Datenschutz

Ich freue mich, dass Sie meine Website besuchen!

Datenschutz ist mir außerordentlich wichtig. Deshalb möchte ich Ihnen an dieser Stelle mitteilen, welche personenbezogenen Daten während Ihres Besuchs auf meinen Seiten erhoben werden, zu welchen Zwecken ich diese nutze und gegebenenfalls an wen sie weitergegeben werden können.

Diese Datenschutzerklärung gilt für das Internetangebot der verantwortlichen Person, erreichbar unter https://www.giselakulhanek.at. Ich behalte mir vor, die Datenschutzerklärung in Zukunft zu ändern, z.B. bei Weiterentwicklungen der Webseite, bei neuen Technologien oder bei Änderungen der Gesetze. Bitte schauen Sie sich die Datenschutzerklärung dementsprechend immer wieder erneut durch.

1) Verantwortlich für die Datenverarbeitung

Verantwortlich für die Datenverarbeitung auf dieser Webseite im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Gisela Kulhanek, Münchenstraße 16/2/11, 1120 Wien, Österreich
E-Mail: XXX
Telefon: XXX

Bei Fragen zum Datenschutz oder zur Geltendmachung Ihrer Rechte können Sie sich jederzeit direkt an die oben genannten Kontaktdaten wenden.

2.) Welche Daten werden verarbeitet und warum? (Zwecke & Rechtsgrundlagen)

Um Ihnen diese Webseite und meine Dienstleistungen sicher und fehlerfrei anbieten zu können, verarbeite ich personenbezogene Daten in folgenden Bereichen:

A) Bereitstellung der Webseite & Server-Logfiles (Wix)

Was wird erfasst: Browsertyp/-version, Betriebssystem, Referrer URL, IP-Adresse, Datum und Uhrzeit der Serveranfrage, technische Details (Schnittstellen, Sprache).
Zweck: Technische Überwachung, Gewährleistung der Systemsicherheit, Fehlersuche und Stabilität der Webseite.
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Mein berechtigtes Interesse liegt in der fehlerfreien und sicheren Bereitstellung des Onlineangebots.
Speicherdauer: Diese Daten werden durch den Hoster Wix automatisch nach wenigen Wochen gelöscht oder anonymisiert, sofern sie nicht zu Beweiszwecken (z.B. bei Cyberangriffen) länger benötigt werden.

B) Kontaktaufnahme (per E-Mail oder Kontaktformular)

Was wird erfasst: Name, E-Mail-Adresse, Telefonnummer sowie die Inhalte Ihrer Nachricht.
Zweck: Bearbeitung und Beantwortung Ihrer Kontaktanfrage sowie die Vorbereitung einer möglichen Beratung.
Rechtsgrundlage: Vertragserfüllung oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) bzw. Ihre Einwilligung durch das Absenden des Formulars (Art. 6 Abs. 1 lit. a DSGVO).
Speicherdauer: Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten (z.B. steuerrechtliche Pflichten bei erfolgter Beratung) entgegenstehen.

C) Online-Beratung & Videokonferenzen

Was wird erfasst: Während der Online-Beratung werden Bilddaten (Video), Audiodaten (Sprache), Ihr angezeigter Name/E-Mail-Adresse sowie technische Metadaten (IP-Adresse, Geräte- und Verbindungsdaten) verarbeitet. Soweit Sie die Chat-Funktion nutzen, werden auch die dortigen Texteingaben verarbeitet.
Hinweis: Eine Aufzeichnung der Beratungsgespräche findet standardmäßig nicht statt.
Zweck: Durchführung von ortsunabhängigen, digitalen psychosozialen Beratungsgesprächen im Rahmen meiner gewerblichen Tätigkeit.
Rechtsgrundlage: Die Verarbeitung dient der Erfüllung unseres Beratungsvertrags bzw. der Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.
Zudem erteilen Sie vor Beginn des Meetings eine ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.
Dienstanbieter: Ich nutze für diese Online-Meetings den DSGVO-konformen Dienst „Digital Samba“ des europäischen Anbieters Digital Samba SL, Calle de Albasanz 16, 28037 Madrid, Spanien. Es besteht ein rechtsgültiger Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.
Datenstandort und Datensicherheit: Das Hosting und die gesamte Datenverarbeitung erfolgen ausschließlich auf hochsicheren Servern innerhalb der Europäischen Union (Hauptserver in den Niederlanden, Backup-Server in Deutschland). Es findet keine Datenübermittlung in Drittländer (wie die USA) statt. Zum Schutz Ihrer sensiblen Daten wird jede Beratungseinheit über eine echte Ende-zu-Ende-Verschlüsselung (E2EE) geschützt, und der Zutritt wird über einen digitalen Warteraum (Lobby-Funktion) kontrolliert.
Speicherdauer: Die direkt im Rahmen des Meetings verarbeiteten Daten werden nach dem Ende der Online-Sitzung gelöscht, sofern dem keine gesetzlichen Aufbewahrungspflichten (z.B. steuer- und berufsrechtliche Dokumentationspflichten der Lebens- und Sozialberatung) entgegenstehen.

D) Verwendung von Cookies & Tracking-Technologien (Wix)

Was wird erfasst: Kleine Textdateien (Cookies), die auf Ihrem Endgerät gespeichert werden. Wix setzt automatisch technisch notwendige Cookies (z.B. XSRF-Token für Sicherheit, svSession für die Stabilität und Nutzer-Sitzung). Falls Sie über das Cookie-Banner zustimmen, können auch Analyse- oder Marketing-Cookies geladen werden.
Zweck: Gewährleistung der Basisfunktionen der Webseite, Betrugserkennung, IT-Sicherheit und (nur bei Einwilligung) die statistische Auswertung der Websitenutzung.
Rechtsgrundlage:
- Für technisch notwendige Cookies: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021). Diese sind für den Betrieb der Website unverzichtbar.
- Für nicht notwendige Cookies (Analyse/Marketing): Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie beim ersten Aufruf der Webseite über das Cookie-Consent-Banner erteilen.
Widerruf: Sie können Ihre Cookie-Einstellungen jederzeit über das Symbol des Cookie-Banners am Bildschirmrand ändern oder Ihre Einwilligung für die Zukunft widerrufen. Alternativ können Sie das Speichern von Cookies in den Einstellungen Ihres Browsers komplett deaktivieren.

3.) Datenübermittlung in Drittstaaten (Hosting durch Wix)

Diese Website wird über das Baukastensystem von Wix (Wix Online Platforms Limited, 1 Grant’s Row, Dublin 2, D02HX96, Irland) gehostet. Wix nutzt ein weltweites Servernetzwerk, weshalb Daten auch in die USA oder nach Israel übertragen werden können.

Israel: Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission, welcher ein sicheres Datenschutzniveau bestätigt.
USA: Für die Datenübermittlung in die USA greift das EU-US Data Privacy Framework (DPF). Die US-Muttergesellschaft von Wix ist nach dem DPF zertifiziert. Zusätzlich wurden Standardvertragsklauseln der EU-Kommission abgeschlossen, um den Schutz Ihrer Daten vertraglich abzusichern.

4.) Ihre Rechte als betroffene Person (Betroffenenrechte)

Ihnen stehen laut DSGVO bezüglich Ihrer bei mir gespeicherten Daten grundsätzlich folgende Rechte zu:

Auskunft (Art. 15 DSGVO): Sie können erfahren, welche Daten ich von Ihnen verarbeite.
Berichtigung (Art. 16 DSGVO): Sie können unrichtige Daten korrigieren lassen.
Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten fordern.
Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung fordern.
Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten Format einfordern.
Widerruf & Widerspruch (Art. 21 DSGVO): Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.

Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren.
In Österreich ist dies die:

Österreichische Datenschutzbehörde (DSB)
Barichgasse 40-42, 1030 Wien
E-Mail: dsb@dsb.gv.at