Rechtliches

Datenschutzerklärung

Stand: Juli 2026

Präambel

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten" bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unserer Webseite sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als „Onlineangebot").

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Verantwortliche

Katharina Maria Alram, B.A., B.A., B.Sc.

Lebens- und Sozialberaterin in Ausbildung unter Supervision

Paulinergasse 2, 2721 Bad Fischau-Brunn

E-Mail: kontakt@katharinamariaalram.com

Telefon: +43 664 12 56 206

Eine Datenschutzbeauftragte ist gesetzlich nicht erforderlich und wurde nicht bestellt.

Übersicht der Verarbeitungen

Arten der verarbeiteten Daten

Kategorien betroffener Personen

Zwecke der Verarbeitung

Als Rechtsgrundlagen kommen insbesondere die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO), die Verarbeitung besonderer Datenkategorien mit ausdrücklicher Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) sowie berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) in Betracht. Zusätzlich zur DSGVO gilt in Österreich das Datenschutzgesetz (DSG) sowie das Telekommunikationsgesetz 2021 (TKG 2021), insbesondere § 165 zu Cookies und vergleichbaren Technologien.

Was wird wozu verarbeitet

Beim Aufruf unserer Website werden über Server-Logfiles automatisch die gekürzte IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, der Referrer, Browser- und Betriebssystem-Informationen sowie die übertragene Datenmenge erfasst. Dies dient dem sicheren und störungsfreien Betrieb der Website auf Grundlage unseres berechtigten Interesses an IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden 30 Tage gespeichert und anschließend gelöscht oder anonymisiert.

Wenn Sie uns über das Kontaktformular, per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer sowie den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Machen Sie dabei freiwillig Angaben zu Ihrer Gesundheit, erfolgt dies zusätzlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Diese Daten werden 6 Monate nach Erledigung der Anfrage gelöscht.

Im Rahmen der Beratung verarbeiten wir Ihre Stammdaten, Termine, Abrechnungsdaten sowie Aufzeichnungen zu Anlass, Verlauf und Ergebnis der Beratung – darunter auch Gesundheitsdaten. Rechtsgrundlage ist die Durchführung der Beratung (Art. 6 Abs. 1 lit. b DSGVO) in Verbindung mit Ihrer ausdrücklichen Einwilligung im Erstgespräch (Art. 9 Abs. 2 lit. a DSGVO) sowie bestehende Dokumentationspflichten (Art. 6 Abs. 1 lit. c DSGVO). Diese Daten werden 3 Jahre nach Ende der Beratung gelöscht, Abrechnungsunterlagen werden aufgrund gesetzlicher Aufbewahrungspflichten 7 Jahre aufbewahrt (§ 132 BAO).

Zur Reichweitenmessung setzen wir – nur nach Ihrer vorherigen Einwilligung – Google Analytics ein. Dabei werden die gekürzte IP-Adresse, aufgerufene Seiten, Verweildauer, Gerätetyp und die ungefähre Herkunft verarbeitet, um unser Angebot zu verbessern (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Diese Daten werden bis zu 14 Monate gespeichert (Google-Standardeinstellung). Weitere Details zu Google Analytics finden Sie im entsprechenden Abschnitt weiter unten.

Zur Anfahrtsdarstellung binden wir den Kartendienst Google Maps ein, der erst nach Ihrem aktiven Klick lädt. Dabei wird Ihre IP-Adresse verarbeitet (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021); die Speicherdauer richtet sich nach den Angaben des Anbieters. Auch hierzu finden Sie weiter unten mehr Details.

Die Bereitstellung dieser Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne die für Termin und Beratung nötigen Angaben kann jedoch kein Beratungsverhältnis zustande kommen. Eine automatisierte Entscheidungsfindung oder Profiling nach Art. 22 DSGVO findet nicht statt.

Bereitstellung des Onlineangebots und Webhosting

Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können, insbesondere die IP-Adresse, die zur Übermittlung von Inhalten an den Browser notwendig ist. Für die Bereitstellung nutzen wir Speicherplatz, Rechenkapazität und Software eines Webhosters: hosttech GmbH, Warwitzstraße 9, 5020 Salzburg, Österreich.

Der Zugriff auf unser Onlineangebot wird in Form von Server-Logfiles protokolliert. Logfile-Informationen werden max. 30 Tage gespeichert und danach gelöscht oder anonymisiert.

Google Analytics

Auf unserer Website setzen wir – nur nach Ihrer vorherigen Einwilligung – den Webanalysedienst Google Analytics ein, ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Analytics verwendet Cookies bzw. vergleichbare Technologien, die eine Analyse der Benutzung unserer Website durch Sie ermöglichen, unter anderem im Hinblick auf aufgerufene Seiten, Verweildauer, Gerätetyp und ungefähre Herkunft. Die dabei erzeugten Informationen werden in der Regel an einen Server von Google übertragen und dort verarbeitet; eine IP-Anonymisierung („IP-Masking") ist aktiviert, sodass Ihre IP-Adresse vor der Speicherung gekürzt wird.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Sie können Ihre Einwilligung jederzeit über die „Cookie-Einstellungen" im Fußbereich der Website mit Wirkung für die Zukunft widerrufen. Da Google auch in den USA verarbeitet, stützen wir die Übermittlung – soweit erforderlich – auf das EU-US Data Privacy Framework, dem Google Ireland Limited beigetreten ist, ergänzt durch Standardvertragsklauseln nach Art. 46 DSGVO als Rückfalloption. Weitere Informationen zum Datenschutz bei Google finden Sie unter policies.google.com/privacy.

Google Maps

Zur Darstellung einer Anfahrtsskizze binden wir auf unserer Website den Kartendienst Google Maps ein, ebenfalls ein Dienst der Google Ireland Limited. Die Karte wird erst nach Ihrem aktiven Klick geladen; erst dadurch wird eine Verbindung zu Servern von Google hergestellt und Ihre IP-Adresse an Google übertragen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Für die Datenübermittlung in die USA gelten dieselben Garantien wie bei Google Analytics beschrieben, also das EU-US Data Privacy Framework bzw. Standardvertragsklauseln als Rückfalloption. Weitere Informationen finden Sie unter policies.google.com/privacy.

Calendly

Zur Online-Terminbuchung nutzen wir das Buchungstool Calendly, ein Dienst der Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA. Wenn Sie darüber einen Termin bei uns buchen, verarbeitet Calendly die von Ihnen eingegebenen Daten wie Name, E-Mail-Adresse, den gewählten Termin sowie gegebenenfalls weitere von Ihnen freiwillig gemachte Angaben. Zudem werden technische Daten wie Ihre IP-Adresse sowie Datum und Uhrzeit der Buchung verarbeitet. Diese Daten werden benötigt, um die Terminbuchung zu ermöglichen, den Termin zu bestätigen und zu verwalten.

Rechtsgrundlage ist bei bereits bestehendem oder angebahntem Beratungsverhältnis die Erfüllung bzw. Anbahnung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO); soweit die Nutzung des Buchungstools über technisch notwendige Zwecke hinausgeht bzw. Cookies oder vergleichbare Technologien zum Einsatz kommen, stützen wir uns auf Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Da Calendly in den USA verarbeitet, stützen wir die Übermittlung – soweit erforderlich – auf das EU-US Data Privacy Framework, sofern Calendly diesem beigetreten ist, andernfalls auf Standardvertragsklauseln nach Art. 46 DSGVO. Weitere Informationen zum Datenschutz bei Calendly finden Sie unter calendly.com/privacy.

Google Fonts

Bereitstellung von Schriftarten-Dateien zwecks einer nutzerfreundlichen Darstellung unseres Onlineangebotes. Die Google Fonts werden auf unserem Server gehostet, es werden keine Daten an Google übermittelt. Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Cookies

Technisch notwendige Cookies werden ohne Einwilligung gesetzt (§ 165 Abs. 3 Z 2 TKG 2021). Alle übrigen Cookies – insbesondere für die Reichweitenmessung mit Google Analytics, für die Einbindung von Google Maps sowie im Zusammenhang mit dem Buchungstool Calendly – werden erst nach Ihrer aktiven Einwilligung gesetzt (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. a DSGVO). Temporäre Cookies werden beim Schließen des Browsers gelöscht, permanente Cookies können bis zu zwei Jahre gespeichert werden. Ihre Einwilligung können Sie jederzeit über die „Cookie-Einstellungen" im Fußbereich der Website oder durch Löschen der Cookies im Browser widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Vertraulichkeit der Beratung

Ich bin zur Verschwiegenheit verpflichtet – auch nach Ende der Beratung. Eine Weitergabe von Informationen aus der Beratung erfolgt nur mit Ihrer schriftlichen Entbindung von der Verschwiegenheit, bei konkreter Gefahr für Leib und Leben oder aufgrund gesetzlicher Verpflichtung.

Meine Tätigkeit erfolgt unter begleitender Supervision. Beratungsverläufe werden dort besprochen, soweit möglich anonymisiert; die supervidierende Person unterliegt ebenfalls der Verschwiegenheit. Ist eine Anonymisierung im Einzelfall nicht möglich, geschieht dies nur mit Ihrer widerruflichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Bitte beachten Sie: Unverschlüsselte E-Mails können auf dem Übertragungsweg mitgelesen werden. Senden Sie sensible Inhalte daher bitte nicht per Kontaktformular, E-Mail oder Social Media.

Präsenzen in sozialen Netzwerken

Wir unterhalten eine Onlinepräsenz auf LinkedIn und verarbeiten in diesem Rahmen Nutzerdaten, um mit den dort aktiven Nutzern zu kommunizieren. Für die Plattform selbst ist der jeweilige Anbieter verantwortlich; für Interaktionen mit unserem Profil gilt Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation und Außendarstellung).

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten, insbesondere zur Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten (Art. 32 DSGVO).

Übermittlung von Daten, Empfänger und Drittländer

Daten werden nicht an Dritte weitergegeben, ausgenommen an Auftragsverarbeiter mit Vertrag nach Art. 28 DSGVO – etwa unseren Hosting-Anbieter (hosttech GmbH, Österreich), Google (Google Analytics, Google Maps), Calendly, IT-Betreuung oder Steuerberatung –, bei Ihrer Einwilligung bzw. Entbindung von der Verschwiegenheit oder aufgrund gesetzlicher Verpflichtung.

Im Rahmen des Einsatzes von Google Analytics, Google Maps und Calendly findet eine Übermittlung in Länder außerhalb der EU/des EWR statt, konkret an Google Ireland Limited bzw. Google LLC sowie an Calendly LLC, jeweils USA. Für diese Datenübermittlungen stützen wir uns auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss vom 10.07.2023), ergänzt durch Standardvertragsklauseln nach Art. 46 DSGVO als Rückfalloption.

Datenspeicherung und Löschung

Die konkreten Speicherfristen sind den obigen Abschnitten zu entnehmen. Grundsätzlich löschen wir personenbezogene Daten, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Ausnahmen bestehen bei gesetzlichen Aufbewahrungspflichten (z. B. § 132 BAO für Abrechnungsunterlagen: 7 Jahre). Bei mehreren Angaben zur Aufbewahrungsdauer ist stets die längste Frist maßgeblich.

Ihre Rechte

Sie haben als betroffene Person insbesondere folgende Rechte:

Eine formlose Nachricht an kontakt@katharinamariaalram.com genügt; die Beantwortung erfolgt binnen eines Monats.

Beschwerden können Sie an die Österreichische Datenschutzbehörde richten: Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, dsb.gv.at.

Änderung und Aktualisierung

Wir bitten Sie, sich regelmäßig über den Inhalt dieser Datenschutzerklärung zu informieren. Wir passen die Erklärung an, sobald Änderungen der von uns durchgeführten Verarbeitungen dies erforderlich machen.

Begriffsdefinitionen

Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Verarbeitung: Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten (Erheben, Speichern, Übermitteln, Löschen etc.).

Verantwortlicher: Die Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung entscheidet.

Stand: Juli 2026