Der Schutz deiner persönlichen Daten ist mir wichtig. Diese Website kommt deshalb ohne Analyse- und Tracking-Werkzeuge, ohne Werbung, ohne Social-Media-Plugins und ohne Schriften oder Skripte von fremden Servern aus. Hier erfährst du, welche Daten trotzdem anfallen und wofür.
1. Verantwortliche
Alexandra Breitseher
Maisbirbaum 35
2115 Ernstbrunn
Österreich
Telefon: 0676 43 62 495
E-Mail: praxis-am-hof@breitseher.at
2. Server und Betreuung
Die Website, der Newsletter und der E-Mail-Versand laufen nicht bei einem großen Hosting-Anbieter, sondern auf einem Server, den Matthias Breitseher, MSc, Maisbirbaum 35, 2115 Ernstbrunn, in meinem Auftrag betreibt und betreut. Inhalte, Termine, Newsletter-Anmeldungen und Einstellungen werden ausschließlich dort gespeichert. Mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
3. Cloudflare
Damit der Server sicher aus dem Internet erreichbar ist, ohne ihn direkt freizugeben, läuft der gesamte Datenverkehr über einen sogenannten Tunnel des Dienstleisters Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare verarbeitet dabei die technisch notwendigen Verbindungsdaten (insbesondere deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und Angaben zum Browser), um die Seite auszuliefern und vor Angriffen zu schützen. Cloudflare kann dazu technisch notwendige Cookies setzen.
Rechtsgrundlage ist das berechtigte Interesse an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare wird vom Server-Betreiber (siehe Punkt 2) als weiterer Auftragsverarbeiter eingesetzt; mit Cloudflare besteht über sein Konto ein Vertrag zur Auftragsverarbeitung (Data Processing Addendum). Für die Übermittlung in die USA ist Cloudflare nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die Standarddatenschutzklauseln der EU-Kommission. Mehr dazu: Datenschutzerklärung von Cloudflare.
4. Server-Protokolle
Beim Aufruf der Website protokolliert der Server automatisch Datum und Uhrzeit, die aufgerufene Seite, den Statuscode, die Datenmenge, die zuvor besuchte Seite (Referrer) und die Browser-Kennung. Deine IP-Adresse wird in diesen Protokollen nicht gespeichert, weil alle Anfragen über den Cloudflare-Tunnel ankommen. Die Protokolle dienen der Fehlersuche und der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO) und werden automatisch überschrieben, sobald sie eine feste Größe erreichen.
Bei fehlgeschlagenen Anmeldeversuchen im Verwaltungsbereich der Website wird die IP-Adresse vorübergehend gespeichert, um wiederholte Anmeldeversuche zu sperren (Schutz vor Angriffen, Art. 6 Abs. 1 lit. f DSGVO).
5. Kontaktformular und E-Mail
Wenn du mir über das Kontaktformular schreibst, werden dein Name, deine E-Mail-Adresse, optional deine Telefonnummer und deine Nachricht per E-Mail an mich gesendet, damit ich deine Anfrage beantworten kann. Auf der Website selbst wird nichts davon gespeichert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Häkchen im Formular gibst, und – wenn es um einen Termin geht – die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
Ich bewahre deine Nachricht so lange auf, wie es für die Bearbeitung deiner Anfrage nötig ist. Kommt es zu einem Termin, gelten die gesetzlichen Aufbewahrungsfristen. Die E-Mails der Website werden über den Mail-Server (Synology MailPlus) versendet, der auf demselben Server läuft (siehe Punkt 2).
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail oder Telefon.
6. Newsletter „Energietipp“
Wenn du dich für den Energietipp anmeldest, werden deine E-Mail-Adresse und – wenn du ihn angibst – dein Name an das Newsletter-Programm „listmonk“ übergeben, das auf demselben Server läuft (energietipp.breitseher-kinesiologie.com, siehe Punkt 2). Die Website selbst speichert diese Daten nicht.
Nach der Anmeldung bekommst du eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst wenn du diesen Link anklickst, bekommst du den Newsletter. Zum Nachweis deiner Einwilligung werden Zeitpunkt der Anmeldung und der Bestätigung gespeichert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Wie oft ein Newsletter geöffnet und welche Links darin angeklickt wurden, wird nur als Gesamtzahl gezählt – ohne Bezug zu einzelnen Personen. Dafür enthält jeder Newsletter ein kleines unsichtbares Bild, das beim Öffnen vom selben Server geladen wird. So sehe ich, ob die Themen ankommen. Rechtsgrundlage ist mein berechtigtes Interesse daran, den Newsletter zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Wenn du das nicht möchtest, stelle in deinem Mailprogramm ein, dass Bilder nicht automatisch geladen werden.
Du kannst dich jederzeit über den Abmeldelink in jedem Newsletter abmelden oder mir einfach Bescheid geben. Deine Daten werden dann gelöscht. Der Versand der Newsletter erfolgt ebenfalls über diesen Mail-Server (Synology MailPlus) auf demselben Server.
7. Cookies
Die Website setzt für Besucherinnen und Besucher keine Cookies. Nur beim Anmelden im Verwaltungsbereich werden technisch notwendige Cookies gesetzt. Cloudflare kann zum Schutz vor Angriffen technisch notwendige Cookies setzen (siehe Punkt 3). Wenn du über den Schalter in der Fußleiste die helle oder dunkle Ansicht wählst, merkt sich dein Browser diese Einstellung lokal (im „localStorage“, kein Cookie); sie wird nicht an den Server übertragen. Eine Einwilligung ist dafür nicht erforderlich, deshalb gibt es auch kein Cookie-Banner.
8. Links zu Karten
Auf der Website ist keine Karte eingebettet. Erst wenn du auf den Link „In Google Maps öffnen“ klickst, wird Google Maps geöffnet – dann gelten die Datenschutzbestimmungen von Google.
9. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung deiner Daten, auf Datenübertragbarkeit sowie das Recht, der Verarbeitung zu widersprechen und eine erteilte Einwilligung zu widerrufen. Melde dich dazu einfach bei mir.
Wenn du glaubst, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.
Stand: November 2026