Datenschutzerklärung

1. Verantwortlicher

Fabian Johannes Gadner
Fleischmarkt 16, 9020 Klagenfurt am Wörthersee, Österreich
E-Mail:hallo@deine-firmenwebsite.at · Telefon: 0664 5322590
Verantwortlicher für deine-firmenwebsite.at

2. Hosting & Server-Logfiles

Diese Website wird bei Hostinger gehostet. Beim Aufruf werden technisch notwendige Daten in Server-Logfiles verarbeitet (u. a. IP-Adresse in gekürzter/technischer Form, Datum und Uhrzeit, abgerufene Seite, Browsertyp). Das dient dem sicheren und stabilen Betrieb der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am störungsfreien Betrieb). Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag; die Verarbeitung erfolgt innerhalb der EU/des EWR.

3. Kontaktaufnahme & Anfrageformular

Zweck: Wenn du das Anfrageformular nutzt oder uns per E-Mail/Telefon kontaktierst, verarbeiten wir die von dir angegebenen Daten ausschließlich zur Bearbeitung deiner Kontakt- bzw. Projektanfrage und für die anschließende Kommunikation mit dir. Zu diesen Daten zählen je nach Angabe: Name, E-Mail-Adresse, Telefonnummer, Unternehmen, deine Auswahl zum Anliegen und deine Nachricht sowie freiwillige Zusatzangaben zu Branche, gewünschter Richtung, Zeithorizont und bestehender Website-URL. Bei der Projektanfrage auf der Firmenwebsite-Landingpage sind Name, E-Mail-Adresse, Anliegen und eine kurze Nachricht erforderlich; die Telefonnummer bleibt freiwillig. Zusätzlich bestätigst du aktiv die Datenschutzhinweise und die Verarbeitung deiner Angaben zur Beantwortung deiner Anfrage. Diese Bestätigung wird in der internen Anfragemail festgehalten und erteilt keine Einwilligung für Werbung oder Tracking.

WordPress-Hilfe: Für die kostenlose Ersteinschätzung verarbeiten wir deinen Namen, deine E-Mail-Adresse, die Website-Adresse und deine Problembeschreibung. Unternehmen, Rückrufnummer und Problemkategorie sind freiwillig. Die aktive Bestätigung der Datenschutzhinweise wird in der internen Anfragemail dokumentiert. Eine pseudonyme Anfragekennung verhindert beim erneuten Senden derselben Angaben einen doppelten Mailversand. Mitgeschickte Herkunfts- und Kampagnenangaben helfen bei der Zuordnung der Anfrage. Wir nutzen die Daten zur Bearbeitung und für eine einmalige Eingangsbestätigung über Resend. Bitte übermittle im Formular keine Passwörter oder sonstigen Zugangsdaten.

Website-Check (Fragebogen): Über den Website-Check (deine-firmenwebsite.at/website-check/) beantwortest du vier kurze Fragen zu Ziel, Vorhaben, Art deines Betriebs und gewünschtem Zeithorizont. Diese Angaben verarbeiten wir gemeinsam mit deinen Kontaktdaten zum selben Zweck wie eine normale Anfrage – um dir eine persönliche Einschätzung zu geben und mit dir in Kontakt zu treten. Es gelten dieselbe Rechtsgrundlage, derselbe Auftragsverarbeiter (Resend) und dieselbe Speicherdauer wie bei einer Formularanfrage. Ein Newsletter oder sonstige Werbung ist damit nicht verbunden; eine gesonderte Marketing-Einwilligung holen wir dafür nicht ein.

Website-Start-, Handwerk- und Relaunch-Check: In jedem dieser Funnels machst du je nach Variante kurze Angaben zu deiner Ausgangslage und deinen Zielen oder gibst die Adresse deiner bestehenden Website an. Aus diesen Angaben berechnen wir serverseitig ein passendes Profil und den zugehörigen Preisrahmen. Gemeinsam mit deinem Namen, deiner E-Mail-Adresse und – beim Website-Start-Check – einer kurzen Beschreibung deines Betriebs, Angebots, deiner Zielgruppe oder Region verwenden wir die Angaben, um deinen persönlichen Plan (E-Mail 1) zu erstellen, zu versenden und deine Anfrage persönlich zu beantworten.

Freiwillige Follow-up-E-Mails: Nur wenn du dafür eine separate, nicht vorausgewählte Einwilligung erteilst, erhältst du zwei weitere E-Mails mit Hinweisen zu deinem Ergebnis: die erste nach zwei Tagen und die zweite nach fünf Tagen. Jede Follow-up-E-Mail enthält einen Abmeldelink; deine Abmeldung verhindert weitere Follow-ups. Für diese Follow-up-Journey setzen wir kein Öffnungstracking ein.Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Kostenlose Startseiten-Idee: Für die zusätzliche Anfrage verarbeiten wir Name, E-Mail-Adresse, Betrieb, Angebot, Zielgruppe, Region, gewünschte Gesprächsart und zwei Terminwünsche. Freiwillig kannst du Telefonnummer, bestehende Website, wichtigste Leistungen, gewünschte Hauptaktion, vorhandenes Material, Inspiration und weitere Hinweise angeben. Wir nutzen diese Daten zur Vorbereitung des Kennenlerngesprächs, zur persönlichen Bearbeitung und für die Bestätigungs-E-Mail; daraus entsteht keine automatische Beauftragung.

Attribution und Deduplizierung: Zur Zuordnung einer Werbeanzeige oder Funnel-Anfrage können – soweit vorhanden – die verweisende Quelle, der Pfad der Formularseite, die Formularplatzierung, UTM-Parameter sowie Klick-Kennungen (fbclid/gclid) verarbeitet werden. Eine pseudonyme Vorgangs-ID (submission_id) ordnet zusammengehörige Browser-/Server-Ereignisse derselben erfolgreichen Anfrage zu und verhindert Doppelzählungen. Google Analytics 4 wird nur mit deiner Einwilligung in die Kategorie „Statistik“ geladen. Die zusätzliche Einwilligung in „Marketing“ erlaubt die Google-Ads-Anfragenmessung und die bestehende Nutzung des Meta-Pixels und der Meta Conversions API. Die Google-Messung und die dafür gesetzten Einwilligungssignale erläutern wir in Abschnitt 5.

Bei einer Anfrage über unsere Firmenwebsite-Landingpage enthält die interne Benachrichtigung zusätzlich die Vorgangs-ID und die beim ersten Sendeversuch mit der Anfrage übermittelte Cookie-Auswahl. Die E-Mail erhält ihren Versandzeitpunkt vom Maildienst. Diese Angaben helfen bei der Bearbeitung und der Prüfung des Anfragewegs. Die übermittelte Auswahl ist kein eigenständiger Nachweis für einen späteren Werbedaten-Import. Kontaktangaben bleiben in den Anfragemails; ein internes Register kann die Vorgangs-ID und den Bearbeitungsstand bis zum Angebot oder Auftrag enthalten. Eine zusätzliche Kontaktdatenbank wird dafür nicht angelegt.

Datenminimiertes Kontroll-/Messprotokoll: Zur Erfolgskontrolle unserer Werbung speichern wir bei einer über den Website-Check, Website-Start-, Handwerk- oder Relaunch-Check eingegangenen Anfrage den exakten Zeitpunkt, diesubmission_id, die Funnel-Version, den Kampagnen-Slug, die UTM-Werte für Quelle, Medium, Kampagne und Inhalt, den serverseitig ermittelten Pfad beziehungsweise das Profil sowie den Zustellstatus der Benachrichtigung. Formularplatzierung und Consent-Status werden in diesem Protokoll nicht gespeichert. Das Protokoll enthältkeine Kontaktdaten, Klick-Kennungen oder Fragebogen-Antworten. Es wird nach spätestens 90 Tagen gelöscht.Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung und Optimierung unserer Werbung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung deiner Anfrage und an einer ordnungsgemäßen Geschäftskommunikation).

Versand / Auftragsverarbeiter: Für Formular-Benachrichtigungen, den persönlichen Plan, Eingangsbestätigungen und freiwillig angeforderte Follow-ups setzen wir den Dienst Resend (Resend, Inc., USA) als Auftragsverarbeiter ein. Der Abschluss eines Auftragsverarbeitungsvertrags (DPA) mit Resend ist Voraussetzung für den Livebetrieb und vor dem Launch abzuschließen; die Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln. Zum Spam-Schutz des Formulars kommt zusätzlich Cloudflare Turnstile zum Einsatz (Details in Abschnitt 4).

E-Mail 1 und Eingangsbestätigungen: Bei den drei Website-Funnels enthält die erste E-Mail den angeforderten persönlichen Plan. Bei anderen Formularen und der kostenlosen Startseiten-Idee senden wir eine einmalige Bestätigung des Eingangs. Zwei weitere Ergebnis-E-Mails folgen ausschließlich nach der oben beschriebenen separaten Einwilligung.

Speicherung & Löschung: Anfragen gehen als E-Mail in unser Postfach (hallo@deine-firmenwebsite.at). Eine eigene Datenbank für Anfragen führen wir nicht. Wir speichern die Anfragedaten nur so lange, wie es für die Bearbeitung und etwaige Anschlusskommunikation erforderlich ist – in der Regel bis zum Abschluss des Vorgangs bzw. bis zum Ablauf einer angemessenen Reaktionsfrist von sechs Monaten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Danach werden die E-Mails gelöscht. Eine werbliche Weiterverwendung deiner Daten erfolgt ohne die oben beschriebene separate Follow-up-Einwilligung nicht; sie würde sonst eine eigene Rechtsgrundlage (z. B. deine ausdrückliche Einwilligung) erfordern.

Deine Rechte: Dir stehen jederzeit die in Abschnitt 10 beschriebenen Rechte zu (insbesondere Auskunft, Berichtigung, Löschung und Widerspruch).

4. Spam-Schutz (Cloudflare Turnstile)

Zum Schutz des Formulars vor Missbrauch (Bots/Spam) setzen wirCloudflare Turnstile (Cloudflare, Inc., USA) ein. Dabei werden technische Informationen (z. B. IP-Adresse, Browserdaten, Interaktionssignale) verarbeitet, um menschliche von automatisierten Zugriffen zu unterscheiden.Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Datenverarbeitung). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen EU-Standardvertragsklauseln. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag (DPA). Es werden keine Tracking-Cookies gesetzt.

5. Google Analytics 4 und Google-Ads-Anfragenmessung

Mit deiner Statistik-Einwilligung messen wir auf der Firmenwebsite-Landingpage auch die Nutzung der Anfragebuttons, die Sichtbarkeit des Formulars, den Beginn einer Eingabe, E-Mail-Klicks und technische Fehlerkategorien. Übermittelt werden dabei die Formularvariante, die Position des Kontaktwegs und gegebenenfalls ein allgemeiner Fehlercode. Namen, E-Mail-Adressen, Telefonangaben und Nachrichtentexte werden in diesen Diagnoseereignissen nicht übertragen. Nach einer erfolgreich bestätigten Anfrage wird mit Statistik-Einwilligung ein kurzer Kontext im Sitzungsspeicher mit der bestehenden Vorgangs-ID verknüpft. Er wird auf der Danke-Seite verbraucht; ohne gültige Erfolgsmarker zählt er keine Anfrage.

Auch auf der WordPress-Hilfe messen wir mit Statistik-Einwilligung Anfragebuttons, Formularsichtbarkeit, Eingabebeginn, E-Mail-Klicks und allgemeine Fehlerkategorien. Diese Ereignisse tragen nur die Formularvariante wordpress-help, die Position und gegebenenfalls einen festen Fehlercode. Eine angenommene Anfrage wird ausschließlich auf der eigenen Bestätigungsseite einmal mitgenerate_lead_wordpress erfasst, wenn Statistik erlaubt ist. Formularinhalte, Website-Adresse und Anfragekennung werden dabei nicht als Ereignisparameter übertragen. Dieser Formularweg sendet kein zusätzliches Meta-Lead-Ereignis und keine Meta Conversions API-Anfrage.

Wir nutzen Google Analytics 4 (Google Ireland Ltd. / Google LLC) zur Analyse von Besuchen und Nutzung mit pseudonymen Kennungen.Erst nach deiner Einwilligung in „Statistik“ wird das Analyse-Skript geladen und die Messung gestartet. Vorher werden keine Webanalyse-Daten an Google übermittelt. Wir verwendenGoogle Consent Mode v2 im Basic Mode. Die Messdaten können Seitenadressen, Nutzungsereignisse, Geräteinformationen und pseudonyme Kennungen enthalten. Google Analytics speichert nach Googles Angaben keine IP-Adressen von Nutzern in der EU. Soweit Daten an Google LLC (USA) übermittelt werden, ist Google unter demEU-US Data Privacy Framework zertifiziert.Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Link „Cookie-Einstellungen" im Footer.

Google-Ads-Anfragenmessung: Wenn du zusätzlich „Marketing“ erlaubst, nutzen wir Messdaten aus Google Analytics 4 auch in Google Ads (Google Ireland Ltd. / Google LLC), um erfolgreiche Projektanfragen Anzeigen zuzuordnen und deren Wirkung auszuwerten. Dabei können vorhandene Anzeigen-Klickkennungen wie gclid und pseudonyme Kennungen verarbeitet werden. Die Einwilligungssignale begrenzen die Verwendbarkeit dieser Daten für Google Ads entsprechend deiner Auswahl.

Für Google Ads verwenden wir keine personalisierte Werbung und keine Remarketing-Zielgruppen. Formularinhalte wie Name, E-Mail-Adresse, Telefonnummer und Nachricht werden für diese Google-Messung nicht übermittelt. Es werden keine erweiterten Conversions mit Kontaktdaten und keine Offline-Conversions hochgeladen.Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst deine Auswahl jederzeit über „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft ändern.

6. Meta-Pixel (Facebook/Instagram) — nur mit Einwilligung

Sofern aktiviert, nutzen wir das Meta-Pixel des AnbietersMeta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) zur Reichweiten- und Conversion-Messung sowie für Remarketing (z. B. um den Erfolg von Werbeanzeigen zu messen).Vor deiner Einwilligung wird das Meta-Pixel nicht geladen — es werden keinerlei Daten an Meta übermittelt(kein Skript, kein _fbp-Cookie, keine Signale). Erst nach deiner aktiven Einwilligung über unseren Cookie-/Consent-Banner wird das Pixel (fbevents.js) geladen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Footer widerrufen.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten durch das Pixel sind wir gemeinsam mit Metagemeinsam Verantwortliche im Sinne des Art. 26 DSGVO; es gilt das von Meta bereitgestellteJoint-Controller-Addendum (Controller-Annex zu den Meta-Geschäftsbedingungen). Die weitere Verarbeitung der Daten in eigener Verantwortung von Meta liegt außerhalb unseres Einflusses.

Datenübermittlung in die USA: Soweit Daten an Meta Platforms, Inc. (USA) übermittelt werden, stützt sich die Übermittlung auf das EU-US Data Privacy Framework (Meta ist zertifiziert) sowie ergänzend auf dieEU-Standardvertragsklauseln. Es kann nicht ausgeschlossen werden, dass US-Behörden auf die Daten zugreifen.

7. Meta Conversions API (serverseitige Ereignisübermittlung) — nur mit Einwilligung

Zusätzlich zum Meta-Pixel verwenden wir dieMeta Conversions API. Wenn du eine Projekt- oder Kontaktanfrage über unsere Website erfolgreich absendest, kann ein entsprechendes Ereignisserverseitig an Meta übermittelt werden. Die Übermittlung erfolgtausschließlich, wenn du zuvor über unsere Cookie-Einstellungen in die Kategorie „Marketing" eingewilligt hast. Ohne diese Einwilligung findet keine Übermittlung über die Meta Conversions API statt.

Dabei werden der Ereignisname „Lead", der Zeitpunkt des Ereignisses, die Seite, auf der die Anfrage erfolgt ist, sowie eine Ereignis-Kennung zur Vermeidung von Doppelzählungen übermittelt. Zur Zuordnung können außerdem deine E-Mail-Adresse in pseudonymisierter, mittels SHA-256 gehashter Form, deine IP-Adresse, die Kennung deines Browsers beziehungsweise Endgeräts (User-Agent) sowie die Meta-Cookie-Werte _fbp und _fbcübermittelt werden, sofern diese vorhanden sind.Namen und Telefonnummern werden im Rahmen dieser Übermittlung nicht an Meta gesendet.

Die Verarbeitung dient der Messung, Zuordnung und Optimierung der Wirksamkeit unserer Werbeanzeigen sowie der Zuordnung von Anfragen zu Werbekampagnen.Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Seitenfuß widerrufen.

Empfänger: Meta Platforms Ireland Limited, Irland. Im Zusammenhang mit der Nutzung von Meta-Diensten kann eine Verarbeitung durch Meta Platforms, Inc. in den USA oder in weiteren Drittländern erfolgen. Für solche Übermittlungen gelten die von Meta vorgesehenen geeigneten Garantien, insbesondere dieStandardvertragsklauseln der Europäischen Kommission sowie, soweit die jeweiligen Voraussetzungen erfüllt sind, der Angemessenheitsbeschluss zumEU-US Data Privacy Framework.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Ereignisdaten an Meta sind wir und Meta im Rahmen der Meta Business Toolsgemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Die wesentlichen Inhalte dieser Vereinbarung sind imMeta Controller Addendumabrufbar. Für die weitere Verarbeitung der Daten durch Meta ist Meta verantwortlich. Weitere Informationen findest du in derDatenschutzrichtlinie von Meta.

Deine Datenschutzrechte kannst du sowohl uns gegenüber als auch gegenüber Meta geltend machen. Deinen Widerruf für zukünftige Marketing-Übermittlungen kannst du jederzeit über die Cookie-Einstellungen auf dieser Website erklären.

8. Schriftarten

Die verwendeten Schriftarten (Archivo, DM Sans) werdenlokal von unserem Server ausgeliefert (self-hosted). Beim Laden der Schriften wirdkeine Verbindung zu Servern Dritter (z. B. Google Fonts) hergestellt.

9. Cookies & Einwilligung

Wir setzen eine eigene Cookie-/Consent-Lösung ein (kein Drittanbieter-CMP). Beim ersten Besuch erscheint ein Banner mit zwei gleichwertigen Aktionen „Alle akzeptieren" und „Ablehnen" sowie einer „Einstellungen"-Ebene. Deine Auswahl wird in einem First-Party-Cookie dfw-consent mit Zeitstempel und Versions-Flag gespeichert (SameSite=Lax, Laufzeit rund 6 Monate).

Wir unterscheiden drei Kategorien:

• Notwendig – technisch erforderlich, immer aktiv. Dazu zählen die Speicherung deiner Cookie-Auswahl und der Spamschutz im Anfrageformular (Cloudflare Turnstile). Nach einer erfolgreich angenommenen Anfrage wird außerdem für rund fünf Minuten der First-Party-Cookie dfw-lead-ok gesetzt. Er verhindert, dass ein direkter Aufruf oder Neuladen der Danke-Seite fälschlich als weitere Anfrage gezählt wird. Für die WordPress-Hilfe verwenden wir den getrennten Cookie dfw-wordpress-ok-<submission_id>(je Anfrage fünf Minuten, auf diesen Seitenpfad begrenzt). Im Sitzungsspeicher wird unter dfw-wordpress-success kurzzeitig die Anfragekennung mit diesem Marker und dem Erstellungszeitpunkt verbunden. Der Kontext wird beim Aufruf der eigenen Bestätigungsseite verbraucht; er gilt höchstens fünf Minuten. Er enthält keine Kontaktangaben oder Nachricht und dient der korrekten Zuordnung der Bestätigung. Ohne Statistik-Einwilligung wird daraus kein Analyseereignis gesendet. Zur Vermeidung einer erneuten Zählung derselben Anfrage merken wir unter dfw-wordpress-consumedhöchstens 20 bereits bestätigte Anfragekennungen in diesem Tab. Diese notwendige Zuordnung endet mit der Browsersitzung; sie erteilt keine Messfreigabe und enthält keine Kontaktangaben.
• Statistik – standardmäßig aus. Wird nur aktiv, wenn du ausdrücklich einwilligst, und steuert die Aktivierung von Google Analytics 4 (siehe Abschnitt 5).
• Marketing – standardmäßig aus. Wird nur aktiv, wenn du ausdrücklich einwilligst, und steuert die Google-Ads-Anfragenmessung (zusätzlich zu „Statistik“, siehe Abschnitt 5) sowie die Aktivierung des Meta-Pixels und der Meta Conversions API (siehe Abschnitte 6 und 7).

Du kannst deine Auswahl jederzeit über den Link„Cookie-Einstellungen" im Footer öffnen und mit Wirkung für die Zukunft ändern oder widerrufen.

10. Deine Rechte

Du hast jederzeit das Recht aufAuskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung. Erteilte Einwilligungen kannst du jederzeit widerrufen. Wende dich dazu an die oben genannten Kontaktdaten.

Dir steht außerdem ein Beschwerderecht bei der Aufsichtsbehörde zu: Österreichische Datenschutzbehörde, www.dsb.gv.at.

11. Datensicherheit

Diese Website nutzt eine SSL-/TLS-Verschlüsselung (https), um die Übertragung deiner Daten zu schützen.

12. Interaktive Website-Vorschauen

Auf ausgewählten Seiten kannst du interaktive Website-Vorschauen aktivieren. Die zunächst sichtbaren Vorschaubilder werden von unserem Server geladen. Erst nach deiner Aktivierung stellt dein Browser eine Verbindung zur gewählten Website her. Dabei werden deine IP-Adresse und technische Angaben zu deinem Browser an deren Server übermittelt. Informationen zur dortigen Verarbeitung findest du in den Datenschutzhinweisen der jeweils geladenen Website. Über „Vorschau schließen“ kannst du die eingebettete Website wieder entfernen.

Stand: Oktober 2026