Datenschutz

Datenschutzerklärung

Wie diese Webseite mit Deinen Daten umgeht.

Der Schutz Deiner persönlichen Daten ist mir ein wirkliches Anliegen — nicht erst, weil das Gesetz es verlangt.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
Mag. Markus Weigl, MSc Coaching, MWCC Markus Weigl Consulting & Coaching e.U., Schlossgasse 30, 2100 Stetten, Österreich.
kontakt@markusweigl.at · +43 664 210 29 81

2. Welche Daten erhoben werden

2.1 Server-Logfiles

Beim Aufruf dieser Webseite werden vom Hosting-Provider technisch notwendige Daten gespeichert: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser-Typ und Betriebssystem. Diese Daten dienen der Sicherheit und der technischen Stabilität.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Speicherdauer: max. 14 Tage.

2.2 Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular

Wenn Du mich kontaktierst, werden die übermittelten Angaben (Name, E-Mail-Adresse, ggf. Telefonnummer, Inhalt der Anfrage, Zeitstempel) zur Bearbeitung Deines Anliegens verarbeitet. Bei Nutzung des Kontaktformulars wird zusätzlich die IP-Adresse für 24 Stunden zur Abwehr von Missbrauch protokolliert, danach automatisch gelöscht.

Verarbeitungskette: Das Formular wird vom Webspace (World4You, Österreich) entgegengenommen. Die Anfrage wird daraufhin an mein Postfach kontakt@markusweigl.at bei Microsoft 365 (Microsoft Ireland, EU Data Boundary) zugestellt. Die automatische Empfangsbestätigung an Deine Adresse wird über den Mail-Dienst Brevo (Sendinblue SAS, Paris, EU) versendet. Details zu beiden Auftragsverarbeitern siehe Abschnitt 4.

Daten werden nach Abschluss des Anliegens gelöscht, spätestens nach sechs Monaten. Entsteht eine Geschäftsbeziehung, werden geschäftsrelevante Aufzeichnungen gemäß gesetzlichen Aufbewahrungspflichten (§§ 132 BAO, 212 UGB: 7 Jahre) archiviert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung), lit. a (Einwilligung beim Formular), lit. f (Missbrauchsabwehr, zustellbare Antwort), lit. c (Archivierungspflichten).

2.3 Newsletter „In Verbindung bleiben"

Für die Anmeldung wird ausschließlich Deine E-Mail-Adresse erhoben. Anmeldung erfolgt im Double-Opt-in-Verfahren: Du erhältst eine Bestätigungs-E-Mail mit einem persönlichen Link; erst durch Anklicken dieses Links wirst Du in den Verteiler aufgenommen.

Zusätzlich gespeichert: Zeitpunkt der Anmeldung, Zeitpunkt der Bestätigung sowie die Anmelde-IP (Nachweis der Einwilligung gemäß Art. 7 DSGVO). Speicherort der Abonnenten-Liste: Datei newsletter.json auf dem Webspace beim Hosting-Provider (World4You, Österreich). Zum tatsächlichen Versand der Bestätigungs- und Newsletter-Mails wird die Empfänger-Adresse jeweils an Brevo (Sendinblue SAS, Paris, EU) übermittelt — siehe Abschnitt 4. Keine Verknüpfung mit anderen Daten; insbesondere kein Öffnungs- oder Klick-Tracking.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Speicherdauer: bis zum Widerruf; bei Abmeldung wird der Eintrag als „abgemeldet" markiert und nach 12 Monaten — falls keine neue Anmeldung erfolgt — vollständig gelöscht. Die Anmelde-IP wird nach 3 Jahren gelöscht.
Widerruf: Jede Mail enthält einen persönlichen Abmeldelink (Ein-Klick), alternativ eine kurze Nachricht an kontakt@markusweigl.at.
Versand: über den transaktionalen Mail-Dienst Brevo (Sendinblue SAS, Paris, EU). Bestätigungs- und Newsletter-Mails werden ausschließlich über diese authentifizierte Infrastruktur (SPF/DKIM/DMARC) verschickt. Keine Öffnungs- oder Klick-Tracker.

2.4 Cookies und Tracking

Diese Webseite setzt keine Cookies. Kein Tracking, kein Profiling, keine Webanalyse, keine Social-Media-Plugins, keine eingebetteten Videos oder Kartendienste. Sollte sich das ändern, wird diese Erklärung vorab entsprechend ergänzt.

3. Schriftarten

Diese Webseite verwendet die Schriftarten „Cormorant Garamond" und „Mulish" ausschließlich lokal selbst gehostet (woff2-Dateien unter /assets/fonts/). Es findet keine Verbindung zu Google Fonts, Adobe Fonts, Bunny Fonts oder anderen externen Schrift-Diensten statt; es werden keine Daten an Dritte übermittelt.

4. Auftragsverarbeiter & Datenempfänger

Zur Bereitstellung dieser Webseite und der zugehörigen Kommunikation werden folgende externe Dienstleister eingesetzt. Mit Anbietern, die personenbezogene Daten in meinem Auftrag verarbeiten, besteht jeweils ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO:

Webhosting
World4You Webservices GmbH, Hafenstraße 35, 4020 Linz, Österreich. Verarbeitet: Server-Logfiles, Formularinhalte aus dem Kontakt- und Newsletter-Formular, Newsletter-Datei newsletter.json, Backups. Serverstandort Österreich. Datenschutz: world4you.com/de/agb/datenschutz.
E-Mail-Postfach
Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Verarbeitet als Auftragsverarbeiter eingehende und ausgehende E-Mails der Domain markusweigl.at (insbesondere kontakt@markusweigl.at, als Alias auf das Microsoft-365-Postfach) sowie zugehörige Metadaten. Speicherort: EU Data Boundary — Microsoft 365 verarbeitet Service-Daten von EU-Kund:innen seit 2024 standardmäßig auf Servern innerhalb der EU. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger, authentifizierter Geschäftskommunikation). Auftragsverarbeitungsvertrag: Microsoft Products and Services Data Protection Addendum (DPA) ist Bestandteil des M365-Abonnements (microsoft.com…DPA).
Mailversand (transaktional & Newsletter)
Sendinblue SAS (Markenname „Brevo"), 9–17 rue Salneuve, 75017 Paris, Frankreich (EU); eingetragen im Handels- und Gesellschaftsregister Paris unter der Nummer 498 019 298. Verarbeitet ausgehende Bestätigungs-Mails (Kontaktformular-Empfangsbestätigung, Newsletter-Double-Opt-in) sowie den Newsletter-Versand. Übermittelte Daten: Empfänger-Mailadresse, Mail-Inhalte, Versandzeitpunkt, Authentifizierungs-Header (SPF, DKIM, DMARC). Speicherort: EU. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung beim Newsletter) bzw. lit. f (berechtigtes Interesse an zustellbarer Geschäftskommunikation). Datenschutz: brevo.com/de/legal/privacypolicy.
Telefonie
Österreichischer Mobilfunkanbieter. Keine Aufzeichnung.
Buchhaltung
Beauftragte Steuerberatungskanzlei (Auftragsverarbeitungsvertrag besteht). Übermittelt: rechnungsrelevante Daten zur Erfüllung gesetzlicher Pflichten.

Weitergabe an Behörden ausschließlich bei gesetzlicher Verpflichtung (Finanzbehörden, Strafverfolgungsbehörden).

5. Übermittlung in Drittstaaten

Eine aktive Übermittlung personenbezogener Daten in Drittstaaten außerhalb der EU/des EWR findet nicht statt. Sämtliche oben genannten Auftragsverarbeiter haben ihren Verarbeitungs-Sitz innerhalb der EU.

Ein theoretischer Restzugriff durch US-Behörden auf Microsoft 365 (Sendinblue/Brevo ist ein französisches Unternehmen ohne US-Mutter) bleibt aufgrund des US Cloud Act möglich, auch wenn die Daten in der EU Data Boundary verarbeitet werden. Dieses Restrisiko ist durch die in der Microsoft-DPA enthaltenen EU-Standardvertragsklauseln (Modul 2 und 3) sowie ergänzende technische und organisatorische Maßnahmen abgesichert. Microsoft verpflichtet sich vertraglich, Behördenanfragen aus Drittstaaten zu prüfen und – soweit rechtlich möglich – abzuwehren oder zu beanstanden.

6. Deine Rechte als Betroffene oder Betroffener

Du hast folgende Rechte: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17, soweit keine Aufbewahrungspflichten entgegenstehen), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Eine formlose Nachricht an die oben genannten Kontaktdaten genügt; ich antworte zeitnah. Soweit Du Daten zur Verfügung gestellt hast, kannst Du jederzeit Auskunft, Berichtigung oder Löschung verlangen.

7. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Deiner personenbezogenen Daten durch mich zu beschweren. Zuständig ist in Österreich die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb.gv.at.

8. Aktualität und Anpassung dieser Datenschutzerklärung

Diese Datenschutzerklärung wird bei Änderungen der eingesetzten Dienste, der Rechtslage oder der Verarbeitungstätigkeiten entsprechend angepasst. Die jeweils aktuelle Fassung ist unter markusweigl.at/datenschutz.html abrufbar.

Stand: Mai 2026 · Änderungen vorbehalten.