Datenschutz

Stand: [[November 2026]]

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist Asad Khan, Virtuelle Assistenz Pro, [[Strasse Hausnummer]], [[PLZ]] Wien, Österreich. E-Mail: [email protected], Telefon: +43 688 64783983.

2. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Beantwortung Ihrer Anfragen oder die Erbringung unserer Leistungen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, etwa für Analyse- und Marketing-Tools
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Anfragen
• Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Pflichten, etwa Aufbewahrungspflichten
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, etwa an einem sicheren und stabilen Betrieb der Website

Das Speichern von und der Zugriff auf Informationen in Ihrem Endgerät (z. B. Cookies) erfolgt nur, wenn es technisch erforderlich ist oder Sie eingewilligt haben (§ 165 Abs. 3 TKG 2021; für Nutzer in Deutschland § 25 TDDDG).

3. Hosting und Server-Logfiles

Diese Website wird bei [[Name und Anschrift des Hosting-Anbieters]] gehostet. Beim Aufruf der Website werden automatisch technische Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browser und Betriebssystem. Diese Daten benötigen wir, um die Website auszuliefern und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden nach [[14]] Tagen gelöscht. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung.

4. Cloudflare

Wir nutzen das Content Delivery Network und die Sicherheitsdienste von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare leitet den Datenverkehr zwischen Ihrem Browser und unserem Server weiter, filtert Angriffe und beschleunigt die Auslieferung. Dabei werden insbesondere Ihre IP-Adresse und technische Verbindungsdaten verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und schnellen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Mehr unter cloudflare.com/privacypolicy.

5. Cookies und Einwilligungsverwaltung

Wir verwenden technisch notwendige Cookies sowie – nur mit Ihrer Einwilligung – Cookies für Statistik und Marketing. Ihre Auswahl speichern wir in dem Cookie „vap_consent“ für 12 Monate. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite ändern oder widerrufen. Der Widerruf wirkt für die Zukunft.

Wir nutzen den Google Consent Mode: Google-Dienste werden über Ihre Auswahl informiert und setzen ohne Einwilligung keine Analyse- oder Werbe-Cookies. Ohne Einwilligung können Google-Dienste lediglich cookielose, nicht auf Sie zurückführbare Signale (z. B. Gerätetyp, Zeitpunkt, Einwilligungsstatus) empfangen.

6. Google Tag Manager

Wir verwenden den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Mit diesem Tool verwalten wir die auf der Website eingebundenen Dienste. Der Tag Manager selbst setzt keine Cookies und wertet keine Daten aus, verarbeitet beim Laden aber Ihre IP-Adresse. Die über ihn eingebundenen Dienste werden erst nach Ihrer Einwilligung aktiviert.

7. Google Analytics 4

Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) nutzen wir Google Analytics 4 von Google, um zu verstehen, wie Besucher unsere Website nutzen, und sie zu verbessern. Dabei werden u. a. aufgerufene Seiten, Klicks (etwa auf WhatsApp-Schaltflächen), Verweildauer, ungefährer Standort, Geräte- und Browserdaten sowie eine pseudonyme Kennung in einem Cookie („_ga“, bis zu 2 Jahre) verarbeitet. Google Analytics 4 speichert keine vollständigen IP-Adressen. Die Daten werden nach [[14]] Monaten gelöscht. Google-Signale und Werbefunktionen sind [[deaktiviert]]. Eine Übermittlung in die USA ist möglich; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Mehr unter policies.google.com/privacy.

8. Microsoft Clarity

Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) nutzen wir Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeigt uns in Heatmaps und Sitzungsaufzeichnungen, wie Besucher die Seite nutzen – etwa wie weit sie scrollen und wo sie klicken. Eingaben in Formularfeldern werden dabei automatisch maskiert und nicht übertragen. Clarity setzt Cookies mit einer pseudonymen Kennung (u. a. „_clck“, bis zu 1 Jahr, und „_clsk“, 1 Tag). Die Daten werden in der Microsoft-Azure-Cloud gespeichert; Aufzeichnungen werden nach 30 Tagen, Heatmaps nach höchstens 9 Monaten gelöscht. Eine Übermittlung in die USA ist möglich; Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert und hat Standardvertragsklauseln abgeschlossen. Mehr unter privacy.microsoft.com.

9. Google Ads und Conversion-Tracking

Wir schalten Anzeigen über Google Ads. Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) messen wir, ob ein Besuch über eine Anzeige zu einer Anfrage führt („Conversion“), etwa einem Klick auf eine WhatsApp-Schaltfläche. Dazu setzt Google Cookies (z. B. „_gcl_au“, bis zu 90 Tage) und verarbeitet die Kennung des Anzeigenklicks, Geräte- und Browserdaten sowie Ihre IP-Adresse. Wir erhalten nur zusammengefasste Statistiken, keine Daten, mit denen wir Sie persönlich identifizieren können. [[Falls Sie Remarketing nutzen: „Ausserdem nutzen wir Remarketing, um Besuchern unserer Website auf anderen Websites Anzeigen zu zeigen.“ – sonst diesen Satz löschen]] Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Personalisierte Werbung von Google können Sie zusätzlich unter adssettings.google.com deaktivieren.

10. Google Search Console

Wir nutzen die Google Search Console, um zu sehen, wie unsere Website in der Google-Suche erscheint. Dabei erhalten wir nur zusammengefasste Daten wie Suchbegriffe, Klicks und Positionen. Auf der Website werden dafür keine Cookies gesetzt und keine personenbezogenen Daten von Ihnen erhoben.

11. Kontakt per WhatsApp und KI-Assistent

Alle Kontaktschaltflächen und das Anfrageformular auf dieser Website öffnen WhatsApp. Die Angaben im Formular werden nicht auf unserer Website gespeichert, sondern nur als vorbereitete Nachricht an WhatsApp übergeben. Erst wenn Sie die Nachricht absenden, erhalten wir Ihre Telefonnummer, Ihren WhatsApp-Namen und den Inhalt Ihrer Nachricht.

WhatsApp wird angeboten von WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Eine Übermittlung an Meta Platforms, Inc. in den USA ist möglich; Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Es gelten die Datenschutzhinweise von WhatsApp.

Ihre erste Nachricht beantwortet ein KI-Assistent. Er wird betrieben von [[Name und Sitz des Chatbot-Anbieters]] und verarbeitet den Inhalt Ihrer Nachricht, um Fragen zu Leistungen, Preisen und Ablauf zu beantworten. Angebote und alle weiteren Absprachen übernimmt ein Mensch. Sie können jederzeit verlangen, direkt mit einem Menschen zu sprechen. Ihre Nachrichten werden nicht zum Training von KI-Modellen verwendet. [[Diesen letzten Satz nur stehen lassen, wenn Ihr Anbieter das vertraglich zusichert.]]

Rechtsgrundlage ist die Bearbeitung Ihrer Anfrage bzw. die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Chatverläufe löschen wir [[12 Monate]] nach dem letzten Kontakt, sofern daraus kein Auftrag entsteht.

12. Kontakt per E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO). Wir löschen diese Daten [[12 Monate]] nach Abschluss der Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

13. Auftragsdaten unserer Kunden

Daten, die Kunden uns im Rahmen eines Auftrags überlassen (z. B. E-Mail-Postfächer, Kundendaten, Shop-Daten), verarbeiten wir ausschliesslich nach Weisung des Kunden auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Rechnungsdaten bewahren wir gemäss den steuerrechtlichen Pflichten 7 Jahre auf (§ 132 BAO).

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Die konkreten Fristen finden Sie in den einzelnen Abschnitten.

15. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreiben Sie dazu einfach an [email protected].

Wenn Sie meinen, dass wir Ihre Daten unrechtmässig verarbeiten, können Sie sich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, [email protected], dsb.gv.at. Nutzer in Deutschland können sich auch an die Datenschutzaufsicht ihres Bundeslands wenden.

16. Keine automatisierte Entscheidung

Wir treffen keine Entscheidungen, die ausschliesslich auf automatisierter Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO). Auch der KI-Assistent entscheidet nicht über Angebote oder Verträge.

17. Änderungen

Wir passen diese Datenschutzerklärung an, wenn wir neue Dienste einsetzen oder sich die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.