Datenschutzerklaerung — Manuela Mayrhofer

Datenschutzerklärung

1. Allgemeines und Geltungsbereich

Datenschutz und Datensicherheit sind für mich sehr wichtig. Bei der Erhebung und Verarbeitung von personenbezogenen Daten (siehe zu diesem

Begriff näher unten Punkt 2) halte ich mich daher strikt an die datenschutzrechtlichen Vorschriften. Dabei handelt es sich insbesondere um die EU-Datenschutz-Grundverordnung 2016/679 vom 27.4.2016, ABI. L 119/1 vom 4.5.2016 in der jeweils geltenden Fassung (im Folgenden kurz „DSGVO") und das Bundesgesetz zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten - Datenschutzgesetz, BGBI I Nr. 165/1999 in der jeweils geltenden Fassung (im Folgenden kurz „DSG).

Mit dieser Datenschutzerklärung möchte ich Sie darüber informieren, welche Ihrer personenbezogenen Daten beim Besuch auf meiner Website, den von mir verwendeten Social-Media-Kanälen, im Rahmen Ihrer Kontaktaufnahme mit mir, wie insbesondere der (vorvertraglichen) Vertragsanbahnung, der allfälligen daran anschließenden Vertragserfüllung bzw. Dienstleistungserbringung und aller sonstigen vom geschäftlichen Verkehr erfassten Daten und wofür diese verwendet werden. Wie unten im Einzelnen näher dargestellt wird, liegt die Rechtsgrundlage der Datenerhebung und Datenverarbeitung im Einklang mit Artikel 6 DSGVO entweder in Ihrer vorherigen ausdrücklichen Einwilligung, in der Erfüllung eines Vertrags oder der Durchführung vorvertraglicher Maßnahmen, in der Erfüllung einer gesetzlichen Verpflichtung, und/oder in der Wahrung unserer überwiegenden berechtigten Interessen, die auch die Verarbeitung zu einem weiteren Zweck miteinschließen kann.

Da Gesetzesänderungen oder Änderungen meiner unternehmensinternen Prozesse eine Anpassung dieser Datenschutzerklärung erforderlich machen können, erlaube ich mir den Hinweis, dass diese Datenschutzerklärung jederzeit von mir einseitig angepasst werden kann. Bitte informieren Sie sich daher regelmäßig über den Inhalt meiner Datenschutzerklärung.

2. personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann (vgl. Artikel 4 Z 1 DSGVO).

Hierzu gehören beispielsweise Informationen wie Ihr Name, Ihr Alter, Ihre Anschrift, Ihre Telefonnummer, Ihr Geburtsdatum, Ihre E-Mail-Adresse oder Ihre IP-Adresse.

3. Verantwortlicher

Ansprechpartnerin für den Zweck dieser Datenschutzerklärung ist:

Mag. (FH) Manuela Mayrhofer

Gumpendorfer Straße 121, 1060 Wien

0677/61747735

E-Mail: info@manuela-mayrhofer.at

4. Arten der Datenverarbeitung im Rahmen meiner Tätigkeit

4.1 Kontaktaufnahme. Wenn Sie per E-Mail, über ein Kontaktformular auf meiner Website (z.B. für die Anfrage für ein Erstgespräch, allgemeine Kontaktanfrage etc.) oder auf anderem Weg (z.B. Telefon) Kontakt mit mir aufnehmen, werden die von Ihnen bekannt gegebenen Daten (z.B. Name, E-Mail-Adresse, Telefonnummer, Grund der Kontaktaufnahme, Inhalt der Nachricht) zum Zweck der Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei mir gespeichert. Sofern Sie per E-Mail oder über ein Kontaktformular auf meiner Website in Kontakt treten, werden die Daten dabei auch auf den Servern meines externen Mail-Server-Dienstleisters gespeichert. Sofern Sie über Social-Media-Kanäle Kontakt mit mir aufnehmen, werden ihre Daten auch vom Anbieter des jeweiligen Social-Media-Kanals gespeichert. Soweit die Kontaktaufnahme zu einer Angebotslegung durch mich und/oder in weiterer Folge zu einem Vertragsverhältnis mit Ihnen führt bzw. die Kontaktaufnahme bereits innerhalb eines Vertragsverhältnisses erfolgt, findet zudem eine Datenverarbeitung wie unten in Punkt 4.2 beschrieben statt.

Eine Weitergabe der im Rahmen der Kontaktaufnahme von Ihnen bekannt gegebenen Daten erfolgt grundsätzlich nicht. Meine Datenverarbeitung im Rahmen der Kontaktaufnahme erfolgt auf Basis des Art 6 Abs 1 lit b) DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen). Soweit gesetzliche Aufzeichnungs- und Aufbewahrungspflichten bestehen, die sich z.B. aus dem Unternehmensgesetzbuch, dem Einkommenssteuergesetz 1988, dem Umsatzsteuergesetz oder der Bundesabgabenordnung ergeben können, dient als Rechtsgrundlage auch Artikel 6 Abs 1 lit c) DSGVO (rechtliche Verpflichtung). In den Fällen einer erteilten Einwilligung erfolgt die Verarbeitung zudem auf der Rechtsgrundlage des Art 6 Abs 1 lit a) DSGVO.

Die Daten werden von mir zeitlich nur im unbedingt erforderlichen Ausmaß gespeichert und grundsätzlich nach Ablauf der gesetzlichen Aufbewahrungsfrist von sieben Jahren gelöscht (vgl. z.B. § 212 UGB, §§ 132f BAO). Eine längere Aufbewahrung findet nur im gerechtfertigten Einzelfall, beispielsweise wegen gerichtlicher oder behördlicher Auseinandersetzung, wegen dem Vorliegen einer entsprechenden Einwilligung oder bei berechtigtem Interesse statt.

4.2 Datenverarbeitung findet im Rahmen der Angebotslegung, bei Vertragsabschluss und Dienstleistungserbringung, im allgemeinen Geschäftsverkehr statt. Ich verarbeite und speichere Daten von Interessenten, Kunden, Lieferanten und sonstigen Geschäfts- und Kooperationspartner nur, soweit dies zur Erfüllung meiner vorvertraglichen und vertraglichen Pflichten, im Rahmen der Dienstleistungserbringung, zur Sicherung meiner Rechte, zur Einhaltung meiner Verpflichtungen und/oder für Verwaltungsagenden, Marketing und die Stammdatenpflege im Rahmen meiner Tätigkeit erforderlich ist. Dabei gilt der Grundsatz der Datensparsamkeit.

Insbesondere kann es sich um folgende Daten handeln: ◦ Titel ◦ Vorname ◦ Nachname ◦ Firma / Bezeichnung der Organisation oder des Unternehmens / Rechtsträgers ◦ Adresse(n) ◦ Telefonnummer(n) ◦ E-Mail-Adresse(n) ◦ Website(n) ◦ Inhalt von Anfrage(n) bzw. Nachricht(en) ◦ Vertragsdaten wie z.B. Vertragsgegenstand, Kundenkategorie ◦ Steuernummer, Umsatzsteuer-Identifikationsnummer (UID-Nummer) ◦ Bankverbindung ◦ Die von mir im Rahmen der Dienstleistungserbringung angefertigten Protokolle und Mitschriften der Beratungssitzungen

Meine Datenverarbeitung erfolgt auf Basis des Art 6 Abs 1 lit b) DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen). Soweit gesetzliche Aufzeichnungs- und Aufbewahrungspflichten bestehen, die sich z.B. aus dem Unternehmensgesetzbuch, dem Einkommenssteuergesetz 1988, dem Umsatzsteuergesetz oder der Bundesabgabenordnung ergeben können, dient als Rechtsgrundlage Artikel 6 Abs 1 lit c) DSGVO (rechtliche Verpflichtung). In den Fällen einer erteilten Einwilligung erfolgt die Verarbeitung zudem auf der Rechtsgrundlage des Art 6 Abs 1 lit a) DSGVO.

Die Daten werden von mir zeitlich nur im unbedingt erforderlichen Ausmaß gespeichert und grundsätzlich nach Ablauf der gesetzlichen Aufbewahrungsfrist von sieben Jahren gelöscht (vgl. § 212 UGB, §§ 132f BAO). Eine längere Aufbewahrung findet nur im gerechtfertigten Einzelfall, beispielsweise wegen gerichtlicher oder behördlicher Auseinandersetzung, wegen dem Vorliegen einer entsprechenden Einwilligung oder bei berechtigtem Interesse statt.

4.3 Verwendung von ZOOM und Microsoft Teams

Zur effizienten und möglichst unkomplizierten Abwicklung meiner Dienstleistungserbringung verwende ich für Online-Meetings und Video-Konferenzen den Online-Dienst „ZOOM" der Zoom Video Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA.

ZOOM erfasst Daten der Gesprächsteilnehmer, wie IP- und Mail-Adresse, aber auch Daten wie das Aussehen der einzelnen Personen bei der Bildübertragung während der Videokonferenz. Ebenso werden die jeweils eigegebenen Daten und Gesprächs- und Chatinhalte gespeichert und übertragen. Bitte beachten Sie, dass die Daten eventuell von ZOOM auch außerhalb der EU an Orten mit niedrigeren Datenschutzstandards wie z.B. in den USA verarbeitet / gespeichert werden und ich darauf keinen Einfluss habe.

ZOOM bewahrt nach eigenen Angaben gespeicherte Daten nur so lange auf, wie es für die jeweiligen Verwendungszwecke erforderlich ist, es sei denn, geltendes Recht schreibt eine längere Aufbewahrungsfrist vor. Bitte beachten Sie, dass ich darauf keinen Einfluss habe. Der Zugriff auf bzw. die Teilnahme an der Videokonferenz ist nur für solche Personen möglich, die der Verwendung von ZOOM zustimmen und entsprechend von mir eingeladen wurden. Die Einladung erfolgt durch Zusendung eines ZOOM-Links. Der Link wird von mir jeweils im Einzelfall neu erstellt. Die Zusendung des Links erfolgt per E-Mail. Ich erstelle keine Aufzeichnungen während dem ZOOM-Call.

Für weitere Einzelheiten über ZOOM siehe https://zoom.us. Spezifische Informationen über den Datenschutz und die diesbezüglich von ZOOM implementieren Maßnahmen sind abrufbar unter https://explore.zoom.us/de/gdpr/.

Zur effizienten und möglichst unkomplizierten Abwicklung meiner Dienstleistungserbringung verwende ich für Online-Meetings und Videokonferenzen den Dienst Microsoft Teams der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.

Microsoft Teams ermöglicht die Durchführung von Online-Meetings und Videokonferenzen. Im Rahmen der Nutzung können personenbezogene Daten der Gesprächsteilnehmer verarbeitet werden. Dazu können insbesondere Name, E-Mail-Adresse, IP-Adresse sowie technische Daten zur verwendeten Software und zum verwendeten Endgerät gehören. Darüber hinaus können im Rahmen einer Videokonferenz Bild- und Tondaten sowie gegebenenfalls von den Teilnehmern eingegebene Chat- und sonstige Kommunikationsinhalte verarbeitet werden. Microsoft weist darauf hin, dass bei der Nutzung von Teams unter anderem Informationen über die Kommunikation, einschließlich Datum und Uhrzeit sowie die an der Kommunikation beteiligten Personen, verarbeitet werden.

Bitte beachten Sie, dass personenbezogene Daten im Zusammenhang mit Microsoft Teams je nach verwendeter Microsoft-365- bzw. Teams-Konfiguration innerhalb unterschiedlicher Regionen verarbeitet und gespeichert werden können. Microsoft bietet für seine Cloud-Dienste insbesondere für Kunden in der EU und im EWR Maßnahmen zur Datenresidenz und zur Begrenzung von Datenübermittlungen außerhalb der europäischen Region an.

Microsoft verarbeitet personenbezogene Daten nach eigenen Angaben entsprechend den jeweils geltenden Datenschutzbestimmungen und den für den jeweiligen Dienst geltenden Vereinbarungen. Nähere Informationen zur Verarbeitung personenbezogener Daten durch Microsoft finden Sie in den Microsoft-Datenschutzbestimmungen.

Die Teilnahme an einer Videokonferenz ist nur für Personen möglich, die von mir entsprechend eingeladen wurden. Die Einladung erfolgt durch Zusendung eines Microsoft-Teams-Links. Der Link wird von mir jeweils im Einzelfall erstellt und per E-Mail übermittelt.

Ich zeichne die von mir durchgeführten Microsoft-Teams-Meetings nicht auf. Eine Aufzeichnung findet daher nicht durch mich statt.

Die beschriebene Datenverarbeitung erfolgt auf Basis des Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen). Soweit eine Verarbeitung auf einer Einwilligung beruht, erfolgt diese zusätzlich auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO.

Für weitere Informationen zum Datenschutz bei Microsoft Teams siehe die Microsoft-Datenschutzbestimmungen sowie die Informationen von Microsoft zu Datenschutz und Sicherheit in Micr osoft Teams.

Die beschriebene Datenverarbeitung erfolgt auf Basis des Art 6 Abs 1 lit b) DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen). In den Fällen einer erteilten Einwilligung erfolgt die Verarbeitung zudem auf der Rechtsgrundlage des Art 6 Abs 1 lit a) DSGVO.

5. Website Betrieb

Meine Website wird über Squarespace betrieben und dort gehostet. Squarespace, Inc., 225 Varick Street, New York, NY 10014, USA.

Squarespace bewahrt nach eigenen Angaben gespeicherte Daten nur so lange auf, wie es für die jeweiligen Verwendungszwecke erforderlich ist, es sei denn, geltendes Recht schreibt eine längere Aufbewahrungsfrist vor. Bitte beachten Sie, dass die Daten

eventuell von Squarequace auch außerhalb der EU an Orten mit niedrigeren Datenschutzstandards wie z.B. in den USA verarbeitet / gespeichert werden und ich darauf keinen Einfluss habe. Für weitere Einzelheiten über Squarespace siehe https://squarespace.com.

Spezifische Informationen über den Datenschutz und diesbezüglich von Squarespace implementiere Maßnahmen sind abrufbar unter https://www.squarespace.com/privacy . Squarespace fungiert als Auftragsverarbeiter auf der Rechtsgrundlage des Art. 28 DSGVO.

6. Cookies

Meine Website wird über Squarespace betrieben. Squarespace, Inc., 225 Varick Street, New York, NY 10014, USA. Squarespace setzt auf meiner Website Cookies ein. Cookies sind kleine Textdateien, die bei Ihrem Besuch meiner Website an den Browser Ihres Endgeräts gesendet und dort gespeichert werden. Cookies richten auf Ihrem Endgerät keinen Schaden an. Einige Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen. Ich nutze Cookies dazu, mein Internetangebot für Sie nutzerfreundlicher und effektiver zu gestalten. Einige Funktionen meiner Website können ohne den Einsatz technisch notwendiger Cookies nicht angeboten werden. Andere Cookies ermöglichen bestimmte Analysen. Sie sind beispielsweise dazu in der Lage, den von Ihnen verwendeten Browser bei einem erneuten Besuch meiner Website wiederzuerkennen. Mithilfe von Cookies ist es mir auch möglich, eine Analyse der Websitenutzung durchzuführen und dadurch die Leistung und Funktionalität meiner Website zu verbessern. Die durch Cookies erzeugten Informationen über die Benutzung meiner Website können an Server von Squarespace in den USA übertragen und dort gespeichert werden. Die meisten Browser sind so voreingestellt, dass sie Cookies standardmäßig akzeptieren. Sie können ihren Browser jedoch auch so konfigurieren, dass er nur noch bestimmte oder auch gar keine Cookies mehr akzeptiert. Ich weise jedoch darauf hin, dass dann möglicherweise nicht mehr alle Funktionen meiner Websites genutzt werden können. Rechtsgrundlage für die Verwendung von Cookies ist Artikel 6 Abs 1 lit f) DSGVO (berechtigtes Interesse). Als berechtigtes Interesse ist hierbei insbesondere die ordnungsgemäße und sichere Funktion der Webseite sowie die Optimierung meiner Angebotes anzusehen. Falls Sie auf Grundlage eines von mir beim Aufrufen der Website erteilten Hinweises (Cookie-Banner) oder auf andere Art Ihre Einwilligung zur Verwendung von Cookies erteilt haben, richtet sich die Rechtmäßigkeit der Verwendung zusätzlich nach Artikel 6 Abs 1 Satz 1 lit a) DSGVO.

7. Webanalyse

Meine Website wird mit dem Website-Baukastensystem Squarespace betrieben. Anbieter ist Squarespace, Inc., 225 Varick Street, New York, NY 10014, USA. Squarespace stellt integrierte Analysefunktionen zur Verfügung, mit denen ich das Nutzerverhalten auf meiner Website auswerten kann. Dabei werden unter anderem folgende Daten verarbeitet und bis zur automatischen Löschung gespeichert: ◦ IP-Adresse (in gekürzter Form) ◦ Datum und Uhrzeit des Zugriffs ◦ Name und URL der abgerufenen Datei; ◦ Website, von der der Zugriff erfolgt (Referrer-URL); ◦ Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers.

Diese Daten dienen ausschließlich der statistischen Auswertung und zur Verbesserung des Onlineangebots. Eine Weitergabe der Daten erfolgt grundsätzlich nicht. Für die oben beschriebene Datenverarbeitung dient Artikel 6 Abs 1 lit f) DSGVO (berechtigtes Interesse) als Rechtsgrundlage. Die Verarbeitung der genannten Daten ist für die Bereitstellung einer Website und deren sichere und komfortable Nutzung erforderlich und dient damit der Wahrung eines berechtigten Interesses unseres Unternehmens.

8. Datenweitergabe an Dritte

Ich gebe Ihre personenbezogenen Daten nur an Dritte weiter, wenn Sie hierzu Ihre ausdrückliche Einwilligung nach Artikel 6 Abs 1 lit. a) DSGVO erteilt haben, oder dies nach Artikel 6 Abs. 1 lit. b) DSGVO zur Erfüllung des Vertragsverhältnisses oder im Zusammenhang mit vorvertraglichen Maßnahmen erforderlich ist, oder wenn nach Artikel 6 Abs 1 lit c) DSGVO für die Weitergabe eine gesetzliche Verpflichtung besteht, oder die Weitergabe nach Artikel 6 Abs 1 Satz 1 lit f) DSGVO zur Wahrung unserer berechtigten Interessen wie insbesondere zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe der Daten haben.

9. Betroffenenrechte

Aus der DSGVO ergeben sich für Sie als betroffenen Person folgende Rechte: Recht auf Auskunft (Art 15 DSGVO),, Recht auf Berichtigung (Art 16 DSGVO), Recht auf Löschung (Art 17 DSGVO), Recht auf Einschränkung der Verarbeitung (Art 18 DSGVO), Recht auf Widerspruch gegen die Verarbeitung (Art 21 DSGVO), Recht auf Datenübertragbarkeit (Art 20 DSGVO), Recht auf Beschwerde bei den Aufsichtsbehörden (Art 77 DSGVO, insbesondere österreichische Datenschutzbehörde), Recht auf Widerruf der Einwilligung (Art 7 Abs 3 DSGVO), sofern die Verarbeitung auf einer Einwilligung beruht, mit Wirkung für die Zukunft.

10. Widerspruchsrecht gemäß Artikel 21 DSGVO

Bei der Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von öffentlichem Interesse gemäß Artikel 6 Abs 1 lit. e) DSGVO oder aus unseren berechtigten Interessen gemäß Artikel 6 Abs 1 lit. f) DSGVO haben Sie das Recht, gemäß Artikel 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus ihrer besonderen Situation ergeben, oder sich der Widerspruch gegen Direktwerbung richtet. Das Widerspruchsrecht gilt auch für ein entsprechendes Profiling. Wenn Sie Widerspruch einlegen, werden Ihre personenbezogenen Daten ab diesem Zeitpunkt nicht mehr weiterverarbeitet, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Artikel 21 Abs 2 DSGVO).

Betrifft der Widerspruch die Verarbeitung für Zwecke der Direktwerbung, so werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet (Artikel 21 Abs 3 DSGVO). Bitte beachten Sie, dass die bis zum Widerruf erfolgte Datenverarbeitung vom Widerruf unberührt bleibt.

11. Datensicherheit und Sicherungsmaßnahmen

Ich verpflichte mich, Ihre personenbezogenen Daten vertraulich zu behandeln. Um Manipulation, Verlust oder Missbrauch der bei mir gespeicherten Daten zu vermeiden, treffe ich umfangreiche technische und organisatorische Sicherheitsvorkehrungen, die regelmäßig überprüft und dem technologischen Fortschritt angepasst werden. Ich weise Sie jedoch darauf hin, dass es aufgrund der Struktur des Internets möglich ist, dass die Regeln des Datenschutzes und die oben genannten Sicherungsmaßnahmen von anderen, nicht im Verantwortungsbereich von mir liegenden Personen oder Institutionen nicht beachtet werden. Insbesondere können unverschlüsselt preisgegebene Daten - z.B. wenn dies per E-Mail erfolgt - von Dritten mitgelesen werden. Ich habe technisch hierauf keinen Einfluss. Es liegt in Ihrem Verantwortungsbereich als Nutzer, die von Ihnen jeweils zur Verfügung gestellten Daten durch Verschlüsselung oder in sonstiger Weise gegen Missbrauch zu schützen.

12. Kontaktdaten der Datenschutzbehörde

Die Anschrift und Kontaktdaten der österreichische Datenschutzbehörde lauten wie folgt:

Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien

Telefon: +43 1 52 152-0, E-Mail: dsb@dsb.gv.at, www.dsb.gv.at

Stand März 2026