Datenschutzerklärung

Stand: 27. Juli 2026

1. Verantwortliche

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Bearbeitung von Anfragen, Buchungen und Bestellungen, die Erfüllung von Verträgen, die Bearbeitung von Widerrufen sowie gesetzliche Pflichten erforderlich ist. Die maßgeblichen Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vertragsanbahnung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an sicherem und ordnungsgemäßem Betrieb) sowie – wenn ausdrücklich eingeholt – Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO (Einwilligung).

3. Website-Bereitstellung und Serverprotokolle

Beim Aufruf der Website werden technisch notwendige Zugriffsdaten verarbeitet, etwa IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer, Browser-/Geräteangaben und Statuscode. Dies dient der Auslieferung, Fehleranalyse und Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Sicherheitsprotokolle werden grundsätzlich höchstens 30 Tage aufbewahrt, sofern ein konkreter Sicherheitsvorfall keine längere Aufbewahrung erfordert.

Hosting und Auslieferung erfolgen über Vercel Inc. Daten können dabei auch außerhalb des EWR verarbeitet werden. Soweit erforderlich, stützt sich die Übermittlung auf einen Angemessenheitsbeschluss oder EU-Standardvertragsklauseln. Weitere Informationen: Vercel Privacy Policy.

4. Warenkorb und technisch notwendige Speicherung

Der Warenkorb wird lokal im Browser gespeichert, damit ausgewählte Artikel bei einem Seitenwechsel erhalten bleiben. Diese Speicherung ist für die ausdrücklich gewünschte Shopfunktion erforderlich. Es findet dadurch kein Werbe- oder Profiling-Tracking statt. Der Warenkorb kann durch Entfernen der Artikel oder über die Browserdaten gelöscht werden. Rechtsgrundlage ist § 165 Abs. 3 TKG 2021 in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.

5. Shop, Bestellung und Vertragserfüllung

Bei einer Bestellung verarbeiten wir insbesondere Name, E-Mail-Adresse, Telefonnummer, Bestellnummer, bestellte Artikel, Mengen, Preise, Zahlungsstatus und – bei Versandwaren – die vollständige Lieferanschrift. Die Daten sind für Vertragsabschluss, Lieferung, Kundenservice, Gewährleistung und Abrechnung erforderlich (Art. 6 Abs. 1 lit. b und c DSGVO). Bestelldaten werden an die interne Wagram App über eine signierte, zugriffsgeschützte Schnittstelle weitergeleitet, damit die Bestellung bearbeitet werden kann. Für die Zustellung werden die erforderlichen Empfänger- und Sendungsdaten an den jeweils eingesetzten Post- oder Paketdienst übermittelt.

Bedruckte Leiberl und Accessoires werden im Print-on-demand-Verfahren durch Printful produziert und versendet. Dafür übermitteln wir an Printful die zur Vertragserfüllung notwendigen Angaben: Name, E-Mail-Adresse, Telefonnummer, Lieferanschrift, Bestellreferenz sowie bestelltes Produkt, gewählte Variante und Menge. Printful verarbeitet diese Daten in unserem Auftrag zur Produktion, Versandabwicklung und gegebenenfalls zur Bearbeitung von Produktions- oder Lieferproblemen. Für Nutzer:innen im EWR ist AS „Printful Latvia“, Raiņa bulvāris 25, Riga, LV-1050, Lettland, der maßgebliche Printful-Ansprechpartner. Im Rahmen der internationalen Printful-Infrastruktur kann eine Verarbeitung außerhalb des EWR stattfinden; hierfür sind die gesetzlich erforderlichen Garantien, insbesondere geeignete Übermittlungsmechanismen, vorgesehen. Weitere Informationen: Printful Privacy Policy.

Steuer- und buchhaltungsrelevante Unterlagen werden aufgrund gesetzlicher Pflichten grundsätzlich sieben Jahre aufbewahrt. Andere Vertrags- und Kommunikationsdaten werden gelöscht, sobald sie für Vertragsabwicklung und mögliche Rechtsansprüche nicht mehr erforderlich sind.

6. Zahlungsabwicklung mit Stripe

Zahlungen werden durch Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, verarbeitet. Im Checkout erhält Stripe die für die Zahlung und Bestellabwicklung erforderlichen Identitäts-, Kontakt-, Lieferanschrift-, Bestell-, Geräte- und Zahlungsdaten. Für die Abwicklung einer Gastbestellung kann dabei ein Stripe-Kundendatensatz angelegt werden; dadurch entsteht kein öffentliches Kundenkonto auf dieser Website. Vollständige Karten- oder Kontodaten werden nicht an uns übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Betrugsprävention und IT-Sicherheit können zusätzlich auf berechtigten Interessen beruhen. Stripe kann Daten im Rahmen seiner Infrastruktur auch außerhalb des EWR verarbeiten und verwendet dafür die jeweils erforderlichen Übermittlungsmechanismen. Weitere Informationen: Stripe Datenschutzerklärung.

7. Bestell-, Formular- und Widerrufs-E-Mails

Für notwendige Transaktions-E-Mails nutzen wir Resend, Inc. Verarbeitet werden Empfängeradresse, Absender, Betreff, Nachrichteninhalt, Zustellstatus und technische Metadaten. Dies dient Bestellbestätigungen, Gutscheinversand, Formularbestätigungen und der gesetzlich vorgesehenen Eingangsbestätigung eines Online-Widerrufs (Art. 6 Abs. 1 lit. b und c DSGVO). Resend kann Daten in den USA verarbeiten; hierfür sind geeignete Garantien wie Standardvertragsklauseln vorzusehen. Weitere Informationen: Resend Privacy Policy.

8. Freiwillige Kompass-Begleitung und Wohlfühlpost

Auf der Seite zum Auszeit-Kompass kann freiwillig eine dreiteilige E-Mail-Begleitung und anschließend die höchstens zweimal monatlich versandte Wohlfühlpost abonniert werden. Der kostenlose PDF-Download ist davon unabhängig und ohne Anmeldung möglich. Verarbeitet werden die E-Mail-Adresse, ein freiwillig angegebener Vorname, Zeitpunkt, Quelle und Version der Einwilligung sowie Versand-, Bestätigungs- und Abmeldestatus.

Rechtsgrundlage ist die ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 174 TKG 2021. Nach der Anmeldung wird eine neutrale Bestätigungsnachricht versandt. Erst nach der ausdrücklichen Bestätigung wird der Kontakt in die Kompass-Liste aufgenommen und die E-Mail-Folge gestartet. Die Einwilligung kann jederzeit über den Abmeldelink in jeder Wohlfühlpost oder per Nachricht an kontakt@daniela-dederichs.at mit Wirkung für die Zukunft widerrufen werden.

Versand und Kontaktverwaltung erfolgen über Resend. Öffnungs- und Klicktracking sind für die verwendete Versanddomain deaktiviert. Nach einer Abmeldung werden keine weiteren Marketing-E-Mails versandt; ein notwendiger Sperr- und Einwilligungsnachweis kann so lange aufbewahrt werden, wie dies zur Einhaltung gesetzlicher Pflichten und zur Abwehr von Rechtsansprüchen erforderlich ist. Die Kontaktdaten werden nicht allein durch die Newsletter-Anmeldung zu Buchungs-, Behandlungs- oder Kundendaten.

9. Datensparsame Reichweitenmessung des Auszeit-Kompasses

Ausschließlich auf der öffentlichen Seite „Dein Auszeit-Kompass“ verwenden wir Vercel Web Analytics, um in zusammengefasster Form zu erkennen, ob und über welche Verweise der kostenlose Ratgeber gefunden wird. Erfasst werden können insbesondere Seitenaufrufe, Herkunftsseite, Land sowie Geräte- und Browserart. Es werden dafür keine Analyse- oder Werbe-Cookies gesetzt und keine Werbeprofile erstellt.

Vercel bildet zur Zählung aus technischen Zugriffsdaten einen täglich wechselnden Hash. Dadurch können Besuche nicht über verschiedene Tage oder Websites hinweg wiedererkannt werden. Bestätigungsseiten, geschützte Bereiche, Shop- und Angebotsseiten sowie alle anderen Adressen werden von dieser Auswertung ausgeschlossen. Suchparameter und Sprungmarken werden vor der Übermittlung aus der erlaubten Kompass-Adresse entfernt. Eigene Klick-, Download- oder Buchungsereignisse werden nicht erfasst.

Zweck ist die datensparsame Erfolgskontrolle und Verbesserung des kostenlosen Ratgebers. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der aggregierten Beurteilung dieses eigenen Informationsangebots. Hosting und Auswertung erfolgen über Vercel Inc.; die Hinweise zur Datenverarbeitung und zu möglichen Übermittlungen außerhalb des EWR in Abschnitt 3 gelten entsprechend. Weitere Informationen: Datenschutz bei Vercel Web Analytics.

10. Online-Widerruf

Beim Online-Widerruf verarbeiten wir Name, E-Mail-Adresse, Bestellnummer, den Umfang der Erklärung sowie freiwillig Bestell- und Empfangsdatum. Zweck sind Identifikation des Vertrags, Abwicklung und Nachweis des fristgerechten Eingangs (Art. 6 Abs. 1 lit. b und c DSGVO). Die Daten werden für die Dauer der Abwicklung und anschließend nur so lange aufbewahrt, wie dies für gesetzliche Dokumentationspflichten oder die Abwehr und Durchsetzung von Rechtsansprüchen erforderlich ist.

11. Kontakt und Buchung

Bei Kontakt per E-Mail, Telefon oder Website-Formular verarbeiten wir die mitgeteilten Daten zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO; bei allgemeinen Anfragen zusätzlich Art. 6 Abs. 1 lit. f DSGVO). Nicht vertragsbezogene Anfragen werden grundsätzlich nach sechs Monaten gelöscht, sofern keine längere Aufbewahrung notwendig ist.

Für Terminbuchungen wird der externe Buchungsdienst Zeeg verwendet. Vor der Weiterleitung ist der Dienst erkennbar; dort gelten ergänzend dessen Datenschutzinformationen. Übermittelte Buchungsdaten verwenden wir zur Vorbereitung und Durchführung des Termins.

12. Geschützte Gesundheits- und Teilnahmeformulare

Wenn ein gesonderter geschützter Fragebogen ausdrücklich Gesundheitsangaben abfragt, erfolgt die Verarbeitung nur auf einer dafür gültigen Rechtsgrundlage, insbesondere ausdrücklicher Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Die Angaben werden verschlüsselt gespeichert, nur befugten Personen zugänglich gemacht und standardmäßig nach 90 Tagen gelöscht; pseudonyme Sicherheits- und Löschprotokolle werden standardmäßig 180 Tage aufbewahrt. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

13. Externe Karte und soziale Netzwerke

Die OpenStreetMap-Karte wird erst geladen, wenn „Karte laden“ gewählt wird. Dann wird insbesondere die IP-Adresse an Dienste der OpenStreetMap Foundation übertragen. Informationen: OpenStreetMap Datenschutz.

Links zu Instagram, Facebook und WhatsApp stellen beim bloßen Seitenbesuch keine Verbindung zu diesen Anbietern her. Beim Anklicken gelten die Bedingungen und Datenschutzinformationen des jeweiligen Dienstes.

14. Empfänger:innen

Daten erhalten nur jene internen Personen und Auftragsverarbeiter, die sie für den jeweiligen Zweck benötigen. Dazu können Hosting-, Zahlungs-, E-Mail-, Buchungs-, Datenbank-, IT-Sicherheits-, Produktions-, Fulfillment-, Versand-, Steuerberatungs- und Buchhaltungsdienstleister zählen. Eine Weitergabe zu fremden Werbezwecken erfolgt nicht.

15. Deine Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Zur Ausübung genügt eine Nachricht an kontakt@daniela-dederichs.at. Zur Vermeidung unbefugter Auskünfte kann ein Identitätsnachweis erforderlich sein.

Beschwerden können an die Österreichische Datenschutzbehörde gerichtet werden: www.dsb.gv.at.

16. Änderungen

Diese Erklärung wird angepasst, wenn sich Verarbeitungsvorgänge oder rechtliche Anforderungen ändern. Maßgeblich ist die auf dieser Seite angegebene Fassung.