Der Schutz Ihrer persönlichen Daten ist mir wichtig. Ich verarbeite Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, Datenschutzgesetz, TKG 2021). Hier erfahren Sie, welche Daten ich wann und wofür verarbeite. Diese Website dient der Information über meine Beratungsangebote und der Terminvereinbarung – es werden keine Produkte verkauft, es gibt keinen Shop, kein Kundenkonto und keinen Newsletter.
1. Verantwortlicher
Mario Lemberger
Altomontestraße 13/EG/1A, 4040 Linz, Österreich
E-Mail: beratung@mariolemberger.at
2. Hosting und Server
Diese Website wird bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern, auf einem eigenen Server betrieben. Der Server steht in Düsseldorf, Deutschland (EU). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Beim Aufruf der Website verarbeitet der Server technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Kennung). Das ist nötig, um die Website auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Die Website selbst speichert keine vollständigen IP-Adressen in ihrer Datenbank (siehe Punkt 9 „Schutz vor Angriffen“). Die Protokolle des Hosting-Anbieters werden nach kurzer Zeit automatisch gelöscht.
3. Schriftarten
Alle Schriftarten liegen direkt auf meinem Server. Beim Besuch der Website wird keine Verbindung zu Google Fonts oder anderen Schrift-Anbietern hergestellt.
4. Cookies und Speicherung im Browser
Ich verwende keine Werbe- oder Tracking-Cookies.
- Sitzungs-Cookie (technisch notwendig): Nur wenn Sie das Kontaktformular oder die Terminbuchung verwenden, wird ein Cookie („connect.sid“) gesetzt. Es schützt die Formulare vor Missbrauch und wird nach spätestens 7 Tagen gelöscht (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. b und f DSGVO).
- Ihre Einstellungen (im Browser gespeichert): Ihre Auswahl im Cookie-Hinweis („consent_v1“) und Ihre Einstellungen im Barrierefreiheits-Menü („a11y_v1“) werden nur in Ihrem Browser (localStorage) gespeichert und nicht an mich übertragen. Sie können sie jederzeit über „Cookie-Einstellungen“ unten auf der Seite ändern oder in Ihrem Browser löschen.
5. Eigene Besucherstatistik (ohne Cookies)
Um zu verstehen, welche Seiten gelesen werden, zähle ich Seitenaufrufe mit einer eigenen, datenschutzfreundlichen Statistik direkt auf meinem Server. Dabei wird nichts auf Ihrem Gerät gespeichert und keine IP-Adresse gespeichert. Gespeichert werden nur die aufgerufene Seite, die Herkunftsseite (nur die Domain), die Geräteart (Handy, Tablet, Computer) und das Datum. Um Besucher eines Tages zu zählen, wird aus IP-Adresse und Browser-Kennung ein verschlüsselter Tageswert gebildet, dessen geheimer Schlüssel jeden Tag wechselt. Danach ist keine Zuordnung zu Ihnen mehr möglich. Die Einstellungen „Do Not Track“ und „Global Privacy Control“ Ihres Browsers werden beachtet. Die Daten werden nach 400 Tagen gelöscht. Rechtsgrundlage ist mein berechtigtes Interesse an einer bedarfsgerechten Website (Art. 6 Abs. 1 lit. f DSGVO). Google Analytics oder andere Statistik-Dienste Dritter werden nicht eingesetzt.
6. Kontaktaufnahme und Kontaktformular
Wenn Sie mir per E-Mail oder über das Kontaktformular schreiben, verarbeite ich Ihre Angaben (Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Ihr Anliegen und Ihre Nachricht), um Ihre Anfrage zu beantworten und einen Termin abzustimmen (Art. 6 Abs. 1 lit. b DSGVO). Die Einsendungen werden in der Datenbank der Website gespeichert und ich bekomme eine Benachrichtigung per E-Mail. Ich lösche die Daten, sobald Ihre Anfrage erledigt ist, spätestens nach drei Jahren, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Spamschutz: Das Formular enthält ein unsichtbares Lockfeld und eine kleine Rechenaufgabe, die Ihr Browser automatisch löst. Das passiert vollständig auf meinem eigenen Server. Es werden keine Dienste Dritter (wie Google reCAPTCHA) und keine Cookies verwendet.
7. Terminbuchung
Wenn Sie über die Website einen Termin buchen, speichere ich Name, E-Mail-Adresse, optional Telefonnummer, Ihr Anliegen, die gewählte Beratungsart (in der Praxis oder online) und den gewählten Zeitpunkt, um den Termin durchzuführen (Art. 6 Abs. 1 lit. b DSGVO). Sie bekommen eine Bestätigung mit Kalendereintrag, eine Erinnerung einen Tag vorher und bei Bedarf eine Absage per E-Mail. Termine können Sie bis 24 Stunden vorher kostenlos über den Link in der Bestätigung absagen; bei späterer Absage wird die Einheit in Rechnung gestellt. Die Buchungsdaten bleiben gespeichert, solange es für den Termin und die gesetzliche Aufbewahrung nötig ist; danach können Sie jederzeit die Löschung verlangen.
8. Beratung in der Praxis und online
Für die Beratung verarbeite ich die Daten, die Sie mir im Gespräch anvertrauen, sowie Ihre Kontaktdaten für Terminvereinbarung und Rechnung. Als Lebens- und Sozialberater unterliege ich der gesetzlichen Verschwiegenheitspflicht. Notizen zur Beratung führe ich nur, soweit sie für die Beratung nötig sind; sie werden nicht an Dritte weitergegeben. Rechnungen und Buchhaltungsunterlagen bewahre ich sieben Jahre auf, wie es § 132 BAO vorschreibt (Art. 6 Abs. 1 lit. c DSGVO).
Online-Beratung: Online-Termine finden per Videogespräch statt – über Zoom (Zoom Video Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA) oder über eine eigene Online-Lösung. Bei Zoom werden Ihre Verbindungsdaten (IP-Adresse, Geräteinformationen) und Bild und Ton während des Gesprächs über die Server von Zoom übertragen; die Gespräche werden nicht aufgezeichnet. Zoom ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich bestehen die EU-Standardvertragsklauseln und ein Auftragsverarbeitungsvertrag. Den Zugangslink bekommen Sie per E-Mail. Rechtsgrundlage ist die Durchführung der Beratung (Art. 6 Abs. 1 lit. b DSGVO). Welche Variante zum Einsatz kommt, vereinbaren wir vor dem Termin.
9. Schutz vor Angriffen (Firewall)
Zum Schutz der Website prüft der Server jede Anfrage auf bekannte Angriffsmuster (z. B. Einschleusen von Datenbank-Befehlen) und sperrt Absender, die wiederholt angreifen, vorübergehend. Dafür werden verdächtige Anfragen und fehlgeschlagene Anmeldeversuche protokolliert (Zeitpunkt, Art des Ereignisses, aufgerufene Adresse und die um den letzten Block gekürzte IP-Adresse). Für eine Sperre wird die IP-Adresse nur als nicht rückrechenbarer, verschlüsselter Prüfwert und in gekürzter Form gespeichert. Die letzten 2000 Protokoll-Einträge werden aufbewahrt, ältere automatisch gelöscht; abgelaufene Sperren werden nach 30 Tagen gelöscht. Rechtsgrundlage ist mein berechtigtes Interesse an der Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO).
10. E-Mail-Versand
Alle E-Mails dieser Website (Terminbestätigungen, Erinnerungen, Antworten auf Anfragen) versende ich über mein E-Mail-Postfach bei Hostinger (beratung@mariolemberger.at).
11. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen. Schreiben Sie mir dafür einfach an beratung@mariolemberger.at.
Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.
Stand: Oktober 2026