Datenschutzerklärung

1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Digitalgeschick e.U.
Geschäftsführer: Faruk Becirovic
Ennserstraße 83, 4407 Dietach, Österreich
E-Mail: office@digitalgeschick.at

2. Zugriffsdaten (Server-Logs)

Bei jedem Zugriff auf diese Website werden aus technischen Gründen automatisch Daten erhoben, die Ihr Browser übermittelt: Datum und Uhrzeit des Zugriffs, IP-Adresse, abgerufene Datei, Referrer-URL, Browser, Betriebssystem und Spracheinstellung. Diese Erhebung ist notwendig, um die Website anzeigen und deren Stabilität und Sicherheit gewährleisten zu können.

3. Kontaktaufnahme

Wenn Sie über ein Formular oder per E-Mail Kontakt mit uns aufnehmen, speichern wir die von Ihnen mitgeteilten Daten (Name, Kontaktdaten, Nachricht), um Ihre Anfrage zu bearbeiten. Diese Daten werden gelöscht, sobald die Speicherung nicht mehr erforderlich ist.

Für den Versand von E-Mails und die Verwaltung von Kontakten nutzen wir den E-Mail-Dienstleister Brevo (Brevo SAS, Frankreich). Brevo kommt beim Kontaktformular, beim Anfragen-Score-Check, bei der 5-Fehler-Checkliste, beim KI-Sichtbarkeits-Check und bei der optionalen Drei-Mail-Serie einschließlich der Bestätigungs-E-Mail (Double-Opt-in) zum Einsatz. Dabei werden die von Ihnen angegebenen Daten (Vorname, Nachname, E-Mail-Adresse und je nach Formular Telefonnummer, Unternehmen, Anliegen und Nachricht) an Brevo übermittelt und dort gespeichert, damit wir Ihnen die angeforderten Inhalte zusenden und Ihre Anfrage bearbeiten können. Ihre Einwilligung zur Drei-Mail-Serie können Sie jederzeit über den Abmeldelink in jeder E-Mail mit Wirkung für die Zukunft widerrufen.

Beim Absenden des Anfragen-Checks werden Ihr Vorname, Nachname und Ihre E-Mail-Adresse kurzzeitig im sessionStorage Ihres Browsers abgelegt, um das Formular für die optionale E-Mail-Serie auf der Folgeseite vorauszufüllen. Die Daten bleiben nur für die Dauer dieses Browser-Tabs gespeichert, werden nicht an Dritte übertragen und gehen beim Schließen des Tabs verloren.

Beim KI-Sichtbarkeits-Check senden wir fünf Fragen zu Ihrer Branche an das KI-Sprachmodell Claude der Anthropic Ireland, Limited (Irland). Die Fragen enthalten weder Ihren Namen noch Ihre E-Mail-Adresse. Nur wenn wir Ihre Branche nicht aus Firmenname und Website-Adresse ableiten können, übermitteln wir zusätzlich diese beiden Angaben an Anthropic. Anthropic verarbeitet die Daten als unser Auftragsverarbeiter; dabei können Daten auch außerhalb der EU verarbeitet werden, Grundlage sind die Standardvertragsklauseln im Auftragsverarbeitungsvertrag von Anthropic.

4. Zahlungsabwicklung über Stripe

Für Zahlungen nutzen wir den Zahlungsdienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Zahlungen werden über Zahlungslinks auf einer von Stripe betriebenen Seite abgewickelt. Auf den Seiten für digitale Produkte wird beim Öffnen des Bezahlschritts ein Skript von Stripe geladen und das Bezahlformular von Stripe auf unserer Seite eingebettet. Vorher wird kein Stripe-Skript geladen. Ihre Zahlungsdaten geben Sie direkt bei Stripe ein. Rechtsgrundlage für das Laden des Skripts ist die Vertragserfüllung (Art 6 Abs 1 lit b DSGVO).

Dabei werden folgende Daten verarbeitet: Name, Firma, E-Mail-Adresse, Rechnungsadresse, UID-Nummer, Zahlungsdaten (z. B. Kartendaten oder IBAN bei SEPA-Lastschrift), Betrag, Zeitpunkt und Zahlungsstatus sowie technische Daten wie die IP-Adresse. Karten- und Kontodaten geben Sie direkt bei Stripe ein, wir sehen sie nicht vollständig.

Die Verarbeitung erfolgt zur Vertragserfüllung und Zahlungsabwicklung (Art 6 Abs 1 lit b DSGVO), zur Erfüllung rechtlicher Pflichten wie Buchführung und Rechnungslegung (Art 6 Abs 1 lit c DSGVO) sowie zur Betrugsprävention (Art 6 Abs 1 lit f DSGVO). Die Bereitstellung der Zahlungsdaten ist für den Vertragsabschluss erforderlich.

Wenn Sie der Kategorie Marketing zugestimmt haben, speichern wir beim Start des Bezahlschritts zusätzlich technische Angaben in der Zahlung bei Stripe: Meta-Browserkennungen, IP-Adresse, Browserangabe, die Adresse der aufgerufenen Seite, die Kennung des Ereignisses sowie UTM-Parameter der Seite, über die Sie zu uns gekommen sind (zum Beispiel einer Werbeanzeige oder eines Links in einer E-Mail). Wir nutzen sie, um den Start des Bezahlschritts und Ihren Kauf serverseitig an Meta zu melden (siehe Abschnitt 10). Ohne Ihre Marketing-Einwilligung werden diese Angaben nicht gespeichert.

Stripe verarbeitet Daten teilweise in eigener Verantwortung, zum Beispiel zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe: https://stripe.com/at/privacy

Stripe kann Daten an verbundene Unternehmen in den USA übermitteln. Grundlage dafür sind nach Angaben von Stripe der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework beziehungsweise Standardvertragsklauseln.

Rechnungs- und Buchhaltungsdaten bewahren wir entsprechend den gesetzlichen Aufbewahrungsfristen auf (derzeit 7 Jahre nach § 132 BAO).

5. Kauf digitaler Produkte

Nach dem Kauf eines digitalen Produkts senden wir Ihnen die Vertragsbestätigung und den Download-Link per E-Mail. Den Versand übernimmt Brevo (siehe Abschnitt 3). Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, das gekaufte Produkt und den Zeitpunkt des Kaufs.

Der Download-Link enthält eine signierte Kennung, die dem Kauf zugeordnet ist, und ist 30 Tage gültig.

Zum Nachweis Ihrer Zustimmung zur sofortigen Bereitstellung speichern wir den Zeitpunkt und die Textversion Ihrer Zustimmung in der Zahlung bei Stripe (siehe Abschnitt 4).

Rechtsgrundlagen sind die Vertragserfüllung (Art 6 Abs 1 lit b DSGVO) sowie unsere Nachweis- und Aufbewahrungspflichten (Art 6 Abs 1 lit c DSGVO). Die Daten bewahren wir entsprechend den gesetzlichen Aufbewahrungsfristen auf (derzeit 7 Jahre nach § 132 BAO).

6. Widerruf von Verträgen

Wenn Sie einen Vertrag über das Formular auf unserer Seite „Vertrag widerrufen“ widerrufen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Angaben zum Vertrag (Produktname oder Rechnungsnummer, optional das Bestelldatum). Zweck ist die Bearbeitung Ihres Widerrufs und die Bestätigung seines Eingangs. Rechtsgrundlage ist Art 6 Abs 1 lit b und c DSGVO.

Die Eingangsbestätigung und unsere interne Benachrichtigung versenden wir über Brevo (siehe Abschnitt 3). Die Daten bewahren wir entsprechend den gesetzlichen Aufbewahrungsfristen auf (derzeit 7 Jahre nach § 132 BAO).

7. Cookies und Einwilligung

Diese Website verwendet ein eigenes Cookie-Consent-System, über das Sie vor dem Setzen nicht technisch notwendiger Cookies Ihre Einwilligung erteilen oder ablehnen können. Die Einwilligung erfolgt getrennt nach drei Kategorien: Essenziell (immer aktiv, für den Betrieb der Website erforderlich), Statistik und Marketing. Dienste der Kategorien Statistik und Marketing werden erst nach Ihrer Zustimmung zur jeweiligen Kategorie geladen. Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen ändern.

Rechtsgrundlage für Cookies und vergleichbare Technologien der Kategorien Statistik und Marketing ist Ihre Einwilligung (Art 6 Abs 1 lit a DSGVO in Verbindung mit § 165 Abs 3 TKG 2021). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Die Cookie-Einstellungen erreichen Sie über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite. Folgende Cookies und Speichereinträge werden verwendet:

• Essenziell: „dg-cookie-consent“ speichert Ihre Auswahl aus dem Cookie-Banner. Es handelt sich um einen Eintrag im lokalen Speicher Ihres Browsers (Local Storage), nicht um ein Cookie. Er bleibt gespeichert, bis Sie Ihre Auswahl ändern oder die Websitedaten in Ihrem Browser löschen.
• Statistik: „_ga“ und „_ga_“ mit angehängter Kennung, Laufzeit bis zu 2 Jahre.
• Marketing: „_fbp“, Laufzeit 3 Monate; „_fbc“ (nur wenn Sie über eine Meta-Anzeige kommen), Laufzeit 3 Monate.
• Statistik oder Marketing: „dg_utm“ und „dg_purchase_“ mit angehängter Kennung im Sitzungsspeicher Ihres Browsers (Session Storage). Sie merken sich die Herkunft Ihres Besuchs und verhindern, dass ein Kauf doppelt gemessen wird. Die Einträge werden beim Schließen des Tabs gelöscht.

8. Google Tag Manager

Wir setzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Er wird erst geladen, wenn Sie in die Kategorie Statistik oder Marketing eingewilligt haben. Beim Laden übermittelt Ihr Browser technisch bedingt Ihre IP-Adresse an Google. Der Tag Manager verwaltet, welche weiteren Dienste (Google Analytics 4, Meta Pixel) ausgelöst werden, und erstellt selbst keine Nutzerprofile. Die weitere Verarbeitung durch diese Dienste beschreiben die folgenden Abschnitte. Rechtsgrundlage ist Ihre Einwilligung (Art 6 Abs 1 lit a DSGVO, § 165 Abs 3 TKG 2021). Google kann Daten an die Google LLC in den USA übermitteln. Grundlage dafür ist der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, dem die Google LLC nach eigenen Angaben angeschlossen ist.

9. Google Analytics 4

Mit Ihrer Einwilligung zur Kategorie Statistik setzen wir Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir messen damit, welche Seiten aufgerufen werden, welche Buttons angeklickt werden, ob der Bezahlschritt geöffnet wird, ob Käufe abgeschlossen werden und ob Formulare abgesendet werden. Dazu werden technische Angaben (Browser, Gerät, ungefährer Standort, Verweisquelle) und eine zufällige Kennung verarbeitet, nicht Ihr Name oder Ihre E-Mail-Adresse. Nach Angaben von Google speichert Google Analytics 4 keine IP-Adressen. Die Ereignisdaten werden 14 Monate gespeichert. Rechtsgrundlage ist Ihre Einwilligung (Art 6 Abs 1 lit a DSGVO, § 165 Abs 3 TKG 2021). Daten können an die Google LLC in den USA übermittelt werden, Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework.

10. Meta Pixel und Conversions API

Mit Ihrer Einwilligung zur Kategorie Marketing setzen wir das Meta-Pixel und die Conversions API (CAPI) der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, ein. Wir messen damit die Wirksamkeit unserer Anzeigen auf Facebook und Instagram. Das Pixel erfasst in Ihrem Browser Seitenaufrufe sowie die Ereignisse Produkt angesehen, Bezahlschritt geöffnet und Kauf (mit Kaufwert und Produkt) und setzt die Cookies _fbp und _fbc. Über die Conversions API übermitteln wir von unserem Server die Ereignisse Anfrage (Kontakt- oder Freebie-Formular), Bezahlschritt geöffnet und Kauf. Dabei werden IP-Adresse und Browserangabe übermittelt, beim Öffnen des Bezahlschritts und beim Kauf zusätzlich die Meta-Browserkennungen (_fbp und _fbc, soweit vorhanden), bei Anfragen und Käufen außerdem Kontaktdaten (E-Mail-Adresse, bei Anfragen zusätzlich der Name und im Kontaktformular die Telefonnummer). E-Mail-Adresse, Name und Telefonnummer werden vor der Übertragung verschlüsselt (gehasht). Ohne Ihre Marketing-Einwilligung senden wir keine Daten an Meta. Für die Erhebung und Übermittlung dieser Daten sind wir gemeinsam mit Meta Platforms Ireland Limited verantwortlich (Art 26 DSGVO). Die Vereinbarung dazu ist bei Meta abrufbar. Für die weitere Verarbeitung bei Meta ist Meta allein verantwortlich, siehe die Datenrichtlinie von Meta. Rechtsgrundlage ist Ihre Einwilligung (Art 6 Abs 1 lit a DSGVO, § 165 Abs 3 TKG 2021). Daten können an die Meta Platforms, Inc. in den USA übermittelt werden, Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework.

11. Vercel Analytics und Vercel Speed Insights

Zur anonymisierten, aggregierten Auswertung der Websitenutzung setzen wir Vercel Analytics und Vercel Speed Insights ein. Vercel Speed Insights misst zusätzlich technische Leistungsdaten wie Ladezeiten. Beide Dienste arbeiten ohne den Einsatz von Cookies und ohne Erstellung individueller Nutzerprofile.

12. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer personenbezogenen Daten sowie auf Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei der österreichischen Datenschutzbehörde zu beschweren: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, www.dsb.gv.at.

13. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust oder unberechtigten Zugriff zu schützen.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslage oder Änderungen des Dienstes anzupassen.