Datenschutzinformation

für die Website und sämtliche Leistungen von ShiftUP

Stand: Juli 2026

Der Schutz personenbezogener Daten ist ShiftUP ein wichtiges Anliegen. Diese Datenschutzinformation beschreibt, welche personenbezogenen Daten beim Besuch der Website shiftup.at sowie bei der Inanspruchnahme der Leistungen von ShiftUP verarbeitet werden.

Zu den Leistungen von ShiftUP gehören insbesondere:

• Lebens- und Sozialberatung und psychosoziale Beratung
• Life Coaching und Business Coaching
• Einzel- und Gruppensupervision
• Selbsterfahrung und Supervision für Lebens- und Sozialberater:innen
• Mediation, Konfliktklärung und Trennungsbegleitung
• Online-Beratung, Online-Coaching und Online-Supervision
• Seminare, Workshops, Gruppenangebote und Veranstaltungen

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

Ing. Jörg Moser
ShiftUP
Marlen-Haushoferweg 6/2/1A
1220 Wien
Österreich

Telefon: +43 660 889 9699
E-Mail: info@shiftup.at
Website: shiftup.at

Ein Datenschutzbeauftragter ist nicht bestellt, da derzeit keine gesetzliche Verpflichtung dazu besteht.

2. Allgemeine Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt abhängig vom jeweiligen Zweck insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO bei einer freiwilligen Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung eines Vertrags
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO aufgrund berechtigter Interessen an einem sicheren, wirtschaftlichen und ordnungsgemäßen Betrieb, an der Kommunikation mit Interessent:innen und Klient:innen sowie an der Geltendmachung, Ausübung oder Abwehr rechtlicher Ansprüche

Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

3. Hosting und Server-Protokolldaten

Die Website und das E-Mail-Postfach werden bei folgendem Anbieter betrieben:

ALL-INKL.COM – Neue Medien Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland

Beim Aufruf der Website können durch den Webserver insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• übertragene Datenmenge
• Referrer-URL
• verwendeter Browser
• Betriebssystem
• Zugriffsstatus und Fehlermeldungen

Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Gewährleistung von Stabilität und Sicherheit sowie zur Erkennung und Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb der Website.

Server-Logfiles werden beim Hostinganbieter grundsätzlich spätestens nach sieben Tagen gelöscht. Eine längere Speicherung kann im Einzelfall erforderlich sein, insbesondere zur Aufklärung eines Angriffs oder einer technischen Störung.

Die Server des Hostinganbieters befinden sich in Deutschland.

4. Cookies und Einwilligungsverwaltung

Auf der Website werden Cookies und ähnliche Technologien verwendet.

Technisch notwendige Cookies und Speicherzugriffe werden eingesetzt, soweit sie für den Betrieb der Website, die Sicherheit oder die Speicherung der Datenschutzeinstellungen erforderlich sind.

Für technisch nicht notwendige Dienste, insbesondere Analyse-, Marketing- und externe Mediendienste, wird vor deren Aktivierung eine Einwilligung eingeholt.

Zur Verwaltung und Dokumentation der Einwilligungen wird das WordPress-Plugin Real Cookie Banner verwendet.

Real Cookie Banner verarbeitet insbesondere:

• ausgewählte Einwilligungen und Ablehnungen
• Zeitpunkt der Entscheidung
• eine Einwilligungskennung
• Spracheinstellungen
• Version und Konfiguration des Cookie-Banners
• Informationen zu den freigegebenen Diensten

Die Einwilligungsdaten werden grundsätzlich auf dem Server der Website gespeichert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und lit. f DSGVO sowie § 165 Abs. 3 TKG 2021.

Eine erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen der Website widerrufen oder geändert werden. Der Widerruf wirkt für die Zukunft.

Die jeweils aktuellen Cookies, Dienste, Zwecke, Anbieter und Speicherdauern können direkt im Cookie-Banner beziehungsweise in den Cookie-Einstellungen eingesehen werden.

Technisch nicht notwendige Cookies und vergleichbare Zugriffe auf Endgeräte dürfen erst nach einer wirksamen Einwilligung aktiviert werden.

5. Kontaktaufnahme per E-Mail oder Telefon

Bei einer Kontaktaufnahme per E-Mail oder Telefon werden die dabei mitgeteilten Daten verarbeitet.

Dazu können insbesondere gehören:

• Name
• Telefonnummer
• E-Mail-Adresse
• Zeitpunkt der Kontaktaufnahme
• Inhalt der Anfrage
• freiwillig bekannt gegebene persönliche Informationen
• übermittelte Dokumente oder Anhänge

Die Verarbeitung erfolgt zur Bearbeitung der Anfrage, zur Kommunikation, zur Terminvereinbarung und gegebenenfalls zur Vorbereitung oder Durchführung eines Vertrags.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

E-Mails werden über ALL-INKL.COM verarbeitet. Eine vollständig sichere Übertragung gewöhnlicher E-Mails kann technisch nicht garantiert werden. Besonders vertrauliche oder sensible Unterlagen sollen daher nur nach vorheriger Abstimmung per E-Mail übermittelt werden.

Anfragen, aus denen kein Auftrag entsteht, werden grundsätzlich spätestens sechs Monate nach Abschluss der Anfrage gelöscht.

Entsteht ein Auftrag, wird die notwendige Korrespondenz grundsätzlich bis zu drei Jahre nach Beendigung der Leistung gespeichert. Vertrags-, abrechnungs- oder beweisrelevante Nachrichten können länger aufbewahrt werden, sofern dies zur Erfüllung gesetzlicher Pflichten oder zur Abwehr rechtlicher Ansprüche erforderlich ist.

6. Rückrufformular und Fluent Forms

Auf der Website steht ein Rückrufformular zur Verfügung. Das Formular wird mit dem WordPress-Plugin Fluent Forms betrieben.

Dabei werden folgende Daten abgefragt:

• Vorname
• Nachname
• Telefonnummer
• freiwillige Bemerkung oder Nachricht

Vorname, Nachname und Telefonnummer sind erforderlich, damit der Rückrufwunsch bearbeitet werden kann. Die Bemerkung ist freiwillig.

Die Formulardaten werden per E-Mail an ShiftUP übermittelt. Sie werden nicht zusätzlich in einer WordPress-Datenbank gespeichert. Es wird derzeit kein externer Spam- oder Captcha-Dienst eingesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Bearbeitung der Anfrage und zur Durchführung vorvertraglicher Maßnahmen.

Anfragen, aus denen kein Auftrag entsteht, werden grundsätzlich spätestens sechs Monate nach Abschluss der Anfrage gelöscht. Entsteht ein Auftrag, gelten die Speicherfristen für die weitere Vertrags- und Klientenkommunikation.

Contact Form 7 übermittelt Formulareingaben standardmäßig per E-Mail und speichert sie ohne ein zusätzliches Speicher-Plugin nicht dauerhaft in WordPress.

7. Kommunikation über WhatsApp Business

ShiftUP bietet eine Kontaktaufnahme über WhatsApp Business an.

WhatsApp ist vor allem für:

• Erstkontakt
• Terminvereinbarungen
• Terminänderungen
• kurze organisatorische Nachrichten

vorgesehen.

Die Kontaktaufnahme über WhatsApp wird grundsätzlich von der betroffenen Person selbst begonnen. ShiftUP nimmt nicht ohne vorherigen Kontakt oder Zustimmung der betroffenen Person über WhatsApp Kontakt auf.

Der Zugriff von WhatsApp Business auf das Adressbuch des verwendeten Geräts ist deaktiviert. Damit wird verhindert, dass das gesamte auf dem Gerät gespeicherte Adressbuch an WhatsApp beziehungsweise Meta übermittelt wird.

Bei der Nutzung von WhatsApp können insbesondere folgende Daten verarbeitet werden:

• Telefonnummer
• Profilname
• Profilbild
• Kommunikationsinhalte
• Datum und Uhrzeit der Kommunikation
• Geräte- und Verbindungsdaten
• Nutzungs- und Metadaten

Anbieter für Nutzer:innen im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited. WhatsApp ist Teil der Meta-Unternehmensgruppe.

WhatsApp-Nachrichten sind nach Angaben des Anbieters Ende-zu-Ende verschlüsselt. Unabhängig davon verarbeitet WhatsApp technische Daten und Metadaten.

WhatsApp-Daten können im Rahmen der eingerichteten Gerätesicherung zusätzlich in Apple iCloud gespeichert werden. Dadurch können Kommunikationsdaten auch durch Apple verarbeitet werden.

Die Nutzung von WhatsApp ist freiwillig. Eine Kontaktaufnahme ist alternativ per Telefon, E-Mail oder über das Rückrufformular möglich.

Besonders sensible Daten, Gesundheitsdaten sowie ausführliche Beratungs-, Supervisions- oder Mediationsinhalte sollen nach Möglichkeit nicht über WhatsApp übermittelt werden.

Rechtsgrundlage für organisatorische Kommunikation ist Art. 6 Abs. 1 lit. b DSGVO. Soweit besondere Kategorien personenbezogener Daten übermittelt werden, erfolgt deren Verarbeitung nur bei Vorliegen einer Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO.

WhatsApp-Kommunikation wird grundsätzlich bis zu drei Jahre nach Abschluss der jeweiligen Leistung gespeichert, sofern keine frühere Löschung möglich ist oder eine längere Aufbewahrung aus rechtlichen Gründen erforderlich ist. Gelöschte Nachrichten können bis zur turnusmäßigen Überschreibung noch in einer bestehenden iCloud-Sicherung enthalten sein.

8. Newsletter und Mailchimp

Für den Versand des Newsletters wird Mailchimp, ein Dienst der Intuit-Unternehmensgruppe, verwendet.

Für die Newsletteranmeldung werden verarbeitet:

• Vorname
• E-Mail-Adresse
• Zeitpunkt der Anmeldung
• Zeitpunkt der Bestätigung
• IP-Adresse beziehungsweise technische Nachweisdaten
• Newsletterinteraktionen

Die Anmeldung erfolgt über ein Double-Opt-in-Verfahren. Nach der Anmeldung wird eine Bestätigungs-E-Mail versendet. Der Newsletter wird erst nach Anklicken des Bestätigungslinks freigeschaltet.

Mailchimp ermöglicht statistische Auswertungen. Dabei können insbesondere verarbeitet werden:

• Öffnung eines Newsletters
• angeklickte Links
• Zeitpunkt der Öffnung oder des Klicks
• verwendetes Gerät
• Browser und Betriebssystem
• ungefähre Standortinformationen
• personalisierte Newsletterlinks

Diese Auswertungen dienen der Verbesserung und inhaltlichen Optimierung des Newsletters.

Rechtsgrundlage ist die freiwillige Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über den Abmeldelink im Newsletter oder durch eine Nachricht an info@shiftup.at widerrufen werden.

Die Newsletterdaten werden bis zur Abmeldung oder zum Widerruf verarbeitet. Danach werden die Daten gelöscht oder gesperrt, soweit sie nicht noch zum Nachweis der erteilten beziehungsweise widerrufenen Einwilligung benötigt werden.

Mailchimp wird von The Rocket Science Group LLC d/b/a Mailchimp, einem Unternehmen der Intuit-Gruppe, in den USA betrieben. Mailchimp stützt Übermittlungen aus der Europäischen Union unter anderem auf das EU-US Data Privacy Framework und auf Standardvertragsklauseln.

9. Google Analytics 4 und Google Ads

Auf der Website wird Google Analytics 4 verwendet. Anbieter für Nutzer:innen im Europäischen Wirtschaftsraum ist grundsätzlich:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics dient der Analyse der Websitenutzung.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• aufgerufene Seiten
• Zeitpunkt und Dauer des Besuchs
• Klicks und Interaktionen
• technische Ereignisdaten
• ungefährer Standort
• Referrer-URL
• Browser
• Betriebssystem
• Gerätetyp
• Bildschirmauflösung
• pseudonyme Onlinekennungen

Google Analytics wird erst nach einer Einwilligung über den Cookie-Banner aktiviert.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.

Google Analytics ist mit einem Google-Ads-Konto verknüpft. Die Verknüpfung kann insbesondere zur Auswertung der Wirksamkeit von Werbeanzeigen, zur Zuordnung von Websiteaktionen zu Kampagnen und zur Erfolgsmessung verwendet werden.

Eine Nutzung für personalisierte Werbung oder Zielgruppen erfolgt nur, soweit die entsprechenden Funktionen aktiviert wurden und eine wirksame Einwilligung vorliegt.

Die Aufbewahrungsdauer für nutzer- und ereignisbezogene Daten in Google Analytics ist auf 14 Monate eingestellt.

Google kann Daten auch in den USA und anderen Staaten verarbeiten. Hierfür können insbesondere ein Angemessenheitsbeschluss, das EU-US Data Privacy Framework oder Standardvertragsklauseln herangezogen werden.

Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden. Google Analytics wird danach bei zukünftigen Seitenaufrufen nicht mehr geladen.

Google ermöglicht in GA4 eine Aufbewahrungsdauer von bis zu 14 Monaten für nutzer- und ereignisbezogene Daten.

10. Hotjar

Auf der Website wird Hotjar verwendet.

Anbieter ist:

Hotjar Ltd.
Dragonara Business Centre
5th Floor
Dragonara Road
Paceville St Julian’s STJ 3141
Malta

Hotjar dient dazu, die Nutzung und Bedienbarkeit der Website besser zu verstehen und zu verbessern.

Verwendet werden insbesondere:

• Heatmaps
• Sitzungsaufzeichnungen
• Klick-, Scroll- und Bewegungsdaten
• technische Geräte- und Browserinformationen
• Bildschirmgröße
• besuchte Seiten
• ungefährer Standort
• pseudonyme Sitzungskennungen

Hotjar wird erst nach einer Einwilligung über den Cookie-Banner aktiviert.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.

Formularfelder, Texteingaben, E-Mail-Adressen, Telefonnummern und Tastatureingaben werden in der Hotjar-Konfiguration maskiert beziehungsweise unterdrückt. Der Inhalt des Rückrufformulars soll dadurch nicht in Sitzungsaufzeichnungen sichtbar sein.

Trotz der Maskierung werden sensible Inhalte auf der Website nach Möglichkeit zusätzlich technisch von der Erfassung ausgeschlossen.

Heatmaps und Sitzungsaufzeichnungen werden bei Hotjar grundsätzlich bis zu 365 Tage ab Erfassung gespeichert und danach automatisch gelöscht.

Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

11. Google Maps

Auf der Website ist eine interaktive Karte von Google Maps eingebettet.

Google Maps wird erst nach einer ausdrücklichen Einwilligung beziehungsweise einer aktiven Freigabe über den Cookie- oder Inhaltsblocker geladen.

Beim Laden der Karte können insbesondere folgende Daten an Google übermittelt werden:

• IP-Adresse
• Standortinformationen
• Geräte- und Browserinformationen
• aufgerufene Seite
• Datum und Uhrzeit
• Interaktionen mit der Karte
• Google-Kontoinformationen, wenn die Person bei Google angemeldet ist

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.

Ohne Einwilligung wird keine direkte Verbindung zu Google Maps hergestellt. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

12. Instagram-Feed und Smash Balloon

Auf der Website wird ein Instagram-Feed mithilfe des WordPress-Plugins Smash Balloon Instagram Feed angezeigt.

Das Plugin ist so konfiguriert, dass die datenschutzbezogenen Funktionen aktiviert sind und externe Instagram-Inhalte erst nach einer entsprechenden Einwilligung geladen werden.

Vor der Einwilligung wird keine unmittelbare Verbindung zu Instagram beziehungsweise Meta hergestellt, soweit dies durch die eingesetzte Plugin- und Cookie-Banner-Konfiguration technisch sichergestellt wird.

Nach der Einwilligung können insbesondere folgende Daten an Meta beziehungsweise Instagram übermittelt werden:

• IP-Adresse
• Browser- und Geräteinformationen
• besuchte Seite
• Datum und Uhrzeit
• Interaktionen mit eingebetteten Inhalten
• Meta- oder Instagram-Kontoinformationen, wenn die Person angemeldet ist

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.

Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

Smash Balloon bietet eine eigene DSGVO-Einstellung und unterstützt die Darstellung einer datenschutzfreundlichen Feed-Version bis zur Erteilung einer Einwilligung.

13. Technische Websitebetreuung durch Platz1 e.U.

Für die technische Wartung, Weiterentwicklung, Suchmaschinenoptimierung und Betreuung der Analyse- und Marketingdienste wird folgender Dienstleister eingesetzt:

Platz1 e.U.
Inhaber: Christian Bieser
Seepark B/6
2522 Oberwaltersdorf
Österreich
https://platz1.at/ 

Firmenbuchnummer: FN 646315p
Firmenbuchgericht: Landesgericht Wiener Neustadt

Platz1 e.U. erhält im Rahmen der beauftragten Tätigkeiten Zugriff auf:

• WordPress
• installierte Plugins
• das Kontaktformular
• das Cookie-Consent-System
• Google Analytics
• Google Ads
• Hotjar
• den Instagram-Feed
• nach dessen Aktivierung den Meta-Pixel
• technische Analyse- und Marketingdaten

Dabei kann Platz1 e.U. Zugriff auf personenbezogene Daten erhalten, die im Zusammenhang mit dem Betrieb der Website oder den Marketingdiensten verarbeitet werden.

Platz1 e.U. verarbeitet diese Daten ausschließlich im Rahmen der beauftragten Leistungen und nach Weisung von ShiftUP. Soweit personenbezogene Daten im Auftrag verarbeitet werden, erfolgt die Einbindung auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Platz1 e.U. hat keinen Zugriff auf:

• das E-Mail-Postfach von ShiftUP
• das Hosting-Kundenkonto
• das lokale NAS
• Rechnungs- und Buchhaltungsunterlagen
• Beratungsakten
• Coachingakten
• Supervisionsakten
• Mediationsakten
• sonstige ausschließlich in Papierform geführte Falldokumentationen

Die Firmendaten ergeben sich aus dem Impressum von Platz1 e.U.

14. Online-Beratung und Online-Termine über Zoom

Online-Beratungen, Coachings, Supervisionen und Mediationen können über Zoom durchgeführt werden.

Anbieter ist:

Zoom Communications, Inc.
55 Almaden Boulevard
Suite 600
San Jose, California 95113
USA

Bei der Nutzung können insbesondere folgende Daten verarbeitet werden:

• Name oder Anzeigename
• E-Mail-Adresse
• IP-Adresse
• Geräte- und Verbindungsinformationen
• Datum, Uhrzeit und Dauer
• Audio- und Videodaten
• freiwillig im Gespräch bekannt gegebene Inhalte
• gegebenenfalls Chatnachrichten

Zoom-Sitzungen werden nicht aufgezeichnet.

Ton-, Bild- oder Videoaufnahmen erfolgen nur nach vorheriger ausdrücklicher Zustimmung aller Beteiligten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, gelten zusätzlich die Voraussetzungen des Art. 9 Abs. 2 DSGVO.

Zoom kann Daten auch in den USA und anderen Staaten verarbeiten. Zoom stellt für Geschäftskunden ein Data Processing Addendum zur Verfügung und bezieht datenschutzrechtliche Verpflichtungen in seine Vertragsbedingungen ein.

15. Terminverwaltung mit Google Kalender und Apple iCloud

Zur Organisation und Verwaltung von Terminen werden Google Kalender und Apple Kalender beziehungsweise Apple iCloud verwendet.

In den Kalendern werden grundsätzlich nur jene Daten eingetragen, die für die Terminorganisation erforderlich sind:

• Name oder Initialen
• Datum
• Uhrzeit
• Dauer
• neutrale Bezeichnung der Leistung
• notwendige Kontaktdaten

Inhaltliche Angaben zu Beratungsanliegen, Konflikten, Diagnosen oder Gesprächsinhalten werden nicht in die Kalender eingetragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bei Google Kalender können Daten durch Google Ireland Limited und verbundene Unternehmen verarbeitet werden.

Bei der Synchronisation über Apple iCloud können Daten durch Apple und verbundene Unternehmen verarbeitet werden. Kalenderdaten in iCloud sind nicht durchgehend Ende-zu-Ende verschlüsselt.

Es kann nicht ausgeschlossen werden, dass Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.

16. Verarbeitete Daten bei den Leistungen von ShiftUP

Abhängig von der vereinbarten Leistung können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Vor- und Nachname
• Geburtsdatum
• Adresse und Rechnungsanschrift
• Telefonnummer und E-Mail-Adresse
• Termin-, Vertrags- und Kommunikationsdaten
• interne Fallnummern
• Angaben zu Anliegen, Zielen und Erwartungen
• Angaben zu Konflikten
• Angaben zum Verlauf der Beratung, Supervision oder Mediation
• handschriftliche Gesprächs- und Beratungsnotizen
• Beratungs-, Supervisions- und Mediationsprotokolle
• Angaben zu beteiligten oder betroffenen Personen
• übergebene Unterlagen
• Korrespondenz
• Ergebnisse und Vereinbarungen
• Honorar-, Rechnungs- und Zahlungsdaten
• absolvierte Supervisions- oder Selbsterfahrungseinheiten
• Teilnahme- und Anwesenheitsdaten
• Daten zur Ausstellung von Bestätigungen

Bei Gruppensupervisionen, Seminaren und Workshops können zusätzlich verarbeitet werden:

• berufliche Funktion
• Unternehmen oder Organisationszugehörigkeit
• Teilnehmerlisten
• Anwesenheitsdaten
• organisatorische Angaben
• erforderliche Unterstützungsmaßnahmen

17. Zwecke der Verarbeitung bei den Leistungen von ShiftUP

Die Verarbeitung erfolgt insbesondere für:

• Bearbeitung von Anfragen
• Prüfung der fachlichen Übernahme
• Kontaktaufnahme und Terminvereinbarung
• Vorbereitung und Durchführung der vereinbarten Leistung
• fachlich erforderliche Dokumentation
• Organisation und Zuordnung von Fällen
• Durchführung von Einzel- und Gruppensupervisionen
• Durchführung von Seminaren und Workshops
• Führung notwendiger Teilnehmer- und Anwesenheitslisten
• Erstellung von Vereinbarungen
• Ausstellung von Teilnahme-, Supervisions-, Selbsterfahrungs- und Ausbildungsbestätigungen
• Rechnungsstellung und Zahlungsabwicklung
• Kommunikation mit Auftraggebern und Ausbildungsinstituten
• Erfüllung gesetzlicher Pflichten
• Qualitätssicherung
• Bearbeitung von Beschwerden
• Geltendmachung, Ausübung oder Abwehr rechtlicher Ansprüche

18. Besondere Kategorien personenbezogener Daten

Im Rahmen von Beratung, Coaching, Supervision, Selbsterfahrung und Mediation können besondere Kategorien personenbezogener Daten verarbeitet werden.

Dazu gehören insbesondere:

• Gesundheitsdaten
• psychische und körperliche Belastungen
• Diagnosen
• Medikamente
• Sexualleben oder sexuelle Orientierung
• Religion oder Weltanschauung
• ethnische Herkunft
• politische Überzeugungen
• besonders persönliche familiäre oder soziale Lebensverhältnisse

Die Verarbeitung dieser Daten erfolgt grundsätzlich auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Soweit die gesetzlichen Voraussetzungen erfüllt sind, kann eine Verarbeitung außerdem erfolgen:

• zur Versorgung oder Betreuung im Gesundheits- oder Sozialbereich beziehungsweise im Bereich der psychosozialen Versorgung gemäß Art. 9 Abs. 2 lit. h DSGVO
• zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche gemäß Art. 9 Abs. 2 lit. f DSGVO
• aufgrund einer anderen gesetzlichen Ausnahme gemäß Art. 9 Abs. 2 DSGVO

Eine Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Soweit die Verarbeitung dieser Informationen für die fachgerechte Durchführung der Leistung erforderlich ist, kann ein Widerruf dazu führen, dass eine Beratung, Supervision, Selbsterfahrung oder Mediation nicht oder nicht sinnvoll fortgesetzt werden kann.

Die DSGVO stellt besondere Kategorien personenbezogener Daten grundsätzlich unter ein Verarbeitungsverbot und nennt unter anderem die ausdrückliche Einwilligung als Ausnahme. Das Datenschutzmuster der WKO für Lebens- und Sozialberatung nennt ergänzend Art. 9 Abs. 2 lit. h DSGVO.

19. Verschwiegenheit und Vertraulichkeit

Lebens- und Sozialberatung, Coaching, Supervision und Selbsterfahrung

Im Rahmen der gewerblichen Lebens- und Sozialberatung besteht eine gesetzliche Verschwiegenheitspflicht über die anvertrauten Angelegenheiten.

Eine Weitergabe erfolgt nur, wenn:

• eine gesetzliche Verpflichtung besteht
• die betroffene Person ausdrücklich von der Verschwiegenheitspflicht entbindet
• eine andere rechtmäßige Grundlage besteht
• eine Offenlegung zur Abwehr einer unmittelbaren erheblichen Gefahr erforderlich ist

Coaching, Supervision und Selbsterfahrung werden vertraulich behandelt, soweit diese Leistungen im Rahmen der Lebens- und Sozialberatung angeboten werden.

Die gesetzliche Verschwiegenheitspflicht der Lebens- und Sozialberatung ergibt sich aus § 119 Abs. 4 GewO.

Mediation

Informationen aus einer Mediation werden entsprechend der abgeschlossenen Mediationsvereinbarung vertraulich behandelt.

Ing. Jörg Moser ist derzeit nicht in die Liste der Mediatorinnen und Mediatoren des Bundesministeriums für Justiz eingetragen. Die besonderen gesetzlichen Wirkungen des Zivilrechts-Mediations-Gesetzes gelten daher derzeit nicht.

Angaben aus vertraulichen Einzelgesprächen oder persönlichen Anmeldebögen werden nicht ohne ausdrückliche Zustimmung der betreffenden Person an andere Konfliktparteien weitergegeben.

Ausgenommen sind Offenlegungen, die gesetzlich vorgeschrieben oder zur Abwehr einer unmittelbaren erheblichen Gefahr erforderlich sind.

20. Gruppensupervision und Gruppenangebote

Bei Gruppensupervisionen, Seminaren, Workshops und anderen Gruppenangeboten können personenbezogene oder fallbezogene Informationen für andere Teilnehmende wahrnehmbar werden.

Die Teilnehmenden werden verpflichtet beziehungsweise ausdrücklich dazu aufgefordert, persönliche und fallbezogene Informationen aus der Gruppe vertraulich zu behandeln und nicht an außenstehende Personen weiterzugeben.

ShiftUP kann jedoch keine absolute Vertraulichkeit durch andere Teilnehmende garantieren.

Für vertrauliche Gruppenangebote wird vor Beginn eine gesonderte Vertraulichkeits- oder Teilnahmevereinbarung abgeschlossen.

Bei eingebrachten Fällen sollen Namen und andere unmittelbar identifizierende Angaben nach Möglichkeit weggelassen, anonymisiert oder verändert werden.

21. Papierunterlagen und Falldokumentation

Inhaltliche Unterlagen aus Beratung, Coaching, Supervision, Selbsterfahrung und Mediation werden grundsätzlich ausschließlich in Papierform geführt.

Dazu gehören insbesondere:

• Anmelde- und Erstgesprächsbögen
• Beratungs- und Mediationsvereinbarungen
• Einwilligungs- und Zustimmungserklärungen
• handschriftliche Gesprächsnotizen
• Beratungsprotokolle
• Supervisionsprotokolle
• Mediationsprotokolle
• Unterlagen zu Selbsterfahrung
• schriftliche Abschlussvereinbarungen

Die Papierakten werden in einem versperrten Schrank aufbewahrt.

Zugriff auf die inhaltliche Falldokumentation hat ausschließlich Ing. Jörg Moser.

Eine Digitalisierung oder Speicherung der inhaltlichen Beratungs-, Supervisions- und Mediationsakten in Cloud-Diensten findet nicht statt.

Nicht mehr benötigte Arbeitsnotizen können bereits vor Ablauf der allgemeinen Aufbewahrungsdauer datenschutzgerecht vernichtet werden.

Nach Ablauf der jeweiligen Aufbewahrungsdauer werden die Unterlagen insbesondere durch Aktenvernichtung entsorgt.

22. Rechnungsstellung, NAS und Datensicherung

Rechnungen werden lokal mit Microsoft Word erstellt.

Die Rechnungen werden auf einem örtlich betriebenen, zugriffsgeschützten Synology-NAS gespeichert.

Ein Fernzugriff ist über Synology QuickConnect möglich. Dabei können insbesondere folgende technische Daten durch Synology verarbeitet werden:

• IP-Adresse
• Geräteinformationen
• Synology-Kontoinformationen
• QuickConnect-Kennung
• Verbindungs- und Protokolldaten

Eine gezielte Speicherung der Rechnungsinhalte in einer Synology-Cloud findet nicht statt.

Die Rechnungsdaten werden zusätzlich lokal auf einer zweiten Festplatte gesichert. Eine externe cloudbasierte Sicherung der Rechnungen findet nicht statt.

Auf Rechnungen werden nur jene Daten angeführt, die für die Abrechnung erforderlich sind:

• Name
• Rechnungsanschrift
• Leistungsdatum
• neutrale Leistungsbezeichnung
• Rechnungsbetrag
• Zahlungsinformationen
• Zahlungsstatus

Inhaltliche Angaben zu Beratungsanliegen, Konflikten, Supervisionsfällen oder Mediationsgesprächen werden weder auf Rechnungen noch in den Buchhaltungsunterlagen angeführt.

Synology verarbeitet im Rahmen von QuickConnect technische Konto-, Geräte- und Verbindungsdaten.

23. Buchhaltung und Steuerberatung

Für die Buchhaltung und steuerliche Abwicklung werden die erforderlichen Rechnungs- und Zahlungsdaten per E-Mail an folgende Steuerberatung übermittelt:

KRW Allconsult Steuerberatungsgesellschaft mbH
Schönngasse 15–17
5. Stock, Top 9 und 10
1020 Wien

Firmenbuchgericht Wien
FN 305771p
UID-Nr. ATU 64115549

Die Steuerberatung erhält insbesondere:

• Rechnungen
• Name und Rechnungsanschrift
• Leistungsdatum
• Leistungsbezeichnung
• Rechnungsbetrag
• Zahlungs- und Buchungsinformationen

Die Steuerberatung erhält keine inhaltlichen Beratungs-, Coaching-, Supervisions- oder Mediationsprotokolle.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

24. Minderjährige

Minderjährige werden nur nach Vorliegen der erforderlichen Zustimmung der obsorgeberechtigten Person und unter angemessener Einbeziehung der minderjährigen Person betreut.

Dabei können Daten der minderjährigen Person und der obsorgeberechtigten Person verarbeitet werden.

Abhängig von Alter und Verständnis wird der minderjährigen Person in geeigneter Form erklärt:

• welche Daten verarbeitet werden
• wofür die Daten verwendet werden
• wer Zugriff erhält
• wie lange die Daten gespeichert werden
• welche Rechte bestehen

Informationen werden nur an obsorgeberechtigte oder andere Personen weitergegeben, soweit dafür eine rechtliche Grundlage besteht und dadurch berechtigte Interessen oder Schutzbedürfnisse der minderjährigen Person nicht verletzt werden.

Datenschutzinformationen, die sich an Kinder richten, müssen in klarer und verständlicher Sprache bereitgestellt werden.

25. Auftraggeber und zahlende Dritte

Eine Beratung, Supervision, Selbsterfahrung, Mediation oder Veranstaltung kann von einer anderen Person, einem Unternehmen, Verein, Arbeitgeber, Ausbildungsinstitut oder einer anderen Organisation beauftragt oder bezahlt werden.

Der Auftraggeber oder zahlende Dritte erhält grundsätzlich nur jene Informationen, die für Auftrag, Organisation, Abrechnung und Zahlungsabwicklung erforderlich sind.

Inhaltliche Angaben über Gespräche, Konflikte, Beratungsziele, Supervisionsfälle oder persönliche Verhältnisse werden nicht weitergegeben, sofern keine ausdrückliche Zustimmung oder gesetzliche Grundlage besteht.

Bei einer durch Arbeitgeber, Vereine oder Organisationen beauftragten Supervision erhält der Auftraggeber grundsätzlich nur organisatorische Informationen:

• Termin
• Teilnahme
• Dauer
• verrechnete Leistung

Aussagen einzelner Teilnehmender, Fallinformationen sowie persönliche oder fachliche Einschätzungen werden nicht ohne ausdrückliche Zustimmung der betroffenen Person weitergegeben.

Bei Supervision, Selbsterfahrung oder anderen Ausbildungsleistungen können Angaben zu absolvierten Einheiten und Bestätigungen an Ausbildungsinstitute oder berechtigte Stellen übermittelt werden, wenn dies vereinbart oder ausdrücklich freigegeben wurde.

26. Herkunft personenbezogener Daten

Personenbezogene Daten werden überwiegend direkt bei der betroffenen Person erhoben.

Im Einzelfall können Daten auch aus folgenden Quellen stammen:

• andere Konfliktparteien
• obsorgeberechtigte oder gesetzliche Vertretungen
• Angehörige oder unterstützende Personen
• Auftraggeber oder zahlende Dritte
• Arbeitgeber
• Unternehmen
• Vereine
• Rechtsanwält:innen
• sonstige Fachberater:innen
• Ausbildungsinstitute
• gemeinsam übergebene Unterlagen

Werden Daten nicht direkt bei der betroffenen Person erhoben, erfolgt die Information nach Maßgabe von Art. 14 DSGVO.

27. Empfänger personenbezogener Daten

Personenbezogene Daten werden nicht verkauft.

Empfänger können, soweit dies erforderlich und rechtlich zulässig ist, insbesondere sein:

• ALL-INKL.COM als Hosting- und E-Mail-Dienstleister
• WhatsApp Ireland Limited beziehungsweise Unternehmen der Meta-Gruppe
• Mailchimp beziehungsweise die Intuit-Unternehmensgruppe
• Google
• Apple
• Zoom
• Hotjar
• Synology im Zusammenhang mit QuickConnect
• Platz1 e.U.
• KRW Allconsult Steuerberatungsgesellschaft mbH
• Banken und Zahlungsdienstleister
• Auftraggeber oder zahlende Dritte im erforderlichen Umfang
• Ausbildungsinstitute bei vereinbarter Übermittlung von Nachweisen
• von der betroffenen Person ausdrücklich bestimmte Personen
• Behörden und Gerichte bei gesetzlicher Verpflichtung
• Rechtsvertretungen zur Geltendmachung, Ausübung oder Abwehr rechtlicher Ansprüche

28. Verarbeitung außerhalb des Europäischen Wirtschaftsraums

Bei der Verwendung von Mailchimp, Google, Google Analytics, Google Ads, Apple iCloud, WhatsApp, Zoom, Synology QuickConnect sowie nach dessen Aktivierung des Meta-Pixels kann nicht ausgeschlossen werden, dass personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.

Eine Datenübermittlung erfolgt nur, soweit eine datenschutzrechtliche Grundlage besteht, insbesondere:

• ein Angemessenheitsbeschluss der Europäischen Kommission
• das EU-US Data Privacy Framework, soweit der Anbieter entsprechend zertifiziert ist
• Standardvertragsklauseln
• andere geeignete Garantien
• eine gesetzlich zulässige Ausnahme

Die ausschließlich in Papierform geführten Beratungs-, Supervisions- und Mediationsakten werden nicht außerhalb des Europäischen Wirtschaftsraums gespeichert.

29. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten beziehungsweise berechtigte Dokumentations- und Nachweisinteressen bestehen.

Es gelten grundsätzlich folgende Fristen:

• Server-Logfiles: grundsätzlich höchstens sieben Tage
• Anfragen ohne Auftrag: bis zu sechs Monate nach Abschluss
• notwendige Kontakt- und E-Mail-Korrespondenz bei einem Auftrag: grundsätzlich bis zu drei Jahre nach Beendigung
• Beratungsprotokolle und sonstige inhaltliche Unterlagen der Lebens- und Sozialberatung und des Coachings: zehn Jahre ab Beendigung
• Supervisions- und Selbsterfahrungsprotokolle: zehn Jahre ab Beendigung
• Mediationsakten und inhaltliche Mediationsunterlagen: zehn Jahre ab Abschluss oder Beendigung
• Kopien von Teilnahme-, Supervisions-, Selbsterfahrungs- und Ausbildungsbestätigungen: zehn Jahre
• Teilnehmer- und Organisationsdaten aus Seminaren und Workshops: grundsätzlich drei Jahre
• Rechnungen, Buchhaltungs- und Zahlungsunterlagen: grundsätzlich mindestens sieben Jahre
• Google-Analytics-Daten: 14 Monate
• Hotjar-Heatmaps und Sitzungsaufzeichnungen: bis zu 365 Tage
• Newsletterdaten: bis zur Abmeldung oder zum Widerruf
• Einwilligungsnachweise: solange dies zum Nachweis der Einwilligung und ihrer Bedingungen erforderlich ist
• Termin- und Kommunikationsdaten: grundsätzlich bis zu drei Jahre nach Abschluss der Leistung

Die zehnjährige Aufbewahrung der Beratungs-, Supervisions- und Mediationsunterlagen dient insbesondere:

• der nachvollziehbaren Dokumentation
• der Qualitätssicherung
• dem Nachweis erbrachter Leistungen und Einheiten
• der Bearbeitung möglicher Beschwerden
• der Geltendmachung, Ausübung oder Abwehr rechtlicher Ansprüche

Nicht mehr benötigte Arbeitsnotizen können früher vernichtet werden.

Eine längere Aufbewahrung kann erforderlich sein, wenn gesetzliche Pflichten, laufende Verfahren oder konkrete rechtliche Ansprüche bestehen.

30. Datensicherheit

Zum Schutz personenbezogener Daten werden insbesondere folgende Maßnahmen getroffen:

• verschlossene Aufbewahrung der Papierakten
• Zugriff auf inhaltliche Falldokumentationen ausschließlich durch Ing. Jörg Moser
• Verwendung neutraler Fallnummern, soweit möglich
• Trennung von Falldokumentation und Rechnungsunterlagen
• zugriffsgeschützte Speicherung von Rechnungen auf einem lokalen NAS
• lokale Datensicherung auf einer zweiten Festplatte
• Passwort- und Zugriffsschutz für Endgeräte und Benutzerkonten
• eingeschränkte Administratorrechte
• keine Konflikt-, Beratungs- oder Supervisionsinhalte auf Rechnungen
• Maskierung von Formulareingaben bei Hotjar
• Blockierung nicht notwendiger Website-Dienste bis zur Einwilligung
• keine Aufzeichnung von Zoom-Sitzungen
• keine Ton-, Bild- oder Videoaufnahmen ohne erforderliche Zustimmung
• datenschutzgerechte Vernichtung von Papierakten
• regelmäßige Prüfung und Aktualisierung der eingesetzten technischen und organisatorischen Maßnahmen

31. Erforderlichkeit der Datenbereitstellung

Die Bereitstellung grundlegender Stamm-, Kontakt-, Termin-, Vertrags- und Abrechnungsdaten ist für die Vorbereitung, Durchführung und Abrechnung der jeweiligen Leistung erforderlich.

Ohne diese Daten kann eine Beratung, ein Coaching, eine Supervision, eine Mediation oder eine Veranstaltung möglicherweise nicht begonnen, durchgeführt oder abgerechnet werden.

Die Mitteilung darüber hinausgehender persönlicher Inhalte erfolgt grundsätzlich freiwillig.

Werden für den Auftrag wesentliche Informationen nicht bereitgestellt, kann dies eine fachgerechte Durchführung verhindern.

32. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Information
• Recht auf Auskunft
• Recht auf Berichtigung
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit, soweit anwendbar
• Recht auf Widerspruch gegen bestimmte Verarbeitungen
• Recht auf Widerruf einer Einwilligung für die Zukunft
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Anfragen können an folgende Adresse gerichtet werden:

info@shiftup.at

Ein Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist.

Das Recht auf Löschung besteht insbesondere nicht, soweit die weitere Speicherung zur Erfüllung einer gesetzlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist.

Bei Mediations-, Supervisions- und Gruppenunterlagen kann das Recht auf Auskunft oder Erhalt einer Kopie eingeschränkt sein, soweit dadurch Rechte und Freiheiten anderer Konfliktparteien, Gruppenteilnehmender oder sonstiger Personen beeinträchtigt würden.

Die Informationspflichten nach Art. 13 und 14 DSGVO sind eine Bringschuld des Verantwortlichen. Betroffene Personen haben unter anderem Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch.

33. Beschwerderecht

Betroffene Personen können sich bei der österreichischen Datenschutzbehörde beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich

Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at

34. Automatisierte Entscheidungen

Es findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling statt, die gegenüber betroffenen Personen rechtliche Wirkungen entfaltet oder sie in vergleichbarer Weise erheblich beeinträchtigt.

35. Änderungen dieser Datenschutzinformation

Diese Datenschutzinformation wird angepasst, wenn sich die eingesetzten Dienste, die angebotenen Leistungen, die betrieblichen Abläufe oder die rechtlichen Anforderungen ändern.

Es gilt die jeweils auf shiftup.at veröffentlichte Fassung.

36. Meta-Pixel

Auf der Website wird der Meta-Pixel verwendet.

Anbieter für Nutzer:innen im Europäischen Wirtschaftsraum ist:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland

Der Meta-Pixel wird ausschließlich im Browser eingesetzt. Eine serverseitige Übermittlung über die Meta Conversions API findet nicht statt.

Der Meta-Pixel dient insbesondere:

• der Messung der Wirksamkeit von Werbeanzeigen
• der Zuordnung von Websitebesuchen und Aktionen zu Werbekampagnen
• der Erstellung statistischer Auswertungen
• der Bildung von Zielgruppen für Werbeanzeigen
• der erneuten Ansprache von Personen, die die Website besucht haben, soweit dies aktiviert wurde

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• Browser- und Geräteinformationen
• aufgerufene Seiten
• Datum und Uhrzeit
• Referrer-URL
• Klicks und Websiteaktionen
• pseudonyme Kennungen
• Cookie-Informationen
• Informationen über Werbeanzeigen und Kampagnen
• Meta-Kontoinformationen, wenn die Person bei Facebook oder Instagram angemeldet ist

Der Meta-Pixel wird erst nach einer Einwilligung über den Cookie-Banner aktiviert.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.

Meta kann die erhaltenen Daten mit weiteren Informationen zusammenführen und für eigene Zwecke, insbesondere zur Bereitstellung, Messung, Personalisierung und Verbesserung von Werbung, verarbeiten.

Daten können auch in den USA und anderen Staaten verarbeitet werden. Hierfür können insbesondere das EU-US Data Privacy Framework oder Standardvertragsklauseln herangezogen werden.

Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

Meta verlangt, dass der Pixel keine Daten übermittelt, bevor eine Person der Verwendung entsprechender Cookies zugestimmt hat.