Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) ist:

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür (Art. 37 DSGVO) nicht vorliegen.

2. Hosting, Server-Logfiles und Webanalyse

(1) Diese Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf der Website verarbeitet der Hosting-Anbieter in unserem Auftrag technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem.

(2) Rechtsgrundlage ist unser berechtigtes Interesse an der sicheren und stabilen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Server-Logfiles werden nach 14 Tagen gelöscht, soweit keine sicherheitsrelevanten Vorfälle eine längere Aufbewahrung erfordern. Mit Vercel besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum) gemäß Art. 28 DSGVO. Dabei können Daten in die USA übermittelt werden; Vercel Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 besteht (Art. 45 DSGVO).

(3) Zur Reichweitenmessung setzen wir Vercel Web Analytics ein, einen Dienst desselben Anbieters. Der Dienst arbeitet ohne Cookies und ohne Zugriff auf Informationen in Ihrem Endgerät; eine Einwilligung nach § 165 Abs. 3 TKG 2021 ist daher nicht erforderlich. Erfasst werden aggregierte Nutzungsdaten (aufgerufene Seiten, Referrer, Land, Browser- und Gerätetyp). Besuche werden über einen anonymisierten, täglich wechselnden Hash-Wert zusammengefasst; die IP-Adresse wird nicht gespeichert, es werden keine Nutzerprofile erstellt und kein seiten- oder geräteübergreifendes Tracking durchgeführt.

(4) Rechtsgrundlage ist unser berechtigtes Interesse an der statistischen Auswertung und Verbesserung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Die Verarbeitung erfolgt im Rahmen des mit Vercel bestehenden Auftragsverarbeitungsvertrags; für etwaige Übermittlungen in die USA gilt die in Absatz 2 genannte Zertifizierung nach dem EU-U.S. Data Privacy Framework. Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), etwa per E-Mail an die unter Ziffer 1 genannte Adresse.

3. Kontaktaufnahme (Kontaktformular / E-Mail)

(1) Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, Nachrichteninhalt, ggf. Kanzleiname und Telefonnummer sowie ein etwaiges Ergebnis unseres Kanzlei-Checks) zur Bearbeitung Ihrer Anfrage.

(2) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

(3) Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, spätestens jedoch nach 12 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten (insbesondere bei anschließendem Vertragsverhältnis: 7 Jahre gemäß § 132 BAO / § 212 UGB) entgegenstehen.

(4) Die E-Mail-Kommunikation wird über den Dienst Hostinger (Hostinger International Ltd., Litauen; E-Mail-Server im Rechenzentrum Frankfurt am Main, EU) abgewickelt. Der E-Mail-Provider verarbeitet Ihre Daten in unserem Auftrag als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Eine Übermittlung in Drittländer findet insoweit nicht statt.

4. Lead-Magnet und Newsletter (Brevo)

(1) Auf unserer Website bieten wir Ihnen die Möglichkeit, einen unserer Leitfäden bzw. eine Vorlage (etwa unsere KI-Richtlinie oder KI-Ampel) anzufordern und sich zugleich für unseren Newsletter anzumelden. Im Rahmen der Registrierung verarbeiten wir die von Ihnen angegebenen Daten: Name, E-Mail-Adresse, Telefonnummer (optional) sowie ggf. Kanzleiname.

(2) Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Absenden des Formulars erhalten Sie eine E-Mail mit der Bitte, Ihre Anmeldung zu bestätigen; erst nach Bestätigung werden der Lead-Magnet und der Newsletter versendet. Anmeldung und Bestätigung werden protokolliert (Zeitpunkt, IP-Adresse, Einwilligungstext), um die Einwilligung gemäß Art. 7 Abs. 1 DSGVO nachweisen zu können.

(3) Für den Versand setzen wir den Dienst Brevo der Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich, ein. Brevo verarbeitet Ihre Daten ausschließlich in unserem Auftrag als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Ihre Daten werden vorrangig auf Servern in der Europäischen Union (Frankreich und Deutschland) gespeichert. Brevo kann personenbezogene Daten im Rahmen des Einsatzes von Unterauftragsverarbeitern auch in Drittländer, insbesondere in die USA und nach Indien, übermitteln; für diese Übermittlungen bestehen als geeignete Garantie die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Die jeweils aktuelle Liste der Unterauftragsverarbeiter ist Bestandteil des mit Brevo geschlossenen Auftragsverarbeitungsvertrags.

(4) Ihre Einwilligung umfasst den Erhalt unseres Newsletters sowie von Produktinformationen zur Kanzlei-Software Verlass per E-Mail. Eine telefonische Kontaktaufnahme zu Produkt- und Angebotsinformationen erfolgt nur, soweit Sie hierzu im Anmeldeformular ausdrücklich und gesondert eingewilligt haben (§ 174 TKG 2021); diese Einwilligung ist freiwillig und für den Erhalt des Lead-Magnets nicht erforderlich.

(5) Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder formlos per E-Mail an mohamad.ali@verlass.at. Ihre Daten werden bis zum Widerruf gespeichert und danach gelöscht; der Nachweis der ursprünglich erteilten Einwilligung kann zur Wahrung unserer rechtlichen Interessen darüber hinaus aufbewahrt werden (Art. 6 Abs. 1 lit. f DSGVO).

5. Online-Terminbuchung (Brevo Meetings)

(1) Für die Vereinbarung von Erstgesprächen bieten wir eine Online-Terminbuchung über den Dienst „Brevo Meetings" der Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich („Brevo"), an. Die Buchungsseite ist nicht in unsere Website eingebettet: Erst wenn Sie einen Buchungs-Button anklicken, verlassen Sie unsere Website und gelangen auf die von Brevo betriebene Buchungsseite (meet.brevo.com). Beim bloßen Besuch unserer Website werden keine Daten an Brevo übertragen.

(2) Im Rahmen der Terminbuchung verarbeiten wir die von Ihnen angegebenen Daten: Name, E-Mail-Adresse, gewählter Termin sowie gegebenenfalls Telefonnummer, Kanzleiname und Ihre Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage erfolgen). Zur Terminverwaltung gehören auch Bestätigungs- und Erinnerungs-Nachrichten zu Ihrem gebuchten Termin; diese sind keine Werbung und bedürfen keiner gesonderten Einwilligung.

(3) Brevo verarbeitet Ihre Daten dabei ausschließlich in unserem Auftrag als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Es gelten die Angaben zum Speicherort (Server in Frankreich und Deutschland) und zu Unterauftragsverarbeitern in Punkt 4 Abs. 3 entsprechend.

(4) Termindaten löschen wir, sobald sie für die Durchführung und Nachbereitung des Gesprächs nicht mehr erforderlich sind, spätestens 12 Monate nach dem Termin, sofern kein Vertragsverhältnis zustande kommt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt ein Vertragsverhältnis zustande, gelten die Fristen nach Punkt 10.

6. Anonyme Feedback-Befragung

(1) Beim Verlassen der Website kann ein kleines Fenster erscheinen, das Ihnen eine einzige Frage stellt (etwa: was Ihnen gefehlt hat). Die Teilnahme ist freiwillig; das Fenster lässt sich jederzeit ohne Angabe schließen. Wir erheben dabei bewusst keine personenbezogenen Daten: kein Name, keine E-Mail-Adresse, keine Kennung, keine gespeicherte IP-Adresse. Übermittelt werden ausschließlich die gewählte Antwort, ein optionaler Freitext sowie die Seite, auf der das Fenster erschienen ist. Wir bitten Sie, im Freitextfeld keine personenbezogenen Daten anzugeben.

(2) Das Erkennen der Verlassens-Absicht (Mausbewegung bzw. Scrollverhalten) erfolgt ausschließlich lokal in Ihrem Browser; es findet dabei keine Übertragung an unsere Server und kein Tracking statt. Damit das Fenster nicht wiederholt erscheint, wird in Ihrem Browser ein Merkposten ohne Personenbezug gespeichert (siehe Cookie-Richtlinie); dies ist für die von Ihnen erwartete Funktion erforderlich (§ 165 Abs. 3 TKG 2021).

(3) Sollten Sie im Freitext dennoch personenbezogene Daten angeben, ist Rechtsgrundlage der Verarbeitung unser berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Die Zustellung der Antwort an uns erfolgt über den unter Punkt 4 genannten Dienstleister Brevo als Auftragsverarbeiter; Antworten werden nur als E-Mail-Benachrichtigung an uns übermittelt und nicht in einer Kontaktdatenbank gespeichert. Feedback-Nachrichten löschen wir, sobald sie ausgewertet sind, spätestens nach 12 Monaten.

7. Cookies und Einwilligung

(1) Diese Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind und keiner Einwilligung bedürfen (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. f DSGVO), insbesondere einen Cookie, der Ihre Cookie-Auswahl speichert (Consent-Speicher). Wir verwenden kein Google Analytics, laden keine Werbepixel und erstellen keine Nutzerprofile. Es findet kein cookiebasiertes und kein seitenübergreifendes Tracking statt; zur cookielosen, anonymisierten Reichweitenmessung siehe Ziffer 2.

(2) Zur transparenten Verwaltung Ihrer Auswahl setzen wir den self-hosted Consent-Manager Klaro! ein, der ohne Verbindung zu externen Servern arbeitet. Eine detaillierte Aufstellung der eingesetzten Cookies sowie die jederzeit aufrufbaren Cookie-Einstellungen finden Sie in unserer Cookie-Richtlinie.

(3) Sollten wir künftig einwilligungspflichtige Technologien (z. B. Statistik- oder Marketing-Cookies) einsetzen, werden diese erst gesetzt bzw. geladen, nachdem Sie über unser Consent-Banner ausdrücklich eingewilligt haben (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. a DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

8. Schriftarten

Diese Website verwendet ausschließlich Schriftarten, die auf Ihrem Gerät bereits vorhanden sind (System-Schriften), bzw. lokal von unserem eigenen Server ausgelieferte Schriften. Es werden keine externen Schriften-Dienste (etwa Google Fonts) eingebunden; beim Aufruf der Website wird insoweit keine Verbindung zu Servern Dritter hergestellt und es werden keine personenbezogenen Daten (insbesondere keine IP-Adresse) an solche Dienste übermittelt.

9. Google-Unternehmensprofil (Google My Business)

Wir betreiben ein Unternehmensprofil bei Google (Google Unternehmensprofil / „Google My Business"). Wenn Sie über dieses Profil mit uns in Kontakt treten (z. B. Bewertung, Nachricht oder Anruf über die dort angezeigten Kontaktdaten), verarbeitet Google personenbezogene Daten in eigener datenschutzrechtlicher Verantwortung; es gilt insoweit die Datenschutzerklärung von Google. Unsere eigene Verarbeitung der bei uns eingehenden Anfragen richtet sich nach Punkt 3 (Kontaktaufnahme).

10. Interessenten- und Kundenverwaltung

(1) Zur Anbahnung, zum Abschluss und zur Durchführung von Verträgen über die Kanzlei-Software Verlass verarbeiten wir Kontakt- und Vertragsdaten von Interessenten und Kunden: Stammdaten (Name, Kanzlei, Adresse, Kontaktdaten), Kommunikationsdaten, Angebote, Verträge und Rechnungsdaten. Die Verarbeitung erfolgt auf eigenen, in Österreich bzw. der EU betriebenen Systemen.

(2) Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten, insbesondere 7 Jahre gemäß § 132 BAO / § 212 UGB für Bücher, Aufzeichnungen und Belege) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Direktwerbung gegenüber Bestandskunden per Post; Sie können dieser Verarbeitung jederzeit gemäß Art. 21 Abs. 2 DSGVO widersprechen).

(3) Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen mehr entgegenstehen.

11. Weitergabe von Daten

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur an die in dieser Erklärung genannten Empfänger: an den unter Punkt 2 genannten Hosting-Anbieter (Vercel), an den unter Punkt 3 genannten E-Mail-Provider (Hostinger, EU) sowie an Brevo (Sendinblue SAS, Paris) als Dienstleister für Newsletter-Versand und Online-Terminbuchung (Punkte 4 und 5), oder soweit wir gesetzlich zur Offenlegung verpflichtet sind. Eine Übermittlung in Drittländer findet statt an den Website-Hoster Vercel Inc. (USA, Punkt 2, EU-U.S. Data Privacy Framework, Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, Art. 45 DSGVO) sowie im Rahmen der über Brevo abgewickelten Dienste an dessen Unterauftragsverarbeiter in Drittländern, insbesondere in den USA und in Indien, abgesichert durch die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO, Punkt 4).

12. Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden die Daten gelöscht.

13. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

14. Aktualität

Stand dieser Datenschutzerklärung: Fassung 2.1, Juli 2026. Wir behalten uns vor, diese Erklärung anzupassen, wenn sich die Rechtslage oder unsere Datenverarbeitung ändert.

Siehe auch: Cookie-Richtlinie · Impressum