Datenschutz

Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten“) im Rahmen der Erbringung unserer Leistungen sowie innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte sowie externen Onlinepräsenzen, wie z.B. unser Social Media Profile auf (nachfolgend gemeinsam bezeichnet als „Onlineangebot“). Im Hinblick auf die verwendeten Begrifflichkeiten, wie z.B. „Verarbeitung“ oder „Verantwortlicher“ verweisen wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Bernd Ahrens eu.
Karl-Farkas-Gasse 18/A02
1030 Wien
Österreich
E-Mail: [email protected]
Telefon: +43 660 6770253

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO).

Personenbezogene Daten verarbeiten wir insbesondere zu folgenden Zwecken:

• Bereitstellung und Betrieb der Website
• Bearbeitung von Kontakt- und Buchungsanfragen
• Vertragsanbahnung und Vertragserfüllung im Zusammenhang mit Coaching, Keynotes, Seminaren und Workshops
• Terminvereinbarung
• Bereitstellung von Downloads und Unterlagen
• Newsletter- und Marketingkommunikation, soweit hierfür eine zulässige Rechtsgrundlage vorliegt
• Reichweitenmessung, Analyse und Optimierung der Website
• Kommunikation über Website, E-Mail, Telefon und Messaging-Dienste

Je nach Verarbeitung erfolgt die Datenverarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. a, b, c und f DSGVO.

3. Hosting und Server-Logfiles

Diese Website wird bei folgendem Anbieter gehostet:

HostProfis ISP Telekom GmbH
Hans-Sittenberger-Str. 13
9500 Villach
Österreich

Serverstandort ist Österreich.

Beim Aufruf dieser Website werden aus technischen Gründen Logfiles verarbeitet. Dabei können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Inhalte, Referrer-URL, Browsertyp, Betriebssystem und technische Statusdaten verarbeitet werden.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren, stabilen und funktionsfähigen Webauftritt gemäß Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer der Logfiles:

• Webaccesslogfiles: In diesen Logfiles werden unter anderem IP-Adressen von Zugriffen protokolliert. Diese notwendigen Daten werden spätestens nach 31 Tagen gelöscht.
• Authentifizierungslogfiles: Im Rahmen der Vertragsbeziehung zwischen Provider und Kunde werden spezifische Authentifizierungslogfiles geschrieben. Diese Logfiles betreffen nur Zugriffe durch den Provider oder Kunden und dokumentieren die Nutzung und den Zugang der Systeme. Diese notwendigen Daten werden spätestens nach 90 Tagen gelöscht.

4. Kontaktaufnahme per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen bekannt gegebenen Daten zur Bearbeitung Ihrer Anfrage. Dazu können insbesondere Name, Kontaktdaten, Inhalt der Anfrage sowie allfällige Termin-, Leistungs- oder Unternehmensinformationen gehören.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen bzw. zur Vertragsanbahnung gemäß Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf eine konkrete Leistung gerichtet ist. In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer sachgerechten Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

5. Kontaktformular und Anfrageformulare

Sofern Sie über ein Formular auf dieser Website Kontakt mit uns aufnehmen, verarbeiten wir die von Ihnen eingegebenen Daten zur Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen sowie zur Anbahnung oder Durchführung einer Geschäftsbeziehung.

Als Formular-Tool wird Zoho Forms eingesetzt.

Je nach Formular können insbesondere folgende Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• Telefonnummer
• Unternehmensangaben
• gewünschte Leistung
• Nachrichteninhalt

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

6. Terminbuchung

Für Terminvereinbarungen nutzen wir Zoho Bookings.

Wenn Sie einen Termin buchen, verarbeiten wir die von Ihnen eingegebenen Daten zur Terminorganisation, Kommunikation, Vertragsanbahnung und gegebenenfalls zur Durchführung der gebuchten Leistung. Dabei können insbesondere Name, Kontaktdaten, Terminwunsch, Leistungsbezug und Mitteilungen verarbeitet werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Zoho erläutert in seinen Datenschutzinformationen, dass Kundinnen und Kunden hinsichtlich ihrer Servicedaten Verantwortliche bleiben und Zoho diese als Dienstleister verarbeitet.

7. Coaching, Keynotes, Seminare und Workshops

Im Rahmen von Anfragen, Buchungen, Angeboten, Vertragsabschlüssen und der Durchführung von Coachings, Keynotes, Seminaren und Workshops verarbeiten wir personenbezogene Daten, soweit dies für Kommunikation, Organisation, Leistungserbringung, Abrechnung und Dokumentation erforderlich ist.

Dabei können insbesondere Stamm- und Kontaktdaten, Termin- und Vertragsdaten, Kommunikationsinhalte, Rechnungsdaten, Teilnehmerdaten sowie leistungsbezogene Informationen verarbeitet werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie – soweit gesetzliche Aufbewahrungspflichten bestehen – auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Soweit eine Verarbeitung zur Geltendmachung, Abwehr oder Durchsetzung von Rechtsansprüchen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

8. Zoho One Suite

Wir nutzen Dienste der Zoho One Suite, insbesondere Zoho CRM, Zoho Campaigns, Zoho Books, Zoho Bookings, Zoho Social, Zoho SalesIQ, Zia und Zoho Projects, zur Verwaltung von Interessent:innen, Kund:innen, Anfragen, Terminen, Kommunikationsprozessen, Marketingmaßnahmen, Projekten sowie buchhalterischen und organisatorischen Abläufen.

Dabei können – je nach eingesetztem Modul – insbesondere Stamm- und Kontaktdaten, Kommunikationsdaten, Termin- und Buchungsdaten, Vertrags- und Leistungsdaten, Rechnungsdaten, Nutzungsdaten und Inhalte von Anfragen verarbeitet werden.

Zoho-Vertragspartner / Accountinhaber ist:

Zoho Corporation GmbH
II. Hagen 7
45127 Essen
Deutschland

Die Datenregion ist nach Ihren Angaben die EU. Zoho führt dazu aus, dass bei EU-Datenzentren Servicedaten in der EU gespeichert werden. Zoho weist zugleich darauf hin, dass in bestimmten Fällen, insbesondere für technischen Support, ein Zugriff durch Mitarbeiter von Zoho India auf das EU-Datenzentrum möglich sein kann. Zoho nennt hierfür Standardvertragsklauseln als Grundlage und betont, dass dabei nicht zwingend eine physische Datenübermittlung aus der EU erfolgt. Ein Auftragsverarbeitungsvertrag wurde abgeschlossen.

Die Verarbeitung über Zoho erfolgt – je nach Anwendungsfall – auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. a DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

9. Zoho SalesIQ

Auf dieser Website ist Zoho SalesIQ aktiv eingebunden. Zoho SalesIQ dient der Bereitstellung von Live-Chat-Funktionen sowie – je nach Konfiguration – der Analyse und Nachverfolgung von Website-Besuchen, Interaktionen und Kommunikationsvorgängen.

Zoho beschreibt offiziell, dass SalesIQ Cookies verwendet, um Besucherdaten zu erfassen und zu analysieren. Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, Zeitpunkte und Dauer von Besuchen, Chat-Inhalte, freiwillig eingegebene Kontaktdaten sowie technische Identifikations- und Cookie-Daten verarbeitet werden.

Soweit Zoho SalesIQ über technisch notwendige Funktionen hinaus Besuchertracking, Analyse oder cookie-basierte Wiedererkennung verwendet, erfolgt der Einsatz nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO iVm § 165 Abs. 3 TKG 2021. Soweit Sie den Chat aktiv nutzen und uns dabei personenbezogene Daten übermitteln, erfolgt die weitere Verarbeitung zur Bearbeitung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

10. Superchat / WhatsApp Business

Wir nutzen Superchat zur zentralen Verwaltung und Bearbeitung von Kundenkommunikation, insbesondere über WhatsApp Business. Anbieter ist die SuperX GmbH, Prenzlauer Allee 242-247, 10405 Berlin, Deutschland.

Wenn Sie mit uns über WhatsApp oder vergleichbare Messaging-Funktionen kommunizieren, können insbesondere Name, Telefonnummer, Kommunikationsinhalte, Zeitpunkte und Statusinformationen von Nachrichten sowie freiwillig übermittelte Dateien und Angaben verarbeitet werden.

Superchat weist darauf hin, dass bei Nutzung der WhatsApp Business API keine lokale Synchronisierung von Adressbuchdaten auf Kundengeräten erforderlich ist. Nach den Angaben von Superchat wird für die WhatsApp Direct Cloud Local Storage in Frankfurt am Main genutzt. Für etwaige Verarbeitungen außerhalb des EWR verweist Superchat auf Angemessenheitsbeschlüsse und Standardvertragsklauseln.

Die Verarbeitung erfolgt zur Bearbeitung von Anfragen, zur Vertragsanbahnung, zur Kundenkommunikation sowie zur Organisation und Dokumentation laufender Kommunikation auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Soweit über WhatsApp proaktive Nachrichten, Kampagnen oder vergleichbare werbliche Kommunikation versendet werden, erfolgt dies nur auf Grundlage einer gesonderten Einwilligung.

11. Newsletter und E-Mail-Marketing

Sofern auf dieser Website ein Newsletter, ein Lead-Magnet oder ein Downloadformular angeboten wird, verarbeiten wir die dabei angegebenen Daten zur Bereitstellung des angeforderten Inhalts sowie – bei entsprechender Einwilligung – zum Versand weiterer Informationen.

Für den Versand und die Verwaltung solcher Kommunikation nutzen wir insbesondere Zoho Campaigns. Dabei können Anmeldedaten, Kontaktdaten, Versand- und Interaktionsdaten sowie Einwilligungsnachweise verarbeitet werden. Zoho beschreibt allgemein, dass Servicedaten im Rahmen der genutzten Anwendungen im Auftrag der Kund:innen verarbeitet werden.

Die Verarbeitung erfolgt grundsätzlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

12. Cookies und Consent-Management

Diese Website verwendet Cookies und vergleichbare Technologien.

In Österreich dürfen nicht technisch notwendige Cookies grundsätzlich nur nach vorheriger Einwilligung gesetzt oder ausgelesen werden. Technisch notwendige Cookies sind davon ausgenommen. Die Wirtschaftskammer Österreich verweist dazu ausdrücklich auf § 165 Abs. 3 TKG 2021 und die Pflicht, für nicht notwendige Cookies einen Cookie-Banner einzusetzen.

Für die Verwaltung und Dokumentation Ihrer Cookie-Einstellungen nutzen wir folgendes Consent-Tool:

Borlabs GmbH
Hamburger Str. 11
22083 Hamburg
Deutschland

Technisch notwendige Cookies verarbeiten wir auf Grundlage unseres berechtigten Interesses an einem sicheren und funktionsfähigen Websitebetrieb. Analyse-, Tracking-, Marketing- und Komfort-Cookies setzen wir nur, wenn Sie zuvor eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO iVm § 165 Abs. 3 TKG 2021.

13. Google Tag Manager

Wir verwenden den Google Tag Manager zur technischen Verwaltung und Aussteuerung von Website-Tags und Skripten. Google beschreibt den Tag Manager als System mit Funktionen zur Steuerung von Tags anhand von Consent-Einstellungen und Consent-Übersichten. Google erläutert außerdem, dass Consent Mode mit einem Consent-Banner zusammenarbeitet und Google-Tags das Verhalten entsprechend den Nutzerentscheidungen anpassen.

Der Google Tag Manager selbst ist in erster Linie ein Verwaltungswerkzeug. Welche Datenverarbeitungen tatsächlich stattfinden, hängt von den konkret eingebundenen Tags und Diensten ab. Soweit über den Google Tag Manager nicht notwendige Analyse-, Tracking- oder Marketingdienste geladen werden, erfolgt deren Aktivierung nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO iVm § 165 Abs. 3 TKG 2021.

14. Google Analytics

Sofern aktiviert, nutzen wir Google Analytics zur Analyse der Nutzung unserer Website und zur Verbesserung unseres Angebots. Dabei können insbesondere Informationen über Seitenaufrufe, Interaktionen, technische Geräte- und Browserinformationen, Referrer-Daten, ungefähre Standortdaten sowie Ereignis- und Nutzungsdaten verarbeitet werden. Google informiert allgemein darüber, dass bei der Nutzung seiner Dienste Informationen zu Apps, Browsern und Geräten verarbeitet werden können.

Der Einsatz von Google Analytics erfolgt nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO iVm § 165 Abs. 3 TKG 2021.

15. Google Ads / Conversion-Tracking

Wir nutzen – sofern aktiviert – Google Ads sowie damit zusammenhängende Funktionen zur Erfolgsmessung, Conversion-Messung, Remarketing und Werbeoptimierung. Dadurch kann insbesondere nachvollzogen werden, ob Nutzer:innen über eine Anzeige auf unsere Website gelangt sind und welche Interaktionen anschließend erfolgt sind.

Die Aktivierung solcher Funktionen erfolgt nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO iVm § 165 Abs. 3 TKG 2021. Google dokumentiert für Tags und Consent-Management Mechanismen, mit denen Google-Tags erst nach vorliegender Einwilligung ausgelöst werden können.

16. Einbindung von YouTube-Videos

Auf unserer Website können Videos der Plattform YouTube eingebunden sein. Nach Ihren Angaben werden YouTube-Inhalte erst nach Ihrer Einwilligung geladen. Erst nach Aktivierung können personenbezogene Daten – insbesondere IP-Adresse, Geräte- und Browserinformationen sowie Nutzungsdaten – an Google übermittelt werden. Google informiert in seiner Datenschutzerklärung allgemein über die Verarbeitung von Geräte-, Browser- und Nutzungsinformationen im Zusammenhang mit seinen Diensten.

Die Einbindung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO iVm § 165 Abs. 3 TKG 2021.

17. Einbindung von Vimeo-Videos

Auf unserer Website können Videos des Dienstes Vimeo eingebunden sein. Nach Ihren Angaben werden Vimeo-Inhalte erst nach Ihrer Einwilligung geladen. Erst nach Aktivierung können personenbezogene Daten – insbesondere IP-Adresse, Nutzungsdaten sowie Geräte- und Browserinformationen – an Vimeo übermittelt werden.

Vimeo weist in seiner Privacy Policy darauf hin, dass personenbezogene Daten in die USA und andere Länder übermittelt und dort verarbeitet werden können. Vimeo erklärt außerdem, am EU-U.S. Data Privacy Framework, an der UK Extension und am Swiss-U.S. DPF teilzunehmen. Vimeo weist ferner darauf hin, dass es für den eingebetteten Player datenschutzrechtlich als eigener Verantwortlicher auftreten kann und hierfür Controller-to-Controller-Standardvertragsklauseln anbietet.

Die Einbindung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO iVm § 165 Abs. 3 TKG 2021.

18. Empfänger und Auftragsverarbeiter

Empfänger personenbezogener Daten können – je nach tatsächlichem Setup – insbesondere sein:

• HostProfis ISP Telekom GmbH
• Zoho Corporation GmbH bzw. die innerhalb der Zoho One Suite eingesetzten Zoho-Dienste
• SuperX GmbH / Superchat
• Google-Dienste im Zusammenhang mit Google Tag Manager, Google Analytics, Google Ads und YouTube
• Vimeo
• IT- und Kommunikationsdienstleister
• Steuerberatung / Buchhaltung
• Behörden und Gerichte, soweit rechtlich erforderlich

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Zoho beschreibt sich insoweit als Service Provider bzw. Data Processor, während Kund:innen hinsichtlich ihrer Servicedaten die Verantwortlichen bleiben. Bei Vimeo kann die Rollenverteilung je nach Einbindung eigenständig zu beurteilen sein.

19. Drittlandübermittlungen

Bei der Nutzung einzelner Dienste kann es zu einer Übermittlung personenbezogener Daten in Staaten außerhalb der EU bzw. des EWR kommen, insbesondere in die USA. Das betrifft nach aktuellem Setup insbesondere Dienste von Google, Vimeo und in Einzelfällen Zoho oder Superchat.

Google erklärt, dass Google LLC und bestimmte US-Tochtergesellschaften unter dem EU-U.S. Data Privacy Framework zertifiziert sind. Vimeo erklärt ebenfalls, am EU-U.S. DPF, an der UK Extension und am Swiss-U.S. DPF teilzunehmen. Zoho verweist für seltene grenzüberschreitende Zugriffsszenarien auf Standardvertragsklauseln. Superchat verweist bei etwaigen Verarbeitungen außerhalb des EWR auf Angemessenheitsbeschlüsse und Standardvertragsklauseln.

Soweit Drittlandübermittlungen stattfinden, erfolgen sie auf Basis der jeweils einschlägigen gesetzlichen Voraussetzungen und geeigneter Garantien.

20. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Typische Speicherkriterien:

• Webaccesslogfiles: 31 Tage
• Authentifizierungslogfiles: 90 Tage
• Kontakt- und Anfrageinhalte: bis zur abschließenden Bearbeitung und darüber hinaus nur, soweit dies zur Dokumentation oder Anspruchsabwehr erforderlich ist
• Vertrags- und Abrechnungsdaten: für die Dauer des Vertragsverhältnisses und darüber hinaus entsprechend gesetzlicher Aufbewahrungspflichten
• Newsletterdaten: bis zum Widerruf der Einwilligung
• Consent-Nachweise: solange erforderlich, um die Rechtmäßigkeit gesetzter Einwilligungen nachweisen zu können
• Chat- und Messaging-Daten: entsprechend Zweck, Kommunikationsverlauf und allfälligen rechtlichen Erfordernissen

Zoho weist darauf hin, dass Servicedaten grundsätzlich so lange vorgehalten werden, wie das Konto genutzt wird, und dass nach Beendigung Lösch- und Backup-Fristen greifen können.

21. Betroffenenrechte

Sie haben nach der DSGVO insbesondere das Recht auf:

• Auskunft über Ihre verarbeiteten Daten
• Berichtigung unrichtiger Daten
• Löschung Ihrer Daten
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Anfragen dazu richten Sie bitte an: [email protected].

22. Beschwerderecht bei der Datenschutzbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde. In Österreich ist dies insbesondere die:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Österreich
E-Mail: [email protected]

Die Datenschutzbehörde stellt dafür auch ein Onlineformular zur Verfügung.

23. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Missbrauch, Manipulation und unzulässiger Offenlegung zu schützen. Die DSGVO verlangt vom Verantwortlichen und vom Auftragsverarbeiter ein dem Risiko angemessenes Schutzniveau.

24. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund rechtlicher, technischer oder organisatorischer Änderungen erforderlich ist. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.

Stand: 04.04.2026