Stand: 18. September 2026

Hier erfährst du, welche personenbezogenen Daten wir auf www.manuelhoreth.at verarbeiten, warum wir sie benötigen und welche Rechte du hast. Diese Informationen gelten für unsere Website einschließlich Shop, Kontaktformularen, Newsletter-Anmeldung, KI-Manuel und Download-Portalen. Für eigenständige Apps und fremde Plattformen gelten deren gesonderte Datenschutzinformationen.

1. Verantwortlicher und Kontakt

Horeth Institut KG
Paracelsusstr. 11a
5020 Salzburg, Österreich
E-Mail: office@horeth-institut.at
Telefon: +43 662 87 05 37 – 0

Mit „wir“ ist in dieser Erklärung die Horeth Institut KG gemeint. Bei Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns über die oben genannten Kontaktdaten.

2. Welche Rechtsgrundlagen gelten?

Wir verarbeiten Daten zur Bearbeitung konkreter Buchungsanfragen, zur Durchführung von Bestellungen und zur Erfüllung von Verträgen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Pflichten, insbesondere zur Aufbewahrung von Geschäftsunterlagen, beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Für freiwillige Newsletter-Anmeldungen und einwilligungsbedürftige Zusatzfunktionen ist Art. 6 Abs. 1 lit. a DSGVO maßgeblich.

Für den sicheren Betrieb der Website, die Missbrauchsabwehr und die Beantwortung allgemeiner Anliegen kommt Art. 6 Abs. 1 lit. f DSGVO zur Anwendung. Das jeweils verfolgte berechtigte Interesse erläutern wir beim betreffenden Zweck. Für das Speichern oder Auslesen von Informationen auf deinem Endgerät gilt zusätzlich § 165 Abs. 3 TKG 2021. Nicht unbedingt erforderliche Zugriffe benötigen deine vorherige Einwilligung. Die Datenschutzerklärung selbst und das bloße Weitersurfen sind keine Einwilligung.

3. Hosting, E-Mail und Serverprotokolle

Hosting und E-Mail werden durch stebio – Glanz & Saber OG, Rienößlgasse 15, 1040 Wien, Österreich, betreut. Kontakt: kontakt@stebio.at. Im Rahmen dieser Leistungen und der technischen Betreuung werden Website-, Kommunikations- und Betriebsdaten verarbeitet.

Beim Aufruf unserer Website fallen insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Seite oder Datei, übertragene Datenmenge, Browser- und Betriebssystemangaben, gegebenenfalls die verweisende Seite sowie Status- und Fehlermeldungen an. Sie werden benötigt, um Inhalte auszuliefern, Fehler zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist ein funktionsfähiger und sicherer Internetauftritt.

Für Betriebsprotokolle ist die für Fehleranalyse und Angriffserkennung erforderliche Dauer maßgeblich. Bei einem konkreten Sicherheitsvorfall kann eine längere Aufbewahrung zur Aufklärung und Rechtsverfolgung erforderlich sein. Sicherungskopien dienen der Wiederherstellung und werden nach den betrieblichen Sicherungszyklen ersetzt. Sie werden nicht für Werbung ausgewertet. Unsere Website überträgt Daten verschlüsselt über HTTPS.

4. Sicherheit und Zugriffsschutz

Wir verwenden Wordfence zur Abwehr von Angriffen und Schadsoftware. Anbieter ist Defiant Inc., USA. Verarbeitet werden insbesondere IP-Adressen, angeforderte Adressen, technische Browserangaben und sicherheitsrelevante Ereignisse wie auffällige Anmeldeversuche. Sicherheitsprüfungen und der Abgleich von Angriffsmustern können eine Übermittlung an Wordfence einschließen. Zweck und berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO sind der Schutz der Website, unserer Systeme und der Daten ihrer Nutzer. Weitere Informationen: Datenschutz bei Wordfence.

Zusätzlich verwenden wir IP Location Block für eine IP-basierte Länder- und Zugriffskontrolle. Dabei wird aus der IP-Adresse eine ungefähre Länderzuordnung ermittelt; eine genaue Standortfreigabe deines Geräts wird dafür nicht benötigt. Zugriffe können aufgrund dieser Regeln oder erkannter Angriffsmuster abgewiesen werden. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Bei einer irrtümlichen Sperre kannst du uns per E-Mail kontaktieren.

5. Kontaktformulare, E-Mail und Buchungsanfragen

Wenn du uns kontaktierst, verarbeiten wir deine übermittelten Angaben, insbesondere Name, E-Mail-Adresse und Nachricht sowie freiwillig angegebene Telefon-, Unternehmens- oder Veranstaltungsdaten. Die Website verwendet Kontaktformulare innerhalb von WordPress/Elementor. Eingaben können dort als Anfrage gespeichert und per E-Mail an uns weitergeleitet werden.

Bei vorvertraglichen oder vertraglichen Anliegen gilt Art. 6 Abs. 1 lit. b DSGVO. Allgemeine Anfragen beantworten wir aufgrund unseres berechtigten Interesses an der Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO. Erforderliche Felder sind im Formular erkennbar; ohne ausreichende Kontakt- und Anfrageangaben können wir dir nicht antworten. Bitte sende über allgemeine Kontaktformulare keine Gesundheitsdaten oder sonstigen besonders sensiblen Informationen.

Anfragen werden so lange aufbewahrt, wie dies für ihre Bearbeitung und erforderliche Anschlusskommunikation nötig ist. Kommt ein Geschäft zustande oder bestehen gesetzliche Nachweis- und Aufbewahrungspflichten beziehungsweise konkrete Rechtsansprüche, richtet sich die weitere Aufbewahrung danach. Eine Kontaktanfrage führt niemals automatisch zu einem Newsletter-Abonnement. Die freiwillige Newsletter-Auswahl öffnet eine gesonderte Anmeldung; deine Anfrage bleibt davon unabhängig.

6. Shop, Kundenkonto und digitale Produkte

Unser Shop verwendet WooCommerce. Bei Bestellungen verarbeiten wir insbesondere Name, Rechnungs- und gegebenenfalls Lieferadresse, E-Mail-Adresse, bestellte Produkte, Bestellwert, Zahlungsstatus und erforderliche Transaktionsdaten. Für digitale Produkte kommen die zur Downloadberechtigung und Bereitstellung erforderlichen Bestell- und Abrufdaten hinzu. Bei einem Kundenkonto werden Zugangsdaten und zugeordnete Bestellungen verarbeitet.

Die Verarbeitung dient der Vertragsabwicklung nach Art. 6 Abs. 1 lit. b DSGVO. Ohne notwendige Bestell-, Zahlungs- oder Lieferangaben können wir die gewünschte Leistung nicht erbringen. Erforderliche Angaben erhalten die mit Zahlung oder Versand befassten Stellen und, soweit notwendig, Buchhaltung, Steuerberatung und zuständige Behörden. Für gesetzliche Verpflichtungen gilt Art. 6 Abs. 1 lit. c DSGVO.

Rechnungen und aufbewahrungspflichtige Geschäftsunterlagen werden grundsätzlich sieben Jahre aufbewahrt, insbesondere nach § 132 BAO und § 212 UGB. Die Berechnung und mögliche Verlängerungen richten sich nach dem Gesetz, etwa bei laufenden Verfahren. Für Kundenkonten, nicht abgeschlossene Bestellungen und Downloadberechtigungen richtet sich die Speicherdauer nach dem jeweiligen Nutzungs- oder Vertragszweck und erforderlichen Nachweisen. Eine Kontolöschung beseitigt keine gesetzlichen Aufbewahrungspflichten. Eine automatische Löschung aller Shopdaten nach einer einheitlichen Frist ist nicht eingerichtet.

7. Zahlungsabwicklung

PayPal: Wenn du PayPal wählst, wirst du zur Zahlungsabwicklung an PayPal weitergeleitet. Erforderliche Bestell-, Kontakt- und Zahlungsinformationen werden an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt. Grundlage unserer Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO. PayPal verarbeitet Daten für eigene Zwecke, insbesondere Zahlungsabwicklung, Betrugsprävention und gesetzliche Pflichten, als eigener Verantwortlicher. Informationen auch zu internationalen Übermittlungen: PayPal-Datenschutzerklärung.

Kauf auf Rechnung und Überweisung: Wir verarbeiten Rechnungs- und Zahlungsdaten zur Zuordnung und Abwicklung deiner Zahlung. Die beteiligten Kreditinstitute verarbeiten die notwendigen Überweisungsdaten in eigener Verantwortung. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei gesetzlichen Dokumentationspflichten Art. 6 Abs. 1 lit. c DSGVO. Maßgeblich ist die im Bestellvorgang tatsächlich gewählte Zahlungsart.

8. Newsletter mit 1Tool

Mit deiner Einwilligung erhältst du unseren Newsletter mit mentalen Tipps, Videos, Terminen und Angeboten von Manuel Horeth und dem Horeth Institut. Für die Anmeldung benötigen wir deine E-Mail-Adresse. Wir verwenden 1Tool der Körbler GmbH, Hofweg 1, 8435 Leitring, Österreich. Deine Adresse, dein Anmeldestatus und die im Anmeldeverfahren entstehenden Bestätigungsdaten werden dort für unseren Newsletter-Verteiler und unsere Marketingkontaktverwaltung verarbeitet.

Die Anmeldung verwendet Double-Opt-in: Nach dem Absenden erhältst du eine E-Mail mit einem Bestätigungslink. Deine Newsletter-Anmeldung wird erst durch diese Bestätigung abgeschlossen. Die gesonderte Einwilligung ist freiwillig. Ein Kontaktformular, eine Bestellung oder ein Besuch unserer Website ersetzen sie nicht. Rechtsgrundlage sind Art. 6 Abs. 1 lit. a DSGVO und § 174 TKG 2021.

Das externe Anmeldeformular wird erst geöffnet, wenn du die Newsletter-Funktion auswählst. Dann werden die zur Bereitstellung und Missbrauchsabwehr erforderlichen Verbindungsdaten an 1Tool übermittelt; das Formular verwendet einen Sicherheitscode und einen Schutz gegen automatisierte Eingaben. Das offizielle Formular lädt außerdem eine technische Bibliothek von Google-Servern; dabei werden IP-Adresse und technische Abrufinformationen übertragen. Näheres zu Google findest du in Abschnitt 13. Anbieterinformationen: Datenschutz bei 1Tool.

Deine Adresse wird für den Newsletter bis zur Abmeldung beziehungsweise zum Ende des Newsletter-Angebots verwendet. Du kannst deine Einwilligung jederzeit über den Abmeldelink im Newsletter oder per E-Mail an office@horeth-institut.at widerrufen. Danach darf deine Adresse nicht weiter für diesen Versand genutzt werden. Erforderliche Einwilligungsnachweise und Sperrvermerke können für den Nachweis der rechtmäßigen Anmeldung, die Beachtung deines Widerrufs und die Abwehr konkreter Ansprüche weiter aufbewahrt werden; Grundlage sind Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO. Diese Nachweise sind keine Erlaubnis für weitere Werbung.

9. Cookies und deine Auswahl

Cookies und vergleichbare Speicherverfahren dienen unter anderem der Anmeldung, dem Warenkorb, dem Zugriff auf geschützte Inhalte und dem Schutz vor Missbrauch. Soweit sie für eine von dir ausdrücklich gewünschte Funktion unbedingt erforderlich sind, ist nach § 165 Abs. 3 TKG 2021 keine zusätzliche Einwilligung erforderlich. Für nicht erforderliche Analyse- oder Marketingzugriffe ist eine vorherige Einwilligung notwendig.

Für die Cookie-Auswahl ist Cookiez von Elementor eingebunden. Eine dort gespeicherte Auswahl kann im Cookie cookiez-user-consent einschließlich Kennung und Zeitpunkt abgelegt werden. Warenkorb- und Anmeldecookies werden abhängig von deiner Nutzung gesetzt; der Zugang zu passwortgeschützten WordPress-Seiten verwendet ein Cookie mit dem Präfix wp-postpass_. KI-Manuel verwendet zusätzlich das in Abschnitt 14 beschriebene Schutzcookie.

Hinweis zur aktuellen technischen Umsetzung: Auf der veröffentlichten Website sind externe Video-, Podcast- und Schriftressourcen sowie die Shop-Herkunftsauswertung direkt eingebunden. Die Cookie-Auswahl sperrt diese Abrufe derzeit nicht durchgehend vor dem Laden. Sie können deshalb bereits beim Seitenaufruf Daten übertragen. Eine erforderliche Einwilligung wird durch diesen Hinweis nicht ersetzt. Die Einzelheiten der betroffenen Verarbeitungen stehen in den folgenden Abschnitten.

Du kannst eine Einwilligung jederzeit für die Zukunft widerrufen, insbesondere über verfügbare Cookie-Einstellungen oder durch eine Nachricht an uns. Bereits erfolgte Übermittlungen werden dadurch nicht rückgängig gemacht. Zusätzlich kannst du Cookies und Website-Speicher im Browser löschen oder blockieren und Mikrofonberechtigungen entziehen. Dadurch können einzelne von dir angeforderte Funktionen eingeschränkt werden.

10. Herkunftsauswertung im Shop

WooCommerce verwendet Sourcebuster zur Zuordnung von Shopbesuchen und Bestellungen zu ihrer Herkunft. Verarbeitet werden beispielsweise verweisende Seite, Einstiegsseite, Kampagnenparameter, Zeitpunkt, Seitenaufrufe und Browserinformationen. Bei einer Bestellung können Herkunftsangaben mit der Bestellung verknüpft werden. Zweck ist festzustellen, über welche Wege Bestellungen entstehen.

Die Funktion verwendet insbesondere sbjs_current, sbjs_current_add, sbjs_first, sbjs_first_add, sbjs_migrations, sbjs_udata und sbjs_session. Die Browserdaten sind überwiegend sitzungsbezogen; die Sitzungszuordnung verwendet ein Zeitfenster von 30 Minuten. In einer Bestellung gespeicherte Herkunftsangaben bleiben davon getrennt zu beurteilen. Diese Analyse ist für einen Einkauf nicht erforderlich und benötigt eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Beachte den Hinweis zur derzeitigen Umsetzung in Abschnitt 9.

11. Videos und Videohintergründe

Für Videos und Videohintergründe verwenden wir Vimeo.com, Inc., USA. Beim Laden des Players werden insbesondere IP-Adresse, angeforderte Seite und Geräte- beziehungsweise Browserinformationen an Vimeo und dessen Auslieferungsinfrastruktur übertragen. Bei der Wiedergabe können Nutzungsereignisse und Player-Statistiken hinzukommen. Das gilt auch für automatisch laufende Videohintergründe.

Die Einbindung dient der Darstellung unserer Vorträge, Programme und Medieninhalte. Für einwilligungsbedürftige externe Medienverarbeitung und nicht erforderliche Endgerätezugriffe sind Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021 maßgeblich; zur aktuellen Einbindung siehe Abschnitt 9. Eine Verarbeitung in den USA ist möglich. Informationen zu Empfängern, Speicherfristen und Übermittlungen: Datenschutzerklärung von Vimeo.

12. Podcasts und eigene Audiodateien

Unser externer Podcast-Player stammt von Podigee GmbH, Revaler Straße 28, 10245 Berlin, Deutschland. Beim Laden und Abspielen werden IP-Adresse, technische Geräteinformationen und Abrufdaten an Podigee beziehungsweise dessen Auslieferungsinfrastruktur übermittelt. Dies dient der Auslieferung und Auswertung der Podcast-Abrufe. Für einwilligungsbedürftige Zusatzverarbeitung gilt Art. 6 Abs. 1 lit. a DSGVO; hinsichtlich nicht erforderlicher Endgerätezugriffe gilt § 165 Abs. 3 TKG 2021. Zur vorab ladenden Einbindung siehe Abschnitt 9. Weitere Angaben: Podigee-Datenschutzerklärung.

Eigene Audioplayer, etwa für die Mentalübung Waldbaden und die Inhalte von Digital Mental, rufen die betreffenden Dateien von unserem Webserver ab. Dabei entstehen technische Abrufdaten wie in Abschnitt 3 beschrieben. Für diese Wiedergabe wird kein eigenständiges Podcast- oder Social-Media-Konto benötigt.

13. Schriften, Barrierefreiheit und weitere Ressourcen

Google-Ressourcen: Teile der Website laden Schriftdateien von Google Fonts und Funktionscode von Google-Servern. Auch das offizielle 1Tool-Formular verwendet eine von Google ausgelieferte Bibliothek. Dabei erhält Google IP-Adresse und technische Abrufdaten. Anbieter für Nutzer im EWR ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; weitere Google-Gesellschaften, insbesondere in den USA, können beteiligt sein. Zweck ist die Darstellung und technische Ausführung der betreffenden Funktionen. Dies ist nicht gleichbedeutend mit einer Einbindung von Google Analytics oder Google-Werbetracking. Weitere Informationen: Google-Datenschutzerklärung.

Elementor: Das extern geladene Barrierefreiheits-Widget unterstützt die Bedienbarkeit unserer Website. Cookiez dient der Verwaltung von Cookie-Auswahlen. Anbieter ist Elementor Ltd., Israel. Bei externen Abrufen werden technische Verbindungsdaten, bei einer Einwilligungsverwaltung außerdem die erforderlichen Auswahl- und Nachweisdaten verarbeitet. Die Unterstützung der Zugänglichkeit dient unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO; für erforderliche Einwilligungsnachweise gelten Art. 6 Abs. 1 lit. c und Art. 7 Abs. 1 DSGVO. Nicht erforderliche zusätzliche Verarbeitung benötigt eine eigene Rechtsgrundlage. Informationen: Elementor-Datenschutzerklärung.

WordPress kann Darstellungsressourcen, beispielsweise Emoji-Grafiken, über s.w.org abrufen. Auch hierbei werden IP-Adresse und technische Anfrageinformationen an die jeweilige Auslieferungsinfrastruktur übermittelt. Die Darstellung dient der Nutzbarkeit unserer Inhalte. Für optionale externe Ressourcen und nicht erforderliche Endgerätezugriffe beachten wir die Einwilligungsvoraussetzungen; die gegenwärtige Einschränkung der technischen Steuerung ist in Abschnitt 9 beschrieben.

14. KI-Manuel: Text- und Sprachgespräche

KI-Manuel ist ein KI-Assistent zur Orientierung über unsere Angebote und kein persönliches Live-Gespräch mit Manuel Horeth. Du kannst nach dem Datenschutzhinweis ein Textgespräch oder ein Sprachgespräch starten. Beim Textgespräch wird kein Mikrofon benötigt. Bei einem Sprachgespräch ist zusätzlich deine Mikrofonfreigabe erforderlich. Die Nutzung ist freiwillig; du erreichst uns auch ohne KI über die normalen Kontaktwege.

Für die Verarbeitung verwenden wir ElevenLabs, insbesondere Eleven Labs Inc., 169 Madison Ave #2484, New York, NY 10016, USA. Deine Texteingaben beziehungsweise Sprache, daraus erzeugte Texte, Antworten und technische Verbindungs- und Nutzungsdaten werden für das Gespräch verarbeitet. Zur Antworterzeugung ist das Sprachmodell Google Gemini angebunden; entsprechende Modell- und Infrastrukturunternehmen können als weitere Dienstleister beteiligt sein. Eine ausschließliche Verarbeitung in der EU ist für diese Einbindung nicht eingerichtet.

Die freiwillige Gesprächsverarbeitung stützt sich auf Art. 6 Abs. 1 lit. a DSGVO. Du kannst ein Gespräch jederzeit beenden und eine Einwilligung für die Zukunft widerrufen. Die Browserfreigabe für das Mikrofon kannst du zusätzlich entziehen. Bitte übermittle keine Gesundheitsdaten, vertraulichen Informationen oder personenbezogenen Daten Dritter. Der Assistent trifft keine Entscheidungen über dich mit rechtlicher oder vergleichbar erheblicher Wirkung.

In der eingerichteten Agent-Konfiguration ist die Speicherung von Sprachaufzeichnungen deaktiviert. Für Gesprächstranskripte und personenbezogene Gesprächsinhalte ist eine eintägige Aufbewahrung mit anschließender Löschung eingestellt. Unser WordPress-Plugin legt keine zusätzliche Gesprächs- oder Audiodatenbank an. Technische Betriebs- und Sicherheitsdaten des Anbieters können abweichenden Aufbewahrungskriterien unterliegen. Informationen: ElevenLabs-Datenschutz und ElevenLabs-Vereinbarung zur Auftragsverarbeitung und zu internationalen Übermittlungen.

Zur Absicherung wird das Cookie horeth_ki_test mit einer Gültigkeit von 15 Minuten verwendet. Für die Begrenzung von Gesprächsstarts bildet unser Server aus der IP-Adresse eine tagesbezogene, kryptografisch geschützte pseudonyme Kennung und einen Zähler. Die IP-Adresse wird dafür nicht im Klartext in diesem Zähler gespeichert. Diese Verarbeitung dient der Missbrauchsabwehr und der Begrenzung der Systembelastung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die tägliche Neubildung der Kennung bedeutet nicht, dass gespeicherte Zähler automatisch am selben Tag gelöscht werden.

15. Digital Mental und Media Service

Digital Mental stellt ergänzende Audio- und Downloadinhalte bereit. Für den geschützten Seitenzugang verarbeitet WordPress den eingegebenen Zugangscode und speichert eine technische Zugangsberechtigung im Browser. Beim Aufruf von Dateien fallen Server- und Abrufdaten an. Dies dient der Bereitstellung der angeforderten beziehungsweise zum Buch gehörenden Inhalte nach Art. 6 Abs. 1 lit. b DSGVO sowie dem Zugriffsschutz nach Art. 6 Abs. 1 lit. f DSGVO.

Media Service bietet Presseinformationen, Fotos und weitere freigegebene Materialien. Die Dateien werden im Hintergrund aus einem freigegebenen Dropbox-Bestand bezogen und über unseren Webserver ausgeliefert. Für diesen Weg ist kein Dropbox-Konto des Besuchers erforderlich. Unsere Anbindung übermittelt die angeforderte Datei beziehungsweise deren Pfad an Dropbox, jedoch keine Kontaktformulareingaben und keine weitergereichte Besucher-IP-Adresse. Beim eigenen Webserver entstehen die in Abschnitt 3 genannten Abrufdaten. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die Bereitstellung von Presse- und Veranstaltungsinformationen. Informationen zum Speicherdienst: Datenschutzerklärung von Dropbox.

16. Externe Links und Social Media

Unsere Website verlinkt unter anderem ORF-Angebote, Social-Media-Profile und Podcast-Plattformen. Wenn du einem gewöhnlichen Link folgst, öffnest du die Website des jeweiligen Anbieters. Dieser verarbeitet die beim Aufruf anfallenden Verbindungsdaten und gegebenenfalls Informationen aus einem dort bestehenden Benutzerkonto in eigener Verantwortung. Für die Zielseite gelten dessen Datenschutzinformationen. Ein Link allein ist von einem schon auf unserer Seite geladenen Player oder Widget zu unterscheiden.

17. Empfänger und Verarbeitung außerhalb des EWR

Je nach gewählter Funktion erhalten die genannten Hosting-, Kommunikations-, Sicherheits-, Zahlungs-, Medien- und KI-Dienstleister Daten. Hinzu kommen erforderlichenfalls technische Betreuung, Versanddienstleister, Buchhaltung, Steuerberatung sowie zuständige Behörden. Dienstleister dürfen Daten in unserem Auftrag nur für die vereinbarten Zwecke verarbeiten; hierfür ist eine Vereinbarung nach Art. 28 DSGVO erforderlich. Anbieter wie Zahlungsdienste können daneben eigene gesetzliche Zwecke verfolgen.

Bei einzelnen Anbietern ist eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums möglich, insbesondere in den USA. Zusätzlich zur Rechtsgrundlage für die jeweilige Verarbeitung gelten die Voraussetzungen der Art. 44 ff. DSGVO. In Betracht kommen ein einschlägiger Angemessenheitsbeschluss oder EU-Standardvertragsklauseln mit den erforderlichen ergänzenden Schutzmaßnahmen. Das EU–US Data Privacy Framework erfasst nur gültig zertifizierte Empfänger und die von ihrer Zertifizierung gedeckten Übermittlungen. Eine allgemeine Cookie-Zustimmung ersetzt diese Voraussetzungen nicht.

ElevenLabs beschreibt seine Übermittlungsregelungen einschließlich EU-Standardvertragsklauseln in der oben verlinkten Auftragsverarbeitungsvereinbarung. Für weitere Anbieter sind die jeweiligen verlinkten Datenschutzinformationen maßgeblich. Auskünfte zu den für deine Verarbeitung eingesetzten Empfängern und Garantien sowie gegebenenfalls eine Kopie der einschlägigen Garantien kannst du bei office@horeth-institut.at anfordern.

18. Speicherdauer

Die maßgeblichen Zwecke und Fristen stehen in den jeweiligen Abschnitten. Wo keine einheitliche Frist möglich ist, richtet sich die Dauer nach dem Abschluss deiner Anfrage, der Laufzeit einer gewünschten Leistung, notwendigen Abrechnungs- und Einwilligungsnachweisen, gesetzlichen Pflichten sowie der Geltendmachung oder Abwehr konkreter Ansprüche. Daten dürfen nicht allein deshalb dauerhaft gespeichert werden, weil ein System keine automatische Löschfrist vorsieht. Besteht kein zulässiger Aufbewahrungsgrund mehr, sind sie zu löschen oder zu anonymisieren.

19. Deine Datenschutzrechte

Nach Maßgabe der gesetzlichen Voraussetzungen hast du das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit bei automatisierter Verarbeitung aufgrund von Einwilligung oder Vertrag (Art. 20). Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Dein Widerspruchsrecht: Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen deiner besonderen Situation Widerspruch erheben. Wir dürfen dann nur unter den Voraussetzungen des Art. 21 DSGVO weiterverarbeiten. Gegen die Verarbeitung für Direktwerbung kannst du jederzeit ohne besondere Begründung widersprechen; die Verarbeitung für diesen Zweck ist dann einzustellen.

Eine Nachricht an office@horeth-institut.at genügt, um deine Rechte geltend zu machen. Soweit zur eindeutigen Zuordnung nötig, können wir angemessene zusätzliche Angaben zu deiner Identität verlangen. Wir beantworten dein Anliegen grundsätzlich innerhalb eines Monats. Ist eine gesetzlich zulässige Verlängerung notwendig, informieren wir dich innerhalb dieser Frist über die Gründe.

Du hast außerdem das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere an deinem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder dem Ort eines vermuteten Verstoßes. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at, Website: dsb.gv.at. Du musst uns vor einer Beschwerde nicht zuerst kontaktieren.