01Hosting & Server-Logs
Diese Website wird bei einem externen Anbieter gehostet (Vercel Inc., USA). Beim Aufruf der Website verarbeitet der Anbieter technisch notwendige Daten — insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite und Browser-Informationen — in Server-Logs, um die Website sicher und stabil bereitzustellen. Rechtsgrundlage ist unser berechtigtes Interesse am zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag; soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-U.S. Data Privacy Framework bzw. der EU-Standardvertragsklauseln.
02Kontakt- und Anfrageformulare
Wenn Sie uns über das Kontaktformular oder die Terminanfrage Daten übermitteln (Name, E-Mail, Telefon, Nachricht, gewünschte Leistung und Termin), verarbeiten wir diese zur Bearbeitung Ihrer Anfrage und für allfällige Anschlussfragen. Rechtsgrundlage ist die Erfüllung vorvertraglicher Maßnahmen bzw. unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO). Die Daten werden so lange gespeichert, wie es für die Bearbeitung erforderlich ist, und anschließend unter Beachtung gesetzlicher Aufbewahrungsfristen gelöscht.
03Auftragsverarbeiter
Zur Bereitstellung der Website und Verarbeitung von Anfragen setzen wir folgende Dienstleister ein, mit denen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO bestehen:
- Vercel Inc.(USA) — Hosting der Website (siehe Abschnitt Hosting & Server-Logs).
- Supabase — Datenbank zur Speicherung der Anfrage- und Termindaten; die Verarbeitung erfolgt auf Servern in der EU.
- Resend (USA) — Versand von Bestätigungs- und Benachrichtigungs-E-Mails; Übermittlungen in Drittländer erfolgen auf Grundlage der EU-Standardvertragsklauseln.
04Reichweitenmessung (Matomo)
Wir nutzen die selbst gehostete Analyse-Software Matomo zur statistischen Auswertung der Websitenutzung. Matomo ist datensparsam konfiguriert (ohne Cookies, IP-Adressen werden gekürzt, „Do Not Track“ wird respektiert). Es werden keine Daten an Dritte übermittelt und kein Google Analytics eingesetzt. Eine Einwilligung ist aufgrund dieser Konfiguration nicht erforderlich.
06Karten
Sofern wir auf eine Karte verweisen, geschieht dies über einen Link bzw. eine statische Darstellung, sodass ohne Ihr aktives Zutun keine Daten an Kartendienste übertragen werden.
07Datensicherheit
Die Website wird ausschließlich verschlüsselt über HTTPS (TLS) ausgeliefert, sodass die Übertragung Ihrer Daten gegen unbefugten Zugriff geschützt ist. Der Zugriff auf im Kundenbereich gespeicherte Anfrage- und Termindaten ist auf berechtigte Mitarbeiter beschränkt und durch geeignete technische und organisatorische Maßnahmen abgesichert.
08Ihre Rechte
Ihnen stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu. Wenden Sie sich dazu an die oben genannten Kontaktdaten. Außerdem haben Sie das Recht auf Beschwerde bei der österreichischen Datenschutzbehörde (dsb.gv.at).