Rechtliches
Datenschutzerklärung
Der Schutz deiner Daten ist mir wichtig. Hier steht in klarer Sprache, welche Daten beim Besuch dieser Website anfallen und was damit passiert.
Verantwortliche
Nicole Gergely
Enzersdorferstraße 31a, 8761 Pöls, Österreich
Telefon: +43 664 4175252
E-Mail: office@nicolegergely.com
Kurzfassung
- Ohne dein Ja werden keine Cookies gesetzt und es findet keine Analyse statt. Nur wenn du im Hinweis unten zustimmst, misst Google Analytics anonymisiert die Zugriffe — deine Entscheidung kannst du jederzeit über „Cookie-Einstellungen“ im Fußbereich ändern. Im passwortgeschützten Verwaltungsbereich, den ausschließlich ich selbst nutze, wird ein technisch notwendiges Anmelde-Cookie verwendet.
- Schriften werden vom eigenen Server geladen — es entsteht keine Verbindung zu Google.
- Es werden keine Social-Media-Plugins oder externen Karten eingebunden.
- Personenbezogene Daten fallen nur an, wenn du das Kontaktformular nutzt — und, falls du zustimmst, bei der Reichweitenmessung.
Hosting
Diese Website wird bei der Vercel Inc. betrieben. Mit Vercel besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO; die Auslieferung und Verarbeitung ist auf die EU-Region Frankfurt konfiguriert. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).
Server-Logfiles
Beim Aufruf der Website werden technisch notwendige Zugriffsdaten verarbeitet: aufgerufene Seite, Zeitpunkt, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, Referrer sowie die IP-Adresse. Diese Daten dienen ausschließlich dem sicheren Betrieb und der Fehleranalyse. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Diese Zugriffsdaten werden nicht mit anderen Datenquellen zusammengeführt.
Kontaktformular
Wenn du mir über das Formular schreibst, verarbeite ich die von dir angegebenen Daten (Name, E-Mail-Adresse oder Telefonnummer, gewähltes Anliegen und Nachrichtentext), um deine Anfrage zu beantworten. Rechtsgrundlage für die Verarbeitung deiner Formularangaben ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Häkchen im Formular erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst — eine formlose E-Mail genügt. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Kommt aus deiner Anfrage ein Vertrag zustande, verarbeite ich die Daten darüber hinaus zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Die Angabe deiner Daten ist freiwillig und gesetzlich nicht vorgeschrieben. Ohne Namen und ohne Kontaktangabe kann ich dir allerdings nicht antworten — insofern sind diese Felder für eine Bearbeitung erforderlich.
Wo deine Anfrage gespeichert wird
Deine Anfrage wird in einer Datenbank bei Supabase gespeichert, damit sie nicht verloren geht und ich sie in meinem Postfach auf dieser Website beantworten kann. Die Datenbank liegt in der EU-Region Frankfurt. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Gespeichert werden dein Name, deine Kontaktangabe, dein gewähltes Anliegen, dein Nachrichtentext, der Zeitpunkt deiner Einwilligung sowie der Zeitpunkt des Eingangs.
Schutz vor automatisierten Einsendungen
Damit das Formular nicht von Bots missbraucht wird, kommen drei Maßnahmen zum Einsatz: ein unsichtbares Zusatzfeld, die Auswertung der Ausfülldauer und eine Begrenzung auf höchstens fünf Anfragen pro Absender und Stunde. Für diese Begrenzung wird deine IP-Adresse nicht gespeichert, sondern nur ein daraus errechneter, gekürzter Prüfwert (Hash). Aus diesem Wert lässt sich deine IP-Adresse nicht unmittelbar zurückrechnen; er bleibt rechtlich dennoch ein personenbezogenes Datum und wird gemeinsam mit deiner Anfrage gelöscht. Rechtsgrundlage ist mein berechtigtes Interesse an einem funktionierenden, missbrauchssicheren Kontaktweg (Art. 6 Abs. 1 lit. f DSGVO). Ein externer Spamschutz oder ein Captcha-Dienst kommt nicht zum Einsatz.
Für den Versand dieser Nachricht per E-Mail nutze ich den Dienst Resend (Plus Five Five, Inc., USA). Auch hier besteht ein Auftragsverarbeitungsvertrag; der Versand ist auf die EU-Region Irland konfiguriert.
Deine Anfrage und die daraus entstehende Korrespondenz speichere ich, solange dies zur Bearbeitung erforderlich ist; darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Schriften
Die verwendeten Schriften (Bricolage Grotesque, Instrument Sans) werden beim Erstellen der Website eingebunden und vom eigenen Server ausgeliefert. Beim Besuch der Seite wird keine Verbindung zu Servern von Google hergestellt und es wird keine IP-Adresse dorthin übertragen.
Externe Links
Diese Website verlinkt auf Instagram sowie auf Google Maps zur Routenplanung zu den Trainingsorten. Diese Links öffnen sich in einem neuen Fenster; erst durch das Anklicken werden Daten an den jeweiligen Anbieter übertragen. Für deren Datenverarbeitung gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
Reichweitenmessung mit Google Analytics
Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst wird ausschließlich geladen, wenn du im Einwilligungshinweis auf „Ja, zählen“ geklickt hast. Vor deiner Einwilligung wird keine Verbindung zu Google hergestellt, kein Skript geladen und kein Cookie gesetzt.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie § 165 Abs. 3 TKG 2021 für das Speichern und Auslesen der Cookies. Du kannst deine Einwilligung jederzeit über „Cookie-Einstellungen“ im Fußbereich jeder Seite mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Nach dem Widerruf wird nichts mehr gemessen und die gesetzten Cookies werden gelöscht.
Erhoben werden dabei: die aufgerufenen Seiten, die Verweildauer, die ungefähre Region, der Gerätetyp und der verwendete Browser. IP-Adressen werden von Google Analytics 4 nicht gespeichert, sondern vor der Verarbeitung gekürzt. Google-Signale und Werbefunktionen sind ausgeschaltet; die Daten werden nicht für Werbung verwendet.
Gesetzt werden dabei die Cookies _ga (Laufzeit 2 Jahre) und _ga_<ID> (Laufzeit 2 Jahre) zur Wiedererkennung deines Browsers. Deine Einwilligungsentscheidung selbst wird ohne Cookie im lokalen Speicher deines Browsers abgelegt (localStorage, Schlüssel ng-consent) und bleibt dort, bis du sie änderst. Diese Speicherung ist technisch erforderlich, damit du nicht bei jedem Besuch erneut gefragt wirst.
Die Analysedaten werden bei Google 14 Monate lang gespeichert; das ist die kürzeste von Google angebotene Aufbewahrungsdauer und ich stelle sie so ein. Mit Google besteht ein Auftragsverarbeitungsvertrag (Google Ads Data Processing Terms) gemäß Art. 28 DSGVO. Eine Übermittlung an die Google LLC in den USA ist möglich; die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der Europäischen Kommission, Art. 45 DSGVO), ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).
Näheres zur Datenverarbeitung bei Google findest du in der Datenschutzerklärung von Google. Unabhängig von der Einstellung auf dieser Website kannst du die Erfassung durch Google Analytics auch browserweit mit dem Deaktivierungs-Add-on von Google unterbinden.
Empfänger und Übermittlung in Drittländer
Deine Daten gebe ich nur an die folgenden Dienstleister weiter, die ausschließlich in meinem Auftrag und nach meinen Weisungen tätig sind (Auftragsverarbeiter gemäß Art. 28 DSGVO):
- Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA — Betrieb und Auslieferung der Website
- Supabase Pte. Ltd., 65 Chulia Street #38-02/03, Singapur 049513 — Datenbank für Inhalte und Kontaktanfragen
- Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA — Versand der Benachrichtigungs-E-Mail
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland — Reichweitenmessung, nur nach Einwilligung
Die Verarbeitung ist bei Vercel, Supabase und Resend auf europäische Rechenzentren konfiguriert (Vercel und Supabase: Frankfurt, Resend: Irland); Vertragspartner der Reichweitenmessung ist die Google Ireland Limited in Irland. Soweit dennoch ein Zugriff aus einem Drittland möglich ist, stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil der jeweiligen Auftragsverarbeitungsverträge sind. Vercel, Resend und die Google LLC sind zusätzlich nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der Europäischen Kommission, Art. 45 DSGVO).
Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Wende dich dafür einfach an office@nicolegergely.com.
Widerruf erteilter Einwilligungen: Deine Einwilligung zur Reichweitenmessung widerrufst du mit einem Klick auf „Cookie-Einstellungen“ im Fußbereich jeder Seite — dort wählst du „Nein, danke“, und ab diesem Moment wird nichts mehr gemessen. Die Einwilligung im Kontaktformular widerrufst du formlos per E-Mail. Der Widerruf wirkt jeweils für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).
Besonderer Hinweis zum Widerspruchsrecht: Soweit ich Daten auf Grundlage berechtigter Interessen verarbeite (Server-Logfiles, Spamschutz), kannst du dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21 Abs. 1 DSGVO).
Wenn du glaubst, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.
Stand
Diese Datenschutzerklärung wird angepasst, sobald sich die Verarbeitung ändert.
Stand: August 2026.
