Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) ist:

Ursula Strobl
Kremplerei, Lebens- und Sozialberatung
Taborskystraße 6/14
3021 Pressbaum
Österreich

E-Mail: ursula@diekremplerei.at
Telefon: +43 660 7026440

2. Allgemeines und Geltungsbereich

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf der Website https://www.diekremplerei.at. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, E-Mail-Adresse, IP-Adresse).

Der Schutz Ihrer Daten ist uns ein besonderes Anliegen. Die Verarbeitung erfolgt ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der DSGVO, des DSG und des Telekommunikationsgesetzes 2021 (TKG 2021).

3. Hosting und Server-Logfiles

Diese Website wird von Hostinger International Ltd. (Jonavos g. 60C, 44192 Kaunas, Litauen) gehostet. Die Server befinden sich in Deutschland (Rechenzentrum Hamburg). Beim Aufruf der Website erhebt der Hosting-Anbieter automatisch technische Zugriffsdaten in sogenannten Server-Logfiles. Dazu zählen unter anderem:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite und übertragene Datenmenge
• Browsertyp, Betriebssystem und Referrer-URL

Zweck: Technische Bereitstellung und Absicherung der Website.
Rechtsgrundlage: Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.
Empfänger: Hostinger International Ltd., Litauen (EU). Die Datenverarbeitung erfolgt ausschließlich innerhalb der EU/des EWR.
Speicherdauer: Server-Logfiles werden in der Regel innerhalb weniger Tage gelöscht oder anonymisiert, sofern keine Sicherheitsvorfälle vorliegen.

4. Cookies, lokale Speicherung und Consent-Mechanismus

Diese Website verwendet einen Consent-Mechanismus (Cookie-Hinweis), um Ihre Einwilligung zu technisch nicht notwendigen Datenverarbeitungen einzuholen. Ihre Einstellung wird im lokalen Speicher Ihres Browsers (localStorage) abgelegt, damit Sie nicht bei jedem Besuch erneut gefragt werden.

Technisch notwendige Speicherung

Die Speicherung Ihrer Consent-Entscheidung ist technisch notwendig und erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) sowie zur Erfüllung rechtlicher Informationspflichten.

Analyse- und Marketing-Technologien

Technologien zur Analyse des Nutzungsverhaltens und zur Erfolgsmessung von Werbemaßnahmen (siehe Abschnitte 5 bis 9) werden erst nach Ihrer ausdrücklichen Einwilligung aktiviert. Solange Sie nicht aktiv zustimmen, werden keine entsprechenden Skripte geladen und keine Daten an die jeweiligen Dienstleister übermittelt.

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Cookie-Hinweis über den Link „Cookie-Einstellungen" im Footer der Website erneut aufrufen.

5. Google Tag Manager

Diese Website verwendet den Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Der Tag Manager ist ein technisches Hilfsmittel, mit dem andere Dienste (sogenannte Tags) zentral verwaltet und ausgelöst werden. Der Tag Manager selbst erstellt keine Nutzerprofile, setzt keine eigenständigen Cookies und erfasst keine personenbezogenen Daten über die üblichen HTTP-Protokolldaten hinaus.

Die über den Tag Manager verwalteten Dienste (insbesondere Google Analytics, Google Ads und Mouseflow) werden erst nach Ihrer Einwilligung über den Consent-Mechanismus aktiviert. Die Consent-Steuerung im Tag Manager ist so konfiguriert, dass ohne Ihre Zustimmung keine Tracking- oder Analyse-Tags feuern.

Rechtsgrundlage: Berechtigtes Interesse an der zentralen Verwaltung von Website-Tags (Art. 6 Abs. 1 lit. f DSGVO) bzw. Einwilligung für die nachgelagerten Dienste (Art. 6 Abs. 1 lit. a DSGVO).

6. Google Analytics 4 (GA4)

Nach Ihrer Einwilligung setzt diese Website Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited. GA4 verwendet Cookies und ähnliche Technologien, um anonymisierte Nutzungsstatistiken zu erstellen.

Zweck: Auswertung der Websitenutzung zur Verbesserung unseres Angebots.
Datenkategorien: Seitenaufrufe, Verweildauer, ungefährer Standort (Stadt-Ebene), Geräte- und Browserinformationen, Interaktionsereignisse.
Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 165 Abs. 3 TKG 2021.
Empfänger: Google Ireland Limited; ggf. Weiterleitung an Google LLC, USA.

Hinweise zur Datenverarbeitung durch Google

• Google gibt an, dass IP-Adressen von Nutzern im Europäischen Wirtschaftsraum nicht geloggt oder gespeichert, sondern vor der Weiterverarbeitung gekürzt werden.
• Falls Google Signals in der verwendeten GA4-Property aktiviert ist, können zusätzliche geräteübergreifende Daten erhoben werden. Wir prüfen die Einstellungen regelmäßig und deaktivieren Google Signals, sofern dies nicht ausdrücklich erforderlich ist.
• Die Datenaufbewahrungsdauer in GA4 ist auf die kürzeste verfügbare Einstellung konfiguriert bzw. wird regelmäßig überprüft.

Drittlandtransfer: Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Nähere Informationen: https://policies.google.com/privacy.

Widerspruch/Widerruf: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Zusätzlich können Sie das Browser-Add-on zur Deaktivierung von Google Analytics nutzen: https://tools.google.com/dlpage/gaoptout.

7. Google Ads Conversion-Tracking

Nach Ihrer Einwilligung wird auf dieser Website Google Ads Conversion-Tracking eingesetzt, ein Dienst der Google Ireland Limited. Damit messen wir, ob eine über Google geschaltete Anzeige zu einer bestimmten Handlung auf unserer Website geführt hat (z. B. Buchung eines Erstgesprächs).

Zweck: Erfolgsmessung von Werbeanzeigen.
Datenkategorien: Conversion-Ereignis (z. B. „Buchung abgeschlossen"), keine inhaltlichen Buchungsdaten.
Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Empfänger: Google Ireland Limited; ggf. Google LLC, USA (DPF-zertifiziert).
Widerspruch/Widerruf: Widerruf über die Cookie-Einstellungen jederzeit möglich.

8. Mouseflow (Session-Replay und Heatmaps)

Nach Ihrer Einwilligung setzt diese Website Mouseflow ein, einen Analysedienst der Mouseflow ApS, Flaesketorvet 68, 1711 Kopenhagen, Dänemark. Mouseflow zeichnet einzelne Besuche stichprobenartig auf (Session-Replays) und erstellt Heatmaps, um die Benutzerfreundlichkeit der Website zu verbessern.

Zweck: Analyse des Nutzungsverhaltens zur Verbesserung der Benutzerfreundlichkeit (UX).
Datenkategorien: Mausbewegungen, Klicks, Scrollverhalten, Bildschirmauflösung, Seitenaufrufe; keine Aufzeichnung von Tastatureingaben in Formularfeldern, sofern die Maskierungsfunktion korrekt konfiguriert ist.
Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Empfänger: Mouseflow ApS, Dänemark (EU). Mouseflow kann Subprozessoren einsetzen; eine aktuelle Liste veröffentlicht Mouseflow auf der eigenen Website.

Drittlandtransfer: Mouseflow verarbeitet Daten grundsätzlich innerhalb der EU/des EWR. Sofern Subprozessoren in Drittländern eingesetzt werden, verweist Mouseflow auf geeignete Garantien, darunter Bezug auf das EU-U.S. Data Privacy Framework. Den genauen Transfermechanismus entnehmen Sie der Datenschutzerklärung von Mouseflow: https://mouseflow.com/privacy/.

Widerspruch/Widerruf: Widerruf über die Cookie-Einstellungen jederzeit möglich. Darüber hinaus können Sie Session-Replays für Ihren Browser deaktivieren: https://mouseflow.com/opt-out/.

9. Meta Pixel (Facebook Pixel)

Nach Ihrer Einwilligung setzt diese Website den Meta Pixel ein, einen Analysedienst der Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Irland). Der Meta Pixel ist ein JavaScript-Code-Snippet, das Aktionen auf unserer Website erfasst und mit dem Meta-Werbenetzwerk (Facebook, Instagram) verknüpft, um die Wirksamkeit von Werbeanzeigen zu messen und relevante Anzeigen auszuspielen.

Zweck: Erfolgsmessung von Meta-Werbeanzeigen (Conversion-Tracking) und Erstellung von Custom Audiences für Remarketing.
Datenkategorien: Seitenaufrufe, Conversion-Ereignisse (z. B. Ebook-Download), Browser-Informationen, ggf. gehashte E-Mail-Adresse bei expliziter Übermittlung.
Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 165 Abs. 3 TKG 2021.
Empfänger: Meta Platforms Ireland Ltd., Irland; ggf. Meta Platforms, Inc., USA.

Drittlandtransfer: Meta Platforms, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Nähere Informationen: https://www.facebook.com/privacy/policy/.

Widerspruch/Widerruf: Widerruf über die Cookie-Einstellungen jederzeit möglich. Darüber hinaus können Sie personalisierte Werbung von Meta in Ihren Facebook-Kontoeinstellungen unter https://www.facebook.com/settings?tab=ads deaktivieren. Weitere Opt-out-Optionen bietet die Digital Advertising Alliance: https://optout.aboutads.info/.

10. Terminbuchung über Cal.com

Für die Buchung eines Erstgesprächs ist auf dieser Website der Kalender-Dienst Cal.com (Cal.com, Inc., USA) eingebunden. Wenn Sie einen Termin buchen, werden die von Ihnen eingegebenen Daten von Cal.com verarbeitet und uns zur Terminkoordination übermittelt.

Zweck: Terminvereinbarung für ein Erstgespräch oder eine Sitzung.
Datenkategorien: Name, E-Mail-Adresse, gewählter Termin, ggf. Telefonnummer und zusätzliche Angaben, die Sie im Buchungsformular machen.
Rechtsgrundlage: Vertragsanbahnung bzw. Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Empfänger: Cal.com, Inc., USA.

Drittlandtransfer: Cal.com ist ein in den USA ansässiger Anbieter. Cal.com gibt auf der eigenen Website an, unter dem EU-U.S. Data Privacy Framework zertifiziert zu sein. Den genauen Transfermechanismus und die Datenschutzbestimmungen entnehmen Sie: https://cal.com/privacy.

Hinweis zu besonderen Datenkategorien

Bitte beachten Sie, dass Freitextfelder im Buchungsformular nicht dazu gedacht sind, sensible Gesundheitsinformationen zu übermitteln. Soweit Sie im Rahmen der Terminbuchung freiwillig Angaben zu Ihrem Anliegen machen, bitten wir Sie, auf detaillierte gesundheitsbezogene Angaben zu verzichten. Solche Informationen können im persönlichen Gespräch vertraulich besprochen werden.

11. Google Fonts

Diese Website bindet Schriftarten von Google Fonts ein (Google Ireland Limited). Beim Aufruf der Website stellt Ihr Browser eine Verbindung zu den Servern von Google her und überträgt dabei technisch bedingt Ihre IP-Adresse.

Zweck: Einheitliche Darstellung der Schriftarten.
Rechtsgrundlage: Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.
Empfänger: Google Ireland Limited; ggf. Google LLC, USA (DPF-zertifiziert).
Hinweis: Wir prüfen die Umstellung auf lokal gehostete Schriftarten (Self-Hosting), um externe Verbindungen zu vermeiden.

Weitere Informationen: https://developers.google.com/fonts/faq/privacy.

12. WhatsApp Business Kontaktaufnahme

Auf unserer Website bieten wir die Möglichkeit, uns über WhatsApp zu kontaktieren (Schaltfläche "Via WhatsApp kontaktieren"). Wenn Sie diese Funktion nutzen, werden Ihre Daten wie folgt verarbeitet:

Verantwortlicher

Ursula Strobl
Kremplerei, Lebens- und Sozialberatung
Taborskystraße 6/14
3021 Pressbaum
Österreich

Auftragsverarbeiter

Die technische Abwicklung der WhatsApp-Kommunikation erfolgt durch:

Raphael Kober, Omnix Studio e.U.
Seitenstettengasse 5/37, 1010 Wien
E-Mail: office@rkmarketing.at

Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO wurde abgeschlossen.

Verarbeitete Daten

• Ihre WhatsApp-Telefonnummer
• Ihr WhatsApp-Anzeigename (sofern hinterlegt)
• Inhalt Ihrer Nachrichten
• Zeitstempel der Nachrichten

Technische Infrastruktur

Ihre Nachrichten werden über die Meta WhatsApp Business API (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland) übermittelt. Die Daten werden auf einem EU-Server gespeichert. Die Antworten werden über ein sicheres Webformular (reply.omnixstudio.at) von uns an Sie zurückgesendet.

Zweck: Beantwortung Ihrer Anfragen und Kommunikation mit Ihnen als Interessent oder Klient.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Kundenanfragen) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung), sofern Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist.

Speicherdauer

Gesprächsdaten werden für die Dauer der Geschäftsbeziehung sowie darüber hinaus für 3 Jahre gespeichert und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer Daten. Wenden Sie sich dazu an: ursula@diekremplerei.at

Hinweis zur Freiwilligkeit

Die Nutzung von WhatsApp für die Kontaktaufnahme ist freiwillig. Alternativ können Sie uns per E-Mail oder Telefon kontaktieren.

Informationen zur Datenverarbeitung durch Meta Platforms (WhatsApp) finden Sie unter: https://www.whatsapp.com/legal/privacy-policy.

13. Kontaktaufnahme per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden die von Ihnen übermittelten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Anfrage) von uns zur Bearbeitung Ihres Anliegens verarbeitet und gespeichert.

Das auf der Website bereitgestellte Kontaktformular öffnet nach dem Absenden Ihr E-Mail-Programm. Die eingegebenen Daten werden nicht auf unseren Servern gespeichert, sondern nur per E-Mail an uns übermittelt.

Zweck: Beantwortung Ihrer Anfrage und ggf. Vertragsanbahnung.
Rechtsgrundlage: Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO) bzw. berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Korrespondenzdaten werden nach Abschluss der Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

14. E-Book-Download und Newsletter-Anmeldung

Auf dieser Website bieten wir ein kostenloses E-Book ("Zurück zu dir - In 9 Schritten zu mehr Leichtigkeit") zum Download an. Für den Erhalt des E-Books verarbeiten wir folgende Daten:

• Vorname
• E-Mail-Adresse
• Optionale Einwilligung zur Newsletter-Kommunikation

E-Book-Zustellung

Zweck: Zustellung des angeforderten E-Books per E-Mail sowie Bereitstellung des Sofort-Downloads.
Rechtsgrundlage: Vertragserfüllung bzw. Vertragsanbahnung gemäß Art. 6 Abs. 1 lit. b DSGVO. Der Download des E-Books stellt eine Leistungserbringung dar, für die die Angabe einer E-Mail-Adresse erforderlich ist.
Speicherdauer: Die Daten werden solange gespeichert, wie ein berechtigtes Interesse an der E-Book-Zustellung besteht, längstens 3 Jahre nach Anmeldung.

Optionaler Newsletter (Marketing-Einwilligung)

Wenn Sie zusätzlich die optionale Checkbox "Ja, ich möchte regelmäßige kostenlose Tipps und Impulse erhalten" ankreuzen, verarbeiten wir Ihre Daten auch für die Zusendung von E-Mail-Newslettern.
Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung ist freiwillig und kann jederzeit ohne Angabe von Gründen widerrufen werden.

Abmeldung/Widerruf: Sie können den Newsletter jederzeit abbestellen. Ein Abmeldelink ist in jeder Marketing-E-Mail enthalten. Alternativ können Sie uns per E-Mail unter ursula@diekremplerei.at kontaktieren.

15. Besondere Datenkategorien (sensible Daten)

Die Kremplerei bietet Lebens- und Sozialberatung sowie Maltherapie an. Im Rahmen der Beratung kann es vorkommen, dass Sie freiwillig Informationen mitteilen, die zu besonderen Kategorien personenbezogener Daten zählen (z. B. Gesundheitsdaten, psychische Befindlichkeit).

Solche Angaben werden von uns ausschließlich im Rahmen der vertraglichen Beratungsleistung und unter Einhaltung der beruflichen Verschwiegenheitspflicht verarbeitet. Die Verarbeitung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) bzw., soweit die Verarbeitung für die Gesundheitsvorsorge oder die Beurteilung der Arbeitsfähigkeit erforderlich ist, auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO.

Wir bitten Sie, sensible Informationen nicht über ungesicherte Kanäle (z. B. unverschlüsselte E-Mails, WhatsApp, Online-Buchungsformulare) zu übermitteln, sondern diese im persönlichen Gespräch zu besprechen.

16. Empfänger, Auftragsverarbeiter und Drittlandtransfers

Zusammenfassend arbeiten wir mit folgenden Kategorien von Empfängern und Dienstleistern:

Soweit personenbezogene Daten in Drittländer außerhalb des EWR übermittelt werden, stellen wir sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist, sei es durch einen Angemessenheitsbeschluss der Europäischen Kommission, durch Zertifizierung des Empfängers unter dem EU-U.S. Data Privacy Framework oder durch andere geeignete Garantien (z. B. EU-Standardvertragsklauseln).

Wir schließen mit unseren Auftragsverarbeitern Auftragsverarbeitungsvereinbarungen gemäß Art. 28 DSGVO ab.

17. Speicherdauer und Löschlogik

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Verarbeitungszweck erforderlich ist. Danach werden die Daten gelöscht oder anonymisiert, sofern nicht gesetzliche Aufbewahrungspflichten entgegenstehen. In Österreich gelten unter anderem folgende Fristen:

• Steuer- und unternehmensrechtliche Belege: 7 Jahre (§ 132 BAO, § 212 UGB)
• Beratungsdokumentation: Aufbewahrung gemäß berufsrechtlichen Vorgaben und nach pflichtgemäßem Ermessen
• Korrespondenzdaten: Nach Abschluss der Anfrage bzw. des Beratungsverhältnisses, sofern keine weiteren Pflichten bestehen
• Analysedaten (GA4, Mouseflow): Gemäß den Einstellungen in der jeweiligen Plattform bzw. den Vorgaben des Anbieters

18. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber der Verantwortlichen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person verarbeiteten Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer Daten verlangen.
• Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung stellen.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) gestützt wird, jederzeit widersprechen.
• Widerruf einer Einwilligung: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an: ursula@diekremplerei.at.

Sie haben zudem das Recht, sich bei der Österreichischen Datenschutzbehörde zu beschweren:
Barichgasse 40-42, 1030 Wien | https://dsb.gv.at

19. Datensicherheit

Die Kommunikation mit dieser Website erfolgt über eine verschlüsselte TLS/SSL-Verbindung (HTTPS). Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.

20. Stand und Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand vom 14. Juni 2026. Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, etwa bei der Einführung neuer Funktionen, bei Änderungen der Rechtslage oder auf Empfehlung der Aufsichtsbehörde. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.