Daten­schutz­erklärung

Stand: 24.08.2026 · Version 1.3

Diese Datenschutzerklärung gilt für meine Hauptwebsite https://erwinstrobl.at und für meine Subdomains: kurs.erwinstrobl.at (Kurs- und Verkaufsseite), impulsabend.erwinstrobl.at (Anmeldung zum kostenlosen Impulsabend) und elearning.erwinstrobl.at (Login und Kursbereich).

Auf der Hauptwebsite erwinstrobl.at findest Du vor allem Informationen über mich, die ChrisMobil GmbH und meine Angebote. Ich nutze Google Analytics 4 auf meiner Hauptwebsite und auf meinen Subdomains, jeweils nur nach Deiner Zustimmung über den Cookie-Banner. Mehr dazu steht im Kapitel „Cookies" und im Kapitel „Google Analytics".

Auf der Hauptwebsite gibt es außerdem drei Formulare, die über Zoho Forms laufen: das Kontaktformular für Kooperationspartner unter erwinstrobl.at/kontakt, die Vormerkung für den Hauptkurs unter erwinstrobl.at/vormerken und das anonyme Feedback zu meinem Minikurs unter erwinstrobl.at/feedback. Die zwei letzten Seiten stehen nicht im Menü und nicht bei Google. Du kommst nur über einen Link dorthin, den Du von mir bekommst. Was dort jeweils passiert, steht weiter unten in einem eigenen Kapitel.

Auf den Verkaufs- und Anmeldeseiten (kurs.erwinstrobl.at, impulsabend.erwinstrobl.at) können mehr Daten verarbeitet werden, zum Beispiel bei Formularen und der Kaufabwicklung über Digistore24. Im Kursbereich (elearning.erwinstrobl.at) findet die Registrierung und der Kurszugang statt; dieser Bereich läuft über Mentortools und hat einen eigenen Cookie-Hinweis.

Diese Datenschutzerklärung gilt außerdem für meine geschäftliche Kommunikation, soweit sie hier beschrieben wird. Das betrifft zum Beispiel E-Mail und Telefon.

In dieser Datenschutzerklärung bedeutet „ich“: die ChrisMobil GmbH als Verantwortliche. Ich schreibe bewusst in der Du-Form, damit Du schnell verstehst, was mit Deinen Daten passiert.

Datenschutz auf einen Blick

Worum geht es?

Wenn Du meine Website besuchst, Dich für einen Kurs registrierst, einen Kurs kaufst oder mir eine Nachricht schreibst, können personenbezogene Daten verarbeitet werden. Personenbezogene Daten sind Daten, mit denen man Dich direkt oder indirekt erkennen kann. Dazu gehören zum Beispiel Dein Name, Deine E-Mail-Adresse, Deine IP-Adresse, Deine Telefonnummer, Zahlungsdaten, Kursdaten oder Nachrichteninhalte.

Welche Daten erfasse ich?

Je nach Situation verarbeite ich vor allem diese Daten:

• Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer, Firma, Adresse.
• Vertragsdaten: gekauftes Produkt, Kurszugang, Zahlungsstatus (über Digistore24), Rechnungsdaten, Bestelldaten.
• Kursdaten: Registrierung, Login, Kurszugang, Kursfortschritt, technische Nutzungsdaten.
• Kommunikationsdaten: Nachrichten per E-Mail oder Telefon.
• Anmeldedaten für den Impulsabend: Name, E-Mail-Adresse, gewählter Termin.
• Vormerkdaten für den Hauptkurs: Vorname, Nachname, E-Mail-Adresse und der Code, mit dem Du die Seite freigeschaltet hast.
• Feedback zum Minikurs: nur Deine Antworten. Keinen Namen, keine E-Mail-Adresse.
• Einwilligungsdaten: Deine Zustimmung zu E-Mails, mit Datum, Uhrzeit, IP-Adresse und Bestätigungsklick.
• Technische Daten: IP-Adresse, Browser, Gerät, Uhrzeit, aufgerufene Seiten, Logfiles.

Wofür nutze ich Deine Daten?

Ich nutze Deine Daten nur, wenn es dafür einen rechtlichen Grund gibt. Typische Zwecke sind:

• Bereitstellung der Website und technische Sicherheit.
• Kontaktaufnahme und Beantwortung Deiner Anfrage.
• Registrierung und Nutzung des Kursbereichs.
• Durchführung von Kurskäufen über Digistore24, Vertragsabwicklung und Kundenverwaltung.
• Bereitstellung von Online-Kursen und Kursmaterialien.
• Anmeldung und Durchführung des kostenlosen Impulsabends.
• Vormerkung für den Hauptkurs, damit ich Dir Deinen Zugang schicken kann, sobald er fertig ist.
• Verbesserung meiner Kurse durch Dein Feedback.
• Versand von E-Mails, wenn Du dafür eingewilligt hast.
• Erfüllung gesetzlicher Pflichten, zum Beispiel Buchhaltung und steuerliche Aufbewahrung.

Welche Rechte hast Du?

Du hast nach der DSGVO mehrere Rechte:

• Du kannst Auskunft verlangen (Art. 15 DSGVO).
• Du kannst falsche Daten berichtigen lassen (Art. 16 DSGVO).
• Du kannst die Löschung verlangen (Art. 17 DSGVO).
• Du kannst die Verarbeitung einschränken lassen (Art. 18 DSGVO).
• Du kannst Datenübertragbarkeit verlangen (Art. 20 DSGVO).
• Und Du kannst einer Verarbeitung widersprechen (Art. 21 DSGVO).

Wenn eine Verarbeitung auf Deiner Einwilligung beruht, kannst Du diese Einwilligung jederzeit für die Zukunft widerrufen.

Du kannst Dich außerdem bei der Österreichischen Datenschutzbehörde (https://www.dsb.gv.at/) oder bei der zuständigen Datenschutzbehörde in Deutschland beschweren.

Verantwortliche Stelle

ChrisMobil GmbH
Drorygasse 4a/3
1030 Wien
Österreich

Geschäftsführer: Erwin Strobl

E-Mail: strobl@erwinstrobl.at

Telefon: +43 660 4845136

Website: https://erwinstrobl.at

Datenschutz-Kontakt

Wenn Du Fragen zum Datenschutz hast oder Deine Datenschutzrechte ausüben möchtest, kannst Du mich hier erreichen:

ChrisMobil GmbH
E-Mail: strobl@erwinstrobl.at
Telefon: +43 660 4845136

Rechtsgrundlagen

Ich verarbeite Daten nur, wenn es dafür eine passende Rechtsgrundlage gibt. Je nach Fall sind das:

• Art. 6 Abs. 1 lit. a DSGVO: Deine Einwilligung, zum Beispiel wenn Du ein Video über Vimeo abspielst oder – künftig – bei zustimmungspflichtigen Cookies.
• Art. 6 Abs. 1 lit. b DSGVO: Vertrag oder vorvertragliche Maßnahmen, zum Beispiel Kurskauf, Kurszugang oder Deine Anfrage zu einem Angebot.
• Art. 6 Abs. 1 lit. c DSGVO: rechtliche Pflicht, zum Beispiel Buchhaltung, Steuerpflichten und gesetzliche Aufbewahrung.
• Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse, zum Beispiel Sicherheit der Website, Schutz vor Missbrauch, einfache Organisation und Bearbeitung von Anfragen.
• Art. 9 DSGVO: Besondere Kategorien von Daten, zum Beispiel Gesundheitsdaten, möchte ich grundsätzlich nicht verarbeiten. Bitte sende mir keine Diagnosen, Befunde oder Gesundheitsdaten. Wenn Du mir solche Daten trotzdem freiwillig sendest, verarbeite ich sie nur so weit, wie es zur Bearbeitung Deiner Nachricht, zur Löschung oder zur rechtlichen Absicherung nötig ist.

Für Cookies und ähnliche Technik gilt in Österreich zusätzlich § 165 TKG 2021. Tracking, Marketing-Cookies und ähnliche Technik nutze ich nur mit Deiner Zustimmung, wenn diese Zustimmung rechtlich erforderlich ist.

Speicherdauer

Ich speichere Deine Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder wie es gesetzlich vorgeschrieben ist.

• Kontaktanfragen speichere ich grundsätzlich nur so lange, wie es für die Bearbeitung und mögliche Rückfragen nötig ist.
• Server-Logfiles werden nur kurz gespeichert und regelmäßig gelöscht, soweit sie nicht ausnahmsweise zur Abwehr von Sicherheitsproblemen länger benötigt werden.
• KundInnen- und Vertragsdaten speichere ich so lange, wie es für Vertrag, Kurszugang, Nachweise, Gewährleistung, Rechtsansprüche und gesetzliche Pflichten nötig ist. Zahlungsdaten werden von Digistore24 nach deren Datenschutzrichtlinien gespeichert.
• Rechnungs- und Buchhaltungsdaten speichere ich grundsätzlich nach den gesetzlichen Aufbewahrungsfristen, in Österreich meist 7 Jahre.
• Kursdaten und Kursfortschritt speichere ich grundsätzlich solange Dein Kurskonto besteht und solange ich Nachweise für den Kurszugang brauche.
• Vormerkungen für den Hauptkurs lösche ich, sobald der Kurs gestartet ist und Du Deinen Zugang bekommen hast, spätestens nach zwei Jahren — oder früher, wenn Du es verlangst.
• Anonymes Feedback zum Minikurs bewahre ich auf, solange ich an meinen Kursen arbeite, längstens fünf Jahre. Das gilt auch für die Sicherungskopie auf meinem eigenen Server, die nur das Datum enthält, keine Uhrzeit. Der Zwischenstand des Feedback-Bogens liegt nur auf Deinem eigenen Gerät und verfällt dort nach 14 Tagen.

Hosting und technische Bereitstellung

Meine Hauptwebsite wird extern gehostet. Dabei können technische Daten verarbeitet werden, zum Beispiel IP-Adresse, Uhrzeit des Zugriffs, Browser, Betriebssystem, aufgerufene Seiten und Server-Logfiles. Diese Daten sind nötig, damit die Website sicher und stabil angezeigt werden kann.

Hoster der Hauptwebsite:

lima-city / TrafficPlex GmbH
Konsul-Smidt-Str. 90
28217 Bremen
Deutschland

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, weil ich ein berechtigtes Interesse an einer sicheren, stabilen und schnellen Website habe. Wenn die Website für einen Vertrag oder vorvertragliche Schritte genutzt wird, kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO gelten.

Ich habe mit dem Hoster einen Vertrag über Auftragsverarbeitung geschlossen. Dadurch darf der Hoster Daten grundsätzlich nur nach meinen Vorgaben verarbeiten.

Meine Website und der Kursbereich

Hauptwebsite erwinstrobl.at

Auf der Hauptwebsite https://erwinstrobl.at stelle ich Informationen über mich, die ChrisMobil GmbH, meine Inhalte und meine Angebote bereit.

Durch den technischen Betrieb der Website können Daten entstehen, zum Beispiel Server-Logfiles (IP-Adresse, Zeitpunkt des Zugriffs, Browser, Betriebssystem, aufgerufene Seiten). Diese Daten sind nötig, damit die Website sicher und stabil angezeigt werden kann.

Nach aktuellem Stand gibt es auf der Hauptwebsite keine Analyse-Dienste, keine Werbe-Dienste und keine eingebetteten Social-Media-Plugins. Videos binde ich datenschutzfreundlich mit einer Zwei-Klick-Lösung ein (siehe Abschnitt „Videos über Vimeo“). Die Schriftarten sind selbst gehostet, es werden also keine externen Schriftarten geladen.

Auf drei Unterseiten gibt es Formulare, die über Zoho Forms laufen: erwinstrobl.at/kontakt (Kooperationspartner), erwinstrobl.at/vormerken (Vormerkung für den Hauptkurs) und erwinstrobl.at/feedback (anonymes Feedback). Es sind meine eigenen Formulare im Design meiner Seite, kein eingebettetes fremdes Fenster. Erst wenn Du auf „Absenden“ klickst, gehen Deine Angaben an Zoho. Beim bloßen Anschauen der Seite passiert nichts. Eine Ausnahme ist die Feedback-Seite: Dort gehen Deine Antworten zuerst an meinen eigenen Server, und erst dieser reicht sie an Zoho weiter (siehe Kapitel „Anonymes Feedback zu meinem Minikurs“). Was dabei genau verarbeitet wird, steht in den Kapiteln „Kontaktaufnahme“, „Vormerkung für den Hauptkurs“ und „Anonymes Feedback zu meinem Minikurs“.

Wenn ich später Analyse, Werbung, weitere eingebettete Inhalte oder andere externe Dienste einbinde, geschieht das nur nach Deiner Zustimmung, und ich passe diese Datenschutzerklärung vorher an.

Verkaufs- und Anmeldeseiten (kurs, impulsabend)

Meine Kurs- und Verkaufsseite läuft unter kurs.erwinstrobl.at, die Anmeldung zum kostenlosen Impulsabend unter impulsabend.erwinstrobl.at. Dort können Daten bei Formularen und bei der Kaufabwicklung über Digistore24 verarbeitet werden. Analyse- und Marketing-Dienste setze ich dort nach aktuellem Stand nicht ein; falls später, nur nach Deiner Zustimmung.

Login und Kursbereich (elearning)

Die Registrierung und der Kurszugang finden auf https://elearning.erwinstrobl.at statt. Die Registrierung ist nötig, damit Du Deinen Kurszugang nutzen kannst.

Dabei können zum Beispiel diese Daten verarbeitet werden: Name, E-Mail-Adresse, Passwort oder Login-Daten, IP-Adresse, Zeitpunkt der Registrierung, Kurszugang, Kursfortschritt und Zahlungsstatus.

Zweck ist die Bereitstellung des Kursbereichs, die Vertragserfüllung, die Sicherheit des Logins und die technische Verwaltung des Kurszugangs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für technische Sicherheit gilt zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

Der Kursbereich wird über Mentortools betrieben. Mentortools verarbeitet Daten als technischer Dienstleister und Auftragsverarbeiter, soweit es für Kursbereich, Login, Kursverwaltung und Kursbereitstellung nötig ist. Mit Mentortools besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Anbieter ist die Mentortools AG, Hagenbuchstrasse 25, CH-9000 St. Gallen, Schweiz. Dabei können Daten in die Schweiz übermittelt werden. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission, das Datenschutzniveau gilt also als angemessen. Der Kursbereich hat einen eigenen Cookie-Hinweis von Mentortools mit eigener Auswahl.

Cookies

Cookies sind kleine Dateien oder Informationen, die auf Deinem Gerät gespeichert werden können.

Auf meiner Hauptwebsite erwinstrobl.at und auf den Seiten unter kurs.erwinstrobl.at und impulsabend.erwinstrobl.at setze ich Google Analytics 4 ein, um zu verstehen, wie meine Seiten genutzt werden. Das passiert nur, wenn Du vorher über den Cookie-Banner zustimmst. Im Banner kannst Du zwischen vier Kategorien wählen: Benötigte Cookies (immer aktiv, ohne sie funktioniert die Seite nicht), Analytics, Marketing und Sonstige. „Alle auswählen" und „Nur notwendige zulassen" sind gleich groß und gleich gut sichtbar – Du entscheidest frei.

Bevor Du zustimmst, ist die Datenerhebung technisch auf „abgelehnt" gestellt (Google Consent Mode). Erst mit Deiner Zustimmung wird das jeweilige Cookie/Skript geladen. Du kannst Deine Auswahl jederzeit über die schmale Fläche am linken Bildschirmrand erneut öffnen und ändern oder widerrufen.

Auf der Feedback-Seite erwinstrobl.at/feedback speichert die Seite Deinen Zwischenstand im Speicher Deines Browsers, damit Du nach einer Unterbrechung weitermachen kannst. Das ist kein Cookie und kein Tracking: Diese Angaben verlassen Dein Gerät nicht, sie werden nach dem Absenden gelöscht, spätestens nach 14 Tagen. Das ist eine technisch notwendige Funktion, für die nach § 165 TKG 2021 in der Regel keine gesonderte Einwilligung nötig ist.

Technisch notwendige Daten für Betrieb und Sicherheit (zum Beispiel Server-Logfiles) können trotzdem entstehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; soweit sie für Vertrag oder Login nötig sind, zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Für technisch notwendige Cookies ist nach § 165 TKG 2021 in der Regel keine gesonderte Einwilligung nötig.

Im Kursbereich elearning.erwinstrobl.at (Mentortools) gibt es einen eigenen Cookie-Hinweis mit eigener Auswahl.

Sobald ich weitere zustimmungspflichtige Dienste einsetze (zum Beispiel Google Ads), hole ich vorher Deine Zustimmung über den Cookie-Banner ein und ergänze diese Datenschutzerklärung.

Google Analytics

Ich nutze Google Analytics auf der Hauptwebsite erwinstrobl.at sowie auf meinen Landingpages und Verkaufsseiten (z. B. impulsabend.erwinstrobl.at, kurs.erwinstrobl.at) – und nur, wenn Du vorher über den Cookie-Banner zugestimmt hast. Ich kann zum Beispiel sehen, welche Seiten oft besucht werden, wie lange BesucherInnen ungefähr bleiben und welche Wege zu einer Anmeldung oder einem Kauf führen.

Google Analytics kann technische Daten verarbeiten, zum Beispiel IP-Adresse, Geräteinformationen, Browser, Herkunftsseite, Seitenaufrufe, Klicks und Nutzungsverhalten.

Google kann Daten auch in den USA oder anderen Drittstaaten verarbeiten. Für die Übermittlung in die USA hat Google Standardvertragsklauseln abgeschlossen, um Deine Daten zu schützen. Trotzdem können US-Behörden auf Daten zugreifen.

Rechtsgrundlage ist Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 165 TKG 2021, soweit Cookies oder ähnliche Technik eingesetzt werden. Du kannst Deine Einwilligung jederzeit widerrufen.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der tatsächliche Datenverarbeiter ist Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Speicherdauer bei Google Analytics nach aktuellen Einstellungen: 14 Monate.

Kontaktaufnahme

Kontakt per E-Mail oder Telefon

Wenn Du mir per E-Mail oder Telefon schreibst, verarbeite ich Deine Angaben, damit ich Deine Anfrage beantworten kann. Dazu können gehören: Name, E-Mail-Adresse, Telefonnummer, Inhalt Deiner Nachricht, Zeitpunkt der Anfrage und technische Daten.

Meine geschäftliche E-Mail läuft über Zoho Mail (siehe Abschnitt „Zoho-Dienste").

Wenn Deine Anfrage mit einem Vertrag oder einem möglichen Vertrag zusammenhängt, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO, weil ich ein berechtigtes Interesse daran habe, Deine Anfrage zu beantworten. Wenn ich ausdrücklich eine Einwilligung abfrage, gilt Art. 6 Abs. 1 lit. a DSGVO.

Kontaktformular für Kooperationspartner und Empfehlungsmarketing

Auf meiner Kontakt-Seite gibt es ein eigenes Formular für Kooperationspartner. Wenn Du es ausfüllst, verarbeite ich zum Beispiel Vorname, Nachname, geschäftliche E-Mail-Adresse, geschäftliche Telefonnummer, Branche, Beruf, Deine Webseite und Dein Anliegen, um Deine Anfrage zu bearbeiten. Ich nutze dafür Zoho Forms und Zoho CRM. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Im Formular frage ich außerdem, wer Dich auf mich aufmerksam gemacht hat. Dazu verarbeite ich den Namen dieser Person und, wenn Du sie angibst, deren Postleitzahl. Ich brauche das nur, um die Empfehlung zuzuordnen und mich bei dieser Person bedanken zu können. Diese Angaben gebe ich nicht weiter und nutze sie nicht für Werbung. Rechtsgrundlage ist mein berechtigtes Interesse an Empfehlungsmarketing nach Art. 6 Abs. 1 lit. f DSGVO. Bitte gib nur Daten an, von denen Du annehmen kannst, dass die genannte Person damit einverstanden ist.

Nach dem Absenden bekommst Du eine E-Mail zum Bestätigen Deiner Adresse (Double-Opt-In). Erst nach dem Bestätigen wird Dein Datensatz aktiv in mein CRM übernommen.

Anmeldung zum kostenlosen Impulsabend

Auf der Seite impulsabend.erwinstrobl.at kannst Du Dich für meinen kostenlosen Impulsabend anmelden. Der Abend findet online als Webinar statt.

Ich verarbeite dafür Deinen Vornamen, Deinen Nachnamen, Deine E-Mail-Adresse und den Termin, den Du gewählt hast. Dazu kommen der Zeitpunkt Deiner Anmeldung, der Zeitpunkt Deiner Bestätigung und Deine IP-Adresse.

Zweck ist, Dich zum Impulsabend anzumelden, Dir den Zugangslink und Erinnerungen zu schicken und Deine Anmeldung zu verwalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil ich diese Daten brauche, um Dir die Teilnahme zu ermöglichen.

Nach dem Absenden bekommst Du eine E-Mail, in der Du Deine Adresse bestätigst (Double-Opt-In). Erst nach dem Bestätigen melde ich Dich beim Webinar an und Du bekommst den Zugangslink.

Ich nutze dafür Zoho Forms für die Anmeldung, Zoho Flow für die automatische Weitergabe, Zoho Meeting für das Webinar selbst und Zoho CRM für die Verwaltung. Mehr dazu im Abschnitt „Zoho-Dienste“.

Vormerkung für den Hauptkurs (Warteliste)

Auf der Seite erwinstrobl.at/vormerken kannst Du Dich für meinen Hauptkurs vormerken. Die Seite steht nicht im Menü und nicht bei Google. Du kommst nur hin, wenn ich Dir den Link gebe.

Die Seite hat zwei Schritte. Im ersten Schritt gibst Du einen Code ein. Den bekommst Du von mir, zum Beispiel am Ende meines Minikurses. Der Code ist für alle gleich und sagt mir nichts über Dich. Er sorgt nur dafür, dass sich nicht jeder Fremde vormerken kann. Solange der Code nicht stimmt, wird gar nichts gespeichert und nichts verschickt — die Prüfung passiert direkt in Deinem Browser.

Erst im zweiten Schritt frage ich Dich nach Vorname, Nachname und E-Mail-Adresse. Dazu kommt ein Pflicht-Häkchen, mit dem Du bestätigst, dass Du diese Datenschutzerklärung gelesen hast und möchtest, dass ich Dein Anliegen bearbeite. Abgeschickt werden genau diese vier Angaben plus der Code. Ich frage nicht nach Adresse, Telefonnummer, Alter, Gewicht oder Gesundheitsdaten.

Zweck ist einzig und allein: Ich möchte Dir Bescheid geben und Deinen Zugang schicken, sobald der Hauptkurs fertig ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil Du mich selbst um einen Schritt vor einem möglichen Vertrag bittest — ohne Deine E-Mail-Adresse kann ich Dir den Zugang nicht schicken.

Die Vormerkung ist kein Kaufvertrag und keine Anmeldung. Du gehst damit keine Zahlungspflicht ein. Ob Du den Hauptkurs später wirklich nimmst, entscheidest Du erst dann.

Was ich Dir mit der Vormerkung NICHT schicke: Deine Vormerkung allein ist keine Einwilligung in Werbung. Ich schreibe Dir dazu, dass der Hauptkurs da ist, und schicke Dir Deinen Zugang. Für regelmäßige Tipps- und Werbe-E-Mails brauche ich eine eigene Einwilligung von Dir — mehr dazu im nächsten Kapitel.

Nach dem Absenden bekommst Du eine E-Mail, in der Du Deine Adresse bestätigst (Double Opt-In). Erst nach diesem Klick bist Du wirklich vorgemerkt und Deine Angaben werden dauerhaft gespeichert. Klickst Du nicht, lösche ich den unbestätigten Eintrag wieder. So stelle ich sicher, dass niemand eine fremde E-Mail-Adresse einträgt.

Wenn Du Deine Vormerkung später wieder loswerden willst, schreib mir kurz an strobl@erwinstrobl.at — ich lösche Dich dann.

Technisch nehme ich dafür Zoho Forms entgegen. Von dort können die Angaben in meine Kundenverwaltung Zoho CRM übernommen werden, damit ich beim Start des Hauptkurses weiß, wem ich schreiben muss. Mehr zu diesen Diensten steht im Kapitel „Zoho-Dienste“.

Deine Vormerkung lösche ich, sobald der Hauptkurs gestartet ist und Du Deinen Zugang bekommen hast — oder früher, wenn Du es verlangst. Wenn ich den Hauptkurs doch nicht baue, lösche ich die Liste spätestens nach zwei Jahren.

Anonymes Feedback zu meinem Minikurs (Co-Creator-Feedback)

Auf der Seite erwinstrobl.at/feedback kannst Du mir sagen, was Du von meinem Minikurs hältst. Auch diese Seite steht nicht im Menü und nicht bei Google — Du kommst nur über meinen Link hin. Mitmachen ist freiwillig. Du hast keinen Nachteil, wenn Du es nicht machst.

Ich frage Dich dort nicht nach Deinem Namen und nicht nach Deiner E-Mail-Adresse. Es gibt kein Feld dafür. Abgeschickt werden nur Deine Antworten: zwei Klick-Antworten und Dein geschriebener Text.

Was „anonym“ hier ehrlich heißt. Anonym heißt: Ich, Erwin Strobl, kann Dein Feedback keinem Menschen zuordnen. Ich sehe nur die Antworten, ohne Absender. Anonym heißt nicht, dass technisch überhaupt keine Spur entsteht — deshalb sage ich Dir genau, was passiert.

Deine Antwort geht nicht direkt zu Zoho. Seit dem 15. August 2026 schickt die Feedback-Seite Deine Antworten zuerst an ein kleines Programm auf meinem eigenen Server bei meinem Webhoster lima-city. Erst dieser Server reicht sie an Zoho Forms weiter. Für Zoho sieht es deshalb so aus, als käme die Antwort von meinem Server — Deine eigene IP-Adresse bekommt Zoho bei diesem Formular nicht zu sehen.

Die eine Spur, die bleibt. Mein Webhoster schreibt, wie jeder Webserver im Internet, jeden Seitenaufruf mit IP-Adresse in eine technische Protokolldatei. Diese Datei steht getrennt von Deinen Antworten. Deine Antwort selbst wird bei mir nur mit dem Datum gesichert, ohne Uhrzeit — damit man beides nicht über die Sekunde zusammenrechnen kann. Ich nutze diese Protokolle nicht, um herauszufinden, wer geantwortet hat. Wenn Du ganz sicher gehen willst, schreib in Deinen Antworten bitte keine Angaben hinein, an denen man Dich erkennen könnte — also keinen Namen, keine E-Mail-Adresse, keine Telefonnummer und keine Gesundheitsdaten.

Dein Feedback kommt nicht in meine Kundenverwaltung. Es wird nicht an Zoho CRM übergeben und nicht mit Deinem Kauf, Deinem Kurskonto oder Deiner Vormerkung zusammengeführt. Auch wenn Du Dich am selben Tag mit demselben Code auf erwinstrobl.at/vormerken vormerkst: Das sind zwei getrennte Formulare, und ich verbinde sie nicht.

Zweck ist, meine Kurse besser zu machen und zu erkennen, welches Thema ich als Nächstes bauen soll. Rechtsgrundlage ist mein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, ein Angebot anhand echter Rückmeldungen zu verbessern. Weil ich weder Namen noch E-Mail-Adresse erhebe, greife ich dabei so wenig wie möglich in Deine Rechte ein.

Damit Du nicht von vorne anfangen musst, wenn Dein Handy klingelt, merkt sich die Seite Deinen Zwischenstand direkt auf Deinem Gerät (im Speicher Deines Browsers). Diese Zwischenspeicherung verlässt Dein Gerät nicht. Sie wird gelöscht, sobald Du das Feedback abschickst, spätestens aber nach 14 Tagen. Du kannst sie auch selbst löschen, indem Du die Daten Deines Browsers löschst.

Weil ich nicht weiß, welche Antwort von Dir ist, kann ich Dir bei diesem Feedback leider auch keine Auskunft geben und nichts gezielt löschen (Art. 11 DSGVO). Das ist die Kehrseite der Anonymität. Wenn Du willst, dass ich etwas Bestimmtes wieder herausnehme, schreib mir und beschreibe, was Du geschrieben hast — dann suche ich es und lösche es, soweit ich es finde.

Die Antworten bewahre ich auf, solange ich an meinen Kursen arbeite, längstens fünf Jahre. Danach bleiben höchstens zusammengefasste Zahlen ohne Bezug zu einer einzelnen Person.

Newsletter und E-Mails

Bei der Anmeldung zum Impulsabend gibt es ein eigenes Häkchen. Damit willigst Du ein, dass ich Dir E-Mails schreiben darf: Tipps zum Wunschgewicht, meine eigenen Angebote und Empfehlungen anderer Produkte, für die ich teils eine Provision bekomme.

Der Impulsabend ist kostenlos. Dafür bekomme ich die Erlaubnis, Dir danach zu schreiben. Das steht offen im Formular. Das Häkchen ist nie vorausgefüllt — Du setzt es selbst.

Dein Platz beim Impulsabend bleibt Dir auch dann, wenn Du Dich wieder abmeldest. Du hast dadurch keinen Nachteil.

Werbe-E-Mails bekommst Du erst nach dem Impulsabend. Vorher schicke ich Dir nur die E-Mails, die zur Anmeldung gehören: Bestätigung, Zugangslink und Erinnerung.

Ich verarbeite dafür Deine E-Mail-Adresse, Deinen Namen und das Protokoll Deiner Einwilligung: Datum, Uhrzeit, IP-Adresse und Deinen Bestätigungsklick. Rechtsgrundlage ist Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Du kannst Deine Einwilligung jederzeit für die Zukunft widerrufen, nach Art. 7 Abs. 3 DSGVO. Dafür genügt der Abmeldelink am Ende jeder E-Mail oder eine kurze Nachricht an strobl@erwinstrobl.at. Bis zum Widerruf bleibt die Verarbeitung rechtmäßig.

Solange ich noch keine Werbe-E-Mails versende, ist auch kein Versanddienst im Einsatz. Sobald ich damit starte, nenne ich den Dienst hier. Dann steht hier auch, ob und wie gemessen wird, ob eine E-Mail geöffnet oder ein Link angeklickt wurde.

Deine Adresse speichere ich, solange Du eingetragen bist. Nach einem Widerruf lösche ich sie. Das Protokoll Deiner Einwilligung bewahre ich danach noch bis zu drei Jahre auf, damit ich im Streitfall nachweisen kann, dass Du eingewilligt hast. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO.

Jede Empfehlung, für die ich eine Provision bekomme, kennzeichne ich in der jeweiligen E-Mail als Werbung.

KundInnen- und Vertragsdaten

Wenn Du einen Kurs kaufst oder Dich für ein Angebot anmeldest, verarbeite ich KundInnen- und Vertragsdaten. Dazu gehören zum Beispiel Name, E-Mail-Adresse, Adresse, Unternehmen, UID-Nummer, gekauftes Produkt, Zahlungsstatus, Bestelldaten, Rechnungsdaten, Kurszugang, Support- oder Kontaktverlauf und technische Daten.

Zweck ist die Vertragserfüllung, die Bereitstellung des Kurses, die Verwaltung des Zugangs, die Kommunikation mit Dir, die Erfüllung gesetzlicher Pflichten und die Verteidigung möglicher Rechtsansprüche.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Vertrag und vorvertragliche Maßnahmen. Für steuerliche und buchhalterische Pflichten gilt Art. 6 Abs. 1 lit. c DSGVO. Für Nachweise, Sicherheit und Rechtsansprüche gilt Art. 6 Abs. 1 lit. f DSGVO.

Wenn Du mir freiwillig besondere Kategorien von Daten sendest, zum Beispiel Gesundheitsdaten, möchte ich diese grundsätzlich nicht verarbeiten. Bitte sende mir solche Daten nur, wenn es wirklich nötig ist. In meinem Kurs geht es um Selbstlernen und Umsetzung. Es erfolgt keine Diagnose, keine Therapie, keine Behandlung, keine Ernährungsberatung und kein individueller Gesundheits- oder Ernährungsplan.

Digistore24 zur Zahlungsabwicklung

Ich nutze Digistore24 für Verkauf, Zahlungsabwicklung, Bestellprozess, Rechnungsstellung, Zahlungsstatus, Rückgaben und ähnliche Vorgänge. Wenn Du einen Kurs kaufst, wirst Du je nach Einbindung zu Digistore24 weitergeleitet oder nutzt einen Digistore24-Bestellprozess.

Digistore24 verkauft Produkte als Reseller im eigenen Namen. Das bedeutet: Digistore24 ist für die Zahlungsabwicklung, Rechnungserstellung, Steuerabwicklung, Kundensupport, Reklamationen und Rückgaben selbst verantwortlich und nicht nur mein Auftragsverarbeiter. Digistore24 verarbeitet Deine Daten also auch in eigener Verantwortung.

Anbieter: Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Deutschland.

Beim Kauf können insbesondere diese Daten verarbeitet werden: Name, E-Mail-Adresse, Adresse, Zahlungsdaten, Produkt, Bestellnummer, Rechnungsdaten, IP-Adresse, Zahlungsstatus und technische Daten.

Ich erhalte von Digistore24 jene Daten, die ich brauche, um Dir den Kurszugang bereitzustellen, den Kauf zuzuordnen, den Kurs zu verwalten und vertragliche Pflichten zu erfüllen. Dazu können zum Beispiel Name, E-Mail-Adresse, Produkt, Zahlungsstatus und Bestellnummer gehören.

Der Datenfluss erfolgt nach aktuellem Stand so: Digistore24 übermittelt die Kaufdaten an Mentortools, damit Du sofort Zugang zum Kurs bekommst. Zusätzlich übermittelt Digistore24 die Kaufdaten automatisch per Webhook an Zoho Flow. Zoho Flow ordnet die Daten dem passenden Kontakt zu und trägt sie in Zoho CRM ein.

Beteiligt sind Digistore24 (als Reseller und Zahlungsdienstleister, in eigener Verantwortung), Mentortools (als Kursplattform und Auftragsverarbeiter) sowie Zoho (Zoho Flow zur Automatisierung, Zoho CRM zur Kundenverwaltung). Mit Mentortools und Zoho bestehen Verträge über Auftragsverarbeitung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Kauf und Vertrag. Für steuerliche Pflichten gilt Art. 6 Abs. 1 lit. c DSGVO. Für Nachweise und Rechtsansprüche gilt Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen zur Datenverarbeitung durch Digistore24 findest Du in der Datenschutzerklärung von Digistore24: https://www.digistore24.com/de/.

Zoho-Dienste

Ich nutze Zoho für die Organisation meines Unternehmens, zum Beispiel für meine geschäftliche E-Mail.

Anbieter ist Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande, beziehungsweise die zuständige Zoho-Gesellschaft. Weitere Informationen findest Du hier: https://www.zoho.com/privacy.html und https://www.zoho.com/gdpr.html

Mit Zoho besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Mein Zoho-Konto läuft nach aktuellem Stand über zoho.eu und ist damit dem europäischen Zoho-Rechenzentrum zugeordnet. Trotzdem kann es je nach Dienst, Supportfall oder eingebundenem Unteranbieter zu Datenverarbeitungen außerhalb der EU oder des EWR kommen (zum Beispiel in Indien oder den USA). Solche Übermittlungen erfolgen nur auf einer passenden rechtlichen Grundlage, zum Beispiel über Standardvertragsklauseln oder einen Angemessenheitsbeschluss.

Zoho Mail

Zoho Mail nutze ich für meine geschäftliche E-Mail-Kommunikation. Dabei können E-Mail-Adresse, Name, Inhalt der Nachricht, Anhänge, Versandzeitpunkt und technische Daten verarbeitet werden.

Zoho Forms, Zoho Flow und Zoho CRM

Zoho Forms nimmt die Angaben aus meinen Formularen entgegen und schickt, wo das eingerichtet ist, die Bestätigungsmail für das Double-Opt-In. Zoho Flow gibt die bestätigten Angaben automatisch weiter. Zoho CRM ist meine Kundenverwaltung — dort liegen Deine Kontaktdaten, Deine Anfrage oder Anmeldung und der Stand Deiner Einwilligung.

Über Zoho Forms laufen aktuell diese Formulare:

• Kontaktformular für Kooperationspartner auf erwinstrobl.at/kontakt — mit Double-Opt-In-Bestätigung, Übergabe an Zoho CRM.
• Anmeldung zum Impulsabend auf impulsabend.erwinstrobl.at — mit Double-Opt-In-Bestätigung, Übergabe an Zoho CRM und Zoho Meeting.
• Vormerkung für den Hauptkurs auf erwinstrobl.at/vormerken — Vorname, Nachname, E-Mail-Adresse und Code.
• Anonymes Feedback auf erwinstrobl.at/feedback — nur die Antworten, kein Name, keine E-Mail-Adresse, keine Übergabe an Zoho CRM.

Zoho Forms kann als technischer Dienstleister beim Absenden technische Daten wie Zeitpunkt und IP-Adresse protokollieren. Beim anonymen Feedback erreicht Zoho seit dem 15. August 2026 nicht mehr Deine IP-Adresse, sondern die meines eigenen Servers, weil die Antwort über diesen Server läuft. Die technischen Protokolle meines Webhosters nutze ich nicht, um herauszufinden, wer geantwortet hat.

Zoho Meeting (Webinar)

Meinen kostenlosen Impulsabend halte ich über Zoho Meeting ab. Für die Anmeldung werden Name, E-Mail-Adresse und der gewählte Termin verarbeitet. Während des Webinars können außerdem Deine Teilnahmezeit, Deine Fragen im Chat und Deine Antworten bei Umfragen verarbeitet werden. Wenn ich eine Aufzeichnung mache, sage ich das vorher an.

Videos über Vimeo

Auf den Unterseiten „Projekt CHRIS“ und „Über Erwin“ binde ich jeweils ein Video ein, das über den Dienst Vimeo bereitgestellt wird. Ich nutze dafür eine datenschutzfreundliche Zwei-Klick-Lösung: Beim Aufruf der Seite siehst Du zunächst nur ein Vorschaubild, das von meinem eigenen Server geladen wird. Es wird noch keine Verbindung zu Vimeo hergestellt und es werden keine Daten an Vimeo übertragen.

Erst wenn Du aktiv auf den Play-Button klickst, wird das Video von Vimeo geladen. Ab diesem Zeitpunkt wird eine Verbindung zu den Servern von Vimeo hergestellt und Deine IP-Adresse sowie technische Verbindungsdaten werden an Vimeo übertragen. Vimeo ist in den USA ansässig und kann Daten in die USA übermitteln. Ich habe keinen Einfluss darauf, welche Daten Vimeo nach dem Klick verarbeitet.

Ich binde das Video mit dem Parameter „dnt=1“ (Do Not Track) ein. Dadurch verzichtet Vimeo nach eigenen Angaben auf das Setzen von Tracking-Cookies und auf das Verfolgen Deines Nutzungsverhaltens zu Werbezwecken.

Rechtsgrundlage für die Übermittlung an Vimeo ist Deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Du durch den Klick auf den Play-Button erteilst. Du kannst diese Einwilligung jederzeit für die Zukunft widerrufen, indem Du das Video nicht abspielst.

Anbieter ist Vimeo, Inc., 330 West 34th Street, 5th Floor, New York, New York 10001, USA. Weitere Informationen findest Du in der Datenschutzerklärung von Vimeo: https://vimeo.com/privacy

Online-Kurse, Methode und sensible Daten

Meine Angebote im Bereich „Erreiche und behalte Dein Wunschgewicht“ sind Selbstlern- und Umsetzungskurse nach einem fixen modularen System. Du erkennst selbst, verstehst selbst, entscheidest eigenverantwortlich und setzt selbst um.

Ich biete damit keine Diagnose, keine Therapie, keine Behandlung, keine Ernährungsberatung, keine Gesundheitsberatung, keine psychologische Beratung, keine persönliche Ursachenanalyse und keinen individuellen Ernährungs-, Gesundheits- oder Therapieplan an.

Bitte sende mir im Kursbereich, in Formularen, per E-Mail oder Telefon keine sensiblen Gesundheitsdaten, Befunde, Diagnosen oder Therapieunterlagen. Wenn Du solche Daten trotzdem freiwillig sendest, verarbeite ich sie nur so weit, wie es zur Bearbeitung Deiner Nachricht, zur Löschung oder zur rechtlichen Absicherung nötig ist.

Datenübermittlung an EmpfängerInnen und DienstleisterInnen

Ich gebe personenbezogene Daten nur weiter, wenn es dafür einen rechtlichen Grund gibt. EmpfängerInnen können zum Beispiel sein:

• technische DienstleisterInnen, zum Beispiel Hoster (lima-city / TrafficPlex GmbH), Kursplattform (Mentortools), E-Mail-Dienst, Formulare, Automatisierung und Kundenverwaltung (Zoho Mail, Zoho Forms, Zoho Flow, Zoho CRM, Zoho Meeting);
• Zahlungs- und VerkaufsdienstleisterInnen, zum Beispiel Digistore24;
• SteuerberaterInnen, Behörden, Gerichte oder Rechtsvertretung, wenn es rechtlich nötig ist.

Wenn ein Dienstleister als Auftragsverarbeiter arbeitet, schließe ich einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO, soweit dies erforderlich ist.

Datenübermittlung in Drittländer

Einige Anbieter können Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten.

Das kann insbesondere in diesen Fällen vorkommen: Google Analytics (USA) – nur nach Deiner Zustimmung über den Cookie-Banner; Vimeo (USA) – aber erst, wenn Du ein Video aktiv abspielst; Mentortools (Schweiz) für den Kursbereich; sowie Zoho, je nach Dienst oder Supportfall (zum Beispiel Indien oder USA).

Wenn Daten in ein Drittland übertragen werden, achte ich darauf, dass eine passende rechtliche Grundlage besteht. Das kann zum Beispiel ein Angemessenheitsbeschluss der EU (für die Schweiz gegeben), das EU-US Data Privacy Framework oder Standardvertragsklauseln der EU sein. Trotzdem kann bei Drittlandübermittlungen ein höheres Risiko bestehen, weil Behörden im jeweiligen Land unter Umständen Zugriff auf Daten haben können.

Weitere Informationen zum EU-US Data Privacy Framework findest Du hier:

https://www.dataprivacyframework.gov/list

Sicherheit

Ich nutze technische und organisatorische Maßnahmen, um Deine Daten zu schützen. Dazu gehören zum Beispiel SSL- beziehungsweise TLS-Verschlüsselung, Passwortschutz, Zugriffsbeschränkungen, sorgfältige Auswahl von DienstleisterInnen und möglichst sparsame Datenverarbeitung.

Eine Datenübertragung im Internet kann trotzdem nie zu 100 Prozent sicher sein. Besonders bei E-Mail kann kein absoluter Schutz garantiert werden.

Deine Rechte

Du hast nach der DSGVO diese Rechte:

• Recht auf Auskunft nach Art. 15 DSGVO: Du kannst fragen, welche Daten ich über Dich speichere.
• Recht auf Berichtigung nach Art. 16 DSGVO: Du kannst falsche Daten berichtigen lassen.
• Recht auf Löschung nach Art. 17 DSGVO: Du kannst verlangen, dass Daten gelöscht werden, wenn keine Pflicht zur weiteren Speicherung besteht.
• Recht auf Einschränkung nach Art. 18 DSGVO: Du kannst verlangen, dass Daten nur eingeschränkt verarbeitet werden.
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO: Du kannst bestimmte Daten in einem nutzbaren Format erhalten.
• Recht auf Widerspruch nach Art. 21 DSGVO: Du kannst bestimmten Verarbeitungen widersprechen, vor allem bei berechtigtem Interesse und Direktwerbung.
• Recht auf Widerruf: Wenn Du eingewilligt hast, kannst Du Deine Einwilligung jederzeit für die Zukunft widerrufen.

Wenn Du eines dieser Rechte nutzen möchtest, schreib mir an: strobl@erwinstrobl.at

Du hast außerdem das Recht, Dich bei einer Datenschutzbehörde zu beschweren:

• Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Österreich. E-Mail: dsb@dsb.gv.at, Website: https://www.dsb.gv.at/
• Für Deutschland kannst Du Dich an die für Deinen Wohnsitz zuständige Landesdatenschutzbehörde wenden. Eine Übersicht findest Du bei der Datenschutzkonferenz: https://www.datenschutzkonferenz-online.de/

Widerspruch gegen Werbung

Wenn ich Deine Daten für Direktwerbung nutze, kannst Du dem jederzeit widersprechen. Danach nutze ich Deine Daten nicht mehr für diese Direktwerbung.

Änderung dieser Daten­schutz­erklärung

Ich kann diese Datenschutzerklärung ändern, wenn sich meine Website, meine Tools, meine Angebote oder die Rechtslage ändern. Es gilt die jeweils aktuelle Version, die auf meiner Website oder im Kursbereich veröffentlicht ist. Bei wesentlichen Änderungen informiere ich Dich per E-Mail oder über einen Hinweis auf meiner Website. Die aktuelle Fassung ist Version 1.3 (Stand: 24.08.2026). Neu in Version 1.1 waren die Kapitel „Vormerkung für den Hauptkurs (Warteliste)“ und „Anonymes Feedback zu meinem Minikurs (Co-Creator-Feedback)“. In Version 1.2 habe ich beschrieben, dass Deine Feedback-Antworten seit dem 15. August 2026 über meinen eigenen Server laufen und Zoho dadurch Deine IP-Adresse nicht mehr erhält. In Version 1.3 habe ich den Einsatz von Google Analytics (mit Cookie-Banner und Google Consent Mode) auf meiner Hauptwebsite und meinen Subdomains ergänzt, dazu im Kapitel „Datenübermittlung in Drittländer“ Google Analytics (USA) aufgenommen.