Datenschutzerklärung
Stand: Juli 2026
1. Verantwortlicher
Azur Begić, Dipl.-Ing., BSc
GoogleLead
Berresgasse 3
1220 Wien
Österreich
E-Mail: [E-MAIL]
Website: [DOMAIN]
2. Allgemeine Hinweise
Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Besuch dieser Website sowie bei Kontaktaufnahme, Terminvereinbarung und Inanspruchnahme unserer Leistungen verarbeitet werden.
Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.
Wir verarbeiten personenbezogene Daten nur, soweit dafür eine gesetzliche Grundlage besteht.
3. Kategorien verarbeiteter Daten
Je nach Nutzung können insbesondere folgende Daten verarbeitet werden:
- Name
- E-Mail-Adresse
- Unternehmen oder Projekt
- angegebene Website
- Inhalte von Anfragen und Nachrichten
- Angaben zur gewünschten Begleitung
- Termin- und Vertragsdaten
- Rechnungs- und Zahlungsinformationen
- technische Nutzungsdaten
- IP-Adresse
- Browser- und Geräteinformationen
- Zeitstempel und Server-Logdaten
- Consent- und Cookie-Einstellungen
- im Mentoring freiwillig bereitgestellte Website-, Ranking- und Projektdaten
Bitte übermittle keine besonderen Kategorien personenbezogener Daten, wenn dies für die Anfrage oder Leistung nicht erforderlich ist.
4. Zwecke und Rechtsgrundlagen
Anfragen und vorvertragliche Kommunikation
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine Vertragsanbahnung geht. Bei sonstigen allgemeinen Anfragen: Art. 6 Abs. 1 lit. f DSGVO.
Vertragserfüllung und Mentoring
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Buchhaltung und gesetzliche Pflichten
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.
Sicherheit und Stabilität der Website
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Optionale Statistik-, Marketing- und Mediendienste
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
5. Hosting und technische Bereitstellung
Die Website wird voraussichtlich über Vercel bereitgestellt.
Anbieter: Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA
Beim Aufruf der Website können technische Verbindungsdaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Datei, Referrer, Browser und Betriebssystem.
Zweck: Bereitstellung der Website, Sicherheit, Fehleranalyse, Abwehr von Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Soweit Daten in die USA oder andere Drittländer übermittelt werden, erfolgt dies auf Grundlage eines gültigen Angemessenheitsbeschlusses, geeigneter Garantien oder Standardvertragsklauseln, soweit erforderlich.
Hinweis: Vor Veröffentlichung ist zu prüfen, ob Vercel tatsächlich das produktive Hosting übernimmt. Falls ein anderer Hostinganbieter verwendet wird, ist dieser Abschnitt vollständig durch die tatsächlichen Angaben zu ersetzen.
6. Kontaktformular
Wenn das Kontaktformular verwendet wird, verarbeiten wir die eingegebenen Daten, insbesondere:
- Name
- E-Mail-Adresse
- Unternehmen oder Projekt
- Website, falls vorhanden
- Ausgangssituation
- gewünschte Begleitung
- Nachricht
Die Verarbeitung erfolgt zur Bearbeitung der Anfrage und gegebenenfalls zur Vorbereitung eines Vertrags.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO.
Anfragen ohne anschließenden Vertrag werden grundsätzlich gelöscht, sobald sie nicht mehr benötigt werden und keine gesetzlichen Pflichten entgegenstehen. Als Richtwert können allgemeine Anfragen bis zu zwölf Monate aufbewahrt werden.
7. Kommunikation per E-Mail
Bei einer Kontaktaufnahme per E-Mail werden die übermittelten Daten zur Bearbeitung des Anliegens verarbeitet.
E-Mails können aus gesetzlichen, vertraglichen oder organisatorischen Gründen gespeichert werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b, c oder f DSGVO – abhängig vom Inhalt der Kommunikation.
Hinweis: Vor Veröffentlichung muss der tatsächlich verwendete E-Mail-Anbieter in diese Datenschutzerklärung aufgenommen werden, wenn dieser personenbezogene Daten verarbeitet.
8. Terminvereinbarung
Falls ein externer Terminbuchungsdienst wie Calendly, Google Calendar, Microsoft Bookings oder ein vergleichbarer Anbieter eingebunden wird, dürfen dessen Inhalte und Skripte erst entsprechend der tatsächlichen technischen und rechtlichen Konfiguration geladen werden.
Vor Veröffentlichung muss der tatsächlich verwendete Anbieter mit folgenden Angaben ergänzt werden:
- Anbieter und Anschrift
- verarbeitete Daten
- Zweck
- Rechtsgrundlage
- Speicherdauer
- mögliche Drittlandübermittlung
- Link zur Datenschutzerklärung
Solange kein Terminbuchungsdienst konfiguriert ist, darf kein externer Terminbuchungsdienst geladen werden.
9. Mentoring und Bildschirmfreigabe
Im Rahmen von Mentoring-Sitzungen können freiwillig Informationen über Websites, Projekte, Google Search Console, Analytics, Rankings, Keywords oder andere geschäftliche Daten sichtbar gemacht werden.
Teilnehmende entscheiden selbst, welche Inhalte sie freigeben.
Es sollen keine Passwörter, Zahlungsdaten, sensiblen Kundendaten oder nicht erforderlichen personenbezogenen Daten übermittelt oder per Bildschirmfreigabe gezeigt werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
10. Videokonferenzen
Vor Veröffentlichung ist der tatsächlich eingesetzte Videokonferenzanbieter einzutragen.
Platzhalter: Anbieter: [VIDEOKONFERENZ-ANBIETER]
Zwecke: Durchführung des Mentorings, Kommunikation, Bildschirmfreigabe.
Verarbeitete Daten können sein: Name, E-Mail-Adresse, Meeting-Metadaten, IP-Adresse, Audio- und Videodaten, Chatnachrichten, Inhalte der Bildschirmfreigabe.
Sitzungen werden nur aufgezeichnet, wenn alle betroffenen Teilnehmenden vorher ausdrücklich informiert wurden und eingewilligt haben. Ohne Einwilligung erfolgt keine Aufzeichnung.
11. Zahlungsabwicklung
Solange auf der Website keine direkte Onlinezahlung angeboten wird, darf kein Zahlungsanbieter in dieser Datenschutzerklärung als aktiv dargestellt und kein entsprechendes Skript geladen werden.
Sobald Stripe, PayPal oder ein anderer Anbieter eingebunden wird, sind vollständiger Anbieter, Zweck, Rechtsgrundlage, verarbeitete Daten, Empfänger, Drittlandübermittlung und Datenschutzerklärung des Zahlungsanbieters zu ergänzen.
12. Cookies und vergleichbare Technologien
Die Website verwendet technisch notwendige Technologien, soweit sie für Betrieb, Sicherheit, Formulare und Consent-Verwaltung erforderlich sind.
Optionale Statistik-, Marketing- und Mediendienste werden erst nach ausdrücklicher Zustimmung aktiviert.
Die Einwilligung kann jederzeit über den Link „Cookie-Einstellungen“ im Footer geändert oder widerrufen werden.
13. Google Analytics
Auf dieser Website ist derzeit kein optionales Webanalysewerkzeug aktiviert.
14. Google Search Console
Die Google Search Console dient der technischen Beobachtung der Website in der Google-Suche.
Sie setzt auf der Website üblicherweise kein Besucherverhaltens-Tracking wie Google Analytics ein. Die tatsächliche Verifizierungsmethode und Konfiguration müssen jedoch geprüft werden.
15. Externe Medien
Externe Medien wie YouTube-Videos dürfen erst nach Einwilligung geladen werden, sofern beim Laden Daten an den Anbieter übermittelt werden.
Vor der Einwilligung ist ein lokaler Platzhalter anzuzeigen: „Mit dem Laden dieses Inhalts stimmst du der Datenübertragung an den externen Anbieter zu.“
16. Schriftarten
Bevorzuge lokal gehostete Schriftarten.
Werden Schriftarten lokal bereitgestellt, erfolgt beim Seitenaufruf keine Verbindung zu einem externen Schriftartenanbieter.
Externe Google Fonts dürfen nicht ohne Prüfung und gegebenenfalls erforderliche Einwilligung direkt von Google-Servern geladen werden.
17. Consent-Verwaltung
Zur Speicherung und Dokumentation der Datenschutzauswahl wird ein Consent-Management-System eingesetzt.
Dabei können folgende Informationen gespeichert werden:
- Consent-ID
- gewählte Kategorien
- Datum und Uhrzeit
- Version der Consent-Konfiguration
- technische Geräteinformationen
Zweck: Nachweis und Verwaltung der Einwilligung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c und f DSGVO.
18. Empfänger
Daten können abhängig von der Nutzung an folgende Kategorien von Empfängern übermittelt werden:
- Hostinganbieter
- E-Mail-Dienstleister
- Videokonferenzanbieter
- Terminbuchungsanbieter
- Zahlungsanbieter
- technische Dienstleister
- Buchhaltung oder Steuerberatung
- Behörden bei gesetzlicher Verpflichtung
Es werden nur erforderliche Daten weitergegeben.
19. Drittlandübermittlungen
Bei Diensten mit Sitz oder Datenverarbeitung außerhalb des Europäischen Wirtschaftsraums kann eine Drittlandübermittlung stattfinden.
Eine Übermittlung erfolgt nur, wenn eine zulässige Grundlage besteht, beispielsweise:
- Angemessenheitsbeschluss
- Standardvertragsklauseln
- weitere erforderliche Schutzmaßnahmen
20. Speicherdauer
Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Typische Richtwerte:
- allgemeine Anfragen: bis zu zwölf Monate nach Abschluss
- Vertrags- und Rechnungsdaten: entsprechend den gesetzlichen Aufbewahrungspflichten
- technische Logdaten: abhängig vom Hostinganbieter und Sicherheitszweck
- Consent-Nachweise: für die Dauer der Einwilligung und eine angemessene Nachweisfrist
- Sitzungsunterlagen: nur so lange, wie sie für die vereinbarte Begleitung benötigt werden
21. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:
- Auskunft
- Berichtigung
- Löschung
- Einschränkung der Verarbeitung
- Datenübertragbarkeit
- Widerspruch
- Widerruf einer Einwilligung
- Beschwerde bei einer Aufsichtsbehörde
Anfragen können an [E-MAIL] gerichtet werden.
Zuständige Aufsichtsbehörde:
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
22. Pflicht zur Bereitstellung
Für eine allgemeine Nutzung der Website besteht grundsätzlich keine Pflicht, personenbezogene Daten bereitzustellen.
Für Anfragen und die Vertragserfüllung werden jedoch bestimmte Angaben wie Name, Kontaktdaten und erforderliche Projektinformationen benötigt.
23. Automatisierte Entscheidungen
Es findet keine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbar erheblicher Wirkung statt.
24. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.
Dazu zählen abhängig von der Verarbeitung insbesondere:
- verschlüsselte Datenübertragung
- Zugriffsbeschränkungen
- Datenminimierung
- sichere Passwörter
- regelmäßige Aktualisierungen
- kontrollierte Berechtigungen
25. Aktualisierungen
Diese Datenschutzerklärung wird angepasst, wenn sich eingesetzte Dienste, gesetzliche Anforderungen oder Verarbeitungen ändern.
Die jeweils aktuelle Fassung ist unter [DOMAIN]/datenschutz abrufbar.