DATENSCHUTZERKLÄRUNG

gemäß Art. 13, 14 DSGVO

Stand: Februar 2026

1. Verantwortlicher und Kontaktdaten

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

Agha-Schantl Speaking & Training GmbH
Geschäftsführerin: Mag. Silvia Agha-Schantl
Passauer Platz 6 1010 Wien
Österreich
UID: ATU80151808
Firmenbuchnummer: 616261 t
E-Mail: office@agha-schantl.com
Website: www.agha-schantl.com

2. Allgemeines zur Datenverarbeitung

2.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung der Nutzerin bzw. des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

2.2 Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

2.3 Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

3. Bereitstellung der Website und Erstellung von Logfiles

3.1 Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Unsere Website wird bei EDIS in Graz, Österreich gehostet.

Folgende Daten werden hierbei erhoben:

(1) Informationen über den Browsertyp und die verwendete Version (2) Das Betriebssystem des Nutzers (3) Den Internet-Service-Provider des Nutzers (4) Die IP-Adresse des Nutzers (5) Datum und Uhrzeit des Zugriffs (6) Websites, von denen das System des Nutzers auf unsere Internetseite gelangt (7) Websites, die vom System des Nutzers über unsere Website aufgerufen werden

Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

3.2 Rechtsgrundlage

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3.3 Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme.

In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

3.4 Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Die Logfiles werden nach spätestens 7 Tagen gelöscht.

4. Verwendung von Cookies

4.1 Beschreibung und Umfang der Datenverarbeitung

Unsere Website verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.

Wir setzen Cookies ein, um unsere Website nutzerfreundlicher zu gestalten. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann.

Wir verwenden auf unserer Website folgende Arten von Cookies:
• Technisch notwendige Cookies:Diese sind zwingend erforderlich, damit die Website funktioniert und grundlegende Funktionen ausgeführt werden können.
• Analyse-Cookies: Diese helfen uns zu verstehen, wie Besucher mit unserer Website interagieren (z.B. Google Analytics).
• Marketing-Cookies: Diese werden verwendet, um Besuchern relevante Werbung anzuzeigen (z.B. Facebook Pixel).

4.2 Rechtsgrundlage

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. f DSGVO. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies zu Analysezwecken und Marketing ist bei Vorliegen einer diesbezüglichen Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.

4.3 Zweck der Datenverarbeitung

Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung von Websites für die Nutzer zu vereinfachen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet. Die Verwendung der Analyse-Cookies erfolgt zu dem Zweck, die Qualität unserer Website und ihre Inhalte zu verbessern.

4.4 Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit

Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden.

Cookie-Einstellungen: Sie können Ihre Cookie-Einstellungen jederzeit über unser Cookie-Banner anpassen, das beim ersten Besuch der Website erscheint. Alternativ können Sie Cookies direkt in Ihrem Browser verwalten.

5. Newsletter und E-Mail-Marketing

5.1 Beschreibung und Umfang der Datenverarbeitung

Auf unserer Website besteht die Möglichkeit, einen kostenfreien Newsletter zu abonnieren. Dabei werden bei der Anmeldung zum Newsletter die Daten aus der Eingabemaske an uns übermittelt.

Folgende Daten werden bei der Anmeldung erhoben:
• E-Mail-Adresse
• Vorname und Nachname (optional)
• Datum und Uhrzeit der Anmeldung
• IP-Adresse zum Zeitpunkt der Anmeldung

Für die Verarbeitung der Daten wird im Rahmen des Anmeldevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen. Wir verwenden für den Newsletter-Versand das Double-Opt-In-Verfahren. Das bedeutet, dass wir Ihnen erst dann einen Newsletter zusenden, wenn Sie zuvor ausdrücklich die Aktivierung des Newsletter-Dienstes per Bestätigungs-E-Mail bestätigt haben.

Eingesetzte Dienste: Wir nutzen ActiveCampaign (ActiveCampaign, LLC, 150 North Michigan Avenue, Suite 1230, Chicago, IL 60601, USA) für den Versand unserer Newsletter und E-Mail-Marketing-Kampagnen.  ActiveCampaign ist DSGVO-konform und verfügt über eine EU-Vertretung: EU-REP.Global GmbH, Attn: ActiveCampaign, Hopfenstr. 1d, 24114 Kiel, Germany, activecampaign@eu-rep.global.  ActiveCampaign speichert Ihre Daten auf Servern in der EU (bei Anmeldung aus der EU) oder in den USA. Für die Übermittlung in die USA gilt das EU-U.S. Data Privacy Framework (DPF) gemäß Art. 45 DSGVO.

5.2 Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung zum Newsletter durch den Nutzer ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.

5.3 Zweck der Datenverarbeitung

Die Erhebung der E-Mail-Adresse des Nutzers dient dazu, den Newsletter zuzustellen und Sie über unsere Angebote, Trainings, Workshops und Mentoring-Programme zu informieren. Die Erhebung sonstiger personenbezogener Daten im Rahmen des Anmeldevorgangs dient dazu, einen Missbrauch der Dienste oder der verwendeten E-Mail-Adresse zu verhindern.

5.4 Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die E-Mail-Adresse des Nutzers wird demnach solange gespeichert, wie das Abonnement des Newsletters aktiv ist.

5.5 Widerrufs- und Beseitigungsmöglichkeit

Das Abonnement des Newsletters kann durch den betroffenen Nutzer jederzeit gekündigt werden. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link. Hierdurch wird ebenfalls ein Widerruf der Einwilligung der Speicherung der während des Anmeldevorgangs erhobenen personenbezogenen Daten ermöglicht.

6. Kontaktformular und E-Mail-Kontakt

6.1 Beschreibung und Umfang der Datenverarbeitung

Auf unserer Website ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert.

Im Zeitpunkt der Absendung der Nachricht werden folgende Daten gespeichert:
• Name
• E-Mail-Adresse
• Telefonnummer (optional)
• Nachrichtentext
• Datum und Uhrzeit der Absendung

Die über das Kontaktformular übermittelten Daten werden in unserem CRM-System (Pipedrive und ActiveCampaign) gespeichert. Zukünftig nutzen wir zusätzlich Close CRM.

6.2 Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO. Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

6.3 Zweck der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten. Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.

6.4 Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

7. Online-Kurse und Zahlungsabwicklung

7.1 Beschreibung und Umfang der Datenverarbeitung

Wir bieten Online-Kurse und Mentoring-Programme („Sell like a Queen“) an. Für die Durchführung dieser Programme nutzen wir folgende Plattformen:

Kursplattformen:
• MyAblefy (ehemals Elopage) – für Kursverkauf und -hosting
• Memberspot – für Kursmitgliederverwaltung

Zahlungsanbieter: Für die Zahlungsabwicklung nutzen wir über MyAblefy folgende Zahlungsdienstleister:
• Stripe (Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA)
• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg)
• Klarna (Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden)
• Sofortüberweisung (Sofort GmbH, Theresienhöhe 12, 80339 München, Deutschland) • VISA/Mastercard (über Stripe)

Verarbeitete Daten: Bei Kauf eines Kurses oder Mentoring-Programms werden folgende Daten verarbeitet:
• Vor- und Nachname
• E-Mail-Adresse
• Rechnungsadresse
• Zahlungsinformationen (werden direkt beim Zahlungsanbieter verarbeitet)
• Bestellhistorie
• Kursfortschritt und -aktivitäten

7.2 Rechtsgrundlage

Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Rechnungsstellung und Aufbewahrung).

7.3 Zweck der Datenverarbeitung

Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags, zur Bereitstellung der Kursinhalte, zur Zahlungsabwicklung, zur Rechnungsstellung und zur Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten.

7.4 Dauer der Speicherung

Die Daten werden für die Dauer der Vertragslaufzeit gespeichert. Nach Vertragsende erfolgt eine Speicherung für die Dauer der gesetzlichen Aufbewahrungsfristen (7 Jahre gemäß § 132 BAO für steuerrelevante Unterlagen).

8. Videokonferenzen und Online-Meetings

8.1 Beschreibung und Umfang der Datenverarbeitung

Für Beratungsgespräche, Mentoring-Sessions und Gruppencalls nutzen wir Zoom (Zoom Video Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA).

Zoom ist nach dem EU-U.S. Data Privacy Framework zertifiziert und bietet angemessene Datenschutzgarantien für die Übermittlung in die USA.

Verarbeitete Daten:
• Name und E-Mail-Adresse der Teilnehmenden
• Technische Verbindungsdaten (IP-Adresse, Geräteinformationen)
• Audio- und Videodaten während des Meetings
• Chat-Nachrichten
• Aufzeichnungen (nur mit vorheriger Zustimmung)

Aufzeichnungen: Wir zeichnen Meetings teilweise zu Dokumentationszwecken, zur Qualitätssicherung und für Teilnehmende auf, die nicht live dabei sein konnten. Hierfür nutzen wir zusätzlich
Fireflies.ai (Fireflies.ai, Inc., 340 S Lemon Ave #3806, Walnut, CA 91789, USA) zur automatischen Transkription und Zusammenfassung.  Aufzeichnungen erfolgen nur nach vorheriger ausdrücklicher Zustimmung aller Teilnehmenden. Sie werden informiert, sobald eine Aufzeichnung startet.

Weitere Informationen: Zoom Datenschutzerklärung und Fireflies Privacy Policy

8.2 Rechtsgrundlage

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung für gebuchte Beratungsgespräche/Mentoring) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für Aufzeichnungen).

8.3 Dauer der Speicherung

Die Daten werden bei Zoom für die Dauer des Meetings gespeichert. Aufzeichnungen werden für die Dauer des Mentoring-Programms bzw. bis zu 12 Monate nach Vertragsende gespeichert, sofern nicht anders vereinbart.

9. Terminbuchung (Calendly)

9.1 Beschreibung und Umfang der Datenverarbeitung

Für die Vereinbarung von Beratungsterminen nutzen wir Calendly (Calendly, LLC, 271 17th St NW, 10th Floor, Atlanta, GA 30363, USA).

Verarbeitete Daten:
• Name
• E-Mail-Adresse
• Telefonnummer (optional)
• Gewählter Termin
• Zusätzliche Notizen (optional)

Calendly ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: Calendly Privacy Policy

9.2 Rechtsgrundlage

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Terminverwaltung).

9.3 Dauer der Speicherung

Die Daten werden bis zur Durchführung des Termins gespeichert und anschließend in unser CRM übernommen oder gelöscht, sofern kein Vertrag zustande kommt.

10. Webanalyse und Marketing-Tools

10.1 Google Analytics

Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Wir haben die IP-Anonymisierung aktiviert, sodass Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der EU oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt wird. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Verarbeitete Daten:
• IP-Adresse (anonymisiert)
• Browserinformationen
• Betriebssystem
• Referrer URL
• Datum und Uhrzeit des Besuchs
• Besuchte Seiten
• Verweildauer

Zweck: Die Informationen werden verwendet, um die Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner).

Datenübermittlung in Drittländer: Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Widerspruch: Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern oder über unser Cookie-Banner die Einwilligung verweigern. Weitere Informationen: Google Datenschutzerklärung

10.2 Facebook Pixel

Wir nutzen das Facebook Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland („Meta“).

Das Facebook Pixel ermöglicht es Meta, die Besucher unserer Website als Zielgruppe für die Darstellung von Anzeigen (sog. „Facebook-Ads“) zu bestimmen. Wir setzen das Facebook Pixel ein, um die von uns geschalteten Facebook-Ads nur solchen Nutzern anzuzeigen, die auch ein Interesse an unserem Angebot gezeigt haben.

Verarbeitete Daten:
• Besuchte Seiten
• Interaktionen auf der Website
• Technische Geräteinformationen
• IP-Adresse (anonymisiert)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner).

Datenübermittlung in Drittländer: Meta ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Weitere Informationen: Meta Datenrichtlinie

10.3 Social Media Plugins

Wir nutzen auf unserer Website Plugins von folgenden sozialen Netzwerken:

• Instagram (Meta Platforms Ireland Limited)
  • LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland)
  • YouTube (Google Ireland Limited)

Diese Plugins werden erst nach Ihrer Einwilligung über unser Cookie-Banner geladen. Beim Laden werden Verbindungsdaten (IP-Adresse, Browserinformationen) an die jeweiligen Anbieter übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner).

11. Bewertungsplattform (ProvenExpert)

Wir nutzen ProvenExpert (Expert Systems AG, Quedlinburger Str. 1, 10589 Berlin, Deutschland) zur Sammlung und Anzeige von Kundenbewertungen.

Verarbeitete Daten: • Name (optional) • E-Mail-Adresse • Bewertungstext • Bewertungsdatum

Zweck: Sammlung und Darstellung von Kundenfeedback zur Qualitätssicherung und Vertrauensbildung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kundenfeedback) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei Bewertungsabgabe).

Weitere Informationen: ProvenExpert Datenschutz

12. Weitergabe von Daten an Dritte

Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, wenn:

• Sie Ihre ausdrückliche Einwilligung dazu erteilt haben (Art. 6 Abs. 1 lit. a DSGVO) • die Weitergabe zur Erfüllung eines Vertrages mit Ihnen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO) • eine gesetzliche Verpflichtung zur Weitergabe besteht (Art. 6 Abs. 1 lit. c DSGVO) • die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO)

Empfänger von Daten:

• Steuerberatung und Buchhaltung: Kanzlei Koch – Steuerberatung & Buchhaltung Nordberggasse 6, 8045 Graz, Österreich Tel: +43 316 69 83 35-0 E-Mail: office@koch-steuerberatung.at Zweck: Erfüllung steuer- und handelsrechtlicher Verpflichtungen Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)

13. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie betroffene Person i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

13.1 Auskunftsrecht (Art. 15 DSGVO)

Sie können von uns eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie von uns Auskunft über diese personenbezogenen Daten verlangen.

13.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind.

13.3 Recht auf Löschung (Art. 17 DSGVO)

Sie können von uns die Löschung Ihrer personenbezogenen Daten verlangen, wenn einer der folgenden Gründe zutrifft:

• Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig • Sie widerrufen Ihre Einwilligung und es fehlt an einer anderweitigen Rechtsgrundlage • Sie legen Widerspruch ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor • Die personenbezogenen Daten wurden unrechtmäßig verarbeitet • Die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich

13.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist: die Richtigkeit der Daten wird bestritten, die Verarbeitung ist unrechtmäßig, die Daten werden nicht mehr benötigt oder Sie haben Widerspruch eingelegt.

13.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln.

13.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.

Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

13.7 Recht auf Widerruf der datenschutzrechtlichen Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

13.8 Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Zuständige Aufsichtsbehörde in Österreich: Österreichische Datenschutzbehörde Barichgasse 40-42 1030 Wien Telefon: +43 1 52 152-0 E-Mail: dsb@dsb.gv.at Website: www.dsb.gv.at

14. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256-Bit-Verschlüsselung. Falls Ihr Browser keine 256-Bit-Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bit-v3-Technologie zurück. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- bzw. Schloss-Symbols in der unteren Statusleiste Ihres Browsers.

Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

15. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Februar 2025. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter www.agha-schantl.com/datenschutz von Ihnen abgerufen und ausgedruckt werden.

***

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten wenden Sie sich bitte an:

office@agha-schantl.com