DATENSCHUTZ 1. Allgemeine Hinweise Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen finden Sie in dieser Datenschutzerklärung. 2. Verantwortlicher Voltino – Inhaber: Albin Krenn Reichsstraße 158/3 3300 Amstetten, Österreich Tel.: +43 (0) 664 1225947 E-Mail: office@voltino.tech Web: https://albin-krenn.at/ 3. Rechtsgrundlagen & Zwecke der Verarbeitung Wir verarbeiten personenbezogene Daten auf Basis der DSGVO und des österreichischen DSG (§ 1 DSG) sowie – für Cookies/Tracking – § 165 TKG 2021. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): z. B. für nicht notwendige Cookies/Tracking, Einbindung externer Dienste. Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung): z. B. bei Anfragen über Kontaktformular, Buchung von Terminen. Art. 6 Abs. 1 lit. c DSGVO (rechtl. Verpflichtung): z. B. steuer-/handelsrechtliche Aufbewahrung. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): z. B. sichere, fehlerfreie Bereitstellung der Website, Statistik in minimaler Form, Missbrauchsvermeidung. Art. 49 Abs. 1 lit. a DSGVO (Drittland-Einwilligung): falls Daten in Drittländer ohne Angemessenheitsbeschluss übertragen werden (z. B. USA). 4. Ihre Rechte Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Beschwerderecht: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at , Web: www.dsb.gv.at . 5. Speicherdauer Soweit in dieser Erklärung nicht anders angegeben, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Gesetzliche Aufbewahrungsfristen (insb. Steuer-/Unternehmensrecht) bleiben unberührt. Nach Zweckfortfall bzw. Ablauf gesetzlicher Fristen werden Daten gelöscht. 6. Datenerfassung auf dieser Website 6.1 Server-Logfiles Beim Aufruf unserer Website werden durch den Provider automatisch Informationen erhoben (z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene Seiten, Referrer, Browser/OS). Zweck/Rechtsgrundlage: Betriebssicherheit, Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: i. d. R. 14–30 Tage; längere Aufbewahrung bei sicherheitsrelevanten Ereignissen. 6.2 Cookies & Consent-Management Wir verwenden technisch notwendige Cookies sowie – nur mit Ihrer Einwilligung – Statistik/Marketing-Cookies. Ihre Auswahl verwalten Sie jederzeit im Cookie-Banner (Consent-Tool). Rechtsgrundlage: Notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 165 TKG 2021 Statistik/Marketing: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 TKG 2021 6.3 Kontaktaufnahme (Formular, E-Mail, Telefon) Daten aus Anfragen (Name, Kontaktdaten, Inhalt) verarbeiten wir zur Bearbeitung und etwaiger Folgethemen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. lit. f DSGVO (Kommunikation). Speicherdauer: bis Abschluss der Anfrage; bei gesetzlichen Pflichten länger. 6.4 Chatbot (falls aktiv) Bei Nutzung des Chatbots werden Ihre Eingaben sowie ggf. Metadaten (IP, Zeitstempel, Browser) verarbeitet und auf Servern des jeweiligen Anbieters gespeichert. Daraus können Support-Prozesse und Qualitätsverbesserungen (z. B. Training) erfolgen – ausschließlich im Rahmen der gesetzlichen Vorgaben und Vereinbarungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b (Support) / lit. a (Consent für Tracking/Cookies) / lit. f (effiziente Kommunikation). 6.5 Terminbuchung via Calendly Wir nutzen Calendly (Calendly LLC, 271 17th St NW, 10th Floor, Atlanta, GA 30363, USA) zur Terminvereinbarung. Eingaben (Name, E-Mail, Terminwunsch etc.) werden bei Calendly verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Terminabwicklung) und – sofern Cookies/Tracking – Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 TKG 2021. Drittlandübermittlung: USA; Absicherung über Standardvertragsklauseln (SCC) von der EU-Kommission. Infos: calendly.com/pages/privacy & calendly.com/pages/dpa. 7. Analyse-Tools & Werbung 7.1 Google Analytics 4 Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen GA4 zur Analyse der Nutzung unserer Website. GA verwendet Cookies/ähnliche Technologien. IP-Anonymisierung ist aktiviert; es können Daten an Google LLC/USA übertragen werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 TKG 2021 (Einwilligung). Widerruf/Opt-Out: über unser Cookie-Banner; zusätzlich Browser-Add-on: https://tools.google.com/dlpage/gaoptout SCC & Infos: https://policies.google.com/privacy & https://privacy.google.com/businesses/ 7.2 Google Ads (inkl. Conversion-Tracking & Remarketing) Wir nutzen Google Ads, inkl. Conversion-Tracking und ggf. Remarketing, um Anzeigen zu steuern und deren Erfolg zu messen. Dabei können Cookies/IDs gesetzt und Daten mit Google-Konten verknüpft werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 TKG 2021. Widerruf/Opt-Out: Cookie-Banner; Google-Einstellungen: https://adssettings.google.com SCC & Infos: https://policies.google.com/privacy & https://privacy.google.com/businesses/ 7.3 Meta/Facebook & Instagram (Pixel, Conversion API) Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Wir setzen ggf. Meta-Pixel und Conversion API ein, um das Verhalten nach Interaktionen mit unseren Anzeigen zu messen (Conversion-Messung, Zielgruppenbildung). Daten können in die USA übertragen werden. Gemeinsame Verantwortung (Art. 26 DSGVO) für Erhebung/Weitergabe an Meta beim Einsatz des Pixels; Vereinbarung: https://www.facebook.com/legal/controller_addendum Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 TKG 2021. Widerruf/Opt-Out: über Cookie-Banner; zusätzlich Meta-Einstellungen: https://www.facebook.com/ads/preferences/ SCC & Infos: https://www.facebook.com/legal/EU_data_transfer_addendum & https://www.facebook.com/privacy/policy 8. Plugins & Tools 8.1 Google Maps Zur Darstellung von Karten verwenden wir Google Maps (Google Ireland Ltd.). Beim Aufruf werden u. a. Ihre IP-Adresse an Google übermittelt; ggf. Einbindung von Google Fonts. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner) bzw. lit. f DSGVO (benutzerfreundliche Darstellung). SCC & Infos: https://policies.google.com/privacy 8.2 Google Drive (Upload/Dateifreigaben) Wir binden Google Drive für Datei-Uploads/Dokumentfreigaben ein. Beim Aufruf/Upload werden Nutzungs-/Inhaltsdaten an Google übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b (Durchführung vorvertraglicher/vertraglicher Maßnahmen) und ggf. Art. 6 Abs. 1 lit. a (Einwilligung). SCC & Infos: https://policies.google.com/privacy 9. Social Media Auf unserer Website können Social-Media-Elemente (z. B. Facebook/Instagram Plugins) eingebunden sein, die bei Aktivierung eine direkte Verbindung zu den Servern der Anbieter herstellen. Dabei erhalten die Anbieter Informationen zu Ihrem Besuch (inkl. IP) und können – bei eingeloggten Nutzern – eine Zuordnung zum Profil vornehmen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. lit. f DSGVO (Sichtbarkeit). Datenschutzhinweise: Facebook/Instagram: https://www.facebook.com/privacy/policy XING (falls eingebunden): https://www.xing.com/app/share?op=data_protection 10. Bewerbungen Wenn Sie sich bei uns bewerben (E-Mail/Online-Formular), verarbeiten wir Ihre Daten ausschließlich zum Zweck der Bewerbungsabwicklung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; bei Einwilligung (z. B. Talent-Pool) Art. 6 Abs. 1 lit. a DSGVO. Speicherdauer: Ablehnung/Rückzug i. d. R. 6 Monate zur Rechtsverteidigung; längere Speicherung nur mit Einwilligung oder bei gesetzlichen Pflichten. 11. Datenempfänger, Auftragsverarbeiter, Drittlandtransfer Wir setzen sorgfältig ausgewählte Auftragsverarbeiter ein (z. B. Hosting, Analyse, Termin-Tools). Mit allen Auftragsverarbeitern bestehen Art. 28 DSGVO-Verträge. Soweit Daten in Drittländer (z. B. USA) übertragen werden, erfolgt dies auf Basis von Standardvertragsklauseln (SCC), ggf. mit zusätzlichen Schutzmaßnahmen. Details stellt der jeweilige Anbieter bereit. 12. Sicherheit Wir nutzen TLS/SSL-Verschlüsselung (erkennbar an „https://“) und angemessene technische/organisatorische Maßnahmen zur Sicherung Ihrer Daten. 13. Widerruf, Widerspruch & Opt-Out Einwilligungen (Cookies/Tracking) können Sie jederzeit im Cookie-Banner ändern/widerrufen. Widerspruch gegen Direktwerbung/Profiling (Art. 21 Abs. 2 DSGVO) ist jederzeit möglich. Weitere Opt-Out-Möglichkeiten siehe Verweise bei den jeweiligen Diensten. 14. Aktualität & Änderungen dieser Datenschutzerklärung Wir passen diese Erklärung an, wenn sich Dienste, Rechtslage oder unsere Prozesse ändern. Es gilt die jeweils aktuelle Version auf dieser Website.