✳ Rechtliches
Datenschutz
Informationen zur Verarbeitung personenbezogener Daten gemäß Datenschutz-Grundverordnung (DSGVO) und österreichischem Datenschutzgesetz (DSG).
Inhalt
1. Verantwortliche
Mag.a Helga Boss, MA
Einzelunternehmerin
Gschwend 416b, 6932 Langen bei Bregenz, Österreich
Telefon: +43 5575 20702
E-Mail: hallo@helgaboss.com
Ich bin ein Ein-Personen-Unternehmen und selbst für den Datenschutz verantwortlich. Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich. Für alle Anfragen zum Datenschutz – Auskunft, Berichtigung, Löschung – ist diese E-Mail-Adresse der direkte Weg.
Diese Erklärung gilt für www.helgaboss.com und alle Unterseiten.
2. Hosting & Server-Logfiles
Meine Website läuft über FunnelCockpit, das zugleich Hosting, Baukasten und Cookie-Banner bereitstellt. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Beim Aufruf der Website übermittelt dein Browser automatisch folgende Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer (vorher besuchte Seite), Browsertyp und Betriebssystem. Ich brauche diese Daten für einen sicheren und störungsfreien Betrieb.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Stabilität).
3. Cookies & Einwilligung
Beim ersten Besuch erscheint ein Cookie-Banner, über das du entscheidest, welche Dienste du zulässt:
- Notwendige Cookies – für den technischen Betrieb, z. B. das Speichern deiner Cookie-Auswahl
- Analyse-Cookies – Reichweitenmessung (nur mit Einwilligung)
- Marketing-Cookies – Werbung und Erfolgsmessung (nur mit Einwilligung)
Analyse- und Marketingdienste werden erst nach deiner Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Auswahl jederzeit über „Cookie-Einstellungen“ im Cookie-Banner ändern oder widerrufen.
4. Kontakt & Terminbuchung
Kontakt per E-Mail oder Telefon
Deine Angaben (Name, E-Mail, Telefonnummer, Nachricht) verwende ich nur, um deine Anfrage zu bearbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f (berechtigtes Interesse an der Beantwortung).
Terminbuchung (Microsoft Bookings)
Für Terminvereinbarungen nutze ich Microsoft Bookings (Teil von Microsoft 365). Deine Eingaben (Name, E-Mail-Adresse, ggf. Telefonnummer und Anliegen) werden in meinem Microsoft-Konto gespeichert.
Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Spam-Schutz (Google reCAPTCHA)
Einige Formulare sind mit Google reCAPTCHA vor Missbrauch geschützt. Dabei werden technische Daten (u. a. IP-Adresse, Browser- und Geräteinformationen, Nutzungsverhalten) an Google übermittelt.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Spam- und Missbrauchsschutz). Eine Übermittlung in die USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert.
5. AI.Effizienzletter (ActiveCampaign)
Für meinen Newsletter nutze ich ActiveCampaign, ActiveCampaign LLC, 1 North Dearborn Street, Suite 500, Chicago, IL 60602, USA.
Die Anmeldung läuft im Double-Opt-In-Verfahren: Du bekommst eine Bestätigungsmail und erst mit dem Klick auf den Link wird die Anmeldung wirksam. Gespeichert werden E-Mail-Adresse, optional dein Name, IP-Adresse sowie Zeitpunkt von Anmeldung und Bestätigung. ActiveCampaign misst Öffnungen und Klicks im Newsletter. Mit dem ActiveCampaign-Site-Tracking sehe ich außerdem, welche Seiten angemeldete Abonnent:innen auf meiner Website besuchen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail oder per Mail an hallo@helgaboss.com abmelden. ActiveCampaign verarbeitet Daten auch in den USA; abgesichert durch EU-Standardvertragsklauseln und einen Auftragsverarbeitungsvertrag.
6. Analyse & Marketing
Die folgenden Dienste laden nur nach deiner Einwilligung im Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen.
Google Analytics 4
Damit sehe ich, wie die Website genutzt wird, und kann Inhalte verbessern. Verarbeitet werden gekürzte IP-Adresse, Geräte- und Browserdaten sowie Nutzungsstatistiken. Cookies: _ga, _ga_8YYD4S5VXL.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Übermittlung in die USA möglich (EU-US Data Privacy Framework).
Meta-Pixel (Facebook & Instagram)
Mit dem Meta-Pixel messe ich den Erfolg von Werbeanzeigen auf Facebook und Instagram und kann Besucher:innen dieser Website dort gezielt Anzeigen zeigen. Verarbeitet werden IP-Adresse, Browser- und Geräteinformationen, besuchte Seiten und Aktionen auf der Website. Cookie: _fbp. Ein Teil der Daten wird dabei über einen Server-Endpunkt bei Amazon Web Services (USA) an Meta weitergeleitet. Für die Erhebung und Übermittlung bin ich mit Meta gemeinsam verantwortlich (Art. 26 DSGVO).
Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Übermittlung in die USA möglich (EU-US Data Privacy Framework).
Albacross (B2B-Besuchererkennung)
Albacross erkennt anhand der IP-Adresse, welche Unternehmen (keine Privatpersonen) meine Website besucht haben.
Anbieter: Albacross Nordic AB, Kungsgatan 26, 111 35 Stockholm, Schweden.
7. Eingebettete Inhalte & Schriften
YouTube
Videos sind im erweiterten Datenschutzmodus (youtube-nocookie.com) eingebunden. Erst wenn du ein Video abspielst, wird eine Verbindung zu YouTube/Google aufgebaut und deine IP-Adresse sowie Geräte- und Browserdaten werden übermittelt. Bist du bei Google eingeloggt, kann das deinem Konto zugeordnet werden.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Übermittlung in die USA möglich (EU-US Data Privacy Framework).
Podcast-Player (Buzzsprout)
Auf einzelnen Seiten ist der Player meines Podcasts eingebunden. Beim Laden wird eine Verbindung zu Buzzsprout aufgebaut, dabei werden IP-Adresse sowie Browser- und Geräteinformationen übermittelt.
Anbieter: Higher Pixels, Inc. (Buzzsprout), Jacksonville, Florida, USA.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Übermittlung in die USA.
Schriftarten
Die Schriften dieser Website liegen auf den Servern von FunnelCockpit und werden von dort geladen; dabei werden keine Daten an Dritte übermittelt. Nur die Anmeldeformulare für den AI.Effizienzletter laden Schriften von Bunny Fonts (BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien). Dabei wird deine IP-Adresse an Bunny Fonts übermittelt, ausschließlich innerhalb der EU.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Darstellung).
8. Social Media & externe Links
Auf der Website verlinke ich auf meine Profile bei LinkedIn, Instagram, Facebook und YouTube sowie auf Podcast-Plattformen (z. B. Spotify, Apple Podcasts, Amazon Music). Solange du nur die Links siehst, wird nichts an diese Anbieter übertragen. Erst wenn du klickst, wirst du auf die jeweilige Plattform weitergeleitet. Dort gelten deren Datenschutzbestimmungen.
9. Speicherdauer
Ich speichere personenbezogene Daten nur so lange, wie es für den Zweck nötig ist oder gesetzliche Aufbewahrungspflichten bestehen.
- AI.Effizienzletter: bis zu deiner Abmeldung
- Kontaktanfragen: 6 Monate nach abschließender Klärung, danach Löschung
- Server-Logfiles: höchstens 14 Tage
- Rechnungen und Vertragsunterlagen: 7 Jahre (§ 132 BAO)
10. Deine Rechte
Du hast jederzeit das Recht auf:
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Eine formlose E-Mail an hallo@helgaboss.com genügt.
11. Beschwerderecht
Wenn du meinst, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der Aufsichtsbehörde beschweren:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
E-Mail: dsb@dsb.gv.at · www.dsb.gv.at
12. Datensicherheit
Die Website ist durchgehend per SSL/TLS verschlüsselt (HTTPS). Ich treffe technische und organisatorische Maßnahmen, um deine Daten vor unbefugtem Zugriff, Verlust oder Veränderung zu schützen.
13. Änderungen
Ich passe diese Datenschutzerklärung an, wenn sich die Rechtslage, meine Angebote oder die eingesetzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: Oktober 2026