Wir haben diese Datenschutzerklärung (Fassung 25.08.2026-113235604) verfasst, um Ihnen gemäß der Vorgaben der Datenschutz-Grundverordnung (EU) 2016/679 und anwendbaren nationalen Gesetzen zu erklären, welche personenbezogenen Daten (kurz Daten) wir als Verantwortliche – und die von uns beauftragten Auftragsverarbeiter (z. B. Provider) – verarbeiten, zukünftig verarbeiten werden und welche rechtmäßigen Möglichkeiten Sie haben. Die verwendeten Begriffe sind geschlechtsneutral zu verstehen. Kurz gesagt: Wir informieren Sie umfassend über Daten, die wir über Sie verarbeiten.

Datenschutzerklärungen klingen für gewöhnlich sehr technisch und verwenden juristische Fachbegriffe. Diese Datenschutzerklärung soll Ihnen hingegen die wichtigsten Dinge so einfach und transparent wie möglich beschreiben. Soweit es der Transparenz förderlich ist, werden technische Begriffe leserfreundlich erklärt, Links zu weiterführenden Informationen geboten und Grafiken zum Einsatz gebracht. Wir informieren damit in klarer und einfacher Sprache, dass wir im Rahmen unserer Geschäftstätigkeiten nur dann personenbezogene Daten verarbeiten, wenn eine entsprechende gesetzliche Grundlage gegeben ist. Das ist sicher nicht möglich, wenn man möglichst knappe, unklare und juristisch-technische Erklärungen abgibt, so wie sie im Internet oft Standard sind, wenn es um Datenschutz geht. Wir hoffen, Sie finden die folgenden Erläuterungen interessant und informativ und vielleicht ist die eine oder andere Information dabei, die Sie noch nicht kannten. Wenn trotzdem Fragen bleiben, möchten wir Sie bitten, sich an die unten bzw. im Impressum genannte verantwortliche Stelle zu wenden, den vorhandenen Links zu folgen und sich weitere Informationen auf Drittseiten anzusehen. Unsere Kontaktdaten finden Sie selbstverständlich auch im Impressum.

Diese Datenschutzerklärung gilt für alle von uns im Unternehmen verarbeiteten personenbezogenen Daten und für alle personenbezogenen Daten, die von uns beauftragte Firmen (Auftragsverarbeiter) verarbeiten. Mit personenbezogenen Daten meinen wir Informationen im Sinne des Art. 4 Nr. 1 DSGVO wie zum Beispiel Name, E-Mail-Adresse und postalische Anschrift einer Person. Die Verarbeitung personenbezogener Daten sorgt dafür, dass wir unsere Dienstleistungen und Produkte anbieten und abrechnen können, sei es online oder offline. Der Anwendungsbereich dieser Datenschutzerklärung umfasst:

• alle Onlineauftritte (Websites, Onlineshops), die wir betreiben
• Social Media Auftritte und E-Mail-Kommunikation
• mobile Apps für Smartphones und andere Geräte

Kurz gesagt: Die Datenschutzerklärung gilt für alle Bereiche, in denen personenbezogene Daten im Unternehmen über die genannten Kanäle strukturiert verarbeitet werden. Sollten wir außerhalb dieser Kanäle mit Ihnen in Rechtsbeziehungen eintreten, werden wir Sie gegebenenfalls gesondert informieren.

In der folgenden Datenschutzerklärung geben wir Ihnen transparente Informationen zu den rechtlichen Grundsätzen und Vorschriften, also den Rechtsgrundlagen der Datenschutz-Grundverordnung, die uns ermöglichen, personenbezogene Daten zu verarbeiten. Was das EU-Recht betrifft, beziehen wir uns auf die VERORDNUNG (EU) 2016/679 DES EUROPÄISCHEN PARLAMENTS UND DES RATES vom 27. April 2016. Diese Datenschutz-Grundverordnung der EU können Sie selbstverständlich online auf EUR-Lex, dem Zugang zum EU-Recht, unter https://eur-lex.europa.eu/legal-content/DE/ALL/?uri=celex%3A32016R0679 nachlesen.

Wir verarbeiten Ihre Daten nur, wenn mindestens eine der folgenden Bedingungen zutrifft:

• Einwilligung (Artikel 6 Absatz 1 lit. a DSGVO): Sie haben uns Ihre Einwilligung gegeben, Daten zu einem bestimmten Zweck zu verarbeiten. Ein Beispiel wäre die Speicherung Ihrer eingegebenen Daten eines Kontaktformulars.
• Vertrag (Artikel 6 Absatz 1 lit. b DSGVO): Um einen Vertrag oder vorvertragliche Verpflichtungen mit Ihnen zu erfüllen, verarbeiten wir Ihre Daten. Wenn wir zum Beispiel einen Kaufvertrag mit Ihnen abschließen, benötigen wir vorab personenbezogene Informationen.
• Rechtliche Verpflichtung (Artikel 6 Absatz 1 lit. c DSGVO): Wenn wir einer rechtlichen Verpflichtung unterliegen, verarbeiten wir Ihre Daten. Zum Beispiel sind wir gesetzlich verpflichtet Rechnungen für die Buchhaltung aufzuheben. Diese enthalten in der Regel personenbezogene Daten.
• Berechtigte Interessen (Artikel 6 Absatz 1 lit. f DSGVO): Im Falle berechtigter Interessen, die Ihre Grundrechte nicht einschränken, behalten wir uns die Verarbeitung personenbezogener Daten vor. Wir müssen zum Beispiel gewisse Daten verarbeiten, um unsere Website sicher und wirtschaftlich effizient betreiben zu können. Diese Verarbeitung ist somit ein berechtigtes Interesse.

Weitere Bedingungen wie die Wahrnehmung von Aufnahmen im öffentlichen Interesse und Ausübung öffentlicher Gewalt sowie dem Schutz lebenswichtiger Interessen treten bei uns in der Regel nicht auf. Soweit eine solche Rechtsgrundlage doch einschlägig sein sollte, wird diese an der entsprechenden Stelle ausgewiesen.

Zusätzlich zu der EU-Verordnung gelten auch noch nationale Gesetze:

• In Österreich ist dies das Bundesgesetz zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten (Datenschutzgesetz), kurz DSG.
• In Deutschland gilt das Bundesdatenschutzgesetz, kurz BDSG.

Sofern weitere regionale oder nationale Gesetze zur Anwendung kommen, informieren wir Sie in den folgenden Abschnitten darüber.

Sollten Sie Fragen zum Datenschutz oder zur Verarbeitung personenbezogener Daten haben, finden Sie nachfolgend die Kontaktdaten des Verantwortlichen gemäß Artikel 4 Absatz 7 EU-Datenschutz-Grundverordnung (DSGVO):

Dass wir personenbezogene Daten nur so lange speichern, wie es für die Bereitstellung unserer Dienstleistungen und Produkte unbedingt notwendig ist, gilt als generelles Kriterium bei uns. Das bedeutet, dass wir personenbezogene Daten löschen, sobald der Grund für die Datenverarbeitung nicht mehr vorhanden ist. In einigen Fällen sind wir gesetzlich dazu verpflichtet, bestimmte Daten auch nach Wegfall des ursprüngliches Zwecks zu speichern, zum Beispiel zu Zwecken der Buchführung.

Sollten Sie die Löschung Ihrer Daten wünschen oder die Einwilligung zur Datenverarbeitung widerrufen, werden die Daten so rasch wie möglich und soweit keine Pflicht zur Speicherung besteht, gelöscht.

Über die konkrete Dauer der jeweiligen Datenverarbeitung informieren wir Sie weiter unten, sofern wir weitere Informationen dazu haben.

Gemäß Artikel 13, 14 DSGVO informieren wir Sie über die folgenden Rechte, die Ihnen zustehen, damit es zu einer fairen und transparenten Verarbeitung von Daten kommt:

Sie haben laut Artikel 15 DSGVO ein Auskunftsrecht darüber, ob wir Daten von Ihnen verarbeiten. Sollte das zutreffen, haben Sie Recht darauf eine Kopie der Daten zu erhalten und die folgenden Informationen zu erfahren:

• zu welchem Zweck wir die Verarbeitung durchführen;
• die Kategorien, also die Arten von Daten, die verarbeitet werden;
• wer diese Daten erhält und wenn die Daten an Drittländer übermittelt werden, wie die Sicherheit garantiert werden kann;
• wie lange die Daten gespeichert werden;
• das Bestehen des Rechts auf Berichtigung, Löschung oder Einschränkung der Verarbeitung und dem Widerspruchsrecht gegen die Verarbeitung;
• dass Sie sich bei einer Aufsichtsbehörde beschweren können;
• die Herkunft der Daten, wenn wir sie nicht bei Ihnen erhoben haben;
• ob Profiling durchgeführt wird, ob also Daten automatisch ausgewertet werden, um zu einem persönlichen Profil von Ihnen zu gelangen.

• Sie haben laut Artikel 16 DSGVO ein Recht auf Berichtigung der Daten, was bedeutet, dass wir Daten richtig stellen müssen, falls Sie Fehler finden.
• Sie haben laut Artikel 17 DSGVO das Recht auf Löschung („Recht auf Vergessenwerden“), was konkret bedeutet, dass Sie die Löschung Ihrer Daten verlangen dürfen.
• Sie haben laut Artikel 18 DSGVO das Recht auf Einschränkung der Verarbeitung, was bedeutet, dass wir die Daten nur mehr speichern dürfen aber nicht weiter verwenden.
• Sie haben laut Artikel 20 DSGVO das Recht auf Datenübertragbarkeit, was bedeutet, dass wir Ihnen auf Anfrage Ihre Daten in einem gängigen Format zur Verfügung stellen.
• Sie haben laut Artikel 21 DSGVO ein Widerspruchsrecht, welches nach Durchsetzung eine Änderung der Verarbeitung mit sich bringt.

Wenn die Verarbeitung Ihrer Daten auf Artikel 6 Abs. 1 lit. e (öffentliches Interesse, Ausübung öffentlicher Gewalt) oder Artikel 6 Abs. 1 lit. f (berechtigtes Interesse) basiert, können Sie gegen die Verarbeitung Widerspruch einlegen. Wir prüfen danach so rasch wie möglich, ob wir diesem Widerspruch rechtlich nachkommen können.

Werden Daten verwendet, um Direktwerbung zu betreiben, können Sie jederzeit gegen diese Art der Datenverarbeitung widersprechen. Wir dürfen Ihre Daten danach nicht mehr für Direktmarketing verwenden. Werden Daten verwendet, um Profiling zu betreiben, können Sie jederzeit gegen diese Art der Datenverarbeitung widersprechen. Wir dürfen Ihre Daten danach nicht mehr für Profiling verwenden.

Sie haben laut Artikel 22 DSGVO unter Umständen das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung (zum Beispiel Profiling) beruhenden Entscheidung unterworfen zu werden.

Sie haben laut Artikel 77 DSGVO das Recht auf Beschwerde. Das heißt, Sie können sich jederzeit bei der Datenschutzbehörde beschweren, wenn Sie der Meinung sind, dass die Datenverarbeitung von personenbezogenen Daten gegen die DSGVO verstößt.

Kurz gesagt: Sie haben Rechte – zögern Sie nicht, die oben gelistete verantwortliche Stelle bei uns zu kontaktieren!

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche in sonst einer Weise verletzt worden sind, können Sie sich bei der Aufsichtsbehörde beschweren. Diese ist für Österreich die Datenschutzbehörde, deren Website Sie unter https://www.dsb.gv.at/ finden. In Deutschland gibt es für jedes Bundesland einen Datenschutzbeauftragten. Für nähere Informationen können Sie sich an die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) wenden. Für unser Unternehmen ist die folgende lokale Datenschutzbehörde zuständig:

Um personenbezogene Daten zu schützen, haben wir sowohl technische als auch organisatorische Maßnahmen umgesetzt. Wo es uns möglich ist, verschlüsseln oder pseudonymisieren wir personenbezogene Daten. Dadurch machen wir es im Rahmen unserer Möglichkeiten so schwer wie möglich, dass Dritte aus unseren Daten auf persönliche Informationen schließen können.

Art. 25 DSGVO spricht hier von „Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen“ und meint damit, dass man sowohl bei Software (z. B. Formularen) also auch Hardware (z. B. Zugang zum Serverraum) immer an Sicherheit denkt und entsprechende Maßnahmen setzt. Im Folgenden gehen wir, falls erforderlich, noch auf konkrete Maßnahmen ein.

TLS-Verschlüsselung mit https

TLS, Verschlüsselung und https klingen sehr technisch und sind es auch. Wir verwenden HTTPS (das Hypertext Transfer Protocol Secure steht für „sicheres Hypertext-Übertragungsprotokoll“), um Daten abhörsicher im Internet zu übertragen. Das bedeutet, dass die komplette Übertragung aller Daten von Ihrem Browser zu unserem Webserver abgesichert ist – niemand kann „mithören“.

Damit haben wir eine zusätzliche Sicherheitsschicht eingeführt und erfüllen den Datenschutz durch Technikgestaltung (Artikel 25 Absatz 1 DSGVO). Durch den Einsatz von TLS (Transport Layer Security), einem Verschlüsselungsprotokoll zur sicheren Datenübertragung im Internet, können wir den Schutz vertraulicher Daten sicherstellen. Sie erkennen die Benutzung dieser Absicherung der Datenübertragung am kleinen Schlosssymbol links oben im Browser, links von der Internetadresse und der Verwendung des Schemas https (anstatt http) als Teil unserer Internetadresse.

Wenn Sie mit uns Kontakt aufnehmen und per Telefon, E-Mail oder Online-Formular kommunizieren, kann es zur Verarbeitung personenbezogener Daten kommen.

Die Daten werden für die Abwicklung und Bearbeitung Ihrer Frage und des damit zusammenhängenden Geschäftsvorgangs verarbeitet. Die Daten werden solange gespeichert, wie es das Gesetz vorschreibt bzw. der Geschäftsvorgang es erfordert.

Betroffene Personen

Von den genannten Vorgängen sind alle betroffen, die über die von uns bereit gestellten Kommunikationswege den Kontakt zu uns suchen.

Telefon

Wenn Sie uns anrufen, werden die Anrufdaten auf dem jeweiligen Endgerät und beim eingesetzten Telekommunikationsanbieter pseudonymisiert gespeichert. Außerdem können Daten wie Name und Telefonnummer im Anschluss per E-Mail versendet und zur Anfragebeantwortung gespeichert werden. Die Daten werden gelöscht, sobald der Geschäftsfall beendet wurde und es gesetzliche Vorgaben erlauben.

E-Mail

Wenn Sie mit uns per E-Mail kommunizieren, werden Daten gegebenenfalls auf dem jeweiligen Endgerät (Computer, Laptop, Smartphone, …) gespeichert und es kommt zur Speicherung von Daten auf dem E-Mail-Server. Die Daten werden gelöscht, sobald der Geschäftsfall beendet wurde und es gesetzliche Vorgaben erlauben.

Online Formulare

Wenn Sie mit uns mittels Online-Formular kommunizieren, werden Daten auf unserem Webserver gespeichert und gegebenenfalls an eine E-Mail-Adresse von uns weitergeleitet. Die Daten werden gelöscht, sobald der Geschäftsfall beendet wurde und es gesetzliche Vorgaben erlauben.

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Sie geben uns die Einwilligung, Ihre Daten zu speichern und weiter für den Geschäftsfall betreffende Zwecke zu verwenden.
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag): Es besteht die Notwendigkeit für die Erfüllung eines Vertrags mit Ihnen oder einem Auftragsverarbeiter, wie z. B. dem Telefonanbieter, oder wir müssen die Daten für vorvertragliche Tätigkeiten, wie z. B. die Vorbereitung eines Angebots, verarbeiten.
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen): Wir wollen Kundenanfragen und geschäftliche Kommunikation in einem professionellen Rahmen betreiben. Dazu sind gewisse technische Einrichtungen wie z. B. E-Mail-Programme, Exchange-Server und Mobilfunkbetreiber notwendig, um die Kommunikation effizient betreiben zu können.

Was sind Cookies?

Unsere Website verwendet HTTP-Cookies, um nutzerspezifische Daten zu speichern. Immer wenn Sie durch das Internet surfen, verwenden Sie einen Browser (z. B. Chrome, Safari, Firefox oder Edge). Die meisten Websites speichern kleine Text-Dateien in Ihrem Browser – diese Dateien nennt man Cookies.

HTTP-Cookies sind kleine Dateien, die von unserer Website auf Ihrem Computer gespeichert werden. Ein Cookie besteht aus einem Namen und einem Wert. Cookies speichern gewisse Nutzerdaten von Ihnen, wie beispielsweise Sprache oder persönliche Seiteneinstellungen. Wenn Sie unsere Seite wieder aufrufen, übermittelt Ihr Browser die „userbezogenen“ Informationen an unsere Seite zurück.

Es gibt sowohl Erstanbieter-Cookies als auch Drittanbieter-Cookies. Erstanbieter-Cookies werden direkt von unserer Seite erstellt, Drittanbieter-Cookies werden von Partner-Websites (z. B. Google Analytics) erstellt. Jedes Cookie ist individuell zu bewerten, da jedes Cookie andere Daten speichert. Auch die Ablaufzeit eines Cookies variiert von ein paar Minuten bis hin zu ein paar Jahren. Cookies sind keine Software-Programme und enthalten keine Viren, Trojaner oder andere „Schädlinge“. Cookies können auch nicht auf Informationen Ihres PCs zugreifen.

Welche Arten von Cookies gibt es?

Man kann vier Arten von Cookies unterscheiden:

• Unerlässliche Cookies – nötig, um grundlegende Funktionen der Website sicherzustellen, z. B. den Warenkorb über mehrere Seiten hinweg zu erhalten.
• Zweckmäßige Cookies – sammeln Infos über das Userverhalten, Fehlermeldungen, Ladezeit und Verhalten der Website in verschiedenen Browsern.
• Zielorientierte Cookies – sorgen für eine bessere Nutzerfreundlichkeit, z. B. gespeicherte Standorte, Schriftgrößen oder Formulardaten.
• Werbe-Cookies (Targeting-Cookies) – dienen dazu, dem User individuell angepasste Werbung zu liefern.

Üblicherweise werden Sie beim erstmaligen Besuch einer Website gefragt, welche dieser Cookiearten Sie zulassen möchten. Diese Entscheidung wird ebenfalls in einem Cookie gespeichert.

Speicherdauer und Widerspruchsrecht

Die Speicherdauer hängt vom jeweiligen Cookie ab. Manche Cookies werden nach weniger als einer Stunde gelöscht, andere können mehrere Jahre gespeichert bleiben. Sie können über Ihren Browser sämtliche Cookies jederzeit manuell löschen, deaktivieren oder nur teilweise zulassen. Anleitungen finden Sie direkt bei Ihrem Browser-Hersteller (Chrome, Safari, Firefox, Internet Explorer, Microsoft Edge).

Rechtsgrundlage

Seit 2009 gibt es die sogenannten „Cookie-Richtlinien“. Darin ist festgehalten, dass das Speichern von Cookies eine Einwilligung (Artikel 6 Abs. 1 lit. a DSGVO) von Ihnen verlangt. In Österreich erfolgte die Umsetzung in § 165 Abs. 3 des Telekommunikationsgesetzes (2021), in Deutschland weitgehend in § 15 Abs. 3 TMG bzw. seit Mai 2024 im Digitale-Dienste-Gesetz (DDG).

Für unbedingt notwendige Cookies bestehen berechtigte Interessen (Artikel 6 Abs. 1 lit. f DSGVO). Soweit nicht unbedingt erforderliche Cookies zum Einsatz kommen, geschieht dies nur im Falle Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Wenn Sie heutzutage Websites besuchen, werden gewisse Informationen – auch personenbezogene Daten – automatisch erstellt und gespeichert, so auch auf dieser Website. Um die Website anzuzeigen, muss sich Ihr Browser zu einem anderen Computer verbinden, wo der Code der Website gespeichert ist: dem Webserver. Der Betrieb eines Webservers wird in der Regel von professionellen Anbietern, den Providern, übernommen (Webhosting).

Bei der Verbindungsaufnahme Ihres Browsers und während der Datenübertragung zum Webserver kann es zu einer Verarbeitung personenbezogener Daten kommen. Einerseits speichert Ihr Computer Daten, andererseits muss auch der Webserver Daten eine Zeit lang speichern, um einen ordentlichen Betrieb zu gewährleisten.

Warum verarbeiten wir personenbezogene Daten?

• Professionelles Hosting der Website und Absicherung des Betriebs
• Aufrechterhaltung der Betriebs- und IT-Sicherheit
• Anonyme Auswertung des Zugriffsverhaltens zur Verbesserung unseres Angebots und ggf. zur Strafverfolgung bzw. Verfolgung von Ansprüchen

Welche Daten werden verarbeitet?

Auch während Sie unsere Website jetzt gerade besuchen, speichert unser Webserver in der Regel automatisch Daten wie die komplette Internetadresse (URL) der aufgerufenen Webseite, Browser und Browserversion, das verwendete Betriebssystem, die Adresse der zuvor besuchten Seite (Referrer URL), den Hostnamen und die IP-Adresse des zugreifenden Geräts sowie Datum und Uhrzeit, in sogenannten Webserver-Logfiles.

In der Regel werden diese Daten zwei Wochen gespeichert und danach automatisch gelöscht. Wir geben diese Daten nicht weiter, können jedoch nicht ausschließen, dass sie beim Vorliegen von rechtswidrigem Verhalten von Behörden eingesehen werden.

Rechtsgrundlage

Die Rechtmäßigkeit der Verarbeitung personenbezogener Daten im Rahmen des Webhosting ergibt sich aus Art. 6 Abs. 1 lit. f DSGVO (Wahrung der berechtigten Interessen), denn die Nutzung von professionellem Hosting ist notwendig, um das Unternehmen im Internet sicher und nutzerfreundlich zu präsentieren. Zwischen uns und dem Hosting-Provider besteht in der Regel ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 f. DSGVO.

Wir verwenden für unsere Website ein Website Baukastensystem – eine besondere Form eines Content-Management-Systems (CMS), mit der Websitebetreiber sehr leicht und ohne Programmierkenntnisse eine Website erstellen können. Durch die Verwendung eines Baukastensystems können auch personenbezogene Daten von Ihnen erhoben, gespeichert und verarbeitet werden.

Warum verwenden wir ein Baukastensystem?

Wir wollen Ihnen eine klare, einfache und übersichtliche Website bieten, die wir selbst – ohne externe Unterstützung – problemlos bedienen und warten können. Dadurch können wir unsere Webpräsenz nach unseren Wünschen gestalten und Ihnen eine informative und angenehme Zeit auf unserer Website bieten.

Welche Daten werden gespeichert?

In der Regel werden technische Nutzungsinformationen wie Betriebssystem, Browser, Bildschirmauflösung, Sprach- und Tastatureinstellungen, Hostinganbieter und das Datum Ihres Websitebesuches erhoben. Weiter können auch Trackingdaten (z. B. Browseraktivität, Clickstreamaktivitäten, Sitzungs-Heatmaps) sowie Kontaktdaten wie E-Mail-Adresse, Telefonnummer, IP-Adresse und geografische Standortdaten verarbeitet werden.

Widerspruchsrecht

Sie haben immer das Recht auf Auskunft, Berichtigung und Löschung Ihrer personenbezogenen Daten. Cookies, die der Anbieter für seine Funktionen verwendet, können Sie in Ihrem Browser löschen, deaktivieren oder verwalten. Bitte beachten Sie, dass dann eventuell nicht mehr alle Funktionen wie gewohnt funktionieren.

Rechtsgrundlage

Wir haben ein berechtigtes Interesse daran, ein Website Baukastensystem zu verwenden, um unseren Online-Service zu optimieren (Art. 6 Abs. 1 lit. f DSGVO). Soweit die Verarbeitung von Daten für den Betrieb der Website nicht unbedingt notwendig ist, insbesondere beim Tracking, werden die Daten nur auf Grundlage Ihrer Einwilligung verarbeitet (Art. 6 Abs. 1 lit. a DSGVO).

Wir verwenden auf unserer Website Software zur Auswertung des Verhaltens der Website-Besucher, kurz Web Analytics genannt. Dabei werden Daten gesammelt, die der jeweilige Analytic-Tool-Anbieter speichert, verwaltet und verarbeitet. Zusätzlich bieten die meisten Tools Testmöglichkeiten (z. B. A/B-Tests) an, für die ebenfalls Userprofile erstellt und Daten in Cookies gespeichert werden können.

Warum betreiben wir Web Analytics?

Mit Hilfe von Webanalyse-Tools können wir das Verhalten unserer Websitebesucher genauer unter die Lupe nehmen und unser Webangebot entsprechend verbessern – etwa Herkunft, Nutzungszeiten oder beliebte Inhalte. Diese Informationen helfen uns, die Website bestens an Ihre Bedürfnisse anzupassen.

Welche Daten werden verarbeitet?

In der Regel wird gespeichert, welche Inhalte Sie ansehen, auf welche Buttons oder Links Sie klicken, welchen Browser und welches Gerät Sie verwenden. Auch Ihre IP-Adresse wird gespeichert, in der Regel jedoch pseudonymisiert. Für Test- und Optimierungszwecke werden grundsätzlich keine direkten Daten wie Name oder E-Mail-Adresse im Klartext gespeichert.

Widerspruchsrecht und Rechtsgrundlage

Sie haben jederzeit das Recht, Ihre Einwilligung zur Verwendung von Cookies bzw. Drittanbietern zu widerrufen – über unser Cookie-Management-Tool oder Ihre Browser-Einstellungen. Der Einsatz von Web-Analytics setzt Ihre Einwilligung voraus (Art. 6 Abs. 1 lit. a DSGVO). Zusätzlich besteht von unserer Seite ein berechtigtes Interesse, das Verhalten der Websitebesucher zu analysieren (Art. 6 Abs. 1 lit. f DSGVO). Wir setzen die Tools gleichwohl nur ein, soweit Sie eine Einwilligung erteilt haben.

Meta Conversions API

Wir verwenden auf unserer Website Meta Conversions API, ein serverseitiges Event-Trackingtool. Dienstanbieter ist Meta Platforms Inc., für den europäischen Raum verantwortlich ist Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland). Die API verbindet unsere Website serverseitig mit Meta und misst dadurch bestimmte Aktionen (Conversions) auf unserer Website, um die Leistung unserer Werbekampagnen zu messen.

Dabei können Ereignisdaten (z. B. Anmeldung, Kauf, Seitenaufruf), Benutzerdaten (z. B. IP-Adresse, Name, Anschrift, E-Mail-Adresse) und Gerätedaten (Gerätetyp, Betriebssystem, Browser, Bildschirmauflösung) verarbeitet werden. Meta speichert Daten, bis sie für die eigenen Dienste nicht mehr benötigt werden; abgeglichene Kundendaten werden innerhalb von 48 Stunden gelöscht.

Meta Platforms ist aktiver Teilnehmer des EU-US Data Privacy Frameworks und verwendet zusätzlich Standardvertragsklauseln (Art. 46 Abs. 2 und 3 DSGVO), um ein europäisches Datenschutzniveau auch bei der Verarbeitung in den USA sicherzustellen. Mehr dazu unter https://www.facebook.com/about/privacy.

Um Sie stets auf dem Laufenden zu halten, nutzen wir auch die Möglichkeit des E-Mail-Marketings. Dabei werden, sofern Sie dem Empfang unserer E-Mails bzw. Newsletter zugestimmt haben, auch Daten von Ihnen verarbeitet und gespeichert.

Grundsätzlich funktioniert das Anmelden zu Newslettern mit Hilfe des sogenannten „Double-Opt-In-Verfahrens“: Nach der Anmeldung erhalten Sie eine E-Mail, über die Sie die Newsletter-Anmeldung bestätigen. So wird sichergestellt, dass Ihnen die E-Mail-Adresse gehört. Dabei werden in der Regel Zeitpunkt der Anmeldung, Zeitpunkt der Bestätigung und Ihre IP-Adresse gespeichert.

Welche Daten werden verarbeitet?

Neben IP-Adresse und E-Mail-Adresse können auch Anrede, Name, Adresse und Telefonnummer gespeichert werden – allerdings nur, wenn Sie dieser Datenspeicherung zustimmen. Die Angabe ist freiwillig, die Nichtangabe kann jedoch dazu führen, dass Sie den Dienst nicht nutzen können.

Dauer der Datenverarbeitung

Wenn Sie Ihre E-Mail-Adresse aus unserem Verteiler austragen, dürfen wir Ihre Adresse bis zu drei Jahren auf Grundlage unserer berechtigten Interessen speichern, damit wir Ihre damalige Einwilligung nachweisen können. Solange Sie freiwillig unseren Newsletter abonniert haben, behalten wir selbstverständlich auch Ihre E-Mail-Adresse.

Widerspruchsrecht und Rechtsgrundlage

Sie haben jederzeit die Möglichkeit, Ihre Newsletter-Anmeldung zu kündigen, meist über einen Link am Ende jeder E-Mail. Das Versenden unseres Newsletters erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Gegebenenfalls können wir Ihnen auch Werbenachrichten senden, sofern Sie unser Kunde geworden sind und der Verwendung Ihrer E-Mail-Adresse für Direktwerbung nicht widersprochen haben.

Zusätzlich zu unserer Website sind wir auch in diversen Social-Media-Plattformen aktiv. Dabei können Daten von Usern verarbeitet werden, damit wir gezielt Personen, die sich für uns interessieren, über die sozialen Netzwerke ansprechen können. Darüber hinaus können auch Elemente einer Social-Media-Plattform direkt in unsere Website eingebettet sein.

Die Daten, die durch Ihre Nutzung eines Social-Media-Kanals gespeichert und verarbeitet werden, dienen in erster Linie Webanalysen und der Entwicklung genauerer, personenbezogener Marketing- und Werbestrategien. Bitte beachten Sie, dass bei der Nutzung der Social-Media-Plattformen auch Daten außerhalb der Europäischen Union verarbeitet werden können, da viele Anbieter US-amerikanische Unternehmen sind.

Welche Daten werden verarbeitet?

Für gewöhnlich handelt es sich um Daten wie Telefonnummern, E-Mailadressen, Daten aus Kontaktformularen, Nutzerdaten (z. B. Klicks, Likes, Follows), Besuchszeiten, Geräteinformationen und Ihre IP-Adresse. Die meisten dieser Daten werden in Cookies gespeichert.

Widerspruchsrecht und Rechtsgrundlage

Sie haben jederzeit das Recht, Ihre Einwilligung zur Verwendung von Cookies bzw. eingebetteten Social-Media-Elementen zu widerrufen. Rechtsgrundlage der Datenverarbeitung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie unser berechtigtes Interesse an einer guten Kommunikation mit Kunden und Interessenten (Art. 6 Abs. 1 lit. f DSGVO).

Facebook

Wir verwenden auf unserer Website ausgewählte Tools von Facebook, einem Dienst der Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland). Dazu zählen u. a. Facebook-Pixel, soziale Plug-ins und Facebook Login. Bei eingebetteten Elementen oder unserer Fanpage sind sowohl wir als auch Meta gemeinsam für bestimmte Verarbeitungsschritte verantwortlich, wie in der Vereinbarung unter https://www.facebook.com/legal/controller_addendum festgehalten. Facebook verarbeitet Daten u. a. in den USA und stützt sich dabei auf das EU-US Data Privacy Framework sowie Standardvertragsklauseln gemäß Art. 46 Abs. 2 und 3 DSGVO. Weitere Informationen finden Sie unter https://www.facebook.com/privacy/policy/.

Instagram

Wir haben auf unserer Website Funktionen von Instagram eingebaut, einem Tochterunternehmen von Meta Platforms Inc. Beim Aufruf von Seiten mit eingebetteten Instagram-Inhalten werden Daten – unabhängig davon, ob Sie ein Instagram-Konto haben – an Instagram übermittelt und gespeichert, darunter Informationen zu unserer Website, Ihrem Computer, Werbeanzeigen und Ihrer Nutzung. Auch hier gelten das EU-US Data Privacy Framework sowie Standardvertragsklauseln als Grundlage für die Datenübermittlung in die USA. Mehr Informationen unter https://privacycenter.instagram.com/policy/.

Unter Online-Marketing bezeichnet man alle Maßnahmen, die online durchgeführt werden, um Marketingziele wie die Steigerung der Markenbekanntheit oder einen Geschäftsabschluss zu erreichen. Damit wir Online-Marketing effizient und zielgerecht einsetzen können, werden auch personenbezogene Daten gespeichert und verarbeitet.

Welche Daten werden verarbeitet?

Damit unser Online-Marketing funktioniert und der Erfolg der Maßnahmen gemessen werden kann, werden Userprofile erstellt und Daten z. B. in Cookies gespeichert – etwa besuchte Seiten, Verweildauer, geklickte Links oder technische Informationen wie IP-Adresse, Browser und Endgerät. Ihre IP-Adresse wird dabei in pseudonymisierter Form gespeichert.

Widerspruchsrecht und Rechtsgrundlage

Sie haben jederzeit das Recht, Ihre Einwilligung zur Verwendung von Cookies bzw. Drittanbietern zu widerrufen – über unser Cookie-Management-Tool oder Ihre Browser-Einstellungen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie unser berechtigtes Interesse, Online-Marketing-Maßnahmen in anonymisierter Form zu messen (Art. 6 Abs. 1 lit. f DSGVO).

Facebook Custom Audiences

Wir verwenden auf unserer Website Facebook Custom Audiences, ein serverseitiges Event-Trackingtool von Meta Platforms Inc. bzw. Meta Platforms Ireland Limited. Facebook verarbeitet Daten u. a. in den USA auf Grundlage des EU-US Data Privacy Frameworks und der Standardvertragsklauseln gemäß Art. 46 Abs. 2 und 3 DSGVO. Mehr Informationen finden Sie unter https://www.facebook.com/about/privacy.

Cloud-Dienste stellen uns als Websitebetreiber Speicherplatz und Rechenleistung über das Internet zur Verfügung. Wir nutzen Cloud-Dienste, um Daten sicher zu speichern, von verschiedenen Orten und Geräten darauf zuzugreifen und unsere Arbeitsprozesse zu erleichtern. Dabei können auch personenbezogene Daten von Ihnen gespeichert werden, etwa wenn Sie uns Ihre Kontaktdaten zur Verfügung stellen und wir diese bei einem Cloud-Anbieter speichern.

Welche Daten werden verarbeitet?

Häufig handelt es sich um Kundendaten wie Name, Adresse, IP-Adresse oder Telefonnummer sowie technische Geräteinformationen. In der Cloud können außerdem Videos, Bilder und Audiodateien gespeichert werden. Wir nutzen nur Dienste, die vertrauenswürdig und professionell mit Daten umgehen und die geltenden Datenschutzgesetze einhalten.

Widerspruchsrecht und Rechtsgrundlage

Sie haben jederzeit das Recht, Ihre Einwilligung zur Datenspeicherung in einer Cloud zu widerrufen. Wir setzen Cloud-Dienste hauptsächlich auf Grundlage unserer berechtigten Interessen an einem guten Sicherheits- und Speichersystem ein (Art. 6 Abs. 1 lit. f DSGVO). Bestimmte Verarbeitungen, insbesondere der Einsatz von Cookies, bedürfen Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Google Cloud

Wir verwenden für unsere Website Google Cloud, einen Online-Speicherdienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google verarbeitet Daten u. a. in den USA und stützt sich dabei auf das EU-US Data Privacy Framework sowie Standardvertragsklauseln gemäß Art. 46 Abs. 2 und 3 DSGVO. Mehr Informationen finden Sie in der Privacy Policy unter https://policies.google.com/privacy?hl=de.

Wir haben auf unserer Website Audio- bzw. Videoelemente eingebunden, damit Sie sich direkt über unsere Website Videos ansehen oder Musik/Podcasts anhören können. Die Inhalte werden von Dienstanbietern wie YouTube, Vimeo oder Spotify zur Verfügung gestellt und über deren Server bezogen. Dabei können personenbezogene Daten von Ihnen an die Dienstanbieter übermittelt, verarbeitet und gespeichert werden.

Welche Daten werden verarbeitet?

Wenn Sie eine Seite mit einem eingebetteten Video aufrufen, verbindet sich Ihr Browser mit dem Server des Dienstanbieters. Dabei werden meist IP-Adresse, Browsertyp, Betriebssystem sowie Informationen zu Ihrer Webaktivität (z. B. Sitzungsdauer, Klicks) über Cookies oder Pixel-Tags gespeichert.

Widerspruchsrecht und Rechtsgrundlage

Sie haben jederzeit das Recht, Ihre Einwilligung zur Verwendung von Cookies bzw. Drittanbietern zu widerrufen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie unser berechtigtes Interesse an einer guten Kommunikation und Darstellung unserer Inhalte (Art. 6 Abs. 1 lit. f DSGVO).

Wir sind stets bemüht, unsere Datenschutzerklärung so klar und verständlich wie möglich zu verfassen. Nachfolgend finden Sie eine alphabetische Liste wichtiger Begriffe aus der DSGVO, ergänzt um eigene, leserfreundliche Erläuterungen.

Aufsichtsbehörde

„Aufsichtsbehörde“ eine von einem Mitgliedstaat gemäß Artikel 51 eingerichtete unabhängige staatliche Stelle. Aufsichtsbehörden sind staatliche, unabhängige Einrichtungen, die der Durchführung der Staatsaufsicht dienen. In Österreich gibt es die österreichische Datenschutzbehörde, in Deutschland eine eigene Behörde für jedes Bundesland.

Auftragsverarbeiter

„Auftragsverarbeiter“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet. Dazu zählen z. B. Hosting- oder Cloudanbieter, Bezahlungs- oder Newsletter-Anbieter.

Betroffene Aufsichtsbehörde

Eine Aufsichtsbehörde, die von der Verarbeitung personenbezogener Daten betroffen ist, weil der Verantwortliche in ihrem Hoheitsgebiet niedergelassen ist, die Verarbeitung erhebliche Auswirkungen auf dort ansässige Personen hat oder eine Beschwerde bei ihr eingereicht wurde.

Einwilligung

Jede freiwillig, für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung ihrer personenbezogenen Daten einverstanden ist. Auf Websites erfolgt dies in der Regel über ein Cookie-Consent-Tool.

Personenbezogene Daten

Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen – etwa Name, Adresse, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Kennnummern oder Bankdaten. Auch die IP-Adresse zählt laut EuGH zu den personenbezogenen Daten. Besonders schützenswert sind zudem „besondere Kategorien“ wie rassische/ethnische Herkunft, politische Meinungen, religiöse Überzeugungen, Gewerkschaftszugehörigkeit, genetische und biometrische Daten, Gesundheitsdaten sowie Daten zur sexuellen Orientierung.

Profiling

Jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese Daten verwendet werden, um bestimmte persönliche Aspekte einer Person zu bewerten – etwa Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Zuverlässigkeit oder Verhalten. Im Webbereich wird Profiling häufig für Werbezwecke eingesetzt.

Verantwortlicher

Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. In unserem Fall sind wir für die Verarbeitung Ihrer Daten verantwortlich.

Verarbeitung

Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten wie das Erheben, Erfassen, die Organisation, Speicherung, Anpassung, Verwendung, Offenlegung, den Abgleich, die Einschränkung, das Löschen oder die Vernichtung.