Datenschutz

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website und in meiner Beratung bin ich:

Mag. Julia Nittmann
Ernährungspsychologin & Lebens- und Sozialberaterin
Brünner Straße 190/13/1, 1210 Wien, Österreich
Telefon: +43 699 19 54 63 51
E-Mail: julia@lachmahl.at

Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte kannst du mich jederzeit unter dieser Adresse erreichen. Eine Datenschutzbeauftragte ist für mein Einzelunternehmen gesetzlich nicht vorgeschrieben.

2. Allgemeines und Rechtsgrundlagen

Ich verarbeite deine personenbezogenen Daten nur, soweit es für den jeweiligen Zweck nötig ist, und nach der Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz (DSG) und dem Telekommunikationsgesetz 2021 (TKG 2021). Je nach Zweck stütze ich mich auf diese Rechtsgrundlagen:

• Einwilligung, Art. 6 Abs. 1 lit. a DSGVO: Newsletter, Statistik- und Marketing-Cookies
• Ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO: Gesundheitsdaten im Fragebogen und in der Beratung
• Vertrag oder Vertragsanbahnung, Art. 6 Abs. 1 lit. b DSGVO: Terminbuchung, Beratung, Anfragen zu meinem Angebot
• Rechtliche Pflicht, Art. 6 Abs. 1 lit. c DSGVO: Aufbewahrung von Rechnungen und Buchhaltungsunterlagen
• Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO: sicherer Betrieb der Website, Beantwortung allgemeiner Anfragen
• § 165 Abs. 3 TKG 2021: Speichern und Auslesen von Cookies auf deinem Gerät

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Website ist per TLS verschlüsselt (erkennbar an „https://“ in der Adresszeile).

3. Hosting und Server-Logfiles

Diese Website läuft auf Servern von ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Die Server stehen in Rechenzentren in Deutschland. Auch mein E-Mail-Postfach wird dort betrieben. Mit All-Inkl besteht ein Vertrag zur Auftragsverarbeitung.

Bei jedem Aufruf der Website speichert der Server automatisch technische Daten in Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem, die zuvor besuchte Seite (Referrer) und die übertragene Datenmenge. Das ist nötig, um die Website auszuliefern und vor Angriffen zu schützen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nur so lange gespeichert, wie es dafür nötig ist, und danach automatisch gelöscht.

Die Website ist mit WordPress gebaut. Die Software läuft auf meinem Webspace bei All-Inkl; dabei werden keine Daten an WordPress selbst übermittelt.

4. Cookies und Cookie-Einstellungen

Cookies sind kleine Textdateien, die dein Browser speichert. Technisch notwendige Cookies setze ich ohne Einwilligung, etwa um deine Cookie-Auswahl zu speichern. Alle anderen Cookies – für Statistik (Google Analytics) und Marketing (Meta-Pixel) – werden erst gesetzt, wenn du im Cookie-Banner auf „Akzeptieren“ klickst.

Deine Auswahl kannst du jederzeit über den Link „Cookie-Einstellungen“ ganz unten auf jeder Seite ändern oder widerrufen. Zusätzlich kannst du Cookies in deinem Browser löschen oder blockieren; einzelne Funktionen der Website können dann eingeschränkt sein.

5. Kontaktaufnahme

Wenn du mir über das Kontaktformular, per E-Mail oder telefonisch schreibst, verarbeite ich deine Angaben (Name, E-Mail-Adresse, ggf. Telefonnummer und deine Nachricht), um deine Anfrage zu beantworten. Rechtsgrundlage ist die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) bzw. bei allgemeinen Fragen mein berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

Bitte schick mir über das Formular oder per E-Mail keine ausführlichen Gesundheitsinformationen – die besprechen wir besser im Erstgespräch. Anfragen, aus denen keine Zusammenarbeit entsteht, lösche ich spätestens nach 6 Monaten.

6. Terminbuchung und Fragebogen

Für das kostenfreie Erstgespräch kannst du direkt online einen Termin buchen. Dafür nutze ich TuCalendi von Appload Solutions S.L., Santa Cruz de Tenerife, Spanien. Bei der Buchung werden deine Angaben (Name, E-Mail-Adresse, ggf. Telefonnummer, gewählter Termin, eventuelle Anmerkungen) an TuCalendi übertragen und dort für mich gespeichert. Der Buchungskalender ist auf meiner Seite eingebunden; dabei kann TuCalendi technisch notwendige Cookies setzen. Rechtsgrundlage ist die Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO). Mehr dazu in der Datenschutzerklärung von TuCalendi.

Nach der Buchung schicke ich dir einen Online-Fragebogen, den ich mit Tally erstellt habe, einem Dienst der Tally BV, Sint-Pietersnieuwstraat 11, 9000 Gent, Belgien. Darin beantwortest du Fragen zu deinem Essverhalten und deinem Befinden – das sind Gesundheitsdaten. Ich verarbeite sie nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du zu Beginn des Fragebogens erteilst. Das Ausfüllen ist freiwillig; ohne Fragebogen findet das Erstgespräch trotzdem statt. Tally speichert deine Antworten verschlüsselt auf Servern in der EU und verarbeitet sie nur in meinem Auftrag; mit Tally besteht ein Vertrag zur Auftragsverarbeitung. Mehr dazu in der Datenschutzerklärung von Tally.

7. Beratung und Coaching

Wenn wir zusammenarbeiten, verarbeite ich deine Kontakt- und Vertragsdaten (Name, Adresse, E-Mail, Telefon, vereinbarte Leistungen, Rechnungs- und Zahlungsdaten), um die Beratung durchzuführen und abzurechnen (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen bewahre ich so lange auf, wie das Steuerrecht es verlangt (Art. 6 Abs. 1 lit. c DSGVO).

In den Sitzungen sprechen wir oft über Essverhalten, Gefühle und Gesundheit. Meine Notizen dazu sind Gesundheitsdaten. Ich verarbeite sie nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), bewahre sie geschützt auf und gebe sie an niemanden weiter. Als Lebens- und Sozialberaterin unterliege ich zudem der beruflichen Verschwiegenheit.

Videocalls mit Zoom: Online-Termine finden über Zoom statt, angeboten von Zoom Communications, Inc., 55 Almaden Boulevard, San Jose, CA 95113, USA. Dabei werden Name, E-Mail-Adresse, IP-Adresse, Gerätedaten sowie Bild und Ton während des Gesprächs verarbeitet. Gespräche werden nicht aufgezeichnet. Zoom ist nach dem EU-US Data Privacy Framework zertifiziert (siehe Punkt 12). Mehr dazu in der Datenschutzerklärung von Zoom.

8. Newsletter

Wenn du dich für meinen Newsletter anmeldest, verwende ich deine E-Mail-Adresse (und ggf. deinen Vornamen), um dir Infos zu Ernährungspsychologie, meinem Blog und meinen Angeboten zu schicken. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die Anmeldung läuft im Double-Opt-in: Erst wenn du den Link in der Bestätigungs-E-Mail anklickst, bist du eingetragen. Zeitpunkt der Anmeldung und Bestätigung sowie deine IP-Adresse werden protokolliert, damit ich die Einwilligung nachweisen kann.

Für den Versand nutze ich MailerLite (MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, Irland). MailerLite wertet aus, ob und wann ein Newsletter geöffnet und welche Links angeklickt werden, damit ich meine Inhalte verbessern kann.

Du kannst dich jederzeit über den Abmeldelink am Ende jedes Newsletters oder per E-Mail an mich abmelden. Danach lösche ich deine Adresse aus der Verteilerliste; zum Nachweis der früheren Einwilligung kann ich sie bis zu 3 Jahre gesperrt aufbewahren.

9. Webanalyse und Marketing

Google Analytics und den Meta-Pixel setze ich nur ein, wenn du im Cookie-Banner zustimmst (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Ohne Zustimmung werden keine Daten an Google oder Meta übertragen.

Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zeigt mir, wie Besucher:innen meine Website nutzen: welche Seiten aufgerufen werden, wie lange, von welchem Gerät und über welchen Weg (z. B. Suchmaschine). Google verarbeitet dazu Nutzungsdaten, Gerätedaten und eine gekürzte IP-Adresse; daraus ergibt sich nur ein ungefährer Standort. Die Daten werden je nach Einstellung nach spätestens 14 Monaten gelöscht. Daten können auch an die Google LLC in den USA übertragen werden. Datenschutzerklärung von Google

Meta-Pixel von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, hilft mir, die Wirkung meiner Werbeanzeigen auf Facebook und Instagram zu messen und Anzeigen an Menschen zu richten, die meine Website besucht haben. Meta kann diese Daten mit deinem Facebook- oder Instagram-Konto verknüpfen und auch für eigene Zwecke nutzen; für die Erhebung und Übermittlung sind Meta und ich gemeinsam verantwortlich. Daten können auch an die Meta Platforms, Inc. in den USA übertragen werden. Datenschutzrichtlinie von Meta

10. Schriftarten und Links

Google Fonts: Für eine einheitliche Darstellung nutze ich Schriftarten von Google (Google Ireland Limited, Adresse siehe oben). Beim Aufruf einer Seite lädt dein Browser die Schriften von Google-Servern; dabei wird deine IP-Adresse an Google übertragen.

Links zu Facebook und Instagram: Auf meiner Seite findest du einfache Links zu diesen Diensten. Es werden erst Daten übertragen, wenn du einen Link anklickst und die jeweilige Seite öffnest.

11. Social-Media-Präsenzen

Ich habe Profile auf Facebook und Instagram, beide betrieben von Meta Platforms Ireland Limited. Wenn du dort meine Seite besuchst, mir schreibst oder Beiträge kommentierst, verarbeitet Meta deine Daten nach seinen eigenen Bedingungen. Ich erhalte von Meta nur zusammengefasste, anonyme Statistiken über die Nutzung meiner Seiten. Für diese Statistiken sind Meta und ich gemeinsam verantwortlich; Meta ist für die Erfüllung deiner Rechte zuständig, du kannst dich aber auch an mich wenden. Rechtsgrundlage ist mein berechtigtes Interesse an der Kommunikation mit Interessierten (Art. 6 Abs. 1 lit. f DSGVO).

12. Datenübermittlung in Drittländer

Bei Google, Meta und Zoom können Daten in die USA übertragen werden. Für die USA hat die EU-Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss erlassen (EU-US Data Privacy Framework). Übermittlungen an zertifizierte Unternehmen – dazu zählen Google, Meta und Zoom – sind damit zulässig (Art. 45 DSGVO). Zusätzlich haben diese Anbieter EU-Standardvertragsklauseln abgeschlossen (Art. 46 DSGVO). Alle anderen von mir genutzten Dienste (All-Inkl, TuCalendi, MailerLite, Tally) verarbeiten deine Daten innerhalb der EU.

13. Speicherdauer

Ich lösche deine Daten, sobald sie für ihren Zweck nicht mehr gebraucht werden und keine gesetzliche Aufbewahrungspflicht besteht. Im Einzelnen:

• Server-Logfiles: nur kurz, danach automatische Löschung durch den Hoster
• Anfragen ohne anschließende Zusammenarbeit: 6 Monate
• Beratungsnotizen und Fragebogen: 3 Jahre nach der letzten Sitzung, früher auf Wunsch
• Rechnungen und Buchhaltung: 7 Jahre (§ 132 Bundesabgabenordnung)
• Newsletter-Adresse: bis zur Abmeldung, danach bis zu 3 Jahre gesperrt als Einwilligungsnachweis
• Google Analytics: je nach Einstellung höchstens 14 Monate

14. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die Daten, die ich von dir gespeichert habe (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis meines berechtigten Interesses (Art. 21 DSGVO)
• Widerruf einer Einwilligung, mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreib mir dazu einfach an julia@lachmahl.at.

Wenn du meinst, dass ich deine Daten nicht rechtmäßig verarbeite, kannst du dich bei der österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

15. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich meine Website oder meine Abläufe ändern. Es gilt immer die hier veröffentlichte Fassung.

Stand: Oktober 2026