mail (GoHighLevel)

Buchungen, Kundenbeziehungsverwaltung und ausgehende E-Mails werden über GoHighLevel abgewickelt, betrieben von HighLevel Inc., 400 North Saint Paul St., Suite 920, Dallas, Texas 75201, USA.

HighLevel Inc. hat einen EU-Vertreter für Datenschutzangelegenheiten benannt: Rickert Rechtsanwaltsgesellschaft mbH - HighLevel, Inc., Colmantstrasse 15, 53115 Bonn, Deutschland. HighLevel handelt als Auftragsverarbeiter für uns und verarbeitet deine Daten nur nach unseren Weisungen.

Verarbeitete Daten: Name, E-Mail-Adresse, der gewählte Kurs oder Termin und alles, was du in ein Formular schreibst. Rechtsgrundlage: Artikel 6 Abs. 1 lit. b DSGVO. Internationale Übermittlung: HighLevel verarbeitet Daten in den USA auf Basis des EU-U.S. Data Privacy Framework, soweit anwendbar, und der Standardvertragsklauseln nach Artikel 46 Abs. 2 lit. c DSGVO.

Wir bewahren Buchungsdatensätze 24 Monate ab dem Termin auf; danach werden sie gelöscht, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

7. Website-Hosting (Cloudflare)

Diese Website wird von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, über dessen globales Edge-Netzwerk gehostet. Anfragen von Besuchern in Europa werden aus Cloudflare-Rechenzentren innerhalb des EWR bedient.

Cloudflare handelt als Auftragsverarbeiter für Hosting und Auslieferung auf Grundlage des Cloudflare Data Processing Addendum, das die Standardvertragsklauseln einbezieht. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage: Artikel 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb einer sicheren, funktionierenden Website).

8. Server-Logs

Beim Besuch dieser Website übermittelt dein Browser technische Informationen, die in von Cloudflare geführten Server-Logs erfasst werden: IP-Adresse, Datum und Uhrzeit, angeforderte Seiten, Browsertyp und -version sowie die verweisende URL. Sie werden verarbeitet, um die Seite sicher und stabil zu halten, Fehler zu diagnostizieren und unbefugten Zugriff abzuwehren.

Rechtsgrundlage: Artikel 6 Abs. 1 lit. f DSGVO. Server-Log-Daten werden nicht zu Profilbildungszwecken mit anderen Quellen zusammengeführt. Logs werden 30 Tage aufbewahrt und dann gelöscht.

9. Cookies und Einwilligung

Diese Website verwendet Cookies. Cookies sind kleine Textdateien, die dein Browser auf deinem Gerät speichert. Nicht notwendige Cookies, einschließlich Analyse, werden erst aktiviert, nachdem du über das Einwilligungsbanner eine gültige, freiwillige, spezifische und informierte Einwilligung erteilt hast. Vor der Einwilligung wird kein Analyseskript geladen.

Notwendig: deine Sprache und deine Einwilligungsentscheidung werden im lokalen Speicher deines Browsers abgelegt. Sie setzen keine Cookies, nichts verlässt deinen Browser, und sie bedürfen nach TKG 2021 und DSGVO keiner Einwilligung.

Analyse: Google Analytics 4, unten beschrieben. Wird nur mit deiner Einwilligung aktiviert.

Werbung: auf dieser Website läuft kein Werbe-Tag, kein Pixel und kein Conversion-Tracker. Das Einwilligungsbanner bietet eine Werbekategorie an, damit eine heute getroffene Entscheidung auch dann bindet, wenn je eine hinzukommt; bis dahin ist die Kategorie deklariert und verweigert, und es wird nichts an eine Werbeplattform übermittelt.

Deine Entscheidung wird zweifach festgehalten: in deinem Browser und als Einwilligungsnachweis, den wir 12 Monate aufbewahren, damit wir die Erteilung der Einwilligung nach Artikel 7 Abs. 1 DSGVO nachweisen können. Der Nachweis enthält deine Entscheidung, eine zufällige Kennung, eine gekürzte IP-Adresse, den User-Agent deines Browsers und die Seite, auf der du warst. Er identifiziert dich für sich genommen nicht, und wir können dich damit nicht auffinden. Du kannst deine Entscheidung jederzeit über den Cookie-Link im Fußbereich ändern oder widerrufen.

10. Google Tag Manager

Diese Website verwendet Google Tag Manager (GTM), betrieben von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. GTM ist der einzige Mechanismus zur Tag-Auslieferung auf dieser Website.

GTM selbst erhebt keine personenbezogenen Daten eigenständig; es ist ein Container, der andere Werkzeuge anhand von Auslösebedingungen aktiviert. Das einzige Tag in unserem Container ist Google Analytics 4. Alle Tags unterliegen den Einwilligungsregeln dieser Erklärung und werden vor der Einwilligung nicht ausgelöst. Google Ireland Limited handelt als Auftragsverarbeiter; die Verarbeitung kann Übermittlungen an Google LLC in den USA auf Basis der Standardvertragsklauseln umfassen.

11. Google Analytics 4

Wir verwenden Google Analytics 4 (GA4), bereitgestellt von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. GA4 erfasst Informationen darüber, wie Besucher diese Website nutzen: besuchte Seiten, Sitzungsdauer, Gerätetyp und ungefährer geografischer Standort.

IP-Adressen werden nicht vollständig protokolliert. Google Signals ist in unserem Property nicht aktiviert, sodass aus deinem Besuch keine geräteübergreifenden oder interessenbasierten Werbedaten abgeleitet werden. Die Daten werden von Google LLC auf Servern in den USA auf Basis der Standardvertragsklauseln verarbeitet.

Rechtsgrundlage: Artikel 6 Abs. 1 lit. a DSGVO, deine Einwilligung, eingeholt über das Einwilligungsbanner, bevor ein Analyse-Cookie oder -Skript aktiviert wird. Aufbewahrung: 14 Monate, wie in unserem GA4-Property konfiguriert. Du kannst jederzeit über den Cookie-Link im Fußbereich widersprechen oder das Google Analytics Opt-out-Browser-Add-on installieren.

12. Aufbewahrungsfristen

Kontaktanfragedaten: 12 Monate ab der letzten Kommunikation. Buchungsdatensätze: 24 Monate ab dem Termin. Rechnungs- und Buchhaltungsdaten: 7 Jahre ab Ende des Kalenderjahres der Rechnungsstellung (UGB und BAO). Server-Logs: 30 Tage. Google-Analytics-Daten: 14 Monate. Einwilligungsnachweise: 12 Monate.

Wo keine Frist genannt ist, werden Daten gelöscht, sobald der Zweck ihrer Erhebung erfüllt ist und keine gesetzliche Pflicht eine weitere Aufbewahrung verlangt.

13. Empfänger und Auftragsverarbeiter

Cloudflare, Inc.: Website-Hosting und Auslieferung. HighLevel Inc. (GoHighLevel): Buchung, CRM, Rechnungsstellung und E-Mail. Google Ireland Limited: Analyse (GA4) und Tag-Verwaltung (GTM). Jeder ist verpflichtet, personenbezogene Daten nur nach unseren Weisungen und im Einklang mit dem geltenden Datenschutzrecht zu verarbeiten. Wir verkaufen keine personenbezogenen Daten an Dritte.

Keine Werbeplattform ist Empfängerin von Daten dieser Website. Es gibt kein Meta-Pixel, kein Google-Ads-Conversion-Tag und keine aus deinem Besuch gebildete Zielgruppenliste.

14. Internationale Datenübermittlungen

Einige von uns eingesetzte Auftragsverarbeiter verarbeiten Daten außerhalb des EWR, auch in den USA. Wo personenbezogene Daten in ein Land ohne Angemessenheitsbeschluss übermittelt werden, stützt sich die Übermittlung auf die von der Europäischen Kommission nach Artikel 46 Abs. 2 lit. c DSGVO erlassenen Standardvertragsklauseln und, sofern der Empfänger zertifiziert ist, auf das EU-U.S. Data Privacy Framework.

15. Deine Rechte

Nach DSGVO und österreichischem Datenschutzgesetz hast du das Recht auf Auskunft (Artikel 15), Berichtigung (Artikel 16), Löschung (Artikel 17), Einschränkung der Verarbeitung (Artikel 18), Datenübertragbarkeit (Artikel 20), Widerspruch, soweit die Verarbeitung auf berechtigten Interessen beruht (Artikel 21), und auf jederzeitigen Widerruf der Einwilligung, ohne die Rechtmäßigkeit der bisherigen Verarbeitung zu berühren (Artikel 7 Abs. 3).

Um eines dieser Rechte auszuüben, schreibe uns an die in Abschnitt 1 genannte Adresse. Wir antworten innerhalb eines Monats, wie es Artikel 12 DSGVO verlangt, und erheben keine Gebühr, sofern ein Antrag nicht offenkundig unbegründet oder exzessiv ist.

16. Beschwerderecht

Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen das Datenschutzrecht verstößt, kannst du bei der zuständigen Aufsichtsbehörde Beschwerde erheben. In Österreich ist das die Datenschutzbehörde (DSB), Barichgasse 40-42, 1030 Wien, Österreich, dsb.gv.at, +43 1 52 152-0. Du kannst dich auch an die Behörde des EU-Mitgliedstaats wenden, in dem du wohnst oder in dem der behauptete Verstoß stattfand.

17. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen, darunter verschlüsselte Übertragung, Zugriffskontrollen und nach Sicherheitsgesichtspunkten ausgewählte Auftragsverarbeiter. Führt eine Verletzung voraussichtlich zu einem Risiko für deine Rechte und Freiheiten, benachrichtigen wir die Datenschutzbehörde innerhalb von 72 Stunden und bei hohem Risiko auch dich direkt, gemäß Artikel 33 und 34 DSGVO.

18. Minderjährige

Diese Website und die darauf beschriebenen Angebote richten sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Wenn du glaubst, dass ein Minderjähriger uns personenbezogene Daten übermittelt hat, schreibe uns bitte, und wir löschen sie.

19. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, um Änderungen unserer Leistungen, des geltenden Rechts oder der technischen Infrastruktur dieser Website abzubilden. Das Datum der letzten Überarbeitung steht oben. Bei wesentlichen Änderungen unternehmen wir angemessene Schritte, um dich darauf hinzuweisen.