Datenschutzerklärung

Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Kontaktadresse. Eine Antwort erfolgt innerhalb von 72 Stunden.

Grundsätze der Datenverarbeitung

Personenbezogene Daten werden auf dieser Website nur im technisch notwendigen Umfang erhoben und verarbeitet. Es erfolgt keine Weitergabe an Dritte zu Werbezwecken. Es wird kein Tracking, kein Profiling und kein Einsatz von Analysediensten (wie Google Analytics) vorgenommen.

Die Datenverarbeitung erfolgt auf Basis folgender Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z. B. Kontaktformular)
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen des Verantwortlichen

Ihre Rechte

Sie haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO) — Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO) — Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht besteht.
• Recht auf Einschränkung (Art. 18 DSGVO) — Sie können die Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO) — Sie können der Verarbeitung Ihrer Daten widersprechen.
• Recht auf Widerruf — Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich per E-Mail an: office@psychologen-webdesign.at

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der österreichischen Datenschutzbehörde zu beschweren:

Hosting — easyname

Diese Website wird bei easyname GmbH gehostet. Beim Aufruf der Website werden automatisch technische Zugriffsdaten (Server-Logfiles) erfasst, darunter:

• IP-Adresse des anfragenden Geräts (anonymisiert)
• Datum und Uhrzeit des Abrufs
• Aufgerufene URL
• Übertragene Datenmenge
• Browser-Typ und Betriebssystem
• Referrer-URL (vorher besuchte Seite)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und stabilen Bereitstellung der Website). Diese Daten werden nicht mit anderen Daten zusammengeführt und nach spätestens 7 Tagen automatisch gelöscht.

Kontaktformular & Supabase

Wenn Sie das Kontaktformular auf dieser Website nutzen, werden folgende Daten erhoben und verarbeitet:

• Vor- und Nachname (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Telefonnummer (freiwillig)
• Wiener Gemeindebezirk (Pflichtfeld)
• Ihre Nachricht (Pflichtfeld)
• Zeitstempel der Anfrage (automatisch)

Diese Daten werden in der Datenbank des Dienstleisters Supabase gespeichert und ausschließlich zur Bearbeitung Ihrer Anfrage verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung durch Absenden des Formulars) sowie Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Speicherdauer

Anfragen werden nach abgeschlossener Bearbeitung gelöscht, spätestens jedoch nach 12 Monaten. Anfragen, die zu einem Vertragsverhältnis führen, unterliegen den gesetzlichen Aufbewahrungspflichten (7 Jahre gemäß UGB).

Anti-Spam-Maßnahmen

Das Formular enthält technische Schutzmaßnahmen gegen automatisierten Missbrauch (Honeypot-Verfahren, Timing-Prüfung). Es werden keine externen CAPTCHA-Dienste eingesetzt, die Daten an Dritte übermitteln würden.

E-Mail-Versand — Resend

Nach Absenden des Kontaktformulars erhalten Sie eine automatische Eingangsbestätigung per E-Mail. Der Versand dieser Transaktionsmails erfolgt über den Dienst Resend. Dabei wird Ihre E-Mail-Adresse an Resend übermittelt, um den Versand technisch abzuwickeln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen). Die E-Mail-Adresse wird ausschließlich für den Versand der Bestätigungsmail verwendet und nicht zu Werbezwecken genutzt.

Schriften — Bunny Fonts

Diese Website verwendet Webfonts des Dienstes Bunny Fonts. Die Schriften werden ausschließlich von EU-Servern geladen. Es findet keine Übertragung Ihrer IP-Adresse an US-amerikanische oder sonstige Drittstaaten-Server statt.

Bunny Fonts ist ein datenschutzfreundlicher Alternativer zu Google Fonts und wurde speziell für DSGVO-Konformität entwickelt. Es werden keine Cookies gesetzt und keine personenbezogenen Daten durch den Schriftendienst erhoben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Bildmaterial

Die auf dieser Website verwendeten Bilder wurden wie folgt erstellt:

• KI-generierte Bilder: Ein Teil der Bilder wurde mit Grok (xAI) erstellt. Diese Bilder unterliegen den Nutzungsbedingungen von xAI. Es handelt sich um keine Fotos realer Personen.
• Porträtfoto: Das Foto von Robert Alchimowicz ist ein persönliches Foto und urheberrechtlich geschützt.
• Stockfotos: Einzelne Bilder stammen von Unsplash und werden unter der Unsplash-Lizenz verwendet.

Bilder werden als WebP-Dateien vom eigenen Server geladen. Es findet keine Übertragung von Nutzerdaten an Bilddienste statt.

Google Search Console

Diese Website ist mit der Google Search Console verknüpft. Die Google Search Console ist ein Webmaster-Werkzeug von Google, das Informationen über die Sichtbarkeit der Website in der Google-Suche bereitstellt.

Die Google Search Console setzt keinen Code auf der Website ein, erhebt keine Daten der Website-Besucher und beeinflusst das Nutzererlebnis nicht. Die Verknüpfung erfolgt ausschließlich über eine HTML-Meta-Tag-Verifizierung oder eine DNS-Einstellung ohne Auswirkung auf Besucher.

Google verarbeitet dabei ausschließlich Daten über die Website selbst (Suchanfragen, Klicks, Positionen in der Suchergebnisliste) — keine personenbezogenen Daten der Besucher. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Google My Business

Wir nutzen Google My Business zur Darstellung unseres Unternehmens in der Google-Suche und auf Google Maps. Wenn Sie über Google My Business mit uns in Kontakt treten (z. B. über die dort angegebene Telefonnummer oder Bewertungen hinterlassen), werden diese Daten von Google verarbeitet.

Für die Verarbeitung durch Google im Rahmen von Google My Business ist Google Ireland Limited verantwortlich. Wir haben keinen Einfluss auf die Datenverarbeitung durch Google. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen: policies.google.com/privacy

Facebook-Verlinkung

Diese Website enthält einen einfachen Textlink zum Facebook-Profil von Robert Alchimowicz. Es handelt sich dabei um einen statischen Link — es wird kein Facebook-Plugin, kein Like-Button und kein Social-Widget eingebunden.

Erst wenn Sie aktiv auf den Link klicken und Facebook aufrufen, werden Daten an Facebook (Meta) übertragen. In diesem Fall gelten die Datenschutzbestimmungen von Meta Platforms Ireland Limited. Wir haben keinen Einfluss auf die Datenverarbeitung durch Facebook.

Solange Sie den Link nicht anklicken, werden keine Daten an Facebook übermittelt. Rechtsgrundlage bei Klick: Art. 6 Abs. 1 lit. f DSGVO.

Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies bzw. lokale Speichertechnologien. Es werden keine Tracking-Cookies, keine Werbe-Cookies und keine Analyse-Cookies eingesetzt.

Eingesetzter lokaler Speicher

• cookie_consent_v1 (localStorage) — Speichert Ihre Bestätigung des Cookie-Hinweises. Kein Ablaufdatum, kein Server-Transfer.

Sie können den lokalen Speicher jederzeit in den Einstellungen Ihres Browsers löschen. Die Website funktioniert auch ohne gespeicherte Einstellungen vollständig.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Funktionsfähigkeit der Website).

Datensicherheit

Diese Website wird ausschließlich über HTTPS ausgeliefert (TLS-Verschlüsselung). Die Übertragung Ihrer Daten im Kontaktformular erfolgt verschlüsselt.

Der Zugriff auf die Datenbank ist durch Row Level Security (RLS) geschützt. Anonyme Nutzer können ausschließlich Daten schreiben — kein Lesen, kein Löschen, kein Verändern. Der Zugriff auf Einträge ist ausschließlich für authentifizierte Administratoren möglich.

Die Website wurde handcodiert ohne Content-Management-System (kein WordPress, kein Joomla, keine Plugins). Dadurch entfällt eine häufige Angriffsfläche für Sicherheitslücken durch veraltete Plugin-Versionen.

Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie stets den aktuellen rechtlichen Anforderungen entsprechend zu halten oder um Änderungen unserer Dienstleistungen umzusetzen. Die jeweils aktuelle Version finden Sie stets auf dieser Seite.

Bei wesentlichen Änderungen, die Ihre Rechte betreffen, werden wir Sie soweit möglich direkt informieren.