Datenschutzerklärung

gemäß DSGVO und österreichischem DSG

Stand: 01.06.2026

1. Verantwortlicher im Sinne der DSGVO

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) ist:

Firmenname: Mag. Heinz Klingan
Vertretungsbefugte Person: Mag. Heinz Klingan (Inhaber)
Sitz: Kaasgrabengasse 3/4, 1190 Wien, Österreich
Telefon: +43 676 6002569
E-Mail: office@heinzklingan.at

2. Datenschutzbeauftragter

Für mein Unternehmen besteht keine gesetzliche Verpflichtung zur Bestellung eines Datenschutzbeauftragten. Bei datenschutzbezogenen Anfragen wenden Sie sich bitte direkt an die oben angeführte Kontaktadresse.

3. Allgemeine Hinweise zur Datenverarbeitung

Ich nehme den Schutz Ihrer personenbezogenen Daten sehr ernst und behandle diese vertraulich sowie entsprechend den gesetzlichen Datenschutzvorschriften (insbesondere DSGVO, DSG, TKG 2021) und dieser Datenschutzerklärung.

Personenbezogene Daten sind alle Informationen, die sich auf Ihre Person beziehen, z.B. Name, Adresse, E-Mail-Adresse oder Nutzerverhalten. Die Nutzung meiner Webseite ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf meinen Seiten personenbezogene Daten erhoben werden, erfolgt dies – soweit möglich – stets auf freiwilliger Basis.

4. Rechtsgrundlagen der Verarbeitung

Soweit ich für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einhole, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der ich unterliege (z.B. steuerrechtliche Aufbewahrungspflichten), dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses meinerseits oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

5. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie es zur Erreichung des Speicherungszwecks erforderlich ist oder wie es die Rechtsvorschriften (insbesondere § 132 BAO – sieben Jahre für steuerlich relevante Belege, sowie § 212 UGB) vorsehen. Anschließend werden die Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung benötigt werden.

6. Datenverarbeitung im Rahmen der Unternehmensberatung

Im Rahmen meiner Tätigkeit als Unternehmensberater verarbeite ich personenbezogene Daten meiner Kunden, Klienten, Ansprechpartner und ggf. deren Mitarbeiter, Lieferanten und Geschäftspartner. Diese Verarbeitung erfolgt zur Anbahnung, Durchführung und Abwicklung von Beratungsleistungen sowie zur Erfüllung damit verbundener rechtlicher Verpflichtungen.

6.1 Kategorien verarbeiteter Daten

Stammdaten (z.B. Name, Funktion, Firma, Anschrift)
Kontaktdaten (z.B. E-Mail-Adresse, Telefonnummer)
Vertrags- und Abrechnungsdaten (z.B. Leistungsumfang, Honorar, Zahlungsdaten)
Kommunikationsdaten (z.B. Schriftverkehr, Gesprächsnotizen, Besprechungsprotokolle)
Im Rahmen des Auftrags überlassene Unterlagen und Informationen (z.B. Unternehmensdaten, Strategieunterlagen, Organigramme, betriebswirtschaftliche Auswertungen)

6.2 Zwecke der Verarbeitung

Erbringung vertraglich vereinbarter Beratungsleistungen
Vertragsanbahnung, Angebotserstellung und -kalkulation
Rechnungsstellung und Buchhaltung
Kommunikation mit Kunden, Geschäftspartner und Behörden
Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten

6.3 Rechtsgrundlagen und Berufspflichten

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, insbesondere effiziente Mandatsverwaltung und Geltendmachung sowie Verteidigung von Rechtsansprüchen).

Als Unternehmensberater verpflichte ich mich zur Einhaltung sämtlicher berufsrechtlicher Vorgaben gemäß der Gewerbeordnung (GewO) sowie der Standes- und Ausübungsregeln für die gewerbliche Unternehmensberatung, insbesondere hinsichtlich der Verschwiegenheitspflicht. Alle im Zuge des Mandats überlassenen Informationen werden absolut vertraulich und mit größter Sorgfalt behandelt.

6.4 Empfänger der Daten

Eine Weitergabe Ihrer personenbezogenen Daten erfolgt grundsätzlich nur, soweit dies zur Vertragserfüllung erforderlich ist, gesetzlich vorgeschrieben ist oder Sie eingewilligt haben. Empfänger können insbesondere sein:

von mir beauftragte Auftragsverarbeiter (z.B. IT-Dienstleister, Hosting-Anbieter, Cloud-Anbieter) auf Basis von Verträgen gemäß Art. 28 DSGVO
Steuerberater, Wirtschaftsprüfer, Rechtsanwälte
Banken zur Abwicklung des Zahlungsverkehrs
Behörden und öffentliche Stellen bei gesetzlicher Verpflichtung
im Mandat eingebundene Subunternehmer / Kooperationspartner – ausschließlich nach vorheriger Information bzw. Vereinbarung

7. Kontaktaufnahme

7.1 Kontakt per E-Mail, Telefon oder Post

Wenn Sie mich per E-Mail, Telefon, Post oder über soziale Netzwerke kontaktieren, werden Ihre Angaben (Name, Kontaktdaten, Inhalt der Nachricht) von mir zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Bearbeitung Ihrer Anfrage).

7.2 Kontaktformular

Auf meiner Website biete ich ein Kontaktformular an. Die in das Formular eingegebenen Daten (insbesondere Name, E-Mail-Adresse, Telefonnummer, Nachricht) sowie der Zeitpunkt der Übermittlung werden zur Bearbeitung Ihres Anliegens an mich übermittelt und gespeichert. Ich gebe diese Daten nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrages zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf meinem berechtigten Interesse an der effektiven Bearbeitung der an mich gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) bzw. auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei mir, bis Sie mich zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck für die Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

8. Hosting und Server-Logfiles

Meine Website wird bei einem externen Dienstleister gehostet. Personenbezogene Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich vor allem um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Webseitenzugriffe und sonstige über eine Website generierte Daten handeln.

Hosting-Anbieter: tethis IT e.U., Karl-Popper-Str. 22, 1100 Wien

Der Einsatz erfolgt zum Zwecke der vertragsgemäßen Erfüllung gegenüber meinen potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) sowie im Interesse einer sicheren, schnellen und effizienten Bereitstellung meines Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.

8.1 Server-Logfiles

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch an mich übermittelt:

Browsertyp und Browserversion
verwendetes Betriebssystem
Referral URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Als Websitebetreiber habe ich ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung meiner Website – hierzu müssen die Server-Logfiles erfasst werden.

9. Cookies

Meine Website verwendet sogenannte Cookies. Dabei handelt es sich um kleine Textdateien, die mit Hilfe des Browsers auf Ihrem Endgerät abgelegt werden. Sie richten keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, mein Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Einige Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen. Sie ermöglichen es mir, Ihren Browser beim nächsten Besuch wiederzuerkennen. Wenn Sie dies nicht wünschen, so können Sie Ihren Browser so einrichten, dass er Sie über das Setzen von Cookies informiert und Sie dies nur im Einzelfall erlauben. Bei der Deaktivierung von Cookies kann die Funktionalität meiner Website eingeschränkt sein.

10. Social Media

10.1 Auftritt im sozialen Netzwerk

Ich unterhalte öffentlich ein zugängliches Profil im sozialen Netzwerk, um mit den dort aktiven Kunden, Interessenten und Nutzer zu kommunizieren und über meine Leistungen zu informieren. Bei Aufruf des Netzwerkes und der Plattform gelten die Geschäftsbedingungen und die Datenverarbeitungsrichtlinien des jeweiligen Betreibers.

Ich bin auf folgender Plattform vertreten:

LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland)

Soweit ich gemeinsam mit dem Anbieter des sozialen Netzwerks für die Verarbeitung verantwortlich bin (gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO), wurde eine entsprechende Vereinbarung geschlossen. Die wesentlichen Regelungen können bei dem Anbieter eingesehen werden. Rechtsgrundlage für die durch mich vorgenommene Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effektiven Information und Kommunikation) bzw. – sofern eine Einwilligung eingeholt wurde – Art. 6 Abs. 1 lit. a DSGVO.

10.2 Social-Media-Plug-ins

Auf meiner Website werden Inhalte sozialer Netzwerke ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 165 Abs. 3 TKG 2021) eingebunden. Erst nach Ihrer Einwilligung werden Daten an die jeweiligen Anbieter übertragen. Soweit für die jeweilige Verarbeitung eine Datenübermittlung in die USA erfolgt, wird diese auf die EU-Standardvertragsklauseln gestützt.

11. Übermittlung in Drittländer

Eine Übermittlung Ihrer personenbezogenen Daten an Stellen außerhalb des Europäischen Wirtschaftsraumes (EWR) findet nur statt, soweit dies zur Durchführung der Geschäftsbeziehung erforderlich, gesetzlich vorgeschrieben, Sie eingewilligt haben oder dies im Rahmen einer Auftragsverarbeitung geschieht. Bei einer Übermittlung in Drittländer ohne Angemessenheitsbeschluss der EU-Kommission stütze ich die Übermittlung auf geeignete Garantien (z.B. EU-Standardvertragsklauseln, Art. 46 DSGVO) oder auf Ausnahmen gemäß Art. 49 DSGVO.

12. Datensicherheit

Ich treffe technische und organisatorische Sicherheitsmaßnahmen, um Ihre durch mich verwalteten Daten gegen Manipulation, Verlust, Zerstörung und gegen den Zugriff Unberechtigter zu schützen. Meine Sicherheitsmaßnahmen werden entsprechend dem Stand der Technik fortlaufend verbessert. Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung.

13. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Im Einzelnen stehen Ihnen folgende Rechte zu:

Auskunftsrecht (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Recht auf Widerruf einer einmal erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an die oben angeführte Kontaktadresse.

14. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Zuständige Aufsichtsbehörde in Österreich ist:

Österreichische Datenschutzbehörde

Barichgasse 40-42, 1030 Wien

Telefon: +43 1 52 152-0

E-Mail: dsb@dsb.gv.at

Web: www.dsb.gv.at

15. Automatisierte Entscheidungsfindung / Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet in meinem Unternehmen nicht statt.

16. Erforderlichkeit der Bereitstellung personenbezogener Daten

Ich weise darauf hin, dass die Bereitstellung personenbezogener Daten teilweise gesetzlich vorgeschrieben (z.B. Steuervorschriften) oder zur Erfüllung vertraglicher Pflichten erforderlich sein kann. Manchmal kann es zu einem Vertragsschluss erforderlich sein, dass eine betroffene Person mir personenbezogene Daten zur Verfügung stellt, die in der Folge von mir verarbeitet werden müssen. Ohne Ihre Angaben kann kein Vertrag abgeschlossen werden.

17. Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen meiner Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand der Datenschutzerklärung: 01.06.2026