Datenschutzerklärung

1. Verantwortlicher

Web-Werk Ischgl GmbH
Stöckwaldweg 19
6561 Ischgl, Österreich
E-Mail: hello@web-werk.at

Geschäftsführung: Simon Ljuljdjuraj, Patrick Zangerl

2. Überblick der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

• Bestandsdaten (z.B. Namen, Adressen)
• Kontaktdaten (z.B. E-Mail, Telefonnummern)
• Inhaltsdaten (z.B. Eingaben in Kontaktformularen)
• Nutzungsdaten (z.B. besuchte Webseiten, Zugriffszeiten)
• Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen)
• Vertrags- und Zahlungsdaten (z.B. Leistungen, Preise, Rechnungen)

Kategorien betroffener Personen

• Nutzer:innen der Website
• Kommunikationspartner:innen (Kontaktformular, E-Mail, Telefon, WhatsApp)
• Kunden, Interessenten und Geschäftspartner
• Besucher:innen unseres Instagram-Profils

3. Maßgebliche Rechtsgrundlagen

Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben (z.B. Cookies für Webanalyse).
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich (z.B. Kontaktanfragen).
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich (z.B. steuer- und unternehmensrechtliche Aufbewahrungspflichten).
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen erforderlich, sofern nicht die Interessen oder Grundrechte der betroffenen Person überwiegen (z.B. Sicherheit der Website).

4. Hosting

Unsere Website wird bei folgendem Anbieter gehostet:

World4You Internet Services GmbH
Wolfgang-Pauli-Straße 2/BT3
4020 Linz, Österreich
www.world4you.com

Mit World4You haben wir einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen. World4You verarbeitet personenbezogene Daten ausschließlich in unserem Auftrag und nach unserer Weisung.

Beim Besuch unserer Website erfasst der Server automatisch sogenannte Server-Logfiles. Diese enthalten:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Seite
• Übertragene Datenmenge
• Meldung, ob der Abruf erfolgreich war
• Browsertyp und -version
• Betriebssystem
• Referrer URL (zuvor besuchte Seite)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und dem Betrieb der Website).
Speicherdauer: Server-Logfiles werden nach 14 Tagen automatisch gelöscht.

5. Kontaktformulare

Wenn Sie uns über eines unserer Kontaktformulare kontaktieren, werden folgende Daten verarbeitet:

• Name (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Nachricht/Anliegen (Pflichtfeld)
• Telefonnummer (freiwillig)
• Firma/Unternehmen (freiwillig)

Die Daten werden per PHP auf unserem Server verarbeitet und per E-Mail an uns weitergeleitet. Es erfolgt keine Speicherung in einer Datenbank. Die Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet.

Zum Schutz vor Missbrauch (höchstens eine Anfrage pro Minute) speichern wir auf unserem Server kurzzeitig einen Hashwert Ihrer IP-Adresse. Einträge, die älter als eine Stunde sind, werden bei der nächsten Nutzung des Kontaktformulars automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: Ihre Anfrage wird spätestens 6 Monate nach abschließender Bearbeitung gelöscht, sofern kein Vertragsverhältnis zustande kommt. Entsteht eine Geschäftsbeziehung, bewahren wir die Daten gemäß den gesetzlichen Aufbewahrungspflichten (§ 132 BAO: 7 Jahre) auf.

6. Kunden, Interessenten und Geschäftspartner

Wenn Sie bei uns anfragen, Kunde sind oder uns beliefern, verarbeiten wir Ihre Daten zur Bearbeitung der Anfrage, zur Erstellung von Angeboten sowie zur Durchführung und Abrechnung unserer Leistungen.

• Name und Firma
• Anschrift, E-Mail-Adresse, Telefonnummer
• UID-Nummer
• Angaben zu Leistungen, Preisen und Verträgen
• Zahlungsinformationen
• Korrespondenz mit Ihnen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (steuer- und unternehmensrechtliche Aufbewahrungspflichten, insbesondere § 132 BAO und § 212 UGB) sowie Art. 6 Abs. 1 lit. f DSGVO (Pflege der Geschäftsbeziehung, Durchsetzung von Forderungen).
Empfänger: unsere IT-Dienstleister als Auftragsverarbeiter (World4You Internet Services GmbH, Linz – Hosting und E-Mail; Hetzner Online GmbH – verschlüsselte Datensicherung in einem Rechenzentrum in der EU), unsere Steuerberatung, das Finanzamt, Banken sowie bei Bedarf Rechtsvertretung und Gerichte.
Speicherdauer: Rechnungen, Buchhaltungsunterlagen und Geschäftsbriefe bewahren wir sieben Jahre auf (§ 132 BAO, § 212 UGB). Anfragen, aus denen kein Auftrag entsteht, löschen wir nach sechs Monaten; Angebote bewahren wir als Geschäftsbriefe sieben Jahre auf (§ 212 UGB).

7. Kommunikation per E-Mail, Telefon und WhatsApp

Wenn Sie uns per E-Mail, Telefon oder WhatsApp kontaktieren, verarbeiten wir Ihre Angaben und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten. E-Mails werden über die Server unseres Hosters World4You (Österreich) übertragen und gespeichert.

WhatsApp

Wenn Sie uns über WhatsApp schreiben, verarbeitet die WhatsApp Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland) Ihre Telefonnummer, Ihre Nachrichten und Verbindungsdaten. Dabei können Daten an die WhatsApp LLC in die USA übermittelt werden; die WhatsApp LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Nachrichten sind Ende-zu-Ende-verschlüsselt. Wenn Sie das nicht möchten, erreichen Sie uns jederzeit per E-Mail oder Telefon.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Kommunikation).
Speicherdauer: Geschäftsbriefe bewahren wir sieben Jahre auf (§ 212 UGB). WhatsApp-Verläufe löschen wir nach Ende der Kundenbeziehung, soweit keine Aufbewahrungspflicht besteht. Sonstige Nachrichten löschen wir, sobald sie für die Bearbeitung nicht mehr benötigt werden.

8. Einsatz von KI-Diensten

Wir nutzen den KI-Dienst Claude der Anthropic Ireland, Limited (Irland) als Auftragsverarbeiter – in unserer Unternehmenssoftware, um Angebots- und Belegentwürfe zu erstellen, Texte vorzuschlagen und Belege zu erfassen, sowie bei der Erstellung von Texten, Konzepten und Quellcode. Dabei übermitteln wir nur die dafür nötigen Angaben (z. B. Firmen- oder Personenname, Leistungs- und Preisdaten), keine Kontakt- oder Bankdaten aus unserer Kundendatenbank und keine besonderen Kategorien personenbezogener Daten. Chatverläufe in unserer Unternehmenssoftware werden 90 Tage nach der letzten Nachricht automatisch gelöscht.

Alle Ergebnisse sind Entwürfe, die wir prüfen; automatisierte Entscheidungen im Sinne von Art. 22 DSGVO finden nicht statt. Anthropic verwendet die Daten nicht zum Training von KI-Modellen und löscht sie in der Regel innerhalb von 30 Tagen; länger nur, wenn Inhalte als Verstoß gegen die Nutzungsrichtlinien eingestuft werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Angebote und Verträge) und unser berechtigtes Interesse an einer effizienten Bearbeitung von Anfragen, Angeboten und Belegen in einem Kleinbetrieb (Art. 6 Abs. 1 lit. f DSGVO) sowie, für die Erfassung von Belegen, unsere Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).
Empfänger und Drittland: Anthropic Ireland, Limited setzt Unterauftragsverarbeiter für Cloud-Infrastruktur (Google Cloud, Amazon Web Services, Microsoft Azure) ein, auch in den USA. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und nach einer dokumentierten Prüfung des Schutzniveaus. Eine Kopie der Garantien erhalten Sie auf Anfrage an hello@web-werk.at.

Widerspruch: Soweit wir den KI-Dienst auf unser berechtigtes Interesse stützen, können Sie dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO) – formlos an hello@web-werk.at. Wir bearbeiten Ihr Anliegen dann ohne KI-Unterstützung.

Öffentliche Gemeinderatsprotokolle

Wir speichern die von der Gemeinde Ischgl nach § 46 Abs. 5 Tiroler Gemeindeordnung 2001 veröffentlichten Sitzungsniederschriften (ischgl.gv.at), um kommunale Beschlüsse und Bauvorhaben an unserem Standort zu verfolgen. Die Protokolle werden nicht mit KI-Diensten ausgewertet und drei Jahre nach dem Sitzungsdatum gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an Informationen über die Entwicklung unseres Standorts). Betroffen sind die in den Protokollen genannten Personen; da sie uns nicht bekannt sind, informieren wir sie auf diesem Weg (Art. 14 Abs. 5 lit. b DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen.

9. Instagram

Wir betreiben ein Unternehmensprofil auf Instagram. Auf dieser Website ist Instagram nur verlinkt – Daten werden erst übertragen, wenn Sie einen Link zu Instagram anklicken.

Für die Statistiken zu unserem Profil sind wir gemeinsam mit der Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland) verantwortlich (Art. 26 DSGVO). Meta verarbeitet Daten auch in den USA; die Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Ihre Rechte können Sie auch direkt gegenüber Meta geltend machen. Weitere Informationen: privacycenter.instagram.com/policy

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an unserer Öffentlichkeitsarbeit).

10. Webanalyse mit Matomo

Wir verwenden auf unserer Website Matomo (ehemals Piwik), eine Open-Source-Software zur statistischen Auswertung der Nutzerzugriffe. Matomo wird von uns selbst betrieben (Self-Hosted) – die Daten werden ausschließlich auf unserem Server bei unserem Hoster World4You (siehe Abschnitt 4) gespeichert und nicht an Dritte weitergegeben.

Verarbeitete Daten

• IP-Adresse (wird vor der Speicherung vollständig maskiert)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seiten und Verweildauer
• Referrer (verweisende Seite)
• Browsertyp und -version
• Betriebssystem
• Bildschirmauflösung
• Grobe Region (auf Basis der maskierten IP-Adresse)
• Interaktionen wie Klicks auf Telefon- oder E-Mail-Links und das erfolgreiche Absenden des Kontaktformulars (ohne Formularinhalte)
• Kampagnen-Kennzeichen in Links (z.B. aus unseren Online-Anzeigen), um den Erfolg von Werbung zu messen

Cookies

Matomo setzt Cookies auf Ihrem Endgerät, um wiederkehrende Besuche zu erkennen und das Nutzungsverhalten zu analysieren. Diese Cookies werden erst nach Ihrer ausdrücklichen Einwilligung gesetzt (Opt-In über unseren Cookie-Banner).

Folgende Cookies werden von Matomo verwendet:

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i.V.m. § 165 Abs. 3 TKG 2021. Die Einwilligung können Sie jederzeit über unseren Cookie-Banner oder per E-Mail an uns widerrufen.
Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Cookie-Einstellungen über den Link in der Fußzeile unserer Website aufrufen.
Speicherdauer: Die Rohdaten werden nach 180 Tagen automatisch gelöscht. Danach bleiben nur zusammengefasste, anonyme Statistiken ohne Personenbezug.

11. Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Ihr Browser speichert.

Technisch notwendige Cookies

Folgende Cookies sind für den Betrieb der Website technisch erforderlich und bedürfen gemäß § 165 Abs. 3 TKG 2021 keiner Einwilligung:

Analyse-Cookies

Analyse-Cookies (Matomo) werden nur nach Ihrer ausdrücklichen Einwilligung gesetzt. Siehe Abschnitt 9.

12. Datenübermittlung in Drittländer

Grundsätzlich verarbeiten wir Ihre Daten in der Europäischen Union. Eine Übermittlung in Drittländer (außerhalb des EWR) findet nur in folgenden Fällen statt:

• WhatsApp und Instagram (USA): auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework (Art. 45 DSGVO), siehe Abschnitte 7 und 9.
• KI-Dienst Claude (Anthropic Ireland Ltd. mit Unterauftragsverarbeitern in den USA): auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), siehe Abschnitt 8.

Eine Kopie der Garantien erhalten Sie auf Anfrage an hello@web-werk.at.

13. Ihre Rechte als betroffene Person

Nach der DSGVO stehen Ihnen folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob personenbezogene Daten verarbeitet werden, und auf Auskunft über diese Daten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger Daten sowie die Vervollständigung unvollständiger Daten zu verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die gesetzlichen Voraussetzungen erfüllt sind.
• Recht auf Einschränkung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen, wenn die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO basiert.
• Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, Ihre erteilte Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: hello@web-werk.at

14. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Telefon: +43 1 521 52-2569
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

15. Datensicherheit

Unsere Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

16. Aktualität und Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: 19. Oktober 2026