Datenschutz­erklärung

Ihre Daten in guten Händen

Der Schutz Ihrer persönlichen Daten ist mir ein besonderes Anliegen – gerade weil Beratung Vertrauen braucht. Nachfolgend informiere ich Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten ich verarbeite, wozu und welche Rechte Sie haben.

1. Verantwortliche

Regina Spindler
Schramlgut 19, 4180 Zwettl an der Rodl, Österreich
E-Mail: [email protected]
Telefon: +43 664 5388861

Eine Datenschutzbeauftragte ist gesetzlich nicht zu bestellen.

2. Vertraulichkeit und besondere Datenkategorien

Im Rahmen von Lebens- und Sozialberatung, Coaching und betrieblicher Gesundheitsförderung können besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO zur Sprache kommen, etwa Angaben zur psychischen oder körperlichen Gesundheit. Diese Daten verarbeite ich ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und im Rahmen der beruflichen Verschwiegenheitspflicht nach §119 GewO 1994.

Wichtig: Vertrauliche Beratungsinhalte werden nicht im Online-CRM gespeichert. Dort finden sich ausschließlich organisatorische Informationen wie Kontaktdaten und Termine.

3. Hosting, Website und Plattform (GoHighLevel)

Diese Website sowie mein Terminbuchungs- und Kundenverwaltungssystem werden über die Plattform HighLevel Inc. („GoHighLevel“), 400 North Saint Paul St., Suite 920, Dallas, TX 75201, USA betrieben. HighLevel verarbeitet personenbezogene Daten ausschließlich in meinem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO; ein Auftragsverarbeitungsvertrag wurde abgeschlossen.

Beim Aufruf der Website werden automatisch Server-Logfiles verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp, Betriebssystem und Referrer-URL. Grundlage ist mein berechtigtes Interesse an einem sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Die technische Betreuung meines GoHighLevel-Accounts erfolgt durch eine beauftragte Agentur als weitere Auftragsverarbeiterin: AgenturPower, Lustenau (agenturpower.com).

4. Terminbuchung über den Online-Kalender

Wenn Sie über diese Website einen Termin buchen, verarbeite ich die von Ihnen angegebenen Daten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, gewünschter Termin sowie freiwillige Angaben zu Ihrem Anliegen. Zusätzlich werden Zeitzone und Buchungszeitpunkt gespeichert.

• Zweck: Vereinbarung, Durchführung und Verwaltung von Beratungsterminen inklusive Bestätigungen, Erinnerungen und Absagen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung).
• Empfängerin: HighLevel Inc. als Auftragsverarbeiterin (siehe Punkt 3).

Terminbestätigungen und Erinnerungen versende ich per E-Mail und – sofern Sie eine Telefonnummer angeben – per SMS. Sie können dem Erhalt von Erinnerungen jederzeit formlos widersprechen.

5. Kundenverwaltung (CRM)

Ihre Kontaktdaten und der Verlauf unserer Kommunikation werden im CRM-System von GoHighLevel gespeichert. Verarbeitet werden insbesondere:

• Stammdaten: Name, E-Mail-Adresse, Telefonnummer, gegebenenfalls Anschrift
• Termin- und Buchungshistorie
• Kommunikationsverlauf: E-Mails und Nachrichten, die über die Plattform laufen
• organisatorische Notizen und Kennzeichnungen („Tags“) zur Zuordnung von Anfragen

• Zweck: Betreuung von Interessentinnen, Interessenten und Klientel, Abwicklung der Beratung, Nachvollziehbarkeit von Vereinbarungen, Rechnungslegung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten) und Art. 6 Abs. 1 lit. f DSGVO (ordnungsgemäße Organisation).

6. Kontaktaufnahme

Wenn Sie mich per E-Mail, Telefon oder über ein Formular kontaktieren, verarbeite ich Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten mein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Beantwortung Ihrer Anfrage.

7. Anmeldung zu Veranstaltungen

Wenn Sie sich über das Anmeldeformular auf dieser Website für einen Workshop oder eine andere Veranstaltung anmelden, verarbeite ich die von Ihnen angegebenen Daten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Anschrift, die gewählte Veranstaltung sowie gegebenenfalls Angaben zu einer Begleitperson. Die Daten werden über das Formular von GoHighLevel erfasst und im CRM gespeichert (siehe Punkt 5).

• Zweck: Organisation und Durchführung der Veranstaltung, Kommunikation rund um Ihre Teilnahme, Rechnungslegung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

Wenn Sie eine Begleitperson anmelden, bitte ich Sie, diese vorab über die Weitergabe ihrer Daten an mich zu informieren.

8. Newsletter und Informationen zu Veranstaltungen

Sofern Sie im Anmeldeformular oder auf anderem Weg ausdrücklich einwilligen, informiere ich Sie über neue Veranstaltungen, Angebote und Neuigkeiten per E-Mail, SMS und/oder WhatsApp – je nachdem, welchen Kanälen Sie zugestimmt haben. Der Versand erfolgt über GoHighLevel bzw. über WhatsApp (siehe Punkt 9). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink in jeder E-Mail, durch Antwort mit „STOP“ auf eine SMS oder WhatsApp-Nachricht oder formlos per E-Mail an [email protected].

9. Kommunikation per SMS und WhatsApp

Sofern Sie eingewilligt haben, sende ich Ihnen organisatorische Nachrichten zu Ihrer Anmeldung und zu gebuchten Terminen (z. B. Bestätigungen und Erinnerungen) sowie – bei gesonderter Einwilligung – Informationen gemäß dem vorigen Punkt per SMS oder WhatsApp. SMS werden über GoHighLevel und die dafür eingesetzten Telekommunikationsdienstleister versendet.

Für WhatsApp nutze ich den Dienst WhatsApp Business. Anbieter ist für Nutzerinnen und Nutzer in der EU die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, ein Unternehmen der Meta-Gruppe. Verarbeitet werden dabei insbesondere Ihre Telefonnummer, Ihr Name bzw. Profilname sowie Inhalt und Zeitpunkt der Nachrichten. Die Inhalte der Nachrichten sind Ende-zu-Ende-verschlüsselt; WhatsApp bzw. Meta erhält jedoch Metadaten (z. B. wer wann mit wem kommuniziert) und kann Daten auch in die USA übermitteln (siehe Punkt 12). Weitere Informationen finden Sie in der Datenschutzrichtlinie von WhatsApp.

• Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); für Nachrichten, die zur Abwicklung Ihrer Anmeldung erforderlich sind, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.
• Widerruf: jederzeit durch Antwort mit „STOP“ oder formlos per E-Mail.

Bitte beachten Sie: Da es in meiner Arbeit oft um sehr persönliche Themen geht, bitte ich Sie, über SMS und WhatsApp keine vertraulichen Inhalte, insbesondere keine Informationen über Ihre Gesundheit, zu schicken. Für persönliche Anliegen nutzen Sie bitte das persönliche Gespräch oder das Telefon.

10. Cookies und lokale Speicherung

Für den Betrieb der Website werden technisch notwendige Cookies der Plattform GoHighLevel gesetzt, etwa Sitzungs- und Sicherheits-Cookies. Rechtsgrundlage ist §165 Abs. 3 TKG 2021 in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Zusätzlich speichert diese Seite zwei Einstellungen lokal in Ihrem Browser (localStorage), damit Ihre Auswahl beim nächsten Besuch erhalten bleibt: rs-theme für helles oder dunkles Design und rs-consent für Ihre Auswahl im Cookie-Banner. Diese Werte enthalten keine personenbezogenen Daten, werden nicht an mich übertragen und können jederzeit über die Einstellungen Ihres Browsers gelöscht werden.

Die verwendeten Schriftarten sind lokal eingebunden. Es wird keine Verbindung zu Google Fonts hergestellt.

11. Reichweitenmessung und Marketing

Sofern Analyse- oder Marketing-Dienste wie Google Analytics oder der Meta-Pixel über GoHighLevel aktiviert sind, erfolgt deren Einsatz ausschließlich nach Ihrer vorherigen Einwilligung über ein Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern.

12. Übermittlung in Drittländer

HighLevel Inc. hat seinen Sitz in den USA, eine Übermittlung personenbezogener Daten in die USA ist daher nicht ausgeschlossen. Die Übermittlung wird auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) und/oder eine Zertifizierung nach dem EU-U.S. Data Privacy Framework (Art. 45 DSGVO) gestützt.

Bei der Nutzung von WhatsApp können Daten durch die Meta Platforms, Inc. in den USA verarbeitet werden. Meta ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend stützt sich die Übermittlung auf Standardvertragsklauseln.

13. Speicherdauer

• Server-Logfiles: in der Regel 30 Tage
• Anfragen ohne Vertragsabschluss: bis zu 6 Monate nach abschließender Bearbeitung
• Termin- und Kundendaten: für die Dauer der Zusammenarbeit und darüber hinaus, solange gesetzliche Pflichten bestehen
• Rechnungs- und Buchhaltungsunterlagen: 7 Jahre gemäß §132 Bundesabgabenordnung (BAO)

14. Ihre Rechte

Ihnen stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) zu. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Eine formlose Nachricht an [email protected] genügt.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
E-Mail: [email protected] · www.dsb.gv.at

15. Datensicherheit

Diese Website wird über eine verschlüsselte TLS-Verbindung (https) ausgeliefert. Ich treffe geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch und unberechtigten Zugriff zu schützen.

16. Verlinkung zu externen Websites

Auf dieser Website finden Sie Verlinkungen zu externen Websites, etwa zu meinem BNI-Mitgliedsprofil. Es handelt sich um einfache Textlinks: Es werden keine Inhalte dieser Anbieter eingebettet und beim bloßen Aufruf meiner Website keine Daten an diese übertragen. Erst wenn Sie einen Link aktiv anklicken, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

17. Änderungen dieser Erklärung

Ich passe diese Datenschutzerklärung an, sobald sich rechtliche Rahmenbedingungen oder die eingesetzten Dienste ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: September 2026