Datenschutzerklärung

Stand: 31. August 2026

Der Schutz personenbezogener Daten ist uns ein wichtiges Anliegen. In dieser Datenschutzerklärung informieren wir darüber, welche personenbezogenen Daten beim Besuch unserer Website, bei Kontaktaufnahme sowie im Zusammenhang mit der Anmeldung und Teilnahme an Präsenzkursen der Little Charm Academy verarbeitet werden.

1. Verantwortliche

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

the little charm academy e.U.
Geschäftsbezeichnung: The Little Charm Academy
Inhaberin: Teresa Maria Auersperg-Zaksek
Goldegg 1
3110 Neidling
Österreich

E-Mail: hello@thelittlecharmacademy.com
Telefon: +43 (0) 660 767 2007

Firmenbuchnummer: FN 621949g
Firmenbuchgericht: Landesgericht St. Pölten
UID-Nr.: ATU68809337

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021).

Je nach Verarbeitung beruht diese insbesondere auf:

  • der Durchführung vorvertraglicher Maßnahmen oder der Erfüllung eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO,

  • der Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO,

  • unseren berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO oder

  • Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, verarbeiten wir nur, wenn hierfür zusätzlich eine Rechtsgrundlage gemäß Art. 9 DSGVO besteht.

3. Besuch unserer Website und Squarespace

Unsere Website wird über Squarespace betrieben.

Für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist Vertragspartner von Squarespace grundsätzlich:

Squarespace Ireland Limited
Squarespace House
Ship Street Great
Dublin 8, D08N12C
Irland

Beim Besuch unserer Website können technisch erforderliche Daten verarbeitet werden, insbesondere:

  • IP-Adresse,

  • Browsertyp und Browserversion,

  • Betriebssystem und Gerätetyp,

  • Datum und Uhrzeit des Zugriffs,

  • aufgerufene Seiten,

  • zuvor besuchte Website bzw. Referrer-URL,

  • technische Nutzungs- und Sicherheitsinformationen.

Diese Verarbeitung ist erforderlich, um die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten sowie Missbrauch und technische Störungen erkennen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und funktionsfähigen Betrieb unserer Website.

Squarespace kann im Rahmen seiner Dienstleistungen auch verbundene Unternehmen und Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, einsetzen. Squarespace verwendet hierfür nach eigenen Angaben insbesondere geeignete Garantien nach Kapitel V DSGVO, darunter Standardvertragsklauseln der Europäischen Kommission sowie – soweit anwendbar – das EU-U.S. Data Privacy Framework.

Weitere Informationen zur Datenverarbeitung durch Squarespace sind in der Datenschutzerklärung von Squarespace verfügbar.

4. Cookies und ähnliche Technologien

Unsere Website verwendet technisch notwendige Cookies und vergleichbare Technologien, die für die Funktion und Sicherheit der Website erforderlich sind.

Soweit darüber hinaus Analyse-, Marketing-, Performance- oder sonstige nicht zwingend erforderliche Cookies bzw. Technologien eingesetzt werden, erfolgt deren Aktivierung grundsätzlich erst nach Ihrer entsprechenden Einwilligung über das auf der Website eingesetzte Consent-Management-System.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen der Website geändert oder widerrufen werden.

Die Ablehnung nicht erforderlicher Cookies darf die grundlegende Nutzung unserer Website nicht verhindern.

5. Squarespace Analytics

Wir können die von Squarespace bereitgestellten Analysefunktionen verwenden, um zu verstehen, wie unsere Website genutzt wird und um unser Angebot zu verbessern.

Dabei können insbesondere Informationen über besuchte Seiten, Zugriffszeitpunkte, verwendete Geräte, Browser, Herkunft von Websitebesuchen und Interaktionen mit der Website verarbeitet werden.

Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung ausschließlich nach Ihrer vorherigen Zustimmung über die Cookie-Einstellungen.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Dies können insbesondere sein:

  • Name,

  • E-Mail-Adresse,

  • Telefonnummer,

  • Inhalt Ihrer Nachricht und

  • gegebenenfalls weitere freiwillig mitgeteilte Angaben.

Soweit sich Ihre Anfrage auf eine mögliche Kursbuchung oder ein bestehendes Vertragsverhältnis bezieht, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Beantwortung von Anfragen und der Kommunikation mit Interessierten gemäß Art. 6 Abs. 1 lit. f DSGVO.

Anfragen, aus denen kein Vertragsverhältnis entsteht und für die keine weitere Aufbewahrung erforderlich ist, werden grundsätzlich gelöscht, sobald sie für die Bearbeitung nicht mehr benötigt werden, spätestens nach angemessener Zeit, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen.

7. Anmeldung zu Präsenzkursen

Bei der Anmeldung eines Kindes zu einem Präsenzkurs verarbeiten wir personenbezogene Daten der anmeldenden bzw. obsorgeberechtigten Person sowie des teilnehmenden Kindes.

Dazu können insbesondere gehören:

Daten der anmeldenden Person

  • Vor- und Nachname,

  • Anschrift,

  • E-Mail-Adresse,

  • Telefonnummer,

  • Rechnungsdaten,

  • Angaben zur gebuchten Veranstaltung,

  • Zahlungsinformationen und

  • Korrespondenz im Zusammenhang mit der Buchung.

Daten des Kindes

  • Vor- und Nachname,

  • Alter bzw. Geburtsdatum, soweit erforderlich,

  • gebuchter Kurs,

  • gegebenenfalls Angaben zu abholberechtigten Personen sowie

  • sonstige für die Organisation des Kurses erforderliche Angaben.

Die Verarbeitung erfolgt zur Bearbeitung der Anmeldung, Durchführung des Vertrags, Organisation des Kurses, Kommunikation mit den Erziehungsberechtigten sowie Rechnungsstellung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit Daten aufgrund steuer-, unternehmens- oder sonstiger gesetzlicher Verpflichtungen aufzubewahren sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Vertrags- und buchhaltungsrelevante Daten werden entsprechend den gesetzlichen Aufbewahrungspflichten grundsätzlich sieben Jahre aufbewahrt und anschließend gelöscht, sofern keine längere Aufbewahrung aufgrund eines konkreten Rechtsstreits oder einer sonstigen gesetzlichen Verpflichtung erforderlich ist.

8. Daten von Kindern

Da sich unser Kursangebot an Kinder richtet, gehen wir mit personenbezogenen Daten von Minderjährigen besonders sorgfältig um.

Die Anmeldung zu unseren Präsenzkursen erfolgt durch eine volljährige obsorgeberechtigte oder entsprechend bevollmächtigte Person.

Wir erheben nur solche Daten des Kindes, die für die Organisation und Durchführung des jeweiligen Kurses erforderlich sind.

Personenbezogene Daten von Kindern werden nicht für Werbezwecke verwendet, sofern dafür keine gesonderte und wirksame Einwilligung vorliegt.

9. Gesundheitsdaten, Allergien und sicherheitsrelevante Informationen

Für die sichere Teilnahme an einem Kurs kann es in einzelnen Fällen erforderlich sein, dass uns relevante Informationen über Allergien, Unverträglichkeiten, gesundheitliche Einschränkungen oder andere besondere Bedürfnisse eines Kindes mitgeteilt werden.

Gesundheitsdaten zählen zu den besonders geschützten Kategorien personenbezogener Daten nach Art. 9 DSGVO.

Solche Daten werden daher nicht routinemäßig erhoben.

Soweit Eltern bzw. Obsorgeberechtigte uns entsprechende Informationen zur sicheren Betreuung ihres Kindes mitteilen, erfolgt die Verarbeitung grundsätzlich auf Grundlage einer gesonderten ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Die Mitteilung soll sich ausschließlich auf Informationen beschränken, die für eine sichere Teilnahme tatsächlich relevant sind.

Gesundheits- und Sicherheitsinformationen werden grundsätzlich nur so lange gespeichert, wie dies für die konkrete Veranstaltung erforderlich ist, und danach gelöscht, sofern kein Vorfall oder anderer rechtlicher Grund eine weitere Aufbewahrung erforderlich macht.

In medizinischen Notfällen können erforderliche Informationen an Rettungsdienste, Ärztinnen und Ärzte oder andere zuständige Stellen weitergegeben werden, soweit dies zum Schutz lebenswichtiger Interessen erforderlich ist.

10. Notfallkontakte und abholberechtigte Personen

Wenn Sie uns personenbezogene Daten einer Notfallkontaktperson oder einer zur Abholung berechtigten Person bekannt geben, verwenden wir diese ausschließlich für die Organisation und Sicherheit des teilnehmenden Kindes.

Wir ersuchen Sie, die betreffende Person darüber zu informieren, dass ihre Kontaktdaten hierfür an uns übermittelt wurden und auf diese Datenschutzerklärung hinzuweisen.

11. Zahlungsabwicklung und Rechnungswesen

Bei Zahlung per Banküberweisung werden die zur Zahlungsabwicklung erforderlichen Daten von den beteiligten Kreditinstituten verarbeitet.

Darüber hinaus verarbeiten wir Rechnungs- und Zahlungsdaten im Rahmen unserer Buchhaltung und steuerrechtlichen Verpflichtungen.

Soweit erforderlich, können diese Daten an steuerliche oder buchhalterische Dienstleister sowie an zuständige Behörden übermittelt werden.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Sollten künftig zusätzliche Online-Zahlungsdienstleister eingesetzt werden, wird diese Datenschutzerklärung entsprechend ergänzt.

12. Foto- und Videoaufnahmen bei Kursen

Im Rahmen unserer Veranstaltungen können gegebenenfalls Foto- oder Videoaufnahmen erstellt werden.

Erkennbare Aufnahmen eines Kindes für Website, Social Media, Presse, Werbematerialien oder sonstige Veröffentlichungen werden nicht allein auf Grundlage der Kursteilnahme verwendet.

Soweit hierfür eine Einwilligung erforderlich ist, holen wir von den Obsorgeberechtigten eine gesonderte, freiwillige Einwilligung ein.

Die Zustimmung zu Foto- und Videoaufnahmen ist keine Voraussetzung für die Teilnahme am Kurs.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Bei Veröffentlichungen auf Social-Media-Plattformen ist zu beachten, dass veröffentlichte Inhalte durch Dritte gespeichert, geteilt oder weiterverbreitet werden können und eine vollständige Entfernung aus bereits erfolgten Weiterverbreitungen technisch nicht immer gewährleistet werden kann.

Auch der Wunsch des Kindes selbst, nicht fotografiert oder gefilmt zu werden, wird von uns respektiert.

13. Newsletter und werbliche Kommunikation

Sofern wir einen Newsletter oder andere elektronische Informationen zu unseren Angeboten anbieten, erfolgt die Zusendung grundsätzlich nur nach einer entsprechenden Einwilligung bzw. soweit eine andere gesetzliche Grundlage hierfür besteht.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Eine Newsletter-Einwilligung ist freiwillig und keine Voraussetzung für die Buchung oder Teilnahme an einem Kurs.

14. Social Media und externe Links

Unsere Website kann Links zu unseren Auftritten auf sozialen Netzwerken, insbesondere Instagram, enthalten.

Durch einen bloßen Link werden grundsätzlich erst dann Daten an den jeweiligen Anbieter übertragen, wenn Sie diesen Link aufrufen.

Für die anschließende Datenverarbeitung durch den jeweiligen Plattformanbieter gelten dessen Datenschutzbestimmungen.

15. Eingebettete Inhalte von Drittanbietern

Einzelne Seiten unserer Website können externe Inhalte wie Audio-, Video- oder Social-Media-Inhalte enthalten.

Beim Laden solcher eingebetteten Inhalte können personenbezogene Daten, insbesondere IP-Adresse und technische Nutzungsdaten, an den jeweiligen Drittanbieter übertragen werden.

Soweit für das Laden eines externen Inhalts eine Einwilligung erforderlich ist, wird dieser Inhalt erst nach entsprechender Zustimmung geladen.

16. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, wenn dies für einen der genannten Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine entsprechende Einwilligung vorliegt.

Mögliche Empfänger bzw. Kategorien von Empfängern sind insbesondere:

  • Website- und IT-Dienstleister,

  • Squarespace und dessen Unterauftragsverarbeiter,

  • E-Mail- und Kommunikationsdienstleister,

  • Banken und Zahlungsdienstleister,

  • Buchhaltungs- und Steuerdienstleister,

  • Behörden und Gerichte bei gesetzlicher Verpflichtung,

  • Versicherungen und Rechtsberater bei konkreten Rechtsfällen,

  • Rettungs- oder medizinische Dienste in einem Notfall sowie

  • Foto-, Medien- oder Social-Media-Dienstleister nur im Rahmen entsprechender Rechtsgrundlagen und Einwilligungen.

Mit Auftragsverarbeitern werden, soweit erforderlich, entsprechende datenschutzrechtliche Vereinbarungen abgeschlossen.

17. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.

Darüber hinaus erfolgt eine Speicherung, soweit gesetzliche Aufbewahrungspflichten bestehen oder Daten zur Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche erforderlich sind.

Insbesondere gelten grundsätzlich folgende Kriterien:

  • allgemeine Anfragen: bis zur abschließenden Bearbeitung und für eine angemessene Nachlaufzeit,

  • Kurs- und Vertragsdaten: für die Dauer des Vertrags und entsprechend gesetzlicher Aufbewahrungspflichten,

  • Rechnungs- und Buchhaltungsunterlagen: grundsätzlich sieben Jahre,

  • Gesundheitsinformationen: grundsätzlich nur bis nach Abschluss des betreffenden Kurses, sofern keine weitere Aufbewahrung erforderlich ist,

  • Einwilligungen: bis zum Widerruf bzw. darüber hinaus soweit dies zum Nachweis der erteilten Einwilligung erforderlich ist,

  • Foto- und Videoaufnahmen: bis zum Widerruf der Einwilligung oder Wegfall des jeweiligen Verwendungszwecks, soweit keine andere Rechtsgrundlage besteht.

18. Ihre Rechte

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

  • Recht auf Auskunft über die zu Ihrer Person verarbeiteten Daten,

  • Recht auf Berichtigung unrichtiger Daten,

  • Recht auf Löschung,

  • Recht auf Einschränkung der Verarbeitung,

  • Recht auf Datenübertragbarkeit,

  • Recht auf Widerspruch gegen bestimmte Datenverarbeitungen sowie

  • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte können Sie uns unter

hello@thelittlecharmacademy.com

kontaktieren.

19. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen.

In Österreich ist dies:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich

E-Mail: dsb@dsb.gv.at

20. Automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt, findet derzeit nicht statt.

21. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Veränderung oder unberechtigter Weitergabe zu schützen.

Die Website wird verschlüsselt über HTTPS übertragen.

22. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, die von uns eingesetzten Dienste oder die rechtlichen Anforderungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.