Datenschutzerklärung

1. Verantwortliche

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Zusammenhang mit meinem Onlineangebot ist:

Anna-Juliane Herfurth
Gmöser Straße 9b
4663 Laakirchen
Österreich

E-Mail: office@anna-herfurth.at

Website: www.anna-herfurth.at

2. Allgemeine Hinweise

Der Schutz deiner persönlichen Daten ist mir wichtig. Ich verarbeite personenbezogene Daten im Rahmen der geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und der in Österreich geltenden datenschutzrechtlichen Vorschriften.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Name, E-Mail-Adresse, IP-Adresse sowie Informationen, die du mir im Rahmen einer Kontaktaufnahme mitteilst.

Mit dieser Datenschutzerklärung informiere ich dich darüber, welche personenbezogenen Daten bei der Nutzung meiner Website und bei einer Kontaktaufnahme verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte dir zustehen.

3. Bereitstellung der Website und Webhosting

Diese Website wird mit Webador betrieben. Anbieter ist die JouwWeb B.V., Torenallee 20, 5617 BC Eindhoven, Niederlande.

Beim Besuch meiner Website werden technisch erforderliche Daten verarbeitet, damit die Website an dein Endgerät ausgeliefert werden kann und ihre Sicherheit und Funktionsfähigkeit gewährleistet werden können.

Hierzu können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seiten und Inhalte,
• übertragene Datenmenge,
• Browsertyp und Browserversion,
• Betriebssystem,
• Referrer-URL,
• technische Informationen zum verwendeten Endgerät.

Die Verarbeitung erfolgt insbesondere zur technischen Bereitstellung und Absicherung der Website sowie zur Erkennung und Behebung technischer Fehler.

Rechtsgrundlage für die Verarbeitung durch mich ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht in der sicheren, stabilen und funktionsfähigen Bereitstellung meines Onlineangebots.

Soweit Webador personenbezogene Daten in meinem Auftrag verarbeitet, erfolgt dies auf Grundlage einer entsprechenden Auftragsverarbeitungsvereinbarung.

Webador gibt an, dass seine Server innerhalb der Europäischen Union betrieben werden und dass für bestimmte eingesetzte Partner eine Verarbeitung außerhalb der EU möglich sein kann. Für solche Übermittlungen stellt Webador entsprechende datenschutzrechtliche Garantien nach den gesetzlichen Vorgaben bereit.

Die Website wird über eine verschlüsselte HTTPS-Verbindung bereitgestellt.

4. Server-Logfiles

Webador erstellt für den Betrieb und die technische Wartung seiner Systeme Log-Dateien. Diese können insbesondere IP-Adressen und technische Informationen über Zugriffe auf die Website enthalten.

Nach Angaben von Webador werden solche Log-Daten und darin enthaltene IP-Adressen nach spätestens 30 Tagen automatisch gelöscht.

Die Verarbeitung dient insbesondere der technischen Sicherheit, Fehleranalyse und Stabilität der Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sicheren und störungsfreien Bereitstellung meiner Website.

5. Cookies und vergleichbare Technologien

Meine Website verwendet technisch erforderliche Cookies bzw. vergleichbare technische Speichermechanismen, soweit diese für den Betrieb und die von dir ausdrücklich gewünschte Nutzung der Website erforderlich sind.

Webador beschreibt insbesondere technisch notwendige Cookies, die für die Funktionsfähigkeit der Website eingesetzt werden. Hierzu gehören beispielsweise Session- und technische Sicherheitscookies. Nach Angaben von Webador ist für diese technisch notwendigen Cookies kein gesondertes Einwilligungsbanner erforderlich.

Für technisch nicht notwendige Cookies oder vergleichbare Technologien, insbesondere für Analyse-, Marketing- oder Trackingzwecke, ist grundsätzlich eine vorherige Einwilligung erforderlich.

Nach der österreichischen Rechtslage dürfen technisch nicht notwendige Cookies bzw. vergleichbare Zugriffe auf Informationen des Endgeräts grundsätzlich erst nach vorheriger Einwilligung erfolgen.

Ich habe auf meiner Website derzeit keine eigene Google-Analytics-Verknüpfung, kein Meta Pixel und keine sonstigen von mir eingerichteten Marketing- oder Tracking-Codes aktiviert.

6. Statistische Verarbeitung durch Webador

Webador weist in seinen aktuellen Informationen darauf hin, dass Webador für seine Websites eine eigene Google-Analytics-Nutzung eingerichtet hat, bei der IP-Adressen anonymisiert und die Nutzung der Daten für andere Google-Dienste eingeschränkt wird. Diese Verarbeitung erfolgt durch Webador im Rahmen seiner eigenen technischen Plattform.

Davon zu unterscheiden ist die Google-Analytics-Verknüpfung meiner eigenen Website mit einem eigenen Google-Analytics-Konto. Diese ist in meinem Webador-Konto derzeit deaktiviert.

Ich habe somit derzeit keine eigene Google-Analytics-Property mit meiner Website verknüpft und nehme über eine solche eigene Property keine Reichweitenanalyse vor.

7. Schriftarten

Für die Darstellung der Website werden Schriftarten verwendet.

Nach Angaben von Webador werden Google Fonts für Kundinnen und Kunden in Deutschland und Österreich über einen eigenen Proxyserver bereitgestellt. Dadurch soll verhindert werden, dass beim Abruf der Schriftarten eine direkte Verbindung des Browsers der Websitebesucher zu Google hergestellt und dabei dessen IP-Adresse an Google übermittelt wird.

Die Einbindung der Schriftarten dient der einheitlichen und technisch ordnungsgemäßen Darstellung der Website.

8. Kartenansicht über Mapbox

Auf meiner Website wird auf der Kontaktseite eine Kartenansicht des Dienstes Mapbox verwendet. Die Karte dient dazu, den Standort meiner Praxis in Laakirchen darzustellen.

Beim Aufruf der Seite mit der eingebundenen Karte kann eine Verbindung zu Servern von Mapbox hergestellt werden. Dabei wird insbesondere die IP-Adresse des verwendeten Endgeräts an Mapbox übermittelt. Darüber hinaus können technische Informationen über das verwendete Endgerät und die Nutzung der Kartenanwendung verarbeitet werden.

Mapbox gibt an, IP-Adressen für Zwecke wie die Bereitstellung der Dienste, Abrechnung und Sicherheit zu verarbeiten und grundsätzlich nach 30 Tagen zu löschen. Mapbox verarbeitet Daten nach eigenen Angaben auch in den USA.

Für Übermittlungen personenbezogener Daten in die USA verweist Mapbox unter anderem auf seine Zertifizierung nach dem EU-U.S. Data Privacy Framework.

Die Karte wird ausschließlich zur Darstellung meines Standorts und zur Erleichterung der Orientierung verwendet. Ich erhalte über die Mapbox-Karte keine personenbezogenen Nutzungsprofile der Besucherinnen und Besucher.

Weitere Informationen zum Datenschutz bei Mapbox findest du in der Datenschutzerklärung von Mapbox.

9. Kontaktformular

Auf meiner Website besteht die Möglichkeit, mich über ein Kontaktformular zu kontaktieren.

Wenn du das Kontaktformular verwendest, werden die von dir eingegebenen Daten verarbeitet. Dazu gehören insbesondere:

• Name,
• E-Mail-Adresse,
• Inhalt deiner Nachricht.

Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage und zur Kontaktaufnahme mit dir.

Wenn deine Anfrage auf den Abschluss oder die Vorbereitung eines Vertrags bzw. einer Beratung gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

In anderen Fällen erfolgt die Verarbeitung auf Grundlage meines berechtigten Interesses an der Bearbeitung und Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die über das Kontaktformular übermittelten Daten werden über Webador verarbeitet und können mir zur Bearbeitung der Anfrage per E-Mail übermittelt werden. Webador weist darauf hin, dass Formulareingaben im System gespeichert und zusätzlich per E-Mail übermittelt werden können.

Ich lösche nicht mehr benötigte Kontaktanfragen regelmäßig, soweit keine gesetzlichen Aufbewahrungspflichten oder andere rechtliche Gründe für eine weitere Speicherung bestehen.

Besondere Kategorien personenbezogener Daten

Das Kontaktformular dient ausschließlich der ersten Kontaktaufnahme. Bitte übermittle darüber keine ausführlichen Angaben zu deiner Gesundheit oder andere besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO, sofern diese für die erste Kontaktaufnahme nicht erforderlich sind.

Solltest du dennoch entsprechende Angaben übermitteln, kann nicht ausgeschlossen werden, dass diese personenbezogenen Daten von mir zur Bearbeitung deiner Anfrage verarbeitet werden. Eine solche Verarbeitung besonderer Kategorien personenbezogener Daten erfolgt nur, soweit hierfür eine entsprechende gesetzliche Grundlage nach Art. 9 DSGVO besteht.

Für eine erste Kontaktaufnahme genügt grundsätzlich eine kurze Beschreibung deines Anliegens.

10. Kontaktaufnahme per E-Mail oder Telefon

Wenn du mich per E-Mail oder telefonisch kontaktierst, verarbeite ich die von dir mitgeteilten personenbezogenen Daten, soweit dies zur Bearbeitung deiner Anfrage erforderlich ist.

Dies können insbesondere sein:

• Name,
• E-Mail-Adresse,
• Telefonnummer,
• Inhalt der Kommunikation,
• weitere Informationen, die du mir freiwillig mitteilst.

Die Verarbeitung erfolgt – je nach Inhalt und Zweck der Anfrage – auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen bzw. zur Vertragserfüllung oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund meines berechtigten Interesses an der Bearbeitung und Beantwortung von Anfragen.

11. Online-Beratung über Zoom

Für Online-Beratungen kann Zoom als Videokonferenzdienst eingesetzt werden.

Bei einer Online-Beratung über Zoom können insbesondere Daten verarbeitet werden, die für die Durchführung und Organisation des Meetings erforderlich sind. Hierzu können beispielsweise Name bzw. Anzeigename, technische Verbindungsdaten, Geräte- und Nutzungsinformationen sowie die während des Meetings übertragenen Audio- und Videodaten gehören.

Die Verarbeitung erfolgt zur Durchführung der vereinbarten Online-Beratung und damit, soweit die Voraussetzungen vorliegen, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Keine Aufzeichnungen oder Transkriptionen

Ich zeichne Online-Beratungen nicht auf.

Ich nutze im Rahmen meiner Online-Beratungen insbesondere keine Funktionen zur:

• Aufzeichnung von Meetings,
• Speicherung von Gesprächsaufzeichnungen,
• Erstellung oder Speicherung von Meeting-Transkriptionen,
• automatisierten Zusammenfassung von Gesprächen,
• KI-gestützten Auswertung von Gesprächsinhalten.

Zoom beschreibt Transkriptionen als gesondert aktivierbare Funktion.

Die berufliche Verschwiegenheit und der Schutz der mir anvertrauten persönlichen Informationen haben für mich besondere Bedeutung.

Zoom verarbeitet im Rahmen seiner Dienste je nach Nutzung verschiedene personenbezogene Daten. Zoom weist außerdem darauf hin, dass bestimmte Daten auch in den USA verarbeitet bzw. gespeichert werden können. Für bestimmte kostenpflichtige Konten bestehen Möglichkeiten zur Auswahl von Datenregionen; dies gilt jedoch nicht für sämtliche Datenarten.

Soweit Zoom personenbezogene Daten in meinem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage der hierfür geltenden datenschutzrechtlichen Vereinbarungen.

Weitere Informationen zum Datenschutz bei Zoom findest du in der Datenschutzerklärung von Zoom.

12. Facebook und Instagram

Ich unterhalte berufliche Präsenzen bei Facebook und Instagram.

Diese Präsenzen dienen insbesondere der Information über meine Tätigkeit sowie der Kommunikation mit Interessierten.

Die Facebook- und Instagram-Präsenzen sind nicht technisch in diese Website eingebunden.

Insbesondere werden auf meiner Website derzeit keine:

• Facebook- oder Instagram-Feeds,
• Social-Media-Plugins,
• eingebetteten Social-Media-Inhalte,
• Meta-Pixel- bzw. Facebook-Pixel-Dienste

verwendet.

Wenn du meine Facebook- oder Instagram-Präsenzen besuchst, können durch die jeweiligen Plattformbetreiber personenbezogene Daten verarbeitet werden. Für diese Datenverarbeitungen gelten zusätzlich die Datenschutzbestimmungen und Nutzungsbedingungen der jeweiligen Plattformbetreiber.

13. Empfänger personenbezogener Daten

Personenbezogene Daten können im Rahmen meines Onlineangebots insbesondere von folgenden Kategorien von Empfängern verarbeitet werden:

• Webhosting- und Websiteanbieter,
• technische Dienstleister,
• Anbieter von E-Mail-Diensten,
• Videokonferenzanbieter, soweit eine Online-Beratung über Zoom durchgeführt wird,
• Karten- und Kartendienste, soweit die Mapbox-Karte genutzt wird,
• Behörden oder sonstige Stellen, soweit hierfür eine gesetzliche Verpflichtung besteht.

Eine Weitergabe personenbezogener Daten zu Werbezwecken an Dritte erfolgt nicht, sofern hierfür nicht eine entsprechende Einwilligung oder eine andere gesetzliche Grundlage besteht.

14. Übermittlung in Drittländer

Soweit personenbezogene Daten an Empfänger außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt oder dort verarbeitet werden, erfolgt dies unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.

Eine Übermittlung erfolgt insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien gemäß Art. 46 DSGVO, soweit dies erforderlich ist.

Bei einzelnen eingesetzten Diensten, insbesondere bei Videokonferenzdiensten und der eingebundenen Kartenanwendung, kann eine Verarbeitung personenbezogener Daten in Drittländern, insbesondere den USA, erfolgen.

15. Aufbewahrung und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Kontaktanfragen werden grundsätzlich gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine weitere Speicherung erforderlich ist.

Daten, die aufgrund gesetzlicher Aufbewahrungspflichten – insbesondere steuer- oder unternehmensrechtlicher Vorschriften – aufbewahrt werden müssen, werden für die gesetzlich vorgeschriebene Dauer gespeichert.

Darüber hinaus können Daten länger gespeichert werden, wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Webador weist darauf hin, dass Formulareinträge im System eingesehen und gelöscht werden können. Ich überprüfe und lösche nicht mehr benötigte Einträge regelmäßig.

16. Datensicherheit

Ich treffe angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, Veränderung, unberechtigtem Zugriff und sonstiger unbefugter Verarbeitung zu schützen.

Die Website wird über eine verschlüsselte HTTPS-Verbindung bereitgestellt.

17. Deine Rechte

Dir stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

Recht auf Auskunft

Du hast das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten über dich verarbeitet werden.

Recht auf Berichtigung

Du hast das Recht, die Berichtigung unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung

Du hast unter den gesetzlichen Voraussetzungen das Recht, die Löschung deiner personenbezogenen Daten zu verlangen.

Recht auf Einschränkung der Verarbeitung

Du hast unter den gesetzlichen Voraussetzungen das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen.

Recht auf Datenübertragbarkeit

Du hast unter den gesetzlichen Voraussetzungen das Recht, personenbezogene Daten, die du mir bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.

Recht auf Widerspruch

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen die Verarbeitung deiner personenbezogenen Daten Widerspruch einzulegen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, kannst du jederzeit gegen diese Verarbeitung Widerspruch einlegen.

Recht auf Widerruf einer Einwilligung

Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

18. Beschwerderecht bei der Datenschutzbehörde

Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt, hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

In Österreich ist insbesondere folgende Behörde zuständig:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich

19. Aktualisierung dieser Datenschutzerklärung

Ich überprüfe diese Datenschutzerklärung regelmäßig und passe sie an, wenn sich die von mir eingesetzten Dienste, die technische Gestaltung meiner Website oder die rechtlichen Anforderungen ändern.

Stand: 12. August 2026