Datenschutzerklärung
Einleitung und Überblick
Diese Datenschutzerklärung (Stand: 01.07.2026) erläutert gemäß der Datenschutz-Grundverordnung (EU) 2016/679 und nationalen Gesetzen, wie wir als Verantwortliche sowie unsere Auftragsverarbeiter personenbezogene Daten verarbeiten und welche Rechte Ihnen zustehen.
Sollten Fragen offen bleiben, finden Sie unsere Kontaktdaten sowie die der verantwortlichen Stelle im Impressum.
Diese Erklärung umfasst alle im Unternehmen sowie durch Dienstleister verarbeiteten Informationen im Sinne des Art. 4 Nr. 1 DSGVO (z. B. Name, E-Mail-Adresse).
Anwendungsbereich
Diese Datenschutzerklärung gilt für alle von uns oder unseren Auftragsverarbeitern verarbeiteten personenbezogenen Daten (gemäß Art. 4 Nr. 1 DSGVO), wie etwa Namen oder E-Mail-Adressen. Die Verarbeitung ermöglicht die Bereitstellung und Abrechnung unserer Leistungen. Der Anwendungsbereich umfasst:
- unseren Onlineauftritt (Website)
- die Online-Terminbuchung über unsere Website
- die Kommunikation per E-Mail und Telefon
Rechtsgrundlagen
Nachfolgend informieren wir Sie über die Rechtsgrundlagen der DSGVO, die uns die Verarbeitung personenbezogener Daten ermöglichen. Die EU-Verordnung 2016/679 können Sie online auf EUR-Lex unter https://eur-lex.europa.eu/legal-content/DE/ALL/?uri=celex%3A32016R0679 nachlesen.
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt bei uns ausschließlich unter der Voraussetzung, dass mindestens eine der nachstehenden Rechtsgrundlagen gemäß DSGVO erfüllt ist:
- Freiwillige Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Liegt uns Ihre ausdrückliche Zustimmung für einen klar definierten Zweck vor – etwa durch das Absenden eines Kontaktformulars –, dürfen wir diese Daten rechtmäßig speichern und nutzen.
- Vertragliche Notwendigkeit (Art. 6 Abs. 1 lit. b DSGVO): Zur Abwicklung von Verträgen oder zur Durchführung vorvertraglicher Maßnahmen ist die Verarbeitung Ihrer Daten erforderlich, beispielsweise um die Details eines Kaufvertrags bearbeiten zu können.
- Gesetzliche Vorgaben (Art. 6 Abs. 1 lit. c DSGVO): Wir verarbeiten Daten auch dann, wenn wir rechtlich dazu verpflichtet sind. Dies betrifft unter anderem die steuerrechtliche Aufbewahrungspflicht von Rechnungen, die personenbezogene Informationen enthalten können.
- Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO): Sofern Ihre Grundrechte gewahrt bleiben, verarbeiten wir Daten zur Verfolgung berechtigter Interessen. Dazu zählt insbesondere der sichere und wirtschaftlich effiziente Betrieb unseres Webangebots.
Andere Rechtsgrundlagen, wie der Schutz lebenswichtiger Interessen oder die Wahrnehmung öffentlicher Aufgaben, sind für unsere reguläre Tätigkeit zumeist nicht relevant. Sollten sie im Einzelfall dennoch zur Anwendung kommen, weisen wir gesondert darauf hin.
In Ergänzung zu den unionsrechtlichen Vorgaben der EU-Verordnung greifen spezifische nationale Rechtsvorschriften. Für Österreich ist in diesem Zusammenhang primär das Datenschutzgesetz (DSG) – das Bundesgesetz zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten – von zentraler Bedeutung.
Falls zusätzliche regionale oder staatliche Bestimmungen für die Datenverarbeitung relevant werden, führen wir diese in den nachstehenden Passagen detailliert auf.
Kontaktdaten des Verantwortlichen
Bei Anliegen bezüglich des Schutzes Ihrer Privatsphäre oder der Handhabung Ihrer Daten können Sie sich jederzeit an die verantwortliche Stelle wenden. Gemäß Art. 4 Abs. 7 der EU-Datenschutz-Grundverordnung (DSGVO) finden Sie nachfolgend die entsprechenden Kontaktinformationen:
Stefano Dionisio Da Fonseca
Volksfeststraße 4
4020 Linz | Österreich
Vertretungsberechtigt: Stefano Dionisio Da Fonseca
E-Mail: hi@stefanofonseca.com
Telefon: +43 (0)676 4332 908
Impressum: https://stefanofonseca.com/impressum/
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die Bereitstellung unserer Leistungen unbedingt erforderlich ist. Das bedeutet: Daten werden gelöscht, sobald der Verarbeitungsgrund entfällt. Bestehen gesetzliche Aufbewahrungspflichten – etwa für buchhalterische Unterlagen –, bleiben die Daten für die vorgeschriebene Frist gespeichert.
Sofern Sie die Löschung Ihrer Daten wünschen oder eine erteilte Einwilligung widerrufen, werden die Daten so rasch wie möglich und soweit keine Speicherpflicht entgegensteht, gelöscht. Die konkreten Speicherdauern für einzelne Verarbeitungen finden Sie in den nachfolgenden Abschnitten.
Rechte laut Datenschutz-Grundverordnung
Gemäß Artikel 13, 14 DSGVO stehen Ihnen folgende Rechte zu, um eine faire und transparente Datenverarbeitung zu gewährleisten:
- Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche Daten wir von Ihnen verarbeiten, und eine Kopie dieser Daten anfordern.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Korrektur fehlerhafter oder unvollständiger Daten verlangen.
- Recht auf Löschung (Art. 17 DSGVO): Sie haben unter bestimmten Voraussetzungen das „Recht auf Vergessenwerden“ (Löschung Ihrer Daten).
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass Daten nur noch gespeichert, aber nicht mehr weiterverwendet werden.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen Ihre Daten in einem gängigen, maschinenlesbaren Format übergeben.
- Widerspruchsrecht (Art. 21 DSGVO): Sie können der Datenverarbeitung widersprechen, sofern diese auf Basis eines berechtigten Interesses erfolgt oder zum Zwecke der Direktwerbung genutzt wird.
- Recht auf Beschwerde (Art. 77 DSGVO): Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der zuständigen Aufsichtsbehörde beschweren.
In Österreich ist dies die Österreichische Datenschutzbehörde (DSB):
Barichgasse 40-42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: https://www.dsb.gv.at/
Sicherheit der Datenverarbeitung
Zum Schutz Ihrer personenbezogenen Daten haben wir umfassende technische sowie organisatorische Vorkehrungen getroffen. Nach Möglichkeit setzen wir auf Verschlüsselung oder Pseudonymisierung, um die Identifizierung einzelner Personen durch Dritte so effektiv wie möglich zu erschweren.
Gemäß Art. 25 DSGVO verfolgen wir den Ansatz „Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen“. Dies bedeutet, dass Sicherheitsaspekte bereits bei der Auswahl von Software (wie Kontaktformularen) und Hardware (etwa physische Zugangskontrollen zu Servern) fest integriert sind. Spezifische Details zu diesen Schutzmaßnahmen führen wir, sofern erforderlich, im weiteren Verlauf auf.
TLS-Verschlüsselung mit https
Die Begriffe TLS, Verschlüsselung und HTTPS mögen technisch wirken, erfüllen jedoch einen einfachen Zweck: Wir nutzen HTTPS (Hypertext Transfer Protocol Secure), um die Übertragung Ihrer Daten im Internet abhörsicher zu gestalten. Hierdurch wird der gesamte Datenaustausch zwischen Ihrem Webbrowser und unserem Server verschlüsselt, sodass unbefugte Dritte die Informationen nicht mitlesen können.
Mit dieser zusätzlichen Sicherheitsmaßnahme setzen wir die Anforderungen an den Datenschutz durch Technikgestaltung gemäß Artikel 25 Absatz 1 DSGVO konsequent um. Der Einsatz des Verschlüsselungsprotokolls TLS (Transport Layer Security) gewährleistet dabei einen zuverlässigen Schutz Ihrer vertraulichen Daten.
Dass diese Absicherung aktiv ist, erkennen Sie in Ihrem Browser am Schlosssymbol neben der Adresszeile sowie am Kürzel „https“ (statt lediglich „http“) als Bestandteil unserer Internetadresse.
Webhosting (Hostinger)
Für den Betrieb und die Bereitstellung unserer Website nutzen wir die Hosting-Dienste von Hostinger. Wenn Sie unsere Website aufrufen, erhebt und speichert der Webserver automatisch technische Informationen in sogenannten Webserver-Logfiles.
- Verarbeitete Daten: Die komplette Internetadresse (URL) der aufgerufenen Webseite, Browser und Browserversion, das verwendete Betriebssystem, die zuvor besuchte Seite (Referrer URL), der Hostname und die IP-Adresse des zugreifenden Geräts sowie Datum und Uhrzeit des Zugriffs.
- Zweck: Professionelles Hosting der Website, Aufrechterhaltung der IT-Sicherheit und Fehleranalyse.
- Speicherdauer: Diese Protokolldaten werden in der Regel nach spätestens zwei Wochen automatisch gelöscht.
- Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der technischen Sicherheit und dem reibungslosen Betrieb der Website. Es besteht ein Vertrag über die Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO mit Hostinger. Weitere Informationen: hostinger.com/legal/privacy-policy
Kommunikation (E-Mail und Telefon)
Wenn Sie per E-Mail oder Telefon Kontakt aufnehmen, werden die von Ihnen übermittelten Daten (Name, Kontaktdaten, Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage gespeichert und nach Abschluss des Vorgangs gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer, Nachrichteninhalt
- Zweck: Beantwortung von Anfragen und geschäftliche Kommunikation
- Rechtsgrundlagen: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der professionellen Bearbeitung von Anfragen sowie Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), sofern die Anfrage auf eine Zusammenarbeit abzielt
Online-Buchungstool (meetergo)
Wir binden auf unserer Website das Online-Terminbuchungstool des deutschen Anbieters meetergo GmbH, Hauptstr. 44, 40789 Monheim am Rhein, Deutschland, ein.
- Verarbeitete Daten: Wenn Sie über das Tool einen Termin mit uns vereinbaren, werden die von Ihnen für diesen Zweck eingegebenen Daten (in der Regel Name, E-Mail-Adresse, optional Telefonnummer sowie der Grund des Termins) verarbeitet und auf den Servern von meetergo in Deutschland gespeichert. Zudem erfasst das System kurzzeitig Ihre IP-Adresse, Ihre Referrer-URL sowie den genauen Zeitpunkt des Zugriffs. Diese technischen Zugriffsdaten dienen ausschließlich der fehlerfreien technischen Bereitstellung des Services und werden danach automatisch wieder gelöscht.
- Zweck & Datenstandort: Der Zweck ist die Bereitstellung einer unkomplizierten Online-Terminvereinbarung sowie die Koordination von Meetings. Die Verarbeitung findet auf ISO 27001-zertifizierten europäischen Servern statt und die Daten unterliegen keinen Zugriffen durch US-Überwachungsgesetze. Das Tool arbeitet standardmäßig cookie-frei.
- Rechtsgrundlage: Die Nutzung basiert auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO, da wir als Websitebetreiber ein berechtigtes Interesse daran haben, die Buchung von Terminen für Sie so unkompliziert wie möglich zu gestalten. Sofern im Rahmen der Terminvereinbarung eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; diese Einwilligung kann jederzeit widerrufen werden. Wir haben mit der meetergo GmbH einen rechtsverbindlichen Vertrag über die Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen. Datenschutzerklärung von meetergo: meetergo.com/datenschutz
Web Analytics (Google Analytics)
Wir nutzen auf unserer Website Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).
- Verarbeitete Daten: Google Analytics verwendet Cookies, um Ihr Nutzerverhalten auf unserer Website zu analysieren. Erfasst werden Daten wie Ihre IP-Adresse (durch die standardmäßig aktive IP-Anonymisierung jedoch gekürzt), aufgerufene Seiten, Klick- und Navigationsverhalten, Verweildauer, technische Daten zu Ihrem Endgerät/Browser und Ihr ungefährer Standort.
- Zweck: Auswertung des Besucherverhaltens, um anonymisierte Statistiken zu erstellen und unsere Website und Angebote kontinuierlich zu optimieren.
- Rechtsgrundlage: Die Datenverarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 165 Abs. 3 TKG 2021). Ohne Ihre Zustimmung im Cookie Consent Banner bleibt Google Analytics vollständig blockiert.
- Drittlandübermittlung (USA): Daten können an Server der Google LLC in die USA übertragen werden. Google ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch ein mit der EU harmonisiertes, angemessenes Datenschutzniveau garantiert wird. Ergänzend kommen EU-Standardvertragsklauseln zum Einsatz.
- Speicherdauer: Die mit Cookies verknüpften Nutzerdaten werden nach Ablauf der in Google Analytics definierten Speicherfrist (z. B. 14 Monate) automatisch gelöscht. Datenschutzerklärung von Google: policies.google.com/privacy
Eingebettete YouTube-Videos
Wir binden auf unserer Website Videos der Plattform YouTube ein. Betreiber des Dienstes ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: YouTube LLC bzw. Google LLC, USA).
- Verarbeitete Daten: Wenn Sie eine Seite mit einem eingebetteten YouTube-Video aufrufen und Ihre Zustimmung erteilt haben, wird eine Verbindung zu den Google-Servern aufgebaut. Dabei erfährt YouTube Ihre IP-Adresse, technische Gerätedaten sowie die genaue URL unserer Website. Falls Sie in Ihrem persönlichen YouTube- oder Google-Konto eingeloggt sind, kann Google dieses Verhalten direkt Ihrem Profil zuordnen.
- Zweck: Einbindung von unterhaltsamen oder informativen Videoinhalten direkt auf unserer Website zur Steigerung der Nutzererfahrung.
- Rechtsgrundlage: Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 165 Abs. 3 TKG 2021). Die Videos werden technisch erst geladen, nachdem Sie der entsprechenden Kategorie (Medien / Social Media) in unserem Cookie-Banner zugestimmt haben.
- Drittlandübermittlung: Google nutzt für den Datentransfer in die USA das EU-US Data Privacy Framework sowie EU-Standardvertragsklauseln, um die Einhaltung des europäischen Datenschutzniveaus abzusichern. Datenschutzerklärung von Google/YouTube: policies.google.com/privacy
Cookies
Unsere Website verwendet HTTP-Cookies, um die technische Funktionalität bereitzustellen sowie (nach Ihrer Einwilligung) Analyse- und Videodienste zu ermöglichen. Cookies sind kleine Textdateien, die von unserer Website über Ihren Browser auf Ihrem Endgerät gespeichert werden. Sie richten keinen Schaden an und enthalten keine Viren.
- Unbedingt notwendige Cookies: Wir setzen essenzielle Cookies (z. B. zur Speicherung Ihrer getroffenen Cookie-Auswahl) ein. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einer funktionstüblichen Website.
- Einwilligungspflichtige Cookies: Cookies für Statistik (Google Analytics) oder Medien (YouTube) werden nur geladen, wenn Sie aktiv einwilligen (Art. 6 Abs. 1 lit. a DSGVO).
- Cookie-Verwaltung: Sie können Ihren Webbrowser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben oder das Speichern von Cookies generell ausschließen sowie bereits gesetzte Cookies jederzeit manuell löschen.
AdSimple Cookie Consent Banner
Wir verwenden auf unserer Website das Cookie-Einwilligungs-Tool der AdSimple GmbH (Fabriksgasse 20, 2230 Gänserndorf, Österreich). Dieses Tool ermöglicht es uns, Ihnen einen DSGVO-konformen Cookie-Hinweis anzuzeigen und Ihre Einwilligung rechtssicher zu verwalten.
- Verarbeitete Daten: Wenn Sie Ihre Einstellungen im Banner festlegen, wird ein technisch notwendiges Cookie namens acm_status in Ihrem Browser gesetzt. Dieses speichert ausschließlich Ihren Zustimmungsstatus (welche Cookie-Kategorien Sie erlaubt haben).
- Speicherdauer: Das Cookie acm_status läuft automatisch nach einem Jahr ab.
- Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) daran, die Website rechtskonform zu betreiben und die gesetzlich geforderten Einwilligungen nachweisbar zu verwalten. Alle Daten verbleiben auf Servern innerhalb der Europäischen Union (Hetzner GmbH, Deutschland).
Links zu externen Plattformen
Im Footer dieser Website befinden sich Links zu unserem LinkedIn-Profil und unserem YouTube-Kanal. Bei diesen Links handelt es sich um einfache Hyperlinks – es findet keine Datenübertragung an die jeweiligen Plattformen statt, solange Sie den Link nicht aktiv anklicken. Durch den Klick verlassen Sie diese Website; es gelten dann ausschließlich die Datenschutzbestimmungen der jeweiligen Plattform.
LinkedIn: linkedin.com/legal/privacy-policy
YouTube/Google: policies.google.com/privacy