Datenschutz

Datenschutzerklärung

Stand: Mai 2026

1.1 Allgemeine Hinweise

Der Schutz personenbezogener Daten ist uns wichtig. Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken dies geschieht, auf welchen Rechtsgrundlagen die Verarbeitung beruht und welche Rechte betroffene Personen haben.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, z. B. Name, E-Mail-Adresse, IP-Adresse, Kommunikationsdaten oder Vertragsdaten.

1.2 Wann verarbeiten wir Daten?
  • beim Besuch unserer Website und beim Abruf einzelner Seiten
  • bei Kontaktaufnahme per E-Mail, Telefon, Formular oder sonstiger Kommunikation
  • bei Angebotslegung, Vertragsabschluss, Projektabwicklung, Rechnungslegung und Kundenbetreuung
  • bei Hosting, technischer Betreuung, Wartung, Monitoring und Support von Kunden-Websites
  • bei Nutzung von Analyse-, Sicherheits-, Speicher-, Projektmanagement- und Entwicklungsdiensten
  • bei optionaler Verarbeitung von Audio- oder Mediendateien im Kundenauftrag
2. Verantwortlicher

Verantwortlicher im Sinne der DSGVO für die Datenverarbeitung auf dieser Website und im Rahmen unserer Geschäftsprozesse: Inan Software OG (Offene Gesellschaft), Wagramer Straße 155/3/26, 1220 Wien — E-Mail: [email protected] — Telefon: +43 676 3249861 — Website: https://inansoftware.at — Firmenbuch: FN 677527 p, Handelsgericht Wien.

Datenschutzanfragen können an die oben genannte E-Mail-Adresse gerichtet werden. Wir können bei begründeten Zweifeln an der Identität der anfragenden Person einen Nachweis verlangen, um personenbezogene Daten nicht unberechtigt offenzulegen.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn eine gesetzliche Rechtsgrundlage vorliegt. Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen zur Anwendung:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, z. B. für nicht notwendige Cookies, Analyse-Tools, externe Medien oder bestimmte optionale Verarbeitungen.
  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen, z. B. Angebotslegung, Projektumsetzung, Support oder Kundenkommunikation.
  • Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen, z. B. steuer- und unternehmensrechtliche Aufbewahrungspflichten.
  • Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse, z. B. sicherer Betrieb der Website, IT-Sicherheit, Missbrauchsprävention, effiziente Kommunikation und Durchsetzung rechtlicher Ansprüche.
  • Art. 28 DSGVO – Auftragsverarbeitung, wenn wir personenbezogene Daten im Auftrag unserer Kunden verarbeiten.

Bei Cookies und vergleichbaren Technologien beachten wir zusätzlich die Vorgaben des Telekommunikationsgesetzes (TKG), insbesondere Informations- und Einwilligungspflichten bei nicht technisch notwendigen Speicher- oder Zugriffsvorgängen.

4. Kategorien personenbezogener Daten

Je nach Kontakt und Nutzung können insbesondere folgende Datenkategorien verarbeitet werden:

  • Stammdaten: Name, Firma, Rolle/Funktion, Ansprechpartner, Kundennummer.
  • Kontaktdaten: E-Mail-Adresse, Telefonnummer, Geschäftsadresse, Kommunikationskanäle.
  • Vertrags- und Projektdaten: Angebote, Bestellungen, Leistungsumfang, Projektinformationen, Abnahmen, Supportfälle.
  • Rechnungs- und Zahlungsdaten: Rechnungsadresse, UID, Zahlungsstatus, Bankdaten, Buchhaltungsdaten.
  • Kommunikationsdaten: Inhalte von E-Mails, Formularanfragen, Telefonnotizen, Supportnachrichten.
  • Technische Daten: IP-Adresse, Browser, Betriebssystem, Referrer, Zugriffszeit, Logdaten, Fehlermeldungen.
  • Inhaltsdaten: Texte, Bilder, Audio, Videos, Dateien oder sonstige Inhalte, die Kunden im Rahmen eines Projekts bereitstellen.
  • Nutzungs- und Analysedaten: Seitenaufrufe, technische Nutzungsinformationen und aggregierte Statistiken, soweit eingesetzt.
5. Besuch unserer Website und Server-Logfiles

Beim Aufruf unserer Website verarbeitet der Server automatisch technische Zugriffsdaten. Dazu können gehören: IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte URL, Referrer-URL, Browsertyp und -version, Betriebssystem, übertragene Datenmenge und Statuscodes.

Diese Daten sind technisch erforderlich, um die Website auszuliefern, Stabilität und Sicherheit zu gewährleisten, Fehler zu analysieren und Missbrauch zu verhindern. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht, sofern keine konkrete Sicherheitsprüfung oder Rechtsdurchsetzung erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website). Server-Logfiles werden grundsätzlich nach 14 Tagen automatisiert gelöscht, sofern kein Sicherheitsvorfall, keine Fehleranalyse oder keine Rechtsdurchsetzung eine längere Aufbewahrung erforderlich macht.

6.1 Hosttech

Wir nutzen Hosttech für Hosting- und Infrastrukturleistungen. Im Rahmen des Hostings können technische Daten wie IP-Adressen, Server-Logfiles, Kommunikationsdaten und ggf. von Nutzern bereitgestellte Inhalte verarbeitet werden.

Der Einsatz eines professionellen Hosting-Anbieters erfolgt zur sicheren, stabilen und effizienten Bereitstellung unserer Website und technischen Infrastruktur. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie, soweit Hosting für Vertragsleistungen erforderlich ist, Art. 6 Abs. 1 lit. b DSGVO.

6.2 Cloudflare

Wir nutzen Dienste von Cloudflare für technische Bereitstellung, Performance, Sicherheit und Analyse. Je nach Projekt können insbesondere folgende Dienste eingesetzt werden:

  • Cloudflare Pages: Auslieferung von Frontend-Websites und statischen Inhalten.
  • Cloudflare Web Analytics: datenschutzfreundliche Auswertung von Websitezugriffen, soweit aktiviert.
  • Cloudflare R2: Speicherung und Bereitstellung von Bildern, Videos und sonstigen Assets.
  • Cloudflare Zero Trust / Access: Schutz geschützter Bereiche und Zugriffssteuerung.

Cloudflare kann technische Daten wie IP-Adressen, Sicherheitsereignisse, Zugriffsdaten, DNS-/Routinginformationen und Logdaten verarbeiten. Die Verarbeitung dient der Auslieferung, Sicherheit, Performanceoptimierung und Missbrauchsprävention. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. f DSGVO und, je nach Nutzung, Art. 6 Abs. 1 lit. b DSGVO.

7.1 Cloudflare Web Analytics

Wir können Cloudflare Web Analytics einsetzen, um die Nutzung unserer Website technisch und statistisch auszuwerten. Dabei werden insbesondere Seitenaufrufe, Referrer, Land/Region, Browserinformationen und technische Nutzungsinformationen verarbeitet. Nach unserem aktuellen Setup erfolgt die Nutzung datensparsam, ohne eigene Tracking-Cookies und ohne Erstellung individueller Nutzerprofile.

Soweit keine Einwilligung erforderlich ist, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Soweit durch das konkrete Setup eine Einwilligung erforderlich ist, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

7.2 Umami

Wir können Umami als Webanalyse-Tool einsetzen. Umami dient der datensparsamen Analyse der Website-Nutzung. Nach unserem aktuellen Setup wird Umami ohne Cookies betrieben. Erfasst werden können technische Nutzungsdaten wie Seitenaufrufe, Referrer, Browser, Gerätetyp und ungefähre Standortinformationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, sofern Umami datensparsam und ohne einwilligungspflichtige Technologien eingesetzt wird. Bei einwilligungspflichtiger Konfiguration erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

7.3 Google Tag Manager

Wir nutzen Google Tag Manager der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Der Google Tag Manager ermöglicht es uns, Analyse- und Marketing-Tags zentral zu verwalten und auf unserer Website einzubinden. Der Tag Manager selbst verarbeitet keine personenbezogenen Daten und setzt keine Cookies — er steuert lediglich, welche anderen Tags geladen werden und wann.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Datenverarbeitung durch Google LLC findet in den USA statt; Google ist unter dem EU-US Data Privacy Framework zertifiziert.

7.4 Google Analytics 4

Wir setzen Google Analytics 4 der Google LLC ein, um die Nutzung unserer Website statistisch auszuwerten. Dabei werden insbesondere Seitenaufrufe, Verweildauer, ungefähre Standortinformationen, Geräte- und Browserinformationen, Referrer und Nutzerinteraktionen erfasst. Die Mess-ID lautet: G-338JKPEZMP.

Die Daten werden nur nach ausdrücklicher Einwilligung verarbeitet (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung wird über Cookiebot eingeholt und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. IP-Adressen werden anonymisiert. Die Speicherdauer beträgt standardmäßig 14 Monate. Daten werden an Server der Google LLC in den USA übermittelt; Google ist unter dem EU-US Data Privacy Framework zertifiziert.

7.5 Google Ads Conversion Tracking

Wir nutzen Google Ads Conversion Tracking der Google LLC, um zu messen, welche Nutzerinteraktionen auf unserer Website durch unsere Google-Ads-Kampagnen ausgelöst wurden. Erfasst werden Conversion-Events bei bestimmten Aktionen — insbesondere das Absenden des Kontaktformulars sowie Klicks auf den WhatsApp-Button, den Telefon-Link und den E-Mail-Link.

Die Verarbeitung erfolgt nur nach ausdrücklicher Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung werden keine Conversion-Cookies gesetzt; Google kann in diesem Fall anonymisierte Modellierungsdaten im Rahmen des Google Consent Mode v2 verwenden. Daten werden an Server der Google LLC in den USA übermittelt; Google ist unter dem EU-US Data Privacy Framework zertifiziert.

7.6 Cookiebot (Consent Management)

Zur Einholung und Verwaltung datenschutzrechtlich erforderlicher Einwilligungen setzen wir Cookiebot der Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark, ein. Cookiebot speichert Ihre Einwilligungsentscheidung in einem Cookie, damit diese bei Folgebesuchen nicht erneut abgefragt werden muss.

Die Speicherdauer des Einwilligungs-Cookies beträgt 12 Monate. Cookiebot verarbeitet technische Daten wie IP-Adresse, Zeitstempel und Einwilligungsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Dokumentation von Einwilligungen). Eine erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen am unteren Rand der Seite mit Wirkung für die Zukunft widerrufen werden.

8. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies werden ohne Einwilligung gesetzt. Für Analyse- und Marketing-Cookies (Google Analytics 4, Google Ads) holen wir vorab Ihre Einwilligung über Cookiebot ein. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen am unteren Rand der Seite widerrufen.

Dienst / TechnologieZweckCookie-/Einwilligungsstatus
CookiebotVerwaltung und Dokumentation von Einwilligungennotwendig; kein Marketing-Tracking
Google Tag ManagerZentrale Tag-Verwaltung; kein eigenständiges Trackingnur nach Einwilligung aktiv für Analyse-/Marketing-Tags
Google Analytics 4Statistische Auswertung der Website-Nutzungnur nach Einwilligung; Einwilligung über Cookiebot
Google Ads Conversion TrackingMessung von Kontaktaktionen (Formular, WhatsApp, Anruf, E-Mail)nur nach Einwilligung; Einwilligung über Cookiebot
Cloudflare Web AnalyticsStatistische, datensparsame Auswertung der Website-Nutzungnach aktuellem Setup ohne Cookies; keine individuellen Nutzerprofile
Technische Sicherheits-/InfrastrukturmaßnahmenAuslieferung, Sicherheit, Missbrauchspräventionsoweit technisch erforderlich; kein Marketing-Tracking

Eine erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen am unteren Rand der Seite oder durch erneuten Aufruf des Consent-Banners mit Wirkung für die Zukunft widerrufen werden.

9. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder über andere Kommunikationswege kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage und für Anschlussfragen. Dazu können Name, Firma, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage, Zeitpunkt der Kontaktaufnahme und technische Metadaten gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In allen anderen Fällen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation) oder auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Anfragen werden so lange gespeichert, wie dies zur Bearbeitung erforderlich ist. Geschäfts- und Vertragskommunikation wird im Rahmen gesetzlicher Aufbewahrungspflichten und zur Rechtsdurchsetzung entsprechend länger gespeichert.

10.1 Trello

Zur Organisation von Projekten, Aufgaben, Abstimmungen und Kundeninformationen können wir Trello nutzen. Dabei können projektbezogene Daten, Kundennamen, Ansprechpartner, Aufgabenbeschreibungen, Fristen, Dateien und Kommunikationsinhalte verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragsabwicklung erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Projektorganisation).

10.2 GitHub und Decap CMS

Zur Entwicklung, Versionierung und Verwaltung von Website-Inhalten nutzen wir GitHub. Bei Projekten mit einem kleinen CMS ohne klassische Datenbank kann Decap CMS eingesetzt werden, das Inhalte über GitHub verwaltet.

Dabei können insbesondere Benutzerdaten, technische Zugriffsdaten, Versionshistorien, Inhalte, Medien, Kommentare und Projektdateien verarbeitet werden. Die Verarbeitung erfolgt zur technischen Umsetzung, Wartung und Dokumentation von Projekten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

11. Uptime-Monitoring und Sicherheit

Wir können UptimeRobot einsetzen, um die Erreichbarkeit von Websites und Diensten zu überwachen. Dabei werden regelmäßig technische Anfragen an die überwachten URLs gesendet. Es können technische Informationen wie URL, Zeitpunkt, Statuscode und Verfügbarkeitsdaten verarbeitet werden.

Die Verarbeitung dient der technischen Überwachung, Fehlererkennung und Sicherstellung der Betriebsbereitschaft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie bei Kundenprojekten Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 28 DSGVO, wenn wir im Auftrag des Kunden handeln.

12. Geschützte Kundenbereiche

Für geschützte Kundenbereiche oder interne Projektzugriffe kann Cloudflare Zero Trust / Access eingesetzt werden. Dabei können Login- und Zugriffsdaten, E-Mail-Adressen, IP-Adressen, Sicherheitsereignisse und Authentifizierungsinformationen verarbeitet werden.

Die Verarbeitung dient der Zugriffskontrolle, IT-Sicherheit und dem Schutz sensibler Projekt- oder Kundendaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO und, soweit der Zugriff vertraglich erforderlich ist, Art. 6 Abs. 1 lit. b DSGVO.

13. Audioverarbeitung mit Whisper / OpenAI

Soweit ein Kunde uns Audio- oder Videodateien zur Transkription, Analyse oder Bearbeitung bereitstellt, können wir Whisper bzw. Dienste von OpenAI einsetzen. Dabei können Audioinhalte, Stimmen, Transkripte, Metadaten und ggf. darin enthaltene personenbezogene Daten verarbeitet werden.

Eine solche Verarbeitung erfolgt nur, wenn sie für den konkreten Auftrag erforderlich ist oder vom Kunden beauftragt wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; bei besonderen Kategorien personenbezogener Daten ggf. eine zusätzliche Rechtsgrundlage nach Art. 9 DSGVO. Wenn wir hierbei Daten im Auftrag des Kunden verarbeiten, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags (AVV).

Kunden sind dafür verantwortlich, uns nur solche Audio- oder Mediendaten bereitzustellen, zu deren Verarbeitung sie berechtigt sind und für die alle erforderlichen Einwilligungen oder Rechtsgrundlagen vorliegen.

14. Verarbeitung im Auftrag unserer Kunden (AVV)

Bei vielen Kundenprojekten handeln wir nicht als eigenständig Verantwortliche, sondern als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Dies betrifft insbesondere Hosting, technische Wartung, Monitoring, Support, Zugriff auf Kontaktformularanfragen, Logdaten, CMS-Daten, Kundendateien oder geschützte Bereiche.

In diesen Fällen bleibt der jeweilige Kunde Verantwortlicher für die Datenverarbeitung auf seiner Website oder in seinem Projekt. Wir verarbeiten personenbezogene Daten nur auf dokumentierte Weisung des Kunden und im Rahmen eines gesonderten Auftragsverarbeitungsvertrags (AVV).

Der Kunde ist insbesondere verantwortlich für die Rechtsgrundlagen seiner Datenverarbeitung, die Information der betroffenen Personen, die Inhalte seiner eigenen Datenschutzerklärung sowie die Rechtmäßigkeit von Kontaktformularen, Tracking, Newsletter-Tools, eingebundenen Drittanbietern und sonstigen Funktionen seiner Website.

15. Empfänger und Auftragsverarbeiter

Personenbezogene Daten können an Dienstleister und technische Anbieter übermittelt werden, soweit dies zur Bereitstellung der Website, zur Vertragsabwicklung, zur Projektumsetzung, zur Sicherheit oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Zu den eingesetzten Kategorien von Empfängern gehören insbesondere:

  • Hosting- und Infrastruktur-Anbieter, insbesondere Hosttech und Cloudflare
  • Analyse-, Marketing- und Consent-Anbieter, insbesondere Google LLC (Google Analytics 4, Google Ads, Google Tag Manager), Cybot A/S (Cookiebot), Cloudflare Web Analytics, Umami und UptimeRobot
  • Entwicklungs- und Projektmanagement-Tools, insbesondere GitHub und Trello
  • Speicher- und Mediendienste, insbesondere Cloudflare R2
  • Zugriffsschutz- und Sicherheitsdienste, insbesondere Cloudflare Zero Trust / Access
  • KI-/Transkriptionsdienste, insbesondere OpenAI/Whisper, soweit beauftragt
  • Steuerberatung, Buchhaltung, Zahlungsdienstleister, Rechtsberatung und Behörden, soweit erforderlich
16. Datenübermittlung in Drittländer

Einige Dienstleister können personenbezogene Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Eine solche Übermittlung erfolgt nur, wenn hierfür eine geeignete datenschutzrechtliche Grundlage besteht.

Dies kann insbesondere der Fall sein, wenn ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt, der Anbieter unter einem anerkannten Datenschutzrahmen zertifiziert ist oder Standardvertragsklauseln der EU-Kommission abgeschlossen wurden. Viele US-Dienstleister aus den Bereichen Hosting, Entwicklung, Projektmanagement oder Cloud-Services können nach dem EU-US Data Privacy Framework zertifiziert sein. Ergänzend oder alternativ können Standardvertragsklauseln, Auftragsverarbeitungsverträge und zusätzliche Schutzmaßnahmen vereinbart sein.

Bei Diensten, die nur auf Grundlage einer Einwilligung eingesetzt werden, erfolgt eine Drittlandübermittlung nur, wenn die entsprechende Einwilligung erteilt wurde.

17. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden Daten gelöscht oder anonymisiert.

  • Kontaktanfragen: bis zur abschließenden Bearbeitung und darüber hinaus, soweit dies für Nachfragen oder Nachweise erforderlich ist.
  • Vertrags- und Rechnungsdaten: entsprechend gesetzlichen Aufbewahrungsfristen, insbesondere steuer- und unternehmensrechtlichen Pflichten.
  • Projekt- und Supportdaten: für die Dauer des Projekts bzw. der Kundenbeziehung und soweit erforderlich zur Nachvollziehbarkeit, Wartung oder Rechtsdurchsetzung.
  • Server-Logfiles: grundsätzlich 14 Tage, sofern kein Sicherheitsvorfall, keine Fehleranalyse oder keine Rechtsdurchsetzung eine längere Aufbewahrung erforderlich macht.
  • Daten im Kundenauftrag: gemäß AVV, Weisung des Kunden und vereinbarten Lösch- bzw. Rückgaberegeln.
18. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen. Dazu können insbesondere gehören: HTTPS/TLS-Verschlüsselung, Zugriffsbeschränkungen, rollenbasierte Berechtigungen, Passwortschutz, Zero-Trust-Zugriffe, technische Überwachung, Protokollierung, regelmäßige Updates, sichere Entwicklungsprozesse und sorgfältige Auswahl von Dienstleistern.

Trotz aller Maßnahmen kann eine Datenübertragung im Internet nicht absolut risikofrei erfolgen. Wir bemühen uns, ein dem Risiko angemessenes Sicherheitsniveau zu gewährleisten.

19. Betroffenenrechte

Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu:

  • Recht auf Auskunft gemäß Art. 15 DSGVO
  • Recht auf Berichtigung gemäß Art. 16 DSGVO
  • Recht auf Löschung gemäß Art. 17 DSGVO
  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
  • Recht auf Widerspruch gemäß Art. 21 DSGVO
  • Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO
  • Recht, nicht einer ausschließlich automatisierten Entscheidung unterworfen zu werden, sofern anwendbar

Zur Ausübung dieser Rechte können Sie uns unter der oben genannten Kontaktadresse kontaktieren. Wenn wir personenbezogene Daten ausschließlich als Auftragsverarbeiter für einen Kunden verarbeiten, leiten wir entsprechende Anfragen an den verantwortlichen Kunden weiter oder unterstützen diesen gemäß AVV.

20. Widerspruch gegen Direktwerbung

Wenn personenbezogene Daten zum Zweck der Direktwerbung verarbeitet werden, haben betroffene Personen das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Nach einem Widerspruch werden die betroffenen Daten nicht mehr für Direktwerbung verwendet.

Wir widersprechen der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung und Informationsmaterialien. Bei missbräuchlicher Zusendung behalten wir uns rechtliche Schritte vor.

21. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen.

In Österreich: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien — Website: https://www.dsb.gv.at

22. Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und betroffene Personen rechtlich oder in ähnlicher Weise erheblich beeinträchtigen, sofern dies nicht ausdrücklich angegeben wird.

23. Rechtstexte für Kunden-Websites

Wenn wir im Rahmen eines Website-Projekts Impressum, Datenschutzerklärung, Cookie-Hinweise oder sonstige Rechtstexte als Vorlage bereitstellen oder technisch einbauen, erfolgt dies als Serviceleistung und nicht als Rechtsberatung. Die rechtliche Prüfung, Vollständigkeit, Aktualität und Freigabe der Rechtstexte obliegt dem jeweiligen Kunden bzw. dessen Rechtsberatung.

Der Kunde ist insbesondere dafür verantwortlich, dass seine Website alle geltenden gesetzlichen Informationspflichten erfüllt und dass die eingesetzten Tools, Formulare, Tracking-Funktionen, Cookies und Drittanbieter in seiner Datenschutzerklärung korrekt beschrieben werden.

24. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, technische Umsetzungen, eingesetzte Dienste oder unsere Geschäftsprozesse ändern. Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Version.

25. Stand

Stand: Mai 2026

Fragen zum Datenschutz?

Kontaktieren Sie uns direkt.