Rechtliches

Datenschutzerklärung

Stand: Juni 2026

Der Schutz deiner persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten deine Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) sowie des Telekommunikationsgesetzes 2021 (TKG 2021).

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten auf dieser Website und im Rahmen unserer Leistungen verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte dir zustehen.

1. Kontaktaufnahme

Wenn du per Formular auf der Website, per E-Mail oder auf anderem Weg Kontakt mit mir aufnimmst, verarbeite ich die von dir angegebenen Daten, insbesondere Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Nachricht und sonstige von dir freiwillig übermittelte Informationen.

Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage, zur Kommunikation mit dir und für etwaige Anschlussfragen.

Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit einem bestehenden oder möglichen Vertragsverhältnis zusammenhängt;
Art. 6 Abs. 1 lit. f DSGVO auf Grundlage meines berechtigten Interesses an einer effizienten Kommunikation;
Art. 6 Abs. 1 lit. a DSGVO, sofern du ausdrücklich eingewilligt hast.

Deine Daten werden grundsätzlich für die Dauer der Bearbeitung deiner Anfrage und darüber hinaus für maximal sechs Monate gespeichert, sofern keine längeren gesetzlichen Aufbewahrungspflichten bestehen oder die Daten für die Abwicklung eines Vertragsverhältnisses erforderlich sind.

Eine Weitergabe an Dritte erfolgt nicht ohne Rechtsgrundlage oder deine Einwilligung.

2. Online-Terminbuchung mit Cal.com

Zur einfachen Terminvereinbarung nutze ich den Dienst Cal.com. Wenn du über Cal.com einen Termin buchst, werden die von dir eingegebenen Daten verarbeitet. Dazu können insbesondere Name, E-Mail-Adresse, Telefonnummer, Unternehmen, gewünschter Termin, Zeitzone und sonstige freiwillige Angaben gehören.

Die Verarbeitung dient der Organisation und Durchführung von Terminen.

Anbieter:
Cal.com, Inc.

Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen oder eines Vertragsverhältnisses;
Art. 6 Abs. 1 lit. f DSGVO auf Grundlage meines berechtigten Interesses an einer effizienten Terminplanung.

Mit dem Anbieter wurde, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung abgeschlossen.

Weitere Informationen findest du in der Datenschutzerklärung von Cal.com:
https://cal.com/privacy

3. Kommunikation, Kalender und Dokumentenverwaltung mit Google Workspace

Für E-Mail-Kommunikation, Kalenderverwaltung, Dokumentenablage und interne Zusammenarbeit nutze ich Google Workspace.

Dabei können personenbezogene Daten verarbeitet werden, insbesondere Kontaktdaten, Kommunikationsinhalte, Termine, Dokumente, Dateien und Metadaten.

Anbieter:
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland

Die Verarbeitung erfolgt zur Kommunikation mit Kund, zur Organisation von Projekten, zur Dokumentation und zur Erbringung meiner Leistungen.

Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen;
Art. 6 Abs. 1 lit. f DSGVO auf Grundlage meines berechtigten Interesses an einer sicheren, strukturierten und effizienten Kommunikation und Projektorganisation.

Mit Google wurde ein Vertrag zur Auftragsverarbeitung abgeschlossen. Google kann Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten. Soweit dies erfolgt, werden geeignete Garantien eingesetzt, insbesondere EU-Standardvertragsklauseln oder andere datenschutzrechtlich anerkannte Mechanismen.

Weitere Informationen findest du in der Datenschutzerklärung von Google:
https://policies.google.com/privacy

4. KI-gestützte Meeting-Protokollierung mit Fireflies.ai

Für Online-Meetings kann ich Fireflies.ai zur Aufzeichnung, Transkription, Zusammenfassung und Analyse von Gesprächen einsetzen.

Dabei können insbesondere Audio- und Videodaten, Namen der Teilnehmer, E-Mail-Adressen, Meeting-Metadaten, Gesprächsinhalte, Transkripte und daraus erstellte Zusammenfassungen verarbeitet werden.

Ein digitaler Notiznehmer kann dem Meeting beitreten, sofern dies für das jeweilige Gespräch vorgesehen ist.

Der Einsatz erfolgt nicht heimlich. Du wirst vor oder zu Beginn des Meetings über die Nutzung informiert. Soweit erforderlich, wird deine Einwilligung eingeholt.

Zwecke der Verarbeitung:
Dokumentation von Meetings, Erstellung von Protokollen und Zusammenfassungen, Vorbereitung strategischer Ausarbeitungen, Nachvollziehbarkeit von Entscheidungen und effiziente Projektarbeit.

Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a DSGVO, sofern eine Einwilligung erforderlich ist;
Art. 6 Abs. 1 lit. b DSGVO, sofern die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist;
Art. 6 Abs. 1 lit. f DSGVO auf Grundlage meines berechtigten Interesses an einer präzisen Dokumentation und effizienten Projektabwicklung, sofern keine überwiegenden Interessen der betroffenen Personen entgegenstehen.

Mit dem Anbieter wurden, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung sowie geeignete Garantien für etwaige Drittlandübermittlungen abgeschlossen.

Weitere Informationen findest du in der Datenschutzerklärung von Fireflies.ai:
https://fireflies.ai/privacy

5. Einsatz von KI-Tools zur Strategieerstellung, Analyse und Texterarbeitung

Im Rahmen meiner Beratungs- und Strategiearbeit kann ich KI-gestützte Werkzeuge einsetzen, um Informationen zu strukturieren, Transkripte auszuwerten, strategische Zusammenhänge zu erkennen, Texte zu entwerfen, Konzepte zu entwickeln oder interne Arbeitsschritte effizienter vorzubereiten.

Dabei können – abhängig vom jeweiligen Projekt – personenbezogene Daten verarbeitet werden, sofern diese für die Bearbeitung deines Auftrags relevant sind oder von dir bereitgestellt wurden. Dazu können insbesondere Namen, Unternehmensinformationen, Kommunikationsinhalte, Projektinformationen, Meeting-Transkripte, strategische Angaben, Zielgruppeninformationen, Angebotsinformationen oder sonstige von dir übermittelte Inhalte gehören.

Ich achte darauf, nur jene Daten zu verwenden, die für den jeweiligen Zweck erforderlich sind. Soweit möglich, werden Inhalte gekürzt, abstrahiert, pseudonymisiert oder ohne unnötige personenbezogene Details verarbeitet.

5.1 ChatGPT / OpenAI

Für Analyse, Strukturierung, Konzepterstellung, Textentwürfe und strategische Ausarbeitungen kann ich ChatGPT bzw. Dienste von OpenAI verwenden.

Anbieter:
OpenAI Ireland Ltd. bzw. OpenAI OpCo, LLC, je nach eingesetztem Dienst und Vertragsverhältnis.

Zwecke der Verarbeitung:
Analyse von Informationen, Entwicklung von Strategien, Strukturierung von Inhalten, Erstellung von Entwürfen, Zusammenfassungen, Positionierungen, Kommunikationskonzepten und sonstigen Arbeitsunterlagen.

Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO, sofern die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist;
Art. 6 Abs. 1 lit. f DSGVO auf Grundlage meines berechtigten Interesses an effizienter, qualitativ hochwertiger Beratungs-, Analyse- und Konzeptarbeit;
Art. 6 Abs. 1 lit. a DSGVO, sofern im Einzelfall eine Einwilligung erforderlich ist.

Soweit OpenAI als Auftragsverarbeiter eingesetzt wird, erfolgt die Verarbeitung auf Grundlage entsprechender vertraglicher Vereinbarungen, insbesondere eines Data Processing Addendum. Je nach eingesetztem Dienst können Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden. In diesem Fall werden geeignete Garantien eingesetzt, insbesondere EU-Standardvertragsklauseln oder andere datenschutzrechtlich anerkannte Mechanismen.

Weitere Informationen findest du in den Datenschutzinformationen von OpenAI:
https://openai.com/policies/eu-privacy-policy
https://openai.com/policies/data-processing-addendum

5.2 Claude / Anthropic

Für Textanalyse, Konzepterstellung, strategische Strukturierung und interne Ausarbeitungen kann ich Claude von Anthropic nutzen.

Anbieter:
Anthropic PBC

Zwecke der Verarbeitung:
Analyse, Strukturierung und Erstellung von Strategie-, Kommunikations- und Textentwürfen.

Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO;
Art. 6 Abs. 1 lit. f DSGVO;
Art. 6 Abs. 1 lit. a DSGVO, sofern im Einzelfall eine Einwilligung erforderlich ist.

Soweit erforderlich, erfolgt der Einsatz auf Grundlage vertraglicher Vereinbarungen zur Auftragsverarbeitung und geeigneter Garantien für etwaige Drittlandübermittlungen.

Weitere Informationen findest du in der Datenschutzerklärung von Anthropic:
https://www.anthropic.com/privacy

5.3 Gemini / Google

Für Analyse, Strukturierung, Strategieentwicklung und interne Ausarbeitung kann ich Gemini bzw. Google-Dienste verwenden.

Anbieter:
Google Ireland Limited bzw. Google LLC, je nach eingesetztem Dienst und Vertragsverhältnis.

Zwecke der Verarbeitung:
Analyse, Strukturierung, Strategieentwicklung, Zusammenfassung und Erstellung von Konzept- und Textentwürfen.

Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO;
Art. 6 Abs. 1 lit. f DSGVO;
Art. 6 Abs. 1 lit. a DSGVO, sofern im Einzelfall eine Einwilligung erforderlich ist.

Soweit erforderlich, erfolgt der Einsatz auf Grundlage eines Vertrags zur Auftragsverarbeitung und geeigneter Garantien für etwaige Drittlandübermittlungen.

Weitere Informationen findest du in den Datenschutzinformationen von Google Cloud:
https://cloud.google.com/terms/cloud-privacy-notice

6. Umgang mit vertraulichen Informationen

Im Rahmen meiner Arbeit können vertrauliche Geschäfts- und Projektinformationen verarbeitet werden. Ich behandle diese Informationen vertraulich und verwende sie ausschließlich zur Bearbeitung des jeweiligen Auftrags.

Besonders sensible personenbezogene Daten im Sinne von Art. 9 DSGVO werden grundsätzlich nicht aktiv angefordert und nur verarbeitet, wenn dies im Einzelfall erforderlich ist, eine ausdrückliche Rechtsgrundlage besteht oder du diese Informationen freiwillig bereitstellst.

7. Server-Logfiles

Beim Besuch dieser Website werden durch den Hostinganbieter automatisch Informationen in sogenannten Server-Logfiles erhoben und gespeichert. Dazu können insbesondere folgende Daten gehören:

_ IP-Adresse
_ Datum und Uhrzeit des Zugriffs
_ aufgerufene Seite oder Datei
_ Referrer-URL
_ verwendeter Browser
_ verwendetes Betriebssystem
_ Hostname des zugreifenden Rechners
_ übertragene Datenmenge
_ Meldung über erfolgreichen Abruf

Die Verarbeitung erfolgt zur Sicherstellung des technischen Betriebs, zur Systemsicherheit, zur Fehleranalyse und zur Abwehr von Angriffen.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO auf Grundlage meines berechtigten Interesses an einem sicheren und funktionsfähigen Websitebetrieb.

Die Server-Logfiles werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist, sofern keine gesetzlichen Aufbewahrungspflichten oder Sicherheitsgründe eine längere Speicherung erforderlich machen.

8. Cookies und Consent Management mit Real Cookie Banner

Diese Website verwendet Cookies und ähnliche Technologien. Dabei kann es sich um technisch notwendige Cookies handeln, die für den Betrieb der Website erforderlich sind, oder – sofern eingesetzt – um Cookies bzw. Dienste für Statistik, Marketing, externe Medien oder andere zustimmungspflichtige Funktionen.

Zur Verwaltung von Einwilligungen nutze ich das Consent-Management-Tool Real Cookie Banner.

Anbieter:
devowl.io GmbH
Tannet 12
94539 Grafling
Deutschland

Real Cookie Banner wird eingesetzt, um Einwilligungen für Cookies und vergleichbare Technologien einzuholen, zu dokumentieren und zu verwalten. Außerdem ermöglicht das Tool, bestimmte Dienste erst nach deiner Einwilligung zu laden und deine Auswahl später zu ändern oder zu widerrufen.

Dabei können insbesondere folgende Daten verarbeitet werden:

_ deine gewählte Einwilligung bzw. Ablehnung
_ Zeitpunkt der Einwilligung
_ verwendete Consent-Version
_ Informationen zu den ausgewählten Diensten und Cookie-Gruppen
_ technische Informationen, die zur Speicherung und Nachweisbarkeit deiner Auswahl erforderlich sind

Die Speicherung deiner Auswahl erfolgt, damit die Website deine Datenschutzentscheidung beachten und nachweisen kann.

Rechtsgrundlagen:
Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen im Zusammenhang mit der Einholung und Dokumentation von Einwilligungen;
Art. 6 Abs. 1 lit. f DSGVO auf Grundlage meines berechtigten Interesses an einem rechtskonformen und nutzerfreundlichen Consent-Management.

Technisch notwendige Cookies werden auf Grundlage von § 165 Abs. 3 TKG 2021 sowie Art. 6 Abs. 1 lit. f DSGVO eingesetzt. Alle nicht notwendigen Cookies oder Dienste werden nur nach deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO aktiviert.

Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen auf dieser Website ändern oder widerrufen.

Weitere Informationen findest du in der Datenschutzerklärung von devowl.io:
https://devowl.io/de/datenschutzerklaerung/

9. Statistik, Marketing und externe Dienste

Sofern auf dieser Website Statistik-, Marketing- oder externe Dienste wie beispielsweise Google Analytics, Google Tag Manager, Meta Pixel, LinkedIn Insight Tag, YouTube, Google Maps oder ähnliche Dienste eingesetzt werden, erfolgt dies nur nach deiner vorherigen Einwilligung über das Cookie-Banner, sofern der jeweilige Dienst nicht technisch notwendig ist.

Die konkreten eingesetzten Dienste, Zwecke, Anbieter, Speicherdauern und Rechtsgrundlagen werden im Cookie-Banner bzw. in den Cookie-Einstellungen dieser Website transparent dargestellt.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 TKG 2021.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern.

Hinweis: Wenn auf dieser Website derzeit keine Statistik-, Marketing- oder externen Mediendienste aktiv sind, werden keine entsprechenden zustimmungspflichtigen Dienste geladen.

10. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Daten aus Vertrags- und Geschäftsbeziehungen können aufgrund gesetzlicher Aufbewahrungspflichten, insbesondere nach unternehmens- und steuerrechtlichen Vorschriften, für bis zu sieben Jahre oder länger gespeichert werden, sofern dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Daten aus Anfragen werden grundsätzlich nach Abschluss der Bearbeitung gelöscht, sofern keine gesetzlichen Pflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.

11. Empfänger von Daten

Personenbezogene Daten können – soweit erforderlich – an folgende Kategorien von Empfänger übermittelt werden:

_ IT- und Hostingdienstleister
_ Anbieter von Kommunikations-, Kalender- und Dokumentendiensten
_ Anbieter von Terminbuchungsdiensten
_ Anbieter von KI-, Transkriptions- und Analysewerkzeugen
_ Steuerberatung, Rechtsberatung oder sonstige berufliche Berater
_ Behörden, Gerichte oder öffentliche Stellen, sofern eine gesetzliche Verpflichtung besteht
_ externe Dienstleister oder Projektpartner, sofern dies für die Leistungserbringung erforderlich ist

Eine Weitergabe erfolgt nur, wenn dafür eine rechtliche Grundlage besteht, dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Pflicht besteht oder du eingewilligt hast.

12. Drittlandübermittlungen

Einige der eingesetzten Dienstleister können Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA.

Eine solche Übermittlung erfolgt nur, wenn dafür die Voraussetzungen der DSGVO erfüllt sind. Dies kann insbesondere durch einen Angemessenheitsbeschluss der Europäischen Kommission, eine Zertifizierung nach dem EU-US Data Privacy Framework, EU-Standardvertragsklauseln oder andere geeignete Garantien erfolgen.

13. Deine Rechte

Dir stehen nach der DSGVO grundsätzlich folgende Rechte zu:

_ Recht auf Auskunft gemäß Art. 15 DSGVO
_ Recht auf Berichtigung gemäß Art. 16 DSGVO
_ Recht auf Löschung gemäß Art. 17 DSGVO
_ Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
_ Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
_ Recht auf Widerspruch gemäß Art. 21 DSGVO
_ Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO

Wenn die Verarbeitung auf deiner Einwilligung beruht, kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der zuständigen Aufsichtsbehörde beschweren.

In Österreich ist dies die:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Website: https://www.dsb.gv.at

14. Kontakt für Datenschutzanfragen

Für Fragen zum Datenschutz oder zur Ausübung deiner Rechte kannst du dich jederzeit an mich wenden:

Sabina Andraschko e.U.
Mave Consulting
Maiffredygasse 5
8010 Graz
Österreich

E-Mail: hello@mave-consulting.at