Datenschutzerklärung

Stand: 28. Oktober 2026

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung auf www.thinkbig.at und www.thinkbigtools.com einschließlich unseres Online-Shops.

1. Verantwortlicher

BIG Business Innovation GmbH
Stempfergasse 1, 8010 Graz, Österreich
FN 417328v, Landesgericht für ZRS Graz
Geschäftsführer: Prof. (FH) Dipl.-Ing. Dr. techn. Hans J. Lercher
E-Mail: office@thinkbig.at
Telefon: +43 676 4565130

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und wurde nicht bestellt.

2. Die Verarbeitungen im Einzelnen

a) Hosting und Server-Logfiles. Unsere Webseite und unser Shop werden über Squarespace betrieben. Für Nutzer:innen in der EU ist Squarespace Ireland Limited, Le Pole House, Ship Street Great, Dublin 8, Irland, als Auftragsverarbeiter tätig (Art. 28 DSGVO). Squarespace erfasst beim Aufruf technisch erforderliche Daten in Logfiles. Diese verwenden wir nicht, um Sie persönlich zu identifizieren.

b) Kontaktformular, E-Mail und Telefon. Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben zur Beantwortung. Pflichtfelder sind gekennzeichnet. Ihre Nachricht wird über Squarespace an uns übermittelt und in unserem E-Mail-System gespeichert (iCloud Mail der Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland).

c) Terminbuchung. Für Terminvereinbarungen verlinken wir auf den Buchungsdienst Fantastical der Flexibits Inc., USA. Erst wenn Sie den Link anklicken, verlassen Sie unsere Webseite. Ihre Buchungsdaten werden von Flexibits verarbeitet und an uns weitergeleitet. Es gilt zusätzlich die Datenschutzerklärung von Flexibits (flexibits.com/privacy). Zur Übermittlung in die USA siehe Punkt 4.

d) Gratis-Grafik. Die Gratis-Grafik des BIG Picture Modells beziehen Sie über unseren Online-Shop (Bestellung zum Preis von € 0,00). Dafür verarbeiten wir die im Bestellvorgang angegebenen Daten wie unter f) beschrieben. Eine Anmeldung zum Newsletter erfolgt nur, wenn Sie das gesonderte, nicht vorausgewählte Kästchen aktiv anklicken.

e) Newsletter. Den Newsletter versenden wir über Squarespace Email Campaigns nur mit Ihrer ausdrücklichen Einwilligung. Nach der Anmeldung erhalten Sie eine E-Mail, mit der Sie die Anmeldung bestätigen (Double-Opt-in). Wir werten aus, ob und wann Newsletter geöffnet und welche Links angeklickt werden, um unsere Inhalte zu verbessern. Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jedem Newsletter oder per E-Mail an office@thinkbig.at widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

f) Online-Shop und Zahlungsabwicklung. Für Bestellungen verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten. Die Zahlung erfolgt über folgende Zahlungsdienstleister, die Ihre Zahlungsdaten (z. B. Kartendaten, PayPal-Konto) direkt und in eigener Verantwortung verarbeiten; wir erhalten keine vollständigen Kartendaten:

  • Squarespace Payments (Kredit- und Debitkarten, Apple Pay, Google Pay u. a.), abgewickelt über Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Datenschutzinformation: https://stripe.com/at/privacy

  • PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Datenschutzinformation: https://www.paypal.com/at/legalhub/privacy-full

Für den Versand von Büchern und Drucken übermitteln wir Name und Lieferadresse an das mit der Zustellung beauftragte Post- bzw. Versandunternehmen.

Seminare buchen Sie nicht über den Online-Shop, sondern über unser Anmeldeformular. Die dort angegebenen Daten (Name, Firma, E-Mail-Adresse, Rechnungsadresse, UID-Nummer, Namen der Teilnehmenden, Ihre Nachricht) verarbeiten wir zur Abwicklung der Anmeldung, zur Rechnungslegung und zur Seminarorganisation (Art. 6 Abs. 1 lit. b und c DSGVO). Die Bezahlung erfolgt per Rechnung und Überweisung; Zahlungsdienstleister sind dabei nicht beteiligt. Für Seminare verarbeiten wir zusätzlich Name und Unternehmen der Teilnehmenden für Teilnehmerlisten, Namensschilder und Teilnahmebestätigungen.

Kaufen Sie bei uns ein, dürfen wir Ihnen gemäß § 174 Abs. 4 TKG 2021 Informationen zu ähnlichen eigenen Produkten per E-Mail senden, sofern Sie dem bei Erhebung nicht widersprochen haben. Sie können jederzeit kostenlos widersprechen.

g) Cookies und Reichweitenmessung. Wir verwenden technisch notwendige Cookies, ohne die die Webseite und der Shop nicht funktionieren (z. B. Warenkorb, Sicherheit, Speicherung Ihrer Cookie-Auswahl). Diese benötigen keine Einwilligung (§ 165 Abs. 3 TKG 2021). Analyse-Cookies von Squarespace Analytics werden erst nach Ihrer Einwilligung über unser Cookie-Banner geladen. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen unseres Cookie-Banners widerrufen oder ändern. Eine Übersicht der von Squarespace eingesetzten Cookies finden Sie unter support.squarespace.com (Artikel „Cookies, die Squarespace verwendet“).

h) Links zu Videos und Podcasts. Videos und Podcasts (z. B. auf YouTube oder Spotify) binden wir nicht direkt ein, sondern verlinken auf die jeweilige Plattform. Daten werden erst übertragen, wenn Sie einen solchen Link anklicken; dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

i) Schriftarten. Für die Darstellung von Schriftarten nutzen wir Google Fonts der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf wird Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

j) LinkedIn. Auf unserer Webseite befindet sich lediglich ein Link zu unserem LinkedIn-Profil (LinkedIn Ireland Unlimited Company, Dublin). Es ist kein Plugin eingebunden. Daten werden erst übertragen, wenn Sie den Link anklicken.

k) Beratungsaufträge und Einsatz von KI-Werkzeugen. Im Rahmen von Beratungs-, Workshop- und Seminaraufträgen verarbeiten wir die Daten unserer Auftraggeber und ihrer Ansprechpersonen zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und auf Grundlage unseres berechtigten Interesses an einer effizienten Leistungserbringung (Art. 6 Abs. 1 lit. f DSGVO). Zur Unterstützung setzen wir KI-gestützte Anwendungen ein, derzeit insbesondere Claude der Anthropic PBC, USA. Bevor Inhalte an eine externe KI-Anwendung übermittelt werden, ersetzen wir auf von uns betriebener Hardware die Namen von Unternehmen, Personen, Orten, Projekten und Produkten sowie Kontaktdaten durch Platzhalter (Pseudonymisierung). Die Zuordnung zu den Klarnamen bleibt ausschließlich auf unseren eigenen Systemen. Bilder und gescannte Dokumente übermitteln wir nicht an externe KI-Anwendungen. Wir nutzen nur geschäftliche Zugänge, bei denen die Verwendung der Inhalte zum Training von KI-Modellen ausgeschlossen ist, mit Auftragsverarbeitungsvertrag nach Art. 28 DSGVO und EU-Standardvertragsklauseln. Ergebnisse von KI-Anwendungen prüfen wir; eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Projektdaten, Verläufe in KI-Anwendungen und Zuordnungslisten löschen wir innerhalb von 30 Tagen nach Projektende, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Sie können dem Einsatz externer KI-Anwendungen jederzeit per E-Mail an office@thinkbig.at widersprechen. Einzelheiten regeln die Punkte A.10 und A.11 unserer AGB.

3. Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nur weiter, soweit dies für die genannten Zwecke erforderlich oder gesetzlich vorgeschrieben ist. Empfänger können sein:

  • Squarespace Ireland Limited (Hosting, Shop, Formulare, Newsletter, Analytics) – Auftragsverarbeiter

  • Apple Distribution International Ltd. (E-Mail-Dienst iCloud Mail) – Auftragsverarbeiter

  • Zahlungsdienstleister (Squarespace Payments/Stripe, PayPal) – eigene Verantwortliche

  • Post- bzw. Versandunternehmen – eigene Verantwortliche

  • Flexibits Inc. (Terminbuchung über Fantastical) – eigener Verantwortlicher

  • Google Ireland Limited (Google Fonts) – eigener Verantwortlicher

  • Anthropic PBC, USA (KI-Anwendung Claude, nur pseudonymisierte Inhalte aus Beratungsaufträgen) – Auftragsverarbeiter

  • unsere Steuerberatung, Rechtsvertretung, Behörden und Gerichte, soweit gesetzlich erforderlich

4. Übermittlung in Drittländer

Einige Anbieter haben ihren Sitz in den USA oder gehören zu US-Konzernen (Squarespace Inc., Flexibits Inc., Google LLC, Stripe Inc., PayPal Inc., LinkedIn Corporation, Anthropic PBC). Dabei können Daten in die USA übermittelt werden. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework, Durchführungsbeschluss (EU) 2023/1795) für Unternehmen, die nach diesem Rahmen zertifiziert sind. Für nicht zertifizierte Empfänger stützen wir die Übermittlung auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Bei eingebetteten Inhalten, die Sie nach Einwilligung laden, erfolgt die Übermittlung auf Basis dieser Einwilligung.

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist . Buchhaltungsrelevante Unterlagen (Rechnungen, Bestell- und Zahlungsdaten, Verträge) bewahren wir gemäß § 132 Bundesabgabenordnung (BAO) und § 212 UGB sieben Jahre ab Ende des Kalenderjahres auf. Darüber hinaus speichern wir Daten nur, solange Ansprüche geltend gemacht werden können oder ein Verfahren anhängig ist.

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Gegen Direktwerbung können Sie jederzeit widersprechen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an office@thinkbig.at.

7. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

8. Datensicherheit und automatisierte Entscheidungen

Unsere Webseite ist durch eine TLS-Verschlüsselung gesichert. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die Bereitstellung Ihrer Daten ist für Bestellungen und Anfragen erforderlich; ohne diese Daten können wir den Vertrag nicht abschließen oder die Anfrage nicht beantworten.