Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

promeSeo
Inhaber: Dipl.-Ing. Daniel Marina Alcántara, MiM MSc (Einzelunternehmer)
Am Tabor 36, 1020 Wien, Österreich
Telefon: +43 699 1134 1119
E-Mail: info@promeseo.com

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und wurde nicht bestellt. Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten Adresse.

2. Überblick & Rechtsgrundlagen

Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können, zum Beispiel Name, E-Mail-Adresse oder IP-Adresse. Wir verarbeiten diese Daten auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO: zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung eines Vertrags, etwa wenn Sie ein Angebot oder ein Erstgespräch anfragen.
• Art. 6 Abs. 1 lit. f DSGVO: aufgrund unseres berechtigten Interesses, etwa am sicheren und stabilen Betrieb der Website und am Schutz vor Spam.
• Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021: aufgrund Ihrer Einwilligung, etwa für Statistik-Cookies. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Art. 6 Abs. 1 lit. c DSGVO: zur Erfüllung gesetzlicher Pflichten, etwa steuer- und unternehmensrechtlicher Aufbewahrungspflichten.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

3. Hosting & Server-Logfiles

Diese Website wird bei Verpex Limited, Evolution House, Iceni Court, Delft Way, Norwich NR6 6BB, Vereinigtes Königreich, gehostet. Die Server befinden sich in Frankfurt am Main (Deutschland) und werden in einem Rechenzentrum eines Cloud-Infrastrukturanbieters betrieben. Der Hosting-Anbieter verarbeitet in unserem Auftrag alle Daten, die beim Aufruf der Website anfallen. Mit ihm besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit der Anbieter oder seine Unterauftragsverarbeiter auf Daten zugreifen, erfolgt eine Übermittlung in das Vereinigte Königreich auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln (Art. 46 DSGVO).

Beim Aufruf der Website übermittelt Ihr Browser automatisch folgende Informationen, die in sogenannten Server-Logfiles gespeichert werden:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Seite oder Datei
• zuvor besuchte Seite (Referrer-URL)
• verwendeter Browser, Betriebssystem und gegebenenfalls Name des Internetanbieters

Die Verarbeitung erfolgt zur Gewährleistung eines reibungslosen und sicheren Betriebs der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden in der Regel nach spätestens 14 Tagen automatisch gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

4. Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage senden, verarbeiten wir folgende Daten:

• Pflichtangaben: Name und E-Mail-Adresse
• Freiwillige Angaben: Telefonnummer, Website, gewünschte Leistungen, Budgetrahmen und Ihre Nachricht
• Technische Angaben: die Seite, von der aus Sie das Formular aufgerufen haben, sowie Datum und Uhrzeit Ihrer Zustimmung zur Datenverarbeitung

Zweck: Wir nutzen diese Daten ausschließlich, um Ihre Anfrage zu bearbeiten, Ihnen zu antworten, ein Erstgespräch zu vereinbaren und gegebenenfalls ein Angebot zu erstellen. Nach dem Absenden erhalten Sie eine automatische Bestätigung an die angegebene E-Mail-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effektiven Bearbeitung von Anfragen).

Spam-Schutz: Um automatisierte Spam-Anfragen abzuwehren, verwenden wir ein unsichtbares Prüffeld, eine Zeitprüfung und eine Begrenzung der Anfragen pro IP-Adresse. Dazu wird ein nicht umkehrbarer Hashwert Ihrer IP-Adresse für höchstens eine Stunde auf unserem Server gespeichert und danach automatisch gelöscht. Es kommen keine externen Captcha-Dienste zum Einsatz (Art. 6 Abs. 1 lit. f DSGVO).

Übermittlung: Die Formulardaten werden nicht in einer Datenbank auf der Website gespeichert, sondern per E-Mail an uns übermittelt. Für den technischen E-Mail-Versand nutzen wir den Dienst Brevo (siehe Punkt 5). Eine Weitergabe an sonstige Dritte oder eine Nutzung für Werbezwecke findet nicht statt. Sie erhalten keinen Newsletter.

Die Bereitstellung der Pflichtangaben ist erforderlich, damit wir Ihre Anfrage beantworten können. Ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten.

5. E-Mail-Versand über Brevo

Für den zuverlässigen Versand von E-Mails aus dieser Website, insbesondere der Nachrichten aus dem Kontaktformular und der automatischen Eingangsbestätigung, nutzen wir den Dienst Brevo. Anbieter ist die Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich. Die Anbindung erfolgt über das WordPress-Plugin „WP Mail SMTP“.

Dabei werden folgende Daten an Brevo übermittelt: Name und E-Mail-Adresse von Absender und Empfänger, Betreff und Inhalt der E-Mail sowie technische Versanddaten (z. B. Zeitpunkt, Zustellstatus). Brevo verarbeitet diese Daten ausschließlich in unserem Auftrag, um die E-Mails zuzustellen, und speichert Versandprotokolle nur für begrenzte Zeit.

Brevo verarbeitet Daten nach eigenen Angaben auf Servern in der Europäischen Union. Mit Brevo besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (berechtigtes Interesse an einem sicheren und zuverlässigen E-Mail-Versand).

Weitere Informationen finden Sie in der Datenschutzerklärung von Brevo. Den Datenschutzbeauftragten von Brevo erreichen Sie unter dpo@brevo.com.

6. Kontakt per E-Mail & Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt Ihrer Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt, andernfalls Art. 6 Abs. 1 lit. f DSGVO.

7. Cookies & Einwilligung

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies, etwa für die Anmeldung im Verwaltungsbereich von WordPress, setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 165 Abs. 3 TKG 2021 ein. Für normale Besucherinnen und Besucher der Website sind sie nicht erforderlich.

Alle nicht notwendigen Cookies, insbesondere Statistik-Cookies, werden erst gesetzt, nachdem Sie über unser Cookie-Banner ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG 2021). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen oder anpassen.

8. Google Analytics 4

Sofern Sie eingewilligt haben, nutzt diese Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics hilft uns zu verstehen, wie Besucher die Website nutzen, damit wir Inhalte und Benutzerfreundlichkeit verbessern können.

Dabei werden unter anderem aufgerufene Seiten, Verweildauer, ungefährer Standort (auf Länder- bzw. Stadtebene), Geräte- und Browserinformationen sowie die Herkunft des Besuchs verarbeitet. IP-Adressen werden in GA4 nicht gespeichert. Die Ereignisdaten werden nach 14 Monaten automatisch gelöscht.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Mit Google besteht ein Auftragsverarbeitungsvertrag. Soweit Daten an die Google LLC in den USA übermittelt werden, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, unter dem Google LLC zertifiziert ist.

Sie können Ihre Einwilligung jederzeit im Cookie-Banner widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

9. Schriftarten & Medien

Alle auf dieser Website verwendeten Schriftarten (z. B. Open Sans und Almarai) sind lokal auf unserem Server gespeichert. Beim Aufruf der Website wird keine Verbindung zu Servern von Google oder anderen Schriftarten-Anbietern hergestellt.

Videos und Bilder auf dieser Website werden ebenfalls von unserem eigenen Server ausgeliefert. Es werden keine Inhalte von Drittanbietern wie YouTube automatisch eingebettet. Links zu externen Websites, etwa zu Google-Bewertungen oder Social-Media-Profilen, übermitteln erst dann Daten an den jeweiligen Anbieter, wenn Sie diese anklicken.

Google Maps: Auf der Kontaktseite können Sie eine Karte von Google Maps anzeigen lassen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst geladen, wenn Sie auf „Karte laden“ klicken. Vorher wird keine Verbindung zu Google hergestellt. Nach dem Klick überträgt Ihr Browser unter anderem Ihre IP-Adresse an Google, und Google kann Cookies setzen. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO). Soweit Daten an die Google LLC in den USA übermittelt werden, stützt sich dies auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework. Der Button „Route planen“ öffnet Google Maps in einem neuen Fenster; erst dann werden Daten an Google übermittelt. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

10. Kostenlose Online-Tools

Auf dieser Website bieten wir kostenlose Tools an, etwa den Test der Website-Geschwindigkeit. Wenn Sie eine Website-Adresse eingeben und den Test starten, sendet unser Server diese Adresse an die Google PageSpeed Insights API der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google ruft die angegebene Seite auf und liefert die Messwerte an uns zurück. Da die Anfrage von unserem Server ausgeht, wird Ihre IP-Adresse dabei nicht an Google übermittelt.

Das Ergebnis speichern wir zusammen mit der eingegebenen Adresse bis zu 12 Stunden auf unserem Server zwischen, damit wiederholte Tests schneller sind. Um Missbrauch zu verhindern, sind höchstens 8 Tests pro Stunde möglich. Dafür speichern wir einen gehashten, nicht rückrechenbaren Wert Ihrer IP-Adresse für eine Stunde; danach wird er automatisch gelöscht. Wir erstellen keine Profile und verknüpfen diese Daten nicht mit anderen Daten.

Google-Bewertungslink erstellen: Wenn Sie im Bewertungslink-Tool nach Ihrem Unternehmen suchen, sendet unser Server Ihren Suchbegriff an die Google Places API der Google Ireland Limited. Ihre IP-Adresse wird dabei nicht an Google übermittelt. Die Suchergebnisse speichern wir nicht. Um Missbrauch zu verhindern, sind höchstens 20 Suchen pro Stunde möglich; dafür speichern wir einen gehashten, nicht rückrechenbaren Wert Ihrer IP-Adresse für eine Stunde. QR-Code und Bewertungskarte werden ausschließlich in Ihrem Browser erzeugt.

KI-Sichtbarkeit prüfen: Wenn Sie den KI-Check starten, sendet unser Server ausschließlich die von Ihnen angegebene Branche, den Ort und das Land in Form einer Frage an die Schnittstelle (API) von OpenAI. Anbieter ist für Nutzer:innen im Europäischen Wirtschaftsraum die OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Ihren Firmennamen, Ihre Website und Ihre IP-Adresse übermitteln wir nicht an OpenAI; ob Ihr Unternehmen in der Antwort genannt wird, prüfen wir auf unserem eigenen Server. OpenAI kann Daten auch außerhalb des EWR, insbesondere in den USA, verarbeiten; Grundlage dafür sind Standardvertragsklauseln der EU-Kommission. Nach Angaben von OpenAI werden über die API übermittelte Daten nicht zum Training von KI-Modellen verwendet. Die Antwort von ChatGPT zu einer Branche und einem Ort speichern wir bis zu 24 Stunden auf unserem Server zwischen und zeigen sie in dieser Zeit auch anderen Nutzer:innen mit derselben Branche und demselben Ort. Firmenname und Website speichern wir nicht. Um Missbrauch zu verhindern, sind höchstens 20 Checks pro Stunde möglich, davon 5 neue Abfragen bei ChatGPT; dafür speichern wir einen gehashten, nicht rückrechenbaren Wert Ihrer IP-Adresse für höchstens zwei Stunden.

Rechtsgrundlage ist die Durchführung des von Ihnen angeforderten Tests, der Suche bzw. des KI-Checks (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einem sicheren und stabilen Angebot (Art. 6 Abs. 1 lit. f DSGVO). Bitte geben Sie nur öffentlich erreichbare Website-Adressen ein, die keine personenbezogenen Daten enthalten.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Server-Logfiles: in der Regel höchstens 14 Tage
• Spam-Schutz (Hashwert der IP-Adresse): höchstens 1 Stunde
• Anfragen ohne Auftrag: Löschung spätestens 12 Monate nach dem letzten Kontakt, sofern Sie nicht vorher die Löschung verlangen
• Anfragen mit anschließendem Auftrag: für die Dauer der Zusammenarbeit und danach gemäß den gesetzlichen Aufbewahrungspflichten, insbesondere 7 Jahre nach § 132 BAO für steuerlich relevante Unterlagen
• Google Analytics: 14 Monate, sofern Sie eingewilligt haben

12. Datensicherheit

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol und an „https://“ in der Adresszeile Ihres Browsers. Wir setzen zudem technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.

13. Ihre Rechte

Sie haben uns gegenüber jederzeit folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@promeseo.com.

14. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung auf dieser Website ändert. Es gilt die jeweils hier veröffentlichte Fassung.