Rechtliches

Datenschutzerklärung

Verantwortliche

Elke Rock, ROCKstarcoaching by Elke Rock, Hadikgasse 64, 1140 Wien, Österreich
E-Mail: office@rockstarcoaching.at

Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb dieser Website, unsere Angebote und die Kommunikation mit dir nötig ist, auf Grundlage der DSGVO und des österreichischen Datenschutzgesetzes. Diese Website lädt ohne deine Einwilligung keine Inhalte oder Skripte von Drittanbietern zu Werbe- oder Analysezwecken und erhebt keine Analyse-Daten; Dienste wie die Kasse oder die Terminbuchung laden erst, wenn du sie öffnest. Mit allen Dienstleistern, die in unserem Auftrag Daten verarbeiten, bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

Hosting (Vercel)

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Die Seiten liefert Vercel über ein weltweites Netz von Auslieferungsservern aus; serverseitige Funktionen (Kasse, Formulare, Download-Links) laufen in der Region Frankfurt. Beim Aufruf fallen technisch notwendige Logdaten an (IP-Adresse, Zeitpunkt, abgerufene Seite), die zur Bereitstellung und Absicherung des Betriebs verarbeitet werden (Art. 6 Abs. 1 lit. f DSGVO). Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln. Datenschutzerklärung:vercel.com/legal/privacy-policy.

Inhalte und Medien (Storyblok)

Die Inhalte dieser Website pflegen wir im Content-Management-System der Storyblok GmbH, Linz, Österreich. Texte werden beim Erstellen der Website übernommen, dabei werden keine Daten von dir übertragen. Bilder, die wir in Storyblok hinterlegen, lädt dein Browser direkt vom Auslieferungsnetz von Storyblok; dabei werden deine IP-Adresse und technische Angaben zum Abruf verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Details:storyblok.com/legal/privacy-policy.

Schriften, Videos und Speicher im Browser

Alle Schriften und Videos liegen auf unserem eigenen Server; es besteht keine Verbindung zu Google Fonts, YouTube oder anderen Anbietern. Im lokalen Speicher deines Browsers (localStorage) merkt sich die Website deinen Warenkorb, einen Partner-Code aus einem Empfehlungslink (30 Tage, ohne Personenbezug), deine Entscheidung in den Cookie-Einstellungen und, nur nach deiner Einwilligung zur Webanalyse, über welche Kampagne du zu uns gekommen bist (UTM-Parameter, Klick-ID, Landingpage). Diese Einträge enthalten keine Angaben zu deiner Person, verlassen deinen Browser nur zusammen mit einem Kauf oder einer Anfrage (siehe HubSpot) und lassen sich jederzeit über die Browser-Einstellungen löschen.

Einwilligungsverwaltung (noolo)

Für die Verwaltung deiner Einwilligungen setzen wir die Consent-Lösung noolo der MILEZO GmbH, Gahbergstraße 4, 4852 Weyregg am Attersee, Österreich, ein. noolo speichert deine Auswahl, damit Dienste wie Google Analytics nur nach deiner Zustimmung geladen werden (Art. 6 Abs. 1 lit. c und f DSGVO, § 165 Abs. 3 TKG 2021). Dazu legt noolo das Cookie „noolo_consent" (180 Tage) sowie eine zufällige Besucher-ID im Browser ab; gespeichert werden deine Auswahl, Banner-Version, Sprache, Gerätetyp und Zeitpunkt, keine IP-Adresse. Die Verarbeitung erfolgt auf Servern in Deutschland. Deine Auswahl kannst du jederzeit über „Cookie-Einstellungen" im Footer ändern. Details:noolo.at/datenschutz.

Webanalyse (Google Analytics 4)

Nur nach deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) setzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein, um die Nutzung der Website auszuwerten. Google Analytics speichert keine IP-Adressen von Nutzerinnen aus der EU; die IP wird nur für eine grobe Standortbestimmung verwendet und sofort verworfen. Erfasst werden Seitenaufrufe, Verweildauer, Gerät und Browser, grober Standort und Ereignisse; dafür werden die Cookies „_ga" und „_ga_…" (je 2 Jahre) gesetzt. Eine Übermittlung an Google LLC in den USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln. Nutzer- und Ereignisdaten speichert Google gemäß der Einstellung unserer Property, höchstens 14 Monate. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Details:policies.google.com/privacy.

Kauf und Bezahlung (Stripe)

Verkäuferin ist ROCKstarcoaching by Elke Rock. Die Zahlung wickelt Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland, ab. Das Zahlungsformular von Stripe lädt erst, wenn du die Kasse öffnest. Dabei verarbeitet Stripe Name, E-Mail-Adresse, Rechnungsadresse, gegebenenfalls Firmenname und UID sowie deine Zahlungsdaten, um die Zahlung abzuwickeln, Betrug zu verhindern, die Umsatzsteuer zu berechnen (Stripe Tax, anhand von Land und Postleitzahl) und Rechnung und Zahlungsbeleg zu erstellen und dir per E-Mail zu schicken. Deine Zahlungsdaten sehen wir nicht. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unsere gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO, 7 Jahre nach § 132 BAO). Stripe handelt teils als unser Auftragsverarbeiter, teils als eigenständig Verantwortlicher (zum Beispiel für die Betrugsprävention und die regulierten Zahlungsdienste). Eine Übermittlung an Stripe, Inc. in den USA ist möglich; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln. Details:stripe.com/at/privacy.

Auslieferung: eBooks, Kurszugang, Bestätigungen

Nach dem Kauf schicken wir dir eine Bestätigung per E-Mail: bei eBooks mit einem persönlichen, 14 Tage gültigen Download-Link. Die PDF-Dateien liegen in einem zugriffsgeschützten Speicher bei Vercel (Vercel Blob, Region Frankfurt); der Abruf ist nur mit gültigem Link möglich. Nach einem Kurs- oder Community-Kauf übermitteln wir Name und E-Mail-Adresse an unseren Mitgliederbereich (siehe unten), damit dein Zugang angelegt wird (Art. 6 Abs. 1 lit. b DSGVO).

Mitgliederbereich (Memberspot)

Onlinekurse und die Community laufen unter member.rockstarcoaching.at auf der Plattform der Memberspot GmbH, Rilkestraße 26, 71642 Ludwigsburg, Deutschland, als unserem Auftragsverarbeiter. Memberspot verarbeitet dort dein Konto (Name, E-Mail-Adresse, Passwort), deinen Kursfortschritt sowie zur Missbrauchsabwehr IP-Adresse und Zeitpunkt der Registrierung. Das Hosting erfolgt nach Angaben des Anbieters ausschließlich in der EU (Frankfurt, Amsterdam, Dublin). Details:memberspot.de/datenschutz.

Formulare und E-Mail-Versand (internex)

Wenn du uns über ein Formular (Kontakt, Erstgespräch, Keynote-Anfrage, Warteliste, Selbsttest, Widerruf) oder per E-Mail schreibst, verarbeiten wir deine Angaben (Name, E-Mail-Adresse, Inhalt der Nachricht und die abgefragten Zusatzangaben) zur Bearbeitung deiner Anfrage und für die Abwicklung einer Buchung (Art. 6 Abs. 1 lit. b DSGVO). Wir löschen sie, sobald sie dafür nicht mehr nötig sind, sofern keine Aufbewahrungspflicht besteht. Formulareingaben und unsere Kaufbestätigungen werden über unseren Mailserver versendet, der bei der internex GmbH, Lagerstraße 15, 3950 Gmünd, Österreich, in österreichischen Rechenzentren gehostet wird. Details:internex.at/de/datenschutz-erklaerung.

Terminbuchung (Calendly)

Für die Buchung des Erstgesprächs bieten wir einen Kalender von Calendly, LLC, 115 E Main St., Ste A1B, Buford, GA 30518, USA, an. Der Kalender lädt erst, wenn du ihn auf der Seite öffnest. Dabei werden deine IP-Adresse und Geräteinformationen an Calendly übertragen; bei der Buchung verarbeitet Calendly Name, E-Mail-Adresse und Terminwunsch in unserem Auftrag (Art. 6 Abs. 1 lit. a und b DSGVO). Die Verarbeitung erfolgt in den USA; Calendly ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln. Wenn du den Kalender nicht nutzen möchtest, kannst du das Formular verwenden. Details:calendly.com/legal/privacy-notice.

Newsletter (Brevo)

Für den Newsletter gilt Double-Opt-in: Wenn du dich im Formular einträgst, übergeben wir deine E-Mail-Adresse an Brevo, und Brevo schickt dir eine Bestätigungs-Mail. Erst mit deinem Klick auf den Link bist du angemeldet. Gespeichert werden E-Mail-Adresse sowie Zeitpunkt und IP-Adresse der Anmeldung und der Bestätigung als Nachweis (Art. 6 Abs. 1 lit. a DSGVO). Versand und Verwaltung übernimmt Brevo (Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland, bzw. Brevo SAS, Paris) als Auftragsverarbeiter mit Servern in Frankreich und Belgien. Abmelden kannst du dich mit einem Klick in jeder Mail; die Abmeldung wird auch in unserer Kundenverwaltung (siehe HubSpot) vermerkt, damit du keine weiteren Newsletter bekommst. Details: brevo.com/legal/privacypolicy.

Kundenverwaltung (HubSpot)

Anfragen über unsere Formulare, Käufe und der Newsletter-Status werden in unserer Kundenverwaltung HubSpot gespeichert, damit wir Anfragen beantworten, Käufe zuordnen und dich bei Rückfragen erreichen können. Gespeichert werden die Angaben aus dem jeweiligen Formular (Name, E-Mail-Adresse, Firma, Position, deine Nachricht und Angaben wie Dringlichkeit oder Selbsttest-Ergebnis), bei Käufen das gekaufte Produkt, Datum und Betrag sowie die Stripe-Zahlungsnummer, bei Widerrufen das Eingangsdatum. Nur wenn du über die Einwilligungsverwaltung der Webanalyse zugestimmt hast, speichern wir zusätzlich, über welche Kampagne du zu uns gekommen bist (UTM-Parameter, Klick-ID, Landingpage). Rechtsgrundlagen: Vertragserfüllung und Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO), bei der Kampagnen-Zuordnung deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Anbieter ist HubSpot Ireland Ltd., 1 Sir John Rogerson's Quay, Dublin 2, Irland, als Auftragsverarbeiter; die Daten liegen in einem Rechenzentrum in der EU. Details: legal.hubspot.com/privacy-policy,legal.hubspot.com/dpa.

Links zu sozialen Netzwerken

Auf Instagram, TikTok, Facebook und LinkedIn verweisen wir nur mit einfachen Links. Es werden keine Inhalte dieser Netzwerke eingebettet und keine Daten an sie übertragen, solange du die Links nicht anklickst. Nach dem Klick gelten die Datenschutzbestimmungen des jeweiligen Netzwerks.

Speicherdauer

Kauf- und Rechnungsdaten bewahren wir sieben Jahre auf (§ 132 BAO). Anfragen löschen wir nach Erledigung, spätestens nach zwei Jahren. Kontodaten im Mitgliederbereich bleiben, solange dein Zugang besteht. Einwilligungen speichern wir als Nachweis bis zum Widerruf. Logdaten des Hostings werden nach den Fristen des Anbieters gelöscht.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wende dich dafür anoffice@rockstarcoaching.at. Außerdem kannst du dich bei der österreichischen Datenschutzbehörde beschweren (dsb.gv.at).

Stand: Oktober 2026