DATENSCHUTZERKLÄRUNG

Stand: November 2026

Der Schutz Ihrer personenbezogenen Daten ist mir ein wichtiges Anliegen. Ich verarbeite Ihre Daten ausschließlich auf Grundlage der geltenden gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikationsgesetzes 2021 (TKG 2021).

In dieser Datenschutzerklärung informiere ich Sie darüber, welche personenbezogenen Daten im Rahmen der Nutzung meiner Website sowie meiner Leistungen verarbeitet werden und zu welchen Zwecken dies erfolgt.

1. Verantwortliche

Verantwortlich für die Datenverarbeitung ist:

Mag. Elisabeth Lick
RePRIME Health
Hauptstraße 9–13/1/11
2544 Leobersdorf
Österreich

E-Mail: elisabeth@reprime.health
Telefon: +43 699 104 36 293

2. Allgemeines zur Verarbeitung personenbezogener Daten

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, Geburtsdatum, IP-Adresse sowie – im Rahmen meiner Beratungsleistungen – gegebenenfalls Gesundheitsdaten.

Ich verarbeite personenbezogene Daten nur, soweit hierfür eine entsprechende Rechtsgrundlage besteht. Dies kann insbesondere

• Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO,
• die Erfüllung eines Vertrags oder die Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO,
• die Erfüllung einer rechtlichen Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO oder
• ein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO

sein.

Bei besonderen Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, erfolgt die Verarbeitung nur, wenn zusätzlich eine entsprechende Rechtsgrundlage gemäß Art. 9 DSGVO besteht.

3. Besuch meiner Website und Server-Logfiles

Beim Aufruf meiner Website können aus technischen Gründen automatisch bestimmte Informationen verarbeitet werden. Dazu können insbesondere gehören:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei,
• übertragene Datenmenge,
• Browsertyp und Browserversion,
• verwendetes Betriebssystem,
• Referrer-URL sowie
• technische Geräteinformationen.

Die Verarbeitung dieser Daten erfolgt insbesondere, um die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten und technische Fehler oder missbräuchliche Zugriffe erkennen zu können.

Soweit die Verarbeitung zur sicheren und funktionsfähigen Bereitstellung der Website erforderlich ist, erfolgt sie auf Grundlage meines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

4. Hosting über Netlify

Meine Website bzw. Teile meiner Website werden über Netlify, Inc. bereitgestellt.

Beim Aufruf der Website können dabei technische Daten, insbesondere IP-Adresse, Geräte- und Browserinformationen, Zeitpunkt des Zugriffs und Informationen über aufgerufene Inhalte, über die Infrastruktur von Netlify verarbeitet werden.

Die Verarbeitung erfolgt zum Zweck der technischen Bereitstellung, Auslieferung, Sicherheit und Stabilität der Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht in einem sicheren, stabilen und leistungsfähigen Betrieb meines Internetauftritts.

Netlify ist ein Unternehmen mit Sitz in den USA. Eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums kann daher nicht ausgeschlossen werden. Netlify verwendet für internationale Datenübermittlungen geeignete Datenschutzmechanismen und ist nach eigenen Angaben Teilnehmer des EU-US Data Privacy Framework. Ergänzend können Standardvertragsklauseln der Europäischen Kommission eingesetzt werden.

Weitere Informationen zur Datenverarbeitung durch Netlify finden Sie in der Datenschutzerklärung von Netlify.

5. Cookies und ähnliche Technologien

Meine Website kann Cookies und vergleichbare Technologien verwenden.

Cookies sind kleine Dateien bzw. Informationen, die auf Ihrem Endgerät gespeichert oder ausgelesen werden können. Einige Cookies sind technisch erforderlich, damit die Website ordnungsgemäß funktioniert. Andere Cookies dienen beispielsweise Analyse-, Statistik- oder Marketingzwecken.

Technisch notwendige Cookies können eingesetzt werden, soweit dies für den Betrieb und die Bereitstellung der Website erforderlich ist.

Cookies und vergleichbare Technologien, die nicht technisch notwendig sind – insbesondere zu Analyse- oder Marketingzwecken – werden nur eingesetzt, wenn Sie zuvor über das Cookie-Banner Ihre Einwilligung erteilt haben.

Rechtsgrundlage für die damit verbundene Verarbeitung personenbezogener Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den einschlägigen Bestimmungen des TKG 2021.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen der Website widerrufen bzw. ändern.

6. Meta Pixel / Meta Business Tools

Auf meiner Website verwende ich nach Ihrer Einwilligung Technologien der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, insbesondere das sogenannte Meta Pixel.

Mit Hilfe des Meta Pixels kann nachvollzogen werden, wie Besucherinnen und Besucher auf meine Website gelangen und welche Aktionen sie dort durchführen. Dadurch kann ich insbesondere feststellen, ob eine Werbeanzeige auf Facebook oder Instagram zu einem Websitebesuch oder einer bestimmten Handlung geführt hat.

Die Verarbeitung dient insbesondere folgenden Zwecken:

• Messung der Wirksamkeit meiner Werbeanzeigen,
• statistische Auswertung von Websitebesuchen,
• Optimierung meiner Werbemaßnahmen,
• Conversion-Messung sowie
• gegebenenfalls Bildung von Zielgruppen für interessenbezogene Werbung auf Plattformen von Meta.

Dabei können insbesondere folgende Informationen verarbeitet werden:

• IP-Adresse,
• Browser- und Geräteinformationen,
• besuchte Seiten,
• Datum und Uhrzeit des Besuchs,
• Interaktionen mit meiner Website,
• Informationen über zuvor angeklickte Werbeanzeigen sowie
• Cookie- bzw. Gerätekennungen.

Wenn Sie bei Facebook oder Instagram angemeldet sind, kann Meta die übermittelten Informationen gegebenenfalls Ihrem dortigen Benutzerkonto zuordnen.

Ich erhalte von Meta grundsätzlich keine unmittelbar personenbezogene Aufstellung einzelner Websitebesucherinnen oder Websitebesucher, sondern insbesondere statistische und aggregierte Auswertungen für meine Werbemaßnahmen.

Der Einsatz des Meta Pixels erfolgt ausschließlich nach Ihrer Einwilligung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den einschlägigen Bestimmungen des TKG 2021.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen meiner Website mit Wirkung für die Zukunft widerrufen.

Im Rahmen der Nutzung der Meta-Dienste kann eine Verarbeitung von Daten außerhalb des Europäischen Wirtschaftsraums erfolgen. Weitere Informationen über die Verarbeitung personenbezogener Daten durch Meta sowie über Ihre Einstellungsmöglichkeiten finden Sie in der Datenschutzrichtlinie von Meta.

6a. Eingebettete Videos von YouTube

Auf meiner Website binde ich nach Ihrer Einwilligung Videos der Plattform YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Ich nutze dafür den erweiterten Datenschutzmodus von YouTube (youtube-nocookie.com). Das Video wird erst geladen, wenn Sie über das Cookie-Banner zugestimmt oder auf „Video laden“ geklickt haben. Vorher werden keine Daten an YouTube übermittelt.

Sobald das Video geladen ist, können insbesondere folgende Informationen an YouTube bzw. Google übermittelt werden:

• IP-Adresse,
• Browser- und Geräteinformationen,
• Datum und Uhrzeit des Aufrufs,
• die Seite, auf der das Video eingebunden ist, sowie
• Informationen zur Wiedergabe des Videos.

Wenn Sie bei Ihrem Google-Konto angemeldet sind, kann YouTube diese Informationen gegebenenfalls Ihrem Benutzerkonto zuordnen.

Die Einbindung dient dazu, Ihnen Videoinhalte direkt auf meiner Website anzuzeigen.

Die Einbindung erfolgt ausschließlich nach Ihrer Einwilligung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den einschlägigen Bestimmungen des TKG 2021.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen meiner Website mit Wirkung für die Zukunft widerrufen.

Eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, kann nicht ausgeschlossen werden. Google ist nach eigenen Angaben Teilnehmer des EU-US Data Privacy Framework. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

7. Zahlungsabwicklung über Stripe

Für bestimmte kostenpflichtige Leistungen biete ich die Zahlungsabwicklung über Stripe an.

Wenn Sie eine Zahlung über Stripe durchführen, werden die für die Zahlungsabwicklung erforderlichen Daten an Stripe übermittelt bzw. unmittelbar von Stripe erhoben.

Hierzu können insbesondere gehören:

• Name,
• E-Mail-Adresse,
• Rechnungsadresse,
• Zahlungsinformationen,
• verwendete Zahlungsmethode,
• Betrag und Währung,
• Datum und Zeitpunkt der Zahlung,
• Transaktionsinformationen sowie
• technische Daten wie IP-Adresse und Geräteinformationen.

Die Verarbeitung erfolgt insbesondere zur Durchführung der Zahlung, zur Abwicklung des Vertrags, zur Verhinderung betrügerischer Transaktionen und zur Erfüllung gesetzlicher Verpflichtungen.

Rechtsgrundlage für die Verarbeitung im Zusammenhang mit der Durchführung des Vertrags ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Stripe kann abhängig von der konkreten Verarbeitung sowohl als Auftragsverarbeiter als auch als eigenständig Verantwortlicher tätig werden.

Im Rahmen der Stripe-Dienste können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Stripe verwendet hierfür nach eigenen Angaben anwendbare Mechanismen für internationale Datenübermittlungen, insbesondere Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework und gegebenenfalls Standardvertragsklauseln.

Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.

8. Kontaktaufnahme und Anfragen

Wenn Sie mich per E-Mail, Telefon, Kontaktformular oder auf anderem Weg kontaktieren, verarbeite ich die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen.

Hierzu können insbesondere gehören:

• Name,
• E-Mail-Adresse,
• Telefonnummer,
• Inhalt Ihrer Nachricht sowie
• sonstige freiwillig übermittelte Angaben.

Erfolgt die Kontaktaufnahme im Zusammenhang mit der Anbahnung oder Durchführung eines Vertrags, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung aufgrund meines berechtigten Interesses an der Bearbeitung der Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO.

9. Terminvereinbarung und Erstgespräche

Wenn Sie einen Termin, ein Erstgespräch oder eine Beratung bei mir vereinbaren, verarbeite ich die hierfür notwendigen Kontaktdaten und Angaben zur Terminorganisation.

Soweit Sie im Rahmen einer Anfrage bereits Informationen über Ihre gesundheitliche Situation übermitteln, können dabei besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO betroffen sein.

Ich bitte darum, über allgemeine Kontaktformulare oder unverschlüsselte E-Mails nur jene Gesundheitsinformationen zu übermitteln, die für die jeweilige Anfrage tatsächlich erforderlich sind.

9a. Hormonbauch-Selbst-Check

Wenn Sie meinen Hormonbauch-Selbst-Check ausfüllen, verarbeite ich Ihre Antworten, das daraus berechnete Ergebnis sowie Ihren Vornamen, Ihre E-Mail-Adresse und Ihre Telefonnummer.

Die Verarbeitung dient der Auswertung des Selbst-Checks, der Vorbereitung unseres Erstgesprächs und der Kontaktaufnahme dafür.

Ihre Antworten können Angaben zu Ihrer Gesundheit enthalten, zum Beispiel zu Beschwerden, Zyklus oder Schlaf. Dabei können besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO betroffen sein.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit Gesundheitsdaten betroffen sind, gemäß Art. 9 Abs. 2 lit. a DSGVO. Sie erteilen diese Einwilligung über das Kontrollkästchen am Ende des Selbst-Checks. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie sich an die in Abschnitt 1 genannte Kontaktadresse wenden.

Die Eingaben werden über den Formulardienst von Netlify, Inc. (Netlify Forms) übermittelt und dort gespeichert. Die Angaben zu Netlify in Abschnitt 4 gelten entsprechend, auch zur möglichen Verarbeitung außerhalb des Europäischen Wirtschaftsraums.

Ihr Vorname, Ihre E-Mail-Adresse und Ihr Ergebnistyp werden außerdem vorübergehend in Ihrem Browser gespeichert (Session Storage), um Ihnen die Kurzauswertung anzuzeigen und den Terminkalender vorauszufüllen. Diese Angaben werden gelöscht, sobald Sie das Browserfenster schließen.

9b. Online-Terminbuchung über ClickSuite

Für die Online-Buchung von Erstgesprächen binde ich einen Kalender von ClickSuite ein. Anbieter ist die Stoeckli Consulting GmbH, Rosenstrasse 9, 9630 Wattwil, Schweiz. ClickSuite nutzt dafür technisch die Software der HighLevel Inc., 400 North Saint Paul St., Suite 920, Dallas, Texas 75201, USA.

Der Kalender wird erst geladen, wenn Sie über das Cookie-Banner zugestimmt oder auf „Kalender laden“ geklickt haben. Vorher werden keine Daten an ClickSuite übermittelt. Alternativ können Sie über einen direkten Link auf der Seite des Anbieters buchen.

Sobald der Kalender geladen ist, können insbesondere folgende Informationen verarbeitet werden:

• IP-Adresse,
• Browser- und Geräteinformationen,
• Datum und Uhrzeit des Aufrufs,
• Ihr Vorname und Ihre E-Mail-Adresse, die aus dem Selbst-Check zum Vorausfüllen an den Kalender übergeben werden, sowie
• die Angaben, die Sie bei der Buchung eintragen, und der gewählte Termin.

Die Verarbeitung dient der Vereinbarung und Organisation Ihres Termins.

Rechtsgrundlage für das Laden des Kalenders ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den einschlägigen Bestimmungen des TKG 2021. Rechtsgrundlage für die Terminvereinbarung ist Art. 6 Abs. 1 lit. b DSGVO.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen meiner Website mit Wirkung für die Zukunft widerrufen.

Eine Verarbeitung personenbezogener Daten in der Schweiz sowie in den USA kann nicht ausgeschlossen werden. Für Übermittlungen in Drittländer gilt Abschnitt 14. Weitere Informationen finden Sie in der Datenschutzerklärung von ClickSuite.

10. Verarbeitung im Rahmen meiner Beratungsleistungen

Im Rahmen meiner Beratungs- und Analyseleistungen können neben allgemeinen personenbezogenen Daten auch gesundheitsbezogene Informationen verarbeitet werden.

Dazu können beispielsweise gehören:

• Angaben zu Beschwerden und gesundheitlichem Befinden,
• Befunde und Laborwerte,
• Angaben zu Ernährung und Lebensstil,
• Angaben zu Medikamenten und Nahrungsergänzungsmitteln,
• Ergebnisse von Analysen und Messungen sowie
• sonstige Informationen, die für die vereinbarte Beratung relevant sind.

Diese Daten werden ausschließlich für die Durchführung der jeweils vereinbarten Leistung und damit zusammenhängende Zwecke verarbeitet.

Da Gesundheitsdaten zu den besonderen Kategorien personenbezogener Daten gemäß Art. 9 DSGVO gehören, erfolgt ihre Verarbeitung nur auf Grundlage einer hierfür zulässigen Rechtsgrundlage, insbesondere einer ausdrücklichen Einwilligung, soweit diese erforderlich ist.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

11. Übermittlung an Dritte

Personenbezogene Daten werden grundsätzlich nur dann an Dritte weitergegeben, wenn

• dies zur Erfüllung eines Vertrags erforderlich ist,
• eine gesetzliche Verpflichtung besteht,
• ein berechtigtes Interesse vorliegt,
• von mir eingesetzte Dienstleister die Daten im Rahmen einer zulässigen Auftragsverarbeitung verarbeiten oder
• Sie ausdrücklich eingewilligt haben.

Im Rahmen einer Betreuung kann es – sofern erforderlich und rechtlich zulässig – insbesondere zu einer Übermittlung an von Ihnen genannte oder an Ihrer Betreuung beteiligte Ärzte, Therapeuten, medizinische Einrichtungen oder andere Fachpersonen kommen.

Soweit hierfür Gesundheitsdaten übermittelt werden und keine andere gesetzliche Rechtsgrundlage besteht, erfolgt die Übermittlung nur mit Ihrer ausdrücklichen Einwilligung.

12. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Eine darüber hinausgehende Speicherung erfolgt, soweit gesetzliche Aufbewahrungsfristen bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

Nach Wegfall des jeweiligen Zwecks und Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht bzw. entsprechend den gesetzlichen Vorgaben anonymisiert.

13. Datensicherheit

Ich treffe angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unberechtigten Zugriff und sonstige unzulässige Verarbeitung zu schützen.

Die Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und den jeweiligen Risiken der Datenverarbeitung angepasst.

Bei der Übertragung von Daten über das Internet kann trotz angemessener Sicherheitsmaßnahmen ein vollständiger Schutz nicht in jedem Fall gewährleistet werden.

14. Übermittlung von Daten in Drittländer

Bei der Nutzung bestimmter technischer Dienstleister kann es dazu kommen, dass personenbezogene Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden.

Soweit eine solche Übermittlung erfolgt, wird darauf geachtet, dass die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Dies kann insbesondere durch

• einen Angemessenheitsbeschluss der Europäischen Kommission,
• eine Zertifizierung des Empfängers unter dem EU-US Data Privacy Framework oder
• den Abschluss von Standardvertragsklauseln der Europäischen Kommission

erfolgen.

15. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft über die zu Ihrer Person verarbeiteten Daten,
• Berichtigung unrichtiger Daten,
• Löschung Ihrer Daten,
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerspruch gegen bestimmte Verarbeitungen sowie
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte können Sie mich unter den oben genannten Kontaktdaten kontaktieren.

16. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen.

In Österreich ist dies insbesondere die:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien

17. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich meine Leistungen, die eingesetzten technischen Systeme oder die gesetzlichen Anforderungen ändern.

Es gilt jeweils die auf meiner Website veröffentlichte aktuelle Fassung.