1. Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der DSGVO ist:
Continuous Growth GmbH
Stainz, Österreich
E-Mail: datenschutz@augmentoring.com
Augmentoring ist eine Marke der Continuous Growth GmbH.
2. Welche Daten wir verarbeiten
Wir verarbeiten personenbezogene Daten ausschließlich, wenn Sie aktiv mit uns in Kontakt treten — insbesondere über das Erstgespräch-Formular auf unserer Website.
2.1 Anfrage-Formular (Erstgespräch)
- Pflichtangaben: Vor- und Nachname, mindestens ein Kontaktweg (E-Mail oder Telefonnummer)
- Geschäfts-Kontext: Branche, Unternehmensgröße, gewünschter Zeithorizont für KI-Einsatz
- Technische Metadaten: Zeitpunkt der Anfrage, Quell-Seite (Referrer), User-Agent (Browser/Gerät), gehashte IP-Adresse
- Anti-Spam-Signale: Honeypot-Status, Bearbeitungszeit des Formulars (zur Bot-Erkennung)
2.2 Termin-Buchung
Sobald Sie das Formular absenden, leiten wir Sie zur Termin-Buchung weiter. Dabei werden Ihr Name, E-Mail-Adresse und ggf. Telefon sowie der Geschäfts-Kontext an unseren Termin-Dienstleister übermittelt, um den Buchungsprozess vorzubefüllen (siehe Abschnitt 4).
2.3 Server-Logfiles
Beim Aufruf unserer Website werden technisch notwendige Daten (IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Referrer, User-Agent) durch unseren Hoster automatisch in Logfiles erfasst — zur Sicherstellung des Betriebs und zur Abwehr missbräuchlicher Zugriffe.
3. Zwecke und Rechtsgrundlagen
Wir verarbeiten Ihre Daten ausschließlich für die folgenden Zwecke und auf folgender Rechtsgrundlage gemäß DSGVO:
- Bearbeitung Ihrer Anfrage und Vereinbarung des Erstgesprächs — Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).
- Schutz vor Spam und Missbrauch (Honeypot, Bearbeitungszeit, IP-Hash, Rate-Limit) — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem missbrauchsfreien Webformular).
- Betrieb und Sicherheit der Website (Hosting-Logfiles) — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb).
- Erfüllung gesetzlicher Aufbewahrungspflichten (z.B. UGB, BAO) — Art. 6 Abs. 1 lit. c DSGVO.
4. Empfänger Ihrer Daten
Wir geben Ihre Daten ausschließlich an folgende Auftragsverarbeiter weiter, mit denen wir eine Auftragsverarbeitungs-Vereinbarung gemäß Art. 28 DSGVO geschlossen haben:
4.1 Termin-Dienstleister (Calendly)
Calendly LLC, 271 17th Street NW, Atlanta, GA 30363, USA — verarbeitet Ihren Namen, Ihre E-Mail-Adresse, ggf. Ihre Telefonnummer und den von Ihnen ausgewählten Termin zur Vereinbarung des Erstgesprächs. Datenschutzerklärung: calendly.com/legal/privacy-notice.
4.2 Cloud-Infrastruktur (Google Cloud)
Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland — wir nutzen Google Cloud (Region europe-west3, Frankfurt am Main, Deutschland) für die Speicherung Ihrer Anfrage-Daten in einer Cloud-Function-basierten Verarbeitung mit Firestore-Datenbank. Datenschutzerklärung: cloud.google.com.
4.3 Hosting
Die Auslieferung dieser Website erfolgt über Netlify, Inc. mit Datenverarbeitung in der EU/EWR. Datenschutzerklärung: netlify.com/privacy.
Eine Übermittlung an sonstige Dritte findet nicht statt — außer wir sind gesetzlich dazu verpflichtet (z.B. Behörden, Gerichte).
5. Übermittlung in Drittländer
Calendly LLC ist in den USA ansässig. Die Datenübermittlung erfolgt auf Grundlage des EU-US Data Privacy Frameworks bzw. der Standardvertragsklauseln (Art. 46 DSGVO). Sie können auf die Termin-Buchung verzichten und uns alternativ direkt per E-Mail kontaktieren — in diesem Fall verlässt keine Ihrer Daten den EU-Rechtsraum.
6. Speicherdauer
- Anfrage-Daten (aus dem Formular): bis zu 24 Monate ab letzter Interaktion, danach automatische Löschung. Werden Sie Mandant/Kunde, gelten die gesetzlichen Aufbewahrungspflichten (i.d.R. 7 Jahre nach UGB/BAO).
- Anti-Spam-Zähler (gehashte IP, Anfrage-Counter): max. 1 Stunde, danach automatische Löschung.
- Server-Logfiles: max. 14 Tage, danach automatische Löschung.
- Termindaten bei Calendly: gemäß Calendly-eigener Aufbewahrungsfristen.
8. Ihre Rechte als betroffene Person
Nach DSGVO haben Sie folgende Rechte uns gegenüber:
- Auskunft (Art. 15 DSGVO) über die zu Ihrer Person gespeicherten Daten
- Berichtigung (Art. 16 DSGVO) unrichtiger Daten
- Löschung (Art. 17 DSGVO) Ihrer Daten — soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO) — Sie erhalten Ihre Daten in einem maschinenlesbaren Format
- Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Grundlage berechtigter Interessen
- Widerruf erteilter Einwilligungen jederzeit mit Wirkung für die Zukunft
Zur Geltendmachung dieser Rechte genügt eine formlose Nachricht an datenschutz@augmentoring.com.
Beschwerderecht
Sie haben darüber hinaus das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien — www.dsb.gv.at.
9. Hosting
Diese Website wird von Netlify gehostet. Beim Aufruf werden technisch notwendige Daten (IP-Adresse, Zeitstempel, abgerufene Seite, Referrer, User-Agent) automatisch erfasst und für maximal 14 Tage gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).
10. Datensicherheit
Die Übertragung Ihrer Daten erfolgt ausschließlich verschlüsselt per HTTPS (TLS). Die Speicherung erfolgt in DSGVO-konformen Rechenzentren in der EU. IP-Adressen werden vor Speicherung in unserer Anti-Spam-Logik gehasht (SHA-256), sodass kein Rückschluss auf einzelne Personen möglich ist.
11. Änderungen dieser Datenschutzerklärung
Wir aktualisieren diese Datenschutzerklärung, wenn sich Verarbeitungen oder die Rechtslage ändern. Die jeweils aktuelle Version finden Sie immer unter augmentoring.com/datenschutz mit dem oben angegebenen Stand.