Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

Biosophikon

ZVR-Zahl: 1435067570
Anschrift: C/O Münchenerstraße 88b, 82362 Weilheim
E-Mail: info@biosophikon.de

2. Allgemeine Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine rechtliche Grundlage besteht und die Verarbeitung für einen festgelegten Zweck erforderlich ist.

Je nach Verarbeitung beruht diese insbesondere auf:

  • der Erfüllung eines Vertrages oder der Durchführung vorvertraglicher Maßnahmen;

  • der Durchführung und Verwaltung der Vereinsmitgliedschaft;

  • der Erfüllung gesetzlicher Verpflichtungen;

  • Ihrer Einwilligung;

  • unseren berechtigten Interessen an einem sicheren und funktionsfähigen Internetauftritt, einer geordneten Vereinsverwaltung sowie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

3. Bereitstellung und Hosting der Website

Diese Website wird über Squarespace bereitgestellt. Beim Aufruf der Website können insbesondere folgende technische Daten verarbeitet werden:

  • IP-Adresse;

  • Datum und Uhrzeit des Zugriffs;

  • aufgerufene Seiten und Dateien;

  • Browsertyp und Browserversion;

  • Betriebssystem und Geräteinformationen;

  • Referrer-URL;

  • Informationen über Netzwerk, Spracheinstellungen und ungefähren Standort;

  • technische Fehler- und Sicherheitsdaten.

Die Verarbeitung ist notwendig, um die Website auszuliefern, den sicheren Betrieb zu gewährleisten, Missbrauch zu verhindern und technische Fehler zu erkennen.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Webauftritt. Soweit die Verarbeitung für von Ihnen ausdrücklich angeforderte Funktionen erforderlich ist, beruht sie zusätzlich auf der Durchführung des jeweiligen Vertrags- oder Nutzungsverhältnisses.

Empfänger beziehungsweise Auftragsverarbeiter ist insbesondere Squarespace. Im Rahmen der technischen Bereitstellung können Daten auch durch verbundene Unternehmen und Unterauftragnehmer von Squarespace verarbeitet werden.

4. Passwortgeschützter Bereich und Mitgliederkonten

individuelle Mitgliederkonten

Zur Einrichtung und Verwaltung individueller Mitgliederkonten verarbeiten wir insbesondere:

  • Name;

  • E-Mail-Adresse;

  • Kontostatus;

  • Anmelde- und Sicherheitsdaten;

  • Informationen zur Mitgliedschaft;

  • gegebenenfalls Rechnungsanschrift und Telefonnummer;

  • gebuchte Zugangsberechtigung und Zahlungsstatus.

Die Verarbeitung dient der Authentifizierung, der Verwaltung des Mitgliederzugangs und der Bereitstellung der geschützten Inhalte. Rechtsgrundlage ist die Durchführung der Vereinsmitgliedschaft beziehungsweise des mit der Person bestehenden Nutzungsverhältnisses.

Die Mitgliederverwaltung über die Website ist technisch von der vereinsrechtlichen Entscheidung über Aufnahme, Beendigung und Fortbestand der Mitgliedschaft zu unterscheiden.

5. Vereinsmitgliedschaft und Mitgliedsbeiträge

Zur Verwaltung der Mitgliedschaft und der satzungsmäßigen Beiträge verarbeiten wir je nach Erforderlichkeit insbesondere:

  • Stamm- und Kontaktdaten;

  • Eintrittsdatum, Mitgliedsnummer und Mitgliedsstatus;

  • Beitragsgruppe und Beitragshöhe;

  • Zahlungsstatus, Zahlungszeitpunkt und Transaktionsreferenz;

  • Korrespondenz zur Mitgliedschaft;

  • gegebenenfalls Daten über Austritt, Ausschluss oder sonstige Beendigung.

Die Verarbeitung erfolgt zur Durchführung und Verwaltung der Vereinsmitgliedschaft, zur Erfüllung der Statuten und Beitragsordnung sowie zur Erfüllung gesetzlicher Dokumentations- und Aufbewahrungspflichten.

Zahlungsdaten werden nur in dem Umfang verarbeitet, der für die Zuordnung und Dokumentation der Zahlung erforderlich ist. Vollständige Karten- oder Kontozugangsdaten erhalten wir regelmäßig nicht.

6. Buchbestellungen und Vertragsabwicklung

Wenn Sie ein Buch oder eine andere physische Publikation bestellen, verarbeiten wir insbesondere:

  • Vor- und Nachname;

  • E-Mail-Adresse;

  • Rechnungs- und Lieferanschrift;

  • Telefonnummer, sofern angegeben oder für die Zustellung erforderlich;

  • bestellte Produkte, Menge und Preis;

  • Zahlungsart und Zahlungsstatus;

  • Bestell-, Versand-, Reklamations- und Rücktrittsdaten;

  • erforderliche steuer- und rechnungsrechtliche Angaben.

Die Daten werden zur Bearbeitung der Bestellung, Zahlungsabwicklung, Lieferung, Kommunikation, Bearbeitung von Rücksendungen und Reklamationen sowie zur Erfüllung gesetzlicher Verpflichtungen verwendet.

Rechtsgrundlage ist die Vertragserfüllung beziehungsweise die Durchführung vorvertraglicher Maßnahmen. Soweit Rechnungs- und Buchungsdaten gesetzlich aufzubewahren sind, erfolgt die Verarbeitung zusätzlich aufgrund der jeweiligen gesetzlichen Verpflichtung.

7. Zahlungsabwicklung über Squarespace Payments

Für Zahlungen verwenden wir Squarespace Payments. Dabei werden die für die Zahlungsabwicklung erforderlichen Daten an Squarespace und die eingebundenen Zahlungs- und Sicherheitsdienstleister übermittelt.

Hierzu können insbesondere gehören:

  • Name und Kontaktdaten;

  • Rechnungsanschrift;

  • Zahlungsbetrag und Währung;

  • Bestell- und Transaktionsdaten;

  • ausgewählte Zahlungsart;

  • technische Geräte-, Netzwerk- und Sicherheitsdaten;

  • Informationen zur Betrugsprävention.

Squarespace Payments bindet insbesondere Stripe für die Zahlungsabwicklung und Sift für die Überwachung und Erkennung möglicher betrügerischer Transaktionen ein.

Die Zahlungsdienstleister verarbeiten bestimmte Daten in eigener datenschutzrechtlicher Verantwortung nach ihren jeweiligen Bedingungen. Weitere Informationen können den Datenschutzerklärungen der betreffenden Anbieter entnommen werden.

Rechtsgrundlage ist die Durchführung der Zahlung und des zugrunde liegenden Vertrags. Maßnahmen zur Betrugs- und Missbrauchsprävention beruhen zusätzlich auf den berechtigten Interessen der beteiligten Stellen an einer sicheren Zahlungsabwicklung.

8. Wiederkehrende Zahlungen

Wenn ein bestehendes Vereinsmitglied einer wiederkehrenden jährlichen Beitragszahlung zustimmt, verarbeiten wir den Zahlungsstatus, die Transaktionsreferenz, das Zahlungsintervall und gegebenenfalls die Information, dass eine Zahlungsmethode für Folgezahlungen hinterlegt wurde.

Die eigentlichen Zahlungsdaten werden durch den Zahlungsdienstleister verwaltet. Die Beendigung einer wiederkehrenden Zahlungsfreigabe beendet nicht automatisch die Vereinsmitgliedschaft. Maßgeblich für die Beendigung der Mitgliedschaft sind die Statuten und eine gegebenenfalls bestehende Beitragsordnung.

9. Versand

Zur Zustellung physischer Bestellungen übermitteln wir die erforderlichen Daten an den jeweils eingesetzten Versanddienstleister:

Versanddienstleister: Österreichische Post, Deutsche Post oder DHL

Übermittelt werden insbesondere Name, Lieferanschrift und – soweit erforderlich – E-Mail-Adresse oder Telefonnummer zur Versandankündigung.

Rechtsgrundlage ist die Vertragserfüllung.

10. Kontaktaufnahme und Formulare

Wenn Sie uns per E-Mail, Kontaktformular oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere Name, Kontaktdaten, Inhalt der Anfrage, Bestellnummer und die weitere Korrespondenz gehören.

Die Rechtsgrundlage richtet sich nach dem Inhalt der Anfrage. Bei vertragsbezogenen Anfragen ist dies die Durchführung vorvertraglicher Maßnahmen oder Vertragserfüllung. Bei allgemeinen Anfragen beruht die Verarbeitung auf unserem berechtigten Interesse an der Beantwortung und Dokumentation der Kommunikation.

Formulareingaben werden technisch über Squarespace verarbeitet.

11. Cookies und ähnliche Technologien

zusätzliche Analyse- oder Komforttechnologien

[Verwenden, sobald nicht notwendige Cookies oder Dienste eingesetzt werden:]

Neben technisch notwendigen Cookies setzen wir Analyse-, Komfort- oder externe Medientechnologien ausschließlich nach Ihrer vorherigen Einwilligung ein.

Die Auswahl erfolgt über das Cookie-Einstellungsfenster. Eine erteilte Einwilligung kann jederzeit über den Link „Cookie-Einstellungen“ mit Wirkung für die Zukunft geändert oder widerrufen werden. Die Ablehnung nicht notwendiger Cookies ist genauso einfach möglich wie deren Annahme.

Eingesetzte einwilligungspflichtige Dienste:

  • [Squarespace Analytics];

Für jeden tatsächlich verwendeten Dienst sind Anbieter, Zweck, Datenarten, Speicherdauer, Empfänger, Drittlandübermittlung und Widerrufsmöglichkeit gesondert zu beschreiben.

12. Optionale automatische Adressvervollständigung

Zur Erleichterung der Adresseingabe kann im Checkout eine automatische Adressvervollständigung eingesetzt werden. Dabei können eingegebene Adressbestandteile an den hierfür eingesetzten Dienst, beispielsweise die Google Places API, übermittelt werden.

Soweit dieser Dienst nicht für den Checkout zwingend erforderlich ist, wird er nur nach entsprechender Einwilligung eingesetzt.

13. Empfänger personenbezogener Daten

Personenbezogene Daten können je nach Vorgang insbesondere folgenden Empfängern zugänglich gemacht werden:

  • Squarespace und dessen Unterauftragnehmer;

  • Squarespace Payments, Stripe und Sift;

  • Versand- und Logistikdienstleister;

  • Banken und Zahlungsinstitute;

  • Steuerberatung, Buchhaltung und Abschlussprüfung;

  • IT-, Hosting- und Supportdienstleister;

  • Behörden, Gerichte und sonstige öffentliche Stellen bei gesetzlicher Verpflichtung;

  • Rechtsberatung und Versicherungen, soweit dies zur Rechtsverfolgung erforderlich ist.

Eine Weitergabe zu fremden Werbezwecken findet nicht statt, sofern hierfür keine gesonderte Rechtsgrundlage oder Einwilligung besteht.

14. Datenübermittlung in Drittländer

Squarespace und einzelne Unterauftragnehmer können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den Vereinigten Staaten, verarbeiten.

Squarespace stützt entsprechende Übermittlungen nach eigenen Angaben insbesondere auf eine Zertifizierung nach dem EU-US Data Privacy Framework und – soweit erforderlich – auf die Standardvertragsklauseln der Europäischen Kommission sowie ergänzende Schutzmaßnahmen.

Bei weiteren Drittanbietern ist im Einzelfall zu prüfen, auf welcher Grundlage eine Drittlandübermittlung erfolgt.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind.

Insbesondere gelten folgende Grundsätze:

  • technische Protokoll- und Sicherheitsdaten: für die zur Sicherheitsprüfung und Fehleranalyse notwendige Dauer;

  • Kontaktanfragen: bis zur abschließenden Bearbeitung und anschließend für die Dauer möglicher Nachweis- oder Verjährungsfristen;

  • Mitgliederkonten: grundsätzlich bis zur Beendigung des Zugangs beziehungsweise der Mitgliedschaft, soweit keine weitere Aufbewahrung erforderlich ist;

  • Bestell-, Zahlungs-, Rechnungs- und Buchungsunterlagen: für die Dauer der anwendbaren steuer-, unternehmens- und vereinsrechtlichen Aufbewahrungspflichten;

  • Unterlagen zu Beschwerden, Gewährleistung oder Rechtsstreitigkeiten: bis zum Abschluss des Vorgangs und Ablauf der maßgeblichen Verjährungsfristen.

Soweit die österreichische Bundesabgabenordnung anwendbar ist, werden abgabenrechtlich relevante Bücher, Aufzeichnungen, Belege und Geschäftspapiere grundsätzlich sieben Jahre aufbewahrt. Längere Speicherungen können bei laufenden Verfahren oder anderen gesetzlichen Verpflichtungen erforderlich sein.

16. Erforderlichkeit der Bereitstellung

Daten, die im Bestellvorgang als Pflichtangaben gekennzeichnet sind, werden für den Vertragsabschluss und die Abwicklung benötigt. Ohne diese Angaben kann die Bestellung nicht oder nicht ordnungsgemäß ausgeführt werden.

Entsprechendes gilt für Daten, die zur Verwaltung der Mitgliedschaft oder zur Bereitstellung eines individuellen Mitgliederzugangs erforderlich sind.

17. Automatisierte Entscheidungen

Wir treffen grundsätzlich keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen.

Zahlungs- und Sicherheitsdienstleister können automatisierte Verfahren zur Betrugserkennung einsetzen. Einzelheiten hierzu ergeben sich aus den Datenschutzhinweisen der jeweiligen Anbieter.

18. Ihre Rechte

Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie insbesondere das Recht auf:

  • Auskunft über die verarbeiteten personenbezogenen Daten;

  • Berichtigung unrichtiger oder unvollständiger Daten;

  • Löschung;

  • Einschränkung der Verarbeitung;

  • Datenübertragbarkeit;

  • Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen;

  • Widerruf einer Einwilligung mit Wirkung für die Zukunft;

  • Beschwerde bei einer Datenschutzaufsichtsbehörde.

Zur Ausübung Ihrer Rechte können Sie sich an info@biosophikon.de wenden.

20. Beschwerde bei der Datenschutzbehörde

Sie haben das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
E-Mail: dsb@dsb.gv.at

21. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung und Missbrauch zu schützen.

Der Zugriff auf Verwaltungsbereiche wird beschränkt. Passwörter und Zugangsberechtigungen sind vertraulich zu behandeln und dürfen nicht an unberechtigte Personen weitergegeben werden.

22. Aktualisierung dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich eingesetzte Dienste, Verarbeitungen oder rechtliche Anforderungen ändern.

Stand: 01.01.26