Datenschutzerklärung nach DSGVO
1. Verantwortliche Stelle
Xenia Graf
Sechsundzwanziger-Schützen-Gasse 2A/2
8020 Graz
Österreich
Tel.: +43 650 4706650
E-Mail: xenia.graf@gmx.at
Als Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) bin ich für die Erhebung, Verarbeitung und Nutzung deiner personenbezogenen Daten verantwortlich.
2. Datenverarbeitung beim Besuch dieser Website
Beim Besuch dieser Website werden automatisch Informationen erfasst, die dein Browser an den Server übermittelt (sogenannte Server-Logfiles). Dazu gehören insbesondere:
IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seiten
Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer-URL
Diese Daten sind technisch erforderlich, um die Website bereitzustellen, die Systemsicherheit zu gewährleisten und die Stabilität des Angebots sicherzustellen.
Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Webauftritt).
3. Hosting (WordPress.com)
Diese Website wird über die Plattform WordPress.com betrieben.
Anbieter ist Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA.
WordPress.com verarbeitet personenbezogene Daten (z. B. IP-Adressen, Server-Logfiles) im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO.
Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website).
4. Cookies & Cookie-Banner
Diese Website verwendet Cookies. Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden.
a) Technisch notwendige Cookies
WordPress.com setzt technisch notwendige Cookies ein, die für den Betrieb, die Sicherheit und die grundlegenden Funktionen der Website erforderlich sind.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
b) Einwilligungspflichtige Cookies
Sofern Cookies eingesetzt werden, die nicht technisch notwendig sind (z. B. bei eingebetteten YouTube-Videos), erfolgt dies ausschließlich nach deiner ausdrücklichen Einwilligung über das Cookie-Banner.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
5. Kontaktaufnahme & Kommunikation
Wenn du mich per E-Mail, Telefon, WhatsApp oder auf anderem Weg kontaktierst, werden deine Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert.
Verarbeitete Daten:
Name
E-Mail-Adresse
Telefonnummer
Inhalte der Kommunikation
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).
6. Terminbuchung über Calendly
Für die Terminbuchung nutze ich den Dienst Calendly (Anbieter mit Sitz in den USA).
Verarbeitete Daten:
Name
E-Mail-Adresse
ggf. weitere freiwillige Angaben
Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
7. Online-Sitzungen (Zoom / WhatsApp-Videocall)
Für Online-Sitzungen nutze ich:
Zoom (Anbieter mit Sitz in den USA)
WhatsApp-Videocall (Meta Platforms Ireland Ltd.)
Dabei werden Verbindungs- und Kommunikationsdaten verarbeitet. Die Nutzung von WhatsApp erfolgt freiwillig. Alternativ stehen E-Mail oder Zoom zur Verfügung.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
8. YouTube
Auf dieser Website können Inhalte von YouTube eingebettet sein
(Anbieter: Google Ireland Ltd.).
YouTube-Videos werden erst nach deiner Einwilligung über das Cookie-Banner geladen.
Beim Abspielen eines Videos können Daten an Server von Google übermittelt werden.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
9. Zahlungsabwicklung & Buchhaltung
Zahlungen erfolgen per Banküberweisung (z. B. über N26) oder Stripe Payments Europe Ltd..
Zur Erfüllung gesetzlicher Verpflichtungen werden Rechnungs- und Buchhaltungsdaten an:
Steuerberater*in
Finanzamt
übermittelt.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung).
Zahlungsdienstleister Stripe
Für die Abwicklung von Online-Zahlungen nutze ich den Zahlungsdienstleister Stripe Payments Europe Ltd.,
1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.
Stripe verarbeitet personenbezogene Daten wie Name, E-Mail-Adresse, Zahlungsinformationen und IP-Adresse.
Die Datenverarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Eine Datenübermittlung in die USA kann nicht ausgeschlossen werden und erfolgt auf Grundlage von
Standardvertragsklauseln gemäß Art. 46 DSGVO.
10. Weitergabe an Dritte
Eine Weitergabe personenbezogener Daten erfolgt nur, wenn dies:
zur Vertragserfüllung erforderlich ist,
gesetzlich vorgeschrieben ist,
oder zur Durchsetzung rechtlicher Ansprüche notwendig wird
(z. B. Gericht, Rechtsanwalt, Inkassobüro).
Eine darüber hinausgehende Weitergabe findet nicht statt.
11. Datenübermittlung in Drittländer
Bei der Nutzung von Diensten mit Sitz außerhalb der EU (z. B. USA) erfolgt die Datenübermittlung auf Grundlage von:
Standardvertragsklauseln der EU-Kommission
oder eines Angemessenheitsbeschlusses gemäß Art. 45 DSGVO
12. Speicherdauer
Rechnungs- und Buchhaltungsdaten: 7 Jahre
Kommunikationsdaten: max. 6 Monate, bis zur abschließenden Bearbeitung der Anfrage, spätestens jedoch 6 Monate nach dem letzten Kontakt, sofern keine gesetzliche Aufbewahrungspflicht besteht.
Server-Logfiles: entsprechend den Vorgaben von WordPress.com
13. Rechte der betroffenen Personen
Du hast das Recht auf:
Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Zur Ausübung deiner Rechte genügt eine formlose E-Mail an:
xenia.graf@gmx.at
14. Beschwerderecht
Du hast das Recht, dich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren.
Österreichische Datenschutzbehörde:
https://www.dsb.gv.at
15. Sicherheit deiner Daten
Deine Daten werden durch geeignete technische und organisatorische Maßnahmen vor Verlust, Missbrauch und unbefugtem Zugriff geschützt.
16. Vertraulichkeit
Alles, was du mir im Rahmen unserer Zusammenarbeit anvertraust, bleibt in einem geschützten und vertraulichen Raum. Vertrauen, Respekt und Diskretion sind Grundlage meines Wirkens.
Stand: 05.01.2026
