Datenschutzerklärung
Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch dieser
Webseite und insbesondere einer personalisierten Landingpage
(landingDomain/<slug>) verarbeitet werden, auf welcher
Rechtsgrundlage und wie lange. Wir verfolgen ein datenarmes Setup und halten
uns an die Vorgaben der DSGVO sowie des österreichischen
Datenschutzgesetzes (DSG).
1. Verantwortlicher
[[TODO: Vor- und Nachname / Firmenwortlaut]]
[[TODO: Strasse und Hausnummer]]
[[TODO: PLZ Ort]], Österreich
E-Mail: [[TODO: kontakt@example.at]]
2. Welche Daten wir verarbeiten
a) Daten, die wir manuell anlegen
Für die Erstellung einer personalisierten Landingpage speichern wir folgende Daten zum jeweiligen Empfänger in unserer Datenbank (Cloudflare D1, Region EU):
- Slug (technische Kennung der Landingpage)
- Name und ggf. Firma der angesprochenen Person
- E-Mail-Adresse (für die manuelle Kontaktaufnahme)
- Verweis-URL auf das Video- und GIF-Material (Cloudflare R2, Region EU)
- Verweis-URL auf den Buchungslink (Cal.com oder Google Kalender)
- Optionaler persönlicher Begleittext sowie interne Notizen
- Zeitstempel der Anlage
b) Daten, die beim Aufruf der Seite entstehen
Beim Aufruf einer Landingpage erfassen wir keine IP-Adressen, Cookies oder Geräte-Identifier dauerhaft. Für die Auswertung des Interesses zählen wir lediglich pseudonyme Aufruf-Zähler pro Landingpage:
- Anzahl der Seitenaufrufe
- Anzahl der Video-Starts
- Anzahl der Klicks auf den Termin-Button
Diese Zähler sind aggregierte Ganzzahlen und enthalten keine personenbezogenen Daten. Sie sind ausschliesslich der zugehörigen Landingpage zugeordnet. Um zu verhindern, dass mehrfaches Neuladen die Zähler künstlich erhöht, speichern wir kurzfristig einen Hash der IP-Adresse (SHA-256, mit täglich rotierendem Salt, gekürzt). Aus diesem Hash lässt sich die IP-Adresse nicht rekonstruieren; die Werte werden automatisch nach spätestens sieben Tagen gelöscht.
c) Server-Logs
Der Hosting-Anbieter (Cloudflare) verarbeitet aus technischer Notwendigkeit kurzzeitig Verbindungsdaten (IP-Adresse, User-Agent, Zeitstempel, angeforderte URL). Diese Daten werden von uns nicht ausgewertet und unterliegen den Aufbewahrungsfristen des Anbieters.
3. Rechtsgrundlage
Die Verarbeitung der unter 2.a) genannten Daten erfolgt auf Grundlage unseres berechtigten Interesses an einer geschäftlichen Direktansprache potentieller B2B-Geschäftspartner (Art. 6 Abs. 1 lit. f DSGVO) sowie zur Anbahnung eines Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Die Zähler unter 2.b) verarbeiten keine personenbezogenen Daten.
4. Speicherdauer
Personenbezogene Daten zu einer Landingpage werden spätestens nach 90 Tagen automatisch gelöscht, sofern die Landingpage nicht aufgerufen und kein Termin gebucht wurde. Verlinkte Medien (Video, GIF) werden im selben Vorgang aus dem Speicher entfernt. Bei aufgerufenen oder gebuchten Landingpages erfolgt die Löschung auf Anfrage oder spätestens nach Abschluss bzw. endgültigem Nichtzustandekommen des angebahnten Geschäfts.
5. Empfänger und Auftragsverarbeiter
- Cloudflare, Inc. — Hosting der Webseite, Datenbank (D1), Medienspeicher (R2). Verarbeitung primär in EU-Rechenzentren; ein Drittlandtransfer in die USA ist nicht ausgeschlossen. Grundlage: EU-Standardvertragsklauseln und Angemessenheitsbeschluss EU-U. S. Data Privacy Framework.
- Buchungs-Anbieter — Wenn du auf den Termin-Button klickst, wird der Buchungsdienst geladen, der für deinen Termin hinterlegt ist: entweder Cal.com, Inc. oder Google Ireland Ltd. / Google LLC (Google Workspace). Erst mit dem Klick wird eine Verbindung zum jeweiligen Anbieter aufgebaut, dabei werden technische Daten (insb. IP, User-Agent, Cookies) an den Anbieter übertragen. Es gelten die Datenschutzbestimmungen des jeweiligen Anbieters: cal.com/privacy bzw. policies.google.com/privacy.
6. Drittlandübermittlung
Sofern Daten in Drittländer (insbesondere die USA) übertragen werden, geschieht dies auf Grundlage geeigneter Garantien gemäss Art. 44 ff. DSGVO (insbesondere EU-Standardvertragsklauseln und/oder Angemessenheitsbeschlüsse wie das EU-U. S. Data Privacy Framework).
7. Cookies
Diese Seite setzt von sich aus keine Cookies und führt kein clientseitiges Tracking durch. Cookies können erst dann entstehen, wenn du aktiv auf den Termin-Button klickst und damit den eingebetteten Buchungsdienst lädst (siehe Punkt 5).
8. Deine Rechte
Dir stehen jederzeit folgende Rechte gegenüber dem Verantwortlichen zu:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Zuständige Aufsichtsbehörde in Österreich: Österreichische Datenschutzbehörde (dsb.gv.at). Eine formlose Löschanfrage genügt — wir verarbeiten sie umgehend und entfernen den Datensatz inklusive aller verknüpften Medien.
9. Keine automatisierte Entscheidung
Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.