Datenschutzerklärung
Stand: 27. September 2026
1. Verantwortlicher
Markus Vieghofer
Haagerfeldstraße 14
4060 Leonding, Österreich
E-Mail: hallo@markusvieghofer.com
UID: ATU80370368
2. Übersicht der Datenverarbeitungen
Die folgende Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten wir auf dieser Website erheben, verarbeiten und nutzen. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.
Automatisch erfasste Daten
Beim Besuch unserer Website werden automatisch folgende Daten durch den Webserver erfasst:
- IP-Adresse (anonymisiert)
- Datum und Uhrzeit des Zugriffs
- Aufgerufene Seite (URL)
- Zuvor besuchte Seite (Referrer)
- Verwendeter Browser und Betriebssystem
- Übertragene Datenmenge
Diese Daten sind technisch notwendig, um die Website korrekt auszuliefern, und werden nach 14 Tagen automatisch gelöscht. Eine Zuordnung zu einzelnen Personen findet nicht statt.
Rechtsgrundlage: Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.
Pflichtangaben in Formularen
Welche Felder in unseren Formularen Pflicht sind, siehst du direkt im Formular. Ohne diese Angaben können wir die jeweilige Leistung nicht erbringen, etwa keinen Report schicken oder keine Bewerbung prüfen. Alle anderen Angaben sind freiwillig.
3. Rechtsgrundlagen
Wir verarbeiten deine Daten auf Basis folgender Rechtsgrundlagen der DSGVO:
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Du hast deine Einwilligung zur Verarbeitung gegeben, z.B. beim Newsletter-Opt-in oder bei der Cookie-Zustimmung.
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Die Verarbeitung ist zur Erfüllung einer gesetzlichen Pflicht erforderlich, z.B. die steuerliche Aufbewahrung von Rechnungen.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung erfolgt zur Wahrung unserer berechtigten Interessen, z.B. beim Betrieb und der Optimierung der Website.
4. Hosting & Bereitstellung der Website
Diese Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Beim Aufruf unserer Website werden automatisch Daten (s. Abschnitt 2) an die Server von Vercel übermittelt.
Der Datentransfer in die USA erfolgt auf Basis des EU-US Data Privacy Frameworks. Vercel ist unter dem Data Privacy Framework zertifiziert.
Rechtsgrundlage: Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.
Weitere Informationen: Vercel Datenschutzerklärung
6. Kontaktaufnahme
Wenn du uns per E-Mail oder über ein Kontaktformular kontaktierst, werden die von dir übermittelten Daten (Name, E-Mail-Adresse, Nachricht) zum Zweck der Bearbeitung deiner Anfrage gespeichert. Diese Daten werden nicht ohne deine Einwilligung weitergegeben.
Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen.
Rechtsgrundlage: Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO bzw. Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
8. Webanalyse & Tracking
Google Tag Manager
Wir verwenden den Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Der Tag Manager selbst speichert keine personenbezogenen Daten und setzt keine Cookies. Er dient als Verwaltungstool, über das andere Tracking- und Analyse-Tags eingebunden werden. Die Datenverarbeitung erfolgt durch die jeweiligen eingebundenen Dienste (s. unten).
Weitere Informationen: Google Datenschutzerklärung
Google Analytics 4
Wir nutzen Google Analytics 4 (Google Ireland Limited) zur Analyse des Nutzungsverhaltens auf unserer Website. Google Analytics 4 verwendet ereignisbasiertes Tracking und speichert folgende Daten:
- Seitenaufrufe und Interaktionen (Klicks, Scrolltiefe)
- Ungefährer Standort (auf Basis der anonymisierten IP-Adresse)
- Geräteinformationen (Browser, Betriebssystem, Bildschirmauflösung)
- Herkunftsquelle (Referrer, Kampagnenparameter)
- Sitzungsdauer und Engagement-Metriken
Die IP-Anonymisierung ist in Google Analytics 4 standardmäßig aktiviert. Deine IP-Adresse wird innerhalb der EU/des EWR gekürzt, bevor sie an Google-Server übertragen wird.
Google Analytics Cookies werden nur mit deiner Einwilligung gesetzt. Die Aufbewahrungsdauer der Daten beträgt 14 Monate.
Der Datentransfer in die USA erfolgt auf Basis des EU-US Data Privacy Frameworks.
Du kannst die Erfassung durch Google Analytics verhindern, indem du deine Cookie-Einwilligung widerrufst oder das Browser-Add-on zur Deaktivierung von Google Analytics installierst.
Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
9. Marketing & Remarketing
Google Ads (Conversion Tracking & Remarketing)
Wir nutzen Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) für Conversion Tracking und Remarketing. Dabei wird beim Klick auf eine Google-Anzeige ein Cookie gesetzt, das es ermöglicht, die Wirksamkeit unserer Anzeigen zu messen und dir relevante Werbung auf Google und im Google-Displaynetzwerk anzuzeigen.
Dabei werden folgende Daten verarbeitet: Seitenaufrufe nach Anzeigenklick, Conversion-Aktionen, Geräteinformationen und IP-Adresse (anonymisiert).
Google Ads Cookies werden nur mit deiner Einwilligung gesetzt. Der Datentransfer in die USA erfolgt auf Basis des EU-US Data Privacy Frameworks.
Du kannst personalisierte Werbung deaktivieren über deine Google Anzeigeneinstellungen.
Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Meta Pixel (Facebook)
Wir setzen das Meta Pixel (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) ein. Das Meta Pixel ermöglicht es uns, das Verhalten von Nutzern nach dem Klick auf eine Facebook-/Instagram-Werbeanzeige zu verfolgen und die Wirksamkeit unserer Anzeigen zu messen.
Dabei werden folgende Daten verarbeitet: Seitenaufrufe, Interaktionen, Geräteinformationen und IP-Adresse. Diese Daten werden pseudonymisiert an Meta übermittelt.
Zusätzlich nutzen wir die Meta Conversions API. Wenn du das Bottleneck Audit startest, einen Lead-Magneten anforderst oder dich zum Newsletter anmeldest, senden wir das Ereignis von unserem Server an Meta. Dabei übermitteln wir deine IP-Adresse, deinen Browser sowie die Meta-Cookies _fbp und _fbc, sofern gesetzt. Deine E-Mail-Adresse und deinen Namen übermitteln wir dabei nicht.
Das Meta Pixel und die Conversions API werden nur mit deiner Einwilligung aktiviert. Der Datentransfer in die USA erfolgt auf Basis des EU-US Data Privacy Frameworks.
Du kannst dem Tracking widersprechen über deine Facebook-Anzeigeneinstellungen.
Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Weitere Informationen: Meta Datenschutzerklärung
LinkedIn Insight Tag
Wir verwenden den LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland). Das Insight Tag ermöglicht uns, Conversions zu messen, Website-Besucher für Retargeting-Kampagnen zu erfassen und demografische Daten über unsere Besucher zu erhalten.
LinkedIn verarbeitet dabei: IP-Adresse, Geräteinformationen, Zeitstempel, Seitenaufrufe sowie die LinkedIn-Mitglieds-ID (sofern eingeloggt).
Das LinkedIn Insight Tag wird nur mit deiner Einwilligung gesetzt. Der Datentransfer in die USA erfolgt auf Basis von Standardvertragsklauseln (SCCs).
Du kannst dem Tracking widersprechen über deine LinkedIn Opt-out-Einstellungen.
Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Weitere Informationen: LinkedIn Datenschutzerklärung
11. Bottleneck Audit, Lead-Magnete und Login
Was wir verarbeiten
Bottleneck Audit: Wenn du das Audit machst, speichern wir deinen Namen, deine E-Mail-Adresse, deine Antworten samt Punktwerten sowie deine Angaben zu Teamgröße, Umsatz, Gründungsjahr, Arbeitszeit und Situation. Daraus erstellen wir deinen persönlichen Report. Den Link zum Report schicken wir dir per E-Mail. Brichst du das Audit ab, erinnern wir dich einmal per E-Mail daran.
Lead-Magnete: Wenn du einen kostenlosen Inhalt anforderst, etwa ein Playbook, speichern wir Namen und E-Mail-Adresse. Du bestätigst deine Adresse über einen Link in einer E-Mail (Double-Opt-in). Erst danach schicken wir dir den Inhalt.
Login per Code: Für den Zugang zu manchen Inhalten schicken wir dir einen einmaligen Code per E-Mail. Der Code ist 10 Minuten gültig. Dabei speichern wir E-Mail-Adresse, Code und Zeitpunkt.
Wofür und auf welcher Rechtsgrundlage
Wir erstellen deinen Report, stellen den angeforderten Inhalt bereit und prüfen beim Login, dass die E-Mail-Adresse dir gehört. Das ist die Erfüllung dessen, was du bei uns angefordert hast, Art. 6 Abs. 1 lit. b DSGVO. Den Double-Opt-in-Nachweis speichern wir aus berechtigtem Interesse, Art. 6 Abs. 1 lit. f DSGVO, um belegen zu können, dass du die Adresse bestätigt hast.
Ob du nach einem Audit oder Lead-Magneten weitere E-Mails von uns bekommst, fragen wir gesondert. Dafür gilt Abschnitt 7.
Empfänger
- Supabase Inc. (USA): Datenbank für Audit-Antworten, Reports, Kontaktdaten und Login-Codes. Die Datenbank läuft in Frankfurt (AWS, Region eu-central-1). Deine Daten liegen in der EU.
- Resend Inc. (USA): Versand von Report-, Bestätigungs-, Erinnerungs- und Code-E-Mails
- ActiveCampaign LLC (USA): Kontaktverwaltung nach Bestätigung deiner Adresse
Mit allen Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, wenn der Anbieter zertifiziert ist, sonst auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
Speicherdauer
Login-Codes löschen wir nach Ablauf. Audit-Antworten, Reports und Kontaktdaten aus Lead-Magneten löschen wir 12 Monate nach deiner letzten Aktivität. Meldest du dich zum Newsletter an oder wirst du Klient:in, gelten die Fristen der Abschnitte 7 und 15.
12. Kauf auf der Website
Was wir verarbeiten
Wenn du auf lean-agency.com ein Produkt kaufst, verarbeiten wir Name, E-Mail-Adresse, Rechnungsadresse, UID (bei Unternehmen), gekauftes Produkt, Preis, Zahlungsstatus und die Stripe-Kennungen deiner Zahlung. Die Zahlung selbst läuft über Stripe. Deine Karten- oder Kontodaten sehen wir nicht.
Nach dem Kauf erstellen wir deine Rechnung und schicken sie dir per E-Mail. Für digitale Produkte legen wir ein Konto in unserer Academy an. Löst du einen Geschenkcode ein, verarbeiten wir Vorname und E-Mail-Adresse, ohne Zahlung und ohne Rechnung.
Wofür und auf welcher Rechtsgrundlage
Abwicklung des Kaufs, Bereitstellung des Produkts und Rechnungsstellung: Art. 6 Abs. 1 lit. b DSGVO. Aufbewahrung der Rechnungen und Belege: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 132 BAO.
Empfänger
- Stripe Payments Europe Ltd. (Irland) und Stripe Inc. (USA): Zahlungsabwicklung. Stripe verarbeitet Zahlungsdaten teilweise in eigener Verantwortung.
- Supabase Inc. (USA): Speicherung der Kaufdaten, Datenbank in Frankfurt (EU)
- Zoho Corporation B.V. (Niederlande): Erstellung und Versand der Rechnungen, Rechenzentren in der EU
- Mentortools (St. Gallen, Schweiz; Server in Deutschland): Academy-Zugang zum gekauften Produkt
- ActiveCampaign LLC (USA): Kennzeichnung als Käufer:in, damit wir dir keine Werbung für ein Produkt schicken, das du schon hast
- LeitnerLeitner (Linz): Rechnungsdaten für die Buchhaltung
Mit allen Auftragsverarbeitern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, wenn der Anbieter zertifiziert ist, sonst auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
Speicherdauer
Rechnungen und Kaufdaten bewahren wir 7 Jahre ab Ende des Jahres auf, in dem der Kauf stattgefunden hat. Dein Academy-Zugang bleibt bestehen, solange du das Produkt nutzen kannst.
13. Eingebettete Inhalte
Auf manchen Seiten binden wir Inhalte von Drittanbietern ein. Sie werden erst geladen, wenn du zur jeweiligen Stelle scrollst. Beim Laden erhält der Anbieter deine IP-Adresse, Browserinformationen und die aufgerufene Seite. Ohne diese Übermittlung kann der Inhalt nicht angezeigt werden.
- Wistia Inc. (USA): Videos auf der Startseite, im Audit-Report und auf Angebotsseiten
- Loom Inc. (USA, Teil von Atlassian): Erklärvideos auf Angebotsseiten
- Calendly LLC (USA): Terminbuchung auf der Bewerbungsseite. Buchst du einen Termin, verarbeitet Calendly zusätzlich Name, E-Mail-Adresse und Termin.
Der Datentransfer in die USA erfolgt auf Basis des EU-US Data Privacy Frameworks bzw. von Standardvertragsklauseln.
Rechtsgrundlage: Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an der Darstellung unserer Inhalte. Bei der Terminbuchung Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
14. Bewerbung und Fit-Check
Was wir verarbeiten
Wenn du dich über das Formular auf lean-agency.com/bewerbung für Agency OS bewirbst, verarbeiten wir deine Angaben aus dem Formular: Name, E-Mail-Adresse, Telefonnummer, Website deiner Agentur, Leistungsschwerpunkt, Teamgröße, Monatsumsatz, deine größte Herausforderung und deine Antwort auf die Frage, warum jetzt der richtige Zeitpunkt ist.
Beim Absenden prüfen wir technisch, ob deine E-Mail-Domain Nachrichten empfangen kann, ob die angegebene Website erreichbar ist und ob die Telefonnummer ein gültiges Format hat. Dabei werden keine Daten an Dritte übermittelt.
Mit dem Absenden erhältst du kostenlosen Zugang zu einer Vorschau in unserer Academy. Dafür legen wir dort ein Konto mit deinem Namen und deiner E-Mail-Adresse an.
Passt deine Bewerbung, laden wir dich zu einem Fit-Check ein. Den Termin buchst du über Calendly. Das Gespräch findet per Zoom statt. Wir zeichnen es auf und lassen es mit Fathom transkribieren. Dabei verarbeiten wir Bild, Ton, Transkript und unsere Gesprächsnotizen. Auf die Aufzeichnung weisen wir dich zu Beginn des Gesprächs hin. Du kannst sie ablehnen. Dann führen wir das Gespräch ohne Aufzeichnung.
Wofür und auf welcher Rechtsgrundlage
Wir prüfen, ob Agency OS zu dir und deiner Agentur passt, und bereiten das Gespräch vor und nach. Das ist eine vorvertragliche Maßnahme auf deine Anfrage, Art. 6 Abs. 1 lit. b DSGVO. Dasselbe gilt für den Vorschauzugang zur Academy, den du mit der Bewerbung anforderst.
Die Aufzeichnung und Transkription des Fit-Checks stützen wir auf unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse: das Gespräch vollständig dokumentieren und sauber nachbereiten, statt während des Gesprächs mitzuschreiben. Du kannst der Aufzeichnung jederzeit widersprechen, auch während des Gesprächs.
Empfänger
Für die Bewerbung setzen wir folgende Auftragsverarbeiter ein:
- Resend Inc. (USA): Versand der Benachrichtigung über deine Bewerbung an uns
- Airtable Inc. (USA): Verwaltung der Bewerbung in unserem CRM
- ActiveCampaign LLC (USA): Kontaktverwaltung und Kennzeichnung als Bewerber:in. Einen Newsletter bekommst du dadurch nicht.
- Mentortools (St. Gallen, Schweiz; Server in Deutschland): Vorschauzugang zur Academy
- Calendly LLC (USA): Terminbuchung für den Fit-Check
- Zoom Video Communications Inc. (USA): Videogespräch
- Fathom Video Inc. (USA): Aufzeichnung und Transkription
- Google Ireland Limited (Google Workspace): E-Mail, Kalender und Ablage unserer Notizen
Mit allen Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, wenn der Anbieter zertifiziert ist, sonst auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
Speicherdauer
Kommt kein Vertrag zustande, löschen wir Bewerbungsdaten, Aufzeichnung, Transkript und Notizen spätestens 6 Monate nach der Absage oder nach dem letzten Kontakt. Der Vorschauzugang zur Academy endet zum selben Zeitpunkt.
Kommt ein Vertrag zustande, führen wir deine Daten nach Abschnitt 15 weiter.
Deine Rechte
Deine Rechte findest du in Abschnitt 17. Zusätzlich kannst du der Aufzeichnung des Fit-Checks jederzeit widersprechen, vor oder während des Gesprächs.
15. Coaching-Programm Agency OS
Was wir verarbeiten
Wenn du Klient:in im Coaching-Programm Agency OS bist, verarbeiten wir:
- Stammdaten: Name, Unternehmen, Adresse, UID, E-Mail-Adresse. Deine Telefonnummer verarbeiten wir nur, wenn wir sie für die Zusammenarbeit brauchen und bei dir anfragen.
- Vertrags- und Abrechnungsdaten: gebuchtes Programm, Laufzeit, Rechnungen, Zahlungsstatus
- Zahlungsdaten: Die Zahlung läuft über Stripe. Deine Karten- oder Kontodaten sehen wir nicht. Wir erhalten von Stripe Zahlungsstatus, Betrag und die letzten Ziffern des Zahlungsmittels.
- Nutzungsdaten der Academy: Anmeldezeitpunkte, Fortschritt in den Kursen, angesehene Inhalte
- Unternehmensinformationen, die du uns gibst: Kennzahlen, Prozesse, Dokumente, Angaben zu deinem Team
- Aufzeichnungen: Wir zeichnen alle Coaching-Termine auf, Einzel- und Gruppentermine. Dabei entstehen Bild- und Tonaufnahmen, Transkripte und KI-erstellte Zusammenfassungen.
Wofür und auf welcher Rechtsgrundlage
1. Durchführung des Coachings (Art. 6 Abs. 1 lit. b DSGVO)
Wir führen das Coaching durch, dokumentieren es und bauen auf vergangenen Terminen auf. Die Aufzeichnungen stellen wir dir in der Academy zum Nachsehen bereit. Dazu kommen Terminorganisation, Support und Abrechnung.
2. Gesetzliche Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO)
Rechnungen und Belege müssen wir nach § 132 BAO 7 Jahre aufbewahren.
3. Qualitätssicherung, Weiterentwicklung, eigene Inhalte (Art. 6 Abs. 1 lit. f DSGVO)
Wir werten Aufzeichnungen und Transkripte aus, um unsere Methodik und Materialien weiterzuentwickeln und die Qualität des Coachings zu sichern. Dabei setzen wir auch KI-Werkzeuge ein, konkret Anthropic. Aus den Erkenntnissen erstellen wir eigene Inhalte für unser Marketing, etwa Fallbeispiele oder Beiträge. Für Marketing verwenden wir ausschließlich anonymisierte Inhalte: keine Namen, keine Unternehmensnamen, kein Bild, kein Ton und keine Details, die einen Rückschluss auf dich oder dein Unternehmen zulassen.
Unser Interesse: aus jeder Zusammenarbeit lernen und dieses Wissen weitergeben. Dein Interesse schützen wir durch die strikte Anonymisierung, den Verzicht auf Bild und Ton und durch dein Widerspruchsrecht. Du kannst dieser Verarbeitung jederzeit widersprechen.
4. Referenznutzung (Art. 6 Abs. 1 lit. a DSGVO)
Wollen wir dich mit Namen, Logo, Zitat oder erkennbarem Bild- oder Tonmaterial als Referenz nennen, fragen wir dich gesondert um deine Einwilligung. Du kannst sie jederzeit widerrufen. Die Einwilligung ist keine Bedingung für den Vertrag. Sagst du nein, ändert das nichts an der Zusammenarbeit.
Gruppenformate
In Gruppenterminen werden auch die anderen Teilnehmer:innen aufgezeichnet. Du bist in deren Aufzeichnung zu sehen und zu hören, sie in deiner. Du kannst deine Kamera ausschalten.
Die Aufzeichnung eines Gruppentermins stellen wir nur den Teilnehmer:innen dieses Termins in der Academy bereit. Sie ist für deine eigene Teilnahme bestimmt. Du darfst sie nicht weitergeben, nicht veröffentlichen und nicht außerhalb der Academy speichern. Was andere Teilnehmer:innen im Gruppentermin über ihr Unternehmen teilen, behandelst du vertraulich.
Empfänger
Wir setzen folgende Auftragsverarbeiter ein:
- Zoom Video Communications Inc. (USA): Videogespräche
- Fathom Video Inc. (USA): Aufzeichnung, Transkription, Zusammenfassung
- Anthropic PBC (USA): KI-gestützte Auswertung von Transkripten. Anthropic nutzt deine Daten vertraglich nicht zum Training seiner Modelle.
- Google Ireland Limited (Google Workspace): E-Mail, Kalender, Dateiablage
- Notion Labs Inc. (USA): Dokumentation und Notizen zur Zusammenarbeit
- Mentortools (St. Gallen, Schweiz; Server in Deutschland, CDN in Slowenien): Academy mit Kurszugang, Aufzeichnungen, Nutzungsdaten. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission.
- Stripe Payments Europe Ltd. (Irland) und Stripe Inc. (USA): Zahlungsabwicklung. Stripe verarbeitet Zahlungsdaten teilweise in eigener Verantwortung.
Zusätzlich erhält unsere Steuerberatung LeitnerLeitner (Linz, Österreich) Rechnungs- und Abrechnungsdaten. Sie unterliegt dem Berufsgeheimnis.
Mit allen Auftragsverarbeitern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, wenn der Anbieter zertifiziert ist, sonst auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
Speicherdauer
- Vertrags- und Abrechnungsdaten: 7 Jahre ab Ende des Jahres, in dem der Vertrag geendet hat. Länger nur, wenn ein Verfahren läuft, für das die Daten nötig sind.
- Aufzeichnungen, Transkripte, Zusammenfassungen und die von dir bereitgestellten Unternehmensinformationen: bis 36 Monate nach Vertragsende. Dann löschen wir sie. Dein Academy-Zugang endet zum selben Zeitpunkt.
- Anonymisierte Inhalte: unbefristet. Sie enthalten keinen Personenbezug mehr.
- Referenzmaterial mit Einwilligung: bis du die Einwilligung widerrufst.
Deine Rechte
Deine Rechte findest du in Abschnitt 17. Zwei Punkte gelten hier besonders:
- Widerspruch (Art. 21 DSGVO): Du kannst der Verarbeitung zu Qualitätssicherung, Weiterentwicklung und Erstellung eigener Inhalte (Punkt 3) jederzeit widersprechen. Dann stellen wir sie für deine Daten ein, außer wir können zwingende schutzwürdige Gründe nachweisen.
- Widerruf (Art. 7 Abs. 3 DSGVO): Eine Einwilligung zur Referenznutzung kannst du jederzeit widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.
Beides geht formlos per E-Mail an hallo@markusvieghofer.com.
16. TLS-Verschlüsselung
Wir verwenden HTTPS, um Daten abhörsicher im Internet zu übertragen (Datenschutz durch Technikgestaltung, Art. 25 Abs. 1 DSGVO). Durch den Einsatz von TLS (Transport Layer Security) stellen wir den Schutz vertraulicher Daten bei der Übertragung sicher. Du erkennst die verschlüsselte Verbindung am Schlosssymbol in der Browserleiste.
17. Deine Rechte
Dir stehen laut DSGVO und dem österreichischen Datenschutzgesetz (DSG) folgende Rechte zu:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung — „Recht auf Vergessenwerden“ (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO)
- Recht auf Widerruf der Einwilligung — jederzeit und ohne Begründung
Zur Ausübung deiner Rechte wende dich bitte an: hallo (at) markusvieghofer (dot) com
18. Beschwerderecht
Wenn du der Meinung bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, hast du das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
https://www.dsb.gv.at
10. Social Media
Wir unterhalten Onlinepräsenzen auf folgenden sozialen Netzwerken:
Beim Besuch unserer Social-Media-Profile können die jeweiligen Plattformbetreiber Daten über dich erheben und verarbeiten. Nähere Informationen findest du in den Datenschutzerklärungen der jeweiligen Anbieter.