Datenschutzerklärung

Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (insbesondere DSGVO, DSG, TKG 2021). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website.

1. Verantwortlicher

Christian Nejedly
Alszeile 93/30
1170 Wien
Österreich

E-Mail: [email protected]

Website: https://cnsolutions.at/

2. Allgemeines zur Datenverarbeitung

2.1 Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

  • Bereitstellung, Stabilität und Sicherheit der Website
  • Beantwortung von Anfragen und Kommunikation
  • Vertragserfüllung und vorvertragliche Maßnahmen (z.B. Anfragen über unsere Formulare)
  • Bereitstellung kostenloser Analyse-Tools und Auswertung der Eingaben
  • Reichweitenmessung und Analyse der Website-Nutzung (nur mit Einwilligung)
  • Marketing, Remarketing und Conversion-Messung (nur mit Einwilligung)

2.2 Rechtsgrundlagen

Je nach Zweck verarbeiten wir Daten auf Basis folgender Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), z.B. Analyse, Marketing, Session-Analyse
  • Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vorvertrag), z.B. Angebots- und Terminanfragen
  • Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), z.B. IT-Sicherheit, Spam-/Missbrauchsabwehr und Fehleranalyse

2.3 Cookies und Einwilligung (TKG 2021)

Unsere Website verwendet Cookies und ähnliche Technologien. Technisch nicht notwendige Cookies und Verarbeitungen (z.B. für Webanalyse, Marketing, Remarketing, Session-Analyse) setzen wir erst nach Ihrer vorherigen Einwilligung über unser Einwilligungs-Banner ein (siehe Abschnitt „Einwilligungsverwaltung“). Technisch notwendige Cookies, etwa zum Speichern Ihrer Cookie-Auswahl, sind davon ausgenommen. Sie können Ihre Einwilligung jederzeit widerrufen oder ändern, indem Sie die Schaltfläche „Cookie-Einstellungen“ im Footer der Website aufrufen.

3. Hosting und Auslieferung der Website (Cloudflare Pages)

Unsere Website wird als statische Website mit serverlosen Funktionen über Cloudflare Pages betrieben und über das Content-Delivery- und Sicherheitsnetzwerk von Cloudflare ausgeliefert. Beim Aufruf der Website werden automatisch technische Zugriffsdaten in Server-Logfiles verarbeitet, insbesondere:

  • IP-Adresse bzw. IP-Headerdaten
  • Datum und Uhrzeit der Anfrage
  • aufgerufene Seite/Datei
  • Statuscode der Antwort
  • übertragene Datenmenge
  • Browser, Betriebssystem, Referrer-URL

Zweck: technische Bereitstellung, Stabilität, Ausfallsicherheit, Abwehr von Angriffen (z.B. DDoS) und Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, stabilem Betrieb).
Auftragsverarbeiter (Hosting/CDN): Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, sowie Cloudflare Germany GmbH.
Drittlandtransfer (USA): möglich; Cloudflare ist nach eigenen Angaben unter dem EU-US Data Privacy Framework (DPF) zertifiziert und nutzt ergänzend Standardvertragsklauseln (SCC).
Speicherdauer: für die Dauer, die zur Erreichung der genannten Zwecke erforderlich und im Rahmen des Betriebs üblich bzw. technisch notwendig ist.

4. Bot- und Spam-Schutz (Cloudflare Turnstile)

Zum Schutz unserer Formulare vor automatisiertem Missbrauch (Spam, Bots) setzen wir auf den betreffenden Formularseiten Cloudflare Turnstile ein. Turnstile prüft anhand technischer Merkmale (z.B. IP-Adresse, Browser-/Geräteinformationen, Interaktionssignale), ob die Anfrage von einem Menschen oder einem automatisierten System stammt. Turnstile dient der Sicherheit und wird unabhängig von einer Marketing-Einwilligung geladen.

Zweck: Abwehr von Spam und automatisiertem Missbrauch unserer Formulare.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an funktionsfähigen, missbrauchssicheren Formularen).
Anbieter/Auftragsverarbeiter: Cloudflare, Inc. (USA) / Cloudflare Germany GmbH.
Drittlandtransfer (USA): möglich; auf Basis DPF und/oder Standardvertragsklauseln.

5. Kontaktaufnahme

Wenn Sie per E-Mail Kontakt mit uns aufnehmen, werden Ihre Angaben (z.B. Name, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertrag) und/oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation).
Speicherdauer: so lange, wie dies zur Bearbeitung erforderlich ist, sowie darüber hinaus im Rahmen gesetzlicher Aufbewahrungspflichten oder zur Abwehr/Durchsetzung von Ansprüchen.

6. Formulare und kostenlose Analyse-Tools

Auf unserer Website bieten wir kostenlose Analyse-Tools und Anfrageformulare an (z.B. Sichtbarkeits-Check, Tracking-Check, Website-Speed-Test, Local-SEO-Check, Digital-Potenzial-Check, KI-Rechner sowie Paket- und Projektanfragen). Wenn Sie ein solches Formular absenden, verarbeiten wir die von Ihnen eingegebenen Daten, insbesondere:

  • Name und E-Mail-Adresse
  • optional Unternehmen, Telefonnummer, Website-Adresse
  • Ihre Angaben und die daraus berechneten Ergebnisse des jeweiligen Checks

Zur Bestätigung Ihrer Anfrage setzen wir ein Double-Opt-In-Verfahren ein (Bestätigungslink per E-Mail). Anschließend bearbeiten wir Ihre Anfrage und melden uns persönlich bei Ihnen.

Optionale Tipps per E-Mail (Direktwerbung): Sofern Sie im Formular die optionale Checkbox aktivieren, verwenden wir Ihre E-Mail-Adresse zusätzlich, um Ihnen gelegentlich praxisnahe Tipps und Informationen zu unseren Leistungen per E-Mail zuzusenden (Direktwerbung). Diese Einwilligung wird erst mit Ihrer Bestätigung im Double-Opt-In-Verfahren wirksam; Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, formlos per Antwort auf eine unserer E-Mails oder über den Abmeldelink im jeweiligen Newsletter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); den Nachweis Ihrer Einwilligung (Zeitpunkt und Textfassung) speichern wir für die Dauer der Nachweispflicht.

Zweck: Bereitstellung des angefragten Ergebnisses, Bearbeitung Ihrer Anfrage, Bestätigung der E-Mail-Adresse, Lead-Verwaltung und Nachverfolgung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertrag); soweit Sie zusätzlich in eine werbliche Kontaktaufnahme einwilligen, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Eingesetzte Auftragsverarbeiter:

  • E-Mail-Versand: Resend, Inc. (USA) versendet in unserem Auftrag die Bestätigungs- und Benachrichtigungs-E-Mails (Absenderadresse [email protected]). Drittlandtransfer USA auf Basis geeigneter Garantien (Standardvertragsklauseln).
  • Weiterleitung/Automatisierung: Zapier, Inc. (USA) leitet die Formulardaten automatisiert an unser Lead-Management weiter. Drittlandtransfer USA auf Basis geeigneter Garantien (Standardvertragsklauseln), ggf. ergänzt durch das EU-US Data Privacy Framework, soweit zertifiziert.
  • Lead-/Kundenverwaltung: monday.com Ltd. (Israel) dient uns als Board zur Verwaltung und Nachverfolgung der Anfragen. Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission; soweit Daten auf US-Infrastruktur verarbeitet werden, kommen zusätzlich Standardvertragsklauseln zur Anwendung.

Kostenloser SEO-Report (wöchentlich): Wenn Sie über das Formular auf der Seite „SEO-Bericht“ (/seo-report-gratis/) einen kostenlosen SEO-Report anfordern, übermitteln wir die von Ihnen angegebenen Daten (insbesondere Name, E-Mail-Adresse und die angegebene Website) an unser eigenes Report-System (reports.cnsolutions.at, gleicher Verantwortlicher). Zweck ist die regelmäßige Zusendung eines wöchentlichen SEO-Reports per E-Mail auf Basis der Google Search Console der angegebenen Website. Die Anmeldung erfolgt im Double-Opt-In-Verfahren; Sie können den Report jederzeit über den Abmeldelink in jeder Report-E-Mail abbestellen. Der E-Mail-Versand erfolgt ebenfalls über Resend, Inc. (USA).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Spam-Schutz: siehe Abschnitt „Bot- und Spam-Schutz (Cloudflare Turnstile)“.
Speicherdauer: so lange, wie dies zur Bearbeitung der Anfrage und Lead-Nachverfolgung erforderlich ist, sowie darüber hinaus im Rahmen gesetzlicher Aufbewahrungspflichten oder zur Abwehr/Durchsetzung von Ansprüchen. Den Nachweis Ihrer Einwilligung speichern wir für die Dauer der Nachweispflicht.

7. Terminbuchung (Cal.com)

Für die Vereinbarung von Erstgesprächen binden wir den Terminbuchungsdienst Cal.com ein. Wenn Sie die Terminbuchung öffnen und nutzen, werden die von Ihnen angegebenen Daten (z.B. Name, E-Mail-Adresse, gewählter Termin, optionale Nachricht) sowie technische Verbindungsdaten verarbeitet, um den Termin zu organisieren. Beim Laden des Buchungsmoduls werden Inhalte von Cal.com nachgeladen.

Zweck: Vereinbarung und Organisation von Terminen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. des Termins).
Anbieter: Cal.com, Inc. (USA).
Drittlandtransfer (USA): möglich; auf Basis geeigneter Garantien (Standardvertragsklauseln).

8. Einwilligungsverwaltung (Consent-Banner und Google Consent Mode v2)

Für die Einholung, Verwaltung und den Nachweis Ihrer Einwilligung in nicht notwendige Cookies und Verarbeitungen setzen wir ein selbst gehostetes Einwilligungs-Banner ein (keine externe Einwilligungsplattform). Ihre Auswahl wird in einem technisch notwendigen First-Party-Cookie (Bezeichnung „cn_consent“) gespeichert, damit wir Ihre Entscheidung berücksichtigen und dokumentieren können.

Zusätzlich verwenden wir den Google Consent Mode v2. Dabei sind vor Ihrer Einwilligung sämtliche einwilligungspflichtigen Speicher- und Messfunktionen standardmäßig deaktiviert („denied“). Erst nach Ihrer aktiven Zustimmung werden die von Ihnen freigegebenen Dienste über den Google Tag Manager aktiviert. Ohne Einwilligung werden keine Analyse-, Marketing- oder Session-Analyse-Dienste geladen.

Zweck: rechtskonforme Einholung, Steuerung und Dokumentation von Einwilligungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Pflichten) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an rechtskonformem Einsatz von Cookies).

9. Tag-Verwaltung (Google Tag Manager)

Wir nutzen den Google Tag Manager (GTM), um Tags (kleine Code-Bausteine) der von Ihnen freigegebenen Dienste zu verwalten und auszuspielen. Der Google Tag Manager wird erst nach Ihrer Einwilligung geladen. Der Google Tag Manager selbst speichert nach Angaben von Google keine personenbezogenen Daten in Cookies; er dient der Steuerung der nachfolgend beschriebenen Dienste (Google Analytics 4, Google Ads, Meta Pixel, Microsoft Clarity).

Zweck: technische Verwaltung und einwilligungsbasierte Steuerung von Diensten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Verarbeitung durch Google LLC (USA) kann nicht ausgeschlossen werden.
Drittlandtransfer (USA): möglich; auf Basis DPF und/oder Standardvertragsklauseln.

10. Webanalyse: Google Analytics 4 (GA4)

Sofern Sie eingewilligt haben, nutzen wir Google Analytics 4 zur Analyse der Website-Nutzung. Dabei können insbesondere folgende Daten verarbeitet werden:

  • Nutzungsdaten (Seitenaufrufe, Klickpfade, Verweildauer)
  • Geräte-/Browserinformationen
  • ungefähre Standortdaten (abgeleitet)
  • Cookie- bzw. Consent-IDs, Online-Kennungen
  • IP-Adresse/Netzwerkdaten (technisch erforderlich)

Zweck: Reichweitenmessung, Verbesserung der Website und Inhalte.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 165 Abs. 3 TKG 2021 (Einwilligung für Tracking-Cookies).
Anbieter: Google Ireland Limited; eine Verarbeitung durch Google LLC (USA) kann nicht ausgeschlossen werden.
Drittlandtransfer (USA): möglich; auf Basis des EU-US Data Privacy Framework (DPF) und/oder geeigneter Garantien (Standardvertragsklauseln).
Speicherdauer: abhängig von den in Google Analytics konfigurierten Einstellungen.

11. Marketing und Conversion: Google Ads (inkl. Conversion-Tracking/Remarketing)

Sofern Sie eingewilligt haben, nutzen wir Google Ads, um Werbeanzeigen auszuspielen, den Erfolg von Kampagnen zu messen (Conversion-Tracking) und Remarketing-Zielgruppen zu bilden. Dabei können Cookies/IDs und Nutzungsdaten verarbeitet werden (z.B. Klick auf eine Anzeige, Besuch bestimmter Seiten, Conversion-Ereignisse).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 165 Abs. 3 TKG 2021 (Einwilligung).
Anbieter: Google Ireland Limited; eine Verarbeitung durch Google LLC (USA) kann nicht ausgeschlossen werden.
Drittlandtransfer: möglich; siehe Hinweise im Abschnitt „Google Analytics 4 (GA4)“ zu DPF/SCC.
Speicherdauer: abhängig von Cookie-/Tag-Einstellungen und Kampagnenkonfiguration.

12. Marketing: Meta Pixel (Facebook/Instagram Ads)

Sofern Sie eingewilligt haben, nutzen wir das Meta Pixel, um die Wirksamkeit von Werbeanzeigen auf Facebook/Instagram zu messen (Conversion-Tracking), Zielgruppen zu bilden (Custom Audiences/Remarketing) und Anzeigen zu optimieren. Dabei können insbesondere folgende Daten verarbeitet werden:

  • Informationen über besuchte Seiten und Aktionen (Events/Conversions)
  • Cookie-IDs/Online-Kennungen
  • Geräteinformationen
  • ggf. IP-Adresse/Netzwerkdaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 165 Abs. 3 TKG 2021 (Einwilligung).
Anbieter: Meta Platforms Ireland Limited; eine Verarbeitung durch Meta Platforms, Inc. (USA) kann nicht ausgeschlossen werden.
Drittlandtransfer: möglich; auf Basis des EU-US DPF und/oder geeigneter Garantien (Standardvertragsklauseln).
Speicherdauer: abhängig von Cookie-/Pixel-Einstellungen und Meta-Konfiguration.

13. Session-Analyse und Session-Recording: Microsoft Clarity

Sofern Sie eingewilligt haben, verwenden wir Microsoft Clarity zur Analyse der Nutzung unserer Website. Clarity erstellt unter anderem Heatmaps und Session-Recordings (Aufzeichnungen von Sitzungen): Dabei werden Interaktionen wie Mausbewegungen, Klicks und Scrollverhalten sowie technische Informationen (Gerät, Browser, ungefährer Standort, Online-Kennungen) erfasst und zu anonymisierten bzw. pseudonymisierten Wiedergaben des Nutzungsverlaufs zusammengeführt. Clarity maskiert Eingaben in Formularfelder standardmäßig, um die Erfassung sensibler Inhalte zu vermeiden.

Zweck: Erkennen von Bedienproblemen, Verbesserung der Nutzerfreundlichkeit und der Inhalte.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 165 Abs. 3 TKG 2021 (Einwilligung).
Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; eine Verarbeitung durch die Microsoft Corporation (USA) kann nicht ausgeschlossen werden.
Drittlandtransfer (USA): möglich; auf Basis des EU-US DPF und/oder geeigneter Garantien (Standardvertragsklauseln).
Speicherdauer: abhängig von den in Microsoft Clarity konfigurierten Einstellungen.

14. Empfänger, Auftragsverarbeiter und Datenübermittlungen in Drittländer

Wir setzen für den Betrieb der Website und unsere Services Dienstleister (Auftragsverarbeiter) ein, die Daten in unserem Auftrag verarbeiten (z.B. Hosting, E-Mail-Versand, Automatisierung, Lead-Verwaltung, Analyse- und Marketingtools). Dabei kann es – je nach Tool – zu Übermittlungen in Drittländer (insbesondere USA) kommen. Sofern kein Angemessenheitsbeschluss besteht oder dieser nicht anwendbar ist, verwenden wir geeignete Garantien (insbesondere Standardvertragsklauseln). Für die USA kann der EU-US Data Privacy Framework (DPF) eine Grundlage sein, sofern der jeweilige Anbieter entsprechend zertifiziert ist; für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission.

15. Speicherdauer (Grundsatz)

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist, wie Sie eingewilligt haben oder wie es gesetzliche Aufbewahrungspflichten vorsehen. Darüber hinaus speichern wir Daten, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig ist.

16. Ihre Rechte

Ihnen stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerruf einer Einwilligung sowie Widerspruch zu. Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei der Aufsichtsbehörde beschweren.

Aufsichtsbehörde in Österreich:
Österreichische Datenschutzbehörde (DSB)
Barichgasse 40–42, 1030 Wien
E-Mail: [email protected]
Telefon: +43 1 52 152-0

17. Widerruf/Änderung Ihrer Cookie-Einwilligung

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen, indem Sie die Schaltfläche „Cookie-Einstellungen“ im Footer unserer Website öffnen. Bis zu einem Widerruf bleibt die Verarbeitung auf Basis Ihrer Einwilligung rechtmäßig.

18. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unberechtigten Zugriff und unberechtigte Offenlegung zu schützen. Der Abruf unserer Website erfolgt verschlüsselt über HTTPS. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

19. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen.