Datenschutzerklärung

Stand: 09. Juli 2026

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der geltenden gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) sowie des Telekommunikationsgesetzes (TKG).

In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch unserer Website, bei der Kontaktaufnahme sowie im Rahmen von Bestellungen verarbeitet werden.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Potentialraum
Andrea Anwander
Steinebach 13
6850 Dornbirn
Österreich

E-Mail: andrea.anwander@potentialraum.at

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur Abwicklung von Bestellungen, zur Vertragserfüllung oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu zählen beispielsweise Name, Adresse, E-Mail-Adresse, Telefonnummer, IP-Adresse, Bestelldaten oder Zahlungsinformationen.

3. Besuch der Website

Beim Aufrufen unserer Website werden aus technischen Gründen automatisch bestimmte Daten verarbeitet. Dazu können insbesondere folgende Daten gehören:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seiten
Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer-URL
übertragene Datenmenge
Statusmeldungen des Servers
Geräteinformationen
Informationen zur Nutzung der Website

Die Verarbeitung dieser Daten erfolgt, um die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch zu verhindern. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Diese Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist, sofern keine längeren gesetzlichen Aufbewahrungspflichten bestehen.

4. Betrieb der Website über Squarespace

Unsere Website wird mit Squarespace betrieben und gehostet. Anbieter für Nutzer außerhalb der USA ist:

Squarespace Ireland Limited
Squarespace House
Ship Street Great
Dublin 8, D08 N12C
Irland

Squarespace stellt uns die technische Infrastruktur für den Betrieb der Website zur Verfügung. Dazu zählen insbesondere Hosting, Design- und Verwaltungssystem, Sicherheitsfunktionen, Shop-Funktionen, Warenkorb, Checkout sowie statistische Auswertungen zur Nutzung der Website.

Beim Besuch unserer Website können über Squarespace insbesondere technische Zugriffsdaten, Geräteinformationen, Nutzungsdaten sowie Daten verarbeitet werden, die im Rahmen von Formularen, Bestellungen, Warenkorb- oder Checkout-Funktionen eingegeben werden.

Die Verarbeitung erfolgt zur Bereitstellung, Sicherheit und Stabilität der Website sowie zur Darstellung der Inhalte und zur Abwicklung von Shop-Funktionen. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit die Verarbeitung zur Durchführung einer Bestellung oder zur Erfüllung eines Vertrags erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit Squarespace personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

5. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Squarespace setzt technisch notwendige Cookies ein, damit die Website ordnungsgemäß funktioniert. Diese Cookies sind unter anderem erforderlich für grundlegende Website-Funktionen, Sicherheitsfunktionen, Warenkorb, Checkout und die technische Auslieferung der Website. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Darüber hinaus können Analyse- und Performance-Cookies eingesetzt werden. Diese dienen dazu, die Nutzung der Website auszuwerten, beispielsweise Seitenaufrufe, Besucherzahlen, Traffic-Quellen oder Warenkorbabbrüche. Solche nicht notwendigen Cookies werden nur gesetzt, wenn eine entsprechende Einwilligung vorliegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Zusätzlich können Cookies über die Einstellungen des verwendeten Browsers gelöscht oder blockiert werden. Dadurch kann die Funktionalität der Website eingeschränkt sein.

6. Squarespace Analytics

Wir können Squarespace Analytics nutzen, um statistische Informationen über die Nutzung unserer Website zu erhalten. Dabei können unter anderem Informationen über Seitenaufrufe, Besucherzahlen, verwendete Endgeräte, Traffic-Quellen, Bestellprozesse und Warenkorbabbrüche verarbeitet werden.

Die Auswertung hilft uns, unser Online-Angebot technisch und inhaltlich zu verbessern. Soweit hierfür technisch notwendige Daten verarbeitet werden, erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit Analyse- oder Performance-Cookies eingesetzt werden, erfolgt die Verarbeitung nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

7. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten, insbesondere Name, E-Mail-Adresse und Inhalt Ihrer Nachricht. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer längeren Speicherung bestehen.

Bitte übermitteln Sie per E-Mail keine sensiblen personenbezogenen Daten, insbesondere keine Gesundheitsdaten, sofern dies nicht ausdrücklich erforderlich ist.

8. Bestellungen im Online-Shop

Wenn Sie über unsere Website ein Produkt bestellen oder einen Bestellvorgang starten, verarbeiten wir jene personenbezogenen Daten, die für die Abwicklung der Bestellung erforderlich sind. Dazu können insbesondere gehören:

Name
Rechnungsadresse
Lieferadresse
E-Mail-Adresse
Telefonnummer, sofern angegeben
bestellte Produkte
Bestelldatum
Zahlungsart
Zahlungsstatus
Versandinformationen
Rechnungsdaten
Kommunikationsdaten zur Bestellung

Diese Daten werden verarbeitet, um Ihre Bestellung entgegenzunehmen, abzuwickeln, zu verrechnen und zu liefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir gesetzlich zur Aufbewahrung bestimmter Daten verpflichtet sind, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Die Shop- und Checkout-Funktionen werden technisch über Squarespace bereitgestellt. Dabei kann Squarespace personenbezogene Daten verarbeiten, die für den Bestellprozess erforderlich sind.

Zur Abwicklung der Bestellung können Daten an Dienstleister weitergegeben werden, insbesondere an Zahlungsdienstleister, Versanddienstleister, IT-Dienstleister, Steuerberatung, Buchhaltung oder Behörden, sofern dies erforderlich oder gesetzlich vorgeschrieben ist.

Rechnungs- und Buchhaltungsdaten werden entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert. Darüber hinaus speichern wir Daten nur so lange, wie dies zur Abwicklung der Bestellung, zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

9. Zahlungsabwicklung

Für die Abwicklung von Zahlungen in unserem Online-Shop setzen wir folgende Zahlungsdienstleister ein:

Squarespace Payments
PayPal

Bei einer Bestellung werden jene personenbezogenen Daten verarbeitet, die für die Durchführung der Zahlung erforderlich sind. Dazu können insbesondere Name, Rechnungsadresse, E-Mail-Adresse, Bestelldaten, Rechnungsbetrag, Zahlungsart, Transaktionsdaten, Zahlungsstatus und gegebenenfalls weitere Angaben gehören, die im Rahmen der Zahlungsabwicklung erforderlich sind.

Die Verarbeitung erfolgt zur Durchführung und Abwicklung Ihrer Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit wir gesetzlich zur Aufbewahrung bestimmter Daten verpflichtet sind, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Squarespace Payments

Wir nutzen Squarespace Payments zur Abwicklung von Onlinezahlungen über unsere Website. Squarespace Payments ist in die technische Infrastruktur von Squarespace eingebunden und ermöglicht die Abwicklung von Zahlungen im Rahmen des Bestellprozesses.

Bei Nutzung von Squarespace Payments werden die für die Zahlung erforderlichen Daten an Squarespace beziehungsweise an die in die Zahlungsabwicklung eingebundenen Dienstleister übermittelt. Die Verarbeitung erfolgt zum Zweck der Zahlungsabwicklung, Betrugsprävention, Zahlungsbestätigung, Rückerstattung und Erfüllung gesetzlicher Pflichten.

Anbieter für Nutzer außerhalb der USA ist:

Squarespace Ireland Limited
Squarespace House
Ship Street Great
Dublin 8, D08 N12C
Irland

PayPal

Wenn Sie im Bestellprozess die Zahlung über PayPal auswählen, werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. Dazu können insbesondere Name, E-Mail-Adresse, Rechnungsbetrag, Zahlungsinformationen, Transaktionsdaten, Rechnungsadresse und gegebenenfalls Lieferadresse gehören.

Die Zahlung über PayPal erfolgt über:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg
Luxemburg

PayPal verarbeitet personenbezogene Daten auch in eigener Verantwortung. Für diese Datenverarbeitung gelten zusätzlich die Datenschutzbestimmungen von PayPal.

Die Verarbeitung erfolgt zur Abwicklung der Zahlung gemäß Art. 6 Abs. 1 lit. b DSGVO. Darüber hinaus kann PayPal personenbezogene Daten zur Betrugsprävention, zur Risikoprüfung, zur Erfüllung gesetzlicher Pflichten und zur Verwaltung des PayPal-Kontos verarbeiten.

10. Versand und Lieferung

Wenn physische Produkte bestellt werden, geben wir die für die Zustellung erforderlichen Daten an den jeweiligen Versanddienstleister weiter. Dazu zählen insbesondere Name, Lieferadresse und gegebenenfalls Kontaktdaten.

Die Weitergabe erfolgt ausschließlich zur Lieferung der bestellten Produkte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Der Versand erfolgt über: [Versanddienstleister ergänzen, z. B. Österreichische Post, DHL oder anderer Anbieter]

11. Online-Workshops und digitale Inhalte

Wenn Sie sich für einen Online-Workshop anmelden oder digitale Inhalte nutzen, verarbeiten wir jene Daten, die für Organisation, Durchführung und Kommunikation erforderlich sind. Dazu können insbesondere Name, E-Mail-Adresse, Anmeldedaten, Teilnahmedaten und technische Zugriffsdaten gehören.

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit die Teilnahme freiwillig erfolgt und zusätzliche Daten verarbeitet werden, kann die Verarbeitung auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO beruhen.

Für die Durchführung von Online-Workshops können externe Videokonferenz- oder Terminbuchungsdienste eingesetzt werden. Dabei gelten zusätzlich die Datenschutzinformationen des jeweiligen Anbieters.

Sofern ein konkretes Tool eingesetzt wird, wird dieses an geeigneter Stelle ergänzt.

12. Eingebundene Drittanbieter und externe Inhalte

Auf unserer Website können externe Dienste oder Inhalte eingebunden sein, etwa Zahlungsdienste, Versanddienste, Videodienste, Karten, Terminbuchungstools, Newsletter-Tools oder Social-Media-Inhalte. Beim Aufruf solcher Inhalte können personenbezogene Daten an den jeweiligen Anbieter übermittelt werden.

Solche Dienste werden nur eingesetzt, wenn sie für den jeweiligen Zweck erforderlich sind, ein berechtigtes Interesse besteht oder Sie eingewilligt haben. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

13. Datenübermittlung in Drittländer

Squarespace kann personenbezogene Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Squarespace stützt solche Datenübermittlungen nach eigenen Angaben auf geeignete Garantien, insbesondere das EU-U.S. Data Privacy Framework und/oder Standardvertragsklauseln der Europäischen Kommission.

Auch PayPal kann personenbezogene Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten. PayPal setzt hierfür nach eigenen Angaben geeignete datenschutzrechtliche Garantien ein, insbesondere Angemessenheitsbeschlüsse, Standardvertragsklauseln oder andere nach der DSGVO zulässige Mechanismen.

Eine Übermittlung personenbezogener Daten in Drittländer erfolgt nur, soweit dies für den jeweiligen Zweck erforderlich ist und eine geeignete datenschutzrechtliche Grundlage besteht.

14. Externe Links

Unsere Website kann Links zu externen Websites enthalten. Wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website. Für die Datenverarbeitung auf externen Websites sind ausschließlich die jeweiligen Betreiber verantwortlich.

Bitte informieren Sie sich dort über die jeweiligen Datenschutzbestimmungen.

15. Empfänger personenbezogener Daten

Eine Weitergabe personenbezogener Daten erfolgt nur, wenn dies für die genannten Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder ein berechtigtes Interesse vorliegt.

Empfänger personenbezogener Daten können insbesondere sein:

Hosting- und IT-Dienstleister
Shop- und Website-Dienstleister
Zahlungsdienstleister
Versanddienstleister
Steuerberatung und Buchhaltung
Behörden und öffentliche Stellen, sofern gesetzlich erforderlich

Mit Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir entsprechende Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO ab.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist. Eine längere Speicherung erfolgt nur, wenn gesetzliche Aufbewahrungspflichten bestehen oder wenn die Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Nach Wegfall des jeweiligen Zwecks oder Ablauf gesetzlicher Fristen werden die Daten gelöscht oder anonymisiert.

17. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Bestimmungen folgende Rechte:

Recht auf Auskunft über die verarbeiteten personenbezogenen Daten
Recht auf Berichtigung unrichtiger Daten
Recht auf Löschung personenbezogener Daten
Recht auf Einschränkung der Verarbeitung
Recht auf Datenübertragbarkeit
Recht auf Widerspruch gegen die Verarbeitung
Recht auf Widerruf einer erteilten Einwilligung

Wenn die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

andrea.anwander@potentialraum.at

18. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Bestimmungen verstößt, haben Sie das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen.

In Österreich ist dafür die Österreichische Datenschutzbehörde zuständig:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
E-Mail: dsb@dsb.gv.at

19. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

20. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen. Diese Maßnahmen werden entsprechend der technischen Entwicklung laufend angepasst.

21. SSL- beziehungsweise TLS-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird.

Durch die Verschlüsselung können Daten, die Sie an uns übermitteln, nicht ohne Weiteres von Dritten mitgelesen werden.

22. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, insbesondere wenn sich gesetzliche Vorgaben, technische Funktionen der Website oder eingesetzte Dienstleister ändern.

Die jeweils aktuelle Fassung ist auf dieser Website abrufbar.