Der Schutz deiner persönlichen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir dich darüber, welche personenbezogenen Daten wir beim Besuch unserer Website und bei der Kontaktaufnahme verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte dir zustehen. Grundlage sind die Datenschutz-Grundverordnung (DSGVO), das österreichische Datenschutzgesetz (DSG) und das Telekommunikationsgesetz 2021 (TKG 2021).

1. Verantwortlicher

Seminarzentrum der baum OG
Am Inslingbach 17
4565 Inzersdorf im Kremstal
Österreich
E-Mail: info@derbaum.net
Telefon: +43 7582 81331
Firmenbuchnummer: FN 545536i

Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter info@derbaum.net.

2. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit eine der folgenden Rechtsgrundlagen vorliegt:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, bei Cookies und ähnlichen Technologien zusätzlich § 165 Abs. 3 TKG 2021) – du kannst eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Vertrag bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) – etwa wenn du eine Anfrage stellst oder eine Unterkunft bzw. einen Seminarraum buchst.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – etwa unternehmensrechtliche und steuerliche Aufbewahrungspflichten.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – etwa am sicheren und stabilen Betrieb unserer Website.

3. Hosting und Server-Logdateien

Unsere Website wird von der IRRETIO Online Marketing Agentur betreut und auf Servern der Brunner Webhosting, Dipl.-Ing. Dr. Walter Brunner, Pöttmesserweg 4. 4400 Steyr/Garsten, Österreich, betrieben.

Beim Aufruf unserer Website werden automatisch Informationen gespeichert, die dein Browser übermittelt (Server-Logdateien): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, verwendeter Browser und Betriebssystem. Diese Daten benötigen wir, um die Website auszuliefern sowie ihre Sicherheit und Stabilität zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).

Zum Schutz vor Angriffen (z. B. wiederholte fehlgeschlagene Anmeldeversuche) setzen wir ein Sicherheits-Plugin ein, das dabei IP-Adressen verarbeitet. Diese Einträge werden nach 60 Tagen automatisch gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

Die Übertragung unserer Website erfolgt verschlüsselt (TLS/HTTPS).

4. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies setzen wir auf Grundlage von § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. f DSGVO ein, weil die Website ohne sie nicht ordnungsgemäß funktioniert. Alle anderen Dienste (z. B. Karten, Statistik, Marketing) werden erst geladen, wenn du im Cookie-Banner eingewilligt hast.

Für die Verwaltung deiner Einwilligungen nutzen wir „Real Cookie Banner“ (devowl.io GmbH, Deutschland). Das Plugin läuft auf unserem eigenen Server; es speichert deine Entscheidung in einem Cookie und zum Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO) einen pseudonymisierten Eintrag in unserer Datenbank. Eine vollständige IP-Adresse wird dabei nicht gespeichert. Deine Auswahl kannst du jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich der Website ändern oder widerrufen. Eine Übersicht aller eingesetzten Cookies und Dienste findest du in unserer Cookie-Richtlinie.

5. Kontaktaufnahme per E-Mail und Telefon

Wenn du uns per E-Mail oder telefonisch kontaktierst, verarbeiten wir die von dir mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt deiner Anfrage), um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Anfragen). Die Daten werden gelöscht, sobald deine Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Anfrageformulare

Auf unserer Website kannst du über Formulare Anfragen stellen, etwa für einen Wochenendaufenthalt, ein Retreat, eine Seminarlocation für Firmenveranstaltungen oder für T-Shirts, sowie dich über unser Crowdfunding informieren. Dabei verarbeiten wir die Angaben, die du im jeweiligen Formular machst, insbesondere Vor- und Nachname, E-Mail-Adresse, Telefonnummer, gegebenenfalls Firma bzw. Organisation und Rechnungs- bzw. Angebotsanschrift, Wunschtermin, Anzahl der Personen sowie deine Anmerkungen. Pflichtfelder sind gekennzeichnet; ohne diese Angaben können wir deine Anfrage nicht bearbeiten.

Zweck und Rechtsgrundlage: Bearbeitung deiner Anfrage und Erstellung eines Angebots (Art. 6 Abs. 1 lit. b DSGVO – vorvertragliche Maßnahmen).

Speicherung: Die Formulardaten werden per E-Mail an uns übermittelt und zusätzlich in der Datenbank unserer Website gespeichert. Kommt kein Vertrag zustande, löschen wir die Daten spätestens 6 Monate nach Abschluss der Korrespondenz. Kommt es zu einer Buchung, bewahren wir die für die Abrechnung relevanten Daten entsprechend den gesetzlichen Aufbewahrungspflichten (insbesondere § 132 BAO, § 212 UGB) bis zu sieben Jahre auf.

Crowdfunding: Wenn du Informationen zu unserem Crowdfunding anforderst, senden wir dir diese einmalig per E-Mail (inkl. Informationsunterlage als PDF) und kontaktieren dich gegebenenfalls zur Beantwortung deiner Fragen (Art. 6 Abs. 1 lit. b DSGVO). Hast du im Rahmen einer anderen Anmeldung ausdrücklich zugestimmt, weitere Informationen zur Entwicklung von der baum und zum Crowdfunding zu erhalten, erfolgt dies auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit per E-Mail an info@derbaum.net widerrufen kannst. Die Daten werden bis zum Widerruf, längstens jedoch 2 Jahre gespeichert.

7. Gewinnspiele

Bei der Teilnahme an einem Gewinnspiel verarbeiten wir die im Teilnahmeformular angegebenen Daten (Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Name deines Instagram- bzw. Facebook-Profils, Anmerkungen) zur Durchführung des Gewinnspiels, zur Ermittlung und Benachrichtigung der Gewinner:innen sowie zur Bestätigung deiner Teilnahme per E-Mail (Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit den Teilnahmebedingungen). Die Daten werden nach Abschluss des Gewinnspiels und Übergabe der Gewinne, spätestens 6 Monate nach Ende des Gewinnspiels, gelöscht.

8. E-Mail-Versand

E-Mails, die unsere Website automatisch versendet (z. B. Eingangsbestätigungen und Benachrichtigungen zu Formularen), stellen wir über den Dienst Mailjet zu (Mailjet SAS, 13–13 bis rue de l’Aubrac, 75012 Paris, Frankreich). Mailjet verarbeitet dabei Empfängeradresse, Inhalt und technische Versanddaten in unserem Auftrag und auf Servern in der EU (Art. 28 DSGVO; Art. 6 Abs. 1 lit. b bzw. f DSGVO).

10. Online-Buchung

Für die Buchung von Unterkünften binden wir auf der Seite „Buchung“ das Buchungssystem von Casablanca ein (Casablanca Hotelsoftware GmbH, Österreich). Beim Aufruf dieser Seite wird dein Browser mit den Servern von Casablanca verbunden; dabei werden technisch notwendige Daten wie deine IP-Adresse übermittelt. Die im Buchungsprozess eingegebenen Daten (z. B. Name, Anschrift, Kontaktdaten, Aufenthaltsdaten, Zahlungsinformationen) werden von Casablanca in unserem Auftrag zur Abwicklung deiner Buchung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO, Art. 28 DSGVO). Buchungsdaten bewahren wir entsprechend den gesetzlichen Aufbewahrungspflichten bis zu sieben Jahre auf; für Beherbergungsbetriebe gelten zudem die Meldepflichten nach dem Meldegesetz.

11. Newsletter

Die Anmeldung zu unserem Newsletter erfolgt auf einer externen Seite unseres Newsletter-Anbieters Newsletter2Go/Brevo – aktueller Anbieter: Sendinblue GmbH bzw. Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland Dabei wird deine E-Mail-Adresse (und ggf. dein Name) im Double-Opt-in-Verfahren erhoben: Du erhältst eine E-Mail, in der du die Anmeldung bestätigst. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst den Newsletter jederzeit über den Abmeldelink in jeder Ausgabe oder per E-Mail an uns abbestellen. Deine Daten werden nach der Abmeldung gelöscht.

12. Google Maps

Auf einigen Seiten (z. B. „Anreise“, Veranstaltungsorte im Kalender) binden wir Karten von Google Maps ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Karte wird erst geladen, wenn du im Cookie-Banner eingewilligt hast. Dabei werden insbesondere deine IP-Adresse und Informationen zur Nutzung der Karte an Google übertragen, gegebenenfalls auch in die USA (Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021).

13. Webanalyse und Marketing

Nur wenn du im Cookie-Banner ausdrücklich eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021), setzen wir folgende Dienste ein:

Google Tag Manager und Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): Erfassung und statistische Auswertung der Nutzung unserer Website (z. B. aufgerufene Seiten, Verweildauer, Geräteinformationen, gekürzte IP-Adresse). Die Daten werden nach 14 Monaten gelöscht.
Meta Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland): Messung der Wirksamkeit von Werbeanzeigen auf Facebook und Instagram und Bildung von Zielgruppen.

Bei diesen Diensten können Daten in die USA übermittelt werden; Google LLC und Meta Platforms, Inc. sind unter dem EU-US Data Privacy Framework zertifiziert. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

14. Schriftarten

Die auf unserer Website verwendeten Schriftarten werden lokal von unserem eigenen Server geladen. Es findet dabei keine Verbindung zu Servern von Google oder anderen Schriftarten-Anbietern statt.

15. Links zu sozialen Netzwerken und anderen Websites

Auf unserer Website verlinken wir auf unsere Profile bei Instagram und Facebook sowie auf externe Angebote (z. B. den Ticketverkauf über kupfticket.com). Es handelt sich um einfache Links: Erst wenn du einen Link anklickst, wirst du auf die Website des jeweiligen Anbieters weitergeleitet, für die dessen Datenschutzbestimmungen gelten. Beim reinen Besuch unserer Website werden keine Daten an diese Anbieter übermittelt.

16. Deine Rechte

Dir stehen grundsätzlich folgende Rechte zu:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wende dich dazu bitte an info@derbaum.net. Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at, Website: www.dsb.gv.at.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die eingesetzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026