Datenschutzerklärung
1. Verantwortliche
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Rahmen unserer geschäftlichen Kommunikation ist:
Yvonne Kämper
Spirit & Sparks
Eisweg 9a/3
8162 Passail
Österreich
E-Mail: hello@spiritandsparks.com
Telefon: +43 6705578222
Diese Datenschutzerklärung gilt für diese Website sowie für die damit verbundene geschäftliche Kommunikation, insbesondere per E-Mail, Kontaktformular, Buchungstool und im Rahmen der Online-Zusammenarbeit.
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der DSGVO, dem österreichischen DSG sowie – soweit für Website-Technologien relevant – dem TKG 2021. Wir verarbeiten Daten nur, soweit dies für den Betrieb unserer Website, die Bearbeitung von Anfragen, die Vertragsanbahnung, die Vertragserfüllung oder aufgrund einer Einwilligung erforderlich ist.
Soweit in dieser Datenschutzerklärung nichts Abweichendes geregelt ist, löschen wir personenbezogene Daten, sobald der Zweck der Verarbeitung weggefallen ist und keine gesetzlichen Aufbewahrungspflichten mehr bestehen.
3. Aufruf der Website / Server-Logfiles
Beim Aufruf dieser Website werden durch den Hosting-Provider technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browsertyp, Betriebssystem, Referrer-URL und technische Geräteinformationen zählen.
Die Verarbeitung erfolgt zur Sicherstellung des technischen Betriebs, zur Systemsicherheit, zur Fehleranalyse und zur Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website.
Empfänger ist unser Hosting-Provider: [Hosting-Provider samt Sitz ergänzen]. Die Speicherdauer richtet sich nach den technisch erforderlichen Zeiträumen und den Vorgaben des jeweiligen Providers.
4. Kontaktaufnahme per E-Mail oder Kontaktformular
Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Name, E-Mail-Adresse, Telefonnummer, Nachricht sowie allfällige projektbezogene Angaben.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Vertragsanbahnung sowie für Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche Maßnahmen geht, sowie Art. 6 Abs. 1 lit. f DSGVO für die allgemeine Kommunikation und Dokumentation von Anfragen.
Anfragen und Korrespondenz speichern wir grundsätzlich für sechs Monate ab Abschluss der Bearbeitung, sofern keine gesetzliche oder vertragliche längere Aufbewahrung erforderlich ist.
5. Buchung von Gesprächen / Terminvereinbarung
Soweit auf unserer Website ein Buchungslink eingebunden ist oder wir Online-Termine über ein Terminbuchungstool organisieren, verarbeiten wir die von Ihnen im Rahmen der Buchung eingegebenen Daten, insbesondere Name, E-Mail-Adresse, Terminwunsch, Zeitzone sowie gegebenenfalls freiwillige Zusatzangaben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Terminvereinbarung der Vertragsanbahnung oder Vertragserfüllung dient. Zusätzlich kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein, soweit die Verarbeitung der effizienten Terminorganisation dient.
Sofern Sie Calendly einsetzen, kann folgender Dienstleister genannt werden:
Calendly LLC, USA. Bitte nur dann veröffentlichen, wenn Calendly tatsächlich genutzt wird. Prüfen Sie außerdem, ob der aktuelle Stand zu Drittlandtransfers und der Auftragsverarbeitung hinterlegt ist.
6. Durchführung von Online-Meetings und Zusammenarbeit
Für Erstgespräche, Mentoring, Strategiegespräche, Projektabstimmungen oder Übergaben verarbeiten wir die für die Durchführung des jeweiligen Online-Termins erforderlichen Daten. Dazu können insbesondere Name, E-Mail-Adresse, Terminmetadaten, Kommunikationsinhalte sowie – je nach gewähltem Dienst – Ton-, Video- und Chatdaten gehören.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit darüber hinaus technische Verbindungsdaten verarbeitet werden, erfolgt dies auch auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Bitte benennen Sie hier nur die tatsächlich verwendeten Meeting-Dienste, zum Beispiel:
– Zoom Video Communications, Inc.
– Microsoft Ireland Operations Limited / Microsoft Corporation
– Google Ireland Limited / Google LLC
Nicht verwendete Anbieter bitte löschen.
7. Vertragsabwicklung, Rechnungslegung und Zahlungen
Im Rahmen der Vertragsanbahnung und -abwicklung verarbeiten wir insbesondere Stamm- und Kontaktdaten, Rechnungsdaten, Leistungsdaten, Korrespondenz sowie Zahlungsinformationen.
Die Verarbeitung erfolgt zur Vertragserfüllung, Rechnungslegung, Buchhaltung, Zahlungsabwicklung und zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.
Je nach gewählter Zahlungsart können Daten an Zahlungsdienstleister weitergegeben werden, insbesondere an:
– Stripe Payments Europe, Limited / Stripe, Inc.
– PayPal (Europe) S.à r.l. et Cie, S.C.A.
– unsere kontoführende Bank
Bitte nur die tatsächlich eingesetzten Anbieter nennen.
Steuer- und abrechnungsrelevante Unterlagen bewahren wir nach den gesetzlichen Vorgaben auf.
8. Cookies und Consent-Management
Unsere Website verwendet Cookies und technisch vergleichbare Technologien. Technisch notwendige Cookies werden eingesetzt, soweit dies für den sicheren Betrieb der Website oder für ausdrücklich gewünschte Funktionen erforderlich ist.
Soweit technisch nicht notwendige Cookies oder ähnliche Technologien eingesetzt werden, erfolgt dies erst nach Ihrer aktiven Einwilligung. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Rechtsgrundlage für technisch notwendige Cookies ist Art. 6 Abs. 1 lit. f DSGVO beziehungsweise – je nach Funktion – Art. 6 Abs. 1 lit. b DSGVO.
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder anpassen. Bitte tragen Sie hier das tatsächlich verwendete Consent-Tool ein: [Consent-Tool ergänzen].
9. Social-Media-Profile
Wir unterhalten Profile auf sozialen Netzwerken, insbesondere auf Instagram und LinkedIn. Wenn Sie unsere dortigen Seiten besuchen oder mit uns interagieren, verarbeiten die jeweiligen Plattformbetreiber personenbezogene Daten nach ihren eigenen Datenschutzbestimmungen. Wir erhalten dabei in der Regel nur aggregierte oder von Ihnen aktiv bereitgestellte Informationen.
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an Kommunikation, Sichtbarkeit und Außendarstellung gemäß Art. 6 Abs. 1 lit. f DSGVO.
Bitte verlinken Sie hier auf die jeweils aktuellen Datenschutzhinweise der genutzten Plattformen.
10. Empfänger und Auftragsverarbeiter
Wir setzen externe Dienstleister ein, die personenbezogene Daten in unserem Auftrag oder als eigenständige Verantwortliche verarbeiten können. Dazu gehören insbesondere Hosting-Provider, E-Mail-Provider, Terminbuchungstools, Meeting-Anbieter, Zahlungsdienstleister, IT-Dienstleister, gegebenenfalls Steuerberatung und Buchhaltung sowie Social-Media-Plattformen.
Mit Auftragsverarbeitern schließen wir – soweit rechtlich erforderlich – Auftragsverarbeitungsverträge ab.
11. Drittlandübermittlungen
Soweit wir Dienste von Anbietern mit Sitz außerhalb des EWR einsetzen oder Anbieter Daten in Drittländer übermitteln, erfolgt dies nur unter Beachtung der gesetzlichen Voraussetzungen. Das kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien wie Standardvertragsklauseln oder Ihrer ausdrücklichen Einwilligung erfolgen.
Bitte prüfen Sie für jeden konkret eingesetzten Dienst den aktuellen Übermittlungsmechanismus und dokumentieren Sie diesen sauber. Veraltete Standardformulierungen oder pauschale Aussagen zu USA-Transfers sollten vermieden werden.
12. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Typische Speicherdauern:
– Kontaktanfragen: regelmäßig 6 Monate nach Abschluss der Bearbeitung
– Vertrags- und Abrechnungsdaten: nach den gesetzlichen Aufbewahrungspflichten
– Einwilligungsdaten im Consent-Management: nach den Vorgaben des eingesetzten Tools und solange dies zum Nachweis erforderlich ist
– Meeting- und Terminbuchungsdaten: solange sie für die Durchführung, Dokumentation oder Vertragsabwicklung benötigt werden
13. Ihre Rechte
Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerruf erteilter Einwilligungen sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen.
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei der österreichischen Datenschutzbehörde beschweren.
Kontakt für Datenschutzanliegen:
hello@spiritandsparks.com
14. Optionale Module – nur einbauen, wenn tatsächlich aktiv
a) Webanalyse / Marketing-Tracking
Nur einbauen, wenn auf der Website wirklich Tracking-Tools wie Google Analytics, Meta Pixel oder LinkedIn Insight Tag technisch aktiv sind. Dann müssen diese Dienste konkret benannt, die verarbeiteten Daten, Rechtsgrundlagen, Empfänger, Speicherdauern und Drittlandübermittlungen sauber beschrieben werden. Außerdem darf die Aktivierung nicht vor Einwilligung erfolgen.
b) Newsletter
Nur einbauen, wenn du tatsächlich einen Newsletter mit Double-Opt-in betreibst. Dann sollten auch Versanddienstleister, Nachweis der Einwilligung, Erfolgsanalyse und Abmeldemöglichkeit geregelt werden.
c) Separate Cookie-Richtlinie
Wenn ein Plugin eine gesonderte Cookie-Seite erzeugt, muss diese inhaltlich richtig und technisch konsistent sein. Offensichtlich falsche Generator-Angaben, Test-E-Mails oder Platzhalter dürfen nicht live bleiben.