Stand: August 2026

Informationen gemäß Art. 13 und 14 Datenschutz-Grundverordnung (DSGVO) und Datenschutzgesetz (DSG)

Verantwortlicher im Sinne der DSGVO ist: My Mindshift e.U. Inhaber: Marko Maglov Negrelliweg 18 4030 Linz, Österreich Telefon: +43 650 430 3535 E-Mail: info@my-mindshift.at Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt. Bei allen Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Allgemeines zur Datenverarbeitung Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2021). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website und unserer Leistungen. Rechtsgrundlagen der Verarbeitung sind je nach Vorgang: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3. Hosting der Website (Onepage) Unsere Website wird bei folgendem Anbieter gehostet: Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main, Deutschland (nachfolgend „Onepage“). Beim Besuch der Website erfasst Onepage automatisch technische Zugriffsdaten in sogenannten Server-Logfiles. Dazu gehören insbesondere: IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer-URL). Diese Daten dienen der technischen Bereitstellung, der Stabilität und der Sicherheit der Website und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und effizienten Bereitstellung unseres Online-Angebots) sowie Art. 6 Abs. 1 lit. b DSGVO, soweit der Websitebesuch der Anbahnung eines Vertrages dient. Die Server befinden sich in der Europäischen Union. Mit Onepage wurde ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Nähere Informationen finden Sie in der Datenschutzerklärung von Onepage: https://onepage.io/privacy-policy

4. Cookies und Einwilligungsverwaltung Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden: – Technisch notwendige (funktionale) Cookies: Diese sind für den Betrieb der Website erforderlich (z. B. Darstellung, Sicherheit, Speicherung Ihrer Cookie-Einstellungen). Rechtsgrundlage: § 165 Abs. 3 TKG 2021 sowie Art. 6 Abs. 1 lit. f DSGVO. – Performance- und Marketing-Cookies: Diese werden nur gesetzt, wenn Sie über unser Cookie-Banner ausdrücklich eingewilligt haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Beim ersten Besuch der Website können Sie über das Cookie-Banner auswählen, welche Cookie-Kategorien Sie zulassen. Sie können das Banner jederzeit erneut aufrufen und Ihre Einwilligung mit Wirkung für die Zukunft ändern oder widerrufen. Die Speicherdauer der Cookies variiert je nach Cookie zwischen der Dauer der Sitzung (Session-Cookies) und längeren Zeiträumen (persistente Cookies). Sie können Cookies auch jederzeit über die Einstellungen Ihres Browsers löschen oder blockieren.

5. Kontaktaufnahme (Formular, E-Mail, Telefon) Wenn Sie uns über das Kontaktformular auf der Website, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (insbesondere Name, E-Mail-Adresse, Telefonnummer, Land sowie den Inhalt Ihrer Nachricht) zur Bearbeitung Ihrer Anfrage und für allfällige Anschlussfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Ihre Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für die E-Mail-Kommunikation nutzen wir Microsoft 365 der Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; die Verarbeitung erfolgt auf Servern in der EU-Region.

6. Online-Terminbuchung (Zeeg) Für die Vereinbarung von Terminen (z. B. kostenloses Infogespräch, Mindshift Session, Mindshift Session Plus) nutzen wir das Online-Buchungssystem Zeeg. Anbieter ist die Zeeg GmbH, Friedrichstraße 114A, 10117 Berlin, Deutschland (nachfolgend „Zeeg“). Bei der Buchung eines Termins werden die von Ihnen eingegebenen Daten (insbesondere Name, E-Mail-Adresse, gegebenenfalls Telefonnummer sowie Angaben zu Ihrem Anliegen) an Zeeg übermittelt und dort verarbeitet, um die Terminbuchung durchzuführen, zu bestätigen und Terminerinnerungen zu versenden. Zeeg speichert die Daten auf Servern in Deutschland. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Terminorganisation). Mit Zeeg wurde ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Wenn Sie keine Verarbeitung Ihrer Daten durch Zeeg wünschen, können Sie Termine alternativ per E-Mail oder Telefon vereinbaren. Weitere Informationen: https://zeeg.me/de/legal/privacy

7. Zahlungsabwicklung (Stripe) Für die Abwicklung von Zahlungen (z. B. für Mindshift Sessions und Coaching-Pakete) nutzen wir den Zahlungsdienstleister Stripe. Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal StreetLower, Grand Canal Dock, Dublin, Irland (nachfolgend „Stripe“). Im Rahmen des Bezahlvorgangs werden die für die Zahlung erforderlichen Daten (insbesondere Name, E-Mail-Adresse, Zahlungsdaten wie Kreditkartendaten, Betrag und Währung) direkt an Stripe übermittelt und von Stripe als eigenständigem Verantwortlichen bzw. als Auftragsverarbeiter verarbeitet. Wir selbst erhalten und speichern keine vollständigen Kreditkarten- oder Kontodaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungs- und Nachweispflichten). Stripe kann Daten auch in Drittländer (insbesondere die USA) übermitteln; hierfür bestehen geeignete Garantien gemäß Art. 44 ff. DSGVO (EU-Standardvertragsklauseln, Zertifizierung nach dem EU-US Data Privacy Framework). Weitere Informationen: https://stripe.com/at/privacy

8. Newsletter Sofern Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse sowie gegebenenfalls Ihren Namen zum Zweck des Versands von Informationen zu unseren Leistungen, Angeboten und Inhalten. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten nach der Anmeldung eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 174 TKG 2021. Sie können den Newsletter jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder durch Nachricht an info@my-mindshift.at abbestellen. Nach der Abmeldung wird Ihre E-Mail-Adresse aus dem Verteiler gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

9. Mindshift Academy (Mitgliederbereich) Bei der Registrierung für die Mindshift Academy verarbeiten wir die von Ihnen angegebenen Daten (insbesondere Name, E-Mail-Adresse, Zugangsdaten sowie bei kostenpflichtigen Mitgliedschaften Zahlungs- und Abrechnungsdaten) zum Zweck der Bereitstellung des Mitgliederbereichs, der Vertragsabwicklung und der Verwaltung Ihrer Mitgliedschaft. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden für die Dauer der Mitgliedschaft und darüber hinaus nur so lange gespeichert, wie gesetzliche Aufbewahrungspflichten dies erfordern.

10. Social Media (Instagram) Auf unserer Website verlinken wir auf unser Instagram-Profil. Es handelt sich dabei um eine reine Verlinkung ohne eingebettete Social-Media-Plugins; beim Besuch unserer Website werden daher keine Daten automatisch an Meta übermittelt. Erst wenn Sie den Link anklicken, gelangen Sie auf die Plattform des Anbieters Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland; ab diesem Zeitpunkt gelten die dortigen Datenschutzbestimmungen: https://privacycenter.instagram.com/policy

11. Datenverarbeitung im Rahmen der Beratung Im Rahmen der Durchführung von Beratungs- und Coaching-Leistungen verarbeiten wir die für die Leistungserbringung erforderlichen Daten (Kontaktdaten, Terminverlauf sowie gegebenenfalls von Ihnen freiwillig mitgeteilte Inhalte). Als Lebens- und Sozialberater unterliegt der Inhaber der gesetzlichen Verschwiegenheitspflicht gemäß § 119 Abs. 2 GewO 1994. Gesprächsinhalte werden vertraulich behandelt und nicht an Dritte weitergegeben, soweit keine gesetzliche Verpflichtung besteht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für allfällige besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten, die Sie uns im Gespräch freiwillig mitteilen) Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).

12. Speicherdauer Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Buchhaltungsrelevante Unterlagen werden gemäß § 132 Bundesabgabenordnung (BAO) und § 190 UGB grundsätzlich sieben Jahre aufbewahrt. Danach werden die Daten gelöscht.

13. Ihre Rechte als betroffene Person Ihnen stehen nach der DSGVO grundsätzlich folgende Rechte zu: – Recht auf Auskunft (Art. 15 DSGVO) – Recht auf Berichtigung (Art. 16 DSGVO) – Recht auf Löschung (Art. 17 DSGVO) – Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) – Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) – Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an info@my-mindshift.at.

14. Beschwerderecht bei der Datenschutzbehörde Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht, Beschwerde bei der Aufsichtsbehörde zu erheben. In Österreich ist dies die: Österreichische Datenschutzbehörde Barichgasse 40–42, 1030 Wien Telefon: +43 1 52 152-0 E-Mail: dsb@dsb.gv.at Web: https://www.dsb.gv.at

15. Datensicherheit Diese Website nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers und daran, dass die Adresse mit „https://“ beginnt. Darüber hinaus setzen wir angemessene technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen.

16. Änderungen dieser Datenschutzerklärung Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Leistungen und der Datenverarbeitung anzupassen. Es gilt jeweils die auf der Website veröffentlichte aktuelle Fassung.