Datenschutzerklärung

Verantwortlicher für die Datenverarbeitung:

Strukturaflow

Natascha Reiner

Bergweg 3, AT-8753

office@strukturaflow.com

Impressum

1. Welche Daten wir verarbeiten

Wir verarbeiten personenbezogene Daten, die Sie uns im Rahmen der Nutzung unserer Website, bei der Terminbuchung oder durch Kontaktaufnahme zur Verfügung stellen. Dazu gehören:

  • Stammdaten: Name, Firma, Ansprechperson.

  • Kontaktdaten: E-Mail-Adresse, Telefonnummer (z.B. für WhatsApp-Support), Adresse.

  • Vertragsdaten: Informationen zu gebuchten Terminen, Angeboten und Projekten.

  • Technische Daten: IP-Adresse, Browserdaten, Gerätetyp (automatisch erfasst durch unseren Hoster Squarespace zur Sicherheit und Analyse).

  • Inhaltsdaten: Eingaben in Formularen oder Informationen, die Sie uns zur Prozess-Analyse bereitstellen.

2. Rechtsgrundlagen und Zwecke

Wir verarbeiten Ihre Daten auf Basis folgender Rechtsgrundlagen der DSGVO:

  • Zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Die Daten sind notwendig, um unsere Dienstleistungen (Automatisierung, Beratung) zu erbringen, Termine über Acuity Scheduling abzuwickeln und vorvertragliche Maßnahmen (z.B. das Erstgespräch) durchzuführen. Ohne diese Daten können wir keinen Vertrag mit Ihnen schließen.

  • Auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Wenn Sie uns Daten freiwillig geben (z.B. Newsletter-Anmeldung oder optionale Cookies), verarbeiten wir diese basierend auf Ihrer Einwilligung. Sie können diese jederzeit widerrufen (E-Mail an uns genügt).

  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Wir müssen Rechnungsdaten aufgrund steuerrechtlicher Vorgaben (BAO) aufbewahren.

  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Zur Sicherheit unserer Website, zur Abwehr von Cyberangriffen und zur technisch fehlerfreien Bereitstellung unseres Webangebots.

3. Weitergabe an Auftragsverarbeiter & Tools

Wir setzen professionelle Dienstleister (Auftragsverarbeiter) ein, um unsere Services sicher und effizient anzubieten. Wir haben mit diesen Anbietern entsprechende Verträge zur Auftragsverarbeitung abgeschlossen.

Wir geben Daten an folgende Kategorien von Empfängern weiter:

  • Büro-Infrastruktur & Kalender: Google Workspace & Google Calendar (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

    Zweck: Wir nutzen Google für den E-Mail-Verkehr, zur Dokumentenablage und zur Kalenderverwaltung. Wenn Sie einen Termin buchen, wird dieser in unserem Google Kalender synchronisiert.

  • Hosting: Squarespace Ireland Ltd. (Le Pole House, Ship Street Great, Dublin 8, Irland).

  • Terminbuchung: Acuity Scheduling. Dient zur Vereinbarung von Online- und Vor-Ort-Terminen.

  • Kommunikation: WhatsApp (Meta Platforms Ireland Ltd.) für den Priority-Support (nur nach Einwilligung).

  • Zahlungsabwicklung: PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg).

    Zweck: Zur Abwicklung von Zahlungen, falls Sie kostenpflichtige Termine oder Pakete direkt online bezahlen. Hierbei werden Zahlungsdaten an PayPal übermittelt.

4. Datenübermittlung in Drittländer (USA)

Einige unserer Dienstleister (Squarespace, Google, Meta) haben ihren Hauptsitz oder Server in den USA. Ihre Daten werden daher teilweise außerhalb der EU/des EWR verarbeitet.

Die USA gelten grundsätzlich als unsicherer Drittstaat. Die Übermittlung erfolgt jedoch auf Basis des „EU-US Data Privacy Framework“ (Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO), sofern die Anbieter dort zertifiziert sind (was bei Google, Meta und Squarespace der Fall ist), oder auf Basis von Standardvertragsklauseln.

5. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für den Zweck erforderlich ist:

  • Anfragen: Bis zur Beantwortung bzw. Abschluss des Projekts.

  • Vertragsdaten: Mindestens 7 Jahre gemäß der steuerrechtlichen Aufbewahrungspflicht in Österreich (§ 132 BAO).

  • Technische Logs: Werden von Squarespace in der Regel nach kurzer Zeit automatisch gelöscht.

6. Ihre Rechte

Ihnen stehen laut DSGVO folgende Rechte zu:

  • Auskunft, Berichtigung, Löschung.

  • Einschränkung der Verarbeitung, Datenübertragbarkeit.

  • Widerspruch gegen die Verarbeitung.

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die:

Österreichische Datenschutzbehörde Barichgasse 40-42, 1030 Wien Telefon: +43 1 52 152-0 E-Mail: dsb@dsb.gv.at .


Kontakt für Datenschutzanfragen:

Sie erreichen uns unter den oben genannten Kontaktdaten.

Stand: Februar 2026