Erklärung zur Information

aktualisiert im August 2026

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten auf Grundlage der gesetzlichen Bestimmungen, insbesondere der DSGVO sowie des Telekommunikationsgesetzes (TKG 2021). In diesen Datenschutzinformationen informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website und unserer Social Media Präsenzen.

Kontakt mit uns

Wenn Sie per E-Mail Kontakt mit uns aufnehmen, werden Ihre angegebenen Daten (insbesondere E-Mail-Adresse, Name und der Inhalt Ihrer Nachricht) zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (bzw. im Zusammenhang mit vorvertraglichen Verhandlungen Art. 6 Abs. 1 lit. b DSGVO). Diese Daten werden für die Dauer der Bearbeitung der Anfrage aufbewahrt und danach nur gelöscht, soweit gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Sie erreichen uns unter folgenden Kontaktdaten:

Name und Anschrift der Verantwortlichen

Esther Mayrhofer
Naturkosmetik Josefstadt
1080 Wien, Josefstädter Straße 52
Tel: +43 (699) 118 35 941
E-Mail: emayrhofer (at) naturkosmetikjosefstadt.at

Link zum Impressum: https://www.naturkosmetikjosefstadt.at/impressum/

Arten der verarbeiteten Daten:

• Kontaktdaten (wie E-Mail, Telefonnummern)
• Bestandsdaten (wie Namen, Adressen)
• Inhaltsdaten (wie Texte, Fotos, Videos)
• Nutzungsdaten (wie besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten)
• Kommunikationsdaten (wie E-Mail-Korrespondenz)
• Technische Daten (IP -Adresse, Browsertyp, Geräteinformationen)

Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor Verlust, Missbrauch, unberechtigtem Zugriff oder unbefugter Weitergabe zu schützen.

Dazu zählen insbesondere:

– Verschlüsselung der Website mittels HTTPS
– regelmäßige Sicherheits- und Softwareupdates
– Schutzmaßnahmen gegen Schadsoftware und unberechtigte Zugriffe
– Einsatz vertrauenswürdiger Software und Plugins
– regelmäßige Überprüfung der Website-Sicherheit

Hosting (Greenwebspace)

Diese Website wird bei einem externen Dienstleister gehostet: Greenwebspace. Serverstandort: Wien, AT.
Der Hosting-Anbieter kann folgende personenbezogene Daten verarbeiten: IP-Adressen, Server-Logfiles, Meta- und Kommunikationsdaten (Time-Stamps, Session ID) die beim Besuch der Website entstehen. Die Speicherung der Server-Logfiles erfolgt zur Gewährleistung der Sicherheit, Stabilität und Fehleranalyse der Website.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und stabilen Bereitstellung der Website). Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die Datenverarbeitung erfolgt grundsätzlich innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums. Sofern im Einzelfall eine Verarbeitung außerhalb dieser Staaten erfolgt, werden die Voraussetzungen der Art. 44 ff DSGVO eingehalten.

Kontaktformular mit contact form 7

Wenn Sie über unser Kontaktformular mit uns in Verbindung treten, werden die von Ihnen eingegebenen personenbezogenen Daten (insbesondere Name, E-Mail-Adresse sowie der Inhalt Ihrer Nachricht und weitere freiwillig angegebene Angaben) zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen verarbeitet.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf die Durchführung vorvertraglicher Maßnahmen gerichtet ist, sowie gegebenenfalls auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Kommunikation und Bearbeitung von Anfragen).

Die über das Kontaktformular übermittelten Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet. Die eingegebenen Daten werden über den technischen Dienst Contact Form 7 an die von Ihnen angegebene bzw. von uns hinterlegte E-Mail-Adresse übermittelt und nicht dauerhaft durch Contact Form 7 in der Website-Datenbank gespeichert.

Eine Weitergabe an Dritte erfolgt grundsätzlich nicht, sofern keine gesetzliche Verpflichtung hierzu besteht oder eine Weitergabe zur technischen Übermittlung und Verarbeitung der Nachricht erforderlich ist.

Die weitere Speicherung der E-Mail-Kommunikation erfolgt entsprechend den gesetzlichen Aufbewahrungspflichten bzw. solange dies zur Bearbeitung der Anfrage oder zur Wahrung berechtigter Interessen erforderlich ist.

Spam-Schutz durch WP Armour Honeypot

Zum Schutz vor unerwünschten automatisierten Nachrichten verwendet diese Website WP Armour Honeypot Anti Spam. Dabei wird eine unsichtbare Formularprüfung eingesetzt, um Spam-Eingaben von automatisierten Programmen zu erkennen und abzuwehren.

WP Armour verarbeitet keine zusätzlichen personenbezogenen Daten durch externe Tracking-Dienste und setzt keine Cookies zu Analyse- oder Werbezwecken. Die Verarbeitung erfolgt ausschließlich zum Schutz des Kontaktformulars vor Missbrauch und beruht auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Cookies

Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Dateien, die mithilfe des Browsers auf Ihrem Endgerät gespeichert werden. Sie richten keinen Schaden an. Sie helfen dabei, die Funktionalität unserer Website sicherzustellen und unser Angebot nutzerfreundlich zu gestalten.

Technisch notwendige Cookies (z. B. für den Betrieb des Consent-Managements) sind für den ordnungsgemäßen Betrieb der Website zwingend erforderlich. Solche Speicherzugriffe fallen unter die Ausnahme des § 165 Abs. 3 Satz 3 TKG 2021 und bedürfen keiner Einwilligung; es wird dabei kein Schaden auf Ihrem Endgerät verursacht und keine profilbildende Analyse durchgeführt. Nicht technisch notwendige Cookies und Dienste werden erst nach Ihrer ausdrücklichen Einwilligung aktiviert. Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen dieser Website ändern oder widerrufen.

COMPLIANZ COOKIE CONSENT

Diese Website verwendet das Consent-Management-Tool „Complianz“, um Ihre Einwilligung zur Speicherung bestimmter Cookies und zum Einsatz bestimmter Technologien datenschutzkonform einzuholen und zu verwalten. Anbieter ist Complianz B.V. (Really Simple Plugins), Niederlande. Complianz speichert Ihre Cookie-Einstellungen in einem technisch notwendigen Cookie, damit nachvollzogen werden kann, welche Einwilligungen Sie erteilt oder abgelehnt haben. Dieses Cookie enthält ausschließlich Informationen über Ihre Datenschutz-Einstellungen und wird nicht für Analyse- oder Marketingzwecke verwendet.

Die Verarbeitung erfolgt zur Erfüllung gesetzlicher Verpflichtungen zur Einholung und Dokumentation von Einwilligungen gemäß Art. 6 Abs. 1 lit. c DSGVO sowie zur Wahrung unseres berechtigten Interesses an einer rechtskonformen Websitegestaltung gemäß Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen zur Datenverarbeitung durch Complianz finden Sie unter:

https://complianz.io/privacy-statement/

Ihre Opt-Out- und Widerrufsmöglichkeiten

Sie können Ihre Einwilligung zu nicht technisch erforderlichen Cookies und den damit verbundenen Datenverarbeitungen jederzeit über die Cookie-Einstellungen auf unserer Website ändern oder widerrufen.

Anfragen zu Ihren personenbezogenen Daten, insbesondere zu Auskunft, Berichtigung oder Löschung, richten Sie bitte an: emayrhofer (at) naturkosmetikjosefstadt.at

Unser Newsletter – Mailchimp

Sie können unseren Newsletter abonnieren, um regelmäßig Informationen zu unseren Produkten, Veranstaltungen und Neuigkeiten zu erhalten. Rechtsgrundlage für den Versand ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 174 Abs. 3 TKG 2021, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

Dazu verwenden wir den Newsletter-Dienst Mailchimp. Anbieter ist Intuit Inc. (The Rocket Science Group LLC d/b/a Mailchimp), 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Wenn Sie unseren Newsletter abonnieren, gelangen Sie über einen Link auf unserer Website zu einem von Mailchimp betriebenen Anmeldeformular. Ihre dort eingegebene E-Mail-Adresse wird an Mailchimp übermittelt. Um den Nachweis Ihrer Einwilligung sicherzustellen, verwenden wir das sogenannte Double-Opt-in-Verfahren: Sie erhalten nach der Anmeldung eine Bestätigungs-E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Ihre Anmeldung wird erst wirksam, wenn Sie den Bestätigungslink anklicken.

Sie können Ihre Daten jederzeit ändern oder abbestellen: In jeder Newsletter-E-Mail, die Sie von uns erhalten, finden Sie einen Abmelde-Link. Nach Ihrer Abmeldung löschen wir Ihre Daten aus der Newsletter-Verteilung.

Die Verarbeitung kann auch auf Servern in den USA erfolgen. Mailchimp ist nach dem EU-U.S. Data Privacy Framework (EU-U.S. DPF) zertifiziert; soweit personenbezogene Daten in die USA übertragen werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission sowie ergänzend auf Basis der Standardvertragsklauseln gemäß Art. 46 DSGVO.

Weitere Informationen zur Datenverarbeitung durch Mailchimp finden Sie hier: https://mailchimp.com/legal/privacy/

Web-Analyse mit Google Analytics 4

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics ermöglicht uns, das Nutzungsverhalten auf unserer Website zu analysieren und dadurch unser Angebot sowie die Benutzerfreundlichkeit kontinuierlich zu verbessern. Hierzu werden Cookies und vergleichbare Technologien eingesetzt, die Informationen über die Nutzung unserer Website erfassen. Die Verarbeitung personenbezogener Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 165 Abs. 3 TKG 2021. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen dieser Website widerrufen oder ändern.

Google Consent Mode v2

Zur Steuerung der Google-Dienste entsprechend Ihrer Einwilligung verwenden wir den Google Consent Mode v2. Der Google Consent Mode stellt sicher, dass Google-Dienste abhängig von Ihrer Auswahl im Cookie-Banner gesteuert werden. Solange Sie keine Einwilligung erteilen, werden keine Google-Analytics-Cookies gesetzt. In diesem Fall können lediglich technische Signale (sogenannte cookieless Pings) zur Steuerung der Google-Dienste verarbeitet werden. Diese enthalten keine Cookies und ermöglichen keine direkte Identifizierung einzelner Nutzer.

Nach Ihrer Einwilligung werden die entsprechenden Analysefunktionen aktiviert und Google Analytics kann die Nutzung unserer Website statistisch auswerten.

Verarbeitete Daten

Im Rahmen der Nutzung von Google Analytics können insbesondere folgende Informationen verarbeitet werden:

– aufgerufene Seiten und Inhalte
– Klickverhalten auf der Website
– technische Informationen zu Browser und Endgerät
– Betriebssystem
– Referrer-URL
– ungefähre geografische Region
– IP-Adresse (gekürzt bzw. anonymisiert)
– Datum und Uhrzeit der Seitenaufrufe

Bei Google Analytics 4 wird Ihre IP-Adresse bereits im Zeitpunkt der Datenerfassung gekürzt und in dieser gekürzten Form verarbeitet, sodass eine direkte Zuordnung zu Ihnen nicht möglich ist. Die erhobenen Daten werden für die Dauer von 14 Monaten gespeichert und anschließend automatisch gelöscht.

Auftragsverarbeitung und Datenübermittlung

Wir haben mit Google einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Es kann nicht ausgeschlossen werden, dass Google Daten an Unternehmen der Google-Gruppe in Drittländer, insbesondere in die USA, übermittelt. Für Datenübermittlungen in die USA stützt sich Google auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework, sofern der jeweilige Empfänger entsprechend zertifiziert ist.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter:

https://policies.google.com/privacy?hl=de

https://support.google.com/analytics/answer/12017362?hl=de

Widerruf Ihrer Einwilligung zu Google Analytics

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen dieser Website widerrufen oder ändern. Zusätzlich können Sie die Erfassung Ihrer Daten durch Google Analytics über das Browser-Add-on deaktivieren:

https://tools.google.com/dlpage/gaoptout?hl=de

Drittanbieter – Einsatz von Social Media

Unsere Webpräsenz bietet Ihnen die Möglichkeit, mittels „Social Bookmarks“ Links zu unseren Inhalten auf Social-Media-Plattformen zu teilen. Dabei werden zunächst keine personenbezogenen Daten an diese Anbieter übertragen. Für diese Funktion setzen wir das Plugin Buttonizer – Social Media Share Buttons, Social Icons, & Social Feeds ein: Personenbezogene Daten werden erst an die jeweiligen sozialen Netzwerke übertragen, nachdem Sie einen Teilen-Button angeklickt haben. Diese Lösung entspricht den datenschutzrechtlichen Anforderungen.

Durch Ihren Aufruf der Website des jeweiligen Social-Media-Anbieters werden Daten automatisiert an den jeweiligen Diensteanbieter übermittelt und dort gespeichert. Wir haben keinen Einfluss auf die erhobenen Daten und Datenverarbeitungsvorgänge; es sind uns weder der volle Umfang der Datenerhebung noch die Zwecke und Speicherfristen bekannt. Bei den Datenschutzerklärungen dieser Anbieter erhalten Sie weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre:

– Meta Platforms Ireland Limited (Datenrichtlinien): https://www.facebook.com/privacy/explanation

– Instagram (Datenrichtlinie): https://help.instagram.com/519522125107875

– Google Ireland Limited (Datenschutzerklärung): https://policies.google.com/privacy

– LinkedIn Ireland Unlimited Company (Privacy Policy): https://www.linkedin.com/legal/privacy-policy

– X Corp.: https://privacy.x.com/de

Auf unserer Website befinden sich außerdem Verlinkungen zu unseren Präsenzen in sozialen Netzwerken (z. B. Facebook, Instagram, Google). Es handelt sich hierbei ausschließlich um einfache Links bzw. Symbole, die auf die jeweiligen externen Plattformen weiterleiten. Beim Besuch unserer Website werden dadurch keine personenbezogenen Daten an die Betreiber der sozialen Netzwerke übermittelt. Erst wenn Sie einen solchen Link anklicken und die entsprechende Plattform aufrufen, werden Daten an den jeweiligen Anbieter übertragen, dessen Datenschutzerklärung dann gilt. Für die Verarbeitung personenbezogener Daten auf den jeweiligen Plattformen sind ausschließlich deren Betreiber verantwortlich.

Kundenbewertungen – Trustindex

Auf unserer Website werden Kundenbewertungen über den Dienst Trustindex dargestellt. Anbieter ist Trustindex Ltd., Lechner Ödön fasor 3., 1095 Budapest, Ungarn (https://www.trustindex.io/).

In den Bewertungen werden die Namen bzw. Initialen der Rezensent:innen sowie der Bewertungstext veröffentlicht. Die Veröffentlichung dieser Bewertungen erfolgt, um Besuchern unserer Website ein authentisches Bild unserer Leistungen zu geben; Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Das Trustindex-Script wird erst nach Ihrer Einwilligung über das Consent-Management (Complianz) geladen. Dabei können Cookies gesetzt und gerätebezogene Informationen (z. B. IP-Adresse, Browsertyp, Endgerät) verarbeitet werden; diese Verarbeitung auf Ihrem Endgerät erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 165 Abs. 3 TKG 2021. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen dieser Website widerrufen.

Weitere Informationen zur Datenverarbeitung durch Trustindex finden Sie hier: https://www.trustindex.io/privacy-policy/

Website-Sicherheit mit Wordfence

Diese Website verwendet das Sicherheits-Plugin Wordfence Security der Defiant Inc., 800 5th Avenue, Suite 4100, Seattle, WA 98104, USA.

Wordfence schützt unsere Website vor unbefugten Zugriffen, Hackerangriffen, Schadsoftware und sonstigen Sicherheitsbedrohungen. Im Rahmen der Sicherheitsfunktionen werden technische Informationen verarbeitet, insbesondere IP-Adresse, Browser- und Geräteinformationen, Zugriffszeiten sowie sicherheitsrelevante Ereignisse. Zur Ermittlung des ungefähren Standorts von Besuchern kann Wordfence die IP-Adresse über Server von Defiant Inc. verarbeiten (IP-Standortabfrage/Geolokalisierung). Diese Funktion dient ausschließlich der Verbesserung der Website-Sicherheit, beispielsweise zur Erkennung und Abwehr verdächtiger Zugriffe.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Sicherheit und Funktionsfähigkeit unserer Website zu gewährleisten und diese vor Missbrauch, Angriffen und unberechtigten Zugriffen zu schützen; die Verarbeitung beschränkt sich auf das dafür erforderliche Maß.

Im Rahmen dieser Sicherheitsdienstleistungen können Daten an Server des Anbieters Defiant Inc. in den USA übertragen werden. Für eine solche Übermittlung personenbezogener Daten gelten die Anforderungen der Art. 44 ff. DSGVO; die Übertragung erfolgt auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO (Standardvertragsklauseln) sowie – soweit der jeweilige Empfänger zertifiziert ist – des EU-U.S. Data Privacy Framework.

Weitere Informationen zur Datenverarbeitung durch Wordfence finden Sie unter: https://www.wordfence.com/privacy-policy/

Wordfence wird ausschließlich zu Sicherheitszwecken eingesetzt. Eine Auswertung des allgemeinen Besucherverhaltens oder eine Nutzung der Daten für Werbezwecke erfolgt nicht.

Really Simple Security

Wir verpflichten uns zur Sicherheit der personenbezogenen Daten. Wir ergreifen geeignete Sicherheitsmaßnahmen, um den Missbrauch von und den unbefugten Zugriff auf personenbezogene Daten zu begrenzen. Dadurch wird sichergestellt, dass nur die erforderlichen Personen Zugang zu Ihren Daten hat, dass der Zugang zu den Daten geschützt ist und dass unsere Sicherheitsmaßnahmen regelmäßig überprüft werden.

Die von uns verwendeten Sicherheitsmaßnahmen umfassen unter anderem folgende Maßnahmen:

• Erkennung von Schwachstellen
• TLS / SSL
• Empfohlene Funktionen zur Seitenverstärkung

Really Simple Security verarbeitet im Regelfall keine personenbezogenen Daten zu Analyse- oder Marketingzwecken.

Ihre Rechte

Ihnen stehen grundsätzlich folgende Rechte nach der Datenschutz-Grundverordnung (DSGVO) zu:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)
Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Wenn die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Die genannten Betroffenenrechte können Sie per E-Mail an emayrhofer (at) naturkosmetikjosefstadt.at geltend machen oder alternativ per Brief an o.a. Adresse von „Naturkosmetik Josefstadt“.

Beschwerderecht bei der Datenschutzbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Bestimmungen verstößt oder Ihre datenschutzrechtlichen Ansprüche in anderer Weise verletzt wurden, haben Sie das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren.

In Österreich ist dies:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich

Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at

Weitere Informationen finden Sie unter:
https://www.dsb.gv.at

Allgemeines

In einigen Fällen verarbeiten wir Daten, die Sie uns nicht unmittelbar bereitstellen, sondern die mittelbar anfallen (z. B. durch Web-Analyse, Sicherheits-Plugins oder Hosting, wie oben beschrieben). In diesen Fällen informieren wir Sie im Rahmen dieser Datenschutzerklärung; zusätzlich unterliegen wir den Informationspflichten des Art. 14 DSGVO.

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit mit Wirkung für die Zukunft zu ändern; die jeweils aktuelle Version ist auf unserem Webauftritt abrufbar.