Datenschutz
mit Haltung.

Diese Datenschutzerklärung erläutert die Verarbeitung personenbezogener Daten auf der Website babyfisch.at und in den damit verbundenen Kontaktwegen. Sie ist als ausführlicher Webseitentext angelegt und muss ....en.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Andrea und Stefan Obermair
Harhagen 10
4642 Sattledt
Österreich
E-Mail: office@babyfisch.at
Telefon: +43 664/1957202

Wenn du Fragen zum Datenschutz hast, deine Rechte ausüben möchtest oder eine Information zur Datenverarbeitung brauchst, kannst du dich jederzeit an diese Kontaktdaten wenden.

2. Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn dafür eine Rechtsgrundlage besteht. Die Verarbeitung erfolgt insbesondere zur Bereitstellung und Absicherung dieser Website, zur Beantwortung von Anfragen, zur Bearbeitung vorvertraglicher oder vertraglicher Anliegen sowie – nach deiner Einwilligung – zur Reichweitenmessung und zur Einbindung externer Dienste.

Wir halten uns an die Grundsätze der Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung sowie Integrität und Vertraulichkeit. Daten werden nicht länger aufbewahrt, als es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten vorsehen.

3. Aufruf der Website und Server-Logfiles

Beim Aufruf von babyfisch.at übermittelt dein Browser technisch notwendige Informationen an den Webserver. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte URL, Referrer-URL, Browsertyp und Browserversion, Betriebssystem, Spracheinstellungen und der Statuscode gehören.

Diese Daten werden verarbeitet, um die Website technisch bereitzustellen, die Stabilität und Sicherheit zu gewährleisten, Angriffe zu erkennen und Fehler zu analysieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, funktionsfähigen und gegen Missbrauch geschützten Internetangebot.

Die Logfiles werden vom Hosting-Anbieter verarbeitet. Hosting-Anbieter und Anschrift: bitte einfügen
Verarbeitungsstandorte: bitte einfügen
Speicherdauer der Server-Logfiles: bitte einfügen
Speicherdauer von Sicherungskopien: bitte einfügen

Eine Zusammenführung der Logdaten mit anderen Datenquellen erfolgt grundsätzlich nicht, außer dies ist zur Abwehr eines konkreten Angriffs oder zur Erfüllung einer gesetzlichen Verpflichtung erforderlich.

4. Kontaktaufnahme per E-Mail und Telefon

Wenn du uns per E-Mail oder telefonisch kontaktierst, verarbeiten wir die von dir mitgeteilten Daten – etwa Name, Kontaktdaten, Inhalt und Zeitpunkt deiner Nachricht – zur Bearbeitung der Anfrage und für mögliche Anschlussfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an einer ordnungsgemäßen Kommunikation.

Wir speichern Anfragen so lange, wie dies für die Bearbeitung und Dokumentation erforderlich ist. Speicherdauer für abgeschlossene Kontaktanfragen ohne Vertragsabschluss: bitte einfügen
Gesetzliche Aufbewahrungsfristen bei Vertragsabschluss: bitte einfügen
Bei erforderlicher Beweissicherung werden die dafür benötigten Daten bis zur Klärung des konkreten Sachverhalts gespeichert.

5. Kontaktformular

Auf der Kontaktseite kannst du uns über ein Formular eine Nachricht senden. Pflichtfelder sind Name, E-Mail-Adresse und Nachricht. Ohne diese Angaben können wir die Anfrage über das Formular nicht bearbeiten. Der Betreff und die Bestätigung der Kenntnisnahme dieser Datenschutzerklärung sind freiwillig. Eine Einwilligung ist für die Bearbeitung deiner Anfrage nicht erforderlich.

Wir verwenden die Angaben ausschließlich, um deine Anfrage zu beantworten und gegebenenfalls ein Angebot oder eine weitere Abstimmung vorzubereiten. Die Übermittlung erfolgt über eine verschlüsselte Verbindung, sofern der Server HTTPS unterstützt. Die Nachricht wird an office@babyfisch.at weitergeleitet, sobald der Mailversand auf dem eingesetzten Hosting eingerichtet ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Maßnahmen oder Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Anfragen. Unser berechtigtes Interesse besteht darin, deine Anfrage zu beantworten. Die freiwillige Bestätigung im Formular ist ausschließlich eine Kenntnisnahme und keine Einwilligung; sie wird nicht zur Voraussetzung für den Versand gemacht. Für die Aufbewahrung gelten die Angaben in Abschnitt 4. Das Formular enthält außerdem ein unsichtbares Spam-Schutzfeld. Wird dieses Feld ausgefüllt, wird die Anfrage aus Sicherheitsgründen verworfen.

6. Einwilligungsverwaltung

Beim ersten Besuch zeigen wir einen Cookie- und Datenschutzdialog. Nicht notwendige Dienste sind standardmäßig deaktiviert. Du kannst alle Dienste akzeptieren, nur notwendige Speicherungen zulassen oder die Kategorien einzeln auswählen. Ablehnen und Akzeptieren sind gleichwertig erreichbar; eine Ablehnung schränkt die Nutzung der redaktionellen Inhalte nicht ein.

Die Auswahl wird im Local Storage deines Browsers unter „babyfisch_consent_v1“ mit der Version des Einwilligungsdialogs, einem Zeitstempel und den gewählten Kategorien abgelegt. Sie ist 180 Tage gültig. Beim nächsten Besuch nach Ablauf oder nach Änderung der Version wird die alte Auswahl verworfen und neu abgefragt; bis dahin kann der Eintrag im Browser gespeichert bleiben. Er dient ausschließlich dazu, deine Entscheidung zu berücksichtigen. Du kannst ihn auch über deinen Browser löschen.

Du kannst deine Auswahl jederzeit über „Datenschutzeinstellungen“ im Fußbereich ändern oder alle Einwilligungen mit einem Klick auf „Einwilligungen widerrufen“ zurücknehmen. Eine geladene Google-Maps-Karte wird dann entfernt, Analytics deaktiviert und die von dieser Website erreichbaren Analytics-Cookies werden gelöscht. Zur vollständigen Beendigung eines bereits geladenen Analytics-Skripts kann die Seite neu geladen werden. Bereits an Google übermittelte Daten werden dadurch nicht automatisch gelöscht. Die Rechtmäßigkeit der bis zum Widerruf auf Grundlage der Einwilligung erfolgten Verarbeitung bleibt unberührt; jede weitere Speicherung benötigt eine Rechtsgrundlage.

7. Technisch notwendige Speicherungen

Zusätzlich zur Datenschutzentscheidung aus Abschnitt 6 wird beim Aufruf des Kontaktformulars das Sitzungscookie „BFCONTACT“ für den Schutz vor gefälschten Formularanfragen verwendet. Es enthält eine zufällige Sitzungskennung, ist für JavaScript nicht lesbar und hat keine dauerhafte Ablaufzeit. Es endet grundsätzlich mit der Browsersitzung; eine Sitzungswiederherstellung deines Browsers kann es erhalten. Die Sitzung wird auf reinen Informationsseiten nicht gestartet. Serverseitige Aufbewahrungsdauer der Sitzungskennung und des Sicherheitstokens: bitte einfügen

Diese Speicherungen enthalten keine Werbeprofile. Ihr Einsatz ist für die von dir gewünschte Funktion erforderlich und erfolgt gemäß § 165 Abs. 3 TKG 2021 ohne Einwilligung. Soweit personenbezogene Daten verarbeitet werden, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Absicherung des Formulars und der Beachtung deiner Datenschutzentscheidung.

8. Lokal gespeicherte Schriftarten

Die Schriftfamilien „Manrope“ und „DM Mono“ werden ausschließlich von unserem eigenen Webserver geladen. Für die Schriftarten wird keine Verbindung zu Google hergestellt und es werden keine Daten an Google übermittelt. Eine Einwilligung für die Schriftarten ist deshalb nicht erforderlich. Beim Abruf gelten die Angaben zu Server-Logfiles aus Abschnitt 3.

9. Google Analytics 4

Google Analytics 4 ist zur Reichweitenmessung vorgesehen und wird erst nach technischer Einrichtung und deiner Zustimmung geladen. Ohne Einwilligung wird weder das Analytics-Skript eingebunden noch eine Analytics-Anfrage durch diese Website ausgelöst. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden insbesondere aufgerufene Seiten, Nutzungsereignisse, Geräte- und Browserinformationen, ungefähre Standortinformationen und pseudonyme Cookie-Kennungen. Die Reichweitenmessung ist nicht vollständig anonym. Google-Signale und personalisierte Werbung sind in der Einbindung deaktiviert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.

Die Cookies „_ga“ und „_ga_…“ dienen der Wiedererkennung von Browsern und Sitzungen. Ihre Laufzeit ist in dieser Website auf höchstens 180 Tage festgelegt; die automatische Verlängerung bei Seitenaufrufen ist deaktiviert. Browser können die Laufzeit weiter verkürzen. Die Cookie-Laufzeit ist von der Speicherung auf Googles Servern zu unterscheiden.

Für Nutzer- und Ereignisdaten bietet GA4 in Standard-Properties 2 oder 14 Monate Aufbewahrung an. Abgelaufene Daten werden im monatlichen Löschlauf entfernt. Die Einstellung erfasst nicht die standardmäßigen aggregierten Berichte. Ein Zurücksetzen der Frist bei neuer Nutzeraktivität kann die Speicherung der Nutzerkennung verlängern. Tatsächlich eingestellte Aufbewahrungsdauer: bitte einfügen
Einstellung „Bei neuer Aktivität zurücksetzen“: bitte einfügen
Weitere Aufbewahrung bei Datenexporten oder Produktverknüpfungen, sofern eingerichtet: bitte einfügen
Details: Google Analytics – Datenaufbewahrung.

Bei endgültigen Löschungen durch den Betreiber sehen Googles Datenverarbeitungsbedingungen eine technische Löschfrist von bis zu 180 Tagen vor, soweit keine gesetzliche Speicherung erforderlich ist. Das ist keine allgemeine Aufbewahrungsfrist für alle Analytics-Daten. Informationen: Google-Datenverarbeitungsbedingungen, Abschnitt 6.

Du kannst deine Einwilligung jederzeit wie in Abschnitt 6 beschrieben widerrufen. Bereits übermittelte Daten werden dadurch nicht rückwirkend gelöscht; Lösch- und Betroffenenanfragen kannst du an uns richten. Für mögliche Drittlandübermittlungen gelten die Angaben in Abschnitt 13. Weitere Informationen: Google-Datenschutz.

10. Google Maps

Auf der Kontaktseite ist eine stilistisch angepasste Google-Maps-Karte für Harhagen 10, 4642 Sattledt vorbereitet. Die Karte wird nicht automatisch geladen. Erst nach deiner Zustimmung zu „Google Maps“ beziehungsweise „externen Inhalten“ wird ein Google-Maps-iframe angefordert. Bis dahin bleibt eine datensparsame Platzhalteransicht mit Adresse sichtbar.

Beim Laden der Karte können insbesondere IP-Adresse, Browserdaten, Standort- und Nutzungsinformationen an Google übermittelt werden. Anbieter ist Google Ireland Limited; eine Verarbeitung in Drittländern kann nicht ausgeschlossen werden. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Zusätzlich gelten die Google-Nutzungsbedingungen und die Google-Datenschutzerklärung.

Alternativ kannst du die Adresse ohne Kartenabruf in deiner eigenen Kartenanwendung öffnen. Bei einem Widerruf über den Fußbereich wird die eingebettete Karte sofort entfernt. Auf bereits bei Google gespeicherte Daten und Cookies auf Google-Domains hat diese Website keinen direkten Löschzugriff. Deren Löschung kannst du über die Einstellungen deines Browsers beziehungsweise deines Google-Kontos und über Betroffenenanfragen veranlassen.

Für Google Maps besteht keine einheitliche, vom Websitebetreiber einstellbare Speicherfrist. Google unterscheidet nach Datenart, Verwendungszweck und Kontoeinstellungen. Laut Google dauert die technische Löschung normalerweise etwa zwei Monate; Sicherungskopien können bis zu sechs Monate erhalten bleiben. Für bestimmte Sicherheits- oder gesetzliche Zwecke sind längere Fristen möglich. Diese Angaben beschreiben Löschabläufe und keine pauschale Gesamtspeicherdauer. Einzelheiten: Googles Angaben zur Datenaufbewahrung.

11. Hintergrundvideo und lokale Medien

Das Hintergrundvideo wels.webm und die redaktionellen Bilder werden vom eigenen Webserver aus dem Ordner asset geladen. Es werden dafür keine externen Video- oder Bilddienste eingesetzt. Beim Abruf gelten die technischen Server-Logdaten aus Abschnitt 3. Das Video ist stummgeschaltet, damit keine Audioübertragung erfolgt, und kann aus Gründen der Barrierefreiheit sowie bei reduzierter Bewegung deaktiviert oder angehalten werden.

Die auf der Website verwendeten Bilder stammen aus dem Medienbestand der bisherigen babyfisch.at-Präsenz. Rechteinhaber und Lizenzen der Originalaufnahmen sollten vor dem Livegang durch die Betreiber geprüft und bei Bedarf ergänzt werden.

12. Empfänger und Auftragsverarbeiter

Empfänger personenbezogener Daten können der technische Hosting-Anbieter, ein E-Mail- beziehungsweise SMTP-Dienst für die Kontaktübermittlung sowie – nur nach Zustimmung – Google Ireland Limited und verbundene Google-Unternehmen sein. Eine Weitergabe an andere Empfänger findet nur statt, wenn sie zur Vertragserfüllung, aufgrund einer gesetzlichen Verpflichtung oder zur Wahrung berechtigter Interessen erforderlich ist.

Mit Auftragsverarbeitern sind, soweit erforderlich, Verträge nach Art. 28 DSGVO abzuschließen. Die Angaben zum Hosting findest du in Abschnitt 3. E-Mail-/SMTP-Anbieter und Anschrift: bitte einfügen
Verarbeitungsstandorte des E-Mail-Dienstes: bitte einfügen
Speicherdauer beim E-Mail-Dienst einschließlich Sicherungskopien: bitte einfügen
Weitere tatsächlich eingesetzte Auftragsverarbeiter: bitte einfügen

Es werden keine Daten verkauft und keine Newsletter- oder Werbeprofile aus den Kontaktanfragen erstellt.

13. Übermittlungen in Drittländer

Bei Google Analytics und Google Maps kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA durch Google LLC, stattfinden. Die Einwilligung zur Verwendung dieser Dienste ersetzt nicht die Anforderungen an Drittlandübermittlungen nach Art. 44 ff. DSGVO. Google erklärt eine Zertifizierung unter dem EU-US Data Privacy Framework. Soweit der konkrete Empfänger und die Übermittlung davon erfasst sind und der Angemessenheitsbeschluss gilt, kann darauf eine Übermittlung gestützt werden. Für andere Übermittlungen sind geeignete Garantien, etwa Standardvertragsklauseln, und gegebenenfalls zusätzliche Maßnahmen zu prüfen. Informationen und Dokumente: Google – Rahmenbedingungen für Datenübermittlungen.

Tatsächliche Drittländer und Empfänger je eingesetztem Dienst: bitte einfügen
Anwendbarer Angemessenheitsbeschluss beziehungsweise vereinbarte Garantien je Dienst: bitte einfügen
Bezugsstelle für Kopien der maßgeblichen Garantien und Angaben zu ergänzenden Maßnahmen: bitte einfügen

Wenn du keine Übermittlung an Google wünschst, kannst du Google Analytics und Google Maps deaktiviert lassen. Die Kerninhalte, das Kontaktformular und die Telefon- beziehungsweise E-Mail-Kontaktwege bleiben grundsätzlich nutzbar. Für Drittlandanbieter gibt es keine allgemeine einheitliche Speicherfrist; maßgeblich sind die jeweiligen Zwecke und Dienste. Die Angaben dazu stehen in den Abschnitten 3, 4, 9, 10 und 12.

14. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft über die Verarbeitung deiner personenbezogenen Daten, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an office@babyfisch.at. Zum Schutz vor unberechtigten Auskünften können wir einen geeigneten Identitätsnachweis verlangen und nicht erforderliche Angaben darauf schwärzen. Wir beantworten Anträge grundsätzlich innerhalb eines Monats, sofern keine gesetzliche Ausnahme greift.

Du hast außerdem das Recht, dich bei der österreichischen Datenschutzbehörde zu beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Österreich.

15. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Veränderung, unberechtigtem Zugriff und unrechtmäßiger Verarbeitung zu schützen. Dazu gehören insbesondere Zugriffsbeschränkungen, sichere Passwörter, aktuelle Software, Transportverschlüsselung über HTTPS und eine sparsame Verarbeitung.

Kein Übertragungsweg über das Internet und kein Speichersystem kann absolute Sicherheit garantieren. Sollte es zu einer Verletzung des Schutzes personenbezogener Daten kommen, prüfen wir unverzüglich die gesetzlichen Melde- und Benachrichtigungspflichten.

16. Minderjährige

Unser Angebot richtet sich nicht gezielt an Kinder. Wir fordern nicht wissentlich personenbezogene Daten von Kindern an. Wenn Erziehungsberechtigte feststellen, dass ein Kind uns Daten übermittelt hat, bitten wir um eine Nachricht an office@babyfisch.at, damit wir die Angelegenheit prüfen und Daten gegebenenfalls löschen können.

17. Aktualisierung dieser Erklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich die Website, die eingesetzten Dienste, gesetzliche Vorgaben oder organisatorische Abläufe ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar. Für wesentliche Änderungen wird – soweit erforderlich – eine neue Einwilligungsentscheidung eingeholt.

Letzte Aktualisierung: 05.10.2026