Rechtliches

Datenschutz.

Inhaltsverzeichnis

  1. Einleitung und Überblick
  2. Anwendungsbereich
  3. Rechtsgrundlagen
  4. Kontaktdaten der Verantwortlichen
  5. Speicherdauer
  6. Rechte laut Datenschutz-Grundverordnung
  7. Datenübertragung in Drittländer
  8. Sicherheit der Datenverarbeitung
  9. Kommunikation
  10. Auftragsverarbeitungsvertrag (AVV)
  11. Cookies
  12. Webhosting (netcup)
  13. Schriftarten
  14. Frontend-Bibliotheken (Bootstrap)
  15. Newsletter (Brevo)
  16. Online-Terminbuchung (cal.com)
  17. Videokonferenzen (Microsoft Teams)
  18. Social Media (Verlinkungen)
  19. Erklärung verwendeter Begriffe

Einleitung und Überblick

Ich habe diese Datenschutzerklärung verfasst, um Ihnen gemäß den Vorgaben der Datenschutz-Grundverordnung (EU) 2016/679 und anwendbaren nationalen Gesetzen zu erklären, welche personenbezogenen Daten ich als Verantwortliche und die von mir beauftragten Auftragsverarbeiter verarbeite und welche Möglichkeiten Sie als Besucherin oder Besucher dieser Website haben.

Datenschutzerklärungen klingen oft sehr technisch. Ich möchte Ihnen das Wichtigste so klar und transparent wie möglich beschreiben. Wo es passt, finden Sie kurze Zusammenfassungen in einfacher Sprache.

Kurz gesagt: Ich gehe sparsam mit Ihren Daten um, verarbeite nur, was für meine Dienstleistung notwendig ist, und informiere Sie hier transparent über alle Verarbeitungen.

Anwendungsbereich

Diese Datenschutzerklärung gilt für alle von mir verarbeiteten personenbezogenen Daten und für alle personenbezogenen Daten, die von mir beauftragte Firmen (Auftragsverarbeiter) verarbeiten. Mit personenbezogenen Daten sind Informationen im Sinne des Art. 4 Nr. 1 DSGVO gemeint, wie zum Beispiel Name, E-Mail-Adresse und postalische Anschrift einer Person.

Der Anwendungsbereich umfasst:

  • Die Website www.alongside.at und alle dazugehörigen Unterseiten
  • E-Mail-Kommunikation
  • Newsletter-Versand
  • Online-Terminbuchungen und Videokonferenzen im Rahmen von Erstgesprächen, Business Coachings und Beratungen

Rechtsgrundlagen

Ich verarbeite Ihre Daten nur, wenn mindestens eine der folgenden Bedingungen zutrifft:

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sie haben mir Ihre Einwilligung gegeben, Daten zu einem bestimmten Zweck zu verarbeiten. Beispiel: Newsletter-Anmeldung.
  • Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Um einen Vertrag oder vorvertragliche Verpflichtungen mit Ihnen zu erfüllen. Beispiel: Anfrage über das Kontaktformular zur Terminvereinbarung.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Wenn ich gesetzlich verpflichtet bin. Beispiel: Aufbewahrung von Rechnungen für die Buchhaltung.
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Im Falle berechtigter Interessen, die Ihre Grundrechte nicht einschränken. Beispiel: technisch notwendige Sicherheitsmaßnahmen meiner Website.

Zusätzlich zur EU-Verordnung gelten in Österreich das Datenschutzgesetz (DSG) und das Telekommunikationsgesetz (TKG 2021).

Kontaktdaten der Verantwortlichen

Sollten Sie Fragen zum Datenschutz oder zur Verarbeitung Ihrer personenbezogenen Daten haben, wenden Sie sich bitte an:

alongside. e.U. (FN 678081 d, Handelsgericht Wien)
Geschäftsbereich: alongside.business
Inhaberin: Manuela-Michaela Lorenz
Wien, Österreich
E-Mail: manuelalorenz@alongside.at
Vollständige Anschrift im Impressum.

Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für die Erbringung meiner Dienstleistungen unbedingt notwendig ist. Sobald der Grund für die Verarbeitung wegfällt, werden die Daten gelöscht.

In manchen Fällen bin ich gesetzlich verpflichtet, Daten länger zu speichern, etwa für die Buchhaltung (in Österreich gemäß § 132 BAO sieben Jahre). Sollten Sie die Löschung Ihrer Daten wünschen oder eine Einwilligung widerrufen, werden die Daten so rasch wie möglich gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht.

Rechte laut Datenschutz-Grundverordnung

Gemäß Art. 13 und 14 DSGVO stehen Ihnen folgende Rechte zu:

  • Auskunftsrecht (Art. 15 DSGVO) darüber, ob und welche Daten von Ihnen verarbeitet werden
  • Recht auf Berichtigung (Art. 16 DSGVO) bei fehlerhaften Daten
  • Recht auf Löschung (Art. 17 DSGVO, „Recht auf Vergessenwerden")
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht (Art. 21 DSGVO)
  • Recht, nicht ausschließlich automatisierten Entscheidungen unterworfen zu werden (Art. 22 DSGVO)
  • Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Die zuständige Aufsichtsbehörde in Österreich ist die Datenschutzbehörde:
Barichgasse 40-42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

Datenübertragung in Drittländer

Daten werden nur dann in Länder außerhalb der EU (Drittländer) übertragen oder dort verarbeitet, wenn Sie dem zustimmen, dies gesetzlich vorgeschrieben oder vertraglich notwendig ist.

Bei Diensten mit Sitz oder Servern außerhalb der EU (in dieser Datenschutzerklärung relevant: cal.com und Microsoft Teams) erfolgt die Datenverarbeitung auf Basis von Standardvertragsklauseln gemäß Art. 46 Abs. 2 und 3 DSGVO sowie im Rahmen des EU-US Data Privacy Frameworks.

Sicherheit der Datenverarbeitung

Um personenbezogene Daten zu schützen, habe ich technische und organisatorische Maßnahmen umgesetzt. Wo es möglich ist, werden Daten verschlüsselt oder pseudonymisiert.

TLS-Verschlüsselung mit HTTPS

Diese Website nutzt HTTPS, um Daten abhörsicher im Internet zu übertragen. Die komplette Übertragung aller Daten zwischen Ihrem Browser und dem Webserver ist verschlüsselt. Sie erkennen die Verschlüsselung am Schloss-Symbol in der Adressleiste Ihres Browsers und am „https" in der Webadresse.

Kommunikation

Zusammenfassung Kommunikation

  • 👥 Betroffene: alle, die mit mir per E-Mail oder Online-Kontaktformular Kontakt aufnehmen
  • 🤝 Zweck: Beantwortung Ihrer Anfrage, Vertragsanbahnung
  • 📓 Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer (optional), Inhalt Ihrer Nachricht
  • 📅 Speicherdauer: Dauer des Geschäftsfalls, danach Löschung; bei Vertragsabschluss bis Ende der gesetzlichen Aufbewahrungsfrist
  • ⚖️ Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen)

E-Mail

Wenn Sie mir per E-Mail schreiben, werden Ihre Daten auf meinem E-Mail-Server bei netcup GmbH (Hosting-Provider, Sitz Deutschland) gespeichert. Die E-Mail-Adresse manuelalorenz@alongside.at wird über netcup-Mailserver verwaltet, der E-Mail-Abruf erfolgt lokal über das Programm Thunderbird.

Online-Kontaktformular

Auf der Seite Kontakt finden Sie ein Online-Formular, über das Sie mir eine Anfrage zukommen lassen können. Folgende Daten werden dabei abgefragt:

  • Pflichtfelder: Name, E-Mail-Adresse, Anliegen, Nachricht
  • Freiwillige Angaben: Telefonnummer, bevorzugter Kontaktweg

Die Daten werden über ein PHP-Skript auf meinem eigenen Server bei netcup verarbeitet und direkt an meine E-Mail-Adresse weitergeleitet. Es findet KEINE Speicherung in einer Datenbank statt und KEINE Weitergabe an externe Dienstleister.

Zur Absicherung des Formulars gegen automatisierten Missbrauch wird ein technisch notwendiger Cookie gesetzt (siehe Abschnitt Cookies).

Auftragsverarbeitungsvertrag (AVV)

Mit allen Auftragsverarbeitern, die in meinem Auftrag personenbezogene Daten verarbeiten, habe ich entsprechende Verträge gemäß Art. 28 DSGVO abgeschlossen. Das betrifft insbesondere:

  • netcup GmbH (Webhosting und E-Mail)
  • Brevo / Sendinblue GmbH (Newsletter)
  • Cal.com, Inc. (Online-Terminbuchung)
  • Microsoft Corporation / Microsoft Ireland Operations Limited (Videokonferenzen)

Cookies

Zusammenfassung Cookies

  • 👥 Betroffene: alle Besucher der Website
  • 🤝 Zweck: Absicherung des Kontaktformulars gegen Missbrauch und Speicherung Ihrer Cookie-Auswahl
  • 📓 Verarbeitete Daten: keine personenbezogenen Daten
  • 📅 Speicherdauer: Formular-Cookie für die Sitzungsdauer, Consent-Cookie bis zu sechs Monate
  • ⚖️ Rechtsgrundlage: § 165 Abs. 3 TKG 2021 (technisch notwendig)

Diese Website verwendet ausschließlich technisch notwendige Cookies. Für sie ist nach § 165 Abs. 3 TKG 2021 keine Einwilligung erforderlich:

  • Ein Sitzungs-Cookie zur Absicherung des Kontaktformulars gegen automatisierten Missbrauch (Spam-Schutz). Er wird nur beim Aufruf des Formulars gesetzt, enthält keine personenbezogenen Daten und wird nach dem Schließen des Browsers gelöscht.
  • Ein Consent-Cookie (cc_cookie), das Ihre Auswahl im Cookie-Banner speichert, damit Sie nicht bei jedem Seitenaufruf erneut gefragt werden.

Für nicht notwendige Dienste wie Marketing wird ein Consent-Banner eingesetzt, das solche Dienste erst lädt, wenn Sie im Banner ausdrücklich zustimmen. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen" im Footer ändern oder widerrufen.

Aktuell sind keine Tracking-, Marketing- oder Analyse-Cookies aktiv.

Kurz gesagt: Ich setze nur technisch notwendige Cookies, für den Formularschutz und um Ihre Cookie-Auswahl zu speichern. Alles Weitere wird erst nach Ihrer Zustimmung geladen, aktuell ist nichts davon aktiv.

Cookies löschen oder verwalten

Wie Sie Cookies in Ihrem Browser löschen oder verwalten, finden Sie in den Hilfe-Bereichen der einzelnen Browser:

Webhosting (netcup)

Zusammenfassung Webhosting

  • 👥 Betroffene: Besucher der Website
  • 🤝 Zweck: sicheres Hosting der Website und Schutz vor Angriffen
  • 📓 Verarbeitete Daten: IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite, Browser- und Geräteinformationen
  • 📅 Speicherdauer: in der Regel zwei Wochen (Logfiles)
  • ⚖️ Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen)

Diese Website wird bei der netcup GmbH gehostet, Daimlerstraße 25, 76185 Karlsruhe, Deutschland. Die Server stehen ausschließlich in Deutschland.

Beim Aufruf der Website werden in Server-Logfiles automatisch Daten gespeichert (IP-Adresse, Datum und Uhrzeit, Browser, Betriebssystem, aufgerufene Seite). Diese Daten dienen der technischen Sicherstellung des Betriebs und werden in der Regel nach 14 Tagen automatisch gelöscht.

Mit netcup besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Mehr zur Datenverarbeitung bei netcup: netcup Datenschutzerklärung

Schriftarten

Auf dieser Website werden die Schriftarten League Spartan und DM Sans verwendet. Beide Schriftarten sind lokal auf dem eigenen Server gespeichert und werden nicht von Drittanbietern wie Google Fonts geladen.

Kurz gesagt: Beim Aufruf dieser Website werden keine Daten an Google oder andere Schrift-Anbieter übertragen.

Frontend-Bibliotheken (Bootstrap)

Diese Website verwendet das Open-Source-Framework Bootstrap (Version 5.3) für das responsive Design sowie Bootstrap Icons für die Symbole auf der Seite. Beide Bibliotheken sind lokal auf dem eigenen Server gespeichert und werden nicht von externen Content Delivery Networks geladen. Es findet keine Datenübertragung an Drittanbieter statt.

Newsletter (Brevo)

Zusammenfassung Newsletter

  • 👥 Betroffene: Newsletter-Abonnentinnen und -Abonnenten
  • 🤝 Zweck: Versand von Informationen und Angeboten per E-Mail
  • 📓 Verarbeitete Daten: E-Mail-Adresse, IP-Adresse, Datum und Uhrzeit der Anmeldung, Öffnungs- und Klickverhalten
  • 📅 Speicherdauer: Dauer des Abonnements, nach Abmeldung Speicherung der E-Mail-Adresse für maximal drei Jahre zum Nachweis der Einwilligung
  • ⚖️ Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Für den Versand meines Newsletters nutze ich Brevo (vormals Sendinblue), einen Dienst der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland (Mutterunternehmen: Brevo SAS, 7 rue de Madrid, 75008 Paris, Frankreich). Die Datenverarbeitung erfolgt auf EU-Servern.

Die Anmeldung zum Newsletter erfolgt über ein Formular auf dieser Website (im Footer der Startseite und über ein Pop-up). Verwendet wird das Double-Opt-In-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Klick auf diesen Link werden Sie in die Versandliste aufgenommen.

Brevo verarbeitet im Rahmen des Newsletterversands Ihre E-Mail-Adresse, Ihre IP-Adresse, Datum und Uhrzeit Ihrer Anmeldung sowie Informationen zu Öffnungs- und Klickverhalten der versendeten Newsletter. Diese Informationen helfen mir, die Inhalte meines Newsletters relevanter zu gestalten.

Sie können sich jederzeit aus dem Newsletter abmelden, indem Sie den Abmelde-Link am Ende jeder Newsletter-E-Mail klicken oder mir eine kurze Nachricht schreiben.

Mit Brevo besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Mehr zur Datenverarbeitung bei Brevo: Brevo Datenschutzerklärung

Online-Terminbuchung (cal.com)

Zusammenfassung Online-Terminbuchung

  • 👥 Betroffene: Personen, die online einen Termin (z.B. Erstgespräch) buchen
  • 🤝 Zweck: Bereitstellung eines Online-Buchungstools für Termine, Versand von Buchungsbestätigungen und Terminerinnerungen
  • 📓 Verarbeitete Daten: Name, E-Mail-Adresse, gewählter Termin, Antwort auf die Frage zum Anliegen, technische Daten (IP-Adresse, Browser, Zeitzone)
  • 📅 Speicherdauer: bis zur Beendigung des Geschäftsfalls; technische Daten gemäß cal.com-Aufbewahrungsregeln
  • ⚖️ Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag, vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen)

Für die Online-Buchung von Erstgesprächen nutze ich cal.com, einen Dienst der Cal.com, Inc. mit Sitz in den USA. cal.com ist eine cloudbasierte Plattform zur Terminverwaltung.

Wenn Sie über den Buchungslink einen Termin vereinbaren, werden folgende Daten auf cal.com-Servern gespeichert und mir per E-Mail mitgeteilt:

  • Ihr Name
  • Ihre E-Mail-Adresse
  • Der von Ihnen gewählte Termin und die Zeitzone
  • Ihre Antwort auf die Frage „Worum geht es in Ihrem Anliegen?"
  • Technische Daten wie IP-Adresse und Browser-Informationen

Nach erfolgter Buchung versendet cal.com automatisch eine Buchungsbestätigung sowie zwei Terminerinnerungen (24 Stunden und 1 Stunde vor dem Termin) an Ihre E-Mail-Adresse. Diese E-Mails werden über die Server von cal.com versendet.

Die Videokonferenz selbst findet über Microsoft Teams statt. Cal.com generiert dafür beim Buchungsvorgang automatisch einen Teams-Einwahllink. Weitere Informationen zur Verarbeitung während der Videokonferenz finden Sie im Abschnitt „Videokonferenzen (Microsoft Teams)".

Die Datenverarbeitung erfolgt teilweise in den USA. Cal.com nutzt zur Absicherung der Datenübertragung Standardvertragsklauseln gemäß Art. 46 Abs. 2 und 3 DSGVO und ist dem EU-US Data Privacy Framework angeschlossen.

Mit Cal.com besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Mehr zur Datenverarbeitung bei cal.com: Cal.com Datenschutzerklärung

Videokonferenzen (Microsoft Teams)

Zusammenfassung Videokonferenzen

  • 👥 Betroffene: Teilnehmende an Erstgesprächen, Online-Coaching-Sessions, Beratungen
  • 🤝 Zweck: Durchführung von Online-Terminen per Videokonferenz
  • 📓 Verarbeitete Daten: Name, E-Mail-Adresse, Bild- und Tondaten während der Konferenz, technische Verbindungsdaten
  • 📅 Speicherdauer: Termine werden grundsätzlich NICHT aufgezeichnet; technische Verbindungsdaten gemäß Microsoft-Vorgaben
  • ⚖️ Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen)

Für Online-Termine, Erstgespräche und Online-Business-Coachings nutze ich Microsoft Teams, ein Produkt der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA, im Rahmen meines Microsoft 365 Business Abonnements.

Wenn Sie an einem Online-Termin teilnehmen, werden Bild und Ton während der Konferenz übertragen. Ich zeichne Termine grundsätzlich NICHT auf. Sollte ausnahmsweise eine Aufzeichnung gewünscht sein, hole ich Ihre ausdrückliche Einwilligung vorab ein.

Die Datenverarbeitung erfolgt teilweise in den USA. Microsoft nutzt Standardvertragsklauseln gemäß Art. 46 Abs. 2 und 3 DSGVO und ist dem EU-US Data Privacy Framework angeschlossen.

Mehr zur Datenverarbeitung bei Microsoft Teams: Microsoft Datenschutzerklärung

Social Media (Verlinkungen)

Auf dieser Website finden Sie Verlinkungen zu meinen Profilen auf LinkedIn und Instagram. Es handelt sich dabei um einfache Hyperlinks. Es werden KEINE Social-Media-Plug-ins, Like-Buttons oder eingebettete Inhalte (z.B. Instagram-Posts) auf der Website verwendet.

Erst wenn Sie auf einen Social-Media-Link klicken und auf die jeweilige Plattform wechseln, gelten dort die Datenschutzbestimmungen des jeweiligen Anbieters:

Kurz gesagt: Solange Sie auf alongside.at sind, werden keine Daten an Social-Media-Anbieter übertragen.

Erklärung verwendeter Begriffe

Im Folgenden werden einige in der Datenschutzerklärung verwendete Begriffe erklärt:

  • Auftragsverarbeiter: Eine natürliche oder juristische Person, die personenbezogene Daten im Auftrag der Verantwortlichen verarbeitet (z.B. ein Hosting-Provider).
  • Cookie: Eine kleine Textdatei, die im Browser gespeichert wird und z.B. der Wiedererkennung einer Website-Sitzung dient.
  • DSGVO: Datenschutz-Grundverordnung der EU (Verordnung (EU) 2016/679), die seit 25. Mai 2018 in der gesamten EU gilt.
  • Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).
  • Standardvertragsklauseln: Von der EU-Kommission bereitgestellte Mustervorlagen, die sicherstellen, dass Daten auch bei Übertragung in Drittländer den europäischen Datenschutzstandards entsprechen.
  • Verantwortliche: Die Person oder Stelle, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Stand dieser Datenschutzerklärung: 21. Juni 2026
Version: 2.3