Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO nicht vorliegen. Für alle Anliegen zum Datenschutz wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

2. Grundsätze

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, Datenschutzgesetz, TKG 2021) und beschränken die Verarbeitung auf das für den jeweiligen Zweck erforderliche Maß. Alle Daten stammen von Ihnen selbst; wir erheben keine personenbezogenen Daten aus fremden Quellen und kaufen keine Daten zu.

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt.

3. Bereitstellung der Website und Server-Logfiles (Hosting)

Diese Website wird auf einem eigenen Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Beim Aufruf der Website verarbeitet der Server technisch notwendige Daten in Logfiles, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Ressource, Browsertyp und Referrer-URL.

Zweck: sichere, stabile und performante Auslieferung der Website sowie Abwehr von Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technisch fehlerfreien und sicheren Betrieb).
Empfänger: Hetzner Online GmbH als Auftragsverarbeiter.
Speicherdauer: Server-Logfiles werden nur kurzfristig zu Betriebs- und Sicherheitszwecken vorgehalten und automatisiert gelöscht.
Drittlandtransfer: Findet nicht statt. Hetzner Online GmbH hat ihren Sitz in Deutschland und verarbeitet in eigenen Rechenzentren innerhalb der EU.

Weitere Informationen: Datenschutzhinweise von Hetzner (externe Website, neues Fenster).

4. Kontakt- und Anfrageformulare

Auf dieser Website stehen zwei Formulare bereit: der kostenlose Sicherheits-Check (in zwei Schritten: Adresse der Website und drei Fragen zum Anklicken, dann Kontaktdaten) und die Anfrage eines kostenlosen Erstgesprächs (weiter unten beschrieben). Beim Sicherheits-Check werden die von Ihnen eingegebenen Angaben verarbeitet: die Adresse Ihrer Website, Ihre Antworten auf die drei Fragen (Bauweise der Website, Funktionen, Zuständigkeit für Updates), Name, Unternehmen, E-Mail-Adresse und, wenn Sie sie angeben, Ihre Telefonnummer. Dazu speichern wir den Zeitpunkt der Anfrage, die Seite, von der Sie das Formular abgeschickt haben, ob es mit oder ohne JavaScript abgeschickt wurde, und Ihre Zustimmung im Formular mit ihrem Wortlaut. Ihre IP-Adresse, Angaben zu Ihrem Browser (User-Agent) und die Herkunftsseite (Referrer) speichern wir mit der Anfrage nicht.

Für den Befund rufen wir die angegebene, öffentlich erreichbare Website passiv auf: ein normaler Seitenaufruf, Abfragen öffentlicher DNS-Einträge der Domain (auch SPF und DMARC), ein regulärer Aufbau einer verschlüsselten Verbindung sowie die Adressen /robots.txt, /sitemap.xml und /.well-known/security.txt. Wir melden uns dabei nirgends an und geben nichts in Formulare ein.

Erstgespräch: Über das Formular auf /erstgespraech/ können Sie ein kostenloses Erstgespräch anfragen. Das Formular sendet an unseren eigenen Endpunkt (POST /api/erstgespraech) auf unserem Server bei Hetzner in Deutschland; es ist kein Formulardienst eines Dritten beteiligt, und es werden keine Cookies gesetzt. Gespeichert werden der gewählte Ablauf, Ihr Name und Ihre E-Mail-Adresse, dazu Ihr Unternehmen, Ihre Telefonnummer und Ihre Nachricht, falls Sie sie angeben, Ihr Einverständnis mit seinem Wortlaut, der Zeitpunkt (UTC) und die Seite, von der Sie gesendet haben; nicht gespeichert werden Ihre IP-Adresse, Ihr Browser und die Seite, von der Sie gekommen sind. Zweck: das Erstgespräch zu vereinbaren und zu führen. Zusätzlich geht eine Benachrichtigung mit Ihren Angaben an unser E-Mail-Postfach bei Zoho (EU-Region). Wir löschen die Angaben ein Jahr nach der Anfrage, auf Ihren Wunsch früher.

Die technische Verarbeitung erfolgt über einen eigenen, von uns betriebenen Dienst auf demselben Server wie die Website (Hetzner Online GmbH, siehe Abschnitt 3). Es ist kein externer Formulardienstleister eingebunden.

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage sowie Anschlussfragen dazu.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Empfänger: Ihre Anfrage wird per E-Mail an unser Postfach zugestellt (siehe Abschnitt zum E-Mail-Anbieter in unserer Dienstleisterliste). Ein weiterer Auftragsverarbeiter ist an der Formularverarbeitung selbst nicht beteiligt.
Speicherdauer: Die Angaben werden auf unserem Server gespeichert und ein Jahr nach der Eingabe automatisch gelöscht; auf Ihren Wunsch per E-Mail löschen wir sie früher. Führt die Anfrage zu einem Auftrag, gelten für die daraus entstehende Korrespondenz die gesetzlichen Aufbewahrungsfristen (insbesondere sieben Jahre nach § 132 BAO).
Drittlandtransfer: Findet nicht statt.

Die Angabe der Daten ist freiwillig, für die Bearbeitung Ihrer Anfrage aber erforderlich. Ohne diese Angaben können wir Ihre Anfrage nicht beantworten.

5. Reichweiten- und Leistungsmessung

Zur Auswertung der Nutzung dieser Website setzen wir Umami ein, eine selbst betriebene Analyse-Software auf demselben Server wie die Website (Hetzner Online GmbH, siehe Abschnitt 3). Ein kleines eigenes Skript dieser Website meldet jeden Seitenaufruf an die Adresse /stats/api/send derselben Domain; es wird kein Code von Umami oder einem anderen Anbieter geladen. Es ist kein externer Analyseanbieter eingebunden. Die Messung arbeitet cookielos: Es werden keine Cookies gesetzt, keine Kennungen im Endgerät gespeichert oder ausgelesen und keine geräteübergreifenden Profile gebildet. Meldet Ihr Browser „Do Not Track“ oder „Global Privacy Control“, wird der Seitenaufruf nicht übermittelt.

Übermittelt werden die aufgerufene Seite ohne Suchparameter und Anker, die Herkunft, wenn Sie von einer anderen Website kommen (Adresse ohne Suchparameter), die Bildschirmgröße und die Spracheinstellung des Browsers. Der Umami-Server leitet aus der Browserkennung Browser, Betriebssystem und Gerätetyp ab und aus der IP-Adresse über eine Datenbank auf demselben Server Land, Region und Stadt. Die IP-Adresse wird nicht gespeichert. Sie fließt zusammen mit der Browserkennung und einem täglich wechselnden Wert in eine Kennung ein, die Seitenaufrufe desselben Tages zusammenfasst; am nächsten Tag entsteht eine neue Kennung. Umami baut keine Verbindungen zu Dritten auf.

Zweck: datensparsame Auswertung der Reichweite, um die Website zu verbessern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Messung). Da weder Informationen im Endgerät gespeichert noch aus ihm ausgelesen werden, ist keine Einwilligung nach § 165 Abs. 3 TKG 2021 erforderlich.
Empfänger: Keiner. Die Auswertung findet ausschließlich auf unserem eigenen Server statt, ein externer Auftragsverarbeiter ist an dieser Verarbeitung nicht beteiligt.
Speicherdauer: Die Daten eines Seitenaufrufs werden 13 Monate danach gelöscht. Ein Lauf auf unserem Server löscht dazu einmal täglich alles, was älter ist.
Drittlandtransfer: Findet nicht statt.

6. KI-Assistent

Ein KI-Assistent ist auf dieser Website nicht eingebunden; die gezeigten Demos laufen nur im Browser mit erfundenen Daten.

7. Cookies und Speicherung im Endgerät

Beim Aufruf dieser Website werden keine Cookies gesetzt und keine Daten in Ihrem Endgerät gespeichert. Wir verwenden keine Cookies zu Analyse-, Marketing- oder Tracking-Zwecken und binden keine Werbenetzwerke, Social-Media-Pixel oder externen Videodienste ein. Dies gilt auch für die Reichweitenmessung (Abschnitt 5), die ohne Speicherung im Endgerät arbeitet.

8. Schriftarten, Skripte und eingebundene Inhalte

Sämtliche Schriftarten und Programmbibliotheken werden von unserem eigenen Server ausgeliefert. Beim Aufruf dieser Website werden daher keine Verbindungen zu Servern Dritter aufgebaut und keine Daten an solche Anbieter übermittelt. Die Website enthält keine eingebetteten Inhalte Dritter wie Karten, Videos oder Social-Media-Plugins.

Externe Links (etwa zu Instagram) sind ausschließlich Verlinkungen. Eine Datenübermittlung an den jeweiligen Anbieter erfolgt erst, wenn Sie den Link aktiv anklicken.

9. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an tarik.rizvic@plusento.com.

Unabhängig davon haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Zuständig ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at (externe Website, neues Fenster).

10. Datensicherheit

Diese Website wird ausschließlich verschlüsselt über HTTPS (TLS) ausgeliefert. Ergänzend setzen wir Sicherheitsmaßnahmen auf Ebene der Auslieferung ein und beschränken die eingebundenen Dienste bewusst auf das Notwendige. Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen.

11. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Verarbeitungen auf dieser Website oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die hier veröffentlichte Fassung mit dem unten angegebenen Stand.

Angaben zum Verantwortlichen finden Sie auch im Impressum.