Privacy Policy

english version below

Letzte Aktualisierung: 13. Februar 2026

Datenschutzerklärung (Deutsch)

1. Verantwortliche

Verantwortlich für die Datenverarbeitung gemäß DSGVO und österreichischem DSG:

Dipl.-Ing. Karina Ahrer, BBSc
Karl-Popper-Straße 5/29
1100 Wien, Österreich
E-Mail: mail@karina-ahrer.com
Website: www.karina-ahrer.com

2. Allgemeines zur Datenverarbeitung

Ich verarbeite personenbezogene Daten nur, wenn:

  • du eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO)
  • die Verarbeitung zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO)
  • eine rechtliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO)
  • ein berechtigtes Interesse vorliegt (Art. 6 Abs. 1 lit. f DSGVO)

3. Hosting

Meine Website wird bei folgendem Anbieter gehostet:

World4You Internet Services GmbH
Hafenstraße 35, 4020 Linz, Österreich
https://www.world4you.com

Beim Besuch der Website werden automatisch Server-Log-Daten verarbeitet
(z. B. IP-Adresse, Browser, Uhrzeit).

Dies dient:

  • dem sicheren Betrieb der Website
  • der Fehleranalyse
  • dem Schutz vor Missbrauch

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Ein Auftragsverarbeitungsvertrag mit dem Hosting-Anbieter besteht.

4. Kontaktaufnahme

Wenn du mich per E-Mail oder Formular kontaktierst, werden deine Angaben
(Name, E-Mail, Nachricht) zur Bearbeitung gespeichert.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) oder
Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

5. Newsletter und E-Mail-Kommunikation

Für Newsletter und E-Mail-Kommunikation nutze ich externe Versanddienstleister
(z. B. Substack Inc., USA, oder Brevo, EU).

Dabei können verarbeitet werden:

  • E-Mail-Adresse
  • Nutzungs- und Öffnungsdaten
  • Interaktionen mit E-Mails

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Du kannst den Newsletter jederzeit über den Abmeldelink widerrufen.

Bei Anbietern außerhalb der EU erfolgt die Datenübermittlung auf Grundlage
geeigneter Garantien, insbesondere EU-Standardvertragsklauseln oder
EU-US Data Privacy Framework (sofern zertifiziert).

6. Cookies und Einwilligungsmanagement

Diese Website verwendet Cookies.

Wir unterscheiden zwischen:

  • technisch notwendigen Cookies
  • Statistik- und Marketing-Cookies (nur mit Einwilligung)

Beim ersten Besuch erscheint ein Cookie-Banner, über das du deine
Einwilligung erteilen oder widerrufen kannst.

Zur Verwaltung nutze ich:

Real Cookie Banner – devowl.io GmbH, Deutschland

Rechtsgrundlage:

  • Art. 6 Abs. 1 lit. c DSGVO
  • Art. 6 Abs. 1 lit. f DSGVO

7. Google Analytics

Mit deiner Einwilligung nutze ich:

Google Analytics – Google Ireland Limited, Dublin, Irland

Verarbeitet werden u. a.:

  • gekürzte IP-Adresse
  • Nutzungsverhalten
  • Geräte- und Browserdaten
  • ungefähre Standortdaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Google kann Daten in die USA übertragen.
Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Weitere Infos:
https://policies.google.com/privacy

8. Google AdSense

Diese Website nutzt – nach deiner Einwilligung –:

Google AdSense – Google Ireland Limited

Zwecke:

  • Anzeigen ausspielen
  • Anzeigen personalisieren
  • Performance messen
  • Betrug verhindern

Verarbeitete Daten können sein:

  • IP-Adresse
  • Geräte- und Browserinformationen
  • Nutzungsdaten
  • Anzeigen-Interaktionen

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Datenübermittlung in die USA erfolgt auf Basis des
EU-US Data Privacy Framework.

9. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert,
wie es für die jeweiligen Zwecke erforderlich ist oder
gesetzliche Aufbewahrungsfristen bestehen.

10. Deine Rechte

Du hast das Recht auf:

  • Auskunft
  • Berichtigung
  • Löschung
  • Einschränkung der Verarbeitung
  • Datenübertragbarkeit
  • Widerruf von Einwilligungen
  • Widerspruch gegen Verarbeitung

Beschwerderecht:
Österreichische Datenschutzbehörde – www.dsb.gv.at

Privacy Policy (English)

1. Controller

Karina Ahrer
Karl-Popper-Straße 5/29
1100 Vienna, Austria
mail@karina-ahrer.com

2. General Data Processing

Personal data is processed only when:

  • you have given consent (Art. 6(1)(a) GDPR)
  • processing is necessary for a contract (Art. 6(1)(b) GDPR)
  • legal obligations apply (Art. 6(1)(c) GDPR)
  • legitimate interests exist (Art. 6(1)(f) GDPR)

3. Hosting

Website hosting provider:

World4You Internet Services GmbH, Austria

Server log data (IP, browser, time) are processed
for secure operation and error analysis.

Legal basis: Art. 6(1)(f) GDPR.
A data processing agreement is in place.

4. Contact

If you contact me, your data will be stored
to process the request.

Legal basis: Art. 6(1)(a) or (b) GDPR.

5. Newsletter

External providers (e.g., Substack or Brevo) may process:

  • email address
  • usage data
  • interaction data

Legal basis: consent (Art. 6(1)(a) GDPR).
Unsubscribe anytime.

International transfers rely on:

  • EU Standard Contractual Clauses
  • EU-US Data Privacy Framework.

6. Cookies & Consent

Cookies are used for:

  • technical operation
  • analytics & marketing (with consent)

Consent is managed via:

Real Cookie Banner – devowl.io GmbH

Legal basis:

  • Art. 6(1)(c)
  • Art. 6(1)(f) GDPR

7. Google Analytics

Provider: Google Ireland Limited

Processes:

  • anonymized IP
  • usage behavior
  • device/browser data
  • approximate location

Legal basis: consent (Art. 6(1)(a) GDPR).

Transfers to the USA under
EU-US Data Privacy Framework.

8. Google AdSense

Used to:

  • display ads
  • personalize ads
  • measure performance
  • prevent fraud

Legal basis: consent (Art. 6(1)(a) GDPR).
Possible US transfer under
EU-US Data Privacy Framework.

9. Retention

Data stored only as long as necessary
or legally required.

10. Your Rights

You may request:

  • access
  • correction
  • deletion
  • restriction
  • portability
  • withdrawal of consent
  • objection

Complaint authority:
Austrian Data Protection Authority – www.dsb.gv.at