Informationspflicht lt. §5 E-Commerce Gesetz, §14 Unternehmensgesetzbuch und Offenlegungspflicht lt. §25 Mediengesetz
Websitebetreiber und -inhaber, Anschrift, Kontaktinformation
Gouya Insights GmbH & Co KG
PD Dr. Ghazaleh Gouya-Lechner
Hasenauerstraße 4
1190 Wien
+43 (0) 650 4704206
office@gouya-insights.com
Unternehmensgegenstand
Beschaffung und Weiterleitung von Informationen nach Vorgaben des Auftraggebers betreffend die Zulassung von Arzneimitteln, Kosmetika und Nahrungsergänzungsmitteln sowie die Erstattung der Kosten für Arzneimittel durch Sozialversicherungsträger, einschließlich der hierfür erforderlichen Botendienste, mit Ausnahme jeder den Herstellern oder Großhändlern mit Arzneimitteln, den chemischen Laboratorien und den rechtsberatenden Berufen vorbehaltenen Tätigkeiten
Rechtsform
GmbH & Co KG
Ausstellende Behörde
Magistratisches Bezirksamt für den 19. Bezirk
Firmenbuchnummer
FN 462683t
Firmenbuchgericht
Handelsgericht Wien
UID-Nummer
ATU 71886756
Mitglied der Wirtschaftskammer Wien
Konzeption und Copyright
PD Dr. Ghazaleh Gouya-Lechner
Fotomaterial: PD Dr. Ghazaleh Gouya-Lechner
Medieninhaber, Herausgeber, Verleger
(ECG § 5, MedienG § 24):
Gouya Insights GmbH & Co KG
Hasenauerstraße 4
1190 Wien
Grundlegende Richtung (MedienG § 25, Abs. 4)
Die vorliegende Website ist ein Online-Angebot der Firma Gouya Insights GmbH & Co KG im Internet. Unter dieser Web-Adresse werden Informationsdienste zu Produkten und Leistungen des Unternehmens bereitgestellt. Alle Inhalte dienen der persönlichen Information. Eine Weiterverwendung und Reproduktion über den persönlichen Gebrauch hinaus ist nicht gestattet. Bilder dürfen nicht ohne vorherige ausdrückliche schriftliche Genehmigung des jeweiligen Copyrightinhabers veröffentlicht oder weiterverbreitet werden, sei dies zu gewerblichen oder anderen Zwecken.
Für den Inhalt verantwortlich (MedienG § 24)
PD Dr. Ghazaleh Gouya-Lechner
© 2026 Gouya Insights GmbH & Co KG. Alle Rechte vorbehalten. Der gesamte Inhalt dieser Website und der Downloads steht im direkten Eigentum von Gouya Insights GmbH & Co KG. Für irrtümliche Angaben wird keine Haftung übernommen. Bei Links (Verweisen auf fremde Websites) wird keinerlei Haftung für deren Inhalt übernommen.
Soweit im Content personenbezogene Bezeichnungen nur in männlicher Form angeführt sind, beziehen sie sich auf Frauen und Männer in gleicher Weise.
Datenschutzerklärung
Stand: Januar 2026
Diese Datenschutzerklärung informiert Sie darüber, wie wir personenbezogene Daten im Zusammenhang mit dem Besuch und der Nutzung unserer Website verarbeiten.
- Verantwortlicher
Gouya Insights GmbH & Co KG
Hasenauerstraße 4, 1190 Wien, Österreich
E-Mail: office@gouya-insights.com
Tel.: +43 (0) 650 4704206
- Kontakt zum Datenschutz
Bei Fragen zum Datenschutz kontaktieren Sie uns bitte unter:
dataprotection@gouya-insights.com
oder postalisch an die oben genannte Adresse.
- Datenverarbeitung beim Besuch der Website (Server-Logfiles)
Beim Aufruf unserer Website verarbeiten wir technisch notwendige Daten (z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Referrer-URL, Browser/OS, übertragenes Datenvolumen). Dies ist erforderlich, um die Website bereitzustellen, die Systemsicherheit zu gewährleisten und Fehler zu analysieren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb)
Speicherdauer: in der Regel bis zu 3 Monate, bei sicherheitsrelevanten Ereignissen ggf. länger bis zur Klärung
- Kontaktaufnahme (E-Mail / Formulare)
Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (z. B. Name, E-Mail, Telefonnummer, Inhalt der Nachricht), um Ihre Anfrage zu bearbeiten und ggf. vorvertragliche Maßnahmen durchzuführen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) und/oder Art. 6 Abs. 1 lit. f DSGVO (Kommunikation)
Speicherdauer: solange erforderlich; darüber hinaus im Rahmen gesetzlicher Aufbewahrungspflichten bzw. bis zur abschließenden Bearbeitung und etwaiger Verjährungsfristen
- Cookies & Einwilligungsmanagement (Consent)
Wir verwenden Cookies und ähnliche Technologien. Essenzielle Cookies sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden. Optionale Cookies und Dienste (z. B. Funktional, Statistik, Marketing) werden nur nach Ihrer Einwilligung geladen.
Ihre Auswahl können Sie jederzeit ändern oder widerrufen über: Cookie-Einstellungen.
5.1 Kategorien im Cookie-Banner
Essenziell (erforderlich)
Diese Cookies/Dienste sind notwendig, damit die Website funktioniert (z. B. Seitennavigation, Sicherheit, Speicherung Ihrer Cookie-Auswahl).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Funktional (optional)
Ermöglicht zusätzliche Funktionen, z. B. eingebettete Karten, Videos oder Terminbuchung. Ohne diese Cookies können bestimmte Inhalte nicht angezeigt werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Statistik (optional)
Hilft uns zu verstehen, wie Besucher die Website nutzen (z. B. Seitenaufrufe, Klicks), um Inhalte und Performance zu verbessern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Marketing (optional)
NAP
5.2 „Erst Einwilligung, dann Laden“
Vor Ihrer Auswahl werden keine optionalen Cookies gesetzt und keine optionalen Dienste geladen. Erst nachdem Sie zugestimmt haben, werden die von Ihnen ausgewählten Kategorien/Dienste aktiviert. Wenn Sie ablehnen, bleiben nur essenzielle Cookies/Dienste aktiv.
- Webanalyse (Google Analytics) – nur mit Einwilligung
Sofern Sie einwilligen, nutzen wir Google Analytics zur statistischen Analyse der Website Nutzung (z. B. Seitenaufrufe, Verweildauer, Interaktionen). Dabei können Cookies/Identifier gesetzt und Nutzungsdaten verarbeitet werden. Die Auswertungen helfen uns, Inhalte und Performance der Website zu verbessern.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (ggf. Verarbeitung durch Google LLC, USA)
Zweck: Reichweitenmessung/Statistik; Verbesserung von Inhalten und Performance
Datenkategorien: IP-Adresse (ggf. gekürzt/Maskierung je nach Konfiguration), Geräte/Browserdaten, Nutzungs und Interaktionsdaten, CookieIDs/Online Kennungen
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Drittlandübermittlungen: möglich (z. B. USA) – Details siehe Abschnitt 10 „Drittlandübermittlungen“
Speicherdauer/Laufzeiten: abhängig von Konfiguration und Anbieter; nähere Informationen erhalten Sie auf Anfrage
Widerruf: jederzeit über Cookie-Einstellungen.
- Einbindung externer Inhalte / funktionale Dienste – nur mit Einwilligung
7.1 YouTube (Videoeinbettungen)
Wenn Sie einwilligen, binden wir Videos der Plattform YouTube ein. Beim Laden des Videos wird eine Verbindung zu Servern von Google/YouTube hergestellt. Dabei können personenbezogene Daten (z. B. IP-Adresse, Geräte/Browserdaten, Nutzung- und Interaktionsdaten) verarbeitet und Cookies/Identifier gesetzt werden. Wenn Sie bei Google/YouTube eingeloggt sind, kann eine Zuordnung zu Ihrem Nutzerkonto erfolgen.
Anbieter: Google Ireland Limited, Irland (ggf. Google LLC, USA)
Zweck: Darstellung von Videoinhalten; Verbesserung der Nutzererfahrung
Datenkategorien: IP-Adresse, Geräte/Browserdaten, Nutzungs-/Interaktionsdaten, CookieIDs/Online Kennungen
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Drittlandübermittlungen: möglich (z. B. USA) – Details siehe Abschnitt 10 „Drittlandübermittlungen“
Speicherdauer/Laufzeiten: abhängig vom Anbieter und Ihrer Nutzung; nähere Informationen erhalten Sie auf Anfrage.
Widerruf: jederzeit über Cookie-Einstellungen.
7.2 Google Maps (Karten)
Wenn Sie einwilligen, binden wir Google Maps ein, um Karten anzuzeigen. Beim Laden der Karte wird eine Verbindung zu Google Servern hergestellt. Dabei können personenbezogene Daten (z. B. IP Adresse, Geräte/Browserdaten, Nutzungsdaten) verarbeitet und Cookies/Identifier gesetzt werden. Wenn Sie bei Google eingeloggt sind, kann eine Zuordnung zu Ihrem Nutzerkonto erfolgen.
Anbieter: Google Ireland Limited, Irland (ggf. Google LLC, USA)
Zweck: Darstellung interaktiver Karten; Nutzerfreundlichkeit (Standort/Routeninformationen innerhalb der Karte)
Datenkategorien: IP-Adresse, Geräte/Browserdaten, Nutzungs/Interaktionsdaten, CookieIDs/Online Kennungen
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Drittlandübermittlungen: möglich (z. B. USA) – Details siehe Abschnitt 10 „Drittlandübermittlungen“
Speicherdauer/Laufzeiten: abhängig vom Anbieter und Ihrer Nutzung; nähere Informationen erhalten Sie auf Anfrage
Widerruf: jederzeit über Cookie-Einstellungen.
7.3 Google reCAPTCHA (Spam/BotSchutz)
Wenn Sie einwilligen, verwenden wir Google reCAPTCHA zum Schutz unserer Formulare vor Missbrauch (z. B. Spam, automatisierte Eingaben). reCAPTCHA analysiert technische Merkmale und Interaktionen, um zu beurteilen, ob eine Eingabe von einem Menschen oder einem Bot stammt. Dabei können personenbezogene Daten (z. B. IP-Adresse, Geräte/Browserdaten, Interaktionsmuster) verarbeitet und Cookies/Identifier gesetzt werden.
Anbieter: Google Ireland Limited, Irland (ggf. Google LLC, USA)
Zweck: Sicherheit; Verhinderung von Missbrauch/Spam
Datenkategorien: IP-Adresse, Geräte/Browserdaten, Interaktions/Sicherheitsdaten, Cookie IDs/Online Kennungen
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Drittlandübermittlungen: möglich (z. B. USA) – Details siehe Abschnitt 10 „Drittlandübermittlungen“
Speicherdauer/Laufzeiten: abhängig vom Anbieter und der Nutzung; nähere Informationen erhalten Sie auf Anfrage.
Widerruf: jederzeit über Cookie-Einstellungen.
7.4 Google Fonts (Web Fonts)
Wenn Sie einwilligen, verwenden wir Google Fonts zur einheitlichen Darstellung von Schriftarten. Beim Aufruf einer Seite kann Ihr Browser die benötigten Schriftarten von GoogleServern laden. Dabei kann insbesondere Ihre IP-Adresse sowie technische Verbindungsdaten verarbeitet werden.
Anbieter: Google Ireland Limited, Irland (ggf. Google LLC, USA)
Zweck: Einheitliche, ansprechende Darstellung von Schriftarten.
Datenkategorien: IP-Adresse, Geräte/Browserdaten, technische Verbindungsdaten (Abruf der Schriftarten)
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Drittlandübermittlungen: möglich (z. B. USA) – Details siehe Abschnitt 10 „Drittlandübermittlungen“
Speicherdauer/Laufzeiten: abhängig vom Anbieter; nähere Informationen erhalten Sie auf Anfrage.
Widerruf: jederzeit über Cookie-Einstellungen.
7.5 Adobe Fonts (Typekit)
Wenn Sie einwilligen, verwenden wir Adobe Fonts (Typekit) zur einheitlichen Darstellung von Schriftarten. Beim Aufruf einer Seite kann Ihr Browser die benötigten Schriftarten von Adobe Servern laden. Dabei kann insbesondere Ihre IP-Adresse sowie technische Verbindungsdaten verarbeitet werden.
Anbieter: Adobe (z. B. Adobe Systems Software Ireland Limited und/oder Adobe Inc.)
Zweck: Einheitliche, ansprechende Darstellung von Schriftarten
Datenkategorien: IP-Adresse, Geräte/Browserdaten, technische Verbindungsdaten (Abruf der Schriftarten)
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Drittlandübermittlungen: möglich (z. B. USA) – Details siehe Abschnitt 10 „Drittlandübermittlungen“
Speicherdauer/Laufzeiten: abhängig vom Anbieter; nähere Informationen erhalten Sie auf Anfrage.
Widerruf: jederzeit über Cookie-Einstellungen.
7.6 Calendly (Terminbuchung)
Wenn Sie einwilligen, verwenden wir Calendly, um eine Online Terminbuchung anzubieten. Dabei werden Daten, die Sie im Rahmen der Terminbuchung eingeben (z. B. Name, E-Mail Adresse, Terminwunsch, ggf. zusätzliche Angaben/Notizen), an Calendly übermittelt und dort verarbeitet. Zusätzlich können technische Daten (z. B. IP-Adresse, Geräte/Browserdaten) verarbeitet und Cookies/Identifier gesetzt werden.
Anbieter: Calendly, LLC
Zweck: Bereitstellung und Abwicklung der Online Terminbuchung; Kommunikation rund um Termine
Datenkategorien: Kontakt und Termindaten (z. B. Name, E-Mail, Termin, ggf. Notizen), technische Daten (IP, Geräte/Browserdaten), CookieIDs/Online Kennungen
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
(Optional: Wenn Sie aktiv einen Termin buchen, kann die Verarbeitung zusätzlich zur Durchführung vorvertraglicher Maßnahmen erforderlich sein, Art. 6 Abs. 1 lit. b DSGVO.)
Drittlandübermittlungen: möglich (insb. USA) – Details siehe Abschnitt 10 „Drittlandübermittlungen“
Speicherdauer/Laufzeiten: abhängig vom Anbieter und der Nutzung; nähere Informationen erhalten Sie auf Anfrage
Widerruf: jederzeit über Cookie-Einstellungen.
Hinweis: Die Aktivierung der oben genannten optionalen Dienste erfolgt erst nach Ihrer Einwilligung über das Cookie-Banner bzw. die Cookie-Einstellungen. Ohne Einwilligung werden diese Inhalte nicht geladen.
- Sicherheit und Missbrauchsabwehr (z. B. Wordfence) – essenziell/berechtigtes Interesse
Zur Abwehr von Angriffen und Missbrauch (z. B. Bot-Traffic, Brute-Force) können Sicherheitsmechanismen eingesetzt werden (z. B. Firewalls/Anti-Bot-Funktionen). Dabei werden technische Zugriffsdaten verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit, Missbrauchsabwehr)
Speicherdauer: abhängig von Sicherheitsereignissen und Konfiguration; nähere Informationen auf Anfrage
- Empfänger / Auftragsverarbeiter
Wir setzen Dienstleister ein (z. B. Hosting/IT, Website Wartung sowie Anbieter von Analyse, Sicherheitsdiensten). Diese verarbeiten personenbezogene Daten entweder in unserem Auftrag (Art. 28 DSGVO) oder als eigene Verantwortliche (je nach Dienst).
- Drittlandübermittlungen (z. B. USA)
Bei einzelnen Diensten kann es zu einer Verarbeitung personenbezogener Daten in Drittländern außerhalb der EU/des EWR kommen, insbesondere in den USA.
Soweit möglich stützen wir Datenübermittlungen in Drittländer auf:
einen Angemessenheitsbeschluss der Europäischen Kommission (z. B. EU/US Data Privacy Framework), oder geeignete Garantien, insbesondere Standardvertragsklauseln (SCC) der EU Kommission, ggf. ergänzt durch zusätzliche Schutzmaßnahmen.
Risiko Hinweis: Trotz geeigneter Garantien kann nicht ausgeschlossen werden, dass Behörden in Drittländern auf Daten zugreifen, ohne dass Betroffenen in gleichem Umfang Rechtsbehelfe wie in der EU zur Verfügung stehen.
Weitere Informationen erhalten Sie in den jeweiligen Anbieterabschnitten dieser Datenschutzerklärung oder auf Anfrage.
- Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Cookie und dienstspezifische Speicher bzw. Laufzeiten sind abhängig vom jeweiligen Anbieter und Ihrer Auswahl; nähere Informationen erhalten Sie in dieser Datenschutzerklärung oder auf Anfrage.
- Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen (Art. 15–21 DSGVO).
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) über Cookie-Einstellungen.
- Beschwerderecht
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren:
Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien.
- Hinweise zu Minderjährigen
Diese Website richtet sich nicht gezielt an Kinder. Personen unter 14 Jahren sollten keine Einwilligung zu optionalen Cookies/Diensten erteilen.
- Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich Rechtslage, Website oder eingesetzte Dienste ändern. Es gilt die jeweils aktuelle Version auf dieser Website.
English Version Below
As of: January 2026
This Privacy Policy informs you about how we process personal data in connection with visiting and using our website.
- Controller
Gouya Insights GmbH & Co KG
Hasenauerstraße 4, 1190 Vienna, Austria
Email: office@gouya-insights.com
Tel.: +43 (0) 650 4704206
- Data protection contact
If you have any questions about data protection, please contact us at:
dataprotection@gouya-insights.com
or by post at the address stated above.
- Processing when you visit the website (server log files)
When you access our website, we process technically necessary data (e.g., IP address, date/time, page accessed, referrer URL, browser/OS, amount of data transferred). This is necessary to provide the website, ensure system security, and analyze errors.
Legal basis: Art. 6(1)(f) GDPR (legitimate interest in secure and stable operation)
Retention period: generally up to 3 months; in the event of security-relevant incidents, possibly longer until clarification
- Contacting us (email / forms)
If you contact us, we process the data you provide (e.g., name, email address, telephone number, content of the message) in order to handle your inquiry and, where applicable, to take pre-contractual steps.
Legal basis: Art. 6(1)(b) GDPR (pre-contract/contract) and/or Art. 6(1)(f) GDPR (communication)
Retention period: as long as necessary; thereafter within the scope of statutory retention obligations and/or until final processing and any limitation periods have expired
- Cookies & consent management (consent)
We use cookies and similar technologies. Essential cookies are required for the operation of the website and cannot be disabled. Optional cookies and services (e.g., functional, statistics, marketing) are only loaded after your consent.
You can change or withdraw your choice at any time via: Privacy Settings.
5.1 Categories in the cookie banner
Essential (required)
These cookies/services are necessary for the website to function (e.g., page navigation, security, storing your cookie choice).
Legal basis: Art. 6(1)(f) GDPR
Functional (optional)
Enables additional features, e.g., embedded maps, videos, or appointment booking. Without these cookies, certain content may not be displayed.
Legal basis: Art. 6(1)(a) GDPR (consent)
Statistics (optional)
Helps us understand how visitors use the website (e.g., page views, clicks) in order to improve content and performance.
Legal basis: Art. 6(1)(a) GDPR (consent)
Marketing (optional)
NAP
5.2 “Consent first, then loading”
Before you make a selection, no optional cookies are set and no optional services are loaded. Only after you have given consent are the categories/services you selected activated. If you decline, only essential cookies/services remain active.
- Web analytics (Google Analytics) – only with consent
If you consent, we use Google Analytics to statistically analyze website usage (e.g., page views, time spent on pages, interactions). Cookies/identifiers may be set and usage data processed. The analyses help us improve the website’s content and performance.
Provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (processing may be carried out by Google LLC, USA)
Purpose: reach measurement/statistics; improvement of content and performance
Data categories: IP address (possibly shortened/masked depending on configuration), device/browser data, usage and interaction data, cookie IDs/online identifiers
Legal basis: Art. 6(1)(a) GDPR (consent)
Third-country transfers: possible (e.g., USA) – see Section 10 “Third-country transfers” for details
Retention period/cookie lifetimes: depend on configuration and provider; further information is available upon request
Withdrawal: at any time via Privacy Settings.
- Embedding external content / functional services – only with consent
7.1 YouTube (video embeds)
If you consent, we embed videos from the YouTube platform. When the video loads, a connection to Google/YouTube servers is established. Personal data (e.g., IP address, device/browser data, usage and interaction data) may be processed and cookies/identifiers set. If you are logged into Google/YouTube, the data may be associated with your user account.
Provider: Google Ireland Limited, Ireland (possibly Google LLC, USA)
Purpose: display of video content; improved user experience
Data categories: IP address, device/browser data, usage/interaction data, cookie IDs/online identifiers
Legal basis: Art. 6(1)(a) GDPR (consent)
Third-country transfers: possible (e.g., USA) – see Section 10 “Third-country transfers” for details
Retention period/cookie lifetimes: depend on the provider and your usage; further information is available upon request
Withdrawal: at any time via Privacy Settings.
7.2 Google Maps (maps)
If you consent, we embed Google Maps to display maps. When the map loads, a connection to Google servers is established. Personal data (e.g., IP address, device/browser data, usage data) may be processed and cookies/identifiers set. If you are logged into Google, the data may be associated with your user account.
Provider: Google Ireland Limited, Ireland (possibly Google LLC, USA)
Purpose: display of interactive maps; user convenience (location/route information within the map)
Data categories: IP address, device/browser data, usage/interaction data, cookie IDs/online identifiers
Legal basis: Art. 6(1)(a) GDPR (consent)
Third-country transfers: possible (e.g., USA) – see Section 10 “Third-country transfers” for details
Retention period/cookie lifetimes: depend on the provider and your usage; further information is available upon request
Withdrawal: at any time via Privacy Settings.
7.3 Google reCAPTCHA (spam/bot protection)
If you consent, we use Google reCAPTCHA to protect our forms against misuse (e.g., spam, automated entries). reCAPTCHA analyzes technical characteristics and interactions to assess whether an entry is made by a human or a bot. Personal data (e.g., IP address, device/browser data, interaction patterns) may be processed and cookies/identifiers set.
Provider: Google Ireland Limited, Ireland (possibly Google LLC, USA)
Purpose: security; prevention of misuse/spam
Data categories: IP address, device/browser data, interaction/security data, cookie IDs/online identifiers
Legal basis: Art. 6(1)(a) GDPR (consent)
Third-country transfers: possible (e.g., USA) – see Section 10 “Third-country transfers” for details
Retention period/cookie lifetimes: depend on the provider and usage; further information is available upon request
Withdrawal: at any time via Privacy Settings.
7.4 Google Fonts (web fonts)
If you consent, we use Google Fonts to ensure consistent display of fonts. When you access a page, your browser may load the required fonts from Google servers. In doing so, your IP address and technical connection data may be processed.
Provider: Google Ireland Limited, Ireland (possibly Google LLC, USA)
Purpose: consistent, visually appealing font display
Data categories: IP address, device/browser data, technical connection data (font retrieval)
Legal basis: Art. 6(1)(a) GDPR (consent)
Third-country transfers: possible (e.g., USA) – see Section 10 “Third-country transfers” for details
Retention period/cookie lifetimes: depend on the provider; further information is available upon request
Withdrawal: at any time via Privacy Settings.
7.5 Adobe Fonts (Typekit)
If you consent, we use Adobe Fonts (Typekit) to ensure consistent display of fonts. When you access a page, your browser may load the required fonts from Adobe servers. In doing so, your IP address and technical connection data may be processed.
Provider: Adobe (e.g., Adobe Systems Software Ireland Limited and/or Adobe Inc.)
Purpose: consistent, visually appealing font display
Data categories: IP address, device/browser data, technical connection data (font retrieval)
Legal basis: Art. 6(1)(a) GDPR (consent)
Third-country transfers: possible (e.g., USA) – see Section 10 “Third-country transfers” for details
Retention period/cookie lifetimes: depend on the provider; further information is available upon request
Withdrawal: at any time via Privacy Settings.
7.6 Calendly (appointment booking)
If you consent, we use Calendly to offer online appointment booking. Data you enter as part of booking an appointment (e.g., name, email address, preferred appointment time, any additional information/notes) is transferred to Calendly and processed there. In addition, technical data (e.g., IP address, device/browser data) may be processed and cookies/identifiers set.
Provider: Calendly, LLC
Purpose: providing and managing online appointment booking; communication regarding appointments
Data categories: contact and appointment data (e.g., name, email, appointment time, notes if applicable), technical data (IP address, device/browser data), cookie IDs/online identifiers
Legal basis: Art. 6(1)(a) GDPR (consent)
(Optional: If you actively book an appointment, processing may also be necessary to carry out pre-contractual steps, Art. 6(1)(b) GDPR.)
Third-country transfers: possible (in particular USA) – see Section 10 “Third-country transfers” for details
Retention period/cookie lifetimes: depend on the provider and usage; further information is available upon request
Withdrawal: at any time via Privacy Settings.
Note: The optional services listed above are activated only after you have given consent via the cookie banner or the cookie settings. Without consent, this content is not loaded.
- Security and abuse prevention (e.g., Wordfence) – essential/legitimate interest
To defend against attacks and misuse (e.g., bot traffic, brute-force attacks), security mechanisms may be used (e.g., firewalls/anti-bot functions). In this context, technical access data is processed.
Legal basis: Art. 6(1)(f) GDPR (IT security, abuse prevention)
Retention period: depends on security events and configuration; further information is available upon request
- Recipients / processors
We use service providers (e.g., hosting/IT, website maintenance, and providers of analytics and security services). They process personal data either on our behalf (Art. 28 GDPR) or as separate controllers (depending on the service).
- Third-country transfers (e.g., USA)
For certain services, personal data may be processed in third countries outside the EU/EEA, in particular the USA.
Where possible, we base third-country transfers on:
- an adequacy decision of the European Commission (e.g., the EU–US Data Privacy Framework), or
- appropriate safeguards, in particular the European Commission’s Standard Contractual Clauses (SCCs), where applicable supplemented by additional protective measures.
Risk notice: Despite appropriate safeguards, it cannot be ruled out that authorities in third countries may access data without data subjects having legal remedies equivalent to those in the EU.
Further information is available in the respective provider sections of this Privacy Policy or upon request.
- Retention period
We store personal data only as long as necessary for the respective purposes or as required by statutory retention obligations.
Cookie- and service-specific retention periods/cookie lifetimes depend on the respective provider and your selection; further information is available in this Privacy Policy or upon request.
- Your rights
You have the right of access, rectification, erasure, restriction of processing, data portability, and the right to object to certain processing (Art. 15–21 GDPR).
You can withdraw consent at any time with effect for the future (Art. 7(3) GDPR) via Privacy Settings.
- Right to submit a complaint
If you believe that the processing of your personal data violates data protection law, you may submit a complaint with the supervisory authority:
Austrian Data Protection Authority (Österreichische Datenschutzbehörde), Barichgasse 40–42, 1030 Vienna, Austria.
- Information regarding minors
This website is not specifically directed at children. Persons under 14 years of age should not give consent to optional cookies/services.
- Changes to this Privacy Policy
We may update this Privacy Policy if the legal situation, the website, or the services used change. The current version published on this website applies.