Datenschutzerklärung

Chrisabel Prischl – Webmeisterin

Einzelunternehmen

Migazziplatz 5

1120 Wien

Österreich

E-Mail: office@webmeisterin.com

Personenbezogene Daten werden ausschließlich für die folgenden Zwecke verarbeitet:

• Kontaktformular / E-Mail-Kontakt: Bearbeitung deiner Anfrage und Kommunikation mit dir.
• Terminbuchung: Bereitstellung eines Kalender-Widgets zur Vereinbarung von Beratungsterminen.
• Hosting-Logs: technisch notwendige Server-Logdateien (IP-Adresse, Zeitpunkt, abgerufene Ressource, User-Agent) zur Sicherstellung des stabilen und sicheren Betriebs.
• Cookiefreie Analytics: anonymisierte Reichweitenmessung ohne Cookies und ohne personenbezogene Profile.

Die Verarbeitung erfolgt auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO — Anbahnung und Erfüllung vorvertraglicher bzw. vertraglicher Maßnahmen (Kontaktanfragen, Terminbuchungen).
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren und stabilen Betrieb dieser Website (Hosting-Logs, cookiefreie Analytics).
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung, soweit du dieser ausdrücklich zustimmst (z. B. bei optionalen Marketing-Funktionen).

Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Anfragen per Formular oder E-Mail: bis zur abschließenden Bearbeitung, danach im Rahmen der gesetzlichen Aufbewahrungspflichten (i. d. R. 7 Jahre bei Geschäftsbezug).
• Server-Logs: bis zu 14 Tage.
• Terminbuchungsdaten: so lange wie für die Terminabwicklung erforderlich, danach im Rahmen gesetzlicher Aufbewahrungspflichten.
• Analytics-Daten: aggregiert und anonymisiert, keine Zuordnung zu einzelnen Personen.

Zur Bereitstellung dieser Website und der genannten Zwecke setzt die Verantwortliche folgende Dienstleister ein:

• Hosting und CDN: Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) — Auslieferung, TLS-Terminierung und Bot-Schutz. Setzt aus Sicherheitsgründen das Cookie __cf_bm mit einer Laufzeit von bis zu 30 Minuten.
• Analytics (nur mit Einwilligung): Google Analytics 4 (Google Ireland Ltd. / Google LLC) und Cloudflare Web Analytics (cookielos).
• E-Mail und Kontaktanfragen: Bearbeitung über das eigene Postfach unter der Domain webmeisterin.com.
• Terminbuchung: Google Calendar Appointment Scheduling (Google Ireland Ltd. / Google LLC) — Einbindung erst nach ausdrücklicher Einwilligung für „Externe Dienste“.

Mit sämtlichen Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO.

Eine Datenübermittlung in Drittländer (außerhalb des EU/EWR) erfolgt nur im Zusammenhang mit dem Einsatz von Google Calendar Appointment Scheduling. Google kann dabei Daten in die USA übermitteln. Die Rechtsgrundlage für einen solchen Transfer ist in der Regel ein Angemessenheitsbeschluss (EU-US Data Privacy Framework) oder Standardvertragsklauseln gemäß Art. 46 DSGVO.

Konkrete Drittlandsübermittlungen betreffen: Google (USA) bei Google Analytics 4, Google Fonts und Google Calendar Appointment Scheduling; Cloudflare (USA) bei Hosting/CDN und Cloudflare Web Analytics; sowie WhatsApp/Meta (USA, Irland) bei direkter Kontaktaufnahme über den WhatsApp-Link. Als Rechtsgrundlage dienen der EU-US Data Privacy Framework-Angemessenheitsbeschluss und/oder Standardvertragsklauseln nach Art. 46 DSGVO.

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers auf „https://“ wechselt.

Nach der DSGVO stehen dir folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an die oben angegebene Kontaktadresse.

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde.

Diese Website setzt so wenige clientseitige Speichermechanismen wie möglich ein. Im Einzelnen:

• __cf_bm (Cookie, Cloudflare): notwendig, dient dem Schutz vor automatisierten Zugriffen (Bot-Management). Laufzeit bis zu 30 Minuten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• wm-consent (Local Storage, First Party): speichert deine Consent-Entscheidung (Kategorien, Zeitpunkt, Version) im Browser. Keine Übertragung an einen Server. Wird bis zum Widerruf bzw. Löschen durch dich vorgehalten.
• wm-theme, wm-lang (Local Storage, First Party): speichern deine Darstellungs- und Sprachwahl (Dark/Light/Warm Night bzw. DE/EN). Keine Personenbeziehbarkeit, keine Übertragung.
• _ga, _ga_<ID> (Cookie, Google Analytics 4): werden nur nach Einwilligung in „Statistik“ gesetzt. Laufzeit bis zu 2 Jahre. Enthalten eine pseudonyme Client-ID.

Vor dem Laden nicht notwendiger Drittdienste wird ein Consent-Banner ausgespielt. Du kannst einzeln zwischen den Kategorien „Notwendig“, „Statistik“ und „Externe Dienste“ wählen, alles akzeptieren oder auf das technisch Notwendige beschränken.

Deine Entscheidung wird lokal im Browser (Local Storage, Schlüssel wm-consent) mit Zeitstempel und Version gespeichert. Es findet keine Übertragung an einen Consent-Server statt. Skripte und Ressourcen der Kategorien „Statistik“ und „Externe Dienste“ werden erst nach positiver Einwilligung nachgeladen; ohne Einwilligung werden sie nicht ausgeführt.

Du kannst deine Einwilligung jederzeit widerrufen oder anpassen — über den Link „Cookie-Einstellungen“ im Footer. Ein Widerruf entfernt die betroffenen Skripte und markiert Google Analytics 4 über das Flag ga-disable-<ID> als deaktiviert.

Wir setzen Google Analytics 4 (Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft: Google LLC, USA) ausschließlich nach deiner Einwilligung in die Kategorie „Statistik“ ein. Ohne Einwilligung wird kein Google-Skript geladen und keine Verbindung zu Google-Servern aufgebaut.

Beim Laden wird das Script https://www.googletagmanager.com/gtag/js?id=<Measurement-ID> nachgeladen. Die IP-Adresse wird durch den Aufruf-Parameter anonymize_ip vor der Speicherung gekürzt. Verarbeitet werden pseudonyme Kennungen, aggregierte Nutzungsdaten (Seitenaufrufe, Referrer, Geräteklasse) sowie technische Metadaten des Browsers.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 165 Abs. 3 TKG 2021. Die Datenübermittlung in die USA erfolgt auf Basis des EU-US Data Privacy Framework-Angemessenheitsbeschlusses und ergänzender Standardvertragsklauseln nach Art. 46 DSGVO. Der Widerruf ist jederzeit über die Cookie-Einstellungen möglich.

Diese Website wird über das Content Delivery Network der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA; EU-Vertretung: Cloudflare Germany GmbH) ausgeliefert. Cloudflare terminiert TLS, schützt vor DDoS und automatisierten Zugriffen und speichert dazu kurzzeitig Server-Logs (IP-Adresse, Zeitpunkt, angefragte Ressource, User-Agent). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren und stabilen Betrieb.

Für das Bot-Management setzt Cloudflare das Cookie __cf_bm mit einer Laufzeit von bis zu 30 Minuten. Es gilt als technisch notwendig und wird auch ohne Einwilligung gesetzt.

Zusätzlich kann — ausschließlich nach Einwilligung in „Statistik“ — Cloudflare Web Analytics geladen werden (Skript: https://static.cloudflareinsights.com/beacon.min.js). Der Dienst arbeitet cookielos, verwendet keine geräteübergreifenden Kennungen und misst aggregierte Reichweite (Seitenaufrufe, Referrer, Core Web Vitals). Ein Personenbezug wird nicht hergestellt.

Übermittlungen in die USA basieren auf dem EU-US Data Privacy Framework sowie Standardvertragsklauseln (Art. 46 DSGVO). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

• Google Fonts: Nachladen von Schriftarten über fonts.googleapis.com und fonts.gstatic.com. Ohne Einwilligung werden ausschließlich Systemschriften verwendet.
• Google Calendar Appointment Scheduling: Einbettung des Buchungs-Widgets erst nach Einwilligung. Ohne Einwilligung siehst du einen Platzhalter mit direktem Link.
• WhatsApp Business (Meta Platforms Ireland Ltd.): Der WhatsApp-Kontakt öffnet https://wa.me/… in einem neuen Fenster. Erst durch dein aktives Klicken wird eine Verbindung zu Meta/WhatsApp aufgebaut; auf dieser Seite werden keine Daten an Meta übertragen.

Diese Datenschutzerklärung wird bei Änderungen der Website oder rechtlicher Anforderungen aktualisiert. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.