Datenschutz

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO):

Dr. Johannes Nagler
Neuwaldegger Straße 29/1/13
1170 Wien, Österreich
E-Mail: joshua@sinnmosaik.at

Überblick

Ich nehme den Schutz deiner persönlichen Daten ernst. Diese Erklärung beschreibt, welche Daten beim Besuch dieser Website verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage.

Deine Rechte

Du hast gegenüber mir als Verantwortlichem das Recht auf:

  • Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Um eines dieser Rechte wahrzunehmen, genügt eine formlose Nachricht per E-Mail an joshua@sinnmosaik.at.

Du hast außerdem das Recht, dich bei der österreichischen Datenschutzbehörde zu beschweren: www.dsb.gv.at.

Hosting und Server-Logs

Diese Website wird auf Servern der Hetzner Online GmbH (Industriestraße 25, 91710 Gunzenhausen, Deutschland) betrieben. Alle Server stehen innerhalb der Europäischen Union. Bei jedem Aufruf werden automatisch technische Daten verarbeitet — insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite, verwendeter Browser (User-Agent) und Referrer —, um die Website sicher und stabil betreiben zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung. Server-Logs werden nach maximal 14 Tagen gelöscht.

Reichweiten-Messung mit Fathom Analytics

Zur Messung von Seitenaufrufen nutze ich Fathom Analytics (Conva Ventures Inc., Victoria, Kanada). Fathom arbeitet vollständig cookiefrei, setzt keine Tracking-Pixel und erstellt keine personenbezogenen Profile. Es werden ausschließlich aggregierte, anonymisierte Daten verarbeitet. IP-Adressen werden nicht gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweiten-Messung). Für Kanada liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor (Art. 45 DSGVO); die Datenübertragung ist damit ohne weitere Garantien zulässig.

Kontaktformular

Wenn du mir über das Kontaktformular eine Nachricht schickst, werden die von dir angegebenen Daten (Name, E-Mail-Adresse, Betreff, Nachricht, optional Telefonnummer) zur Bearbeitung deiner Anfrage verarbeitet. Die Daten werden in meinem selbst betriebenen Content-Management-System (Directus, gehostet bei Hetzner) gespeichert. Zusätzlich versende ich über Mailjet (siehe unten) eine Benachrichtigungs-E-Mail an mich selbst und eine Eingangsbestätigung an dich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) bzw. lit. f (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald sie für den Zweck der Verarbeitung nicht mehr erforderlich sind, spätestens jedoch nach drei Jahren, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Anmeldung zu Angeboten

Wenn du dich für ein Seminar, einen Workshop oder ein anderes Angebot anmeldest, verarbeite ich die im Anmeldeformular angegebenen Daten (Vorname, Nachname, E-Mail-Adresse, optional Telefonnummer, optional Nachricht) zur Abwicklung der Anmeldung und zur Durchführung des jeweiligen Angebots. Ergänzend versende ich über Mailjet (siehe unten) eine Bestätigungs-E-Mail an dich — inklusive einer Kalender-Einladung im .ics-Format — sowie eine interne Benachrichtigung an mich selbst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden in meinem selbst betriebenen CMS (Directus) gespeichert. Nach Beendigung des jeweiligen Angebots werden sie entsprechend der gesetzlichen Aufbewahrungsfristen — insbesondere § 132 BAO (sieben Jahre für abgabenrechtlich relevante Unterlagen) — aufbewahrt und anschließend gelöscht.

Versand von Transaktions-E-Mails über Mailjet

Für den Versand von Bestätigungs- und Benachrichtigungs-E-Mails (Kontaktanfragen, Anmeldebestätigungen, Buchungsbestätigungen, Statusbenachrichtigungen) sowie für System-E-Mails aus dem CMS nutze ich den E-Mail-Versanddienst Mailjet (Sinch Email SAS, 13-13 bis rue de l'Aubrac, 75012 Paris, Frankreich).

An Mailjet werden dabei je nach Anlass dein Name und deine E-Mail-Adresse sowie der Inhalt der jeweiligen E-Mail übertragen. Mailjet verarbeitet diese Daten ausschließlich im Auftrag und nach meinen Weisungen. Die Server von Mailjet stehen innerhalb der Europäischen Union. Ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ist abgeschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. lit. f (berechtigtes Interesse an der Bestätigung von Anfragen und Anmeldungen).

Newsletter

Wenn du dich für meinen Newsletter anmeldest, verarbeite ich deine E-Mail-Adresse und — sofern du ihn freiwillig angibst — deinen Namen. Der Versand des Newsletters erfolgt ebenfalls über Mailjet (Sinch Email SAS, 13-13 bis rue de l'Aubrac, 75012 Paris, Frankreich). An Mailjet werden E-Mail-Adresse, Name sowie der Inhalt der Newsletter-E-Mail übertragen. Öffnungs- und Klick-Tracking sind deaktiviert.

Ich nutze ein Double-Opt-In-Verfahren: Nach deiner Anmeldung erhältst du eine E-Mail mit einem Bestätigungslink. Erst nach Klick auf diesen Link wirst du in die Versandliste aufgenommen. Zur Dokumentation deiner Einwilligung speichere ich Zeitpunkt der Anmeldung und Bestätigung, den bei der Anmeldung gültigen Einwilligungstext sowie — für maximal 30 Tage — deine IP-Adresse und den verwendeten User-Agent. Danach werden diese technischen Daten automatisiert gelöscht; der Einwilligungsnachweis selbst (Zeitpunkte und Texte) bleibt zu Beweiszwecken erhalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst den Newsletter jederzeit abbestellen — über den Abmelde-Link am Ende jeder Newsletter-E-Mail oder per formloser Nachricht an joshua@sinnmosaik.at. Nach Abmeldung wird dein Kontakt in meinem CMS als abgemeldet markiert und nicht mehr beliefert. Die Server von Mailjet stehen innerhalb der Europäischen Union. Ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ist abgeschlossen.

Social Media

Auf dieser Website ist ein Link zu meinem Instagram-Profil eingebunden. Es handelt sich ausschließlich um einen Verweis — beim bloßen Besuch dieser Website werden keine Daten an Instagram übertragen. Erst wenn du aktiv auf den Link klickst und Instagram aufrufst, greifen die Datenschutzbestimmungen von Meta Platforms Ireland Ltd.

Cookies

Diese Website setzt keine Tracking-Cookies. Im internen Admin-Bereich werden ausschließlich technisch notwendige Session-Cookies verwendet, um eine Anmeldung aufrechtzuerhalten. Dieser Bereich ist für Besucher*innen der öffentlichen Website nicht relevant.

Verschlüsselung

Diese Website nutzt SSL/TLS-Verschlüsselung. Du erkennst eine verschlüsselte Verbindung am „https://" in der Adresszeile deines Browsers.

Auftragsverarbeiter im Überblick

Zum Betrieb dieser Website setze ich folgende Dienste ein, mit denen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen:

  • Hetzner Online GmbH (Hosting, Deutschland)
  • Sinch Email SAS / Mailjet (Versand von Transaktions-E-Mails und Newsletter, Frankreich)
  • Conva Ventures Inc. / Fathom Analytics (Reichweiten-Messung, Kanada — Angemessenheitsbeschluss)

Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, wenn sich Technologien, rechtliche Vorgaben oder meine Verarbeitungstätigkeiten ändern. Die jeweils aktuelle Version findest du immer auf dieser Seite.

Stand: April 2026