Datenschutzerklärung

1. Verantwortlicher

2. Allgemeines

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der DSGVO sowie den einschlägigen Bestimmungen des TKG 2021 (insb. zu Cookies/ähnlichen Technologien).

3. Hosting

Unsere Website wird bei helloly gehostet. Helloly betreibt ein Hauptrechenzentrum am Standort Interxion in Wien-Floridsdorf sowie ein Backup-Rechenzentrum in Vösendorf.

3.1 Server-Logfiles

Beim Besuch unserer Website werden durch den Webserver/Hosting-Provider insbesondere folgende Daten verarbeitet:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite/Datei
• Browsertyp/-version, Betriebssystem
• Referrer-URL
• Statuscodes/übertragene Datenmenge (technische Protokolldaten)

Zwecke: Betrieb, Stabilität und Sicherheit der Website, Fehleranalyse sowie Abwehr/Analyse von Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und technisch fehlerfreien Betrieb).

Speicherdauer: laut helloly werden Logfile-Informationen grundsätzlich maximal 30 Tage gespeichert und anschließend gelöscht oder anonymisiert (sofern keine längere Aufbewahrung zur Sicherheitsanalyse erforderlich ist).

4. Website-Statistik (AWStats)

Im Rahmen des Hostings kann AWStats zur statistischen Auswertung der Websitezugriffe eingesetzt werden. AWStats erstellt Statistiken direkt aus Server-Logfiles und setzt keine Cookies; daher ist laut helloly dafür kein Cookie-Banner erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an Reichweiten-/Stabilitätsauswertung).

Speicherdauer: entsprechend der Logfile-Speicherdauer (siehe Punkt 3.1).

5. Kontaktaufnahme (E-Mail & Kontaktformular)

Wenn Sie uns per E-Mail oder über das Kontaktformular kontaktieren, verarbeiten wir – je nach Eingabe – folgende Daten:

• Name
• E-Mail-Adresse
• Telefonnummer
• Nachricht/Inhalt der Anfrage
• optional: Unternehmensname
• Technische Metadaten bei Formularübermittlung (IP-Adresse, User-Agent, Zeitstempel)

Zweck: Bearbeitung Ihrer Anfrage, Rückfragen, Angebotserstellung und Vertragsanbahnung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertrag) bzw. Art. 6 Abs. 1 lit. f DSGVO (effiziente Kommunikation). Technische Metadaten (z. B. IP-Adresse, User-Agent, Zeitstempel) verarbeiten wir zur Abwehr von Missbrauch/Spam sowie zur IT‑Sicherheit auf Basis von Art. 6 Abs. 1 lit. f DSGVO.

Formularverarbeitung: Die über das Kontaktformular eingegebenen Daten werden per E-Mail an unser Postfach übermittelt und nicht dauerhaft auf dem Webserver gespeichert (abgesehen von technisch notwendigen, kurzzeitigen Verarbeitungen im Übertragungsprozess). Bei der Übermittlung fallen außerdem technische Metadaten (IP‑Adresse, User‑Agent, Zeitstempel) an, die zur Missbrauchs-/Spamprävention in der Anfrage‑E-Mail mitübermittelt werden können.

Speicherdauer (wenn kein Auftrag zustande kommt): maximal 12 Monate ab letztem Kontakt.

Speicherdauer (bei Auftrag/Vertrag): Unterlagen können darüber hinaus aufgrund gesetzlicher Aufbewahrungspflichten gespeichert werden (z. B. Belege/Rechnungen 7 Jahre).

6. Lead-Verwaltung (Google Sheets)

Zur strukturierten Bearbeitung von Anfragen/Leads dokumentieren wir Daten in Google Sheets, typischerweise:

Name, E-Mail, Telefon, Unternehmen, Notizen, Status, Budget, ausgewähltes Paket, gewünschte Erweiterungen.

Zwecke: Organisation der Bearbeitung, Nachverfolgung von Anfragen, Angebot/Projekt-Koordination.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Vertrag) und/oder Art. 6 Abs. 1 lit. f DSGVO (Organisation interner Abläufe).

Speicherdauer: maximal 12 Monate ab letztem Kontakt.

7. Empfänger und mögliche Drittlandübermittlungen (Google)

Für Kommunikation und Lead-Verwaltung setzen wir Google-Dienste (Gmail und Google Sheets) ein. Optional – nur nach Ihrer Einwilligung – setzen wir außerdem Google Analytics 4 für Webanalyse ein. Dabei kann eine Verarbeitung außerhalb der EU/des EWR (z. B. USA) nicht ausgeschlossen werden.

Google LLC ist im EU–U.S. Data Privacy Framework als Teilnehmer gelistet.

8. Google Fonts (lokale Einbindung)

Wir binden Schriftarten (Google Fonts) lokal von unserem eigenen Webserver ein. Dabei wird keine Verbindung zu Servern von Google hergestellt und es werden keine personenbezogenen Daten (z. B. IP‑Adresse) an Google übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (einheitliche Darstellung/Lesbarkeit der Website).

9. Chat-Widget (lokal)

Auf unserer Website ist ein lokales Chat-Widget integriert. Die Funktion nutzt browserseitige Speichermöglichkeiten (z. B. sessionStorage) ausschließlich zur Bereitstellung der Funktion innerhalb der Sitzung. Es erfolgt keine Übermittlung von Chat-Inhalten an Drittanbieter und keine serverseitige Speicherung durch uns.

10. Webanalyse / Statistik (nur mit Einwilligung)

Sofern Sie in den Cookie‑Einstellungen der Kategorie „Statistik“ zustimmen, laden wir Analyse‑Skripte von Drittanbietern und verarbeiten Nutzungsdaten, um die Website zu verbessern. Ohne Einwilligung werden diese Dienste nicht geladen.

10.1 Google Analytics 4

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (ggf. Google LLC, USA).

Zweck: Reichweitenmessung, statistische Auswertung der Nutzung, Fehleranalyse und Optimierung unseres Webangebots.

Verarbeitete Daten: Seitenaufrufe, Interaktionen (z. B. Klicks/Scroll‑Events), technische Informationen (z. B. Browser/OS, Gerätetyp), ungefähre Standortinformationen (aus IP‑Adresse abgeleitet) sowie Cookie‑/Gerätekennungen (z. B. _ga).

Cookies/IDs: typischerweise _ga, _ga_* (weitere/abweichende Cookies je nach Konfiguration möglich).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG 2021 (Einwilligung).

Drittlandübermittlung: Eine Verarbeitung in Staaten außerhalb der EU/des EWR (insb. USA) kann nicht ausgeschlossen werden.

Widerruf/Opt‑out: Sie können Ihre Einwilligung jederzeit über Cookie‑Einstellungen widerrufen. Zusätzlich können Sie in Ihrem Browser Cookies löschen oder blockieren.

10.2 Contentsquare

Anbieter: Contentsquare S.A.S., 1 rue Euler, 75008 Paris, Frankreich (ggf. verbundene Unternehmen/Unterauftragnehmer).

Zweck: UX‑/Nutzungsanalyse (z. B. Heatmaps, Journey‑Analysen, Session‑Insights) zur Verbesserung von Usability und Performance.

Verarbeitete Daten: Nutzungs- und Interaktionsdaten (z. B. Mausbewegungen, Klicks, Scrollen), technische Informationen (z. B. Browser/OS, Gerätetyp, Bildschirmauflösung), ungefähre Standortinformationen sowie Cookie‑/Gerätekennungen. Inhalte, die Sie in Formularfelder eingeben, werden nach Möglichkeit maskiert/ausgeblendet, bevor sie an Contentsquare übermittelt werden.

Cookies/IDs: typischerweise Cookies mit Präfix _cs* (z. B. zur Wiedererkennung/Session‑Zuordnung); bei Opt‑out ggf. _cs_optout.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG 2021 (Einwilligung).

Drittlandübermittlung: Je nach Konfiguration/Support kann eine Verarbeitung außerhalb der EU/des EWR nicht ausgeschlossen werden.

Widerruf/Opt‑out: Widerruf jederzeit über Cookie‑Einstellungen. Bei deaktivierter Statistik wird ein Opt‑out gesetzt und bestehende Cookies werden bestmöglich entfernt.

11. Cookies und ähnliche Technologien

Wir setzen Cookies und ähnliche Technologien ein, um die Website zuverlässig bereitzustellen und – nur mit Ihrer Einwilligung – optionale Funktionen zu ermöglichen. Ihre Auswahl können Sie jederzeit über Cookie‑Einstellungen ändern.

Analyse‑ oder Marketing‑Cookies werden nur eingesetzt, wenn entsprechende Dienste aktiviert sind – und erst nach Ihrer ausdrücklichen Einwilligung.

12. Bereitstellung von Daten

Die Bereitstellung Ihrer Daten im Rahmen von Kontaktanfragen erfolgt freiwillig. Ohne die als Pflichtangaben erforderlichen Daten (insb. E-Mail und Nachricht) können wir Ihre Anfrage in der Regel nicht bearbeiten.

13. Ihre Rechte

Sie haben insbesondere das Recht auf:

• Auskunft
• Berichtigung
• Löschung
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch

Sofern eine Verarbeitung auf Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

14. Beschwerderecht / Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie Beschwerde bei der zuständigen Aufsichtsbehörde einlegen:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien, Österreich

15. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein (z. B. Zugriffsbeschränkungen, TLS/SSL-Verschlüsselung), um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.

16. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich Rechtslage, Website-Funktionen oder eingesetzte Dienste ändern.

Hinweis: Platzhalter in eckigen Klammern bitte vor Veröffentlichung ausfüllen.