Datenschutzerklärung für Nutzer:innen meiner Website
Der Schutz deiner personenbezogenen Daten ist mir besonders wichtig. Ich verarbeite deine Daten ausschließlich auf Grundlage der geltenden gesetzlichen Bestimmungen, insbesondere der DSGVO und andere anwendbare nationale Gesetze.

Verantwortlich für die Datenverarbeitung auf dieser Website bin ich

Magdalena Mayer
Heinrichstraße 112E, 8010 Graz
+43 664 19 37 830
office@bilanzbuchhaltung-mayer.at

Verarbeitungen von personenbezogenen Daten finden
1. zum Betrieb der Website

2. zu Auswertungszwecken

3. bei Kontaktaufnahme 

4. bei Social Media Kanälen

statt.

Verarbeitung von personenbezogenen Daten zum Betrieb der Website
Wenn du meine Website besuchst, werden automatisch gewisse technische Informationen erfasst. Dazu gehören deine IP-Adresse, der Zeitpunkt deines Zugriffs und die von dir aufgerufenen Seiten.

Diese Informationen sowie gewisse technisch notwendige Cookies sind für den ordnungsgemäßen Betrieb der Website unerlässlich.
Das Erheben dieser Daten sowie das Setzen essenzieller Cookies erfolgt aufgrund meines berechtigten Interesses (Art 6 Abs. 1 lit f DSGVO; konkret: Betrieb der Website und Abwehr von Angriffen sowie Gewährleistung der Funktionsfähigkeit).

Die personenbezogenen Daten werden nur insoweit verarbeitet, wie dies zur Durchführung des Website-Angebots notwendig ist. Essentielle Cookies werden für die Dauer der Session gespeichert.
Die Bereitstellung der personenbezogenen Daten erfolgt freiwillig, allerdings kann die Funktionsfähigkeit der Website bei Nichtbereitstellung nicht gewährleistet werden.

Ich gebe deine Daten nicht an Dritte weiter, außer dies ist zur Erfüllung gesetzlicher oder vertraglicher Verpflichtungen erforderlich. Für das Hosting und den Betrieb der Website setze ich den externen Auftragsverarbeiter World4You Internet Services GmbH, Wolfgang-Pauli-Straße 2, BT3, 4020 Linz, Österreich, ein. Eine Drittlandübermittlung findet dabei nicht statt.

Verarbeitung von personenbezogenen Daten zu Auswertungszwecken
Alle Cookies die Analyse- und Marketingzwecken dienen, werden nur mit deiner ausdrücklichen Einwilligung gem. Art. 6 Abs. 1 lit a DSGVO iVm § 165 Abs. 3 TKG 2021 gesetzt. Beim ersten Besuch der Website kannst du in einem Cookie-Banner entscheiden, welche Cookies du erlaubst. Deine Einwilligung ist jederzeit widerrufbar. Um dieses Recht auszuüben, kannst du jederzeit die Cookies über deinen Browser löschen. Der Widerruf gilt nur für die Zukunft und lässt die Rechtmäßigkeit bisheriger Verarbeitungen unberührt.

Diese Cookies erlauben es mir, Daten wie deinen Browser, Zeitpunkt des Zugriffs und die von dir aufgerufenen Seiten auszuwerten und so statistische Auswertungen zu erhalten. Dies ermöglicht es mir, mein Angebot zu verbessern. Diese Daten werden bis zu 7 Tage gespeichert. Danach kommt es lediglich zur Auswertung anonymisierter/aggregierter Daten.

Du bist nicht verpflichtet, diese Daten bereitzustellen. Durch die Nichtbereitstellung entstehen für dich keine negativen Folgen.

Für die Nutzung der Website verwende ich folgende Auftragsverarbeiter:
1. world4you

2. Google Ireland Limited

Die Verarbeitung durch world4you findet ausschließlich im EU-Raum statt. Bei der Verarbeitung durch Google Ireland Limited kann es unter Umständen zu einer Drittlandübermittlung in die USA oder ein weiteres Drittland, in dem Google Ireland Limited Auftragsverarbeiter einsetzt, kommen. Dies ist aufgrund des Datenschutzrahmens EU-USA (Angemessenheitsbeschlusses der EU-Kommission vom 10.07.2023) gemäß Art 45 DSGVO oder aufgrund von Standardvertragsklauseln gemäß Art 46 Abs 2 lit c DSGVO zulässig.

Verarbeitung personenbezogener Daten zur Kontaktaufnahme
Wenn du mich per E-Mail oder über mein Kontaktformular kontaktierst, speichere und verarbeite ich die Daten, die du mir freiwillig zur Verfügung stellst, um deine Anfrage beantworten zu können. Je nach Art deiner Nachricht geschieht dies entweder auf Grundlage deiner Einwilligung (Art 6 Abs 1 lit a DSGVO) oder zur Erfüllung eines Vertrags bzw. zur Durchführung vorvertraglicher Maßnahmen (Art 6 Abs 1 lit b DSGVO).

Ich speichere deine personenbezogenen Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder wie gesetzliche Aufbewahrungsfristen bestehen. Dazu gehören zum Beispiel gesetzliche Fristen von sieben Jahren für buchhalterische und steuerliche Unterlagen, während nicht mehr benötigte Daten nach Wegfall des Verarbeitungszwecks gelöscht werden. Sollte kein Vertrag zusammenkommen, werde ich deine Daten innerhalb einer 14 tägigen Frist löschen, sofern keine relevanten Gründe dagegensprechen.

Ich gebe deine Daten grundsätzlich nicht an Dritte weiter. Eine Weitergabe erfolgt nur dann, wenn dies zur Erfüllung eines Vertrags erforderlich ist, wenn eine gesetzliche Verpflichtung besteht (zB Finanzbehörden, ÖGK), wenn du ausdrücklich eingewilligt hast oder wenn es für die Geltendmachung oder Abwehr von Rechtsansprüchen notwendig ist. Eine Drittlandübermittlung findet nicht statt.

Die Bereitstellung der personenbezogenen Daten erfolgt freiwillig. Bitte beachte, dass eine Kontaktaufnahme oder ein Vertragsabschluss bei einer Nichtbereitstellung nicht möglich ist.

Verarbeitung zur Öffentlichkeitsarbeit (insbesondere Newsletter)
Du hast die Möglichkeit, Newsletter und ähnliche Informationsangebote zu abonnieren. Hierfür benötige ich deine E-Mail-Adresse und die Einwilligung, dass der Newsletterversand erfolgen darf.  Rechtsgrundlage ist Art 6 Abs 1 lit a DSGVO. Die Einwilligung ist freiwillig. Eine Verweigerung der Einwilligung führt dazu, dass du den Newsletter nicht beziehen kannst. Darüber hinaus entstehen keine Nachteile. Die Einwilligung kann jederzeit widerrufen werden, indem du den “Newsletter abmelden” Button nutzt. Alternativ kannst du mir auch eine E-Mail schicken. Deine im Zusammenhang mit dem Newsletter gespeicherten Daten werden anschließend umgehend gelöscht. Die Rechtmäßigkeit der bis zum Widerruf der Einwilligung erfolgten Verarbeitung bleibt unberührt.

Die Daten werden an externe Auftragsverarbeiter, aber nicht an Dritte weitergeleitet. Die Löschung bzw Nicht-Verarbeitung erfolgt nach Abmeldung vom Newsletter.

Verarbeitung zur Direktwerbung für Bestandskunden
Es ist möglich, dass ich mich mit Informationen zu weiteren Dienstleistungen von mir an dich wende, sofern bereits ein Auftragsverhältnis zwischen uns besteht oder bestanden hat. Diese Kontaktaufnahme erfolgt auf Grundlage meines berechtigten Interesses, mein Unternehmen und meine Dienstleistungen anzubieten und nach außen zu tragen sowie um potentielle Interessenten direkt und effektiv anzusprechen. Die Rechtsgrundlage ist Art 6 Abs 1 lit f DSGVO. Diese Verarbeitung erfolgt in Einklang mit § 174 TKG.
Du hast die Möglichkeit, diese Verarbeitung auszuschließen, indem du dich in die in § 7 Abs 2 E-Commerce-Gesetz genannten Liste einträgst oder indem du der Verarbeitung widersprichst.

Die Daten werden an externe Auftragsverarbeiter, aber jedenfalls nicht an Dritte weitergeleitet.Die Löschung bzw Nicht-Verarbeitung erfolgt nach Widerspruch der Nutzung der Kontaktinformationen zu Zwecken der Direktwerbung.

Verwaltung von Einwilligungen und Widerrufen
Zweck der Verarbeitung ist der Nachweis der Erfüllung meiner gesetzlichen Pflichten in Bezug auf Einwilligungen und Widerrufe. Verarbeitet werden alle Daten, die mit diesen notwendigerweise in Verbindung stehen (insbesondere Name, Inhalt, Datum, Nachrichten). Rechtsgrundlage ist Art 6 Abs 1 lit c iVm Art 7 DSGVO.

Falls es zu Beweiszwecken bzw zur Geltendmachung oder Abwehr von Rechtsansprüchen erforderlich sein sollte, werden die personenbezogenen Daten der Datenschutzbehörde, Rechtsanwälten oder Gerichten vorgelegt. Eine Drittlandübermittlung findet grundsätzlich nicht statt.

Einwilligungen werden nach Zweckerreichung für drei Jahre zu Beweiszwecken aufbewahrt. Im Falle eines Widerrufes werden Einwilligung und Widerruf für drei Jahre ab Widerruf aufbewahrt. Dies gründet sich auf die allgemeinen Verjährungsfristen.
Die Bereitstellung der Einwilligung und damit verbundener personenbezogener Daten erfolgt grundsätzlich freiwillig, diese kann jedoch für die Durchführung mit der Einwilligung verbundener Verarbeitungen notwendig sein. Dieses auf die Einwilligung gestützte Angebot ist bei Nichtbereitstellung entsprechend nicht oder nur eingeschränkt nutzbar. Im Falle der Verarbeitung zu Beweiszwecken kann die Verarbeitung zwingend notwendig sein, um gesetzliche Verpflichtungen zu erfüllen.

Betroffenenrechte und Informationssicherheits- bzw Datenschutzverletzungen
Zweck der Verarbeitung ist die Erfüllung meiner gesetzlichen Verpflichtungen in Bezug auf Betroffenenrechte oder Informationssicherheits- bzw Datenschutzverletzungen.Verarbeitet werden alle Daten, die mit diesen notwendigerweise in Verbindung stehen, sowie Kontaktdaten und ggf ein Identitätsnachweis des Betroffenen. Rechtsgrundlage ist die Erfüllung gesetzlicher Verpflichtungen gem Art 6 Abs 1 lit c iVm Art 12 ff DSGVO für Betroffenenrechte und Art 6 Abs 1 lit c iVm Art 33 f DSGVO für Datenschutzverletzungen.
Im Fall von Datenschutzverletzungen kann es notwendig sein, personenbezogene Daten an die Aufsichtsbehörde zu übermitteln. Falls es zu Beweiszwecken bzw zur Geltendmachung oder Abwehr von Rechtsansprüchen erforderlich sein sollte, werden die personenbezogenen Daten der Datenschutzbehörde, Rechtsanwälten oder Gerichten vorgelegt.

Im Fall von Betroffenenrechten kommt es nur zu einer Drittlandübermittlung, wenn dies von dir gewünscht ist. Im Fall von Datenschutzverletzungen erfolgt nur dann eine Drittlandübermittlung, wenn dies zur Bekämpfung oder Aufklärung von Datenschutzverletzungen notwendig ist.

Deine personenbezogenen Daten werden für drei Jahre nach Erledigung zu Beweiszwecken aufbewahrt. Dies gründet sich auf die allgemeinen Verjährungsfristen.

Die Bereitstellung der Daten zu Betroffenenbegehren erfolgt grundsätzlich freiwillig, jedoch kann die Bereitstellung notwendig sein. Bei Nichtbereitstellung kann Betroffenenbegehren nicht oder nur beschränkt nachgekommen werden. Im fall von Datenschutzverletzungen kann die Verarbeitung zwingend notwendig sein, um gesetzliche Verpflichtungen zu erfüllen.

Social Media Auftritte
Zweck
Nutzungsdaten in sozialen Medien werden grundsätzlich zu Werbe- und Marktforschungszwecken verarbeitet. Anbieter sozialer Medien können anhand der Interessen und des Nutzungsverhaltens entsprechende Nutzungsprofile erstellen und diese insbesondere zu Werbungszwecken nutzen. Für die detaillierte Beschreibung der jeweiligen Datenverarbeitungen bei den sozialen Medien und den Möglichkeiten zum Widerspruch bzw Widerruf verweise ich auf die Datenschutzinformationen der jeweiligen Betreiber.

Darüber hinaus verarbeite ich im Zuge meiner Social-Media Auftritte auch deinen Usernamen, Namen, Kontakt- und Kommunikationsdaten, sofern du mit mir über diese Plattformen in Kontakt trittst und diese Daten mit mir teilst.

Rechtsgrundlage
Die Rechtsgrundlage für die Kommunikation ist entweder Art 6 Abs 1 lit b DSGVO (vorvertragliche Maßnahmen) sofern du mich in diesem Zusammenhang kontaktierst oder Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse) für alle anderen Anfragen. Das berechtigte Interesse ist es, mit potentiellen Interessenten in Kontakt zu treten sowie eine starke und unternehmensfördernde Präsenz nach außen zu ermöglichen.

Eine Verarbeitung personenbezogener Daten im Rahmen einer gemeinsamen Verantwortlichkeit mit dem jeweiligen Betreiber des sozialen Mediums erfolgt auf Grundlage meines berechtigten Interesses gem Art 6 Abs 1 lit f DSGVO an der oben beschriebenen Analyse und Auswertung zu Marketingzwecken und zur kontinuierlichen Verbesserung unseres Auftritts in sozialen Medien.

Gemeinsame Verantwortlichkeit
Da sich die datenschutzrechtliche Lage in diesem Bereich laufend weiterentwickelt, verfolge ich die aktuellen Entwicklungen aufmerksam. Nach der Rechtsprechung des Europäischen Gerichtshofs kann es sein, dass zwischen mir als Betreiber eines Social-Media Auftritts und dem jeweiligen Anbieter des sozialen Mediums eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO besteht, wenn Nutzungsdaten verarbeitet werden.

Deine Nutzungsdaten werden dabei in erster Linie durch den jeweiligen Anbieter des sozialen Mediums verarbeitet. Ich selbst erhalte diese Daten – wenn überhaupt – nur in anonymisierter Form. Deshalb liegt die datenschutzrechtliche Hauptverantwortung für diese Verarbeitung grundsätzlich beim Anbieter des sozialen Mediums.

Außerdem möchte ich auf ein Urteil des Verwaltungsgerichts Köln hinweisen (Az. 13 K 1419/23 vom 17. Juli 2025). Das Gericht kam darin zu dem Ergebnis, dass beim Betrieb von Fanpages keine gemeinsame Verantwortlichkeit nach der DSGVO besteht. Zur Begründung führte es aus, dass der Betreiber keinen tatsächlichen Einfluss auf die wesentlichen Verarbeitungsschritte hat und deshalb nicht automatisch mitverantwortlich ist.

Ich empfehle dir daher, deine Betroffenenrechte in diesem Zusammenhang direkt gegenüber dem jeweiligen Anbieter des sozialen Mediums geltend zu machen. Die entsprechenden Links zu den Datenschutzinformationen der Anbieter findest du unten im Abschnitt „Soziale Medien“.

Unabhängig davon kannst du deine Betroffenenrechte auch mir gegenüber geltend machen. In diesem Fall leite ich dein Anliegen unverzüglich an den jeweiligen Anbieter des sozialen Mediums weiter.

Drittlandübermittlung
Bei den sozialen Medien Facebook (Meta), Instagram (Meta) und LinkedIn (Microsoft) kann es unter Umständen vorkommen, dass Nutzungsdaten außerhalb der EU bzw in den USA verarbeitet werden. Dies ist aufgrund des Datenschutzrahmens EU-USA (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023) gem Art 45 DSGVO und/oder aufgrund von Standardvertragsklauseln gem Art 46 Abs 2 lit c DSGVO zulässig.

Speicherdauer
Die personenbezogenen Daten, die im Rahmen einer Kontaktaufnahme über soziale Medien verarbeitet werden, werden grundsätzlich so lange gespeichert, bis das Nutzerkonto bei dem jeweiligen Plattformanbieter gelöscht wird, sofern keine anderen gesetzlichen oder zweckbedingten Aufbewahrungspflichten bestehen.

Nutzungsdaten werden uns ausschließlich in anonymisierter Form zur Verfügung gestellt. Informationen zur Speicherdauer findest du in den Datenschutzinformationen des jeweiligen sozialen Mediums.

Erforderlichkeit der Bereitstellung
Wenn du soziale Medien zur Kontaktaufnahme im Rahmen einer Vertragsanbahnung nutzt, ist die Bereitstellung deiner Daten für den möglichen Vertragsabschluss erforderlich. Wenn du soziale Medien aus anderen Gründen nutzt, bist du nicht verpflichtet, deine Daten bereitzustellen. Wenn du deine Daten im Rahmen einer Kontaktaufnahme zur Vertragsanbahnung nicht bereitstellst, kann ich deine Anfrage nicht weiter bearbeiten. Wenn du deine Daten bei einer Nutzung aus anderen Gründen nicht bereitstellst, hat dies für dich keine negativen Folgen.

Auftritte
1. Facebook (Meta) / Instagram (Meta)

Unternehmen: Meta Platforms Ireland Limited
Adresse: Block J, Serpentine Avenue, Dublin 4, Irland
Datenschutzinformation:
https://www.facebook.com/privacy/policy/
https://privacycenter.instagram.com/policy/

Gemeinsame Verantwortlichkeit 

https://www.facebook.com/legal/terms/page_controller_addendum Drittlandübermittlung
Datenschutzrahmen
EU-USA https://www.dataprivacyframework.gov/list
Link Instagram
https://www.instagram.com/bilanzbuchhaltung.mayer
Link Facebook
https://www.facebook.com/profile.php?id=61584830404414

2. LinkedIn (Microsoft)

Unternehmen: LinkedIn Ireland Unlimited Company
Adresse: Wilton Plaza, Wilton Pl, Saint Peter’s, Dublin 2, Irland
Datenschutzinformation
https://www.linkedin.com/legal/privacy-policy?_l=de_DE
Gemeinsame Verantwortlichkeit
https://de.linkedin.com/legal/l/dpa
Drittlandübermittlung
Standardvertragsklauseln https://www.linkedin.com/help/linkedin/answer/a1343190?trk=microsites-frontend_legal_privacy-policy&lang=en
Link LinkedIn
https://www.linkedin.com/in/magdalena-mayer-54aa9738b

Weitere Informationen
Automatisierte Entscheidungsfindung - einschließlich Profiling - findet nicht statt.
Du hast jederzeit das Recht, Auskunft über die dich betreffenden personenbezogenen Daten zu erhalten, unrichtige Daten berichtigen zu lassen und die Löschung deiner Daten zu verlangen, sofern dem keine gesetzlichen Pflichten entgegenstehen. Außerdem kannst du verlangen, dass die Verarbeitung deiner Daten eingeschränkt wird, und du hast das Recht auf Übertragbarkeit deiner Daten. Wenn die Verarbeitung aufgrund eines berechtigten Interesses erfolgt, kannst du dieser Verarbeitung widersprechen, sofern sich aus deiner besonderen Situation Gründe ergeben. Wenn die Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit widerrufen. Eine formlose Nachricht an mich genügt. Solltest du der Ansicht sein, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt oder deine Rechte in anderer Weise verletzt wurden, hast du das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren. In Österreich ist dies die Datenschutzbehörde in Wien.

Ich treffe technische und organisatorische Sicherheitsmaßnahmen, um deine Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Diese Maßnahmen werden regelmäßig überprüft und an den aktuellen Stand der Technik angepasst.
Diese Datenschutzerklärung kann bei Bedarf angepasst werden, wenn neue Funktionen auf der Website hinzukommen oder gesetzliche Änderungen dies erforderlich machen. Die jeweils aktuelle Version findest du jederzeit auf dieser Website.