Wir freuen uns über Ihr Interesse an ZahlenAtelier. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Personenbezogene Daten verarbeiten wir ausschließlich auf Grundlage der geltenden gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG). Nachfolgend informieren wir Sie darüber, welche Daten wir verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

ZahlenAtelier e.U.

Inhaberin: Mag.^a Gudrun Brunner-Suette

Mariatroster Straße 87a, 8043 Graz, Österreich

E-Mail: office@zahlenatelier.at  |  Telefon: +43 677 62870345

FN 647344b, Landesgericht für ZRS Graz  |  UID: ATU81726278

Web: www.zahlenatelier.at

Eine gesonderte Datenschutzbeauftragte ist gesetzlich nicht erforderlich und nicht bestellt. Bei Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Allgemeines zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir beachten die Grundsätze der Datenvermeidung und Datensparsamkeit und verarbeiten Daten nur in dem Umfang, der für die jeweiligen Zwecke erforderlich ist. Soweit wir für Verarbeitungen Ihre Einwilligung einholen, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

3. Rechtsgrundlagen der Verarbeitung

Soweit in dieser Erklärung keine speziellere Rechtsgrundlage genannt wird, erfolgt die Verarbeitung auf Grundlage folgender Bestimmungen:

• 6 Abs. 1 lit. a DSGVO (Einwilligung)
• 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen)
• 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
• 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

4. Besuch unserer Website (Server-Logfiles)

Beim Aufruf unserer Website werden automatisch Daten erhoben, die Ihr Browser übermittelt und die technisch erforderlich sind, um Ihnen die Website anzuzeigen sowie deren Stabilität und Sicherheit zu gewährleisten. Dazu zählen insbesondere:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei, übertragene Datenmenge und Zugriffsstatus
• Browsertyp und -version, Betriebssystem, Spracheinstellungen und Referrer-URL

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb). Diese Daten werden nach [z. B. 7 Tagen] gelöscht, sofern sie nicht aus Sicherheitsgründen länger benötigt werden.

5. Hosting und technischer Betrieb

Unsere Website wird über das Website-System [Webador] betrieben; der Anbieter stellt die technische Infrastruktur bereit. Im Rahmen des technischen Betriebs können personenbezogene Daten verarbeitet werden, soweit dies für Bereitstellung, Sicherheit und Stabilität erforderlich ist. Soweit gesetzlich erforderlich, besteht mit dem Anbieter ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Nähere Informationen finden Sie in den Datenschutzhinweisen des Anbieters.

6. SSL-/TLS-Verschlüsselung

Diese Website verwendet eine SSL-/TLS-Verschlüsselung, um personenbezogene Daten und vertrauliche Inhalte bei der Übertragung zu schützen. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers.

7. Cookies

Diese Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies ermöglichen den Betrieb der Website und können nicht deaktiviert werden. Alle weiteren Cookies (z. B. für Funktionalität, Statistik oder Marketing) setzen wir ausschließlich nach Ihrer ausdrücklichen Einwilligung.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (technisch notwendige Cookies) sowie Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 TKG 2021 (einwilligungspflichtige Cookies). Ihre Cookie-Einstellungen können Sie jederzeit über das Cookie-Banner ändern oder mit Wirkung für die Zukunft widerrufen.

8. Cookie-Consent und Nachweis der Einwilligung

Zur rechtskonformen Einholung und Dokumentation Ihrer Einwilligungen kann ein Cookie-Consent-Tool eingesetzt werden. Dabei werden insbesondere Zeitpunkt und Status der Einwilligung, Browserinformationen sowie eine anonymisierte IP-Adresse bzw. eine Consent-ID verarbeitet. Die Verarbeitung erfolgt zum Nachweis einer ordnungsgemäß erteilten Einwilligung gemäß Art. 7 DSGVO; Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

9. Kontaktaufnahme

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch erreichen, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Kontaktdaten, Unternehmen, Inhalt Ihrer Anfrage), um Ihre Anfrage zu bearbeiten und mit Ihnen zu kommunizieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO. Wir speichern diese Daten, bis Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Kommunikation über Telefon und Messenger-Dienste

Für die Kommunikation mit Interessierten, Kundinnen und Kunden sowie Kooperationspartnern können – sofern von Ihnen gewünscht oder initiiert – verschiedene Kanäle genutzt werden, insbesondere Telefon, SMS, WhatsApp oder Signal. Dabei können Name, Telefonnummer, Kommunikationsinhalte, Profilinformationen sowie technische Verbindungsdaten verarbeitet werden. Bitte beachten Sie, dass einzelne Anbieter Daten außerhalb der EU verarbeiten können und wir auf Art, Umfang und Zweck dieser Verarbeitung keinen Einfluss haben. Die Nutzung dieser Kommunikationswege erfolgt freiwillig.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Einzelheiten entnehmen Sie den Datenschutzbestimmungen der jeweiligen Anbieter.

11. Online-Meetings und Videokonferenzen

Für Online-Beratungen, Coachings, Mediationen, Trainings, Workshops oder Besprechungen können Videokonferenzsysteme wie Microsoft Teams oder Zoom eingesetzt werden. Dabei können insbesondere Name, E-Mail-Adresse, Audio- und Videodaten, Chat-Inhalte, freigegebene Dokumente, IP-Adresse sowie Geräte- und Verbindungsdaten verarbeitet werden. Die Verarbeitung erfolgt ausschließlich zur Durchführung des jeweiligen Online-Termins.

Eine Aufzeichnung von Online-Terminen erfolgt grundsätzlich nur nach vorheriger ausdrücklicher Zustimmung aller Beteiligten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. – soweit erforderlich – Art. 6 Abs. 1 lit. a DSGVO. Einzelheiten entnehmen Sie den Datenschutzhinweisen der jeweiligen Anbieter.

12. Datenverarbeitung im Rahmen unserer Dienstleistungen

Im Rahmen unserer Tätigkeit als Trainerin, Beraterin, Coach und eingetragene Mediatorin verarbeiten wir personenbezogene Daten nur in dem Umfang, der für Anbahnung, Durchführung und Nachbereitung der jeweiligen Leistung erforderlich ist – etwa Stamm- und Kontaktdaten, Termin- und Korrespondenzdaten, Auftrags- und Vertragsdaten sowie Rechnungs- und Zahlungsdaten.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 132 BAO (gesetzliche Aufbewahrungspflichten für Rechnungsdaten: 7 Jahre) sowie ggf. Art. 6 Abs. 1 lit. f DSGVO.

Besondere Vertraulichkeit bei Coaching und Mediation: Inhalte aus Coaching- und Mediationsprozessen behandeln wir streng vertraulich. Für die Mediation gilt zusätzlich die gesetzliche Verschwiegenheitspflicht nach § 18 ZivMediatG. Inhaltliche Aufzeichnungen werden nur im notwendigen Umfang geführt und nach Abschluss zeitnah gelöscht.

13. Newsletter (sofern angeboten)

Sofern Sie einen Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen zu Leistungen, Veranstaltungen und Angeboten zuzusenden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 174 TKG 2021. Sie können sich jederzeit über den Abmeldelink oder eine Nachricht an uns abmelden. Wird kein Newsletter angeboten, entfällt dieser Abschnitt.

14. Reichweitenmessung und Web-Analyse (sofern eingesetzt)

Soweit wir Analysedienste einsetzen, um die Nutzung unserer Website auszuwerten und sie zu verbessern, geschieht dies ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Der konkret eingesetzte Dienst [z. B. Webador-Statistik] wird hier bzw. im Consent-Tool ausgewiesen. Wird keine Web-Analyse eingesetzt, entfällt dieser Abschnitt.

15. Kartendienst (sofern eingebunden)

Soweit auf unserer Website ein Kartendienst (z. B. Google Maps) eingebunden ist, erfolgt dessen Nutzung ausschließlich nach Ihrer Einwilligung. Beim Aufruf der Karte können personenbezogene Daten, insbesondere Ihre IP-Adresse, an den Anbieter übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Wird kein Kartendienst eingebunden, entfällt dieser Abschnitt.

16. Auftritt in sozialen Netzwerken

Wir unterhalten Online-Präsenzen (insbesondere auf LinkedIn und Instagram), um über unsere Tätigkeit zu informieren und mit Interessierten in Kontakt zu treten. Beim Besuch dieser Plattformen verarbeiten die jeweiligen Anbieter personenbezogene Daten in eigener Verantwortung; hinsichtlich der Seiten-Insights besteht eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO. Rechtsgrundlage für unseren Auftritt ist Art. 6 Abs. 1 lit. f DSGVO. Einzelheiten entnehmen Sie den Datenschutzhinweisen der jeweiligen Plattform.

17. Links zu externen Websites

Diese Website enthält Verlinkungen zu externen Angeboten Dritter. Beim Anklicken verlassen Sie diese Website. Für Inhalte, Verfügbarkeit und die Datenverarbeitung auf externen Websites sind ausschließlich deren Betreiber verantwortlich.

18. Empfänger und Auftragsverarbeiter

Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben. Empfänger können insbesondere sein:

• Hosting-, IT- und E-Mail-Dienstleister
• Anbieter von Videokonferenzsystemen
• Newsletter-Dienstleister (sofern eingesetzt)
• Steuerberatung im Rahmen der Buchhaltung
• Bildungs- bzw. Auftragspartner, soweit für die Auftragsabwicklung erforderlich
• Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind

Mit Dienstleistern, die in unserem Auftrag Daten verarbeiten, bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

19. Übermittlung in Drittländer

Soweit einzelne der eingesetzten Dienste Daten außerhalb der EU bzw. des EWR (insbesondere in den USA) verarbeiten, erfolgt dies nur auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO – etwa Standardvertragsklauseln der Europäischen Kommission oder einer Zertifizierung unter dem EU-U.S. Data Privacy Framework.

20. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorsehen (insbesondere 7 Jahre für abrechnungsrelevante Unterlagen nach § 132 BAO). Danach werden die Daten gelöscht oder anonymisiert.

21. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Diese Maßnahmen werden entsprechend der technischen Entwicklung fortlaufend angepasst.

22. Ihre Rechte

Ihnen stehen hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die unter Punkt 1 genannten Kontaktdaten.

23. Beschwerderecht bei der Aufsichtsbehörde

Sind Sie der Ansicht, dass die Verarbeitung Ihrer Daten gegen geltendes Recht verstößt, können Sie sich bei der zuständigen Aufsichtsbehörde beschweren:

Österreichische Datenschutzbehörde

Barichgasse 40–42, 1030 Wien  |  E-Mail: dsb@dsb.gv.at  |  Web: www.dsb.gv.at

24. Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

25. Aktualität und Änderungen

Diese Datenschutzerklärung hat den nachstehenden Stand. Wir passen sie an, sobald sich rechtliche Rahmenbedingungen oder unsere Verarbeitungen ändern. Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.