Datenschutz­erklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch dieser Webseite und insbesondere einer personalisierten Landingpage (landingDomain/<slug>) verarbeitet werden, auf welcher Rechtsgrundlage und wie lange. Wir verfolgen ein datenarmes Setup und halten uns an die Vorgaben der DSGVO sowie des österreichischen Datenschutzgesetzes (DSG).

1. Verantwortlicher

[[TODO: Vor- und Nachname / Firmenwortlaut]]
[[TODO: Strasse und Hausnummer]]
[[TODO: PLZ Ort]], Österreich
E-Mail: [[TODO: [email protected]]]

2. Welche Daten wir verarbeiten

a) Daten, die wir manuell anlegen

Für die Erstellung einer personalisierten Landingpage speichern wir folgende Daten zum jeweiligen Empfänger in unserer Datenbank (Cloudflare D1, Region EU):

• Slug (technische Kennung der Landingpage)
• Name und ggf. Firma der angesprochenen Person
• E-Mail-Adresse (für die manuelle Kontaktaufnahme)
• Öffentlich zugängliche Unternehmensangaben (z. B. Adresse, Telefonnummer, Rechtsform, Gründungsjahr, Firmenbuchnummer, veröffentlichte Bilanzkennzahlen sowie das ungefähre Alter der Geschäftsführung, soweit aus öffentlichen Quellen ersichtlich)
• Verweis-URL auf das Video- und GIF-Material (Cloudflare R2, Region EU)
• Verweis-URL auf den Buchungslink (Cal.com oder Google Kalender)
• Optionaler persönlicher Begleittext sowie interne Notizen
• Zeitstempel der Anlage

b) Daten, die beim Aufruf der Seite entstehen

Beim Aufruf einer Landingpage erfassen wir keine IP-Adressen, Cookies oder Geräte-Identifier dauerhaft. Für die Auswertung des Interesses zählen wir lediglich pseudonyme Aufruf-Zähler pro Landingpage:

• Anzahl der Seitenaufrufe
• Anzahl der Video-Starts
• Anzahl der Klicks auf den Termin-Button

Diese Zähler sind aggregierte Ganzzahlen und enthalten keine personenbezogenen Daten. Sie sind ausschliesslich der zugehörigen Landingpage zugeordnet. Um zu verhindern, dass mehrfaches Neuladen die Zähler künstlich erhöht, speichern wir kurzfristig einen Hash der IP-Adresse (SHA-256, mit täglich rotierendem Salt, gekürzt). Aus diesem Hash lässt sich die IP-Adresse nicht rekonstruieren; die Werte werden automatisch nach spätestens sieben Tagen gelöscht.

c) Server-Logs

Der Hosting-Anbieter (Cloudflare) verarbeitet aus technischer Notwendigkeit kurzzeitig Verbindungsdaten (IP-Adresse, User-Agent, Zeitstempel, angeforderte URL). Diese Daten werden von uns nicht ausgewertet und unterliegen den Aufbewahrungsfristen des Anbieters.

d) Aufzeichnung von Telefongesprächen

Telefonate mit Interessenten zeichnen wir nur mit ausdrücklicher Einwilligung auf: Die Aufzeichnung wird zu Beginn des Gesprächs angekündigt und erst gestartet, wenn der Gesprächspartner zustimmt; der Zeitpunkt der Einwilligung wird mit der Aufnahme gespeichert. Zweck ist ausschliesslich die interne Qualitätssicherung und Schulung unseres Teams. Die Aufnahmen liegen in einem nicht öffentlichen Speicher (Cloudflare R2, Region EU) und sind nur für die Geschäftsführung abrufbar. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; die Aufnahme wird dann gelöscht.

3. Rechtsgrundlage

Die Verarbeitung der unter 2.a) genannten Daten erfolgt auf Grundlage unseres berechtigten Interesses an einer geschäftlichen Direktansprache potentieller B2B-Geschäftspartner (Art. 6 Abs. 1 lit. f DSGVO) sowie zur Anbahnung eines Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Die Zähler unter 2.b) verarbeiten keine personenbezogenen Daten. Gesprächsaufzeichnungen (2.d) erfolgen ausschliesslich auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

4. Speicherdauer

Daten zu Kontakten, mit denen wir nie in Verbindung getreten sind (kein Anruf, keine Nachricht, keine aufgerufene Landingpage, kein Termin), werden nach 24 Monaten automatisch gelöscht; verlinkte Medien (Video, GIF) werden im selben Vorgang aus dem Speicher entfernt. Nach einer Kontaktaufnahme erfolgt die Löschung auf Anfrage oder spätestens nach Abschluss bzw. endgültigem Nichtzustandekommen des angebahnten Geschäfts. Nach jeder Löschung bewahren wir einen minimalen Vermerk auf (Firmenname, Telefonnummer, Website-Domain, Ort, Branche, Datum und Ergebnis des letzten Kontakts), damit wir dasselbe Unternehmen nicht erneut ansprechen, ohne zu wissen, dass es schon einmal kontaktiert wurde oder abgelehnt hat (Art. 6 Abs. 1 lit. f DSGVO). Gesprächsaufzeichnungen werden regelmässig gelöscht, sobald sie für die Schulung nicht mehr benötigt werden, auf Anfrage sofort, und in jedem Fall zusammen mit den übrigen Daten des Kontakts.

5. Empfänger und Auftragsverarbeiter

• Cloudflare, Inc. — Hosting der Webseite, Datenbank (D1), Medienspeicher (R2). Verarbeitung primär in EU-Rechenzentren; ein Drittlandtransfer in die USA ist nicht ausgeschlossen. Grundlage: EU-Standardvertragsklauseln und Angemessenheitsbeschluss EU-U. S. Data Privacy Framework.
• Buchungs-Anbieter — Wenn du auf den Termin-Button klickst, wird der Buchungsdienst geladen, der für deinen Termin hinterlegt ist: entweder Cal.com, Inc. oder Google Ireland Ltd. / Google LLC (Google Workspace). Erst mit dem Klick wird eine Verbindung zum jeweiligen Anbieter aufgebaut, dabei werden technische Daten (insb. IP, User-Agent, Cookies) an den Anbieter übertragen. Es gelten die Datenschutzbestimmungen des jeweiligen Anbieters: cal.com/privacy bzw. policies.google.com/privacy.

6. Drittlandübermittlung

Sofern Daten in Drittländer (insbesondere die USA) übertragen werden, geschieht dies auf Grundlage geeigneter Garantien gemäss Art. 44 ff. DSGVO (insbesondere EU-Standardvertragsklauseln und/oder Angemessenheitsbeschlüsse wie das EU-U. S. Data Privacy Framework).

7. Cookies

Diese Seite setzt von sich aus keine Cookies und führt kein clientseitiges Tracking durch. Cookies können erst dann entstehen, wenn du aktiv auf den Termin-Button klickst und damit den eingebetteten Buchungsdienst lädst (siehe Punkt 5).

8. Deine Rechte

Dir stehen jederzeit folgende Rechte gegenüber dem Verantwortlichen zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde in Österreich: Österreichische Datenschutzbehörde (dsb.gv.at). Eine formlose Löschanfrage genügt — wir verarbeiten sie umgehend und entfernen den Datensatz inklusive aller verknüpften Medien.

9. Keine automatisierte Entscheidung

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.

Stand: [[TODO: Monat JJJJ]] · Siehe auch Impressum