Datenschutzerklärung

1. Verantwortliche

Verantwortliche für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung, nachfolgend „DSGVO“, ist:

Juana Rosa Venegas Ramos de Partmann
Victory 333 Consulting
Volksheimgasse 3
3950 Gmünd
Österreich

E-Mail: rosa@victory333consulting.com
Telefon: +43 660 7127797
Website: https://victory333consulting.com

Nachfolgend wird die Verantwortliche beziehungsweise ihr Unternehmensauftritt auch als „wir“, „uns“ oder „Victory 333 Consulting“ bezeichnet.

2. Geltungsbereich

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten im Zusammenhang mit:

  • dem Besuch unserer Website;
  • der Kontaktaufnahme über E-Mail, Telefon, Kontaktformulare oder andere tatsächlich angebotene Kommunikationswege;
  • Beratung, Consulting und digitalen Agenturdienstleistungen;
  • Webdesign, digitalem Marketing und Automatisierungen;
  • der Erstellung und Bereitstellung digitaler Inhalte;
  • dem Verkauf digitaler Produkte;
  • Terminbuchungen und Kundenkommunikation;
  • der Verwaltung und Durchführung von Kundenaufträgen;
  • der Zahlungsabwicklung und Rechnungsstellung.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten durch Victory 333 Consulting und nicht automatisch für externe Angebote, auf die gegebenenfalls von unserer Website aus verlinkt wird.

3. Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:

Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO

Sofern Sie uns Ihre Einwilligung zur Verarbeitung personenbezogener Daten für einen bestimmten Zweck erteilen, erfolgt die Verarbeitung auf Grundlage dieser Einwilligung.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Vertragserfüllung und vorvertragliche Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO

Wir verarbeiten personenbezogene Daten, soweit dies zur Bearbeitung Ihrer Anfrage, zur Erstellung eines Angebots, zur Durchführung eines Vertrags oder zur Bereitstellung bestellter Leistungen und digitaler Produkte erforderlich ist.

Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO

Personenbezogene Daten können verarbeitet werden, soweit dies zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist. Hierzu gehören insbesondere steuerrechtliche, unternehmensrechtliche und buchhalterische Verpflichtungen.

Berechtigte Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO

Eine Verarbeitung erfolgt auf Grundlage berechtigter Interessen, sofern sie zur Wahrung unserer Interessen oder der Interessen Dritter erforderlich ist und keine überwiegenden Interessen oder Grundrechte der betroffenen Personen entgegenstehen.

Unsere berechtigten Interessen können insbesondere umfassen:

  • die sichere Bereitstellung unserer Website;
  • die Bearbeitung geschäftlicher Anfragen;
  • die Organisation von Kundenbeziehungen und Projekten;
  • die Vermeidung von Missbrauch und Sicherheitsvorfällen;
  • die Optimierung interner Verwaltungsabläufe;
  • die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Ergänzend gelten die jeweils anwendbaren österreichischen Datenschutzbestimmungen, insbesondere das Datenschutzgesetz und, soweit einschlägig, das Telekommunikationsgesetz 2021.

4. Kategorien personenbezogener Daten

Abhängig von der jeweiligen Nutzung unserer Website und unserer Leistungen können folgende Kategorien personenbezogener Daten verarbeitet werden:

DatenkategorieBeispiele
StammdatenName, Unternehmensname und Ansprechperson
KontaktdatenE-Mail-Adresse, Telefonnummer und Anschrift
VertragsdatenVereinbarte Leistungen, Angebote, Aufträge und Vertragsinformationen
BestelldatenAusgewählte Produkte, Bestellzeitpunkt und Bereitstellungsinformationen
RechnungsdatenRechnungsanschrift, Rechnungsnummer und steuerlich relevante Angaben
ZahlungsdatenZahlungsstatus, Zahlungsbetrag und Informationen zur gewählten Zahlungsart
KommunikationsdatenAnfragen, Nachrichten, Terminabsprachen und Supportkommunikation
ProjektdatenInformationen, die zur Durchführung vereinbarter Beratungs- oder Agenturleistungen erforderlich sind
NutzungsdatenAufgerufene Seiten, technische Interaktionen und Zugriffszeitpunkte
Technische DatenIP-Adresse, Browsertyp, Betriebssystem, Geräteinformationen und Protokolldaten

Wir verarbeiten personenbezogene Daten nur in dem Umfang, der für den jeweiligen Zweck erforderlich ist.

5. Besuch unserer Website

Beim Aufruf unserer Website können technische Informationen verarbeitet werden, die erforderlich sind, um die Website anzuzeigen, ihre Funktionsfähigkeit zu gewährleisten und Sicherheitsvorfälle zu erkennen.

Hierzu können insbesondere gehören:

  • IP-Adresse;
  • Datum und Uhrzeit des Zugriffs;
  • aufgerufene Seiten und Dateien;
  • Browsertyp und Browserversion;
  • verwendetes Betriebssystem;
  • technische Fehlermeldungen;
  • gegebenenfalls die zuvor besuchte Website, soweit diese Information technisch übermittelt wird.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und zuverlässigen Bereitstellung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Soweit einzelne Funktionen zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Technische Zugriffsdaten werden nur so lange gespeichert, wie dies für Systemsicherheit, Fehleranalyse oder die Abwehr missbräuchlicher Zugriffe erforderlich ist.

6. Technische Infrastruktur und Dienstleister

Für die Bereitstellung unserer Website, die Bearbeitung von Kundenanfragen, die Organisation von Beratungsterminen, die Durchführung unserer Dienstleistungen und den Verkauf digitaler Produkte können technische Dienstleister eingesetzt werden.

Je nach tatsächlich verwendeter Funktion können insbesondere Kontakt-, Kommunikations-, Termin-, Vertrags-, Bestell-, Zahlungs- und technische Nutzungsdaten verarbeitet werden.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung vertraglicher Leistungen gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur sicheren und effizienten Organisation unseres Geschäftsbetriebs gemäß Art. 6 Abs. 1 lit. f DSGVO.

Sofern Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies unter Beachtung der gesetzlichen Anforderungen an die Auftragsverarbeitung gemäß Art. 28 DSGVO.

Eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums oder ein Zugriff aus einem Drittland kann abhängig vom eingesetzten technischen Dienstleister nicht ausgeschlossen werden.

Etwaige internationale Datenübermittlungen erfolgen unter Beachtung der Art. 44 ff. DSGVO und der jeweils anwendbaren datenschutzrechtlichen Anforderungen.

7. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder über einen anderen auf unserer Website angebotenen Kommunikationsweg kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

  • Name;
  • Unternehmensname;
  • E-Mail-Adresse;
  • Telefonnummer;
  • Inhalt der Anfrage;
  • Angaben zum gewünschten Angebot;
  • weitere freiwillig mitgeteilte Informationen.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit kein unmittelbares Vertragsverhältnis besteht, kann die Verarbeitung auf unserem berechtigten Interesse an der Bearbeitung eingehender Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen.

Die Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen.

Bitte übermitteln Sie uns über allgemeine Kontaktformulare keine Gesundheitsdaten oder andere besonders sensible personenbezogene Daten, sofern dies nicht ausdrücklich erforderlich, gesondert vereinbart und rechtlich zulässig ist.

8. Terminbuchungen und Beratungsgespräche

Wenn Sie einen Beratungstermin vereinbaren, verarbeiten wir die für die Terminorganisation und Durchführung des Gesprächs erforderlichen Informationen.

Hierzu können insbesondere gehören:

  • Name;
  • E-Mail-Adresse;
  • Telefonnummer, sofern angegeben;
  • gewünschte Leistung;
  • Datum und Uhrzeit des Termins;
  • freiwillig mitgeteilte Informationen zur Vorbereitung des Gesprächs.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags.

Soweit organisatorische Terminbestätigungen oder Erinnerungen versendet werden, dienen diese ausschließlich der Durchführung und Verwaltung des vereinbarten Termins.

Eine Terminbuchung führt nicht automatisch zu einer Anmeldung für Werbenachrichten oder Newsletter.

9. Beratung und digitale Agenturdienstleistungen

Im Rahmen unserer Beratungs- und Agenturleistungen verarbeiten wir personenbezogene Daten, soweit dies für die Durchführung des jeweiligen Kundenauftrags erforderlich ist.

Unsere Leistungen können insbesondere folgende Bereiche umfassen:

  • Unternehmensberatung und digitale Strategieberatung;
  • digitales Marketing;
  • Social-Media-Marketing;
  • Gestaltung und Erstellung von Websites;
  • Erstellung digitaler Texte und Inhalte;
  • Planung digitaler Kommunikationsmaßnahmen;
  • Gestaltung von Formularen und digitalen Verkaufsprozessen;
  • Einrichtung und Unterstützung digitaler Automatisierungen;
  • Kundenverwaltung und Organisation digitaler Arbeitsabläufe;
  • Erstellung und Einrichtung von Chatbots oder digitalen Assistenzfunktionen, soweit individuell vereinbart;
  • weitere individuell vereinbarte digitale Dienstleistungen.

Abhängig vom Auftrag können insbesondere folgende Daten verarbeitet werden:

  • Kontaktdaten;
  • Vertragsdaten;
  • Projektdaten;
  • Kommunikationsdaten;
  • Zugangsinformationen, soweit für den vereinbarten Auftrag erforderlich;
  • Informationen zu Ansprechpartnern;
  • abrechnungsrelevante Angaben.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Durchführung und Erfüllung des jeweiligen Vertrags.

Soweit eine gesetzliche Verpflichtung besteht, erfolgt die Verarbeitung zusätzlich gemäß Art. 6 Abs. 1 lit. c DSGVO.

10. Verarbeitung personenbezogener Daten im Rahmen von Kundenprojekten

Bei bestimmten Kundenaufträgen kann es erforderlich sein, personenbezogene Daten zu verarbeiten, die sich auf Kunden, Interessenten oder Ansprechpartner unserer Auftraggeber beziehen.

Dies kann beispielsweise bei folgenden Leistungen der Fall sein:

  • Einrichtung von Kontaktformularen;
  • Gestaltung und Betreuung von Websites;
  • Organisation von Kundenkontakten;
  • technische Einrichtung digitaler Automatisierungen;
  • Unterstützung bei der Verwaltung von Anfragen;
  • projektbezogene Umsetzung vereinbarter Marketingmaßnahmen.

Die datenschutzrechtliche Verantwortlichkeit richtet sich nach dem jeweiligen Auftrag und den tatsächlichen Umständen der Verarbeitung.

Soweit ein Auftraggeber über Zwecke und Mittel der Datenverarbeitung entscheidet und wir personenbezogene Daten ausschließlich nach dessen Weisungen verarbeiten, kann der Auftraggeber Verantwortlicher und Victory 333 Consulting Auftragsverarbeiter im Sinne von Art. 28 DSGVO sein.

In diesen Fällen wird, soweit gesetzlich erforderlich, eine gesonderte Vereinbarung über die Auftragsverarbeitung abgeschlossen.

Für Daten, die wir zur Verwaltung unserer eigenen Kundenbeziehungen, zur Rechnungsstellung oder zur Durchführung unserer eigenen Geschäftskommunikation verarbeiten, bleiben wir selbst Verantwortliche.

11. Verkauf digitaler Produkte

Über unsere Website können digitale Produkte angeboten und verkauft werden.

Hierzu können insbesondere gehören:

  • digitale Workbooks;
  • E-Books;
  • Leitfäden;
  • Vorlagen;
  • Checklisten;
  • digitale Arbeitsmaterialien;
  • digitale Lerninhalte;
  • Onlinekurse, soweit angeboten;
  • sonstige digital bereitgestellte Inhalte.

Im Zusammenhang mit einer Bestellung verarbeiten wir die Daten, die für den Abschluss und die Durchführung des Kaufvertrags erforderlich sind.

Hierzu können insbesondere gehören:

  • Name;
  • E-Mail-Adresse;
  • Rechnungsanschrift, soweit erforderlich;
  • Unternehmensname, sofern angegeben;
  • ausgewähltes digitales Produkt;
  • Bestellzeitpunkt;
  • Zahlungsstatus;
  • Rechnungsinformationen;
  • Informationen zur Bereitstellung des Produkts;
  • gegebenenfalls Zugangs- oder Downloadinformationen.

Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:

  • Bearbeitung von Bestellungen;
  • Bereitstellung erworbener digitaler Inhalte;
  • Durchführung von Zahlungen;
  • Rechnungsstellung;
  • Dokumentation des Vertrags;
  • Bearbeitung produktbezogener Kundenanfragen;
  • Erfüllung gesetzlicher Verpflichtungen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Soweit dies zur Verhinderung von Missbrauch oder zur Sicherung berechtigter Ansprüche erforderlich ist, kann eine Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

12. Bereitstellung digitaler Inhalte

Digitale Produkte können abhängig vom jeweiligen Angebot durch Download, über einen geschützten Zugangsbereich oder auf einem anderen geeigneten elektronischen Weg bereitgestellt werden.

Zur technischen Bereitstellung können Informationen verarbeitet werden, die erforderlich sind, um:

  • die Bestellung dem richtigen Kunden zuzuordnen;
  • den Zugriff auf das erworbene Produkt zu ermöglichen;
  • die technische Zustellung zu dokumentieren;
  • unberechtigte Zugriffe zu verhindern;
  • Anfragen zur Nutzung oder Bereitstellung zu bearbeiten.

Verarbeitet werden können insbesondere E-Mail-Adresse, Bestellinformationen, Zugriffszeitpunkte und technische Nutzungsdaten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO, soweit eine Verarbeitung zur technischen Sicherheit und zur Verhinderung missbräuchlicher Zugriffe erforderlich ist.

13. Zahlungsabwicklung

Zur Durchführung von Zahlungen können externe Zahlungsdienstleister eingesetzt werden.

Welche Zahlungsarten tatsächlich zur Verfügung stehen, ergibt sich aus dem jeweiligen Bestell- oder Zahlungsvorgang.

Je nach ausgewählter Zahlungsart können insbesondere folgende Daten verarbeitet oder an den jeweiligen Zahlungsdienstleister übermittelt werden:

  • Name;
  • E-Mail-Adresse;
  • Rechnungsinformationen;
  • Zahlungsbetrag;
  • Bestell- oder Rechnungsnummer;
  • Zahlungsstatus;
  • sonstige für die Zahlungsabwicklung erforderliche Informationen.

Die Verarbeitung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO.

Zahlungsdienstleister verarbeiten personenbezogene Daten entsprechend ihren eigenen Datenschutzbestimmungen und den für sie geltenden gesetzlichen Anforderungen.

Soweit ein Zahlungsdienstleister seinen Sitz außerhalb des Europäischen Wirtschaftsraums hat oder Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, werden die jeweils geltenden datenschutzrechtlichen Anforderungen für internationale Datenübermittlungen berücksichtigt.

14. Kundenkonten und geschützte Bereiche

Soweit für die Nutzung einzelner Leistungen oder den Zugriff auf digitale Produkte Kundenkonten oder geschützte Bereiche bereitgestellt werden, verarbeiten wir die hierfür erforderlichen Informationen.

Hierzu können insbesondere gehören:

  • Name;
  • E-Mail-Adresse;
  • Zugangsdaten;
  • Informationen zu Bestellungen oder gebuchten Leistungen;
  • technische Zugriffs- und Nutzungsinformationen.

Die Verarbeitung erfolgt zur Erfüllung des jeweiligen Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit Daten zum Schutz vor unbefugten Zugriffen oder zur Sicherung unserer Systeme verarbeitet werden, erfolgt dies auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Kundenkonten und die zugehörigen personenbezogenen Daten werden gelöscht oder anonymisiert, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

15. Künstliche Intelligenz und digitale Automatisierungen

Soweit im Rahmen unserer Dienstleistungen oder digitalen Angebote tatsächlich Funktionen mit künstlicher Intelligenz oder automatisierte digitale Arbeitsabläufe eingesetzt werden, verarbeiten wir personenbezogene Daten ausschließlich im erforderlichen Umfang und entsprechend der jeweiligen Rechtsgrundlage.

Abhängig von der konkreten Anwendung können insbesondere verarbeitet werden:

  • Kontaktinformationen;
  • Inhalte von Kundenanfragen;
  • projektbezogene Angaben;
  • Termin- und Kommunikationsinformationen;
  • technische Nutzungsdaten.

Die Verarbeitung kann erfolgen:

  • zur Durchführung vereinbarter Dienstleistungen;
  • zur Bearbeitung von Kundenanfragen;
  • zur Unterstützung digitaler Arbeitsabläufe;
  • zur Organisation von Kommunikations- und Terminprozessen;
  • zur Erstellung oder Bereitstellung individuell vereinbarter digitaler Inhalte.

Rechtsgrundlagen sind abhängig vom konkreten Verarbeitungsvorgang Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO oder, soweit erforderlich, Art. 6 Abs. 1 lit. a DSGVO.

Besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO werden nicht im Rahmen allgemeiner Kontakt- oder Automatisierungsfunktionen angefordert.

Sollte im Einzelfall eine Verarbeitung solcher Daten erforderlich sein, erfolgt diese ausschließlich unter Beachtung einer hierfür einschlägigen gesetzlichen Grundlage und geeigneter Schutzmaßnahmen.

16. Cookies und vergleichbare Technologien

Unsere Website kann Cookies und vergleichbare Technologien verwenden.

Cookies sind kleine Informationen, die auf dem Endgerät von Nutzerinnen und Nutzern gespeichert oder von diesem abgerufen werden können.

16.1 Technisch erforderliche Cookies

Technisch erforderliche Cookies können eingesetzt werden, soweit sie für die Bereitstellung ausdrücklich gewünschter Funktionen notwendig sind.

Hierzu können insbesondere gehören:

  • Sicherheitsfunktionen;
  • Sitzungsverwaltung;
  • Speicherung technisch erforderlicher Einstellungen;
  • Durchführung eines Bestellvorgangs;
  • Bereitstellung geschützter Bereiche;
  • Speicherung einer Auswahl zu Datenschutzeinstellungen.

Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

16.2 Nicht technisch erforderliche Cookies

Cookies oder vergleichbare Technologien, die nicht technisch erforderlich sind, insbesondere zu Analyse-, Statistik- oder Marketingzwecken, werden nur eingesetzt, wenn dies tatsächlich vorgesehen ist und die hierfür erforderliche Einwilligung erteilt wurde.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den jeweils anwendbaren österreichischen telekommunikationsrechtlichen Vorschriften.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

16.3 Cookie-Einstellungen

Soweit auf unserer Website eine Einwilligungsverwaltung verfügbar ist, können erteilte Einwilligungen über die entsprechenden Cookie-Einstellungen angepasst oder widerrufen werden.

Art, Zweck und Speicherdauer einzelner Cookies richten sich nach den tatsächlich eingesetzten technischen Funktionen.

17. Analyse- und Marketingtechnologien

Analyse-, Statistik- oder Marketingtechnologien werden nur dann eingesetzt, wenn sie tatsächlich für unsere Website aktiviert wurden.

Soweit solche Technologien personenbezogene Daten verarbeiten oder auf Informationen im Endgerät zugreifen, erfolgt ihr Einsatz nur auf der jeweils erforderlichen Rechtsgrundlage.

Ist eine Einwilligung erforderlich, werden entsprechende Technologien erst nach einer wirksamen Zustimmung aktiviert.

Informationen über konkret eingesetzte Anbieter, deren Funktionen sowie gegebenenfalls bestehende Widerspruchs- oder Widerrufsmöglichkeiten werden entsprechend den tatsächlichen technischen Einstellungen bereitgestellt.

Rechtsgrundlage für einwilligungsbedürftige Verarbeitungsvorgänge ist Art. 6 Abs. 1 lit. a DSGVO.

18. Externe Verlinkungen

Unsere Website kann Links zu externen Websites und digitalen Angeboten Dritter enthalten.

Wenn Sie einen solchen Link anklicken, verlassen Sie gegebenenfalls unser Onlineangebot.

Für die Verarbeitung personenbezogener Daten auf externen Websites ist der jeweilige Anbieter verantwortlich.

Ein bloßer Link führt nicht zwangsläufig bereits beim Besuch unserer Website zu einer Übermittlung personenbezogener Daten an den verlinkten Anbieter.

Für externe Angebote gelten deren jeweilige Datenschutzerklärungen und Nutzungsbedingungen.

19. Empfänger personenbezogener Daten

Personenbezogene Daten werden an Dritte nur weitergegeben, soweit dies für die jeweilige Leistung erforderlich ist, eine gesetzliche Verpflichtung besteht, eine Einwilligung vorliegt oder eine andere zulässige Rechtsgrundlage gegeben ist.

Je nach konkretem Verarbeitungsvorgang können Empfänger insbesondere sein:

  • technische Dienstleister;
  • Hosting- und IT-Dienstleister;
  • Anbieter von Formular-, Termin- oder Kundenverwaltungssystemen;
  • Zahlungsdienstleister;
  • Buchhaltungs- und Steuerberatungsdienstleister, soweit tatsächlich beauftragt;
  • öffentliche Stellen und Behörden, sofern eine gesetzliche Verpflichtung besteht;
  • Rechtsberater, soweit dies zur Durchsetzung oder Verteidigung von Rechtsansprüchen erforderlich ist;
  • projektbezogen eingesetzte Dienstleister, sofern dies für die Durchführung eines Auftrags erforderlich ist.

Dienstleister erhalten Zugriff auf personenbezogene Daten nur in dem Umfang, der für die Erfüllung ihrer jeweiligen Aufgabe erforderlich ist.

20. Internationale Datenübermittlungen

Bei der Nutzung international tätiger technischer Dienstleister kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgen.

Eine Übermittlung in ein Drittland erfolgt nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

Abhängig vom jeweiligen Dienstleister und dem konkreten Vertragsverhältnis können hierfür insbesondere relevant sein:

  • ein anwendbarer Angemessenheitsbeschluss der Europäischen Kommission;
  • geeignete Garantien, insbesondere wirksam vereinbarte Standardvertragsklauseln;
  • eine tatsächlich bestehende Zertifizierung unter einem anwendbaren Datenschutzrahmen;
  • sonstige gesetzlich zulässige Übermittlungsgrundlagen.

Die im konkreten Einzelfall anwendbare Grundlage richtet sich nach dem tatsächlich eingesetzten Dienstleister und den bestehenden rechtlichen sowie vertraglichen Voraussetzungen.

21. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

VerarbeitungGrundsatz der Speicherdauer
KontaktanfragenBis zur abschließenden Bearbeitung, sofern keine weiteren Aufbewahrungsgründe bestehen
Vertrags- und KundendatenFür die Dauer der Geschäftsbeziehung und darüber hinaus, soweit gesetzlich erforderlich
Rechnungen und GeschäftsunterlagenEntsprechend den jeweils geltenden österreichischen Aufbewahrungspflichten
Terminbezogene DatenSolange sie für Terminorganisation und Durchführung erforderlich sind
KundenkontenFür die Dauer ihrer Bereitstellung und gegebenenfalls darüber hinaus aufgrund gesetzlicher Verpflichtungen
Technische ProtokolldatenSolange sie für Sicherheit, Fehleranalyse und Missbrauchserkennung erforderlich sind
EinwilligungsnachweiseSolange der Nachweis der Einwilligung rechtlich erforderlich ist
Projektbezogene DatenFür die Dauer des Projekts und anschließend entsprechend vertraglichen oder gesetzlichen Verpflichtungen

Für steuerrechtlich relevante Geschäftsunterlagen gilt in Österreich grundsätzlich eine gesetzliche Aufbewahrungsfrist von sieben Jahren, sofern im konkreten Einzelfall keine längeren Fristen gelten.

Eine längere Speicherung kann erforderlich sein, wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig ist.

Nach Wegfall des Verarbeitungszwecks und Ablauf anwendbarer Aufbewahrungspflichten werden personenbezogene Daten gelöscht oder anonymisiert.

22. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung oder missbräuchlicher Verarbeitung zu schützen.

Hierzu können insbesondere gehören:

  • verschlüsselte Übertragung über HTTPS;
  • angemessene Zugriffsbeschränkungen;
  • organisatorische Berechtigungskonzepte;
  • Schutz von Benutzerkonten;
  • datenschutzgerechte Auswahl technischer Dienstleister;
  • Überprüfung eingesetzter Systeme;
  • Maßnahmen zur Sicherung der Verfügbarkeit und Vertraulichkeit personenbezogener Daten.

Die konkreten Maßnahmen richten sich nach der Art der Verarbeitung, dem jeweiligen Risiko und dem Stand der Technik.

23. Rechte betroffener Personen

Betroffene Personen haben unter den gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Auskunft gemäß Art. 15 DSGVO

Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Berichtigung gemäß Art. 16 DSGVO

Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Löschung gemäß Art. 17 DSGVO

Sie können die Löschung personenbezogener Daten verlangen, sofern die gesetzlichen Voraussetzungen erfüllt sind.

Einschränkung der Verarbeitung gemäß Art. 18 DSGVO

Sie können unter bestimmten Voraussetzungen eine Einschränkung der Verarbeitung verlangen.

Datenübertragbarkeit gemäß Art. 20 DSGVO

Sie können verlangen, bestimmte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen.

Widerspruch gemäß Art. 21 DSGVO

Sie können einer Verarbeitung widersprechen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, soweit die gesetzlichen Voraussetzungen vorliegen.

Bei einer Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit Widerspruch einlegen.

Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte kontaktieren Sie bitte:

Juana Rosa Venegas Ramos de Partmann
Victory 333 Consulting
Volksheimgasse 3
3950 Gmünd
Österreich

E-Mail: rosa@victory333consulting.com

Soweit erforderlich, können geeignete Informationen zur Überprüfung Ihrer Identität angefordert werden.

24. Beschwerderecht bei der Datenschutzbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt, haben Sie das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen.

Für Österreich ist zuständig:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich

E-Mail: dsb@dsb.gv.at
Website: https://dsb.gv.at/

25. Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig.

Bestimmte Angaben können jedoch erforderlich sein, um:

  • Anfragen zu beantworten;
  • Beratungstermine zu vereinbaren;
  • Angebote zu erstellen;
  • Verträge abzuschließen;
  • Agenturleistungen durchzuführen;
  • digitale Produkte bereitzustellen;
  • Zahlungen abzuwickeln;
  • gesetzliche Verpflichtungen zu erfüllen.

Werden erforderliche Informationen nicht bereitgestellt, kann die betreffende Anfrage, Bestellung oder Leistung gegebenenfalls nicht bearbeitet beziehungsweise durchgeführt werden.

Stand: August 2026