Zum Inhalt springen

Rechtliches

Datenschutzerklärung

Der Schutz Deiner persönlichen Daten ist mir wichtig. Nachfolgend informiere ich Dich über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website. Rechtsgrundlagen sind die Datenschutz-Grundverordnung (DSGVO, EU 2016/679), das österreichische Datenschutzgesetz (DSG) und das Telekommunikationsgesetz 2021 (TKG).

1. Verantwortliche

DGKP Magdalena Diermayer
Moosham 5/2, 4800 Pühret
Österreich
Telefon: +43 664 43 61 391
E-Mail: praxis@aromadi.at

Eine Datenschutzbeauftragte ist nicht bestellt; eine Bestellpflicht nach Art. 37 DSGVO besteht nicht.

2. Hosting und Server-Logs

Diese Website wird bei Cloudflare Pages gehostet — Cloudflare Germany GmbH, Rosental 7, 80331 München, für den Europäischen Wirtschaftsraum; Muttergesellschaft Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare ist Auftragsverarbeiterin, es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Bei jedem Seitenaufruf verarbeitet Cloudflare technisch notwendige Zugriffsdaten:

Zweck: Auslieferung der Website, Abwehr von Angriffen, technischer Betrieb.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb.
Speicherdauer: Cloudflare speichert diese Daten nach eigenen Richtlinien in der Regel höchstens 30 Tage. Details unter cloudflare.com/privacypolicy .
Drittlandübermittlung: Eine Verarbeitung in den USA ist nicht ausgeschlossen. Cloudflare, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln der Europäischen Kommission.

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht dazu verwendet, einzelne Personen zu identifizieren.

3. Kontaktformular

Auf der Kontaktseite findest Du ein Formular für Name, E-Mail-Adresse, Telefonnummer (optional) und Deine Nachricht. Beim Klick auf „E-Mail-Programm öffnen" werden diese Felder ausschließlich lokal in Deinem Browser zu einer vorausgefüllten E-Mail zusammengesetzt, die sich in Deinem E-Mail-Programm öffnet.

Es findet keine serverseitige Verarbeitung statt und es werden keine Daten an Dritte übermittelt. Deine Eingaben verlassen Deinen Browser erst, wenn Du die geöffnete E-Mail selbst abschickst. Damit bist Du die Absenderin oder der Absender; die Übertragung läuft direkt zwischen Deinem und meinem E-Mail-Anbieter.

Zweck: Bearbeitung Deiner Anfrage und Anbahnung eines Vertrags.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen).
Speicherdauer: Eingegangene E-Mails bewahre ich bis zur Erledigung Deiner Anfrage auf, längstens zwölf Monate. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen — etwa § 132 BAO für Rechnungen, sieben Jahre.

4. Schriftarten

Diese Website verwendet ausschließlich selbst gehostete Schriftarten (Tenor Sans, Josefin Sans, Bulgatti). Die Schriftdateien liegen auf demselben Server wie die Website. Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Schriftdienst.

5. Karte (Google Maps)

Auf der Kontaktseite biete ich eine Karte von Google Maps an — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterkonzern Google LLC, Mountain View, CA, USA. Die Karte wird nicht automatisch geladen. Zunächst siehst Du nur die Adresse und einen Hinweis.

Erst wenn Du aktiv auf „Karte laden" klickst, wird die Karte eingebunden. Dabei werden an Google übertragen: Deine IP-Adresse, Browser und Betriebssystem, die verweisende Seite sowie gegebenenfalls Cookies und LocalStorage-Einträge von Google. Bist Du bei Google angemeldet, kann Google diese Daten Deinem Konto zuordnen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — Deine Einwilligung durch den aktiven Klick.
Drittlandübermittlung: Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert.
Widerruf: Lade die Seite neu. Dann erscheint wieder der Platzhalter und es besteht keine Verbindung zu Google. Details: policies.google.com/privacy .

Der Link „Route in Google Maps" öffnet Google Maps in einem neuen Tab — erst dann gelten die Bedingungen von Google.

6. Cookies und lokale Speicherung

Im öffentlichen Bereich dieser Website werden keine Cookies gesetzt — weder für Statistik noch für Marketing — und es wird nichts im LocalStorage abgelegt. Deshalb gibt es hier auch kein Cookie-Banner: es gäbe nichts einzuwilligen.

Ausschließlich im passwortgeschützten Verwaltungsbereich (/admin), den nur ich als Betreiberin nutze, wird nach dem Login ein technisch notwendiges Sitzungs-Cookie gesetzt. Es enthält eine zufällige Kennung, keine personenbezogenen Daten, und läuft nach spätestens sieben Tagen ab. Rechtsgrundlage ist § 165 Abs. 3 TKG 2021 (unbedingt erforderlich für den ausdrücklich gewünschten Dienst).

7. Datenbank der Website-Inhalte

Preisliste, Workshop-Termine und Hinweistexte liegen in einer Datenbank (Cloudflare D1), damit ich sie selbst pflegen kann. Die Datenbank ist auf die Jurisdiktion Europäische Union beschränkt — die darin gespeicherten Daten werden ausschließlich innerhalb der EU verarbeitet und gespeichert. Darin stehen ausschließlich Inhalte der Website — keine Besucherdaten. Zusätzlich werden dort meine eigenen Anmelde-Sitzungen sowie die Anzahl fehlgeschlagener Anmeldeversuche je IP-Adresse und Tag gespeichert; Letzteres schützt den Verwaltungsbereich vor automatisierten Angriffen (Art. 6 Abs. 1 lit. f DSGVO) und wird nach sieben Tagen gelöscht.

8. Keine Webanalyse, kein Tracking

Diese Website verwendet keine Analyse- oder Tracking-Werkzeuge, keine Social-Media-Plugins, keine Werbenetzwerke und kein Profiling. Es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt.

9. Deine Rechte

Dir stehen gegenüber der Verantwortlichen folgende Rechte zu:

Eine formlose E-Mail an praxis@aromadi.at genügt. Ich antworte innerhalb eines Monats.

10. Beschwerderecht

Wenn Du der Ansicht bist, dass die Verarbeitung Deiner Daten gegen das Datenschutzrecht verstößt, kannst Du Dich bei der österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb.gv.at.

11. Datensicherheit

Die Website wird ausschließlich verschlüsselt übertragen (HTTPS/TLS). Der Verwaltungsbereich ist mit einem Passwort geschützt, das nur als Hash gespeichert wird, und die Sitzungs-Cookies sind gegen Auslesen durch Skripte sowie gegen unverschlüsselte Übertragung abgesichert.

12. Änderungen dieser Erklärung

Ändert sich der Umfang der Datenverarbeitung, passe ich diese Erklärung an. Es gilt jeweils die hier veröffentlichte Fassung.