Datenschutzerklärung
Stand: September 2026
1. Überblick
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten ich verarbeite, wenn Sie meine Website besuchen, mit mir Kontakt aufnehmen oder meine Angebote in Anspruch nehmen. Sie erfahren außerdem, wofür ich die Daten verarbeite, auf welcher Rechtsgrundlage und welche Rechte Sie haben. Die Verarbeitung erfolgt nach der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG).
2. Verantwortlichkeit
Kerstin Friedl, MSc
Dr. Ludwig-Leser-Straße 54, 7210 Mattersburg
mail@lkerstin-friedl.at
+43 660 147 33 05
3. Besuch meiner Website
3.1 Hosting über Wix
Meine Website wird von Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv, Israel, betrieben. Beim Aufruf der Website verarbeitet Wix automatisch technische Verbindungsdaten, um die Website bereitzustellen und ihre Sicherheit zu gewährleisten. Dazu gehören IP-Adresse, Browser- und Geräteinformationen, Datum und Uhrzeit des Zugriffs sowie die aufgerufenen Seiten.
Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und stabilen Betrieb meiner Website (Art. 6 Abs. 1 lit. f DSGVO). Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission. Soweit Wix Daten in die USA oder andere Drittländer übermittelt, geschieht das auf Grundlage der EU-Standardvertragsklauseln. Mit Wix besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
3.2 Cookies und Statistik
Meine Website verwendet technisch notwendige Cookies, ohne die sie nicht funktioniert. Rechtsgrundlage dafür ist § 165 Abs. 3 TKG 2021 in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
Mit Ihrer Einwilligung werte ich außerdem über Wix Analytics aus, wie meine Website genutzt wird, zum Beispiel welche Seiten aufgerufen werden, wie lange und mit welchem Gerätetyp. Die Auswertung dient dazu, meine Website zu verbessern. Die Daten werden nur von Wix als Auftragsverarbeiter verarbeitet und nicht an andere Dritte weitergegeben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über die Cookie-Einstellungen auf meiner Website widerrufen.
3.3 Link zu Google Maps
Auf meiner Kontaktseite finden Sie einen Link zu Google Maps. Erst wenn Sie ihn anklicken, werden Daten wie Ihre IP-Adresse an Google übertragen. Hinweise zu Google finden Sie unter Punkt 4.5.
3.4 Links zu Facebook und Instagram
Meine Website enthält einfache Links zu meinen Profilen auf Facebook und Instagram. Erst wenn Sie einen Link anklicken, werden Daten an die jeweilige Plattform übertragen. Wie Meta diese Daten verarbeitet, steht in der Datenschutzerklärung von Meta: https://www.facebook.com/privacy/policy
4. Kontakt, Terminbuchung und Online-Sitzungen
4.1 Kontaktformular
Wenn Sie mir über das Kontaktformular schreiben, verarbeite ich Ihre Angaben (Name, E-Mail-Adresse, Telefonnummer, Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf eine Zusammenarbeit abzielt, sonst mein berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).
4.2 E-Mail
Meine E-Mails laufen über Google Workspace. Wenn Sie mir schreiben, werden Ihre E-Mail-Adresse, der Inhalt der Nachricht und eventuelle Anhänge dort gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
Bitte beachten Sie: E-Mails sind auf dem Übertragungsweg nicht durchgehend verschlüsselt. Sensible Informationen wie Gesundheitsangaben sollten Sie mir deshalb nur schicken, wenn Sie damit einverstanden sind, oder Sie besprechen sie lieber direkt in der Sitzung mit mir.
4.3 Terminbuchung
Für die Terminvereinbarung nutze ich die Buchungsseiten von Google Kalender. Wenn Sie einen Termin buchen, werden Ihre Angaben an Google übermittelt, nämlich Name, E-Mail-Adresse, Telefonnummer, gegebenenfalls eine Nachricht und die Termindaten. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen bzw. die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
4.4 Online-Sitzungen über Google Meet
Online-Sitzungen führe ich über Google Meet durch. Dabei werden Ihr Name, Ihre E-Mail-Adresse, technische Verbindungsdaten (z. B. IP-Adresse, Gerätedaten) sowie Bild und Ton während der Sitzung verarbeitet. Die Übertragung ist verschlüsselt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Soweit in der Sitzung Gesundheitsthemen besprochen werden, gilt zusätzlich Ihre ausdrückliche Einwilligung (siehe Punkt 5.2).
Hypnosesitzungen werden nicht aufgezeichnet. Astrologische Beratungen zeichne ich nur auf, wenn Sie vorher ausdrücklich zustimmen (Art. 6 Abs. 1 lit. a DSGVO). Die Aufzeichnung stelle ich Ihnen über einen persönlichen Link in meinem Google-Workspace-Konto zur Verfügung und lösche sie nach 12 Monaten oder früher, wenn Sie das wünschen. Ihre Zustimmung können Sie jederzeit widerrufen.
4.5 Hinweise zu Google-Diensten
Anbieter von Google Workspace, Google Kalender, Google Meet und Google Maps ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Für Google Workspace besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Google kann Daten auch in die USA übermitteln. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten die EU-Standardvertragsklauseln. Mehr dazu in der Datenschutzerklärung von Google: https://policies.google.com/privacy
5. Daten im Rahmen meiner Begleitung
5.1 Astrologische Beratung
Für eine astrologische Beratung brauche ich Ihr Geburtsdatum, Ihre Geburtszeit und Ihren Geburtsort, außerdem Ihren Namen, Ihre Kontaktdaten und Ihr Anliegen. Ohne diese Angaben kann ich keine Beratung durchführen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
5.2 Hypnose
Vor einer Hypnosesitzung bitte ich Sie, einen Aufnahmebogen auszufüllen. Er enthält neben Kontakt- und Geburtsdaten auch Gesundheitsangaben, zum Beispiel zu Erkrankungen, Beschwerden oder einer Schwangerschaft. Diese Angaben brauche ich, um einschätzen zu können, ob und wie eine Hypnosebegleitung verantwortungsvoll möglich ist, und um die Sitzungen vorzubereiten und zu dokumentieren.
Gesundheitsdaten sind nach Art. 9 DSGVO besonders geschützt. Ich verarbeite sie nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie im Aufnahmebogen erteilen. Sie können diese Einwilligung jederzeit widerrufen. Die bis dahin erfolgte Verarbeitung bleibt davon unberührt. Ohne diese Angaben kann ich keine Hypnosesitzung durchführen. Nur ich habe Zugriff auf Ihre Unterlagen. Ich behandle sie vertraulich und gebe sie nicht weiter, außer ich bin gesetzlich dazu verpflichtet.
5.3 Nachbetreuung per E-Mail
Wenn Sie im Aufnahmebogen eingewilligt haben, melde ich mich nach der Sitzung per E-Mail, um nachzufragen, wie es Ihnen geht (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen.
5.4 Rechnungen und Buchhaltung
Für die Rechnungslegung verarbeite ich Name, Anschrift, Leistung, Datum und Betrag. Rechtsgrundlage ist meine gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
6. Empfänger im Überblick
Ihre Daten erhalten nur die oben genannten Dienstleister als Auftragsverarbeiter (Wix, Google) und Behörden, wenn ich gesetzlich dazu verpflichtet bin. Ich verkaufe keine Daten und nutze sie nicht für Werbung.
7. Datensicherheit
Ich schütze Ihre Daten mit technischen und organisatorischen Maßnahmen, unter anderem mit einer SSL/TLS-verschlüsselten Verbindung zu meiner Website und mit passwortgeschützten Zugängen mit Zwei-Faktor-Authentifizierung.
8. Speicherdauer
-
Anfragen ohne anschließende Zusammenarbeit: Löschung, sobald die Anfrage erledigt ist, spätestens nach 6 Monaten
-
Aufnahmebogen und Sitzungsdokumentation: 3 Jahre nach der letzten Sitzung, oder früher, wenn Sie Ihre Einwilligung widerrufen
-
Aufzeichnungen astrologischer Beratungen: 12 Monate
-
Rechnungen und Buchhaltungsunterlagen: 7 Jahre (§ 132 BAO)
-
Statistikdaten: nach den Speicherfristen von Wix bzw. bis zum Widerruf Ihrer Einwilligung
9. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einer Verarbeitung auf Grundlage meines berechtigten Interesses können Sie widersprechen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreiben Sie dazu einfach an mail@kerstin-friedl.at.
Wenn Sie der Meinung sind, dass ich Ihre Daten nicht rechtmäßig verarbeite, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at.
10. Keine automatisierte Entscheidungsfindung
Ich treffe keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen, und erstelle keine Profile.
11. Änderungen
Ich passe diese Datenschutzerklärung an, wenn sich meine Angebote oder die eingesetzten Dienste ändern. Es gilt immer die hier veröffentlichte Fassung.
