SelbstWirken Zur Startseite

Datenschutzerklärung

Der Schutz deiner Daten ist mir wichtig, gerade weil ich mit sensiblen Themen arbeite. Hier erkläre ich, welche Daten auf dieser Website verarbeitet werden und warum.

1. Verantwortliche

Beatrice Steiner, SelbstWirken (Einzelunternehmen)
Weidachstraße 4, Top 15, 6858 Schwarzach, Österreich
E-Mail: lsb.steiner@gmx.at

Bei allen Fragen zum Datenschutz, auch zu deinen Rechten, erreichst du mich unter dieser Adresse.

2. Kurzüberblick

3. Hosting und Sicherheit (Cloudflare)

Diese Website wird über das Netzwerk von Cloudflare ausgeliefert und abgesichert. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.

Beim Aufruf der Website werden technisch notwendige Daten verarbeitet: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, Browser- und Geräteinformationen sowie die Herkunftsseite. Das ist nötig, um die Seite auszuliefern, ihre Stabilität zu gewährleisten und Angriffe und Missbrauch abzuwehren.

Rechtsgrundlage: berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Auftragsverarbeitung und Drittlandübermittlung: Cloudflare verarbeitet die Daten in meinem Auftrag (Art. 28 DSGVO). Da Cloudflare ein US-Unternehmen ist, können Daten in die USA übermittelt werden. Cloudflare ist nach eigenen Angaben nach dem EU-US Data Privacy Framework zertifiziert und nutzt zusätzlich Standardvertragsklauseln der EU. Mehr dazu in der Datenschutzerklärung von Cloudflare.

4. Cookies und Tracking

Diese Website setzt selbst keine Cookies und führt keine Reichweitenmessung durch. Im Rahmen seiner Sicherheitsfunktionen kann Cloudflare technisch notwendige Cookies setzen, zum Beispiel zur Erkennung automatisierter Zugriffe. Solche Cookies sind für den sicheren Betrieb erforderlich und bedürfen keiner Einwilligung (§ 165 Abs. 3 TKG 2021).

5. Kontaktformular

Wenn du das Kontaktformular nutzt, verarbeite ich die Daten, die du eingibst: Name, E-Mail-Adresse, optional deine Telefonnummer, das gewählte Anliegen und deine Nachricht. Ich verwende sie ausschließlich, um deine Anfrage zu beantworten.

Die Angaben werden per E-Mail an mein Postfach bei GMX übermittelt (siehe Abschnitt 8). Sie werden nicht in einer Datenbank auf dieser Website gespeichert.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch das Setzen des Häkchens erteilst, sowie die Anbahnung einer Beratung auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, eine formlose E-Mail genügt.

Schutz vor Missbrauch: Das Formular enthält ein verstecktes Kontrollfeld, ein zeitlich begrenztes, signiertes Formular-Token ohne Personenbezug und eine Begrenzung der Anfragen pro Internetadresse. Dafür wird deine IP-Adresse höchstens eine Stunde lang im Arbeitsspeicher des Servers verarbeitet und nicht dauerhaft gespeichert (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Bitte beachte: Schreibe im Formular keine Gesundheitsdaten oder andere besonders sensible Angaben. Das bespreche ich lieber persönlich.

6. Workshop-Anmeldung

Wenn du dich über die Workshop-Seite anmeldest oder dein Interesse meldest, verarbeite ich die Daten, die du eingibst: Name und Alter der teilnehmenden Person, deinen Namen (bei Kindern: den Namen der erziehungsberechtigten Person), E-Mail-Adresse, optional Telefonnummer und Nachricht, den gewählten Workshop sowie deine Bestätigungen. Ich verwende sie ausschließlich, um die Anmeldung zu bearbeiten und mich bei dir zu melden.

Die Angaben werden wie beim Kontaktformular per E-Mail an mein Postfach bei GMX übermittelt (siehe Abschnitt 8) und nicht in einer Datenbank auf dieser Website gespeichert. Der Schutz vor Missbrauch entspricht dem des Kontaktformulars (Abschnitt 5).

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie die Anbahnung und Erfüllung eines Vertrags über die Teilnahme (Art. 6 Abs. 1 lit. b DSGVO). Bei Kindern unter 14 Jahren ist die Zustimmung einer erziehungsberechtigten Person erforderlich (§ 4 Abs. 4 DSG); sie wird im Formular bestätigt. Bitte gib keine Gesundheitsdaten an. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Speicherdauer: Kommt keine Teilnahme zustande, lösche ich die Anmeldung nach der Bearbeitung, spätestens nach sechs Monaten. Bei einer Teilnahme speichere ich die Daten, solange es für die Durchführung und gesetzliche Aufbewahrungspflichten nötig ist. Interessensmeldungen für künftige Workshops speichere ich, bis du widerrufst, längstens zwölf Monate.

7. Kinder und Jugendliche

Kinder und Jugendliche dürfen mir über das Kontaktformular schreiben und – mit Zustimmung einer erziehungsberechtigten Person – an Workshops teilnehmen. Die Einwilligung eines Kindes ist erst ab 14 Jahren allein wirksam (§ 4 Abs. 4 DSG). Kinder unter 14 Jahren bitte ich deshalb, ihre Anfrage gemeinsam mit einer erziehungsberechtigten Person zu stellen.

8. E-Mail-Kontakt

Wenn du mir direkt eine E-Mail schreibst oder ich dir auf deine Anfrage antworte, verarbeite ich deine Adresse und den Inhalt der Nachricht, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b und f DSGVO).

Mein Postfach wird von GMX betrieben: 1&1 Mail & Media GmbH, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. GMX verarbeitet die Daten als Auftragsverarbeiter. Die Übertragung erfolgt verschlüsselt. Trotzdem können E-Mails auf dem Transportweg nicht vollständig gegen Mitlesen geschützt werden. Sehr vertrauliche Inhalte bespreche ich deshalb besser persönlich.

Diese Website enthält Links zu meinen Auftritten bei Facebook, Instagram und Threads (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland) einen Link zu WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland) sowie Links zu Routenplanern: Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und OpenStreetMap (OpenStreetMap Foundation).

Es sind keine Plug-ins, Karten oder Inhalte dieser Anbieter eingebunden. Erst wenn du einen Link anklickst, verlässt du diese Website, und der jeweilige Anbieter erhält deine IP-Adresse und Browserdaten. Bei den Routenlinks wird zusätzlich die Praxisadresse als Ziel übergeben. Für die Verarbeitung dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

WhatsApp: Wenn du mir über den WhatsApp-Link schreibst, nutzt du den Dienst auf eigene Verantwortung. Nachrichten sind Ende-zu-Ende-verschlüsselt, WhatsApp verarbeitet aber Verbindungs- und Nutzungsdaten (etwa deine Telefonnummer). Bitte schicke mir darüber keine sensiblen Inhalte; Wichtiges besprechen wir besser persönlich oder telefonisch. Ich verarbeite deine Nachricht und Nummer nur, um dir zu antworten (Art. 6 Abs. 1 lit. b und f DSGVO).

10. Speicherdauer

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen die Verarbeitung (Art. 21). Eine erteilte Einwilligung kannst du jederzeit widerrufen (Art. 7 Abs. 3).

Schreibe dazu einfach an lsb.steiner@gmx.at. Wenn du der Meinung bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der Aufsichtsbehörde beschweren:

Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at, E-Mail: dsb@dsb.gv.at

12. Datensicherheit

Die Website wird ausschließlich verschlüsselt (HTTPS) ausgeliefert. Zusätzlich sind Sicherheits-Header, eine strenge Content-Security-Policy, die serverseitige Prüfung aller Formulareingaben und eine Begrenzung der Anfragen aktiv.

13. Änderungen

Ich passe diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 30. Oktober 2026