Datenschutzerklärung

Einleitung

Der Schutz Ihrer personenbezogenen Daten ist mir ein wichtiges Anliegen. Mit dieser Datenschutzerklärung informiere ich Sie darüber, welche Daten ich erhebe, zu welchen Zwecken sie verarbeitet werden und in welchem Umfang dies geschieht.  Die Erklärung gilt für mein gesamtes Online-Angebot, insbesondere für meine Website sowie meine Social-Media-Profile.

Die verwendeten Begriffe sind geschlechtsneutral zu verstehen.

Stand 23.02.2025

Verantwortlicher

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

  • Kontaktdaten (zB. E-Mail-Adresse)
  • Nutzungsdaten (zB. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten)
  • Meta-, Kommunikations- und Verfahrensdaten (zB. IP-Adresse, Browsertyp, Kontaktwege)

Kategorien betroffener Personen

  • Nutzer meines Online-Angebotes (Website-Besucher und Leser)
  • (Personen, die mich per E-Mail oder über Social Media kontaktieren)

Zwecke der Verarbeitung

  • Bereitstellung meines Onlineangebots und Nutzerfreundlichkeit
  • Kommunikation (zB. Beantwortung von E-Mails und Nachrichten auf Social Media)
  • Sicherheitsmaßnahmen (Schutz der Website und Daten)
  • Reichweitenmessung (zB. durch Analysetools wie Google Analytics)

Maßgebliche Rechtsgrundlagen nach der DSGVO

Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können. Sollten ferner im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in der Datenschutzerklärung mit.

  • Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO)- Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.
  • Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO)- Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
  • Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO)- die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten notwendig, vorausgesetzt, dass die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten verlangen, nicht überwiegen.

 

Nationale Datenschutzregelungen in Österreich: Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Österreich. Hierzu gehört insbesondere das Bundesgesetz zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten (Datenschutzgesetz – DSG). Das Datenschutzgesetz enthält insbesondere Spezialregelungen zum Recht auf Auskunft, zum Recht auf Richtigstellung oder Löschung, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke und zur Übermittlung sowie zur automatisierten Entscheidungsfindung im Einzelfall.

Es ist zu beachten, dass bei der Nutzung bestimmter Dienste und sozialer Netzwerke Ihre Daten in Drittstaaten (außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums) übermittelt werden können, z. B. an Meta Platforms, Inc. (Facebook, Instagram) in den USA oder an Google LLC (Google Fonts). In diesen Fällen können Risiken für Ihre Rechte und Freiheiten bestehen, da der Datenschutz in diesen Ländern möglicherweise nicht denselben Standards wie in der EU entspricht und die Durchsetzung von Betroffenenrechten erschwert sein könnte.

Die Übermittlung Ihrer Daten in Drittstaaten erfolgt auf Grundlage geeigneter Garantien, wie etwa der Standardvertragsklauseln der EU-Kommission oder, bei bestimmten Anbietern, des EU-U.S. Data Privacy Framework (DPF). Weitere Informationen hierzu finden Sie in den Datenschutzerklärungen der jeweiligen Anbieter.

Sicherheitsmaßnahmen

Ich treffe nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren habe ich Verfahren eingerichtet, das eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten. Ferner berücksichtige ich den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes, durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.

TLS/SSL-Verschlüsselung (https): Um Ihre via meines Online-Angebots übermittelten Daten zu schützen, nutze ich eine SSL-Verschlüsselung. Sie erkennen derart verschlüsselte Verbindungen an dem Präfix https:// in der Adresszeile Ihres Browsers.

Allgemeine Informationen zur Datenspeicherung und Löschung

Ich lösche personenbezogene Daten, die ich verarbeite, gemäß den gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Dies betrifft Fälle, in denen der ursprüngliche Verarbeitungszweck entfällt oder die Daten nicht mehr benötigt werden. Ausnahmen von dieser Regelung bestehen, wenn gesetzliche Pflichten oder besondere Interessen eine längere Aufbewahrung oder Archivierung der Daten erfordern.

Rechte der betroffenen Personen

Betroffene Personen haben gemäß der DSGVO folgende Rechte:

  • Widerspruchsrecht: Sie können der Verarbeitung Ihrer personenbezogenen Daten jederzeit widersprechen, insbesondere wenn diese für Direktwerbung genutzt wird.
  • Widerrufsrecht: Sie können eine erteilte Einwilligung jederzeit widerrufen.
  • Auskunftsrecht: Sie haben das Recht auf Auskunft über die Verarbeitung Ihrer Daten.
  • Recht auf Berichtigung: Sie können unrichtige oder unvollständige Daten korrigieren lassen.
  • Recht auf Löschung und Einschränkung: Sie können unter bestimmten Voraussetzungen die Löschung oder Einschränkung der Verarbeitung Ihrer Daten verlangen.
  • Recht auf Datenübertragbarkeit: Sie haben das Recht, Ihre Daten in einem gängigen, maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen.
  • Beschwerderecht: Sie können sich bei der zuständigen Datenschutzbehörde beschweren, wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.

Cookies

Meine Website verwendet Cookies, um die Nutzung angenehmer zu gestalten. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und keinen Schaden anrichten. Einige Cookies bleiben auf Ihrem Gerät gespeichert, bis Sie diese löschen, und helfen mir, Ihren Browser beim nächsten Besuch wiederzuerkennen.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und dies nur im Einzelfall erlauben. Bitte beachten Sie, dass die Deaktivierung von Cookies die Funktionalität der Website einschränken kann.

Zur Verwaltung eingesetzten Cookies und ähnlichen Technologien (Tracking-Pixel, Web-Beacons etc.) und diesbezüglichen Einwilligungen nutze ich das Consent Tool Real Cookie Banner. Details zur Funktionsweise von „Real Cookie Banner“ finden Sie unter https://devowl.io/de/rcb/datenverarbeitung.

Die Verarbeitung der Daten erfolgt entweder auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder meines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), falls die Cookies für die grundlegende Funktion der Website erforderlich sind. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

 

Kontaktanfragen und -verwaltung

Wenn Sie mich per E-Mail oder via soziale Medien kontaktieren, werden die übermittelten personenbezogenen Daten (z. B. Name, E-Mail-Adresse, Nachricht) verarbeitet, um auf Ihr Anliegen zu antworten.

Zwecke der Verarbeitung:

Kommunikation und Beantwortung von Anfragen.

Rechtsgrundlagen:

berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

 
Aufbewahrung und Löschung:

Löschung gemäß den allgemeinen Vorgaben zur Datenaufbewahrung.

Webanalyse, Monitoring und Optimierung

Ich setze verschiedene Tools ein, um das Nutzererlebnis auf meiner Webseite kontinuierlich zu verbessern und zu optimieren. Zu diesen Tools gehören Google Analytics und Google Tag Manager, die mir helfen, das Verhalten der Besucher zu analysieren und die Nutzung meiner Angebote zu optimieren.

  • Google Analytics:
    Ich verwendeGoogle Analytics, um die Nutzung meiner Webseite zu messen und zu analysieren. Dabei werden pseudonymisierte Nutzerdaten erfasst, um beispielsweise festzustellen, welche Seiten besonders oft besucht werden, wie lange Sie auf meinen Seiten bleiben und mit welchen Inhalten Sie interagieren.
    Diese Daten helfen mir, meine Webseite zu verbessern und sie an Ihre Bedürfnisse anzupassen. Zu den erfassten Daten gehören unter anderem:
    • Seitenaufrufe und Verweildauer
    • Klickpfade und Interaktionen mit verschiedenen Inhalten
    • Verwendete Geräte, Browser und Betriebssysteme
    • Der Zeitpunkt und die Häufigkeit der Besuche

 

Wichtige Hinweise:

    • IP-Adressen: Um Ihre Privatsphäre zu schützen, wird die IP-Adresse bei der Nutzung von Google Analytics durch ein Verfahren namens IP-Masking pseudonymisiert. Das bedeutet, dass Ihre IP-Adresse verkürzt wird, sodass sie nicht auf Sie als individuelle Person zurückgeführt werden kann.
    • Geolokalisierung: Google Analytics verwendet die IP-Adresse zur geografischen Lokalisierung (z. B. um herauszufinden, aus welchem Land oder welcher Stadt die Besucher kommen). Dabei werden keine vollständigen IP-Adressen gespeichert, sondern diese Daten werden sofort nach der Ermittlung des geografischen Standorts anonymisiert.
    • Datenübermittlung: Da Google Analytics ein Dienst von Google ist, werden Daten an Google-Serverübertragen. Dies kann auch in ein Drittland außerhalb der EU (z. B. die USA) erfolgen, wobei dies gemäß den Datenschutzrichtlinien von Google und den EU-Standardvertragsklauseln abgesichert ist.

 

Opt-Out: Sie können die Erhebung von Nutzerdaten durch Google Analytics jederzeit verhindern, indem Sie das Opt-Out-Plugin von Google installieren oder die Cookies in Ihren Browsereinstellungen blockieren.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google Analytics sowie in der Cookie-Richtlinie von Google.

  • Google Tag Manager:
    DerGoogle Tag Manager ist ein Tool, das es mir ermöglicht, verschiedene Website-Tags zentral zu verwalten. Tags sind kleine Code-Elemente, die auf meiner Webseite eingebaut sind und mir helfen, die Nutzung und Interaktionen zu verfolgen. Der Google Tag Manager selbst speichert keine Nutzerdaten und erstellt keine Nutzerprofile. Er dient lediglich dazu, andere Tools und Dienste effizient zu verwalten und zu integrieren.

 

Wie es funktioniert:

    • Wenn Sie meine Seite besuchen, kann der Google Tag Manager dazu verwendet werden, bestimmte Cookieszu setzen, die dann durch andere Dienste (z. B. Google Analytics oder Werbe-Dienste) ausgelesen werden. Die IP-Adresse wird an Google übermittelt, aber dies geschieht nur zu technischen Zwecken, damit die eingebundenen Dienste ordnungsgemäß funktionieren.
    • Der Google Tag Manager führt selbst keine Analysen durch, sondern hilft mir lediglich dabei, andere Dienste, die ich verwende, effizient einzusetzen. Dabei sorgt er dafür, dass die Tools korrekt geladen und ihre Daten erfasst werden.

 

Datenübertragung: Auch hier kann eine Übertragung der IP-Adresse an Google erfolgen, allerdings nur für technische Zwecke, damit der Google Tag Manager und die eingebundenen Dienste korrekt arbeiten. Auch hier erfolgt eine Datenverarbeitung außerhalb der EU, wobei Google entsprechende Sicherheitsmaßnahmen nach den geltenden Datenschutzvorgaben getroffen hat.

Weitere Details finden Sie in der Datenschutzerklärung von Google Tag Manager.

 

Präsenzen in den sozialen Netzwerken (Social Media)

Ich unterhalte Onlinepräsenzen in verschiedenen sozialen Netzwerken und verarbeite in diesem Rahmen Nutzerdaten, um mit Ihnen zu kommunizieren und Ihnen Informationen über mich anzubieten.

Es ist wichtig zu beachten, dass bei der Nutzung sozialer Netzwerke Nutzerdaten außerhalb der Europäischen Unionverarbeitet werden können. Dies könnte Risiken für Sie mit sich bringen, da die Durchsetzung von Nutzerrechten in solchen Fällen erschwert sein kann.

In den meisten sozialen Netzwerken werden die Daten der Nutzer zu Marktforschungs- und Werbezwecken verarbeitet. Dies bedeutet, dass anhand Ihres Nutzungsverhaltens Nutzungsprofile erstellt werden, die dann möglicherweise genutzt werden, um Ihnen Werbeanzeigen anzuzeigen, die mutmaßlich Ihren Interessen entsprechen. Zu diesem Zweck werden in der Regel Cookies auf Ihrem Endgerät gespeichert, die Ihr Nutzungsverhalten und Ihre Interessen aufzeichnen. Diese Profile können auch unabhängig von den von Ihnen verwendeten Geräten gespeichert werden, vor allem wenn Sie Mitglied der jeweiligen Plattform sind und in Ihrem Konto eingeloggt sind.

Für eine detaillierte Darstellung der jeweiligen Verarbeitungsarten und der Widerspruchsmöglichkeiten (Opt-out) verweise ich auf die Datenschutzerklärungen und Richtlinien der Betreiber der jeweiligen Netzwerke.

Auch im Fall von Auskunftsanfragen und der Geltendmachung von Betroffenenrechten möchte ich darauf hinweisen, dass diese am effektivsten direkt bei den Anbietern der sozialen Netzwerke geltend gemacht werden können. Nur diese Anbieter haben Zugriff auf die Nutzerdaten und können direkte Maßnahmen ergreifen sowie Auskünfte erteilen. Sollten Sie dennoch Unterstützung benötigen, können Sie sich gerne an mich wenden.

Verarbeitete Datenarten:

  • Kontaktdaten (z. B. E-Mail-Adressen)
  • Inhaltsdaten (z. B. textliche oder bildliche Nachrichten, Beiträge und zugehörige Informationen wie Autorenschaft und Zeitpunkt der Erstellung)
  • Nutzungsdaten (z. B. Seitenaufrufe, Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen, Betriebssysteme, Interaktionen mit Inhalten und Funktionen)

Betroffene Personen: Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten)

Zwecke der Verarbeitung:

  • Kommunikation
  • Feedback sammeln (z. B. durch Online-Formulare)
  • Öffentlichkeitsarbeit

Aufbewahrung und Löschung: Die Löschung erfolgt entsprechend der Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“.

Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO)

Weitere Hinweise zu den Verarbeitungsprozessen, Verfahren und Diensten:

  • Instagram:
    Instagram ist ein soziales Netzwerk, das es ermöglicht, Fotos und Videos zu teilen, Beiträge zu kommentieren, zu favorisieren, Nachrichten zu versenden und Profile zu abonnieren. Der Dienstanbieter istMeta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die Rechtsgrundlage für die Verarbeitung ist berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Instagram und zur Grundlage der Drittlandtransfers im Data Privacy Framework (DPF).
  • Facebook-Seiten:
    Auf meiner Facebook-Seite sindMeta Platforms Ireland Limited und ich gemeinsam für die Erhebung (nicht jedoch für die weitere Verarbeitung) von Daten der Besucher unserer Facebook-Seite  Dies betrifft u. a. Informationen über die von den Nutzern angesehenen Inhalte und durchgeführten Handlungen (z. B. Seitenaufrufe, Interaktionen, Geräteinformationen wie IP-Adressen, Betriebssysteme, Browsertypen). Facebook stellt mir Seiten-Insights zur Verfügung, um die Interaktionen auf der Seite besser zu verstehen. Ich habe mit Facebook eine spezielle Vereinbarung zur gemeinsamen Verantwortung abgeschlossen, die die Sicherheitsmaßnahmen und die Erfüllung der Betroffenenrechte regelt. Weitere Details finden Sie in der Datenschutzerklärung von Facebook und den Seiten-Insights-Richtlinien (https://www.facebook.com/legal/terms/information_about_page_insights_data).

 

Die gemeinsame Verantwortung beschränkt sich auf die Erhebung und Übermittlung von Daten an Meta Platforms Ireland Limited. Die weitere Verarbeitung der Daten liegt in der alleinigen Verantwortung von Meta Platforms Ireland Limited, insbesondere bei der Übermittlung von Daten an Meta Platforms, Inc. in den USA. Die Rechtsgrundlage ist ebenfalls berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO).