Datenschutzerklärung
1. Verantwortliche
Verantwortliche im Sinne der DSGVO:
katzencouch.at | Verhaltensberatung | Sonja Hurter
Einzelunternehmen (Verhaltensberatung / Franchise)
Bahnstraße 7, 2191 Gaweinstal, Österreich
Telefon: +43 660 2928203
E-Mail: mail@katzencouch.at
Website: https://www.katzencouch.at
Kontakt für Datenschutzfragen: mail@katzencouch.at
Die Verarbeitung erfolgt nach der Datenschutz-Grundverordnung (DSGVO), dem Datenschutzgesetz (DSG) und dem Telekommunikationsgesetz 2021 (TKG 2021). Diese Erklärung erfüllt die Informationspflichten nach Art. 13 und 14 DSGVO.
Wird die Beratung durch eine regionale Franchisepartnerin oder einen regionalen Franchisepartner erbracht, besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO (siehe Abschnitt 5).
2. Rechtsgrundlagen
Im Folgenden werden die Rechtsgrundlagen der DSGVO mit Kürzel bezeichnet:
| Kürzel | Grundlage | Anwendungsfall |
|---|---|---|
| Art. 6 (1) b | Vertrag oder vorvertragliche Maßnahme | Bearbeitung von Anfragen, Durchführung des Beratungsvertrags |
| Art. 6 (1) c | Rechtliche Verpflichtung | Rechtliche Verpflichtung |
| Art. 6 (1) f | Berechtigtes Interesse | IT-Sicherheit, Dokumentation |
| Art. 6 (1) a | Einwilligung | Newsletter, Webanalyse, Tracking-Cookies, Aufzeichnungen, Kundenbewertungen |
| Art. 9 (2) a | Ausdrückliche Einwilligung | Verarbeitung von Gesundheitsdaten |
3. Übersicht der Datenverarbeitungen
| Zweck | Datenarten | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Online-Anfrageformular | Name, E-Mail, Telefonnummer, PLZ/Ort, Beratungsanliegen | Art. 6 (1) b | 3 Monate (ohne Vertragsabschluss), sonst siehe Beratungsvertrag |
| E-Mail, Telefon, SMS | Mitgeteilte Kontakt- und Inhaltsdaten | Art. 6 (1) b | Wie Online-Anfrageformular |
| WhatsApp Business | Telefonnummer, Nachrichteninhalte, Kommunikationsmetadaten | Art. 6 (1) b (vorvertraglich / vertraglich); bei Nichtvertragskontakt Art. 6 (1) f | Wie Online-Anfrageformular; bei Beratungsrelevanz Teil der Beratungsdokumentation |
| Server-Logs | IP-Adresse, Datum/Uhrzeit, aufgerufene Seiten, Browser, Betriebssystem, Referrer | Art. 6 (1) f (IT-Sicherheit und Funktionsfähigkeit) | 30 Tage |
| Webanalyse (Google Analytics 4) | IP-Adresse (gekürzt), Geräteinformationen, Nutzungsverhalten (besuchte Seiten, Verweildauer), Herkunftsquelle, pseudonyme Client-ID | § 165 Abs 3 TKG 2021 iVm Art. 6 (1) a | Bis zum Widerruf, max. 14 Monate |
| Tag-Management (Google Tag Manager) | Steuerung des Ladens weiterer Skripte (insb. Analyse- und Marketing-Tags) | § 165 Abs 3 TKG 2021 iVm Art. 6 (1) a | Keine eigene dauerhafte Speicherung |
| Conversion-Tracking (Meta-Pixel) | IP-Adresse, Browser-Informationen, Seitenaufrufe, Conversion-Ereignisse, pseudonyme Identifier (Cookies) | § 165 Abs 3 TKG 2021 iVm Art. 6 (1) a; Gemeinsame Verantwortlichkeit mit Meta (Art. 26 DSGVO) für Erhebung und Übertragung | Bis zum Widerruf, längstens 13 Monate (Cookie-Laufzeit laut Meta) |
| Beratungsvertrag: Stammdaten | Anschrift, Kommunikationspräferenzen | Art. 6 (1) b | 3 Jahre nach Beratungsabschluss |
| Beratungsvertrag: Katzenbezogene Daten | Alter, Geschlecht, Kastrationsstatus, Verhaltensbeobachtungen, verhaltensrelevante Gesundheitsinformationen, Fotos, Videos, Wohnsituation | Art. 6 (1) b | 3 Jahre nach Beratungsabschluss |
| Beratungsvertrag: Dokumentation | Beratungsprotokolle, Kommunikationsverläufe (E-Mail, Telefon, WhatsApp) | Art. 6 (1) b | 3 Jahre nach Beratungsabschluss |
| Rechnungsstellung | Rechnungsdaten, Zahlungshistorie | Art. 6 (1) c iVm § 132 BAO | 7 Jahre |
| Newsletter | E-Mail-Adresse, Name (freiwillig) | Art. 6 (1) a iVm § 174 Abs 1 TKG 2021; Double-Opt-In | Bis zum Widerruf |
| Kundenbewertungen auf Website und Social Media | Name, Bewertungstext, ggf. Foto | Art. 6 (1) a | Bis zum Widerruf |
| Videoberatung über Google Meet | Teilnahmedaten, Audio/Video während der Sitzung, Teilnehmer-Metadaten | Art. 6 (1) b | Für die Dauer der Sitzung; keine Aufzeichnung ohne Einwilligung |
| Ton- oder Bildaufzeichnungen der Beratung | Audio, Video | Art. 6 (1) a (beide Parteien) | Nach Zweckerreichung, längstens 3 Jahre nach Beratungsabschluss |
| Aufruf von Social-Media-Links auf unserer Website | IP-Adresse, HTTP-Referer (erst beim Klick) | Art. 6 (1) f (Sichtbarkeit der eigenen Kanäle) | Verarbeitung durch den jeweiligen Plattformbetreiber (siehe Abschnitt 9) |
Die Datenerhebung erfolgt unmittelbar bei der betroffenen Person. Die Übertragung des Online-Anfrageformulars ist SSL-verschlüsselt.
4. Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)
Bei der Verhaltensberatung können ausnahmsweise Gesundheitsdaten des Kunden verarbeitet werden, etwa:
- Auswirkungen des Katzenverhaltens auf die Gesundheit des Kunden (z.B. Allergie, Schlafprobleme)
- Verhaltensrelevante gesundheitliche Einschränkungen
Die Verarbeitung erfolgt ausschließlich auf Grundlage einer ausdrücklichen, dokumentierten Einwilligung nach Art. 9 (2) a DSGVO, üblicherweise per E-Mail. Die Einwilligung ist freiwillig, die Beratung ist auch ohne Offenlegung solcher Daten möglich. Der Widerruf ist jederzeit mit Wirkung für die Zukunft möglich.
5. Franchise und gemeinsame Verantwortlichkeit
Wird die Beratung durch eine regionale Franchisepartnerin oder einen regionalen Franchisepartner erbracht, sind diese und die Franchisezentrale (Sonja Hurter) gemeinsam Verantwortliche nach Art. 26 DSGVO. Wird die Beratung direkt durch die Zentrale erbracht, ist Sonja Hurter alleinige Verantwortliche.
Wesentliche Aufgabenteilung bei gemeinsamer Verantwortlichkeit:
| Bereich | Franchisepartner | Franchisezentrale |
|---|---|---|
| Kundenkontakt, Beratung, Dokumentation | ja | nein |
| Rechnungsstellung für eigene Leistung | ja | nein |
| Bereitstellung technischer Systeme (Kundenverwaltung, Hosting) | ja | ja |
| Datensicherung und übergreifende IT-Sicherheit | nein | ja |
| Erfüllung der Informationspflichten nach Art. 13/14 DSGVO | beide | beide |
Wahrnehmung der Betroffenenrechte: Der Kunde kann seine Rechte nach Art. 15 bis 22 DSGVO wahlweise bei der Franchisezentrale oder beim regionalen Franchisepartner geltend machen. Die Bearbeitung wird intern koordiniert; die Antwortfrist nach Art. 12 (3) DSGVO bleibt unberührt. Primäre Anlaufstelle für Auskunftsersuchen ist mail@katzencouch.at.
6. Empfänger und Auftragsverarbeiter
| Anbieter | Zweck | Sitz / Datenverarbeitung | Rechtliche Grundlage |
|---|---|---|---|
| OVH GmbH, Christophstraße 19, 50670 Köln | Hosting, Kundenverwaltung | Serverstandort Limburg an der Lahn, Deutschland | Auftragsverarbeitung nach Art. 28 DSGVO |
| Google Ireland Limited, Gordon House, Barrow Street, Dublin 4 | E-Mail und Dokumentenverwaltung (Google Workspace), Videoberatung (Google Meet), Webanalyse (Google Analytics 4), Tag-Management (Google Tag Manager), Betrieb unseres YouTube-Kanals | EU-Rechenzentren; Datenübermittlung in die USA | Auftragsverarbeitung nach Art. 28 DSGVO; Drittlandtransfer über EU-US Data Privacy Framework (Art. 45 DSGVO), ergänzend Standardvertragsklauseln (Art. 46 DSGVO) |
| Intuit Mailchimp, 675 Ponce de Leon Ave NE, Atlanta, GA 30308, USA | Newsletter-Versand | USA | Auftragsverarbeitung nach Art. 28 DSGVO; Drittlandtransfer über EU-US Data Privacy Framework (Art. 45 DSGVO), ergänzend Standardvertragsklauseln (Art. 46 DSGVO) |
| WhatsApp Ireland Limited (Meta-Konzern) / WhatsApp LLC | Messaging-Kommunikation | Irland; Datenübermittlung an WhatsApp LLC in die USA | Eigener Verantwortlicher im Meta-Verbund; Drittlandtransfer über EU-US Data Privacy Framework (Art. 45 DSGVO), ergänzend Standardvertragsklauseln (Art. 46 DSGVO) |
| Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2 | Betrieb unserer Social-Media-Kanäle (Facebook, Instagram, Threads); Conversion-Tracking via Meta-Pixel auf unserer Website | Irland; Datenübermittlung an Meta Platforms, Inc. in die USA | Gemeinsame Verantwortlichkeit nach Art. 26 DSGVO für Fanpage-/Profilinteraktionen (EuGH Rs. C-210/16) und für Erhebung sowie Übertragung durch Meta-Pixel (EuGH Rs. C-40/17, Fashion ID); Drittlandtransfer über EU-US Data Privacy Framework (Art. 45 DSGVO), ergänzend Standardvertragsklauseln (Art. 46 DSGVO) |
| LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2 | Betrieb unserer Unternehmensseite | Irland; Datenübermittlung in die USA (LinkedIn Corporation) | Gemeinsame Verantwortlichkeit nach Art. 26 DSGVO für Interaktionen auf der Unternehmensseite; Drittlandtransfer über EU-US Data Privacy Framework (Art. 45 DSGVO), ergänzend Standardvertragsklauseln (Art. 46 DSGVO) |
| TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland (mitverantwortlich: TikTok Information Technologies UK Limited, London) | Betrieb unseres TikTok-Kanals | Irland / UK; Datenübermittlung in Drittländer, insbesondere in die USA und in die Volksrepublik China | Gemeinsame Verantwortlichkeit nach Art. 26 DSGVO analog EuGH Rs. C-210/16; Drittlandtransfer auf Grundlage von Standardvertragsklauseln nach Art. 46 (2) c DSGVO in Verbindung mit ergänzenden Schutzmaßnahmen (Transfer Impact Assessment); für den UK-Transfer UK-Angemessenheitsbeschluss der EU-Kommission |
| Regionale Franchisepartner | Beratung, Kommunikation, Abrechnung | Österreich | Gemeinsame Verantwortlichkeit nach Art. 26 DSGVO (siehe Abschnitt 5) |
| Steuerberatung | Abwicklung steuerlicher Pflichten | Österreich | Eigener Verantwortlicher; Übermittlung auf Grundlage Art. 6 (1) c DSGVO iVm § 132 BAO |
| Finanz- und andere Behörden | Erfüllung gesetzlicher Pflichten | Österreich | Art. 6 (1) c DSGVO |
Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.
7. Drittlandübermittlungen
Datenübermittlungen in Drittländer erfolgen ausschließlich, wenn eine der folgenden Grundlagen vorliegt:
Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO (für die USA: EU-US Data Privacy Framework, Durchführungsbeschluss (EU) 2023/1795; für das Vereinigte Königreich: Durchführungsbeschluss (EU) 2021/1772) Standardvertragsklauseln nach Art. 46 (2) c DSGVO samt zusätzlicher Schutzmaßnahmen Einwilligung nach Art. 49 (1) a DSGVO im Einzelfall
Bei der Nutzung von TikTok ist zu beachten, dass personenbezogene Daten auch in Drittländer ohne Angemessenheitsbeschluss übermittelt werden, insbesondere in die Volksrepublik China. In diesen Fällen stützt sich der Transfer auf Standardvertragsklauseln in Verbindung mit ergänzenden Maßnahmen (Transfer Impact Assessment). Die irische Datenschutzbehörde hat TikTok bereits wegen Defiziten bei Drittlandtransfers sanktioniert; es besteht ein erhöhtes Restrisiko, auf das im Sinne von Transparenz hingewiesen wird. Eine Liste der betroffenen Anbieter findet sich in Abschnitt 6. Stand dieser Erklärung ist das EU-US Data Privacy Framework durch die europäische Rechtsprechung bestätigt; künftige Entscheidungen können zu einer Neubewertung führen.
8. Cookies und Einwilligungsmanagement
Auf der Website werden folgende Cookie-Kategorien eingesetzt:
| Kategorie | Beispiele | Rechtsgrundlage | Einwilligungspflichtig |
|---|---|---|---|
| Technisch notwendige Cookies | Session-Cookie, Sicherheits-Token, Consent-Speicherung | § 165 Abs 3 TKG 2021 (einwilligungsfrei) | Nein |
| Analyse-Cookies | Google Analytics 4 (Client-ID), Google Tag Manager (Steuercookies) | § 165 Abs 3 TKG 2021 iVm Art. 6 (1) a DSGVO | Ja |
| Marketing- und Tracking-Cookies | Meta-Pixel (_fbp, _fbc) | § 165 Abs 3 TKG 2021 iVm Art. 6 (1) a DSGVO | Ja |
Nicht notwendige Cookies werden erst nach aktiver Einwilligung über den Cookie-Banner gesetzt. Der Banner ermöglicht eine granulare Auswahl pro Kategorie. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, etwa durch Aufruf der Cookie-Einstellungen auf der Website.
9. Social-Media-Kanäle und Meta-Pixel
Wir betreiben Kanäle auf folgenden Plattformen, um auf unsere Tätigkeit aufmerksam zu machen und mit Interessenten zu kommunizieren:
| Plattform | Betreiber | Profil-URL |
|---|---|---|
| Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland | https://www.facebook.com/katzencouch.at/ | |
| Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland | https://www.instagram.com/katzencouch.at/ | |
| Threads | Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland | https://www.threads.com/@katzencouch.at |
| LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland | https://www.linkedin.com/company/katzencouch-at/ | |
| YouTube | Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland | https://www.youtube.com/@katzencouch |
| TikTok | TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland (mitverantwortlich: TikTok Information Technologies UK Limited, London) | https://www.tiktok.com/@katzencouch.at |
Gemeinsame Verantwortlichkeit (Art. 26 DSGVO): Für die Verarbeitung personenbezogener Daten im Zusammenhang mit Interaktionen auf unseren Facebook-, Instagram-, Threads-, LinkedIn-, YouTube- und TikTok-Präsenzen (z.B. Aufruf der Seite, Likes, Kommentare, Nachrichten, Abonnements, Reichweiten- und Interaktionsstatistiken) sind der jeweilige Plattformbetreiber und wir gemeinsam Verantwortliche nach der Rechtsprechung des EuGH (Rs. C-210/16, Wirtschaftsakademie). Für die darüber hinausgehende Weiterverarbeitung zu eigenen Zwecken der Plattformen (Werbung, Reichweitenmessung, Profilbildung) ist der jeweilige Plattformbetreiber allein verantwortlich.
Aufgabenteilung: Die Plattformbetreiber verarbeiten die Daten zu eigenen Zwecken auf eigener Rechtsgrundlage. Wir verarbeiten Daten ausschließlich zur Beantwortung von Nachrichten, zur Darstellung unserer Inhalte und zur Auswertung der uns bereitgestellten aggregierten Reichweitenstatistiken.
Meta-Pixel auf der Website: Wir verwenden zusätzlich das Meta-Pixel von Meta Platforms Ireland Limited auf dieser Website zur Reichweitenmessung und zur Wirkungsanalyse von Werbeanzeigen. Das Pixel erhebt pseudonyme Nutzungsdaten (Seitenaufrufe, Conversion-Ereignisse, Browser-Informationen, pseudonyme Cookie-Identifier) und übermittelt sie an Meta in Irland und die USA. Für die Erhebung und Übermittlung durch das Pixel besteht gemeinsame Verantwortlichkeit nach EuGH Rs. C-40/17 (Fashion ID); für die anschließende Weiterverarbeitung ist Meta allein verantwortlich. Das Meta-Pixel wird nur nach Einwilligung über den Cookie-Banner aktiviert.
Datenübermittlung in Drittländer: Bei Nutzung der Plattformen und des Meta-Pixels werden Daten in Drittländer übermittelt. Für Übermittlungen in die USA (Meta Platforms, Inc., LinkedIn Corporation, Google LLC, TikTok Inc.) ist das EU-US Data Privacy Framework (Art. 45 DSGVO) Grundlage, ergänzend Standardvertragsklauseln (Art. 46 DSGVO). Für TikTok erfolgen zusätzliche Übermittlungen in die Volksrepublik China; diese stützen sich auf Standardvertragsklauseln nach Art. 46 (2) c DSGVO in Verbindung mit ergänzenden Schutzmaßnahmen (siehe Abschnitt 7).
Betroffenenrechte: Rechte nach Art. 15 bis 22 DSGVO können sowohl uns gegenüber (mail@katzencouch.at) als auch direkt beim Plattformbetreiber geltend gemacht werden. Detaillierte Informationen zur Datenverarbeitung durch die Plattformen finden sich in deren Datenschutzerklärungen:
- Meta (Facebook, Instagram, Threads, Meta-Pixel): https://www.facebook.com/policy.php
- LinkedIn: https://www.linkedin.com/legal/privacy-policy
- Google (YouTube): https://policies.google.com/privacy
- TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de
10. Datensicherheit
Zum Schutz personenbezogener Daten werden technische und organisatorische Maßnahmen nach Art. 32 DSGVO eingesetzt, insbesondere Transportverschlüsselung (TLS/SSL), Zugriffskontrollen, regelmäßige Datensicherungen und Vertraulichkeitsverpflichtungen aller mit der Datenverarbeitung befassten Personen. Datenschutzverletzungen werden nach Art. 33 und 34 DSGVO an die Datenschutzbehörde und gegebenenfalls an die betroffenen Personen gemeldet.
11. Speicherdauern im Überblick
Die konkreten Speicherdauern sind in Abschnitt 3 je Verarbeitungszweck aufgeführt. Zusammenfassend:
- Anfragen ohne Vertragsabschluss: 3 Monate
- Beratungsunterlagen und -kommunikation: 3 Jahre nach Beratungsabschluss (§ 1486 Z 5 ABGB, Dokumentation und Verjährung)
- Rechnungs- und Buchhaltungsdaten: 7 Jahre (§ 132 BAO)
- Marketing-Daten (Newsletter, Bewertungen): bis zum Widerruf
- Server-Logs: 30 Tage
- Analyse-Cookies (GA4): bis zum Widerruf, max. 14 Monate
- Tracking-Cookies (Meta-Pixel): bis zum Widerruf, max. 13 Monate
Bei anhängigen Rechtsstreitigkeiten oder behördlichen Verfahren verlängert sich die Speicherung bis zum endgültigen Abschluss.
12. Daten von Minderjährigen
Beratungsverträge werden ausschließlich mit volljährigen Personen geschlossen. Personenbezogene Daten von Personen unter 18 Jahren werden nicht bewusst verarbeitet. Werden solche Daten nachträglich bekannt, erfolgt unverzügliche Löschung, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
13. Keine automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung oder Profilbildung mit rechtlicher Wirkung oder vergleichbarer Beeinträchtigung nach Art. 22 DSGVO statt. Entscheidungen im Rahmen der Verhaltensberatung werden ausschließlich durch natürliche Personen getroffen.
14. Rechte der betroffenen Personen
Folgende Rechte können durch Mitteilung an mail@katzencouch.at ausgeübt werden:
| Recht | Grundlage | Inhalt |
|---|---|---|
| Auskunft | Art. 15 DSGVO | Information über Verarbeitung und Kopie der Daten |
| Berichtigung | Art. 16 DSGVO | Korrektur unzutreffender oder unvollständiger Daten |
| Löschung | Art. 17 DSGVO | Löschung unter bestimmten Voraussetzungen |
| Einschränkung | Art. 18 DSGVO | Einschränkung der Verarbeitung |
| Datenübertragbarkeit | Art. 20 DSGVO | Maschinenlesbare Kopie bereitgestellter Daten |
| Widerspruch | Art. 21 DSGVO | Widerspruch gegen Verarbeitungen auf Grundlage berechtigten Interesses |
| Widerruf der Einwilligung | Art. 7 (3) DSGVO | Widerruf jederzeit mit Wirkung für die Zukunft; vorherige Verarbeitungen bleiben rechtmäßig |
Fristen und Kosten: Die Beantwortung erfolgt innerhalb eines Monats (Art. 12 (3) DSGVO), bei Komplexität um bis zu zwei Monate verlängerbar. Die Ausübung ist unentgeltlich; bei offenkundig unbegründeten oder exzessiven Anträgen kann ein angemessenes Entgelt verlangt oder die Bearbeitung verweigert werden (Art. 12 (5) DSGVO). Bei begründeten Zweifeln an der Identität kann ein Identitätsnachweis verlangt werden (Art. 12 (6) DSGVO).
Beschwerderecht nach Art. 77 DSGVO: Zuständige Aufsichtsbehörde ist die
Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at
15. Änderungen
Diese Datenschutzerklärung wird bei Bedarf aktualisiert, insbesondere bei Änderungen der Verarbeitung oder der Rechtslage. Die jeweils aktuelle Fassung ist unter Datenschutzerklärung verfügbar.
Version: 1.3
Stand: April 2026