Datenschutzerklärung

Hier erfahren Sie, welche Daten ich verarbeite, wenn Sie meine Website besuchen oder mit mir in Kontakt treten, und welche Rechte Sie haben.

[Entwurf: Gesamte Erklärung rechtlich prüfen lassen.]

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist: Martin Steffel, MBA, Siegfried Charoux Straße 7, 2103 Langenzersdorf, Österreich. E-Mail: office@martinsteffel.com, Telefon: +43 680 3224222.

Der Schutz Ihrer persönlichen Daten ist mir ein besonderes Anliegen. Ich verarbeite Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (Datenschutz-Grundverordnung, Datenschutzgesetz, Telekommunikationsgesetz 2021).

2. Überblick

Je nachdem, wie Sie mit mir in Kontakt treten, verarbeite ich unterschiedliche Daten: beim Besuch der Website technische Zugriffsdaten, bei einer Anfrage oder Terminbuchung Ihre Kontaktdaten und den Inhalt Ihrer Nachricht, im Beratungsverhältnis die Angaben, die Sie mir für die Vermögensanalyse mitteilen.

3. Hosting und Zugriffsdaten

Diese Website wird bei Domaintechnik gehostet, einer Marke der Ledl.net GmbH & Co. KG, Lederergasse 6, 5204 Straßwalchen, Österreich. Die Server stehen in einem Rechenzentrum in Wien. Beim Aufruf der Website verarbeitet der Server automatisch Zugriffsdaten, zum Beispiel IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp, Betriebssystem und Referrer-URL. Das ist technisch erforderlich, um die Website auszuliefern und sicher zu betreiben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Die Zugriffsdaten werden nach [Speicherdauer laut Hosting-Anbieter ergänzen] gelöscht. Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. [Abschluss des Vertrags bestätigen.]

4. Cookies und Einwilligung

Diese Website verwendet technisch notwendige Cookies, die für den Betrieb erforderlich sind. Alle anderen Cookies und vergleichbaren Technologien setze ich nur ein, wenn Sie über das Cookie-Banner einwilligen (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen in der Fußzeile widerrufen.

[Eingesetztes Consent-Tool und Liste der Cookies ergänzen.]

5. Schriftarten

Die Schriftarten dieser Website werden von meinem eigenen Server geladen. Es wird dabei keine Verbindung zu Servern von Schriftanbietern hergestellt. [Beim Aufbau der Website sicherstellen, dass die Schriften lokal eingebunden sind.]

6. Web-Analyse

[Abschnitt zur Web-Analyse ergänzen, sobald das Analyse-Tool feststeht: Anbieter, verarbeitete Daten, Rechtsgrundlage Einwilligung, Widerruf. Bis dahin dürfen keine Analyse-Cookies gesetzt werden.]

7. Kontaktaufnahme per E-Mail, Telefon und Kontaktformular

Wenn Sie mir eine E-Mail schreiben, mich anrufen oder das Kontaktformular nutzen, verarbeite ich die von Ihnen angegebenen Daten (zum Beispiel Name, E-Mail-Adresse, Telefonnummer und den Inhalt Ihrer Nachricht), um Ihre Anfrage zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf eine Beratung oder einen Vertrag abzielt, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Kontaktformular). Das Kontaktformular versendet Ihre Nachricht über mein E-Mail-Konto bei Google Workspace (siehe Abschnitt 12).

Nach Abschluss Ihrer Anfrage speichere ich diese noch sechs Monate, damit ich bei Rückfragen darauf zurückgreifen kann, und lösche sie danach, sofern kein Vertrag zustande kommt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bitte senden Sie keine Kontodaten, Passwörter oder Ausweisnummern.

8. Newsletter

Wenn Sie sich für meinen Newsletter anmelden, verarbeite ich Ihre E-Mail-Adresse und, falls Sie ihn angeben, Ihren Namen, um Ihnen Informationen zu Webinaren, Schulungen und meinen Leistungen zu senden.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail mit einem Bestätigungslink und werden erst nach der Bestätigung in den Verteiler aufgenommen. Um die Anmeldung nachweisen zu können, speichere ich den Zeitpunkt der Anmeldung und der Bestätigung sowie die IP-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 174 TKG 2021 [Rechtsgrundlage prüfen lassen]. Sie können Ihre Einwilligung jederzeit widerrufen, zum Beispiel über den Abmeldelink in jedem Newsletter oder per E-Mail an office@martinsteffel.com.

Der Versand erfolgt über [Newsletter-Dienst, Anbieter, Sitz und Grundlage für Drittlandübermittlung ergänzen] als Auftragsverarbeiter. Wenn ein Newsletter Hinweise auf Partnerangebote enthält, kennzeichne ich diese und weise darauf hin, dass ich dafür eine Vergütung erhalten kann. [Erfolgsmessung (Öffnungs- und Klickraten) nur mit Einwilligung: ergänzen, falls verwendet.]

9. WhatsApp Business

Sie können mich über WhatsApp Business erreichen. Anbieter ist für Nutzer im Europäischen Wirtschaftsraum die WhatsApp Ireland Limited, Dublin, Irland (ein Unternehmen der Meta-Gruppe). Die Inhalte Ihrer Nachrichten sind Ende-zu-Ende-verschlüsselt. WhatsApp verarbeitet aber Verbindungsdaten, zum Beispiel Ihre Telefonnummer und den Zeitpunkt der Nachricht, und kann Daten auch in Drittländer übermitteln.

Die Nutzung ist freiwillig. Wenn Sie das nicht möchten, erreichen Sie mich per E-Mail, Telefon oder Kontaktformular. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Beantwortung Ihrer Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO. Bitte übermitteln Sie über WhatsApp keine Kontodaten oder Passwörter. [Hinweise zu Kontaktabgleich, Aufbewahrung und Drittlandübermittlung rechtlich prüfen lassen.]

10. Online-Terminbuchung über Calendly

Für die Terminbuchung nutze ich Calendly (Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA). Calendly ist auf meiner Website nicht eingebettet. Daten werden erst übertragen, wenn Sie den Link anklicken und einen Termin buchen. Dann werden Ihre Angaben (Name, E-Mail-Adresse, Telefonnummer, Anmerkungen, gewählter Termin) an Calendly übermittelt und dort gespeichert, um den Termin zu organisieren, zu bestätigen und Sie daran zu erinnern.

Wenn Sie eine Mobilnummer angeben und SMS-Erinnerungen wünschen, wird die Nummer auch für den SMS-Versand verwendet. Bitte tragen Sie im Notizfeld keine Kontodaten, Passwörter oder Ausweisnummern ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Terminvereinbarung), für SMS-Erinnerungen Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Übermittlung in die USA stützt sich auf [EU-US Data Privacy Framework (Zertifizierung bestätigen) bzw. Standardvertragsklauseln der EU-Kommission].

11. Online-Beratung per Zoom und Google Meet

Online-Beratungen führe ich per Zoom (Zoom Video Communications, Inc., USA) oder Google Meet (Google Ireland Limited, Dublin, Irland) durch. Dabei werden Ihre Teilnahmedaten verarbeitet, zum Beispiel Name, E-Mail-Adresse, IP-Adresse sowie Audio- und Videodaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Gespräche zeichne ich nicht ohne Ihre vorherige Einwilligung auf. [Bestätigen.] Datenübermittlungen in die USA stützen sich auf [EU-US Data Privacy Framework bzw. Standardvertragsklauseln, Zertifizierung bestätigen].

12. E-Mail-Konto und Kalender (Google Workspace)

Mein E-Mail-Konto und mein Kalender werden über Google Workspace betrieben (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google verarbeitet Ihre E-Mails und Termindaten in meinem Auftrag. Dafür besteht ein Auftragsverarbeitungsvertrag. [Grundlage für Datenübermittlungen in Drittländer ergänzen.]

13. Daten im Beratungsverhältnis

Wenn Sie mich mit einer Vermögensanalyse beauftragen, verarbeite ich die Angaben, die Sie mir dafür mitteilen, zum Beispiel zu Lebenssituation, Einkommen, Familienstand, Vermögen und Verträgen. Ich verwende sie, um Ihre Zusammenfassung, Ihre Vermögensübersicht und die Ansatzpunkte für Änderungen zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ich gebe diese Daten nur an Dritte weiter, wenn Sie das ausdrücklich wünschen oder eine gesetzliche Pflicht besteht. Ich bewahre sie für die Dauer der Zusammenarbeit auf und danach so lange, wie gesetzliche Aufbewahrungs- und Verjährungsfristen es verlangen [Fristen ergänzen].

14. Weitergabe an Experten und Partner

Wenn Sie es wünschen, stelle ich Ihnen Experten aus meinem Netzwerk oder meine Partner vor. Ihre Kontaktdaten gebe ich dafür nur mit Ihrer ausdrücklichen Einwilligung weiter (Art. 6 Abs. 1 lit. a DSGVO). Für die Verarbeitung der Daten durch diese Experten und Partner sind diese selbst verantwortlich.

15. Links zu Partnern und externen Websites

Diese Website enthält Links zu meinen Partnern (Golden Gates, Infinity, ATAS) und zu weiteren externen Websites, zum Beispiel BNI, FC Würnitz, LinkedIn und X. Es werden keine Plugins dieser Anbieter eingebunden. Daten werden erst übertragen, wenn Sie einen Link anklicken. Danach gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Die Links zu Partnern auf dieser Website enthalten keine Partnerkennung. Wenn ich Ihnen im Gespräch einen Empfehlungslink eines Partners gebe und Sie darüber ein Angebot nutzen, erhalte ich vom Partner eine Vergütung.

16. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Fristen es verlangen. Danach werden sie gelöscht oder anonymisiert.

17. Datensicherheit

Diese Website verwendet eine verschlüsselte Verbindung (HTTPS/TLS). Ich treffe technische und organisatorische Maßnahmen, um Ihre Daten zu schützen. [Maßnahmen bei Bedarf ergänzen.]

18. Ihre Rechte

Ihnen stehen bezüglich Ihrer bei mir gespeicherten Daten grundsätzlich die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) zu. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Telefon: +43 1 52 152-0, E-Mail: dsb@dsb.gv.at, Website: www.dsb.gv.at.

19. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich mein Angebot oder die Rechtslage ändern. Stand: [Datum ergänzen].