Datenschutzerklärung

Hier erfahren Sie, welche Daten ich verarbeite, wenn Sie meine Website besuchen oder mit mir in Kontakt treten, und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist: Martin Steffel, MBA, Siegfried Charoux Straße 7, 2103 Langenzersdorf, Österreich. E-Mail: office@martinsteffel.com, Telefon: +43 680 3224222.

Der Schutz Ihrer persönlichen Daten ist mir ein besonderes Anliegen. Ich verarbeite Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (Datenschutz-Grundverordnung, Datenschutzgesetz, Telekommunikationsgesetz 2021).

2. Überblick

Je nachdem, wie Sie mit mir in Kontakt treten, verarbeite ich unterschiedliche Daten: beim Besuch der Website technische Zugriffsdaten und bei einer Anfrage oder Terminbuchung Ihre Kontaktdaten und den Inhalt Ihrer Nachricht.

3. Hosting und Zugriffsdaten

Diese Website wird bei Domaintechnik gehostet, einer Marke der Ledl.net GmbH & Co. KG, Lederergasse 6, 5204 Straßwalchen, Österreich. Die Server stehen in einem Rechenzentrum in Wien. Beim Aufruf der Website verarbeitet der Server automatisch Zugriffsdaten, zum Beispiel IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp, Betriebssystem und Referrer-URL. Das ist technisch erforderlich, um die Website auszuliefern und sicher zu betreiben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Die IP-Adresse wird dabei nur gekürzt und damit anonymisiert gespeichert. Die Zugriffsdaten werden nach höchstens 62 Tagen gelöscht. Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

4. WordPress und Cookies

Diese Website läuft mit dem Content-Management-System WordPress auf dem Server meines Hosting-Anbieters (siehe Abschnitt 3). Beim Besuch setzt sie keine Cookies und verwendet keine vergleichbaren Technologien. Deshalb gibt es kein Cookie-Banner. Cookies werden nur im Anmeldebereich von WordPress gesetzt, den ausschließlich ich nutze.

Erst wenn Sie einen Button zur Terminbuchung anklicken, wird Calendly geladen. Calendly kann dann eigene Cookies setzen (siehe Abschnitt 9).

5. Schriftarten

Die Schriftarten dieser Website werden von meinem eigenen Server geladen. Es wird dabei keine Verbindung zu Servern von Schriftanbietern hergestellt.

6. Web-Analyse

Um zu verstehen, welche Inhalte meiner Website gelesen werden, verwende ich das WordPress-Plugin Koko Analytics. Es läuft ausschließlich auf dem Server dieser Website. Es werden keine Daten an Dritte übermittelt und keine Cookies gesetzt. Erfasst werden nur zusammengefasste Werte wie die Zahl der Seitenaufrufe, die aufgerufenen Seiten und die verweisenden Websites. Ein Rückschluss auf einzelne Besucherinnen und Besucher ist nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung meines Angebots).

7. Kontaktaufnahme per E-Mail, Telefon und Kontaktformular

Wenn Sie mir eine E-Mail schreiben, mich anrufen oder das Kontaktformular nutzen, verarbeite ich die von Ihnen angegebenen Daten (zum Beispiel Name, E-Mail-Adresse, Telefonnummer und den Inhalt Ihrer Nachricht), um Ihre Anfrage zu beantworten.

Soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen verarbeite ich Ihre Daten auf Grundlage meines berechtigten Interesses an der sachgerechten Bearbeitung eingehender Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Das Kontaktformular speichert keine Daten auf der Website. Es versendet Ihre Nachricht per E-Mail über mein E-Mail-Konto bei Google Workspace (siehe Abschnitt 11).

Nach Abschluss Ihrer Anfrage speichere ich diese noch sechs Monate, damit ich bei Rückfragen darauf zurückgreifen kann, und lösche sie danach, sofern kein Vertrag zustande kommt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bitte senden Sie keine Kontodaten, Passwörter oder Ausweisnummern.

8. WhatsApp Business

Sie können mich über WhatsApp Business erreichen. Anbieter ist für Nutzer im Europäischen Wirtschaftsraum die WhatsApp Ireland Limited, Dublin, Irland (ein Unternehmen der Meta-Gruppe). Die Inhalte Ihrer Nachrichten sind Ende-zu-Ende-verschlüsselt. WhatsApp verarbeitet aber Verbindungsdaten, zum Beispiel Ihre Telefonnummer und den Zeitpunkt der Nachricht, und kann Daten auch in Drittländer übermitteln.

Die Nutzung ist freiwillig. Wenn Sie das nicht möchten, erreichen Sie mich per E-Mail, Telefon oder Kontaktformular. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Beantwortung Ihrer Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO. Bitte übermitteln Sie über WhatsApp keine Kontodaten oder Passwörter.

9. Online-Terminbuchung über Calendly

Für die Terminbuchung nutze ich Calendly (Calendly LLC, 115 E Main St., Ste A1B, Buford, GA 30518, USA). Calendly wird erst geladen, wenn Sie auf einen Button zur Terminbuchung klicken. Dann öffnet sich die Buchungsseite von Calendly in einem Fenster auf dieser Website. Erst ab diesem Klick werden Daten an Calendly übertragen, und Calendly kann eigene Cookies setzen. Wenn Sie einen Termin buchen, werden Ihre Angaben (Name, E-Mail-Adresse, Telefonnummer, Anmerkungen, gewählter Termin) an Calendly übermittelt und dort gespeichert, um den Termin zu organisieren, zu bestätigen und Sie daran zu erinnern.

Wenn Sie eine Mobilnummer angeben und SMS-Erinnerungen wünschen, wird die Nummer auch für den SMS-Versand verwendet. Bitte tragen Sie im Notizfeld keine Kontodaten, Passwörter oder Ausweisnummern ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Terminvereinbarung), für SMS-Erinnerungen Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Calendly ist unter dem EU-US Data Privacy Framework zertifiziert.

10. Online-Beratung per Zoom und Google Meet

Online-Beratungen führe ich per Zoom (Zoom Communications, Inc., USA) oder Google Meet (Google Ireland Limited, Dublin, Irland) durch. Dabei werden Ihre Teilnahmedaten verarbeitet, zum Beispiel Name, E-Mail-Adresse, IP-Adresse sowie Audio- und Videodaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Gespräche zeichne ich nicht ohne Ihre vorherige Einwilligung auf. Zoom und Google sind unter dem EU-US Data Privacy Framework zertifiziert.

11. E-Mail-Konto und Kalender (Google Workspace)

Mein E-Mail-Konto und mein Kalender werden über Google Workspace betrieben (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google verarbeitet Ihre E-Mails und Termindaten in meinem Auftrag. Dafür besteht ein Auftragsverarbeitungsvertrag. Soweit dabei Daten in die USA übermittelt werden, stützt sich das auf die Zertifizierung von Google unter dem EU-US Data Privacy Framework sowie auf Standardvertragsklauseln der EU-Kommission.

12. Links zu Partnern und externen Websites

Diese Website enthält Links zu meinen Partnern (Infinity, ATAS) und zu weiteren externen Websites, zum Beispiel BNI, FC Würnitz, LinkedIn und X. Es werden keine Plugins dieser Anbieter eingebunden. Daten werden erst übertragen, wenn Sie einen Link anklicken. Danach gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Die Links zu Partnern auf dieser Website enthalten keine Partnerkennung. Wenn ich Ihnen im Gespräch einen Empfehlungslink eines Partners gebe und Sie darüber ein Angebot nutzen, erhalte ich vom Partner eine Vergütung.

13. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Fristen es verlangen. Danach werden sie gelöscht oder anonymisiert.

14. Datensicherheit

Diese Website verwendet eine verschlüsselte Verbindung (HTTPS/TLS). Ich treffe technische und organisatorische Maßnahmen, um Ihre Daten zu schützen.

15. Ihre Rechte

Ihnen stehen bezüglich Ihrer bei mir gespeicherten Daten grundsätzlich die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) zu. Verarbeite ich Ihre Daten auf Grundlage berechtigter Interessen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Für eine Anfrage ist die Angabe Ihrer Daten weder gesetzlich noch vertraglich vorgeschrieben. Ohne Ihre Kontaktdaten kann ich Ihre Anfrage aber nicht beantworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Telefon: +43 1 52 152-0, E-Mail: dsb@dsb.gv.at, Website: www.dsb.gv.at.

16. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich mein Angebot oder die Rechtslage ändern. Stand: 19. Oktober 2026.