Datenschutzerklärung

Einleitung und Überblick

Diese Datenschutzerklärung (Stand: 10.07.2026) erläutert gemäß der Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO) und dem österreichischen Datenschutzgesetz (DSG), wie wir als Verantwortliche sowie unsere Auftragsverarbeiter personenbezogene Daten verarbeiten und welche Rechte Ihnen zustehen.

Sollten Fragen offen bleiben, finden Sie unsere Kontaktdaten sowie die der verantwortlichen Stelle im Impressum.

Diese Erklärung umfasst alle im Unternehmen sowie durch Dienstleister verarbeiteten Informationen im Sinne des Art. 4 Nr. 1 DSGVO (z. B. Name, E-Mail-Adresse).

Beim Besuch unserer Website werden Ihre IP-Adresse sowie Beginn und Ende der Sitzung für die Dauer dieser Sitzung erfasst. Nach der Rechtsprechung des EuGH gilt die IP-Adresse bereits als personenbezogenes Datum. Diese Verarbeitung ist aus technischen Gründen zur Bereitstellung und zum sicheren Betrieb der Website erforderlich und stützt sich auf unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit im Folgenden nichts anderes geregelt wird, werden diese Daten von uns nicht weiterverarbeitet.

Anwendungsbereich

Diese Datenschutzerklärung gilt für alle von uns oder unseren Auftragsverarbeitern verarbeiteten personenbezogenen Daten (gemäß Art. 4 Nr. 1 DSGVO), wie etwa Namen oder E-Mail-Adressen. Die Verarbeitung ermöglicht die Bereitstellung und Abrechnung unserer Leistungen. Der Anwendungsbereich umfasst:

unseren Onlineauftritt (Website)
die Online-Terminbuchung über unsere Website
die Kommunikation per E-Mail und Telefon

Rechtsgrundlagen

Nachfolgend informieren wir Sie über die Rechtsgrundlagen der DSGVO, die uns die Verarbeitung personenbezogener Daten ermöglichen. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt bei uns ausschließlich unter der Voraussetzung, dass mindestens eine der nachstehenden Rechtsgrundlagen gemäß DSGVO erfüllt ist:

Freiwillige Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Liegt uns Ihre ausdrückliche Zustimmung für einen klar definierten Zweck vor, etwa durch das Aktivieren einer Cookie-Kategorie im Consent-Banner, dürfen wir die betreffenden Daten rechtmäßig verarbeiten.
Vertragliche Notwendigkeit (Art. 6 Abs. 1 lit. b DSGVO): Zur Abwicklung von Verträgen oder zur Durchführung vorvertraglicher Maßnahmen ist die Verarbeitung Ihrer Daten erforderlich, beispielsweise um ein Erstgespräch zu koordinieren.
Gesetzliche Vorgaben (Art. 6 Abs. 1 lit. c DSGVO): Wir verarbeiten Daten, wenn wir rechtlich dazu verpflichtet sind. Dies betrifft unter anderem die steuerrechtliche Aufbewahrungspflicht von Rechnungen.
Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO): Sofern Ihre Grundrechte gewahrt bleiben, verarbeiten wir Daten zur Verfolgung berechtigter Interessen. Dazu zählt insbesondere der sichere und wirtschaftlich effiziente Betrieb unseres Webangebots.

In Ergänzung zu den unionsrechtlichen Vorgaben der DSGVO greifen spezifische nationale Rechtsvorschriften. Für Österreich ist in diesem Zusammenhang primär das Datenschutzgesetz (DSG) sowie § 165 Abs. 3 TKG 2021 von zentraler Bedeutung.

Kontaktdaten des Verantwortlichen

Bei Anliegen bezüglich des Schutzes Ihrer Privatsphäre oder der Handhabung Ihrer Daten können Sie sich jederzeit an die verantwortliche Stelle wenden. Gemäß Art. 4 Abs. 7 DSGVO finden Sie nachfolgend die entsprechenden Kontaktinformationen:

Stefano Dionisio da Fonseca
Volksfeststraße 4
4020 Linz | Österreich

Vertretungsberechtigt: Stefano Dionisio Da Fonseca
E-Mail: hi@stefanofonseca.com
Telefon: +43 676 4332908
Impressum: https://stefanofonseca.com/impressum/

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die Bereitstellung unserer Leistungen erforderlich ist. Daten werden gelöscht, sobald der Verarbeitungsgrund entfällt. Bestehen gesetzliche Aufbewahrungspflichten, etwa für buchhalterische Unterlagen, bleiben die Daten für die vorgeschriebene Frist gespeichert.

Sofern Sie die Löschung Ihrer Daten wünschen oder eine erteilte Einwilligung widerrufen, werden die Daten so rasch wie möglich und soweit keine Speicherpflicht entgegensteht gelöscht. Die konkreten Speicherdauern für einzelne Verarbeitungen finden Sie in den nachfolgenden Abschnitten.

Pflicht zur Bereitstellung von Daten

Die Bereitstellung Ihrer Daten ist grundsätzlich freiwillig. Ohne bestimmte Angaben können wir Ihnen unsere Leistungen jedoch nur eingeschränkt oder gar nicht anbieten:

Erstgespräch über meetergo: Ohne Name, E-Mail-Adresse und Zustimmung zum Setzen der erforderlichen Cookies können Sie keinen Termin über das Buchungstool vereinbaren. Alternativ steht Ihnen der Kontakt per E-Mail oder Telefon offen.
Eingebettete YouTube-Videos: Ohne Einwilligung in die Cookie-Kategorie „Marketing“ werden Videos nicht geladen und stehen entsprechend nicht zur Ansicht bereit.
Web Analytics (Google Analytics): Ohne Einwilligung in die Cookie-Kategorie „Statistik“ findet keine Auswertung statt. Die Nutzung der Website bleibt vollständig möglich.
Vertrags- und Rechnungsdaten: Zur Erfüllung eines Beratungsvertrags sind Name, Anschrift und Kontaktdaten erforderlich. Ohne diese Angaben kann kein Vertrag zustande kommen.

Automatisierte Entscheidungsfindung und Profiling

Wir setzen keine Verfahren zur automatisierten Entscheidungsfindung im Sinne des Art. 22 DSGVO ein. Es findet auch kein Profiling statt, das Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Rechte laut Datenschutz-Grundverordnung

Gemäß Artikel 13, 14 DSGVO stehen Ihnen folgende Rechte zu, um eine faire und transparente Datenverarbeitung zu gewährleisten:

Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche Daten wir von Ihnen verarbeiten, und eine Kopie dieser Daten anfordern.
Recht auf Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Korrektur fehlerhafter oder unvollständiger Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie haben unter bestimmten Voraussetzungen das „Recht auf Vergessenwerden“ (Löschung Ihrer Daten).
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass Daten nur noch gespeichert, aber nicht mehr weiterverwendet werden.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen Ihre Daten in einem gängigen, maschinenlesbaren Format übergeben.
Widerspruchsrecht (Art. 21 DSGVO): Sie können der Datenverarbeitung widersprechen, sofern diese auf Basis eines berechtigten Interesses erfolgt.
Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Recht auf Beschwerde (Art. 77 DSGVO): Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der zuständigen Aufsichtsbehörde beschweren.

In Österreich ist dies die Österreichische Datenschutzbehörde (DSB):

Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: https://www.dsb.gv.at/

Sicherheit der Datenverarbeitung

Zum Schutz Ihrer personenbezogenen Daten haben wir technische und organisatorische Vorkehrungen getroffen. Nach Möglichkeit setzen wir auf Verschlüsselung und Pseudonymisierung, um die Identifizierung einzelner Personen durch Dritte zu erschweren.

Gemäß Art. 25 DSGVO verfolgen wir den Ansatz „Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen“. Sicherheitsaspekte sind bereits bei der Auswahl von Software und Hardware fest integriert. Spezifische Details führen wir, sofern erforderlich, im weiteren Verlauf auf.

TLS-Verschlüsselung mit https

Wir nutzen HTTPS (Hypertext Transfer Protocol Secure), um die Übertragung Ihrer Daten im Internet abhörsicher zu gestalten. Der gesamte Datenaustausch zwischen Ihrem Webbrowser und unserem Server wird verschlüsselt, sodass unbefugte Dritte die Informationen nicht mitlesen können.

Mit dieser Maßnahme setzen wir die Anforderungen an den Datenschutz durch Technikgestaltung gemäß Art. 25 Abs. 1 DSGVO um. Der Einsatz des Verschlüsselungsprotokolls TLS (Transport Layer Security) gewährleistet einen zuverlässigen Schutz Ihrer vertraulichen Daten. Sie erkennen die Absicherung am Schlosssymbol neben der Adresszeile Ihres Browsers sowie am Kürzel „https“ in unserer Internetadresse.

Webhosting (Hostinger)

Für den Betrieb und die Bereitstellung unserer Website nutzen wir die Hosting-Dienste der Hostinger operations, UAB, Švitrigailos str. 34, 03230 Vilnius, Litauen. Wenn Sie unsere Website aufrufen, erhebt und speichert der Webserver automatisch technische Informationen in sogenannten Server-Logfiles.

Verarbeitete Daten: Die aufgerufene URL, Browser und Browserversion, das verwendete Betriebssystem, die zuvor besuchte Seite (Referrer-URL), der Hostname und die IP-Adresse des zugreifenden Geräts sowie Datum und Uhrzeit des Zugriffs.
Zweck: Professionelles Hosting der Website, Aufrechterhaltung der IT-Sicherheit und Fehleranalyse.
Speicherdauer: Diese Protokolldaten werden in der Regel nach spätestens zwei Wochen automatisch gelöscht.
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der technischen Sicherheit und dem reibungslosen Betrieb der Website. Es besteht ein Vertrag über die Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO mit Hostinger. Weitere Informationen: hostinger.com/legal/privacy-policy

Kommunikation (E-Mail und Telefon)

Wenn Sie per E-Mail oder Telefon Kontakt aufnehmen, werden die von Ihnen übermittelten Daten (Name, Kontaktdaten, Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage gespeichert und nach Abschluss des Vorgangs gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer, Nachrichteninhalt.
Zweck: Beantwortung von Anfragen und geschäftliche Kommunikation.
Speicherdauer: Bis zum Abschluss des jeweiligen Vorgangs, längstens bis zum Ablauf gesetzlicher Aufbewahrungspflichten (in der Regel sieben Jahre für steuerrelevante Unterlagen).
Rechtsgrundlagen: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der professionellen Bearbeitung von Anfragen sowie Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), sofern die Anfrage auf eine Zusammenarbeit abzielt.

Online-Buchungstool (meetergo)

Wir binden auf unserer Website das Online-Terminbuchungstool der meetergo GmbH, Hauptstr. 44, 40789 Monheim am Rhein, Deutschland, ein.

Verarbeitete Daten: Wenn Sie über das Tool einen Termin vereinbaren, werden die von Ihnen eingegebenen Daten (in der Regel Name, E-Mail-Adresse, optional Telefonnummer sowie der Grund des Termins) verarbeitet und auf den Servern von meetergo in Deutschland gespeichert. Zudem erfasst das System kurzzeitig Ihre IP-Adresse, Ihre Referrer-URL sowie den genauen Zeitpunkt des Zugriffs. Diese technischen Zugriffsdaten dienen der fehlerfreien technischen Bereitstellung und werden anschließend automatisch gelöscht.
Aktive Einwilligung: Vor der Terminbuchung müssen Sie über eine Checkbox aktiv bestätigen, dass Sie unsere Datenschutzerklärung zur Kenntnis genommen haben und mit der Verarbeitung Ihrer Daten einverstanden sind. Ohne diese Einwilligung ist keine Buchung möglich.
Kalenderanbindung Google Workspace: Der über meetergo gebuchte Termin wird an unser Google Workspace-Konto übermittelt und dort im Google Kalender eingetragen. Anbieter des Kalenderdienstes ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Termineintrag im Google Kalender bleibt bis zur manuellen Löschung durch uns bestehen. Näheres zu Google Workspace finden Sie unter der weiter unten genannten Google-Datenschutzerklärung.
Zweck und Datenstandort: Bereitstellung einer unkomplizierten Online-Terminvereinbarung sowie Koordination von Meetings. Die Verarbeitung findet auf ISO 27001-zertifizierten europäischen Servern statt. Das Tool arbeitet standardmäßig cookie-frei.
Speicherdauer: Die Buchungsdaten werden in meetergo gemäß unserer eingestellten Data-Retention-Regel nach einer Woche automatisch gelöscht. Der zugehörige Termineintrag im Google Kalender bleibt bis zur manuellen Löschung durch uns bestehen. Kommt es zu einer Zusammenarbeit, werden die relevanten Daten in unsere Vertragsunterlagen überführt und bis zum Ablauf gesetzlicher Aufbewahrungspflichten (in der Regel sieben Jahre für steuerrelevante Unterlagen) gespeichert.
Rechtsgrundlagen: Anbahnung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie im Buchungsprozess über die Consent-Checkbox erteilen. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Mit der meetergo GmbH besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Datenschutzerklärung von meetergo: meetergo.com/datenschutz

Web Analytics (Google Analytics)

Wir nutzen auf unserer Website Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

Verarbeitete Daten: Google Analytics verwendet Cookies, um Ihr Nutzerverhalten auf unserer Website zu analysieren. Erfasst werden Daten wie Ihre IP-Adresse (durch die standardmäßig aktive IP-Anonymisierung gekürzt), aufgerufene Seiten, Klick- und Navigationsverhalten, Verweildauer, technische Daten zu Ihrem Endgerät und Browser sowie Ihr ungefährer Standort.
Zweck: Auswertung des Besucherverhaltens, um anonymisierte Statistiken zu erstellen und unsere Website kontinuierlich zu optimieren.
Rechtsgrundlage: Die Datenverarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021). Ohne Zustimmung im Cookie-Consent-Banner bleibt Google Analytics vollständig blockiert.
Auftragsverarbeitung: Mit der Google Ireland Limited besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO (Data Processing Amendment for Google Analytics).
Drittlandübermittlung (USA): Daten können an Server der Google LLC in die USA übertragen werden. Google ist aktiver Teilnehmer des EU-US Data Privacy Framework, wodurch ein mit der EU harmonisiertes, angemessenes Datenschutzniveau garantiert wird. Ergänzend kommen EU-Standardvertragsklauseln zum Einsatz.
Speicherdauer: Die mit Cookies verknüpften Nutzerdaten werden nach Ablauf der in Google Analytics definierten Speicherfrist (in der Regel 14 Monate) automatisch gelöscht. Datenschutzerklärung von Google: policies.google.com/privacy

Eingebettete YouTube-Videos

Wir binden auf unserer Website Videos der Plattform YouTube ein. Betreiber des Dienstes ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: YouTube LLC bzw. Google LLC, USA).

Verarbeitete Daten: Wenn Sie eine Seite mit einem eingebetteten YouTube-Video aufrufen und Ihre Zustimmung erteilt haben, wird eine Verbindung zu den Google-Servern aufgebaut. Dabei erfährt YouTube Ihre IP-Adresse, technische Gerätedaten sowie die URL unserer Website. Falls Sie in Ihrem YouTube- oder Google-Konto eingeloggt sind, kann Google dieses Verhalten Ihrem Profil zuordnen.
Zweck: Einbindung von Videoinhalten direkt auf unserer Website.
Rechtsgrundlage: Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021). Die Videos werden technisch erst geladen, nachdem Sie der Cookie-Kategorie „Marketing“ im Consent-Banner zugestimmt haben.
Drittlandübermittlung: Google nutzt für den Datentransfer in die USA das EU-US Data Privacy Framework sowie EU-Standardvertragsklauseln. Datenschutzerklärung von Google/YouTube: policies.google.com/privacy

Cookies

Unsere Website verwendet HTTP-Cookies. Cookies sind kleine Textdateien, die von unserer Website über Ihren Browser auf Ihrem Endgerät gespeichert werden. Sie richten keinen Schaden an und enthalten keine Viren.

Unbedingt notwendige Cookies: Wir setzen essenzielle Cookies (z. B. zur Speicherung Ihrer Cookie-Auswahl) ein. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einer funktionstüchtigen Website.
Einwilligungspflichtige Cookies: Cookies für Statistik (Google Analytics) oder Marketing (YouTube) werden nur geladen, wenn Sie aktiv einwilligen (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021).
Cookie-Verwaltung: Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben oder das Speichern generell ausschließen. Bereits gesetzte Cookies können Sie jederzeit im Browser löschen. Ihre Einwilligung können Sie jederzeit über den Consent-Banner unserer Website widerrufen oder anpassen.

Cookie-Consent-Tool (CookieYes)

Wir verwenden auf unserer Website das Cookie-Consent-Tool „CookieYes“ der CookieYes Limited, 3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Vereinigtes Königreich (Company No. 13074037). Das Tool ermöglicht es uns, Ihnen einen DSGVO-konformen Cookie-Hinweis anzuzeigen und Ihre Einwilligung rechtssicher zu verwalten sowie nachweisbar zu dokumentieren.

Verarbeitete Daten: Wenn Sie Ihre Einstellungen im Banner festlegen, werden Ihr Zustimmungsstatus (welche Cookie-Kategorien Sie erlaubt haben), eine pseudonymisierte (maskierte) IP-Adresse, Ihr Land, Datum und Uhrzeit der Einwilligung sowie eine anonyme Einwilligungs-ID (Consent-ID) verarbeitet. Die Consent-ID wird in einem Cookie namens „cookieyes-consent“ in Ihrem Browser gespeichert. Die maskierte IP-Adresse lässt keinen Rückschluss auf Ihre Person zu.
Speicherdauer: Das Cookie „cookieyes-consent“ bleibt für ein Jahr in Ihrem Browser gespeichert. Die im Consent-Log dokumentierten Einwilligungsdaten werden für die Dauer der gesetzlichen Nachweispflicht aufbewahrt.
Zweck: Rechtssichere Verwaltung und Dokumentation von Einwilligungen gemäß DSGVO und § 165 Abs. 3 TKG 2021.
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) am rechtskonformen Betrieb der Website und an der Erfüllung unserer gesetzlichen Nachweispflichten.
Drittlandübermittlung: Die CookieYes Limited hat ihren Sitz im Vereinigten Königreich. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO (erneuert im Dezember 2025, gültig bis 27. Dezember 2031), der ein der EU gleichwertiges Datenschutzniveau bestätigt. Mit der CookieYes Limited besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Datenschutzerklärung von CookieYes: cookieyes.com/privacy-policy

Google Fonts (lokal gehostet)

Auf unserer Website kommen Schriften der Google Fonts-Bibliothek zum Einsatz. Die Schriften werden lokal von unserem eigenen Server geladen; es findet keine Verbindung zu Servern von Google statt. Damit werden weder Ihre IP-Adresse noch andere personenbezogene Daten an Google übertragen.

Links zu externen Plattformen

Im Footer dieser Website befinden sich Links zu unserem LinkedIn-Profil und unserem YouTube-Kanal. Bei diesen Links handelt es sich um einfache Hyperlinks. Eine Datenübertragung an die jeweiligen Plattformen findet erst statt, wenn Sie den Link aktiv anklicken. Durch den Klick verlassen Sie diese Website; es gelten dann ausschließlich die Datenschutzbestimmungen der jeweiligen Plattform.

LinkedIn: linkedin.com/legal/privacy-policy
YouTube/Google: policies.google.com/privacy