Datenverarbeitung von Geschäftspartner:innen und Kund:innen

Zuletzt aktualisiert: 04.06.2026

Der Schutz Ihrer personenbezogenen Daten ist mir ein großes Anliegen, daher möchte ich Ihnen hier alle Informationen über die Verarbeitung und Speicherung Ihrer Daten zugänglich machen.

Ergänzend hierzu finden Sie die Datenschutzinformation auf der Homepage, die Sie über die Verarbeitung und Speicherung Ihrer Daten beim Besuch meiner Website informiert.

Verantwortliche

Verantwortlich für die Datenverarbeitung ist:

Katharina Schmidt, geb. 16.05.1979
Office Spaces Vienna, Francis,
Julius-Tandler-Platz 3, 1090 Wien
office@katharinaschmidt.at

Zwecke und Rechtsgrundlagen der Datenverarbeitung

Die Verantwortliche verarbeitet personenbezogene Daten insbesondere zu folgenden Zwecken

auf der Rechtsgrundlage der Vertragserfüllung und -vorbereitung:

  • Bearbeitung von Anfragen
  • Anbahnung und Durchführung von Vertragsverhältnissen
  • Durchführung von Coaching-, Beratungs- und Trainingsleistungen
  • Durchführung von Workshops, Seminaren und Webinaren
  • Kommunikation mit Kund:innen und Geschäftspartner:innen
  • Terminverwaltung
  • Rechnungslegung und Zahlungsabwicklung
  • Dokumentation von Leistungen

auf der Rechtsgrundlage der gesetzlichen Verpflichtung:

Erfüllung gesetzlicher Verpflichtungen;

auf der Rechtsgrundlage der (überwiegenden) berechtigten Interessen:

  • Rückgewinnung und Neugewinnung von Kund:innen
  • Direktmarketing im gesetzlich zulässigen Umfang
  • Auswertung von Nutzungsverhalten der Leistungen zur zielgerichteten Werbung
  • Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

auf der Rechtsgrundlage des berechtigten Interesses zur Direktwerbung oder auf Rechtsgrundlage der Einwilligung:

  • Elektronische Zusendung von Angeboten und Verträgen, für eigene Werbezwecke, sowie zum Zwecke des Hinweises auf die zum Kunden / zur Kundin bestehende oder vormalige Geschäftsbeziehung

Zweckänderungen

Die Verantwortliche nimmt bei der Verarbeitung der personenbezogenen Daten keine Zweckänderungen vor.

Datenkategorien

Die Auftragnehmerin verarbeitet personenbezogene Daten, die insbesondere folgenden Datenkategorien zuzuordnen sind:

  • Name des Unternehmens / Firma
  • Vor- und Nachname der vertretungsbefugten Person(en) sowie deren Funktion im Unternehmen
  • Unternehmensanschrift oder sonstige Geschäftsadressen
  • Rechnungsanschrift
  • Stamm- und Kontaktdaten (Telefonnummer, Mobiltelefonnummer, E-Mail-Adresse, Anschrift, Funktion im Unternehmen)
  • Bankverbindung- und Zahlungsdaten
  • UID-Nummer sowie sonstige steuerlich relevante Unternehmensdaten
  • Korrespondenz- und Kommunikationsdaten im Rahmen der Geschäftsbeziehung (Korrespondenz, Gesprächsnotizen, Besprechungsprotokolle, Projektdokumentation)
  • Daten aus Kontaktanfragen, über das Kontaktformular auf der Website
  • Daten aus Buchungsanfragen und Anmeldungen zu Webinaren, Workshops, Trainings oder sonstigen Veranstaltungen
  • Vertrags-, Auftrags- und Leistungsdaten
  • Abrechnungs-, Rechnungs- und Zahlungsinformationen (Bankdaten, Bankverbindung, UID Nummer)
  • Zugangs- und Nutzungsdaten im Zusammenhang mit der Teilnahme an Webinaren oder Online-Veranstaltungen bzw. Online-Meetings (MS-Teams), insbesondere Teilnehmer:innen-Name, Einwahlzeitpunkt, Chatbeiträge, Fragen während der Veranstaltung, technische Verbindungsdaten
  • Dokumente und Informationen, die der Kunde / die Kundin oder dessen / deren Mitarbeitende im Rahmen der Leistungserbringung freiwillig zur Verfügung stellen
  • Terminverwaltungs- und Kalenderdaten
  • Protokoll- und Nachweisdaten zur Erfüllung gesetzlicher Dokumentations- und Aufbewahrungspflichten
  • Bild- und Tonaufnahmen, sofern diese im Rahmen von Webinaren, Workshops oder anderen Veranstaltungen erstellt werden und eine entsprechende Rechtsgrundlage vorliegt
  • Einsatz von Videokonferenzsysteme bei Online-Meetings: Name, E-Mail-Adresse, Audio-, Video-, Chat- und technische Verbindungsdaten

Betroffenenkategorien

Kund:innen, Interessent:innen, Geschäftspartner:innen, Teilnehmer:innen an Coachings, Trainings und Workshops

Rechtsgrundlagen

Die Verarbeitungen erfolgen auf Rechtsgrundlage von:

  • 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen)
  • 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtungen)
  • 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)
  • 6 Abs. 1 lit. a DSGVO (Einwilligung)

Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt dies ausschließlich auf Grundlage von Art. 9 DSGVO oder einer sonstigen gesetzlichen Grundlage.

Beschreibung der (überwiegenden) berechtigten Interessen zu Zwecken der Direktwerbung

Die Verantwortliche verarbeitet Kund:innendaten (nicht jedoch solche von Kindern oder besondere Kategorien von personenbezogenen Daten im Sinne des Art 9 DSGVO auch, um diese zu Zwecken der Direktwerbung für (weitere) Produkte zu nutzen). Die Verantwortliche hat an der Verarbeitung personenbezogener Daten zum Zwecke der Direktwerbung ein berechtigtes Interesse (Erwägungsgrund 47, letzter Satz der DSGVO). Verarbeitet werden dabei ausschließlich jene Kund:innendaten, über die die Verantwortliche aus dem Vertragsverhältnis verfügt und für die noch die Speicherfrist läuft. Eine Verlängerung der Speicherfrist erfolgt dadurch nicht. Vorrangiges Ziel der Datenverarbeitung ist die Kund:innengewinnung und Kund:innenbindung mit dem Ziel, damit wieder in ein (vor-)vertragliches Vertragsverhältnis zu gelangen. Dabei stützt sich die Verantwortliche auf ihre konventions- und verfassungsrechtlich geschützte Erwerbsfreiheit (Art. 6 StGG) und Kommunikationsfreiheit (ins. Art 10 EMRK, der auch Werbemaßnahmen schützt) und auf die Rechte

  • zur Übermittlung von postalischer Werbung;
  • zur Vornahme von Werbeanrufen nach Einwilligung;
  • zur Übermittlung von elektronischer Post nach Einwilligung;
  • zur Übermittlung von elektronischer Post gemäß § 107 Abs 3 TKG;

Widerspruch zur Direktwerbung, Widerruf der Einwilligung

Insoweit die Verwendung personenbezogener Daten auf Grundlage eines berechtigten Interesses (zur Direktwerbung) erfolgt, kann dagegen jederzeit und ohne Angabe von Gründen Widerspruch beim Verantwortlichen eingelegt werden. Der Widerspruch bewirkt, dass die Verantwortliche die personenbezogenen Daten des Kunden / der Kundin zukünftig nicht mehr zu diesen Zwecken verarbeitet.

Insoweit zur Zusendung von Angeboten und Verträgen, für eigene Werbezwecke eine Einwilligung erteilt wurde, kann diese Einwilligung jederzeit widerrufen werden. Ein Widerruf hat zur Folge, dass Ihre Daten ab diesem Zeitpunkt zu oben genannten Zwecken nicht mehr verarbeitet werden.

Einen Widerspruch und den Widerruf der Einwilligung richten Sie bitte schriftlich per Email an: office@katharinaschmidt.at

Pflicht zur Bereitstellung von Daten

Soweit in den vorherigen Abschnitten keine anderslautenden Angaben gemacht wurden, ist die Bereitstellung von personenbezogenen Daten weder gesetzlich noch vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Die Nicht-Bereitstellung personenbezogenen Daten hat gegebenenfalls zur Folge, dass eine Anfrage nicht bearbeitet werden oder die Leistungserbringung nicht erfolgen kann.

Speicherdauer

Personenbezogene Daten werden grundsätzlich für die Dauer der Geschäftsbeziehung gespeichert.

Darüber hinaus erfolgt eine Speicherung:

  • zur Erfüllung gesetzlicher Aufbewahrungspflichten (insbesondere 7 Jahre nach BAO und UGB),
  • für die Dauer allfälliger Gewährleistungs-, Verjährungs- oder Rechtsdurchsetzungsfristen,
  • solange und soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, zumindest für die Dauer von weiteren 3 Jahren.

Daten von Interessent:innen ohne Zustandekommen eines Vertragsverhältnisses werden grundsätzlich für die Dauer von 1 Jahren ab dem letzten Kontakt gespeichert.

Empfänger:in der Daten

Personenbezogene Daten können insbesondere an folgende Empfänger:innenkategorien übermittelt werden:

  • IT- und Hosting-Dienstleister:innen
  • Anbieter:innen von Videokonferenzsystemen
  • Steuerberater:innen und Wirtschaftsprüfer:innen
  • Banken und Zahlungsdienstleister:innen
  • Rechtsanwält:innen
  • Behörden und Gerichte
  • sonstige eingesetzte Auftragsverarbeiter:innen

Alle externen Empfänger von Daten können in Bezug auf datenschutzrechtliche Fragestellungen über die Verantwortliche angeschrieben und kontaktiert werden.

Drittlandübermittlungen

Eine Verarbeitung erfolgt grundsätzlich innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums.

Soweit Daten an Empfänger in Drittstaaten übermittelt werden, erfolgt dies ausschließlich unter Einhaltung der Art. 44 ff DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien.

Keine automatisierte Entscheidungsfindung

Eine automatische Entscheidungsfindung oder ein Profiling findet nicht statt.

Betroffenenrechte und zuständige Behörde

Sie haben das Recht nach Art. 15 Abs. 1 DSGVO auf Antrag unentgeltlich Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten zu erhalten. Weiters haben Sie bei Vorliegen der gesetzlichen Voraussetzungen ein Recht auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO) Ihrer personenbezogenen Daten. Sofern Sie selbst die verarbeiteten Daten zur Verfügung gestellt haben, steht Ihnen ein Recht auf Datenübertragung nach Art. 20 DSGVO zu.

Sofern die Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 e) oder f) DSGVO beruht, steht Ihnen nach Art. 21 DSGVO ein Widerspruchsrecht zu. Soweit Sie einer Datenverarbeitung widersprechen, unterbleibt diese zukünftig, es sei denn, die Verantwortliche kann zwingende schutzwürdige Gründe für die weitere Verarbeitung nachweisen, die das Interesse des Betroffenen / der Betroffenen am Widerspruch überwiegen.

Sofern die Datenverarbeitung auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a), Art. 9 Abs 2 lit. a) bzw. Art. 49 Abs. 1 lit. a) DSGVO beruht, können Sie die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.

Zudem steht Ihnen ein Recht zur Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu. Die Beschwerde kann insbesondere bei einer Aufsichtsbehörde des EU-Mitgliedsstaates Ihres Aufenthaltsortes, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend gemacht werden.

In Österreich ist die Datenschutzbehörde zuständig:

Österreichische Datenschutzbehörde

Barichgasse 40-42
1030 Wien
Telefon: +43 1 52152 – 0

E-Mail: dsb@dsb.gv.at

Web: http://dsb.gv.at/

Stand: Juni 2026