Datenschutz

1. Verantwortliche Stelle

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) ist:

Ursula Strobl
Kremplerei, Lebens- und Sozialberatung
Taborskystraße 6/14
3021 Pressbaum
Österreich

E-Mail: ursula@diekremplerei.at
Telefon: +43 660 7026440

2. Allgemeines und Geltungsbereich

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf der Website https://www.diekremplerei.at. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, E-Mail-Adresse, IP-Adresse).

Der Schutz Ihrer Daten ist uns ein besonderes Anliegen. Die Verarbeitung erfolgt ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der DSGVO, des DSG und des Telekommunikationsgesetzes 2021 (TKG 2021).

3. Hosting und Server-Logfiles

Diese Website wird von Hostinger International Ltd. (Jonavos g. 60C, 44192 Kaunas, Litauen) gehostet. Die Server befinden sich in Deutschland (Rechenzentrum Hamburg). Beim Aufruf der Website erhebt der Hosting-Anbieter automatisch technische Zugriffsdaten in sogenannten Server-Logfiles. Dazu zählen unter anderem:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite und übertragene Datenmenge
• Browsertyp, Betriebssystem und Referrer-URL

Zweck: Technische Bereitstellung und Absicherung der Website.
Rechtsgrundlage: Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.
Empfänger: Hostinger International Ltd., Litauen (EU). Die Datenverarbeitung erfolgt ausschließlich innerhalb der EU/des EWR.
Speicherdauer: Server-Logfiles werden in der Regel innerhalb weniger Tage gelöscht oder anonymisiert, sofern keine Sicherheitsvorfälle vorliegen.

4. Cookies, lokale Speicherung und Consent-Mechanismus

Diese Website verwendet einen Consent-Mechanismus (Cookie-Hinweis), um Ihre Einwilligung zu technisch nicht notwendigen Datenverarbeitungen einzuholen. Ihre Einstellung wird im lokalen Speicher Ihres Browsers (localStorage) abgelegt, damit Sie nicht bei jedem Besuch erneut gefragt werden.

Technisch notwendige Speicherung

Die Speicherung Ihrer Consent-Entscheidung ist technisch notwendig und erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) sowie zur Erfüllung rechtlicher Informationspflichten.

Im Zusammenhang mit der KI-Chat-Assistentin werden im localStorage, ersatzweise sessionStorage, Ihres Browsers eine zufällige Sitzungskennung, ein Merker für die erteilte Zustimmung und ein Merker für das automatische Öffnen des Chats gespeichert; der Chat setzt keine Cookies.

Analyse- und Marketing-Technologien

Wir unterscheiden zwischen technisch notwendigen Technologien, Analyse und Statistik sowie Marketing und Conversion. Ihre Auswahl treffen Sie über die Schaltflächen „Alle akzeptieren“, „Ablehnen“ und „Einstellungen anpassen“. Google Analytics und Google Ads werden im Google Consent Mode v2 eingesetzt, wobei die Skripte auch ohne Einwilligung geladen werden, jedoch keine Cookies setzen und nur cookielose Signale ohne Personenbezug zur statistischen Hochrechnung von Conversions übermitteln. Das Meta Pixel wird ausschließlich nach Ihrer Einwilligung in die Kategorie Marketing und Conversion geladen.

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Cookie-Hinweis über den Link „Cookie-Einstellungen" im Footer der Website erneut aufrufen.

5. Google Tag Manager

Diese Website verwendet den Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Der Tag Manager ist ein technisches Hilfsmittel, mit dem andere Dienste (sogenannte Tags) zentral verwaltet und ausgelöst werden. Der Tag Manager selbst erstellt keine Nutzerprofile, setzt keine eigenständigen Cookies und erfasst keine personenbezogenen Daten über die üblichen HTTP-Protokolldaten hinaus.

Die über den Google Tag Manager eingebundenen Google Dienste werden im Google Consent Mode v2 gesteuert. Die Google Skripte können auch ohne Ihre Einwilligung geladen werden, setzen in diesem Fall jedoch keine Cookies und übermitteln nur cookielose Signale ohne Personenbezug zur statistischen Hochrechnung. Dienste wie das Meta Pixel werden erst nach Ihrer entsprechenden Einwilligung aktiviert.

Rechtsgrundlage: Berechtigtes Interesse an der zentralen Verwaltung von Website-Tags (Art. 6 Abs. 1 lit. f DSGVO) bzw. Einwilligung für die nachgelagerten Dienste (Art. 6 Abs. 1 lit. a DSGVO).

6. Google Analytics 4 (GA4)

Nach Ihrer Einwilligung setzt diese Website Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited. GA4 verwendet Cookies und ähnliche Technologien, um anonymisierte Nutzungsstatistiken zu erstellen.

Zweck: Auswertung der Websitenutzung zur Verbesserung unseres Angebots.
Datenkategorien: Seitenaufrufe, Verweildauer, ungefährer Standort (Stadt-Ebene), Geräte- und Browserinformationen, Interaktionsereignisse.
Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 165 Abs. 3 TKG 2021.
Empfänger: Google Ireland Limited; ggf. Weiterleitung an Google LLC, USA.

Hinweise zur Datenverarbeitung durch Google

• Google gibt an, dass IP-Adressen von Nutzern im Europäischen Wirtschaftsraum nicht geloggt oder gespeichert, sondern vor der Weiterverarbeitung gekürzt werden.
• Falls Google Signals in der verwendeten GA4-Property aktiviert ist, können zusätzliche geräteübergreifende Daten erhoben werden. Wir prüfen die Einstellungen regelmäßig und deaktivieren Google Signals, sofern dies nicht ausdrücklich erforderlich ist.
• Die Datenaufbewahrungsdauer in GA4 ist auf die kürzeste verfügbare Einstellung konfiguriert bzw. wird regelmäßig überprüft.

Drittlandtransfer: Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Nähere Informationen: https://policies.google.com/privacy.

Widerspruch/Widerruf: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Zusätzlich können Sie das Browser-Add-on zur Deaktivierung von Google Analytics nutzen: https://tools.google.com/dlpage/gaoptout.

7. Google Ads Conversion-Tracking

Google Ads Conversion Tracking wird im Google Consent Mode v2 eingesetzt, um beispielsweise nachvollziehen zu können, ob nach einer Anzeige eine Buchung erfolgt. Mit Ihrer Einwilligung erfolgt die Messung unter Verwendung von Cookies. Ohne Ihre Einwilligung werden keine entsprechenden Cookies gesetzt, sondern nur cookielose Signale ohne Personenbezug zur statistischen Hochrechnung von Conversions übermittelt.

Zweck: Erfolgsmessung von Werbeanzeigen.
Datenkategorien: Conversion-Ereignis (z. B. „Buchung abgeschlossen"), keine inhaltlichen Buchungsdaten.
Rechtsgrundlage: Für die Verwendung von Cookies ist die Rechtsgrundlage Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Für die Verarbeitung der cookielosen Signale ist die Rechtsgrundlage das berechtigte Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.
Empfänger: Google Ireland Limited; ggf. Google LLC, USA (DPF-zertifiziert).
Widerspruch/Widerruf: Widerruf über die Cookie-Einstellungen jederzeit möglich.

8. Mouseflow (Session-Replay und Heatmaps)

Nach Ihrer Einwilligung setzt diese Website Mouseflow ein, einen Analysedienst der Mouseflow ApS, Flaesketorvet 68, 1711 Kopenhagen, Dänemark. Mouseflow zeichnet einzelne Besuche stichprobenartig auf (Session-Replays) und erstellt Heatmaps, um die Benutzerfreundlichkeit der Website zu verbessern.

Zweck: Analyse des Nutzungsverhaltens zur Verbesserung der Benutzerfreundlichkeit (UX).
Datenkategorien: Mausbewegungen, Klicks, Scrollverhalten, Bildschirmauflösung, Seitenaufrufe; keine Aufzeichnung von Tastatureingaben in Formularfeldern, sofern die Maskierungsfunktion korrekt konfiguriert ist.
Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Empfänger: Mouseflow ApS, Dänemark (EU). Mouseflow kann Subprozessoren einsetzen; eine aktuelle Liste veröffentlicht Mouseflow auf der eigenen Website.

Drittlandtransfer: Mouseflow verarbeitet Daten grundsätzlich innerhalb der EU/des EWR. Sofern Subprozessoren in Drittländern eingesetzt werden, verweist Mouseflow auf geeignete Garantien, darunter Bezug auf das EU-U.S. Data Privacy Framework. Den genauen Transfermechanismus entnehmen Sie der Datenschutzerklärung von Mouseflow: https://mouseflow.com/privacy/.

Widerspruch/Widerruf: Widerruf über die Cookie-Einstellungen jederzeit möglich. Darüber hinaus können Sie Session-Replays für Ihren Browser deaktivieren: https://mouseflow.com/opt-out/.

9. Meta Pixel (Facebook Pixel)

Nach Ihrer Einwilligung setzt diese Website den Meta Pixel ein, einen Analysedienst der Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Irland). Der Meta Pixel ist ein JavaScript-Code-Snippet, das Aktionen auf unserer Website erfasst und mit dem Meta-Werbenetzwerk (Facebook, Instagram) verknüpft, um die Wirksamkeit von Werbeanzeigen zu messen und relevante Anzeigen auszuspielen.

Zweck: Erfolgsmessung von Meta-Werbeanzeigen (Conversion-Tracking) und Erstellung von Custom Audiences für Remarketing.
Datenkategorien: Seitenaufrufe, Conversion-Ereignisse (z. B. Ebook-Download), Browser-Informationen, ggf. gehashte E-Mail-Adresse bei expliziter Übermittlung.
Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 165 Abs. 3 TKG 2021.
Empfänger: Meta Platforms Ireland Ltd., Irland; ggf. Meta Platforms, Inc., USA.

Drittlandtransfer: Meta Platforms, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Nähere Informationen: https://www.facebook.com/privacy/policy/.

Widerspruch/Widerruf: Widerruf über die Cookie-Einstellungen jederzeit möglich. Darüber hinaus können Sie personalisierte Werbung von Meta in Ihren Facebook-Kontoeinstellungen unter https://www.facebook.com/settings?tab=ads deaktivieren. Weitere Opt-out-Optionen bietet die Digital Advertising Alliance: https://optout.aboutads.info/.

10. Terminbuchung über Cal.com

Für die Buchung eines Erstgesprächs ist auf dieser Website der Kalender-Dienst Cal.com (Cal.com, Inc., USA) eingebunden. Wenn Sie einen Termin buchen, werden die von Ihnen eingegebenen Daten von Cal.com verarbeitet und uns zur Terminkoordination übermittelt.

Zweck: Terminvereinbarung für ein Erstgespräch oder eine Sitzung.
Datenkategorien: Name, E-Mail-Adresse, gewählter Termin, ggf. Telefonnummer und zusätzliche Angaben, die Sie im Buchungsformular machen.
Rechtsgrundlage: Vertragsanbahnung bzw. Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Empfänger: Cal.com, Inc., USA.

Drittlandtransfer: Cal.com ist ein in den USA ansässiger Anbieter. Cal.com gibt auf der eigenen Website an, unter dem EU-U.S. Data Privacy Framework zertifiziert zu sein. Den genauen Transfermechanismus und die Datenschutzbestimmungen entnehmen Sie: https://cal.com/privacy.

Hinweis zu besonderen Datenkategorien

Bitte beachten Sie, dass Freitextfelder im Buchungsformular nicht dazu gedacht sind, sensible Gesundheitsinformationen zu übermitteln. Soweit Sie im Rahmen der Terminbuchung freiwillig Angaben zu Ihrem Anliegen machen, bitten wir Sie, auf detaillierte gesundheitsbezogene Angaben zu verzichten. Solche Informationen können im persönlichen Gespräch vertraulich besprochen werden.

10a. Online-Terminbuchung über OmnixTime

Für die Online-Terminbuchung unter termine.diekremplerei.at verwenden wir das eigene Buchungssystem OmnixTime.

Zweck: Die Verarbeitung dient der Buchung und Verwaltung von Terminen sowie dem Versand der damit verbundenen Terminmails. Dazu gehören Buchungsbestätigungen, Mitteilungen über Umbuchungen oder Absagen sowie eine Erinnerung 24 Stunden vor dem Termin. Bei jeder Buchung erhält Ursula Strobl außerdem eine Benachrichtigung per E-Mail. Die Termine werden ausschließlich im Buchungssystem geführt. Ein externer Kalenderdienst wird nicht verwendet.
Datenkategorien: Bei einer Buchung werden Ihr Name, Ihre E-Mail-Adresse, das gewählte Angebot, der gewünschte Termin sowie eine freiwillige Notiz verarbeitet. Bitte tragen Sie in das Notizfeld keine Gesundheitsdaten, Diagnosen, Medikamente oder persönlichen Belastungen ein. Diese Informationen werden persönlich im Termin besprochen.
Rechtsgrundlage: Die Verarbeitung der Buchungsdaten und der Versand der Terminmails erfolgen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Server-Protokolle und technisch erforderliche Verarbeitungen zur Sicherheit des Buchungssystems erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Empfänger: Der technische Betrieb von OmnixTime erfolgt in unserem Auftrag durch Raphael Kober, Omnix Studio, Wien, Österreich, als Auftragsverarbeiter gemäß Art. 28 DSGVO. Das Buchungssystem wird auf Servern von Hostinger International Ltd. im Rechenzentrum Frankfurt am Main, Deutschland, betrieben. Eine Übermittlung in Drittländer findet nicht statt. Terminmails und die Benachrichtigung über Buchungen werden von kontakt@diekremplerei.at über den E-Mail-Server des Webhosters Hoststar versendet. Über das Buchungssystem erfolgt keine Weitergabe an Werbeplattformen. Es wird weder für Newsletter noch zur Werbe-Erfolgsmessung verwendet.
Speicherdauer: Daten zu wahrgenommenen Terminen werden ein Jahr nach dem Termin gelöscht. Daten zu abgesagten Terminen werden 30 Tage nach der Absage gelöscht. Technische Protokolle werden nach 14 Tagen gelöscht. Verschlüsselte Sicherungskopien werden höchstens 14 Tage aufbewahrt. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Informationen zu Ihren Rechten als betroffene Person finden Sie im entsprechenden Abschnitt dieser Datenschutzerklärung.

11. Google Fonts

Diese Website bindet Schriftarten von Google Fonts ein (Google Ireland Limited). Beim Aufruf der Website stellt Ihr Browser eine Verbindung zu den Servern von Google her und überträgt dabei technisch bedingt Ihre IP-Adresse.

Zweck: Einheitliche Darstellung der Schriftarten.
Rechtsgrundlage: Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.
Empfänger: Google Ireland Limited; ggf. Google LLC, USA (DPF-zertifiziert).
Hinweis: Wir prüfen die Umstellung auf lokal gehostete Schriftarten (Self-Hosting), um externe Verbindungen zu vermeiden.

Weitere Informationen: https://developers.google.com/fonts/faq/privacy.

12. Kontaktaufnahme per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden die von Ihnen übermittelten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Anfrage) von uns zur Bearbeitung Ihres Anliegens verarbeitet und gespeichert.

Das auf der Website bereitgestellte Kontaktformular öffnet nach dem Absenden Ihr E-Mail-Programm. Die eingegebenen Daten werden nicht auf unseren Servern gespeichert, sondern nur per E-Mail an uns übermittelt.

Zweck: Beantwortung Ihrer Anfrage und ggf. Vertragsanbahnung.
Rechtsgrundlage: Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO) bzw. berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Korrespondenzdaten werden nach Abschluss der Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

12a. KI-Chat-Assistentin

Auf unserer Website können Sie freiwillig eine KI-Chat-Assistentin nutzen. Dabei handelt es sich um ein automatisches Sprachmodell und nicht um eine Person. Vor dem Absenden Ihrer ersten Nachricht müssen Sie durch Setzen eines Häkchens bestätigen: „Ich stimme zu, dass meine Anfrage zur Beantwortung verarbeitet wird." Ohne diese Zustimmung wird keine Nachricht verarbeitet.

Zweck: Beantwortung Ihrer Fragen zu unserem Angebot sowie, sofern Sie das Kontaktformular innerhalb des Chats verwenden, Bearbeitung Ihrer Kontaktanfrage.
Datenkategorien: Verarbeitet werden die von Ihnen eingegebenen Nachrichten und die darauf erzeugten Antworten, eine zufällige Sitzungskennung, ein pseudonymisierter Hash Ihrer IP-Adresse, nicht jedoch die IP-Adresse im Klartext, die aufgerufene Seitenadresse, Zeitpunkte sowie die erteilte Zustimmung. Wenn Sie das Kontaktformular im Chat nutzen, werden zusätzlich Name, E-Mail-Adresse, Telefonnummer und Thema verarbeitet. Im Browser werden in localStorage, ersatzweise sessionStorage, eine zufällige Sitzungskennung, ein Merker für die erteilte Zustimmung sowie ein Merker für das automatische Öffnen des Chats gespeichert. Der Chat setzt keine Cookies.
Verarbeitung und Speicherort: Die Chat-Daten werden auf Servern von Hostinger International Ltd. im Rechenzentrum Frankfurt am Main, Deutschland, gespeichert. Die Antworten werden durch ein Sprachmodell auf eigener Hardware von Raphael Kober, Omnix Studio, in Österreich erzeugt. Dabei werden ausschließlich der Gesprächstext der jeweiligen Sitzung und Informationen zum Angebot der Kremplerei an das Sprachmodell übermittelt. Sitzungskennung, IP-Hash und Daten aus dem Kontaktformular werden nicht an das Sprachmodell übermittelt. Es wird kein externer KI-Anbieter eingesetzt und es erfolgt keine Übermittlung in Drittländer. Häufige Erstfragen ohne Personenbezug können als Antwortvorlage zwischengespeichert werden. Fragen mit Kontaktdaten oder Buchungswunsch werden nicht zwischengespeichert.
Empfänger: Der technische Betrieb erfolgt in unserem Auftrag durch Raphael Kober, Omnix Studio, Wien, Österreich, als Auftragsverarbeiter gemäß Art. 28 DSGVO. Für die Speicherung der Chat-Daten werden Server von Hostinger International Ltd. im Rechenzentrum Frankfurt am Main, Deutschland, verwendet.
Speicherdauer: Chat-Verläufe werden nach 12 Monaten gelöscht. Daten, die Sie über das Kontaktformular im Chat übermitteln, werden so lange gespeichert, wie sie für die Bearbeitung Ihrer Anfrage und eine mögliche Zusammenarbeit erforderlich sind, und auf Ihren Wunsch gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Rechtsgrundlagen: Die Verarbeitung des Chats erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung wird vor der ersten Nachricht durch das Setzen des vorgesehenen Häkchens erteilt. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Chat nicht weiter nutzen, die lokale Speicherung im Browser löschen oder sich mit einer entsprechenden Anfrage an Ursula Strobl wenden. Soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient, erfolgt die Verarbeitung zusätzlich gemäß Art. 6 Abs. 1 lit. b DSGVO.

Hinweis zu sensiblen Daten

Bitte geben Sie im Chat keine Gesundheitsdaten, Diagnosen oder persönlichen Belastungen im Detail bekannt. Solche Informationen gehören in das persönliche Gespräch mit Ursula Strobl. Beachten Sie dazu auch Abschnitt 14 „Besondere Datenkategorien".

12b. Bewerbung als Podcast-Gast

Wenn Sie sich über das Formular für eine Teilnahme am Podcast "Frau 9xklug" bewerben, verarbeiten wir Ihre Angaben, um Ihre Bewerbung zu lesen, zu prüfen und gegebenenfalls mit Ihnen Kontakt aufzunehmen.

Datenkategorien: Name, E-Mail-Adresse, Ihre Angaben zum Thema oder zu Ihrer Geschichte (gegebenenfalls mit Bezug zu einer Podcast-Folge) sowie freiwillig angegebene Website- oder Social-Media-Profile.
Rechtsgrundlage: Ihre freiwillig erteilte Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie durch Aktivieren der Pflicht-Checkbox vor dem Absenden des Formulars erteilen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Verarbeitung und Speicherort: Ihre Formulardaten werden an eine Schnittstelle übermittelt, die Raphael Kober, Omnix Studio, Wien, in unserem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO betreibt. Die Schnittstelle läuft auf Servern von Hostinger International Ltd. im Rechenzentrum Frankfurt am Main, Deutschland. Von dort wird Ihre Bewerbung über die E-Mail-Adresse kontakt@diekremplerei.at und den E-Mail-Server unseres Webhosters Hoststar per E-Mail an Ursula Strobl übermittelt. Es wird kein externer Formulardienst eingesetzt. Eine Übermittlung in Drittländer findet nicht statt.
Empfänger: Ursula Strobl als Verantwortliche, Raphael Kober (Omnix Studio) als Auftragsverarbeiter sowie die technischen Dienstleister Hostinger International Ltd. und Hoststar im Rahmen der Bereitstellung der Server- und E-Mail-Infrastruktur. Eine Weitergabe Ihrer Bewerbungsdaten an Werbeplattformen erfolgt nicht.
Speicherdauer: Ihre Angaben werden nur so lange gespeichert, wie dies für die Bearbeitung Ihrer Bewerbung und eine gegebenenfalls anschließende Kommunikation erforderlich ist. Auf Ihren Wunsch werden Ihre Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

13. E-Book-Download und Newsletter-Anmeldung

Auf dieser Website bieten wir ein kostenloses E-Book ("Zurück zu dir - In 9 Schritten zu mehr Leichtigkeit") zum Download an. Für den Erhalt des E-Books verarbeiten wir folgende Daten:

• Vorname
• E-Mail-Adresse
• Optionale Einwilligung zur Newsletter-Kommunikation

E-Book-Zustellung

Zweck: Zustellung des angeforderten E-Books per E-Mail sowie Bereitstellung des Sofort-Downloads.
Rechtsgrundlage: Vertragserfüllung bzw. Vertragsanbahnung gemäß Art. 6 Abs. 1 lit. b DSGVO. Der Download des E-Books stellt eine Leistungserbringung dar, für die die Angabe einer E-Mail-Adresse erforderlich ist.
Speicherdauer: Die Daten werden solange gespeichert, wie ein berechtigtes Interesse an der E-Book-Zustellung besteht, längstens 3 Jahre nach Anmeldung.

Optionaler Newsletter (Marketing-Einwilligung)

Wenn Sie zusätzlich die optionale Checkbox "Ja, ich möchte regelmäßige kostenlose Tipps und Impulse erhalten" ankreuzen, verarbeiten wir Ihre Daten auch für die Zusendung von E-Mail-Newslettern.
Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung ist freiwillig und kann jederzeit ohne Angabe von Gründen widerrufen werden.

Abmeldung/Widerruf: Sie können den Newsletter jederzeit abbestellen. Ein Abmeldelink ist in jeder Marketing-E-Mail enthalten. Alternativ können Sie uns per E-Mail unter ursula@diekremplerei.at kontaktieren.

14. Besondere Datenkategorien (sensible Daten)

Die Kremplerei bietet Lebens- und Sozialberatung sowie Maltherapie an. Im Rahmen der Beratung kann es vorkommen, dass Sie freiwillig Informationen mitteilen, die zu besonderen Kategorien personenbezogener Daten zählen (z. B. Gesundheitsdaten, psychische Befindlichkeit).

Solche Angaben werden von uns ausschließlich im Rahmen der vertraglichen Beratungsleistung und unter Einhaltung der beruflichen Verschwiegenheitspflicht verarbeitet. Die Verarbeitung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) bzw., soweit die Verarbeitung für die Gesundheitsvorsorge oder die Beurteilung der Arbeitsfähigkeit erforderlich ist, auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO.

Wir bitten Sie, sensible Informationen nicht über ungesicherte Kanäle (z. B. unverschlüsselte E-Mails, Online-Buchungsformulare) zu übermitteln, sondern diese im persönlichen Gespräch zu besprechen.

Dies gilt auch für die Nutzung der KI-Chat-Assistentin. Bitte geben Sie dort keine Gesundheitsdaten, Diagnosen oder persönlichen Belastungen im Detail bekannt.

15. Empfänger, Auftragsverarbeiter und Drittlandtransfers

Zusammenfassend arbeiten wir mit folgenden Kategorien von Empfängern und Dienstleistern:

Soweit personenbezogene Daten in Drittländer außerhalb des EWR übermittelt werden, stellen wir sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist, sei es durch einen Angemessenheitsbeschluss der Europäischen Kommission, durch Zertifizierung des Empfängers unter dem EU-U.S. Data Privacy Framework oder durch andere geeignete Garantien (z. B. EU-Standardvertragsklauseln).

Wir schließen mit unseren Auftragsverarbeitern Auftragsverarbeitungsvereinbarungen gemäß Art. 28 DSGVO ab.

16. Speicherdauer und Löschlogik

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Verarbeitungszweck erforderlich ist. Danach werden die Daten gelöscht oder anonymisiert, sofern nicht gesetzliche Aufbewahrungspflichten entgegenstehen. In Österreich gelten unter anderem folgende Fristen:

• Steuer- und unternehmensrechtliche Belege: 7 Jahre (§ 132 BAO, § 212 UGB)
• Beratungsdokumentation: Aufbewahrung gemäß berufsrechtlichen Vorgaben und nach pflichtgemäßem Ermessen
• Korrespondenzdaten: Nach Abschluss der Anfrage bzw. des Beratungsverhältnisses, sofern keine weiteren Pflichten bestehen
• Analysedaten (GA4, Mouseflow): Gemäß den Einstellungen in der jeweiligen Plattform bzw. den Vorgaben des Anbieters
• KI-Chat-Assistentin: Chat-Verläufe der KI-Chat-Assistentin werden nach 12 Monaten gelöscht; über das Kontaktformular im Chat übermittelte Daten werden so lange gespeichert, wie sie für die Bearbeitung der Anfrage und eine mögliche Zusammenarbeit erforderlich sind, und auf Wunsch der betroffenen Person gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

17. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber der Verantwortlichen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person verarbeiteten Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer Daten verlangen.
• Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung stellen.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) gestützt wird, jederzeit widersprechen.
• Widerruf einer Einwilligung: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an: ursula@diekremplerei.at.

Sie haben zudem das Recht, sich bei der Österreichischen Datenschutzbehörde zu beschweren:
Barichgasse 40-42, 1030 Wien | https://dsb.gv.at

18. Datensicherheit

Die Kommunikation mit dieser Website erfolgt über eine verschlüsselte TLS/SSL-Verbindung (HTTPS). Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.

19. Stand und Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand vom 19. Oktober 2026. Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, etwa bei der Einführung neuer Funktionen, bei Änderungen der Rechtslage oder auf Empfehlung der Aufsichtsbehörde. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.