1. Allgemeine Informationen
Der Schutz Ihrer personenbezogenen Daten ist mir ein besonderes Anliegen. Ich, Sonja Karpf, LL.M. (im Folgenden „SKA"), verarbeite personenbezogene Daten ausschließlich nach Maßgabe der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) sowie des Telekommunikationsgesetzes 2021 (TKG 2021).
Diese Datenschutzerklärung informiert Sie gemäß Art 13 DSGVO über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Zusammenhang mit dem Betrieb der Website sonjakarpf.at (im Folgenden „Website").
2. Verantwortliche
Verantwortliche im Sinne von Art 4 Z 7 DSGVO ist:
Sonja Karpf, LL.M.
Rathausstraße 3/23-24
A-1010 Wien
E-Mail: office@sonjakarpf.at
Website: sonjakarpf.at
3. Datenverarbeitungen im Zusammenhang mit der Nutzung der Website
3.1 Hosting (Webflow)
Anbieter. Die Website wird bei der Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA (im Folgenden „Webflow") gehostet. SKA hat mit Webflow einen Auftragsverarbeitungsvertrag (AVV) gemäß Art 28 DSGVO abgeschlossen.
Verarbeitete Daten. Bei jedem Aufruf der Website werden von Webflow als technischem Betreiber automatisch folgende Daten in Serverlogfiles verarbeitet:
● IP-Adresse;
● Datum und Uhrzeit des Abrufs;
● Browsertyp und -version;
● Betriebssystem;
● aufgerufene URL;
● Website, von der die Anfrage kommt (Referrer URL);
● übertragene Datenmenge.
Diese Daten werden ausschließlich zum Zweck der technisch fehlerfreien Darstellung und der Sicherstellung der Stabilität und Sicherheit der Website verarbeitet.
Drittlandübermittlung. Da Webflow seinen Sitz in den USA hat, werden Ihre Daten in die USA übermittelt. Die Übermittlung ist durch zwei Garantien abgesichert: Webflow ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert (Angemessenheitsbeschluss der Europäischen Kommission gemäß Art 45 DSGVO); ergänzend hat Webflow EU-Standardvertragsklauseln (SCC) gemäß Art 46 Abs 2 lit c DSGVO abgeschlossen.
Speicherdauer. Die technischen Daten werden grundsätzlich nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Soweit eine längere Speicherung zur Aufklärung von Sicherheitsvorfällen, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder aufgrund gesetzlicher Verpflichtungen erforderlich ist, kann eine längere Speicherung erfolgen.
Rechtsgrundlage. Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse von SKA an der fehlerfreien Bereitstellung, Stabilität und Sicherheit der Website).
3.2 Webanalyse (Umami)
Anbieter. Zur Analyse der Nutzung meiner Website verwende ich Umami, einen datenschutzorientierten Webanalysedienst der Umami Software, Inc., 28 Geary St, Suite 650 #243, San Francisco, CA 94103, USA („Umami“). Die für die Datenverarbeitung genutzten Server von Umami befinden sich in Frankfurt am Main (Deutschland/EU).
Auftragsverarbeitung. SKA hat mit Umami einen Auftragsverarbeitungsvertrag (AVV) gemäß Art 28 DSGVO abgeschlossen.
Verarbeitete Daten. Umami verwendet keine Cookies und ist so konzipiert, dass keine personenbezogenen Daten der Besucherinnen und Besucher dauerhaft gespeichert werden. Für die statistische Auswertung werden insbesondere Informationen über aufgerufene Seiten, Referrer-URLs, Browser, Betriebssystem, Gerätetyp, Bildschirmauflösung und Herkunftsland verarbeitet. Zur anonymisierten Session-Erkennung wird unter anderem die IP-Adresse technisch herangezogen; die IP-Adresse selbst wird von Umami nicht gespeichert. Die Besucherdaten werden anonymisiert verarbeitet, sodass einzelne Besucherinnen und Besucher grundsätzlich nicht identifiziert werden können.
Zweck. Die Verarbeitung dient der statistischen Analyse der Nutzung meiner Website, der Reichweitenmessung sowie der laufenden Verbesserung meines Online-Angebots.
Drittlandübermittlung. Da die Server von Umami ausschließlich in Frankfurt am Main (Deutschland) betrieben werden, findet keine Übermittlung personenbezogener Daten in Drittländer statt.
Speicherdauer. Die über Umami erhobenen anonymisierten Statistikdaten werden entsprechend der für den verwendeten Umami-Cloud-Tarif geltenden Speicherfrist gespeichert. Personenbezogene Daten einzelner Besucherinnen und Besucher werden von Umami nicht dauerhaft gespeichert.
Rechtsgrundlage. Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse von SKA an der Analyse und Verbesserung der Website).
3.3 Google Search Console
Anbieter. Diese Website ist mit der Google Search Console verbunden, einem Webmaster-Dienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (im Folgenden „Google"). Die Einbindung erfolgt ausschließlich über einen DNS-TXT-Eintrag zur Bestätigung der Domain-Inhaberschaft; dabei werden weder Cookies gesetzt noch personenbezogene Daten der Website-Besucherinnen und -Besucher an Google übermittelt.
Verarbeitete Daten. Google verarbeitet im Rahmen der Search Console ausschließlich aggregierte Daten über die Gesamtperformance der Website in der Google-Suche (zB Suchanfragen auf Aggregatebene, Crawling-Status, Indexierungsfehler). Es werden keine personenbezogenen Daten einzelner Websitebesucher an Google übermittelt.
Zweck. Überwachung der Auffindbarkeit und technischen Performance der Website in der Google-Suche.
Drittlandübermittlung. Da Google seinen Sitz in den USA hat, können im Rahmen der Nutzung der Search Console administrativ Daten in die USA übermittelt werden. Google LLC ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert (Angemessenheitsbeschluss gemäß Art 45 DSGVO); ergänzend stützt sich Google auf EU-Standardvertragsklauseln (SCC) gemäß Art 46 Abs 2 lit c DSGVO. Datenschutzinformationen von Google: https://policies.google.com/privacy.
Rechtsgrundlage. Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse von SKA an der Sichtbarkeit und Optimierung der Website in Suchmaschinen).
4. Kontaktformular Verarbeitete Daten.
Wenn Sie das Kontaktformular auf der Website nutzen, erhebe ich folgende Daten:
● Vorname und Nachname;
● Telefonnummer;
● E-Mail-Adresse;
● Inhalt Ihrer Nachricht.
Zusätzlich werden beim Absenden automatisch technische Metadaten protokolliert (IP-Adresse, Zeitstempel der Übermittlung).
Zweck. Beantwortung Ihrer Anfrage und Kontaktaufnahme im Rahmen des bestehenden oder anzubahnenden Beratungs- oder sonstigen Vertragsverhältnisses.
Auftragsverarbeiter – Webflow. Formulardaten werden im Dashboard der Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA gespeichert. SKA hat mit Webflow einen AVV gemäß Art 28 DSGVO abgeschlossen. Zum Drittlandtransfer verweise ich auf die Ausführungen in Abschnitt 3.1.
Spam-Schutz (Honeypot-Methode). Das Kontaktformular ist durch eine technische Honeypot-Methode vor automatisierten Spam-Einreichungen geschützt. Dabei wird ein unsichtbares Formularfeld eingesetzt, das von regulären Besucherinnen und Besuchern nicht ausgefüllt werden kann. Automatisierte Bot-Anfragen füllen dieses Feld typischerweise aus und werden dadurch serverseitig erkannt und abgewiesen. Diese Methode setzt keine Cookies, übermittelt keine Daten an Dritte und erfordert keine Einwilligung der Nutzerinnen und Nutzer.
Speicherdauer. Ihre Anfrage wird für die Dauer der Bearbeitung verarbeitet. Darüber hinaus werden die Daten für 3 Jahre ab der letzten Korrespondenz gespeichert (entsprechend der allgemeinen Verjährungsfrist gemäß § 1489 ABGB). Sollte aus der Kontaktaufnahme ein Vertragsverhältnis entstehen, gelten die gesetzlichen Aufbewahrungspflichten (insbesondere 7 Jahre gemäß UGB).
Rechtsgrundlage. Die Verarbeitung erfolgt, soweit dies zur Beantwortung Ihrer Anfrage und zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, auf Grundlage von Art 6 Abs 1 lit b DSGVO. Im Übrigen erfolgt die Verarbeitung auf Grundlage meines berechtigten Interesses an der Bearbeitung und Beantwortung von Anfragen gemäß Art 6 Abs 1 lit f DSGVO.
5. Kontaktaufnahme per E-Mail Verarbeitete Daten.
Verarbeitete Daten. Wenn Sie mich per E-Mail kontaktieren, verarbeite ich Ihre E-Mail-Adresse sowie alle weiteren personenbezogenen Daten, die Sie in Ihrer Nachricht mitteilen.
E-Mail-Server. Die E-Mail-Infrastruktur von SKA wird von der World4You Internet Services GmbH, Hafenstraße 47-51, A-4020 Linz, Österreich (im Folgenden „World4You") betrieben. World4You ist ein österreichischer Anbieter; alle E-Mails werden ausschließlich auf Servern in Österreich (EU) verarbeitet und gespeichert. Es findet keine Übermittlung in Drittländer statt. SKA hat mit World4You einen AVV gemäß Art 28 DSGVO abgeschlossen.
Zweck. Beantwortung Ihrer Anfrage und Kommunikation im Rahmen des bestehenden oder anzubahnenden Beratungs- oder sonstigen Vertragsverhältnisses.
Speicherdauer. Ihre E-Mails werden für die Dauer der Korrespondenz und darüber hinaus für 3 Jahre ab der letzten Kommunikation gespeichert (allgemeine Verjährungsfrist gemäß § 1489 ABGB). Soweit die Kommunikation im Zusammenhang mit einem Vertragsverhältnis steht, gelten die gesetzlichen Aufbewahrungspflichten, insbesondere 7 Jahre gemäß § 212 UGB.
Rechtsgrundlage. Art 6 Abs 1 lit b DSGVO (Anbahnung oder Erfüllung eines Vertragsverhältnisses) sowie Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage). Für die Aufbewahrung im Rahmen gesetzlicher Pflichten gilt Art 6 Abs 1 lit c DSGVO.
6. Cookies
Diese Website setzt keine Cookies ein. Es werden weder eigene Cookies gesetzt noch Cookies durch eingebundene Drittanbieterdienste platziert, die eine Einwilligung gemäß § 165 Abs 3 TKG 2021 erfordern würden. Ein Cookie-Consent-Tool (Cookiebanner) wird daher nicht eingesetzt.
7. LinkedIn
LinkedIn-Button. Auf der Website ist ein Button eingebunden, der auf das LinkedIn-Profil von SKA verweist. Bei diesem Button handelt es sich um eine rein technische Verlinkung (sogenanntes Lazy-Loading-Verfahren): LinkedIn-Inhalte und -Ressourcen werden erst dann von den Servern von LinkedIn geladen, wenn Sie aktiv auf den Button klicken. Bis zu diesem Zeitpunkt wird keine Verbindung zu LinkedIn hergestellt und es werden keine Daten an LinkedIn übermittelt.
Datenverarbeitung durch LinkedIn. Erst durch Ihren aktiven Klick auf den Button wird eine Verbindung zu den Servern von LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland (im Folgenden „LinkedIn"), aufgebaut. In diesem Moment überträgt Ihr Browser automatisch Ihre IP-Adresse und technische Browserinformationen an LinkedIn. LinkedIn ist für diese Datenverarbeitung eigenverantwortlicher Verantwortlicher; es handelt sich nicht um eine Auftragsverarbeitung durch SKA.
Drittlandübermittlung. LinkedIn Ireland Unlimited Company ist innerhalb der EU niedergelassen. Die Muttergesellschaft LinkedIn Corporation (Teil des Microsoft-Konzerns) hat ihren Sitz in den USA; LinkedIn ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert (Angemessenheitsbeschluss gemäß Art 45 DSGVO). Datenschutzinformationen von LinkedIn: https://www.linkedin.com/legal/privacy-policy.
Rechtsgrundlage. Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse von SKA an der Vernetzung und professionellen Präsenz).
8. Empfänger und Auftragsverarbeiter
SKA setzt folgende Auftragsverarbeiter gemäß Art 28 DSGVO ein, mit denen jeweils ein AVV abgeschlossen wurde:
Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA — Hosting und technischer Betrieb der Website sowie Speicherung von Formulardaten.
Umami Software, Inc., 28 Geary St, Suite 650 #243, San Francisco, CA 94103, USA — Webanalyse (anonymisierte Statistiken). Serverstandort: Frankfurt am Main (Deutschland/EU). Keine Drittlandübermittlung.
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA — Google Search Console (aggregierte Websitestatistiken).
World4You Internet Services GmbH, Hafenstraße 47-51, A-4020 Linz, Österreich — E-Mail-Hosting. Serverstandort: Österreich (EU).
Sonstige Dritte (eigenverantwortliche Verarbeitung, kein AVV). LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland — Aufruf des LinkedIn-Profils von SKA (nur bei aktivem Klick auf den LinkedIn-Button). LinkedIn ist eigenverantwortlicher Verantwortlicher. Drittlandübermittlung: DPF (Art 45 DSGVO) hinsichtlich der US-Muttergesellschaft.
Eine Weitergabe Ihrer personenbezogenen Daten an weitere Dritte findet nicht statt, es sei denn, SKA ist dazu gesetzlich verpflichtet oder Sie haben ausdrücklich eingewilligt.
10. Übermittlungen in Drittländer
Soweit im Rahmen dieser Datenschutzerklärung personenbezogene Daten in Drittländer (außerhalb der EU/EWR) übermittelt werden, erfolgt dies auf Basis folgender Garantien:
● Webflow, Inc. (USA): Angemessenheitsbeschluss zum EU-US Data Privacy Framework (DPF) gemäß Art 45 DSGVO; ergänzend EU-Standardvertragsklauseln (SCC) gemäß Art 46 Abs 2 lit c DSGVO.
● Umami Software, Inc. (Server in Frankfurt/EU): Keine Übermittlung in Drittländer.
● Google LLC (USA): Angemessenheitsbeschluss zum EU-US Data Privacy Framework (DPF) gemäß Art 45 DSGVO; ergänzend EU-Standardvertragsklauseln (SCC) gemäß Art 46 Abs 2 lit c DSGVO.
● World4You Internet Services GmbH (Österreich): Kein Drittlandtransfer; Verarbeitung ausschließlich innerhalb der EU.
● LinkedIn Ireland Unlimited Company (Irland/EU): Keine direkte Drittlandübermittlung; Muttergesellschaft LinkedIn Corporation (USA) ist unter dem DPF (Art 45 DSGVO) zertifiziert.
Kopien der abgeschlossenen Standardvertragsklauseln können Sie unter der oben angegebenen Kontaktadresse anfordern.
11. Automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art 22 DSGVO statt.
12. Ihre Rechte als betroffene Person
Ihnen stehen nach der DSGVO folgende Rechte zu:
● Auskunftsrecht (Art 15 DSGVO): Sie haben das Recht, Auskunft über die von mir zu Ihrer Person gespeicherten Daten zu erhalten.
● Berichtigungsrecht (Art 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
● Recht auf Löschung (Art 17 DSGVO): Sie können unter den Voraussetzungen des Art 17 DSGVO die Löschung Ihrer Daten verlangen.
● Recht auf Einschränkung der Verarbeitung (Art 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
● Recht auf Datenübertragbarkeit (Art 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
● Widerspruchsrecht (Art 21 DSGVO): Sie haben das Recht, gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen.
● Widerrufsrecht (Art 7 Abs 3 DSGVO): Sofern die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Hinweis auf Ihr Widerspruchsrecht gemäß Art 21 DSGVO
Soweit ich Ihre personenbezogenen Daten auf Grundlage eines berechtigten Interesses (Art 6 Abs 1 lit f DSGVO) verarbeite, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art 21 Abs 1 DSGVO). Ich verarbeite Ihre Daten in diesem Fall nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ihren Widerspruch können Sie an folgende Adresse richten: office@sonjakarpf.at.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an office@sonjakarpf.at.
Ich bin verpflichtet, Ihnen innerhalb eines Monats zu antworten (Art 12 Abs 3 DSGVO).
13. Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet Ihrer anderen Rechte haben Sie das Recht, sich bei der zuständigen Datenschutzbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO oder das DSG verstößt.
Österreichische Datenschutzbehörde (DSB):
Barichgasse 40-42 A-1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at
14. Aktualisierung dieser Datenschutzerklärung
Diese Datenschutzerklärung kann aufgrund technischer Weiterentwicklungen, neuer Dienstleistungen oder Änderungen der Rechtslage angepasst werden. Die aktuelle Version ist stets auf der Website unter sonjakarpf.at/datenschutz abrufbar.
Stand: 01.10.2026