Privacy Policy

Privacy Policy

Lenka Valentová · lenkavalentova.com

Effective from 27 October 2026

This Privacy Policy explains how I process your personal data when you visit lenkavalentova.com, communicate with me, book a consultation, subscribe to the newsletter or work with me individually in the field of personal development and mentoring.

1 Data controller

The controller of your personal data is Lenka Valentova, a self-employed individual based in Austria.

Address: Liebermannweg 18a, Leonding 4060, Austria

E-mail: info@lenkavalentova.com

Web: https://lenkavalentova.com

If you have questions about your personal data or wish to exercise your rights, you can contact me at the email address above or write to the address provided above.

I process personal data in accordance with Regulation (EU) 2016/679 of the European Parliament and of the Council (General Data Protection Regulation, GDPR), the Austrian Data Protection Act (Datenschutzgesetz, DSG) and other applicable legislation. The Austrian Telecommunications Act 2021 (Telekommunikationsgesetz 2021, TKG 2021) also applies to the use of cookies and similar technologies.

2 Website visits and technical data

When you visit the website, technical data needed to display, operate and secure it are processed. These include, in particular, your IP address, the date and time of the request, the page or file requested, the request status and available information about your browser, operating system and referring page.

The website is hosted by Hostinger. Technical logs are used to ensure availability, resolve errors and detect misuse or attacks. The legal basis is my legitimate interest in a secure and functioning website under Article 6(1)(f) GDPR. I do not use these operational data to track visitors for advertising purposes.

3 Contact and consultation bookings

If you contact me by email or through a form, I process the information you provide, particularly your name, email address, telephone number where provided, and the content of your message. I use these data to respond to your enquiry and communicate with you afterwards.

When you book through LatePoint, I also process the selected appointment, the type of consultation, booking details and any organisational notes. I use these details to arrange and manage the appointment and send related confirmations or reminders. Booking data may be transferred to my business Google Calendar and used to create a Google Meet link.

The legal basis is Article 6(1)(b) GDPR where processing is necessary to take steps at your request before entering into a contract or to perform a contract. For other enquiries, the legal basis is my legitimate interest in responding to your message under Article 6(1)(f) GDPR.

The website forms are handled by SureForms. I use SureMail and my business email service to deliver related emails. Form submissions may be stored in the website database and my business email inbox. Contacting me or making a booking does not subscribe you to the newsletter.

4 Individual work and online sessions

To organise and deliver the agreed services, I process your identification and contact details, information about the agreed service, and brief working notes on your goals, agreed actions, plans and progress. These notes help maintain continuity between sessions and prepare the next steps. I store them in my business Google Workspace environment, particularly in Google Drive and Google Docs. The legal basis is performance of a contract under Article 6(1)(b) GDPR, to the extent necessary for the agreed service.

Online consultations take place through Google Meet. Your display name, connection details and technical data may be processed, along with your video, voice and chat messages depending on how you participate. These data are used to conduct the online meeting on the basis of Article 6(1)(b) GDPR. I do not record sessions or create automated transcripts or automated summaries of their content.

For our usual work together, I do not require medical records, details of your health, religious beliefs or sex life, or other special categories of personal data. Please do not include such information in booking or contact forms. If our agreed work were to involve the targeted processing of such data, I would first clarify the specific scope, purpose and retention period with you and establish an appropriate legal basis under Article 9 GDPR. Where consent is used, this will be separate, explicit consent under Article 9(2)(a) GDPR. Publishing this Privacy Policy or entering into a contract does not replace such consent.

5 Payments and accounting records

When you order and pay for a service, I process the data needed to issue a billing document and match the payment, particularly your name, billing address, the service description, amount and available payment details. I process bank account information only to the extent that I receive it in connection with a payment.

The legal bases are performance of a contract under Article 6(1)(b) GDPR and compliance with tax and accounting obligations under Article 6(1)(c) GDPR, particularly under the Austrian Federal Fiscal Code (Bundesabgabenordnung, BAO).

6 Newsletter

If you subscribe to the newsletter, I use your email address and, where voluntarily provided, your name to send personal development inspiration, news and offers relating to my services. I also retain the available record of your consent, particularly its date, how it was given and its wording.

The legal basis is your consent under Article 6(1)(a) GDPR. When sending marketing communications, I also comply with Section 174 TKG 2021. Subscription is voluntary and is not a condition of a consultation or working together. I use a form on this website and Google Workspace to record subscriptions and communicate with subscribers.

Souhlas můžete kdykoli odvolat e-mailem na info@lenkavalentova.com You can withdraw your consent at any time by emailing info@lenkavalentova.com or using the method indicated in the newsletter. Unsubscribing is free of charge and does not affect the lawfulness of processing carried out before withdrawal. Once you unsubscribe, I will no longer send you newsletters.

7 Cookies and form protection

The website uses cookies and similar technologies needed for its functions, such as handling bookings, language preferences and storing your cookie choices. I use Complianz to manage these choices. Details of the technologies used, their purposes and their lifetimes are available in the Cookie Policy linked in the website footer and in the cookie settings.

Technologies that are strictly necessary to provide a service you have explicitly requested fall within the exemption from the consent requirement under Section 165(3) TKG 2021. Depending on the purpose, the legal basis for the associated processing of personal data is performance of a contract or my legitimate interest in a functioning and secure website under Article 6(1)(b) or (f) GDPR. Keeping records of consent also serves to comply with legal obligations under Article 6(1)(c) GDPR.

I use optional technologies requiring consent only after you have given it, on the basis of Article 6(1)(a) GDPR and Section 165(3) TKG 2021. You can change your choices or withdraw consent at any time in the cookie settings. I do not currently use Google Analytics or advertising tracking pixels.

I protect forms against spam and automated misuse using Cloudflare Turnstile, provided by Cloudflare, Inc., USA. The service processes technical signals, such as your IP address, browser and connection information, and details of the website on which verification takes place. Its purpose is to distinguish human users from automated traffic and protect the forms. The legal basis for this security purpose is my legitimate interest under Article 6(1)(f) GDPR. Any storage of information on your device or access to information stored on it without consent is limited to what meets the above exemption for strictly necessary technologies.

Further information about Turnstile: https://www.cloudflare.com/turnstile-privacy-policy/

8 Recipients and access to your data

I disclose personal data only to the extent necessary for the relevant purpose. In running my business, I use the following providers and tools in particular:

  • Hostinger: website hosting, the database, operational logs and related technical services.
  • Hostinger: website hosting, the database, operational logs and related technical services.
  • Cloudflare, Inc.: ochrana formulářů prostřednictvím Turnstile.
  • WordPress s nástroji SureForms, SureMail, LatePoint a Complianz: formuláře, doručování zpráv, rezervace a správa voleb cookies v rámci webu a jeho zapojených služeb.

Instalace pluginu sama o sobě neznamená, že jeho vývojář dostává obsah vašich zpráv nebo rezervací. Předání vyplývá z konkrétní funkce a zapojené služby, například z e-mailové zprávy, synchronizace kalendáře nebo bezpečnostního ověření.

V souvislosti s platbou zpracovávají údaje banky jako samostatní správci. V nezbytném rozsahu mohou údaje obdržet také orgány veřejné moci na základě zákona a odborní poradci, pokud je potřebuji k plnění povinností nebo ochraně práv. S poskytovateli, kteří zpracovávají osobní údaje mým jménem, se uplatní podmínky zpracování podle čl. 28 GDPR. Osobní údaje neprodávám.

9 Předávání mimo Evropský hospodářský prostor

U mezinárodních služeb, zejména Google Workspace a Cloudflare Turnstile, může docházet ke zpracování nebo vzdálenému přístupu také mimo Evropský hospodářský prostor, včetně USA. Do dalších zemí se mohou zapojovat i subdodavatelé hostingu.

Předávání do zemí s odpovídající úrovní ochrany se opírá o rozhodnutí Evropské komise podle čl. 45 GDPR. Pro předávání americkým příjemcům zahrnutým do EU–U.S. Data Privacy Framework se využívá tento rámec, pokud konkrétní předání spadá do jeho působnosti. Pro ostatní předání do zemí bez odpovídající ochrany upravují zpracovatelské podmínky uvedených poskytovatelů standardní smluvní doložky podle čl. 46 GDPR a příslušná doplňující opatření.

Informace o těchto zárukách a příslušné smluvní podmínky jsou dostupné na následujících adresách. Jejich kopii nebo upřesnění k vašim údajům si můžete vyžádat také na mém kontaktním e-mailu.

10 Jak dlouho údaje uchovávám

Údaje uchovávám po dobu potřebnou pro příslušný účel. Pro jednotlivé kategorie platí tato pravidla:

  • Běžné dotazy a rezervace bez navazující placené spolupráce: nejdéle 6 měsíců od vyřízení dotazu nebo poslední konzultace, pokud není delší uchování potřebné k řešení konkrétního nároku.
  • Stručné obsahové poznámky ze sezení: po dobu spolupráce a nejdéle 3 měsíce po jejím ukončení; poté je mažu, není-li pro konkrétní část nezbytné další uchování z právního důvodu.
  • Smluvní a organizační údaje a související komunikace: po dobu spolupráce a poté nejdéle 3 roky pro řešení běžných smluvních nároků.
  • Faktury a související daňové či účetní podklady: zpravidla 7 let od konce kalendářního roku, k němuž se vztahují, podle § 132 BAO; déle, pokud je to potřebné pro probíhající řízení podle zákona.
  • Údaje pro newsletter: do odvolání souhlasu nebo ukončení rozesílání. Omezený doklad o udělení a odvolání souhlasu mohu uchovat nejdéle 3 roky od odhlášení pro prokázání oprávněnosti rozesílání; právním základem je oprávněný zájem na ochraně práv podle čl. 6 odst. 1 písm. f) GDPR. Tento záznam již nepoužívám k rozesílání.
  • Technické a bezpečnostní údaje: po dobu nezbytnou k provozu, diagnostice a ochraně služby. O ukončení uchování rozhoduje zánik potřeby odhalit nebo vyřešit provozní chybu či bezpečnostní událost a příslušný cyklus uchování provozních záznamů poskytovatele. Údaje o konkrétním incidentu mohou být uchovány do jeho vyřešení. Doby platnosti cookies uvádějí Zásady cookies.

Je-li konkrétní údaj nezbytný pro probíhající spor nebo splnění zákonné povinnosti, uchovávám pouze potřebnou část po nezbytnou dobu. Právním základem takového uchování je čl. 6 odst. 1 písm. c) nebo f) GDPR podle jeho důvodu. Po odpadnutí účelu údaje vymažu nebo nevratně anonymizuji. Veškerá pravidla se vztahují i na kopie ve formulářích, rezervacích, e-mailu a pracovních dokumentech. V zálohách mohou odstraněné údaje dočasně přetrvat do jejich přepsání v rámci cyklu obnovy; zálohy slouží k obnově při technických potížích.

11 Dobrovolnost a automatizované rozhodování

Údaje získávám především přímo od vás; technické údaje vznikají při použití webu a online služeb. U formulářů je uvedeno, která pole jsou povinná. Bez nezbytných kontaktních, rezervačních nebo fakturačních údajů nemusí být možné vyřídit žádost, zajistit termín nebo poskytnout a vyúčtovat službu. Nepovinné údaje ani souhlas s newsletterem poskytnout nemusíte.

Neprovádím automatizované rozhodování včetně profilování, které by pro vás mělo právní účinky nebo obdobně významné dopady ve smyslu čl. 22 GDPR. Automatické bezpečnostní ověření formuláře slouží pouze k ochraně před zneužitím; pokud vám brání v odeslání, můžete mě kontaktovat e-mailem.

12 Vaše práva

Za podmínek GDPR máte právo na přístup k osobním údajům a jejich kopii, opravu, výmaz, omezení zpracování a přenositelnost údajů, pokud se na dané zpracování vztahuje. Pokud zpracovávám údaje na základě souhlasu, můžete jej kdykoli odvolat, aniž by to ovlivnilo zákonnost zpracování před jeho odvoláním.

Máte právo vznést z důvodů týkajících se vaší konkrétní situace námitku proti zpracování založenému na oprávněném zájmu podle čl. 6 odst. 1 písm. f) GDPR. V takovém případě údaje dále nezpracovávám, ledaže prokážu závažné oprávněné důvody převažující nad vašimi zájmy a právy, nebo potřebu určit, uplatnit či obhájit právní nároky. Proti zpracování pro přímý marketing můžete vznést námitku kdykoli; takové zpracování poté ukončím.

Žádosti zasílejte na info@lenkavalentova.com. Odpovím bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce. Za podmínek GDPR lze lhůtu prodloužit o další dva měsíce; o prodloužení a jeho důvodech vás informuji v prvním měsíci. V případě důvodných pochybností mohu požádat o nezbytné ověření totožnosti. Žádosti jsou zpravidla bezplatné.

Můžete také podat stížnost dozorovému úřadu, zejména v zemi svého obvyklého bydliště, pracoviště nebo místa údajného porušení. V Rakousku je jím Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Rakousko; e-mail dsb@dsb.gv.at; web https://dsb.gv.at. Pokud máte obvyklé bydliště v České republice, můžete se obrátit také na Úřad pro ochranu osobních údajů, https://uoou.gov.cz.

Tyto zásady aktualizuji při změně používaných služeb nebo způsobu zpracování údajů. Aktuální znění je dostupné na tomto webu. Pokud by nová činnost vyžadovala váš souhlas, samotná aktualizace zásad jej nenahrazuje.

Deutsch Version

Datenschutzerklärung

Lenka Valentová · lenkavalentova.com

Gültig ab 27. Oktober 2026

Diese Datenschutzerklärung erläutert, wie ich Ihre personenbezogenen Daten beim Besuch der Website lenkavalentova.com, bei der Kommunikation, bei der Buchung eines Gesprächs, beim Bezug des Newsletters und im Rahmen der individuellen Zusammenarbeit im Bereich Persönlichkeitsentwicklung und Mentoring verarbeite.

1 Verantwortliche für die Datenverarbeitung

Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten ist Lenka Valentova, selbständig tätig in Österreich.

Anschrift: Liebermannweg 18a, Leonding 4060, Österreich

E-Mail: info@lenkavalentova.com

Website: https://lenkavalentova.com

Bei Fragen zu Ihren personenbezogenen Daten und zur Ausübung Ihrer Rechte können Sie mich unter der genannten E-Mail-Adresse oder schriftlich unter der angegebenen Anschrift kontaktieren.

Ich verarbeite personenbezogene Daten nach der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (Datenschutz-Grundverordnung, DSGVO), dem österreichischen Datenschutzgesetz (DSG) und den weiteren einschlägigen Rechtsvorschriften. Für die Verwendung von Cookies und ähnlichen Technologien gilt außerdem das österreichische Telekommunikationsgesetz 2021 (TKG 2021).

2 Websitebesuch und technische Daten

Beim Besuch der Website werden technische Daten verarbeitet, die für die Darstellung, den Betrieb und die Sicherheit der Website erforderlich sind. Dazu zählen insbesondere Ihre IP-Adresse, Datum und Uhrzeit der Anfrage, die angeforderte Seite oder Datei, der Status der Anfrage sowie verfügbare Angaben zum Browser, Betriebssystem und zur verweisenden Seite.

Die Website wird bei Hostinger gehostet. Technische Protokolle dienen dazu, die Verfügbarkeit sicherzustellen, Fehler zu beheben und Missbrauch oder Angriffe zu erkennen. Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren und funktionsfähigen Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Diese Betriebsdaten verwende ich nicht zur werblichen Nachverfolgung von Besucherinnen und Besuchern.

3 Kontaktaufnahme und Terminbuchung

Wenn Sie mich per E-Mail oder über ein Formular kontaktieren, verarbeite ich die von Ihnen übermittelten Daten, insbesondere Ihren Namen, Ihre E-Mail-Adresse, gegebenenfalls Ihre Telefonnummer sowie den Inhalt Ihrer Nachricht. Diese Daten dienen der Bearbeitung Ihrer Anfrage und der anschließenden Kommunikation.

Bei einer Buchung über das System LatePoint verarbeite ich außerdem den gewählten Termin, die Art des Gesprächs, Buchungsdaten und gegebenenfalls organisatorische Anmerkungen. Ich verwende diese Angaben zur Vereinbarung und Verwaltung des Termins sowie zum Versand zugehöriger Bestätigungen oder Erinnerungen. Buchungsdaten können an meinen geschäftlichen Google Kalender übermittelt und zur Erstellung eines Google-Meet-Links verwendet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es sich um vorvertragliche Maßnahmen auf Ihre Anfrage oder um die Erfüllung eines Vertrags handelt. Bei sonstigen Anfragen ist die Rechtsgrundlage mein berechtigtes Interesse, auf Ihre Nachricht zu antworten, gemäß Art. 6 Abs. 1 lit. f DSGVO.

Für die Formulare auf der Website verwende ich SureForms; für die Zustellung zugehöriger E-Mails nutze ich SureMail und meinen geschäftlichen E-Mail-Dienst. Formulardaten können in der Datenbank der Website und im geschäftlichen E-Mail-Postfach gespeichert werden. Eine Kontaktaufnahme oder Terminbuchung führt nicht zu einer Anmeldung zum Newsletter.

4 Individuelle Zusammenarbeit und Onlinegespräche

Zur Organisation und Durchführung der vereinbarten Zusammenarbeit verarbeite ich Ihre Identifikations- und Kontaktdaten, Angaben zur vereinbarten Leistung sowie kurze Arbeitsnotizen zu Ihren Zielen, vereinbarten Schritten, Plänen und Fortschritten. Die Notizen dienen dazu, an vorherige Gespräche anzuknüpfen und das weitere Vorgehen vorzubereiten. Ich speichere sie in meiner geschäftlichen Google-Workspace-Umgebung, insbesondere in Google Drive und Google Docs. Rechtsgrundlage ist die Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die vereinbarte Leistung erforderlich ist.

Onlinegespräche finden über Google Meet statt. Dabei können Ihr Anzeigename, Verbindungs- und technische Daten sowie je nach Ihrer Teilnahme auch Bild, Stimme und Chatnachrichten verarbeitet werden. Diese Daten dienen der Durchführung des Onlinegesprächs auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Ich zeichne die Gespräche nicht auf und erstelle keine automatischen Transkripte oder automatischen Zusammenfassungen ihrer Inhalte.

Für die übliche Zusammenarbeit benötige ich weder medizinische Unterlagen noch Einzelheiten zu Ihrem Gesundheitszustand, Ihren religiösen Überzeugungen, Ihrem Sexualleben oder sonstige besondere Kategorien personenbezogener Daten. Bitte geben Sie solche Daten nicht in Buchungs- oder Kontaktformularen an. Sollte die vereinbarte Zusammenarbeit eine gezielte Verarbeitung solcher Daten umfassen, kläre ich vorab mit Ihnen den konkreten Umfang, den Zweck und die Speicherdauer und stelle eine geeignete Rechtsgrundlage nach Art. 9 DSGVO sicher. Wird die Verarbeitung auf eine Einwilligung gestützt, handelt es sich um eine gesonderte ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Die bloße Veröffentlichung dieser Datenschutzerklärung oder der Abschluss eines Vertrags ersetzt eine solche Einwilligung nicht.

5 Zahlungen und Buchhaltungsunterlagen

Bei der Bestellung und Bezahlung einer Leistung verarbeite ich die Daten, die zur Ausstellung eines Belegs und zur Zuordnung der Zahlung erforderlich sind, insbesondere Ihren Namen, Ihre Rechnungsanschrift, die Leistungsbeschreibung, den Betrag und verfügbare Zahlungsdaten. Bankkontodaten verarbeite ich nur in dem Umfang, in dem ich sie im Zusammenhang mit einer Zahlung erhalte.

Rechtsgrundlage sind die Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO und die Erfüllung steuerlicher und buchhalterischer Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO, insbesondere nach der österreichischen Bundesabgabenordnung (BAO).

6 Newsletter

Wenn Sie sich zum Newsletter anmelden, verwende ich Ihre E-Mail-Adresse und gegebenenfalls Ihren freiwillig angegebenen Namen, um Ihnen Anregungen zur Persönlichkeitsentwicklung, Neuigkeiten und Angebote zu meinen Leistungen zu senden. Außerdem bewahre ich den verfügbaren Nachweis Ihrer Einwilligung auf, insbesondere das Datum, die Art der Erteilung und den Wortlaut.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Beim Versand werblicher Nachrichten beachte ich außerdem § 174 TKG 2021. Die Anmeldung ist freiwillig und keine Voraussetzung für ein Gespräch oder eine Zusammenarbeit. Für die Erfassung der Anmeldung und die Kommunikation verwende ich ein Formular auf dieser Website und Google Workspace.

Sie können Ihre Einwilligung jederzeit per E-Mail an info@lenkavalentova.com oder auf dem im Newsletter angegebenen Weg widerrufen. Die Abmeldung ist kostenlos und berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung. Nach Ihrer Abmeldung sende ich Ihnen keine weiteren Newsletter.

7 Cookies und Schutz der Formulare

Die Website verwendet Cookies und ähnliche Technologien, die für ihre Funktionen erforderlich sind, etwa zur Abwicklung einer Buchung, zur Sprachauswahl oder zur Speicherung Ihrer Cookie-Auswahl. Für die Verwaltung dieser Auswahl verwende ich Complianz. Einzelheiten zu den eingesetzten Technologien, ihren Zwecken und ihrer Gültigkeitsdauer finden Sie in der Cookie-Richtlinie in der Fußzeile der Website und in den Cookie-Einstellungen.

Bei Technologien, die für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich sind, greift die Ausnahme vom Einwilligungserfordernis nach § 165 Abs. 3 TKG 2021. Rechtsgrundlage für die damit verbundene Verarbeitung personenbezogener Daten ist je nach Zweck die Vertragserfüllung oder mein berechtigtes Interesse an einer funktionsfähigen und sicheren Website gemäß Art. 6 Abs. 1 lit. b oder f DSGVO. Die Dokumentation erteilter Einwilligungen dient auch der Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO.

Optionale Technologien, für die eine Einwilligung erforderlich ist, verwende ich erst nach deren Erteilung, auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Sie können Ihre Auswahl jederzeit in den Cookie-Einstellungen ändern oder Ihre Einwilligung widerrufen. Derzeit verwende ich weder Google Analytics noch Werbe-Tracking-Pixel.

Zum Schutz der Formulare vor Spam und automatisiertem Missbrauch verwende ich Cloudflare Turnstile der Cloudflare, Inc., USA. Der Dienst verarbeitet technische Signale, beispielsweise die IP-Adresse, Browser- und Verbindungsdaten sowie Angaben zur Website, auf der die Überprüfung erfolgt. Zweck ist es, menschliche Nutzerinnen und Nutzer von automatisierten Zugriffen zu unterscheiden und die Formulare zu schützen. Rechtsgrundlage für diesen Sicherheitszweck ist mein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Eine etwaige Speicherung von Daten auf Ihrem Endgerät oder ein Zugriff auf dort gespeicherte Daten ohne Einwilligung ist auf den Umfang beschränkt, der die genannte Ausnahme für unbedingt erforderliche Technologien erfüllt.

Weitere Informationen zu Turnstile: https://www.cloudflare.com/turnstile-privacy-policy/

8 Empfänger und Zugriff auf Ihre Daten

Personenbezogene Daten gebe ich nur in dem für den jeweiligen Zweck erforderlichen Umfang weiter. Für meinen Betrieb verwende ich insbesondere folgende Anbieter und Werkzeuge:

  • Hostinger: Hosting der Website, Datenbank, Betriebsprotokolle und zugehörige technische Dienste.
  • Google Workspace: geschäftliche E-Mails, Kalender, Onlinegespräche und Speicherung von Arbeitsdokumenten und Notizen; bei der Leistungserbringung können Unternehmen der Google-Gruppe und deren beauftragte Auftragsverarbeiter einbezogen werden.
  • Cloudflare, Inc.: Schutz der Formulare durch Turnstile.
  • WordPress mit SureForms, SureMail, LatePoint und Complianz: Formulare, Nachrichtenversand, Buchungen und Verwaltung der Cookie-Auswahl innerhalb der Website und ihrer eingebundenen Dienste.

Die Installation eines Plugins bedeutet für sich allein nicht, dass dessen Entwickler die Inhalte Ihrer Nachrichten oder Buchungen erhält. Eine Übermittlung ergibt sich aus der jeweiligen Funktion und dem eingebundenen Dienst, beispielsweise dem E-Mail-Versand, der Kalendersynchronisierung oder einer Sicherheitsüberprüfung.

Im Zusammenhang mit Zahlungen verarbeiten Banken Daten als eigenständige Verantwortliche. Im erforderlichen Umfang können außerdem Behörden aufgrund gesetzlicher Vorschriften und fachliche Beraterinnen und Berater Daten erhalten, soweit dies zur Erfüllung meiner Pflichten oder zum Schutz meiner Rechte notwendig ist. Für Anbieter, die personenbezogene Daten in meinem Auftrag verarbeiten, gelten Auftragsverarbeitungsbedingungen nach Art. 28 DSGVO. Ich verkaufe keine personenbezogenen Daten.

9 Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Bei internationalen Diensten, insbesondere Google Workspace und Cloudflare Turnstile, kann eine Verarbeitung oder ein Fernzugriff auch außerhalb des Europäischen Wirtschaftsraums, einschließlich der USA, erfolgen. Auch Unterauftragnehmer des Hostinganbieters können in weiteren Ländern eingebunden sein.

Übermittlungen in Länder mit angemessenem Schutzniveau erfolgen auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO. Für Übermittlungen an US-amerikanische Empfänger, die unter das EU–U.S. Data Privacy Framework fallen, wird dieser Rahmen genutzt, sofern die konkrete Übermittlung von seinem Anwendungsbereich erfasst ist. Für sonstige Übermittlungen in Länder ohne angemessenes Schutzniveau sehen die Auftragsverarbeitungsbedingungen der genannten Anbieter Standardvertragsklauseln gemäß Art. 46 DSGVO und entsprechende ergänzende Maßnahmen vor.

Informationen zu diesen Garantien und die einschlägigen Vertragsbedingungen sind unter den nachstehenden Adressen verfügbar. Eine Kopie oder nähere Angaben zu Ihren Daten können Sie auch über meine Kontakt-E-Mail-Adresse anfordern.

10 Speicherdauer

Ich speichere Daten so lange, wie dies für den jeweiligen Zweck erforderlich ist. Für die einzelnen Kategorien gelten folgende Regeln:

  • Allgemeine Anfragen und Buchungen ohne anschließende entgeltliche Zusammenarbeit: höchstens 6 Monate nach Erledigung der Anfrage oder nach dem letzten Gespräch, sofern eine längere Aufbewahrung nicht zur Klärung eines konkreten Anspruchs erforderlich ist.
  • Kurze inhaltliche Gesprächsnotizen: für die Dauer der Zusammenarbeit und höchstens 3 Monate nach deren Ende. Anschließend lösche ich sie, sofern für einen bestimmten Teil nicht aus rechtlichen Gründen eine weitere Aufbewahrung erforderlich ist.
  • Vertrags- und Organisationsdaten sowie zugehörige Kommunikation: für die Dauer der Zusammenarbeit und anschließend höchstens 3 Jahre zur Klärung üblicher vertraglicher Ansprüche.
  • Rechnungen und zugehörige steuerliche oder buchhalterische Unterlagen: in der Regel 7 Jahre ab dem Ende des Kalenderjahres, auf das sie sich beziehen, gemäß § 132 BAO; länger, soweit dies nach dem Gesetz für ein anhängiges Verfahren erforderlich ist.
  • Newsletterdaten: bis zum Widerruf Ihrer Einwilligung oder zur Einstellung des Versands. Einen auf das Notwendige beschränkten Nachweis über die Erteilung und den Widerruf der Einwilligung kann ich bis zu 3 Jahre nach der Abmeldung aufbewahren, um die Rechtmäßigkeit des Versands nachzuweisen. Rechtsgrundlage ist mein berechtigtes Interesse an der Wahrung meiner Rechte gemäß Art. 6 Abs. 1 lit. f DSGVO. Diesen Nachweis verwende ich nicht mehr für den Versand.
  • Technische und sicherheitsbezogene Daten: für die Dauer, die für Betrieb, Fehlerdiagnose und Schutz des Dienstes erforderlich ist. Maßgeblich für das Ende der Speicherung sind der Wegfall der Notwendigkeit, einen Betriebsfehler oder Sicherheitsvorfall zu erkennen oder zu beheben, sowie der jeweilige Aufbewahrungszyklus der Betriebsprotokolle des Anbieters. Daten zu einem konkreten Vorfall können bis zu dessen Klärung aufbewahrt werden. Die Gültigkeitsdauer von Cookies ist in der Cookie-Richtlinie angegeben.

Sind bestimmte Daten für einen laufenden Rechtsstreit oder zur Erfüllung einer gesetzlichen Verpflichtung erforderlich, bewahre ich nur den benötigten Teil für die notwendige Dauer auf. Rechtsgrundlage hierfür ist je nach Anlass Art. 6 Abs. 1 lit. c oder f DSGVO. Nach Wegfall des Zwecks lösche ich die Daten oder anonymisiere sie unwiderruflich. Sämtliche Regeln gelten auch für Kopien in Formularen, Buchungen, E-Mails und Arbeitsdokumenten. In Sicherungskopien können gelöschte Daten vorübergehend bis zu ihrer Überschreibung im Rahmen des Sicherungszyklus verbleiben. Sicherungskopien dienen der Wiederherstellung bei technischen Problemen.

11 Freiwilligkeit und automatisierte Entscheidungen

Ich erhalte die Daten hauptsächlich direkt von Ihnen; technische Daten entstehen bei der Nutzung der Website und der Onlinedienste. In Formularen ist gekennzeichnet, welche Felder verpflichtend sind. Ohne die erforderlichen Kontakt-, Buchungs- oder Rechnungsdaten ist es unter Umständen nicht möglich, Ihre Anfrage zu bearbeiten, einen Termin zu vereinbaren oder eine Leistung zu erbringen und abzurechnen. Freiwillige Angaben müssen Sie nicht machen; auch eine Einwilligung zum Newsletter müssen Sie nicht erteilen.

Ich treffe keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, im Sinne von Art. 22 DSGVO. Die automatische Sicherheitsüberprüfung eines Formulars dient ausschließlich dem Schutz vor Missbrauch. Sollte sie das Absenden verhindern, können Sie mich per E-Mail kontaktieren.

12 Ihre Rechte

Unter den Voraussetzungen der DSGVO haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten und auf eine Kopie dieser Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit, soweit das jeweilige Recht auf die betreffende Verarbeitung anwendbar ist. Verarbeite ich Daten aufgrund Ihrer Einwilligung, können Sie diese jederzeit widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt davon unberührt.

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO einzulegen. In diesem Fall verarbeite ich die Daten nicht weiter, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen und Rechte überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen die Verarbeitung für Direktwerbung können Sie jederzeit Widerspruch einlegen; eine solche Verarbeitung stelle ich anschließend ein.

Bitte richten Sie Ihre Anfragen an info@lenkavalentova.com. Ich antworte unverzüglich, in der Regel spätestens innerhalb eines Monats. Unter den Voraussetzungen der DSGVO kann diese Frist um weitere zwei Monate verlängert werden. Über eine Verlängerung und deren Gründe informiere ich Sie innerhalb des ersten Monats. Bei begründeten Zweifeln kann ich um die erforderlichen Angaben zur Überprüfung Ihrer Identität bitten. Anfragen sind grundsätzlich kostenlos.

Sie können außerdem Beschwerde bei einer Aufsichtsbehörde einlegen, insbesondere in dem Land Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Österreich; E-Mail dsb@dsb.gv.at; Website https://dsb.gv.at. Wenn Sie Ihren gewöhnlichen Aufenthalt in der Tschechischen Republik haben, können Sie sich auch an die tschechische Datenschutzbehörde, Úřad pro ochranu osobních údajů, wenden: https://uoou.gov.cz.

Ich aktualisiere diese Datenschutzerklärung, wenn sich die eingesetzten Dienste oder die Art der Datenverarbeitung ändern. Die aktuelle Fassung ist auf dieser Website verfügbar. Sollte eine neue Verarbeitung Ihre Einwilligung erfordern, ersetzt die bloße Aktualisierung dieser Datenschutzerklärung diese Einwilligung nicht.

Scroll to Top