Datenschutzerklärung

Stand: 23. Juli 2026

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre personenbezogenen Daten ausschließlich auf Grundlage der geltenden gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung – DSGVO, des österreichischen Datenschutzgesetzes – DSG sowie des Telekommunikationsgesetzes 2021 – TKG 2021.

In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch und bei der Nutzung unserer Website verarbeitet werden und zu welchen Zwecken dies erfolgt.

1. Verantwortliche

Verantwortliche für die Datenverarbeitung auf dieser Website ist:

Mst. Sandra Lutz
Meisterbetrieb Sandra Lutz – Massage & Humanenergetik
Kalkofenweg 5
6432 Sautens
Österreich

Telefon: +43 664 416 42 92
E-Mail: info@sandra-lutz.at

2. Allgemeines zur Datenverarbeitung

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Name, Anschrift, Telefonnummer, E-Mail-Adresse, IP-Adresse sowie Daten, die im Rahmen einer Anfrage oder Terminbuchung übermittelt werden.

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine gesetzliche Grundlage besteht. Je nach Verarbeitung beruht diese insbesondere auf:

Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO,

der Durchführung vorvertraglicher Maßnahmen oder der Erfüllung eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO,

der Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO oder

unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

3. Hosting und Server-Logdateien

Beim Besuch unserer Website werden durch den Webserver beziehungsweise den Hostinganbieter automatisch technische Daten verarbeitet. Dazu können insbesondere gehören:

IP-Adresse des verwendeten Endgeräts,

Datum und Uhrzeit des Zugriffs,

aufgerufene Seite oder Datei,

übertragene Datenmenge,

Referrer-URL,

Browsertyp und Browserversion,

Betriebssystem,

Hostname des zugreifenden Geräts,

HTTP-Statuscode.

Die Verarbeitung erfolgt, um die Website technisch bereitstellen zu können, die Stabilität und Sicherheit des Systems zu gewährleisten, Fehler zu analysieren und missbräuchliche Zugriffe zu verhindern.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Internetauftritt gemäß Art. 6 Abs. 1 lit. f DSGVO.

Mit dem Hostinganbieter besteht, soweit gesetzlich erforderlich, ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Verschlüsselte Verbindung

Unsere Website verwendet eine SSL- beziehungsweise TLS-Verschlüsselung. Dadurch werden Daten, die Sie über die Website übermitteln, verschlüsselt zwischen Ihrem Browser und unserem Server übertragen.

Eine verschlüsselte Verbindung erkennen Sie insbesondere am Schlosssymbol in der Adresszeile Ihres Browsers.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail, telefonisch oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen.

Dabei können insbesondere folgende Daten verarbeitet werden:

Name,

E-Mail-Adresse,

Telefonnummer,

Inhalt Ihrer Nachricht,

Datum und Uhrzeit der Anfrage,

technische Übermittlungsdaten.

Erfolgt die Anfrage im Zusammenhang mit einer möglichen oder bestehenden Behandlung, Anwendung, Bestellung oder sonstigen Vertragsbeziehung, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO.

Bei allgemeinen Anfragen beruht die Verarbeitung auf unserem berechtigten Interesse an der Beantwortung und Dokumentation von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden so lange gespeichert, wie dies zur Bearbeitung der Anfrage erforderlich ist. Eine längere Speicherung erfolgt nur, wenn gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

Bitte übermitteln Sie über das allgemeine Kontaktformular keine ausführlichen Gesundheitsdaten oder medizinischen Befunde. Soweit die Verarbeitung besonderer Kategorien personenbezogener Daten erforderlich ist, erfolgt diese nur auf einer hierfür zulässigen gesetzlichen Grundlage oder aufgrund einer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

6. Kontaktformular und Elementor

Unsere Website wurde unter Verwendung des Content-Management-Systems WordPress und des Website-Baukastens Elementor erstellt.

Über das mit Elementor bereitgestellte Kontaktformular können Sie uns Anfragen übermitteln. Die von Ihnen eingegebenen Daten werden an uns per E-Mail übermittelt und können zusätzlich in der WordPress-Datenbank der Website gespeichert werden.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, wenn sich Ihre Anfrage auf eine mögliche oder bestehende Vertragsbeziehung bezieht. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer effizienten Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Formulardaten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

7. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien.

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Einige Cookies sind technisch notwendig, damit die Website ordnungsgemäß funktioniert. Andere Cookies dienen beispielsweise der Analyse der Websitenutzung oder der Einbindung externer Inhalte.

Technisch notwendige Cookies können ohne vorherige Einwilligung eingesetzt werden, wenn sie unbedingt erforderlich sind, um die von Ihnen ausdrücklich gewünschte Websitefunktion bereitzustellen.

Alle nicht technisch notwendigen Cookies und externen Dienste werden grundsätzlich erst aktiviert, nachdem Sie über den Cookie-Banner eingewilligt haben.

Rechtsgrundlage für einwilligungspflichtige Cookies und Dienste ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Auswahl ändern. Verwenden Sie hierzu den auf der Website verfügbaren Link „Cookie-Einstellungen“.

Der Widerruf berührt nicht die Rechtmäßigkeit der Datenverarbeitung, die bis zum Widerruf erfolgt ist.

8. Einwilligungsverwaltung mit Borlabs Cookie

Wir verwenden auf unserer Website das Consent-Management-System Borlabs Cookie.

Borlabs Cookie ermöglicht es uns, Ihre Entscheidung über die Verwendung bestimmter Cookies und externer Dienste einzuholen, zu speichern und zu dokumentieren.

Dabei kann ein technisch notwendiges Cookie auf Ihrem Endgerät gespeichert werden. Dieses enthält insbesondere Informationen darüber, welche Dienste beziehungsweise Cookie-Gruppen Sie akzeptiert oder abgelehnt haben. Abhängig von der Konfiguration können außerdem eine Einwilligungs-ID, der Zeitpunkt der Entscheidung und die gewählte Sprache gespeichert werden.

Die Verarbeitung erfolgt zur Erfüllung unserer gesetzlichen Nachweis- und Informationspflichten sowie zur Verwaltung Ihrer Datenschutzeinstellungen. Rechtsgrundlage sind Art. 6 Abs. 1 lit. c DSGVO sowie unser berechtigtes Interesse an einer rechtssicheren Einwilligungsverwaltung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die genaue Speicherdauer des Consent-Cookies wird im Cookie-Banner beziehungsweise in den Cookie-Einstellungen angezeigt.

9. Google Analytics

Soweit Sie über den Cookie-Banner eingewilligt haben, verwenden wir Google Analytics 4, einen Webanalysedienst von:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Mutterunternehmen ist Google LLC mit Sitz in den Vereinigten Staaten.

Google Analytics hilft uns zu verstehen, wie Besucherinnen und Besucher unsere Website verwenden. Dadurch können wir die Inhalte, Benutzerfreundlichkeit und technische Gestaltung der Website verbessern.

Dabei können insbesondere folgende Daten verarbeitet werden:

aufgerufene Seiten,

Datum und Uhrzeit des Zugriffs,

ungefähre geografische Herkunft,

Browser- und Geräteinformationen,

Bildschirmauflösung,

Betriebssystem,

Referrer-URL,

Interaktionen mit der Website,

Verweildauer,

Sitzungs- und Nutzerkennungen,

technische Ereignis- und Diagnosedaten.

Google Analytics 4 protokolliert und speichert nach Angaben von Google keine vollständigen IP-Adressen von Nutzerinnen und Nutzern aus der Europäischen Union. Die IP-Adresse kann jedoch kurzfristig für die technische Verarbeitung und zur Ermittlung einer ungefähren Region verwendet werden.

Google Analytics verwendet unter anderem Cookies oder vergleichbare Speichertechnologien, um wiederkehrende Besuche unterscheiden und statistisch auswerten zu können.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.

Google Analytics wird erst geladen, nachdem Sie der Kategorie „Statistik“ beziehungsweise dem entsprechenden Dienst im Cookie-Banner zugestimmt haben.

Die Speicherdauer einzelner Cookies wird in den Cookie-Einstellungen angezeigt.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Daten können durch Google auch in den Vereinigten Staaten verarbeitet werden. Google beruft sich für entsprechende Datenübermittlungen unter anderem auf das EU-US Data Privacy Framework und – soweit erforderlich – auf die Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google und in den Datenschutzinformationen zu Google Analytics.

10. Google Maps

Wir verwenden auf unserer Website Google Maps, um unseren Standort darzustellen und Ihnen eine Anfahrtsplanung zu ermöglichen.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Beim Laden einer Google-Karte kann eine direkte Verbindung zwischen Ihrem Browser und den Servern von Google hergestellt werden.

Dabei können insbesondere folgende Daten an Google übermittelt werden:

IP-Adresse,

Datum und Uhrzeit des Zugriffs,

Browser- und Geräteinformationen,

Referrer-URL,

Standortinformationen, sofern Sie diese auf Ihrem Gerät freigegeben haben,

Informationen über Ihre Interaktionen mit der Karte.

Sind Sie währenddessen in Ihrem Google-Konto angemeldet, kann Google die Nutzung möglicherweise Ihrem Google-Konto zuordnen.

Google Maps wird erst geladen, nachdem Sie über den Cookie-Banner beziehungsweise den vorgeschalteten Inhaltsblocker eingewilligt haben.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Daten können auch an Google LLC in den Vereinigten Staaten übermittelt werden. Google beruft sich für entsprechende Datenübermittlungen unter anderem auf das EU-US Data Privacy Framework und – soweit erforderlich – auf die Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

11. Google reCAPTCHA

Zum Schutz unserer Kontaktformulare vor automatisierten Eingaben, Spam und missbräuchlicher Nutzung verwenden wir Google reCAPTCHA.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Mutterunternehmen ist Google LLC mit Sitz in den Vereinigten Staaten.

reCAPTCHA analysiert bestimmte technische Informationen und das Verhalten beim Besuch beziehungsweise bei der Benutzung des Formulars, um festzustellen, ob eine Eingabe wahrscheinlich von einer natürlichen Person oder von einem automatisierten Programm stammt.

Dabei können insbesondere folgende Daten verarbeitet werden:

IP-Adresse,

Datum und Uhrzeit,

Browser- und Geräteinformationen,

Betriebssystem,

Referrer-URL,

Mausbewegungen und Tastatureingaben,

Verweildauer,

Interaktionen mit der Website,

Cookies und vergleichbare Kennungen.

Google kann hierbei unter anderem das technisch erforderliche Cookie „_GRECAPTCHA“ setzen.

reCAPTCHA wird erst aktiviert, nachdem Sie über den Cookie-Banner eingewilligt haben. Ohne Einwilligung kann es sein, dass das geschützte Kontaktformular nicht verwendet werden kann. Sie können uns in diesem Fall telefonisch oder per E-Mail kontaktieren.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google sowie in den Nutzungsbedingungen für Google reCAPTCHA.

12. Google Fonts

Auf unserer Website werden Schriftarten verwendet, die ursprünglich über Google Fonts angeboten werden. Die benötigten Schriftdateien sind lokal auf unserem eigenen Webserver gespeichert.

Beim Laden der Schriftarten wird daher keine Verbindung zu den Servern von Google hergestellt. Es werden im Zusammenhang mit der Darstellung der Schriftarten keine personenbezogenen Daten an Google übermittelt.

Die lokale Einbindung erfolgt auf Grundlage unseres berechtigten Interesses an einer einheitlichen und ansprechenden Darstellung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

13. Terminvereinbarung über Calendly

Für die Online-Terminvereinbarung verwenden wir den Dienst Calendly.

Anbieter ist:

Calendly, LLC
115 E Main Street
Suite A1B
Buford, Georgia 30518
USA

Wenn Sie die Terminbuchung aufrufen oder einen Termin buchen, können insbesondere folgende Daten verarbeitet werden:

Vor- und Nachname,

E-Mail-Adresse,

Telefonnummer, sofern abgefragt,

gewünschter Termin,

gewählte Leistung oder Terminart,

Zeitzone,

von Ihnen freiwillig eingegebene Mitteilungen,

IP-Adresse,

Browser- und Geräteinformationen,

technische Nutzungsdaten.

Die Verarbeitung der von Ihnen eingegebenen Buchungsdaten erfolgt zur Terminorganisation und zur Durchführung vorvertraglicher Maßnahmen beziehungsweise zur Erfüllung eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit Calendly direkt in unsere Website eingebettet ist und hierbei Cookies oder externe Inhalte geladen werden, erfolgt die Aktivierung erst nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.

Ohne Einwilligung können Sie die eingebettete Terminbuchung möglicherweise nicht verwenden. Sie können Termine alternativ telefonisch oder per E-Mail vereinbaren.

Calendly verarbeitet Termin- und Kundendaten in unserem Auftrag. Mit Calendly besteht, soweit erforderlich, eine Vereinbarung über die Auftragsverarbeitung.

Calendly verarbeitet Daten unter Umständen in den Vereinigten Staaten und anderen Ländern außerhalb des Europäischen Wirtschaftsraums. Calendly beruft sich für entsprechende Datenübermittlungen insbesondere auf das EU-US Data Privacy Framework und auf die Standardvertragsklauseln der Europäischen Kommission.

Die Daten werden so lange gespeichert, wie dies zur Terminorganisation, Vertragsabwicklung und Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.

Bitte geben Sie im freien Textfeld von Calendly keine ausführlichen Gesundheitsdaten, Diagnosen oder medizinischen Befunde an.

Weitere Informationen finden Sie in der Datenschutzerklärung von Calendly.

14. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, wenn dies zur Erfüllung der beschriebenen Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder ein sonstiger gesetzlicher Erlaubnistatbestand vorliegt.

Empfänger können insbesondere sein:

Hosting- und IT-Dienstleister,

E-Mail-Provider,

Google Ireland Limited beziehungsweise Google LLC,

Calendly, LLC,

Steuerberatung und Buchhaltung,

Behörden und Gerichte bei gesetzlicher Verpflichtung,

sonstige Auftragsverarbeiter, die in unserem Auftrag tätig werden.

Mit Auftragsverarbeitern werden, soweit erforderlich, Verträge gemäß Art. 28 DSGVO abgeschlossen.

15. Datenübermittlung in Drittländer

Bei der Verwendung von Google-Diensten und Calendly kann es zu einer Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, insbesondere in den Vereinigten Staaten, kommen.

Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Als geeignete Garantien können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, eine gültige Zertifizierung nach dem EU-US Data Privacy Framework oder Standardvertragsklauseln der Europäischen Kommission dienen.

Trotz dieser Garantien kann bei einer Verarbeitung in Drittländern nicht vollständig ausgeschlossen werden, dass ausländische Behörden aufgrund der dort geltenden Rechtsvorschriften auf Daten zugreifen.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Darüber hinaus können Daten gespeichert werden, wenn gesetzliche Aufbewahrungsfristen bestehen, insbesondere nach steuer-, unternehmens- oder zivilrechtlichen Vorschriften, oder wenn die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

Nach Ablauf der jeweiligen Speicherfrist werden die Daten gelöscht oder anonymisiert.

17. Ihre Rechte

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

Recht auf Auskunft gemäß Art. 15 DSGVO,

Recht auf Berichtigung gemäß Art. 16 DSGVO,

Recht auf Löschung gemäß Art. 17 DSGVO,

Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,

Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,

Recht auf Widerspruch gemäß Art. 21 DSGVO,

Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO,

Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs bleibt davon unberührt.

Zur Ausübung Ihrer Rechte können Sie uns unter folgenden Kontaktdaten erreichen:

Mst. Sandra Lutz
Kalkofenweg 5
6432 Sautens
Österreich

E-Mail: info@sandra-lutz.at
Telefon: +43 664 416 42 92

18. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Bestimmungen verstößt, können Sie Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einreichen.

In Österreich ist dies:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich

E-Mail: dsb@dsb.gv.at
Telefon: +43 1 52 152-0

19. Automatisierte Entscheidungen und Profiling

Wir verwenden keine ausschließlich automatisierten Entscheidungen im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Statistische Auswertungen durch Google Analytics dienen ausschließlich der Analyse und Verbesserung unserer Website.

20. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Vorgaben, die eingesetzten Dienste oder die Datenverarbeitungen auf unserer Website ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.