Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist die

Proplex GmbH
Seestraße 21, 9500 Villach, Österreich
E-Mail: office@proplex.io · Telefon: +43 677 61404006

Für alle Fragen zum Datenschutz erreichst du uns unter dieser Adresse. Einen Datenschutzbeauftragten müssen wir nach Art. 37 DSGVO nicht bestellen.

Diese Website läuft auf Servern der Hetzner Online GmbH in Rechenzentren in Deutschland, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Hetzner verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Bei jedem Aufruf speichert der Webserver automatisch technische Daten in Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem (User-Agent), Statuscode und übertragene Datenmenge.

• Zweck: sicherer und stabiler Betrieb der Website, Abwehr von Angriffen, Fehleranalyse
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb)
• Speicherdauer: höchstens 14 Tage; länger nur, wenn ein konkreter Sicherheitsvorfall untersucht werden muss

Beim ersten Besuch fragt dich ein Banner, welche Cookies und Dienste du erlauben möchtest. Es gibt vier Kategorien:

• Notwendig – immer aktiv: die gewählte Sprache (proplexLocale, 1 Jahr) und deine Cookie-Auswahl mit Version und Zeitpunkt (proplexConsent, 6 Monate). Außerdem merkt sich der Session Storage proplexIntro bis zum Schließen des Tabs, dass die Eröffnungsanimation schon gelaufen ist.
• Statistik – nur mit Einwilligung: Google Analytics 4 (siehe Statistik).
• Marketing – nur mit Einwilligung: Meta Pixel (siehe Marketing).
• Externe Medien – nur mit Einwilligung bzw. nach einem Klick: eingebettete Inhalte von YouTube, Vimeo, Instagram oder LinkedIn (siehe Externe Medien).

Ohne Einwilligung wird nichts aus den Kategorien Statistik, Marketing und Externe Medien geladen. Wir nutzen den Google Consent Mode v2: Alle Signale stehen standardmäßig auf „abgelehnt“, und der Google Tag Manager wird erst geladen, wenn du Statistik oder Marketing zustimmst. Nach 6 Monaten fragen wir dich erneut.

Widerruf: Über „Cookie-Einstellungen“ im Fußbereich jeder Seite kannst du deine Auswahl jederzeit ändern oder widerrufen. Beim Widerruf löschen wir die betroffenen Cookies; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Rechtsgrundlage: für notwendige Cookies § 165 Abs. 3 TKG 2021 (unbedingt erforderlich) und Art. 6 Abs. 1 lit. f DSGVO, für das Speichern deiner Auswahl zusätzlich Art. 6 Abs. 1 lit. c DSGVO (Nachweis der Einwilligung nach Art. 7 Abs. 1 DSGVO); für alle anderen Kategorien deine Einwilligung nach § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. a DSGVO.

Alle Cookies und ähnlichen Technologien im Überblick:

Mit deiner Einwilligung in „Statistik“ nutzen wir Google Analytics 4, eingebunden über den Google Tag Manager (Mess-ID G-QZKDKTKZHN im Container GTM-5KF96QNF und G-W8Z83NPYDE im Container GTM-K2RSVHVB). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

• Daten: pseudonyme Nutzungsdaten wie aufgerufene Seiten, Verweildauer, Herkunft (Referrer), Gerät, Browser, Bildschirmgröße und ungefährer Standort sowie Ereignisse wie eine abgeschickte Anfrage (ohne Inhalte). Google Analytics 4 kürzt bzw. verwirft IP-Adressen und speichert sie nicht.
• Zweck: verstehen, welche Inhalte hilfreich sind und wie wir die Website verbessern können.
• Cookies: _ga, _ga_QZKDKTKZHN und _ga_W8Z83NPYDE, jeweils 2 Jahre.
• Werbefunktionen: Google Signals und Remarketing-Zielgruppen (Anfrage an google.com/ads/ga-audiences) laufen nur, wenn du zusätzlich in „Marketing“ einwilligst; mit „Statistik“ allein bleiben sie über Google Consent Mode gesperrt.
• Speicherdauer bei Google: 14 Monate, danach werden die Ereignisdaten gelöscht.
• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021).
• Drittland: Eine Übermittlung an die Google LLC in die USA ist möglich. Sie stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem Google zertifiziert ist, sowie ergänzend auf Standardvertragsklauseln (Art. 46 DSGVO). Mit Google besteht ein Auftragsverarbeitungsvertrag.

Mehr dazu: Datenschutzerklärung von Google.

Mit deiner Einwilligung in „Marketing“ laden wir über den Google Tag Manager das Meta Pixel (ID 1041346725297902) der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

• Daten: IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten und Ereignisse wie eine abgeschickte Anfrage (ohne Inhalte); Meta kann diese Daten deinem Facebook- oder Instagram-Konto zuordnen, wenn du dort angemeldet bist.
• Zweck: messen, ob unsere Anzeigen auf Facebook und Instagram zu Anfragen führen (Conversion-Messung), und Anzeigen danach optimieren.
• Cookie: _fbp, 90 Tage.
• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Für die Erhebung und Übermittlung der Daten an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die weitere Verarbeitung verantwortet Meta allein.
• Drittland: Eine Übermittlung an die Meta Platforms, Inc. in die USA ist möglich; sie stützt sich auf das EU-US Data Privacy Framework (Art. 45 DSGVO) und Standardvertragsklauseln (Art. 46 DSGVO).

Mehr dazu: Datenschutzrichtlinie von Meta.

Eingebettete Inhalte von Drittanbietern – etwa Videos von YouTube oder Vimeo oder Beiträge von Instagram oder LinkedIn – laden wir erst, wenn du der Kategorie „Externe Medien“ zugestimmt oder auf den Platzhalter geklickt hast. Erst dann erhält der jeweilige Anbieter deine IP-Adresse, Browserdaten und die Adresse der Seite und kann Cookies setzen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Bei US-Anbietern ist eine Übermittlung in die USA möglich (EU-US Data Privacy Framework bzw. Standardvertragsklauseln).

Schriften (Lexend, Plus Jakarta Sans), Bilder, unsere eigenen Videos, Podcast-Folgen, die Downloads und alle Skripte der Website werden von unserem eigenen Server geladen; auch die Suche auf der Website läuft ohne externen Dienst. Beim bloßen Aufruf der Website wird deine IP-Adresse daher an keinen Dritten übermittelt – Drittanbieter kommen nur über die Kategorien oben ins Spiel, wenn du zustimmst. Auch die Liste unserer Podcast-Folgen holt unser Server aus dem öffentlichen RSS-Feed des Podcasts; dein Browser verbindet sich dabei nicht mit Spotify.

Auf der Seite Downloads verlinken wir zu den Schriften bei Google Fonts. Das ist ein einfacher Link: Die Website selbst lädt nichts von Google. Erst wenn du den Link anklickst, öffnet sich die Seite von Google, und dessen Datenschutzbestimmungen gelten.

Auf der Website verlinken wir auf WhatsApp Business (wa.me). Das ist ein einfacher Link – es wird kein WhatsApp-Widget geladen, und beim Besuch der Website fließen keine Daten an WhatsApp. Erst wenn du den Link anklickst und uns schreibst, verarbeitet die WhatsApp Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland), ein Unternehmen der Meta-Gruppe, deine Telefonnummer, dein Profil, die Nachrichteninhalte und Metadaten nach ihren eigenen Bedingungen; dabei ist eine Übermittlung in die USA möglich (EU-US Data Privacy Framework bzw. Standardvertragsklauseln). Wir nutzen die Nachrichten nur, um dir zu antworten, und verwenden WhatsApp nicht für Werbung oder Tracking. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO. Wenn du das nicht möchtest, erreichst du uns genauso per E-Mail oder Telefon. Mehr: Datenschutzrichtlinie von WhatsApp.

Unsere neuesten Beiträge von Instagram und LinkedIn zeigen wir direkt auf der Website. Dafür holt unser Server die Beiträge über unser Proplex Dashboard ab; als Werkzeug zur Verwaltung unserer Social-Media-Kanäle setzen wir Publer als Auftragsverarbeiter ein. Texte und Bilder werden von unserem eigenen Server ausgeliefert – beim Ansehen des Feeds stellt dein Browser keine Verbindung zu Instagram, Meta oder LinkedIn her. Erst wenn du auf einen Beitrag oder ein Profil klickst, öffnet sich das jeweilige Netzwerk, und dessen Datenschutzbestimmungen gelten. Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung unseres Unternehmens (Art. 6 Abs. 1 lit. f DSGVO).

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir:

• Pflichtangaben: Name, E-Mail-Adresse, Nachricht
• Freiwillige Angaben: Firma, Telefonnummer, Thema, beim Thema Website-Abo das gewünschte Paket und – wenn du direkt an Christoph oder Lukas schreibst – die gewählte Person
• Technische Angaben: Zeitpunkt, Sprache, die Seite, von der du sendest, und die Version dieser Datenschutzerklärung, der du zugestimmt hast

Zweck: Beantwortung deiner Anfrage und gegebenenfalls Vorbereitung eines Angebots.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage) und, soweit deine Anfrage nicht auf einen Vertrag zielt, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Angaben sind freiwillig; ohne Pflichtangaben können wir dir aber nicht antworten.

Empfänger:

• unser Postfach – die Benachrichtigung wird über den E-Mail-Dienst Resend zugestellt (siehe E-Mail-Versand); schreibst du direkt an Christoph oder Lukas, geht sie an diese Person. Du bekommst zusätzlich eine automatische Eingangsbestätigung
• das Proplex Dashboard, unser eigenes Kunden- und Projektverwaltungssystem. Es läuft auf einer selbst betriebenen Supabase-Instanz auf Servern der Hetzner Online GmbH in Deutschland. Zugriff haben nur die Geschäftsführung und die Mitarbeiterinnen und Mitarbeiter, die deine Anfrage bearbeiten.

Speicherdauer: Anfragen löschen wir 24 Monate nach dem letzten Kontakt, sofern daraus kein Auftrag entsteht. Entsteht ein Auftrag, gelten die vertraglichen und gesetzlichen Aufbewahrungsfristen (z. B. 7 Jahre für Buchhaltungsunterlagen nach § 132 BAO).

Messung: Hast du Statistik oder Marketing zugestimmt, meldet die Website nach dem erfolgreichen Absenden das Ereignis „Anfrage gesendet“ (generate_lead) mit dem gewählten Thema und Paket an Google Analytics bzw. Meta – ohne Namen, Kontaktdaten oder Inhalte deiner Nachricht.

Damit das Formular nicht von Bots missbraucht wird, verwenden wir selbst gehostete Schutzmaßnahmen statt eines externen Captcha-Dienstes:

• ALTCHA: Dein Browser löst beim Ausfüllen eine kleine Rechenaufgabe (Proof of Work). Dafür werden weder Cookies gesetzt noch Daten an Dritte übertragen; die Aufgabe kommt von unserem Server und wird dort geprüft.
• Plausibilitätsprüfungen: ein für Menschen unsichtbares Feld und eine Mindest-Ausfüllzeit.
• Begrenzung der Anfragen: Pro Absender sind höchstens 5 Anfragen in 10 Minuten möglich. Dafür wird ein Hashwert deiner IP-Adresse höchstens 10 Minuten im Arbeitsspeicher des Servers gehalten – er wird weder dauerhaft gespeichert noch protokolliert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch und Spam).

Mit dem kostenlosen Website-Check kannst du eine Website grob prüfen lassen. Dafür verarbeiten wir die Webadresse, die du eingibst: Unser Server ruft die Startseite dieser Adresse einmal ab, dazu auf demselben Server die kleinen Dateien robots.txt, sitemap.xml und llms.txt (höchstens drei Weiterleitungen, nur öffentlich erreichbare Server), und wertet sie automatisch aus. Die Adresse und das Ergebnis siehst nur du auf der Seite – wir speichern sie nicht, protokollieren sie nicht und verwenden sie für nichts anderes. In unseren Server-Logs steht nur, wie die Prüfung ausgegangen ist (z. B. „geprüft“ oder „nicht erreichbar“).

Gegen Missbrauch schützen wir den Check wie das Kontaktformular (siehe Spamschutz): ALTCHA, ein unsichtbares Feld, eine Mindest-Ausfüllzeit und eine Begrenzung auf 6 Prüfungen pro Absender und 3 Prüfungen pro geprüfter Adresse in 10 Minuten. Dafür werden Hashwerte deiner IP-Adresse und der geprüften Adresse höchstens 10 Minuten im Arbeitsspeicher des Servers gehalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, den gewünschten Check auszuführen und ihn vor Missbrauch zu schützen). Prüf bitte nur Websites, die dir gehören oder für die du zuständig bist.

Formular-Benachrichtigungen und Eingangsbestätigungen versenden wir über Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Resend verarbeitet dabei die Absender- und Empfängeradressen und den Inhalt der jeweiligen E-Mail ausschließlich für die Zustellung. Mit Resend besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; der Versand erfolgt über die EU-Region von Resend. Da Resend ein US-Unternehmen ist, kann ein Zugriff aus den USA nicht ausgeschlossen werden. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO) bzw. auf Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Öffnungs- und Klick-Tracking sind deaktiviert. Unser Logo in den E-Mails ist ein statisches Bild von proplex.io ohne persönliche Kennung; Abrufe werten wir nicht aus.

Wenn du uns direkt per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Kontaktdaten und den Inhalt deiner Nachricht, um dein Anliegen zu bearbeiten. Rechtsgrundlage und Speicherdauer entsprechen denen des Kontaktformulars. Unsere E-Mails werden über die Server unseres E-Mail-Anbieters zugestellt und mit Transportverschlüsselung (TLS) übertragen.

Für unser Angebot „Website-Abo – ein Service von Proplex“ unter website-abo.com gilt diese Datenschutzerklärung ebenso; Verantwortlicher ist auch dort die Proplex GmbH (Kontakt siehe Verantwortlicher). Die folgenden Abschnitte beschreiben, was dort zusätzlich passiert: Fragebogen und Paketempfehlung, Kundenkonto und Kundenportal, Zahlung, E-Mails, Newsletter, Gesprächsanfragen, Chat-Anfragen, Bewertungen, Statistik, Cookies und das Meta Pixel sowie das Hosting der Websites unserer Kundinnen und Kunden.

Das Website-Abo richtet sich nur an Unternehmen in Österreich und Deutschland. Verarbeitet werden daher vor allem Daten von Ansprechpersonen in Unternehmen. website-abo.com und das Kundenportal samt Datenbank betreiben wir selbst auf Servern der Hetzner Online GmbH in Rechenzentren in der EU (siehe Hosting); wie auf proplex.io speichert der Webserver dabei technische Zugriffsdaten. Eingaben in Formularen schützen wir wie hier mit ALTCHA, einem unsichtbaren Feld, einer Mindest-Ausfüllzeit und einer Begrenzung der Anfragen, für die IP-Adressen nur gehasht und nur im Arbeitsspeicher verwendet werden (siehe Spamschutz); beim Chat speichern wir zusätzlich eine Prüfsumme der IP-Adresse (siehe Chat-Anfragen).

Fragebogen: Im Fragebogen beantwortest du Fragen zu deinem Betrieb und deinen Wünschen (z. B. Name des Betriebs, Branche, Ort, bestehende Website, Ziele, Umfang, Stil, Wunschdomain, Anmerkungen). Bis du bestellst, bleiben die Antworten nur in deinem Browser (Local Storage websiteAbo.questionnaire.v1); erst mit der Bestellung, einer Empfehlung per E-Mail oder wenn du uns freiwillig deine E-Mail-Adresse gibst (siehe Fragebogen: Kontaktdaten und Zwischenstand), werden sie an uns übertragen. Du kannst sie jederzeit im Fragebogen löschen. Mit den Antworten speichern wir die Herkunft deines Besuchs: einen Kampagnenparameter aus dem Link (z. B. quelle, utm_source) oder nur den Namen der verweisenden Website (z. B. „google“), ohne Cookie und ohne Kennung (Art. 6 Abs. 1 lit. f DSGVO, Auswertung, welche Wege zu uns funktionieren). Kommst du über einen Empfehlungslink, wird auch dessen Code mit dem Entwurf gespeichert (siehe Empfehlungsprogramm).

Empfehlung per E-Mail: Lässt du dir die Paketempfehlung per E-Mail schicken, speichern wir deine E-Mail-Adresse, den Namen deines Betriebs, die empfohlene Paketbezeichnung, deine Antworten, die Herkunft (z. B. ein Link von proplex.io) und die Version des Hinweistexts, dem du zugestimmt hast. Du bekommst eine E-Mail mit der Empfehlung und keine weiteren Werbe-E-Mails, außer du bestellst zusätzlich den Newsletter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfrage vor einem Vertrag); wir löschen die Angaben nach 12 Monaten, wenn daraus keine Bestellung wird.

Domain-Prüfung: Für die Verfügbarkeitsprüfung fragt unser Server die öffentlichen RDAP- bzw. WHOIS-Server der zuständigen Vergabestelle ab (für .com Verisign, für .de DENIC, für .at nic.at, für .eu EURid). Übermittelt wird nur der eingegebene Domainname, keine weiteren Daten; das Ergebnis halten wir kurz im Arbeitsspeicher des Servers.

Domain-Registrierung: Eine neue Domain für dein Website-Abo registrieren wir bei unserem Registrar Namecheap im eigenen Namen (Proplex GmbH als Inhaber); sie gehört uns und wird nur für die Dauer des Abos für deine Website verwendet. Deine Daten werden dafür weder an den Registrar noch an die Vergabestelle übermittelt. Eine Domain, die dir bereits gehört, bleibt bei deinem Anbieter; wir verbinden sie nur mit deiner Website (über DNS-Einträge).

Gleich nach dem Namen deines Betriebs fragen wir im Fragebogen „Wie erreichen wir dich?“. Die Angabe ist freiwillig; ohne E-Mail-Adresse bleiben deine Antworten nur in deinem Browser.

Zweck: Gibst du deine E-Mail-Adresse an, speichern wir deinen Zwischenstand bei uns, damit wir deine Anfrage weiterführen, dir bei Fragen helfen und uns bei Bedarf einmal persönlich bei dir melden können – auch wenn du den Fragebogen nicht fertig ausfüllst. Keine Werbung, kein Newsletter.

Daten: dein Name (freiwillig), deine E-Mail-Adresse, der Name deines Betriebs, deine bisherigen Antworten im Fragebogen, der Schritt, bei dem du gerade bist, der Zeitpunkt deiner letzten Eingabe, die Herkunft deines Besuchs (z. B. eine Kampagne), ob du um einen Link zum Weitermachen gebeten hast, ob du den Fragebogen abgeschlossen hast (Empfehlung per E-Mail oder weiter zur Bestellung), die Version dieses Hinweises und unsere interne Notiz zum Kontakt. Damit nur du deinen Zwischenstand weiterschreiben kannst, legt der Fragebogen einen zufälligen Schlüssel im Local Storage deines Browsers ab (websiteAbo.questionnaire.v1); bei uns liegt davon nur eine Prüfsumme. Er ist für die von dir gewünschte Funktion technisch notwendig (§ 165 Abs. 3 TKG 2021 bzw. § 25 Abs. 2 Nr. 2 TDDDG).

Link zum Weitermachen: Nur wenn du das Kästchen „Schickt mir einmalig einen Link, damit ich später weitermachen kann“ selbst ankreuzt, schicken wir dir genau eine E-Mail mit einem Link, der deine Antworten wiederherstellt – etwa einen Tag nachdem du aufgehört hast und nur, wenn du nicht fertig geworden bist. Der Link ist 30 Tage gültig. Danach schreiben wir dir dazu nicht mehr. Ohne dieses Kästchen bekommst du keine E-Mail.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen auf deine Anfrage vor einem Vertrag) und lit. f DSGVO (unser berechtigtes Interesse, begonnene Anfragen nicht zu verlieren und dir bei Fragen zu helfen; den Fragebogen vor Missbrauch zu schützen). Die eine E-Mail mit dem Link schicken wir, weil du sie angefordert hast.

Spamschutz: wie bei unseren Formularen ALTCHA (selbst betrieben, ohne Drittanbieter), ein unsichtbares Feld, eine Mindest-Ausfüllzeit und Begrenzungen pro IP-Adresse und E-Mail-Adresse. Deine IP-Adresse speichern wir dafür nicht; die Begrenzung hält nur eine Prüfsumme kurz im Arbeitsspeicher.

Empfänger: Die Datenbank betreiben wir selbst auf Servern der Hetzner Online GmbH in der EU. Die E-Mail mit dem Link versenden wir über Resend (siehe E-Mail-Versand). Sehen können deine Angaben nur Mitarbeitende von Website-Abo im geschützten Admin-Bereich.

Speicherdauer: Nicht abgeschlossene Fragebögen löschen wir automatisch 90 Tage nach deiner letzten Eingabe, abgeschlossene 12 Monate nach dem Abschluss. Leerst du im Fragebogen das Feld für die E-Mail-Adresse wieder, löschen wir deinen gespeicherten Zwischenstand sofort. Jederzeit löschen lassen kannst du ihn auch mit einer Nachricht an office@proplex.io.

Für Bestellung und Betreuung legst du ein Kundenkonto an. Die Anmeldung erfolgt mit einem Anmelde-Link per E-Mail (15 Minuten gültig) oder mit deinem Google-Konto (siehe Anmeldung mit Google).

• Daten: E-Mail-Adresse, Name, Firma, Telefonnummer, Rechnungsadresse, Land, UID-Nummer; zu deiner Website die Angaben aus dem Fragebogen, Wunschdomain, Status, Nachrichten im Chat, Änderungswünsche und Angebote samt deiner Entscheidung, deine Kommentare zu Entwürfen im Feedback-Werkzeug (Seite und Stelle des Entwurfs, Text, gegebenenfalls ein Screenshot) und unsere Vermerke dazu, hochgeladene Dateien (Logo, Bilder, Texte; höchstens 15 MB je Datei, nur gängige Bild-, PDF-, Text- und Word-Formate), sowie Datum und Version der bestätigten AGB und Datenschutzhinweise. Wichtige Vorgänge (z. B. Bestellung, Annahme eines Angebots) protokollieren wir unveränderbar als Nachweis. Bestätigst du im Portal etwas Kostenpflichtiges (Angebot, Extra, Stundenpaket, Paketwechsel, vorgeschlagene Zusatzkosten), speichern wir als Nachweis den angezeigten Text mit den Beträgen, die AGB-Version, den Zeitpunkt, die Browserkennung (User Agent) und die IP-Adresse. Die Zugangsdaten zum CMS deiner Website speichern wir verschlüsselt (AES-256); entschlüsselt werden sie nur, wenn du sie im Portal anzeigst, und jede Anzeige wird protokolliert.
• Zweck: Abschluss und Erfüllung des Vertrags – Gestaltung, Betrieb und Pflege deiner Website, Kommunikation, Angebote und Rechnungen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), für Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO, für das Protokoll und die Bestätigungsnachweise Art. 6 Abs. 1 lit. f DSGVO (Nachweis von Vereinbarungen).
• Empfänger: Datenbank, Anmeldung und Dateispeicher betreiben wir selbst (mit der Software Supabase, selbst gehostet) auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, in Rechenzentren in der EU; Hetzner ist dafür unser Auftragsverarbeiter nach Art. 28 DSGVO. Eine Übermittlung in Drittländer findet dabei nicht statt; Dateien sind privat gespeichert und nur über zeitlich begrenzte Links abrufbar. Zugriff haben nur die Personen bei Proplex, die deine Website betreuen.
• Speicherdauer: für die Dauer des Vertrags. Mit dem Vertragsende geht die Website offline; innerhalb von 30 Tagen kannst du kostenlos einen Export deiner Texte und Bilder verlangen. Danach löschen wir die Inhalte der Website und deine hochgeladenen Dateien; Kopien in Datensicherungen laufen innerhalb von weiteren 30 Tagen automatisch ab. Rechnungen, angenommene Angebote und die geschäftliche Korrespondenz einschließlich der Nachrichten im Kundenportal bewahren wir auf, solange das Gesetz es verlangt (in der Regel 7 Jahre, § 132 BAO, § 212 UGB), und löschen sie danach. Dein Kundenkonto deaktivieren wir mit dem Vertragsende und löschen es zusammen mit diesen Unterlagen – auf Wunsch früher, soweit keine Aufbewahrungspflicht entgegensteht.
• Cookies: Für die Anmeldung setzt das Portal die notwendigen Cookies sb-…-auth-token (bis zur Abmeldung, höchstens 400 Tage) und sb-…-auth-token-code-verifier (bis die Anmeldung abgeschlossen ist), siehe Cookies auf website-abo.com.

Wählst du „Weiter mit Google“, leitet dich die Anmeldung zu Google weiter. Google übermittelt uns nach deiner Bestätigung deine E-Mail-Adresse und deinen Namen; dein Google-Passwort erfahren wir nicht. Google erfährt dabei, dass du dich bei website-abo.com anmeldest. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Übermittlung an die Google LLC in die USA ist möglich (EU-US Data Privacy Framework, Art. 45 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Anmeldung mit Google ist freiwillig – der Anmelde-Link per E-Mail funktioniert genauso. Mehr: Datenschutzerklärung von Google.

Bezahlt wird über Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland) per Kreditkarte oder SEPA-Lastschrift. Die Zahlungsdaten (Kartennummer bzw. IBAN) gibst du direkt bei Stripe ein; wir erhalten sie nicht. An Stripe übermitteln wir Firma, Name der Ansprechperson, E-Mail-Adresse, Rechnungsadresse und UID-Nummer. Stripe Tax berechnet aus Adresse und UID-Nummer die richtige Umsatzsteuer. Vor der Bezahlung prüft unser Server eine deutsche oder österreichische UID-Nummer beim Mehrwertsteuer-Informationsaustauschsystem VIES der Europäischen Kommission; übermittelt wird dabei nur die UID-Nummer (Art. 6 Abs. 1 lit. b und c DSGVO, richtige Rechnungsstellung und Reverse-Charge). Über das Stripe-Kundenportal verwaltest du Zahlungsmittel, Rechnungen und die Kündigung. Wir speichern nur die Kennungen deines Stripe-Kunden und Abos, den Status, das Ende des Abrechnungszeitraums und die Rechnungsdaten.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. c (steuerliche Pflichten).
• Rolle von Stripe: Stripe verarbeitet die Daten für die Zahlungsabwicklung als unser Auftragsverarbeiter und für eigene Zwecke (z. B. Betrugsprävention, gesetzliche Pflichten als Zahlungsdienstleister) als eigenständiger Verantwortlicher.
• Drittland: Eine Übermittlung an die Stripe, Inc. in die USA ist möglich (EU-US Data Privacy Framework, Art. 45 DSGVO, ergänzend Standardvertragsklauseln, Art. 46 DSGVO).
• Speicherdauer: Rechnungen und Zahlungsbelege 7 Jahre (§ 132 BAO).

Mehr: Datenschutzerklärung von Stripe.

Anmelde-Links, Bestellbestätigungen, Antworten auf Gesprächs- und Chat-Anfragen, deine monatlichen Rechnungen und Zahlungshinweise sowie Hinweise auf neue Nachrichten, Angebote und Statusänderungen versenden wir über Resend (Absender hallo@website-abo.com; Anbieter, Vertrag und Drittlandübermittlung wie unter E-Mail-Versand). Diese E-Mails sind Teil des Vertrags bzw. deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und keine Werbung. E-Mail-Adressen schreiben wir nicht in Protokolle.

Im Kundenportal bekommst du einen persönlichen Empfehlungslink mit einem Code. Wir schicken keine Einladungen an Dritte; den Link gibst du selbst weiter. Der Code reist nur in der Adresse des Links und im Fragebogen-Entwurf mit, es wird kein Cookie gesetzt.

• Daten: Code, welches Kundenkonto wen empfohlen hat, Datum der Bestellung, Status und der Nachlass auf dem Abo der empfehlenden Person bei Stripe. Um Selbstempfehlungen und Missbrauch auszuschließen, vergleichen wir die beiden Konten anhand von E-Mail-Domain (ohne große Freemail-Anbieter), Firmenname, UID-Nummer, Straße und Postleitzahl sowie dem Fingerabdruck des Zahlungsmittels von Stripe (eine Kennung von Karte bzw. SEPA-Konto, nicht die Kartennummer).
• Vertraulichkeit: Wer empfiehlt, erfährt nicht, wer bestellt hat. Die empfohlene Firma schreiben wir wegen der Empfehlung nicht an. Die empfehlende Person bekommt eine E-Mail, sobald der Nachlass gilt.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Programm nach Punkt 14.22 der AGB des Website-Abos) und lit. f (Missbrauchsschutz).
• Speicherdauer: solange der Nachlass läuft, danach so lange wie die betroffenen Rechnungen (7 Jahre, § 132 BAO).

Im Kundenportal kannst du pro Gerät Push-Benachrichtigungen einschalten, damit du neue Nachrichten im Chat sofort siehst. Das geschieht nur mit deiner Einwilligung über die Abfrage deines Browsers und lässt sich im Portal unter „Konto“ oder in den Einstellungen des Browsers jederzeit widerrufen.

• Daten: die Push-Adresse deines Browsers (Endpunkt und Schlüssel), eine Gerätebezeichnung (z. B. „Safari auf iPhone“) und der Zeitpunkt. Die Benachrichtigung enthält nur einen Hinweis wie „Neue Nachricht von Website-Abo“, nie den Inhalt der Nachricht.
• Empfänger: Zugestellt wird über den Push-Dienst des Herstellers deines Browsers – bei Chrome und Android Google (Firebase Cloud Messaging), bei Safari und iOS Apple (Apple Push Notification Service), bei Firefox Mozilla, bei Edge unter Windows Microsoft (Windows Push Notification Services). Dabei ist eine Übermittlung in die USA möglich (Google, Apple und Microsoft: EU-US Data Privacy Framework, Art. 45 DSGVO).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG (Einwilligung).
• Speicherdauer: bis du die Benachrichtigungen ausschaltest oder der Push-Dienst die Adresse als ungültig meldet; dann löschen wir sie sofort.

Den Newsletter („Neuigkeiten und Angebote von Website-Abo per E-Mail, z. B. Aktionen und Tipps“) bekommst du nur, wenn du ihn ausdrücklich bestellst – beim Anmelden, bei der Bestellung, in deinem Konto oder auf der Startseite – und deine E-Mail-Adresse bestätigst (Double-Opt-in). Der Bestätigungslink ist 7 Tage gültig; vorher geht nichts an den Versanddienst.

• Daten: E-Mail-Adresse, Herkunft der Anmeldung, Version des Einwilligungstexts, Zeitpunkt der Anmeldung, Bestätigung und gegebenenfalls Abmeldung; bei Kundinnen und Kunden zusätzlich Vorname und Firma für die Anrede.
• Versand: über Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) als unserem Auftragsverarbeiter, Server in der EU.
• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021 bzw. § 7 UWG).
• Abmelden: jederzeit mit dem Link in jeder Ausgabe, in deinem Konto oder per E-Mail an office@proplex.io. Danach entfernen wir dich aus der Liste bei Brevo; den Nachweis über Einwilligung und Abmeldung bewahren wir auf, solange wir ihn zur Abwehr von Ansprüchen brauchen.

Auf website-abo.com/termin fragst du ein Videogespräch an. Wir verarbeiten deinen Namen, deine E-Mail-Adresse, den Namen deines Betriebs, deine Website (falls du eine hast), dein Thema und deine Wunschzeiten, um das Gespräch zu vereinbaren und zu führen (Art. 6 Abs. 1 lit. b DSGVO, Anfrage vor einem Vertrag). Einen festen Termin buchst du dabei nicht: Wir melden uns per E-Mail, bestätigen einen Termin und schicken dir einen Link zum Gespräch. Deine Anfrage wird dabei nicht automatisch an Google oder einen anderen Kalenderdienst übermittelt.

Für das Gespräch nutzen wir Google Meet (Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als unser Auftragsverarbeiter). Google verarbeitet erst dann Daten, wenn wir dir einen Meet-Link schicken und du am Gespräch teilnimmst – insbesondere deine IP-Adresse, den angezeigten Namen sowie Bild und Ton, soweit du sie einschaltest. Eine Übermittlung an die Google LLC in die USA ist möglich (EU-US Data Privacy Framework, Art. 45 DSGVO). Deine Anfrage löschen wir 12 Monate nach dem Gespräch – findet keines statt, 12 Monate nach der Anfrage –, außer daraus entsteht ein Vertrag.

Über den Chat-Button auf website-abo.com kannst du uns eine Frage stellen (nicht im Fragebogen, bei der Bestellung, bei der Anmeldung und im Kundenportal – dort gibt es den Portal-Chat).

• Zweck: deine Frage beantworten – im Chat auf website-abo.com und per E-Mail – und dich auf Wunsch zum Website-Abo beraten.
• Daten: dein Name, deine E-Mail-Adresse, deine Nachrichten und unsere Antworten mit Zeitpunkt, die Seite, auf der du den Chat geöffnet hast, und die Version dieses Hinweises. Zum Schutz vor Missbrauch speichern wir außerdem je eine mit einem geheimen Schlüssel gebildete Prüfsumme (HMAC-Hash) deiner E-Mail-Adresse und deiner IP-Adresse; die IP-Adresse selbst speichern wir nicht.
• Schlüssel im Browser: Damit du unsere Antwort beim nächsten Besuch siehst, legt der Chat nach dem Senden einen zufälligen Schlüssel im Local Storage deines Browsers ab (websiteAbo.inquiryThread); bei uns liegt davon nur eine Prüfsumme. Der Link in unseren E-Mails öffnet die Unterhaltung ebenso. Der Schlüssel ist für den von dir gewünschten Chat technisch notwendig (§ 165 Abs. 3 TKG 2021 bzw. § 25 Abs. 2 Nr. 2 TDDDG); du kannst ihn jederzeit löschen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (deine Anfrage, vorvertragliche Maßnahmen) und lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten und den Chat vor Spam und Missbrauch zu schützen).
• Spamschutz: wie bei unseren Formularen ALTCHA (selbst betrieben, ohne Drittanbieter), ein unsichtbares Feld, eine Mindest-Ausfüllzeit und Begrenzungen pro IP-Adresse, E-Mail-Adresse und Unterhaltung. Nachrichten, die eindeutig nach Werbung oder Spam aussehen, nehmen wir nicht an oder speichern sie nur als Spam. Markieren wir eine Unterhaltung als Spam, sperren wir die Prüfsummen der E-Mail-Adresse (12 Monate) und der IP-Adresse (30 Tage) für neue Anfragen.
• Empfänger: Die Datenbank betreiben wir selbst auf Servern der Hetzner Online GmbH in der EU (siehe Hosting). E-Mails – die Eingangsbestätigung, unsere Antworten und die interne Benachrichtigung unseres Teams – versenden wir über Resend (siehe E-Mail-Versand). Push-Benachrichtigungen an unser Team nennen nur deinen Vornamen, nie den Inhalt.
• Keine KI: Deine Nachrichten lesen und beantworten Christoph oder Lukas persönlich. Wir geben sie nicht an KI-Dienste weiter; abgesehen von der automatischen Spam-Prüfung (z. B. zu viele Links) werten wir sie nicht automatisiert aus. Die erste Antwort im Chat ist ein fester Text und als „Automatische Antwort“ gekennzeichnet.
• Speicherdauer: Die Unterhaltung löschen wir automatisch 12 Monate nach der letzten Nachricht, als Spam markierte Unterhaltungen 30 Tage nach der Markierung, die Prüfsumme der IP-Adresse 30 Tage nach der letzten Nachricht.

Ist deine Website online, bitten wir dich einmal im Portal-Chat um eine Bewertung; im Kundenportal unter „Bewertung“ kannst du uns Sterne, einen kurzen Text und – nur für unser Team – Verbesserungsvorschläge schicken. Die Bewertung ist freiwillig; du bekommst dafür nichts und hast keinen Nachteil, wenn du keine abgibst. Per E-Mail bitten wir dich nicht um eine Bewertung: Die Bitte erscheint nur im Portal-Chat (und als Push-Benachrichtigung, wenn du sie eingeschaltet hast).

Zweck: aus deinem Feedback lernen und unseren Service verbessern; nur wenn du zustimmst, außerdem deine Bewertung als Referenz für Website-Abo zeigen – auf website-abo.com, in den Social-Media-Profilen und -Beiträgen von Website-Abo (auch als bezahlte Anzeige) sowie in Präsentationen, Prospekten und anderen Werbematerialien für Website-Abo; nie auf proplex.io.

Daten: deine Sterne (1–5), dein Bewertungstext, dein Verbesserungsvorschlag (nur intern, nie veröffentlicht), der Name, die Firma und – wenn du ihn angibst – der Ort, mit denen die Bewertung gezeichnet wird, die Website, zu der sie gehört, Zeitpunkte des Absendens und Änderns, ob und wann du der Veröffentlichung zugestimmt oder sie widerrufen hast und welche Fassung des Zustimmungstextes du gesehen hast, sowie unser interner Status und unsere Notiz dazu. Dass wir dich um eine Bewertung gebeten haben, speichern wir mit dem Zeitpunkt.

Rechtsgrundlage: Für das Sammeln und Auswerten der Bewertung und die eine Bitte im Portal-Chat Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, unseren Service mit dem Feedback unserer Kundinnen und Kunden zu verbessern). Für das Veröffentlichen mit Name und Firma deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – ein eigenes, nicht vorab angekreuztes Kästchen. Du kannst sie jederzeit im Kundenportal unter „Bewertung“ mit einem Klick (oder per Nachricht an office@proplex.io) widerrufen; der Widerruf gilt für die Zukunft: Wir nehmen die Bewertung dann von unseren Seiten und aus unseren Beiträgen.

Unverändert: Wir veröffentlichen nur echte Bewertungen unserer Kundinnen und Kunden und ändern ihren Inhalt nicht. Kürzen wir eine Bewertung, kennzeichnen wir die Stelle mit „…“.

Empfänger: Die Datenbank betreiben wir selbst auf Servern der Hetzner Online GmbH in der EU. Sehen können deine Bewertung nur Mitarbeitende von Website-Abo im geschützten Admin-Bereich – und, wenn du zugestimmt hast und wir sie auswählen, alle Besucherinnen und Besucher der Seite oder des Profils, auf dem wir sie zeigen. Für Beiträge in sozialen Netzwerken gelten zusätzlich die Bedingungen des jeweiligen Netzwerks.

Speicherdauer: solange dein Kundenkonto besteht; wir löschen deine Bewertungen spätestens zusammen mit deinen übrigen Kundendaten nach Ablauf der gesetzlichen Aufbewahrungsfristen – auf deinen Wunsch auch früher (Nachricht an office@proplex.io).

Um zu sehen, wo Besucherinnen und Besucher den Fragebogen oder die Bestellung abbrechen, zählt website-abo.com einzelne Schritte mit einem eigenen, cookielosen Zähler: gespeichert werden nur der Name des Schritts (z. B. „Fragebogen gestartet“), die Schrittnummer, das betrachtete Paket, die Herkunft (z. B. ?quelle=proplex aus einem Link auf proplex.io oder ?quelle=brief aus einem unserer Briefe) und der Zeitpunkt. Es werden keine Cookies gesetzt, keine IP-Adressen gespeichert und keine Kennungen vergeben, die dich wiedererkennen; ein Personenbezug entsteht nicht. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung ist dafür nicht nötig, weil nichts auf deinem Gerät gespeichert oder ausgelesen wird.

Cookie-Banner: Ohne deine Zustimmung setzt website-abo.com nur, was technisch notwendig ist (§ 165 Abs. 3 TKG 2021 bzw. § 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Google Analytics (Kategorie „Statistik“) und das Meta Pixel (Kategorie „Marketing“) verwenden wir erst, wenn du im Cookie-Banner zustimmst (§ 165 Abs. 3 TKG 2021 bzw. § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). „Alle akzeptieren“ und „Nur notwendige“ sind gleichwertig; unter „Einstellungen“ siehst du jeden Dienst mit Anbieter, Zweck, Cookies, Speicherdauer und Drittlandübermittlung und wählst einzelne Kategorien. Deine Auswahl speichern wir mit Version und Zeitpunkt; ändern oder widerrufen kannst du sie jederzeit über „Cookie-Einstellungen“ ganz unten auf jeder Seite (im Kundenportal in der Seitenleiste). Der Widerruf wirkt für die Zukunft, stoppt den jeweiligen Dienst und löscht seine Cookies in deinem Browser (_ga* bzw. _fbp, _fbc). Nach 12 Monaten fragen wir erneut, ebenso wenn sich die Dienste ändern. Auf Seiten mit Kundendaten (Kundenportal, Bestellung, Anmeldung, Verwaltung) laden wir weder Statistik- noch Marketingdienste, auch nicht mit deiner Zustimmung. Als Marketing-Dienst setzen wir nur das Meta Pixel ein; eingebettete Inhalte anderer Anbieter (Videos, Karten) setzen wir auf website-abo.com nicht ein.

Notwendig (Anbieter jeweils Proplex GmbH):

• websiteAboConsent (Cookie, 12 Monate): speichert deine Cookie-Auswahl mit Version und Zeitpunkt, ohne personenbezogene Daten.
• sb-…-auth-token (Cookie, bis zur Abmeldung, höchstens 400 Tage, selbst betriebene Anmeldung): hält dich im Kundenportal angemeldet; wird erst beim Anmelden gesetzt.
• sb-…-auth-token-code-verifier (Cookie, bis die Anmeldung abgeschlossen ist): sichert den Anmelde-Link bzw. die Google-Anmeldung ab.
• wa-website (Cookie, 12 Monate, nur im Kundenportal): merkt sich, welche deiner Websites du gerade ansiehst.
• websiteAbo.sidebar, websiteAbo.pushPrompt (Local Storage, bis du sie löschst) und websiteAbo.newsletterIntent (Local Storage, bis die Anmeldung abgeschlossen ist): eingeklappte Seitenleiste im Portal, auf später verschobene Frage nach Push-Benachrichtigungen, gewünschter Newsletter während der Anmeldung.
• websiteAbo.questionnaire.v1 (Local Storage, bis zur Bestellung oder bis du ihn löschst): deine Antworten im Fragebogen auf diesem Gerät; hast du uns deine E-Mail-Adresse gegeben, auch Name, Adresse und den Schlüssel zu deinem gespeicherten Zwischenstand (siehe Fragebogen: Kontaktdaten und Zwischenstand).
• websiteAbo.packageRequest.v1 (Local Storage, bis zum Absenden oder bis du ihn löschst): dein Text für ein individuelles Paket, auch über die Anmeldung hinweg.
• websiteAbo.installHint.dismissed (Local Storage, bis du ihn löschst): merkt sich, dass du den Hinweis „App installieren“ geschlossen hast.
• websiteAbo.inquiryThread (Local Storage, bis du ihn löschst; die Unterhaltung löschen wir 12 Monate nach der letzten Nachricht): Schlüssel zu deiner Chat-Unterhaltung, erst nach dem Senden einer Frage (siehe Chat-Anfragen).
• website-abo-<Version> (Cache Storage, bis zur nächsten Version der Seite): Offline-Hinweisseite, Symbole und Programmdateien der Seite, keine persönlichen Daten.

Bei der Bezahlung leiten wir dich zu Stripe weiter (siehe Zahlung über Stripe); Stripe setzt dort auf seiner eigenen Domain die für Zahlung und Betrugsprävention notwendigen Cookies, auf website-abo.com nichts.

Statistik (nur mit Zustimmung): _ga und _ga_<Mess-ID> (Cookies, je 2 Jahre, Google Ireland Limited, Google Analytics 4).

Marketing (nur mit Zustimmung; Anbieter jeweils Meta Platforms Ireland Limited, Meta Pixel):

• _fbp (Cookie, 90 Tage): erkennt deinen Browser für die Anzeigenmessung wieder.
• _fbc (Cookie, 90 Tage): nur wenn du über eine Anzeige auf Facebook oder Instagram kommst – merkt sich diesen Klick für die Messung.

Google Analytics 4: Mit deiner Zustimmung zu „Statistik“ nutzen wir Google Analytics 4, direkt eingebunden (gtag.js) auf der Startseite, im Fragebogen, beim Website-Check, bei der Gesprächsanfrage und auf der Danke-Seite nach einer Bestellung. Vor deiner Zustimmung wird Google Analytics nicht geladen, dein Browser nimmt keine Verbindung zu Google auf, und alle Signale des Google Consent Mode v2 stehen auf „abgelehnt“.

• Verantwortlicher: Proplex GmbH, Seestraße 21, 9500 Villach, Österreich (siehe Verantwortlicher).
• Zweck: verstehen, welche Seiten gelesen werden, woher Besucherinnen und Besucher kommen (z. B. aus einer Suche oder einer Kampagne) und an welcher Stelle des Fragebogens sie abbrechen, um Angebot und Seite zu verbessern.
• Daten: aufgerufene Seiten (Adresse ohne Formularinhalte; von den Parametern nur Kampagnenangaben wie utm_source, quelle und das gewählte Paket), Seitentitel, Zeitpunkt, verweisende Seite, ungefährer Standort (aus der IP-Adresse abgeleitet; Google Analytics 4 speichert keine IP-Adressen), Gerät, Browser, Betriebssystem, Bildschirmgröße sowie Ereignisse wie das Starten oder Abschließen des Fragebogens, eine Bestellung (Paket und Betrag), Klicks auf Schaltflächen zum Fragebogen oder Gespräch, das Abspielen unserer Videos und das Öffnen des Chats (ohne Inhalte). Inhalte aus Formularen senden wir nicht an Google. Google Signals und personalisierte Werbung sind ausgeschaltet.
• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021 bzw. § 25 Abs. 1 TDDDG), jederzeit widerrufbar über „Cookie-Einstellungen“ im Fußbereich; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
• Cookies: _ga (unterscheidet Besucher:innen) und _ga_<Mess-ID> (Sitzungsstatus), je 2 Jahre.
• Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als unser Auftragsverarbeiter (Datenverarbeitungsbedingungen für Google Analytics).
• Drittland: Eine Übermittlung an die Google LLC in die USA ist möglich. Sie stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework vom 10. Juli 2023 (Art. 45 DSGVO), unter dem Google zertifiziert ist, ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• Speicherdauer: Ereignisdaten löscht Google Analytics nach 14 Monaten; die Cookies bleiben höchstens 2 Jahre, außer du löschst sie vorher oder widerrufst deine Einwilligung (dann löschen wir sie).

Mehr dazu: Datenschutzerklärung von Google.

Zweck: Wir schalten Anzeigen für Website-Abo auf Facebook und Instagram. Mit dem Meta Pixel messen wir, ob diese Anzeigen zu Anfragen und Bestellungen führen, und lassen Meta die Anzeigen auf Menschen ausrichten, die sich wahrscheinlich dafür interessieren. Das Meta Pixel ist ein Programmcode der Meta Platforms Ireland Limited, den wir direkt einbinden – nur auf der Startseite, im Fragebogen, beim Website-Check, bei der Gesprächsanfrage und auf der Danke-Seite nach einer Bestellung, nie im Kundenportal, im Admin-Bereich, bei der Bestellung oder bei der Anmeldung.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021 bzw. § 25 Abs. 1 TDDDG). Ohne Zustimmung zur Kategorie „Marketing“ wird das Meta Pixel nicht geladen und dein Browser nimmt keine Verbindung zu Meta auf; es werden keine Cookies von Meta gesetzt. Du kannst die Einwilligung jederzeit unter „Cookie-Einstellungen“ widerrufen; danach sendet die Seite nichts mehr an Meta und löscht die Cookies _fbp und _fbc.

Verarbeitete Daten: aufgerufene Seiten (Adresse ohne Formularinhalte; von den Parametern übermitteln wir nur Kampagnenangaben wie utm_source, die Klick-Kennung fbclid und das gewählte Paket), verweisende Seite, Zeitpunkt, IP-Adresse, Browser und Gerät, die Kennung im Cookie _fbp und – wenn du über eine Anzeige kommst – die Klick-Kennung im Cookie _fbc, sowie diese Ereignisse: Seitenaufruf, Fragebogen gestartet, Empfehlung angezeigt, Anfrage gesendet (Fragebogen, Chat, Gesprächsanfrage, Website-Check), weiter zur Bestellung und Bestellung, jeweils höchstens mit Paket und Betrag. Inhalte, die du in Formulare eingibst, deinen Namen oder deine E-Mail-Adresse senden wir nicht an Meta; den automatischen erweiterten Abgleich und automatisch erfasste Ereignisse haben wir ausgeschaltet. Bist du bei Facebook oder Instagram angemeldet, kann Meta die Daten deinem Konto zuordnen.

Gemeinsame Verantwortlichkeit: Für das Erheben der Daten auf website-abo.com mit dem Meta Pixel und ihre Übermittlung an Meta sind wir und die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, gemeinsam verantwortlich (Art. 26 DSGVO; EuGH, Urteil vom 29. Juli 2019, C-40/17 „Fashion ID“). Was wir dafür vereinbart haben, steht in Metas Ergänzung für Verantwortliche: Wir informieren dich hier über diese Verarbeitung und holen deine Einwilligung ein; Meta ist dafür zuständig, deine Rechte (Art. 15–20 DSGVO) für die bei Meta gespeicherten Daten zu erfüllen. Du kannst deine Rechte bei uns und bei Meta geltend machen; Anfragen, die Meta betreffen, leiten wir an Meta weiter. Für die weitere Verarbeitung der Daten bei Meta – etwa für Metas eigene Werbezwecke – ist Meta allein verantwortlich (Datenschutzrichtlinie von Meta).

Empfänger und Drittland: Meta Platforms Ireland Limited. Dabei können Daten an Meta Platforms, Inc. in den USA übermittelt werden. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO) sowie ergänzend auf die Standardvertragsklauseln der Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer: Die Cookies _fbp und _fbc bleiben höchstens 90 Tage in deinem Browser, sofern du sie nicht vorher löschst oder deine Einwilligung widerrufst (dann löschen wir sie). Wie lange Meta die Daten speichert, legt Meta fest (Datenschutzrichtlinie von Meta).

Die Websites, die wir im Rahmen des Website-Abos für Betriebe gestalten und betreiben, hosten wir auf unseren Servern bei der Hetzner Online GmbH in Rechenzentren in der EU. Beim Aufruf einer solchen Website speichert der Webserver technische Zugriffsdaten in Protokollen (wie unter Hosting beschrieben, höchstens 14 Tage); außerdem liegen dort die Inhalte, Dateien und Benutzerkonten des Content-Management-Systems (CMS) der Website. Verantwortlich für diese Daten ist der Betrieb, dem die Website gehört; seine Datenschutzerklärung gilt. Wir verarbeiten sie nur in seinem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage der Vereinbarung zur Auftragsverarbeitung in Punkt 15 der AGB des Website-Abos.

Anfragen oder Buchungen von Besucherinnen und Besuchern dieser Websites speichern wir nicht in unserem System, und eine Besucherstatistik führen wir für sie nicht. Jede dieser Websites enthält einen E-Mail-Link: Schreibst du einem Betrieb, geht deine Nachricht an seine E-Mail-Adresse; hat eine Website ein Kontaktformular, wird die Nachricht nur per E-Mail an den Betrieb geschickt. Wendest du dich wegen einer solchen Website an uns, leiten wir dein Anliegen an den Betrieb weiter.

Wir stellen das Website-Abo Unternehmen auch mit Briefen per Post vor. Diese Information erhältst du nach Art. 14 DSGVO, wenn du einen solchen Brief bekommen hast.

• Daten: Name des Unternehmens, Branche, Geschäftsadresse, Website und – falls veröffentlicht – Name einer Ansprechperson; dazu unsere eigene Einschätzung der bestehenden Website, Quelle und Datum der Erhebung, ein Code im Brief, das Versanddatum, deine Reaktion und ein allfälliger Widerspruch. Telefonnummern und E-Mail-Adressen verwenden wir dafür nicht.
• Quelle: öffentlich zugängliche Unternehmensangaben – Impressum der Website, Unternehmensverzeichnisse (z. B. WKO Firmen A–Z, GISA, Firmenbuch), Kartendienste (einzeln von Hand) – sowie gegebenenfalls Adressen lizenzierter Adressverlage, die die Robinsonliste berücksichtigen.
• Zweck und Rechtsgrundlage: Direktwerbung für unsere Leistungen an Unternehmen, auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO, Erwägungsgrund 47). Per E-Mail oder Telefon sprechen wir Unternehmen ohne Einwilligung nicht an.
• Empfänger: niemand. Die Briefe bereiten wir selbst vor und schicken sie per Post.
• Speicherdauer: Ohne Reaktion löschen wir die Daten 12 Monate nach dem Versand des Briefs; Daten, die wir erhoben, aber nicht verwendet haben, nach 6 Monaten. Meldest du dich, gelten die Fristen für Anfragen bzw. Verträge.
• Widerspruch: Du kannst der Verwendung deiner Daten für Werbung jederzeit und kostenlos widersprechen (Art. 21 Abs. 2 DSGVO) – formlos per E-Mail an office@proplex.io, telefonisch oder per Post. Wir schreiben dir dann nicht mehr und nehmen dein Unternehmen in eine Sperrliste auf, damit das auch so bleibt; diese Sperrliste enthält nur die zur Wiedererkennung nötigen Angaben.

Deine weiteren Rechte findest du unter Deine Rechte.

Auf unsere Profile bei Instagram und LinkedIn, auf unseren Podcast bei Spotify sowie auf andere Websites (z. B. Projekte unserer Kundinnen und Kunden, Google Fonts oder Pexels) verweisen wir mit einfachen Links. Solange du nicht klickst, werden dabei keine Daten übertragen. Nach dem Klick gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Daten, die du über diese Website eingibst, geben wir nicht an KI-Dienste weiter. Beim Website-Abo gestalten und programmieren wir die Websites unserer Kundinnen und Kunden und formulieren ihre Texte gemeinsam mit KI; dafür verarbeiten wir die Inhalte, die du uns für deine Website gibst (z. B. Angaben zu deinem Betrieb, Texte, Bilder), auch mit KI-Werkzeugen (Art. 6 Abs. 1 lit. b DSGVO). Empfänger sind die Anbieter dieser Werkzeuge als unsere Auftragsverarbeiter; eine Übermittlung in die USA ist dabei möglich (EU-US Data Privacy Framework, Art. 45 DSGVO, bzw. Standardvertragsklauseln, Art. 46 DSGVO). Nachrichten im Chat, Zahlungsdaten sowie Daten von Besucherinnen und Besuchern der Websites unserer Kundinnen und Kunden geben wir nicht an KI-Dienste weiter. Die Sprecherstimmen unserer Videos auf website-abo.com erzeugen wir mit ElevenLabs aus von uns geschriebenen Texten; Daten von Besucherinnen, Besuchern oder Kundinnen und Kunden werden dabei nicht verarbeitet. Über Anfragen entscheiden Menschen – es gibt keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO. Manche Blogbeiträge entstehen mit KI-Unterstützung und werden vor der Veröffentlichung immer von einer verantwortlichen Person geprüft. Mehr dazu in unserer KI-Transparenz.

Die Website ist nur verschlüsselt (HTTPS mit HSTS) erreichbar. Wir schützen deine Daten mit technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO, unter anderem mit Zugriffsbeschränkung auf die Personen, die deine Anfrage bearbeiten, verschlüsselter Übertragung, regelmäßigen Sicherheitsupdates und Backups.

Du hast jederzeit das Recht auf

• Auskunft über die Daten, die wir von dir verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) – für Cookies jederzeit über „Cookie-Einstellungen“ im Fußbereich

Schreib uns dafür einfach an office@proplex.io. Wir antworten innerhalb eines Monats.

Wenn du meinst, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Telefon +43 1 52 152-0, E-Mail dsb@dsb.gv.at, www.dsb.gv.at.

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung; das Datum oben zeigt den aktuellen Stand.