Datenschutzerklärung
Einleitung und Überblick
Wir haben diese Datenschutzerklärung verfasst, um Ihnen gemäß der Vorgaben der Datenschutz-Grundverordnung (EU) 2016/679 und anwendbaren nationalen Gesetzen zu erklären, welche personenbezogenen Daten (kurz Daten) wir als Verantwortliche – und die von uns beauftragten Auftragsverarbeiter (z. B. Provider) – verarbeiten, zukünftig verarbeiten werden und welche rechtmäßigen Möglichkeiten Sie haben. Die verwendeten Begriffe sind geschlechtsneutral zu verstehen.
Kurz gesagt: Wir informieren Sie umfassend über Daten, die wir über Sie verarbeiten.
Datenschutzerklärungen klingen für gewöhnlich sehr technisch und verwenden juristische Fachbegriffe. Diese Datenschutzerklärung soll Ihnen hingegen die wichtigsten Dinge so einfach und transparent wie möglich beschreiben. Soweit es der Transparenz förderlich ist, werden technische Begriffe leserfreundlich erklärt und Links zu weiterführenden Informationen geboten. Wir informieren damit in klarer und einfacher Sprache, dass wir im Rahmen unserer Geschäftstätigkeiten nur dann personenbezogene Daten verarbeiten, wenn eine entsprechende gesetzliche Grundlage gegeben ist.
Wenn trotzdem Fragen bleiben, möchten wir Sie bitten, sich an die unten bzw. im Impressum genannte verantwortliche Stelle zu wenden, den vorhandenen Links zu folgen und sich weitere Informationen auf Drittseiten anzusehen. Unsere Kontaktdaten finden Sie selbstverständlich auch im Impressum.
Anwendungsbereich
Diese Datenschutzerklärung gilt für alle von uns im Unternehmen verarbeiteten personenbezogenen Daten und für alle personenbezogenen Daten, die von uns beauftragte Firmen (Auftragsverarbeiter) verarbeiten. Mit personenbezogenen Daten meinen wir Informationen im Sinne des Art. 4 Nr. 1 DSGVO wie zum Beispiel Name, E-Mail-Adresse und postalische Anschrift einer Person. Der Anwendungsbereich dieser Datenschutzerklärung umfasst:
alle Onlineauftritte (Websites, Onlineshops), die wir betreiben
Social-Media-Auftritte und E-Mail-Kommunikation
mobile Apps für Smartphones und andere Geräte
Kurz gesagt: Die Datenschutzerklärung gilt für alle Bereiche, in denen personenbezogene Daten im Unternehmen über die genannten Kanäle strukturiert verarbeitet werden. Sollten wir außerhalb dieser Kanäle mit Ihnen in Rechtsbeziehungen eintreten, werden wir Sie gegebenenfalls gesondert informieren.
Rechtsgrundlagen
In der folgenden Datenschutzerklärung geben wir Ihnen transparente Informationen zu den rechtlichen Grundsätzen und Vorschriften, also den Rechtsgrundlagen der Datenschutz-Grundverordnung, die uns ermöglichen, personenbezogene Daten zu verarbeiten. Was das EU-Recht betrifft, beziehen wir uns auf die VERORDNUNG (EU) 2016/679 DES EUROPÄISCHEN PARLAMENTS UND DES RATES vom 27. April 2016.
Wir verarbeiten Ihre Daten nur, wenn mindestens eine der folgenden Bedingungen zutrifft:
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sie haben uns Ihre Einwilligung gegeben, Daten zu einem bestimmten Zweck zu verarbeiten. Ein Beispiel wäre die Speicherung Ihrer eingegebenen Daten eines Kontaktformulars.
Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Um einen Vertrag oder vorvertragliche Verpflichtungen mit Ihnen zu erfüllen, verarbeiten wir Ihre Daten.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Wenn wir einer rechtlichen Verpflichtung unterliegen, verarbeiten wir Ihre Daten. Zum Beispiel sind wir gesetzlich verpflichtet, Rechnungen für die Buchhaltung aufzuheben.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Im Falle berechtigter Interessen, die Ihre Grundrechte nicht einschränken, behalten wir uns die Verarbeitung personenbezogener Daten vor. Wir müssen zum Beispiel gewisse Daten verarbeiten, um unsere Website sicher und wirtschaftlich effizient betreiben zu können.
Zusätzlich zu der EU-Verordnung gelten auch nationale Gesetze:
In Österreich das Bundesgesetz zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten (Datenschutzgesetz, DSG).
In Deutschland das Bundesdatenschutzgesetz (BDSG).
Sofern weitere regionale oder nationale Gesetze zur Anwendung kommen, informieren wir Sie in den folgenden Abschnitten darüber.
Kontaktdaten des Verantwortlichen
Sollten Sie Fragen zum Datenschutz oder zur Verarbeitung personenbezogener Daten haben, finden Sie nachfolgend die Kontaktdaten des Verantwortlichen gemäß Art. 4 Abs. 7 DSGVO:
Cornelia Harlacher e.U.
Hilberweg 2, 4060 Leonding
Vertretungsberechtigt: Mag. Cornelia Harlacher
E-Mail: hello@corneliaharlacher.com
Telefon: +43 660 3923600
Impressum: www.corneliaharlacher.com/impressum
Speicherdauer
Dass wir personenbezogene Daten nur so lange speichern, wie es für die Bereitstellung unserer Dienstleistungen und Produkte unbedingt notwendig ist, gilt als generelles Kriterium bei uns. Das bedeutet, dass wir personenbezogene Daten löschen, sobald der Grund für die Datenverarbeitung nicht mehr vorhanden ist. In einigen Fällen sind wir gesetzlich dazu verpflichtet, bestimmte Daten auch nach Wegfall des ursprünglichen Zwecks zu speichern, zum Beispiel zu Zwecken der Buchführung.
Sollten Sie die Löschung Ihrer Daten wünschen oder die Einwilligung zur Datenverarbeitung widerrufen, werden die Daten so rasch wie möglich und soweit keine Pflicht zur Speicherung besteht, gelöscht.
Rechte laut Datenschutz-Grundverordnung
Gemäß Art. 13, 14 DSGVO stehen Ihnen die folgenden Rechte zu, damit es zu einer fairen und transparenten Verarbeitung von Daten kommt:
Auskunftsrecht (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO), insbesondere gegen Direktwerbung und Profiling
Recht, nicht einer ausschließlich automatisierten Entscheidung unterworfen zu werden (Art. 22 DSGVO)
Recht auf Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO)
Kurz gesagt: Sie haben Rechte – zögern Sie nicht, die oben gelistete verantwortliche Stelle bei uns zu kontaktieren!
Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. Diese ist für Österreich die Datenschutzbehörde (https://www.dsb.gv.at/). In Deutschland können Sie sich an die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) wenden.
Kommunikation
Wenn Sie mit uns Kontakt aufnehmen und per Telefon, E-Mail oder Online-Formular kommunizieren, kann es zur Verarbeitung personenbezogener Daten kommen. Die Daten werden für die Abwicklung und Bearbeitung Ihrer Frage und des damit zusammenhängenden Geschäftsvorgangs verarbeitet und solange gespeichert, wie es das Gesetz vorschreibt.
Betroffene Personen: alle, die über die von uns bereitgestellten Kommunikationswege den Kontakt zu uns suchen.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen an professioneller Kommunikation).
Auftragsverarbeitungsvertrag (AVV)
Wie die meisten Unternehmen arbeiten wir nicht alleine, sondern nehmen auch Dienstleistungen anderer Unternehmen in Anspruch. Dadurch kann es sein, dass wir personenbezogene Daten zur Verarbeitung weitergeben. Diese Partner fungieren dann als Auftragsverarbeiter, mit denen wir einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abschließen. Für Sie am wichtigsten zu wissen ist, dass die Verarbeitung Ihrer personenbezogenen Daten ausschließlich nach unserer Weisung erfolgt und durch den AVV geregelt wird.
Auftragsverarbeiter können Dienstleister wie Hosting- oder Cloudanbieter, Bezahlungs- oder Newsletter-Anbieter oder große Unternehmen wie Google sein. Der Vertrag regelt unter anderem Gegenstand, Art und Zweck der Verarbeitung, die Kategorien betroffener Personen, die Pflichten zur Datensicherheit sowie die Einbindung von Sub-Auftragsverarbeitern.
Cookies
Unsere Website verwendet HTTP-Cookies, um nutzerspezifische Daten zu speichern. Ein Cookie ist eine kleine Textdatei, die von unserer Website in Ihrem Browser gespeichert wird; sie besteht aus einem Namen und einem Wert.
Es gibt Erstanbieter-Cookies (direkt von unserer Seite) und Drittanbieter-Cookies (von Partner-Websites wie z. B. Google Analytics). Man unterscheidet grob vier Arten:
Unbedingt notwendige Cookies – nötig für grundlegende Funktionen der Website.
Funktionelle/zweckmäßige Cookies – messen z. B. Ladezeiten und Websiteverhalten.
Zielorientierte Cookies – speichern z. B. Einstellungen wie Schriftgröße oder Formulardaten.
Werbe-Cookies – liefern individuell angepasste Werbung.
Beim erstmaligen Besuch unserer Website werden Sie über unser Cookie-Consent-Tool gefragt, welche Cookie-Kategorien Sie zulassen möchten. Nicht unbedingt erforderliche Cookies (z. B. für Statistik/Google Analytics) werden erst nach Ihrer Einwilligung gesetzt.
Beispiel für Cookie-Daten: Name: _ga · Wert: GA1.2.xxxxxxxxxx · Verwendungszweck: Unterscheidung der Websitebesucher · Ablaufdatum: nach 2 Jahren
Widerspruchsrecht – wie kann ich Cookies löschen? Unabhängig davon, von welchem Service die Cookies stammen, haben Sie immer die Möglichkeit, Cookies zu löschen, zu deaktivieren oder nur teilweise zuzulassen – über die Einstellungen Ihres Browsers sowie über unser Cookie-Consent-Tool. Anleitungen finden Sie bei Ihrem Browser-Anbieter (Chrome, Safari, Firefox, Edge).
Rechtsgrundlage: Das Speichern von Cookies, die nicht unbedingt erforderlich sind, erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); in Österreich umgesetzt in § 165 Abs. 3 TKG (2021). Für unbedingt notwendige Cookies besteht ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Webhosting – Framer
Was ist Webhosting? Wenn Sie Websites besuchen, werden gewisse Informationen – auch personenbezogene Daten – automatisch erstellt und gespeichert. Um Ihnen diese Website anzuzeigen, verbindet sich Ihr Browser mit dem Server, auf dem die Website gespeichert ist.
Unsere Website wird über die Plattform Framer erstellt und gehostet. Dienstanbieter ist Framer B.V., Amsterdam, Niederlande. Framer ist sowohl unser Website-Baukasten (mit dem wir die Seite ohne Programmierkenntnisse gestalten) als auch unser Hosting-Anbieter.
Welche Daten werden verarbeitet? Beim Aufruf unserer Website werden serverseitig in der Regel automatisch Daten verarbeitet wie:
die komplette Internetadresse (URL) der aufgerufenen Seite
Browser und Browserversion
das verwendete Betriebssystem
die Adresse (URL) der zuvor besuchten Seite (Referrer)
Hostname und IP-Adresse des zugreifenden Geräts
Datum und Uhrzeit
Diese Daten dienen dem professionellen Hosting, der Betriebs- und IT-Sicherheit sowie ggf. der anonymen statistischen Auswertung.
Datenübermittlung in Drittländer: Framer kann zur Auslieferung der Website (u. a. über ein Content Delivery Network) Sub-Dienstleister einsetzen, bei denen eine Verarbeitung außerhalb der EU (insbesondere in den USA) nicht ausgeschlossen werden kann. Die Übermittlung wird über den EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb der Website). Mit Framer besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Domain und E-Mail – World4You
Unsere Domain sowie die zugehörige DNS-Verwaltung (und ggf. das E-Mail-Hosting) werden vom österreichischen Anbieter World4You Internet Services GmbH, Hafenstraße 35, 4020 Linz, Österreich, bereitgestellt.
Im Rahmen der Domain-/DNS-Verwaltung und – sofern dort gehostet – der E-Mail-Kommunikation können technische Daten sowie personenbezogene Daten (z. B. IP-Adresse, bei E-Mails die Kommunikationsinhalte und Absenderdaten) verarbeitet werden. Daten aus Logfiles werden bei World4You in der Regel spätestens nach 14 Tagen gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Domain-/E-Mail-Infrastruktur). Mit World4You besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Weitere Informationen: World4You Datenschutz
Webanalyse – Google Analytics
Was ist Google Analytics? Wir verwenden auf unserer Website das Analyse-Tracking-Tool Google Analytics 4 (GA4) des Unternehmens Google. Für den europäischen Raum ist die Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) verantwortlich. Google Analytics sammelt Daten über Ihre Handlungen auf unserer Website, um uns zu helfen, unser Angebot zu verbessern.
Warum verwenden wir es? Wir möchten verstehen, welche Inhalte für unsere Besucher:innen relevant sind, und unser Angebot datenbasiert optimieren.
Welche Daten werden verarbeitet? GA4 erstellt mit Hilfe von Cookies bzw. Kennungen u. a. folgende Daten: ausgelöste Ereignisse/Seitenaufrufe, (gekürzte) IP-Adresse, ungefährer Standort (Land/Region), technische Geräte- und Browserinformationen, Referrer sowie Interaktionen auf der Website. GA4 kürzt bzw. anonymisiert IP-Adressen standardmäßig und speichert keine vollständige IP.
Datenübermittlung in die USA: Google verarbeitet Daten auch in den USA. Google ist aktiver Teilnehmer des EU-US Data Privacy Framework und setzt zusätzlich Standardvertragsklauseln (Art. 46 DSGVO) ein.
Speicherdauer: Die Aufbewahrungsdauer auf Nutzer- und Ereignisebene ist in GA4 konfigurierbar; danach werden die Daten automatisch gelöscht.
Widerspruch/Opt-out: Sie können die Verarbeitung über unser Cookie-Consent-Tool jederzeit ablehnen oder widerrufen und Cookies in Ihrem Browser verwalten oder löschen.
Rechtsgrundlage: Die Nutzung von Google Analytics erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Mit Google besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Mehr Informationen: policies.google.com/privacy
E-Mail-Marketing
Sofern Sie dem Empfang unserer E-Mails bzw. unseres Newsletters zugestimmt haben, verarbeiten wir Daten von Ihnen, um Sie über Neuigkeiten, Angebote und Informationen zu unserem Unternehmen zu informieren.
Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail, über die Sie die Anmeldung bestätigen. So wird sichergestellt, dass die E-Mail-Adresse Ihnen gehört. Anmeldezeitpunkt, Bestätigungszeitpunkt und IP-Adresse werden protokolliert, um den Anmeldevorgang nachweisen zu können.
Welche Daten werden verarbeitet? E-Mail-Adresse und IP-Adresse, ggf. Anrede und Name, sofern Sie diese angeben.
Dauer: Nach Abmeldung dürfen wir Ihre Adresse bis zu drei Jahre auf Grundlage berechtigter Interessen speichern, um die seinerzeitige Einwilligung nachweisen zu können, bzw. in einer Sperrliste führen.
Widerspruchsrecht: Sie können Ihre Einwilligung jederzeit widerrufen – über den Abmeldelink am Ende jeder E-Mail oder per Nachricht an uns. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
ActiveCampaign / „Wildmail“ Datenschutzerklärung
Für den Versand unseres Newsletters nutzen wir den E-Mail-Marketing-Dienst ActiveCampaign (Zugang über den Reseller „Wildmail“). Dienstanbieter ist das amerikanische Unternehmen ActiveCampaign, LLC (Sitz USA).
ActiveCampaign verarbeitet die von Ihnen angegebenen Daten (E-Mail-Adresse, ggf. Name) sowie technische Daten (IP-Adresse, Anmelde- und Bestätigungszeitpunkt, Öffnungs- und Klickverhalten) zum Zweck des Newsletter-Versands und der Erfolgsmessung. Eine Verarbeitung in den USA ist nicht ausgeschlossen; die Übermittlung wird über den EU-US Data Privacy Framework bzw. Standardvertragsklauseln (Art. 46 DSGVO) abgesichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Mit ActiveCampaign besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters.
Calendly Datenschutzerklärung
Für die Online-Terminbuchung nutzen wir den Dienst Calendly. Dienstanbieter ist das amerikanische Unternehmen Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA. Calendly ist auf unserer Kontaktseite als Buchungskalender eingebettet; außerdem führen Buttons wie „Erstgespräch buchen“ direkt zu unserer Buchungsseite bei Calendly.
Beim Laden des eingebetteten Buchungskalenders bzw. beim Aufruf der Buchungsseite werden technische Daten (z. B. IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt des Zugriffs) an Calendly übermittelt; Calendly kann dabei Cookies setzen. Wenn Sie einen Termin buchen, verarbeitet Calendly die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, gewählter Termin sowie ggf. weitere Angaben zu Ihrem Anliegen), um den Termin zu verwalten und Ihnen Bestätigungen und Erinnerungen zu senden.
Eine Verarbeitung in den USA ist nicht ausgeschlossen; die Übermittlung wird über das EU-US Data Privacy Framework bzw. Standardvertragsklauseln (Art. 46 DSGVO) abgesichert.
Rechtsgrundlage für das Laden des eingebetteten Kalenders ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Verarbeitung Ihrer Buchungsdaten erfolgt zur Durchführung vorvertraglicher Maßnahmen bzw. zur Terminvereinbarung (Art. 6 Abs. 1 lit. b DSGVO). Mit Calendly besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters unter https://calendly.com/privacy.
Social Media
Zusätzlich zu unserer Website sind wir auf diversen Social-Media-Plattformen aktiv. Dabei können Daten von Nutzer:innen verarbeitet werden, etwa wenn Sie einen Social-Button anklicken oder eingebettete Elemente aufrufen. Welche Daten konkret verarbeitet werden, hängt vom jeweiligen Anbieter ab (z. B. IP-Adresse, Geräteinformationen, Interaktionsdaten, meist in Cookies gespeichert). Bei Plattformen US-amerikanischer Anbieter kann eine Datenverarbeitung außerhalb der EU erfolgen.
Widerspruchsrecht: über unser Cookie-Consent-Tool bzw. die Browser-Einstellungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation). Wir setzen eingebundene Elemente nur ein, soweit Sie eingewilligt haben.
Erklärung verwendeter Begriffe
Wir sind stets bemüht, unsere Datenschutzerklärung so klar und verständlich wie möglich zu verfassen. Nachfolgend die wichtigsten Begriffe:
Auftragsverarbeiter (Art. 4 DSGVO): eine natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet (z. B. Hosting- oder Cloudanbieter, Newsletter-Anbieter).
Einwilligung (Art. 4 DSGVO): jede freiwillig, für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung – bei Websites in der Regel über ein Cookie-Consent-Tool.
Personenbezogene Daten (Art. 4 DSGVO): alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Name, Adresse, E-Mail, IP-Adresse usw.). Besondere Kategorien (z. B. Gesundheitsdaten) sind besonders schützenswert.
Verantwortlicher (Art. 4 DSGVO): die Stelle, die über Zwecke und Mittel der Verarbeitung entscheidet – in unserem Fall das oben genannte Unternehmen.
Verarbeitung (Art. 4 DSGVO): jeder Vorgang im Zusammenhang mit personenbezogenen Daten, z. B. Erheben, Erfassen, Speichern, Verwenden, Übermitteln, Löschen.
Schlusswort
Uns ist es wichtig, Sie nach bestem Wissen und Gewissen über die Verarbeitung personenbezogener Daten zu informieren. Bei Fragen zum Thema Datenschutz auf unserer Website zögern Sie bitte nicht, uns oder die verantwortliche Stelle zu kontaktieren.
Alle Texte sind urheberrechtlich geschützt.
Quelle: Basis erstellt mit dem Datenschutz Generator für Österreich von AdSimple (adsimple.at/datenschutz-generator); angepasst für Framer-Hosting, Google Analytics und E-Mail-Marketing.
KONTAKT
Erstgespräch vereinbaren
ANGEBOT
Consulting
Training
Mentoring
Roots & Reach
KONTAKT
© 2026 Cornelia Harlacher