Datenschutzerklärung

Stand: Oktober 2026

Hier erfährst du, welche personenbezogenen Daten ich auf dieser Webseite und in meiner Arbeit als Mediatorin, Trainerin und Beraterin verarbeite, wofür, auf welcher Rechtsgrundlage und wie lange. Grundlage sind die Datenschutz-Grundverordnung (DSGVO), das österreichische Datenschutzgesetz (DSG) und das Telekommunikationsgesetz 2021 (TKG 2021).

1. Verantwortliche

Melanie Berger, eingetragene Wirtschaftsmediatorin, Kontaktdaten siehe Impressum.
E-Mail für Datenschutzanfragen: office@melanieberger.eu

2. Hosting und Server-Logfiles

Diese Webseite liegt bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Beim Aufruf der Seite speichert der Server automatisch:

• IP-Adresse (gekürzt bzw. nach kurzer Frist gelöscht)
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite und Referrer-URL
• Browsertyp, Browserversion und Betriebssystem

Zweck ist der sichere und stabile Betrieb der Webseite. Rechtsgrundlage ist mein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Übertragung ist SSL/TLS-verschlüsselt.

3. Cookies und Einwilligung

Beim ersten Besuch fragt dich ein Cookie-Banner (WordPress-Plugin Complianz) nach deiner Einwilligung. Technisch notwendige Cookies und Dienste setze ich auf Grundlage von § 165 Abs. 3 TKG 2021 ein. Alle anderen Cookies und Dienste (Statistik, Marketing, eingebettete Inhalte) werden erst geladen, wenn du einwilligst (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021).

Deine Auswahl wird in einem Cookie gespeichert. Du kannst sie jederzeit über den Link „Zustimmung verwalten“ am Seitenende ändern oder widerrufen. Alle Cookies mit Speicherdauer findest du in der Cookie-Richtlinie (EU).

4. Empfänger und Auftragsverarbeiter

Ich setze Dienstleister ein, die Daten in meinem Auftrag und nach meinen Weisungen verarbeiten. Mit allen besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Empfängerkategorien:

• Webhosting (Abschnitt 2)
• Analyse-, Bewertungs- und Videodienste (Abschnitt 5)
• E-Mail-Marketing (Abschnitt 6)
• Software für Kundenverwaltung (CRM), E-Mail, Terminbuchung, Dokumentenablage, Ablaufautomatisierung und Buchhaltung (Abschnitt 7)
• Shop-, Zahlungs- und Kursplattform (Abschnitt 8)
• Kalender, Kontaktsynchronisation, Cloud-Speicher und Videokonferenzdienste (Abschnitt 10)
• LinkedIn (Abschnitt 11)
• Datenbank für die Konfliktforschung (Abschnitt 12)
• Belegverwaltung und Steuerberatung (Buchhaltung)

Eine Übermittlung an Dritte außerhalb dieser Kategorien erfolgt nur mit deiner Einwilligung oder wenn ich gesetzlich dazu verpflichtet bin.

Übermittlung in Drittländer: Einige Anbieter haben ihren Sitz in den USA oder greifen von dort auf Daten zu. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter zertifiziert ist, sonst auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

5. Dienste auf dieser Webseite

Google Analytics 4

Mit deiner Einwilligung nutze ich Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics erfasst, wie du die Seite nutzt (aufgerufene Seiten, Verweildauer, Herkunft, Gerät, ungefährer Standort). IP-Adressen werden in der EU gekürzt und nicht gespeichert. Die Daten werden nach 14 Monaten gelöscht. Eine Übermittlung an Google LLC in den USA ist möglich (Data Privacy Framework). Außerdem messe ich, wie oft Gesprächsbuchungen abgeschlossen werden: Der Aufruf der Bestätigungsseite nach einer Buchung wird als Ereignis erfasst. Name, E-Mail-Adresse oder andere Buchungsdaten werden dabei nicht übermittelt; zusätzlich ist in Google Analytics die automatische Unkenntlichmachung von E-Mail-Adressen aktiv. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Microsoft Clarity

Mit deiner Einwilligung nutze ich Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeichnet Mausbewegungen, Klicks und Scrollverhalten pseudonym auf und erstellt daraus Heatmaps und Sitzungsaufzeichnungen. Eingaben in Formularfelder werden maskiert. Zweck ist die Verbesserung der Benutzerfreundlichkeit. Eine Übermittlung in die USA ist möglich (Data Privacy Framework). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Thrive Leads (Anmeldeformulare und Pop-ups)

Anmeldeboxen und Pop-ups zeige ich mit dem WordPress-Plugin Thrive Leads an. Es speichert in Cookies, ob dir ein Formular schon angezeigt wurde oder ob du es ausgefüllt hast, damit es nicht erneut erscheint. Die Daten bleiben auf meinem Server. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. deine Einwilligung.

Google reCAPTCHA

Zum Schutz der Formulare vor Spam und Missbrauch nutze ich Google reCAPTCHA v3 (Google Ireland Limited). reCAPTCHA wertet technische und Verhaltensdaten wie IP-Adresse, Verweildauer und Mausbewegungen aus, um Menschen von automatisierten Zugriffen zu unterscheiden. Der Dienst ist für den sicheren Betrieb der Formulare technisch notwendig (§ 165 Abs. 3 TKG 2021). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz der Webseite vor Missbrauch).

Schriftarten (Bunny Fonts)

Der Seitenbaukasten Thrive Architect lädt die Schriftarten Lato und Roboto über Bunny Fonts der BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien. Bunny Fonts ist ein Ersatz für Google Fonts mit Sitz in der EU. Deine IP-Adresse wird dabei technisch übertragen, laut Anbieter aber nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (einheitliche Darstellung der Seite).

Bewertungs-Widgets (ProvenExpert, Trustindex)

Auf einzelnen Seiten zeige ich Bewertungen über Widgets von ProvenExpert (Expert Systems AG, Quedlinburger Straße 1, 10589 Berlin, Deutschland) und Trustindex (Trustindex Kft., Ungarn). Beim Laden wird deine IP-Adresse an den Anbieter übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Eingebettete Videos (Descript)

Videos, etwa im kostenlosen Konflikt-Workshop, binde ich über Descript (Descript, Inc., USA) ein. Beim Abspielen werden IP-Adresse und Nutzungsdaten an Descript übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; Übermittlung in die USA auf Grundlage von Standardvertragsklauseln.

Links zu sozialen Netzwerken

Links zu LinkedIn, Pinterest und anderen Plattformen sind einfache Verlinkungen. Daten werden erst übertragen, wenn du den Link anklickst und die Plattform aufrufst.

6. Newsletter, Konflikt-Workshop, Praxisreport und E-Mail-Serien

Wenn du dich für den kostenlosen Konflikt-Workshop, den Newsletter, den Praxisreport Unternehmenskonflikte 2026 oder eine andere Unterlage anmeldest, verarbeite ich deinen Namen, deine E-Mail-Adresse und gegebenenfalls Angaben zu deiner Rolle im Unternehmen. Beim Praxisreport frage ich deine Rolle ab (z. B. Geschäftsführung, HR, Beratung, Presse, Wissenschaft), damit die Folgemails dazu passen.

Zeitpunkt, Quelle und IP-Adresse deiner Anmeldung werden als Nachweis protokolliert. Bei den meisten Anmeldungen bestätigst du sie zusätzlich über einen Link in einer E-Mail (Double-Opt-in).

Für den Versand nutze ich ActiveCampaign (ActiveCampaign, LLC, 1 North Dearborn Street, Chicago, IL 60602, USA). ActiveCampaign erfasst, ob E-Mails geöffnet und Links angeklickt werden, damit ich Inhalte passend zusammenstellen kann. Wenn du Marketing-Cookies zustimmst, verknüpft ActiveCampaign außerdem deine Besuche auf dieser Webseite mit deiner E-Mail-Adresse (Site-Tracking).

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Du kannst dich jederzeit über den Abmeldelink am Ende jeder E-Mail abmelden. Nach der Abmeldung speichere ich deine E-Mail-Adresse nur noch in einer Sperrliste, damit du keine weiteren Mails bekommst.

Anmeldung über LinkedIn: Meldest du dich über ein Formular in einer LinkedIn-Anzeige an, übermittelt LinkedIn Ireland Unlimited Company (Wilton Place, Dublin 2, Irland) die von dir freigegebenen Angaben an mich. Danach gilt dieser Abschnitt.

7. Kontakt, Terminbuchung und Kundenverwaltung

Wenn du mir eine E-Mail schreibst, das Kontaktformular nutzt oder ein Konfliktanalyse-Gespräch buchst, verarbeite ich deine Angaben (Name, E-Mail, Telefonnummer, Unternehmen, dein Anliegen, gewünschter Termin), um deine Anfrage zu bearbeiten.

Für E-Mail, Terminbuchung, Kundenverwaltung (CRM), Dokumentenablage und Rechnungslegung nutze ich Dienste der Zoho Corporation B.V., Beneluxlaan 4B, 3527 HS Utrecht, Niederlande. Die Daten werden in Rechenzentren in der EU gespeichert. Für Support-Zugriffe aus Drittländern gelten Standardvertragsklauseln. Nach einer Terminbuchung bekommst du Bestätigungs- und Erinnerungsmails.

Bestätigungsseite und Fragebogen nach der Buchung: Nach der Buchung eines Konfliktanalyse-Gesprächs leitet dich Zoho Bookings auf eine Bestätigungsseite dieser Webseite weiter und übergibt dabei deine Buchungsdaten (zum Beispiel Name, E-Mail-Adresse und Termin) in der Adresse der Seite. Ein Skript entfernt diese Angaben sofort aus der Adresse, noch bevor Analyse-Dienste geladen werden, und legt sie nur für die Dauer der Browsersitzung in deinem Browser ab (Session Storage). Ich verwende sie ausschließlich, um deine E-Mail-Adresse im freiwilligen Fragebogen vorauszufüllen, damit ich deine Antworten deinem Termin zuordnen kann. An Analyse-Dienste werden sie nicht übermittelt, und mit dem Schließen des Browserfensters werden sie gelöscht. Wenn du den Fragebogen absendest, werden deine Antworten über ActiveCampaign (siehe Punkt 6) gespeichert und deinem Termin zugeordnet. Rechtsgrundlage ist die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Abläufe zwischen diesen Systemen sind teilweise automatisiert. Beispiel: Buchst du nach dem Konflikt-Workshop ein Gespräch, wird das in meinem E-Mail-System vermerkt, damit du keine weiteren Einladungen bekommst. Kontakte aus E-Mails, Buchungen, Käufen und Anmeldungen führe ich in meiner Kundenverwaltung zusammen und gleiche sie ab, um doppelte Einträge und unerwünschte Mails zu vermeiden.

Rechtsgrundlage ist die Anbahnung oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), bei allgemeinen Anfragen mein berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

Gelegentlich kommuniziere ich mit Geschäftspartner:innen über WhatsApp (WhatsApp Ireland Limited), wenn du diesen Weg selbst wählst. Dabei werden dein Name, deine Telefonnummer und deine Nachrichten verarbeitet.

8. Konflikttypentest, Shop und Mitgliederbereich

Konflikttypentest: Der Test unter melanieberger.eu/konflikttypentest läuft direkt auf dieser Webseite. Verarbeitet werden deine Antworten, dein Name und deine E-Mail-Adresse, um dir dein Ergebnis und passende Inhalte zu senden. Dazu werden Name, E-Mail-Adresse und dein Ergebnis an mein E-Mail-System ActiveCampaign übermittelt (Abschnitt 6); eine Sicherungskopie deiner Anmeldung wird auf dem Webserver gespeichert (Abschnitt 2). Dein Ergebnis ist als Zahlencode im Ergebnislink enthalten, den du per E-Mail bekommst; wer den Link hat, kann das Ergebnis aufrufen. Die Auswertung erfolgt automatisiert, hat aber keine rechtliche oder vergleichbar erhebliche Wirkung für dich (keine Entscheidung im Sinne von Art. 22 DSGVO).

Shop, Workbook und Online-Kurs: Bestellung und Bezahlung digitaler Produkte (z. B. Souveränitäts-Check, Workbook „Schwierige Gespräche souverän meistern“, Online-Kurs „Endlich Ruhe im Karton“) laufen über die Verkaufsplattform ablefy (Berlin, Deutschland). ablefy verarbeitet Name, E-Mail, Rechnungsadresse und Bestelldaten und stellt die Rechnung aus. Die Zahlung läuft über den Zahlungsdienst, den du im Bestellvorgang wählst; deine Zahlungsdaten erhalte ich nicht.

Mitgliederbereich: Nach dem Kauf eines Kurses bekommst du Zugang zum Mitgliederbereich auf der Plattform ablefy (Berlin, Deutschland). Dort werden deine Zugangsdaten, dein Name, deine E-Mail-Adresse und dein Lernfortschritt gespeichert.

Kaufdaten übernehme ich in mein E-Mail-System und meine Kundenverwaltung, um dich zum gekauften Produkt zu betreuen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Mediation, Trainings und Beratung

Im Rahmen einer Mediation, eines Trainings oder einer Beratung verarbeite ich Kontakt-, Vertrags- und Rechnungsdaten sowie die Informationen, die du mir im Verfahren anvertraust. Als eingetragene Mediatorin unterliege ich der Verschwiegenheitspflicht nach § 18 Zivilrechts-Mediations-Gesetz (ZivMediatG). Inhalte aus Mediationen gebe ich nicht an Dritte weiter und verwende sie nicht für Marketing.

Werden im Verfahren andere Personen genannt, verarbeite ich deren Daten nur, soweit es für die Mediation erforderlich ist.

Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO), bei besonderen Kategorien von Daten deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Besteht bereits eine Geschäftsbeziehung, informiere ich dich gelegentlich per E-Mail über verwandte Angebote (§ 174 Abs. 4 TKG 2021). Dem kannst du jederzeit widersprechen.

10. Kalender, Kontakte, Ablage und Online-Termine

Für Kalender, Kontakte und einen Teil meiner Dokumentenablage nutze ich Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland); mit Google besteht ein Auftragsverarbeitungsvertrag. Gebuchte Termine werden mit diesem Kalender abgeglichen. Kontaktdaten von Geschäftspartner:innen (Name, Unternehmen, Telefonnummer, E-Mail-Adresse) werden über Google Workspace mit dem Adressbuch meines Mobiltelefons synchronisiert. Gelegentlich lege ich Dokumente auch in Microsoft OneDrive ab (Microsoft Ireland Operations Limited). Eine Übermittlung in die USA ist möglich (Data Privacy Framework). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Terminorganisation, Erreichbarkeit, Ablage).

Online-Termine: Für Online-Gespräche, Online-Mediationen und Online-Trainings nutze ich Zoho Meeting (Zoho Corporation B.V.) oder Microsoft Teams (Microsoft Ireland Operations Limited). Verarbeitet werden Name, E-Mail-Adresse, Bild und Ton während der Sitzung sowie technische Verbindungsdaten. Sitzungen zeichne ich nur mit Einverständnis aller Teilnehmenden auf. Die Aufzeichnungen werden auf Servern in der EU gespeichert; als Teilnehmer:in bekommst du auf Wunsch jederzeit Zugang zur Aufzeichnung deiner Sitzung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für Aufzeichnungen deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst.

11. LinkedIn

Ich bin auf LinkedIn aktiv (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland). Wenn du mit mir vernetzt bist oder mir schreibst, verarbeite ich deine Profilangaben (Name, Position, Unternehmen) und unsere Nachrichten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berufliche Vernetzung und Kontaktpflege).

Für Anzeigen auf LinkedIn bildet LinkedIn die Zielgruppen nach beruflichen Merkmalen; ich erhalte nur zusammengefasste Auswertungen ohne Personenbezug. Anmeldungen über LinkedIn-Formulare: siehe Abschnitt 6. Für Statistiken meiner LinkedIn-Seite bin ich mit LinkedIn gemeinsam verantwortlich (Art. 26 DSGVO); Informationen dazu findest du in der Datenschutzrichtlinie von LinkedIn.

12. Konfliktforschung (Praxisreport Unternehmenskonflikte 2026)

Für meinen Praxisreport werte ich öffentlich zugängliche Berichte über Konflikte in Unternehmen aus, etwa aus Podcasts, Videos und öffentlichen Foren. Namen und Benutzernamen erfasse ich nicht. Ergebnisse veröffentliche ich ausschließlich zusammengefasst; einzelne Datensätze werden nicht weitergegeben, Rückschlüsse auf einzelne Personen sind nicht möglich.

Die Auswertung erfolgt in einer Forschungsdatenbank bei Airtable (Formagrid, Inc., San Francisco, USA; Data Privacy Framework). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 89 DSGVO und § 7 DSG (wissenschaftliche Forschung und Statistik). Gehst du davon aus, dass ein Beitrag von dir erfasst wurde, kannst du widersprechen; er wird dann gelöscht.

13. Speicherdauer

• Anfragen ohne Auftrag: bis zur Erledigung, danach höchstens 3 Jahre für Folgeanfragen, sofern du nicht widersprichst
• Vertrags- und Rechnungsunterlagen: 7 Jahre (§ 132 BAO, § 212 UGB)
• Newsletter und E-Mail-Serien: bis zur Abmeldung
• Zugang zum Mitgliederbereich: solange der gekaufte Kurszugang besteht
• Analyse-Daten: siehe beim jeweiligen Dienst, höchstens 14 Monate
• Fallsammlung der Konfliktforschung: bis zum Abschluss der Forschung, danach nur anonymisiert
• darüber hinaus, solange Daten zur Geltendmachung oder Abwehr von Rechtsansprüchen nötig sind

14. Datensicherheit

Ich schütze deine Daten durch technische und organisatorische Maßnahmen, unter anderem SSL/TLS-Verschlüsselung, Zwei-Faktor-Authentifizierung, Zugriffsbeschränkungen, getrennte Ablage vertraulicher Mediationsunterlagen und regelmäßige Updates.

15. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Schreib mir dazu an office@melanieberger.eu. Bei begründeten Zweifeln an deiner Identität kann ich einen Nachweis verlangen.

Du kannst dich außerdem bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, dsb.gv.at.

16. Werbe-Mails an Impressumsdaten

Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Zusendung nicht angeforderter Werbung wird widersprochen.

zurück zur Startseite >>