Datenschutzerklärung

Stand: Oktober 2026

Wir freuen uns über Ihr Interesse an ZahlenAtelier. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Personenbezogene Daten verarbeiten wir ausschließlich auf Grundlage der geltenden gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG). Nachfolgend informieren wir Sie darüber, welche Daten wir verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

ZahlenAtelier e.U.
Inhaberin: Mag.^a Gudrun Brunner-Suette
Mariatroster Straße 87a, 8043 Graz, Österreich
E-Mail: office@zahlenatelier.at | Telefon: +43 677 62870345
FN 647344b, Landesgericht für ZRS Graz | UID: ATU81726278

Eine gesonderte Datenschutzbeauftragte ist gesetzlich nicht erforderlich und nicht bestellt. Bei Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Allgemeines zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir beachten die Grundsätze der Datenvermeidung und Datensparsamkeit und verarbeiten Daten nur in dem Umfang, der für die jeweiligen Zwecke erforderlich ist. Soweit wir für Verarbeitungen Ihre Einwilligung einholen, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

3. Rechtsgrundlagen der Verarbeitung

Soweit in dieser Erklärung keine speziellere Rechtsgrundlage genannt wird, erfolgt die Verarbeitung auf Grundlage folgender Bestimmungen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen)
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

4. Hosting und technischer Betrieb

Diese Website wird mit dem Content-Management-System WordPress betrieben und bei der helloly GmbH, Rainerstraße 25, 4020 Linz, Österreich, gehostet. Die Server stehen in Österreich. Der Hoster verarbeitet in unserem Auftrag die Daten, die für Bereitstellung, Sicherheit und Stabilität der Website erforderlich sind. Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

5. Besuch unserer Website (Server-Logfiles)

Beim Aufruf unserer Website werden automatisch Daten erhoben, die Ihr Browser übermittelt und die technisch erforderlich sind, um Ihnen die Website anzuzeigen sowie deren Stabilität und Sicherheit zu gewährleisten. Dazu zählen insbesondere:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei, übertragene Datenmenge und Zugriffsstatus
• Browsertyp und -version, Betriebssystem, Spracheinstellungen und Referrer-URL

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb). Die Logfiles werden vom Hoster nach [FRIST LAUT HELLOLY] gelöscht, sofern sie nicht aus Sicherheitsgründen länger benötigt werden.

6. SSL-/TLS-Verschlüsselung

Diese Website verwendet eine SSL-/TLS-Verschlüsselung, um personenbezogene Daten und vertrauliche Inhalte bei der Übertragung zu schützen. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers.

7. Schriftarten

Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server gespeichert. Beim Aufruf der Website wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.

8. Cookies

Diese Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies ermöglichen den Betrieb der Website und können nicht deaktiviert werden. Alle weiteren Cookies (z. B. für Funktionalität, Statistik oder Marketing) setzen wir ausschließlich nach Ihrer ausdrücklichen Einwilligung.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (technisch notwendige Cookies) sowie Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 TKG 2021 (einwilligungspflichtige Cookies). Ihre Cookie-Einstellungen können Sie jederzeit über das Cookie-Banner ändern oder mit Wirkung für die Zukunft widerrufen.

9. Cookie-Consent und Nachweis der Einwilligung

Zur Einholung und Dokumentation Ihrer Einwilligungen verwenden wir das WordPress-Plugin Complianz. Dabei werden insbesondere Zeitpunkt und Status der Einwilligung sowie eine Consent-ID in einem Cookie in Ihrem Browser bzw. auf unserem Server gespeichert. Die Verarbeitung erfolgt zum Nachweis einer ordnungsgemäß erteilten Einwilligung gemäß Art. 7 DSGVO; Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

10. Kontaktaufnahme und Kontaktformular

Wenn Sie uns über ein Formular auf dieser Website, per E-Mail oder telefonisch erreichen, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Kontaktdaten, Unternehmen, Inhalt Ihrer Anfrage), um Ihre Anfrage zu bearbeiten und mit Ihnen zu kommunizieren.

Die Formulare auf dieser Website werden mit dem WordPress-Plugin Fluent Forms betrieben. Ihre Eingaben werden in der Datenbank unserer Website beim Hoster gespeichert und per E-Mail über unser Microsoft-365-Postfach an uns weitergeleitet (Microsoft Ireland Operations Ltd., Dublin).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO. Wir speichern diese Daten, bis Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Excel-Einstufungstest

Wenn Sie unseren Excel-Einstufungstest ausfüllen und das Ergebnis an uns senden, werden Ihre Angaben (z. B. Name, E-Mail-Adresse, Antworten und Ergebnis) über den Formulardienst Web3Forms an uns übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen zur Auswahl eines passenden Trainings). Einzelheiten entnehmen Sie den Datenschutzhinweisen von Web3Forms.

12. Online-Terminbuchung

Für die Buchung eines Erstgesprächs verlinken wir auf unsere Buchungsseite beim Dienst dontdoublebook.me. Erst wenn Sie diesen Link anklicken, werden Daten an den Anbieter übermittelt. Bei der Buchung verarbeiten wir die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, gewünschter Termin) zur Organisation des Termins. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Einzelheiten entnehmen Sie den Datenschutzhinweisen des Anbieters.

13. Kommunikation über Telefon und Messenger-Dienste

Für die Kommunikation mit Interessierten, Kundinnen und Kunden sowie Kooperationspartnern können – sofern von Ihnen gewünscht oder initiiert – verschiedene Kanäle genutzt werden, insbesondere Telefon, SMS, WhatsApp oder Signal. Dabei können Name, Telefonnummer, Kommunikationsinhalte, Profilinformationen sowie technische Verbindungsdaten verarbeitet werden. Bitte beachten Sie, dass einzelne Anbieter Daten außerhalb der EU verarbeiten können und wir auf Art, Umfang und Zweck dieser Verarbeitung keinen Einfluss haben. Die Nutzung dieser Kommunikationswege erfolgt freiwillig.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Einzelheiten entnehmen Sie den Datenschutzbestimmungen der jeweiligen Anbieter.

14. Online-Meetings und Videokonferenzen

Für Online-Beratungen, Coachings, Mediationen, Trainings, Workshops oder Besprechungen können Videokonferenzsysteme wie Microsoft Teams oder Zoom eingesetzt werden. Dabei können insbesondere Name, E-Mail-Adresse, Audio- und Videodaten, Chat-Inhalte, freigegebene Dokumente, IP-Adresse sowie Geräte- und Verbindungsdaten verarbeitet werden. Die Verarbeitung erfolgt ausschließlich zur Durchführung des jeweiligen Online-Termins.

Eine Aufzeichnung von Online-Terminen erfolgt grundsätzlich nur nach vorheriger ausdrücklicher Zustimmung aller Beteiligten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. – soweit erforderlich – Art. 6 Abs. 1 lit. a DSGVO. Einzelheiten entnehmen Sie den Datenschutzhinweisen der jeweiligen Anbieter.

15. Datenverarbeitung im Rahmen unserer Dienstleistungen

Im Rahmen unserer Tätigkeit als Trainerin, Beraterin, Coach und eingetragene Mediatorin verarbeiten wir personenbezogene Daten nur in dem Umfang, der für Anbahnung, Durchführung und Nachbereitung der jeweiligen Leistung erforderlich ist – etwa Stamm- und Kontaktdaten, Termin- und Korrespondenzdaten, Auftrags- und Vertragsdaten sowie Rechnungs- und Zahlungsdaten.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 132 BAO (gesetzliche Aufbewahrungspflichten für Rechnungsdaten: 7 Jahre) sowie ggf. Art. 6 Abs. 1 lit. f DSGVO.

Besondere Vertraulichkeit bei Coaching und Mediation: Inhalte aus Coaching- und Mediationsprozessen behandeln wir streng vertraulich. Für die Mediation gilt zusätzlich die gesetzliche Verschwiegenheitspflicht nach § 18 ZivMediatG. Inhaltliche Aufzeichnungen werden nur im notwendigen Umfang geführt und nach Abschluss zeitnah gelöscht.

16. Web-Analyse

Derzeit setzen wir auf dieser Website keine Dienste zur Reichweitenmessung oder Web-Analyse ein. Sollte sich das ändern, geschieht dies nur auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und wird hier sowie im Cookie-Banner ausgewiesen.

17. Auftritt in sozialen Netzwerken

Wir unterhalten Online-Präsenzen (insbesondere auf LinkedIn und Instagram), um über unsere Tätigkeit zu informieren und mit Interessierten in Kontakt zu treten. Beim Besuch dieser Plattformen verarbeiten die jeweiligen Anbieter personenbezogene Daten in eigener Verantwortung; hinsichtlich der Seiten-Insights besteht eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO. Rechtsgrundlage für unseren Auftritt ist Art. 6 Abs. 1 lit. f DSGVO. Auf dieser Website sind keine Social-Media-Plugins eingebunden, sondern nur einfache Links.

18. Links zu externen Websites

Diese Website enthält Verlinkungen zu externen Angeboten Dritter. Beim Anklicken verlassen Sie diese Website. Für Inhalte, Verfügbarkeit und die Datenverarbeitung auf externen Websites sind ausschließlich deren Betreiber verantwortlich.

19. Empfänger und Auftragsverarbeiter

Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben. Empfänger können insbesondere sein:

• Hosting-Anbieter (helloly GmbH)
• E-Mail- und IT-Dienstleister (Microsoft)
• Formular- und Buchungsdienste (Web3Forms, dontdoublebook.me)
• Anbieter von Videokonferenzsystemen
• Steuerberatung im Rahmen der Buchhaltung
• Bildungs- bzw. Auftragspartner, soweit für die Auftragsabwicklung erforderlich
• Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind

Mit Dienstleistern, die in unserem Auftrag Daten verarbeiten, bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

20. Übermittlung in Drittländer

Soweit einzelne der eingesetzten Dienste Daten außerhalb der EU bzw. des EWR (insbesondere in den USA) verarbeiten, erfolgt dies nur auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO – etwa Standardvertragsklauseln der Europäischen Kommission oder einer Zertifizierung unter dem EU-U.S. Data Privacy Framework.

21. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorsehen (insbesondere 7 Jahre für abrechnungsrelevante Unterlagen nach § 132 BAO). Danach werden die Daten gelöscht oder anonymisiert.

22. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Diese Maßnahmen werden entsprechend der technischen Entwicklung fortlaufend angepasst.

23. Ihre Rechte

Ihnen stehen hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die unter Punkt 1 genannten Kontaktdaten.

24. Beschwerderecht bei der Aufsichtsbehörde

Sind Sie der Ansicht, dass die Verarbeitung Ihrer Daten gegen geltendes Recht verstößt, können Sie sich bei der zuständigen Aufsichtsbehörde beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien | E-Mail: dsb@dsb.gv.at | Web: www.dsb.gv.at

25. Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

26. Aktualität und Änderungen

Wir passen diese Datenschutzerklärung an, sobald sich rechtliche Rahmenbedingungen oder unsere Verarbeitungen ändern. Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.