Datenschutzerklärung

Hier steht, welche Daten femtina verarbeitet, wozu, auf welcher Grundlage, an wen sie gehen und wann sie gelöscht werden.

1. Verantwortliche

Name und Anschrift

Martina Willeitner, BBSc, Katzbachweg 4, 4040 Linz, Österreich

E-Mail-Adresse

hallo@martina-willeitner.at

Weitere Angaben

Siehe Impressum

Eine Datenschutzbeauftragte ist nicht bestellt. Für alle Anfragen zum Datenschutz schreib an die oben genannte Adresse.

2. Dienstleister

Diese Dienstleister verarbeiten Daten für den Betrieb der Seite oder, wo angegeben, in eigener Verantwortung. Andere Dienste sind nicht eingebunden: keine Analyse, keine Werbung, keine fremden Schriften, Skripte oder Bilder.

Server, Datenbank und Mailversand betreibt ein technischer Dienstleister, der im Auftrag der Verantwortlichen tätig ist; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO wird abgeschlossen.

Die Dienste in der Tabelle setzt dieser Dienstleister für den Betrieb ein. Stripe und das Einloggen mit Google nutzen wir mit einem eigenen Konto.

3. Aufruf der Seite und Server-Protokolle

Bei jedem Aufruf gehen IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserangaben über Cloudflare an den Server bei Render. Beide Dienste führen dabei technische Protokolle. Bei Render sind sie 7 Tage abrufbar; die Protokolle von Cloudflare richten sich nach dessen eigenen Fristen, auf die wir keinen Einfluss haben.

Suchfilter und Suchbegriffe sind Teil der Adresse, ein gewähltes Thema steht auch im Seitentitel. Beides kann deshalb in diesen Protokollen, im Browserverlauf und in Lesezeichen stehen. Weil ein Thema Rückschlüsse auf deine Gesundheit zulassen kann, gilt dafür auch Abschnitt 15. An andere Seiten, die du von femtina aus aufrufst, gibt dein Browser die Adresse nicht weiter. femtina selbst legt keine Suchhistorie an.

Die Anwendung schreibt Betriebsmeldungen in das Protokoll von Render, etwa Fehler mit der internen Nummer eines Profils oder den Betreff einer Mail, die nicht verschickt werden konnte. IP-Adressen und Formularinhalte schreibt sie nicht hinein.

Gegen Missbrauch zählt der Server wiederholte Versuche beim Einloggen und bei Formularen je IP-Adresse und Adresse der Seite. Diese Zähler liegen nur im Arbeitsspeicher und verfallen nach 15 Minuten. Zusätzlich zählt er, wie viele Mails in der letzten Stunde an dieselbe E-Mail-Adresse gegangen sind, damit niemand über unsere Formulare fremde Postfächer füllen kann. Dafür speichert er in der Datenbank nur einen Hashwert der Adresse und den Zeitpunkt und löscht beides nach 60 Minuten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Die Seite soll sicher und zuverlässig erreichbar sein.

4. Cookies und Speicher im Browser

Ohne Einloggen oder Registrieren setzt die Seite keine Cookies. Sitzungsspeicher nutzt sie nicht. Im lokalen Speicher deines Browsers liegen höchstens zwei Einträge, jeder erst nach einem Klick von dir. Drückst du den Knopf für den Dunkelmodus: femtina-darstellung mit dem Wert light (hell) oder dark (dunkel); du kannst ihn jederzeit mit demselben Knopf wieder ändern. Schließt du auf der Seite „Für Unternehmen“ das Fenster zur Benachrichtigung oder trägst du dich darin ein: femtina-unternehmen-hinweis mit dem Zeitpunkt, bis zu dem das Fenster nicht mehr von selbst erscheint, sieben Tage später. Jeder Eintrag merkt sich nur, wie du die Seite angezeigt haben möchtest, enthält keine Angaben über dich, wird nie an den Server übertragen und bleibt, bis du ihn mit den Browserdaten löschst. Cookies gibt es nur diese drei, alle erst beim Einloggen oder Registrieren; fg_google nur, wenn du auf „Mit Google einloggen“ oder „Mit Google registrieren“ klickst:

Alle drei Cookies enthalten nur eine zufällige Kennung, sind für Skripte nicht lesbar, werden nur über HTTPS und nicht an fremde Seiten mitgeschickt. Weil es nur unbedingt erforderliche Cookies gibt, die Einträge im lokalen Speicher allein auf deinen Klick hin gespeichert werden (§ 165 Abs. 3 TKG 2021) und keine fremden Inhalte geladen werden, braucht die Seite keine Einwilligung und zeigt kein Cookie-Banner. Die Bezahlseite von Stripe liegt auf einer Adresse von Stripe; dort gelten die Cookie-Angaben von Stripe.

5. Registrierung, Konto und Profil

Für ein Konto speichern wir die E-Mail-Adresse zum Einloggen und das Passwort als bcrypt-Hashwert, nie im Klartext. Dazu kommen deine Profilangaben: Name, Titel, Fachrichtung, Praxis, Kurzvorstellung, Beschreibung, Schwerpunkte, Anschrift, Beratungsformate, Kostenübernahme, Sprachen, Qualifikationen, Registernummer, ob du neue Klientinnen annimmst, ein Aktionscode, sowie Telefon, Kontakt-E-Mail, Website, weitere Links und WhatsApp-Nummer, wenn du sie einträgst. Gespeichert werden außerdem Freigabestatus, Zeitpunkt der Erstellung und der letzten Änderung. Über jede neue Registrierung bekommt die Verwaltung eine Mail mit Name, E-Mail-Adresse, Fachrichtung und Bundesland; sie liegt beim Anbieter unseres Postfachs. Diese Mail löscht die Verantwortliche selbst von Hand aus dem Postfach, spätestens einen Monat nachdem über die Freigabe entschieden ist; das geschieht nicht automatisch, sondern einmal im Monat.

Das Profil wird erst sichtbar, wenn eine Person aus der Verwaltung es geprüft und freigegeben hat. Jede Änderung und jedes neue Foto stellt es erneut zur Prüfung. Öffentlich erscheinen die Profilangaben ohne E-Mail-Adresse zum Einloggen und ohne Passwort. Telefon, Kontakt-E-Mail, Website, weitere Links, WhatsApp-Nummer und weitere Fotos sind nur mit Pro öffentlich sichtbar; bei Basis bleiben sie gespeichert und ausgeblendet. Ein früher hinterlegter Link auf ein fremdes Bild wird nicht mehr angezeigt.

Fotos lädst du selbst hoch. Der Server liest jedes Bild neu ein, verkleinert es und speichert es als JPEG in der Datenbank. Dabei werden alle Metadaten entfernt, auch der Aufnahmeort (GPS), das Kameramodell und Beschreibungen.

Stufe und Aktionen: Ob du Basis oder Pro hast, berechnet die Seite bei jedem Aufruf aus Datumsangaben. Dafür speichern wir, seit wann ein Founding-Platz besteht und wer ihn vergeben hat, einen Early-Platz samt Reservierung, Preis des Platzes und Ende des Aktionspreises, die gewählte Zahlungsweise und die Zeitpunkte bereits verschickter Benachrichtigungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Ohne diese Angaben können wir dein Profil nicht führen. Die Daten bleiben gespeichert, bis du dein Konto im Profilbereich löschst oder die Verwaltung es löscht. Beim Löschen verschwinden Profil, Fotos, Sitzungen und offene Links zum Zurücksetzen des Passworts sofort aus der Datenbank. Abgelehnte Profile löscht der tägliche Lauf 30 Tage nach der Ablehnung samt Konto und Fotos, auf demselben Weg wie beim Löschen des Kontos (Abschnitt 11), ein laufendes Abo wird dabei beendet. Dafür speichern wir den Zeitpunkt der Ablehnung. Ergänzt du dein Profil in dieser Zeit oder stellt die Verwaltung es zurück, entfällt die Frist; eine neue Ablehnung beginnt sie von vorn.

Einloggen mit Google. Statt mit E-Mail-Adresse und Passwort kannst du dich auch mit deinem Google-Konto registrieren und einloggen. Vorher lädt die Seite nichts von Google. Erst wenn du auf „Mit Google einloggen“ oder „Mit Google registrieren“ klickst, leiten wir dich zu Google weiter. Dein Passwort für Google gibst du nur dort ein; es erreicht uns nie. Wir fragen bei Google nur die Bereiche openid, email und profile ab, keine Kontakte, Kalender oder andere Daten. Google übermittelt uns danach Vorname, Nachname, E-Mail-Adresse, ob Google die Adresse bestätigt hat, und eine Kennung deines Google-Kontos, bei einem Konto einer Organisation in Google Workspace auch deren Domain. Zum Bereich profile schickt Google auch den ganzen Namen und gegebenenfalls die Adresse deines Profilbilds mit, dazu einen Zugriffsschlüssel für dein Google-Konto; diese Angaben verwenden und speichern wir nicht. Die Domain verwenden wir nur für die Prüfung im nächsten Absatz und speichern sie nicht. Ist die Adresse bei Google nicht bestätigt, brechen wir ab. Die Adresse, über die Google dich zu uns zurückschickt, enthält einen einmaligen Code und gegebenenfalls die Domain; sie steht wie jede aufgerufene Adresse in den Server-Protokollen (Abschnitt 3).

Mit der Kennung erkennen wir dich beim nächsten Einloggen wieder; sie wird mit deinem Konto gespeichert und mit ihm gelöscht. Gibt es zu der von Google bestätigten E-Mail-Adresse schon ein Konto, kannst du es mit dieser Kennung verbinden, aber nur, wenn Google selbst für die Adresse zuständig ist: bei einer Adresse von Gmail oder bei einem Konto einer Organisation in Google Workspace. Bei anderen Adressen hat Google die Adresse vielleicht nur einmal bestätigt, und das Postfach kann inzwischen jemand anderem gehören; dann loggst du dich mit E-Mail-Adresse und Passwort ein. Vor dem Verbinden fragen wir dich. Verbindest du, gilt das bisherige Passwort dieses Kontos nicht mehr, und alle Sitzungen und offenen Links zum Zurücksetzen des Passworts enden. Weil die Registrierung mit Passwort die E-Mail-Adresse nicht bestätigt, kann so niemand, der vorher ein Konto mit deiner Adresse angelegt hat, es danach weiter nutzen. Ist dieses Konto schon mit einem anderen Google-Konto verbunden, brechen wir ab. Gibt es noch kein Konto, füllen wir in der Registrierung Vorname, Nachname und E-Mail-Adresse vor; die Adresse lässt sich dort nicht ändern. Bis du die Registrierung oder das Verbinden abschickst oder abbrichst, liegen diese Angaben höchstens 30 Minuten nur im Arbeitsspeicher unseres Servers, nicht in der Datenbank.

Ein Konto hat immer nur einen Weg zum Einloggen: Google oder ein Passwort. Bei einer Registrierung mit Google speichern wir kein Passwort. Legst du später ein Passwort fest, im Profilbereich unter „Verbindung mit Google lösen“ oder über „Passwort vergessen?“, löschen wir die Kennung deines Google-Kontos sofort, und alle anderen Sitzungen enden. Mit Google einloggen kannst du dich danach wieder; dann fragen wir wie oben vor dem Verbinden. Bricht der Vorgang ab, schreibt der Server nur den Grund in sein Protokoll, keine E-Mail-Adresse und keinen Namen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Du wählst diesen Weg, um dein Konto anzulegen und zu nutzen.

Für das Einloggen bei Google selbst ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, eigenständig verantwortlich. Was Google dabei verarbeitet, etwa dass du dich bei uns eingeloggt hast, und ob Google Daten in die USA übermittelt, steht in der Datenschutzerklärung von Google.

6. Nachrichten an Fachpersonen und WhatsApp

Über das Formular auf einem Profil schickst du Name, E-Mail-Adresse und Nachricht an die Fachperson. Die Nachricht geht über Resend als Mail an deren E-Mail-Adresse zum Einloggen, deine Adresse steht als Antwortadresse darin. femtina speichert die Nachricht nicht in der Datenbank und schickt dir keine Kopie. Für die weitere Kommunikation ist die Fachperson selbst verantwortlich. Die Nachricht dient nur der Kontaktaufnahme: Bitte schick keine Gesundheitsdaten wie Beschwerden, Diagnosen oder Behandlungen (Abschnitt 15).

Rechtsgrundlage ist unser berechtigtes Interesse, deine Nachricht auf deinen Wunsch an die Fachperson weiterzuleiten (Art. 6 Abs. 1 lit. f DSGVO), und der Schutz vor Missbrauch: Pro Anschluss sind in 15 Minuten nur wenige Nachrichten möglich.

Der WhatsApp-Knopf auf Pro-Profilen ist ein normaler Link. Die Seite überträgt nichts an WhatsApp. Erst wenn du darauf klickst, öffnet sich WhatsApp mit einer vorformulierten Nachricht, und es gelten die Bestimmungen von WhatsApp (Meta).

7. Kontaktformular

Das Kontaktformular speichert Name, E-Mail-Adresse, Betreff, Nachricht und Zeitpunkt in der Datenbank, damit wir antworten können. Zusätzlich gehen eine Mail an uns und eine kurze Eingangsbestätigung ohne deinen Text an dich, beide über Resend. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei Anfragen zu einer Mitgliedschaft oder einem Auftrag lit. b. Bitte schick keine Gesundheitsdaten (Abschnitt 15).

Der tägliche Lauf löscht deine Nachricht 12 Monate nach dem Eingang aus der Datenbank; auf Wunsch löschen wir deine Nachricht sofort. Die Mail an uns liegt beim Anbieter unseres Postfachs. Sie und unsere Antworten darauf löscht die Verantwortliche nach derselben Frist selbst von Hand aus dem Postfach, samt Ordner „Gesendet“ und Papierkorb; das geschieht nicht automatisch, sondern einmal im Monat.

Schreibst du uns direkt per Mail oder antwortest du auf eine Mail der Seite, landet deine Nachricht im selben Postfach. Wir verarbeiten sie, um dir zu antworten (Art. 6 Abs. 1 lit. f DSGVO, bei Fragen zu deinem Konto oder einer Mitgliedschaft lit. b), und löschen sie samt unserer Antworten 12 Monate nach dem letzten Austausch von Hand, einmal im Monat. Anfragen zu deinen Rechten bewahren wir so lange auf, wie wir ihre Erledigung nachweisen müssen.

Anfragen von Unternehmen. Über das Formular auf Für Unternehmen fragen Unternehmen einen Gesundheitstag, einen Workshop oder einen Vortrag an. Wir speichern Unternehmen, Ansprechperson, E-Mail-Adresse, Telefon (freiwillig), Ort oder Region, gewünschte Formate und Themen, Zeitraum, Nachricht und Zeitpunkt, dazu den Stand der Bearbeitung und eine Notiz der Verwaltung. Zweck ist, passende Fachpersonen vorzuschlagen und die Zusammenarbeit zu vermitteln. Zusätzlich geht eine Mail mit der Anfrage über Resend an uns; eine Mail an die angegebene Adresse verschickt die Seite nicht. Fachpersonen erfahren Name und Kontaktdaten erst, wenn wir die Anfrage mit ihnen besprechen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Auftrags), sonst lit. f (unser Interesse, Anfragen zu beantworten). Der tägliche Lauf löscht die Anfrage 12 Monate nach dem Eingang; auf Wunsch löschen wir sie sofort. Für die Mail an uns gilt dieselbe Frist wie beim Kontaktformular.

8. Eventanmeldung und Warteliste

Für die Anmeldung zu einem Event speichern wir Name, E-Mail-Adresse, Event, Zeitpunkt der Anmeldung, den Stand (angemeldet, Warteliste, abgemeldet), welcher Stand zuletzt per Mail gemeldet wurde, und ein Merkmal für den Abmeldelink, das nur als Hashwert vorliegt. Du bekommst Mails zur Bestätigung, zur Warteliste, zum Nachrücken und bei einer Absage. Wird ein Platz frei, rückt die nächste Person automatisch nach.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Vom Event abmelden kannst du dich jederzeit über den Link in jeder Mail. Der tägliche Lauf löscht alle Anmeldungen eines Events 30 Tage nach seinem Ende, auch abgemeldete und Wartelisteneinträge.

Kostenlose Teilnahme mit Pro. Nutzt eine eingeloggte Fachperson bei der Anmeldung ihre kostenlose Pro-Teilnahme, speichern wir dazu ihr Profil, das Event samt Titel, die Anmeldung, den Zeitraum, für den die Teilnahme gilt, und den Zeitpunkt des Einlösens. So sehen sie und die Verwaltung, ob die Teilnahme in diesem Jahr genutzt ist, und sie lässt sich nicht doppelt einlösen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Mitgliedschaftsbedingungen). Meldet sie sich ab oder wird das Event abgesagt, löschen wir den Eintrag sofort. Sonst löscht ihn der tägliche Lauf, sobald das Jahr der Teilnahme vorbei und die Eventanmeldung gelöscht ist, spätestens mit dem Konto.

9. Neuigkeiten

Für Neuigkeiten speichern wir E-Mail-Adresse, ob du als Suchende oder Fachperson informiert werden willst, den Zeitpunkt der Eintragung, den Stand dieser Datenschutzerklärung zu diesem Zeitpunkt und ein Bestätigungsmerkmal, das nur als Hashwert vorliegt. Wir schicken dann eine Mail mit Bestätigungslink (Double-Opt-in). Erst nach dem Klick gilt die Eintragung. Als Nachweis deiner Einwilligung speichern wir den Zeitpunkt der Bestätigung und je einen Prüfwert (SHA-256) der Fassung dieser Datenschutzerklärung, des Formulars und der Bestätigungsmail, die du bei der Eintragung gesehen hast. Jede Fassung legen wir einmal im vollen Wortlaut ab, ohne Bezug zu einer Person, damit sich zeigen lässt, welche Information du bekommen hast. Solange ein Eintrag auf eine Fassung verweist, bleibt sie erhalten; verweist keiner mehr, löscht der tägliche Lauf sie 36 Monate nach ihrer letzten Verwendung. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Der Bestätigungslink gilt 7 Tage ab der Eintragung. Bestätigst du in dieser Zeit nicht, löscht der tägliche Lauf den Eintrag danach automatisch.

Du kannst die Einwilligung jederzeit für die Zukunft widerrufen, mit einer kurzen Nachricht über die Kontaktseite oder an die Adresse oben; wir löschen deine Adresse dann sofort. Einen Link zum Austragen in den Mails gibt es noch nicht, weil bisher keine Neuigkeiten verschickt werden. Bestätigte Adressen bleiben bis zum Widerruf gespeichert.

Benachrichtigung zum Angebot für Unternehmen. Unser Angebot für Unternehmen wird gerade neu aufgebaut. Auf Für Unternehmen kann man sich mit der E-Mail-Adresse eintragen, um benachrichtigt zu werden, sobald es startet. Wir speichern dieselben Angaben wie oben, ohne Zielgruppe, und vermerken, dass es um diese Benachrichtigung geht. Auch hier gilt die Eintragung erst nach dem Klick auf den Bestätigungslink, und wir legen die gezeigte Fassung dieser Datenschutzerklärung, des Formulars und der Bestätigungsmail ab wie oben. Zweck ist allein diese eine Nachricht zum Start; andere Neuigkeiten bekommt man darüber nicht. Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Wir löschen die Adresse, nachdem wir die Nachricht zum Start verschickt haben, oder früher, wenn die Einwilligung widerrufen wird; der Widerruf geht wie oben. Unbestätigte Einträge löscht der tägliche Lauf nach 7 Tagen.

10. Passwort vergessen

Forderst du ein neues Passwort an, legen wir ein einmaliges Merkmal an, das eine Stunde gilt und nur als Hashwert gespeichert ist, und schicken den Link per Mail. Nach dem Setzen des neuen Passworts wird es gelöscht und alle bestehenden Sitzungen enden. Ist dein Konto mit Google verbunden, löst das neue Passwort diese Verbindung, und wir löschen die Kennung deines Google-Kontos (Abschnitt 5). Ob zu einer Adresse ein Konto existiert, verrät die Seite nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. Zahlung von Pro

Pro bezahlst du über Stripe. Kartendaten und Bankdaten gibst du auf einer Seite von Stripe ein; sie erreichen unseren Server nie. Wir übergeben Stripe deine E-Mail-Adresse zum Einloggen, deine Profilnummer, das gewählte Angebot (regulär oder Early mit dem Preis des Platzes) und die Zahlungsweise. Von Stripe speichern wir Kunden- und Abonummer und ob sie aus dem Test- oder Livebetrieb von Stripe stammen, den Zustand des Abos, das Ende des bezahlten Zeitraums, einen Probezeitraum, ein geplantes Kündigungsdatum, ob eine Zahlung bearbeitet wird oder offen ist, bis wann Pro gilt, den Zeitplan für den Preiswechsel nach dem Early-Zeitraum und für jede Rechnung, welche Mail dazu verschickt wurde (Rechnungsnummer von Stripe, Art und Zeitpunkt). Um den Stand zu prüfen, fragt der Server bei jeder Rückmeldung von Stripe, bei der Rückkehr von der Bezahlseite, vor einer Buchung und regelmäßig im täglichen Lauf für laufende Mitgliedschaften Abo, Rechnungen und Zahlungsstatus bei Stripe ab.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für steuer- und unternehmensrechtliche Aufbewahrungspflichten lit. c. Löschst du dein Konto, beenden wir vorher ein laufendes Abo bei Stripe sofort und löschen deinen Kundendatensatz bei Stripe; gespeicherte Zahlungsarten entfernt Stripe damit. Danach entfernen wir unsere Angaben, auch die Einträge zu verschickten Zahlungsmails. Rechnungen, Zahlungen und Erstattungen bleiben bei Stripe und in unseren Unterlagen, solange steuer- und unternehmensrechtliche Pflichten es verlangen, in der Regel sieben Jahre (§ 132 Bundesabgabenordnung). Hinweise an die Verwaltung zu Abos ohne Profil, zu gescheitertem Löschen und zu einem Kundendatensatz, der sich bei Stripe nicht löschen ließ, enthalten nur Kennungen von Stripe, eine Profilnummer und gegebenenfalls den Tag und werden nach 12 Monaten gelöscht. Stripe bewahrt Zahlungsbelege nach den gesetzlichen Pflichten auf. Mehr in den Datenschutzhinweisen von Stripe.

Kein zweiter Aktionspreis. Hast du Pro zum Aktionspreis für Early Experts gebucht und löschst dein Konto, speichern wir einen Hashwert deiner E-Mail-Adresse, gebildet mit einem geheimen Zusatzwert (gesalzen), zusammen mit der Art der Aktion. Die Adresse selbst speichern wir nicht. Zweck ist, dass derselbe Aktionspreis nach einer neuen Registrierung nicht noch einmal gebucht wird (Mitgliedschaftsbedingungen Abschnitt 4). Rechtsgrundlage ist unser berechtigtes Interesse, die begrenzten Plätze vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Der Eintrag gilt 12 Monate ab dem Löschen des Kontos; danach löscht ihn der tägliche Lauf.

12. Verwaltungszugänge

Wer im Verwaltungsbereich arbeitet, hat ein eigenes Konto mit E-Mail-Adresse, Name, Rolle, Passwort als bcrypt-Hashwert, Zeitpunkt der Anlage und des letzten Einloggens. Einladungen und Links zum Zurücksetzen gelten 24 Stunden und liegen nur als Hashwert vor. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Nur berechtigte Personen sollen Profile prüfen und Daten sehen. Das Konto bleibt, bis die Inhaberin den Zugang entfernt. Änderungen an Texten und Bildern der Seite protokollieren wir mit Zeitpunkt, E-Mail-Adresse des Zugangs und dem Text oder Bild vorher und nachher, damit sie sich rückgängig machen lassen. Weil ein früherer Text Namen oder andere Angaben zu Personen enthalten kann, löscht die Seite Protokolleinträge und nicht mehr verwendete Bildfassungen nach 12 Monaten automatisch. Einzelne Einträge kann die Inhaberin jederzeit früher löschen.

Inner Circle und Kooperationen. Auf den Seiten Inner Circle und Kooperationen zeigen wir Namen, Rolle oder Beschreibung, einen kurzen Text, ein Foto oder Logo und auf Wunsch einen Link von Personen und Organisationen, die femtina begleiten oder mit femtina zusammenarbeiten. Angaben und Fotos von Personen veröffentlichen wir nur mit ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung lässt sich jederzeit widerrufen. Auf Wunsch entfernen wir einen Eintrag samt Foto sofort und endgültig. Fotos und Logos speichern wir ohne Metadaten auf unserem Server.

13. Täglicher Lauf und keine automatisierte Entscheidung

Ein Lauf im Server erledigt regelmäßig: eine Mail beim Wechsel auf Basis nach dem Ende eines Abos, den Abgleich laufender Mitgliedschaften mit Stripe, das Freigeben abgelaufener Early-Reservierungen, das Nachholen von Mails zu Eventplätzen, das Löschen alter Eventanmeldungen und eingelöster kostenloser Event-Teilnahmen nach dem Ende ihres Jahres, das Löschen abgelaufener Sitzungen und Links zum Zurücksetzen, das Melden von Abos bei Stripe ohne Profil an die Verwaltung, das Löschen abgelaufener Zähler je E-Mail-Adresse, das Löschen abgelaufener Einträge gegen einen zweiten Aktionspreis, das Löschen unbestätigter Einträge für Neuigkeiten nach 7 Tagen, von Nachrichten über das Kontaktformular und Anfragen von Unternehmen 12 Monate nach dem Eingang und von abgelehnten Profilen 30 Tage nach der Ablehnung sowie das Löschen von Hinweisen an die Verwaltung, von Einträgen im Änderungsprotokoll der Inhalte und von nicht mehr verwendeten Bildfassungen nach 12 Monaten und von abgelegten Fassungen zu Neuigkeiten, auf die kein Eintrag mehr verweist, 36 Monate nach ihrer letzten Verwendung.

Es gibt keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO. Ob ein Profil veröffentlicht wird, entscheidet immer ein Mensch. Die Stufe folgt aus festen, in den Mitgliedschaftsbedingungen beschriebenen Daten, nicht aus einer Bewertung deiner Person.

14. Link zu Instagram

Die Seite verlinkt auf den Instagram-Kanal @femtina.health (öffnet in neuem Tab). Sie bindet keine Inhalte, Knöpfe oder Skripte von Instagram ein; beim Aufruf von femtina geht keine Anfrage an Instagram oder Meta. Erst nach dem Klick verarbeitet Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, deine Daten nach der Datenschutzrichtlinie von Instagram.

Sofern der Kanal @femtina.health als Unternehmenskonto mit Statistikfunktion betrieben wird, erstellt Meta für uns zusammengefasste Statistiken über Besuche des Kanals (Insights). Für diese Statistiken sind wir dann mit Meta gemeinsam verantwortlich nach Art. 26 DSGVO. Meta hat die Hauptverantwortung, auch für deine Rechte; die Vereinbarung findest du im Page Insights Controller Addendum. Anfragen dazu kannst du auch an uns richten, wir leiten sie weiter.

15. Gesundheitsangaben

femtina ist ein Verzeichnis und fordert keine Gesundheitsdaten an. Kein Formular fragt danach, und die Formulare für Nachrichten, Kontakt und Eventanmeldungen bitten ausdrücklich darum, keine zu schicken. Suchfilter, Nachrichten und die Anmeldung zu einem Event mit Gesundheitsthema können trotzdem Rückschlüsse auf deine Gesundheit zulassen oder Gesundheitsdaten im Sinn von Art. 9 DSGVO sein.

Schickst du uns solche Angaben trotz des Hinweises freiwillig, verarbeiten wir sie nur, um deine Nachricht an die Fachperson weiterzuleiten, deine Anfrage zu beantworten oder dich zum Event anzumelden. Rechtsgrundlage ist dann deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du mit dem freiwilligen Übermitteln erteilst. Du kannst sie jederzeit für die Zukunft widerrufen; wir löschen die Angaben dann, soweit sie bei uns gespeichert sind. Nachrichten an Fachpersonen speichern wir nicht (Abschnitt 6). Wir werten solche Angaben nicht aus und geben sie an niemanden weiter außer an die Fachperson, an die du schreibst.

16. Speicherdauer auf einen Blick

Sicherungskopien der Datenbank erstellt Supabase im Tarif Pro täglich und bewahrt sie 7 Tage auf. Gelöschte Daten können dort bis zum Ablauf dieser Frist enthalten sein.

17. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Schreib dafür an hallo@martina-willeitner.at.

Wenn du meinst, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb.gv.at.

18. Musst du uns Daten geben?

Gesetzlich bist du dazu nicht verpflichtet. Das Verzeichnis kannst du ohne Angaben durchsuchen. Für ein Konto, ein Profil, eine Nachricht, eine Eventanmeldung oder Neuigkeiten brauchen wir aber die folgenden Angaben. Ohne sie lässt sich das Formular nicht absenden: Wir können das Konto nicht anlegen, die Nachricht nicht zustellen oder die Eventanmeldung nicht speichern.

Registrierung und Profil: E-Mail-Adresse, Passwort (nicht bei einer Registrierung mit Google), Vor- und Nachname, Fachrichtung, Bundesland, mindestens ein Schwerpunkt und ein Beratungsformat, die Beschreibung deiner Arbeit und die Bestätigung, dass du die Datenschutzerklärung gelesen hast. Sie sind für den Vertrag über dein Profil erforderlich. Alle anderen Felder sind freiwillig.

Pro buchen: die Zahlungsdaten auf der Seite von Stripe. Ohne sie bleibt dein Profil bei Basis.

Nachricht an eine Fachperson: Name, E-Mail-Adresse und Nachricht. Kontaktformular: Name, E-Mail-Adresse und Nachricht; der Betreff ist freiwillig.

Eventanmeldung und Warteliste: Name und E-Mail-Adresse. Neuigkeiten und Passwort vergessen: E-Mail-Adresse. Anfrage eines Unternehmens: Unternehmen, Ansprechperson, E-Mail-Adresse, Ort oder Region, mindestens ein Format und die Bestätigung, dass die Datenschutzerklärung gelesen wurde; Telefon, Themen, Zeitraum und Nachricht sind freiwillig. Verbindung mit Google lösen: ein neues Passwort.

Stand: 26. Oktober 2026.