Datenschutzerklärung

Felix Zoffmann
Vantix Solutions
Jacob-Rauschenfelsgasse 8a/2, 7000 Eisenstadt
E-Mail: office@vantixsolutions.at

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der EU-Datenschutz-Grundverordnung (DSGVO) sowie des österreichischen Datenschutzgesetzes (DSG).

Beim Besuch unserer Website erhebt unser Hosting-Provider automatisch technische Zugriffsdaten in sogenannten Server-Logfiles. Dazu gehören:

• Browsertyp und -version
• Verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• Datum und Uhrzeit der Serveranfrage
• IP-Adresse (ggf. anonymisiert)

Die Speicherdauer richtet sich nach dem Zweck der technischen Bereitstellung, Fehleranalyse und Abwehr von Missbrauch sowie den hierfür geltenden Einstellungen des Hosting-Anbieters. Die Erhebung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und effizienten Bereitstellung unserer Website).

Wenn Sie uns per E-Mail oder über ein Kontaktformular auf unserer Website kontaktieren, werden Ihre Angaben (Name, E-Mail-Adresse, Nachrichteninhalt und ggf. Telefonnummer) zwecks Bearbeitung Ihrer Anfrage bei uns gespeichert. Für die Bearbeitung setzen wir die nachfolgend beschriebenen Dienstleister ein, insbesondere für E-Mail-Kommunikation und Versand.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Ihre Kontaktdaten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wenn Sie einen Terminvorschlag anfordern, verarbeiten wir Ihre E-Mail-Adresse zur persönlichen Abstimmung des Erstgesprächs. Wenn Sie zuvor die Potenzialanalyse durchgeführt haben, wird beim Absenden der Terminanfrage zusätzlich deren zusammengefasste Auswertung als Kontext an uns übermittelt. Einzelne Antworten werden dabei nicht übertragen.

Für die Zustellung von Termin- und Kontaktanfragen nutzen wir Resend, einen Dienst der Plus Five Five, Inc., USA. Nach Angaben des Anbieters werden Daten in den USA gespeichert; für Übermittlungen aus der EU sieht der Auftragsverarbeitungsvertrag EU-Standardvertragsklauseln vor. Weitere Informationen finden Sie in der Datenschutzerklärung von Resend. Wir verwenden die Daten ausschließlich zur Bearbeitung und Koordination Ihrer Anfrage und löschen sie, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin).

Die Potenzialanalyse wird direkt in Ihrem Browser ausgewertet. Ihre einzelnen Antworten werden nicht an unseren Server übertragen. Ein lokaler Entwurf ermöglicht es, die Analyse nach einem Seitenwechsel fortzusetzen. Der Entwurf und die Übergabe der Auswertung an die Terminanfrage sind für höchstens zwei Stunden nach ihrer letzten Speicherung gültig und werden danach beim nächsten Zugriff verworfen.

Auch Ihre Cookie-Auswahl wird lokal gespeichert, bis Sie sie ändern oder die Website-Daten in Ihrem Browser löschen. Diese Speicherungen unterstützen die von Ihnen ausdrücklich gewünschten Funktionen (§ 165 Abs. 3 TKG 2021); sie werden nicht für Werbezwecke genutzt.

Unsere Website wird über Vercel Inc., USA, bereitgestellt. Vercel betreibt eine globale Hosting- und Auslieferungsinfrastruktur. Eine ausschließlich innerhalb der EU erfolgende Verarbeitung ist daher nicht gewährleistet. Informationen zur Verarbeitung und zu Übermittlungen in Drittländer finden Sie in der Datenschutzerklärung von Vercel und im Auftragsverarbeitungsvertrag des Anbieters.

Für die eigene Leadgenerierung schalten wir Werbeanzeigen auf Facebook und Instagram. Wenn Sie ein Lead-Formular (Instant Form) auf diesen Plattformen ausfüllen, werden die von Ihnen dort angegebenen Daten – typischerweise Name, E-Mail-Adresse, Telefonnummer und ggf. weitere von Ihnen freigegebene Angaben – über die Meta Marketing API an uns übermittelt, damit wir Ihre Anfrage bearbeiten können.

Wir nutzen die Meta Marketing API ausschließlich, um die auf Meta-Plattformen eingegangenen Leads abzurufen und in unser internes Bearbeitungssystem zu übernehmen. Es findet keine darüber hinausgehende Profilbildung, kein werblicher Abgleich und kein Weiterverkauf statt.

Verantwortlicher für die Verarbeitung auf den Meta-Plattformen selbst (Facebook, Instagram) ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Weitere Informationen: https://www.facebook.com/privacy/policy

Sobald die Lead-Daten bei uns eingegangen sind, speichern wir sie ausschließlich im Rahmen der unter Punkt 4 beschriebenen Kontaktaufnahme und behandeln sie nach denselben Regeln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin) bzw. Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung beim Absenden des Lead-Formulars).

Sie können die Löschung der über Meta an uns übermittelten Daten jederzeit verlangen. Eine Anleitung dazu finden Sie unter /datenloeschung.

Für interne Arbeitsprozesse nutzen wir Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. In diesem Rahmen können Ihre Kontakt- und Projektdaten in Gmail (E-Mail-Kommunikation), Google Drive (Dokumentenablage) und Google Sheets (z. B. Lead-Listen, Projektübersichten) verarbeitet werden – ausschließlich zum Zweck der Bearbeitung Ihrer Anfrage und der Erbringung unserer Leistungen.

Mit Google besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Datenübermittlungen in die USA sind durch die EU-Standardvertragsklauseln sowie den EU-US Data Privacy Framework abgesichert. Weitere Informationen: https://policies.google.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten internen Organisation).

Wir setzen die Open-Source-Plattform n8n ein, um eingehende Leads und Kundenkommunikation zwischen unseren Systemen (z. B. Meta Lead Ads, Gmail, Google Sheets) zu verbinden und Routineschritte zu automatisieren.

Unsere n8n-Instanz wird selbst gehostet auf einem Server innerhalb der Europäischen Union. Es findet keine Übermittlung Ihrer Daten an die n8n GmbH oder an n8n Cloud statt. Verarbeitet werden nur jene Daten, die ohnehin im Rahmen der vorstehenden Punkte bei uns eingehen (Kontakt- und Lead-Daten).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienten internen Abläufen).

Für die interne Kommunikation nutzen wir Slack der Slack Technologies Limited, 4th Floor, One Park Place, Hatch Street Upper, Dublin 2, Irland. Im Rahmen der Bearbeitung Ihrer Anfrage kann es vorkommen, dass Ihr Name und der Kontext Ihrer Anfrage intern in einem Slack-Channel besprochen werden.

Mit Slack besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Datenübermittlungen in die USA sind über EU-Standardvertragsklauseln sowie den EU-US Data Privacy Framework abgesichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten internen Zusammenarbeit).

Je nach Anlass verarbeiten wir folgende Kategorien personenbezogener Daten:

• Stamm- und Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer, Unternehmen.
• Kommunikationsdaten: Inhalt Ihrer Nachrichten und E-Mails.
• Lead-Daten: Angaben aus Lead-Formularen (Meta Lead Ads, Kontaktformular, Terminanfrage).
• Vertrags- und Projektdaten: Informationen zu Ihrem Anliegen, vereinbarten Leistungen und Terminen.
• Technische Zugriffsdaten: Server-Logfiles (siehe Punkt 3).

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Leads, die zu keiner Geschäftsbeziehung führen, werden spätestens nach 12 Monaten gelöscht. Vertrags- und Abrechnungsdaten bewahren wir im Rahmen der gesetzlichen Aufbewahrungspflichten (insbesondere § 132 BAO: 7 Jahre) auf.

Für technisch notwendige Funktionen verwenden wir lokale Browser-Speicher, etwa um Ihre Datenschutzentscheidung und die optionale Übergabe einer Potenzialanalyse an die Terminanfrage zu speichern.

Wenn Sie in den Datenschutz-Einstellungen „Statistik“ auswählen, nutzen wir PostHog EU zur pseudonymen Reichweiten- und Nutzungsanalyse. Dabei werden Seitenaufrufe, Kampagnenparameter (z. B. UTM-Parameter), technische Browser- und Geräteinformationen sowie klar definierte Schritte in der Potenzialanalyse und Terminanfrage erfasst. Zusätzlich können aggregierte Klick-, Bewegungs- und Scrollinformationen für Heatmaps verarbeitet werden.

Wir übertragen keine Namen, E-Mail-Adressen, Formulareingaben oder konkreten Antworten aus der Potenzialanalyse an PostHog. Automatisches Erfassen beliebiger Seitenelemente, Personenprofile und Sitzungsaufzeichnungen sind deaktiviert.

Anbieter ist PostHog, Inc. Die Datenübertragung erfolgt über den von PostHog bereitgestellten Reverse Proxy unter e.vantixsolutions.at und wird anschließend in unserer PostHog-EU- Projektregion Frankfurt verarbeitet. Für den Betrieb dieses Proxys setzt PostHog Cloudflare, Inc. als Unterauftragsverarbeiter ein. Cloudflare nutzt ein globales Netzwerk; eine ausschließlich innerhalb der EU erfolgende Verbindungsterminierung ist daher nicht garantiert. Nach Angaben von PostHog werden die Proxy-Anfragen bei Cloudflare weder protokolliert noch zwischengespeichert. Weitere Informationen finden Sie in der Datenschutzerklärung von PostHog. Analysedaten werden in unserem aktuellen Projekt für bis zu zwölf Monate aufbewahrt.

Rechtsgrundlage für PostHog ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 165 Abs. 3 TKG 2021. Sie können Ihre Entscheidung jederzeit über „Cookie-Einstellungen“ im Seitenfuß mit Wirkung für die Zukunft ändern. Ohne Einwilligung wird PostHog nicht initialisiert.

Mit Ihrer Statistik-Einwilligung verwenden wir außerdem Vercel Speed Insights zur Messung von Ladezeiten und technischen Leistungswerten. Dabei werden unter anderem Seiten-URL, Geräte- und Browsertyp, Land und Web-Vitals-Messwerte verarbeitet. Nach Angaben von Vercel ermöglichen die gespeicherten Messwerte keine Identifikation einzelner Besucher oder Rekonstruktion seitenübergreifender Sitzungen. Details: Datenschutz bei Speed Insights.

Cookie-Einstellungen öffnen

Wenn Sie in den Datenschutz-Einstellungen „Marketing“ auswählen, verwenden wir das LinkedIn Insight Tag und die LinkedIn Conversions API, um die Wirkung unserer LinkedIn-Werbung zu messen, Conversions zuzuordnen und Kampagnen zu optimieren. Ohne diese Einwilligung wird das Insight Tag nicht geladen und es werden keine Conversion-Daten an LinkedIn gesendet.

Das Insight Tag kann technische Browser- und Geräteinformationen, IP-Adresse, Zeitstempel, aufgerufene URL, Referrer sowie Informationen über die Interaktion mit LinkedIn-Anzeigen verarbeiten. Bei einer erfolgreich übermittelten Terminanfrage senden wir serverseitig die normalisierte E-Mail-Adresse ausschließlich als SHA-256-Hash, einen zufälligen Ereigniswert und – sofern verfügbar – die LinkedIn-Anzeigen-Klick-ID. Namen, Nachrichteninhalte und konkrete Antworten aus der Potenzialanalyse werden nicht an LinkedIn übertragen.

Die gehashte E-Mail-Adresse ist pseudonymisiert, nicht anonym: LinkedIn kann sie zum Abgleich mit einem Mitgliedskonto verwenden.

Browser- und Server-Ereignis verwenden denselben Ereigniswert, damit LinkedIn dieselbe Terminanfrage nur einmal zählt. Empfänger ist LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Eine Verarbeitung durch verbundene Unternehmen in Drittländern kann nicht ausgeschlossen werden. Weitere Informationen finden Sie in der Datenschutzrichtlinie von LinkedIn.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 165 Abs. 3 TKG 2021. Sie können die Auswahl jederzeit über „Cookie-Einstellungen“ im Seitenfuß mit Wirkung für die Zukunft ändern.

Unsere Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

Über die oben ausdrücklich genannten Empfänger (Hosting-Provider, Resend, Google, Meta, LinkedIn, PostHog, Cloudflare, Slack) hinaus übermitteln wir Ihre personenbezogenen Daten nicht an Dritte, es sei denn:

• Sie haben Ihre ausdrückliche Einwilligung erteilt (Art. 6 Abs. 1 lit. a DSGVO),
• die Weitergabe ist zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO),
• es besteht eine gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO),
• die Weitergabe ist zur Wahrung berechtigter Interessen erforderlich und es besteht kein Grund zur Annahme, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe haben (Art. 6 Abs. 1 lit. f DSGVO).

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre bei uns gespeicherten Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, Ihre Daten in einem strukturierten, gängigen Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Bei einer Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen Direktwerbung ist der Widerspruch jederzeit möglich.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: office@vantixsolutions.at. Eine Schritt-für-Schritt-Anleitung speziell für die Löschung Ihrer Daten finden Sie unter /datenloeschung.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Telefon: +43 1 521 52-25 69
E-Mail: dsb@dsb.gv.at
Website: https://www.dsb.gv.at

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.