Datenschutz­erklärung

Verantwortliche

Cornelia Riegelnegg (Nelia Kinderlos)
Schöpfleuthnergasse 25, 1210 Wien, Österreich
E-Mail: office@nelia-kinderlos.at

Ich verarbeite deine Daten nur auf Grundlage der gesetzlichen Bestimmungen (DSGVO, Datenschutzgesetz, TKG 2021). Hier steht, welche Daten das sind, wofür ich sie brauche und welche Rechte du hast.

Hosting und Server-Logdateien

Diese Website wird bei der EDIS GmbH (Hauptplatz 3, 8010 Graz) in Österreich gehostet. Der Hoster verarbeitet die Daten in meinem Auftrag; es besteht ein Auftragsverarbeitungsvertrag. Die Server stehen in Österreich.

Beim Besuch dieser Website erfasst der Hosting-Anbieter automatisch Informationen in sogenannten Server-Logdateien, die dein Browser übermittelt:

• IP-Adresse des zugreifenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL

Die Verarbeitung dient dem sicheren und stabilen Betrieb der Website sowie der Systemsicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung und Sicherheit). Die Daten werden kurzfristig gespeichert und anschließend automatisch gelöscht, sofern keine sicherheitsrelevante Aufbewahrung erforderlich ist.

Verschlüsselung

Die Verbindung zu dieser Website ist verschlüsselt (TLS). Du erkennst das an „https://“ und dem Schloss-Symbol in der Adresszeile.

Keine Cookies, kein Tracking

Diese Website setzt keine Cookies und speichert nichts in deinem Browser. Es gibt keine Statistik- oder Analysewerkzeuge, keine Werbe- oder Tracking-Pixel und keine Profilbildung. Deshalb gibt es auch kein Cookie-Banner.

Die Schriften liegen auf dem eigenen Server. Beim Laden der Seite wird keine Verbindung zu Google Fonts oder anderen Anbietern hergestellt. Es sind keine fremden Inhalte eingebettet, also keine YouTube-Videos, keine Landkarten wie Google Maps und keine Beiträge aus Instagram oder TikTok. Die Links zu meinen Kanälen sind einfache Links; erst wenn du darauf klickst, verlässt du diese Website.

Wenn du mir schreibst

Wenn du mir eine E-Mail schickst, verarbeite ich deine E-Mail-Adresse, deinen Namen und den Inhalt deiner Nachricht, um dir zu antworten. Rechtsgrundlage ist die Anbahnung oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), sonst mein berechtigtes Interesse, Anfragen zu beantworten (lit. f). Ich lösche die Nachricht, wenn sie erledigt ist und keine Aufbewahrungspflicht besteht. Das Postfach liegt ebenfalls bei EDIS (siehe oben).

Widerruf über das Formular

Wenn du einen Vertrag über das Formular „Vertrag widerrufen“ widerrufst, verarbeite ich, was du dort angibst: deinen Namen, deine E-Mail-Adresse, den Termin und, wenn du sie angibst, das Buchungsdatum und deine Nachricht. Das Formular speichert diese Angaben nicht auf dem Webserver. Es schickt sie per E-Mail an mein Postfach bei EDIS und dir eine Eingangsbestätigung an die angegebene Adresse. Wie bei jeder E-Mail protokollieren die Mailserver von EDIS dabei kurz Absender, Empfängerin und Zeitpunkt.

Rechtsgrundlage ist die Abwicklung des Vertrags und meine gesetzliche Pflicht, dir den Eingang zu bestätigen (Art. 6 Abs. 1 lit. b und c DSGVO, § 13a FAGG). Deinen Widerruf und meine Eingangsbestätigung bewahre ich drei Jahre auf, damit ich belegen kann, dass ich ihn erhalten und bestätigt habe (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Führt der Widerruf zu einer Rückzahlung, gehören die Unterlagen zur Buchhaltung und werden sieben Jahre aufbewahrt (§ 132 BAO).

Um Missbrauch zu verhindern, zählt der Server nur, wie oft das Formular in der letzten Stunde abgeschickt wurde, ohne IP-Adresse oder andere Angaben.

Terminbuchung über Calendly

Termine buchst du nicht auf dieser Website, sondern bei Calendly. Die Knöpfe zu Calendly – „Zum Terminkalender“ auf der Seite zum Kennenlerngespräch und der Knopf in der Karte „Der erste Schritt“ auf der Startseite – sind einfache Links: Erst wenn du einen davon anklickst, wechselst du zu Calendly. Anbieter ist Calendly LLC in den USA.

Für die Buchung gibst du deinen Namen und deine E-Mail-Adresse an und wählst einen Termin. Calendly verarbeitet diese Daten in meinem Auftrag, schickt dir die Bestätigung und Erinnerungen und trägt den Termin in meinen Kalender ein. Freiwillig kannst du beim Kennenlerngespräch außerdem angeben, wie du auf mich aufmerksam geworden bist.

Calendly ist mit meinem Google-Kalender verbunden. Der Termin mit deinem Namen und deiner E-Mail-Adresse wird deshalb auch dort gespeichert (Google Ireland Limited, Irland; Übermittlung an Google LLC in den USA möglich).

Rechtsgrundlage ist die Anbahnung und Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Calendly ist nach dem EU-US Data Privacy Framework zertifiziert; für diese Unternehmen hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt. Zusätzlich sind Standardvertragsklauseln vereinbart. Auf seiner eigenen Website setzt Calendly Cookies; dafür gilt die Datenschutzerklärung von Calendly.

Nach der Buchung leitet Calendly dich auf eine Danke-Seite dieser Website weiter. Dabei werden keine Daten über dich übergeben.

Bezahlung über Stripe

Mentoring-Einheiten bezahlst du bei der Buchung über den Zahlungsdienst Stripe (Stripe Payments Europe, Limited, Irland). Stripe verarbeitet dafür deinen Namen, deine E-Mail-Adresse, die Zahlungsdaten (z. B. Karte) und den Betrag. Vollständige Kartendaten sehe ich nicht. Für einen Teil der Verarbeitung, etwa zur Betrugsvorbeugung und für eigene gesetzliche Pflichten, ist Stripe selbst verantwortlich. Daten können an Stripe, Inc. in den USA übermittelt werden; Stripe stützt sich dafür auf das Data Privacy Framework und Standardvertragsklauseln. Mehr in der Datenschutzerklärung von Stripe.

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und meine gesetzliche Pflicht, Zahlungen aufzuzeichnen (lit. c).

Einheiten über Zoom

Kennenlerngespräch und Einheiten finden über Zoom statt (Zoom Communications, Inc., USA). Den Link bekommst du mit der Bestätigung; du kannst ohne Zoom-Konto und auch im Browser teilnehmen. Zoom verarbeitet dabei den Namen, den du beim Beitritt angibst, deine IP-Adresse, Angaben zu Gerät und Verbindung sowie Bild und Ton, solange die Einheit läuft. Die Kamera ist keine Pflicht.

Ich zeichne die Einheiten nicht auf. Aufzeichnung, Transkription und KI-Funktionen von Zoom sind ausgeschaltet; auch du kannst über Zoom nicht aufzeichnen.

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Zoom ist nach dem EU-US Data Privacy Framework zertifiziert und hat Standardvertragsklauseln in seinen Auftragsverarbeitungsvertrag aufgenommen.

Was du in den Einheiten erzählst

Angaben rund um Kinderwunsch und Fruchtbarkeit können Gesundheitsdaten sein, die besonders geschützt sind (Art. 9 DSGVO). Deshalb frage ich weder bei der Buchung noch in den Einheiten nach deiner Gesundheit, deiner Vorgeschichte oder nach Behandlungen. Wenn du von dir aus etwas erzählst, schreibe ich es nicht auf.

Festgehalten wird nur, was den Unterricht belegt: Datum, deine Initialen, Einheit, gegebenenfalls ausgegebenes Material und die Rechnungsnummer, dazu, wo wir beim nächsten Mal weitermachen. Falls ich dir Material schicke, dann per E-Mail und ohne persönliche Inhalte.

Wie lange ich Daten aufbewahre

• Kennenlerngespräch ohne anschließende Buchung: Den Termin und deine Angaben lösche ich in Calendly und in meinem Kalender spätestens sechs Monate nach dem Gespräch.
• Gebuchte Einheiten (Termine und E-Mails dazu): drei Jahre nach deiner letzten Einheit. So lange können wir beide Ansprüche aus dem Vertrag geltend machen (§ 1489 ABGB).
• Rechnungen, Zahlungs- und Rückzahlungsbelege samt dem Nachweis der Einheit: sieben Jahre ab Ende des Kalenderjahres (§ 132 Bundesabgabenordnung), länger nur, solange ein Abgabenverfahren läuft.
• Widerrufe: wie im Abschnitt „Widerruf über das Formular“ beschrieben.
• E-Mails ohne Buchung: Ich lösche sie, wenn die Anfrage erledigt ist, spätestens nach einem Jahr.
• Server-Logdateien: wie im Abschnitt „Hosting und Server-Logdateien“ beschrieben.

Danach lösche ich die Daten. Stripe, Calendly, Zoom und Google speichern manche Daten nach eigenen Regeln; mehr dazu in ihren Datenschutzerklärungen.

Links zu sozialen Netzwerken

Auf dieser Website findest du Links zu meinen Profilen auf Instagram, YouTube, TikTok und Spotify sowie zu kiloco.at. Das sind einfache Links, keine eingebetteten Inhalte: Solange du sie nicht anklickst, werden keine Daten an diese Anbieter übermittelt. Klickst du einen Link an, gelten die Datenschutzbestimmungen des jeweiligen Anbieters:

• Instagram (Meta Platforms Ireland Limited)
• YouTube (Google Ireland Limited)
• TikTok (TikTok Technology Limited, Irland)
• Spotify (Spotify AB, Schweden)

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung kannst du jederzeit widerrufen. Schreib mir dafür einfach an office@nelia-kinderlos.at.

Wenn du meinst, dass ich deine Daten nicht richtig verarbeite, kannst du dich bei mir oder bei der Österreichischen Datenschutzbehörde beschweren (Barichgasse 40–42, 1030 Wien, dsb.gv.at).

Datensicherheit

Ich schütze deine Daten mit technischen und organisatorischen Maßnahmen. E-Mails können aber unterwegs mitgelesen werden. Schick mir deshalb bitte nichts Vertrauliches unverschlüsselt per E-Mail.

Änderungen

Wenn sich die Technik oder die Rechtslage ändert, passe ich diese Datenschutzerklärung an. Es gilt die Fassung, die hier steht.