Stand: 23.09.2025

1. Verantwortliche Stelle Melanie Schreiber Adresse: Schüllergasse 5 3105 ST. Pölten

E-Mail: office@melanieschreiber.at · Telefon: +43 660 1310123

2. Erhebung und Speicherung personenbezogener Daten beim Besuch der Website Beim Aufruf unserer Website werden automatisch folgende Daten verarbeitet: IP-Adresse des Endgeräts Datum und Uhrzeit des Zugriffs verwendeter Browser und Betriebssystem Referrer-URL (zuvor besuchte Seite) aufgerufene Seiten und Dateien (Request-URL, Statuscode, Datenmenge) Zweck: Gewährleistung eines sicheren, stabilen Betriebs der Website (technische Administration, Auslieferung der Inhalte, Missbrauchs-/Angriffserkennung). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Sicherheit). Speicherdauer: Server-Logs werden i. d. R. 14–30 Tage vorgehalten; längere Speicherung nur anlassbezogen (z. B. im Zuge eines Sicherheitsvorfalls). Hinweis: Es erfolgt keine Auswertung zur Identifizierung Ihrer Person. 3. Kontaktformular / Terminvereinbarung & E-Mail Wenn Sie über ein Kontaktformular oder per E-Mail mit uns in Kontakt treten, verarbeiten wir die von Ihnen übermittelten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachricht) zur Bearbeitung Ihrer Anfrage und ggf. zur Terminorganisation. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragsdurchführung); ergänzend Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), falls Sie diese gesondert erteilen (z. B. Rückrufwunsch). Weitergabe: Keine Weitergabe an Dritte ohne Ihre Einwilligung, es sei denn, dies ist zur Erfüllung des Zwecks erforderlich (z. B. Hosting-Dienstleister als Auftragsverarbeiter) oder gesetzlich vorgeschrieben. Speicherdauer: Bis Abschluss der Anfrage, danach regelmäßige Löschung; längere Aufbewahrung nur bei gesetzlichen Pflichten (z. B. steuer-/handelsrechtliche Fristen). 4. WhatsApp-Kontakt (aktive Kontaktaufnahme durch uns) Auf der Website ist kein direkter WhatsApp-Link oder -Button eingebunden. Wir können Sie jedoch – sofern Sie im Formular eine Telefonnummer angeben und zustimmen, über WhatsApp (manuell initiiert durch uns) kontaktieren, um Ihre Anfrage zu klären oder einen Termin zu koordinieren. Anbieter: WhatsApp Ireland Limited (verbundene Unternehmen möglich). Verarbeitete Daten: Ihre Telefonnummer, Chat-Inhalte, Kommunikations-Metadaten (Zeitpunkte, Status). Nachrichten sind Ende-zu-Ende verschlüsselt; Metadaten können vom Anbieter verarbeitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung in die Kontaktaufnahme via WhatsApp) bzw. Art. 6 Abs. 1 lit. b DSGVO (wenn zur Terminabwicklung erforderlich). Alternative: Wenn Sie WhatsApp nicht nutzen möchten, bieten wir Kontakt per Telefon oder E-Mail an. Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (z. B. per Nachricht an uns). 5. Hosting / Onepage (Auftragsverarbeitung) Die Website wird über Onepage (Baukasten/Hosting) bereitgestellt. Im Rahmen der Leistungserbringung verarbeitet Onepage u. a. Server-Log-Daten und technisch notwendige Cookies. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Weitere Informationen stellt der Anbieter in seinen Datenschutzhinweisen bereit. 6. Cookies, Consent-Banner & Widerruf Wir setzen Cookies und ähnliche Technologien ein. Technisch notwendige Cookies: zur Auslieferung, Sicherheit und Darstellung der Website (keine Einwilligung erforderlich). Analyse/Marketing-Cookies: werden nur mit Ihrer Einwilligung über das Consent-Banner gesetzt (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen (Footer/Schaltfläche „Cookie-Einstellungen“) ändern oder Cookies im Browser löschen. 7. Microsoft Clarity (Analyse, Session-Replays) Wir nutzen Microsoft Clarity, um das Nutzungsverhalten zu analysieren (Heatmaps, Klick-/Scroll-Events, anonymisierte/gekürzte IP, Geräte-/Browserdaten, ggf. Sitzungsaufzeichnungen ohne sensible Inhalte). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Consent-Banner). Speicherdauer/Technik: Cookies/IDs gemäß Clarity-Spezifikation; Daten können an Konzerngesellschaften und in Drittländer (u. a. USA) übermittelt werden; Schutz über Standardvertragsklauseln (SCC). Opt-out: Widerruf jederzeit in den Cookie-Einstellungen. 8. Google Ads (Conversion-Tracking & Remarketing) Wir verwenden Google Ads (inkl. Conversion-Tracking, ggf. Remarketing), um die Wirksamkeit unserer Anzeigen zu messen und Nutzer mit Interesse an unseren Leistungen erneut anzusprechen. Dabei können Cookie-/Werbe-IDs, gekürzte IP, Referrer/URL, Ereignis-/Conversion-Daten sowie Geräte-/Browserinformationen verarbeitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Consent-Banner). Übermittlungen: Verarbeitung durch Google Ireland Limited; konzernweite Zugriffe und Drittlandübermittlungen (u. a. USA) möglich; Schutz via SCC. Speicherdauer: z. B. Conversion-Cookies bis zu 90 Tage (laut Google-Spezifikation). Opt-out: Widerruf in den Cookie-Einstellungen; zusätzlich Browser-Add-ons oder Google-Anzeigen-Einstellungen. 9. Externe Links (z. B. Instagram) Unsere Seite kann reine Links zu externen Plattformen enthalten. Beim Anklicken verlassen Sie unsere Website; es gelten die Datenschutzbestimmungen der jeweiligen Anbieter. Es sind keine eingebetteten Social-Plugins mit automatischer Datenübertragung integriert. 10. Empfänger/Kategorien von Empfängern Auftragsverarbeiter: Hosting/Onepage, IT-/E-Mail-Dienstleister. Eigenständige Verantwortliche (bei Einwilligung): Microsoft (Clarity), Google (Ads), WhatsApp Ireland Ltd. Bei Drittlandübermittlungen setzen die Anbieter geeignete Garantien (insb. SCC) ein. Informationen/Kopien hierzu erhalten Sie auf Anfrage. 11. Pflicht zur Bereitstellung Die Bereitstellung technischer Zugriffsdaten ist für den Betrieb der Website erforderlich. Angaben im Kontaktformular sind für die Bearbeitung Ihrer Anfrage nötig; ohne diese können wir Ihre Anfrage ggf. nicht bearbeiten. 12. Keine automatisierte Entscheidungsfindung / Profiling Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling i. S. d. Art. 22 DSGVO statt. 13. Ihre Rechte Sie haben – im Rahmen der gesetzlichen Voraussetzungen – das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. e oder f DSGVO. Eine erteilte Einwilligung (Art. 6 Abs. 1 lit. a) können Sie jederzeit mit Wirkung für die Zukunft widerrufen (z. B. in den Cookie-Einstellungen oder per Nachricht an uns). Beschwerderecht: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb@dsb.gv.at . 14. Sicherheit Wir setzen angemessene technische und organisatorische Maßnahmen (TLS-Verschlüsselung, Zugriffsbeschränkungen, Protokollierung etc.) ein, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. 15. Aktualisierung dieser Erklärung Wir passen diese Erklärung an, wenn Dienste, Technologien oder Rechtslagen sich ändern. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.