DATENSCHUTZ­ERKLÄRUNG

Stand: 25. August 2026

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre personenbezogenen Daten ausschließlich auf Grundlage der anwendbaren gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung der Europäischen Union („DSGVO“), des österreichischen Datenschutzgesetzes („DSG“) und des Telekommunikationsgesetzes 2021 („TKG 2021“).

In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Verarbeitung personenbezogener Daten im Zusammenhang mit dem Besuch und der Nutzung unserer Website.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

HILLINGER CONSULTING e.U.
Inhaber: Ing. Christoph Hillinger MSc
Gilmstraße 6, 6800 Feldkirch, Österreich
E-Mail: contact@hillingerconsulting.com
Telefon: +43 660 2419988
Website: www.hillingerconsulting.com

Da für unser Unternehmen kein Datenschutzbeauftragter gemäß Art. 37 DSGVO bestellt werden muss, richten Sie datenschutzrechtliche Anfragen bitte unmittelbar an die oben angeführte E-Mail-Adresse.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung und Sicherheit unserer Website, die Bearbeitung von Anfragen, die Vereinbarung von Terminen, die Erbringung unserer Leistungen oder die Versendung unseres Newsletters erforderlich ist.

Unsere berechtigten Interessen bestehen insbesondere im sicheren, stabilen und wirtschaftlichen Betrieb unserer Website, in der Abwehr von Angriffen und Missbrauch, in der Bearbeitung geschäftlicher Anfragen sowie in der Dokumentation unserer Geschäftskommunikation.

3. Domain- und Hosting-Dienstleistungen durch World4You

Für unsere Domain sowie bestimmte technische Hosting- und Infrastrukturleistungen nutzen wir:

World4You Internet Services GmbH
Wolfgang-Pauli-Straße 2, BT3
4020 Linz, Österreich

Die Verarbeitung erfolgt zur technischen Bereitstellung der Website beziehungsweise der damit verbundenen Infrastruktur, zur Gewährleistung der Systemsicherheit und -stabilität, zur Fehleranalyse sowie zur Erkennung und Abwehr von Angriffen und missbräuchlichen Zugriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unserer Website.

Die von World4You erzeugten Webserver-Logfiles werden nach Angaben des Anbieters grundsätzlich für zwei Wochen gespeichert und anschließend gelöscht, sofern keine längere Speicherung zur Aufklärung eines konkreten Sicherheitsvorfalls oder zur Durchsetzung beziehungsweise Abwehr von Rechtsansprüchen erforderlich ist.

World4You verarbeitet die betreffenden Daten in unserem Auftrag. Wir haben beziehungsweise werden mit World4You einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abschließen. World4You stellt diesen Vertrag im Kundenbereich zur Verfügung.

4. Bereitstellung und Hosting der Website über Netlify

Für die technische Bereitstellung, Auslieferung und das Deployment unserer Website nutzen wir Dienste von:

Netlify, Inc.
101 2nd Street
San Francisco, CA 94105
USA

Netlify stellt eine cloudbasierte Infrastruktur zur Verfügung, über welche Websites und Webanwendungen bereitgestellt, ausgeliefert und technisch verwaltet werden können. Beim Aufruf unserer Website können durch Netlify technisch erforderliche Verbindungs- und Zugriffsdaten verarbeitet werden. Dazu können insbesondere gehören:

Die Verarbeitung dieser Daten ist erforderlich, um unsere Website technisch auszuliefern, deren Funktionsfähigkeit und Stabilität zu gewährleisten, die IT-Sicherheit sicherzustellen, Fehler zu analysieren sowie Angriffe und missbräuchliche Zugriffe erkennen und abwehren zu können.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, zuverlässigen, leistungsfähigen und wirtschaftlichen Bereitstellung unserer Website.

Soweit Netlify personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrages gemäß Art. 28 DSGVO. Der Data Processing Agreement („DPA“) von Netlify ist Bestandteil der vertraglichen Vereinbarungen für die Nutzung der Netlify-Dienste.

Netlify ist ein Unternehmen mit Sitz in den Vereinigten Staaten. Daher kann nicht ausgeschlossen werden, dass personenbezogene Daten in die USA oder andere Länder außerhalb des Europäischen Wirtschaftsraums übermittelt oder dort verarbeitet werden.

Netlify, Inc. gibt an, für Datenübermittlungen aus der Europäischen Union in die Vereinigten Staaten unter dem EU-US Data Privacy Framework zertifiziert zu sein. Darüber hinaus sieht Netlify für internationale Datenübermittlungen unter anderem die von der Europäischen Kommission erlassenen Standardvertragsklauseln gemäß Art. 46 DSGVO vor. Ergänzend gelten die Regelungen unter Punkt 13 dieser Datenschutzerklärung.

Wir speichern beziehungsweise verarbeiten über Netlify anfallende personenbezogene Daten nur so lange, wie dies für die technische Bereitstellung und Sicherheit unserer Website erforderlich ist oder gesetzliche beziehungsweise sonstige berechtigte Gründe eine darüber hinausgehende Speicherung rechtfertigen.

5. Kontaktaufnahme

Wenn Sie per E-Mail, telefonisch oder über ein Kontaktformular mit uns Kontakt aufnehmen, verarbeiten wir die von Ihnen bekannt gegebenen Daten zur Bearbeitung Ihrer Anfrage.

Steht Ihre Anfrage im Zusammenhang mit einem möglichen oder bestehenden Vertragsverhältnis, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung und Beantwortung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO.

Wir speichern Ihre Anfrage grundsätzlich bis zu deren vollständiger Bearbeitung. Eine längere Speicherung erfolgt nur, wenn dies aufgrund gesetzlicher Aufbewahrungspflichten, zur Dokumentation einer Geschäftsbeziehung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

6. Terminbuchung über meetergo

Zur einfachen Vereinbarung von Beratungsgesprächen und anderen Terminen nutzen wir den Terminbuchungsdienst:

meetergo GmbH
Hauptstraße 44
40789 Monheim am Rhein
Deutschland

Die Terminbuchung erfolgt über eine von meetergo bereitgestellte Buchungsseite. Beim Aufruf und bei der Nutzung dieser Buchungsseite werden personenbezogene Daten verarbeitet, soweit dies zur technischen Bereitstellung und Durchführung der Terminbuchung erforderlich ist.

Die Verarbeitung erfolgt zur Organisation, Durchführung und Dokumentation der Terminvereinbarung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Terminbuchung der Anbahnung oder Durchführung eines Vertragsverhältnisses dient. Soweit auf der Buchungsseite technisch nicht erforderliche Analyse-, Marketing- oder vergleichbare Technologien eingesetzt werden, erfolgt deren Nutzung nur nach entsprender Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

meetergo verarbeitet die von Ihnen im Rahmen der Terminbuchung angegebenen Daten grundsätzlich als Auftragsverarbeiter in unserem Auftrag gemäß Art. 28 DSGVO. Wir sind für die von Ihnen im Zusammenhang mit der Terminbuchung bereitgestellten Buchungsdaten Verantwortlicher. Mit meetergo besteht beziehungsweise wird ein entsprechender Auftragsverarbeitungsvertrag abgeschlossen.

Das primäre Hosting von meetergo erfolgt innerhalb des Europäischen Wirtschaftsraums. meetergo setzt zur Bereitstellung einzelner Funktionen Unterauftragsverarbeiter ein. Soweit dabei im Einzelfall Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt eine solche Übermittlung nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

Die über meetergo erhobenen Buchungsdaten speichern wir so lange, wie dies für die Terminorganisation, die Durchführung des Gesprächs und eine mögliche anschließende Geschäftsbeziehung erforderlich ist. Darüber hinaus werden Daten nur gespeichert, wenn gesetzliche Aufbewahrungspflichten bestehen oder die Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

7. Newsletter und E-Mail-Marketing über CleverReach

Für die Anmeldung, Verwaltung und Versendung unseres Newsletters verwenden wir CleverReach. Anbieter ist:

CleverReach GmbH & Co. KG
Schafjückenweg 2
26180 Rastede
Deutschland

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer freiwilligen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit es sich um elektronische Direktwerbung handelt, unter Berücksichtigung von § 174 TKG 2021.

Double-Opt-in-Verfahren: Zur Anmeldung verwenden wir grundsätzlich das sogenannte Double-Opt-in-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung durch Anklicken eines Bestätigungslinks bestätigen müssen. Erst nach dieser Bestätigung werden Sie in unseren Newsletter-Verteiler aufgenommen. Dabei werden der Anmelde- und Bestätigungszeitpunkt sowie die dabei verwendeten technischen Informationen dokumentiert, um die rechtswirksame Einwilligung nachweisen zu können.

Widerruf und Abmeldung: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. In jedem Newsletter befindet sich ein Abmeldelink. Alternativ können Sie Ihre Abmeldung an die unter Punkt 1 angeführte E-Mail-Adresse senden. Nach Ihrer Abmeldung wird Ihre E-Mail-Adresse aus dem aktiven Newsletter-Verteiler entfernt. Wir können Ihre E-Mail-Adresse in einer Sperrliste speichern, wenn dies erforderlich ist, um sicherzustellen, dass Sie nach Ihrem Widerruf keine weiteren Newsletter erhalten. Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an der rechtskonformen Umsetzung Ihres Widerrufs.

Öffnungs- und Klickmessung: Newsletter-Systeme können grundsätzlich technische Möglichkeiten zur Messung von Öffnungen und Klicks bereitstellen. Soweit wir eine personenbezogene Öffnungs- oder Klickmessung einsetzen, erfolgt dies nur, wenn hierfür eine entsprechende datenschutzrechtliche Rechtsgrundlage besteht und – soweit erforderlich – Ihre vorherige Einwilligung eingeholt wurde.

CleverReach verarbeitet die Newsletter-Daten als Auftragsverarbeiter in unserem Auftrag. Mit CleverReach besteht beziehungsweise wird ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.

Nach Angaben von CleverReach werden die für den Newsletter-Versand verarbeiteten Daten auf Servern in Deutschland beziehungsweise innerhalb der Europäischen Union gespeichert. CleverReach setzt zur Bereitstellung seiner Dienste Unterauftragsverarbeiter ein. Soweit dabei im Einzelfall eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums erfolgt, gelten ergänzend die unter Punkt 13 beschriebenen Voraussetzungen für internationale Datenübermittlungen. Wir speichern Ihre Daten für den Newsletter-Versand grundsätzlich so lange, wie Ihre Einwilligung besteht. Nach einem Widerruf beziehungsweise einer Abmeldung werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

8. Assessments über Heyflow

Zur Durchführung unserer Online-Assessments und Fragebögen nutzen wir den Dienst:

Heyflow GmbH
Jungfernstieg 49
20354 Hamburg
Deutschland

Unsere Assessments werden über von Heyflow bereitgestellte Online-Formulare beziehungsweise externe Links aufgerufen. Beim Aufruf eines entsprechenden Assessments wird eine Verbindung zu Heyflow hergestellt.

Die Verarbeitung dient der Durchführung und Auswertung des jeweiligen Assessments, der Bereitstellung einer persönlichen Standortbestimmung sowie – sofern von Ihnen gewünscht – der Vorbereitung eines Auswertungs- oder Beratungsgesprächs.

Die Teilnahme an den Assessments ist freiwillig. Rechtsgrundlage der Verarbeitung ist grundsätzlich Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Dient ein Assessment auf Ihren Wunsch unmittelbar der Vorbereitung oder Durchführung einer konkreten Beratungsleistung, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. b DSGVO gestützt werden.

Je nach Assessment können Ihre Antworten anhand vorab festgelegter Kriterien automatisiert ausgewertet und bestimmten Ergebnisbereichen, Entwicklungsfeldern oder Ausprägungen zugeordnet werden. Die Ergebnisse dienen ausschließlich der Orientierung, Reflexion und Vorbereitung einer möglichen Beratung. Sie stellen keine rechtlich verbindliche Entscheidung und keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne des Art. 22 DSGVO dar.

Heyflow verarbeitet die im Rahmen der Assessments erhobenen personenbezogenen Daten grundsätzlich als Auftragsverarbeiter in unserem Auftrag gemäß Art. 28 DSGVO. Die Bestimmungen zur Auftragsverarbeitung sind Bestandteil der vertraglichen Vereinbarung mit Heyflow.

Nach Angaben von Heyflow werden die über die Plattform erhobenen Daten ausschließlich innerhalb der Europäischen Union gespeichert und verarbeitet. Hierfür nutzt Heyflow unter anderem Infrastruktur der Google Cloud Platform innerhalb der EU. Heyflow kann zur Bereitstellung seiner Dienste weitere Unterauftragsverarbeiter einsetzen. Diese werden entsprechend den datenschutzrechtlichen Anforderungen in die Auftragsverarbeitung einbezogen.

Wir speichern Assessment-Daten nur so lange, wie dies für die Durchführung und Auswertung des jeweiligen Assessments, die Bereitstellung der Ergebnisse und eine gegebenenfalls daraus entstehende Beratungsbeziehung erforderlich ist. Soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen, werden die Daten anschließend gelöscht oder anonymisiert.

9. Cookies und ähnliche Technologien

Unsere Website kann Cookies und vergleichbare Technologien verwenden. Technisch unbedingt erforderliche Cookies dürfen eingesetzt werden, soweit sie notwendig sind, um die Website, ihre Sicherheitsfunktionen oder einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen. Die Verarbeitung erfolgt auf Grundlage von § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. f DSGVO.

Alle technisch nicht erforderlichen Cookies werden erst verwendet, nachdem Sie über unser Cookie- beziehungsweise Consent-Management-System ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO).

10. Webanalyse mit Google Analytics 4

Wir verwenden auf unserer Website Google Analytics 4 des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics wird ausschließlich auf Grundlage Ihrer vorherigen Einwilligung verwendet (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 165 Abs. 3 TKG 2021). Wir verwenden den Google Consent Mode in seiner grundlegenden Konfiguration. Dabei werden die Google-Analytics-Tags blockiert, bis Sie über das Consent-Management-System zugestimmt haben.

Die Aufbewahrungsdauer für nutzer- und ereignisbezogene Daten innerhalb unserer Google-Analytics-Property ist auf zwei Monate eingestellt. Nach Ablauf der eingestellten Aufbewahrungsdauer werden die betreffenden Daten grundsätzlich automatisch gelöscht.

11. Empfänger personenbezogener Daten

Personenbezogene Daten können insbesondere an folgende Kategorien von Empfängern übermittelt werden: Hosting-, Cloud-, Domain- und IT-Dienstleister; Anbieter von Terminbuchungs- und Kalenderdiensten; Newsletter- und Kommunikationsdienstleister; Anbieter von Online-Formularen und Assessment-Diensten; technische Dienstleister und Websitebetreuer; Steuerberater, Rechtsberater sowie Behörden und Gerichte im Rahmen gesetzlicher Verpflichtungen.

12. Auftragsverarbeiter

Soweit externe Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, schließen wir mit diesen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO ab. Unsere Auftragsverarbeiter dürfen personenbezogene Daten grundsätzlich nur entsprechend unseren Weisungen verarbeiten.

13. Datenübermittlungen in Drittländer

Die von uns eingesetzten Dienste verarbeiten personenbezogene Daten überwiegend innerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums. Bei einzelnen Diensten, insbesondere bei Netlify sowie bei einzelnen Unterauftragsverarbeitern anderer Dienstleister, kann jedoch eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums erfolgen.

Soweit personenbezogene Daten in ein Land außerhalb des Europäischen Wirtschaftsraums übermittelt oder dort verarbeitet werden, erfolgt dies ausschließlich unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

Eine solche Übermittlung kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO erfolgen. Für entsprechend zertifizierte Unternehmen in den Vereinigten Staaten kann hierzu insbesondere das EU-US Data Privacy Framework herangezogen werden.

Soweit kein entsprechender Angemessenheitsbeschluss vorliegt oder dieser für die konkrete Verarbeitung nicht anwendbar ist, können geeignete Garantien gemäß Art. 46 DSGVO, insbesondere die Standardvertragsklauseln der Europäischen Kommission, zur Absicherung einer Datenübermittlung eingesetzt werden.

14. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Nach Wegfall des Verarbeitungszwecks und Ablauf gesetzlicher Aufbewahrungs- und Verjährungsfristen werden die Daten gelöscht oder anonymisiert.

15. Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsmaßnahmen, um personenbezogene Daten gegen Verlust, Zerstörung, Manipulation sowie gegen unbefugten Zugriff zu schützen. Unsere Website verwendet eine verschlüsselte Verbindung mittels TLS beziehungsweise HTTPS.

16. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte: Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO), Widerspruch (Art. 21 DSGVO) sowie Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:
contact@hillingerconsulting.com

17. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt, können Sie sich bei der zuständigen Datenschutzaufsichtsbehörde beschweren. In Österreich ist dies:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien, Österreich
E-Mail: dsb@dsb.gv.at | Telefon: +43 1 52 152-0

18. Keine automatisierte Entscheidungsfindung

Im Zusammenhang mit dieser Website findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

19. Änderungen dieser Datenschutz­erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, unsere Website, die eingesetzten Dienste oder die Art der Datenverarbeitung ändern. Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.