Datenschutzinformation
Präambel
Diese Datenschutzerklärung informiert darüber, welche
Kategorien personenbezogener Daten (nachfolgend „Daten“) wir zu
welchen Zwecken und auf welcher Rechtsgrundlage verarbeiten.
Sie gilt für alle Verarbeitungen im Zusammenhang mit unserer
Leistungserbringung, unserer Website(s), mobilen Anwendungen
sowie unseren externen Onlinepräsenzen (z. B.
Social-Media-Profile; zusammen „Onlineangebot“).
Die verwendeten Personenbezeichnungen gelten gleichermaßen für
alle Geschlechter.
Stand: 6. Oktober 2025
Verantwortlicher
ACCEPTUM Operating GmbH
z. Hd. Eva-Maria Peer, MBA & Christian Peer
Grabenweg 68/SOHO2, 6020 Innsbruck, Österreich
E-Mail: acceptum-operating@outlook
Telefon: +43 664 1413129, +43 676
884001316
Vertretungsberechtigte: Eva-Maria Peer, MBA; Christian
Peer
Übersicht der Verarbeitungen
Datenkategorien
Bestands- und Stammdaten (z. B. Name, Adresse), Kontaktdaten,
Vertrags- und Abrechnungsdaten, Zahlungsdaten, Inhaltsdaten (z.
B. Nachrichten, Beiträge), Nutzungs- und Protokolldaten (z. B.
IP-Adresse, Zugriffszeit, Logfiles),
Meta-/Kommunikations-/Verfahrensdaten.
Betroffene Personen
Interessent:innen, Kund:innen/Teilnehmer:innen (Coaching,
Webinare, Incentives), Vertrags- und Geschäftspartner,
Nutzer:innen des Onlineangebots, Kommunikationspartner.
Zwecke
Vorbereitung und Erfüllung von Verträgen; Durchführung von
Coachings, Webinaren, Veranstaltungen und Incentive-Reisen
(auch im Ausland); Kommunikation und Support; Abrechnung und
Zahlungsabwicklung; Sicherheitsmaßnahmen; Betriebs-,
Organisations- und Verwaltungsprozesse; Reichweitenmessung,
Onlinemarketing und Konversionsmessung (sofern eingesetzt);
Bereitstellung des Onlineangebots inkl. Webhosting; Einhaltung
gesetzlicher Aufbewahrungs- und Auskunftspflichten.
Maßgebliche Rechtsgrundlagen
Wir verarbeiten Daten auf Grundlage der DSGVO und des österreichischen Datenschutzgesetzes (DSG):
-
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), z. B. Newsletter, Cookies/Marketing-Tools.
-
Vertrag/vertragsähnliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), z. B. Buchung von Coachings, Webinaren, Incentives.
-
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), z. B. steuer-/unternehmensrechtliche Pflichten.
-
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), z. B. IT-Sicherheit, interne Administration, Reichweitenmessung in pseudonymisierter Form.
Sicherheitsmaßnahmen
Wir treffen geeignete technische und organisatorische Maßnahmen (u. a. Zugangskontrollen, Verschlüsselung während der Übertragung, Protokollierung, Rechte-/Rollenkonzepte, Datensparsamkeit, Backups), berücksichtigen den Stand der Technik und prüfen Verfahren regelmäßig.
Übermittlung von personenbezogenen Daten
Je nach Zweck übermitteln wir Daten an Auftragsverarbeiter bzw. Empfänger, z. B. IT-/Hosting-Dienstleister, Zahlungsdienstleister, Versand-/Logistikpartner, Steuer-/Rechtsberatung, Banken, Event- und Reise-Partner für Incentives (z. B. Hotels, Agenturen, Airlines), Kommunikations- und Newsletter-Dienste, Plattformanbieter (sofern eingesetzt). Verträge nach Art. 28 DSGVO werden geschlossen, soweit erforderlich.
Internationale Datentransfers
Übermittlungen in Drittländer (außerhalb EU/EWR) erfolgen nach Art. 44 ff. DSGVO auf Grundlage eines Angemessenheitsbeschlusses (insb. EU-US Data Privacy Framework – DPF), Standardvertragsklauseln oder Einwilligungen. Bei US-Anbietern prüfen wir – sofern verfügbar – die DPF-Zertifizierung und verwenden ergänzend Standardvertragsklauseln als zusätzliche Absicherung. Bei Incentives im Ausland kann eine Übermittlung an dortige Leistungsträger erforderlich sein; diese erfolgt nur, soweit für die Vertragsdurchführung nötig und mit geeigneten Garantien oder Einwilligung.
Speicherdauer und Löschung
Wir löschen Daten, sobald der Zweck entfällt, Einwilligungen widerrufen werden oder keine Rechtsgrundlage mehr besteht. Abweichend gelten gesetzliche Aufbewahrungsfristen (insb. nach BAO/UGB) sowie Verjährungsfristen. Beispielhaft nach österreichischem Recht:
-
10 Jahre: Bücher/Aufzeichnungen, Jahresabschlüsse, Buchungsbelege, Rechnungen (BAO § 132; UGB §§ 190–212).
-
6 Jahre: sonstige steuerrelevante Geschäftsunterlagen.
-
3 Jahre: regelmäßige Verjährung für vertragliche/außervertragliche Ansprüche (§§ 1478, 1480 ABGB).
Während gesetzlicher Aufbewahrung verarbeiten wir Daten nur für die entsprechenden Zwecke.
Rechte der betroffenen Personen
Sie haben nach Art. 15–21 DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (insb. gegen Verarbeitung auf Basis von Art. 6 Abs. 1 lit. e/f DSGVO oder für Direktwerbung). Einwilligungen können Sie jederzeit widerrufen. Zudem besteht das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde (in Österreich: Datenschutzbehörde).
Kontakt zur Wahrnehmung Ihrer Rechte: siehe Verantwortlicher.
Geschäftliche Leistungen (Coaching, Webinare, Social Media, Incentives)
Wir verarbeiten Kunden-/Teilnehmer- und Vertragsdaten zur
Anbahnung, Durchführung und Abwicklung unserer Leistungen,
inkl. Termin-, Reise- und Veranstaltungsorganisation (z. B.
Teilnehmerlisten, Buchungs-/Reisedaten für Incentives),
Qualitätssicherung, Support und Kommunikation. Wenn für
Veranstaltungen/Incentives erforderlich, übermitteln wir
notwendige Daten an beteiligte Leistungsträger (z. B. Hotels,
Veranstalter, Airlines, Agenturen) – beschränkt auf das
Erforderliche.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, c, f
DSGVO.
Löschung: gemäß Abschnitt „Speicherdauer und
Löschung“.
Besondere Datenkategorien: Gesundheitsdaten (z. B. Allergien/Unverträglichkeiten für Catering, mobility needs) verarbeiten wir nur mit Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) oder wenn dies ausnahmsweise gesetzlich zulässig/notwendig ist (z. B. Schutz lebenswichtiger Interessen).
Geschäftsprozesse, Organisation und Verwaltung
Wir verarbeiten Daten für interne Abläufe
(Kunden-/Projekt-/Teilnehmerverwaltung, Termin- und
Ressourcenplanung, Buchhaltung, Vertrags- und
Dokumentenmanagement, Marktauswertungen in
aggregierter/pseudonymer Form).
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, c, f
DSGVO.
Nutzung von Online-Plattformen (Angebot/Vertrieb) – sofern eingesetzt
Bieten wir Leistungen über Drittplattformen an, gelten
zusätzlich deren Datenschutzinformationen (insb.
Zahlungsabwicklung, Reichweiten-/Marketingverfahren).
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, f
DSGVO.
Zahlungsverfahren – sofern eingesetzt
Zur Zahlungsabwicklung können Banken und Zahlungsdienstleister
eingesetzt werden (z. B. Amazon Payments,
American Express, Apple Pay,
Mastercard, PayPal). Diese
verarbeiten Bestands-, Kontakt- und Transaktionsdaten in
eigener Verantwortlichkeit; wir erhalten keine vollständigen
Konto-/Kartendaten. Es gelten die
Bedingungen/Datenschutzhinweise des jeweiligen Anbieters.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, f
DSGVO.
Hinweis zu Auskunfteien/Bonitätsprüfungen:
kann je nach Anbieter erfolgen; Details siehe deren
Datenschutzhinweise.
Bereitstellung des Onlineangebots & Webhosting
Für Betrieb, Auslieferung und Sicherheit unseres Onlineangebots
verarbeiten wir u. a. IP-Adressen, Zeitstempel, angefragte
Inhalte/Dateien, Browser/OS-Informationen sowie Logfiles (z. B.
zur Abwehr von Missbrauch/DDoS und zur Sicherstellung der
Systemstabilität).
Hosting/Mail-Hosting: ggf. über
ALL-INKL.COM – Neue Medien Münnich
(Deutschland) oder vergleichbare Anbieter.
Logfile-Löschung: regelmäßig innerhalb von
30 Tagen, sofern keine Aufbewahrung zu
Beweiszwecken erforderlich ist.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Cookies & Einwilligungs-Management
Wir setzen Cookies und ähnliche Technologien ein. Soweit für
die Bereitstellung unbedingt erforderlich (z. B. Sprachauswahl,
Login, Warenkorb), beruht der Einsatz auf Art. 6 Abs. 1
lit. f DSGVO. Für alle nicht
notwendigen Cookies (z. B. Statistik/Marketing) holen
wir Einwilligungen nach Art. 6 Abs. 1
lit. a DSGVO über ein Consent-Tool
ein; dort können Sie Ihre Auswahl jederzeit
ändern/widerrufen.
Speicherdauer: Session-Cookies bis
Sitzungsende; permanente Cookies typischerweise bis zu
2 Jahren, sofern im Tool nicht anders
ausgewiesen.
Registrierung, Anmeldung, Nutzerkonto – sofern angeboten
Für optionale, geschützte Bereiche verarbeiten wir
Registrierungs-/Login-Daten (z. B. Name/Email, Passwort-Hash).
IP-Adressen und Zeitpunkte einzelner Konto-Aktionen werden
protokolliert, um Missbrauch zu verhindern. Nutzerprofile sind
standardmäßig nicht öffentlich.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, f
DSGVO.
Löschung: mit Konto-Beendigung, vorbehaltlich
gesetzlicher Aufbewahrung.
Kontakt- und Anfrageverwaltung
Bei Kontaktaufnahme (z. B. per E-Mail, Formular, Telefon,
Social Media) verarbeiten wir Ihre Angaben zur Bearbeitung des
Anliegens und etwaiger Folgefragen.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, f
DSGVO.
Löschung: nach Abschluss, vorbehaltlich
Aufbewahrungspflichten.
Newsletter & elektronische Informationen – sofern angeboten
Versand nur mit Einwilligung (Double-Opt-In)
oder auf gesetzlicher Grundlage. Wir protokollieren
An-/Abmeldezeiten und Consent-Daten als Nachweis. Abmeldungen
sind jederzeit möglich (Link im Newsletter oder per Kontakt).
Ausgetragene E-Mail-Adressen können wir bis zu 3
Jahre in einer Blocklist speichern,
um den Widerruf dauerhaft zu beachten.
Inhalte: Informationen zu Unternehmen,
Leistungen, Aktionen/Angeboten.
Messung von Öffnungen/Klicks (Web-Beacons)
sofern zugestimmt – zur inhaltlichen
Optimierung; ggf. Empfänger-Profile bis zur Löschung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Werbliche Kommunikation (E-Mail, Post, Telefon, Fax)
Werbung erfolgt im Rahmen gesetzlicher Vorgaben; Einwilligungen
können jederzeit widerrufen, Widersprüche jederzeit erklärt
werden. Nach Widerruf/Widerspruch speichern wir erforderliche
Nachweisdaten bis zu 3 Jahre (Zweck: Abwehr
von Ansprüchen) und führen ggf.
Sperrlisten.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a, f
DSGVO.
Onlinemarketing & Reichweitenmessung – sofern eingesetzt
Wir können Marketing-/Analyse-Tools verwenden (z. B.
Google Ads inkl. Konversionsmessung,
Google AdSense personalisierte Anzeigen;
jeweils Google Ireland Ltd.). Es werden i. d. R.
pseudonyme Profile gebildet;
IP-Masking bzw. Kürzung kommt zum Einsatz,
sofern verfügbar. Klardaten (z. B. E-Mail) werden nicht ohne
zusätzliche Einwilligung verknüpft.
Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1
lit. a DSGVO) für nicht notwendige Cookies/Tracking; ergänzend
berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) für
effiziente, wirtschaftliche Prozesse, soweit zulässig.
Opt-Out/Präferenzen: über unser Consent-Tool
sowie z. B.
EU: youronlinechoices.eu · USA/Kanada: optout.aboutads.info /
youradchoices.ca.
Kundenrezensionen & Bewertungsverfahren – sofern eingesetzt
Teilnahme an Bewertungs-/Rezensionssystemen zur
Qualitätssicherung und Bewerbung unserer Leistungen. Zur
Verifizierung einer echten Inanspruchnahme können – mit
Einwilligung – erforderliche Daten (z. B. Name, E-Mail,
Bestell-/Teilnahmeangaben) an die Plattform übermittelt
werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO;
bei Datenübermittlung an Plattformen ggf. Art. 6 Abs. 1 lit.
a/b DSGVO.
Plug-ins, eingebettete Inhalte & Skripte – sofern eingesetzt
Wir binden Drittinhalte ein (z. B.
YouTube-Videos), sowie Funktionsbibliotheken
(z. B. jQuery/CDNs). Für die Auslieferung
verarbeiten Drittanbieter u. a. Ihre
IP-Adresse; es können Cookies/ähnliche
Technologien gesetzt werden. Details (Anbieter, Zweck,
Speicherdauer) sind im Consent-Tool ersichtlich.
Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1
lit. a DSGVO) für nicht notwendige Einbindungen; berechtigte
Interessen (Art. 6 Abs. 1 lit. f DSGVO) für rein technische,
notwendige Auslieferung.
Management-, Organisations- und Hilfswerkzeuge – sofern eingesetzt
Wir nutzen Drittanbieter-Tools (z. B.
Termin-/Datei-/Kommunikationsdienste wie
Doodle, WeTransfer oder
ähnliche) zur effizienten Leistungserbringung. Dabei können
Stammdaten, Kommunikations- und Inhaltsdaten auf Servern der
Anbieter verarbeitet werden. Es gelten ergänzend die
Datenschutzhinweise der jeweiligen Dienste.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO;
ggf. Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogener
Verwendung.
Soziale Netzwerke (Unternehmensprofile) – sofern betrieben
Bei Aufruf unserer Profile (z. B. Instagram, Facebook,
LinkedIn, YouTube) gelten die Bedingungen/Datenschutzhinweise
der jeweiligen Anbieter. Anbieter erstellen ggf.
Nutzungsstatistiken („Insights“). Wir erhalten aggregierte
Daten; eine Verarbeitung in eigener Verantwortlichkeit erfolgt
nur im Rahmen der Kommunikation und Community-Pflege.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO;
bei Direktnachrichten/Anfragen Art. 6 Abs. 1 lit. b DSGVO.
Pflicht zur Bereitstellung; Automatisierte Entscheidungen
Die Bereitstellung bestimmter Daten kann für Vertragsschluss/-durchführung erforderlich sein (entsprechende Pflichtfelder sind gekennzeichnet). Automatisierte Entscheidungen i. S. v. Art. 22 DSGVO finden nicht statt.
Änderungen dieser Datenschutzerklärung
Wir passen diese Erklärung an, wenn sich Rechtslage, Dienste oder Abläufe ändern. Es gilt jeweils die aktuelle Fassung auf unserer Website.
Kontakt für Datenschutzanliegen
ACCEPTUM Operating GmbH – Datenschutz
Grabenweg 68/SOHO2, 6020 Innsbruck, Österreich
E-Mail: acceptum-operating@outlook.com
Stand: 4. Oktober 2025
Vertretungsberechtigte Personen: Eva-Maria Peer, MBA, Christian Peer
Telefon: +436641413129 & +43676884001316
