Rechtliches

Datenschutz­erklärung

Website: markuskaar.com  |  Stand: August 2026

Der Schutz Ihrer personenbezogenen Daten ist uns ein ernstes Anliegen. Diese Datenschutzerklärung informiert Sie vollständig und transparent darüber, welche Daten wir auf dieser Website und im Rahmen unserer Angebote verarbeiten, auf welcher Rechtsgrundlage dies geschieht, wie lange Daten gespeichert werden und welche Rechte Sie haben.

1. Verantwortlicher

Markus Kaar MA
Breitenried 12
4753 Taiskirchen im Innkreis
Österreich
E-Mail: markus@markuskaar.com
Telefon: +43 699 8184 8405

2. Hosting

Diese Website wird bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gehostet. IONOS ist unser Auftragsverarbeiter gemäß Art. 28 DSGVO; ein entsprechender Auftragsverarbeitungsvertrag (AVV) wurde abgeschlossen.

Im Rahmen des Hostings werden automatisch sogenannte Server-Log-Dateien erfasst:

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technisch fehlerfreiem Betrieb und Sicherheit der Website).
Speicherdauer: Server-Log-Dateien werden nach 30 Tagen automatisch gelöscht.

3. Reichweitenmessung (Plausible Analytics)

Zur Auswertung der Nutzung dieser Website setzen wir Plausible Analytics ein, einen Dienst der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Plausible arbeitet vollständig cookiefrei und ohne Wiedererkennung einzelner Personen. Es werden keine Cookies gesetzt, keine geräteübergreifenden Kennungen vergeben und keine personenbezogenen Profile gebildet.

Erfasst werden ausschließlich aggregierte Daten: aufgerufene Seite, verweisende Seite (Referrer), Scrolltiefe, Verweildauer sowie die Domain der Website. Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union; ein Drittstaatentransfer findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datenschutzfreundlichen, aggregierten Auswertung der Websitenutzung zur Verbesserung unseres Angebots).
Speicherdauer: Aggregierte Statistiken; kein Personenbezug.
Weitere Informationen: plausible.io/data-policy

4. Schriftarten (lokal gehostet)

Diese Website verwendet die Schriftarten Basier Circle (Atipo Foundry) und Newsreader (SIL Open Font License). Alle Schriftdateien werden lokal auf dem eigenen Server gehostet und nicht von externen Servern geladen. Es werden dabei keine personenbezogenen Daten an Dritte übermittelt.

5. Cookies

Diese Website setzt keine Cookies. Es werden weder technisch notwendige noch Analyse- oder Marketing-Cookies verwendet. Ein Einwilligungsbanner ist daher nicht erforderlich. Sollten künftig einwilligungspflichtige Dienste eingesetzt werden, wird vorab Ihre ausdrückliche Einwilligung eingeholt.

6. Kontaktaufnahme

Wenn Sie per E-Mail, Telefon oder über ein Kontaktformular mit uns in Kontakt treten, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, Nachrichteninhalt), um Ihre Anfrage zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen; Art. 6 Abs. 1 lit. f DSGVO in allen übrigen Fällen.
Speicherdauer: Anfragen werden 3 Jahre nach Abschluss der Kommunikation gelöscht, sofern keine Vertragsbeziehung entsteht.

7. E-Mail-Hosting (Google Workspace)

Unser E-Mail-Dienst wird über Google Workspace von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, betrieben. Eingehende und ausgehende E-Mails werden auf Google-Servern verarbeitet. Mit Google besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Drittstaatentransfer: USA; EU-US Data Privacy Framework.
Speicherdauer: Max. 7 Jahre.

8. Terminbuchung (TidyCal)

Für die Vereinbarung von Gesprächen nutzen wir TidyCal, angeboten von AppSumo Inc., 1305 E 6th St Ste 3, Austin, TX 78702, USA. Bei der Buchung werden Name, E-Mail-Adresse und der Grund des Termins übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Drittstaatentransfer: USA; Standardvertragsklauseln (SCCs).
Speicherdauer: 3 Jahre nach dem Termin.
Weitere Informationen: appsumo.com/privacy

9. Online-Meetings (Google Meet)

Für Gespräche und Online-Sessions nutzen wir Google Meet von Google Ireland Limited. Dabei werden Registrierungsdaten (Name, E-Mail), Meeting-Metadaten und Audio-/Videodaten verarbeitet. Aufzeichnungen nur mit ausdrücklicher Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b / lit. f DSGVO.
Drittstaatentransfer: USA; EU-US Data Privacy Framework.
Speicherdauer: Meeting-Metadaten 30 Tage; Aufzeichnungen nach Ende des Verwendungszwecks.

10. CRM und Kontaktverwaltung (Zoho CRM)

Zur Verwaltung unserer Kontakte und Interessenten nutzen wir Zoho CRM von Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande. Verarbeitet werden Name, E-Mail-Adresse, Telefonnummer sowie Kommunikationshistorie. Ein AVV ist abgeschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung); Art. 6 Abs. 1 lit. f DSGVO (Kontaktmanagement).
Drittstaatentransfer: Indien; SCCs.
Speicherdauer: Interessentendaten 3 Jahre nach letztem Kontakt; Kundendaten 7 Jahre nach Ende der Geschäftsbeziehung.
Weitere Informationen: zoho.com/privacy

11. E-Mail-Marketing und Nurture-Sequenzen (Zoho Campaigns)

Für den Versand von E-Mails, Newsletter und automatisierten Kommunikationssequenzen nutzen wir Zoho Campaigns von Zoho Corporation B.V. Verarbeitet werden E-Mail-Adresse, Name sowie Klick- und Öffnungsverhalten zur Optimierung der Kommunikation.

Der Versand erfolgt ausschließlich nach ausdrücklicher Einwilligung, die im Double-Opt-in-Verfahren eingeholt wird. Sie können Ihre Einwilligung jederzeit durch Klick auf den Abmeldelink oder per E-Mail an markus@markuskaar.com widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Drittstaatentransfer: Indien; SCCs.
Speicherdauer: Bis zum Widerruf; Einwilligungsnachweis (DOI-Log) 3 Jahre nach Widerruf.

12. Automatisierung (ActivePieces)

Zur Automatisierung von Abläufen (z. B. Weiterleitung von Formulardaten in das CRM, automatisierte Benachrichtigungen) setzen wir ActivePieces von ActivePieces Inc., USA ein. Personenbezogene Daten werden dabei nur als Durchgangsstelle weitergeleitet; keine dauerhafte Speicherung bei ActivePieces.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Drittstaatentransfer: USA; SCCs.
Weitere Informationen: activepieces.com/privacy

13. Online-Community (Skool)

Für den Betrieb unserer Online-Community im Rahmen von „Inner Leadership" nutzen wir die Plattform Skool, angeboten von Skool LLC, USA. Bei der Registrierung werden Name, E-Mail-Adresse und ggf. Profilinformationen verarbeitet. Innerhalb der Community werden Beiträge, Kommentare und Kursfortschritte gespeichert.

Skool agiert als eigenständiger Verantwortlicher für die Plattformfunktionalität; wir sind als Community-Betreiber für unsere eigene inhaltliche Gestaltung verantwortlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag); Art. 6 Abs. 1 lit. a DSGVO (soweit Einwilligung erforderlich).
Drittstaatentransfer: USA; SCCs.
Speicherdauer: Bis zur Kündigung der Mitgliedschaft; danach max. 30 Tage Aufbewahrung zur Abrechnung.
Datenschutzerklärung von Skool: skool.com/privacy

14. Link-Aggregation (BioSite)

Wir nutzen BioSite (bio.site) als Link-in-Bio-Dienst, um Besuchern unserer Social-Media-Profile einen zentralen Zugang zu unseren Angeboten zu ermöglichen. Dabei werden Standard-Webzugriffsdaten (IP-Adresse, Browser, Klickdaten) durch den Anbieter erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an übersichtlicher Präsenz).
Speicherdauer: Gemäß den Angaben des Anbieters; wir haben keinen direkten Einfluss auf die Speicherdauer beim Anbieter.

15. Präsenzen in sozialen Netzwerken

Wir betreiben Präsenzen auf LinkedIn, Facebook und Instagram. Beim Aufrufen dieser Seiten und beim Interagieren mit unseren Inhalten verarbeiten wir und der jeweilige Plattformbetreiber personenbezogene Daten als gemeinsam Verantwortliche gemäß Art. 26 DSGVO (vgl. EuGH, Urteil v. 05.06.2018 – „Wirtschaftsakademie"; Urteil v. 29.07.2019 – „Fashion ID").

Primäre Ansprechpartner für Betroffenenrechte hinsichtlich Plattformdaten:

Rechtsgrundlage unserer eigenen Verarbeitung: Art. 6 Abs. 1 lit. f DSGVO.

16. Muster-Scan (KI-gestütztes Reflexionstool)

Auf markuskaar.com bieten wir mit dem „Muster-Scan" ein kostenloses Selbstreflexions-Tool an. Sie geben dabei in freien Textfeldern Angaben zu Ihrer persönlichen Situation ein. Diese Eingaben werden verarbeitet, um daraus eine individuelle, reflektierende Rückmeldung („Spiegelung") zu erzeugen. Geben Sie Ihre E-Mail-Adresse an, übermitteln wir Ihnen diese Spiegelung zusätzlich per E-Mail.

Zur Erzeugung der Spiegelung werden Ihre Eingaben über einen technischen Proxy (Cloudflare, Inc., USA) an den KI-Dienst Anthropic (Claude API; Anthropic PBC, San Francisco, USA) übermittelt und dort ausschließlich zur Generierung der Rückmeldung verarbeitet. Eine Nutzung Ihrer Eingaben zum Training von KI-Modellen erfolgt nicht. Mit beiden Anbietern besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Ihre frei eingegebenen Texte werden nur vorübergehend zur Erzeugung der Spiegelung verarbeitet und von uns nicht dauerhaft gespeichert. Dauerhaft gespeichert werden ausschließlich Ihre E-Mail-Adresse sowie die für Sie erzeugte Spiegelung — zu dem Zweck, Ihnen die Spiegelung zuzusenden und, sofern Sie sich an uns wenden, im Gespräch daran anknüpfen zu können.

Die technische Abwicklung von Formular und E-Mail-Versand erfolgt über Zoho Forms bzw. Zoho Campaigns der Zoho Corporation B.V. Ein etwaiger Bezug unseres Newsletters erfolgt ausschließlich auf Ihre gesonderte, ausdrückliche Einwilligung im Double-Opt-in-Verfahren (siehe Abschnitt 11).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen angefragten Maßnahme).
Drittstaatentransfer: USA. Anthropic: SCCs gem. Art. 46 Abs. 2 lit. c DSGVO. Cloudflare: EU-US Data Privacy Framework, ergänzend SCCs.
Speicherdauer: Freitext-Eingaben: keine dauerhafte Speicherung. E-Mail-Adresse und Spiegelung: bis zum Widerruf, längstens 3 Jahre nach Ihrem letzten Kontakt mit uns.
Löschung: Die Löschung Ihrer gespeicherten Spiegelung und E-Mail-Adresse können Sie jederzeit formlos per E-Mail an markus@markuskaar.com verlangen.

17. Übersicht der Speicherdauern

Datenkategorie Speicherdauer Rechtsgrundlage
Server-Log-Dateien30 TageArt. 6 Abs. 1 lit. f
Reichweitenmessung (Plausible)aggregiert, kein PersonenbezugArt. 6 Abs. 1 lit. f
Kontaktanfragen3 Jahre nach AbschlussArt. 6 Abs. 1 lit. f / b
E-Mail-KorrespondenzMax. 7 JahreArt. 6 Abs. 1 lit. c / f
CRM-Interessentendaten3 Jahre nach letztem KontaktArt. 6 Abs. 1 lit. f
CRM-Kundendaten7 Jahre nach Ende der GBez.§ 212 UGB
Newsletter-EinwilligungBis Widerruf + 3 J. (Nachweis)Art. 6 Abs. 1 lit. a
Terminbuchungen (TidyCal)3 Jahre nach TerminArt. 6 Abs. 1 lit. b
Meeting-Metadaten30 Tage nach MeetingArt. 6 Abs. 1 lit. b / f
Skool-MitgliedschaftBis Kündigung + 30 TageArt. 6 Abs. 1 lit. b
Muster-Scan: E-Mail + SpiegelungBis Widerruf, längstens 3 J. nach letztem KontaktArt. 6 Abs. 1 lit. a/b

18. Auftragsverarbeitung

Mit folgenden Dienstleistern haben wir Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO abgeschlossen:

Für Meta und LinkedIn bestehen Vereinbarungen zur gemeinsamen Verantwortlichkeit gemäß Art. 26 DSGVO (siehe Abschnitt 15). Skool agiert als eigenständiger Verantwortlicher.

19. Drittstaatentransfers

Folgende Dienste übermitteln Daten in Drittstaaten außerhalb der EU/des EWR. Wir sichern ein angemessenes Datenschutzniveau wie folgt ab:

20. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche oder ähnlich bedeutsame Wirkungen entfaltet, findet nicht statt.

21. Ihre Rechte als betroffene Person

Im Rahmen der geltenden gesetzlichen Bestimmungen haben Sie jederzeit folgende Rechte:

Zur Geltendmachung Ihrer Rechte genügt eine E-Mail an: markus@markuskaar.com

22. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutzbehörde zu beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

Stand dieser Datenschutzerklärung: August 2026. Wir behalten uns vor, diese Erklärung bei Änderungen unserer Datenverarbeitungspraktiken oder bei Änderungen der Rechtslage zu aktualisieren.