Datenschutz

1. Allgemeine Hinweise

Der Schutz Ihrer persönlichen Daten ist mir wichtig. Ich verarbeite personenbezogene Daten ausschließlich im Einklang mit den anwendbaren datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung der Europäischen Union – DSGVO –, dem österreichischen Datenschutzgesetz – DSG – und, soweit anwendbar, dem Telekommunikationsgesetz 2021 – TKG 2021.

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei einer Kontaktaufnahme verarbeitet werden und welche Rechte Ihnen zustehen.

2. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Dr. Michael Mandak
Matthias-Hau-Gasse 7/E/22, 1230 Wien
E-Mail: dr.mandak(at)aon.at

Ein Datenschutzbeauftragter ist nicht bestellt, da hierfür keine gesetzliche Verpflichtung besteht.

3. Aufruf und Nutzung der Website

3.1 Server-Logdateien

Beim Aufruf dieser Website werden durch den Webserver beziehungsweise den Hostinganbieter technisch erforderliche Informationen verarbeitet. Dazu können insbesondere gehören:

IP-Adresse des zugreifenden Geräts,

Datum und Uhrzeit des Zugriffs,

aufgerufene Seite oder Datei,

übertragene Datenmenge,

verwendeter Browser und Browserversion,

verwendetes Betriebssystem,

zuvor besuchte Seite beziehungsweise Referrer-URL,

Zugriffsstatus und HTTP-Statuscode.

Diese Verarbeitung ist erforderlich, um die Website technisch bereitzustellen, ihre Funktionsfähigkeit und Sicherheit zu gewährleisten, technische Fehler zu erkennen und missbräuchliche Zugriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sicheren, stabilen und technisch fehlerfreien Bereitstellung dieser Website.

Die Server-Logdateien werden grundsätzlich nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Die konkrete Speicherdauer richtet sich nach den Einstellungen und Sicherheitsvorgaben des Hostinganbieters. Sofern Daten zur Aufklärung eines sicherheitsrelevanten Vorfalls oder zur Geltendmachung beziehungsweise Abwehr rechtlicher Ansprüche benötigt werden, können sie bis zum Abschluss des betreffenden Verfahrens gespeichert werden.

3.2 Hosting

Diese Website wird bei folgendem Anbieter gehostet:

easyname GmbH
Canettistraße 5/10
1100 Wien
Österreich

Der Hostinganbieter verarbeitet die beim Betrieb der Website anfallenden Daten in meinem Auftrag, soweit dies für die technische Bereitstellung, Wartung und Sicherheit der Website erforderlich ist.

Mit dem Hostinganbieter besteht, soweit gesetzlich erforderlich, eine Vereinbarung über die Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die Verarbeitung erfolgt grundsätzlich innerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums. Sollte der Hostinganbieter in Einzelfällen weitere Dienstleister einsetzen oder Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, erfolgt dies nur unter Einhaltung der Voraussetzungen der Art. 44 ff. DSGVO.

IP-Adressen in Access Logs werden nur erfasst, wenn Access Logs aktiviert sind. Diese IP-Adressen werden nach 24 Stunden anonymisiert und nach spätestens 3 Monaten vollständig gelöscht.

Webspace-Daten wie Dateien, Datenbanken und E-Mails bleiben während der Vertragslaufzeit gespeichert. Nach Vertragsende werden sämtliche Webspace-Daten nach 3 Monaten endgültig gelöscht.

Diese kurzen Speicherfristen dienen dem Schutz personenbezogener Daten und ermöglichen transparente Datenschutzangaben.

4. Kontaktaufnahme per E-Mail

Wenn Sie per E-Mail Kontakt mit mir aufnehmen, werden die von Ihnen übermittelten Daten verarbeitet. Dazu gehören insbesondere:

Ihre E-Mail-Adresse,

Ihr Name, soweit Sie ihn angeben,

der Inhalt Ihrer Nachricht,

gegebenenfalls weitere von Ihnen freiwillig übermittelte Informationen und Anhänge,

technische Begleitdaten der E-Mail-Kommunikation.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen.

Rechtsgrundlage ist, abhängig vom Inhalt Ihrer Anfrage:

Art. 6 Abs. 1 lit. b DSGVO, wenn die Kontaktaufnahme der Anbahnung oder Durchführung eines Vertragsverhältnisses dient;

Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen. Das berechtigte Interesse besteht in der Bearbeitung und Beantwortung Ihrer Nachricht;

Art. 6 Abs. 1 lit. c DSGVO, soweit eine gesetzliche Verpflichtung zur Aufbewahrung oder Bearbeitung besteht;

Art. 6 Abs. 1 lit. a DSGVO, sofern die Verarbeitung ausnahmsweise auf Ihrer ausdrücklichen Einwilligung beruht.

Die im Rahmen einer Kontaktaufnahme verarbeiteten Daten werden gelöscht, sobald die Anfrage abschließend erledigt ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Gesetzliche Aufbewahrungsfristen, insbesondere unternehmens- und steuerrechtliche Fristen, bleiben unberührt.

Bitte beachten Sie, dass die Übermittlung unverschlüsselter E-Mails Sicherheitsrisiken aufweisen kann. Übermitteln Sie daher keine vertraulichen oder besonders schutzwürdigen Informationen per unverschlüsselter E-Mail.

5. Cookies und vergleichbare Technologien

Diese Website verwendet nach derzeitiger Gestaltung keine Analyse-, Marketing- oder Profiling-Cookies und keine sonstigen nicht technisch erforderlichen Speicher- oder Trackingtechnologien.

Sollten technisch erforderliche Cookies eingesetzt werden, dienen diese ausschließlich der Bereitstellung einer von Ihnen ausdrücklich gewünschten Funktion. Ihre Verwendung erfolgt auf Grundlage von § 165 Abs. 3 TKG 2021 und, soweit dabei personenbezogene Daten verarbeitet werden, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Für technisch nicht erforderliche Cookies oder vergleichbare Technologien würde vor deren Einsatz Ihre ausdrückliche Einwilligung eingeholt. Rechtsgrundlage wäre § 165 Abs. 3 TKG 2021 in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

6. Keine Webanalyse und kein Profiling

Auf dieser Website werden keine Webanalysedienste wie Google Analytics, Matomo oder vergleichbare Systeme eingesetzt.

Es findet keine automatisierte Auswertung des Nutzungsverhaltens zu Werbe- oder Marketingzwecken statt. Ebenso erfolgt keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO.

7. Keine extern geladenen Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal auf dem Webserver bereitgestellt oder durch auf dem Endgerät bereits vorhandene Standardschriftarten dargestellt.

Beim Aufruf der Website wird daher keine Verbindung zu Anbietern externer Schriftbibliotheken wie Google Fonts oder Adobe Fonts hergestellt.

8. Eingebettete YouTube-Videos

Auf dieser Website sind Videos der Plattform YouTube eingebunden. Anbieter von YouTube ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Die Einbindung erfolgt mittels einer datenschutzfreundlichen Zwei-Klick-Lösung.

Beim bloßen Aufruf einer Seite, auf der ein YouTube-Video angeboten wird, wird keine Verbindung zu YouTube oder Google hergestellt. Zunächst wird ausschließlich ein lokal auf dem Server dieser Website gespeichertes Vorschaubild angezeigt. Dabei werden keine Inhalte von YouTube geladen und keine personenbezogenen Daten an YouTube oder Google übermittelt.

Erst wenn Sie den auf dem Vorschaubild befindlichen YouTube-Button anklicken, wird das Video aktiviert und eine Verbindung zu den Servern von YouTube beziehungsweise Google hergestellt.

Mit dem Anklicken des Buttons willigen Sie ein, dass personenbezogene Daten an YouTube beziehungsweise Google übermittelt und dort verarbeitet werden. Dabei können insbesondere folgende Daten verarbeitet werden:

Ihre IP-Adresse,

Datum und Uhrzeit des Zugriffs,

die aufgerufene Internetseite,

Informationen über Ihren Browser und Ihr Endgerät,

Referrer- und Nutzungsdaten,

Informationen über die Wiedergabe und Nutzung des Videos,

Cookies oder vergleichbare Identifikatoren.

Wenn Sie bei einem Google- oder YouTube-Konto angemeldet sind, kann Google den Aufruf und die Nutzung des Videos möglicherweise Ihrem Benutzerkonto zuordnen. Um dies zu vermeiden, können Sie sich vor der Aktivierung des Videos aus Ihrem Google- beziehungsweise YouTube-Konto abmelden.

Rechtsgrundlage für die Aktivierung des Videos und die damit verbundene Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit YouTube oder Google Informationen auf Ihrem Endgerät speichert oder bereits gespeicherte Informationen ausliest, erfolgt dies zusätzlich auf Grundlage Ihrer Einwilligung gemäß § 165 Abs. 3 TKG 2021.

Die Einwilligung ist freiwillig. Ohne Aktivierung des Videos können Sie die übrigen Inhalte dieser Website uneingeschränkt nutzen.

Google kann personenbezogene Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, insbesondere in den Vereinigten Staaten von Amerika, verarbeiten. Eine solche Übermittlung erfolgt nach den von Google angegebenen datenschutzrechtlichen Garantien und unter Beachtung der Art. 44 ff. DSGVO.

Weitere Informationen über die Verarbeitung personenbezogener Daten durch Google und YouTube finden Sie in den Datenschutzbestimmungen von Google.

9. Externe Links

Diese Website kann Links zu Websites Dritter enthalten. Wenn Sie einen solchen Link aufrufen, verlassen Sie diese Website. Für die Verarbeitung personenbezogener Daten auf den verlinkten Websites ist der jeweilige Betreiber verantwortlich.

Ich habe keinen Einfluss auf Art, Umfang und Dauer der dortigen Datenverarbeitung. Bitte beachten Sie die Datenschutzerklärungen der jeweiligen Anbieter.

Das bloße Vorhandensein eines externen Links führt auf dieser Website grundsätzlich noch nicht zu einer Übermittlung Ihrer Daten an den Betreiber der verlinkten Website. Eine Verbindung wird erst hergestellt, wenn Sie den Link aktiv aufrufen.

10. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur dann an Dritte übermittelt, wenn dies für die in dieser Datenschutzerklärung genannten Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie ausdrücklich eingewilligt haben.

Als Empfänger kommen insbesondere in Betracht:

der Hostinganbieter,

Telekommunikations- und E-Mail-Diensteanbieter,

technische Dienstleister, soweit sie mit der Wartung oder Absicherung der Website beauftragt sind,

Behörden und Gerichte, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht,

berufliche Berater, insbesondere Rechtsanwälte oder Steuerberater, soweit dies zur Wahrung berechtigter Interessen erforderlich ist.

Dienstleister erhalten nur jene Daten, die sie zur Erfüllung ihrer jeweiligen Aufgaben benötigen. Soweit sie als Auftragsverarbeiter tätig werden, sind sie vertraglich an meine Weisungen und an die datenschutzrechtlichen Vorgaben gebunden.

11. Datenübermittlung in Drittländer

Eine gezielte Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums findet durch den Betrieb dieser Website grundsätzlich nicht statt.

Bei der Kommunikation per E-Mail kann jedoch nicht vollständig ausgeschlossen werden, dass einzelne technische Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Eine solche Verarbeitung darf nur erfolgen, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere aufgrund eines Angemessenheitsbeschlusses der Europäischen Kommission, geeigneter Garantien oder einer gesetzlichen Ausnahme.

12. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Darüber hinaus können Daten gespeichert werden, soweit gesetzliche Aufbewahrungs- oder Dokumentationspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

Nach Wegfall des Verarbeitungszwecks und Ablauf allfälliger Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert.

13. Datensicherheit

Ich treffe angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen.

Die Übertragung dieser Website erfolgt grundsätzlich verschlüsselt über HTTPS beziehungsweise TLS. Eine verschlüsselte Verbindung erkennen Sie insbesondere an der mit „https://“ beginnenden Internetadresse und am Schlosssymbol in der Adresszeile Ihres Browsers.

Trotz sorgfältiger Sicherheitsmaßnahmen kann eine vollständig risikofreie Datenübertragung über das Internet nicht garantiert werden.

14. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen stehen Ihnen insbesondere folgende Rechte zu:

Recht auf Auskunft gemäß Art. 15 DSGVO über die zu Ihrer Person verarbeiteten Daten;

Recht auf Berichtigung gemäß Art. 16 DSGVO;

Recht auf Löschung gemäß Art. 17 DSGVO;

Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;

Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;

Widerspruchsrecht gemäß Art. 21 DSGVO;

Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO.

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

Dr. Michael Mandak
E-Mail: dr.mandak(at)aon.at

Zur Vermeidung unberechtigter Auskünfte kann ein geeigneter Nachweis Ihrer Identität erforderlich sein.

Die österreichische Datenschutzbehörde weist darauf hin, dass die Informationen nach Art. 13 beziehungsweise 14 DSGVO grundsätzlich vom Verantwortlichen aktiv und bereits im Zusammenhang mit der Datenerhebung bereitzustellen sind.

15. Beschwerderecht bei der Datenschutzbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen.

In Österreich ist dies:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
E-Mail: dsb@dsb.gv.at

Das Beschwerderecht besteht unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

16. Pflicht zur Bereitstellung von Daten

Beim bloßen Besuch dieser Website besteht keine vertragliche oder gesetzliche Verpflichtung, personenbezogene Daten aktiv bereitzustellen. Die Verarbeitung bestimmter technischer Verbindungsdaten ist jedoch erforderlich, damit die Website aufgerufen und sicher bereitgestellt werden kann.

Bei einer Kontaktaufnahme müssen Sie zumindest jene Daten bereitstellen, die zur Bearbeitung und Beantwortung Ihrer Anfrage erforderlich sind. Ohne diese Daten kann Ihre Anfrage gegebenenfalls nicht bearbeitet werden.

17. Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, wenn sich die Website, die eingesetzten technischen Dienste oder die Rechtslage ändern.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: Juni 2026