Stand: 16. Oktober 2026

Der Schutz deiner personenbezogenen Daten ist mir wichtig. Hier erfährst du, welche Daten ich beim Besuch meiner Website, bei Kontaktanfragen, Buchungen und der Nutzung meiner Angebote verarbeite.

1. Verantwortliche

Laura Tomantschger
Wenn’s zwickt
Obervellach 99
9620 Hermagor-Presseggersee
Österreich

E-Mail: wennszwickt@outlook.at
Telefon: +43 690 103 672 15
Website: https://www.wennszwickt.at

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte kannst du dich an mich wenden.

2. Grundlagen der Datenverarbeitung

Ich verarbeite personenbezogene Daten nur, soweit dafür eine rechtliche Grundlage besteht. Je nach Verarbeitung sind dies insbesondere:

• deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO;

• die Durchführung eines Vertrags oder vorvertraglicher Maßnahmen auf deine Anfrage gemäß Art. 6 Abs. 1 lit. b DSGVO;

• die Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO;

• berechtigte Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO, insbesondere an einem sicheren Websitebetrieb und der Bearbeitung allgemeiner Anfragen, soweit deine Interessen und Grundrechte nicht überwiegen.

Für Gesundheitsdaten gelten zusätzlich die Voraussetzungen des Art. 9 DSGVO.

Ergänzend gelten insbesondere das österreichische Datenschutzgesetz und die einschlägigen Bestimmungen des Telekommunikationsgesetzes 2021.

3. Besuch der Website und Hosting

Beim Aufruf meiner Website werden technische Daten verarbeitet, die für die Bereitstellung und Sicherheit der Website erforderlich sind. Dazu können gehören:

• IP-Adresse;

• Datum und Uhrzeit des Zugriffs;

• aufgerufene Seiten und Dateien;

• Browser und Betriebssystem;

• zuvor besuchte Seite, soweit diese Information übermittelt wird;

• technische Status- und Fehlermeldungen.

Die Verarbeitung dient der Auslieferung der Website, der Fehlerbehebung und dem Schutz vor Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Für das Hosting nutze ich World4You.

Hosting-Vertragspartner: [vollständige aktuelle Firmenbezeichnung und Anschrift laut Hostingvertrag ergänzen]

Speicherdauer der Serverprotokolle: [tatsächlich eingestellte Frist ergänzen]

Soweit Protokolldaten zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden, können die dafür erforderlichen Daten bis zum Abschluss der Aufklärung beziehungsweise einer notwendigen Rechtsverfolgung aufbewahrt werden.

Weitere Informationen:
https://www.world4you.com/de/unternehmen/datenschutzerklaerung.html

4. Kontaktaufnahme

Wenn du mich per E-Mail, Telefon, Kontaktformular oder über soziale Medien kontaktierst, verarbeite ich die von dir übermittelten Angaben. Dazu gehören insbesondere dein Name, deine Kontaktdaten und der Inhalt deiner Nachricht.

Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung deiner Anfrage. Bei Anfragen zu einer Buchung oder einem Vertrag ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Sonstige Anfragen bearbeite ich auf Grundlage meines berechtigten Interesses an der Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

Bitte übermittle über allgemeine Kontaktformulare oder Social-Media-Nachrichten nur die für deine Anfrage erforderlichen Angaben und möglichst keine ausführlichen Gesundheitsinformationen.

5. Buchungen und Vertragsabwicklung

Bei Buchungen und der Durchführung meiner Angebote verarbeite ich insbesondere Namen, Kontaktdaten, gebuchte Leistungen, Termine sowie Abrechnungs- und Zahlungsinformationen.

Die Verarbeitung dient der Vorbereitung und Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Aufbewahrungen erfolgen gemäß Art. 6 Abs. 1 lit. c DSGVO.

Soweit erforderlich, erhalten Zahlungsdienstleister, IT-Dienstleister, meine steuerliche Vertretung oder gesetzlich berechtigte Stellen die jeweils benötigten Daten.

Eingesetzte Buchungs-, Zahlungs- und gegebenenfalls Videokonferenzdienste:
[Anbieter, konkrete Verwendung, Datenkategorien und Datenschutzlinks ergänzen; beispielsweise ThriveCart nur aufnehmen, wenn tatsächlich genutzt]

6. Gesundheitsbezogene Angaben

Wenn im Rahmen einer Anfrage oder Begleitung Angaben zu Beschwerden, Vorerkrankungen, Medikamenten oder anderen gesundheitlichen Umständen verarbeitet werden, handelt es sich um besonders geschützte Gesundheitsdaten.

Art und Umfang der tatsächlich erhobenen Gesundheitsdaten:
[konkret ergänzen, einschließlich etwaiger Gesprächsnotizen und Fragebögen]

Soweit keine andere einschlägige gesetzliche Ausnahme vorliegt, erfolgt diese Verarbeitung ausschließlich auf Grundlage deiner zuvor ausdrücklich erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO.

Vor der Erhebung erhältst du Informationen über den konkreten Zweck, die benötigten Angaben, mögliche Empfänger und die Speicherdauer. Eine erforderliche ausdrückliche Einwilligung wird gesondert eingeholt. Das bloße Lesen dieser Datenschutzerklärung stellt keine Einwilligung dar.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig. Soweit eine Leistung ohne bestimmte Angaben nicht verantwortbar erbracht werden kann, wird dir dies vorab erläutert.

Aufbewahrungsdauer beziehungsweise Löschkriterien:
[für die tatsächlich geführte Dokumentation ergänzen]

7. Cookies und ähnliche Technologien

Meine Website kann Cookies und vergleichbare Technologien verwenden. Dabei werden Informationen auf deinem Endgerät gespeichert oder von dort ausgelesen.

Technologien, die für einen von dir ausdrücklich gewünschten Dienst unbedingt erforderlich sind, können nach § 165 Abs. 3 TKG 2021 ohne Einwilligung eingesetzt werden. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf der jeweils einschlägigen Grundlage der DSGVO.

Nicht notwendige Technologien, insbesondere zu Analyse- oder Marketingzwecken, werden nur nach deiner vorherigen Einwilligung eingesetzt. Rechtsgrundlagen sind § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. a DSGVO.

Eingesetzte Einwilligungsverwaltung: [Name und Anbieter ergänzen]

Informationen zu den tatsächlich eingesetzten Technologien, ihren Anbietern, Zwecken und Laufzeiten findest du unter [Link zu den Cookie-Einstellungen einfügen].

Dort kannst du deine Auswahl jederzeit ändern und Einwilligungen mit Wirkung für die Zukunft widerrufen.

8. Google Fonts

[Vor Veröffentlichung ausschließlich die tatsächlich zutreffende Variante stehen lassen.]

Bei lokaler Einbindung:

Die auf dieser Website verwendeten Google-Schriftarten werden lokal vom Website-Server bereitgestellt. Allein durch das Laden dieser Schriftdateien wird keine Verbindung zu Google-Servern hergestellt. Die dabei erforderliche technische Datenverarbeitung erfolgt im Rahmen des Websitebetriebs.

Bei externer Einbindung:

Auf dieser Website werden Schriftarten von Google extern geladen. Dabei werden insbesondere deine IP-Adresse und technische Angaben zur Anfrage an Google übermittelt. Anbieter ist [aktuellen Vertragspartner ergänzen].

Die externe Einbindung erfolgt erst nach deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Informationen zu möglichen Drittlandübermittlungen findest du in Abschnitt 13.

Weitere Informationen:
https://policies.google.com/privacy?hl=de

9. Schutz vor Spam und Missbrauch

[Dieser Abschnitt ist nur zu verwenden, wenn Google reCAPTCHA tatsächlich eingesetzt wird.]

Zum Schutz von Formularen vor automatisierten Eingaben und Missbrauch nutze ich Google reCAPTCHA.

Vertragspartner und verwendete Version: [ergänzen]

Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, Interaktionen mit der Website sowie technische Kennungen verarbeitet werden. Zweck ist die Unterscheidung zwischen menschlichen Eingaben und automatisierten Zugriffen.

Rechtsgrundlage und Art der Aktivierung:
[anhand der konkreten Einbindung ergänzen; soweit eine Einwilligung erforderlich ist, darf der Dienst erst nach deren Erteilung geladen werden]

Google verarbeitet reCAPTCHA-Kundendaten nach dem seit 2. April 2026 geltenden Auftragsverarbeitungsmodell. Maßgeblich sind die für den eingesetzten Dienst geltenden Vertrags- und Datenschutzbedingungen.

Speicherdauer beziehungsweise Löschkriterien: [ergänzen]

Weitere Informationen:
https://docs.cloud.google.com/recaptcha/docs/faq?hl=de

10. Instagram, Facebook und Manychat

Ich unterhalte Auftritte auf Instagram und Facebook. Wenn du dort mit mir kommunizierst, verarbeite ich die von dir bereitgestellten Profil-, Kontakt- und Nachrichteninformationen zur Bearbeitung deines Anliegens.

Rechtsgrundlage ist bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO, ansonsten mein berechtigtes Interesse an der Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Plattformen werden von Meta betrieben und verarbeiten Daten auch für eigene Zwecke. Für bestimmte Funktionen, insbesondere Seitenstatistiken, kann eine gemeinsame Verantwortlichkeit bestehen. Für meine eigenen Verarbeitungen kannst du deine Datenschutzrechte bei mir geltend machen.

Informationen von Meta:
https://www.facebook.com/privacy/policy/
https://privacycenter.instagram.com/policy/

Für automatisierte Instagram-Nachrichten nutze ich außerdem Manychat. Dabei können insbesondere dein Instagram-Nutzername, deine Profilkennung, Nachrichteninhalte, Interaktionen sowie freiwillig angegebene Kontaktdaten verarbeitet werden.

Manychat-Vertragspartner: [aktuelle Angaben laut Vertrag ergänzen]

Die Verarbeitung dient der Bereitstellung ausdrücklich angeforderter Informationen und der Bearbeitung von Anfragen. Soweit sie für vorvertragliche Maßnahmen auf deine Anfrage erforderlich ist, erfolgt sie gemäß Art. 6 Abs. 1 lit. b DSGVO. Weiterführende automatisierte Werbenachrichten versende ich nur auf Grundlage einer entsprechenden Einwilligung unter Beachtung des § 174 TKG 2021.

Speicherdauer beziehungsweise Löschkriterien: [ergänzen]

Weitere Informationen:
https://manychat.com/legal/privacy

11. Formulare über Typeform

Für [tatsächlich verwendete Formulararten ergänzen] nutze ich Typeform.

Vertragspartner: [aktuelle Firmenbezeichnung und Anschrift laut Vertrag ergänzen]

Verarbeitet werden die von dir eingegebenen Antworten sowie die technisch anfallenden Nutzungsdaten. Welche Angaben erforderlich oder freiwillig sind, ist im jeweiligen Formular ersichtlich.

Die Rechtsgrundlage richtet sich nach dem Zweck des Formulars: Bei vertragsbezogenen Anfragen ist dies Art. 6 Abs. 1 lit. b DSGVO; bei einwilligungsbasierten Befragungen Art. 6 Abs. 1 lit. a DSGVO. Für Gesundheitsdaten gelten zusätzlich die Voraussetzungen in Abschnitt 6.

Verarbeitete Daten, Formularzwecke und Speicherdauer: [konkret ergänzen]

Weitere Informationen:
https://www.typeform.com/legal

12. Newsletter über Mailchimp

Wenn du dich zu meinem Newsletter anmeldest, verwende ich deine E-Mail-Adresse und gegebenenfalls deinen freiwillig angegebenen Namen, um dir Informationen über meine Angebote und Inhalte zu senden.

Der Versand erfolgt über Mailchimp.

Vertragspartner: [aktuelle Firmenbezeichnung und Anschrift laut Vertrag ergänzen]

Rechtsgrundlagen sind deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 174 TKG 2021.

Zur Dokumentation deiner Einwilligung werden [tatsächlich gespeicherte Anmelde- und Bestätigungsdaten ergänzen] verarbeitet. Du kannst dich jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder durch eine Nachricht an mich abmelden.

Nach der Abmeldung werden deine Daten aus dem aktiven Versand genommen. Soweit erforderlich, können begrenzte Nachweise zur Einwilligung und Abmeldung sowie ein Sperrvermerk zur Vermeidung weiterer Zusendungen gespeichert bleiben.

Aufbewahrungsdauer dieser Nachweise: [ergänzen]

Öffnungs- und Klicktracking: [angeben, ob deaktiviert oder eingesetzt; bei Einsatz Funktionsweise, Zweck, Rechtsgrundlage und Speicherdauer ergänzen]

Weitere Informationen:
https://www.intuit.com/privacy/statement/

13. Empfänger und Übermittlungen in Drittländer

Personenbezogene Daten werden nur weitergegeben, soweit dies für die beschriebenen Zwecke erforderlich ist oder eine andere rechtliche Grundlage besteht.

Dienstleister, die Daten in meinem Auftrag verarbeiten, werden auf Grundlage der erforderlichen Vereinbarungen nach Art. 28 DSGVO eingesetzt. Andere Empfänger können für ihre Verarbeitung selbst verantwortlich sein.

Bei einzelnen Diensten können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA.

Eine solche Übermittlung setzt eine Grundlage nach Kapitel V DSGVO voraus. Dazu können ein einschlägiger Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln und erforderlichenfalls ergänzende Schutzmaßnahmen gehören.

Für die tatsächlich eingesetzten Dienste geltende Empfängerländer und Übermittlungsgrundlagen:
[je Anbieter konkret ergänzen; eine Berufung auf das EU-US Data Privacy Framework setzt eine einschlägige gültige Zertifizierung des jeweiligen Empfängers voraus]

Informationen beziehungsweise eine Kopie der einschlägigen Garantien kannst du über die oben genannten Kontaktdaten anfordern.

14. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen.

Buchhaltungs- und steuerlich relevante Unterlagen werden grundsätzlich sieben Jahre ab dem maßgeblichen Kalenderjahresende aufbewahrt. Bei anhängigen Verfahren oder besonderen gesetzlichen Vorschriften kann eine längere Frist gelten.

Soweit Daten zur Geltendmachung, Ausübung oder Abwehr konkreter Rechtsansprüche erforderlich sind, können sie für diesen Zweck im erforderlichen Umfang weiter aufbewahrt werden. Für Gesundheitsdaten ist dabei zusätzlich eine einschlägige Grundlage nach Art. 9 DSGVO erforderlich.

Die besonderen Fristen und Löschkriterien der einzelnen Verarbeitungen findest du in den jeweiligen Abschnitten.

15. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du das Recht auf:

• Auskunft über deine personenbezogenen Daten;

• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten;

• Löschung;

• Einschränkung der Verarbeitung;

• Datenübertragbarkeit;

• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen aus Gründen deiner besonderen Situation.

Gegen eine Verarbeitung für Direktwerbung kannst du jederzeit Widerspruch einlegen.

Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt davon unberührt.

Zur Ausübung deiner Rechte genügt eine Nachricht an:

wennszwickt@outlook.at

Ich beantworte Anträge grundsätzlich innerhalb eines Monats nach Eingang. Soweit gesetzlich zulässig und erforderlich, kann diese Frist verlängert werden; darüber wirst du rechtzeitig informiert.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, deinem Arbeitsplatz oder dem Ort des vermuteten Verstoßes.

In Österreich ist dies die:

Österreichische Datenschutzbehörde
https://www.dsb.gv.at/

16. Bereitstellung von Daten und automatisierte Entscheidungen

Welche Daten für eine Anfrage, Buchung oder Leistung benötigt werden, wird bei der jeweiligen Erhebung angegeben. Ohne erforderliche Angaben kann die Bearbeitung einer Anfrage oder die Durchführung einer Leistung gegebenenfalls nicht möglich sein.

[Bestätigen oder anpassen: Es finden keine ausschließlich automatisierten Entscheidungen statt, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen.]

17. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die eingesetzten Dienste, die Datenverarbeitung oder die rechtlichen Anforderungen ändern. Die jeweils veröffentlichte Fassung informiert über die aktuellen Verarbeitungen.