DSGVO · Stand v2026-06-30
Datenschutzerklärung
1) Einleitung und Kontaktdaten des Verantwortlichen
1.1 Wir freuen uns, dass du unsere Website besuchst und bedanken uns für dein Interesse. Im Folgenden informieren wir dich über den Umgang mit deinen personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen du persönlich identifiziert werden kannst.
1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Michael Gondek
Gadnergasse 71/113
1110 Wien, Österreich
Tel.: +43 664 5165080
E-Mail: office@mentovate.at
2) Datenerfassung beim Besuch unserer Website
2.1 Bei der bloß informatorischen Nutzung unserer Website, also wenn du dich nicht registrierst oder uns anderweitig Informationen übermittelst, erheben wir nur solche Daten, die dein Browser an den Seitenserver übermittelt (sog. „Server-Logfiles"). Wenn du unsere Website aufrufst, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um dir die Website anzuzeigen:
- Aufgerufene URL
- Datum und Uhrzeit zum Zeitpunkt des Zugriffs
- Menge der gesendeten Daten in Byte
- Quelle/Verweis, von welchem du auf die Seite gelangtest
- Verwendeter Browser
- Verwendetes Betriebssystem
- Verwendete IP-Adresse (ggf. in anonymisierter Form)
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt.
2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.
3) Hosting (Vercel)
Diese Website wird gehostet bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA). Die Auslieferung erfolgt über die EU-Region Frankfurt am Main; sämtliche auf unserer Website erhobenen Daten werden auf Servern innerhalb der Europäischen Union verarbeitet.
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
4) Cookies
Diese Website setzt keine zustimmungspflichtigen Cookies. Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt. Auch der Bot-Schutz (Cloudflare Turnstile, siehe Ziff. 5) und die Anfrageformulare arbeiten ohne Cookies und speichern nichts auf deinem Endgerät. Ein Cookie-Einwilligungsbanner ist daher nicht erforderlich.
5) Kontakt- und Coaching-Formulare (Brevo)
Auf unserer Website setzen wir Formulare des Anbieters Brevo (Sendinblue SAS, 106 Boulevard Haussmann, 75008 Paris, Frankreich) ein. Die in den Formularen eingegebenen Daten (Name, E-Mail, Anliegen) werden direkt an Brevo übermittelt und dort auf Servern innerhalb der Europäischen Union gespeichert und verarbeitet. Wir haben mit Brevo einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.
Zum Schutz vor missbräuchlichen Einträgen nutzen die Formulare den Bot-Schutz Cloudflare Turnstile (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Turnstile arbeitet ohne Cookies und speichert nichts auf deinem Gerät; zur Prüfung wird unter anderem die IP-Adresse an Cloudflare übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Spam und Missbrauch), mehr dazu: cloudflare.com/privacypolicy. Wir haben mit Cloudflare einen Auftragsverarbeitungsvertrag abgeschlossen; für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen. Zusätzlich gilt ein Double-Opt-In-Verfahren: Erst nach Klick auf den Link in der Bestätigungs-Mail werden deine Daten weiterverarbeitet. Zeitpunkt der Einwilligung sowie der Wortlaut der Consent-Checkbox werden von Brevo nach Art. 7 Abs. 1 DSGVO als Nachweis protokolliert.
Rechtsgrundlage für die Verarbeitung der Anfragedaten ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO. Mehr Informationen zum Datenschutz bei Brevo: brevo.com/de/legal/privacypolicy.
Erreichst du unsere Website über einen Empfehlungslink eines Vertriebspartners (Link-Parameter „p"), übermitteln wir beim Absenden eines Formulars zusätzlich die Partner-Kennung, um deine Anfrage intern der Empfehlung zuzuordnen und Provisionen abzurechnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Zuordnung von Empfehlungen). Die Kennung wird nicht auf deinem Gerät gespeichert; sie gilt nur für den laufenden Seitenbesuch.
6) Mitgliederbereich und Kursplattform (Memberspot)
Unsere Online-Kurse und der Mitgliederbereich werden über die Schulungsplattform Memberspot der Memberspot GmbH (Rilkestr. 26, 71642 Ludwigsburg, Deutschland) bereitgestellt; der Zugang erfolgt über app.mentovate.at. Die Daten werden auf Servern innerhalb der Europäischen Union verarbeitet. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Wenn du einen kostenlosen Kurs anforderst (z. B. den MENTOVATE Insider) oder ein kostenpflichtiges Angebot buchst, übermitteln wir deine Anmeldedaten (Vorname und E-Mail-Adresse) an Memberspot, damit dort dein persönlicher Zugang angelegt und freigeschaltet wird. Die Zugangsdaten erhältst du anschließend per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir angeforderten Leistung).
Für die Anmeldung zu kostenlosen Inhalten gilt zusätzlich das Double-Opt-In-Verfahren (siehe Ziff. 5): Dein Zugang wird erst nach Bestätigung deiner E-Mail-Adresse angelegt. Für die Registrierung und die dortige Verarbeitung gelten ergänzend die Angaben im Anmeldeprozess der Plattform sowie unsere AGB; die Bestell- und Zahlungsabwicklung kostenpflichtiger Angebote erfolgt über externe Checkout-Anbieter (siehe Ziff. 8). Mehr Informationen zum Datenschutz bei Memberspot: memberspot.de/datenschutz.
7) Newsletter (Brevo)
Wenn du dich zu unserem E-Mail-Newsletter anmeldest, übersenden wir dir regelmäßig (in der Regel 1–2 Mal pro Woche) neue kostenlose Inhalte, Tipps und Angebote rund um MENTOVATE, einschließlich Hinweisen auf unsere kostenpflichtigen Kurse. Die Newsletter-Anmeldung ist freiwillig und unabhängig von unseren übrigen Leistungen. Pflichtangabe ist allein deine E-Mailadresse. Versand und Verwaltung der Newsletter-Abonnements erfolgt ebenfalls über Brevo (siehe Ziff. 5).
Für den Versand verwenden wir das Double-Opt-In-Verfahren: Wir übermitteln dir erst dann einen Newsletter, wenn du uns über den Klick auf den Link in der Bestätigungs-Mail ausdrücklich bestätigt hast, dass du in den Empfang einwilligst (Art. 6 Abs. 1 lit. a DSGVO). Du kannst den Newsletter jederzeit über den Abmelde-Link in jeder E-Mail oder per Nachricht an office@mentovate.at abbestellen.
8) Affiliate-Programm (CopeCart)
Wir nehmen am Affiliate-Programm des folgenden Anbieters teil: CopeCart GmbH, Ufnaustraße 10, 10553 Berlin, Deutschland. In diesem Zusammenhang haben wir auf unserer Website Links platziert, die zu Angeboten auf Websites des Anbieters oder Dritter („Partnerseiten") führen.
Zur Messung des Erfolgs eines Affiliate-Links, der Auswertung von über einen solchen Link generierten Bestellungen und der entsprechenden Abrechnung von Provisionszahlungen verwendet der Anbieter Cookies und/oder vergleichbare Technologien, die grundsätzlich auf den Partnerseiten gesetzt werden und für die wir datenschutzrechtlich insofern nicht verantwortlich sind. Hierbei verarbeitet der Anbieter regelmäßig auch die IP-Adresse und gegebenenfalls weitere Endgeräteinformationen.
Alle oben beschriebenen Verarbeitungen, insbesondere das Auslesen oder Speichern von Informationen auf dem von dir verwendeten Endgerät, erfolgen nur dann, wenn du hierfür gemäß Art. 6 Abs. 1 lit. a DSGVO deine ausdrückliche Einwilligung erteilt hast. Du kannst deine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Cookie-Zustimmungsverwaltungsmöglichkeiten auf den Partnerseiten nutzt.
9) Rechte des Betroffenen
9.1 Das geltende Datenschutzrecht gewährt dir gegenüber uns als Verantwortlichen hinsichtlich der Verarbeitung deiner personenbezogenen Daten die nachstehenden Betroffenenrechte:
- Auskunftsrecht gemäß Art. 15 DSGVO
- Recht auf Berichtigung gemäß Art. 16 DSGVO
- Recht auf Löschung gemäß Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Recht auf Unterrichtung gemäß Art. 19 DSGVO
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
- Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO
- Recht auf Beschwerde gemäß Art. 77 DSGVO
Anfragen kannst du formlos per E-Mail an office@mentovate.at richten. Beschwerderecht besteht bei der österreichischen Datenschutzbehörde (dsb.gv.at).
9.2 Widerspruchsrecht
Wenn wir im Rahmen einer Interessenabwägung deine personenbezogenen Daten aufgrund unseres überwiegenden berechtigten Interesses verarbeiten, hast du das jederzeitige Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen diese Verarbeitung Widerspruch mit Wirkung für die Zukunft einzulegen.
Machst du von deinem Widerspruchsrecht Gebrauch, beenden wir die Verarbeitung der betroffenen Daten. Eine Weiterverarbeitung bleibt aber vorbehalten, wenn wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können.
Werden deine personenbezogenen Daten von uns verarbeitet, um Direktwerbung zu betreiben, hast du das Recht, jederzeit Widerspruch gegen die Verarbeitung dir betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen.
10) Dauer der Speicherung personenbezogener Daten
Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und — sofern einschlägig — zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z. B. handels- und steuerrechtliche Aufbewahrungsfristen).
Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis du deine Einwilligung widerrufst.
Anfragen aus dem Kontakt- und Coaching-Formular werden gelöscht, sobald der Bearbeitungsgrund entfällt — spätestens jedoch nach 24 Monaten, sofern keine gesetzliche Aufbewahrungspflicht besteht. Newsletter-Abonnenten-Daten werden bis zum Widerruf der Einwilligung gespeichert und unverzüglich nach Abmeldung gelöscht.
Stand: v2026-06-30