Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen der Datenschutz-Grundverordnung (DSGVO) sowie des österreichischen Datenschutzgesetzes (DSG 2018). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website gombos-consulting.at. 1. Verantwortlicher Verantwortlicher im Sinne der DSGVO: Gombos Consulting

Inhaberin: Izabella Gombos

Anastasius Grüngasse 6 1180 Wien, Österreich E-Mail: office@gombos-consulting.at

Telefon: +43 664 5247026 Ein gesetzlich vorgeschriebener Datenschutzbeauftragter wurde nicht bestellt, da die Voraussetzungen gemäß Art. 37 DSGVO nicht vorliegen. Bei datenschutzbezogenen Anfragen wenden Sie sich bitte direkt an die oben genannte E-Mail-Adresse. 2. Hosting und technischer Betrieb Unsere Website wird über den Dienst OnePage bereitgestellt. Beim Aufruf unserer Website werden automatisch Informationen in sogenannten Server-Logfiles gespeichert, die Ihr Browser an uns übermittelt: IP-Adresse (anonymisiert) Datum und Uhrzeit der Anfrage Browser-Typ und -Version Betriebssystem Referrer-URL (zuvor besuchte Seite) Abgerufene Seiten und Dateien Zweck: Technischer Betrieb und Sicherheit der Website, Fehlererkennung und -behebung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am störungsfreien Betrieb der Website). Speicherdauer: 7 Tage, danach automatische Löschung. Die Logfiles werden nicht mit anderen personenbezogenen Daten zusammengeführt. Eine Weitergabe an Dritte findet nicht statt, es sei denn, dies ist zur Abwehr von Angriffen oder zur Strafverfolgung gesetzlich erforderlich. 3. Cookies und Einwilligungsverwaltung Unsere Website verwendet Cookies und ähnliche Technologien. Beim ersten Besuch der Website werden Sie über das integrierte Cookie-Consent-Tool von OnePage informiert und können Ihre Einwilligungen zu nicht notwendigen Cookies verwalten. Technisch notwendige Cookies werden ohne Einwilligung gesetzt, da sie für den Betrieb der Website unerlässlich sind (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO). Analyse- und Marketing-Cookies werden ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung gesetzt (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen auf dieser Website erneut aufrufen. Durch das Löschen der Cookies in Ihrem Browser können Sie eine bereits erteilte Einwilligung ebenfalls widerrufen. 4. Kontaktaufnahme

4.1 Kontaktformular Wenn Sie uns über das Kontaktformular auf unserer Website kontaktieren, werden folgende Daten verarbeitet: Vorname, Nachname, E-Mail-Adresse, Telefonnummer. Zweck: Bearbeitung Ihrer Anfrage und Kommunikation mit Ihnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung bzw. vorvertragliche Maßnahmen); bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Kundenanfragen). Speicherdauer: Ihre Anfrage wird für 3 Jahre gespeichert, sofern keine gesetzlichen Aufbewahrungspflichten (z.B. Buchhaltung: 7 Jahre) eine längere Aufbewahrung erfordern. Ihre Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und nicht an Dritte weitergegeben, es sei denn, dies ist zur Vertragserfüllung notwendig. 4.2 Telefonische und schriftliche Kontaktaufnahme Wenn Sie uns per Telefon oder E-Mail kontaktieren, werden Ihre übermittelten Daten (Name, Kontaktdaten, Anliegen) zur Bearbeitung Ihrer Anfrage gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Speicherdauer: 3 Jahre nach Abschluss der Kommunikation, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. 5. Webanalyse und Werbung

5.1 Google Analytics 4 Auf unserer Website wird Google Analytics 4 (GA4) eingesetzt, ein Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Was wird verarbeitet: GA4 setzt Cookies und ähnliche Technologien ein, um Ihr Nutzerverhalten auf unserer Website zu analysieren. Dabei werden u.a. erfasst: aufgerufene Seiten, Verweildauer, Herkunft (Referrer), grober Standort (auf Basis der anonymisierten IP-Adresse), Gerätekategorie und Browser. IP-Anonymisierung: GA4 anonymisiert IP-Adressen standardmäßig vor der Speicherung. Eine vollständige IP-Adresse wird nicht gespeichert. Zweck: Analyse des Nutzerverhaltens zur Verbesserung unseres Website-Angebots sowie zur Erfolgsmessung unserer Marketingmaßnahmen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre ausdrückliche Einwilligung über das Cookie-Consent-Tool auf dieser Website). Datenübertragung in die USA: Daten können an Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, übermittelt werden. Die Übertragung erfolgt auf Basis von EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Speicherdauer: Die in GA4 gespeicherten Daten werden nach 14 Monaten automatisch gelöscht. Opt-out: Sie können die Erfassung durch Google Analytics verhindern, indem Sie Ihre Einwilligung im Cookie-Consent-Tool dieser Website widerrufen oder das Browser-Add-on von Google installieren: https://tools.google.com/dlpage/gaoptout Datenschutzerklärung von Google: https://policies.google.com/privacy 5.2 Google Ads und Conversion-Tracking Wir nutzen Google Ads mit Conversion-Tracking der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um den Erfolg unserer Google-Werbekampagnen zu messen. Was wird verarbeitet: Wenn Sie über eine Google-Anzeige auf unsere Website gelangen und anschließend eine definierte Aktion ausführen (z.B. Kontaktformular ausfüllen), wird ein Cookie gesetzt, das diese Conversion erfasst. Die dabei übermittelten Daten umfassen: Zeitpunkt der Conversion, anonymisierte IP-Adresse, Seiten-URL. Google erhält keine personenbezogenen Daten wie Name oder E-Mail-Adresse im Rahmen des Conversion-Trackings. Zweck: Messung der Werbewirksamkeit und Optimierung unserer Werbekampagnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre ausdrückliche Einwilligung über das Cookie-Consent-Tool auf dieser Website). Datenübertragung in die USA: Daten können an Google LLC, Mountain View, CA, USA, übermittelt werden. Grundlage: EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Speicherdauer: Conversion-Daten werden bei Google für 90 Tage gespeichert. Opt-out: Sie können die Personalisierung von Google-Anzeigen unter https://adssettings.google.com deaktivieren oder Ihre Einwilligung im Cookie-Consent-Tool dieser Website widerrufen. Datenschutzerklärung von Google: https://policies.google.com/privacy 5.3 Meta Pixel (Facebook/Instagram) Auf unserer Website ist das Meta Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (im Folgenden: Meta), eingebunden. Was wird verarbeitet: Das Meta Pixel ist ein JavaScript-Code, der beim Besuch unserer Website in Ihrem Browser ausgeführt wird und Informationen über Ihr Verhalten auf unserer Website an Meta übermittelt. Dabei werden u.a. erfasst: aufgerufene Seiten, ausgeführte Aktionen (z.B. Kontaktformular ausgefüllt), Gerätedaten, IP-Adresse, Browser-Informationen und — sofern Sie bei Facebook/Instagram angemeldet sind — eine Verknüpfung mit Ihrem Social-Media-Profil. Zweck: Erfolgsmessung unserer Facebook- und Instagram-Werbekampagnen (Conversion-Tracking), Erstellung von Custom Audiences (Zielgruppen für Remarketing), Optimierung der Werbeauslieferung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre ausdrückliche Einwilligung über das Cookie-Consent-Tool auf dieser Website). Gemeinsame Verantwortlichkeit: Zwischen uns und Meta besteht hinsichtlich der Datenverarbeitung durch das Meta Pixel eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO. Die Grundlage hierfür bilden die Nutzungsbedingungen für Meta Business Tools. Datenübertragung in die USA: Daten werden an Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, übermittelt. Grundlage: EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO sowie das EU-US Data Privacy Framework. Speicherdauer: Das Pixel-Cookie wird bis zu 180 Tage gespeichert. Meta speichert Conversion-Daten für bis zu 37 Monate. Opt-out: Sie können Ihrer Einwilligung im Cookie-Consent-Tool dieser Website widerrufen oder die interessenbasierte Werbung von Meta unter https://www.facebook.com/ads/preferences deaktivieren. Datenschutzerklärung von Meta: https://www.facebook.com/privacy/policy/ 5.4 Meta Conversions API (CAPI) Ergänzend zum Meta Pixel (Abschnitt 5.3) nutzen wir die Meta Conversions API (CAPI) — eine serverseitige Schnittstelle, die Conversion-Daten direkt von unserem Webserver an Meta übermittelt, ohne dass ein Browser-Cookie gesetzt werden muss. Was wird verarbeitet: Bei bestimmten Aktionen auf unserer Website (z.B. Absenden des Kontaktformulars) werden folgende Daten serverseitig an Meta übermittelt: Ereignistyp (z.B. „Lead"), Zeitstempel, Seiten-URL sowie — sofern vorhanden — gehashte (verschlüsselte) Kontaktdaten wie E-Mail-Adresse oder Telefonnummer. Das Hashing erfolgt mittels SHA-256-Algorithmus; die Originaldaten werden nicht im Klartext übermittelt. Zweck: Verbesserung der Datenqualität für Conversion-Tracking und Zielgruppenoptimierung, insbesondere in Browsern mit eingeschränkter Cookie-Unterstützung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre ausdrückliche Einwilligung über das Cookie-Consent-Tool auf dieser Website). Datenübertragung in die USA: Wie beim Meta Pixel — Grundlage: SCCs und EU-US Data Privacy Framework. Opt-out: Sie können Ihrer Einwilligung im Cookie-Consent-Tool dieser Website widerrufen. Da die CAPI serverseitig arbeitet, ist eine technische Opt-out-Möglichkeit über Browser-Einstellungen nicht möglich — der Widerruf der Einwilligung verhindert jedoch die weitere Nutzung. Datenschutzerklärung von Meta: https://www.facebook.com/privacy/policy/ 6. Video-Inhalte

6.1 Wistia-Videos Auf unserer Website sind Videos des Dienstes Wistia, Inc., 17 Tudor Street, Cambridge, MA 02139, USA eingebettet. Was wird verarbeitet: Beim Laden der Seite mit einem eingebetteten Wistia-Video wird eine Verbindung zu den Servern von Wistia hergestellt. Wistia kann dabei Ihre IP-Adresse, Browser-Informationen, die besuchte Seite und Ihr Anschauungsverhalten erfassen. Beim aktiven Abspielen des Videos werden zusätzlich Video-Engagement-Daten (z.B. welche Teile Sie geschaut haben) verarbeitet. Zweck: Darstellung von Marketingvideos auf unserer Website sowie Analyse des Video-Engagements zur Optimierung unserer Kommunikation. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Cookie-Consent-Tool dieser Website). Datenübertragung in die USA: Da Wistia ein US-amerikanisches Unternehmen ist, werden Daten in die USA übermittelt. Grundlage: EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Speicherdauer: Gemäß Wistia-Datenschutzrichtlinie; Cookies werden bis zu 2 Jahre gespeichert. Opt-out: Sie können Ihre Einwilligung im Cookie-Consent-Tool dieser Website widerrufen. Datenschutzerklärung von Wistia: https://wistia.com/privacy 7. CRM und Lead-Verwaltung

7.1 Go High Level Zur Verwaltung von Kundenanfragen und Leads nutzen wir Go High Level, ein CRM-System der HighLevel, Inc., 400 North Saint Paul Street, Suite 920, Dallas, TX 75201, USA. Was wird verarbeitet: Wenn Sie über unsere Website Kontakt aufnehmen (Kontaktformular, Telefon, E-Mail), werden Ihre Kontaktdaten (Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Nachricht) in unserem CRM-System gespeichert und verarbeitet. Darüber hinaus können Tracking-Informationen zu Ihrem Website-Besuch gespeichert werden (aufgerufene Seiten, Herkunft der Anfrage). Zweck: Verwaltung von Kundenanfragen, strukturierte Nachverfolgung von Interessenten, Kommunikation mit potenziellen Kunden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung / vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an professionellem Kundenmanagement). Auftragsverarbeitung: Mit Go High Level besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Datenübertragung in die USA: Grundlage: EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Speicherdauer: Bis zur Löschungsanforderung, spätestens 3 Jahre nach dem letzten Kontakt ohne aktive Geschäftsbeziehung. Datenschutzerklärung von Go High Level: https://www.gohighlevel.com/privacy-policy 8. Newsletter

8.1 Newsletter-Versand über Go High Level Wenn Sie unseren Newsletter abonnieren, nutzen wir die E-Mail-Marketing-Funktion von Go High Level (HighLevel, Inc., 400 North Saint Paul Street, Suite 920, Dallas, TX 75201, USA) für den Versand. Was wird verarbeitet: Bei der Newsletter-Anmeldung werden folgende Daten verarbeitet: E-Mail-Adresse, Name, Anmeldedatum, IP-Adresse zum Zeitpunkt der Anmeldung. Nach dem Versand werden außerdem Öffnungs- und Klickraten statistisch ausgewertet. Zweck: Versand des Newsletters mit Informationen zu unseren Leistungen, Angeboten und Neuigkeiten; Erfolgsmessung unserer E-Mail-Kommunikation. Anmeldung (Double-Opt-In): Die Anmeldung erfolgt im Double-Opt-In-Verfahren — nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail und werden erst nach Bestätigung in die Newsletter-Liste aufgenommen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre ausdrückliche Einwilligung bei der Anmeldung). Datenübertragung in die USA: Grundlage: EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Speicherdauer: Bis zur Abmeldung vom Newsletter. Abmeldung: Sie können sich jederzeit über den Abmelde-Link in jedem Newsletter oder per E-Mail an office@gombos-consulting.at abmelden. Datenschutzerklärung von Go High Level: https://www.gohighlevel.com/privacy-policy 9. Terminbuchung

9.1 Calendly Für die Online-Terminbuchung nutzen wir Calendly, einen Dienst der Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA. Was wird verarbeitet: Wenn Sie über unser Calendly-Buchungsformular einen Termin buchen, werden folgende Daten verarbeitet: Name, E-Mail-Adresse, optionale Angaben im Buchungsformular (z.B. Telefon, Anliegen), gebuchter Termin und Zeitzone. Zweck: Koordination und Durchführung von Beratungsgesprächen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung / Durchführung des gebuchten Termins). Auftragsverarbeitung: Mit Calendly besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Datenübertragung in die USA: Grundlage: EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Speicherdauer: Buchungsdaten werden für 2 Jahre gespeichert. Datenschutzerklärung von Calendly: https://calendly.com/privacy 9.2 Terminbuchung über Go High Level Ergänzend bieten wir die Möglichkeit der Terminbuchung direkt über unser CRM-System Go High Level an. Es gelten die Angaben aus Abschnitt 7.1 (Go High Level) entsprechend. Die Daten werden ausschließlich zur Koordination und Durchführung des gebuchten Gesprächstermins verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). 10. Übermittlung in Drittländer (insbesondere USA) Einige der von uns eingesetzten Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort (Google, Meta, Wistia, Go High Level, Calendly). Für diese Übermittlungen bestehen angemessene Garantien gemäß Art. 46 DSGVO in Form von EU-Standardvertragsklauseln (SCCs) sowie ggf. ergänzender Schutzmaßnahmen. Das US-amerikanische Datenschutzniveau ist nicht mit dem europäischen gleichzusetzen. US-Behörden können unter Umständen auf dort gespeicherte Daten zugreifen, ohne dass Ihnen ein wirksames Rechtsmittel zur Verfügung steht. Soweit wir Tracking- und Marketing-Tools einsetzen, die eine Übermittlung in die USA bedingen, erfolgt dies ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO) über unser Cookie-Consent-Tool. 11. Speicherdauer Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck notwendig ist oder gesetzliche Aufbewahrungspflichten dies erfordern: Server-Logfiles: 7 Tage Kontaktanfragen: 3 Jahre nach Abschluss der Kommunikation Buchhaltungsrelevante Daten: 7 Jahre (gesetzliche Aufbewahrungspflicht) Einwilligungen (Cookies/Tracking): bis zum Widerruf der Einwilligung CRM/Lead-Daten: bis zur Löschungsanforderung, spätestens 3 Jahre nach letztem Kontakt ohne aktive Geschäftsbeziehung Newsletter-Abonnements: bis zur Abmeldung Terminbuchungen: 2 Jahre 12. Ihre Rechte als betroffene Person Sie haben gemäß DSGVO folgende Rechte gegenüber uns als Verantwortlichem: Auskunftsrecht (Art. 15 DSGVO) Sie haben das Recht, Auskunft über die von uns gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung zu erhalten. Recht auf Berichtigung (Art. 16 DSGVO) Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen. Recht auf Löschung (Art. 17 DSGVO) Sie haben das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Recht auf Datenübertragbarkeit (Art. 20 DSGVO) Sie haben das Recht, Ihre uns bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen. Widerspruchsrecht (Art. 21 DSGVO) Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung Ihrer personenbezogenen Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt, zu widersprechen. Recht auf Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO) Soweit die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: office@gombos-consulting.at 13. Beschwerderecht bei der Datenschutzbehörde Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren: Österreichische Datenschutzbehörde (DSB) Barichgasse 40-42, 1030 Wien Telefon: +43 1 521 52-0 E-Mail: dsb@dsb.gv.at Website: www.dsb.gv.at 14. Aktualität und Änderungen Diese Datenschutzerklärung hat den Stand vom 15. Mai 2026. Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der Rechtslage, der eingesetzten Technologien oder unserer Dienstleistungen zu aktualisieren. Die jeweils aktuelle Version ist auf dieser Website abrufbar.