Datenschutz.
m. marketing & strategie
1. Einleitung
Der Schutz deiner persönlichen Daten ist mir ein besonderes Anliegen. Ich verarbeite deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2003). In dieser Datenschutzerklärung informiere ich dich über die wichtigsten Aspekte der Datenverarbeitung im Rahmen meiner Website.
2. Verantwortliche Stelle
m. marketing & strategie
Kerstin Rosenthaler
Grestenbergerstraße 24
4020 Linz, Österreich
kerstin@m‑marketingstrategie.at
3. Erhobene Daten bei Kontaktaufnahme
Wenn du per E‑Mail, Telefon oder Kontaktformular Kontakt mit mir aufnimmst, werden folgende Daten verarbeitet:
• Name
• E‑Mail‑Adresse
• Telefonnummer
• Nachrichtentext
Zweck: Bearbeitung deiner Anfrage
Speicherdauer: 12 Monate oder bis Widerruf
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anfrage)
4. Kontaktformular (WPForms)
Für das Kontaktformular verwende ich WPForms Lite.
Die eingegebenen Daten werden ausschließlich zur Bearbeitung deiner Anfrage verwendet.
Spam‑Schutz:
Zur Vermeidung automatisierter Eingaben nutze ich den Dienst Cloudflare Turnstile (Captcha‑Verfahren). Dieser Dienst wird von Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA bereitgestellt. Cloudflare Turnstile prüft, ob die Eingabe durch eine natürliche Person erfolgt, und kann dabei technische Informationen (z. B. IP‑Adresse, Browser‑ und Geräteinformationen) verarbeiten. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vermeidung von Spam und Missbrauch).
Cloudflare ist nach dem EU‑US Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau gewährleistet ist. Weitere Informationen findest du in der Datenschutzerklärung von Cloudflare unter https://www.cloudflare.com/de-de/privacypolicy/.
Es findet keine Weitergabe der eingegebenen Daten an Dritte statt, die nicht an der Bearbeitung deiner Anfrage beteiligt sind.
5. Hosting
Meine Website wird bei World4You Internet Services GmbH gehostet.
Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Serverstandort: Österreich.
Beim Besuch der Website werden automatisch Server‑Logfiles gespeichert:
• IP‑Adresse (gekürzt)
• Browsertyp
• Betriebssystem
• Datum/Uhrzeit
• Referrer‑URL
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Speicherdauer: 2 Wochen
6. Cookies & Consent‑Banner
Zur Verwaltung von Cookies und Einwilligungen nutze ich Cookiebot by Usercentrics.
Rechtsgrundlagen gemäß DSGVO & TKG
• technisch notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO + § 165 Abs. 3 TKG 2021
• alle anderen Cookies (Analytics, Ads): Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Speicherdauer
• technisch notwendige Cookies: Session bis max. 1 Jahr
• Analytics‑Cookies: 14 Monate
• Cookie‑Einwilligungen: 12 Monate
Du kannst deine Einwilligung jederzeit über das Cookie‑Banner widerrufen.
7. Google‑Dienste
Google Tag Manager
Der Google Tag Manager verwaltet Skripte und Tracking‑Tags.
Er verarbeitet keine personenbezogenen Daten, lädt aber andere Tools nach.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Google Analytics 4
Ich nutze Google Analytics zur Analyse der Website‑Nutzung.
Verarbeitete Daten:
• IP‑Adresse (anonymisiert)
• Nutzungsverhalten
• Seitenaufrufe
• Klicks
• technische Daten (Browser, Gerät, etc.)
Speicherdauer: 14 Monate
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Opt‑Out: über Cookie‑Banner möglich
AV‑Vertrag: mit Google abgeschlossen
Google Search Console
Dient der technischen Analyse und Optimierung der Website.
Es werden keine personenbezogenen Daten verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Google Ads
Noch keine aktiven Anzeigen, aber die Verknüpfung ist vorbereitet.
Sobald Ads‑Tracking aktiv ist, werden Daten verarbeitet wie:
• Klicks
• Conversions
• technische Daten
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
8. Schriftarten
Diese Website verwendet die Schriftart Poppins, lokal eingebunden.
Es erfolgt keine Datenübertragung an Google.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
9. Eingebettete Inhalte
Beiträge auf dieser Website können eingebettete Inhalte enthalten (z. B. Videos, Bilder, Beiträge).
Eingebettete Inhalte verhalten sich so, als würdest du die externe Website direkt besuchen.
Diese Websites können:
• Daten über dich sammeln
• Cookies setzen
• Tracking‑Dienste nutzen
Dies geschieht erst, wenn du den Inhalt aktiv anklickst.
10. Social Media – LinkedIn
Auf meiner Website befindet sich ein Link zu meinem LinkedIn‑Profil.
Erst beim Anklicken werden Daten an LinkedIn übertragen.
Vorher findet keine automatische Verbindung statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
11. Zweckbindung & Datenminimierung
Personenbezogene Daten werden ausschließlich für klar definierte Zwecke verarbeitet:
• Betrieb und Sicherheit der Website
• Bearbeitung von Kontaktanfragen
• Analyse der Website‑Nutzung (nur nach Einwilligung)
• Verwaltung von Einwilligungen
Es werden nur jene Daten erhoben, die für den jeweiligen Zweck unbedingt erforderlich sind.
12. Datensicherheit
Zum Schutz deiner Daten werden folgende Maßnahmen eingesetzt:
• SSL‑Verschlüsselung
• Zugriffsbeschränkungen
• regelmäßige Updates von WordPress, Plugins und Server
• privacy by design & privacy by default
• lokale Speicherung von Formular‑Daten (keine externen Server)
13. Auftragsverarbeiter
Folgende Kategorien von Auftragsverarbeitern werden eingesetzt:
• Hosting‑Provider: World4You
• Analyse‑ und Marketing‑Dienste: Google (Analytics, Tag Manager, Ads)
• Consent‑Management: Usercentrics / Cookiebot
Mit allen relevanten Dienstleistern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.
14. Internationaler Datenverkehr
Bei der Nutzung von Google‑Diensten kann es zu einer Übermittlung personenbezogener Daten in die USA kommen.
Google ist nach dem EU‑US Data Privacy Framework zertifiziert.
Zusätzlich werden Standardvertragsklauseln (SCCs) eingesetzt.
Trotz dieser Maßnahmen kann ein geringes Restrisiko nicht ausgeschlossen werden.
15. Speicherbegrenzung
• Kontaktanfragen: 12 Monate
• Rechnungsdaten: 7 Jahre
• Server‑Logfiles: 2 Wochen
• Cookie‑Einwilligungen: 12 Monate
• Analytics‑Daten: 14 Monate
16. Betroffenenrechte
Du hast das Recht auf:
• Auskunft
• Berichtigung
• Löschung
• Einschränkung
• Datenübertragbarkeit
• Widerruf deiner Einwilligung
• Widerspruch gegen Verarbeitung
• Beschwerde bei der Datenschutzbehörde (dsb.gv.at)
Ich beantworte Anfragen innerhalb von 30 Tagen.
17. Widerruf
Du kannst jede Einwilligung jederzeit widerrufen.
Sende dazu eine E‑Mail an: kerstin@m‑marketingstrategie.at
18. Datenverletzungen (Data Breach)
Sollte es zu einer Datenverletzung kommen, informiere ich:
• unverzüglich die Datenschutzbehörde gemäß Art. 33 DSGVO
• betroffene Personen gemäß Art. 34 DSGVO
19. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung wird bei Bedarf aktualisiert, wenn neue Tools oder Dienste hinzukommen.
20. Barrierefreiheit der Website
Für Einzelunternehmen besteht keine gesetzliche Verpflichtung zur Veröffentlichung einer Barrierefreiheits‑Erklärung gemäß Web‑Zugänglichkeitsgesetz (WZG).