Datenschutz.

1. Allgemeines

Der Schutz deiner persönlichen Daten ist mir ein wichtiges Anliegen. Ich verarbeite deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen: der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021). In dieser Datenschutzerklärung informiere ich dich darüber, welche Daten beim Besuch meiner Website verarbeitet werden, zu welchen Zwecken und welche Rechte du hast.

2. Verantwortliche

m. marketing & strategie
Kerstin Rosenthaler
Grestenbergerstraße 24
4020 Linz, Österreich
Telefon: +43 664 151 2545
E-Mail: kerstin@m-marketingstrategie.at

3. Hosting und Server-Logfiles

Diese Website und mein E-Mail-Postfach werden bei der World4You Internet Services GmbH, Wolfgang-Pauli-Straße 2, BT3, 4020 Linz, Österreich, gehostet. Die Server stehen in Österreich. Mit World4You besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Beim Besuch der Website speichert der Server automatisch sogenannte Server-Logfiles:

  • IP-Adresse
  • Hostname des zugreifenden Rechners
  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer-URL (die zuvor besuchte Seite)
  • Datum und Uhrzeit der Serveranfrage
  • übertragene Datenmenge

Diese Daten sind technisch notwendig, um die Website sicher und stabil zu betreiben, zum Beispiel um Fehler und Angriffe zu erkennen. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Website)
Speicherdauer: 2 Wochen, danach werden die Logfiles automatisch gelöscht.

4. Kontaktaufnahme

Wenn du mich per E-Mail, Telefon oder über das Kontaktformular kontaktierst, verarbeite ich die von dir angegebenen Daten, z. B. Name, E-Mail-Adresse, Telefonnummer und den Inhalt deiner Nachricht.

Zweck: Bearbeitung deiner Anfrage
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage auf einen Vertragsabschluss abzielt; bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der Beantwortung deiner Anfrage.
Speicherdauer: bis zur vollständigen Bearbeitung deiner Anfrage, danach noch 12 Monate für allfällige Rückfragen. Kommt es zu einem Auftrag, gelten die gesetzlichen Aufbewahrungsfristen (siehe Punkt 9).

Die Angabe deiner Daten ist freiwillig. Ohne Name, E-Mail-Adresse und Nachricht kann ich deine Anfrage jedoch nicht bearbeiten.

Kontaktformular (WPForms)

Für das Kontaktformular verwende ich das WordPress-Plugin WPForms Lite. Die eingegebenen Daten werden nicht auf der Website gespeichert, sondern per E-Mail an mich übermittelt und in meinem E-Mail-Postfach bei World4You gespeichert.

Spam-Schutz (Cloudflare Turnstile)

Zum Schutz vor Spam und automatisierten Eingaben nutze ich im Kontaktformular den Dienst Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile prüft, ob die Eingabe von einem Menschen stammt, und verarbeitet dafür technische Informationen wie IP-Adresse sowie Browser- und Geräteinformationen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im Schutz meiner Website vor Missbrauch und Spam.
Datenübermittlung in die USA: Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.
Weitere Informationen: https://www.cloudflare.com/de-de/privacypolicy/

5. Terminbuchung (Calendly)

Über den Button „Erstgespräch buchen“ gelangst du per Link zur Terminbuchungsseite von Calendly (Calendly LLC, USA). Beim Aufruf meiner Website werden keine Daten an Calendly übertragen. Erst wenn du auf den Link klickst, verlässt du meine Website, und es gilt die Datenschutzerklärung von Calendly.

Buchst du einen Termin, verarbeitet Calendly die von dir eingegebenen Daten (z. B. Name, E-Mail-Adresse, gewünschter Termin, allfällige Anmerkungen) in meinem Auftrag.

Zweck: Vereinbarung und Durchführung eines Erstgesprächs
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen)
Speicherdauer: bis zur Durchführung des Termins, danach 12 Monate für allfällige Rückfragen
Auftragsverarbeitung: Mit Calendly besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum) gemäß Art. 28 DSGVO.
Datenübermittlung in die USA: Calendly ist nach dem EU-US Data Privacy Framework zertifiziert und setzt zusätzlich EU-Standardvertragsklauseln ein.
Weitere Informationen: https://calendly.com/privacy

6. Cookies und Einwilligungsverwaltung

Meine Website verwendet Cookies. Das sind kleine Textdateien, die auf deinem Gerät gespeichert werden.

  • Technisch notwendige Cookies sind für den Betrieb der Website erforderlich, z. B. um deine Cookie-Auswahl zu speichern. Sie werden ohne Einwilligung gesetzt.
    Rechtsgrundlage: § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. f DSGVO
  • Statistik-Cookies werden nur mit deiner Einwilligung gesetzt.
    Rechtsgrundlage: § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. a DSGVO

Cookiebot

Zur Einholung und Verwaltung deiner Einwilligung nutze ich Cookiebot der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Dabei werden folgende Daten verarbeitet: anonymisierte IP-Adresse, Datum und Uhrzeit der Einwilligung, Browserinformationen, die aufgerufene URL, eine zufällig erzeugte Einwilligungs-ID und deine Auswahl. Die Daten werden auf Servern in der EU gespeichert.

Zweck: Einholung, Speicherung und Nachweis deiner Einwilligung
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht für Einwilligungen)
Speicherdauer: 12 Monate

Deine Einwilligung kannst du jederzeit ändern oder widerrufen, und zwar über das Cookie-Symbol unten links auf jeder Seite.

7. Webanalyse

Google Tag Manager

Mit deiner Einwilligung nutze ich den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Der Tag Manager ist ein Werkzeug zur Verwaltung von Website-Tags und lädt Google Analytics. Er wird erst geladen, nachdem du im Cookie-Banner den Statistik-Cookies zugestimmt hast. Beim Laden wird deine IP-Adresse an Google übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021

Google Analytics 4

Mit deiner Einwilligung nutze ich Google Analytics 4, einen Webanalysedienst von Google. Er hilft mir zu verstehen, wie meine Website genutzt wird, damit ich sie verbessern kann.

Verarbeitete Daten: Seitenaufrufe, Verweildauer, Klicks auf Buttons sowie auf E-Mail- und Telefon-Links, Start und Absenden des Kontaktformulars (ohne Formularinhalte), ungefährer Standort (Land/Region), technische Daten wie Browser, Gerätetyp und Bildschirmauflösung. Google Analytics 4 speichert keine vollständigen IP-Adressen.

Google Signals und die Nutzung der Daten für personalisierte Werbung sind deaktiviert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021
Speicherdauer: 14 Monate
Widerruf: jederzeit über das Cookie-Symbol unten links
Auftragsverarbeitung: Mit Google besteht ein Auftragsverarbeitungsvertrag.
Datenübermittlung in die USA: möglich. Google ist nach dem EU-US Data Privacy Framework zertifiziert.
Weitere Informationen: https://policies.google.com/privacy

8. Schriftarten und Links

Schriftarten: Die auf dieser Website verwendete Schriftart (Poppins) ist lokal auf meinem Server eingebunden. Es findet keine Verbindung zu Servern von Google statt.

LinkedIn: Auf meiner Website befindet sich ein Link zu meinem LinkedIn-Profil. Es handelt sich um einen einfachen Link, beim Aufruf meiner Website werden keine Daten an LinkedIn übertragen. Erst wenn du den Link anklickst, gelangst du zu LinkedIn, und es gilt dessen Datenschutzerklärung.

9. Kundendaten und Aufbewahrungspflichten

Kommt es zu einer Zusammenarbeit, verarbeite ich die für die Vertragsabwicklung erforderlichen Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten)
Speicherdauer: Rechnungen und buchhaltungsrelevante Unterlagen bewahre ich gemäß § 132 Bundesabgabenordnung (BAO) 7 Jahre auf.

10. Empfänger deiner Daten

Deine Daten werden nur an folgende Dienstleister weitergegeben, die mich bei der Erbringung meiner Leistungen unterstützen:

  • World4You Internet Services GmbH (Hosting, E-Mail), Österreich
  • Cloudflare, Inc. (Spam-Schutz), USA
  • Usercentrics A/S (Einwilligungsverwaltung), Dänemark
  • Google Ireland Limited (Tag Manager, Analytics), Irland/USA – nur mit deiner Einwilligung
  • Calendly LLC (Terminbuchung), USA – nur wenn du einen Termin buchst

Mit diesen Dienstleistern bestehen, soweit erforderlich, Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

11. Datenübermittlung in Drittländer

Bei Cloudflare, Google und Calendly können Daten in die USA übermittelt werden. Diese Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht. Zusätzlich werden, soweit vorhanden, Standardvertragsklauseln der EU-Kommission eingesetzt.

12. Datensicherheit

Ich setze technische und organisatorische Maßnahmen ein, um deine Daten zu schützen, unter anderem eine SSL/TLS-Verschlüsselung der Website, Zugriffsbeschränkungen sowie regelmäßige Updates von WordPress, Theme und Plugins.

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

14. Deine Rechte

Du hast jederzeit das Recht auf:

  • Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung deiner Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit ich deine Daten auf Grundlage meines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeite, kannst du dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben.

Für die Ausübung deiner Rechte genügt eine E-Mail an kerstin@m-marketingstrategie.at. Ich beantworte deine Anfrage innerhalb eines Monats.

Beschwerderecht: Wenn du der Meinung bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

15. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich die Datenverarbeitung auf meiner Website ändert, z. B. wenn neue Dienste hinzukommen.

Stand: Oktober 2026

Nach oben scrollen