Datenschutzerklärung / Informationen gemäß Art. 13 und 14 DSGVO

 

Der Schutz Ihrer persönlichen Daten ist mir ein selbstverständliches Anliegen. Ich verarbeite Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen – insbesondere der Datenschutz-Grundverordnung (DSGVO) sowie des Telekommunikationsgesetzes 2021 (TKG 2021).

In dieser Datenschutzerklärung informiere ich Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen meiner Website sowie meiner Coaching- und Beratungsleistungen.

1. Datenschutzrechtlich Verantwortlicher

Martin J. Bartmann
 Stonefield International GmbH
Ing. Leopold-Fuhrmannstrasse 5
2512 Tribuswinkel
Tel.: +43 680 24 73773
E-Mail:  office@ecstaticbusiness.com

2. Welche Daten verarbeite ich?

Je nach Kontakt, Auftrag oder Nutzung der Website verarbeite ich insbesondere folgende Datenkategorien:

a) Stammdaten & Kontaktdaten
Name, E-Mail-Adresse, Telefonnummer, Anschrift.

b) Vertrags- und Abrechnungsdaten
Daten zur Vertragserfüllung, Terminorganisation, Leistungserbringung sowie Rechnungslegung.

c) Coaching- & Beratungsdaten
Informationen zur persönlichen Situation, die im Zuge der Zusammenarbeit übermittelt werden.

d) Besondere Kategorien personenbezogener Daten (Sensible Daten)
Im Rahmen des Coachings können dies auch Informationen zu psychischem Befinden oder Gesundheit sein.

e) Kommunikations- und Anfragedaten
Inhalte Ihrer Anfrage (z. B. per E-Mail), Korrespondenz, Terminvereinbarungen sowie Audio- und Videodaten bei Online-Coachings.

f) Technische Daten bei Website-Nutzung
IP-Adresse, Datum/Uhrzeit des Zugriffs, aufgerufene Seiten, Referrer-URL, Browser- und Geräteinformationen, Betriebssystem.

g) (Optional) Geburtsdaten
Geburtsort, -datum und ggf. -zeit – ausschließlich, wenn dies zur Vertragserfüllung für die konkret vereinbarte Leistung erforderlich ist.

3. Zwecke der Datenverarbeitung

Ich verarbeite personenbezogene Daten zu folgenden Zwecken:

• Vertragserfüllung & Coaching: Durchführung von Coaching-Sitzungen, Beratung und vorvertragliche Maßnahmen (Angebot, Terminplanung).

• Dokumentation & Qualitätssicherung: Nachvollziehbarkeit von Inhalten und Coaching-Prozessen (insb. bei Aufzeichnungen).

• Rechnungslegung: Erfüllung rechtlicher Pflichten (Steuerrecht, Aufbewahrungspflichten).

• Kommunikation: Austausch mit Kund:innen, Klient:innen und Interessent:innen.

• Newsletter-Versand: (Falls explizit abonniert).

• Website-Betrieb: Sicherheit, Stabilität und Analyse (Google Analytics 4 – nur nach Einwilligung).

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung stützt sich auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung oder vorvertragliche Maßnahmen.
• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (z. B. für Newsletter, Website-Analyse oder die Aufzeichnung von Sitzungen).
• Art. 9 Abs. 2 lit. a DSGVO: Ausdrückliche Einwilligung bei der Verarbeitung von sensiblen Daten (z. B. Gesundheitsthemen im Coaching).
• Art. 6 Abs. 1 lit. c DSGVO: Rechtliche Verpflichtungen (z. B. Buchhaltung).
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse (z. B. IT-Sicherheit, wirtschaftlicher Betrieb).

Für das Speichern/Auslesen von Informationen auf Ihrem Endgerät (Cookies) gilt zusätzlich § 165 Abs. 3 TKG 2021 (Einwilligungserfordernis für nicht notwendige Cookies).

5. Online-Coaching über Videokonferenz-Tools

Zur Durchführung von Online-Coachings und -Beratungen nutze ich je nach vorheriger Vereinbarung Videokonferenz-Dienste. Dies können insbesondere sein:

• Zoom (Anbieter: Zoom Video Communications, Inc.)
• Microsoft Teams (Anbieter: Microsoft Ireland Operations Limited)
• Google Meet (Anbieter: Google Ireland Limited)

Bei der Nutzung dieser Tools gilt:

• Verarbeitete Daten: Audio- und Videodaten, Kommunikationsinhalte (z. B. im Text-Chat) sowie technische Metadaten (z. B. IP-Adresse, Dauer der Sitzung, Teilnehmerinformationen).
• Drittlandübermittlung: Da die Mutterkonzerne dieser Anbieter in den USA sitzen, kann nicht ausgeschlossen werden, dass Daten in die USA übertragen werden. Die Datenübermittlung erfolgt auf Basis des EU-US Data Privacy Frameworks (Angemessenheitsbeschluss) und/oder von Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO, um ein angemessenes Datenschutzniveau zu gewährleisten.

 

6. Aufzeichnung und Transkription via Plaud Note

Sofern eine Aufzeichnung von Coaching-Sitzungen erfolgt, geschieht dies ausschließlich nach Ihrer vorherigen ausdrücklichen Zustimmung.

• Eingesetztes Tool: Plaud Note zur Aufzeichnung und ggf. KI-gestützten Transkription.
• Zweck: Dokumentation des Coaching-Prozesses, Qualitätssicherung und Nachvollziehbarkeit.
• Verarbeitung: Dabei werden Audioaufnahmen sowie daraus generierte Textdaten verarbeitet.
• Drittland: Es kann nicht ausgeschlossen werden, dass Daten durch externe Dienstleister (z. B. zur Transkription) verarbeitet oder in Drittländer übertragen werden.
• Speicherdauer: Diese Aufzeichnungen und Transkripte werden grundsätzlich maximal 6 Monate gespeichert und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

 

7. Newsletter

Bei Abonnement verarbeite ich Ihre E-Mail-Adresse sowie Vor- und Nachnamen.

• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Abmeldung: jederzeit über den Link im Newsletter oder per E-Mail an office@ecstaticbusiness.com möglich.

 

8. Cookies & Einwilligungsmanagement (CookieYes)

Diese Website verwendet Cookies. Notwendige Cookies werden zur technischen Bereitstellung genutzt. Nicht notwendige Cookies (Analyse) werden erst nach Ihrer Einwilligung gesetzt.

Ich verwende CookieYes | GDPR Cookie Consent zur Verwaltung Ihrer Präferenzen. Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen auf der Website widerrufen.

 

9. Google-Tools (Tag Manager, GA4, Search Console)

• Google Tag Manager: Zur technischen Verwaltung von Website-Tags. Er lädt einwilligungspflichtige Tools erst nach Ihrer Zustimmung.
• Google Analytics 4 (GA4): Nur bei Einwilligung. Dient der Reichweitenmessung und statistischen Auswertung. IP-Anonymisierung ist standardmäßig aktiviert. Daten können in die USA übertragen werden (Restrisiko behördlicher Zugriffe).
• Google Search Console: Dient der Überwachung der technischen Performance in der Suche. Hierbei werden in der Regel keine direkten Besucherdaten auf der Website erhoben.

 

10. Server-Logfiles

Zur Sicherstellung des Betriebs werden Server-Logfiles (IP-Adresse, Zeitpunkt, Browser) verarbeitet.

• Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

 

11. Vertraulichkeit & Zugriff

• Vertraulichkeit: Alle Inhalte aus Coaching-Sitzungen werden von mir streng vertraulich behandelt. Eine Weitergabe an Dritte erfolgt nicht, es sei denn, dies ist gesetzlich erforderlich oder wurde ausdrücklich mit Ihnen vereinbart.
• Empfänger: Zugriff auf Ihre Daten habe grundsätzlich ich. Ergänzend können weisungsgebundene Auftragsverarbeiter (IT-Hosting, Buchhaltungstool, Videokonferenz-Anbieter, Plaud Note) im notwendigen Umfang Zugriff erhalten. Diese sind vertraglich zur Einhaltung der DSGVO verpflichtet.

 

12. Datensicherheit

Ich setze angemessene technische und organisatorische Maßnahmen ein (z. B. SSL-/TLS-Verschlüsselung der Website, sichere Passwörter, Verschlüsselung von Datenträgern, regelmäßige Updates), um Ihre Daten vor unbefugtem Zugriff zu schützen.

 

13. Speicherdauer allgemein

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist:

• Für die Dauer der Kundenbeziehung bzw. Bearbeitung von Anfragen.
• Gemäß gesetzlicher Aufbewahrungspflichten (z. B. 7 Jahre gemäß § 132 BAO für Buchhaltungsunterlagen).
• Bis zum Widerruf der Einwilligung (z. B. bei Aufzeichnungen nach 6 Monaten, siehe Punkt 6).

 

14. Ihre Rechte als betroffene Person

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf und Widerspruch.

Zur Ausübung Ihrer Rechte kontaktieren Sie mich bitte unter: office@ecstaticbusiness.com

Sollten Sie der Ansicht sein, dass die Verarbeitung gegen das Datenschutzrecht verstößt, steht Ihnen ein Beschwerderecht bei der Aufsichtsbehörde zu (in Österreich: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien).

 

15. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

 

Stand der Datenschutzerklärung: Mai 2026