Gilt für die Website www.ramonatoth.at, die Lernplattform FeelPilot™, den Newsletter, die Terminbuchung und alle Beratungs-, Supervisions-, Coaching- und Ausbildungsleistungen.
1 Verantwortliche
Mag.ᵃ Ramona Toth, Schloßstraße 15/c3, 5023 Salzburg, Österreich · office@ramonatoth.at · www.ramonatoth.at. Anfragen zum Datenschutz richten Sie bitte an diese E-Mail-Adresse.
2 Grundsätze
Ich verarbeite personenbezogene Daten nur, soweit dies für die Bereitstellung der Website, die Anbahnung und Erfüllung von Verträgen, die Erfüllung gesetzlicher Pflichten oder auf Basis Ihrer Einwilligung erforderlich ist. Es werden nur die Daten erhoben, die für den jeweiligen Zweck notwendig sind. Inhalte aus Beratungs-, Supervisions- und Coachingsitzungen werden gesondert behandelt (Abschnitt 5).
3 Verarbeitungen im Überblick
Die folgende Übersicht nennt für jede Verarbeitung Zweck, Daten, Rechtsgrundlage, eingesetzte Dienstleister und Speicherdauer.
Website-Betrieb, Hosting, Server-Logs
Daten: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser · Rechtsgrundlage: Art. 6 Abs 1 lit f (sicherer Betrieb) · Dienstleister: Squarespace Ireland Ltd., Dublin (Verarbeitung auch in den USA) · Speicherdauer: Logs kurzfristig, lt. Squarespace
Cookies
Daten: Technisch notwendige Cookies; Statistik-Cookies (Squarespace Analytics) nur nach Ihrer Einwilligung über das Cookie-Banner · Rechtsgrundlage: lit f (notwendig) · lit a (Statistik) · Dienstleister: Squarespace · Speicherdauer: Sitzung bzw. bis Widerruf
Kontaktaufnahme (E-Mail, Kontaktformular)
Daten: Name, E-Mail, Nachricht · Rechtsgrundlage: lit b (Anbahnung) · lit f · Dienstleister: Microsoft Ireland Operations Ltd. (Microsoft 365) · Squarespace (Formular) · Speicherdauer: Bis Erledigung; bei Vertrag 7 Jahre
Vorgespräch und Sitzungen online
Daten: Name, E-Mail, ggf. Telefonnummer, Terminzeit, Teams-Verbindungsdaten · Die Buchung erfolgt auf einer Seite von Microsoft, auf die Sie über einen Link von dieser Website gelangen; beim Aufruf dieser Seite verarbeitet Microsoft zusätzlich technische Daten wie Ihre IP-Adresse · Rechtsgrundlage: lit b · Dienstleister: Microsoft Bookings und Microsoft Teams (Microsoft Ireland) · Speicherdauer: Termindaten 12 Monate; keine Aufzeichnung
Newsletter und Wartelisten
Daten: E-Mail, Name, Anmeldedatum, Öffnungs-/Klickdaten · Rechtsgrundlage: lit a (Einwilligung, Double-Opt-in) · Dienstleister: Brevo (Sendinblue SAS), Paris · Speicherdauer: Bis Widerruf
FeelPilot™ Readiness Check
Daten: Antworten auf 12 Fragen, Gesamtpunktzahl, Ergebnisstufe, E-Mail · Rechtsgrundlage: lit a (Einwilligung) · Dienstleister: Brevo · Speicherdauer: Bis Widerruf
Daten: Name, E-Mail, Betrag, Zahlungsstatus – keine Kartendaten bei mir · Rechtsgrundlage: lit b · lit c · Dienstleister: Stripe Payments Europe Ltd., Dublin (Verarbeitung auch in den USA) · Speicherdauer: 7 Jahre (BAO)
Vertrag, Rechnung, Buchhaltung
Daten: Name, Adresse, Rechnungsdaten · Rechtsgrundlage: lit b · lit c (§ 132 BAO) · Dienstleister: Steuerberatung · Google Drive / Microsoft SharePoint (Ablage) · Speicherdauer: 7 Jahre
Instagram @officeramonatoth
Daten: Interaktionsdaten lt. Meta · Rechtsgrundlage: lit f · Dienstleister: Meta Platforms Ireland Ltd. – gemeinsame Verantwortung für Seiten-Insights · Speicherdauer: lt. Meta
Der Readiness Check ordnet Ihre Antworten einer von drei Ergebnisstufen zu und steuert danach, welche Informations-E-Mails Sie erhalten. Das dient ausschließlich der Orientierung, hat keine rechtliche Wirkung und ist keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO. Die Eingaben in den FeelPilot™-Workbooks (Markierungen, Notizen) werden nur lokal in Ihrem Browser gespeichert und nicht an mich übermittelt.
eBooks werden über Amazon KDP vertrieben; Verantwortliche für die Kaufabwicklung ist Amazon. Ich erhalte dabei keine personenbezogenen Daten der Käuferinnen und Käufer.
4 Übermittlung in Drittländer
Squarespace, Microsoft, Stripe, Google und Meta haben Konzerngesellschaften in den USA und verarbeiten Daten teilweise dort. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework (zertifizierte Unternehmen) sowie der EU-Standardvertragsklauseln (Art. 46 Abs 2 lit c DSGVO). Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Brevo und LearnWorlds verarbeiten innerhalb der EU.
5 Verschwiegenheit in Beratung, Supervision und Coaching
Inhalte aus Beratungs-, Supervisions-, Coaching- und Retreat-Sitzungen unterliegen der Verschwiegenheit. Sitzungen werden nicht aufgezeichnet. Persönliche Notizen führe ich nur, soweit sie für die laufende Begleitung nötig sind; sie werden nach Abschluss der Zusammenarbeit gelöscht. Eine Weitergabe erfolgt nur bei schriftlicher Entbindung oder gesetzlicher Verpflichtung. Anonymisierte Fallreflexionen zu eigenen Qualitäts- und Supervisionszwecken lassen keinen Rückschluss auf Personen zu.
6 Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen – beim Newsletter über den Abmeldelink in jeder E-Mail, sonst per E-Mail an office@ramonatoth.at. Sie haben zudem das Recht, Beschwerde bei der Österreichischen Datenschutzbehörde einzureichen: Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.
7 Datensicherheit
Website und Lernplattform werden über TLS-verschlüsselte Verbindungen ausgeliefert. Die Verwaltungszugänge zu Website, E-Mail-Postfach und Lernplattform sind durch Passwörter geschützt. Zahlungsdaten werden ausschließlich beim Zahlungsdienstleister verarbeitet.
8 Änderungen
Diese Datenschutzerklärung wird bei Änderungen der Verarbeitung oder der Rechtslage aktualisiert. Es gilt die jeweils unter www.ramonatoth.at/datenschutz veröffentlichte Fassung.
