DATENSCHUTZERKLÄRUNG

Stand: 15.05.2026

1) Wer ist verantwortlich?

Verantwortlich für die Verarbeitung Deiner personenbezogenen Daten auf dieser Website ist:

Sandra Podestat

Mayrhoferstraße 5

4030 Linz

Österreich

E-Mail: [email protected]

2) Worum geht’s in dieser Erklärung?

Ich informiere Dich hier darüber, welche Daten ich warum verarbeite, auf welcher Rechtsgrundlage und welche Rechte Du hast.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a, b, f DSGVO (Einwilligung, Vertrag/vorvertragliche Schritte, berechtigtes Interesse).

Wenn Cookies oder ähnliche Technologien eingesetzt werden, gilt zusätzlich § 165 Abs. 3 TKG 2021 (Einwilligung, außer „unbedingt erforderlich“).

3) Hosting (privater Hoster in Österreich) & Server-Logfiles

Diese Website wird bei einem Hosting-Anbieter in Österreich betrieben.

Wenn Du die Website aufrufst, werden aus technischen Gründen Server-Logfiles verarbeitet (zB IP-Adresse, Datum/Uhrzeit, aufgerufene Seite/Datei, Referrer-URL, Browser/OS).

Das ist notwendig für Betrieb, Sicherheit und Fehleranalyse und beruht auf meinem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Mit dem Hoster besteht – soweit erforderlich – eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.

Speicherdauer: Logfiles werden nur so lange gespeichert, wie das für die genannten Zwecke notwendig ist, und danach gelöscht bzw. anonymisiert.

4) Cloudflare (CDN / Sicherheit)

Ich nutze Cloudflare als Dienst zur Auslieferung und Absicherung der Website (zB schnellere Ladezeiten, Schutz vor Angriffen).

Anbieter: Cloudflare, Inc. (USA) bzw. verbundene Unternehmen.

Dabei kann Cloudflare technische Zugriffsdaten (u.a. IP-Adresse, Browser-/Systemdaten, Referrer, abgerufene Inhalte) verarbeiten, weil Cloudflare als Schutz- und Verteil-Schicht zwischen Deinem Browser und meinem Server arbeitet.

Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und stabilen Websitebetrieb (Art. 6 Abs. 1 lit. f DSGVO).

Cloudflare stellt ein Data Processing Addendum (DPA) bereit.

Soweit dabei Daten in Drittländer (zB USA) übermittelt werden können, erfolgt das nur mit geeigneten Garantien (zB Standardvertragsklauseln nach Art. 46 DSGVO).

Weitere Informationen: https://www.cloudflare.com/de-de/cloudflare-customer-dpa/

5) Cookies & ähnliche Technologien

Diese Website kann Cookies bzw. ähnliche Technologien verwenden, um grundlegende Funktionen bereitzustellen (zB Sicherheit, Darstellung, technische Einstellungen).

Nach § 165 Abs. 3 TKG 2021 ist das Speichern/Auslesen von Informationen auf Deinem Gerät grundsätzlich einwilligungspflichtig, außer es ist unbedingt erforderlich (zB zur Übertragung oder für einen ausdrücklich gewünschten Dienst).

Soweit nicht unbedingt erforderliche Cookies/Tools eingesetzt werden, geschieht das nur nach Deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO iVm § 165 Abs. 3 TKG 2021) und Du kannst diese jederzeit widerrufen. (Verlinkung zum Cookiebanner – hier einfügen)

6) Kontaktaufnahme per E-Mail (Apple)

Wenn Du mich per E-Mail kontaktierst, verarbeite ich die Daten, die Du mir schickst (zB Name, E-Mail-Adresse, Inhalt der Nachricht), um Dir zu antworten und Deine Anfrage zu bearbeiten.

Rechtsgrundlage:

– grundsätzlich Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation und Bearbeitung von Anfragen).

– nur wenn Deine Anfrage im Einzelfall auf eine konkrete Zusammenarbeit (zB Buchungs-/Kooperationsanfrage) gerichtet ist und dafür vorvertragliche Schritte erforderlich sind: Art. 6 Abs. 1 lit. b DSGVO.

Für die E-Mail-Kommunikation kann ein Apple-Dienst (zB iCloud Mail) genutzt werden; Apple verarbeitet Daten gemäß der Apple Datenschutzrichtlinie:

https://www.apple.com/legal/privacy/de-ww/

Speicherdauer: Ich speichere Kommunikationsdaten so lange, wie das zur Bearbeitung erforderlich ist, und darüber hinaus nur, wenn gesetzliche Pflichten oder die Rechtsdurchsetzung das notwendig machen.

7) Newsletter (BREVO)

Wenn Du Dich zu meinem Newsletter anmeldest, verarbeite ich insbesondere Deine E-Mail-Adresse (und ggf. freiwillige Angaben wie Name), um Dir den Newsletter zu senden.

Der Versand erfolgt über BREVO (ehemals Sendinblue).

Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Du kannst Dich jederzeit über den Abmeldelink im Newsletter abmelden (Widerruf für die Zukunft). Hinweis: Deine Anmeldedaten bewahre ich im Zuge einer Abmeldung noch einen begrenzten Zeitraum, als Einwilligungsnachweis (gesetzliche Verjährungsfrist), auf.

Mit BREVO wird üblicherweise eine Auftragsverarbeitungsvereinbarung (AVV/DPA) abgeschlossen.

BREVO Datenschutz: https://www.brevo.com/de/legal/privacypolicy/

8) Social Media: Facebook & Instagram

Auf meiner Website sind Links zu meinen Social-Media-Auftritten (Facebook, XING, LinkedIn) eingebunden.

Die Icons/Buttons sind auf meiner Website gespeichert und lediglich als Links hinterlegt (keineSocial-Media-Plugins). Solange Du nicht auf ein Icon klickst, werden über diese Verlinkungen keine Daten an die jeweiligen Plattformen übertragen. Erst durch Deinen aktiven Klick wirst Du auf die externe Seite weitergeleitet. Dort gilt die Datenverarbeitung nach den Datenschutzbestimmungen des jeweiligen Anbieters.

9) Empfänger*innen / Auftragsverarbeiter / Drittlandübermittlungen

Ich gebe personenbezogene Daten nur weiter, wenn das zur Website-Bereitstellung nötig ist (zB Hosting, Cloudflare, Newsletter-Versand) oder wenn eine Einwilligung bzw. gesetzliche Grundlage vorliegt.

Soweit Dienstleister als Auftragsverarbeiter tätig werden, nutze ich – soweit erforderlich – Verträge nach Art. 28 DSGVO.

Übermittlungen in Drittländer erfolgen nur, wenn geeignete Garantien bestehen (zB Standardvertragsklauseln nach Art. 46 DSGVO).

10) Datensicherheit

Ich setze angemessene technische und organisatorische Maßnahmen ein, um Deine Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen.

11) Deine Rechte

Du hast nach DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch.

Wenn eine Verarbeitung auf Deiner Einwilligung beruht, kannst Du diese jederzeit mit Wirkung für die Zukunft widerrufen.

12) Beschwerderecht (Österreichische Datenschutzbehörde)

Du kannst Dich bei einer Aufsichtsbehörde beschweren, wenn Du meinst, dass die Verarbeitung Deiner Daten gegen Datenschutzrecht verstößt.

In Österreich zuständig:

Österreichische Datenschutzbehörde (DSB)

Barichgasse 40–42, 1030 Wien

E-Mail: [email protected]

13) Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann aktualisiert werden, wenn sich die Website, eingesetzte Dienste oder die Rechtslage ändern.