Privacy Policy
How I use personal data when you visit mariahubmann.com, contact me, subscribe to my emails or order through my shop.
1. Who is responsible for your data?
Mag. Maria HubmannLassallestrasse 15/32
1020 Wien, Austria
maria@mariahubmann.com
2. Website hosting and server logs
Bluehost hosts my WordPress website. When you request a page, your browser transmits technical data such as your IP address, browser details, the requested page and the time of the request. The hosting service may record these details in server logs to deliver the site, diagnose errors and protect it from misuse. My legal basis is my legitimate interest in operating a stable and secure website (Article 6(1)(f) GDPR). Log retention depends on the hosting configuration and whether a record is needed to investigate a technical or security incident.
3. Enquiries and coaching applications
If you email me or submit a form, I use the contact details and information you send to answer you and, where relevant, discuss an appointment or coaching. I use Contact Form 7 for the WordPress application form. For steps you ask me to take before entering into a contract, the legal basis is Article 6(1)(b) GDPR. For other enquiries, it is my legitimate interest in responding and keeping track of correspondence (Article 6(1)(f)). Without a way to contact you, I may be unable to respond. I retain correspondence for as long as I need it to deal with the enquiry and any related follow-up, or for longer where required for legal obligations or claims.
The application form uses Google reCAPTCHA v3 to help detect automated abuse. It can send Google technical and interaction data, such as IP address, browser or device details and signals about how the page is used, to assess whether a submission is likely to be automated. My interest is protecting the form from spam and misuse. Where consent is required for access to or storage on your device, that consent is the basis for the relevant operation.
4. The report, follow-up emails and newsletter
If you sign up for The Life You Keep Postponing, I ask for your email address to send you the report. Your first name is optional and helps me address you in the emails. MailerLite processes the signup and sends a confirmation email. After you confirm your address, you receive the report link. The report series has ten emails, including the delivery email. The signup also describes my regular newsletter and occasional coaching invitations.
I send the marketing emails on the basis of your consent (Article 6(1)(a) GDPR). I use signup and confirmation information, such as the source and time of confirmation where recorded, to document your subscription. You can withdraw consent at any time using the unsubscribe link in the marketing emails or by emailing me. Withdrawal applies from that point forward.
I use your subscriber details while your subscription is active. After you unsubscribe, limited records may be retained where needed to document consent and withdrawal or prevent further sends. My legitimate interests are documenting those choices and respecting your unsubscribe request (Article 6(1)(f) GDPR), alongside applicable legal obligations.
MailerLite Data Processing Addendum
5. Email opens and link clicks
MailerLite records email opens and link clicks and can link those events to your subscriber profile. Opens are measured through a small image in an email, and tracked links can record when a link is requested. For example, I can see whether MailerLite recorded a click on the report link. I use this information to understand email performance. Everyone in the report series currently receives the same scheduled emails regardless of which messages they open or links they click.
Tracking records are kept for as long as needed for the measurement purpose, subject to the settings and retention limits of the email service. You can contact me about your email data using the address above.
6. Cookies and Google Analytics
I use Complianz to show the cookie banner and remember your selection. Essential cookies support functions such as remembering your cookie choice and keeping items in your shopping cart. The banner offers Accept all and Reject optional.
I use Google Analytics 4, provided by Google, to understand which pages visitors use and how they interact with the website. It may process cookie identifiers, page and interaction data, device and browser details and approximate location. Google explains that GA4 does not log or store individual IP addresses. Analytics cookies are used on the basis of your consent (Article 6(1)(a) GDPR and § 165(3) TKG 2021). Analytics retention depends on the data type and the settings of my Analytics property.
You can change or withdraw your choice through the site's cookie settings. You can also delete cookies already stored through your browser settings.
To change your cookie preferences or withdraw consent, select Cookie settings. You can also delete cookies already stored through your browser settings.
How Google uses data from sites that use its services
7. Orders and payments
I use WooCommerce to manage the shop. When you place an order, I process the details needed to fulfil it, such as your name, email address, billing details, what you ordered and your payment status. If the order requires delivery, I also use the necessary delivery information. I use these details to provide your purchase or download, send order information, handle refunds or enquiries and keep the required accounts.
Payments are handled through Stripe or WooPayments, depending on the option selected at checkout. Options include credit or debit cards, Apple Pay, Klarna and EPS. Depending on your choice, the payment service, wallet provider, Klarna or participating bank may receive information needed to process and verify the payment. I use the order and transaction details available to me to administer the purchase. The payment services handle the payment credentials and may process data for their own obligations, such as fraud prevention or regulatory checks.
The legal basis for order fulfilment and payment processing is Article 6(1)(b) GDPR. I retain tax and accounting records to meet legal obligations under Article 6(1)(c) GDPR. In Austria, relevant records generally have to be kept for seven years and may have to be retained longer if needed for a pending tax proceeding (§ 132 BAO). The information marked as required at checkout is needed to process the order or the selected payment.
Stripe privacy policy · Automattic privacy policy for WooPayments · Apple Pay & Privacy · Klarna privacy information
8. Recipients and international transfers
Depending on what you do on the site, recipients can include my hosting and IT providers, email and analytics providers, payment services and professional advisers or authorities where needed for legal or accounting purposes. Service providers that act on my instructions process data on my behalf. Some providers, such as payment services for certain purposes, make their own decisions about how they process data.
Some providers or their subcontractors may process data outside the European Economic Area, including in the United States. Where this happens, the transfer must have a basis under Chapter V GDPR, such as an applicable European Commission adequacy decision or standard contractual clauses. You can contact me for information about the mechanism for a specific provider and how to obtain a copy of the relevant safeguards.
9. Your data protection rights
Subject to the conditions in the GDPR, you can ask for access to your data, correction, erasure, restriction of processing and data portability. You can object to processing based on legitimate interests on grounds relating to your situation, and object to direct marketing at any time. Where I rely on consent, you can withdraw it at any time without affecting processing that took place before withdrawal.
You can contact me at maria@mariahubmann.com to exercise your rights. You can also lodge a complaint with a competent supervisory authority, including the Austrian Data Protection Authority.
Datenschutzerklärung
Hier erfährst du, wie ich personenbezogene Daten verarbeite, wenn du mariahubmann.com besuchst, mich kontaktierst, meine E-Mails abonnierst oder in meinem Shop bestellst.
1. Wer ist für deine Daten verantwortlich?
Mag. Maria HubmannLassallestrasse 15/32
1020 Wien, Österreich
maria@mariahubmann.com
2. Hosting und Serverprotokolle
Bluehost hostet meine WordPress-Website. Wenn du eine Seite aufrufst, übermittelt dein Browser technische Daten wie deine IP-Adresse, Browserinformationen, die aufgerufene Seite und den Zeitpunkt des Zugriffs. Der Hostinganbieter kann diese Angaben in Serverprotokollen speichern, um die Website bereitzustellen, Fehler zu untersuchen und Missbrauch zu verhindern. Rechtsgrundlage ist mein berechtigtes Interesse am sicheren und stabilen Betrieb meiner Website (Art. 6 Abs. 1 lit. f DSGVO). Die Speicherdauer hängt von der Hosting-Konfiguration und davon ab, ob ein Protokolleintrag zur Untersuchung eines technischen Problems oder Sicherheitsvorfalls benötigt wird.
Datenschutzerklärung von Bluehost
3. Anfragen und Coaching-Bewerbungen
Wenn du mir eine E-Mail schickst oder ein Formular absendest, verwende ich deine Kontaktdaten und die übermittelten Informationen, um dir zu antworten und gegebenenfalls einen Termin oder ein Coaching zu besprechen. Für mein Bewerbungsformular in WordPress verwende ich Contact Form 7. Für vorvertragliche Maßnahmen auf deine Anfrage gilt Art. 6 Abs. 1 lit. b DSGVO. Bei anderen Anfragen beruht die Verarbeitung auf meinem berechtigten Interesse, Anfragen zu beantworten und die Korrespondenz nachvollziehen zu können (Art. 6 Abs. 1 lit. f DSGVO). Ohne eine Kontaktmöglichkeit kann ich dir gegebenenfalls nicht antworten. Ich bewahre die Korrespondenz so lange auf, wie ich sie für die Bearbeitung der Anfrage und damit verbundene Rückfragen benötige. Gesetzliche Pflichten oder die Geltendmachung oder Abwehr von Ansprüchen können eine längere Speicherung erfordern.
Im Bewerbungsformular verwende ich Google reCAPTCHA v3, um automatisierte Eingaben zu erkennen. Dabei können technische Daten und Interaktionsdaten an Google übermittelt werden, etwa deine IP-Adresse, Browser- oder Geräteinformationen und Signale zur Seitennutzung. Diese helfen einzuschätzen, ob eine Eingabe automatisiert erfolgt. Mein Interesse ist der Schutz des Formulars vor Spam und Missbrauch. Soweit für das Speichern oder Auslesen von Informationen auf deinem Gerät eine Einwilligung erforderlich ist, beruht der jeweilige Vorgang auf dieser Einwilligung.
Datenschutzerklärung von Google
4. Report, E-Mail-Serie und Newsletter
Wenn du dich für The Life You Keep Postponing anmeldest, benötige ich deine E-Mail-Adresse, um dir den Report zu senden. Deinen Vornamen kannst du freiwillig angeben, damit ich dich in den E-Mails persönlich ansprechen kann. MailerLite verarbeitet deine Anmeldung und versendet eine Bestätigungs-E-Mail. Nach der Bestätigung erhältst du den Link zum Report. Die Serie umfasst zehn E-Mails einschließlich der E-Mail mit dem Report. Bei der Anmeldung informiere ich dich auch über meinen regelmäßigen Newsletter und gelegentliche Einladungen zu meinem Coaching-Angebot.
Werbliche E-Mails versende ich auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Zur Dokumentation deiner Anmeldung verwende ich Angaben zur Anmeldung und Bestätigung, etwa die Anmeldequelle und den Zeitpunkt der Bestätigung, soweit diese erfasst werden. Du kannst deine Einwilligung jederzeit über den Abmeldelink in den werblichen E-Mails oder per E-Mail an mich widerrufen. Der Widerruf gilt für die Zukunft.
Ich verwende deine Abonnentendaten, solange dein Abonnement aktiv ist. Nach einer Abmeldung können begrenzte Daten gespeichert bleiben, soweit sie zum Nachweis von Einwilligung und Widerruf oder zur Vermeidung weiterer Zusendungen erforderlich sind. Das dient meinen berechtigten Interessen an der Dokumentation und der Beachtung deiner Abmeldung (Art. 6 Abs. 1 lit. f DSGVO). Gesetzliche Pflichten bleiben davon unberührt.
Informationen zur Auftragsverarbeitung bei MailerLite
5. E-Mail-Öffnungen und Linkklicks
MailerLite erfasst Öffnungen und Linkklicks und kann sie deinem Abonnentenprofil zuordnen. Öffnungen werden über eine kleine Grafik in der E-Mail erfasst. Bei nachverfolgten Links kann der Aufruf des Links erfasst werden. So kann ich beispielsweise sehen, ob MailerLite einen Klick auf den Link zum Report registriert hat. Ich verwende diese Informationen, um die Nutzung meiner E-Mails auszuwerten. Derzeit erhalten alle Teilnehmenden der Report-Serie dieselben geplanten E-Mails, unabhängig davon, welche Nachrichten sie öffnen oder welche Links sie anklicken.
Die Messdaten werden so lange gespeichert, wie sie für die Auswertung benötigt werden. Dabei gelten auch die Einstellungen und Speichergrenzen des E-Mail-Dienstes. Bei Fragen zu deinen E-Mail-Daten kannst du dich an die oben angegebene Adresse wenden.
6. Cookies und Google Analytics
Ich verwende Complianz, um den Cookie-Banner anzuzeigen und deine Auswahl zu speichern. Technisch notwendige Cookies unterstützen Funktionen wie das Speichern deiner Cookie-Auswahl und des Warenkorbs. Im Banner kannst du Accept all (alle akzeptieren) oder Reject optional (optionale Cookies ablehnen) wählen.
Ich verwende Google Analytics 4 von Google, um zu verstehen, welche Seiten besucht werden und wie Besucherinnen und Besucher mit der Website interagieren. Dabei können Cookie-Kennungen, Seitenaufrufe und Interaktionen, Geräte- und Browserinformationen sowie ungefähre Standortdaten verarbeitet werden. Laut Google protokolliert oder speichert GA4 keine individuellen IP-Adressen. Rechtsgrundlage für die Verwendung von Analytics-Cookies ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021). Die Speicherdauer hängt von der Art der Daten und den Einstellungen meiner Analytics-Property ab.
Du kannst deine Auswahl in den Cookie-Einstellungen der Website ändern oder deine Einwilligung widerrufen. Bereits gespeicherte Cookies kannst du auch in den Einstellungen deines Browsers löschen.
Wähle Cookie settings (Cookie-Einstellungen), um deine Auswahl zu ändern oder deine Einwilligung zu widerrufen. Bereits gespeicherte Cookies kannst du auch in den Einstellungen deines Browsers löschen.
Wie Google Daten von Websites verwendet, die seine Dienste nutzen
7. Bestellungen und Zahlungen
Ich verwende WooCommerce für meinen Shop. Bei einer Bestellung verarbeite ich die Angaben, die für ihre Abwicklung erforderlich sind, etwa deinen Namen, deine E-Mail-Adresse, Rechnungsdaten, Angaben zur Bestellung und den Zahlungsstatus. Wenn ein Versand erforderlich ist, verwende ich auch die notwendigen Lieferdaten. Ich benötige diese Informationen, um den Kauf oder Download bereitzustellen, Bestellinformationen zu versenden, Rückerstattungen oder Rückfragen zu bearbeiten und meine Buchführungspflichten zu erfüllen.
Je nach gewählter Zahlungsart wird deine Zahlung über Stripe oder WooPayments abgewickelt. Zu den Optionen zählen Kredit- und Debitkarten, Apple Pay, Klarna und EPS. Je nach Auswahl können der Zahlungsdienst, der Wallet-Anbieter, Klarna oder die beteiligte Bank die Daten erhalten, die zur Abwicklung und Prüfung der Zahlung erforderlich sind. Ich verwende die mir zur Verfügung stehenden Bestell- und Transaktionsdaten zur Abwicklung des Kaufs. Die Zahlungsdienste verarbeiten die Zahlungszugangsdaten und können Daten auch für eigene Zwecke verarbeiten, etwa zur Betrugsprävention oder zur Erfüllung regulatorischer Pflichten.
Rechtsgrundlage für die Bestell- und Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO. Steuer- und Buchhaltungsunterlagen bewahre ich zur Erfüllung gesetzlicher Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO). In Österreich beträgt die Aufbewahrungsfrist für einschlägige Unterlagen in der Regel sieben Jahre. Bei anhängigen Abgabenverfahren kann eine längere Aufbewahrung erforderlich sein (§ 132 BAO). Die im Checkout als Pflichtfelder gekennzeichneten Angaben sind für die Abwicklung der Bestellung oder der gewählten Zahlungsart erforderlich.
Datenschutzerklärung von Stripe · Datenschutzerklärung von Automattic für WooPayments · Apple Pay und Datenschutz · Datenschutz bei Klarna
8. Empfänger und internationale Datenübermittlungen
Je nach Nutzung der Website können Hosting- und IT-Dienstleister, E-Mail- und Analysedienste, Zahlungsdienste sowie bei Bedarf berufliche Berater oder Behörden für rechtliche oder buchhalterische Zwecke Daten erhalten. Dienstleister, die nach meinen Weisungen handeln, verarbeiten Daten in meinem Auftrag. Manche Anbieter, etwa Zahlungsdienste für bestimmte Zwecke, entscheiden eigenständig über ihre Datenverarbeitung.
Einige Anbieter oder deren Unterauftragnehmer können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, etwa in den USA. Solche Übermittlungen benötigen eine Grundlage nach Kapitel V DSGVO, zum Beispiel einen anwendbaren Angemessenheitsbeschluss der Europäischen Kommission oder Standardvertragsklauseln. Du kannst mich fragen, welche Grundlage beim jeweiligen Anbieter gilt und wie du eine Kopie der einschlägigen Garantien erhältst.
9. Deine Datenschutzrechte
Unter den Voraussetzungen der DSGVO hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Verarbeitungen auf Grundlage berechtigter Interessen kannst du aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Gegen Direktwerbung kannst du jederzeit Widerspruch einlegen. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.
Zur Ausübung deiner Rechte erreichst du mich unter maria@mariahubmann.com. Du kannst dich auch bei einer zuständigen Aufsichtsbehörde beschweren, insbesondere bei der österreichischen Datenschutzbehörde.