Datenschutzerklärung.

Wir freuen uns über Ihr Interesse an Awareness Wien. Der Schutz Ihrer
persönlichen Daten ist uns wichtig. Diese Erklärung informiert Sie
darüber, welche Daten wir verarbeiten, wozu und welche Rechte Sie haben.
Rechtsgrundlagen sind die Datenschutz-Grundverordnung (DSGVO), das
österreichische Datenschutzgesetz (DSG) und das Telekommunikationsgesetz
(TKG 2021).

1. Verantwortliche

Velvered e.U.
Inhaberin: Dragana Petrović
Linke Wienzeile 36/2, 1060 Wien, Österreich
Telefon: +43 677 638 119 23
E-Mail: kontakt@awareness-wien.at

Einen Datenschutzbeauftragten müssen wir nicht bestellen. Bei Fragen
zum Datenschutz wenden Sie sich bitte direkt an die oben genannte
Adresse.

2. Besuch der Website
und Server-Logfiles

Beim Aufruf unserer Website verarbeitet der Webserver automatisch
Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit,
aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem
sowie die zuvor besuchte Seite (Referrer). Diese Daten sind für den
technischen Betrieb, die Sicherheit und die Fehleranalyse erforderlich.
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und
stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Logfiles
werden nach spätestens 14 Tagen gelöscht, sofern kein
sicherheitsrelevanter Vorfall eine längere Aufbewahrung erfordert.

Hosting: Unsere Website wird bei einem europäischen
Hosting-Anbieter betrieben. Serverstandort ist die Europäische Union.
Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art.
28 DSGVO.

Verschlüsselung: Die Übertragung erfolgt
verschlüsselt (TLS/HTTPS).

Schriftarten: Die auf der Website verwendeten
Schriften sind lokal auf unserem Server gespeichert. Es werden keine
Verbindungen zu Google Fonts oder anderen Schriftanbietern
aufgebaut.

3. Cookies und Einwilligung

Unsere Website verwendet nur technisch notwendige Cookies sowie
Cookies, denen Sie über den Cookie-Banner zugestimmt haben. Technisch
notwendige Cookies (zum Beispiel zur Speicherung Ihrer
Cookie-Einstellungen) sind nach § 165 Abs. 3 TKG 2021 ohne Einwilligung
zulässig. Alle weiteren Cookies und vergleichbaren Technologien werden
erst nach Ihrer Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO). Ihre
Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen“
im Footer der Website ändern oder widerrufen. Der Cookie-Banner wird mit
dem Plugin Real Cookie Banner (devowl.io GmbH, Deutschland)
bereitgestellt. Die Einwilligung wird lokal in Ihrem Browser und in
unserer WordPress-Datenbank dokumentiert, um die Nachweispflicht nach
Art. 7 Abs. 1 DSGVO zu erfüllen. Details zu den einzelnen Cookies finden
Sie in unserer Cookie-Richtlinie.

4. Kontaktaufnahme

Kontaktformulare: Wenn Sie unsere Formulare nutzen
(Kontakt, Erstgespräch, Team anfragen), verarbeiten wir die von Ihnen
eingegebenen Daten: Name, E-Mail-Adresse, optional Telefonnummer, Firma
bzw. Veranstaltung, Angaben zu Ihrer Veranstaltung oder Ihrem Anliegen
sowie Ihre Terminwünsche. Die Daten werden in unserer
WordPress-Datenbank gespeichert (Plugin WPForms) und per E-Mail an uns
übermittelt. Zweck ist die Beantwortung Ihrer Anfrage und die Erstellung
eines Angebots. Rechtsgrundlage ist die Durchführung vorvertraglicher
Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse
an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Anfragen,
aus denen kein Vertrag entsteht, löschen wir nach 12 Monaten.

E-Mail und Telefon: Wenn Sie uns per E-Mail,
Telefon, SMS oder WhatsApp kontaktieren, verarbeiten wir Ihre Angaben
zur Bearbeitung des Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b
bzw. lit. f DSGVO. Bitte beachten Sie, dass bei WhatsApp der Anbieter
(WhatsApp Ireland Ltd., Meta) Metadaten verarbeitet; für vertrauliche
Anliegen empfehlen wir Telefon oder E-Mail.

Hilfe-Seite vor Ort: Die Seite „Hilfe“ enthält
ausschließlich Links zum Anrufen, zum Schreiben per SMS oder WhatsApp
und zu Notrufnummern. Beim Aufruf der Seite werden keine zusätzlichen
Daten erhoben. Was Sie uns vor Ort anvertrauen, behandeln wir
vertraulich und dokumentieren es nur anonymisiert.

5. Kund:innen,
Teilnehmer:innen und Vertragsabwicklung

Zur Durchführung von Aufträgen (Awareness-Teams, Konzepte) und
Schulungen verarbeiten wir die dafür notwendigen Daten unserer
Auftraggeber:innen und Teilnehmer:innen: Name, Firma, Adresse, E-Mail,
Telefon, Rechnungsdaten, Angaben zur Veranstaltung sowie bei Schulungen
Teilnahmebestätigungen und Ausbildungsnachweise. Rechtsgrundlage ist die
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und die Erfüllung
gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Rechnungsdaten
bewahren wir nach § 132 Bundesabgabenordnung sieben Jahre auf.
Ausbildungsnachweise bewahren wir zehn Jahre auf, damit wir
Teilnehmer:innen bei Verlust eine Zweitschrift ausstellen können.

Online-Kurs: Den Online-Kurs „Awareness Basis“ bieten wir über die Plattform ablefy (ablefy GmbH, Potsdamer Straße 125, 10783 Berlin) an. Vertragspartnerin beim Kauf ist die namotto Universal Brands GmbH & Co. KG, Potsdamer Straße 125, 10783 Berlin, die als Wiederverkäuferin die Zahlung abwickelt. Unsere Website verlinkt nur auf die Bezahlseite, beim Aufruf von ablefy gelten deren Datenschutzhinweise. Für die Bereitstellung des Kurses verarbeiten wir Name, E-Mail-Adresse, Kurszugang, Lernfortschritt, Quiz-Ergebnisse sowie die Teilnahmebestätigung (Art. 6 Abs. 1 lit. b DSGVO). ablefy verarbeitet diese Daten in unserem Auftrag auf Servern in Deutschland. Kursdaten löschen wir spätestens 12 Monate nach Ablauf des Zugangs, Rechnungsdaten nach den gesetzlichen Fristen.

Vorfallprotokolle und Abschlussberichte: Bei
Einsätzen führen wir Protokolle über Situationen, in denen das
Awareness-Team tätig wurde. Diese Protokolle enthalten keine Namen oder
sonstigen identifizierenden Angaben zu betroffenen Gästen.
Abschlussberichte werden ausschließlich an die Veranstaltungsleitung
übermittelt und nach 12 Monaten gelöscht.

6. Newsletter

Ein Newsletter wird derzeit nicht versendet. Sollten wir einen
Newsletter einführen, erfolgt der Versand nur nach ausdrücklicher
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021) mit
Double-Opt-in und jederzeitiger Abmeldemöglichkeit.

7. Social Media

Unsere Website enthält Links zu unseren Profilen auf Instagram und LinkedIn. Es handelt
sich um reine Verlinkungen; beim Laden unserer Seiten werden keine Daten an Instagram oder LinkedIn übermittelt. Erst wenn Sie den Link anklicken, gelten die
Datenschutzbestimmungen von Meta Platforms Ireland Ltd. Für die
Verarbeitung Ihrer Daten auf Instagram ist Meta verantwortlich; soweit
wir über Statistiken („Insights“) mitverantwortlich sind, gilt die
Vereinbarung über die gemeinsame Verantwortlichkeit von Meta. Für LinkedIn ist die LinkedIn Ireland Unlimited Company verantwortlich, für die Seitenstatistiken gilt deren Vereinbarung über die gemeinsame Verantwortlichkeit.

8. Webanalyse

Wir setzen derzeit keine Webanalyse-Tools ein, die Daten an Dritte
übermitteln. Sollten wir künftig ein Analysewerkzeug einsetzen,
geschieht das nur nach Ihrer Einwilligung über den Cookie-Banner, und
diese Erklärung wird entsprechend ergänzt.

9. Empfänger und
Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, wenn das für die
Vertragserfüllung notwendig ist oder eine gesetzliche Pflicht besteht.
Auftragsverarbeiter, die in unserem Auftrag Daten verarbeiten, sind
vertraglich nach Art. 28 DSGVO gebunden: unser Hosting-Anbieter, unser
E-Mail-Anbieter sowie Anbieter der eingesetzten WordPress-Plugins,
soweit diese Daten auf eigenen Servern verarbeiten. Eine Übermittlung in
Drittländer außerhalb der EU findet nur statt, wenn ein
Angemessenheitsbeschluss (zum Beispiel EU-US Data Privacy Framework)
oder Standardvertragsklauseln vorliegen.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den
jeweiligen Zweck erforderlich ist oder gesetzliche
Aufbewahrungspflichten bestehen. Anfragen ohne Vertrag: 12 Monate.
Vertrags- und Rechnungsdaten: 7 Jahre. Vorfallprotokolle und
Abschlussberichte: 12 Monate. Server-Logfiles: 14 Tage.
Cookie-Einwilligungen: bis zum Widerruf, längstens 12 Monate.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art.
16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18),
Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine
erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft
widerrufen. Wenden Sie sich dazu an kontakt@awareness-wien.at.

Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen
das Datenschutzrecht verstößt, können Sie sich bei der österreichischen
Datenschutzbehörde beschweren: Datenschutzbehörde, Barichgasse 40–42,
1030 Wien, Telefon +43 1 52 152-0, E-Mail dsb@dsb.gv.at,
www.dsb.gv.at.

12. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre
Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen:
verschlüsselte Übertragung, Zugriffsbeschränkungen, regelmäßige Updates
und Backups. Vertrauliche Informationen aus Einsätzen werden nur von der
Inhaberin und den jeweils eingeteilten Awareness-Beauftragten
verarbeitet.

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage
oder unsere Leistungen ändern. Es gilt die jeweils auf dieser Seite
veröffentlichte Fassung.

Stand: 21. Oktober 2026