Privacy · Datenschutz

Privacy Policy

Privacy Policy

As of November 2026

1. Who is responsible

RiskRiot e.U., owner Ing. Markus Kemptner, B.A., M.A., Arsenal 14/49, 1030 Vienna, Austria. Email: office@riskriot.com. We are not required to appoint a data protection officer.

2. The short version

  • No cookies, no tracking, no analytics, no advertising, no social media plugins.
  • Fonts, scripts and videos are stored on our own server. Visiting this website sends no data to Google or other third parties.
  • Entries in our coaching tools stay in your own browser unless you take part in a live session.
  • Live sessions are deleted from our server as soon as the coach ends them.

3. Hosting and server log files

This website is hosted by World4You Internet Services GmbH, Wolfgang-Pauli-Straße 2, BT3, 4020 Linz, Austria, who processes data on our behalf under a data processing agreement (Art. 28 GDPR). When you visit the website, the server automatically records technical data in log files: IP address, date and time, the page requested, the amount of data transferred, the website you came from and your browser and operating system. We need this data to deliver the website, to keep it secure and to detect attacks. Legal basis: our legitimate interest in a secure and working website (Art. 6(1)(f) GDPR). We do not analyse the log files or combine them with other data. They are kept only as long as needed for these purposes and are then deleted automatically by the hosting provider in line with its retention periods; log files that are needed as evidence of an attack are kept until the incident has been resolved.

4. Contact by email

If you write to us, we process your details and your message to answer your request and, where applicable, to prepare or fulfil a contract (Art. 6(1)(b) GDPR) or because of our legitimate interest in answering enquiries (Art. 6(1)(f) GDPR). We keep this correspondence as long as needed for your request and as required by statutory retention periods (for business correspondence relevant for tax purposes usually seven years under Austrian law). Please note that normal email is not encrypted end to end.

5. Booking an appointment

The "Book a call" links lead to our booking page on Microsoft Outlook (Microsoft Bookings, part of Microsoft 365). Nothing is transmitted to Microsoft until you click the link. On the booking page you enter your name, email address and the desired time. Microsoft processes this data on our behalf under its data processing terms; we use it to arrange and hold the appointment (Art. 6(1)(b) GDPR). Microsoft may process data outside the EU; such transfers are covered by the EU-U.S. Data Privacy Framework and EU standard contractual clauses. More information: privacy.microsoft.com.

6. LinkedIn

Our website contains a plain link to our LinkedIn page. No data is transmitted to LinkedIn unless you click it. On LinkedIn, LinkedIn's privacy policy applies.

7. Coaching and mediation tools

Our tools (for example the Wheel of Life, the Constellation Board or the Conflict Escalation Check) run entirely in your browser. What you enter is saved only on your own device, in your browser's local storage, so you can continue later. It is not sent to us or anyone else. You can delete it at any time with the tool's "Start over" button or by clearing your browser data. This storage is technically required for the function you request (§ 165(3) Austrian Telecommunications Act 2021); no cookies are used. If you use "Export as PDF", the PDF is created on your own device and saved there; nothing is sent to us. If you switch on high contrast in the top menu, this setting is likewise kept only in your browser's local storage (key "rr-contrast") so the website remembers it.

8. Live sessions

In an online coaching or mediation session, the coach can start a live session so that coach and client can work on a tool together in real time. In this case:

  • What is processed: the content entered in the tool during the session (for example figures, labels and notes), a randomly generated session ID and, for the coach, a secret key. No names, accounts, email addresses or IP addresses are stored by the live session function. Like every request to our website, the requests may appear in the hosting provider's server log files (section 3).
  • Where: on our server at our hosting provider in Austria. The session ID is passed only in the invite link and is not stored in any cookie.
  • How long: the session data is deleted immediately when the coach ends the session. Sessions that are not ended are deleted automatically after 2 hours without activity and in any case after 12 hours. Nothing from the session is saved in the client's browser.
  • Legal basis: carrying out the coaching or mediation contract or steps prior to it (Art. 6(1)(b) GDPR).
  • Please note: do not enter health data or other particularly sensitive information (Art. 9 GDPR) in the tools. Use names or abbreviations that do not identify third parties.

Before joining, every participant sees this information and decides whether to join.

9. Security

The website is delivered only via an encrypted connection (HTTPS). We use technical and organisational measures appropriate to the risk to protect your data.

10. Your rights

You have the right to access, rectification, erasure, restriction of processing, data portability and to object to processing based on legitimate interests (Art. 15–21 GDPR). To exercise these rights, write to office@riskriot.com. You also have the right to lodge a complaint with a supervisory authority. In Austria this is the Austrian Data Protection Authority (Datenschutzbehörde), Barichgasse 40–42, 1030 Vienna, www.dsb.gv.at.

11. No automated decisions

We do not use automated decision-making or profiling. The results of our tools are for your own reflection only.

12. Changes

We update this privacy policy when our website or the law changes. The current version is always available on this page.

Datenschutzerklärung

Stand: November 2026

1. Verantwortlicher

RiskRiot e.U., Inhaber Ing. Markus Kemptner, B.A., M.A., Arsenal 14/49, 1030 Wien, Österreich. E-Mail: office@riskriot.com. Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen.

2. Das Wichtigste in Kürze

  • Keine Cookies, kein Tracking, keine Webanalyse, keine Werbung, keine Social-Media-Plugins.
  • Schriften, Skripte und Videos liegen auf unserem eigenen Server. Beim Besuch der Website werden keine Daten an Google oder andere Dritte übermittelt.
  • Eingaben in unseren Coaching-Tools bleiben in Ihrem eigenen Browser, außer Sie nehmen an einer Live-Session teil.
  • Live-Sessions werden von unserem Server gelöscht, sobald der Coach sie beendet.

3. Hosting und Server-Logfiles

Diese Website wird von der World4You Internet Services GmbH (Wolfgang-Pauli-Straße 2, BT3, 4020 Linz, Österreich) gehostet, die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) verarbeitet. Beim Aufruf der Website speichert der Server automatisch technische Daten in Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, zuvor besuchte Website sowie Browser und Betriebssystem. Diese Daten sind erforderlich, um die Website auszuliefern, sie sicher zu betreiben und Angriffe zu erkennen. Rechtsgrundlage: unser berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Wir werten die Logfiles nicht aus und führen sie nicht mit anderen Daten zusammen. Sie werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und danach vom Hoster entsprechend seinen Aufbewahrungsfristen automatisch gelöscht; Logfiles, die zum Nachweis eines Angriffs benötigt werden, bewahren wir bis zur Klärung des Vorfalls auf.

4. Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben und Ihre Nachricht, um Ihre Anfrage zu beantworten und gegebenenfalls einen Vertrag anzubahnen oder zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO) bzw. aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir bewahren die Korrespondenz so lange auf, wie es für Ihr Anliegen erforderlich ist und gesetzliche Aufbewahrungsfristen es verlangen (für steuerlich relevante Geschäftskorrespondenz in Österreich in der Regel sieben Jahre). Bitte beachten Sie, dass herkömmliche E-Mails nicht durchgehend verschlüsselt sind.

5. Terminbuchung

Die Links „Book a call" führen zu unserer Buchungsseite bei Microsoft Outlook (Microsoft Bookings, Teil von Microsoft 365). Erst wenn Sie den Link anklicken, werden Daten an Microsoft übertragen. Auf der Buchungsseite geben Sie Name, E-Mail-Adresse und den gewünschten Termin ein. Microsoft verarbeitet diese Daten in unserem Auftrag auf Grundlage seiner Datenverarbeitungsbedingungen; wir nutzen sie zur Vereinbarung und Durchführung des Termins (Art. 6 Abs. 1 lit. b DSGVO). Microsoft kann Daten auch außerhalb der EU verarbeiten; solche Übermittlungen sind durch das EU-U.S. Data Privacy Framework und EU-Standardvertragsklauseln abgesichert. Mehr Informationen: privacy.microsoft.com.

6. LinkedIn

Unsere Website enthält einen einfachen Link zu unserer LinkedIn-Seite. Erst wenn Sie ihn anklicken, werden Daten an LinkedIn übertragen. Auf LinkedIn gilt die Datenschutzerklärung von LinkedIn.

7. Coaching- und Mediations-Tools

Unsere Tools (zum Beispiel das Lebensrad, das Systembrett oder der Konflikt-Eskalations-Check) laufen vollständig in Ihrem Browser. Ihre Eingaben werden nur auf Ihrem eigenen Gerät im lokalen Speicher des Browsers abgelegt, damit Sie später weitermachen können. Sie werden weder an uns noch an Dritte übertragen. Sie können sie jederzeit mit „Start over" im jeweiligen Tool oder durch Löschen der Browserdaten entfernen. Diese Speicherung ist für die von Ihnen gewünschte Funktion technisch erforderlich (§ 165 Abs. 3 TKG 2021); Cookies werden nicht verwendet. Wenn Sie „Export as PDF“ nutzen, wird das PDF auf Ihrem eigenen Gerät erstellt und dort gespeichert; dabei wird nichts an uns übertragen. Wenn Sie im Menü den hohen Kontrast einschalten, wird auch diese Einstellung nur im lokalen Speicher Ihres Browsers abgelegt (Schlüssel „rr-contrast“), damit die Website sie sich merkt.

8. Live-Sessions

In einem Online-Coaching oder einer Online-Mediation kann der Coach eine Live-Session starten, damit Coach und Klient:in gemeinsam und in Echtzeit an einem Tool arbeiten. Dabei gilt:

  • Welche Daten: die während der Session im Tool eingegebenen Inhalte (zum Beispiel Figuren, Bezeichnungen und Notizen), eine zufällig erzeugte Session-ID und für den Coach ein geheimer Schlüssel. Die Live-Session-Funktion speichert keine Namen, Konten, E-Mail-Adressen oder IP-Adressen. Wie jeder Aufruf unserer Website können die Anfragen in den Server-Logfiles des Hosters erscheinen (Punkt 3).
  • Wo: auf unserem Server bei unserem Hoster in Österreich. Die Session-ID wird nur im Einladungslink weitergegeben und in keinem Cookie gespeichert.
  • Wie lange: Die Session-Daten werden sofort gelöscht, wenn der Coach die Session beendet. Nicht beendete Sessions werden nach 2 Stunden ohne Aktivität, spätestens aber nach 12 Stunden automatisch gelöscht. Im Browser der Klient:in wird nichts aus der Session gespeichert.
  • Rechtsgrundlage: Durchführung des Coaching- oder Mediationsvertrags bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
  • Bitte beachten: Geben Sie in den Tools keine Gesundheitsdaten oder andere besonders schützenswerte Informationen (Art. 9 DSGVO) ein. Verwenden Sie Namen oder Kürzel, die keine Rückschlüsse auf Dritte zulassen.

Vor dem Beitritt sieht jede teilnehmende Person diese Informationen und entscheidet selbst, ob sie teilnimmt.

9. Sicherheit

Die Website wird ausschließlich über eine verschlüsselte Verbindung (HTTPS) ausgeliefert. Wir setzen dem Risiko angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein.

10. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 15–21 DSGVO). Schreiben Sie dazu an office@riskriot.com. Sie haben außerdem das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

11. Keine automatisierten Entscheidungen

Wir setzen keine automatisierte Entscheidungsfindung und kein Profiling ein. Die Ergebnisse unserer Tools dienen ausschließlich Ihrer eigenen Reflexion.

12. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert. Die aktuelle Fassung finden Sie immer auf dieser Seite.

Looking to stay ahead of financial crime? Reach out to us.