Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

breath room media e.U., Alexander Greiner, Rueppgasse 11/4A, 1020 Wien, Österreich

E-Mail: hallo@alexandergreiner.com oder: Kontaktformular

Weitere Angaben findest du im Impressum.

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Grundsätzliches

Der Schutz deiner personenbezogenen Daten ist mir ein ernstes Anliegen. Ich verarbeite Daten ausschließlich auf Grundlage der geltenden Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021).

Nachfolgend erfährst du, welche Daten ich verarbeite, zu welchem Zweck, auf welcher Rechtsgrundlage, wie lange sie gespeichert werden und welche Rechte du hast.

Rechtsgrundlagen im Überblick

Die DSGVO verlangt, dass ich zu jeder Verarbeitung die Rechtsgrundlage benenne. Bei mir kommen vier vor:

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Du hast ausdrücklich zugestimmt, etwa beim Newsletter oder bei nicht notwendigen Cookies. Du kannst jederzeit widerrufen.
  • Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist zur Erfüllung eines Vertrags oder für vorvertragliche Maßnahmen nötig, etwa bei einer Steady-Mitgliedschaft.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Ich bin gesetzlich zur Verarbeitung verpflichtet, etwa durch steuerrechtliche Aufbewahrungsfristen.
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Ich habe ein nachvollziehbares eigenes Interesse, das deine Interessen nicht überwiegt, etwa am sicheren Betrieb der Website.

Für das Speichern von Informationen auf deinem Endgerät und das Auslesen solcher Informationen, also Cookies und vergleichbare Techniken, gilt zusätzlich § 165 Abs. 3 TKG 2021.

Hinweis zu Gesundheitsdaten

Diese Website behandelt Gesundheitsthemen, unter anderem Krebserkrankungen bei Männern. Wenn du mir von dir aus Angaben zu deiner Gesundheit übermittelst, etwa über das Kontaktformular, per E-Mail oder im Rahmen einer Recherche, verarbeite ich diese besonderen Kategorien personenbezogener Daten auf Basis deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) oder, wenn du sie offensichtlich selbst öffentlich gemacht hast, nach Art. 9 Abs. 2 lit. e DSGVO. Ich bitte dich, sensible Gesundheitsangaben nur zu übermitteln, wenn das für dein Anliegen wirklich nötig ist.

3. Hosting und Server-Logfiles

Diese Website wird bei World4You Internet Services GmbH, Wolfgang-Pauli-Straße 2, BT3, 4020 Linz, Österreich gehostet. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Beim Aufruf der Website erhebt der Server automatisch Server-Logfiles: IP-Adresse, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, übertragene Datenmenge, Meldung über den Erfolg des Abrufs, Browser und Betriebssystem sowie die zuvor besuchte Seite.

Zweck: technisch fehlerfreie Auslieferung der Website, Systemsicherheit, Abwehr von Angriffen 

Rechtsgrundlage: berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO) 

Speicherdauer: 14 Tage, danach automatische Löschung. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Die Website läuft auf WordPress mit dem Page-Builder Elementor. Dabei können technisch notwendige Cookies gesetzt werden, etwa für Session-Informationen.

4. Cookies und Einwilligungsverwaltung

Cookies sind kleine Textdateien, die über den Browser auf deinem Endgerät gespeichert werden. Vergleichbar wirken auch Local Storage und Zählpixel.

  • Technisch notwendige Cookies sind für den Betrieb der Website erforderlich, etwa zur Speicherung deiner Cookie-Entscheidung. Sie werden ohne Einwilligung gesetzt (§ 165 Abs. 3 Z 2 TKG 2021, Art. 6 Abs. 1 lit. f DSGVO).
  • Alle übrigen Cookies und externen Dienste werden erst geladen, nachdem du eingewilligt hast (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. a DSGVO).

Zur Einholung und Dokumentation der Einwilligung setze ich Complianz GDPR/CCPA Cookie Consent Banner, Complianz BV, CoC 717814475, Kalmarweg 14-5, 9723 JG, Groningen, Niederlande, ein. Gespeichert werden deine Entscheidung, ein Zeitstempel, Angaben zu deinem Browser sowie eine gekürzte oder vollständige IP-Adresse, um die Einwilligung nachweisen zu können.

Widerruf: Du kannst deine Einwilligung jederzeit widerrufen, indem du Cookies im Browser löscht oder blockierst. Werden alle Cookies deaktiviert, sind einzelne Funktionen möglicherweise eingeschränkt.

5. Google Tag Manager

Auf dieser Website ist der Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, eingebunden.

Der Tag Manager ist ein Verwaltungswerkzeug. Er setzt selbst keine Cookies zu Analysezwecken, sondern steuert das Ausspielen anderer Skripte. Beim Laden wird jedoch deine IP-Adresse an Google übertragen und kann an Server in den USA gelangen. Ausgespielt werden ausschließlich jene Dienste, für die du eingewilligt hast.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) 

Drittlandtransfer: Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln der EU-Kommission. 

Weitere Informationen: https://policies.google.com/privacy

6. Webanalyse

Ich nutze die Open-Source-Analysesoftware Matomo in einer selbst gehosteten Installation, betrieben durch Christian Zehetner, gehostet bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, Serverstandort Frankfurt am Main.

Matomo ist so konfiguriert, dass IP-Adressen gekürzt werden und keine Cookies gesetzt. Es findet keine Weitergabe an Dritte und kein Drittlandtransfer statt.

Verarbeitet werden gekürzte IP-Adresse, aufgerufene Seiten, Verweildauer, Referrer, Browsertyp, Betriebssystem, Bildschirmauflösung und ungefährer Standort auf Länder- oder Städteebene.

Zweck: Auswertung der Nutzung, um Inhalte und Angebot zu verbessern 

Rechtsgrundlage: berechtigtes Interesse an der Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO)

Speicherdauer: 14 Monate

Widerspruch:

7. Newsletter und E-Mail-Marketing

Für den Versand von Newslettern und E-Mail-Strecken setze ich zwei Anbieter ein. Für das Männerkrebs-Projekt, die Männergruppe der Österreichischen Krebshilfe Wien und den Online-Männertreff „Gut gegen Kopfkino“ kommt MailerLite zum Einsatz. Der ältere Verteiler als Sachbuchautor liegt in Mailchimp.

7.1 Anmeldung und Double-Opt-in

Die Anmeldung erfolgt bei beiden Diensten im Double-Opt-in-Verfahren. Nach der Eintragung erhältst du eine E-Mail mit Bestätigungslink. Erst mit dem Klick darauf ist die Anmeldung abgeschlossen. So ist sichergestellt, dass niemand fremde Adressen einträgt.

Verarbeitete Daten: E-Mail-Adresse, gegebenenfalls Name, sowie zur Protokollierung IP-Adresse und Zeitpunkt von Anmeldung und Bestätigung.

7.2 Erfolgsmessung

Die Newsletter enthalten einen Zählpixel (Web-Beacon) und personalisierte Links. Damit lässt sich erkennen, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden. Ich nutze das, um Inhalte und Versandzeitpunkte besser abzustimmen. Auf diese Auswertung wird im Anmeldeformular hingewiesen, sie ist Teil deiner Einwilligung.

7.3 MailerLite

Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist die MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, Irland. Konzernverbunden ist die MailerLite, Inc., 548 Market St, PMB 98174, San Francisco, CA 94104-5401, USA.

Serverstandort: Das primäre Rechenzentrum liegt in der Europäischen Union. Eine Übermittlung an die MailerLite, Inc. in die USA kann stattfinden. 

Drittlandtransfer: MailerLite, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln. 

Auftragsverarbeitung: Data Processing Addendum nach Art. 28 DSGVO, abrufbar unter https://www.mailerlite.com/legal/data-processing-agreement 

Datenschutzerklärung:https://www.mailerlite.com/legal/privacy-policy

7.4 Mailchimp

Anbieter ist die The Rocket Science Group LLC d/b/a Mailchimp, 405 N. Angier Ave. NE, Atlanta, GA 30308, USA, ein Unternehmen der Intuit Inc.

Serverstandort: Die Server von Mailchimp stehen in den Vereinigten Staaten. Eine Speicherung in der Europäischen Union bietet Mailchimp nicht an. Deine Daten werden damit in einem Drittland verarbeitet. 

Drittlandtransfer: Mailchimp ist über die Intuit Inc. unter dem EU-U.S. Data Privacy Framework, der UK-Erweiterung sowie dem Swiss-U.S. Data Privacy Framework zertifiziert. Ergänzend sind die Standardvertragsklauseln der EU-Kommission fester Bestandteil des Auftragsverarbeitungsvertrags. 

Auftragsverarbeitung: Data Processing Addendum nach Art. 28 DSGVO, abrufbar unter https://mailchimp.com/legal/data-processing-addendum/ 

Datenschutzerklärung: https://www.intuit.com/privacy/statement/

7.5 Zweck, Rechtsgrundlage und Speicherdauer

Zweck: Versand von Informationen zu meiner journalistischen Arbeit, zu Gesundheitsthemen und zu meinen Projekten sowie die statistische Auswertung der Aussendungen.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Speicherdauer: bis zum Widerruf. Nach der Abmeldung wird die E-Mail-Adresse gelöscht oder in eine Sperrliste aufgenommen, um erneuten ungewollten Versand zu verhindern. Anmeldeprotokolle bewahre ich zur Nachweisführung bis zu drei Jahre nach Ende des Bezugs auf. 

Widerruf: jederzeit über den Abmeldelink am Ende jedes Newsletters oder per Nachricht an hallo@alexandergreiner.com. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

8. Meta Lead Ads

Für Werbeanzeigen auf Facebook und Instagram nutze ich unter anderem Lead Ads der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Bei einer Lead-Anzeige kannst du innerhalb von Facebook oder Instagram ein Formular ausfüllen, ohne die Plattform zu verlassen. Meta füllt Felder wie Name und E-Mail-Adresse mit den in deinem Profil hinterlegten Angaben vor. Die abgesendeten Daten stellt Meta mir zur Verfügung, anschließend werden sie in meine weiteren Systeme übernommen, siehe die Abschnitte zu Zapier, Google Sheets und Newsletter.

Verarbeitete Daten: die im Formular abgefragten Angaben, in der Regel Name und E-Mail-Adresse, gegebenenfalls weitere freiwillige Angaben, dazu Zeitpunkt der Übermittlung und Kampagnenzuordnung 

Zweck: Kontaktaufnahme, Zusendung der angeforderten Inhalte, Aufnahme in den Newsletterverteiler, sofern du dem im Formular ausdrücklich zugestimmt hast 

Rechtsgrundlage: deine im Leadformular erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO), soweit die Verarbeitung zur Beantwortung deiner Anfrage nötig ist

Verantwortlichkeit: Für Verarbeitungen innerhalb der Meta-Plattformen ist Meta eigenständig beziehungsweise gemeinsam mit mir verantwortlich. Ab Übermittlung der Leaddaten an mich bin ich allein verantwortlich. Für die gemeinsame Verantwortlichkeit gilt die Vereinbarung nach Art. 26 DSGVO, abrufbar unter https://www.facebook.com/legal/controller_addendum 

Drittlandtransfer: Meta verarbeitet Daten auch in den USA. Die Meta Platforms, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln. 

Speicherdauer: Meta stellt Leaddaten für einen begrenzten Zeitraum im Werbekonto bereit. In meinen Systemen speichere ich sie, solange sie für den jeweiligen Zweck erforderlich sind, bei Newsletterbezug bis zum Widerruf. 

Datenschutzerklärung: https://www.facebook.com/privacy/policy/

9. Zapier

Zur Automatisierung interner Abläufe nutze ich Zapier der Zapier Inc., 548 Market St, PMB 62411, San Francisco, CA 94104-5401, USA.

Zapier verbindet die von mir eingesetzten Anwendungen und überträgt Daten automatisiert von einem System in ein anderes, beispielsweise von einem Meta-Leadformular in eine Google-Sheets-Tabelle und weiter in den Newsletterversand. Zapier speichert die durchlaufenden Daten befristet in einem Aufgabenprotokoll, damit Fehler nachvollziehbar sind.

Verarbeitete Daten: alle Daten, die die jeweilige Automatisierung durchlaufen, insbesondere Name, E-Mail-Adresse und Zeitstempel 

Zweck: effiziente und fehlerarme Verarbeitung von Anfragen und Anmeldungen ohne manuelle Übertragung

Rechtsgrundlage: berechtigtes Interesse an einer effizienten und sicheren Organisation meiner Arbeitsabläufe (Art. 6 Abs. 1 lit. f DSGVO), im Übrigen die Rechtsgrundlage der jeweils zugrunde liegenden Verarbeitung

Auftragsverarbeitung: Zapier handelt als Auftragsverarbeiter, es besteht ein Data Processing Addendum nach Art. 28 DSGVO 

Drittlandtransfer: Die Verarbeitung findet in den USA statt. Zapier Inc. ist unter dem EU-U.S. Data Privacy Framework einschließlich UK-Erweiterung und Swiss-U.S. DPF zertifiziert, ergänzend gelten die Standardvertragsklauseln. 

Speicherdauer: Aufgabenprotokolle werden nach 60 Tagen gelöscht. 

Weitere Informationen: https://zapier.com/legal/privacy-policy und https://zapier.com/legal/data-privacy-framework

10. Google Sheets und Google Workspace

Zur Ablage und Auswertung von Kontakt- und Leaddaten nutze ich Google Sheets im Rahmen von Google Workspace. Anbieter für den Europäischen Wirtschaftsraum ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Verarbeitete Daten: die in den Tabellen gespeicherten Angaben, insbesondere Name, E-Mail-Adresse, Herkunft der Anfrage, Zeitstempel, gegebenenfalls Inhalte deiner Nachricht 

Zweck: strukturierte Verwaltung von Anfragen, Leads und Anmeldungen 

Rechtsgrundlage: berechtigtes Interesse an einer geordneten Organisation (Art. 6 Abs. 1 lit. f DSGVO), im Übrigen die Rechtsgrundlage der jeweils zugrunde liegenden Verarbeitung 

Auftragsverarbeitung: Auftragsverarbeitungsvertrag nach Art. 28 DSGVO auf Basis des Google Cloud Data Processing Addendum

Drittlandtransfer: Eine Übermittlung an die Google LLC in den USA ist möglich. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln. 

Speicherdauer: so lange, wie es für den jeweiligen Zweck erforderlich ist. Nicht mehr benötigte Einträge werden regelmäßig gelöscht. 

Weitere Informationen: https://policies.google.com/privacy und https://cloud.google.com/terms/data-processing-addendum

11. Steady

Für Mitgliedschaften und die Unterstützung meiner journalistischen Arbeit nutze ich die Plattform Steady der Steady Media GmbH, Voltastr. 5, 13355 Berlin, Deutschland.

Registrierung, Vertragsabwicklung und Zahlung laufen direkt über Steady. Die Steady Media GmbH ist dafür eigenständig datenschutzrechtlich verantwortlich. Ich erhalte von Steady Angaben zu bestehenden Mitgliedschaften, in der Regel Name, E-Mail-Adresse, gewähltes Paket und Beginn der Mitgliedschaft. Vollständige Zahlungsdaten wie Kreditkarten- oder Bankverbindungen erhalte ich nicht.

Für die Zahlungsabwicklung setzt Steady externe Dienstleister ein, unter anderem PayPal (Europe) S.à r.l. et Cie, S.C.A., Apple Distribution International, GoCardless Ltd sowie Anbieter für Kreditkartenzahlungen. Diese verarbeiten Zahlungsdaten in eigener Verantwortung.

Zweck: Begründung und Abwicklung der Mitgliedschaft, Kommunikation mit Mitgliedern, Bereitstellung exklusiver Inhalte 

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie rechtliche Verpflichtung für steuer- und handelsrechtliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO) 

Speicherdauer: für die Dauer der Mitgliedschaft. Abrechnungsrelevante Unterlagen bewahre ich nach § 132 Abs. 1 BAO sieben Jahre auf.

Datenschutzerklärung: https://steady.page/de/privacy

Auf dieser Website sind Buttons und Formulare von Steady eingebunden. Beim Laden dieser Elemente wird eine Verbindung zu Servern von Steady hergestellt und deine IP-Adresse übertragen. Diese Einbettungen werden erst nach deiner Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO).

12. Podcast

Mein Podcast wird über die Podigee GmbH, Revaler Straße 28, 10245 Berlin, Deutschland, gehostet und ausgeliefert. Auf dieser Website sind sowohl der Podigee-Player als auch Player von Spotify eingebunden.

12.1 Podigee

Beim Abruf oder Abspielen einer Episode, sowohl über den Player auf dieser Website als auch über externe Podcast-Apps, verarbeitet Podigee IP-Adressen und Geräteinformationen. Das ist technisch erforderlich, um die Audiodatei auszuliefern, und dient zusätzlich der Erstellung von Abrufstatistiken. Soweit die Daten nicht für die Bereitstellung benötigt werden, werden sie vor der Speicherung in der Datenbank von Podigee anonymisiert oder pseudonymisiert.

Verarbeitete Daten: IP-Adresse, User-Agent, Geräte- und Browserinformationen, Zeitpunkt und Umfang des Abrufs, Referrer 

Zweck: technische Auslieferung des Podcasts, Reichweitenmessung, Optimierung des Angebots

Rechtsgrundlage: berechtigtes Interesse an einer sicheren und effizienten Bereitstellung sowie an der statistischen Auswertung (Art. 6 Abs. 1 lit. f DSGVO). Für das Laden des eingebetteten Players auf dieser Website hole ich zusätzlich deine Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). 

Auftragsverarbeitung: Vertrag nach Art. 28 DSGVO 

Serverstandort: Europäische Union 

Datenschutzerklärung: https://www.podigee.com/de/about/privacy/

12.2 Spotify

Für die Einbettung von Podcast-Episoden nutze ich zusätzlich den Player von Spotify. Anbieter ist die Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden.

Beim Laden des Players wird eine Verbindung zu Servern von Spotify hergestellt. Dabei werden mindestens deine IP-Adresse, Informationen zu deinem Endgerät und Browser sowie die aufgerufene Seite übertragen. Spotify setzt eigene Cookies und ähnliche Technologien ein. Bist du gleichzeitig bei Spotify angemeldet, kann Spotify die Nutzung deinem Konto zuordnen. Auf Umfang und Zweck dieser Verarbeitung habe ich keinen Einfluss.

Zweck: komfortable Wiedergabe der Podcast-Episoden direkt auf der Website 

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Der Player wird erst nach deiner Einwilligung geladen.

Drittlandtransfer: Spotify übermittelt Daten auch in Länder außerhalb des Europäischen Wirtschaftsraums, darunter die USA. Grundlage sind die Standardvertragsklauseln der EU-Kommission samt ergänzender Schutzmaßnahmen.

Datenschutzerklärung: https://www.spotify.com/de/legal/privacy-policy/ 

Cookie-Richtlinie: https://www.spotify.com/de/legal/cookies-policy/

13. YouTube

Auf dieser Website sind Videos von YouTube eingebettet. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Videos werden im erweiterten Datenschutzmodus eingebunden, soweit technisch verfügbar. Beim Abspielen wird dennoch eine Verbindung zu Servern von Google hergestellt. Übertragen werden mindestens deine IP-Adresse, Informationen zum Endgerät und die aufgerufene Seite. Bist du gleichzeitig bei YouTube oder einem anderen Google-Dienst angemeldet, kann Google die Nutzung deinem Konto zuordnen.

Zweck: Einbindung audiovisueller Inhalte 

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Videos werden erst nach deiner Einwilligung geladen. 

Drittlandtransfer: Übermittlung an die Google LLC in den USA möglich. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln. 

Weitere Informationen: https://policies.google.com/privacy

14. Kontaktaufnahme

Wenn du mich über das Kontaktformular, per E-Mail oder telefonisch kontaktierst, verarbeite ich die übermittelten Daten, um deine Anfrage zu beantworten.

Verarbeitete Daten: Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Inhalt der Nachricht, Zeitpunkt der Übermittlung. Beim Kontaktformular zusätzlich die IP-Adresse zur Spam-Abwehr. 

Zweck: Bearbeitung und Beantwortung deines Anliegens 

Rechtsgrundlage: Vertragserfüllung oder Vertragsanbahnung bei entsprechenden Anfragen (Art. 6 Abs. 1 lit. b DSGVO), sonst berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Enthält deine Nachricht Gesundheitsangaben, zusätzlich deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Speicherdauer: bis zur abschließenden Bearbeitung, danach Löschung, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Bitte beachte, dass unverschlüsselte E-Mail Sicherheitslücken aufweisen kann. Für vertrauliche Informationen kannst du mir gern einen anderen Übermittlungsweg vorschlagen.

15. Journalistische Tätigkeit

Soweit ich personenbezogene Daten zu journalistischen Zwecken verarbeite, gelten die besonderen Regelungen des § 9 Abs. 1 und 1a DSG in der Fassung BGBl. I Nr. 62/2024, in Kraft seit 1. Juli 2024, in Verbindung mit Art. 85 DSGVO. Danach sind einzelne Bestimmungen der DSGVO, etwa zu Informationspflichten und Betroffenenrechten, eingeschränkt anwendbar, um Meinungsäußerungs- und Medienfreiheit zu wahren. Die frühere pauschale Ausnahme hatte der Verfassungsgerichtshof aufgehoben, seit der Novelle gilt eine differenzierte Abwägungsregelung.

Diese Datenschutzerklärung bezieht sich in erster Linie auf die Verarbeitung im Zusammenhang mit dem Betrieb dieser Website und meiner digitalen Angebote.

16. Social Media

Ich bin auf verschiedenen Plattformen mit Profilen vertreten, unter anderem LinkedIn, Instagram und Facebook. Für die Datenverarbeitung auf diesen Plattformen sind die jeweiligen Anbieter verantwortlich, bei Seiten-Insights teilweise gemeinsam mit mir nach Art. 26 DSGVO.

Auf dieser Website sind keine automatisch ladenden Like- oder Share-Buttons eingebunden. Ohne dein aktives Zutun findet keine Datenübertragung an die Plattformen statt. Verlinkungen zu meinen Profilen sind reine Links.

Auf der Website ist ein Meta-Tag zur Domainverifizierung für Pinterest hinterlegt. Dabei werden keine personenbezogenen Daten verarbeitet.

17. Empfänger und Weitergabe von Daten

Ich gebe personenbezogene Daten nur weiter, wenn das gesetzlich erlaubt oder erforderlich ist. Empfänger sind insbesondere:

  • die in dieser Erklärung genannten Auftragsverarbeiter, mit denen jeweils ein Vertrag nach Art. 28 DSGVO besteht
  • Behörden und Gerichte, soweit eine rechtliche Verpflichtung besteht

Ein Verkauf von Daten findet nicht statt. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

18. Deine Rechte

Dir stehen folgende Rechte zu:

  • Auskunft (Art. 15 DSGVO): ob und welche Daten ich über dich verarbeite
  • Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger oder Vervollständigung unvollständiger Daten
  • Löschung (Art. 17 DSGVO): sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO): Erhalt deiner Daten in einem strukturierten, gängigen, maschinenlesbaren Format
  • Widerspruch (Art. 21 DSGVO): gegen Verarbeitungen auf Grundlage berechtigter Interessen aus Gründen deiner besonderen Situation. Gegen Direktwerbung kannst du jederzeit ohne Begründung widersprechen.
  • Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): jederzeit mit Wirkung für die Zukunft

Zur Ausübung genügt eine formlose Nachricht an hallo@alexandergreiner.com

Beschwerderecht: Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen geltendes Recht verstößt, kannst du dich bei einer Aufsichtsbehörde beschweren. In Österreich ist das die

Österreichische Datenschutzbehörde, Barichgasse 40 bis 42, 1030 Wien Telefon: +43 1 52 152-0 E-Mail: dsb@dsb.gv.at Web: https://www.dsb.gv.at

19. Datensicherheit

Diese Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung, erkennbar an der mit https:// beginnenden Adresszeile und am Schlosssymbol im Browser. Übermittelte Daten können dadurch nicht von Dritten mitgelesen werden.

Darüber hinaus setze ich technische und organisatorische Maßnahmen ein, um deine Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Sie werden laufend an den Stand der Technik angepasst.

20. Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, wenn sich Rechtslage, eingesetzte Dienste oder Verarbeitungen ändern. Für deinen erneuten Besuch gilt jeweils die aktuelle Fassung. Der Stand ist oben angegeben.

Stand: 19. August 2026