Stand: Juni 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

subvolée – Verein für subkulturellen Diskurs und Performance
[Vereinsanschrift einsetzen: Straße, PLZ, Ort]
ZVR-Zahl: 1717949140
Vertreten durch: Julia Jenewein (Obfrau)
E-Mail: walk@healing-from-healing.com

Ein:e Datenschutzbeauftragte:r ist gesetzlich nicht bestellt, da hierfür keine Verpflichtung besteht.

2. Allgemeines und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der DSGVO, dem österreichischen Datenschutzgesetz (DSG) sowie dem Telekommunikationsgesetz 2021 (TKG 2021).

Personenbezogene Daten verarbeiten wir nur auf Grundlage einer der folgenden Rechtsgrundlagen:

Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO),
zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO),
zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO),
zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Welche Rechtsgrundlage im Einzelfall gilt, ist bei den jeweiligen Verarbeitungen unten angeführt.

3. Ihre Rechte

Ihnen stehen hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte zu: Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Haben Sie in eine Verarbeitung eingewilligt, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an walk@healing-from-healing.com.

Beschwerderecht: Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In Österreich ist dies die:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

4. Hosting und Server-Logfiles

Diese Website wird bei einem externen Dienstleister gehostet [Hosting-Anbieter und Anschrift einsetzen]. Beim Aufruf der Website werden durch den Server automatisch Informationen erhoben und in sogenannten Server-Logfiles gespeichert. Dies sind insbesondere: IP-Adresse des zugreifenden Geräts, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Meldung über erfolgreichen Abruf, verwendeter Browsertyp und dessen Version, Betriebssystem sowie die Referrer-URL.

Diese Daten sind technisch erforderlich, um die Website anzuzeigen und ihre Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. [Prüfen: AV-Vertrag mit dem Hosting-Anbieter abgeschlossen?]

5. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

6. Cookies und Einwilligungsverwaltung

Auf dieser Website kommen Cookies und vergleichbare Technologien zum Einsatz. Technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind, werden auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) bzw. § 165 Abs. 3 TKG 2021 gesetzt.

Alle nicht notwendigen Cookies sowie das Einbinden externer Dienste, die eine Einwilligung erfordern, erfolgen erst nach Ihrer ausdrücklichen Zustimmung über unser Consent-Banner. Für die Verwaltung dieser Einwilligungen setzen wir das Tool Complianz ein. Ihre Einwilligungsentscheidung wird gespeichert, damit sie beim nächsten Besuch nicht erneut abgefragt werden muss. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen oder anpassen.

Rechtsgrundlage für einwilligungspflichtige Cookies und Dienste ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG 2021.

7. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (E-Mail-Adresse, Name sofern angegeben, Inhalt Ihrer Nachricht) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf einen Vertrag bezogen ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

Der Versand von E-Mails (z. B. Bestätigungsmails) erfolgt über die Mailinfrastruktur unseres Hosting- bzw. Domainproviders. [Prüfen: Falls über WP Mail SMTP ein externer Mailversanddienst genutzt wird, ist dieser hier namentlich zu nennen und als Auftragsverarbeiter anzuführen.]

8. Audio-Walk: Formular und Zugangscode

Für den Zugang zum Audio-Walk stellen wir ein Formular bereit (umgesetzt mit dem WordPress-Plugin Forminator). Dabei verarbeiten wir die von Ihnen angegebenen Daten – insbesondere die gewählte Beitragsstufe sowie Ihre E-Mail-Adresse –, um Ihnen nach Zahlung den Zugangscode zum Audio-Walk per E-Mail zu übermitteln.

Die Daten werden in der Datenbank dieser Website gespeichert. Die Bereitstellung der E-Mail-Adresse ist erforderlich, um Ihnen den Zugangscode zusenden zu können; ohne diese Angabe kann der Zugang nicht freigeschaltet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses).

[Prüfen: Tatsächlich im Formular abgefragte Felder hier exakt abbilden – z. B. ob ein Namensfeld vorhanden ist.]

9. Zahlungsabwicklung über Stripe

Für die Abwicklung der Beiträge („Energieausgleich“) nutzen wir den Zahlungsdienstleister Stripe. Anbieter für Nutzer:innen im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Bei einer Zahlung werden die für die Abwicklung erforderlichen Daten direkt durch Stripe verarbeitet, insbesondere: Name und E-Mail-Adresse, Zahlungsdaten (z. B. Kartennummer, Ablaufdatum, Prüfziffer bzw. die Daten des gewählten Zahlungsmittels wie Apple Pay oder Google Pay), IP-Adresse sowie Geräte- und Browserinformationen, und Transaktionsdaten (Betrag, Zeitpunkt, Status).

Die Eingabe der Zahlungsdaten erfolgt direkt in der von Stripe bereitgestellten, gesicherten Eingabemaske; vollständige Kartendaten werden dabei nicht an uns übermittelt oder auf unserem Server gespeichert. Stripe setzt diese Daten auch zur Betrugsprävention ein.

Stripe ist für die Zahlungsabwicklung als unser Auftragsverarbeiter tätig. Soweit Daten dabei in die USA übermittelt werden, stützt sich Stripe auf die EU-Standardvertragsklauseln sowie auf das EU-US Data Privacy Framework. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen zur Datenverarbeitung durch Stripe finden Sie unter: https://stripe.com/at/privacy

10. Kommentar- und Feedbackfunktion

Auf der Seite „[Seitenname einsetzen, z. B. /fazit]“ stellen wir eine Kommentar- und Bewertungsfunktion bereit (umgesetzt mit dem Plugin wpDiscuz). Wenn Sie einen Kommentar oder eine Bewertung abgeben, verarbeiten wir: den von Ihnen angegebenen Namen bzw. Spitznamen, Ihre E-Mail-Adresse (sofern angegeben), den Inhalt Ihres Kommentars und Ihre Bewertung sowie Ihre IP-Adresse mit Datum und Uhrzeit.

Die Speicherung der IP-Adresse dient unserem berechtigten Interesse, im Falle rechtswidriger Inhalte reagieren zu können. Kommentare werden vor Veröffentlichung moderiert.

Rechtsgrundlage ist Ihre Einwilligung durch das Absenden des Kommentars (Art. 6 Abs. 1 lit. a DSGVO) sowie unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Veröffentlichte Kommentare bleiben gespeichert, bis Sie deren Löschung verlangen.

13. Schriftarten
Diese Website verwendet die Schriftart „Sora“. Werden Schriften lokal vom eigenen Server ausgeliefert, findet keine Datenübermittlung an Dritte statt; in diesem Fall ist hier nur dieser Umstand zu vermerken. Werden Schriften hingegen über Google Fonts von Servern von Google nachgeladen, wird dabei Ihre IP-Adresse an Google (Google Ireland Ltd. bzw. Google LLC, USA) übermittelt. Dies erfordert eine Einwilligung über das Consent-Banner und eine entsprechende Klausel. Empfehlung: Schriften lokal einbinden (self-hosting), um diese Übermittlung zu vermeiden.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Zahlungsbezogene Daten unterliegen den steuer- und unternehmensrechtlichen Aufbewahrungspflichten (in Österreich in der Regel sieben Jahre). Danach werden die Daten gelöscht.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage oder die tatsächliche Datenverarbeitung ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.