DATENSCHUTZERKLÄRUNG

Datenschutzerklärung

Stand: August 2026

Verantwortliche und Kontakt

Für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website verantwortlich ist:

Anna Doplmayr
Fallgasse 1
1060 Wien
Österreich

Über diese E-Mail-Adresse kannst du mich auch kontaktieren, wenn du Fragen zur Verarbeitung deiner personenbezogenen Daten hast oder deine Datenschutzrechte ausüben möchtest.

Technische Bereitstellung der Website

Meine Website schmaeck wird über Squarespace betrieben und gehostet. Für Kundinnen und Kunden mit Sitz außerhalb der USA werden die Squarespace-Dienste von Squarespace Ireland Limited, Squarespace House, Ship Street Great, Dublin 8, D08 N12C, Irland angeboten.

Wenn du eine Seite von schmaeck aufrufst, müssen zwischen deinem Browser und der technischen Infrastruktur von Squarespace Informationen ausgetauscht werden. Dabei fallen insbesondere die IP-Adresse, Zeitpunkt und Ziel des Seitenaufrufs sowie Angaben zu Browser, Betriebssystem und Gerät an.

Diese Verarbeitung ist erforderlich, damit die Website ausgeliefert werden kann und zuverlässig und sicher funktioniert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht im technischen Betrieb und in der Absicherung meiner Website.

Squarespace verarbeitet bestimmte Daten in meinem Auftrag. Grundlage dafür ist das Data Processing Addendum von Squarespace. Die derzeitige Fassung gilt seit dem 15. Juli 2026.

Aktivitätsprotokoll von Squarespace

Das Squarespace-Aktivitätsprotokoll ist auf schmaeck aktiviert.

Es enthält Informationen zu einzelnen Seitenaufrufen, darunter die besuchte Seite, Datum und Uhrzeit, Browser, Betriebssystem, Referrer, IP-Adresse und einen anhand der IP-Adresse ungefähr bestimmten Standort.

Squarespace stellt in diesem Protokoll Besuche aus den vergangenen sieben Tagen dar.

Ich nutze diese Informationen, um Zugriffe auf meine Website kurzfristig nachvollziehen und den technischen Betrieb sowie die Nutzung der Website besser einschätzen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Cookies und deine Auswahl

schmaeck verwendet das Cookie- und Consent-System von Squarespace.

Beim ersten Besuch kannst du:

Cookies annehmen,
nicht erforderliche Cookies ablehnen oder
deine Cookie-Auswahl individuell verwalten.

Nicht erforderliche Cookies sind in meinen Squarespace-Einstellungen auf „Eingeschränkt“ gesetzt. Squarespace hält dadurch eigene und bestimmte eingebundene nicht notwendige Cookies zurück, solange keine entsprechende Zustimmung erteilt wurde.

Technologien, die für die Bereitstellung der Website unbedingt erforderlich sind, können auch ohne vorherige Einwilligung verwendet werden.

Für nicht notwendige Cookies oder vergleichbare Zugriffe auf dein Endgerät gilt § 165 Abs. 3 TKG 2021. Soweit damit personenbezogene Daten verarbeitet werden, beruht die Verarbeitung auf deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Du kannst deine Entscheidung später jederzeit über die auf der Website verfügbaren Cookie-Einstellungen ändern. Ein Widerruf wirkt für die Zukunft.

Reichweitenmessung

Squarespace Analytics

Ich nutze die integrierten Statistikfunktionen von Squarespace Analytics, um beispielsweise zu sehen, wie häufig Inhalte aufgerufen werden und über welche Quellen Besucherinnen und Besucher auf schmaeck gelangen.

Für eine genauere Zuordnung von Seitenaufrufen zu Besuchen kann Squarespace Analytics Cookies verwenden. Nicht notwendige Analytics-Cookies werden auf meiner Website entsprechend der oben beschriebenen Consent-Einstellung erst nach Zustimmung zugelassen.

Die hierfür erforderliche Einwilligung stützt sich auf Art. 6 Abs. 1 lit. a DSGVO sowie für das Speichern oder Auslesen von Informationen auf deinem Gerät auf § 165 Abs. 3 TKG 2021.

Squarespace weist darauf hin, dass seine Analytics-Cookies je nach Cookie unterschiedliche Laufzeiten haben und dass bei deaktivierten Analytics-Cookies bestimmte Statistikwerte weniger genau sein können.

Google Analytics 4

Zusätzlich verwende ich Google Analytics 4.

Google Analytics ist über die offizielle Squarespace-Integration eingebunden. Squarespace verbindet diese Integration mit dem Google Consent Mode und berücksichtigt dabei die Entscheidung aus dem Squarespace-Cookie-Banner.

Google Analytics hilft mir dabei, die Nutzung von schmaeck statistisch auszuwerten. Erfasst werden können insbesondere Seitenaufrufe, Sitzungen und Interaktionen sowie Informationen zu Browser, Gerät und ungefährer geografischer Herkunft.

Für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist insbesondere Google Ireland Limited in die Bereitstellung des Dienstes eingebunden.

Soweit die Analyse eine Einwilligung voraussetzt, beruht sie auf Art. 6 Abs. 1 lit. a DSGVO; für das Speichern oder Auslesen von Informationen auf deinem Endgerät gilt zusätzlich § 165 Abs. 3 TKG 2021.

In meiner Google-Analytics-Property ist die Aufbewahrungsdauer für Daten auf Nutzerebene auf 14 Monate eingestellt. Google bietet für normale GA4-Properties hierfür 2 oder 14 Monate an.

Google gibt außerdem an, dass IP-Adressen in Google Analytics 4 nicht protokolliert oder gespeichert werden.

Newsletter und kostenlose Downloads

Auf schmaeck kannst du dich mit deiner E-Mail-Adresse für meinen Newsletter anmelden. Über solche Anmeldeformulare können auch kostenlose Inhalte wie Rezept-Downloads angeboten werden.

Weitere Angaben wie Vor- oder Nachname sind für die Anmeldung nicht erforderlich.

Ich verwende ein Double-Opt-in-Verfahren. Eine Anmeldung wird daher erst nach der Bestätigung der angegebenen E-Mail-Adresse abgeschlossen.

Die E-Mail-Adresse wird verarbeitet, um die Newsletter-Anmeldung zu verwalten und dir den gewünschten Newsletter sowie gegebenenfalls den im Zusammenhang mit der Anmeldung angebotenen kostenlosen Inhalt zukommen zu lassen.

Rechtsgrundlage für den Newsletterversand ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Zusätzlich gelten die österreichischen Bestimmungen über elektronische Direktwerbung.

Du kannst deine Einwilligung jederzeit für die Zukunft widerrufen. In jedem Newsletter befindet sich eine Möglichkeit zur Abmeldung.

Mailchimp für die Erfassung der Anmeldungen

Für die technische Erfassung und Speicherung der über meine Website eingegebenen Newsletter-Adressen verwende ich Mailchimp, einen Dienst von The Rocket Science Group LLC d/b/a Mailchimp, einem Unternehmen der Intuit-Gruppe.

Mailchimp wird von mir nicht für den eigentlichen Versand des Newsletters verwendet.

Mailchimp verarbeitet insbesondere die E-Mail-Adresse sowie Informationen, die mit der Anmeldung und Verwaltung des Kontakts verbunden sind.

Mailchimp verarbeitet diese Daten in meinem Auftrag. Das Data Processing Addendum von Mailchimp enthält Regelungen für die Verarbeitung europäischer Daten. Mailchimp ist außerdem über Intuit vom EU-U.S. Data Privacy Framework erfasst; ergänzend sieht das DPA Standardvertragsklauseln vor, wenn diese erforderlich sind.

Versand über Substack

Die in Mailchimp gesammelten E-Mail-Adressen übertrage ich anschließend in meine Newsletter-Liste bei Substack. Den eigentlichen Newsletter versende ich über die Plattform Substack, Inc.

Substack verarbeitet dabei insbesondere deine E-Mail-Adresse, deinen Abonnementstatus und Informationen, die für die Zustellung und Verwaltung des Newsletters benötigt werden.

Für Publisher aus dem Europäischen Wirtschaftsraum enthält das Publisher Agreement von Substack ein Data Processing Addendum. Darin ist vorgesehen, dass Substack personenbezogene Daten im Auftrag des jeweiligen Publishers verarbeitet. Substack nennt außerdem das EU-U.S. Data Privacy Framework und ergänzend die EU-Standardvertragsklauseln als Instrumente für internationale Datenübermittlungen.

Öffnungs- und Klickstatistiken bei Substack

Substack erfasst im Rahmen seiner Newsletter-Funktionen auch Informationen darüber, ob versendete Beiträge geöffnet werden und wie Empfängerinnen und Empfänger mit ihnen interagieren.

Öffnungen erkennt Substack unter anderem darüber, dass in einer Nachricht enthaltene Bilder geladen werden. Die Plattform ordnet Öffnungen dem vorgesehenen Empfänger zu. Im Publisher-Bereich können zudem Angaben über Öffnungen und Klicks einzelner Empfänger angezeigt werden.

Diese Informationen nutze ich zur statistischen Beurteilung der Reichweite und Nutzung meines Newsletters.

Kontakt per E-Mail

Wenn du mir an office@schmaeck.com schreibst, verarbeite ich deine E-Mail-Adresse, den Inhalt deiner Nachricht und die Informationen, die du mir freiwillig mitsendest.

Die Verarbeitung dient dazu, deine Nachricht zu bearbeiten und dir antworten zu können.

Wenn sich deine Nachricht auf einen möglichen oder bestehenden Vertrag bezieht, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.

Bei sonstigen Nachrichten stütze ich mich auf Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, Anfragen zu schmaeck beantworten und mit Leserinnen, Lesern und anderen Kontaktpersonen kommunizieren zu können.

Für meine E-Mail-Adresse nutze ich Google Workspace. Für Google-Workspace-Kundinnen und -Kunden mit Rechnungsadresse in Österreich ist grundsätzlich Google Cloud EMEA Limited die zuständige Vertragsgesellschaft.

Kommentare auf dem Blog

Auf meinen Blogbeiträgen können Kommentare hinterlassen werden.

Dabei werden der angegebene Name, die E-Mail-Adresse und der Kommentartext verarbeitet. Squarespace verarbeitet im Zusammenhang mit der Kommentarfunktion außerdem die für den technischen Betrieb erforderlichen Daten.

Der angegebene Name erscheint zusammen mit dem Kommentar öffentlich auf der Website. Die E-Mail-Adresse wird für die Verwaltung der Kommentarfunktion verwendet und nicht als Bestandteil des veröffentlichten Kommentars angezeigt.

Ich nutze diese Daten, um Kommentare veröffentlichen und moderieren sowie Spam und missbräuchliche Inhalte bearbeiten zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, eine Kommentarfunktion bereitzustellen und Diskussionen auf dem Blog moderieren zu können.

Squarespace stellt die technische Kommentarfunktion sowie die Moderationsmöglichkeiten bereit.

Ein Kommentar bleibt grundsätzlich so lange gespeichert, wie er auf dem jeweiligen Beitrag veröffentlicht ist. Kommentare können von mir über die Squarespace-Kommentarverwaltung gelöscht werden.

Eingebettete YouTube-Videos

Auf einzelnen Seiten von schmaeck sind Videos von YouTube eingebettet.

YouTube ist ein Dienst von Google. Bei der Nutzung eines eingebetteten Videos können insbesondere IP-Adresse, Geräte- und Browserinformationen sowie Informationen über die aufgerufene Seite und das verwendete Video an Google übermittelt werden.

Squarespace führt YouTube als Dienst, der mit dem Squarespace-Cookie-Banner über den Google Consent Mode zusammenarbeitet. Voraussetzung dafür ist, dass das Banner die Möglichkeit zum Annehmen und Ablehnen bietet; diese Einstellung ist auf schmaeck aktiviert.

Soweit eine Einwilligung für diese Verarbeitung erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. a DSGVO. Für nicht notwendige Zugriffe auf dein Endgerät gilt zusätzlich § 165 Abs. 3 TKG 2021.

Schriftarten

Für die Gestaltung von schmaeck verwende ich innerhalb von Squarespace die Schriftarten Fino und Spectral.

Fino wird über Adobe Fonts, Spectral über die in Squarespace integrierten Google Fonts bereitgestellt.

Squarespace weist darauf hin, dass bei der Verwendung seiner integrierten Google- und Adobe-Font-Dienste Informationen an die jeweiligen Anbieter übertragen werden können. Dazu gehören insbesondere die IP-Adresse, Browser-, Netzwerk- und Geräteinformationen sowie Informationen darüber, welche Seite aufgerufen wird.

Adobe gibt für Adobe Fonts an, dass beim Abruf einer Webschrift die IP-Adresse zur Auslieferung übertragen wird, sie im Rahmen des Adobe-Fonts-Dienstes jedoch nicht gespeichert wird.

Die Einbindung der Schriftarten dient einer einheitlichen und technisch korrekten Darstellung meiner Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Links zu Pinterest und anderen externen Seiten

Auf schmaeck befinden sich Links zu externen Websites und Social-Media-Angeboten, darunter ein Link zu meinem Pinterest-Profil.

Dabei handelt es sich um gewöhnliche Links. Es wird auf schmaeck kein Pinterest-Widget und kein Pinterest-Tracking eingesetzt.

Eine Verbindung mit Pinterest oder einem anderen verlinkten Dienst entsteht daher über diesen Link erst, wenn du ihn selbst anklickst. Ab diesem Zeitpunkt erfolgt die weitere Verarbeitung nach den Regeln des jeweiligen externen Anbieters.

Datenverarbeitung außerhalb des Europäischen Wirtschaftsraums

Mehrere der von mir eingesetzten Anbieter gehören zu international tätigen Unternehmensgruppen. Dadurch können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA.

Bei den betroffenen Anbietern werden – je nach Dienst und Übermittlung – insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission auf Grundlage des EU-U.S. Data Privacy Framework oder die von der Europäischen Kommission verabschiedeten Standardvertragsklauseln eingesetzt.

Google LLC hat seine Einhaltung des EU-U.S. Data Privacy Framework zertifiziert. Mailchimp beschreibt seine DPF-Zertifizierung und die ergänzende Anwendung der Standardvertragsklauseln in seinen Unterlagen. Auch Substack sieht in seinem Publisher Agreement entsprechende Transfermechanismen vor.

Adobe gibt ebenfalls an, am EU-U.S. Data Privacy Framework teilzunehmen.

Weitere Informationen zu den jeweils eingesetzten Garantien kannst du über die Datenschutzinformationen der genannten Anbieter erhalten oder bei mir unter office@schmaeck.com anfragen.

Wie lange Daten gespeichert werden

Es gibt keine einheitliche Speicherdauer für alle über schmaeck verarbeiteten Daten. Maßgeblich ist jeweils der Zweck der Verarbeitung.

Das Squarespace-Aktivitätsprotokoll zeigt Besuchsdaten aus den vergangenen sieben Tagen.

Für Google Analytics 4 habe ich die Aufbewahrungsdauer für Daten auf Nutzerebene auf 14 Monate eingestellt.

Newsletterdaten werden grundsätzlich so lange für den aktiven Versand verwendet, wie du den Newsletter abonniert hast. Nach einer Abmeldung kann ich Informationen über die Anmeldung und den Widerruf noch so lange aufbewahren, wie dies erforderlich ist, um die ordnungsgemäße Einwilligung oder deren Widerruf nachweisen zu können.

E-Mail-Nachrichten speichere ich nur so lange, wie sie für die jeweilige Kommunikation benötigt werden oder gesetzliche Aufbewahrungspflichten bzw. rechtliche Ansprüche eine längere Speicherung erforderlich machen.

Veröffentlichte Kommentare bleiben grundsätzlich gespeichert, solange der betreffende Kommentar auf schmaeck online ist.

Deine Rechte

Wenn personenbezogene Daten von dir verarbeitet werden, stehen dir nach Maßgabe der DSGVO insbesondere folgende Rechte zu:

Auskunft über deine personenbezogenen Daten nach Art. 15 DSGVO
Berichtigung unrichtiger Daten nach Art. 16 DSGVO
Löschung nach Art. 17 DSGVO
Einschränkung der Verarbeitung nach Art. 18 DSGVO
Datenübertragbarkeit nach Art. 20 DSGVO
Widerspruch gegen bestimmte Verarbeitungen nach Art. 21 DSGVO

Beruht eine Verarbeitung auf deiner Einwilligung, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf ändert nichts an der Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist.

Für entsprechende Anfragen erreichst du mich unter office@schmaeck.com.

Du hast außerdem das Recht, dich über eine Verarbeitung deiner personenbezogenen Daten bei einer Datenschutzaufsichtsbehörde zu beschweren.

In Österreich ist dies insbesondere:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
E-Mail: dsb@dsb.gv.at

Die aktuellen Kontaktdaten werden von der Datenschutzbehörde selbst so angegeben.

Änderungen dieser Informationen

Wenn ich die technische Ausstattung von schmaeck ändere oder neue Dienste einsetze, passe ich diese Datenschutzerklärung entsprechend an.

Es gilt die jeweils auf der Website veröffentlichte aktuelle Fassung.