Datenschutzerklärung

Datenschutzerklärung

Inhaltsverzeichnis

1.Allgemeine Hinweise

2.Geltungsbereich

3.Rechtsgrundlagen der Datenverarbeitung

4.Verantwortliche Stelle und Datenschutzbeauftragter

5.Speicherdauer und Löschung personenbezogener Daten

6.Ihre Rechte

7.Datensicherheit

8.Kommunikation und Kontaktaufnahme

9.Auftragsverarbeiter

10.Verwendung von Cookies

11.Webhosting und Drittanbieter

12.Gestaltung der Website

13.Nutzung von PostHog

14.Einsatz von WP Rocket

15.Nutzung von Cloudflare CDN

16.Besucherstatistik

17.Österreichische Datenschutzbehörde

1. Allgemeine Hinweise

Wir freuen uns über Ihr Interesse an unserer Website und den damit verbundenen Datenschutzmaßnahmen. Der Schutz Ihrer Privatsphäre ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie ausführlich über den Umgang mit Ihren Daten.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Nutzung dieser Website inklusive aller Unterseiten. Sie bezieht sich auf alle personenbezogenen Daten, die durch die Nutzung unserer Dienste erhoben werden. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

3. Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage der folgenden Rechtsgrundlagen:

•Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Wenn Sie uns Ihre Einwilligung zur Verarbeitung Ihrer Daten für bestimmte Zwecke gegeben haben.

•Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen.

•Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Wenn wir einer rechtlichen Verpflichtung unterliegen, z.B. zur Aufbewahrung von Rechnungen.

•Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der eines Dritten erforderlich ist, sofern Ihre Interessen oder Grundrechte und Grundfreiheiten nicht überwiegen.

4. Verantwortliche Stelle und Datenschutzbeauftragter

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Michael Hausegger

SEO Vorsprung

Zeppelinstraße

A-8055 Graz

E-Mail: michael@seo-vorsprung.at

Telefon: +43 660 4971 583

5. Speicherdauer und Löschung personenbezogener Daten

Wir speichern Ihre personenbezogenen Daten nur solange, wie dies zur Erfüllung der Zwecke notwendig ist oder wie es gesetzliche Aufbewahrungsfristen vorsehen. Nach Wegfall des Verarbeitungszwecks oder Ablauf der gesetzlichen Fristen werden die Daten gelöscht oder gesperrt, sofern sie nicht mehr für andere Zwecke benötigt werden.

6. Ihre Rechte

Sie haben das Recht:

•Auskunft: Auskunft darüber zu verlangen, ob personenbezogene Daten von Ihnen verarbeitet werden. Ist dies der Fall, haben Sie das Recht auf Auskunft über diese Daten und auf weitere Informationen gemäß Art. 15 DSGVO.

•Berichtigung: Die Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten zu verlangen (Art. 16 DSGVO).

•Löschung: Die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, sofern nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 17 DSGVO).

•Einschränkung der Verarbeitung: Die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen (Art. 18 DSGVO).

•Datenübertragbarkeit: Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen (Art. 20 DSGVO).

•Widerspruch: Aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen (Art. 21 DSGVO).

•Beschwerde: Sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

7. Datensicherheit

Zum Schutz Ihrer personenbezogenen Daten setzen wir umfassende technische und organisatorische Maßnahmen ein. Diese Maßnahmen dienen dazu, unbefugten Zugriff, Verlust oder Missbrauch Ihrer Daten zu verhindern. Dazu gehört insbesondere die Verschlüsselung und Pseudonymisierung der Daten, um ihre Sicherheit zu gewährleisten.

TLS-Verschlüsselung mit HTTPS

Wir verwenden das Verschlüsselungsprotokoll TLS (Transport Layer Security) für die sichere Datenübertragung im Internet. Mit HTTPS (Hypertext Transfer Protocol Secure) sorgen wir dafür, dass alle Daten zwischen Ihrem Browser und unserem Webserver verschlüsselt übertragen werden. Diese Technologie schützt Ihre Daten vor dem Zugriff durch Dritte.

Eine sichere Verbindung erkennen Sie an dem Schlosssymbol in der Adressleiste Ihres Browsers und der URL, die mit „https“ beginnt. Diese Verschlüsselung entspricht den Anforderungen der DSGVO und stellt sicher, dass Ihre Daten während der Übertragung geschützt sind.

8. Kommunikation und Kontaktaufnahme

Wenn Sie mit uns per Telefon, E-Mail oder Online-Formular in Kontakt treten, werden Ihre personenbezogenen Daten zur Bearbeitung der Anfrage verarbeitet. Diese Daten umfassen in der Regel:

•Name

•E-Mail-Adresse

•Telefonnummer

•Inhalte der Nachricht

Diese Daten dienen ausschließlich der Kontaktaufnahme und des besseren Verständnisses für Ihr Anliegen an uns. Die Daten werden gelöscht, sobald sie für den Zweck der Kommunikation nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

Newsletter-Anmeldung

Wenn Sie sich über das Feld „ANMELDEN“ mit Ihrer E-Mail-Adresse für unseren Verteiler eintragen, verarbeiten wir Ihre E-Mail-Adresse, die Seite, auf der Sie sich eingetragen haben, und den Zeitpunkt. Ihre Angaben werden verschlüsselt (HTTPS) an unseren Hosting-Anbieter Cloudflare übertragen und von dort über den E-Mail-Dienst von Cloudflare an uns zugestellt (Absender ist eine technische Adresse unseres Webdienstleisters, website@formular.webhaus.at). Damit keine Eintragung verloren geht, falls die Zustellung vorübergehend scheitert, wird eine Kopie in einer Datenbank gespeichert, die Cloudflare ausschließlich in der Europäischen Union betreibt; diese Kopie wird nach 30 Tagen automatisch gelöscht. Zum Schutz vor automatisierten Spam-Einträgen enthält das Formular ein für Menschen unsichtbares Feld und eine Zeitprüfung; außerdem begrenzen wir die Anzahl der Einsendungen je IP-Adresse (die IP-Adresse wird dafür nur kurzzeitig verwendet und nicht gespeichert). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit per E-Mail an uns (siehe Punkt 4) widerrufen können.

9. Auftragsverarbeiter

Wir setzen externe Dienstleister (Auftragsverarbeiter) ein, die in unserem Auftrag Daten verarbeiten. Mit diesen Dienstleistern haben wir Verträge gemäß Art. 28 DSGVO abgeschlossen, die sicherstellen, dass Ihre Daten gemäß den geltenden Datenschutzbestimmungen verarbeitet werden.

Beispiele für Auftragsverarbeiter:

•IT-Dienstleister

•Hosting-Anbieter

10. Verwendung von Cookies

Unsere Webseite verwendet Cookies, um nutzerspezifische Daten zu speichern und die Benutzerfreundlichkeit zu verbessern. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie können die Speicherung von Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; allerdings kann es in diesem Fall sein, dass Sie nicht sämtliche Funktionen dieser Webseite vollumfänglich nutzen können.

Arten von Cookies:

•Unbedingt notwendige Cookies: Diese Cookies sind erforderlich, damit Sie sich auf der Webseite bewegen und ihre Funktionen nutzen können.

•Leistungs-Cookies: Diese Cookies sammeln Informationen darüber, wie Besucher eine Webseite nutzen, z.B. welche Seiten am häufigsten besucht werden.

•Funktionalitäts-Cookies: Diese Cookies ermöglichen der Webseite, sich an von Ihnen getroffene Entscheidungen zu erinnern (z.B. Ihren Benutzernamen, Ihre Sprache oder die Region, in der Sie sich befinden).

11. Webhosting und Drittanbieter

Unsere Website wird durch professionelle Hosting-Dienstleister betrieben, um eine zuverlässige und sichere Speicherung der Daten zu gewährleisten. Beim Besuch unserer Website werden bestimmte Informationen automatisch erfasst und gespeichert, um den ordnungsgemäßen Betrieb zu gewährleisten.

Was ist Webhosting?

Webhosting bedeutet, dass eine Webseite auf speziellen Computern, sogenannten Servern, gespeichert wird. Wenn Sie eine Webseite besuchen, stellt Ihr Browser eine Verbindung zu einem dieser Server her, um die Inhalte der Seite anzuzeigen. Diese Server werden von Hosting-Providern betrieben, die sich um die technische Infrastruktur und die Sicherheit kümmern.

Hosting bei Cloudflare

Unsere Website wird über das Netzwerk von Cloudflare ausgeliefert: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Die Seiten liegen als statische Dateien bei Cloudflare (Cloudflare Workers) und werden aus einem Rechenzentrum in Ihrer Nähe an Ihren Browser übertragen. Die Website verwendet im laufenden Betrieb keine Datenbank, keine Benutzerkonten und keine serverseitigen Skripte; einzige Ausnahmen sind die Newsletter-Anmeldung (siehe Punkt 8) und unsere eigene Besucherstatistik (siehe Punkt 16).

Welche Daten werden verarbeitet?

Beim Aufruf unserer Website werden automatisch technisch notwendige Verbindungsdaten verarbeitet: die aufgerufene Adresse (URL), Browsertyp und -version, Betriebssystem, die zuvor besuchte Seite (Referrer), die IP-Adresse des zugreifenden Geräts sowie Datum und Uhrzeit. Cloudflare speichert diese Daten nur kurzzeitig zur Auslieferung und Absicherung der Website; wir selbst werten sie nicht aus.

Rechtsgrundlage und Auftragsverarbeitung

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb). Cloudflare verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO (Cloudflare Data Processing Addendum). Da Cloudflare seinen Sitz in den USA hat, können personenbezogene Daten auch dort verarbeitet werden. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission einen Angemessenheitsbeschluss erlassen hat (Art. 45 DSGVO); zusätzlich hat Cloudflare die EU-Standardvertragsklauseln vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Zum Schutz vor Angriffen kann Cloudflare bei Verdacht eine Sicherheitsprüfung einblenden und deren Ergebnis kurz in einem technisch notwendigen Cookie („cf_clearance“) speichern (§ 165 Abs. 3 TKG 2021).

12. Gestaltung der Website

Google Fonts (lokal)

Auf unserer Website verwenden wir Google Fonts, das sind Schriftarten von Google (für den europäischen Raum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, verantwortlich). Wir haben die Schriftarten lokal eingebunden, d. h. sie werden zusammen mit unserer Website von unserem Hosting-Anbieter geladen – nicht von den Servern von Google. Dadurch gibt es keine Verbindung zu Google-Servern und keine Datenübertragung an Google. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

13. Nutzung von PostHog

Was ist PostHog?

PostHog ist ein Open-Source-Analysewerkzeug, das es uns ermöglicht, das Verhalten der Nutzer auf unserer Webseite zu verstehen und unsere Dienste entsprechend zu optimieren.

Welche Daten werden verarbeitet?

PostHog erfasst Informationen über Ihre Nutzung unserer Webseite, einschließlich:

•Besuchte Seiten

•Verweildauer auf einzelnen Seiten

•Interaktionen mit Elementen der Webseite

•IP-Adresse (anonymisiert)

Zweck der Datenverarbeitung

Die erhobenen Daten helfen uns, das Nutzerverhalten zu analysieren und unsere Webseite sowie unsere Dienstleistungen kontinuierlich zu verbessern.

Rechtsgrundlage

Die Verarbeitung der Daten erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Optimierung unserer Webseite und Dienstleistungen.

Speicherdauer

Die erhobenen Daten werden für einen Zeitraum von 60 Tagen gespeichert und anschließend gelöscht.

14. Einsatz von WP Rocket

Was ist WP Rocket?

WP Rocket ist ein Caching-Plugin für WordPress, das die Ladezeiten unserer Webseite verbessert, indem es zwischengespeicherte Versionen der Seiten bereitstellt.

Welche Daten werden verarbeitet?

WP Rocket speichert keine personenbezogenen Daten der Nutzer. Es werden lediglich zwischengespeicherte Kopien der Seiteninhalte erstellt, um die Ladezeiten zu verkürzen.

Zweck der Datenverarbeitung

Der Einsatz von WP Rocket dient der Verbesserung der Performance und Benutzerfreundlichkeit unserer Webseite.

Rechtsgrundlage

Die Nutzung von WP Rocket erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Optimierung der Ladezeiten und der Benutzererfahrung auf unserer Webseite.

15. Nutzung von Cloudflare CDN

Was ist Cloudflare CDN?

Cloudflare ist ein Content Delivery Network (CDN), das Inhalte unserer Webseite über ein Netzwerk von weltweit verteilten Servern bereitstellt, um die Ladezeiten zu verkürzen und die Sicherheit zu erhöhen.

Welche Daten werden verarbeitet?

Beim Zugriff auf unsere Webseite werden Anfragen über die Server von Cloudflare geleitet. Dabei können folgende Daten verarbeitet werden:

•IP-Adresse

•Systemkonfigurationsinformationen

•Informationen über den Datenverkehr zwischen Ihrem Gerät und unserer Webseite

Zweck der Datenverarbeitung

Der Einsatz von Cloudflare dient der Verbesserung der Ladezeiten, der Sicherheit und der Zuverlässigkeit unserer Webseite.

Rechtsgrundlage

Die Verarbeitung der Daten erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und effizienten Bereitstellung unserer Webseite.

Datenübermittlung in Drittländer

Cloudflare kann Daten in Länder außerhalb der Europäischen Union übertragen. Cloudflare ist jedoch unter dem EU-U.S. und dem Swiss-U.S. Privacy Shield zertifiziert und bietet somit eine Garantie, das europäische Datenschutzrecht einzuhalten.

Speicherdauer

Die bei Cloudflare gespeicherten Daten werden nach 60 Tagen automatisch gelöscht.

16. Besucherstatistik

Um zu erfahren, wie viele Personen unsere Website besuchen und welche Inhalte gefragt sind, verwenden wir eine eigene, cookielose Besucherstatistik („webhaus-stats“). Sie wird von unserem Webdienstleister für uns betrieben und läuft bei unserem Hosting-Anbieter Cloudflare (siehe Punkt 11). Es werden keine Analysedienste Dritter eingebunden und keine Cookies gesetzt.

Welche Daten werden verarbeitet?

Beim Aufruf einer Seite meldet ein kleines Skript unserer Website an unseren Server: die aufgerufene Seite (ohne Parameter), die Adresse der Seite, von der Sie gekommen sind (Referrer), und gegebenenfalls eine Kampagnenkennung aus dem Link (utm_source). Gezählt werden außerdem Klicks auf Telefonnummern und E-Mail-Adressen. Um mehrfache Aufrufe am selben Tag nur einmal als Besucher zu zählen, wird aus Ihrer IP-Adresse und der Kennung Ihres Browsers (User-Agent) zusammen mit einem zufälligen, täglich wechselnden Wert ein nicht umkehrbarer Kurzwert (Hash) gebildet. Die IP-Adresse und die Browserkennung selbst werden nicht gespeichert; aus der Browserkennung werden nur Geräteart, Browser und Betriebssystem abgeleitet, aus der IP-Adresse nur das Land.

Wie lange werden die Daten gespeichert?

Der Kurzwert und der Tageswert werden spätestens nach Ende des jeweiligen Tages gelöscht; danach lässt sich kein Eintrag mehr einer Person zuordnen. Dauerhaft gespeichert werden ausschließlich zusammengefasste Zahlen je Tag (etwa Anzahl der Besucher und Seitenaufrufe, Herkunft, Geräteart, Land), die keine Rückschlüsse auf einzelne Personen zulassen. Die Daten liegen in einer Datenbank von Cloudflare ausschließlich innerhalb der Europäischen Union und werden nicht an Dritte weitergegeben.

Rechtsgrundlage und Widerspruch

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung und an der Verbesserung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Sendet Ihr Browser das Signal „Do Not Track“ oder „Global Privacy Control“, findet keine Zählung statt. Außerdem können Sie der Zählung auf diesem Gerät jederzeit widersprechen, indem Sie diesen Link aufrufen. Dabei wird im lokalen Speicher Ihres Browsers (Local Storage) nur der Eintrag „wh-aus“ abgelegt, der ausschließlich diesem Zweck dient (§ 165 Abs. 3 TKG 2021). Mit diesem Link heben Sie den Widerspruch wieder auf.

17. Österreichische Datenschutzbehörde

Sollten Sie der Ansicht sein, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche in sonstiger Weise verletzt worden sind, können Sie sich bei der zuständigen Aufsichtsbehörde beschweren.

Kontaktdaten der österreichischen Datenschutzbehörde:

Adresse: Barichgasse 40-42, 1030 Wien

Telefon: +43 1 52 152-0

E-Mail: dsb@dsb.gv.at

Website: https://www.dsb.gv.at/

Stand: Oktober 2026