Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website bin ich:

Elisabeth Huber

Adresse: c/o DMH GmbH, Sterngasse 3/1/7, 1010 Wien, Österreich
E-Mail: contact@soundyourvoice.at

2. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist mir wichtig. Ich verarbeite personenbezogene Daten nur im Rahmen der geltenden Datenschutzgesetze (insbesondere DSGVO).

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können (z. B. Name, E-Mail-Adresse, IP-Adresse).

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Ich verarbeite personenbezogene Daten je nach Zweck auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen)
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Sofern ich Ihre Daten auf Grundlage einer Einwilligung verarbeite, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

4. Hosting, Websitebetrieb und Server-Logfiles

Meine Website wird mit WordPress betrieben und bei GreenWebspace gehostet.

Beim Besuch der Website werden durch den Hosting-Anbieter automatisch Daten in sogenannten Server-Logfiles verarbeitet, insbesondere:

• IP-Adresse, Datum und Uhrzeit des Zugriffs
• abgerufene Seite/Datei
• Referrer-URL
• Browsertyp/-version und Betriebssystem
• Hostname/Anfrage-Details (technische Protokolldaten)

Diese Daten verarbeite ich, um die Website technisch bereitzustellen, die Sicherheit zu gewährleisten (z. B. Abwehr von Angriffen) und Fehler zu analysieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Berechtigtes Interesse: Sicherer und stabiler Betrieb der Website

Speicherdauer: Die Server-Logfiles werden gemäß Hosting-Konfiguration gespeichert und anschließend gelöscht bzw. anonymisiert, sofern keine weitere Aufbewahrung zu Beweiszwecken erforderlich ist (z. B. bei Sicherheitsvorfällen).

5. Kontaktaufnahme (Kontaktformular / E-Mail)

Wenn Sie mich kontaktieren (z. B. über das Kontaktformular oder per E-Mail), verarbeite ich Ihre Angaben zur Bearbeitung der Anfrage und für Anschlussfragen.

Im Kontaktformular werden verarbeitet:

• Name
• E-Mail-Adresse
• Telefonnummer (optional)
• Inhalt der Nachricht (falls vorhanden)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (wenn die Anfrage auf einen Vertrag / vorvertragliche Maßnahmen zielt) und Art. 6 Abs. 1 lit. f DSGVO (sonstige Anfragen; berechtigtes Interesse an effizienter Kommunikation)

Speicherdauer: Ich speichere Anfragen so lange, wie es für die Bearbeitung erforderlich ist, und darüber hinaus nur, wenn rechtliche Pflichten oder berechtigte Interessen dies erfordern.

6. Terminbuchung über Acuity Scheduling (Squarespace)

Für Terminbuchungen nutze ich Acuity Scheduling (Teil der Squarespace-Produktfamilie). Wenn Sie einen Termin buchen, werden die von Ihnen eingegebenen Daten verarbeitet, um die Buchung zu ermöglichen, zu verwalten und meine Leistung durchzuführen.

Dabei können insbesondere verarbeitet werden:

• Name und Kontaktdaten
• Termin- und Buchungsdetails
• ggf. weitere Angaben, die Sie im Buchungsprozess machen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-durchführung)

Hinweis: Je nach Konfiguration können über das Buchungssystem auch technisch notwendige Cookies/Technologien eingesetzt werden. Nicht notwendige Technologien werden – soweit eingesetzt – nur nach Einwilligung über das Consent-Tool geladen.

7. Zahlungsabwicklung über Stripe und PayPal (über Acuity)

Für kostenpflichtige Angebote erfolgt die Zahlungsabwicklung über Stripe und PayPal (eingebunden im Rahmen des Buchungsprozesses).

Dabei werden die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Dies kann u. a. umfassen:

• Name
• E-Mail-Adresse
• Zahlungs-/Transaktionsdaten (z. B. Betrag, Zeitpunkt, Zahlungsmethode, Transaktionskennung)
• ggf. Rechnungsdaten (falls von Ihnen angegeben/erforderlich)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Bitte beachten Sie, dass die Zahlungsdienstleister Daten auch als eigene Verantwortliche nach ihren Datenschutzbestimmungen verarbeiten können.

8. Newsletter über Mailchimp (inkl. Öffnungs- und Klicktracking)

Wenn Sie meinen Newsletter abonnieren, verarbeite ich Ihre Daten für den Versand des Newsletters sowie zur Erfolgsmessung.

Für den Newsletterversand nutze ich Mailchimp.

Verarbeitete Daten:

• E-Mail-Adresse (Pflicht)
• ggf. Name (falls abgefragt)
• Newsletter-Metadaten (z. B. Zeitpunkt der Anmeldung/Bestätigung)

Double-Opt-In: Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Sie erhalten nach der Anmeldung eine E-Mail, in der Sie die Anmeldung bestätigen.

Newsletter-Tracking (Öffnungen/Klicks): Meine Newsletter enthalten Tracking-Technologien (z. B. Zählpixel und individualisierte Links), mit denen ich auswerte, ob ein Newsletter geöffnet wurde und welche Links angeklickt wurden. Das hilft mir, Inhalte zu verbessern und Newsletter relevanter zu gestalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jedem Newsletter oder durch Nachricht an mich.

9. Cookies und Einwilligungsmanagement (CookieYes)

Meine Website verwendet Cookies und ähnliche Technologien (z. B. Local Storage). Einige sind technisch erforderlich, damit die Website funktioniert. Andere dienen z. B. der Einbindung externer Inhalte oder Komfortfunktionen.

Ich nutze zur Einholung und Verwaltung von Einwilligungen das Consent-Tool:

• CookieYes – Cookie Banner for Cookie Consent (By CookieYes).

Das Consent-Tool ermöglicht insbesondere:

• das Einholen und Dokumentieren Ihrer Einwilligung
• die Verwaltung nach Kategorien (z. B. „notwendig“, „funktional“, „statistisch“, „Marketing“)
• das spätere Ändern oder Widerrufen Ihrer Auswahl

Rechtsgrundlagen:

• technisch erforderliche Cookies/Technologien: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am funktionsfähigen Betrieb)
• nicht erforderliche Cookies/Technologien: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Einstellungen ändern / Einwilligung widerrufen: Sie können Ihre Cookie-Einstellungen jederzeit ändern und eine Einwilligung mit Wirkung für die Zukunft widerrufen, indem Sie das Preference Center / die Cookie-Einstellungen erneut aufrufen (z. B. über einen entsprechenden Link oder eine „Revisit“-Funktion auf der Website).

Wenn Sie keinen direkten Link finden, kontaktieren Sie mich bitte – ich helfe Ihnen gern.

10. Google Fonts (extern eingebunden)

Auf dieser Website verwende ich zur einheitlichen Darstellung von Schriftarten Google Fonts. Die Schriftarten werden über Server von Google geladen. Beim Aufruf meiner Website kann es daher zu einer Verbindung zu Google-Servern kommen. Dabei können insbesondere die IP-Adresse sowie technische Informationen (z. B. Browsertyp) an Google übermittelt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), sofern Google Fonts erst nach Zustimmung über das Consent-Tool geladen werden.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen (Preference Center / „Revisit“-Funktion) widerrufen oder ändern.

11. Google reCAPTCHA (Schutz vor Bots)

Zum Schutz meiner Website und insbesondere der Formulare nutze ich Google reCAPTCHA. Damit kann ich unterscheiden, ob Eingaben durch Menschen oder automatisiert durch Bots erfolgen. Dabei werden u. a. die IP-Adresse sowie weitere technische Informationen (z. B. Browser-, Geräte- und Interaktionsdaten) an Google übermittelt und dort verarbeitet.

Zweck: Missbrauchs-/Spamabwehr, Sicherheit der Website und der Formulare.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung der Website und dem Schutz vor automatisierten Angriffen).

Hinweis zu Drittlandübermittlung: Bei der Nutzung von Google reCAPTCHA kann eine Verarbeitung auch außerhalb der EU/des EWR (insb. USA) stattfinden. Details zu möglichen Übermittlungsmechanismen (z. B. EU-U.S. Data Privacy Framework und/oder Standardvertragsklauseln) finden Sie im Abschnitt „Datenübermittlung in Drittländer“.

12. jQuery (über CDN code.jquery.com)

Auf meiner Website nutze ich die JavaScript-Bibliothek jQuery, um Funktionen und Darstellung der Website zu ermöglichen bzw. zu optimieren. jQuery wird dabei über den externen CDN-Server code.jquery.com geladen. Dadurch stellt Ihr Browser beim Seitenaufruf eine Verbindung zu den Servern des CDN her. Dabei kann insbesondere Ihre IP-Adresse sowie technische Request-Informationen (z. B. Browsertyp, Zeitpunkt des Abrufs) verarbeitet werden.

Zweck: Technische Funktionalität, Stabilität und effiziente Auslieferung von Website-Funktionen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch stabilen und optimierten Bereitstellung meiner Website).

Hinweis zu Drittlandübermittlung: Je nach Standort der eingesetzten Infrastruktur kann eine Verarbeitung außerhalb der EU/des EWR nicht ausgeschlossen werden; Details finden Sie im Abschnitt „Datenübermittlung in Drittländer (außerhalb EU/EWR)“.

Anbieter/Datenschutzhinweis: jQuery ist ein Projekt der OpenJS Foundation; für die zugehörigen Websites gelten die Datenschutzhinweise der OpenJS Foundation.

13. Empfänger und Auftragsverarbeiter

Ich setze Dienstleister ein, die personenbezogene Daten in meinem Auftrag verarbeiten (Auftragsverarbeiter), z. B. für Hosting, Newsletterversand oder Terminverwaltung. Mit solchen Dienstleistern schließe ich – soweit erforderlich – Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Empfänger/Kategorien von Empfängern können insbesondere sein:

• Hosting-Anbieter (GreenWebspace)
• Newsletter-Dienstleister (Mailchimp)
• Buchungssystem (Acuity/Squarespace)
• Zahlungsdienstleister (Stripe, PayPal)
• IT-/Web-Dienstleister (Wartung, Sicherheit, Support), soweit eingesetzt

14. Datenübermittlung in Drittländer (außerhalb EU/EWR)

Ich nutze Dienste von Anbietern, die ihren Sitz teilweise außerhalb der EU bzw. des EWR haben oder dort Daten verarbeiten (z. B. USA). Dadurch kann es zu Drittlandübermittlungen kommen.

Soweit für das jeweilige Drittland kein Angemessenheitsbeschluss besteht, erfolgt eine Übermittlung nur bei Vorliegen geeigneter Garantien, insbesondere auf Grundlage der Standardvertragsklauseln (SCC) der EU-Kommission (Art. 46 DSGVO) oder anderer zulässiger Mechanismen.

Dies kann insbesondere betreffen:

• Google (Google Fonts, reCAPTCHA)
• Mailchimp (Newsletterversand & Tracking)
• Acuity/Squarespace (Terminbuchung)
• Stripe und PayPal (Zahlungsabwicklung)
• jQuery über CDN: Beim Laden von jQuery über den externen Server code.jquery.com wird eine Verbindung zu einem Server eines Drittanbieters hergestellt. Dabei wird insbesondere Ihre IP-Adresse technisch bedingt verarbeitet. Je nach Standort der eingesetzten Infrastruktur kann dabei eine Verarbeitung auch außerhalb der EU/des EWR nicht ausgeschlossen werden.

15. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist, oder solange gesetzliche Aufbewahrungspflichten bestehen.

• Server-Logfiles: gemäß Hosting-Konfiguration; ggf. längere Aufbewahrung bei Sicherheitsvorfällen
• Kontaktanfragen: bis zur abschließenden Bearbeitung; ggf. länger bei Anschlussfragen oder Nachweispflichten
• Buchungen/Vertragsdaten: für die Vertragsdurchführung und im Rahmen gesetzlicher Aufbewahrungspflichten
• Zahlungsdaten: entsprechend steuer- und handelsrechtlicher Aufbewahrungspflichten
• Newsletterdaten: bis zum Widerruf Ihrer Einwilligung bzw. Abmeldung

16. Ihre Rechte

Sie haben – je nach Voraussetzungen – folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 DSGVO)

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

17. Widerspruchsrecht (Art. 21 DSGVO)

Wenn ich Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeite, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen.

Werden personenbezogene Daten zum Zwecke von Direktwerbung verarbeitet, können Sie jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einlegen.

18. Datensicherheit (SSL/TLS)

Ich nutze geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Die Übertragung von Daten erfolgt in der Regel verschlüsselt (SSL/TLS), sofern Ihr Browser dies unterstützt.

19. Aktualität und Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen meiner Leistungen bzw. eingesetzter Tools abzubilden.

Stand: März 2026