Stand: 10.10.2026

Verantwortliche

Claudia Widlhofer
Ottakringer Straße 146/38 (Praxis)
1160 Wien, Österreich

E-Mail: claudia@widlhofer.at
Telefon: +43 650 3243646

1. Allgemeines

Ich nehme den Schutz deiner persönlichen Daten sehr ernst. Im Folgenden informiere ich dich über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung dieser Website sowie bei der Kontaktaufnahme mit mir.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, zum Beispiel Name, E-Mail-Adresse, IP-Adresse oder Angaben, die du mir im Rahmen einer Anfrage übermittelst.

2. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Daten aus Kontaktanfragen werden grundsätzlich so lange aufbewahrt, wie dies für die Bearbeitung deiner Anfrage und eine allfällige weitere Kommunikation erforderlich ist. Soweit daraus ein Vertrags- oder Geschäftsverhältnis entsteht, können gesetzliche Aufbewahrungspflichten eine längere Speicherung erforderlich machen.

3. Deine Rechte

Nach der Datenschutz-Grundverordnung (DSGVO) stehen dir insbesondere folgende Rechte zu:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch (Art. 21 DSGVO)
Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

In Österreich ist die zuständige Aufsichtsbehörde die Österreichische Datenschutzbehörde:
https://www.dsb.gv.at/

4. Hosting und technische Zugriffsdaten

Diese Website wird bei cyon GmbH in der Schweiz gehostet.

Beim Aufruf der Website verarbeitet der Webserver technisch notwendige Daten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp, Betriebssystem, Referrer-URL und ähnliche technische Informationen gehören.

Die Verarbeitung dieser Daten ist erforderlich, um die Website bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten und technische Fehler erkennen zu können. Rechtsgrundlage ist mein berechtigtes Interesse am sicheren und zuverlässigen Betrieb der Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

cyon verarbeitet Daten im Rahmen der Hosting-Dienstleistungen als Auftragsverarbeiter. Die Server befinden sich nach Angaben des Anbieters in der Schweiz. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO.

5. Kontaktaufnahme per Formular oder E-Mail

Wenn du mich über das Kontaktformular oder per E-Mail kontaktierst, verarbeite ich die von dir übermittelten Daten, insbesondere Name, E-Mail-Adresse, gewünschte Zeiten und deine Nachricht, um deine Anfrage zu bearbeiten und mit dir zu kommunizieren.

Über das Kontaktformular übermittelte Anfragen werden zusätzlich in der WordPress-Datenbank dieser Website gespeichert und dort nur so lange aufbewahrt, wie dies für die Bearbeitung deiner Anfrage oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Rechtsgrundlage ist – je nach Inhalt deiner Anfrage – insbesondere die Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO oder mein berechtigtes Interesse an der Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Für den technischen Betrieb der Website und die E-Mail-Kommunikation können von mir eingesetzte Hosting-, IT- und E-Mail-Dienstleister personenbezogene Daten als Auftragsverarbeiter verarbeiten.

Bitte beachte, dass die Übermittlung unverschlüsselter E-Mails mit technischen Risiken verbunden sein kann.

6. Spamschutz im Kontaktformular

Zum Schutz vor automatisierten Spam-Nachrichten verwende ich im Kontaktformular einen sogenannten Honeypot. Dabei handelt es sich um einen technischen Prüfmechanismus, bei dem keine Daten an externe Drittanbieter übertragen werden.

Google reCAPTCHA wird auf dieser Website nicht verwendet.

7. Sicherheit deiner Daten

Ich treffe angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung oder Missbrauch zu schützen.

Diese Website verwendet insbesondere eine verschlüsselte HTTPS-Verbindung.

8. Empfänger und Weitergabe von Daten

Personenbezogene Daten werden nur weitergegeben, wenn dies für die Bereitstellung der Website, die Bearbeitung deiner Anfrage, die Erfüllung gesetzlicher Verpflichtungen oder einen anderen rechtlich zulässigen Zweck erforderlich ist.

Mögliche Empfänger sind insbesondere von mir eingesetzte Hosting-, IT- und E-Mail-Dienstleister sowie in gesetzlich vorgesehenen Fällen Behörden oder andere gesetzlich berechtigte Stellen.

9. Cookies und Einwilligungsverwaltung

Diese Website verwendet technisch notwendige Cookies und ähnliche Technologien, die für den Betrieb der Website und die Speicherung deiner Datenschutzeinstellungen erforderlich sind.

Für die Verwaltung von Einwilligungen verwende ich „Real Cookie Banner“ von devowl.io GmbH, Tannet 12, 94539 Grafling, Deutschland.

Real Cookie Banner dient dazu, deine Einwilligungen für einwilligungspflichtige Dienste einzuholen, zu dokumentieren und technisch umzusetzen. Dabei werden deine Auswahl und eine pseudonyme Kennung gespeichert. Die Verarbeitung erfolgt zur Erfüllung rechtlicher Verpflichtungen und zur Dokumentation von Einwilligungsentscheidungen.

Nach Angaben des Herstellers werden die Einwilligungen auf dem eigenen Webserver bzw. in der WordPress-Datenbank dieser Website verarbeitet und nicht zur Verwaltung der Einwilligungen an devowl übertragen.

Deine Auswahl kannst du jederzeit über den Link „Cookie-Einstellungen“ im Footer dieser Website ändern oder widerrufen.

10. Google Maps

Auf der Kontaktseite kann eine Karte von Google Maps eingebunden werden. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Karte wird erst geladen, wenn du ausdrücklich einwilligst. Vor deiner Einwilligung wird keine Verbindung zu Google Maps hergestellt.

Nach deiner Einwilligung können insbesondere deine IP-Adresse, technische Informationen über dein Endgerät und deinen Browser sowie Informationen über die Nutzung der Karte an Google übertragen werden. Eine Verarbeitung kann auch auf Servern außerhalb des Europäischen Wirtschaftsraums stattfinden.

Rechtsgrundlage für die Einbindung von Google Maps ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer widerrufen.

Weitere Informationen zur Datenverarbeitung durch Google:
https://policies.google.com/privacy

11. Google Analytics

Google Analytics ist auf dieser Website derzeit nicht aktiviert. Sollte Google Analytics oder ein vergleichbarer Analysedienst künftig eingesetzt werden, wird dieser erst nach entsprechender Einwilligung aktiviert und diese Datenschutzerklärung entsprechend ergänzt.

12. Online-Kurs: Bestellung, Zahlung und Kurs-E-Mails

Bestellung des Online-Kurses

Wenn du den Online-Kurs „Ganz du sein“ bestellst, verarbeite ich die personenbezogenen Daten, die für die Abwicklung deiner Bestellung und die Bereitstellung des Kurses erforderlich sind. Dazu können insbesondere gehören:

Name
E-Mail-Adresse
Rechnungsadresse
Bestell- und Zahlungsinformationen
Informationen über die Bereitstellung und den Abruf von Downloads, soweit diese technisch protokolliert werden

Die Verarbeitung erfolgt zur Durchführung des mit dir abgeschlossenen Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Daten, die aufgrund gesetzlicher Buchführungs- und Aufbewahrungspflichten erforderlich sind, verarbeite ich zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Rechnungs- und buchhaltungsrelevante Unterlagen werden grundsätzlich sieben Jahre ab Ende des Kalenderjahres aufbewahrt, auf das sie sich beziehen. Soweit Unterlagen für ein anhängiges abgabenrechtliches Verfahren erforderlich sind, kann sich die Aufbewahrungsdauer entsprechend verlängern.

Deine Unterlagen ohne Kundenkonto

Für den Online-Kurs wird kein Kundenkonto angelegt. Deine Downloads bekommst du mit der Bestellbestätigung per E-Mail.

Über die Seite claudia-widlhofer.at/unterlagen kannst du dir die Download-Links jederzeit neu schicken lassen. Dabei wird die eingegebene E-Mail-Adresse mit den vorhandenen Bestellungen abgeglichen. Gibt es dazu eine Bestellung, werden die Links ausschließlich an diese Adresse geschickt. Die Eingabe wird nicht zusätzlich gespeichert. Zum Schutz vor Missbrauch wird für eine Stunde in pseudonymisierter Form vermerkt, wie oft eine Anfrage gestellt wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für den Schutz vor Missbrauch Art. 6 Abs. 1 lit. f DSGVO.

WooCommerce und Hosting

Für die technische Abwicklung des Shops verwende ich WooCommerce auf meiner Website. Meine Website wird bei cyon in der Schweiz gehostet. Im Rahmen des Hostings werden jene Daten verarbeitet, die für den technischen Betrieb der Website, des Shops und der Downloads erforderlich sind.

Zahlung über Stripe

Für die Zahlungsabwicklung nutze ich Stripe. Je nach verwendeter Stripe-Leistung können im Rahmen des Zahlungsvorgangs insbesondere folgende Daten verarbeitet werden:

Name
E-Mail-Adresse
Rechnungs- und Zahlungsinformationen
Transaktionsbetrag
technische Geräte- und Verbindungsdaten
Informationen zur Betrugs- und Missbrauchsprävention

Zahlungsdaten wie vollständige Kreditkartendaten werden grundsätzlich direkt von Stripe verarbeitet und mir nicht vollständig angezeigt.

Stripe verarbeitet personenbezogene Daten je nach Verarbeitungsvorgang sowohl als Auftragsverarbeiter für mich als auch in eigener datenschutzrechtlicher Verantwortung, insbesondere wenn dies zur Zahlungsabwicklung, Betrugsprävention oder zur Erfüllung gesetzlicher und regulatorischer Verpflichtungen erforderlich ist.

Bei der Nutzung von Stripe kann es zu einer Übermittlung personenbezogener Daten an Unternehmen der Stripe-Gruppe außerhalb des Europäischen Wirtschaftsraums, insbesondere in die USA, kommen. Stripe verwendet hierfür nach eigenen Angaben anerkannte Mechanismen für internationale Datentransfers, insbesondere das EU-US Data Privacy Framework und, soweit erforderlich, Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen findest du in der Datenschutzerklärung von Stripe. Wenn du die Stripe-Funktion „Link“ verwendest, gelten zusätzlich die Datenschutzbestimmungen und Nutzungsbedingungen dieses Dienstes.

Damit die Zahlung technisch und sicher durchgeführt werden kann, werden im Kassenbereich die hierfür erforderlichen Komponenten von Stripe eingebunden. Rechtsgrundlage für die Verarbeitung im Zusammenhang mit der Zahlungsabwicklung ist insbesondere Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten zur Verhinderung von Betrug und Missbrauch verarbeitet werden, können zusätzlich berechtigte Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

Rechnungen

Nach deiner Bestellung wird automatisch eine Rechnung als PDF erstellt und per E-Mail an dich übermittelt. Hierfür verwende ich das auf meiner Website installierte Plugin „PDF Invoices & Packing Slips“. Die Verarbeitung erfolgt innerhalb meiner eigenen Website bei meinem Hostinganbieter; es findet keine zusätzliche Weitergabe personenbezogener Daten an einen externen Rechnungsdienstleister statt.

Kurs-E-Mails

Im Rahmen des Online-Kurses erhältst du E-Mails, die zur Durchführung des von dir gebuchten Kurses gehören. Diese Kurs-E-Mails sind Bestandteil des gebuchten Angebots und werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet.

Für den Versand der Kurs-E-Mails nutze ich den Dienst Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Nach deiner Bestellung werden deine E-Mail-Adresse sowie dein Vor- und Nachname an Brevo übermittelt und in einer eigenen Kontaktliste für den Kurs gespeichert. Brevo verarbeitet diese Daten als Auftragsverarbeiter in meinem Auftrag; die Daten werden auf Servern in der Europäischen Union gespeichert.

Nach Ende der Kurs-E-Mails bzw. auf deinen Wunsch hin entferne ich dich aus dieser Kursliste. Weitere Informationen findest du in der Datenschutzerklärung von Brevo.

13. Newsletter „Impulse von Claudia“ und Impulsheft

Wenn du dich für mein Impulsheft oder meinen Newsletter anmeldest, schicke ich dir das Impulsheft per E-Mail und danach etwa alle zwei Wochen meine Impulse. Dafür verarbeite ich deine E-Mail-Adresse und, wenn du ihn angibst, deinen Vornamen.

Double-Opt-in: Nach der Anmeldung bekommst du eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen anklickst, bist du angemeldet. So stelle ich sicher, dass sich niemand mit einer fremden Adresse anmeldet. Ich speichere dabei den Zeitpunkt der Anmeldung und der Bestätigung sowie deine IP-Adresse, um die Anmeldung bei Bedarf nachweisen zu können.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 174 TKG 2021). Die Protokollierung der Anmeldung beruht auf meinem berechtigten Interesse, die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Versand über Brevo: Für den Versand nutze ich den Dienst Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Brevo verarbeitet die Daten in meinem Auftrag auf Servern in der Europäischen Union. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung. Das Anmeldeformular ist auf meiner Website von Brevo eingebunden; beim Laden des Formulars wird deine IP-Adresse an Brevo übermittelt. Weitere Informationen findest du in der Datenschutzerklärung von Brevo.

Öffnungen und Klicks: Die E-Mails enthalten kleine Zählpixel und Links, die über Brevo laufen. Dadurch sehe ich, ob eine E-Mail geöffnet und welche Links angeklickt wurden. Das hilft mir, die Impulse so zu gestalten, dass sie für dich passen. Diese Auswertung ist Teil deiner Einwilligung zum Newsletter.

Abmelden: Du kannst dich jederzeit abmelden, über den Link am Ende jeder E-Mail oder mit einer kurzen Nachricht an claudia@widlhofer.at. Damit widerrufst du auch deine Einwilligung. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Speicherdauer: Ich speichere deine Daten, solange du angemeldet bist. Nach der Abmeldung lösche ich sie. Deine E-Mail-Adresse kann in einer Sperrliste bleiben, damit du nicht versehentlich wieder Post bekommst und ich die frühere Einwilligung nachweisen kann.

14. Instagram-Nachrichten über ManyChat

Auf meinem Instagram-Profil @claudia_widlhofer kannst du unter einem Beitrag ein Stichwort kommentieren, zum Beispiel „IMPULS“. Du bekommst dann automatisch eine Direktnachricht mit dem Link zu meinem Impulsheft oder zu meinem Online-Kurs. Dafür nutze ich den Dienst ManyChat (Manychat, Inc., 8605 Santa Monica Blvd #64372, West Hollywood, CA 90069, USA).

Verarbeitet werden dabei dein Instagram-Name und deine Profil-ID, dein Kommentar, die Nachrichten zwischen uns und ob du auf den Link getippt hast. Rechtsgrundlage ist dein Wunsch, den Link zu bekommen (Art. 6 Abs. 1 lit. b DSGVO), und mein berechtigtes Interesse, Anfragen auf Instagram schnell zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Mit ManyChat habe ich einen Vertrag zur Auftragsverarbeitung. ManyChat speichert die Daten nach eigenen Angaben in Rechenzentren in der EU (Frankfurt). Eine Übermittlung in die USA ist möglich. Sie stützt sich auf das EU-US Data Privacy Framework bzw. auf die Standardvertragsklauseln der EU-Kommission.

Die Daten bleiben gespeichert, solange sie für die Antwort nötig sind, und werden danach regelmäßig gelöscht. Du kannst jederzeit verlangen, dass ich sie lösche. Schreib mir dazu einfach eine Nachricht oder eine E-Mail. Für Instagram selbst gilt zusätzlich die Datenschutzerklärung von Meta.

15. Änderungen dieser Datenschutzerklärung

Ich kann diese Datenschutzerklärung anpassen, wenn sich rechtliche Anforderungen, die verwendeten Dienste oder die Art der Datenverarbeitung ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

16. Beschwerderecht

Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen Datenschutzrecht verstößt, kannst du dich an eine Datenschutzaufsichtsbehörde wenden.

In Österreich ist dies die Österreichische Datenschutzbehörde:
https://www.dsb.gv.at/

17. Kontakt

Bei Fragen zum Datenschutz oder zur Verarbeitung deiner personenbezogenen Daten erreichst du mich unter:

E-Mail: claudia@widlhofer.at
Telefon: +43 650 3243646