Information zu unserem Einladungsbrief

Stand: 2. Oktober 2026 · Version: 1.3 · Gültig für: die postalische Einladung zu unseren unentgeltlichen Fachabenden

Sie haben von uns einen Brief bekommen, in dem wir Sie zu einem kostenlosen Fachabend einladen. Ihre Anschrift haben wir nicht von Ihnen selbst, sondern aus einem öffentlich zugänglichen Branchenverzeichnis und aus den Angaben, die Sie selbst im Internet veröffentlicht haben. Wenn das so ist, schreibt die Datenschutz-Grundverordnung vor, dass wir Ihnen ungefragt sagen, woher wir Ihre Daten haben und was wir damit tun. Genau das steht auf dieser Seite. Sie ist die Information nach Art. 14 DSGVO.

Wir haben sie so kurz gehalten, wie es geht, und so geschrieben, dass man sie ohne Jurastudium lesen kann. Sie ist ausführlicher als der Absatz auf dem Brief — das ist Absicht: auf einem Blatt Papier steht das Wichtigste, hier steht alles.

1. Wer verantwortlich ist

Florian Alexander Boschi, Einzelunternehmer, Inhaber von Einheitskraft
Witsch 16, 9062 Moosburg, Österreich
Telefon: +43 660 7659560
E-Mail: office@einheitskraft.com
UID: ATU73914678

Ein Datenschutzbeauftragter ist gemäß Art. 37 DSGVO nicht gesetzlich vorgeschrieben und wurde nicht bestellt.

2. Woher wir Ihre Anschrift haben

Die Grundlage ist HEROLD Gelbe Seiten (herold.at), ein öffentlich zugängliches Branchenverzeichnis. Wir haben die dort veröffentlichten Einträge in zwei Durchgängen abgerufen:

• am 16. und 17. September 2026 für Kärnten

• am 29. September 2026 für Kärnten und die Steiermark, als wir die Auswahl neu zusammengestellt haben

Abgerufen haben wir Einträge aus diesen Berufskategorien: Energetik, Massage, Heilmassage, Shiatsu, Osteopathie, Kinesiologie, Physiotherapie, Ayurveda und Ergotherapie. Der Brief geht an Betriebe in Kärnten und der Steiermark.

Zusätzlich haben wir die Anschriften geprüft, bevor wir geschrieben haben — und zwar mit diesen drei Mitteln:

• Ihre eigene Website. Am 30. September 2026 haben wir bei den Einträgen mit hinterlegter Website die Startseite und, wenn nötig, die Unterseiten „Impressum“ und „Kontakt“ aufgerufen und die dort veröffentlichte Postanschrift mit der Anschrift aus dem Verzeichnis verglichen. Wo sie abwich, haben wir Ihre eigene Angabe übernommen und die aus dem Verzeichnis verworfen.

• Ein öffentliches Postleitzahlen- und Ortsverzeichnis (openplzapi.org). Damit haben wir geprüft, ob Postleitzahl und Ortsname zusammenpassen. An diesen Dienst wurden nur Postleitzahlen übermittelt, keine Namen und keine Anschriften.

• Die veröffentlichte Telefonnummer, bei einem Teil der Einträge, als zusätzlicher Abgleich zur Anschrift.

Wir haben nur das verarbeitet, was im Verzeichnis oder auf Ihrer eigenen Website ohnehin für jeden sichtbar veröffentlicht ist. Wir haben keine Daten zugekauft, keinen Adressverlag beauftragt und keine Daten aus nicht öffentlichen Quellen zugeführt.

3. Welche Daten wir verarbeiten

Aus dem Verzeichnis und von Ihrer Website:

• Bezeichnung des Betriebs

• Ihren Namen, soweit er im Eintrag oder im Impressum steht

• Postanschrift

• Telefonnummer, E-Mail-Adresse und Website, soweit veröffentlicht

• die Branchenkategorie, unter der Ihr Eintrag geführt wird

• die Adresse Ihres Eintrags im Verzeichnis

Dazu kommen Angaben, die erst bei uns entstehen. Diese stehen hier, weil Sie damit nicht rechnen müssen:

• die Anrede für den Brief und, wo der Vorname darauf hindeutet, eine Annahme über die Anrede­form („Frau“ oder „Herr“). Das ist eine Annahme von uns, keine Angabe von Ihnen — und sie kann falsch sein. Wenn sie es ist, schreiben Sie uns, dann berichtigen wir es

• eine fachliche Einordnung, welche Berufsberechtigung Ihre Kategorie üblicherweise voraussetzt. Sie beschreibt die Kategorie, nicht Ihre Person

• eine interne Bewertungszahl, mit der wir die Einträge für die Auswahl sortiert haben (siehe Abschnitt 4)

• ein Vermerk, woraus wir Ihre Anschrift haben — bestätigt durch Impressum, auf der Website gelesen, über die Telefonnummer abgeglichen, oder nicht gegengeprüft

• Versand- und Rücklaufdaten: in welchem Block Ihr Brief lag, wann er aufgegeben wurde, ob er als unzustellbar zurückkam und ob Sie uns geantwortet oder widersprochen haben

Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO — etwa Gesundheitsdaten — verarbeiten wir hier nicht.

4. Wozu wir sie verarbeiten

Erstens, um Sie per Post zu unseren kostenlosen fachlichen Abenden einzuladen.

Zweitens, um auszuwählen, wen wir anschreiben. Das sagen wir offen, weil es Sie betrifft: Wir haben aus dem abgerufenen Bestand eine Auswahl getroffen. Dafür haben wir die Einträge nach fachlicher Nähe zum Thema des Abends sortiert und dabei eine Bewertungszahl vergeben. Diese Auswahl ist keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO — sie hat für Sie keine rechtliche Wirkung und beeinträchtigt Sie nicht erheblich; sie entscheidet allein darüber, ob ein Brief in Ihren Postkasten kommt. Die Entscheidung über die Auswahl hat ein Mensch getroffen.

Drittens, um die Anschriften richtig zu halten (Art. 5 Abs. 1 lit. d DSGVO). Dafür war die Prüfung aus Abschnitt 2 da. Ein Brief an eine falsche Adresse nützt niemandem — und er landet bei jemandem, der nie gemeint war.

Viertens, um festzuhalten, wer widersprochen hat und welche Briefe nicht zustellbar waren.

Für andere Zwecke verwenden wir diese Daten nicht.

5. Auf welcher Grundlage

Auf Art. 6 Abs. 1 lit. f DSGVO — unserem berechtigten Interesse. Direktwerbung ist in der Datenschutz-Grundverordnung ausdrücklich als ein solches Interesse anerkannt (Erwägungsgrund 47).

Weil wir das so einordnen, sagen wir auch, wie wir abgewogen haben. Unser Interesse: Fachleute, die mit dem Körper arbeiten, auf eine Fortbildung aufmerksam zu machen, die inhaltlich in ihr Arbeitsfeld fällt. Was dafür spricht, dass Ihr Interesse dem nicht überwiegt: Wir schreiben an Ihre geschäftliche Anschrift, die Sie selbst veröffentlicht haben, damit Fachkontakt zustande kommt. Wir verwenden ausschließlich veröffentlichte Angaben. Wir schreiben selten und nur mit Einladungen zu Veranstaltungen aus Ihrem Fachgebiet — und nach einem Widerspruch nie wieder. Der Brief bewirbt eine kostenlose Veranstaltung aus Ihrem eigenen Fachgebiet. Und Sie können die Sache mit einem Satz beenden — siehe Abschnitt 6.

Was wir auf dieser Grundlage ausdrücklich nicht tun: Wir schicken Ihnen keine Werbe-E-Mail und wir rufen Sie nicht zu Werbezwecken an. Beides wäre in Österreich ohne Ihre vorherige Einwilligung unzulässig (§ 174 TKG 2021), und zwar auch dann, wenn Sie ein Unternehmen sind. Eine Werbemail oder ein Werbeanruf kommt von uns nur, wenn Sie uns das vorher erlaubt haben.

6. Sie können jederzeit widersprechen

Sie haben das Recht, der Verwendung Ihrer Daten für Werbung jederzeit zu widersprechen — ohne Begründung, ohne Kosten und ohne Frist. Nach Ihrem Widerspruch verwenden wir Ihre Daten nicht mehr für diesen Zweck (Art. 21 Abs. 2 und 3 DSGVO).

Eine formlose Nachricht genügt:

• E-Mail an office@einheitskraft.com

• oder Post an Einheitskraft, Witsch 16, 9062 Moosburg

• oder Anruf unter +43 660 7659560

Sie brauchen kein Formular und keine bestimmte Formulierung. „Keine Post mehr“ reicht.

Was dann passiert: Wir nehmen Ihre Anschrift aus dem Bestand für diese Aktion heraus. Ihren Namen und Ihre Anschrift behalten wir in einer reinen Sperrliste, und zwar unbefristet. Das klingt widersprüchlich, ist aber der einzige Weg, Ihren Widerspruch auch wirklich einzuhalten: Ohne diesen Eintrag würde dieselbe Anschrift beim nächsten Abruf des Verzeichnisses erneut in den Bestand geraten und Sie bekämen einen zweiten Brief. Die Sperrliste dient ausschließlich diesem Zweck. Wenn Sie stattdessen die vollständige Löschung wünschen, machen wir das — dann können wir Sie bei einer künftigen Aktion allerdings nicht mehr erkennen, und wir weisen Sie darauf hin.

7. Wer die Daten sonst noch bekommt

Wir verkaufen keine Adressen und geben Ihre Daten nicht an andere Werbetreibende weiter. Mit Ihren Daten in Berührung kommen nur diese Stellen:

• Druck, Adressierung und Kuvertierung machen wir selbst. Es ist kein Lettershop und kein Adressverlag beteiligt.

• Die Österreichische Post AG stellt den Brief zu. Dafür steht Ihre Anschrift außen auf dem Kuvert. Die Post handelt dabei nicht in unserem Auftrag im datenschutzrechtlichen Sinn, sondern als eigenverantwortliches Transportunternehmen.

• Apple (iCloud Drive). Der Adressbestand liegt als Datei auf unserem Rechner und wird über iCloud Drive synchronisiert. Anbieter: Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Datenschutzhinweise: apple.com/legal/privacy.

• Anthropic (KI-Assistent Claude). Beim Abrufen, Zusammenstellen und Prüfen der Verzeichniseinträge haben wir den KI-Assistenten Claude eingesetzt; dabei wurden die Einträge an den Anbieter übermittelt. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, Irland. Datenschutzhinweise: anthropic.com/legal/privacy.

Zu Anthropic sagen wir deutlicher, wie die Lage ist, als es uns gefällt. Wir nutzen den Dienst über einen Verbraucherplan. Für Verbraucherpläne stellt der Anbieter nach eigener Angabe keinen Auftragsverarbeitungsvertrag bereit — dieser ist automatisch Teil seiner kommerziellen Vertragsbedingungen, die für unser Konto nicht gelten. Wir nennen Anthropic hier deshalb als Empfänger und nicht als Auftragsverarbeiter. Die Einstellung, mit der Eingaben zur Verbesserung der Modelle verwendet werden können, ist in unserem Konto abgeschaltet. Wir verarbeiten den Adressbestand in diesem Dienst nur noch, soweit es für die Auswertung dieser Aktion nötig ist, und löschen die betreffenden Unterhaltungen danach; gelöschte Unterhaltungen entfernt der Anbieter nach eigener Angabe sofort aus dem Verlauf und binnen 30 Tagen aus seinen Systemen. Ob diese Konstellation anders einzuordnen ist, lassen wir derzeit anwaltlich prüfen; sobald die Antwort da ist, steht sie hier.

Übermittlung in Länder außerhalb der Europäischen Union: Beide Anbieter verarbeiten Daten auch in den USA.

• Für Apple bestehen nach Angabe des Anbieters EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Wenn Sie eine Kopie dieser Garantien wünschen, schreiben Sie uns.

• Für Anthropic können wir Ihnen eine solche Garantie nicht vorlegen, weil wir mit dem Anbieter auf einem Verbraucherplan keinen entsprechenden Vertrag haben. Der Anbieter gibt in seiner eigenen Datenschutzrichtlinie an, Übermittlungen auf Angemessenheitsbeschlüsse und auf Standardvertragsklauseln gegenüber verbundenen Unternehmen zu stützen. Das ist seine Zusage, nicht unsere — und wir sagen Ihnen das lieber, als eine Kopie anzubieten, die wir nicht haben.

8. Wenn Sie keinen Brief bekommen haben, aber Ihr Eintrag bei uns liegt

Wir haben mehr Einträge abgerufen, als wir angeschrieben haben. Wer keinen Brief bekommt, erfährt von uns auf dem geplanten Weg nichts — deshalb steht es hier.

Für diese Einträge ist diese Seite die Information nach Art. 14 DSGVO, und zwar in der Form, die Art. 14 Abs. 5 lit. b DSGVO dafür vorsieht: Die Information jeder einzelnen Person anzuschreiben, die wir gerade nicht anschreiben, wäre mit unverhältnismäßigem Aufwand verbunden — es wäre ein zweiter Postversand in derselben Größenordnung, nur um mitzuteilen, dass kein Brief kommt. Die Vorschrift lässt dafür ausdrücklich geeignete Maßnahmen zu, einschließlich der Bereitstellung der Information für die Öffentlichkeit. Das ist diese Seite: öffentlich erreichbar, ohne Anmeldung, auffindbar und für Suchmaschinen freigegeben.

Es gilt für diese Einträge alles, was oben steht — dieselbe Quelle, dieselben Datenarten, dieselbe Grundlage, dieselben Fristen und dieselben Rechte. Insbesondere: Sie können widersprechen, auch wenn Sie nie einen Brief bekommen haben (Abschnitt 6), und Sie können Auskunft verlangen, ob ein Eintrag zu Ihnen bei uns liegt (Abschnitt 10). Eine Nachricht genügt, und wir löschen den Eintrag, wenn Sie das wollen.

9. Wie lange wir die Daten behalten

• Adressbestand für diese Einladungsaktion: bis die Aktion abgeschlossen und ausgewertet ist, längstens 12 Monate nach der letzten Aussendung

• Vermerk, dass ein Brief unzustellbar war: ebenso lang, damit dieselbe Anschrift nicht erneut bedruckt wird

• Vermerk, woraus die Anschrift bestätigt wurde, und die Bewertungszahl: ebenso lang; danach werden sie mit dem Bestand gelöscht

• Sperrliste nach einem Widerspruch: unbefristet, siehe Abschnitt 6

• Ihre Anmeldung, wenn Sie sich zum Fachabend anmelden: dann gilt nicht mehr diese Seite, sondern unsere allgemeine Datenschutzerklärung

10. Ihre weiteren Rechte

Sie haben das Recht auf Auskunft darüber, welche Daten wir zu Ihnen gespeichert haben, auf Berichtigung falscher Angaben, auf Löschung, auf Einschränkung der Verarbeitung und auf Widerspruch (Art. 15 bis 18 und Art. 21 DSGVO).

Ein Recht auf Datenübertragbarkeit nach Art. 20 DSGVO besteht hier nicht, weil wir Ihre Daten weder aufgrund einer Einwilligung noch zur Erfüllung eines Vertrags verarbeiten. Wir sagen das lieber offen, als das Recht der Vollständigkeit halber mitaufzuzählen.

Eine Nachricht an office@einheitskraft.com genügt für alles davon.

11. Beschwerde bei der Aufsichtsbehörde

Wenn Sie meinen, dass wir Ihre Daten nicht richtig behandeln, können Sie sich beschweren bei:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
dsb@dsb.gv.at · www.dsb.gv.at

Uns ist lieber, Sie schreiben zuerst uns — aber das ist Ihre Entscheidung, nicht unsere.

12. Automatisierte Entscheidungen

Es gibt keine. Wir treffen keine Entscheidungen über Sie, die allein auf einer automatisierten Verarbeitung beruhen und für Sie rechtliche Wirkung haben oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Wie die Auswahl zustande gekommen ist, steht in Abschnitt 4 — wir haben sie dort beschrieben, statt sie unter diesem Punkt zu verschweigen.

13. Unsere allgemeine Datenschutzerklärung

Für alles, was über diesen Brief hinausgeht — den Besuch dieser Website, die Anmeldung zum Fachabend, den Newsletter, den Shop und das Therapeuten-Portal — gilt unsere allgemeine Datenschutzerklärung unter einheitskraft.at/datenschutz.

Versionshistorie

• V1.3 (2026-10-02): Auf den tatsächlichen Stand der Aktion gezogen, in fünf Punkten. Herkunft (Abschnitt 2): zwei Abrufdaten statt einem (16./17.09. Kärnten, 29.09. Kärnten und Steiermark), neun Berufskategorien statt sieben, Kärnten und Steiermark statt nur Kärnten — und die Adressprüfung vom 30.09. ist aufgenommen: eigene Website und Impressum, öffentliches Postleitzahlenverzeichnis, Abgleich über die veröffentlichte Telefonnummer. Die Website der Betriebe ist damit eine zweite Herkunftsquelle und stand bisher nicht auf der Seite. Datenarten (Abschnitt 3): die bei uns entstehenden Angaben sind vollständig benannt, einschließlich der Annahme über die Anredeform, der fachlichen Einordnung, der Bewertungszahl und des Nachweisvermerks. Zweck (Abschnitt 4): die Auswahl der Empfänger ist als eigener Zweck beschrieben; der frühere Satz „wir bewerten Sie nicht automatisiert“ war in dieser Pauschalität unrichtig und ist durch die genaue Abgrenzung zu Art. 22 ersetzt. Empfänger (Abschnitt 7): Für Anthropic wird nicht mehr der Eindruck erzeugt, es lägen uns Standardvertragsklauseln vor — auf einem Verbraucherplan stellt der Anbieter seinen Auftragsverarbeitungsvertrag nach eigener Angabe nicht bereit. Das Angebot, eine Kopie der Garantien zu schicken, gilt jetzt nur noch für Apple, weil es nur dort einlösbar ist. Neuer Abschnitt 8: Bereitstellung der Information für die Öffentlichkeit nach Art. 14 Abs. 5 lit. b DSGVO für die abgerufenen, aber nicht angeschriebenen Einträge. Außerdem: der Verweis auf einen bestimmten Abschnitt der allgemeinen Datenschutzerklärung ist entfallen, weil die dort angekündigte Nummer live nicht existiert.

• V1.2 (2026-09-26): Das Wort, das eine einzige Aussendung versprach, ist entfernt: Zweck (Abschnitt 4) und Abwägung (Abschnitt 5) beschreiben eine Einladung per Post, selten, nur aus dem Fachgebiet und nach Widerspruch nie wieder — damit passt die Seite zum Brief und zu jeder weiteren Versandwelle. Abschnitt 7 nennt jetzt alle Stellen, die mit den Daten in Berührung gekommen sind: Anthropic (Claude, beim Abruf und Aufbereiten der Einträge) und Apple (iCloud Drive, Ablage des Adressbestands), dazu die Übermittlung in die USA. Die bisherige Aussage „Niemand“ und „keine Übermittlung in Drittländer“ war nicht richtig. Abrufdatum und Gebiet eingetragen.

• V1.1 (2026-09-25): Verweis auf die allgemeine Datenschutzerklärung berichtigt.

• V1.0 (2026-09-19): Erstfassung. Anlass ist die postalische Einladung an Betriebe, deren Anschrift aus dem Branchenverzeichnis HEROLD Gelbe Seiten stammt und damit nicht bei der betroffenen Person erhoben wurde (Art. 14 DSGVO). Die Seite deckt alle Angaben nach Art. 14 Abs. 1 und 2 ab: Verantwortlicher, Quelle einschließlich der Feststellung, dass sie öffentlich zugänglich ist, Datenkategorien, Zweck, Rechtsgrundlage samt offengelegter Interessenabwägung, Empfänger, Drittlandfrage, Speicherdauer, Betroffenenrechte, Beschwerderecht und das Nichtbestehen automatisierter Entscheidungsfindung. Das Widerspruchsrecht steht nach Art. 21 Abs. 4 DSGVO in einem eigenen, optisch getrennten Block.