Scalp-Concept® International
Akademie für manuelle Kopfschmerzbehandlung und Selbsthilfe
Akademie für manuelle Kopfschmerzbehandlung und Selbsthilfe
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir beim Besuch dieser Website, bei der Registrierung, bei Kursbuchungen und bei einer Kontaktaufnahme verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Sie haben. Grundlage sind die Datenschutz-Grundverordnung (DSGVO) und das österreichische Datenschutzgesetz (DSG).
Scalp-Concept International - Akademie für manuelle Kopfschmerzbehandlung und Selbsthilfe
Gemeinnütziger Verein, ZVR-Zahl 1936979788
Stegendorf 34, 9063 Maria Saal, Österreich
Telefon: +43 699 12786750
E-Mail: office@scalp-concept.com
Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter diesen Kontaktdaten. Ein Datenschutzbeauftragter ist für unseren Verein gesetzlich nicht vorgeschrieben und wurde daher nicht benannt.
Beim Aufruf jeder Seite übermittelt Ihr Browser technisch bedingt Daten an den Server, der die Website ausliefert. Dabei werden insbesondere verarbeitet:
Zweck ist die Auslieferung der Website sowie die Gewährleistung von Stabilität und Sicherheit (z. B. Fehleranalyse und Abwehr von Angriffen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website. Die Protokolle werden von unserem Hosting-Anbieter Vercel (siehe Punkt 8) gespeichert und nach dessen Fristen automatisch gelöscht. Wir werten sie nur bei technischen Störungen oder Sicherheitsvorfällen aus und führen sie nicht mit anderen Daten zusammen.
Für die Buchung eines Kurses benötigen Sie ein Benutzerkonto. Dabei verarbeiten wir:
Zweck ist die Einrichtung und Verwaltung Ihres Kontos sowie der Zugang zum Mitgliederbereich mit Ihren Buchungen und Kursunterlagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen).
Neue Selbstregistrierungen werden vom Verein geprüft und freigeschaltet, bevor eine Anmeldung möglich ist. Über eine neue Registrierung werden wir per E-Mail an unser Vereins-Postfach informiert (Name und E-Mail-Adresse). Nach der Freischaltung bzw. bei der Anlage eines Kontos durch den Verein erhalten Sie eine Benachrichtigung per E-Mail. Rechtsgrundlage für diese Vorgänge ist Art. 6 Abs. 1 lit. b und f DSGVO.
Wir speichern diese Daten, bis Ihr Konto gelöscht wird. Sie können die Löschung jederzeit per E-Mail an office@scalp-concept.com verlangen. Daten, die wir aus gesetzlichen Gründen aufbewahren müssen (siehe Punkt 4), werden bis zum Ende der Aufbewahrungsfrist für jede andere Verwendung gesperrt und danach gelöscht.
Bei einer Kursbuchung verarbeiten wir:
Zwecke sind die Abwicklung des Kursvertrags (Anmeldung, Organisation und Durchführung des Kurses, Teilnahmebestätigung), die Zahlungsabwicklung, die Buchhaltung sowie der Nachweis des Vertragsabschlusses. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungs- und Aufzeichnungspflichten) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse am Nachweis des Vertragsabschlusses sowie an der Geltendmachung und Abwehr von Ansprüchen).
Buchungs- und Zahlungsdaten bewahren wir gemäß § 132 Bundesabgabenordnung (BAO) sieben Jahre ab dem Ende des betreffenden Kalenderjahres auf; darüber hinaus nur, solange sie für ein anhängiges Verfahren oder zur Klärung offener Ansprüche benötigt werden.
Kostenpflichtige Kurse bezahlen Sie über den Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Wir leiten Sie dazu auf die Bezahlseite von Mollie weiter und übermitteln Mollie den Betrag, die Kursbezeichnung und interne Kennnummern (Bestell-, Kurs- und Kundennummer). Ihre Zahlungsdaten (z. B. Kartendaten oder Bankverbindung) geben Sie direkt bei Mollie ein; wir erhalten sie nicht. Mollie verarbeitet diese Daten als eigenständiger Verantwortlicher, auch zur Erfüllung seiner Pflichten als beaufsichtigter Zahlungsdienstleister. Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO. Nähere Informationen finden Sie in der Datenschutzerklärung von Mollie.
Nach der Buchung senden wir Ihnen eine Buchungsbestätigung an die E-Mail-Adresse Ihres Benutzerkontos; eine Kopie geht an unser Postfach. Wir sind gesetzlich verpflichtet, Ihnen diese Bestätigung auf einem dauerhaften Datenträger zu übermitteln (§ 7 Abs. 3 FAGG). Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO. Die E-Mails werden über den Mailserver unseres E-Mail-Anbieters hosttech (siehe Punkt 8) versendet.
Wenn Sie über die Funktion „Vertrag widerrufen“ einen Vertrag widerrufen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Buchungsnummer bzw. die gewählte Buchung, einen allfällig angegebenen Grund sowie Datum und Uhrzeit des Eingangs. Wir senden Ihnen eine Eingangsbestätigung per E-Mail und informieren unser Postfach. Zwecke sind die Bearbeitung des Widerrufs, die Rückzahlung und der Nachweis. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO (§ 13a FAGG) und Art. 6 Abs. 1 lit. f DSGVO (Nachweis und Abwehr von Ansprüchen). Wir speichern diese Angaben wie die übrigen Buchungsdaten (siehe oben).
Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer und den Inhalt Ihrer Anfrage), um Ihr Anliegen zu bearbeiten, etwa zur Terminvereinbarung oder zur Beantwortung von Fragen zu unseren Kursen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag oder dessen Anbahnung betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung von Anfragen). Wir speichern Ihre Anfrage nur so lange, wie es für die Bearbeitung und allfällige Rückfragen erforderlich ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Bitte senden Sie uns Gesundheitsdaten wie Befunde nicht unverschlüsselt per E-Mail. Teilen Sie uns von sich aus Angaben zu Ihrer Gesundheit mit, verwenden wir diese ausschließlich zur Bearbeitung Ihrer Anfrage.
Auf der Seite „Scalp-Master in Ihrer Nähe“ veröffentlichen wir Kontaktdaten von Absolventinnen und Absolventen der Scalp-Concept®-Ausbildung, damit Betroffene Therapeut:innen in ihrer Nähe finden können.
Öffentlich sichtbar können sein: Name, Beruf/Titel, Praxisname, Anschrift (Straße, PLZ, Ort, Land), Telefonnummer, E-Mail-Adresse, Website sowie optional das Jahr der Zertifizierung/Absolvierung. Interne Notizen aus der Verwaltung erscheinen nicht auf der Website.
Zweck ist die Vermittlung von ausgebildeten Scalp-Master-Therapeut:innen an Interessierte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung der gelisteten Therapeut:in). Ein Eintrag wird nur veröffentlicht, wenn uns die schriftliche Einwilligung der betreffenden Person vorliegt.
Die Einwilligung kann jederzeit widerrufen werden. Schreiben Sie dazu an office@scalp-concept.com. Nach dem Widerruf nehmen wir den Eintrag unverzüglich von der Website und löschen bzw. sperren die Verzeichnisdaten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Wir verwenden ausschließlich technisch notwendige Cookies, die für die Anmeldung und für das Speichern Ihrer Sprachwahl erforderlich sind. Es gibt keine Analyse-, Tracking- oder Werbe-Cookies. Auf dieser Website werden auch keine externen Schriftarten, Skripte, Karten, Videos oder Analysewerkzeuge von Drittanbietern geladen.
Zusätzlich legt die Anmeldefunktion beim An- und Abmelden einen kurzen Eintrag (nextauth.message) im lokalen Speicher Ihres Browsers ab, damit der Anmeldestatus in mehreren geöffneten Browser-Tabs übereinstimmt.
Diese Speicherungen sind unbedingt erforderlich, um den von Ihnen gewünschten Dienst (Anmeldung, Buchung, Anzeige in der gewählten Sprache) bereitzustellen; eine Einwilligung ist dafür nicht erforderlich (§ 165 Abs. 3 Telekommunikationsgesetz 2021). Rechtsgrundlage für die damit verbundene Datenverarbeitung ist Art. 6 Abs. 1 lit. b und f DSGVO. Sie können Cookies in Ihrem Browser jederzeit löschen oder blockieren; eine Anmeldung ist dann jedoch nicht möglich, und die Sprachwahl wird nicht gespeichert.
Wir setzen folgende Dienstleister ein, die personenbezogene Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Auftragsverarbeiter gemäß Art. 28 DSGVO):
Mollie B.V. erhält die in Punkt 4 genannten Daten als eigenständiger Verantwortlicher. Innerhalb des Vereins haben nur Personen Zugriff auf Ihre Daten, die sie für die Organisation und Durchführung der Kurse benötigen. An Behörden (z. B. Finanzbehörden) geben wir Daten nur weiter, soweit wir gesetzlich dazu verpflichtet sind. Eine Weitergabe zu Werbezwecken oder ein Verkauf von Daten findet nicht statt.
Vercel Inc. und Databricks, Inc. (einschließlich Neon, LLC) haben ihren Sitz in den USA. Beide Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht (Art. 45 DSGVO). Ergänzend sehen die Verträge zur Auftragsverarbeitung EU-Standardvertragsklauseln vor (Art. 46 Abs. 2 lit. c DSGVO). Für die Schweiz (hosttech GmbH) besteht ebenfalls ein Angemessenheitsbeschluss der Europäischen Kommission.
Die Angaben bei Registrierung und Buchung sind für den Vertragsabschluss erforderlich; ohne sie können wir keine Buchung annehmen. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.
Die Übertragung zwischen Ihrem Browser und der Website erfolgt verschlüsselt (HTTPS/TLS). Passwörter speichern wir nur als Hashwert. Der Zugang zu den Daten ist auf die dafür zuständigen Personen beschränkt.
Sie haben nach der DSGVO folgende Rechte:
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an office@scalp-concept.com. Wir antworten innerhalb eines Monats und können zur Sicherheit einen Nachweis Ihrer Identität verlangen.
Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at, www.dsb.gv.at.
Stand: Oktober 2026