Datenschutz

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Romana Oswald, Bogengasse 6, 3730 Eggenburg, Österreich, E-Mail: [email protected], Telefon: +43 680 140 93 67.

2. Allgemeines zur Datenverarbeitung

Personenbezogene Daten werden nur im notwendigen Ausmaß und auf Grundlage einer gesetzlichen Rechtsgrundlage gemäß Art 6 DSGVO bzw. mit ausdrücklicher Einwilligung verarbeitet.

3. Hosting, Website und Terminbuchung

Diese Website wird über die Plattform Clever Business Cockpit betrieben und gehostet. Anbieterin dieser Plattform ist die United Entertainment Promotion GmbH, Hauptstraße 3/2/Top 4, 2381 Laab am Walde, Österreich. Über dieselbe Plattform erfolgen auch die Terminbuchung, das Kontaktformular sowie der Newsletter-Versand (Double-Opt-in). Dabei werden Name, E-Mail-Adresse, Telefonnummer und der gewünschte Termin verarbeitet. Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO (vorvertragliche Maßnahme bzw. Vertragserfüllung). Mit dem Betreiber der Plattform besteht ein Vertrag zur Auftragsverarbeitung gemäß Art 28 DSGVO.

Im Rahmen des Plattformbetriebs setzt Clever Business Cockpit Unterauftragsverarbeiter mit Sitz in den USA ein (u. a. für Hosting/CRM-Betrieb und Datenverknüpfung). Die Datenübermittlung in dieses Drittland erfolgt auf Grundlage des EU-US Data Privacy Framework als anerkannten Schutzmechanismus gemäß Art 45 DSGVO.

4. Im Rahmen der Beratungs- und Trainingstätigkeit verarbeitete Daten (sensible Daten)

Im Rahmen der Zusammenarbeit (Coaching, Mentaltraining, Kommunikationstraining) können auch besondere Kategorien personenbezogener Daten gemäß Art 9 DSGVO verarbeitet werden, insbesondere Angaben zu Gesundheit, psychischem Befinden, Beziehungen, familiären Verhältnissen oder weltanschaulichen Einstellungen, soweit die Kundin/der Kunde diese im Rahmen der Sessions mitteilt. Die Verarbeitung erfolgt ausschließlich zum Zweck der vereinbarten Leistung und auf Grundlage der ausdrücklichen Einwilligung der Kundin/des Kunden gemäß Art 9 Abs 2 lit a DSGVO, die zu Beginn der Zusammenarbeit eingeholt wird.

5. Cookies und eingebundene Drittanbieter-Dienste

Google Fonts

Diese Website bindet Schriftarten über den Dienst Google Fonts ein (Anbieter: Google Ireland Limited). Beim Aufruf der Website wird dabei eine Verbindung zu Servern von Google (u. a. fonts.gstatic.com) hergestellt, wobei die IP-Adresse des Endgeräts übertragen werden kann. Rechtsgrundlage ist Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse an einer technisch einwandfreien und einheitlichen Darstellung der Website).

Cloudflare Turnstile

Zum Schutz vor Spam und automatisierten Zugriffen wird der Dienst Cloudflare Turnstile eingesetzt (Anbieter: Cloudflare, Inc.), wobei technische Daten an Cloudflare übermittelt werden können. Rechtsgrundlage ist Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse an der Sicherheit der Website).

Bewertungs-Widget

Zur Anzeige von Kundenbewertungen kann ein Widget eingebunden sein, das Inhalte von Google-Servern nachlädt.

Marketing-Cookies

Die genutzte Plattform (Clever Business Cockpit) verfügt über eine technische Möglichkeit zur Einbindung von Marketing- und Analyse-Diensten (z. B. Meta/Facebook-Pixel) über ein Cookie-Consent-Tool. Werden solche Dienste eingesetzt, erfolgt dies ausschließlich nach vorheriger Einwilligung über das Cookie-Consent-Banner (Art 6 Abs 1 lit a DSGVO); die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

6. Kommunikation, Terminplanung und Online-Sessions über Drittanbieter-Tools

Für die Terminplanung, die schriftliche Kommunikation sowie die Durchführung von Online-Sessions setzt die Anbieterin je nach Situation die nachfolgend beschriebenen Drittanbieter-Tools ein. Die Anbieterin bleibt für die im Rahmen dieser Tools verarbeiteten personenbezogenen Daten datenschutzrechtlich Verantwortliche im Sinne des Art 4 Z 7 DSGVO; Auswahl und laufende Kontrolle der eingesetzten Anbieter erfolgen nach bestem Wissen unter Berücksichtigung der jeweils verfügbaren Datenschutzgarantien.

E-Mail (World4You)

Der geschäftliche E-Mail-Verkehr ([email protected]) wird über die World4You Internet Services GmbH, Hafenstraße 47–51, 4020 Linz, Österreich, abgewickelt. Der Anbieter hat seinen Sitz in Österreich; eine Übermittlung in ein Drittland findet dabei nicht statt. Mit World4You besteht ein Vertrag zur Auftragsverarbeitung gemäß Art 28 DSGVO. Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO, im Fall sensibler Inhalte im E-Mail-Verkehr Art 9 Abs 2 lit a DSGVO.

WhatsApp

Für kurzfristige organisatorische Absprachen (z. B. Terminverschiebungen) kann WhatsApp genutzt werden (Anbieter: WhatsApp Ireland Limited, im Konzernverbund mit Meta Platforms, Inc., USA). Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO. Die datenschutzkonforme Nutzung von WhatsApp im geschäftlichen Kontext ist rechtlich nicht abschließend geklärt, insbesondere im Hinblick auf die Verarbeitung von Kontaktdaten und eine mögliche Datenübermittlung in die USA. Die Anbieterin verwendet WhatsApp ausschließlich für organisatorische Zwecke; sensible Inhalte aus Sessions werden über WhatsApp nicht ausgetauscht. Kundinnen und Kunden, die WhatsApp nicht nutzen möchten, wird die Kommunikation per Telefon oder E-Mail als Alternative angeboten.

Zoom, Microsoft Teams und Google Meet

Online-Sessions (Einzeltraining, Coaching-Gespräche, Workshops) können je nach Vereinbarung über Zoom (Zoom Communications, Inc., USA), Microsoft Teams (Microsoft Ireland Operations Limited bzw. Microsoft Corporation, USA) oder Google Meet (Google Ireland Limited bzw. Google LLC, USA) durchgeführt werden. Dabei werden Bild- und Tondaten sowie im Gespräch mitgeteilte Inhalte verarbeitet, gegebenenfalls einschließlich besonderer Kategorien personenbezogener Daten gemäß Art 9 DSGVO (z. B. Gesundheit, psychisches Befinden, familiäre Verhältnisse). Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO in Verbindung mit Art 9 Abs 2 lit a DSGVO (ausdrückliche Einwilligung, die zu Beginn der Session eingeholt wird). Mit den genannten Anbietern bestehen bzw. werden Verträge zur Auftragsverarbeitung gemäß Art 28 DSGVO abgeschlossen. Da diese Anbieter mit Konzerngesellschaften in den USA verbunden sind, kann eine Datenübermittlung in dieses Drittland stattfinden; diese stützt sich, soweit die jeweilige Konzerngesellschaft zertifiziert ist, auf das EU-US Data Privacy Framework als Angemessenheitsbeschluss der Europäischen Kommission gemäß Art 45 DSGVO, hilfsweise auf Standardvertragsklauseln gemäß Art 46 DSGVO. Hinweis: Der Angemessenheitsbeschluss zum Data Privacy Framework wird nach einer Entscheidung des US Supreme Court zur Unabhängigkeit US-amerikanischer Aufsichtsstellen („Trump v. Slaughter", Juni 2026) derzeit vom Europäischen Datenschutzausschuss überprüft; diese Datenschutzerklärung wird bei einer Änderung des Beschlusses aktualisiert. Eine Aufzeichnung von Video- oder Audiosessions erfolgt nur nach gesonderter, ausdrücklicher Einwilligung der Kundin/des Kunden.

Google Kalender

Für die interne Terminverwaltung kann Google Kalender (Google Ireland Limited bzw. Google LLC, USA) eingesetzt werden, wobei Name, Kontaktdaten und Termindetails der Kundin/des Kunden verarbeitet werden. Rechtsgrundlage, Auftragsverarbeitung und Drittlandtransfer entsprechen den Ausführungen zu Google Meet im vorstehenden Absatz.

Online-Aufstellungsarbeit

Für virtuelle Aufstellungsarbeiten (Online-Aufstellungsbrett) setzt die Anbieterin je nach Verfügbarkeit unterschiedliche Anbieter ein; der im Einzelfall genutzte Anbieter wird der Kundin/dem Kunden vor der Session bekannt gegeben. Erfolgt die Aufstellung im Rahmen einer Videoverbindung über Zoom, Microsoft Teams oder Google Meet, gelten die Ausführungen zu diesen Diensten sinngemäß.

7. Onlinepräsenzen in sozialen Medien

Die Anbieterin unterhält Onlinepräsenzen auf mehreren Social-Media-Plattformen. Beim Besuch dieser Seiten verarbeitet der jeweilige Plattformbetreiber personenbezogene Daten (z. B. Nutzungsstatistiken, Cookies, Interaktionsdaten) auch zu eigenen Zwecken; maßgeblich sind insoweit die Datenschutzerklärungen der jeweiligen Plattform.

Instagram und Facebook

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Für die Verarbeitung im Rahmen der Seiten-Insights ist die Anbieterin gemeinsam mit Meta Platforms Ireland Limited verantwortlich im Sinne des Art 26 DSGVO (EuGH, Urteil vom 5.6.2018, C-210/16, „Wirtschaftsakademie Schleswig-Holstein"); die Eckpunkte dieser gemeinsamen Verantwortlichkeit sind im „Page Insights Controller Addendum" von Meta festgelegt. Für die weitergehende Datenverarbeitung ist Meta Platforms Ireland Limited alleinverantwortlich; es gilt die Datenschutzerklärung von Meta unter facebook.com/privacy/policy bzw. help.instagram.com/519522125107875. Rechtsgrundlage für den Betrieb der Seiten ist Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse an Öffentlichkeitsarbeit und Kundinnenkommunikation).

LinkedIn

Anbieter: LinkedIn Ireland Unlimited Company, Wilton Plaza, Dublin 2, Irland. Es gilt die Datenschutzerklärung von LinkedIn unter linkedin.com/legal/privacy-policy. Rechtsgrundlage für den Betrieb der Seite ist Art 6 Abs 1 lit f DSGVO.

YouTube

Anbieter: Google Ireland Limited bzw. Google LLC, USA. Es gilt die Datenschutzerklärung von Google unter policies.google.com/privacy. Werden Videos von YouTube auf dieser Website eingebettet, erfolgt dies nur nach vorheriger Einwilligung über das Cookie-Consent-Tool (Art 6 Abs 1 lit a DSGVO); ohne Einwilligung wird kein Kontakt zu YouTube-Servern hergestellt.

TikTok

Anbieter: TikTok Technology Limited, Irland; Mutterkonzern ByteDance Ltd. mit Sitz außerhalb der EU. Es gilt die Datenschutzerklärung von TikTok unter tiktok.com/legal/page/eea/privacy-policy. Bei diesem Anbieter ist im Vergleich zu den vorgenannten Plattformen von einem erhöhten Risiko im Hinblick auf Datenzugriffe außerhalb der EU auszugehen; die Anbieterin achtet daher besonders darauf, über TikTok keine Inhalte zu veröffentlichen, die Rückschlüsse auf identifizierbare Kundinnen/Kunden oder deren sensible Daten zulassen (vgl. § 7 der AGB, Verschwiegenheit).

8. Datensicherheit und Datenschutzverletzungen

Die Anbieterin trifft angemessene technische und organisatorische Maßnahmen gemäß Art 32 DSGVO, um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen (u. a. Zugriffsbeschränkung, aktuelle Software, verschlüsselte Verbindungen der eingesetzten Plattformen).

Sollte es dennoch zu einer Verletzung des Schutzes personenbezogener Daten kommen, ist die Anbieterin gesetzlich verpflichtet, diese binnen 72 Stunden nach Bekanntwerden der österreichischen Datenschutzbehörde zu melden (Art 33 DSGVO), sofern ein Risiko für die Rechte und Freiheiten der betroffenen Personen besteht. Besteht ein voraussichtlich hohes Risiko, werden die betroffenen Kundinnen/Kunden von der Anbieterin unverzüglich und in verständlicher Form informiert (Art 34 DSGVO).

Für die in Abschnitt 6 genannten Drittanbieter (u. a. Zoom, Microsoft, Google, World4You, Clever Business Cockpit) bestehen im Rahmen der jeweiligen Auftragsverarbeitungsverträge Verpflichtungen, die Anbieterin über eine Datenschutzverletzung auf deren Seite unverzüglich zu informieren (Art 28 Abs 3 lit f DSGVO), damit die Anbieterin ihrerseits fristgerecht reagieren kann. Für eine Datenschutzverletzung, die ausschließlich im Verantwortungsbereich eines Drittanbieters eintritt und von der Anbieterin trotz sorgfältiger Auswahl und laufender Kontrolle dieses Anbieters nicht zu vertreten ist, haftet die Anbieterin nicht selbst; unberührt bleiben ein etwaiger unmittelbarer Anspruch der betroffenen Person gegen den Drittanbieter selbst (Art 82 DSGVO) sowie die Meldepflichten der Anbieterin gemäß den vorstehenden Absätzen.

9. Speicherdauer

Kontakt- und Buchungsdaten werden gelöscht, sobald sie für die Zwecke ihrer Verarbeitung nicht mehr erforderlich sind, spätestens jedoch 1 Jahr nach dem letzten Kontakt, sofern keine längere gesetzliche Aufbewahrungspflicht besteht.

Rechnungsrelevante Daten werden gemäß § 132 Bundesabgabenordnung (BAO) 7 Jahre aufbewahrt.

Im Rahmen der Beratungs-/Trainingstätigkeit erhobene Daten, einschließlich sensibler Daten, werden 3 Jahre nach Ende der Zusammenarbeit gelöscht, sofern die Kundin/der Kunde nicht vorher die Löschung verlangt oder eine längere Aufbewahrung gesetzlich vorgeschrieben ist.

10. Rechte der betroffenen Person

Sie haben das Recht auf Auskunft (Art 15 DSGVO), Berichtigung (Art 16 DSGVO), Löschung (Art 17 DSGVO), Einschränkung der Verarbeitung (Art 18 DSGVO), Datenübertragbarkeit (Art 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art 21 DSGVO). Ihnen steht außerdem ein Beschwerderecht bei der österreichischen Datenschutzbehörde zu: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

Stand: 28.09.2026