Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Malina Korbach
Unterfeldstraße 11, Tür 11
5101 Bergheim
Österreich

E-Mail: hallo@malinakorbach.com
Telefon: +43 681 20154686

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und nicht bestellt. Bei allen Fragen zum Datenschutz wende dich direkt an mich.

Grundlage ist die Datenschutz-Grundverordnung (DSGVO), ergänzt durch das österreichische Datenschutzgesetz (DSG). Für das Speichern von Informationen auf deinem Endgerät und den Zugriff darauf – also Cookies und vergleichbare Techniken – gilt zusätzlich § 165 Abs. 3 Telekommunikationsgesetz 2021 (TKG 2021). Für Werbung per E-Mail gilt § 174 TKG 2021.

Du hast jederzeit das Recht auf:

• Auskunft darüber, welche Daten ich über dich verarbeite (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung, jederzeit und ohne Angabe von Gründen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Für all das genügt eine formlose Nachricht an hallo@malinakorbach.com. Sie kostet dich nichts.

Beschwerderecht

Wenn du der Ansicht bist, dass ich deine Daten nicht rechtmäßig verarbeite, kannst du dich bei der Aufsichtsbehörde beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
www.dsb.gv.at

Diese Website wurde mit Lovable erstellt und wird darüber betrieben. Anbieter ist Lovable Labs Incorporated, USA. Die technische Auslieferung läuft über Cloudflare, Inc., USA, in der Regel über Standorte innerhalb der EU.

Daten, die du über ein Formular auf dieser Website eingibst, werden in einer verwalteten Datenbank gespeichert. Anbieter ist Supabase, Inc.; der Serverstandort dieser Datenbank ist London, Vereinigtes Königreich.

Beim Aufruf jeder Seite werden automatisch Daten erfasst, die dein Browser übermittelt und die für den Betrieb technisch notwendig sind:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite
• verweisende Seite
• Browsertyp und Browserversion
• Betriebssystem

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht dazu verwendet, dich als Person zu identifizieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist der sichere, stabile und fehlerfreie Betrieb dieser Website.

Zur Übermittlung dieser Daten in die USA siehe Abschnitt 12.

Ein Cookie ist ein kleiner Eintrag, der auf deinem Gerät gespeichert wird. Diese Website verwendet zwei Arten:

Technisch notwendige Einträge

Sie sind nötig, damit die Seite funktioniert und sicher ausgeliefert wird. Für sie ist nach § 165 Abs. 3 TKG 2021 keine Einwilligung erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

• __dpl – ordnet deinen Aufruf der richtigen Version der Website zu. Läuft mit dem Schließen des Browsers ab.
• __cf_bm – Sicherheitseintrag von Cloudflare zur Abwehr automatisierter Zugriffe. Läuft nach etwa 30 Minuten ab.
• mk-cookie-consent – speichert deine Entscheidung im Cookie-Hinweis und den Zeitpunkt, damit du nicht bei jedem Besuch erneut gefragt wirst und deine Wahl nachweisbar bleibt. Wird im lokalen Speicher deines Browsers abgelegt und nach zwölf Monaten erneuert.

Einträge, die eine Einwilligung brauchen

session-id – eine zufällige Sitzungskennung für die Besucherzählung (Abschnitt 6). Sie wird erst gesetzt, nachdem du im Cookie-Hinweis ausdrücklich zugestimmt hast. Lehnst du ab oder triffst du keine Wahl, wird sie nicht gesetzt und es findet keine Zählung statt. Widerrufst du später, wird sie gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

Du kannst deine Entscheidung jederzeit ändern – über den Link „Cookie-Einstellungen" im Fußbereich jeder Seite. Zusätzlich kannst du gespeicherte Cookies jederzeit in den Einstellungen deines Browsers löschen.

Um zu sehen, wie oft die Seiten dieser Website aufgerufen werden, nutze ich eine in die Website eingebaute Zählfunktion. Sie erfasst, welche Seite aufgerufen wurde, und ordnet Aufrufe über eine zufällig erzeugte Sitzungskennung derselben Sitzung zu, damit ein Besuch nicht mehrfach gezählt wird.

Es werden dabei keine Profile gebildet, keine Daten an Werbenetzwerke weitergegeben und keine Dienste Dritter eingebunden. Die Zählung dient allein der Frage, welche Inhalte gelesen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Die Zählung startet erst nach deiner Einwilligung und lässt sich jederzeit über die Cookie-Einstellungen widerrufen.

Wenn du mir über das Formular auf der Startseite schreibst, verarbeite ich die Angaben, die du dort machst: deinen Namen, deine E-Mail-Adresse und deine Nachricht. Ich verwende sie ausschließlich, um dir zu antworten und dein Anliegen zu bearbeiten.

Deine Nachricht wird an zwei Stellen abgelegt: in der Datenbank dieser Website (Abschnitt 4) und zusätzlich als E-Mail in meinem Postfach. Für diese Weiterleitung nutze ich den Versanddienst Mailgun (Anbieter: Mailgun Technologies, Inc.) mit der Absenderadresse notify.malinakorbach.com.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage ein Angebot oder eine mögliche Zusammenarbeit betrifft; sonst Art. 6 Abs. 1 lit. f DSGVO – mein berechtigtes Interesse, Anfragen beantworten zu können.

Speicherdauer: Ich lösche deine Nachricht an beiden Stellen, sobald dein Anliegen erledigt ist und keine Rückfragen mehr zu erwarten sind, spätestens nach zwölf Monaten. Entsteht aus dem Kontakt ein Vertrag, gelten die steuerrechtlichen Aufbewahrungsfristen – in Österreich in der Regel sieben Jahre nach § 132 Bundesabgabenordnung.

Deine Nachricht wird an niemanden weitergegeben – außer an die in dieser Erklärung genannten technischen Dienstleister, die die Website, ihre Datenbank und den E-Mail-Versand betreiben.

Der Test ist ein Angebot zur Selbsteinschätzung. Er ist keine Diagnose und ersetzt keine Beratung und keine Therapie.

Während du den Test machst

Deine Antworten bleiben zunächst in deinem eigenen Browser. Sie werden dort lokal gespeichert (im sogenannten localStorage unter dem Eintrag „sanft-test-v1"), damit du den Test unterbrechen und später fortsetzen kannst. In dieser Phase werden keine Daten an mich übertragen. Du kannst den Eintrag jederzeit löschen, indem du den Test neu startest oder den Speicher deines Browsers leerst.

Wenn du dein ausführliches Ergebnis und meinen Newsletter anforderst

Am Ende kannst du dir dein vollständiges Ergebnis per E-Mail schicken lassen und dich gleichzeitig für meinen Newsletter anmelden. Beides wird gemeinsam über ein nicht vorausgewähltes Pflicht-Häkchen angefordert. Ohne deine aktive Einwilligung werden weder die Newsletter-Anmeldung noch der Versand des ausführlichen Testergebnisses ausgelöst.

Dabei werden übermittelt und gespeichert: dein Vorname, deine E-Mail-Adresse, der Wortlaut und Zeitpunkt deiner Einwilligung sowie dein Testergebnis, also deine am stärksten ausgeprägten Schutzstrategien mit den zugehörigen Auswertungswerten.

Ich verwende diese Angaben, um dir dein persönliches Testergebnis zuzusenden und dir anschließend meinen Newsletter zu schicken. Darin erhältst du persönliche Impulse und kleine Übungen rund um Schutzstrategien, Selbstkontakt und einen leichteren Umgang mit dir selbst. Außerdem informiere ich dich über neue Workshops und Formate sowie besondere Angebote und Sonderpreise. Weitere Informationen zum Newsletter findest du in Abschnitt 9.

Deine Angaben werden in der Datenbank dieser Website gespeichert (Abschnitt 4). Vorname und E-Mail-Adresse werden zusätzlich an meinen Newsletter-Dienst ActiveCampaign übermittelt (Abschnitt 9); dein Testergebnis bleibt in der Website-Datenbank und wird nicht an ActiveCampaign übertragen.

Bestätigungsverfahren

Nach der Anmeldung bekommst du zunächst eine E-Mail mit einem Bestätigungslink; sie wird über ActiveCampaign verschickt. Erst wenn du darauf klickst, wird deine Anmeldung abgeschlossen und ich schicke dir dein Ergebnis. Die Ergebnis-Mail selbst läuft über den Versanddienst Mailgun (Anbieter: Mailgun Technologies, Inc.) mit der Absenderadresse notify.malinakorbach.com. Das Bestätigungsverfahren stellt sicher, dass niemand eine fremde E-Mail-Adresse einträgt. Bestätigst du nicht, lösche ich deine Angaben nach 30 Tagen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO — deine Einwilligung. Für die Zusendung des Newsletters gilt zusätzlich § 174 TKG 2021. Du kannst deine Einwilligung jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder formlos an hallo@malinakorbach.com widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Nach deinem Widerruf erhältst du keine weiteren Newsletter-E-Mails. Wenn du außerdem die Löschung deines gespeicherten Testergebnisses und deiner Test-Anmeldung möchtest, kannst du dies jederzeit formlos an hallo@malinakorbach.com verlangen.

Ich verwende dein Testergebnis nicht, um automatisiert Entscheidungen über dich zu treffen, und gebe es an niemanden weiter.

Wenn du dich über den Schutzstrategien-Test angemeldet und deine Anmeldung über den Bestätigungslink abgeschlossen hast, schicke ich dir in unregelmäßigen Abständen meinen Newsletter.

Darin erhältst du persönliche Impulse und kleine Übungen rund um Schutzstrategien, Selbstkontakt und einen leichteren Umgang mit dir selbst. Außerdem erfährst du zuerst von neuen Workshops und Formaten sowie besonderen Angeboten und Sonderpreisen.

Für den Versand nutze ich ActiveCampaign. Anbieter ist ActiveCampaign, LLC, USA. Dorthin werden dein Vorname, deine E-Mail-Adresse und der Zeitpunkt deiner Anmeldung übermittelt und dort gespeichert. Das von mir genutzte Konto wird gemeinsam mit einer weiteren Person aus meinem familiären Umfeld betrieben; der Zugriff auf deine Daten ist auf diesen Kreis beschränkt und vertraglich geregelt. Die Datenschutzhinweise von ActiveCampaign findest du unter www.activecampaign.com/privacy-policy

Auswertung des Nutzungsverhaltens

ActiveCampaign erfasst, ob eine E-Mail geöffnet und ob ein darin enthaltener Link angeklickt wurde. Ich verwende diese Angaben, um zu verstehen, welche Inhalte gelesen werden, und meine E-Mails daran auszurichten. Eine Bewertung deiner Person findet nicht statt, und es werden daraus keine automatisierten Entscheidungen über dich getroffen.

Wenn du diese Auswertung nicht möchtest, kannst du dich vom Newsletter abmelden. Die Messung ist technisch nicht von der Zusendung trennbar.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, für die Zusendung von Werbung per E-Mail zusätzlich § 174 TKG 2021.

Du kannst dich jederzeit über den Abmeldelink am Ende jeder E-Mail oder formlos an hallo@malinakorbach.com abmelden. Danach erhältst du keine weiteren Newsletter-E-Mails.

Wenn du mir schreibst oder anrufst, verarbeite ich deine Angaben, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um ein Angebot oder eine Zusammenarbeit geht, sonst Art. 6 Abs. 1 lit. f DSGVO.

Auf Wunsch kommuniziere ich auch über WhatsApp

Auf Wunsch kommuniziere ich auch über WhatsApp. Anbieter für Nutzerinnen in Europa ist WhatsApp Ireland Limited, Irland, ein Unternehmen der Meta-Gruppe. Die Inhalte der Nachrichten sind Ende-zu-Ende-verschlüsselt und für WhatsApp nicht lesbar. WhatsApp verarbeitet jedoch Verbindungsdaten – etwa wer wann mit wem geschrieben hat – und übermittelt Daten auch in die USA. Die Datenschutzhinweise findest du unter www.whatsapp.com/legal/privacy-policy-eea

Wenn du das nicht möchtest, schreib mir einfach per E-Mail. Für alles Persönliche oder Vertrauliche empfehle ich ohnehin die E-Mail oder ein Gespräch.

Terminbuchung mit Calendly

Für die Vereinbarung von Terminen nutze ich Calendly. Anbieter ist Calendly LLC, USA. Calendly ist nicht in diese Website eingebunden – du gelangst nur dorthin, wenn du einen Link von mir öffnest. Wenn du dort einen Termin buchst, werden dein Name, deine E-Mail-Adresse, der gewählte Termin und die von dir gemachten Angaben bei Calendly gespeichert. Die Datenschutzhinweise findest du unter calendly.com/privacy

Online-Gespräche mit Zoom

Gespräche, die nicht persönlich stattfinden, führe ich über Zoom. Anbieter ist Zoom Communications, Inc., USA. Dabei werden dein Name, deine E-Mail-Adresse sowie technische Verbindungsdaten verarbeitet – etwa IP-Adresse, Geräte- und Softwareinformationen sowie Beginn und Dauer des Gesprächs. Die Datenschutzhinweise findest du unter explore.zoom.us/de/privacy

Gespräche werden nicht aufgezeichnet. Sollte eine Aufzeichnung im Einzelfall sinnvoll sein, frage ich dich vorher ausdrücklich und zeichne nur mit deiner Zustimmung auf.

Rechtsgrundlage für beides: Art. 6 Abs. 1 lit. b DSGVO – die Durchführung des vereinbarten Termins.

Vereinigtes Königreich

Was du über ein Formular auf dieser Website eingibst – deine Kontaktanfrage, deine Anmeldung zum Schutzstrategien-Test – liegt in einer Datenbank in London. Für das Vereinigte Königreich hat die Europäische Kommission einen Angemessenheitsbeschluss erlassen, zuletzt erneuert am 19. Dezember 2025 mit Geltung bis zum 27. Dezember 2031. Das Datenschutzniveau gilt damit als dem europäischen gleichwertig; es sind keine zusätzlichen Schutzmaßnahmen erforderlich.

Vereinigte Staaten

Einige der genannten Dienstleister sitzen in den Vereinigten Staaten oder verarbeiten dort Daten: Lovable, Cloudflare, Mailgun, ActiveCampaign, Calendly, Zoom sowie die Meta-Gruppe im Fall von WhatsApp.

Die Übermittlung stützt sich, soweit der jeweilige Anbieter nach dem EU-US Data Privacy Framework zertifiziert ist, auf den entsprechenden Angemessenheitsbeschluss der Europäischen Kommission; ergänzend gelten die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

Ich sage dir offen: Bei einer Übermittlung in die USA lässt sich nicht vollständig ausschließen, dass dortige Behörden auf diese Daten zugreifen, ohne dass dagegen dieselben Rechtsmittel zur Verfügung stehen wie in der EU. Wenn dir das unangenehm ist, schreib mir per E-Mail oder ruf an – dafür brauchst du keines dieser Werkzeuge.

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist:

• Server-Protokolle: kurzfristig, zur Sicherstellung des Betriebs
• Kontaktanfragen: bis zur Erledigung, spätestens nach zwölf Monaten
• Nicht bestätigte Test-Anmeldungen: 30 Tage
• Bestätigte Anmeldungen und Testergebnisse: bis zu deinem Widerruf
• Unterlagen zu abgeschlossenen Verträgen: sieben Jahre, aufgrund der steuerrechtlichen Aufbewahrungspflicht nach § 132 Bundesabgabenordnung

Diese Website wird ausschließlich verschlüsselt übertragen (SSL/TLS). Du erkennst das an „https://" in der Adresszeile und am Schlosssymbol deines Browsers. Dritte können damit nicht mitlesen, was du über Formulare an mich sendest.

Ich setze keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO ein.

Die auf dieser Website verwendeten Schriften sind lokal eingebunden. Beim Aufruf der Seiten wird keine Verbindung zu Servern Dritter aufgebaut, um Schriften zu laden.

Wenn sich die Website oder die eingesetzten Werkzeuge ändern, passe ich diese Erklärung an. Es gilt jeweils die Fassung mit dem oben genannten Stand.