Datenschutz
Verantwortlicher
keusch.wien GmbH
Geschäftsführer: Dr. Florian Keusch, MBA
FN 673994 v, Landesgericht Wiener Neustadt
Pöllangraben 49
2345 Brunn am Gebirge
Österreich
UID-Nr.: ATU83090316
E-Mail: office@keusch.wien
Telefon: +43 678 125 48 26
Erhebung und Verarbeitung personenbezogener Daten
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Datenschutzgesetzes (DSG) sowie des Telekommunikationsgesetzes 2021 (TKG 2021).
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir im Zusammenhang mit dem Betrieb dieser Website erheben und zu welchem Zweck diese verarbeitet werden.
Server-Logfiles
Bei jedem Zugriff auf diese Website werden durch den Webserver automatisch Daten in sogenannten Server-Logfiles erfasst, die Ihr Browser übermittelt. Es handelt sich um folgende Daten:
- IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Übertragene Datenmenge
- Meldung, ob der Abruf erfolgreich war (HTTP-Statuscode)
- Browsertyp und -version
- Verwendetes Betriebssystem
- Referrer-URL (die zuvor besuchte Seite)
Diese Daten werden ausschließlich zum Zweck der Gewährleistung eines reibungslosen Verbindungsaufbaus, einer komfortablen Nutzung der Website, der Auswertung der Systemsicherheit und -stabilität sowie zu administrativen Zwecken verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Das berechtigte Interesse liegt in der Sicherstellung des ordnungsgemäßen Betriebs der Website sowie der Erkennung und Abwehr von Angriffen.
Speicherdauer: Die Server-Logfiles werden nach 14 Tagen automatisch gelöscht, sofern keine weitergehende Aufbewahrung zu Beweiszwecken erforderlich ist.
Webanalyse und Marketing
Statistik- und Marketing-Dienste werden ausschließlich nach Ihrer ausdrücklichen Einwilligung über den Cookie-Banner geladen. Beide Google-Dienste werden im Consent Mode v2 eingebunden: Vor Ihrer Einwilligung sind alle Speicher- und Werbesignale (analytics_storage, ad_storage, ad_user_data, ad_personalization) auf „denied" gesetzt. In diesem Zustand werden keine Cookies gesetzt und keine identifizierenden Merkmale gespeichert; Google erhält nur cookielose, aggregierte Signale. Erst mit Ihrer Zustimmung werden Cookies gesetzt und Daten verarbeitet.
Google Analytics 4 (Statistik)
Zur statistischen Auswertung der Websitenutzung setzen wir Google Analytics 4 ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Analytics verwendet Cookies und vergleichbare Technologien, die eine pseudonyme Analyse der Nutzung ermöglichen (etwa aufgerufene Seiten, Verweildauer, ungefährer Standort auf Basis der gekürzten IP-Adresse, Geräte- und Browserdaten, pseudonyme Client-ID).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021 (Einwilligung). Cookies und die pseudonyme Analyse erfolgen erst nach Ihrer Zustimmung im Cookie-Banner.
Speicherdauer: bis zu 24 Monate auf Google-Servern.
Drittlandtransfer: Google kann Daten in die USA übermitteln. Google ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023, Art. 45 DSGVO).
Widerruf: jederzeit über den Link „Cookie-Einstellungen" im Footer, mit Wirkung für die Zukunft.
Google Ads (Marketing)
Zur Erfolgsmessung unserer Werbeanzeigen setzen wir Google Ads (Conversion-Tracking und Remarketing) ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Ads setzt Cookies, mit denen Klicks auf Anzeigen und nachfolgende Handlungen auf der Website (etwa das Absenden des Kontaktformulars) erfasst werden können.
Sofern Sie in Marketing-Cookies einwilligen, kann beim Absenden des Kontaktformulars Ihre E-Mail-Adresse noch in Ihrem Browser unwiderruflich gehasht (SHA-256) und nur in dieser gehashten Form an Google übermittelt werden (sogenannte erweiterte Conversions). Google nutzt den Hash ausschließlich, um eine Conversion einem vorangegangenen Anzeigenklick zuzuordnen; ein Rückschluss auf Ihre Klartext-E-Mail-Adresse ist Google dadurch nicht möglich. Ohne Einwilligung in Marketing-Cookies findet keine Übertragung statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021 (Einwilligung).
Speicherdauer: je nach Cookie-Typ zwischen 30 und 540 Tagen.
Drittlandtransfer: Google kann Daten in die USA übermitteln; Zertifizierung nach dem EU-US Data Privacy Framework (Art. 45 DSGVO).
Widerruf: jederzeit über den Link „Cookie-Einstellungen" im Footer, mit Wirkung für die Zukunft.
E-Mail-Kontakt
Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen übermittelten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage verarbeitet und gespeichert. Eine Weitergabe an Dritte erfolgt nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: Ihre Daten werden für die Dauer der Bearbeitung Ihrer Anfrage und darüber hinaus für den Zeitraum gespeichert, der zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist (insbesondere nach § 132 BAO: 7 Jahre). Nach Ablauf dieser Fristen werden die Daten gelöscht.
Kontaktformular
Wenn Sie uns über das Kontaktformular auf dieser Website eine Anfrage senden, werden folgende Daten erhoben:
- Name (Pflichtfeld)
- E-Mail-Adresse (Pflichtfeld)
- Telefonnummer (optional)
- Betreff (optional)
- Nachricht (Pflichtfeld)
Die Verarbeitung erfolgt ausschließlich serverseitig mittels PHP. Die eingegebenen Daten werden per E-Mail an office@keusch.wien übermittelt. Es erfolgt keine Speicherung in einer Datenbank und keine Weitergabe an Dritte. Zum Schutz vor missbräuchlichen Anfragen wird Ihre IP-Adresse in pseudonymisierter Form (SHA-256-Hash) vorübergehend serverseitig gespeichert und nach 24 Stunden automatisch gelöscht. Zusätzlich wird der IP-Hash in der versendeten E-Mail mitgeführt, um im Missbrauchsfall eine Zuordnung zu ermöglichen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person). Die Speicherung des IP-Hashes erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch).
Speicherdauer: Die Formulardaten werden nicht in einer Datenbank gespeichert, sondern ausschließlich per E-Mail zugestellt. Die E-Mail wird für die Dauer der Bearbeitung Ihrer Anfrage und darüber hinaus für den Zeitraum aufbewahrt, der zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist (insbesondere nach § 132 BAO: 7 Jahre). Nach Ablauf dieser Fristen werden die Daten gelöscht.
Spam- und Bot-Schutz: Cloudflare Turnstile
Zum Schutz des Kontaktformulars vor automatisierten Eingaben und Spam setzen wir den Dienst Turnstile der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, ein. Turnstile analysiert technische Merkmale Ihres Browsers und Ihr Interaktionsverhalten (etwa Maus- und Tastatureingaben, Browser-Merkmale, Bewegungsmuster), um zu unterscheiden, ob die Eingabe von einem Menschen oder einer Maschine stammt. Dabei wird auch Ihre IP-Adresse verarbeitet. Der Dienst ist datenschonend ausgelegt und dient nicht der Nachverfolgung über Websites hinweg.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem missbrauchsfreien Kontaktformular). Der Schutz ist für die sichere Bereitstellung des von Ihnen angeforderten Dienstes (Kontaktformular) erforderlich.
Drittlandtransfer: Cloudflare hat seinen Hauptsitz in den USA; eine Übermittlung von Daten in die USA kann nicht ausgeschlossen werden. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023, Art. 45 DSGVO).
Speicherdauer: Cloudflare speichert die im Rahmen der Bot-Erkennung verarbeiteten Daten nach eigenen Angaben für maximal 24 Stunden.
Hosting
Das Hosting dieser Website erfolgt durch uns selbst:
keusch.wien GmbH (Reseller)
Pöllangraben 49
2345 Brunn am Gebirge
Österreich
Die Server werden technisch betrieben von:
Ledl.net GmbH & Co. KG (Marke: Domaintechnik)
Lederergasse 6
5204 Straßwalchen
Österreich
Der Serverstandort befindet sich in Österreich. Die Verarbeitung der Daten erfolgt somit innerhalb der Europäischen Union. Mit der Ledl.net GmbH & Co. KG besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO, der die datenschutzkonforme Verarbeitung auf Infrastrukturebene sicherstellt.
SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers sowie an der Adresszeile „https://". Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Empfänger personenbezogener Daten
Ihre personenbezogenen Daten werden ausschließlich an folgende Empfänger bzw. Kategorien von Empfängern weitergegeben:
- Infrastruktur-Anbieter: Ledl.net GmbH & Co. KG (Marke: Domaintechnik), Auftragsverarbeiter gem. Art. 28 DSGVO, zuständig für den technischen Betrieb der Serverinfrastruktur und die Verarbeitung von Server-Logfiles. Serverstandort: Österreich.
- Cloudflare, Inc. (Spam-/Bot-Schutz des Kontaktformulars, Turnstile), 101 Townsend St, San Francisco, CA 94107, USA. Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework.
- Google Ireland Limited (Google Analytics 4 und Google Ads), Gordon House, Barrow Street, Dublin 4, Irland, mit Mutterkonzern Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Verarbeitung ausschließlich nach Ihrer Einwilligung; Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework.
Darüber hinaus erfolgt keine Weitergabe personenbezogener Daten an Dritte.
Datenübermittlung in Drittländer
Das Website-Hosting erfolgt innerhalb der Europäischen Union (Serverstandort Österreich). Eine Übermittlung personenbezogener Daten in die USA kann jedoch im Zusammenhang mit folgenden Diensten stattfinden:
- Cloudflare Turnstile (Spam-/Bot-Schutz des Kontaktformulars): Verarbeitung auf Grundlage unseres berechtigten Interesses.
- Google Analytics 4 und Google Ads: ausschließlich nach Ihrer Einwilligung.
Cloudflare, Inc. und Google LLC sind nach dem EU-US Data Privacy Framework zertifiziert. Für Übermittlungen in die USA besteht damit ein Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 gemäß Art. 45 DSGVO. Ergänzend stützen sich die Anbieter auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
Cookies und ähnliche Technologien
Wir unterscheiden zwischen technisch notwendigen und optionalen (einwilligungspflichtigen) Cookies und vergleichbaren Speichertechnologien.
Technisch notwendige Speicherung wird ohne Einwilligung gesetzt. Dazu zählen die Speicherung Ihrer Cookie-Auswahl in Ihrem Browser (lokaler Speicher, kein Cookie im engeren Sinn), damit der Banner nicht bei jedem Besuch erneut erscheint, sowie technische Merkmale des Spam-Schutzes Cloudflare Turnstile am Kontaktformular. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO und § 165 Abs. 3 TKG 2021. Diese Speicherung ist für den Betrieb der Website unverzichtbar und lässt sich nicht abwählen.
Optionale Cookies (Statistik, Marketing) werden ausschließlich nach Ihrer ausdrücklichen Einwilligung über den Cookie-Banner gesetzt. Dazu zählen die Cookies von Google Analytics 4 (z. B. _ga, _ga_<ID>, Laufzeit bis zu 24 Monate) und von Google Ads (z. B. _gcl_au, Laufzeit 30 bis 540 Tage). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.
Ihre Einwilligung können Sie jederzeit über den Link Cookie-Einstellungen im Footer mit Wirkung für die Zukunft widerrufen oder anpassen. Bis zur Einwilligung werden über den Consent Mode v2 keine optionalen Cookies gesetzt (siehe Abschnitt „Webanalyse und Marketing").
Schriftarten
Diese Website verwendet die Schriftarten „Vollkorn", „Atkinson Hyperlegible" und „Departure Mono". Die Schriftarten werden lokal auf unserem Server gehostet. Es findet keine Verbindung zu externen Servern (etwa zu Google Fonts) statt. Somit werden keine Daten an Dritte übermittelt.
Automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.
Pflicht zur Bereitstellung personenbezogener Daten
Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, personenbezogene Daten bereitzustellen. Wenn Sie uns keine Daten über das Kontaktformular oder per E-Mail übermitteln, können wir Ihre Anfrage jedoch nicht bearbeiten.
Ihre Rechte
Ihnen stehen gemäß DSGVO folgende Rechte in Bezug auf Ihre personenbezogenen Daten zu:
- Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob personenbezogene Daten verarbeitet werden, und gegebenenfalls Auskunft über diese Daten zu erhalten.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger Daten zu verlangen.
- Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die gesetzlichen Voraussetzungen vorliegen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
- Recht auf Widerspruch (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht.
Sofern eine Verarbeitung auf Ihrer Einwilligung beruht, haben Sie gemäß Art. 7 Abs. 3 DSGVO das Recht, diese Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: office@keusch.wien
Beschwerderecht
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen:
Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Österreich
Telefon: +43 1 521 52-25 69
E-Mail: dsb@dsb.gv.at
Website: (öffnet in neuem Tab) https://www.dsb.gv.at
Änderung der Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen der Datenverarbeitung aktuell zu halten. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.
Stand: Mai 2026