Stand: 23.09.2025
Inhaltsverzeichnis
- Verantwortliche
- Grundlagen der Verarbeitung
- Hosting & Server-Logs
- Cookies & Einwilligungs-Management
- Kontaktaufnahme
- Newsletter (Brevo)
- Automatisierung (Make.com)
- Registrierung & Konto
- Reichweitenmessung & Analyse
- Externe Inhalte
- Datenübermittlung in Drittländer
- Speicherdauer
- Ihre Rechte
- Datensicherheit
- Änderungen dieser Erklärung
1. Verantwortliche
Gemeinsame Verantwortliche gemäß Art. 26 DSGVO für diese Website sind:
- Mag. pharm. Gerda Ahorner
Furth 6, 4311 Schwertberg, Österreich
E-Mail: kontakt@gerda-ahorner.at - Sascha Kohler – Werbeagentur & IT-Dienstleister
Furth 6, 4311 Schwertberg, Österreich
E-Mail: office@sascha-kohler.at
Die gemeinsamen Verantwortlichen haben vereinbart, wer welche Verpflichtungen gemäß DSGVO erfüllt (insbesondere hinsichtlich Wahrnehmung der Betroffenenrechte und Informationspflichten). Ungeachtet dessen können Sie Ihre Rechte gemäß Ziffer 13 gegenüber beiden Verantwortlichen geltend machen.
2. Grundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten gemäß DSGVO und BDSG auf Basis folgender Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
- Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vertragsanbahnung)
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse – Betrieb, Sicherheit, Optimierung)
Einwilligungen sind jederzeit mit Wirkung für die Zukunft widerrufbar.
3. Hosting & Server-Logs
Beim Aufruf der Website werden Server-Logfiles verarbeitet (z. B. IP-Adresse, Datum/Uhrzeit, User-Agent, Referrer, aufgerufene Seiten). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit/Betrieb). Speicherdauer: üblicherweise kurze Zeiträume zur Störungsanalyse; anschließende Löschung/Anonymisierung.
Mit dem jeweiligen Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).
4. Cookies & Einwilligungs-Management
Wir verwenden Cookies/ähnliche Technologien. Notwendige Cookies sind zur Bereitstellung der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Für Statistik/Marketing-Cookies holen wir Einwilligungen ein (Art. 6 Abs. 1 lit. a DSGVO).
Einwilligungs-Tool (CMP): jzl-consent (eigenentwickeltes Consent-Management). Einstellungen können Sie jederzeit in den Cookie-Einstellungen anpassen.
5. Kontaktaufnahme
Bei Kontaktaufnahme (E-Mail/Telefon/Formular) verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO). Daten werden nach Abschluss und unter Beachtung gesetzlicher Aufbewahrungsfristen gelöscht.
6. Newsletter (Brevo)
- Daten: E-Mail-Adresse, ggf. Name; Protokollierung von Anmeldung/Einwilligung (Double-Opt-In)
- Zweck: Versand und Auswertung des Newsletters (z. B. Öffnungen/Klicks, technische Zustellung)
- Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Widerruf jederzeit möglich
- Auftragsverarbeitung: AVV mit Brevo (Art. 28 DSGVO); ggf. Einsatz von Standardvertragsklauseln
- Info/Datenschutz: Brevo Datenschutz
7. Automatisierung (Make.com)
- Daten: je nach Workflow z. B. Kontakt-/Formulardaten
- Zweck: Automatisierte Verarbeitung/Weiterleitung, Effizienzsteigerung
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) oder lit. f DSGVO (berechtigtes Interesse); ggf. lit. a DSGVO (Einwilligung)
- Auftragsverarbeitung & Übermittlung: AVV; bei Übermittlungen in Drittländer Einsatz geeigneter Garantien (Art. 44 ff. DSGVO, z. B. SCC)
- Info/Datenschutz: Make.com Datenschutz
8. Registrierung & Konto
[Falls genutzt] Für bestimmte Funktionen ist eine Registrierung erforderlich. Wir verarbeiten die von Ihnen angegebenen Daten (z. B. E‑Mail, Passwort-Hash) zur Bereitstellung des Accounts (Art. 6 Abs. 1 lit. b DSGVO).
9. Reichweitenmessung & Analyse
Google Analytics 4 (gtag.js)
Wir setzen Google Analytics 4 ein. Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über unser Consent-Tool erteilen bzw. widerrufen können.
- Verarbeitete Daten: z. B. IP-Adresse (gekürzt/anonymisiert), Geräte- und Browser-Informationen, Interaktionen mit der Website, ggf. ungefähre Standortdaten.
- IP-Anonymisierung: aktiviert.
- Auftragsverarbeitung/Übermittlung: Google Ireland Limited (AVV); Übermittlungen in Drittländer können erfolgen. Es kommen geeignete Garantien zum Einsatz (Art. 44 ff. DSGVO, z. B. Standardvertragsklauseln).
- Widerruf/Opt-out: Sie können Ihre Einwilligung jederzeit in den Cookie-Einstellungen widerrufen.
- Infos/Datenschutz: Google Privacy.
10. Externe Inhalte
[Falls genutzt] Einbindung von Inhalten Dritter (z. B. YouTube, Vimeo, Google Maps). Beim Aufruf können personenbezogene Daten (IP-Adresse) an den Anbieter übermittelt werden. Einbindung erfolgt – soweit erforderlich – nur mit Einwilligung.
11. Datenübermittlung in Drittländer
Sofern Daten außerhalb der EU/des EWR verarbeitet werden, erfolgt dies unter Einsatz geeigneter Garantien gemäß Art. 44 ff. DSGVO (z. B. EU-Standardvertragsklauseln, Angemessenheitsbeschlüsse). Details siehe Abschnitte zu den jeweiligen Anbietern.
12. Speicherdauer
Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Anschließend erfolgt die Löschung oder Anonymisierung.
13. Ihre Rechte
- Auskunft, Berichtigung, Löschung, Einschränkung (Art. 15–18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Bitte wenden Sie sich zur Ausübung Ihrer Rechte an die oben genannten Kontaktdaten.
Zuständige Aufsichtsbehörde in Österreich: Österreichische Datenschutzbehörde (DSB), Barichgasse 40-42, 1030 Wien, https://www.dsb.gv.at.
14. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen (TOM), um personenbezogene Daten vor Verlust, Missbrauch oder unbefugtem Zugriff zu schützen. Die Übertragung erfolgt in der Regel per TLS/SSL.
15. Änderungen dieser Erklärung
Wir aktualisieren diese Datenschutzerklärung bei Änderungen unserer Datenverarbeitung oder Rechtslage. Es gilt die jeweils veröffentlichte Version.