Datenschutzerklärung

1. Einleitung

Diese Datenschutzerklärung informiert dich gemäß Art. 13 und 14 DSGVO sowie § 1 DSG darüber, welche personenbezogenen Daten wir Michael Christoph Hernandez Mendoza „WienerWebsiteWahnsinn"(nachfolgend „wir", „uns") bei dem Besuch unserer Website und der Inanspruchnahme unserer Dienste verarbeiten.

2. Verantwortlicher (Art. 4 Nr. 7 DSGVO)

3. Allgemeines zur Datenverarbeitung

Der Schutz deiner persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2003).

4. Kontaktaufnahme

Wenn du per Formular oder E-Mail Kontakt mit uns aufnimmst, werden deine Angaben zwecks Bearbeitung der Anfrage und für Anschlussfragen gespeichert. Diese Daten geben wir nicht ohne deine Einwilligung weiter.

5. Datenspeicherung bei Terminbuchung & Lead-Formularen

Formulardaten (z. B. Terminvereinbarung, Angebotsanfrage) werden über LeadConnector(HighLevel Inc., USA) verarbeitet. Ein DSGVO-konformer Auftragsverarbeitungsvertrag (AVV) liegt vor.

6. Hosting & CDN

Wir nutzen Cloudflare, Inc. als Content Delivery Network (CDN), Sicherheits- und DNS-Dienst. Dabei werden u. a. IP-Adressen, Browserinformationen und Zugriffszeitpunkte verarbeitet, um Sicherheit (DDoS-Schutz, Firewall) und eine schnelle Bereitstellung der Website zu gewährleisten.

Cloudflare agiert als Sub-Auftragsverarbeiter (Subprozessor) von GoHighLevel/LeadConnector. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

7. Cookies

Unsere Website verwendet Cookies. Technisch notwendige Cookies beruhen auf Art. 6 Abs. 1 lit. f DSGVO, alle weiteren Cookies auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

8. Google Tag Manager

Wir verwenden den Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Verwaltung von Website-Tags. Der Tag Manager selbst setzt keine Cookies und speichert keine personenbezogenen Daten. Er ermöglicht jedoch die Auslösung anderer Tags, die ihrerseits Daten erfassen können.

• Verarbeitete Daten: IP-Adresse, Browserinformationen, Seitenaufrufe, Nutzerverhalten
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Drittlandübermittlung: USA, abgesichert durch EU-US Data Privacy Framework

9. Meta Pixel (Facebook Pixel)

Wir verwenden das Meta Pixel (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) für Conversion-Tracking und zur Erstellung von Zielgruppen für Werbeanzeigen auf Facebook und Instagram.

• Verarbeitete Daten: IP-Adresse, Browserinformationen, Seitenaufrufe, Interaktionen, Geräteinformationen
• Zweck: Messung der Werbewirksamkeit, Remarketing, Zielgruppenbildung
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Drittlandübermittlung: USA, abgesichert durch EU-US Data Privacy Framework und Standardvertragsklauseln

10. CRM & Marketing-Automatisierung (GoHighLevel)

Wir setzen GoHighLevel / LeadConnector (HighLevel Inc., USA) für CRM, Kampagnen und Newsletter ein.

• Daten: Kontakt- & Stammdaten, Kommunikation, Nutzungs- und Zahlungsdaten
• Speicherung auf Servern von Amazon Web Services (AWS) und Google Cloud
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertragserfüllung), lit. f (berechtigtes Interesse)
• Drittlandübermittlung: USA, abgesichert durch EU-US Data Privacy Framework (DPF) und Standardvertragsklauseln (SCCs)

11. Benutzerkonten & Plattform (Base44)

Unsere Website basiert auf der Base44-Plattform (Base44 Ltd.). Wenn du ein Benutzerkonto erstellst oder dich registrierst, werden deine Daten auf den Servern von Base44 gespeichert und verarbeitet.

• Verarbeitete Daten: Name, E-Mail-Adresse, Passwort (verschlüsselt), Nutzungsdaten innerhalb der Plattform
• Zweck: Bereitstellung und Verwaltung von Benutzerkonten, Zugang zu geschützten Bereichen und Diensten
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), lit. f (berechtigtes Interesse)
• Speicherort: Server von Base44, gesichert durch technische und organisatorische Maßnahmen

12. Zahlungsabwicklung (Stripe)

Für wiederkehrende Zahlungen (Abonnements) nutzen wir Stripe (Stripe Payments Europe Ltd., Irland).

• Verarbeitete Daten: Name, E-Mail, Zahlungsdaten, Transaktionsinformationen
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), lit. f (berechtigtes Interesse)
• AVV und Standardvertragsklauseln (SCCs) sind vorhanden

13. Deine Rechte (Art. 15–22 DSGVO)

14. Datensicherheit

Wir verwenden SSL-/TLS-Verschlüsselung für die Datenübertragung und treffen geeignete technische und organisatorische Maßnahmen zum Schutz deiner Daten vor unbefugtem Zugriff, Verlust oder Missbrauch.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (z. B. nach UGB, BAO) bestehen. Nach Wegfall des Zwecks werden die Daten gelöscht.

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren. Die jeweils aktuelle Version findest du auf unserer Website.