Datenschutzerklärung

1. Allgemeines

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) sowie des Telekommunikationsgesetzes (TKG).

In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch und bei der Nutzung dieser Website verarbeitet werden, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage die Verarbeitung erfolgt und welche Rechte Ihnen zustehen.

2. Verantwortliche

Alexandra Djordjević
Gymnasiumstraße 31
1180 Wien
Österreich

Telefon: +43 664 999 71 004
E-Mail: office@alxpmu.at

3. Erhebung und Verarbeitung personenbezogener Daten

Beim Besuch dieser Website können personenbezogene Daten verarbeitet werden. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, E-Mail-Adresse, Telefonnummer, IP-Adresse oder Buchungsdaten.

Wir verarbeiten personenbezogene Daten insbesondere in folgenden Fällen:

• beim Besuch unserer Website,
• bei Kontaktaufnahme über das Kontaktformular,
• bei Kontaktaufnahme per E-Mail oder Telefon,
• bei Nutzung der Online-Terminbuchung,
• bei Einwilligung in Cookies oder externe Dienste.

4. Hosting und technische Bereitstellung der Website

Diese Website wird bei folgendem Anbieter gehostet:

helloly GmbH
Rainerstraße 25
4020 Linz
Österreich

Website: www.helloly.com
E-Mail: support@helloly.com

Im Rahmen des Hostings werden personenbezogene Daten verarbeitet, die für den Betrieb, die Sicherheit und die Bereitstellung dieser Website technisch erforderlich sind. Dazu zählen insbesondere:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seiten und Dateien,
• übertragene Datenmenge,
• Browsertyp und Browserversion,
• Betriebssystem,
• Referrer-URL,
• HTTP-Statuscode,
• anfragender Provider,
• technische Meta- und Kommunikationsdaten.

Diese Daten werden verarbeitet, um die Website korrekt an Ihr Endgerät auszuliefern, die Stabilität und Sicherheit der Website zu gewährleisten, technische Fehler zu erkennen und missbräuchliche Zugriffe oder Angriffe abwehren zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der sicheren, stabilen und effizienten Bereitstellung der Website.

Mit dem Hostinganbieter wurde bzw. wird ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

5. Server-Logfiles

Beim Besuch dieser Website werden durch den Hostinganbieter automatisch sogenannte Server-Logfiles erstellt. Diese Logfiles dienen insbesondere der technischen Sicherheit, der Fehleranalyse, der Abwehr missbräuchlicher Zugriffe und der Sicherstellung der Stabilität des Servers.

Folgende Daten können dabei verarbeitet werden:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene URL bzw. Datei,
• übertragene Datenmenge,
• Browsertyp und Browserversion,
• Betriebssystem,
• Referrer-URL,
• HTTP-Statuscode,
• anfragender Provider.

Laut Angaben des Hostinganbieters werden Logfile-Informationen für die Dauer von maximal 30 Tagen gespeichert und danach gelöscht oder anonymisiert. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, können bis zur endgültigen Klärung des jeweiligen Vorfalls aufbewahrt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der technischen Sicherheit, Stabilität und Missbrauchsprävention.

6. E-Mail-Hosting

Sofern E-Mail-Dienste über den Hostinganbieter genutzt werden, können im Rahmen des Versands, Empfangs und der Speicherung von E-Mails personenbezogene Daten verarbeitet werden. Dazu zählen insbesondere:

• Absender- und Empfängeradressen,
• Zeitpunkt des E-Mail-Versands oder Empfangs,
• technische Versandinformationen,
• beteiligte Provider,
• Inhalte der E-Mail,
• Anhänge, sofern vorhanden.

Diese Verarbeitung erfolgt zur Bereitstellung der E-Mail-Kommunikation, zur Bearbeitung von Anfragen und zur Kommunikation mit Kundinnen, Kunden und Interessentinnen bzw. Interessenten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern die Kommunikation der Vertragsanbahnung oder Vertragserfüllung dient, sowie Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer funktionierenden geschäftlichen Kommunikation.

7. Kontaktaufnahme

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir jene Daten, die Sie uns freiwillig zur Verfügung stellen. Dazu können insbesondere gehören:

• Name,
• E-Mail-Adresse,
• Telefonnummer,
• Nachrichtentext,
• gewünschte Dienstleistung,
• sonstige von Ihnen übermittelte Informationen.

Diese Daten verwenden wir ausschließlich zur Bearbeitung Ihrer Anfrage, zur Kontaktaufnahme und gegebenenfalls zur Vorbereitung oder Durchführung eines Vertragsverhältnisses.

Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage der Vertragsanbahnung oder Vertragserfüllung dient.
Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Bearbeitung allgemeiner Anfragen.
Art. 6 Abs. 1 lit. a DSGVO, sofern Sie ausdrücklich eingewilligt haben.

Die im Rahmen der Kontaktaufnahme übermittelten Daten speichern wir nur so lange, wie dies für die Bearbeitung Ihrer Anfrage erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

8. Kontaktformular mit Contact Form 7

Auf unserer Website verwenden wir das WordPress-Plugin Contact Form 7, um Kontaktformulare bereitzustellen.

Wenn Sie ein Kontaktformular ausfüllen und absenden, werden die von Ihnen eingegebenen Daten an uns übermittelt und zur Bearbeitung Ihrer Anfrage verarbeitet. Je nach Formular können dies insbesondere Name, E-Mail-Adresse, Telefonnummer und Nachrichtentext sein.

Eine Verwendung dieser Daten für andere Zwecke erfolgt nicht ohne Ihre Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

9. Google reCAPTCHA

Zum Schutz unserer Website und unserer Kontaktformulare vor Spam, Missbrauch und automatisierten Zugriffen verwenden wir Google reCAPTCHA.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google reCAPTCHA dient dazu, zu prüfen, ob Eingaben auf unserer Website durch einen Menschen oder missbräuchlich durch automatisierte Programme erfolgen. Dabei können personenbezogene Daten an Google übermittelt werden. Dazu zählen insbesondere:

• IP-Adresse,
• Informationen über Browser und Endgerät,
• Datum und Uhrzeit des Zugriffs,
• Mausbewegungen und Nutzerverhalten,
• aufgerufene Website,
• gegebenenfalls Cookies.

Rechtsgrundlage:
Soweit reCAPTCHA technisch zum Schutz des Kontaktformulars eingesetzt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am Schutz der Website vor Spam und Missbrauch.

Soweit durch reCAPTCHA Cookies oder vergleichbare Technologien gesetzt werden oder eine nicht zwingend notwendige Datenübertragung erfolgt, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Google kann Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten. Soweit eine Übermittlung in Drittländer erfolgt, geschieht dies auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO oder auf Grundlage Ihrer Einwilligung.

Weitere Informationen finden Sie in den Datenschutzbestimmungen von Google:
https://policies.google.com/privacy

10. Online-Terminbuchung über EasyWeek

Auf unserer Website ist eine Online-Terminbuchung des Anbieters EasyWeek eingebunden. Die Einbindung erfolgt über ein eingebettetes Buchungsfenster bzw. iFrame.

Wenn Sie die Online-Terminbuchung nutzen, können personenbezogene Daten verarbeitet werden, insbesondere:

• Name,
• E-Mail-Adresse,
• Telefonnummer,
• gewünschte Dienstleistung,
• gewünschter Termin,
• Buchungszeitpunkt,
• gegebenenfalls weitere von Ihnen eingegebene Informationen,
• IP-Adresse und technische Zugriffsdaten.

Diese Daten werden verarbeitet, um Ihre Terminbuchung entgegenzunehmen, zu verwalten, zu bestätigen und mit Ihnen im Zusammenhang mit dem Termin Kontakt aufzunehmen.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung bzw. vorvertragliche Maßnahmen, wenn Sie über EasyWeek einen Termin buchen.
Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer effizienten Terminverwaltung.
Art. 6 Abs. 1 lit. a DSGVO, sofern EasyWeek oder die iFrame-Einbindung Cookies oder nicht zwingend notwendige externe Inhalte setzt und hierfür eine Einwilligung erforderlich ist.

Bei Nutzung der Online-Terminbuchung gelten zusätzlich die Datenschutzinformationen von EasyWeek.

Weitere Informationen finden Sie in den Datenschutzinformationen von EasyWeek:
https://easyweek.io/privacy

11. Cookies und Consent Management mit Real Cookie Banner

Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie können technisch notwendig sein oder dazu dienen, externe Dienste, Sicherheitsfunktionen oder Komfortfunktionen bereitzustellen.

Zur Verwaltung von Einwilligungen verwenden wir das WordPress-Plugin Real Cookie Banner.

Real Cookie Banner dient dazu, Einwilligungen für Cookies und externe Dienste einzuholen, zu dokumentieren und zu verwalten. Im Rahmen der Verwendung von Real Cookie Banner können insbesondere folgende Daten verarbeitet werden:

• Einwilligungsstatus,
• Zeitpunkt der Einwilligung,
• gewählte Cookie-Kategorien,
• technische Informationen zum verwendeten Browser,
• anonymisierte oder gekürzte IP-Adresse,
• Consent-ID.

Die Speicherung dieser Daten ist erforderlich, um die erteilten oder abgelehnten Einwilligungen nachweisen zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO, rechtliche Verpflichtung zur Nachweisbarkeit von Einwilligungen, sowie Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer rechtskonformen Verwaltung von Einwilligungen.

Sie können Ihre Cookie-Einstellungen jederzeit über den folgenden Link ändern oder widerrufen:

Cookie-Einstellungen ändern

12. Technisch notwendige Cookies

Wir verwenden technisch notwendige Cookies, damit die Website ordnungsgemäß funktioniert. Dazu können insbesondere Cookies gehören, die für folgende Zwecke erforderlich sind:

• Speicherung Ihrer Cookie-Einstellungen,
• Sicherheitsfunktionen,
• Formularfunktionen,
• technische Bereitstellung der Website.

Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, berechtigtes Interesse an einer funktionsfähigen und sicheren Website.

Soweit Cookies für die Bereitstellung eines ausdrücklich gewünschten Dienstes unbedingt erforderlich sind, kann die Speicherung auch ohne gesonderte Einwilligung erfolgen.

13. Google Fonts – lokale Einbindung

Auf unserer Website werden Schriftarten von Google Fonts verwendet. Diese Schriftarten sind lokal auf unserem eigenen Webserver eingebunden.

Das bedeutet: Beim Aufruf unserer Website wird keine Verbindung zu Servern von Google hergestellt, um Schriftarten nachzuladen. Es findet daher im Zusammenhang mit der lokalen Einbindung von Google Fonts keine Übermittlung Ihrer IP-Adresse an Google statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung der Website.

14. WordPress

Diese Website wird mit dem Content-Management-System WordPress betrieben.

Im Rahmen des technischen Betriebs können personenbezogene Daten verarbeitet werden, insbesondere wenn Sie Formulare nutzen, Cookie-Einstellungen speichern oder mit eingebetteten Funktionen interagieren.

WordPress selbst setzt bei bloßem Besuch der Website in der Regel keine personenbezogenen Nutzerkonten-Cookies, sofern keine Login-, Kommentar- oder Shopfunktionen verwendet werden. Sollten zusätzliche Plugins Cookies oder externe Dienste einsetzen, werden diese gesondert in dieser Datenschutzerklärung oder im Cookie-Banner ausgewiesen.

15. SSL- bzw. TLS-Verschlüsselung

Diese Website verwendet aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Dadurch werden Daten, die über diese Website übermittelt werden, verschlüsselt übertragen. Eine verschlüsselte Verbindung erkennen Sie am Präfix „https://“ in der Adresszeile Ihres Browsers.

16. Empfänger personenbezogener Daten

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies zur Erfüllung der genannten Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben.

Empfänger können insbesondere sein:

• Hostinganbieter,
• IT- und Website-Dienstleister,
• Anbieter der Online-Terminbuchung,
• Google im Zusammenhang mit reCAPTCHA,
• Steuerberatung oder Behörden, sofern gesetzlich erforderlich.

Mit Auftragsverarbeitern werden, soweit erforderlich, Verträge gemäß Art. 28 DSGVO abgeschlossen.

17. Datenübermittlung in Drittländer

Grundsätzlich bemühen wir uns, personenbezogene Daten innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums zu verarbeiten.

Bei einzelnen Diensten, insbesondere Google reCAPTCHA, kann jedoch eine Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA, nicht ausgeschlossen werden.

Soweit eine Datenübermittlung in ein Drittland erfolgt, erfolgt diese nur auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO oder auf Grundlage Ihrer ausdrücklichen Einwilligung.

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

• Kontaktanfragen speichern wir für die Dauer der Bearbeitung und darüber hinaus nur, soweit dies zur Dokumentation oder aufgrund gesetzlicher Pflichten erforderlich ist.
• Buchungsdaten speichern wir so lange, wie dies zur Terminabwicklung, Dokumentation und Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.
• Server-Logfiles werden laut Hostinganbieter maximal 30 Tage gespeichert und danach gelöscht oder anonymisiert, sofern keine längere Aufbewahrung zu Beweiszwecken erforderlich ist.
• Cookie-Einwilligungen werden für die Dauer gespeichert, die zur Nachweisbarkeit der Einwilligung erforderlich ist.

19. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Recht auf Auskunft,
• Recht auf Berichtigung,
• Recht auf Löschung,
• Recht auf Einschränkung der Verarbeitung,
• Recht auf Datenübertragbarkeit,
• Recht auf Widerspruch,
• Recht auf Widerruf erteilter Einwilligungen.

Wenn die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung Ihrer Rechte können Sie uns unter folgender E-Mail-Adresse kontaktieren:

office@alxpmu.at

20. Beschwerderecht bei der Datenschutzbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen.

In Österreich ist dies:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich

Website: www.dsb.gv.at

21. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, technische Funktionen oder eingesetzte Dienste ändern.

Stand: Mai 2026