Datenschutzerklärung

1. Verantwortlicher

Fabian Johannes Gadner
Fleischmarkt 16, 9020 Klagenfurt am Wörthersee, Österreich
E-Mail:hallo@deine-firmenwebsite.at · Telefon: 0664 5322590
Verantwortlicher für deine-firmenwebsite.at

2. Hosting & Server-Logfiles

Diese Website wird bei Hostinger gehostet. Beim Aufruf werden technisch notwendige Daten in Server-Logfiles verarbeitet (u. a. IP-Adresse in gekürzter/technischer Form, Datum und Uhrzeit, abgerufene Seite, Browsertyp). Das dient dem sicheren und stabilen Betrieb der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am störungsfreien Betrieb). Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag; die Verarbeitung erfolgt innerhalb der EU/des EWR.

3. Kontaktaufnahme & Anfrageformular

Zweck: Wenn du das Anfrageformular nutzt oder uns per E-Mail/Telefon kontaktierst, verarbeiten wir die von dir angegebenen Daten ausschließlich zur Bearbeitung deiner Kontakt- bzw. Projektanfrage und für die anschließende Kommunikation mit dir. Zu diesen Daten zählen je nach Angabe: Name, E-Mail-Adresse, Telefonnummer, Unternehmen, deine Auswahl zum Anliegen sowie freiwillige Zusatzangaben zu Branche, gewünschter Richtung, Zeithorizont, bestehender Website-URL und Nachricht.

Website-Check (Fragebogen): Über den Website-Check (deine-firmenwebsite.at/website-check/) beantwortest du vier kurze Fragen zu Ziel, Vorhaben, Art deines Betriebs und gewünschtem Zeithorizont. Diese Angaben verarbeiten wir gemeinsam mit deinen Kontaktdaten zum selben Zweck wie eine normale Anfrage – um dir eine persönliche Einschätzung zu geben und mit dir in Kontakt zu treten. Es gelten dieselbe Rechtsgrundlage, derselbe Auftragsverarbeiter (Resend) und dieselbe Speicherdauer wie bei einer Formularanfrage. Ein Newsletter oder sonstige Werbung ist damit nicht verbunden; eine gesonderte Marketing-Einwilligung holen wir dafür nicht ein.

Website-Start-, Handwerk- und Relaunch-Check: In jedem dieser Funnels machst du je nach Variante kurze Angaben zu deiner Ausgangslage und deinen Zielen oder gibst die Adresse deiner bestehenden Website an. Aus diesen Angaben berechnen wir serverseitig ein passendes Profil und den zugehörigen Preisrahmen. Gemeinsam mit deinem Namen, deiner E-Mail-Adresse und – beim Website-Start-Check – einer kurzen Beschreibung deines Betriebs, Angebots, deiner Zielgruppe oder Region verwenden wir die Angaben, um deinen persönlichen Plan (E-Mail 1) zu erstellen, zu versenden und deine Anfrage persönlich zu beantworten.

Freiwillige Follow-up-E-Mails: Nur wenn du dafür eine separate, nicht vorausgewählte Einwilligung erteilst, erhältst du zwei weitere E-Mails mit Hinweisen zu deinem Ergebnis: die erste nach zwei Tagen und die zweite nach fünf Tagen. Jede Follow-up-E-Mail enthält einen Abmeldelink; deine Abmeldung verhindert weitere Follow-ups. Für diese Follow-up-Journey setzen wir kein Öffnungstracking ein.Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Kostenlose Startseiten-Idee: Für die zusätzliche Anfrage verarbeiten wir Name, E-Mail-Adresse, Betrieb, Angebot, Zielgruppe, Region, gewünschte Gesprächsart und zwei Terminwünsche. Freiwillig kannst du Telefonnummer, bestehende Website, wichtigste Leistungen, gewünschte Hauptaktion, vorhandenes Material, Inspiration und weitere Hinweise angeben. Wir nutzen diese Daten zur Vorbereitung des Kennenlerngesprächs, zur persönlichen Bearbeitung und für die Bestätigungs-E-Mail; daraus entsteht keine automatische Beauftragung.

Attribution und Deduplizierung: Zur Zuordnung einer Werbeanzeige oder Funnel-Anfrage können – soweit vorhanden – die verweisende Quelle, der Pfad der Formularseite, die Formularplatzierung, UTM-Parameter sowie Klick-Kennungen (fbclid/gclid) verarbeitet werden. Eine pseudonyme Vorgangs-ID (submission_id) ordnet zusammengehörige Browser-/Server-Ereignisse derselben erfolgreichen Anfrage zu und verhindert Doppelzählungen. Google Analytics 4 wird nur mit deiner Einwilligung in die Kategorie „Statistik“ geladen. Meta-Pixel und Meta Conversions API werden nur mit deiner Einwilligung in die Kategorie „Marketing“ verwendet. Ohne die jeweilige Einwilligung werden keine entsprechenden Analyse- oder Marketing-Ereignisse übermittelt.

Datenminimiertes Kontroll-/Messprotokoll: Zur Erfolgskontrolle unserer Werbung speichern wir bei einer über den Website-Check, Website-Start-, Handwerk- oder Relaunch-Check eingegangenen Anfrage den exakten Zeitpunkt, diesubmission_id, die Funnel-Version, den Kampagnen-Slug, die UTM-Werte für Quelle, Medium, Kampagne und Inhalt, den serverseitig ermittelten Pfad beziehungsweise das Profil sowie den Zustellstatus der Benachrichtigung. Formularplatzierung und Consent-Status werden in diesem Protokoll nicht gespeichert. Das Protokoll enthältkeine Kontaktdaten, Klick-Kennungen oder Fragebogen-Antworten. Es wird nach spätestens 90 Tagen gelöscht.Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung und Optimierung unserer Werbung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung deiner Anfrage und an einer ordnungsgemäßen Geschäftskommunikation).

Versand / Auftragsverarbeiter: Für Formular-Benachrichtigungen, den persönlichen Plan, Eingangsbestätigungen und freiwillig angeforderte Follow-ups setzen wir den Dienst Resend (Resend, Inc., USA) als Auftragsverarbeiter ein. Der Abschluss eines Auftragsverarbeitungsvertrags (DPA) mit Resend ist Voraussetzung für den Livebetrieb und vor dem Launch abzuschließen; die Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln. Zum Spam-Schutz des Formulars kommt zusätzlich Cloudflare Turnstile zum Einsatz (Details in Abschnitt 4).

E-Mail 1 und Eingangsbestätigungen: Bei den drei Website-Funnels enthält die erste E-Mail den angeforderten persönlichen Plan. Bei anderen Formularen und der kostenlosen Startseiten-Idee senden wir eine einmalige Bestätigung des Eingangs. Zwei weitere Ergebnis-E-Mails folgen ausschließlich nach der oben beschriebenen separaten Einwilligung.

Speicherung & Löschung: Anfragen gehen als E-Mail in unser Postfach (hallo@deine-firmenwebsite.at). Eine eigene Datenbank für Anfragen führen wir nicht. Wir speichern die Anfragedaten nur so lange, wie es für die Bearbeitung und etwaige Anschlusskommunikation erforderlich ist – in der Regel bis zum Abschluss des Vorgangs bzw. bis zum Ablauf einer angemessenen Reaktionsfrist von sechs Monaten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Danach werden die E-Mails gelöscht. Eine werbliche Weiterverwendung deiner Daten erfolgt ohne die oben beschriebene separate Follow-up-Einwilligung nicht; sie würde sonst eine eigene Rechtsgrundlage (z. B. deine ausdrückliche Einwilligung) erfordern.

Deine Rechte: Dir stehen jederzeit die in Abschnitt 10 beschriebenen Rechte zu (insbesondere Auskunft, Berichtigung, Löschung und Widerspruch).

4. Spam-Schutz (Cloudflare Turnstile)

Zum Schutz des Formulars vor Missbrauch (Bots/Spam) setzen wirCloudflare Turnstile (Cloudflare, Inc., USA) ein. Dabei werden technische Informationen (z. B. IP-Adresse, Browserdaten, Interaktionssignale) verarbeitet, um menschliche von automatisierten Zugriffen zu unterscheiden.Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Datenverarbeitung). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen EU-Standardvertragsklauseln. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag (DPA). Es werden keine Tracking-Cookies gesetzt.

5. Webanalyse (Google Analytics 4) — nur mit Einwilligung

Sofern aktiviert, nutzen wir Google Analytics 4(Google Ireland Ltd. / Google LLC) zur anonymisierten Reichweitenmessung –ausschließlich mit deiner Einwilligung über unseren eigenen Cookie-/Consent-Banner mitGoogle Consent Mode v2. Vor deiner Einwilligung wird Google Analytics nicht geladen — es werden keinerlei Daten an Google übermittelt (kein Skript, keine Cookies, keine Signale). Erst nach deiner aktiven Einwilligung wird das Analyse-Skript (gtag.js) geladen und die Messung gestartet. IP-Anonymisierungist in GA4 standardmäßig aktiv. Soweit Daten an Google LLC (USA) übermittelt werden, ist Google unter demEU-US Data Privacy Framework zertifiziert.Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Link „Cookie-Einstellungen" im Footer.

(Falls keine Analyse eingesetzt wird, entfällt dieser Abschnitt.)

6. Meta-Pixel (Facebook/Instagram) — nur mit Einwilligung

Sofern aktiviert, nutzen wir das Meta-Pixel des AnbietersMeta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) zur Reichweiten- und Conversion-Messung sowie für Remarketing (z. B. um den Erfolg von Werbeanzeigen zu messen).Vor deiner Einwilligung wird das Meta-Pixel nicht geladen — es werden keinerlei Daten an Meta übermittelt(kein Skript, kein _fbp-Cookie, keine Signale). Erst nach deiner aktiven Einwilligung über unseren Cookie-/Consent-Banner wird das Pixel (fbevents.js) geladen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Footer widerrufen.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten durch das Pixel sind wir gemeinsam mit Metagemeinsam Verantwortliche im Sinne des Art. 26 DSGVO; es gilt das von Meta bereitgestellteJoint-Controller-Addendum (Controller-Annex zu den Meta-Geschäftsbedingungen). Die weitere Verarbeitung der Daten in eigener Verantwortung von Meta liegt außerhalb unseres Einflusses.

Datenübermittlung in die USA: Soweit Daten an Meta Platforms, Inc. (USA) übermittelt werden, stützt sich die Übermittlung auf das EU-US Data Privacy Framework (Meta ist zertifiziert) sowie ergänzend auf dieEU-Standardvertragsklauseln. Es kann nicht ausgeschlossen werden, dass US-Behörden auf die Daten zugreifen.

7. Meta Conversions API (serverseitige Ereignisübermittlung) — nur mit Einwilligung

Zusätzlich zum Meta-Pixel verwenden wir dieMeta Conversions API. Wenn du eine Projekt- oder Kontaktanfrage über unsere Website erfolgreich absendest, kann ein entsprechendes Ereignisserverseitig an Meta übermittelt werden. Die Übermittlung erfolgtausschließlich, wenn du zuvor über unsere Cookie-Einstellungen in die Kategorie „Marketing" eingewilligt hast. Ohne diese Einwilligung findet keine Übermittlung über die Meta Conversions API statt.

Dabei werden der Ereignisname „Lead", der Zeitpunkt des Ereignisses, die Seite, auf der die Anfrage erfolgt ist, sowie eine Ereignis-Kennung zur Vermeidung von Doppelzählungen übermittelt. Zur Zuordnung können außerdem deine E-Mail-Adresse in pseudonymisierter, mittels SHA-256 gehashter Form, deine IP-Adresse, die Kennung deines Browsers beziehungsweise Endgeräts (User-Agent) sowie die Meta-Cookie-Werte _fbp und _fbcübermittelt werden, sofern diese vorhanden sind.Namen und Telefonnummern werden im Rahmen dieser Übermittlung nicht an Meta gesendet.

Die Verarbeitung dient der Messung, Zuordnung und Optimierung der Wirksamkeit unserer Werbeanzeigen sowie der Zuordnung von Anfragen zu Werbekampagnen.Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Seitenfuß widerrufen.

Empfänger: Meta Platforms Ireland Limited, Irland. Im Zusammenhang mit der Nutzung von Meta-Diensten kann eine Verarbeitung durch Meta Platforms, Inc. in den USA oder in weiteren Drittländern erfolgen. Für solche Übermittlungen gelten die von Meta vorgesehenen geeigneten Garantien, insbesondere dieStandardvertragsklauseln der Europäischen Kommission sowie, soweit die jeweiligen Voraussetzungen erfüllt sind, der Angemessenheitsbeschluss zumEU-US Data Privacy Framework.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Ereignisdaten an Meta sind wir und Meta im Rahmen der Meta Business Toolsgemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Die wesentlichen Inhalte dieser Vereinbarung sind imMeta Controller Addendumabrufbar. Für die weitere Verarbeitung der Daten durch Meta ist Meta verantwortlich. Weitere Informationen findest du in derDatenschutzrichtlinie von Meta.

Deine Datenschutzrechte kannst du sowohl uns gegenüber als auch gegenüber Meta geltend machen. Deinen Widerruf für zukünftige Marketing-Übermittlungen kannst du jederzeit über die Cookie-Einstellungen auf dieser Website erklären.

8. Schriftarten

Die verwendeten Schriftarten (Archivo, DM Sans) werdenlokal von unserem Server ausgeliefert (self-hosted). Beim Laden der Schriften wirdkeine Verbindung zu Servern Dritter (z. B. Google Fonts) hergestellt.

9. Cookies & Einwilligung

Wir setzen eine eigene Cookie-/Consent-Lösung ein (kein Drittanbieter-CMP). Beim ersten Besuch erscheint ein Banner mit zwei gleichwertigen Aktionen „Alle akzeptieren" und „Ablehnen" sowie einer „Einstellungen"-Ebene. Deine Auswahl wird in einem First-Party-Cookie dfw-consent mit Zeitstempel und Versions-Flag gespeichert (SameSite=Lax, Laufzeit rund 6 Monate).

Wir unterscheiden drei Kategorien:

• Notwendig – technisch erforderlich, immer aktiv. Dazu zählen die Speicherung deiner Cookie-Auswahl und der Spamschutz im Anfrageformular (Cloudflare Turnstile). Nach einer erfolgreich angenommenen Anfrage wird außerdem für rund fünf Minuten der First-Party-Cookie dfw-lead-ok gesetzt. Er verhindert, dass ein direkter Aufruf oder Neuladen der Danke-Seite fälschlich als weitere Anfrage gezählt wird.
• Statistik – standardmäßig aus. Wird nur aktiv, wenn du ausdrücklich einwilligst, und steuert die Aktivierung von Google Analytics 4 (siehe Abschnitt 5).
• Marketing – standardmäßig aus. Wird nur aktiv, wenn du ausdrücklich einwilligst, und steuert die Aktivierung des Meta-Pixels, der Meta Conversions API sowie der Google-Werbe-Signale (siehe Abschnitt 6).

Du kannst deine Auswahl jederzeit über den Link„Cookie-Einstellungen" im Footer öffnen und mit Wirkung für die Zukunft ändern oder widerrufen.

10. Deine Rechte

Du hast jederzeit das Recht aufAuskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung. Erteilte Einwilligungen kannst du jederzeit widerrufen. Wende dich dazu an die oben genannten Kontaktdaten.

Dir steht außerdem ein Beschwerderecht bei der Aufsichtsbehörde zu: Österreichische Datenschutzbehörde, www.dsb.gv.at.

11. Datensicherheit

Diese Website nutzt eine SSL-/TLS-Verschlüsselung (https), um die Übertragung deiner Daten zu schützen.

Stand: August 2026