DATENSCHUTZ

1. Allgemeine Hinweise

Der Schutz personenbezogener Daten ist uns ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der geltenden gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Datenschutzgesetzes (DSG), des Telekommunikationsgesetzes 2021 (TKG 2021) sowie sonstiger anwendbarer datenschutzrechtlicher Vorschriften.

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten im Rahmen unserer Website, unserer Online-Angebote, unserer Kommunikation, unserer Leistungen sowie unserer internen Geschäftsprozesse verarbeitet werden.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Philipp Tik GmbH
Bräunlichgasse 26/4
2700 Wiener Neustadt
Österreich

Firmenbuchnummer: FN 678814g, Landesgericht Wiener Neustadt
UID-Nummer: ATU83356468
Vertreten durch den Geschäftsführer: Philipp Tikowsky

E-Mail: office@philipp-tik.com
Telefon: +43 676 9565759
Website: www.philipp-tik.com

3. Geltungsbereich dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt für:

den Besuch unserer Website www.philipp-tik.com
Kontaktaufnahmen per E-Mail, Kontaktformular, Telefon oder sonstigen Kommunikationswegen
Terminbuchungen
Newsletter und E-Mail-Marketing
Buchungen, Bestellungen und Zahlungsabwicklungen
digitale Leistungen, Beratungen, Workshops, Kurse und Online-Angebote
Prüfungen, Teilnahmebestätigungen und Zertifikate
die Nutzung von KI-, Automatisierungs-, Kreativ- und Meeting-Tools im Rahmen unserer Leistungserbringung
unsere Social-Media-Präsenzen
zukünftige Blogartikel und Fachinhalte auf unserer Website

Unsere Angebote richten sich grundsätzlich an Unternehmerinnen und Unternehmer. Ein Vertragsabschluss mit Verbraucherinnen und Verbrauchern ist nicht vorgesehen.

4. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist und eine gültige Rechtsgrundlage besteht. Dabei beachten wir insbesondere die Grundsätze der Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integrität und Vertraulichkeit.

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungs-, Nachweis- oder Verjährungsfristen bestehen.

5. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO, Einwilligung
Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung oder vorvertragliche Maßnahmen
Art. 6 Abs. 1 lit. c DSGVO, rechtliche Verpflichtung
Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse

Soweit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO verarbeitet werden sollten, erfolgt dies nur, wenn hierfür eine ausdrückliche Rechtsgrundlage besteht, insbesondere eine ausdrückliche Einwilligung oder eine gesetzliche Erlaubnis.

6. Kategorien personenbezogener Daten

Je nach Nutzung unserer Website und Leistungen können insbesondere folgende Daten verarbeitet werden:

Stammdaten, etwa Name, Firma, Anschrift
Kontaktdaten, etwa E-Mail-Adresse, Telefonnummer
Kommunikationsdaten, etwa Inhalte von E-Mails, Nachrichten, Formularen oder Gesprächsnotizen
Vertrags- und Projektdaten, etwa gebuchte Leistungen, Angebote, Rechnungen, Projektinformationen
Zahlungs- und Transaktionsdaten
Newsletterdaten, etwa Anmeldestatus, Einwilligung, Abmeldung
Terminbuchungsdaten
Prüfungs- und Teilnahmedaten, etwa Kursteilnahme, Prüfungsergebnisse, Zertifikatsdaten
technische Daten, etwa IP-Adresse, Browsertyp, Betriebssystem, Datum und Uhrzeit des Zugriffs
Nutzungsdaten, etwa besuchte Seiten, Interaktionen mit Formularen oder digitalen Angeboten
Inhaltsdaten, die im Rahmen von Beratungen, Automatisierungen, KI-gestützten Prozessen, Meetings oder Projekten bereitgestellt werden
Audio-, Video- und Transkriptdaten, sofern Meetings aufgezeichnet oder transkribiert werden und eine entsprechende Einwilligung vorliegt

7. Besuch der Website

Beim Besuch unserer Website werden aus technischen Gründen Daten verarbeitet, die erforderlich sind, um die Website bereitzustellen, stabil zu betreiben und abzusichern.

Hierzu können insbesondere verarbeitet werden:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seite
Browsertyp und Browserversion
Betriebssystem
Referrer-URL
übertragene Datenmenge
Server-Logdaten

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an der sicheren, stabilen und effizienten Bereitstellung unserer Website.

8. Hosting und technische Bereitstellung

Unsere Website wird bei folgendem Anbieter gehostet:

World4You Internet Services GmbH
Wolfgang-Pauli-Straße 2
4020 Linz
Österreich

World4You verarbeitet im Rahmen des Hostings insbesondere technische Daten, Server-Logdaten, Websiteinhalte sowie Daten von Websitebesuchern. Über denselben Anbieter wird auch unser E-Mail-Postfach betrieben. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

9. WordPress und Elementor

Unsere Website basiert auf WordPress und nutzt Elementor zur Gestaltung und Verwaltung von Websiteinhalten.

Dabei können technische Daten, Nutzungsdaten und Inhaltsdaten verarbeitet werden, soweit dies zur Bereitstellung, Darstellung, Verwaltung und Pflege der Website erforderlich ist.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer professionellen, sicheren und wirtschaftlichen Websiteverwaltung.

10. Cookies und Consent-Management

Unsere Website setzt Cookies und vergleichbare Technologien ein. Cookies sind kleine Textdateien, die auf dem Endgerät gespeichert werden.

Wir unterscheiden zwischen:

technisch notwendigen Cookies
funktionalen Cookies
Analyse- und Statistik-Cookies
Marketing- und Drittanbieter-Cookies

Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie der einschlägigen Bestimmungen des TKG 2021 eingesetzt, soweit sie für den Betrieb der Website erforderlich sind.

Nicht notwendige Cookies und vergleichbare Technologien werden nur eingesetzt, wenn eine entsprechende Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO vorliegt. Zur Verwaltung von Einwilligungen setzen wir ein Consent-Management-Tool ein. Dabei werden Informationen über die erteilte oder verweigerte Einwilligung verarbeitet, um die Auswahl der Nutzerinnen und Nutzer zu dokumentieren und umzusetzen. Eine erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen auf dieser Website widerrufen werden.

Eine tagesaktuelle Übersicht der eingesetzten Cookies mit Anbieter, Zweck und Speicherdauer finden Sie in den Cookie-Einstellungen dieser Website.

11. Kontaktaufnahme

Wenn Sie uns per E-Mail, Kontaktformular, Telefon oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen bereitgestellten Daten zur Bearbeitung Ihrer Anfrage.

Verarbeitet werden insbesondere:

Name
Firma
E-Mail-Adresse
Telefonnummer
Inhalt der Nachricht
Zeitpunkt der Kontaktaufnahme
technische Metadaten, soweit erforderlich

Die Verarbeitung erfolgt je nach Inhalt der Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung von Anfragen.

12. Terminbuchung

Für die Online-Terminbuchung nutzen wir Clever Business Cockpit.

Anbieter:
United Entertainment Promotion GmbH
Hauptstraße 3 / 2 / Top 4
2381 Laab am Walde
Österreich

Clever Business Cockpit basiert technisch auf GoHighLevel bzw. HighLevel Inc.

Im Rahmen der Terminbuchung können insbesondere folgende Daten verarbeitet werden: Name, E-Mail-Adresse, Telefonnummer, Unternehmen, gewünschter Termin, gebuchte Leistung, Angaben aus Formularfeldern sowie technische Daten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen bzw. zur Terminorganisation sowie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer effizienten Terminverwaltung.

13. CRM, Formulare, Newsletter und Automationen über Clever Business Cockpit / GoHighLevel

Wir nutzen Clever Business Cockpit für CRM, Kontaktverwaltung, Formulare, Terminbuchungen, Newsletter, E-Mail-Marketing, Landingpages, Funnel, Automationen und Kundenkommunikation.

Direkter Anbieter:
United Entertainment Promotion GmbH
Hauptstraße 3 / 2 / Top 4
2381 Laab am Walde
Österreich

Technischer Plattformanbieter:
HighLevel Inc.
400 North Saint Paul Street, Suite 920
Dallas, Texas 75201
USA

Je nach Nutzung können insbesondere folgende Daten verarbeitet werden: Kontaktdaten, Kommunikationsdaten, Formularangaben, Terminbuchungsdaten, Newsletterdaten, CRM-Daten, Interaktionsdaten, technische Daten sowie Kampagnen- und Automationsdaten.

Die Verarbeitung erfolgt je nach Vorgang auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

Soweit Clever Business Cockpit bzw. die United Entertainment Promotion GmbH personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO, die Bestandteil der AGB von Clever Business Cockpit ist.

Im Rahmen der Kontaktverwaltung können Kontakte mit Merkmalen versehen und nach Interesse oder Projektstand strukturiert werden, um Anfragen sachgerecht zu bearbeiten. Automatisierte Entscheidungen mit rechtlicher Wirkung sind damit nicht verbunden, siehe Abschnitt 42.

14. Newsletter und E-Mail-Marketing

Sie können sich für unseren Newsletter oder andere E-Mail-Informationen anmelden. Dabei verarbeiten wir insbesondere:

E-Mail-Adresse
Name, sofern angegeben
Unternehmen, sofern angegeben
Zeitpunkt der Anmeldung
Einwilligungsstatus
technische Daten zur Anmeldung und Bestätigung
Öffnungs- und Klickdaten

Die Anmeldung erfolgt im Double-Opt-In-Verfahren auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung umfasst auch die statistische Auswertung des Öffnungs- und Klickverhaltens, die wir zur bedarfsgerechten Gestaltung unserer Aussendungen verwenden.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder Newsletter-E-Mail oder durch Nachricht an office@philipp-tik.com.

Für Versand, Verwaltung und Automatisierung des Newsletters nutzen wir Clever Business Cockpit / GoHighLevel.

15. KI-gestützte Potenzialanalyse

Auf unserer Website bieten wir eine KI-gestützte Potenzialanalyse an. Sie läuft in zwei Schritten, die datenschutzrechtlich getrennt zu betrachten sind.

Schritt 1, Auswertung ohne Kontaktdaten. Sie beantworten einen Fragebogen zu Branche, Teamgröße, häufigen Aufgaben, eingesetzten Tools und Ihrem größten Schmerzpunkt. Diese Angaben werden zur Auswertung an OpenAI übermittelt und dort verarbeitet. Kontaktdaten werden in diesem Schritt nicht übermittelt: Name, E-Mail-Adresse und Telefonnummer sind nicht Teil der Anfrage an den KI-Dienst. Das Ergebnis wird Ihnen unmittelbar auf der Website angezeigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Bereitstellung eines aussagekräftigen Analysewerkzeugs, sowie Art. 6 Abs. 1 lit. b DSGVO, soweit die Nutzung auf Ihre Anfrage hin erfolgt.

Schritt 2, Report per E-Mail. Wenn Sie den ausführlichen Report anfordern, verarbeiten wir zusätzlich Vorname und E-Mail-Adresse, Ihre Einwilligung samt Zeitstempel, die Angaben aus dem Fragebogen sowie das Analyseergebnis. Diese Daten werden in einer Datenbank auf unserem eigenen Server sowie in unserem CRM (siehe Abschnitt 13) gespeichert. Der Versand erfolgt nach Bestätigung Ihrer E-Mail-Adresse im Double-Opt-In-Verfahren. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Löschung. Bestätigen Sie Ihre E-Mail-Adresse nicht, werden der Datensatz und die zugehörigen Angaben automatisiert spätestens sieben Tage nach der Anfrage gelöscht. Ein täglich laufender Bereinigungsvorgang setzt das um. Nach Bestätigung bleiben Ihre Kontaktdaten gespeichert, bis Sie Ihre Einwilligung widerrufen oder der weiteren Verarbeitung widersprechen.

Eine automatisierte Entscheidung mit rechtlicher Wirkung ist mit der Analyse nicht verbunden, siehe Abschnitt 42.

16. Online-Zahlungen und Zahlungsabwicklung über Stripe

Für Online-Zahlungen nutzen wir Stripe.

Anbieter für Nutzer in Österreich:
Stripe Payments Europe, Limited
1 Grand Canal Street Lower
Grand Canal Dock
Dublin
Irland

Bei Zahlungen über Stripe können insbesondere verarbeitet werden: Name, E-Mail-Adresse, Rechnungsdaten, Zahlungsdaten, Transaktionsdaten, Zahlungsmethode, technische Daten, Betrugspräventionsdaten sowie gesetzlich erforderliche Nachweisdaten.

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO sowie auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO an sicherer Zahlungsabwicklung, Betrugsprävention und ordnungsgemäßer Geschäftsabwicklung.

Stripe kann bestimmte personenbezogene Daten auch eigenverantwortlich verarbeiten, insbesondere zur Zahlungsabwicklung, Betrugsprävention, Compliance, Geldwäscheprävention und Erfüllung regulatorischer Pflichten.

17. Rechnungslegung, Buchhaltung und steuerliche Aufbewahrung

Zur Erfüllung unserer steuerlichen, buchhalterischen und unternehmensrechtlichen Pflichten verarbeiten wir Vertrags-, Rechnungs-, Zahlungs- und Kontaktdaten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen sowie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer ordnungsgemäßen Geschäftsführung.

Rechnungs- und Buchhaltungsdaten werden entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert, insbesondere nach den unternehmens- und steuerrechtlichen Vorgaben.

18. Google-Dienste

Wir nutzen Google-Dienste zur Speicherung, Organisation, Verarbeitung und Verwaltung von Unternehmens-, Projekt- und Kundendaten, insbesondere Google Drive, Google Docs und Google Sheets.

Anbieter:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Je nach Nutzung können insbesondere verarbeitet werden: Kontaktdaten, Kommunikationsdaten, Projektunterlagen, Dokumente, Dateien, technische Daten, Nutzungsdaten sowie Zugriffs- und Berechtigungsdaten.

Die Verarbeitung erfolgt je nach Zusammenhang auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

Soweit Google personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Data Processing Addendum gemäß Art. 28 DSGVO. Für Übermittlungen in die USA stützt sich Google auf die Zertifizierung nach dem EU-US Data Privacy Framework sowie ergänzend auf Standardvertragsklauseln.

19. n8n und Automatisierungen

Wir betreiben n8n als selbst gehostetes Automatisierungssystem auf einem Server bei Hostinger.

Serveranbieter:
Hostinger International Ltd. bzw. verbundene Hostinger-Gesellschaften

n8n wird zur Automatisierung interner und kundenbezogener Prozesse eingesetzt. Je nach Workflow können insbesondere verarbeitet werden: Kontaktdaten, Formular- und Lead-Daten, Kommunikationsdaten, Termin- und Kalenderdaten, CRM-Daten, Zahlungs- und Transaktionsdaten, Projekt- und Auftragsdaten, technische Daten sowie Daten aus angebundenen Systemen und Schnittstellen.

Die Verarbeitung erfolgt zweckgebunden und jeweils auf Grundlage der Rechtsgrundlage des zugrunde liegenden Verarbeitungsvorgangs, insbesondere Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO.

n8n wird nicht als Cloud-Dienst von n8n genutzt, sondern auf eigener Serverinfrastruktur betrieben. Hostinger stellt die Serverinfrastruktur bereit. Der Zugriff auf n8n ist auf berechtigte Personen beschränkt. Ausführungsdaten, die im Zuge der Automatisierung anfallen, werden nach 30 Tagen automatisiert gelöscht. Ausführungen, die mit einem Fehler endeten, werden zur Fehleranalyse längstens 60 Tage aufbewahrt.

20. KI-Tools und KI-gestützte Verarbeitung

Wir setzen KI-gestützte Tools zur Unterstützung interner Prozesse und zur Leistungserbringung ein, insbesondere für:

Text- und Konzeptentwicklung
Analyse und Strukturierung von Informationen
Automatisierung von Arbeitsabläufen
Zusammenfassungen
Content-Produktion
Unterstützung bei Marketing-, Beratungs- und Projektprozessen
technische und organisatorische Assistenz

Je nach konkretem Zweck können folgende Tools eingesetzt werden: OpenAI, Anthropic, Google Gemini, Canva AI, HeyGen, ElevenLabs, Higgsfield sowie weitere KI-gestützte Werkzeuge im Rahmen unserer Leistungserbringung.

Werkzeuge zur Bild-, Video- und Audioproduktion wie Higgsfield setzen wir ausschließlich für die Herstellung eigener Marketinginhalte ein. Personenbezogene Daten Dritter werden dabei nicht verarbeitet.

Personenbezogene Daten werden in KI-Tools nur verarbeitet, soweit dies für den jeweiligen Zweck erforderlich ist. Soweit möglich, werden Daten anonymisiert, pseudonymisiert oder auf das notwendige Maß reduziert. Wir setzen KI-Dienste nur in Tarifen und Vertragsvarianten ein, in denen eine Nutzung der übermittelten Inhalte zum Training der Modelle des Anbieters ausgeschlossen ist.

Die Verarbeitung erfolgt je nach Vorgang auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO oder, sofern erforderlich, auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Soweit Anbieter personenbezogene Daten in unserem Auftrag verarbeiten, werden entsprechende Vereinbarungen zur Auftragsverarbeitung oder vergleichbare Datenschutzvereinbarungen abgeschlossen.

21. OpenAI

Wir nutzen die Dienste und Schnittstellen von OpenAI zur Unterstützung KI-gestützter Prozesse.

Anbieter für Kunden im Europäischen Wirtschaftsraum:
OpenAI Ireland Ltd.
Dublin
Irland

Je nach Einsatz können Inhalte, Eingaben, Antworten, technische Daten und Nutzungsdaten verarbeitet werden. Die Nutzung erfolgt zweckgebunden im Rahmen unserer internen Prozesse oder unserer Leistungserbringung.

Die Verarbeitung erfolgt je nach Zusammenhang auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Soweit OpenAI personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Data Processing Addendum gemäß Art. 28 DSGVO.

22. Anthropic (Claude)

Wir setzen Claude bzw. Dienste von Anthropic zur Unterstützung von Text-, Analyse-, Konzeptions- und Automatisierungsprozessen ein.

Anbieter:
Anthropic Ireland, Limited
Dublin
Irland

Je nach Nutzung können eingegebene Inhalte, Eingaben, Antworten, technische Daten und Nutzungsdaten verarbeitet werden. Personenbezogene Daten werden nur verarbeitet, soweit dies für den jeweiligen Zweck erforderlich ist.

Die Verarbeitung erfolgt je nach Vorgang auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Soweit Anthropic personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Data Processing Addendum gemäß Art. 28 DSGVO.

23. Google Gemini

Wir setzen Google Gemini zur Unterstützung von Recherche-, Text-, Analyse- und Konzeptionsprozessen sowie in Automatisierungen ein.

Die Verarbeitung erfolgt je nach Vorgang auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Es gelten die Angaben zu Google-Diensten in Abschnitt 18.

24. Canva und Canva AI

Wir nutzen Canva zur Erstellung und Bearbeitung von Designs, Präsentationen, Social-Media-Inhalten, Grafiken und Marketingmaterialien.

Anbieter:
Canva Pty Ltd
Sydney
Australien

Je nach Nutzung können insbesondere verarbeitet werden: Namen, Logos, Bildmaterial, Markenunterlagen, Designinhalte, Projektinformationen sowie Kommunikations- und Nutzungsdaten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Leistungserbringung oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an effizienter Gestaltung und Produktion von Marketingmaterialien.

Australien ist ein Drittland ohne Angemessenheitsbeschluss der Europäischen Kommission. Die Übermittlung erfolgt daher auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Personenbezogene Daten werden in Canva nur sparsam und zweckgebunden verarbeitet.

25. HeyGen

Wir können HeyGen zur Erstellung oder Bearbeitung KI-gestützter Videos, Avatare oder visueller Inhalte einsetzen.

Je nach Nutzung können insbesondere verarbeitet werden: Bilddaten, Videodaten, Audiodaten, Stimmen, Skripte sowie personenbezogene Inhalte in Video- oder Bildmaterial.

Die Verarbeitung von Bild-, Stimm- oder Videodaten natürlicher Personen erfolgt nur bei Vorliegen einer geeigneten Rechtsgrundlage, insbesondere einer Einwilligung oder einer vertraglichen Grundlage. Die Verarbeitung erfolgt je nach Vorgang auf Grundlage von Art. 6 Abs. 1 lit. a, lit. b oder lit. f DSGVO.

26. ElevenLabs

Wir können ElevenLabs zur Erstellung oder Bearbeitung von Audioinhalten, synthetischen Stimmen oder Voiceovers einsetzen.

Je nach Nutzung können insbesondere verarbeitet werden: Audiodaten, Stimmaufnahmen, Skriptinhalte, Projektinformationen sowie technische Nutzungsdaten.

Bei der Verarbeitung von Stimmen oder Stimmaufnahmen natürlicher Personen erfolgt eine Verarbeitung nur bei Vorliegen einer geeigneten Rechtsgrundlage, insbesondere einer Einwilligung oder einer vertraglichen Grundlage. Die Verarbeitung erfolgt je nach Vorgang auf Grundlage von Art. 6 Abs. 1 lit. a, lit. b oder lit. f DSGVO.

27. Meeting-Aufzeichnung und Transkription

Für Online-Meetings setzen wir Fireflies.ai oder vergleichbare Transkriptionsdienste ein, um Gesprächsinhalte zu dokumentieren, Aufgaben abzuleiten und Projektinformationen strukturiert aufzubereiten.

Dabei können insbesondere verarbeitet werden: Name und E-Mail-Adresse der Teilnehmenden, Meetingtitel, Kalenderdaten, Audio- und Videodaten, Gesprächsinhalte, Transkripte, Zusammenfassungen, Aufgaben und Notizen sowie technische Daten.

Eine Aufzeichnung oder Transkription erfolgt ausschließlich auf Grundlage der vorherigen Einwilligung aller Teilnehmenden gemäß Art. 6 Abs. 1 lit. a DSGVO. Vor Beginn der Aufzeichnung weisen wir ausdrücklich darauf hin und holen die Zustimmung ein. Die Einwilligung wird dokumentiert. Wenn eine Aufzeichnung oder Transkription nicht gewünscht ist, findet sie nicht statt, das Meeting kann ohne Nachteil ohne Aufzeichnung geführt werden. Eine bereits erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Aufzeichnungen und Transkripte werden gelöscht, sobald sie für Projekt-, Dokumentations- oder Nachweiszwecke nicht mehr erforderlich sind, spätestens jedoch nach zwölf Monaten.

28. Projekt- und Aufgabenverwaltung

Zur Organisation unserer Projekte und Aufgaben nutzen wir Asana.

Anbieter:
Asana, Inc.
San Francisco, Kalifornien
USA

Dabei können insbesondere verarbeitet werden: Namen und Firmen von Ansprechpersonen, Aufgabenbeschreibungen, Projektinformationen, Kommentare, Termine sowie Anhänge und Notizen, die aus Meetings oder Kundenkommunikation stammen.

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie auf Grundlage unseres berechtigten Interesses an einer strukturierten Projektabwicklung gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit Asana personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Data Processing Addendum gemäß Art. 28 DSGVO. Für Übermittlungen in die USA gelten die in Abschnitt 39 genannten Garantien.

29. Interne Benachrichtigungen und Zusammenarbeit

Für interne Benachrichtigungen aus unseren Automatisierungen sowie für die interne Zusammenarbeit nutzen wir Slack.

Anbieter für Kunden im Europäischen Wirtschaftsraum:
Slack Technologies Limited
Dublin
Irland

Dabei können Benachrichtigungs- und Nachrichteninhalte verarbeitet werden, die personenbezogene Daten enthalten, etwa Namen von Ansprechpersonen, Meeting-Zusammenfassungen, Aufgaben oder Statusmeldungen aus Projekten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer zeitnahen Information über betriebliche Vorgänge und an einer strukturierten internen Zusammenarbeit.

Soweit Slack personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Data Processing Addendum gemäß Art. 28 DSGVO. Für Übermittlungen in Drittländer gelten die dort vereinbarten Garantien, insbesondere die Standardvertragsklauseln der Europäischen Kommission.

30. E-Mail-Kommunikation und Messenger

Wir kommunizieren per E-Mail und, soweit im Einzelfall vereinbart oder von der betroffenen Person initiiert, auch über Messenger-Dienste oder vergleichbare Kommunikationskanäle.

Dabei können insbesondere verarbeitet werden: Name, E-Mail-Adresse, Telefonnummer, Kommunikationsinhalte, Metadaten der Kommunikation sowie übermittelte Dateien oder Inhalte.

Die Verarbeitung erfolgt je nach Zusammenhang auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

Bitte beachten Sie, dass bei Nutzung externer Messenger-Dienste deren eigene Datenschutzbedingungen gelten können.

31. Kurse, Prüfungen und Zertifikate

Im Rahmen unserer Workshops und Online-Kurse bieten wir Wissensüberprüfungen und Teilnahmebestätigungen bzw. Zertifikate an.

Dabei werden insbesondere verarbeitet: Name, E-Mail-Adresse, Kurs- oder Workshop-Bezeichnung, Prüfungsergebnis, Datum der Teilnahme, Zertifikatsnummer sowie technische Daten der Ausstellung.

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Speicherung der Zertifikatsdaten erfolgt darüber hinaus auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an der Nachvollziehbarkeit ausgestellter Zertifikate.

Ausgestellte Zertifikate enthalten einen Verifizierungslink bzw. einen QR-Code. Über diesen kann die Echtheit eines Zertifikats überprüft werden. Dabei werden die zur Prüfung erforderlichen Angaben angezeigt, insbesondere Name der zertifizierten Person, Bezeichnung des Kurses und Ausstellungsdatum. Die Verifizierung ist nur mit Kenntnis des individuellen Links bzw. der Zertifikatsnummer möglich, eine allgemeine Suche über Namen ist nicht vorgesehen. Auf Wunsch der zertifizierten Person deaktivieren wir die Verifizierungsmöglichkeit.

32. Auswertung öffentlich zugänglicher Social-Media-Inhalte

Zur Sicherung, Auswertung und Weiterverwendung von Social-Media-Beiträgen, insbesondere unserer eigenen Inhalte, setzen wir technische Hilfsmittel ein. Dabei kommt der Dienst Apify Technologies s.r.o., Prag, Tschechien, zum Einsatz.

Verarbeitet werden dabei Beitragsinhalte, Medien und öffentlich verfügbare Metadaten der jeweiligen Beiträge. Eine gezielte Erhebung personenbezogener Daten, eine Profilbildung oder eine Nutzung solcher Daten zur Kontaktaufnahme findet nicht statt.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an der Dokumentation und Analyse eigener Inhalte.

33. Social-Media-Präsenzen

Wir betreiben Präsenzen auf Social-Media-Plattformen, insbesondere auf Facebook, Instagram, LinkedIn und TikTok.

Beim Besuch unserer Social-Media-Präsenzen können personenbezogene Daten durch die jeweiligen Plattformanbieter verarbeitet werden. Dies kann insbesondere Nutzungsdaten, Interaktionen, Profilinformationen und technische Daten betreffen.

Die Verarbeitung durch uns erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an Öffentlichkeitsarbeit, Kommunikation, Marketing und Unternehmensdarstellung.

Für die Datenverarbeitung durch die Plattformanbieter gelten ergänzend deren jeweilige Datenschutzinformationen. Bei bestimmten Datenverarbeitungen können wir gemeinsam mit den Plattformanbietern verantwortlich sein.

34. YouTube-Videos und externe Inhalte

Wir können YouTube-Videos oder Links zu YouTube-Inhalten auf unserer Website verwenden.

Wenn YouTube-Videos nur verlinkt werden, findet eine Datenübertragung an YouTube grundsätzlich erst statt, wenn der Link aktiv angeklickt wird.

Wenn YouTube-Videos direkt auf unserer Website eingebettet werden, können personenbezogene Daten, insbesondere IP-Adresse, Browserdaten und Nutzungsdaten, an YouTube bzw. Google übertragen werden. Eingebettete Videos werden daher datenschutzfreundlich eingebunden und erst nach Einwilligung geladen.

Die Verarbeitung erfolgt je nach Einbindung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

35. Externe Links

Unsere Website kann Links zu externen Websites enthalten. Wenn Sie einen externen Link anklicken, verlassen Sie unsere Website. Für die Datenverarbeitung auf externen Websites sind die jeweiligen Betreiber verantwortlich.

Wir übernehmen keine Verantwortung für die Datenschutzpraktiken externer Websites.

36. Bewerbungen und geschäftliche Kontaktanbahnungen

Wenn uns personenbezogene Daten im Rahmen geschäftlicher Kontaktanbahnungen, Kooperationsanfragen oder Bewerbungen übermittelt werden, verarbeiten wir diese Daten ausschließlich zur Bearbeitung der jeweiligen Anfrage.

Die Verarbeitung erfolgt je nach Zusammenhang auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Bewerbungsunterlagen werden nach Abschluss des Verfahrens gelöscht, sofern keine Einwilligung zur weiteren Aufbewahrung vorliegt.

37. Datenverarbeitung im Rahmen von Kundenprojekten

Im Rahmen von Beratungen, Workshops, KI-Implementierungen, Automatisierungen, Content-Projekten oder sonstigen Dienstleistungen können personenbezogene Daten verarbeitet werden, die von Kunden bereitgestellt werden oder im Projektverlauf entstehen.

Hierzu können insbesondere gehören: Kontaktdaten von Ansprechpartnern, Projektinformationen, Zugangsdaten oder API-Informationen, soweit erforderlich, Prozessdaten, Kundendaten des Auftraggebers, soweit im Projekt erforderlich, sowie Inhalte aus CRM-, Newsletter-, Website-, Social-Media-, KI- oder Automatisierungssystemen.

Die Verarbeitung erfolgt zur Durchführung des jeweiligen Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie aufgrund berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO an effizienter Projektabwicklung.

Soweit wir personenbezogene Daten im Auftrag eines Kunden verarbeiten, schließen wir mit dem Kunden eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO ab. In diesem Fall ist der Kunde Verantwortlicher, wir handeln ausschließlich auf dessen dokumentierte Weisung. Anfragen betroffener Personen, die uns in diesem Zusammenhang erreichen, leiten wir unverzüglich an den jeweiligen Verantwortlichen weiter.

38. Auftragsverarbeiter und Dienstleister

Wir setzen externe Dienstleister ein, die personenbezogene Daten in unserem Auftrag oder im Rahmen eigener Verantwortlichkeit verarbeiten können.

Dazu zählen insbesondere Anbieter für: Hosting, Websitebetrieb, CRM, Newsletter, Terminbuchung, Zahlungsabwicklung, Cloud-Speicherung, KI-Tools, Automatisierung, Meeting-Transkription, Projektverwaltung, Design- und Kreativtools, E-Mail-Kommunikation und IT-Sicherheit.

Soweit Dienstleister als Auftragsverarbeiter tätig werden, bestehen entsprechende Vereinbarungen gemäß Art. 28 DSGVO.

39. Drittlandübermittlungen

Bei der Nutzung einzelner Dienste kann es zu einer Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kommen, insbesondere in die USA.

Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere durch:

einen Angemessenheitsbeschluss der Europäischen Kommission
eine Zertifizierung nach dem EU-US Data Privacy Framework
Standardvertragsklauseln der Europäischen Kommission
zusätzliche Schutzmaßnahmen
eine ausdrückliche Einwilligung
oder eine sonstige gesetzlich zulässige Grundlage

Wir achten darauf, dass externe Anbieter geeignete Datenschutzgarantien bereitstellen. Auf Anfrage informieren wir Sie über die für einen konkreten Dienst herangezogene Übermittlungsgrundlage.

40. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungs-, Nachweis- oder Verjährungsfristen bestehen.

Es gelten insbesondere folgende Orientierungswerte:

Kontaktanfragen: bis zur abschließenden Bearbeitung und darüber hinaus für einen angemessenen Zeitraum zur Nachvollziehbarkeit
Angebots- und Vertragsdaten: für die Dauer der Geschäftsbeziehung und gesetzlicher Aufbewahrungspflichten
Rechnungs- und Buchhaltungsdaten: grundsätzlich 7 Jahre
Newsletterdaten: bis zur Abmeldung oder zum Widerruf der Einwilligung
Terminbuchungsdaten: für die Dauer der Terminabwicklung und projektbezogenen Nachvollziehbarkeit
Meetingtranskripte: nur so lange, wie sie für Projekt-, Dokumentations- oder Nachweiszwecke erforderlich sind, längstens zwölf Monate
Zertifikatsdaten: für die Dauer der Gültigkeit des Zertifikats und darüber hinaus zur Nachvollziehbarkeit der Ausstellung
Anfragen zur Potenzialanalyse ohne bestätigte E-Mail-Adresse: längstens sieben Tage
Ausführungsdaten aus Automatisierungen: 30 Tage, bei fehlerhaften Ausführungen längstens 60 Tage
technische Serverlogs: für einen angemessenen Zeitraum zur Sicherstellung von Betrieb und Sicherheit
Projektunterlagen: für die Dauer der Projektabwicklung und gesetzlicher bzw. vertraglicher Aufbewahrungsfristen

Eine längere Speicherung kann erfolgen, wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

41. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen.

Dazu gehören insbesondere:

Zugriffsbeschränkungen
Passwortschutz und Passwortmanagement
Zwei-Faktor-Authentifizierung, soweit verfügbar
verschlüsselte Übertragung
Verschlüsselung der eingesetzten Endgeräte
sichere Serverinfrastruktur
regelmäßige Updates
Backup- und Wiederherstellungsmaßnahmen
Beschränkung von Zugriffsrechten
Dokumentation eingesetzter Tools und Dienstleister
Vertraulichkeitspflichten

42. Automatisierte Entscheidungsfindung und Profiling

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

Im Rahmen von CRM, Newsletter und Automatisierungen werden Kontakte anhand von Merkmalen wie Interesse, Herkunft der Anfrage oder Projektstand strukturiert und ausgewertet. Dies dient ausschließlich der sachgerechten und bedarfsorientierten Bearbeitung von Anfragen sowie der Gestaltung unserer Kommunikation. Rechtsfolgen oder vergleichbar erhebliche Beeinträchtigungen sind damit nicht verbunden. Sie können dieser Verarbeitung gemäß Art. 21 DSGVO widersprechen.

43. Rechte betroffener Personen

Sie haben nach Maßgabe der DSGVO insbesondere folgende Rechte:

Recht auf Auskunft gemäß Art. 15 DSGVO
Recht auf Berichtigung gemäß Art. 16 DSGVO
Recht auf Löschung gemäß Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Recht auf Widerspruch gemäß Art. 21 DSGVO
Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO
Recht auf Beschwerde bei einer Aufsichtsbehörde gemäß Art. 77 DSGVO

Zur Ausübung Ihrer Rechte können Sie uns kontaktieren: office@philipp-tik.com. Wir beantworten Ihre Anfrage innerhalb eines Monats ab Eingang. Bei komplexen oder zahlreichen Anfragen kann sich diese Frist um bis zu zwei weitere Monate verlängern, worüber wir Sie innerhalb des ersten Monats informieren.

44. Widerspruchsrecht

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zweck derartiger Werbung einzulegen.

45. Widerruf von Einwilligungen

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Der Widerruf kann insbesondere per E-Mail an office@philipp-tik.com erfolgen.

46. Beschwerderecht bei der Datenschutzbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen.

Für Österreich ist zuständig:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Österreich

E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

47. Aktualität und Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Datenverarbeitungen, eingesetzten Tools, rechtlichen Anforderungen oder technischen Abläufe ändern.

Stand: 3. August 2026