Privacy Policy (EN)
Last updated: 24 September 2026
Who is responsible
Linda Mohamed - Independent AI & Cloud Consultant
Grazerstrasse 15, 7551 Stegersbach, Austria
Email: [email protected]
Full business details are in the Imprint.
What this covers
This policy covers lindamohamed.com, including the checkout pages, forms and landing pages hosted on it. It does not cover other websites this site links to, such as Microsoft Bookings, ai-solutions.wiki or social media profiles. Those have their own policies.
What is processed, and why
Visiting the website
Server logs record your IP address, browser, referring page and time of request. This is necessary to deliver the site and keep it secure.
Legal basis: Art. 6(1)(f) GDPR - legitimate interest in operating a secure website.
Contacting me
If you write to me, your name, email address and the content of your message are processed to answer you and to manage any resulting work.
Legal basis: Art. 6(1)(b) GDPR where it concerns a contract or pre-contractual steps, otherwise Art. 6(1)(f).
Newsletter and updates
If you subscribe, your email address and any topic preference are used to send the updates you asked for and to measure basic delivery (opens and clicks) so the content can be improved.
Legal basis: Art. 6(1)(a) GDPR - consent. You can withdraw at any time via the unsubscribe link in every email.
Buying a workshop, session or subscription
Checkout processes your name, email address, billing details and order details. Card data is entered directly with the payment provider and is never seen or stored by me.
Legal basis: Art. 6(1)(b) GDPR - performance of a contract; Art. 6(1)(c) GDPR for statutory accounting retention.
Booking an appointment
The “Idea Call” buttons lead to Microsoft Bookings, which is a separate service on a Microsoft domain. Anything you enter there is processed by Microsoft under their terms. What happens on my site is only the click on the link.
Legal basis: Art. 6(1)(b) GDPR - pre-contractual steps at your request.
Website analytics
Plausible Analytics is used to count page views and referrers. Plausible sets no cookies, stores no personal data, does not track individuals across sites, and runs on servers in the EU.
Legal basis: Art. 6(1)(f) GDPR - legitimate interest in understanding which pages are useful.
Advertising and conversion measurement
I advertise on Google. When advertising cookies are allowed, Google Tag Manager loads Google Ads tags that measure which ads lead to a purchase, a newsletter signup or a click on a booking link, and that may be used for remarketing. This involves Google setting cookies and receiving your IP address.
Legal basis: Art. 6(1)(a) GDPR - consent. Nothing in this category loads before you allow it, and you can change your mind at any time via Cookie settings.
Cookies and similar technologies
Necessary - set without consent
| Cookie | Set by | Purpose |
|---|---|---|
_kjb_ua_components, _abv |
Kajabi | Site functionality and session handling |
AWSALBTG, AWSALBTGCORS |
Kajabi / AWS | Load balancing |
POPUP-CSRF-TOKEN |
Kajabi | Security, protects forms against cross-site request forgery |
__stripe_mid, __stripe_sid |
Stripe | Payment processing and fraud prevention on checkout pages |
_dd_s_v2 |
Datadog | Technical monitoring and error detection, used by the platform |
Analytics - only with your consent
| Cookie | Set by | Purpose |
|---|---|---|
rl_anonymous_id, rl_session, rl_page_init_referrer |
RudderStack | Collects usage events and passes them to connected tools |
Plausible Analytics is also in this category by purpose, but sets no cookies at all.
Marketing - only with your consent
| Cookie | Set by | Purpose |
|---|---|---|
_gcl_au |
Google Ads | Attributes conversions to ad clicks |
Cookies from doubleclick.net |
Ad delivery and measurement, remarketing |
You can change or withdraw your choice at any time through Cookie settings. Withdrawal does not affect processing that happened before you withdrew.
Who receives your data
These providers process data on my behalf or as independent controllers for their own part of the service:
| Provider | Role | Where |
|---|---|---|
| Kajabi LLC | Website hosting, checkout, email delivery, contact records | USA |
| Google Ireland Ltd | Google Tag Manager, Google Ads, DoubleClick, Google Fonts | Ireland / USA |
| Plausible Insights OÜ | Website analytics | Estonia (EU) |
| RudderStack Inc | Usage event pipeline, via the platform | USA |
| Datadog Inc | Technical monitoring, via the platform | USA |
| Stripe Payments Europe Ltd / Stripe Inc | Card payments | Ireland / USA |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | PayPal payments | Luxembourg |
| Fonticons Inc (Font Awesome) | Icon files | USA |
| jsDelivr | JavaScript library delivery | EU / global |
| Automattic Inc (Gravatar) | Profile images | USA |
| Microsoft Corporation | Appointment booking, on Microsoft’s own domain | EU / USA |
Beyond these, data is shared only where I am legally obliged to, for example with my accountant or the tax authority.
Transfers outside the EU/EEA
Several providers above are based in the United States or process data there. Those transfers rely on the EU Standard Contractual Clauses under Art. 46 GDPR and, where the provider is certified, the EU-US Data Privacy Framework. US law may give authorities access rights that do not have an equivalent in EU law, and enforcing your rights there can be harder.
How long data is kept
- Enquiries and client records: as long as needed for the conversation or project.
- Invoices and accounting records: seven years, as required by Austrian law.
- Newsletter: until you unsubscribe.
- Server logs: short-term, for security and troubleshooting.
- Cookies: as listed above; most expire within months, and you can delete them in your browser at any time.
Your rights
You have the right to access your data, correct it, have it deleted, restrict its processing, receive it in a portable format, and object to processing based on legitimate interest. Where processing is based on consent, you can withdraw that consent at any time.
To exercise any of these, email [email protected].
You also have the right to complain to the Austrian data protection authority:
Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien - dsb.gv.at
Changes
This policy is updated when the site or the tools behind it change. The date at the top always shows the current version.
Datenschutzerklärung (DE)
Stand: 24. September 2026
Verantwortliche
Linda Mohamed - Selbständige AI & Cloud Consultant
Grazerstrasse 15, 7551 Stegersbach, Österreich
E-Mail: [email protected]
Die vollständigen Unternehmensangaben finden Sie im Impressum.
Geltungsbereich
Diese Erklärung gilt für lindamohamed.com einschließlich der dort gehosteten Checkout-Seiten, Formulare und Landingpages. Sie gilt nicht für verlinkte externe Seiten wie Microsoft Bookings, ai-solutions.wiki oder Social-Media-Profile. Dafür gelten die jeweils eigenen Datenschutzerklärungen.
Welche Daten verarbeitet werden - und wofür
Besuch der Website
Serverprotokolle erfassen IP-Adresse, Browser, verweisende Seite und Zeitpunkt des Aufrufs. Das ist notwendig, um die Website auszuliefern und sicher zu betreiben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO - berechtigtes Interesse am sicheren Betrieb der Website.
Kontaktaufnahme
Wenn Sie mir schreiben, werden Name, E-Mail-Adresse und Inhalt Ihrer Nachricht verarbeitet, um Ihre Anfrage zu beantworten und eine daraus entstehende Zusammenarbeit abzuwickeln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen oder vorvertraglichen Anliegen, sonst Art. 6 Abs. 1 lit. f DSGVO.
Newsletter und Updates
Bei Anmeldung werden Ihre E-Mail-Adresse und eine allfällige Themenauswahl verwendet, um Ihnen die gewünschten Updates zu senden und die Zustellung grundlegend auszuwerten (Öffnungen und Klicks), um die Inhalte zu verbessern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO - Einwilligung. Sie können diese jederzeit über den Abmeldelink in jeder E-Mail widerrufen.
Kauf von Workshops, Sessions oder Abos
Beim Checkout werden Name, E-Mail-Adresse, Rechnungsdaten und Bestelldaten verarbeitet. Zahlungsdaten geben Sie direkt beim Zahlungsdienstleister ein; ich sehe und speichere sie nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO - Vertragserfüllung; Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungspflichten.
Terminbuchung
Die Schaltflächen für den „Idea Call“ führen zu Microsoft Bookings, einem eigenständigen Dienst auf einer Microsoft-Domain. Was Sie dort eingeben, verarbeitet Microsoft nach eigenen Bedingungen. Auf meiner Website findet lediglich der Klick auf den Link statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO - vorvertragliche Maßnahmen auf Ihre Anfrage.
Website-Analyse
Für die Reichweitenmessung wird Plausible Analytics eingesetzt. Plausible setzt keine Cookies, speichert keine personenbezogenen Daten, verfolgt Personen nicht seitenübergreifend und läuft auf Servern in der EU.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO - berechtigtes Interesse daran zu verstehen, welche Seiten nützlich sind.
Werbung und Conversion-Messung
Ich schalte Anzeigen bei Google. Wenn Sie Marketing-Cookies zulassen, lädt der Google Tag Manager Google-Ads-Tags, die messen, welche Anzeigen zu einem Kauf, einer Newsletter-Anmeldung oder einem Klick auf einen Buchungslink führen, und die für Remarketing genutzt werden können. Dabei setzt Google Cookies und erhält Ihre IP-Adresse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO - Einwilligung. Nichts aus dieser Kategorie lädt, bevor Sie zustimmen, und Sie können Ihre Entscheidung jederzeit über Cookie-Einstellungen ändern.
Cookies und ähnliche Technologien
Notwendig - ohne Einwilligung gesetzt
| Cookie | Gesetzt von | Zweck |
|---|---|---|
_kjb_ua_components, _abv |
Kajabi | Funktion der Website und Sitzungsverwaltung |
AWSALBTG, AWSALBTGCORS |
Kajabi / AWS | Lastverteilung |
POPUP-CSRF-TOKEN |
Kajabi | Sicherheit, schützt Formulare vor Cross-Site-Request-Forgery |
__stripe_mid, __stripe_sid |
Stripe | Zahlungsabwicklung und Betrugsprävention auf Checkout-Seiten |
_dd_s_v2 |
Datadog | Technisches Monitoring und Fehlererkennung, durch die Plattform |
Analyse - nur mit Ihrer Einwilligung
| Cookie | Gesetzt von | Zweck |
|---|---|---|
rl_anonymous_id, rl_session, rl_page_init_referrer |
RudderStack | Erfasst Nutzungsereignisse und leitet sie an verbundene Tools weiter |
Plausible Analytics fällt dem Zweck nach ebenfalls in diese Kategorie, setzt jedoch überhaupt keine Cookies.
Marketing - nur mit Ihrer Einwilligung
| Cookie | Gesetzt von | Zweck |
|---|---|---|
_gcl_au |
Google Ads | Ordnet Conversions einem Anzeigenklick zu |
Cookies von doubleclick.net |
Anzeigenauslieferung und -messung, Remarketing |
Sie können Ihre Auswahl jederzeit über Cookie-Einstellungen ändern oder widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Empfänger der Daten
Diese Anbieter verarbeiten Daten in meinem Auftrag oder als eigene Verantwortliche für ihren Teil der Leistung:
| Anbieter | Rolle | Sitz |
|---|---|---|
| Kajabi LLC | Website-Hosting, Checkout, E-Mail-Versand, Kontaktdaten | USA |
| Google Ireland Ltd | Google Tag Manager, Google Ads, DoubleClick, Google Fonts | Irland / USA |
| Plausible Insights OÜ | Website-Analyse | Estland (EU) |
| RudderStack Inc | Ereignis-Pipeline, durch die Plattform | USA |
| Datadog Inc | Technisches Monitoring, durch die Plattform | USA |
| Stripe Payments Europe Ltd / Stripe Inc | Kartenzahlungen | Irland / USA |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | PayPal-Zahlungen | Luxemburg |
| Fonticons Inc (Font Awesome) | Icon-Dateien | USA |
| jsDelivr | Auslieferung von JavaScript-Bibliotheken | EU / global |
| Automattic Inc (Gravatar) | Profilbilder | USA |
| Microsoft Corporation | Terminbuchung, auf einer Microsoft-eigenen Domain | EU / USA |
Darüber hinaus werden Daten nur weitergegeben, wo ich gesetzlich dazu verpflichtet bin, etwa an Steuerberatung oder Finanzamt.
Übermittlung außerhalb der EU/des EWR
Mehrere der genannten Anbieter haben ihren Sitz in den USA oder verarbeiten dort Daten. Diese Übermittlungen stützen sich auf die EU-Standardvertragsklauseln nach Art. 46 DSGVO und, soweit der Anbieter zertifiziert ist, auf das EU-US Data Privacy Framework. US-Recht kann Behörden Zugriffsrechte einräumen, für die es im EU-Recht keine Entsprechung gibt, und die Durchsetzung Ihrer Rechte kann dort schwieriger sein.
Speicherdauer
- Anfragen und Kundendaten: so lange, wie es für die Kommunikation oder das Projekt erforderlich ist.
- Rechnungen und Buchhaltungsunterlagen: sieben Jahre gemäß österreichischem Recht.
- Newsletter: bis zur Abmeldung.
- Serverprotokolle: kurzfristig, zu Sicherheits- und Fehlerbehebungszwecken.
- Cookies: wie oben angegeben; die meisten laufen innerhalb von Monaten ab und können jederzeit im Browser gelöscht werden.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen. Beruht die Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit widerrufen.
Für alle diese Anliegen genügt eine E-Mail an [email protected].
Sie haben zudem das Recht auf Beschwerde bei der Aufsichtsbehörde:
Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien - dsb.gv.at
Änderungen
Diese Erklärung wird angepasst, wenn sich die Website oder die eingesetzten Werkzeuge ändern. Das Datum oben zeigt immer die aktuelle Fassung.
