Richard Soyka, Ing. & LSB (in Ausbildung unter Supervision)

Diese Website wird bei WordPress.com, betrieben von der Automattic Inc. (60 29th Street #343, San Francisco, CA 94110, USA), gehostet. Automattic verarbeitet als Auftragsverarbeiter in meinem Auftrag jene Daten, die beim Besuch und der Nutzung der Website anfallen.

Beim Aufruf der Website werden vom System automatisch sogenannte Server‑Logfiles erfasst, die dein Browser übermittelt. Dies sind insbesondere:

• (gekürzte) IP‑Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite/Datei und Statuscode
• Browsertyp und ‑version sowie das Betriebssystem
• die zuvor besuchte Seite (Referrer)

Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren. Die Verarbeitung erfolgt auf Grundlage meines berechtigten Interesses an einem sicheren und funktionsfähigen Internetauftritt gemäß Art. 6 Abs. 1 lit. f DSGVO.

Da Automattic seinen Sitz in den USA hat, kann es zu einer Übermittlung von Daten in die USA kommen. Die Grundlage hierfür bildet der EU‑US Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission) bzw. ergänzend die Standardvertragsklauseln der EU (Art. 46 DSGVO). Näheres unter Punkt 10.

Die Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden. Eine Beschreibung des Dienstes und Anbieters folgt, sobald die Einrichtung abgeschlossen ist.

Wenn du mich über das Kontaktformular oder per E‑Mail kontaktierst, verarbeite ich die von dir angegebenen Daten (insbesondere Name, E‑Mail‑Adresse, ggf. Telefonnummer und der Inhalt deiner Nachricht), um deine Anfrage zu bearbeiten und zu beantworten.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen bzw. die Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage auf einen Vertrag abzielt, andernfalls mein berechtigtes Interesse an der Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald deine Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Auf meiner Website kannst du dich für einen Newsletter anmelden. Dafür verarbeite ich deine E‑Mail‑Adresse [sowie ggf. deinen Namen]. Der Versand erfolgt über [Name des Newsletter‑Anbieters, z. B. WordPress.com/Jetpack, Mailchimp, Brevo].

Die Anmeldung erfolgt im Double‑Opt‑in‑Verfahren: Nach deiner Anmeldung erhältst du eine E‑Mail mit der Bitte, die Anmeldung zu bestätigen. Damit stelle ich sicher, dass die Anmeldung tatsächlich von dir stammt.

Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst diese Einwilligung jederzeit widerrufen, etwa über den Abmeldelink am Ende jeder Newsletter‑E‑Mail. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

Derzeit werden keine Oline-Terminbuchungen angeboten.

7.1 Google Analytics

Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft: Google LLC, USA). Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung der Website auszuwerten (z. B. aufgerufene Seiten, Verweildauer, ungefähre geografische Herkunft, verwendetes Gerät). Die IP‑Adresse wird dabei gekürzt/anonymisiert verarbeitet.

Der Einsatz erfolgt ausschließlich auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die du über den Cookie‑Banner erteilst und jederzeit widerrufen kannst. Dabei kann es zu einer Übermittlung von Daten an Google in den USA kommen (siehe Punkt 10).

7.2 Matomo

Zusätzlich bzw. alternativ setze ich Matomo ein, eine datenschutzfreundliche Open‑Source‑Webanalyse. [Bitte präzisieren: selbst gehostet auf eigenem/EU‑Server oder Matomo Cloud.] Matomo wertet die Nutzung der Website in pseudonymisierter Form aus; die IP‑Adresse wird gekürzt.

Sofern Matomo cookielos und vollständig anonymisiert betrieben wird, erfolgt die Verarbeitung auf Grundlage meines berechtigten Interesses an der Reichweitenmessung gemäß Art. 6 Abs. 1 lit. f DSGVO. Werden Cookies gesetzt, erfolgt der Einsatz auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Im Rahmen einer Beratung bzw. eines Coachings verarbeite ich personenbezogene Daten, die du mir zur Verfügung stellst – insbesondere Name, Anschrift, Kontaktdaten, Geburtsdatum sowie Inhalte und Korrespondenz im Zusammenhang mit der Beratung.

Soweit du mir im Rahmen der Beratung besondere Kategorien personenbezogener Daten anvertraust – etwa Angaben zu deinem Gesundheitszustand, zu Diagnosen, Erkrankungen oder Medikamenteneinnahme sowie vertrauliche Angaben zu deinem Privat‑ und Intimleben, deiner religiösen, politischen oder weltanschaulichen Überzeugung oder deinem Berufsleben – verarbeite ich diese sensiblen Daten ausschließlich für Zwecke deiner Beratung und Betreuung im psychosozialen Bereich.

Rechtsgrundlagen:

• für allgemeine personenbezogene Daten: Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO;
• für sensible Daten: Art. 9 Abs. 2 lit. h DSGVO (Verarbeitung für Zwecke der Versorgung bzw. Behandlung im Gesundheits‑ oder Sozialbereich).

Ich bin als Lebens‑ und Sozialberater zur Verschwiegenheit über die mir anvertrauten Angelegenheiten verpflichtet. Deine sensiblen Daten werden nicht an Dritte weitergegeben. Die Daten werden grundsätzlich für 3 Jahre nach Beendigung des Beratungs‑/Coachingvertrages aufbewahrt und danach gelöscht, sofern keine längeren gesetzlichen Aufbewahrungspflichten bestehen.

Hinweis: Coaching bzw. Lebens‑ und Sozialberatung stellt keine medizinische, psychologische oder psychotherapeutische Diagnose, Therapie oder Behandlung dar.

Eine Weitergabe deiner Daten erfolgt nur, soweit dies erforderlich ist, und nur an folgende Kategorien von Empfängern:

• Auftragsverarbeiter, die in meinem Auftrag und nach meinen Weisungen tätig werden (z. B. Hosting‑Anbieter, Newsletter‑Anbieter, Buchungs‑ und Analysetools). Mit diesen bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.
• Steuerberatung sowie öffentliche Stellen (z. B. Finanzamt), soweit gesetzlich erforderlich.

Deine im Rahmen der Beratung verarbeiteten sensiblen Daten werden nicht weitergegeben.

Einzelne der oben genannten Dienste (WordPress.com/Automattic, Google, Calendly, Titan Mail, Newsletter‑Anbieter) haben ihren Sitz in den USA bzw. übermitteln Daten dorthin. Die USA gelten grundsätzlich als Drittland. Die Übermittlung stützt sich auf:

• den EU‑US Data Privacy Framework (Angemessenheitsbeschluss der EU‑Kommission vom 10. Juli 2023), sofern der jeweilige Anbieter danach zertifiziert ist, und/oder
• die Standardvertragsklauseln der EU (Art. 46 Abs. 2 lit. c DSGVO) als ergänzende Garantie.

Ich speichere personenbezogene Daten grundsätzlich nur so lange, wie es für die jeweiligen Zwecke erforderlich ist bzw. wie es gesetzliche Aufbewahrungspflichten vorsehen (z. B. abgaben‑ und unternehmensrechtliche Aufbewahrungsfristen von 7 Jahren für Rechnungsbelege). Beratungsbezogene Daten werden gemäß Punkt 8 grundsätzlich 3 Jahre nach Vertragsende gelöscht. Daten, die auf Grundlage einer Einwilligung verarbeitet werden, werden nach deren Widerruf gelöscht.

Dir stehen nach der DSGVO grundsätzlich folgende Rechte zu:

• Auskunft über die von mir verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine formlose Mitteilung an die unter Punkt 1 genannten Kontaktdaten. Ich beantworte Anträge unverzüglich, jedenfalls innerhalb eines Monats.

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO oder das DSG 2018 verstößt, hast du das Recht auf Beschwerde bei einer Aufsichtsbehörde. In Österreich ist dies die:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152‑0
E‑Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

Diese Website nutzt eine SSL‑/TLS‑Verschlüsselung, erkennbar am Schloss‑Symbol in der Adressleiste deines Browsers und am Präfix https://. Dadurch werden die zwischen deinem Browser und der Website übertragenen Daten geschützt. Darüber hinaus treffe ich angemessene technische und organisatorische Maßnahmen, um deine Daten gegen unbefugten Zugriff, Verlust oder Missbrauch zu schützen.