Datenschutzinformation
für MENTRO e.U.
Stand: 29. Oktober 2026
Datenschutzinformation für Interessent:innen, Kund:innen und Projektkontakte
1. Verantwortlicher und Kontakt
Verantwortlicher im Sinne der DSGVO ist MENTRO e.U., Inhaber: Mario Puschitz, Steinbergstrasse 105, 8076 Vasoldsberg. Kontakt: aufwind@mentro.co.at, +43 664 3416588.
2. Für welche Verarbeitungen diese Information gilt
MENTRO e.U. erbringt Unternehmensberatung, insbesondere für Praxen und andere Organisationen. MENTRO e.U. verarbeitet als eigene:r Verantwortliche:r vor allem Daten von Interessent:innen, Kund:innen, Ansprechpartner:innen, Kooperationspartner:innen und Lieferant:innen für Geschäftsanbahnung, Vertragsabwicklung, Kommunikation, Organisation und Abrechnung.
Bei einzelnen Beratungs- oder Entwicklungsaufträgen kann MENTRO e.U. zusätzlich personenbezogene Daten ausschließlich nach Weisung eines Kunden verarbeiten. In diesem Fall werden die datenschutzrechtlichen Rollen vor Projektbeginn festgelegt und, wenn MENTRO e.U. Auftragsverarbeiter ist, die erforderliche Vereinbarung nach Art. 28 DSGVO abgeschlossen. Ob MENTRO e.U. Verantwortlicher oder Auftragsverarbeiter ist, richtet sich nach den tatsächlichen Zwecken und Mitteln der jeweiligen Verarbeitung.
3. Datenkategorien, Zwecke und Rechtsgrundlagen
Welche Daten anfallen, hängt davon ab, wie Sie mit MENTRO e.U. in Kontakt stehen und welche Leistungen vereinbart sind. MENTRO e.U. verarbeitet nur Daten, die für den jeweiligen Zweck erforderlich sind.
Zweck
Datenarten (soweit erforderlich)
Rechtsgrundlage / Interesse
Anfragen, Angebotserstellung und Vertragsanbahnung
Name, geschäftliche Kontaktdaten, Funktion, Organisation, Anfrage- und Angebotsangaben.
Art. 6 Abs. 1 lit. b DSGVO, wenn die betroffene Person selbst Vertragspartei ist oder vorvertragliche Schritte anfragt; sonst, soweit passend, Art. 6 Abs. 1 lit. f DSGVO für Geschäftskontakte.
Beratung, Projektarbeit, Workshops und laufende Begleitung
Vertrags- und Projektdaten, vereinbarte Organisations- und Prozessinformationen, erforderliche Kontaktdaten sowie gegebenenfalls Teilnehmerdaten.
Art. 6 Abs. 1 lit. b DSGVO bei direktem Vertrag mit der betroffenen Person; bei Datenverarbeitung für einen Praxiskunden gegebenenfalls Art. 28 DSGVO und dokumentierte Weisungen des Kunden.
Rechnungslegung, Buchführung und gesetzliche Nachweise
Rechnungs-, Zahlungs- und steuerlich erforderliche Vertragsdaten.
Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten.
Geschäftliche Kommunikation, IT-Sicherheit und Anspruchsabwehr
Kontakt- und Kommunikationsdaten sowie notwendige Sicherheits- und Nachweisdaten.
Art. 6 Abs. 1 lit. f DSGVO: Interesse an verlässlicher Kommunikation, sicherem Betrieb, Dokumentation erforderlicher Vorgänge und Geltendmachung oder Abwehr von Rechtsansprüchen.
Newsletter oder sonstige Direktwerbung
E-Mail-Adresse, Einwilligungs- und Abmeldedaten.
Nur bei tatsächlicher Nutzung und wirksamer Einwilligung: Art. 6 Abs. 1 lit. a DSGVO; Widerruf jederzeit. Die Anforderungen des TKG/UWG sind zusätzlich zu beachten.
Website-Betrieb und Kontaktformular
Tatsächlich erhobene Formularfelder, Server-Logdaten und technische Daten laut Hosting- und Website-Konfiguration sind abzufragen.
Zweck, Rechtsgrundlage
Einwilligungen sind freiwillig und werden nur für klar bezeichnete optionale Zwecke verwendet. Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
4. Bereitstellung von Daten
Welche Angaben erforderlich sind, teilt MENTRO e.U. im jeweiligen Anfrage-, Angebots- oder Vertragsprozess mit. Für den Abschluss und die Durchführung eines Vertrags erforderliche Angaben müssen bereitgestellt werden; ohne sie kann MENTRO die Anfrage gegebenenfalls nicht bearbeiten oder die vereinbarte Leistung nicht erbringen. Angaben für optionale Zwecke, etwa einen Newsletter, sind freiwillig.
5. Datenherkunft
MENTRO e.U. erhält Daten grundsätzlich direkt von der betroffenen Person oder von der Organisation, für die sie tätig ist.
6. Empfänger:innen und Dienstleister
MENTRO e.U. gibt Daten nur weiter, soweit dies für den jeweiligen Zweck erforderlich ist, eine Rechtsgrundlage besteht oder eine gesetzliche Pflicht dazu besteht. Empfänger:innen können – abhängig vom konkreten Auftrag und den tatsächlich eingesetzten Diensten – insbesondere sein:
- Steuerberatung, Rechtsberatung und zuständige Behörden, soweit erforderlich oder gesetzlich vorgeschrieben;
- IT-, E-Mail-, Hosting-, Cloud-, Terminbuchungs-, Buchhaltungs- und sonstige technische Dienstleister, die MENTRO e.U. tatsächlich einsetzt;
- projektbezogene Kooperationspartner:innen oder weitere Auftragnehmer:innen, soweit ihre Einbindung für den Auftrag erforderlich und rechtlich zulässig ist;
- Kund:innen, wenn MENTRO e.U. Daten in deren Auftrag verarbeitet und die Übermittlung zur vereinbarten Leistung gehört.
7. Übermittlungen außerhalb des EWR
Daten werden nur dann in ein Land außerhalb des Europäischen Wirtschaftsraums übermittelt oder dort zugänglich gemacht, wenn dies bei den tatsächlich eingesetzten Dienstleistern vorkommt und die Voraussetzungen des Kapitels V DSGVO erfüllt sind. In diesem Fall nennt MENTRO e.U. das betroffene Land oder die internationale Organisation und die geeignete Garantie, etwa einen Angemessenheitsbeschluss oder Standarddatenschutzklauseln, soweit die Informationspflichten dies verlangen.
8. Speicherdauer
MENTRO e.U. speichert personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzliche Aufbewahrungspflicht oder ein konkreter Grund zur weiteren Aufbewahrung besteht.
Bücher, Aufzeichnungen und Belege, die den gesetzlichen Aufbewahrungspflichten unterliegen, werden grundsätzlich sieben Jahre aufbewahrt. Die Frist kann sich verlängern, wenn die Unterlagen für ein anhängiges Abgaben-, Gerichts- oder Behördenverfahren benötigt werden. Nicht alle Beratungs- oder Kontaktdaten unterliegen automatisch dieser Frist.
Daten, die für die Geltendmachung oder Abwehr konkreter Rechtsansprüche benötigt werden, können für die Dauer der jeweils maßgeblichen Verjährungs- und Verfahrensfristen aufbewahrt werden. Die allgemeine dreißigjährige Verjährungsfrist des ABGB bedeutet nicht, dass sämtliche personenbezogenen Daten routinemäßig dreißig Jahre gespeichert werden. Für Anfragen, Projektunterlagen, Workshopdaten, Website-Logs und optionale Einwilligungen sind jeweils passende Löschfristen festzulegen.
9. Website, Cookies und Online-Dienste
Beim Besuch der MENTRO e.U.-Website können technische Daten anfallen, die für die Bereitstellung, Stabilität und Sicherheit der Website erforderlich sind. Welche Daten, Cookies oder vergleichbaren Technologien eingesetzt werden, hängt von Hosting, Website-Funktionen und allfälligen Analyse- oder Marketingdiensten ab.
10. Daten von Mitarbeiter:innen, Workshopteilnehmer:innen und Patient:innen
Im Rahmen von Kundenprojekten können Daten von Mitarbeiter:innen, Unternehmer:innen, Führungskräften oder Workshopteilnehmer:innen verarbeitet werden. Vor dem Projekt wird festgelegt, ob MENTRO e.U. diese Daten als Auftragsverarbeiter nach dokumentierten Weisungen des Kunden oder für einen eigenen Zweck als Verantwortlicher verarbeitet. Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten werden nicht als gewöhnliche Projektdaten vorausgesetzt. Sie dürfen MENTRO nur übermittelt werden, wenn dies für den Auftrag erforderlich, rechtmäßig und mit geeigneten Schutzmaßnahmen sowie erforderlichen Vereinbarungen abgestimmt ist.
11. Automatisierte Entscheidungen
MENTRO e.U. trifft keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen im Sinne des Art. 22 DSGVO, die gegenüber betroffenen Personen rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen.
12. Rechte der betroffenen Personen
Betroffene Personen können – jeweils im Rahmen der gesetzlichen Voraussetzungen – Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Sie können einer Verarbeitung aufgrund berechtigter Interessen aus Gründen ihrer besonderen Situation widersprechen. Werden Daten für Direktwerbung verarbeitet, können Betroffene jederzeit und ohne Angabe von Gründen Widerspruch einlegen. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Zur Ausübung dieser Rechte genügt eine Mitteilung an die oben genannten Kontaktdaten. Betroffene Personen haben außerdem das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen.
13. Zuständige Datenschutzbehörde
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
E-Mail: dsb@dsb.gv.at
Telefon: +43 1 52 152-0
https://dsb.gv.at
14. Aktualisierung
MENTRO e.U. aktualisiert diese Datenschutzinformation, wenn sich die Datenverarbeitungen oder die rechtlichen Anforderungen ändern. Die aktuelle Fassung ist unter https://mentro.co.at/datenschutzinformation/ abrufbar oder kann unter den oben angeführten Kontaktdaten angefordert werden.
