Impressum & Datenschutz

Impressum

Informationspflicht laut § 5 E-Commerce-Gesetz (ECG) und Offenlegung laut § 25 Mediengesetz (Österreich).

Medieninhaberin, Herausgeberin und Diensteanbieterin

Maria Neuhuber
Dipl. Mentaltrainerin · Energetikerin · emTrace®-Mastercoach
Obere Höllstraße 20d
4451 Garsten, Österreich

E-Mail: maria@neuhuber.net
Telefon: +43 676 5633 441
WhatsApp: +43 670 6010 289

Unternehmensdaten

Unternehmensgegenstand: Energetik, Mentaltraining, Mentoring und Direktvertrieb im Rahmen der bestehenden Gewerbeberechtigungen.

Gewerbeberechtigungen:
Freies Gewerbe „Handelsgewerbe mit Ausnahme der reglementierten Handelsgewerbe und Handelsagent" – GISA-Zahl 31825733 (seit 12.07.2019)
Freies Gewerbe „Hilfestellung zur Erreichung einer körperlichen bzw. energetischen Ausgewogenheit mittels der Methode von Dr. Bach, mittels Biofeedback oder Bioresonanz, mittels Auswahl von Farben, Düften, Lichtquellen, Aromastoffen, Edelsteinen, Musik, unter Anwendung kinesiologischer Methoden …" (Energetik; vollständiger Wortlaut im GISA-Auszug) – GISA-Zahl 35411895 (seit 14.11.2022)

UID-Nummer: ATU78976306
Gewerbebehörde: Bezirkshauptmannschaft Steyr-Land
Berufsbezeichnungen: Diplomierte Mentaltrainerin, Energetikerin, emTrace®-Mastercoach – verliehen in Österreich
Mitgliedschaft: Wirtschaftskammer Oberösterreich – Fachgruppe Persönliche Dienstleister sowie Landesgremium Direktvertrieb
Anwendbare Rechtsvorschriften: Gewerbeordnung (GewO), abrufbar unter ris.bka.gv.at

Blattlinie (§ 25 Mediengesetz)

Informationen über Energetik, Mentaltraining und Persönlichkeitsentwicklung sowie über die Angebote von Maria Neuhuber.

Beschwerden

Wenn dich etwas stört, schreib bitte direkt an maria@neuhuber.net – wir schauen uns das an und suchen eine gute Lösung.

Haftung und Urheberrecht

Haftung für Links: Diese Website enthält Links zu anderen Websites, für deren Inhalt wir nicht verantwortlich sind. Wenn dir rechtswidrige Inhalte auf einer verlinkten Seite auffallen, gib uns bitte Bescheid – wir entfernen den Link umgehend.

Urheberrecht: Alle Inhalte dieser Website (Texte, Bilder, Audio, Video) sind urheberrechtlich geschützt. Eine Verwendung außerhalb dieser Website braucht die schriftliche Zustimmung von Maria Neuhuber.

Kein Heilversprechen: Energetik und Mentaltraining sind keine Heilbehandlung und ersetzen weder Ärztin oder Arzt noch Psychotherapie.

Datenschutzerklärung

Stand: 18. August 2026. Hier erfährst du, welche Daten auf marianeuhuber.com verarbeitet werden, wer sie bekommt, wie lange sie bleiben – und welche Rechte du hast. Der Grundsatz: so wenig wie möglich. Die Website selbst, die Statistik, die Terminbuchung, der Kursbereich und der Support laufen auf eigenen Servern in der EU. Für Newsletter, Videos, Anzeigen, Zahlungen, die Auswertung der Selbst-Tests und Online-Gespräche setzen wir dagegen auf Dienstleister – teilweise mit Verarbeitung in den USA. Welche das genau sind, steht unten bei jedem Punkt.

Verantwortliche

Maria Neuhuber, Obere Höllstraße 20d, 4451 Garsten, Österreich · maria@neuhuber.net · +43 676 5633 441. Eine Datenschutzbeauftragte ist gesetzlich nicht erforderlich und nicht bestellt.

Hosting & Server-Logs

Diese Website läuft auf eigenen Servern, die wir bei der Hetzner Online GmbH (Industriestraße 25, 91710 Gunzenhausen, Deutschland) betreiben; Standort der Rechenzentren ist Deutschland bzw. Finnland. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag.

Beim Aufruf entstehen technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser- und Betriebssystem-Kennung sowie die zuvor besuchte Seite. Zweck ist der sichere Betrieb und die Abwehr von Angriffen, Rechtsgrundlage unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden automatisch nach spätestens 14 Tagen gelöscht. Die Übertragung ist durchgehend verschlüsselt (https).

Deine Einwilligung verwalten

Dienste, die etwas auf deinem Gerät speichern oder Daten an Dritte geben, laufen erst, wenn du zustimmst. Die Verwaltung übernimmt das selbst gehostete Einwilligungs-Werkzeug Klaro; deine Auswahl liegt im Cookie maria_consent_2 (180 Tage) auf deinem Gerät und wird nirgendwohin übertragen. Du kannst sie jederzeit ändern: Datenschutz-Einstellungen öffnen. Eine Übersicht aller Cookies und Speichertechniken findest du in der Cookie-Übersicht.

Reichweiten-Statistik: Plausible (selbst gehostet)

Wir zählen mit Plausible Analytics auf unserem eigenen Server (stats.solavia.at), wie oft welche Seite aufgerufen wird. Plausible setzt keine Cookies, greift nicht auf den Speicher deines Geräts zu und legt kein Profil über dich an: Aus IP-Adresse, Browser-Kennung und Datum wird ein Tageswert gebildet, der nicht zurückgerechnet werden kann; die IP-Adresse selbst wird nicht gespeichert. Die Daten bleiben auf unserem Server. Weil dabei nichts auf deinem Gerät gespeichert oder ausgelesen wird, ist dafür keine Einwilligung nötig; Rechtsgrundlage ist unser berechtigtes Interesse daran zu wissen, welche Inhalte gebraucht werden (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Zählung jederzeit widersprechen – eine Nachricht an maria@neuhuber.net genügt.

Sitzungs-Aufzeichnung: OpenReplay (nur mit deiner Einwilligung)

Um zu sehen, wo die Seite hakt, können wir einzelne Besuche aufzeichnen: Mausbewegungen, Klicks, Scrollen und die Abfolge der Seiten. Das übernimmt OpenReplay auf unserem eigenen Server (replay.solavia.at) – die Aufzeichnungen bleiben vollständig bei uns und gehen an keinen Drittanbieter.

Das läuft ausschließlich mit deiner aktiven Zustimmung („Sitzungs-Aufzeichnung" in den Datenschutz-Einstellungen). Ohne Zustimmung wird der Aufzeichnungs-Baustein gar nicht erst geladen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021), die du jederzeit für die Zukunft widerrufen kannst.

Damit dabei nichts Persönliches mitläuft:

• Deine Eingaben in Formulare werden nicht aufgezeichnet – weder Text noch Auswahl, auch nicht unkenntlich gemacht.
• E-Mail-Adressen, Zahlen und Datumsangaben im sichtbaren Seitentext werden unkenntlich gemacht.
• Wir verknüpfen die Aufzeichnung nicht mit deinem Namen oder deiner E-Mail-Adresse.
• Ganz ausgenommen sind die Auswertungsseiten der Selbst-Tests, die Fotogalerie sowie Support- und Ticket-Seiten.

Technisch legt OpenReplay dafür einen dauerhaften Schlüssel im lokalen Speicher deines Browsers ab (__openreplay_uuid) sowie einige Werte, die beim Schließen des Tabs wieder verschwinden. Details stehen in der Cookie-Übersicht. Die begleitenden Auswertungsdaten (Klickpfade, Fehlermeldungen) werden nach einem Monat automatisch gelöscht; die Aufzeichnungen selbst bewahren wir nur so lange auf, wie wir sie zur Verbesserung der Seite brauchen, und löschen sie auf deinen Widerruf oder deine Aufforderung hin umgehend.

Newsletter-Interessen: Mautic (nur mit deiner Einwilligung)

Für Marias Post (Newsletter, Workshop-Begleitung) nutzen wir das Open-Source-System Mautic auf unserem eigenen Server (post.marianeuhuber.com, Betrieb in Deutschland/Finnland bei Hetzner, keine Weitergabe an Dritte). Wenn du im Cookie-Dialog dem Dienst „Newsletter-Interessen" zustimmst, setzt Mautic ein Cookie (mtc_id, 1 Jahr) und merkt sich, welche Seiten dieser Website du besuchst. Kommst du über einen Link aus einer Mail von Maria, wird das deinem Newsletter-Kontakt zugeordnet. Daraus entsteht eine einfache Interessen-Einschätzung (Punkte), damit Maria dir passende Inhalte schickt und dich bei Interesse persönlich kontaktieren kann. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG), die du jederzeit im Cookie-Dialog widerrufen kannst; ohne Zustimmung wird nichts geladen. Öffnungen und Klicks in den Mails selbst werden unabhängig davon gezählt (Newsletter-Abschnitt). Löschung: mit deiner Abmeldung bzw. spätestens nach 3 Jahren ohne Aktivität.

Videos: Vimeo

Meditations- und Kursvideos sowie Video-Erfahrungen sind über Vimeo (Vimeo.com, Inc., 330 West 34th Street, New York, NY 10001, USA) eingebettet. Der Player wird beim Aufruf der jeweiligen Seite geladen; dabei erfährt Vimeo deine IP-Adresse und technische Angaben zu deinem Gerät.

Wir binden alle Videos mit der Einstellung dnt=1 („do not track") ein. Vimeo setzt dann kein Wiedererkennungs-Cookie und wertet dein Verhalten nicht für eigene Zwecke aus; es bleiben nur die Cookies, die der Player für den sicheren Betrieb braucht. Rechtsgrundlage ist unser berechtigtes Interesse an einer Website, auf der Marias Videos abspielbar sind (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, an dem Vimeo teilnimmt. Wenn du das nicht möchtest, spiel die Videos bitte nicht ab und meide die betreffenden Seiten – oder schreib uns, dann schicken wir dir den Inhalt anders.

Anzeigen: Meta-Pixel & Conversions API

Auf einzelnen Anmeldeseiten (zum Beispiel für den kostenfreien Workshop) nutzen wir nur mit deiner Einwilligung („Marketing") das Meta-Pixel und die Conversions API von Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irland), um zu messen, ob eine Anzeige zu einer Anmeldung geführt hat. Ohne deine Zustimmung wird nichts geladen und nichts gesendet (Art. 6 Abs. 1 lit. a DSGVO).

Übermittelt werden der Seitenaufruf, das ausgelöste Ereignis (z. B. „Anmeldung") sowie Angaben wie E-Mail-Adresse oder Telefonnummer in umgewandelter Form (Hashwert). Wichtig und oft falsch dargestellt: ein Hashwert ist keine Verschlüsselung und macht die Angaben nicht anonym – Meta kann damit prüfen, ob es dich kennt. Für die Erhebung und Übermittlung dieser Daten sind Maria Neuhuber und Meta gemeinsam verantwortlich (Art. 26 DSGVO); für die weitere Verarbeitung durch Meta ist Meta allein verantwortlich. Die wesentlichen Punkte dieser Vereinbarung findest du in Metas Ergänzung für Verantwortliche. Daten können dabei an Meta Platforms, Inc. in die USA übermittelt werden; Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework, an dem Meta teilnimmt. Deine Rechte kannst du sowohl uns gegenüber als auch direkt gegenüber Meta geltend machen.

Empfehlungs-Merker „mn_ref"

Wenn dich eine Freundin empfohlen hat, merkt sich die Seite das – nur mit deiner Einwilligung („Marketing") – bis zu 90 Tage im Cookie mn_ref, damit Maria sich persönlich bedanken kann. Der Wert bleibt bei uns, es findet kein Tracking durch Dritte statt (Art. 6 Abs. 1 lit. a DSGVO).

Newsletter, Anmeldungen & Selbst-Tests (Brevo)

Für den Versand von E-Mails – Newsletter, Anmelde- und Termin-Bestätigungen, Auswertungen der Selbst-Tests – nutzen wir Brevo (Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland; Konzernmutter Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Brevo verarbeitet die Daten als Auftragsverarbeiter auf Servern in der EU.

Verarbeitet werden E-Mail-Adresse, Vorname und – je nach Anlass – deine Angaben aus dem jeweiligen Formular bzw. dein Testergebnis, dazu die üblichen Versandinformationen (Zustellung, Öffnen, Klicks).

• Newsletter: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), bestätigt per Double-Opt-in. Abmeldung jederzeit über den Link in jeder E-Mail; danach bewahren wir nur den Nachweis der Abmeldung auf.
• Konkrete Workshop- oder Termin-Anmeldung und angeforderte Test-Auswertung: Durchführung dessen, worum du gebeten hast (Art. 6 Abs. 1 lit. b DSGVO). Dafür brauchen wir keine gesonderte Einwilligung – für spätere Werbung schon.

Persönliche Test-Auswertungen mit KI-Unterstützung

Wenn du dir beim DISG- oder Archetypen-Test die ausführliche Auswertung schicken lässt, wird der Text individuell für dich formuliert. Dafür übermitteln wir deinen Vornamen und dein Testergebnis (die Verteilung der Grundenergien bzw. Archetypen) an OpenRouter, Inc. (USA), die die Anfrage an das Sprachmodell von Anthropic PBC (USA) weiterreichen. Nicht übermittelt werden deine E-Mail-Adresse, deine Antworten auf die einzelnen Fragen und alles, was du sonst auf der Seite eingegeben hast.

Beide Anbieter verwenden die Inhalte nach ihren Bedingungen nicht zum Training ihrer Modelle. Rechtsgrundlage ist deine Einwilligung, die du mit dem Anfordern der Auswertung erteilst (Art. 6 Abs. 1 lit. a DSGVO); die Übermittlung in die USA erfolgt auf Grundlage dieser ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO) sowie – soweit vereinbart – der Standardvertragsklauseln der EU-Kommission. Dir muss dabei bewusst sein, dass in den USA kein Datenschutzniveau gilt, das dem europäischen vollständig entspricht, und dass Behörden dort weiter gehende Zugriffsmöglichkeiten haben. Du kannst die Auswertung auch ohne KI-Text bekommen – schreib uns einfach.

Testergebnisse in Marias Kundenverwaltung

Dein Testergebnis speichern wir zusätzlich in unserer eigenen, selbst gehosteten Kundenverwaltung (Odoo, eigener Server in der EU) – damit Maria weiß, worüber ihr sprecht, wenn du dich meldest, und damit wir dir passende Inhalte schicken können. Rechtsgrundlage ist deine Einwilligung, die du beim Anfordern der Auswertung erteilst (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen; dann löschen wir das Ergebnis. Ohne Widerruf löschen wir es spätestens drei Jahre nach deinem Test.

Wenn deine Angaben in einem Test oder im Kontakt mit uns Rückschlüsse auf deine Gesundheit oder auf eine seelische Belastung zulassen, behandeln wir sie besonders vertraulich; verarbeitet werden sie dann nur, soweit du sie uns ausdrücklich anvertraut hast (Art. 9 Abs. 2 lit. a DSGVO).

Spamschutz: ALTCHA (selbst gehostet)

Unsere Formulare schützt ALTCHA – selbst gehostet, ohne Cookies, ohne Tracking und ohne Datenweitergabe (Ersatz für reCAPTCHA). Dein Browser löst dabei eine kleine Rechenaufgabe; personenbezogene Daten entstehen nicht (Art. 6 Abs. 1 lit. f DSGVO).

Das gilt auch für die Newsletter-Anmeldung auf /newsletter-landing/: Dort steckte bis 18. August 2026 ein direkt eingebundenes Formular, das Bausteine von sibforms.com und zusätzlich Google reCAPTCHA nachlud. Die Seite läuft jetzt über unser eigenes Formular mit ALTCHA – ohne Google.

Terminbuchung & Online-Gespräche

Termine (zum Beispiel der kostenfreie Energiecheck) buchst du über unser selbst gehostetes Buchungssystem Cal.com (termin.marianeuhuber.com). Verarbeitet werden Name, E-Mail-Adresse und deine Angaben zur Buchung – zur Durchführung des von dir gewünschten Termins (Art. 6 Abs. 1 lit. b DSGVO). Die Buchung landet zusätzlich in Marias selbst gehosteter Kundenverwaltung (Odoo) und als Termin in ihrem Kalender bei Microsoft 365 (Microsoft Ireland Operations Ltd., Dublin, Irland). Bestätigungs- und Erinnerungsmails verschicken wir über Brevo (siehe oben).

Online-Gespräche mit Maria finden über Zoom statt (Zoom Communications, Inc., 55 Almaden Boulevard, San José, CA 95113, USA; Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework, an dem Zoom teilnimmt). Gruppen- und Team-Termine laufen über unser eigenes Videosystem (meet.marianeuhuber.com) bzw. Microsoft Teams. Welcher Dienst gilt, steht in deiner Buchungsbestätigung. Aufgezeichnet wird ein Gespräch nur, wenn das vorher ausdrücklich vereinbart ist – bei Mentoring-Terminen über die entsprechende Zustimmung in deinem Vertrag.

Support & Kontakt

Anfragen über das Support-Formular oder per E-Mail verarbeiten wir in unserem selbst gehosteten Support-System (support.marianeuhuber.com), um dir zu antworten – zur Beantwortung deines Anliegens bzw. im Rahmen unseres Vertrags (Art. 6 Abs. 1 lit. b und f DSGVO). Wir bewahren den Verlauf drei Jahre auf, damit wir bei einer Rückfrage wissen, worum es ging. Bei Anrufen verarbeitet dein Telefonanbieter die üblichen Verbindungsdaten.

Kursbereich, Shop & Zahlungen

Der Kursbereich und Shop (mein.marianeuhuber.com) läuft auf unserer eigenen, selbst gehosteten Plattform in der EU; dort gelten ergänzend die beim Kauf angezeigten Informationen und die Bedingungen deines Vertrags. Im Mitgliederbereich sind technisch notwendige Anmelde- und Sitzungs-Cookies im Einsatz. Zahlungen wickelt Stripe ab (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland) – zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Deine Zahlungsdaten gibst du direkt bei Stripe ein; wir sehen sie nicht. Rechnungen bewahren wir sieben Jahre auf (§ 132 BAO).

Foto-Galerie zu Veranstaltungen

Fotos und Videos von Workshops und Wochenenden sammeln wir in einer Nextcloud (Hetzner Storage Share, Server in Deutschland). Du erreichst das Album über einen langen, nicht erratbaren Link, den nur die Teilnehmerinnen bekommen – ein Passwort schützt es nicht, wer den Link hat, kommt hinein. Gib ihn deshalb bitte nicht weiter.

Zweck ist die Erinnerung an die gemeinsame Veranstaltung; Rechtsgrundlage ist deine Einwilligung, die du vor Ort bzw. mit dem Hochladen erteilst (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen – wir entfernen dann die Bilder, auf denen du zu sehen bist, bzw. auf Wunsch das ganze Album. Wenn du selbst Fotos hochlädst, achte bitte darauf, dass die abgebildeten Personen einverstanden sind; Fotos von Kindern lade bitte nur mit Zustimmung der Eltern hoch.

Karte zum Veranstaltungsort

Die Karte auf der Seite zum Transformationswochenende ist ein einfaches Bild auf unserem eigenen Server – zusammengesetzt aus Kartenmaterial von OpenStreetMap. Beim Anzeigen wird kein einziger Aufruf an einen anderen Anbieter ausgelöst; es entstehen keine Daten über dich. Erst wenn du selbst auf „Route planen" klickst, öffnest du OpenStreetMap in einem neuen Tab – dann gelten deren Datenschutzbestimmungen. Bis 18. August 2026 war dort eine Google-Karte eingebettet, die beim Seitenaufruf deine IP-Adresse an Google übermittelt hat.

Social Media

Maria ist auf Instagram und Facebook (Meta Platforms Ireland Ltd.) sowie YouTube (Google Ireland Ltd.) präsent. Auf dieser Website sind nur einfache Links dorthin eingebaut – es werden keine Inhalte dieser Plattformen geladen, solange du nicht klickst. Wenn du dort mit Inhalten interagierst, gelten die Datenschutzbestimmungen der jeweiligen Plattform; für die Statistiken einer Seite ist Maria gemeinsam mit der Plattform verantwortlich.

Wie lange bleiben deine Daten?

Widerrufst du eine Einwilligung, löschen wir die betreffenden Daten so rasch wie möglich – außer es besteht eine gesetzliche Aufbewahrungspflicht (vor allem in der Buchhaltung).

Deine Rechte

Dir stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu (Art. 15–21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib dafür einfach an maria@neuhuber.net; wir antworten innerhalb eines Monats.

Wenn du glaubst, dass die Verarbeitung deiner Daten gegen Datenschutzrecht verstößt, kannst du dich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, dsb.gv.at.

Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung für dich findet nicht statt. Die Selbst-Tests sind ein Angebot zur Selbsteinschätzung, keine Diagnose und keine Grundlage für Entscheidungen über dich.