Datenschutzerklärung

1. Verantwortlicher

Stefan Salbrechter, Fahrbachgasse 7/2, 1210 Wien, Österreich
Telefon: +43 1 934 613 4 · E-Mail: office@klaax.at

Ein Datenschutzbeauftragter ist gesetzlich nicht zu bestellen. Für alle Anliegen rund um den Datenschutz wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

2. Grundsätze

Wir halten die Zahl eingebundener Drittdienste bewusst klein: Schriften und Grafiken werden von unserem eigenen Server geladen (keine Google Fonts), es gibt keine Karten- oder Video-Einbettungen, keine Social-Media-Plugins und keine Werbenetzwerke. Wir erstellen keine Nutzungsprofile zu Werbezwecken und verkaufen keine Daten.

Eine Ausnahme ist der Google Tag Manager, über den wir Mess- und Marketing-Werkzeuge verwalten – siehe Abschnitt 10. Dazu kommt der Spam-Schutz des Kontaktformulars, der erst beim Ausfüllen lädt – siehe Abschnitt 5.

3. Hosting und Server-Logfiles

Beim Aufruf dieser Website verarbeitet der Server automatisch technische Zugriffsdaten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten sind für die Auslieferung der Inhalte, die Gewährleistung der Systemsicherheit und die Fehleranalyse erforderlich (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse am sicheren und stabilen Betrieb). Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Logfiles werden nach spätestens 14 Tagen gelöscht, sofern kein sicherheitsrelevanter Vorfall eine längere Aufbewahrung erfordert.

Die Website wird bei Amazon Web Services (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg) betrieben, Serverstandort Frankfurt am Main, Deutschland. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Soweit ein Zugriff durch die US-Muttergesellschaft nicht auszuschließen ist, ist dieser über EU-Standardvertragsklauseln und die Zertifizierung nach dem EU-U.S. Data Privacy Framework abgesichert.

4. Kontaktaufnahme über das Formular

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir die von Ihnen eingegebenen Daten: Name, optional Praxis oder Unternehmen, E-Mail-Adresse, optional Telefonnummer, das gewählte Thema Ihrer Anfrage sowie Ihre Nachricht. Die Übertragung erfolgt TLS-verschlüsselt.

Für die Zustellung an unser Postfach nutzen wir den E-Mail-Dienst Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Ihre Angaben werden dabei als Inhalt einer E-Mail an Brevo übermittelt und innerhalb der EU verarbeitet; ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO besteht. Brevo verwendet diese Daten ausschließlich zur Zustellung dieser einen Nachricht – es erfolgt keine Aufnahme in einen Newsletter-Verteiler und keine Werbung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO, wenn Ihre Anfrage nicht auf einen Vertrag gerichtet ist. Die Angabe von Name, E-Mail-Adresse und Nachricht ist für die Bearbeitung erforderlich; alle übrigen Angaben sind freiwillig.

Bitte übermitteln Sie über das Formular keine Gesundheitsdaten – weder eigene noch solche Ihrer Patient:innen. Für die Terminvereinbarung genügen die abgefragten Angaben.

Anfragen bewahren wir so lange auf, wie es zur Bearbeitung und für allfällige Rückfragen erforderlich ist, längstens jedoch bis zum Ablauf gesetzlicher Aufbewahrungsfristen. Führt Ihre Anfrage zu einem Auftrag, gelten die Fristen aus Punkt 8.

Zum Schutz vor automatisierten Einträgen enthält das Formular ein verstecktes Feld („Honeypot“), das von Menschen nicht ausgefüllt wird; dabei werden keine zusätzlichen personenbezogenen Daten erhoben. Zusätzlich kommt der in Punkt 5 beschriebene Spam-Schutz zum Einsatz.

5. Spam-Schutz im Kontaktformular (Google reCAPTCHA)

Um das Formular vor automatisierten Einträgen zu schützen, setzen wir reCAPTCHA v3 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein. Der Dienst bewertet anhand von Nutzungssignalen – etwa Mausbewegungen, Tastatureingaben, Verweildauer, Browser- und Geräteangaben sowie IP-Adresse –, ob die Eingabe von einem Menschen stammt. Diese Daten werden an Google übertragen und dort verarbeitet; eine Übermittlung in die USA ist über das EU-U.S. Data Privacy Framework abgesichert.

Wichtig: reCAPTCHA wird nicht beim Aufruf der Seite geladen, sondern erst, wenn Sie tatsächlich beginnen, das Formular auszufüllen. Wer die Kontaktseite nur liest, baut keine Verbindung zu Google auf. Auf allen übrigen Seiten unserer Website kommt der Dienst nicht zum Einsatz.

Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Spam und missbräuchlicher Nutzung (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie das nicht möchten, erreichen Sie uns jederzeit gleichwertig per E-Mail an office@klaax.at oder telefonisch unter +43 1 934 613 4. Es gelten die Datenschutzerklärung und die Nutzungsbedingungen von Google.

6. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns direkt schreiben oder anrufen, verarbeiten wir die dabei anfallenden Daten (E-Mail-Adresse, Inhalt der Nachricht, Telefonnummer, Gesprächsnotizen) zur Bearbeitung Ihres Anliegens auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. E-Mails werden auf den Servern unseres E-Mail-Anbieters gespeichert. Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Übertragungsweg mitgelesen werden können; für vertrauliche Inhalte vereinbaren wir gerne einen anderen Weg.

7. Erstgespräch per Video-Call

Kostenlose Erstgespräche führen wir in der Regel per Videokonferenz durch. Dabei kommt Brave Talk (Brave Software, Inc., San Francisco, USA) zum Einsatz. Brave Talk ist Ende-zu-Ende-verschlüsselt, erfordert für die Teilnahme kein Benutzerkonto und speichert nach unserem Kenntnisstand keine Gesprächsinhalte; es gelten die Datenschutzhinweise des Anbieters. Verarbeitet werden Verbindungsdaten sowie Bild und Ton während des Gesprächs (Art. 6 Abs. 1 lit. b DSGVO). Aufzeichnungen erfolgen nicht. Selbstverständlich können Sie das Gespräch auch telefonisch oder persönlich führen.

8. Vertragsabwicklung und gesetzliche Aufbewahrung

Kommt ein Auftrag zustande, verarbeiten wir die zur Durchführung erforderlichen Stamm-, Vertrags- und Abrechnungsdaten (Art. 6 Abs. 1 lit. b DSGVO). Rechnungs- und buchhaltungsrelevante Daten bewahren wir gemäß § 132 BAO sieben Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

Erhalten wir im Zuge eines Projekts Zugriff auf Systeme unserer Auftraggeber:innen, in denen personenbezogene Daten verarbeitet werden (etwa Website, Hosting, Google-Konten), schließen wir eine Auftragsverarbeitungsvereinbarung gemäß Art. 28 DSGVO ab.

9. Cookies und lokale Speicherung

Von uns selbst gesetzt wird ausschließlich Ihre Design-Einstellung (hell oder dunkel) im Local Storage Ihres Browsers, damit die Seite beim nächsten Besuch so aussieht, wie Sie sie verlassen haben. Diese Speicherung ist technisch erforderlich, um eine von Ihnen ausdrücklich gewünschte Funktion bereitzustellen (§ 165 Abs. 3 TKG 2021).

Ebenfalls im Local Storage halten wir Ihre Entscheidung über die Einwilligung fest (Schlüssel klaax-consent, mit Zeitpunkt und Fassung) – damit wir Sie nicht bei jedem Besuch erneut fragen und Ihre Einwilligung nachweisen können.

Über den Google Tag Manager (Abschnitt 10) können weitere Speicherzugriffe hinzukommen. Diese sind nicht technisch erforderlich und finden ausschließlich nach Ihrer Einwilligung statt. Welche Speicherzugriffe stattfinden, führt die Cookie-Richtlinie auf.

10. Google Tag Manager

Wir setzen den Google Tag Manager der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) ein. Der Tag Manager ist selbst kein Analyse- oder Werbewerkzeug: Er dient dazu, solche Werkzeuge zentral zu verwalten und bei Bedarf auszuliefern.

Der Tag Manager wird erst nach Ihrer Einwilligung geladen. Solange Sie im Einwilligungs-Banner nicht zugestimmt haben – oder wenn Sie ablehnen –, wird nichts von Google angefordert und keine Verbindung zu Google-Servern aufgebaut. Stimmen Sie zu, wird der Tag Manager geladen; dabei wird Ihre IP-Adresse an Google übertragen. Eine Übermittlung in die USA ist über das EU-U.S. Data Privacy Framework abgesichert.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Sie können sie jederzeit über „Cookie-Einstellungen“ im Fußbereich jeder Seite mit Wirkung für die Zukunft widerrufen. Zusätzlich übermitteln wir Ihre Auswahl über den Google Consent Mode an den Tag Manager, sodass Werkzeuge ohne Ihre Zustimmung dort keine Daten verarbeiten dürfen.

Welche Werkzeuge über den Tag Manager tatsächlich aktiv sind, halten wir in der Cookie-Richtlinie aktuell. Weitere Informationen: Google-Datenschutzerklärung.

11. Empfänger und Auftragsverarbeiter

Personenbezogene Daten geben wir nur weiter, soweit dies für den Betrieb der Website und die Erbringung unserer Leistungen erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Empfänger sind derzeit: Amazon Web Services als Hosting-Anbieter (Punkt 3), Brevo für die Zustellung von Formularanfragen (Punkt 4), Google Ireland für reCAPTCHA (Punkt 5) und den Tag Manager (Punkt 10), Brave Software für Video-Gespräche (Punkt 7) sowie – bei bestehender Geschäftsbeziehung – unsere Steuerberatung im Rahmen der Buchhaltung. Mit allen Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO. Eine Übermittlung in Drittländer erfolgt nur auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien im Sinne der Art. 44 ff. DSGVO.

12. Verlinkte Websites und die Klaax SEO Suite

Auf dieser Website verlinken wir auf externe Seiten, etwa auf Websites unserer Kund:innen und auf unsere Software unter seo.klaax.at. Beim bloßen Anzeigen dieser Seite werden dorthin keine Daten übertragen – erst wenn Sie einen Link anklicken, gelten die Datenschutzhinweise der jeweiligen Website. Für die Klaax SEO Suite besteht eine eigene Datenschutzerklärung, die Registrierung, Zahlungsabwicklung und Datenquellen beschreibt.

13. Speicherdauer im Überblick

• Server-Logfiles: längstens 14 Tage
• Formular- und E-Mail-Anfragen ohne Auftrag: bis zur Erledigung, längstens bis zum Ablauf allfälliger Verjährungsfristen
• Vertrags- und Projektdaten: für die Dauer der Geschäftsbeziehung
• Rechnungs- und Buchhaltungsdaten: sieben Jahre (§ 132 BAO)
• Design-Einstellung im Browser: bis Sie die Browserdaten löschen

14. Ihre Rechte

Ihnen stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) zu. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu formlos an office@klaax.at.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei der österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

15. Datensicherheit

Alle Verbindungen zu dieser Website sind TLS-verschlüsselt (erkennbar am „https“ in der Adresszeile). Der Zugriff auf Systeme, in denen personenbezogene Daten verarbeitet werden, ist auf das notwendige Minimum beschränkt und durch starke Passwörter sowie Zwei-Faktor-Authentifizierung geschützt.

16. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: August 2026