Datenschutzerklärung

Stand: September 2026

Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten Peak Readiness bei der Nutzung der Website www.peak-readiness.com erhebt, wie sie verarbeitet wird und welche Rechte Ihnen als betroffene Person zustehen.

1. Verantwortlicher

Peak Readiness
Inhaber: Patrick Mocker, BSc
Pezzlgasse 42/24, 1170 Wien
Telefon: +43 670 5095203
E-Mail: training@peak-readiness.com

Im Folgenden als „Peak Readiness", „wir", „uns" oder „der Websitebetreiber" bezeichnet.

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich, soweit dies für die Bereitstellung unserer Website, die Abwicklung von Anfragen und die Erbringung unserer Dienstleistungen erforderlich ist oder Ihre Einwilligung vorliegt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a) – f) DSGVO:

  • lit. a) – Einwilligung der betroffenen Person

  • lit. b) – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen

  • lit. c) – Erfüllung einer rechtlichen Verpflichtung (z. B. Buchhaltungs-/Steuervorschriften)

  • lit. f) – berechtigtes Interesse an einer ordnungsgemäßen, sicheren und wirtschaftlich effizienten Bereitstellung der Website

Die Verarbeitung erfolgt unter Beachtung des Grundsatzes der Datenminimierung: Es werden nur so viele personenbezogene Daten erhoben, wie für den jeweiligen Zweck erforderlich sind.

3. Erhebung und Verarbeitung auf der Website

3.1 Server-Logdateien

Beim Besuch der Website werden durch den hostseitigen Dienst automatisch folgende Informationen erfasst:

  • IP-Adresse (ggf. gekürzt)

  • Datum und Uhrzeit des Zugriffs

  • aufgerufene Seite bzw. Resource

  • Referrer-URL (zuvor besuchte Seite)

  • Browsertyp und -version, verwendetes Betriebssystem

  • Ger鋞e- und Verbindungsdaten (User-Agent, Screen-Auflösung)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO – berechtigtes Interesse an einem sicheren, stabilen Betrieb der Website und der Aufklärung von Missbrauch.
Speicherdauer: Die Logdaten werden nach Ablauf von in der Regel 7 – 30 Tagen gelöscht bzw. anonymisiert, sofern sie nicht wegen eines Vorfalls der Fehleranalyse dienen.

3.2 Kontaktformular und E-Mail-Anfragen

Wenn Sie uns über das Formular auf der Website oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten:

  • Anrede, Name

  • E-Mail-Adresse

  • Telefonnummer (sofern angegeben)

  • Inhalt der Nachricht (Anliegen, Zielsetzung, Terminwunsch)

  • IP-Adresse und Zeitstempel der Absendung (technisch bedingt)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO – vorvertragliche Maßnahme zur Bearbeitung Ihrer Anfrage bzw. Art. 6 Abs. 1 lit. a) DSGVO, sofern Sie uns eine separate Einwilligung erteilen.
Speicherdauer: Daten aus Anfragen, aus denen kein Vertragsverhältnis entsteht, werden nach spätestens 6 Monaten gelöscht. Im Vertragsfall: gesetzliche Aufbewahrungsfristen (siehe Abschnitt 8).

3.3 Cookies und Local Storage

Unsere Website verwendet Cookies, um die Benutzerfreundlichkeit und Funktion der Website sicherzustellen.

  • Technisch notwendige Cookies: Werden für den sicheren Betrieb, die Sitzungsverwaltung und das Laden von Einstellungen benötigt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO.

  • Optional eingesetzte Cookies (z. B. Analytics): Werden nur mit Ihrer Einwilligung gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO.

Sie können Ihre Einwilligung jederzeit über den Cookie-Banner auf der Website widerrufen. Die Browser-Funktion „Tracking blockieren" bzw. das Löschen von Cookies deaktiviert die Speicherung in Ihrem Browser.

3.4 Analyse- und Tracking-Tools

Falls auf der Website externe Analyse- oder Tracking-Dienste (z. B. Google Analytics) eingesetzt werden, erfolgt dies:

  • nur mit Ihrer vorherigen, ausdrücklichen Einwilligung (Double-Opt-in über den Cookie-Banner),

  • unter Verwendung von IP-Masking (Kürzung der IP-Adresse),

  • mit der Aktivierung aller zur Verfügung stehenden Anonymisierungs- und Schutzerklärungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung).
Speicherdauer: gemäß den Angaben des jeweiligen Anbieters, in der Regel 14 – 26 Monate.
Eine Übersicht der konkret eingesetzten Dienste (Name, Anbieter, Datenkategorien, Drittlandstatus, Zweck) finden Sie in Abschnitt 7.

Hinweis für Sie als Websitebetreiber: Bitte ergänzen Sie hier die tatsächlich eingesetzten Dienste. Falls keine Analyse-Tools verwendet werden, streichen Sie diesen Absatz und Abschnitt 7.

4. Weitergabe von Daten an Dritte

Eine Übermittlung personenbezogener Daten an Dritte erfolgt nur in folgenden Fällen:

  1. Auftragsverarbeitern (Art. 28 DSGVO), z. B.

    • Squarespace Inc. als Website-Hosting- und -Hosting-/CDN-Anbieter (siehe Abschnitt 6),

    • E-Mail-Provider, sofern über uns hinaus Daten übermittelt werden,

    • Steuerberater bzw. Wirtschaftsprüfer für buchhalterische und steuerliche Angelegenheiten,

  2. Soweit gesetzliche Verpflichtungen (z. B. Steuerrecht, Strafrecht) es erfordern,

  3. Soweit Ihre Einwilligung vorliegt,

  4. Soweit es zur Durchsetzung unserer Rechte erforderlich ist (z. B. Inkasso).

Eine Datenübermittlung an Stellen außerhalb des EWR / des Raums der DSGVO erfolgt nur, wenn für das Land ein Angemessenheitsbeschluss der EU-Kommission vorliegt oder wir auf andere geeignete Garantien (z. B. EU-Standarddatenschutzklauseln) zurückgreifen.

5. Speicherdauer

Sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten mehr greifen, werden personenbezogene Daten gelöscht oder anonymisiert.

  • Website-Logdaten: 7 – 30 Tage

  • Anfragedaten (kein Vertrag): 6 Monate

  • Vertrags- und Abrechnungsdaten: 6 Jahre (handels- und steuerrechtliche Aufbewahrungspflicht gemäß § 132 UGB / § 132 BAO)

6. Squarespace als Auftragsverarbeiter

Die Website www.peak-readiness.com wird über die Plattform Squarespace Inc. (Squarespace, 133 Greenwich Street, New York, NY, USA) gehostet und betrieben.

Auftragsgegenstand: Hosting der Website, Bereitstellung der CDN-Infrastruktur, Abwicklung des Squarespace-Commerce-Moduls (falls genutzt), Speicherung von Formulardaten.
Verarbeitete Datenkategorien: IP-Adressen, Zugriffsdaten, Formularinhalte, ggf. Bestell- und Zahlungsdaten.
Ort der Verarbeitung: Vereinigte Staaten von Amerika; Squarespace hat die EU Standarddatenschutzklauseln (EU SCCs) unterzeichnet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b) bzw. f) DSGVO i. V. m. Art. 28 DSGVO.

Die vollständige Datenschutzerklärung von Squarespace finden Sie unter:
https://security.squarespace.com/privacy

Zusätzlich ist ein Auftragsverarbeitungsvertrag (AVV / DPA) mit Squarespace abgeschlossen.

Weitere Sub-Verarbeiter

Sofern auf der Website zusätzliche Dienste eingebunden sind (z. B. Zahlungsdienstleister, E-Mail-Marketing, Videodienste), werden diese hier mit Name, Anbieter, Zweck, Drittlandstatus und Link zur jeweiligen Datenschutzerklärung ergänzt.

Hinweis: Bitte ergänzen Sie diese Liste entsprechend Ihrer tatsächlich eingesetzten Dienste.

7. Übersicht der eingesetzten Cookies und Tracking-Dienste

DienstAnbieterZweckRechtsgrundlageEinwilligungSpeicherdauerSquarespace CookiesSquarespace Inc.Technische Funktionsfähigkeit (Session, Sicherheit)Art. 6 Abs. 1 lit. f) DSGVOnicht erforderlichbis zu 12 Monate[Beispiel: Google Analytics 4]Google Ireland Ltd.Web-AnalyseArt. 6 Abs. 1 lit. a) DSGVOerforderlich (Double-Opt-in)14 Monate[Beispiel: Squarespace Analytics]Squarespace Inc.Web-AnalyseArt. 6 Abs. 1 lit. a) DSGVOerforderlichgemäß Anbieterangabe

Hinweis: Bitte tragen Sie hier nur die Dienste ein, die Sie tatsächlich aktiviert haben. Zeile entfernen, falls nicht verwendet.

8. Ihre Rechte als betroffene Person

Sie haben das Recht:

  1. Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),

  2. Berichtigung unrichtiger Daten (Art. 16 DSGVO),

  3. Löschung Ihrer Daten (Art. 17 DSGVO),

  4. Einschränkung der Verarbeitung (Art. 18 DSGVO),

  5. Datenübertragbarkeit in einem maschinenlesbaren Format (Art. 20 DSGVO),

  6. Widerspruch gegen eine Verarbeitung, die auf berechtigtem Interesse oder einer gesetzlichen Pflicht beruht (Art. 21 DSGVO),

  7. Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),

  8. Beschwerde bei einer Datenschutz-Aufsichtsbehörde, in Österreich bei der
    Österreichischen Datenschutzbehörde (DSB),
    Barer Straße 40–42, 1030 Wien,
    E-Mail: dsb@dsb.gv.at,
    https://www.dsb.gv.at

Für die Ausübung Ihrer Rechte genügt eine formlose Nachricht an training@peak-readiness.com. Wir werden Ihr Anliegen innerhalb von einem Monat bearbeiten; bei Bedarf können wir die Frist um zwei weitere Monate verlängern und Sie darüber informieren.

9. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten zu schützen, insbesondere:

  • Übertragung über TLS/HTTPS (SSL-Verschlüsselung),

  • Zugangsbeschränkung auf berechtigte Personen,

  • regelmäßige Sicherheitsupdates der verwendeten Plattform (Squarespace),

  • Auftragsverarbeitungsverträge (Art. 28 DSGVO) mit allen Dienstleistern, die Daten für uns verarbeiten,

  • regelmäßige Überprüfung der eingesetzten Sicherheitsmaßnahmen.

Eine vollständige und lückenlose Sicherheit der Datenübertragung im Internet lässt sich trotz aller Maßnahmen nicht garantieren.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, soweit dies durch technische Änderungen, Rechtsprechung, neue Gesetze oder die Einführung neuer Services erforderlich wird. Es gilt stets die jeweils aktuelle Fassung auf der Website. Wir informieren Sie bei wesentlichen Änderungen, soweit es für den konkreten Verarbeitungszweck erforderlich ist.

11. Kontakt

Fragen, Anfragen oder die Ausübung Ihrer Rechte richten Sie bitte an:

Peak Readiness
E-Mail: training@peak-readiness.com
Telefon: +43 670 5095203
Pezzlgasse 42/24, 1170 Wien