Elena Scherschneva - Traumasensible Begleitung und Supervision für Berater:innen

Datenschutzerklärung gemäß Art. 13 DSGVO

Hier findest du Informationen zur Verarbeitung deiner Daten auf www.scherschneva.at

Stand: März 2026

1. Verantwortliche

Elena Scherschneva e.U.
FN 560050d

Inhaberin: Mag. Dr. Elena Scherschneva, MA

Klühufgasse 19,
2721 Bad Fischau-Brunn
office@scherschneva.at

2. Welche personenbezogenen Daten werden verarbeitet

Im Rahmen der Nutzung dieser Webseite, der Anmeldung zum Newsletter, der Buchung von Sessions (psychosoziale Beratung, Supervision), des Erwerbs von Online-Kursen und der Nutzung des Kontaktformulars werden folgende Kategorien personenbezogener Daten verarbeitet:

  • Vorname, Nachname
  • E-Mail-Adresse
  • Anschrift (Rechnungsadresse bei Käufen)
  • Zahlungsdaten (werden ausschließlich durch den Zahlungsdienstleister ThriveCart verarbeitet)
  • IP-Adresse und technische Zugriffsdaten (Server-Logfiles)
  • Angaben aus Onboarding-Formularen (sofern du diese ausfüllst)

3. Zwecke der Verarbeitung und Rechtsgrundlagen

Je nach Art der Datenverarbeitung stütze ich mich auf unterschiedliche Rechtsgrundlagen der DSGVO:

Verarbeitungszweck Rechtsgrundlage Erläuterung
Newsletter-Versand Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) Du kannst deine Einwilligung jederzeit widerrufen (Abmelde-Link in jeder E-Mail).
Kontaktformular / Anfragen Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. lit. b (vorvertragliche Maßnahmen) Deine Daten werden zur Bearbeitung deiner Anfrage verarbeitet.
Kauf im Webshop / Buchung von Sessions Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) Die Verarbeitung ist zur Durchführung des Vertrags erforderlich.
Erstellung eines Benutzerkontos für Online-Kurse Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) Das Konto ermöglicht dir den Zugang zu deinen erworbenen Kursinhalten.
Rechnungslegung und steuerliche Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) Aufbewahrungspflicht gemäß § 132 BAO (Bundesabgabenordnung).
Server-Logfiles / technischer Betrieb der Webseite Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) Berechtigtes Interesse an der Sicherstellung des technischen Betriebs und der IT-Sicherheit.
Onboarding-Formulare via Google Drive Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) Die Angaben dienen der Vorbereitung unserer Zusammenarbeit.
Einbindung externer Inhalte (Vimeo-Videos) Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) Berechtigtes Interesse an der ansprechenden Darstellung von Kursinhalten.

4. Empfänger und Auftragsverarbeiter

Im Rahmen der oben genannten Verarbeitungszwecke werden personenbezogene Daten an folgende Empfänger bzw. Auftragsverarbeiter übermittelt:

Brevo (ehem. Sendinblue)

Anbieter: Brevo SAS, Paris, Frankreich. Zweck: Verwaltung und Versand des Newsletters. Brevo verarbeitet Daten innerhalb der EU. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

ThriveCart

Anbieter: ThriveCart Ltd, Vereinigtes Königreich / USA. Zweck: Zahlungsabwicklung und Produktauslieferung bei Käufen über die Webseite. ThriveCart verarbeitet Daten teilweise in den USA. Grundlage für die Drittlandsübermittlung sind Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Es besteht ein Auftragsverarbeitungsvertrag.

Zapier

Anbieter: Zapier, Inc., Sunnyvale, USA. Zweck: Automatisierte Übermittlung von Kaufdaten aus ThriveCart an Brevo zum Zweck der E-Mail-Zustellung. Zapier ist unter dem EU-US Data Privacy Framework zertifiziert. Es besteht ein Auftragsverarbeitungsvertrag (Data Processing Agreement).

Google Ireland Limited (Google Drive)

Anbieter: Google Ireland Limited, Dublin, Irland. Zweck: Bereitstellung von Onboarding-Formularen im Rahmen der Zusammenarbeit. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Die Formulardaten werden auf meinem Drive in einem besonders geschützten Bereich gespeichert. Es besteht ein Auftragsverarbeitungsvertrag.

Vimeo

Anbieter: Vimeo, Inc., New York, USA. Zweck: Einbettung von Video-Inhalten auf der Webseite. Beim Laden eines eingebetteten Vimeo-Videos wird deine IP-Adresse an Vimeo-Server übermittelt, da dies technisch für die Auslieferung der Videoinhalte erforderlich ist. Vimeo ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen findest du in der Datenschutzerklärung von Vimeo.

Zoom Video Communications

Anbieter: Zoom Video Communications, Inc., San Jose, USA. Zweck: Durchführung der Online-Live-Einheiten des Lehrgangs. Bei der Teilnahme werden IP-Adresse sowie ggf. Bild- und Tondaten an Zoom übermittelt. Zoom ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: zoom.us/privacy.

Hosting-Provider

Anbieter: World4You Internet Services GmbH, Hafenstraße 47–51, 4020 Linz, Österreich. Zweck: Technischer Betrieb und Bereitstellung der Webseite (WordPress mit Breakdance). Die Datenverarbeitung erfolgt auf Servern in Österreich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren technischen Betrieb). Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Darüber hinausgehend findet keine Übermittlung personenbezogener Daten an Dritte statt.

5. Dauer, für die die personenbezogenen Daten gespeichert werden

Für Zwecke der Rechnungslegung gespeicherte Daten werden für einen Zeitraum von sieben Jahren ab Ausstellung der Rechnung gespeichert.

Durch Brevo gespeicherte Daten:
Für den Newsletter gespeicherte Daten werden für die Dauer der Zustimmung zum Empfang des Newsletters gespeichert. Diese Zustimmung kann jederzeit widerrufen werden.

5. Übermittlung in Drittländer

Einige der eingesetzten Auftragsverarbeiter haben ihren Sitz in den USA. Für die Übermittlung personenbezogener Daten in die USA bestehen folgende Garantien:

  • EU-US Data Privacy Framework (DPF): Zapier, Inc., Google LLC und Vimeo, Inc. sind unter dem Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 zertifiziert.
  • Standardvertragsklauseln (SCC): Mit ThriveCart Ltd bestehen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO als Grundlage für den Datentransfer.

Du kannst den aktuellen Zertifizierungsstatus der genannten US-Unternehmen jederzeit unter dataprivacyframework.gov überprüfen.

6. Speicherdauer

Die Speicherdauer richtet sich nach dem jeweiligen Verarbeitungszweck:

  • Rechnungsdaten: 7 Jahre ab Ausstellung der Rechnung (gesetzliche Aufbewahrungspflicht gemäß § 132 BAO).
  • Newsletter-Daten (Brevo): Für die Dauer deiner Zustimmung zum Newsletter-Empfang. Die Zustimmung kann jederzeit widerrufen werden.
  • Kontaktanfragen: Bis zur abschließenden Bearbeitung deiner Anfrage, längstens 6 Monate nach letztem Kontakt, sofern kein Vertragsverhältnis entsteht.
  • Kaufdaten (ThriveCart): Für die Dauer des Vertragsverhältnisses sowie die anschließende steuerliche Aufbewahrungsfrist (7 Jahre).
  • Benutzerkonto (Online-Kurse): Für die Dauer deines aktiven Zugangs. Du kannst die Löschung deines Kontos jederzeit per E-Mail an office@scherschneva.at verlangen.
  • Onboarding-Formulare (Google Drive): Für die Dauer unserer Zusammenarbeit. Nach Beendigung werden die Daten innerhalb von 3 Monaten gelöscht.
  • Server-Logfiles (World4You): In der Regel bis zu 30 Tage, sofern keine Sicherheitsvorfälle eine längere Speicherung erfordern.

7. Cookies

Diese Webseite verwendet HTTP-Cookies. Cookies sind kleine Textdateien, die von deinem Browser auf deinem Endgerät gespeichert werden.

Technisch notwendige Cookies

Für den Betrieb der Webseite werden technisch notwendige Cookies eingesetzt, beispielsweise für Session-Management und Spracheinstellungen. Diese Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) gesetzt. Eine gesonderte Einwilligung ist hierfür nicht erforderlich.

Einwilligungspflichtige Cookies

Cookies, die nicht für den technischen Betrieb der Webseite zwingend erforderlich sind — etwa für Analyse- oder Marketingzwecke — werden erst nach deiner ausdrücklichen Einwilligung gesetzt. Du kannst deine Einwilligung jederzeit über das Cookie-Banner bzw. die Cookie-Einstellungen widerrufen.

Cookie-Consent-Management (Borlabs Cookie)

Diese Webseite verwendet Borlabs Cookie (Anbieter: Borlabs – Benjamin A. Bornschein, Rübenkamp 32, 22305 Hamburg, Deutschland) als Cookie-Consent-Tool. Beim Aufruf der Webseite wird dir ein Cookie-Banner angezeigt, in dem du deine Einwilligung zum Setzen bestimmter Cookie-Kategorien erteilen oder verweigern kannst. Deine getroffene Auswahl wird in einem Cookie auf deinem Endgerät gespeichert (borlabs-cookie), damit deine Einstellungen bei nachfolgenden Seitenaufrufen beibehalten werden können. Die so gespeicherten Daten werden gelöscht, sobald du deine Cookie-Einstellungen löschst. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Einholung der Einwilligung).

Du kannst deine Cookie-Einstellungen jederzeit über das Cookie-Banner oder die Cookie-Einstellungen in der Fußzeile der Webseite ändern oder widerrufen.

8. Automatische Erfassung von Daten (Server-Logfiles)

Beim Besuch dieser Webseite werden automatisch Informationen durch den Hosting-Provider in sogenannten Server-Logfiles erfasst. Diese umfassen insbesondere:

  • Aufgerufene Seite (URL)
  • Datum und Uhrzeit des Zugriffs
  • Übertragene Datenmenge
  • Referrer-URL (zuvor besuchte Seite)
  • Verwendeter Browser und Betriebssystem
  • IP-Adresse (ggf. anonymisiert)

Diese Daten werden ausschließlich zum Zweck des sicheren und stabilen technischen Betriebs der Webseite verarbeitet und nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der IT-Sicherheit).

9. Einbindung externer Inhalte

Vimeo-Videos

Auf dieser Webseite werden Videos des Anbieters Vimeo (Vimeo, Inc., 555 West 18th Street, New York, USA) eingebettet. Beim Laden einer Seite mit eingebettetem Video wird eine Verbindung zu den Servern von Vimeo hergestellt. Dabei wird deine IP-Adresse an Vimeo übermittelt, da dies technisch für die Auslieferung des Videoinhalts erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der ansprechenden Darstellung von Inhalten). Vimeo ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen zum Datenschutz bei Vimeo findest du unter vimeo.com/privacy.

Google Fonts (lokal eingebunden)

Diese Webseite verwendet Google Fonts, die lokal auf dem eigenen Server gehostet werden. Beim Aufruf der Webseite wird keine Verbindung zu Google-Servern hergestellt, und es werden keine Daten an Google übermittelt.

10. Newsletter

Wenn du dich für meinen Newsletter anmeldest, werden dein Vorname und deine E-Mail-Adresse an den Auftragsverarbeiter Brevo (Brevo SAS, Paris, Frankreich) übermittelt. Die Anmeldung erfolgt im sogenannten Double-Opt-in-Verfahren: Nach deiner Eintragung erhältst du eine Bestätigungs-E-Mail, in der du deine Anmeldung bestätigen musst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst deine Einwilligung jederzeit widerrufen — entweder über den Abmelde-Link in jeder Newsletter-E-Mail oder per E-Mail an office@scherschneva.at. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

11. Zahlungsabwicklung über ThriveCart

Für Käufe über diese Webseite nutze ich den Zahlungsdienstleister ThriveCart. Bei einem Kauf werden dein Name, deine E-Mail-Adresse, deine Rechnungsadresse sowie deine Zahlungsdaten direkt an ThriveCart übermittelt und dort verarbeitet. Nach erfolgreichem Kauf werden dein Name und deine E-Mail-Adresse über die Automatisierungsplattform Zapier an Brevo übermittelt, damit du die Zugangsdaten bzw. Bestätigungen per E-Mail erhältst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

12. Erforderlichkeit der Bereitstellung personenbezogener Daten

Du bist nicht verpflichtet, deine personenbezogenen Daten bereitzustellen. Die Bereitstellung von Name und E-Mail-Adresse ist jedoch erforderlich für:

  • die Anmeldung zum Newsletter,
  • den Erwerb von Online-Kursen und Produkten über den Webshop,
  • die Vereinbarung psychosozialer Beratung oder Supervision,
  • die Nutzung des Kontaktformulars.

Ohne diese Angaben ist die jeweilige Leistung technisch oder vertraglich nicht möglich.

13. Deine Rechte als betroffene Person

Dir stehen gemäß DSGVO folgende Rechte zu. Du kannst diese jederzeit per E-Mail an office@scherschneva.at geltend machen:

Recht auf Auskunft (Art. 15 DSGVO)

Du hast das Recht, eine Bestätigung darüber zu verlangen, ob dich betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, hast du Anspruch auf Auskunft über diese Daten sowie auf Informationen zu Verarbeitungszweck, Datenkategorien, Empfängern, Speicherdauer und deinen weiteren Rechten. Sofern du von diesem Recht Gebrauch machst, stelle ich dir gerne eine Kopie der verarbeiteten Daten zur Verfügung.

Recht auf Berichtigung (Art. 16 DSGVO)

Du hast das Recht, die unverzügliche Berichtigung unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Du hast das Recht, die Löschung deiner personenbezogenen Daten zu verlangen, sofern diese für den ursprünglichen Verarbeitungszweck nicht mehr erforderlich sind, du deine Einwilligung widerrufst, du Widerspruch einlegst und keine vorrangigen berechtigten Gründe bestehen, oder die Daten unrechtmäßig verarbeitet wurden. Gesetzliche Aufbewahrungspflichten (insbesondere steuerrechtliche Pflichten) bleiben unberührt.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Du hast das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn du die Richtigkeit der Daten bestreitest, die Verarbeitung unrechtmäßig ist, ich die Daten nicht mehr benötige oder du Widerspruch gemäß Art. 21 DSGVO eingelegt hast.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Du hast das Recht, die dich betreffenden Daten, die du mir bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf deiner Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.

Widerspruchsrecht (Art. 21 DSGVO)

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung dich betreffender personenbezogener Daten Widerspruch einzulegen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht. Werden deine Daten zum Zweck der Direktwerbung verarbeitet, hast du jederzeit das Recht, ohne Angabe besonderer Gründe Widerspruch einzulegen.

Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sofern eine Verarbeitung auf deiner Einwilligung beruht (z. B. Newsletter), hast du das Recht, diese Einwilligung jederzeit zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

Mitteilungspflicht (Art. 19 DSGVO)

Ich teile allen Empfängern, denen personenbezogene Daten offengelegt wurden, jede Berichtigung, Löschung oder Einschränkung der Verarbeitung mit, es sei denn, dies erweist sich als unmöglich oder ist mit unverhältnismäßigem Aufwand verbunden. Auf Anfrage informiere ich dich über diese Empfänger.

14. Automatisierte Entscheidungsfindung und Profiling

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO statt. Ich treffe keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen.

15. Recht auf Beschwerde bei einer Aufsichtsbehörde

Du hast das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat deines Aufenthaltsortes, deines Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO oder gegen das österreichische Datenschutzgesetz (DSG 2018) verstößt.

Die zuständige Aufsichtsbehörde in Österreich ist:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

© Elena Scherschneva 2026