Zásady ochrany osobních údajů

Zásady ochrany osobních údajů

Lenka Valentová · lenkavalentova.com

Účinné od 27. října 2026

Tyto zásady vysvětlují, jak zpracovávám vaše osobní údaje při návštěvě webu lenkavalentova.com, při komunikaci, rezervaci konzultace, odběru newsletteru a při individuální spolupráci v oblasti osobního rozvoje a mentoringu.

1 Kdo je správcem osobních údajů

Správcem vašich osobních údajů je Lenka Valentová, samostatně výdělečně činná osoba v Rakousku.

Adresa: Liebermannweg 18a, Leonding 4060, Rakousko

E-mail: info@lenkavalentova.com

Web: https://lenkavalentova.com

S dotazy týkajícími se osobních údajů i s žádostmi o uplatnění vašich práv se na mě můžete obracet na uvedeném e-mailu nebo písemně na uvedené adrese.

Osobní údaje zpracovávám podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR), rakouského zákona o ochraně osobních údajů (Datenschutzgesetz, DSG) a dalších příslušných předpisů. Na používání cookies a obdobných technologií se vztahuje také rakouský Telekommunikationsgesetz 2021 (TKG 2021).

2 Návštěva webu a technické údaje

Při návštěvě webu se zpracovávají technické údaje potřebné k jeho zobrazení, provozu a zabezpečení. Patří k nim zejména IP adresa, datum a čas požadavku, požadovaná stránka nebo soubor, stav požadavku a dostupné údaje o prohlížeči, operačním systému a odkazující stránce.

Web je provozován na hostingu Hostinger. Technické záznamy slouží k zajištění dostupnosti, řešení chyb a odhalování zneužití či útoků. Právním základem je můj oprávněný zájem na bezpečném a funkčním webu podle čl. 6 odst. 1 písm. f) GDPR. Tyto provozní údaje nepoužívám k reklamnímu sledování návštěvníků.

3 Kontakt a rezervace konzultace

Pokud mě kontaktujete e-mailem nebo prostřednictvím formuláře, zpracovávám údaje, které mi poskytnete, zejména jméno, e-mailovou adresu, případně telefonní číslo a obsah zprávy. Slouží k vyřízení dotazu a navazující komunikaci.

Při rezervaci prostřednictvím systému LatePoint zpracovávám také zvolený termín, druh konzultace, údaje o rezervaci a případné organizační poznámky. Používám je k domluvení a správě termínu a k zasílání souvisejících potvrzení nebo připomenutí. Rezervační údaje mohou být předány do mého pracovního Kalendáře Google a použity k vytvoření odkazu na Google Meet.

Právním základem je čl. 6 odst. 1 písm. b) GDPR, pokud jde o kroky na vaši žádost před uzavřením smlouvy nebo o plnění smlouvy. U ostatních dotazů je základem můj oprávněný zájem odpovědět na vaši zprávu podle čl. 6 odst. 1 písm. f) GDPR.

Formuláře na webu obsluhuje SureForms; k doručování souvisejících e-mailů používám SureMail a pracovní e-mailovou službu. Údaje z formulářů se mohou ukládat v databázi webu a v pracovní e-mailové schránce. Samotný kontakt ani rezervace vás nepřihlašují k newsletteru.

4 Individuální spolupráce a online sezení

Pro organizaci a poskytování sjednané spolupráce zpracovávám vaše identifikační a kontaktní údaje, údaje o sjednané službě a stručné pracovní poznámky o vašich cílech, dohodnutých krocích, plánech a pokroku. Poznámky slouží k návaznosti jednotlivých sezení a k přípravě dalšího postupu. Ukládám je v pracovním prostředí Google Workspace, zejména na Google Disku a v Dokumentech Google. Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR, a to v rozsahu nezbytném pro sjednanou službu.

Online konzultace probíhají prostřednictvím Google Meet. Zpracovávat se mohou vaše zobrazované jméno, připojovací a technické údaje a podle vašeho zapojení také obraz, hlas a zprávy v chatu. Tyto údaje slouží k uskutečnění online setkání na základě čl. 6 odst. 1 písm. b) GDPR. Sezení nenahrávám a nepořizuji automatické přepisy ani automatické souhrny jejich obsahu.

Pro běžnou spolupráci nevyžaduji zdravotní dokumentaci ani podrobnosti o zdravotním stavu, náboženském přesvědčení, sexuálním životě či jiné zvláštní kategorie osobních údajů. Tyto údaje prosím neuvádějte do rezervačních ani kontaktních formulářů. Pokud by sjednaná spolupráce měla zahrnovat jejich cílené zpracování, předem s vámi vyjasním konkrétní rozsah, účel a dobu uchování a zajistím odpovídající právní základ podle čl. 9 GDPR; při použití souhlasu půjde o samostatný výslovný souhlas podle čl. 9 odst. 2 písm. a) GDPR. Pouhé zveřejnění těchto zásad ani uzavření smlouvy takový souhlas nenahrazuje.

5 Platby a účetní doklady

Při objednání a úhradě služby zpracovávám údaje potřebné k vystavení dokladu a přiřazení platby, zejména jméno, fakturační adresu, popis služby, částku a dostupné údaje o platbě. Údaje o bankovním účtu zpracovávám pouze v rozsahu, v jakém je obdržím v souvislosti s platbou.

Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR a plnění daňových a účetních povinností podle čl. 6 odst. 1 písm. c) GDPR, zejména podle rakouské Bundesabgabenordnung (BAO).

6 Newsletter

Pokud se přihlásíte k newsletteru, používám vaši e-mailovou adresu a případně dobrovolně uvedené jméno k zasílání inspirace z oblasti osobního rozvoje, novinek a nabídek mých služeb. Uchovávám také dostupný záznam o udělení souhlasu, zejména jeho datum, způsob a znění.

Právním základem je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR; při zasílání obchodních sdělení respektuji také § 174 TKG 2021. Přihlášení je dobrovolné a není podmínkou konzultace ani spolupráce. Pro evidenci přihlášení a komunikaci používám formulář na tomto webu a Google Workspace.

Souhlas můžete kdykoli odvolat e-mailem na info@lenkavalentova.com nebo způsobem uvedeným v newsletteru. Odhlášení je bezplatné a neovlivní zákonnost předchozího zpracování. Po odhlášení vám již newsletter nezasílám.

7 Cookies a ochrana formulářů

Web používá cookies a obdobné technologie potřebné pro své funkce, například pro práci s rezervací, jazykovou volbou nebo uložením volby cookies. Ke správě těchto voleb používám Complianz. Podrobnosti o používaných technologiích, jejich účelech a době platnosti najdete v Zásadách cookies dostupných v patičce webu a v nastavení cookies.

U technologií nezbytných pro službu, kterou výslovně požadujete, se uplatňuje výjimka z požadavku souhlasu podle § 165 odst. 3 TKG 2021. Právním základem navazujícího zpracování osobních údajů je podle konkrétního účelu plnění smlouvy nebo můj oprávněný zájem na funkčním a bezpečném webu podle čl. 6 odst. 1 písm. b) nebo f) GDPR. Evidence udělených souhlasů slouží také k plnění právních povinností podle čl. 6 odst. 1 písm. c) GDPR.

Volitelné technologie vyžadující souhlas používám až po jeho udělení, na základě čl. 6 odst. 1 písm. a) GDPR a § 165 odst. 3 TKG 2021. Volbu můžete kdykoli změnit nebo souhlas odvolat v nastavení cookies. Google Analytics ani reklamní sledovací pixely v současnosti nepoužívám.

Formuláře chráním proti spamu a automatizovanému zneužití službou Cloudflare Turnstile společnosti Cloudflare, Inc., USA. Služba zpracovává technické signály, například IP adresu, údaje o prohlížeči a připojení a informace o webu, na němž ověření probíhá. Účelem je odlišit člověka od automatizovaného provozu a chránit formuláře. Základem zpracování pro tento bezpečnostní účel je můj oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. Případné ukládání či čtení údajů v zařízení bez souhlasu je omezeno na rozsah splňující uvedenou výjimku pro nezbytné technologie.

Podrobnosti o Turnstile: https://www.cloudflare.com/turnstile-privacy-policy/

8 Kdo má k údajům přístup

Osobní údaje zpřístupňuji pouze v rozsahu potřebném pro příslušný účel. Při provozu používám zejména tyto poskytovatele a nástroje:

  • Hostinger: hosting webu, databáze, provozní záznamy a související technické služby.
  • Google Workspace: pracovní e-mail, kalendář, online konzultace a ukládání pracovních dokumentů a poznámek; při poskytování služeb se mohou zapojovat společnosti skupiny Google a jejich smluvní zpracovatelé.
  • Cloudflare, Inc.: ochrana formulářů prostřednictvím Turnstile.
  • WordPress s nástroji SureForms, SureMail, LatePoint a Complianz: formuláře, doručování zpráv, rezervace a správa voleb cookies v rámci webu a jeho zapojených služeb.

Instalace pluginu sama o sobě neznamená, že jeho vývojář dostává obsah vašich zpráv nebo rezervací. Předání vyplývá z konkrétní funkce a zapojené služby, například z e-mailové zprávy, synchronizace kalendáře nebo bezpečnostního ověření.

V souvislosti s platbou zpracovávají údaje banky jako samostatní správci. V nezbytném rozsahu mohou údaje obdržet také orgány veřejné moci na základě zákona a odborní poradci, pokud je potřebuji k plnění povinností nebo ochraně práv. S poskytovateli, kteří zpracovávají osobní údaje mým jménem, se uplatní podmínky zpracování podle čl. 28 GDPR. Osobní údaje neprodávám.

9 Předávání mimo Evropský hospodářský prostor

U mezinárodních služeb, zejména Google Workspace a Cloudflare Turnstile, může docházet ke zpracování nebo vzdálenému přístupu také mimo Evropský hospodářský prostor, včetně USA. Do dalších zemí se mohou zapojovat i subdodavatelé hostingu.

Předávání do zemí s odpovídající úrovní ochrany se opírá o rozhodnutí Evropské komise podle čl. 45 GDPR. Pro předávání americkým příjemcům zahrnutým do EU–U.S. Data Privacy Framework se využívá tento rámec, pokud konkrétní předání spadá do jeho působnosti. Pro ostatní předání do zemí bez odpovídající ochrany upravují zpracovatelské podmínky uvedených poskytovatelů standardní smluvní doložky podle čl. 46 GDPR a příslušná doplňující opatření.

Informace o těchto zárukách a příslušné smluvní podmínky jsou dostupné na následujících adresách. Jejich kopii nebo upřesnění k vašim údajům si můžete vyžádat také na mém kontaktním e-mailu.

10 Jak dlouho údaje uchovávám

Údaje uchovávám po dobu potřebnou pro příslušný účel. Pro jednotlivé kategorie platí tato pravidla:

  • Běžné dotazy a rezervace bez navazující placené spolupráce: nejdéle 6 měsíců od vyřízení dotazu nebo poslední konzultace, pokud není delší uchování potřebné k řešení konkrétního nároku.
  • Stručné obsahové poznámky ze sezení: po dobu spolupráce a nejdéle 3 měsíce po jejím ukončení; poté je mažu, není-li pro konkrétní část nezbytné další uchování z právního důvodu.
  • Smluvní a organizační údaje a související komunikace: po dobu spolupráce a poté nejdéle 3 roky pro řešení běžných smluvních nároků.
  • Faktury a související daňové či účetní podklady: zpravidla 7 let od konce kalendářního roku, k němuž se vztahují, podle § 132 BAO; déle, pokud je to potřebné pro probíhající řízení podle zákona.
  • Údaje pro newsletter: do odvolání souhlasu nebo ukončení rozesílání. Omezený doklad o udělení a odvolání souhlasu mohu uchovat nejdéle 3 roky od odhlášení pro prokázání oprávněnosti rozesílání; právním základem je oprávněný zájem na ochraně práv podle čl. 6 odst. 1 písm. f) GDPR. Tento záznam již nepoužívám k rozesílání.
  • Technické a bezpečnostní údaje: po dobu nezbytnou k provozu, diagnostice a ochraně služby. O ukončení uchování rozhoduje zánik potřeby odhalit nebo vyřešit provozní chybu či bezpečnostní událost a příslušný cyklus uchování provozních záznamů poskytovatele. Údaje o konkrétním incidentu mohou být uchovány do jeho vyřešení. Doby platnosti cookies uvádějí Zásady cookies.

Je-li konkrétní údaj nezbytný pro probíhající spor nebo splnění zákonné povinnosti, uchovávám pouze potřebnou část po nezbytnou dobu. Právním základem takového uchování je čl. 6 odst. 1 písm. c) nebo f) GDPR podle jeho důvodu. Po odpadnutí účelu údaje vymažu nebo nevratně anonymizuji. Veškerá pravidla se vztahují i na kopie ve formulářích, rezervacích, e-mailu a pracovních dokumentech. V zálohách mohou odstraněné údaje dočasně přetrvat do jejich přepsání v rámci cyklu obnovy; zálohy slouží k obnově při technických potížích.

11 Dobrovolnost a automatizované rozhodování

Údaje získávám především přímo od vás; technické údaje vznikají při použití webu a online služeb. U formulářů je uvedeno, která pole jsou povinná. Bez nezbytných kontaktních, rezervačních nebo fakturačních údajů nemusí být možné vyřídit žádost, zajistit termín nebo poskytnout a vyúčtovat službu. Nepovinné údaje ani souhlas s newsletterem poskytnout nemusíte.

Neprovádím automatizované rozhodování včetně profilování, které by pro vás mělo právní účinky nebo obdobně významné dopady ve smyslu čl. 22 GDPR. Automatické bezpečnostní ověření formuláře slouží pouze k ochraně před zneužitím; pokud vám brání v odeslání, můžete mě kontaktovat e-mailem.

12 Vaše práva

Za podmínek GDPR máte právo na přístup k osobním údajům a jejich kopii, opravu, výmaz, omezení zpracování a přenositelnost údajů, pokud se na dané zpracování vztahuje. Pokud zpracovávám údaje na základě souhlasu, můžete jej kdykoli odvolat, aniž by to ovlivnilo zákonnost zpracování před jeho odvoláním.

Máte právo vznést z důvodů týkajících se vaší konkrétní situace námitku proti zpracování založenému na oprávněném zájmu podle čl. 6 odst. 1 písm. f) GDPR. V takovém případě údaje dále nezpracovávám, ledaže prokážu závažné oprávněné důvody převažující nad vašimi zájmy a právy, nebo potřebu určit, uplatnit či obhájit právní nároky. Proti zpracování pro přímý marketing můžete vznést námitku kdykoli; takové zpracování poté ukončím.

Žádosti zasílejte na info@lenkavalentova.com. Odpovím bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce. Za podmínek GDPR lze lhůtu prodloužit o další dva měsíce; o prodloužení a jeho důvodech vás informuji v prvním měsíci. V případě důvodných pochybností mohu požádat o nezbytné ověření totožnosti. Žádosti jsou zpravidla bezplatné.

Můžete také podat stížnost dozorovému úřadu, zejména v zemi svého obvyklého bydliště, pracoviště nebo místa údajného porušení. V Rakousku je jím Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Rakousko; e-mail dsb@dsb.gv.at; web https://dsb.gv.at. Pokud máte obvyklé bydliště v České republice, můžete se obrátit také na Úřad pro ochranu osobních údajů, https://uoou.gov.cz.

Tyto zásady aktualizuji při změně používaných služeb nebo způsobu zpracování údajů. Aktuální znění je dostupné na tomto webu. Pokud by nová činnost vyžadovala váš souhlas, samotná aktualizace zásad jej nenahrazuje.

Deutsch Version

Datenschutzerklärung

Lenka Valentová · lenkavalentova.com

Gültig ab 27. Oktober 2026

Diese Datenschutzerklärung erläutert, wie ich Ihre personenbezogenen Daten beim Besuch der Website lenkavalentova.com, bei der Kommunikation, bei der Buchung eines Gesprächs, beim Bezug des Newsletters und im Rahmen der individuellen Zusammenarbeit im Bereich Persönlichkeitsentwicklung und Mentoring verarbeite.

1 Verantwortliche für die Datenverarbeitung

Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten ist Lenka Valentova, selbständig tätig in Österreich.

Anschrift: Liebermannweg 18a, Leonding 4060, Österreich

E-Mail: info@lenkavalentova.com

Website: https://lenkavalentova.com

Bei Fragen zu Ihren personenbezogenen Daten und zur Ausübung Ihrer Rechte können Sie mich unter der genannten E-Mail-Adresse oder schriftlich unter der angegebenen Anschrift kontaktieren.

Ich verarbeite personenbezogene Daten nach der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (Datenschutz-Grundverordnung, DSGVO), dem österreichischen Datenschutzgesetz (DSG) und den weiteren einschlägigen Rechtsvorschriften. Für die Verwendung von Cookies und ähnlichen Technologien gilt außerdem das österreichische Telekommunikationsgesetz 2021 (TKG 2021).

2 Websitebesuch und technische Daten

Beim Besuch der Website werden technische Daten verarbeitet, die für die Darstellung, den Betrieb und die Sicherheit der Website erforderlich sind. Dazu zählen insbesondere Ihre IP-Adresse, Datum und Uhrzeit der Anfrage, die angeforderte Seite oder Datei, der Status der Anfrage sowie verfügbare Angaben zum Browser, Betriebssystem und zur verweisenden Seite.

Die Website wird bei Hostinger gehostet. Technische Protokolle dienen dazu, die Verfügbarkeit sicherzustellen, Fehler zu beheben und Missbrauch oder Angriffe zu erkennen. Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren und funktionsfähigen Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Diese Betriebsdaten verwende ich nicht zur werblichen Nachverfolgung von Besucherinnen und Besuchern.

3 Kontaktaufnahme und Terminbuchung

Wenn Sie mich per E-Mail oder über ein Formular kontaktieren, verarbeite ich die von Ihnen übermittelten Daten, insbesondere Ihren Namen, Ihre E-Mail-Adresse, gegebenenfalls Ihre Telefonnummer sowie den Inhalt Ihrer Nachricht. Diese Daten dienen der Bearbeitung Ihrer Anfrage und der anschließenden Kommunikation.

Bei einer Buchung über das System LatePoint verarbeite ich außerdem den gewählten Termin, die Art des Gesprächs, Buchungsdaten und gegebenenfalls organisatorische Anmerkungen. Ich verwende diese Angaben zur Vereinbarung und Verwaltung des Termins sowie zum Versand zugehöriger Bestätigungen oder Erinnerungen. Buchungsdaten können an meinen geschäftlichen Google Kalender übermittelt und zur Erstellung eines Google-Meet-Links verwendet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es sich um vorvertragliche Maßnahmen auf Ihre Anfrage oder um die Erfüllung eines Vertrags handelt. Bei sonstigen Anfragen ist die Rechtsgrundlage mein berechtigtes Interesse, auf Ihre Nachricht zu antworten, gemäß Art. 6 Abs. 1 lit. f DSGVO.

Für die Formulare auf der Website verwende ich SureForms; für die Zustellung zugehöriger E-Mails nutze ich SureMail und meinen geschäftlichen E-Mail-Dienst. Formulardaten können in der Datenbank der Website und im geschäftlichen E-Mail-Postfach gespeichert werden. Eine Kontaktaufnahme oder Terminbuchung führt nicht zu einer Anmeldung zum Newsletter.

4 Individuelle Zusammenarbeit und Onlinegespräche

Zur Organisation und Durchführung der vereinbarten Zusammenarbeit verarbeite ich Ihre Identifikations- und Kontaktdaten, Angaben zur vereinbarten Leistung sowie kurze Arbeitsnotizen zu Ihren Zielen, vereinbarten Schritten, Plänen und Fortschritten. Die Notizen dienen dazu, an vorherige Gespräche anzuknüpfen und das weitere Vorgehen vorzubereiten. Ich speichere sie in meiner geschäftlichen Google-Workspace-Umgebung, insbesondere in Google Drive und Google Docs. Rechtsgrundlage ist die Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die vereinbarte Leistung erforderlich ist.

Onlinegespräche finden über Google Meet statt. Dabei können Ihr Anzeigename, Verbindungs- und technische Daten sowie je nach Ihrer Teilnahme auch Bild, Stimme und Chatnachrichten verarbeitet werden. Diese Daten dienen der Durchführung des Onlinegesprächs auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Ich zeichne die Gespräche nicht auf und erstelle keine automatischen Transkripte oder automatischen Zusammenfassungen ihrer Inhalte.

Für die übliche Zusammenarbeit benötige ich weder medizinische Unterlagen noch Einzelheiten zu Ihrem Gesundheitszustand, Ihren religiösen Überzeugungen, Ihrem Sexualleben oder sonstige besondere Kategorien personenbezogener Daten. Bitte geben Sie solche Daten nicht in Buchungs- oder Kontaktformularen an. Sollte die vereinbarte Zusammenarbeit eine gezielte Verarbeitung solcher Daten umfassen, kläre ich vorab mit Ihnen den konkreten Umfang, den Zweck und die Speicherdauer und stelle eine geeignete Rechtsgrundlage nach Art. 9 DSGVO sicher. Wird die Verarbeitung auf eine Einwilligung gestützt, handelt es sich um eine gesonderte ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Die bloße Veröffentlichung dieser Datenschutzerklärung oder der Abschluss eines Vertrags ersetzt eine solche Einwilligung nicht.

5 Zahlungen und Buchhaltungsunterlagen

Bei der Bestellung und Bezahlung einer Leistung verarbeite ich die Daten, die zur Ausstellung eines Belegs und zur Zuordnung der Zahlung erforderlich sind, insbesondere Ihren Namen, Ihre Rechnungsanschrift, die Leistungsbeschreibung, den Betrag und verfügbare Zahlungsdaten. Bankkontodaten verarbeite ich nur in dem Umfang, in dem ich sie im Zusammenhang mit einer Zahlung erhalte.

Rechtsgrundlage sind die Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO und die Erfüllung steuerlicher und buchhalterischer Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO, insbesondere nach der österreichischen Bundesabgabenordnung (BAO).

6 Newsletter

Wenn Sie sich zum Newsletter anmelden, verwende ich Ihre E-Mail-Adresse und gegebenenfalls Ihren freiwillig angegebenen Namen, um Ihnen Anregungen zur Persönlichkeitsentwicklung, Neuigkeiten und Angebote zu meinen Leistungen zu senden. Außerdem bewahre ich den verfügbaren Nachweis Ihrer Einwilligung auf, insbesondere das Datum, die Art der Erteilung und den Wortlaut.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Beim Versand werblicher Nachrichten beachte ich außerdem § 174 TKG 2021. Die Anmeldung ist freiwillig und keine Voraussetzung für ein Gespräch oder eine Zusammenarbeit. Für die Erfassung der Anmeldung und die Kommunikation verwende ich ein Formular auf dieser Website und Google Workspace.

Sie können Ihre Einwilligung jederzeit per E-Mail an info@lenkavalentova.com oder auf dem im Newsletter angegebenen Weg widerrufen. Die Abmeldung ist kostenlos und berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung. Nach Ihrer Abmeldung sende ich Ihnen keine weiteren Newsletter.

7 Cookies und Schutz der Formulare

Die Website verwendet Cookies und ähnliche Technologien, die für ihre Funktionen erforderlich sind, etwa zur Abwicklung einer Buchung, zur Sprachauswahl oder zur Speicherung Ihrer Cookie-Auswahl. Für die Verwaltung dieser Auswahl verwende ich Complianz. Einzelheiten zu den eingesetzten Technologien, ihren Zwecken und ihrer Gültigkeitsdauer finden Sie in der Cookie-Richtlinie in der Fußzeile der Website und in den Cookie-Einstellungen.

Bei Technologien, die für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich sind, greift die Ausnahme vom Einwilligungserfordernis nach § 165 Abs. 3 TKG 2021. Rechtsgrundlage für die damit verbundene Verarbeitung personenbezogener Daten ist je nach Zweck die Vertragserfüllung oder mein berechtigtes Interesse an einer funktionsfähigen und sicheren Website gemäß Art. 6 Abs. 1 lit. b oder f DSGVO. Die Dokumentation erteilter Einwilligungen dient auch der Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO.

Optionale Technologien, für die eine Einwilligung erforderlich ist, verwende ich erst nach deren Erteilung, auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Sie können Ihre Auswahl jederzeit in den Cookie-Einstellungen ändern oder Ihre Einwilligung widerrufen. Derzeit verwende ich weder Google Analytics noch Werbe-Tracking-Pixel.

Zum Schutz der Formulare vor Spam und automatisiertem Missbrauch verwende ich Cloudflare Turnstile der Cloudflare, Inc., USA. Der Dienst verarbeitet technische Signale, beispielsweise die IP-Adresse, Browser- und Verbindungsdaten sowie Angaben zur Website, auf der die Überprüfung erfolgt. Zweck ist es, menschliche Nutzerinnen und Nutzer von automatisierten Zugriffen zu unterscheiden und die Formulare zu schützen. Rechtsgrundlage für diesen Sicherheitszweck ist mein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Eine etwaige Speicherung von Daten auf Ihrem Endgerät oder ein Zugriff auf dort gespeicherte Daten ohne Einwilligung ist auf den Umfang beschränkt, der die genannte Ausnahme für unbedingt erforderliche Technologien erfüllt.

Weitere Informationen zu Turnstile: https://www.cloudflare.com/turnstile-privacy-policy/

8 Empfänger und Zugriff auf Ihre Daten

Personenbezogene Daten gebe ich nur in dem für den jeweiligen Zweck erforderlichen Umfang weiter. Für meinen Betrieb verwende ich insbesondere folgende Anbieter und Werkzeuge:

  • Hostinger: Hosting der Website, Datenbank, Betriebsprotokolle und zugehörige technische Dienste.
  • Google Workspace: geschäftliche E-Mails, Kalender, Onlinegespräche und Speicherung von Arbeitsdokumenten und Notizen; bei der Leistungserbringung können Unternehmen der Google-Gruppe und deren beauftragte Auftragsverarbeiter einbezogen werden.
  • Cloudflare, Inc.: Schutz der Formulare durch Turnstile.
  • WordPress mit SureForms, SureMail, LatePoint und Complianz: Formulare, Nachrichtenversand, Buchungen und Verwaltung der Cookie-Auswahl innerhalb der Website und ihrer eingebundenen Dienste.

Die Installation eines Plugins bedeutet für sich allein nicht, dass dessen Entwickler die Inhalte Ihrer Nachrichten oder Buchungen erhält. Eine Übermittlung ergibt sich aus der jeweiligen Funktion und dem eingebundenen Dienst, beispielsweise dem E-Mail-Versand, der Kalendersynchronisierung oder einer Sicherheitsüberprüfung.

Im Zusammenhang mit Zahlungen verarbeiten Banken Daten als eigenständige Verantwortliche. Im erforderlichen Umfang können außerdem Behörden aufgrund gesetzlicher Vorschriften und fachliche Beraterinnen und Berater Daten erhalten, soweit dies zur Erfüllung meiner Pflichten oder zum Schutz meiner Rechte notwendig ist. Für Anbieter, die personenbezogene Daten in meinem Auftrag verarbeiten, gelten Auftragsverarbeitungsbedingungen nach Art. 28 DSGVO. Ich verkaufe keine personenbezogenen Daten.

9 Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Bei internationalen Diensten, insbesondere Google Workspace und Cloudflare Turnstile, kann eine Verarbeitung oder ein Fernzugriff auch außerhalb des Europäischen Wirtschaftsraums, einschließlich der USA, erfolgen. Auch Unterauftragnehmer des Hostinganbieters können in weiteren Ländern eingebunden sein.

Übermittlungen in Länder mit angemessenem Schutzniveau erfolgen auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO. Für Übermittlungen an US-amerikanische Empfänger, die unter das EU–U.S. Data Privacy Framework fallen, wird dieser Rahmen genutzt, sofern die konkrete Übermittlung von seinem Anwendungsbereich erfasst ist. Für sonstige Übermittlungen in Länder ohne angemessenes Schutzniveau sehen die Auftragsverarbeitungsbedingungen der genannten Anbieter Standardvertragsklauseln gemäß Art. 46 DSGVO und entsprechende ergänzende Maßnahmen vor.

Informationen zu diesen Garantien und die einschlägigen Vertragsbedingungen sind unter den nachstehenden Adressen verfügbar. Eine Kopie oder nähere Angaben zu Ihren Daten können Sie auch über meine Kontakt-E-Mail-Adresse anfordern.

10 Speicherdauer

Ich speichere Daten so lange, wie dies für den jeweiligen Zweck erforderlich ist. Für die einzelnen Kategorien gelten folgende Regeln:

  • Allgemeine Anfragen und Buchungen ohne anschließende entgeltliche Zusammenarbeit: höchstens 6 Monate nach Erledigung der Anfrage oder nach dem letzten Gespräch, sofern eine längere Aufbewahrung nicht zur Klärung eines konkreten Anspruchs erforderlich ist.
  • Kurze inhaltliche Gesprächsnotizen: für die Dauer der Zusammenarbeit und höchstens 3 Monate nach deren Ende. Anschließend lösche ich sie, sofern für einen bestimmten Teil nicht aus rechtlichen Gründen eine weitere Aufbewahrung erforderlich ist.
  • Vertrags- und Organisationsdaten sowie zugehörige Kommunikation: für die Dauer der Zusammenarbeit und anschließend höchstens 3 Jahre zur Klärung üblicher vertraglicher Ansprüche.
  • Rechnungen und zugehörige steuerliche oder buchhalterische Unterlagen: in der Regel 7 Jahre ab dem Ende des Kalenderjahres, auf das sie sich beziehen, gemäß § 132 BAO; länger, soweit dies nach dem Gesetz für ein anhängiges Verfahren erforderlich ist.
  • Newsletterdaten: bis zum Widerruf Ihrer Einwilligung oder zur Einstellung des Versands. Einen auf das Notwendige beschränkten Nachweis über die Erteilung und den Widerruf der Einwilligung kann ich bis zu 3 Jahre nach der Abmeldung aufbewahren, um die Rechtmäßigkeit des Versands nachzuweisen. Rechtsgrundlage ist mein berechtigtes Interesse an der Wahrung meiner Rechte gemäß Art. 6 Abs. 1 lit. f DSGVO. Diesen Nachweis verwende ich nicht mehr für den Versand.
  • Technische und sicherheitsbezogene Daten: für die Dauer, die für Betrieb, Fehlerdiagnose und Schutz des Dienstes erforderlich ist. Maßgeblich für das Ende der Speicherung sind der Wegfall der Notwendigkeit, einen Betriebsfehler oder Sicherheitsvorfall zu erkennen oder zu beheben, sowie der jeweilige Aufbewahrungszyklus der Betriebsprotokolle des Anbieters. Daten zu einem konkreten Vorfall können bis zu dessen Klärung aufbewahrt werden. Die Gültigkeitsdauer von Cookies ist in der Cookie-Richtlinie angegeben.

Sind bestimmte Daten für einen laufenden Rechtsstreit oder zur Erfüllung einer gesetzlichen Verpflichtung erforderlich, bewahre ich nur den benötigten Teil für die notwendige Dauer auf. Rechtsgrundlage hierfür ist je nach Anlass Art. 6 Abs. 1 lit. c oder f DSGVO. Nach Wegfall des Zwecks lösche ich die Daten oder anonymisiere sie unwiderruflich. Sämtliche Regeln gelten auch für Kopien in Formularen, Buchungen, E-Mails und Arbeitsdokumenten. In Sicherungskopien können gelöschte Daten vorübergehend bis zu ihrer Überschreibung im Rahmen des Sicherungszyklus verbleiben. Sicherungskopien dienen der Wiederherstellung bei technischen Problemen.

11 Freiwilligkeit und automatisierte Entscheidungen

Ich erhalte die Daten hauptsächlich direkt von Ihnen; technische Daten entstehen bei der Nutzung der Website und der Onlinedienste. In Formularen ist gekennzeichnet, welche Felder verpflichtend sind. Ohne die erforderlichen Kontakt-, Buchungs- oder Rechnungsdaten ist es unter Umständen nicht möglich, Ihre Anfrage zu bearbeiten, einen Termin zu vereinbaren oder eine Leistung zu erbringen und abzurechnen. Freiwillige Angaben müssen Sie nicht machen; auch eine Einwilligung zum Newsletter müssen Sie nicht erteilen.

Ich treffe keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, im Sinne von Art. 22 DSGVO. Die automatische Sicherheitsüberprüfung eines Formulars dient ausschließlich dem Schutz vor Missbrauch. Sollte sie das Absenden verhindern, können Sie mich per E-Mail kontaktieren.

12 Ihre Rechte

Unter den Voraussetzungen der DSGVO haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten und auf eine Kopie dieser Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit, soweit das jeweilige Recht auf die betreffende Verarbeitung anwendbar ist. Verarbeite ich Daten aufgrund Ihrer Einwilligung, können Sie diese jederzeit widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt davon unberührt.

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO einzulegen. In diesem Fall verarbeite ich die Daten nicht weiter, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen und Rechte überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen die Verarbeitung für Direktwerbung können Sie jederzeit Widerspruch einlegen; eine solche Verarbeitung stelle ich anschließend ein.

Bitte richten Sie Ihre Anfragen an info@lenkavalentova.com. Ich antworte unverzüglich, in der Regel spätestens innerhalb eines Monats. Unter den Voraussetzungen der DSGVO kann diese Frist um weitere zwei Monate verlängert werden. Über eine Verlängerung und deren Gründe informiere ich Sie innerhalb des ersten Monats. Bei begründeten Zweifeln kann ich um die erforderlichen Angaben zur Überprüfung Ihrer Identität bitten. Anfragen sind grundsätzlich kostenlos.

Sie können außerdem Beschwerde bei einer Aufsichtsbehörde einlegen, insbesondere in dem Land Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Österreich; E-Mail dsb@dsb.gv.at; Website https://dsb.gv.at. Wenn Sie Ihren gewöhnlichen Aufenthalt in der Tschechischen Republik haben, können Sie sich auch an die tschechische Datenschutzbehörde, Úřad pro ochranu osobních údajů, wenden: https://uoou.gov.cz.

Ich aktualisiere diese Datenschutzerklärung, wenn sich die eingesetzten Dienste oder die Art der Datenverarbeitung ändern. Die aktuelle Fassung ist auf dieser Website verfügbar. Sollte eine neue Verarbeitung Ihre Einwilligung erfordern, ersetzt die bloße Aktualisierung dieser Datenschutzerklärung diese Einwilligung nicht.

Přejít nahoru