Datenschutzerklärung

Stand: 13. Mai 2026

1. Verantwortlicher für die Datenverarbeitung

WelleWest Webdesign GmbH
Nikolaigasse 22, A-9500 Villach
Tel: +43 4242 93081
E-Mail: office@wellewest.at
FN, UID: siehe Impressum

2. Ihre Rechte

Nach DSGVO haben Sie folgende Rechte, die Sie jederzeit gegenüber uns geltend machen können:

  • Auskunft (Art. 15 DSGVO) - welche Daten wir über Sie verarbeiten
  • Berichtigung (Art. 16 DSGVO) - falsche Daten korrigieren
  • Löschung (Art. 17 DSGVO) - „Recht auf Vergessenwerden"
  • Einschränkung (Art. 18 DSGVO) - Verarbeitung einschränken
  • Datenübertragbarkeit (Art. 20 DSGVO) - Ihre Daten in maschinenlesbarem Format erhalten
  • Widerspruch (Art. 21 DSGVO) - gegen Verarbeitung widersprechen
  • Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) - jederzeit mit Wirkung für die Zukunft

Schreiben Sie uns formlos an office@wellewest.at oder postalisch an die oben genannte Adresse.

3. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der österreichischen Datenschutzbehörde zu beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
www.dsb.gv.at

4. Beim Aufruf unserer Website (Server-Logs durch Netlify)

Unsere Website wird bei Netlify, Inc. (610 22nd Street, Suite 315, San Francisco, CA 94107, USA) gehostet. Bei jedem Aufruf werden technisch notwendige Daten in Server-Logs gespeichert:

  • IP-Adresse (gekürzt)
  • Datum und Uhrzeit der Anfrage
  • Aufgerufene URL
  • Referrer (zuvor besuchte Seite)
  • Browser-Typ und -Version, Betriebssystem

Zweck: Auslieferung der Website, Sicherheit, Missbrauchserkennung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
Speicherdauer: Die Logs werden von Netlify maximal 30 Tage aufbewahrt.
Drittland-Übermittlung: Übermittlung in die USA. Netlify ist nach dem EU-US Data Privacy Framework zertifiziert. Wir haben mit Netlify einen Auftragsverarbeitungsvertrag (DPA) gemäß Art. 28 DSGVO abgeschlossen.
Weitere Infos: www.netlify.com/privacy

5. Schriftarten (selbst gehostet)

Wir verwenden die Schriftarten Amaranth, Catamaran und Space Grotesk. Diese sind direkt auf unserem Server abgelegt und werden nicht von Google Fonts oder einem anderen Drittanbieter geladen. Es findet keine Übermittlung Ihrer IP-Adresse an Google oder andere Drittanbieter statt.

6. Cookies und Consent-Management

Unsere Website verwendet zwei Arten von Cookies und Speicher-Technologien:

6.1 Technisch notwendige Speicherung (immer aktiv)

  • localStorage-Eintrag cookie_consent - speichert Ihre Cookie-Einstellung (akzeptiert / abgelehnt) damit das Banner nicht bei jedem Besuch erneut erscheint. Kein Cookie im klassischen Sinn, sondern lokaler Browser-Speicher. Keine Übertragung an externe Server.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfüllung Ihrer Cookie-Entscheidung).

6.2 Analyse- und Marketing-Cookies (nur mit Einwilligung)

Die unten unter „Analyse-Dienste" und „Werbe-Pixel" beschriebenen Dienste setzen Cookies erst, nachdem Sie über unser Cookie-Banner aktiv eingewilligt haben (Klick auf „Alle akzeptieren"). Bei Klick auf „Nur notwendige" werden keinerlei Analyse- oder Marketing-Cookies gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i.V.m. § 165 Abs. 3 TKG 2021.

Sie können Ihre Einwilligung jederzeit widerrufen:

7. Formulare auf unserer Website

Sämtliche Formulare laufen technisch über Netlify Forms (siehe Punkt 4 zu Netlify). Die Daten landen anschließend per Netlify Function in unserem E-Mail-Postfach sowie - bei Newsletter-Anmeldungen - in unserer Brevo-Mailing-Liste (siehe Punkt 8).

7.1 Kontaktformular

  • Felder: Name, E-Mail, Telefon (optional), Nachricht
  • Zweck: Beantwortung Ihrer Anfrage
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Anfragen zu beantworten)
  • Speicherdauer: bis 12 Monate nach Abschluss der Korrespondenz, sofern keine längeren gesetzlichen Aufbewahrungspflichten greifen

7.2 Newsletter / Buch-Leseprobe (PDF)

  • Felder: E-Mail-Adresse, Datenschutz-Einwilligung
  • Zweck: Versand der PDF-Leseprobe sowie ein bis zwei Folge-E-Mails mit ergänzendem Inhalt zum Buch
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung erfolgt im Double-Opt-In-Verfahren über Brevo.
  • Widerruf: jederzeit per Klick auf den Abmelde-Link in jeder E-Mail
  • Speicherdauer: bis zum Widerruf der Einwilligung

7.3 Buch-Versand-Formular

  • Felder: Vor- und Nachname, E-Mail, Unternehmen, Postanschrift, Team-Größe, Datenschutz-Einwilligung
  • Zweck: Postversand des Buches und nachfolgende E-Mail-Begleitung
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Buch-Versand) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für nachfolgende E-Mails)
  • Speicherdauer: Postanschrift bis zum Versand + 3 Monate; restliche Daten bis zum Widerruf der Einwilligung

7.4 Diagnose-Termin-Formular

  • Felder: Name, Unternehmen, E-Mail, Telefon, URL Ihrer Website, Quiz-Ergebnis (falls Sie den Diagnose-Quiz durchlaufen haben), optionale Nachricht, Datenschutz-Einwilligung
  • Zweck: Vorbereitung und Durchführung des 30-minütigen Diagnose-Gesprächs
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen)
  • Speicherdauer: bis 12 Monate nach Gespräch

7.5 Formular „Kostenloser Entwurf" (Kampagnen-Landingpages)

Auf unseren Kampagnenseiten unter /entwurf/… können Sie einen kostenlosen Entwurf Ihrer Website anfordern.

  • Felder: Adresse Ihrer bestehenden Website und E-Mail (Pflicht), Telefon und „Was macht Ihr Haus besonders?" (freiwillig), Einwilligung
  • Technische Zusatzangaben: aus welcher Kampagne und für welche Branche die Anfrage stammt (nicht von Ihnen ausgefüllt, sondern in der Seite hinterlegt)
  • Zweck: Erstellung des Entwurfs auf Basis Ihrer bestehenden Website sowie Kontaktaufnahme per E-Mail und Telefon zu diesem Entwurf
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, auch für den telefonischen Kontakt gemäß § 107 TKG) sowie Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen)
  • Widerruf: jederzeit formlos per E-Mail an office@wellewest.at - wir löschen Ihre Daten dann umgehend
  • Speicherdauer: bis 12 Monate nach dem letzten Kontakt, bei Widerruf sofort

7.6 Bearbeitung Ihrer Anfrage (Notion, Slack)

Anfragen aus dem Entwurf-Formular werden zur Bearbeitung in unseren internen Werkzeugen erfasst, damit keine Anfrage liegen bleibt:

  • Notion (Notion Labs, Inc., 2300 Harrison St, San Francisco, CA, USA) - Erfassung der Anfrage und ihres Bearbeitungsstands
  • Slack (Slack Technologies Limited, Dublin, Irland; Konzern: Salesforce, Inc., USA) - interne Benachrichtigung, dass eine Anfrage eingegangen ist
  • Verarbeitete Daten: Ihre Angaben aus dem Formular sowie der Bearbeitungsstand
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Bearbeitung Ihrer Anfrage, geordnete interne Abläufe)
  • Auftragsverarbeitung und Drittland: Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in die USA ist durch die EU-Standardvertragsklauseln abgesichert; soweit der jeweilige Anbieter nach dem EU-US Data Privacy Framework zertifiziert ist, stützt sich die Übermittlung zusätzlich darauf.

7.7 Vorschau Ihres Entwurfs und Öffnungs-Messung

Ihren fertigen Entwurf stellen wir Ihnen unter einer eigenen, nicht öffentlich verlinkten Adresse bereit (Subdomain von wellewest.info). Den Link erhalten Sie per E-Mail.

  • Was gemessen wird: ob und wie oft Ihr Entwurf über den Ihnen zugesandten Link geöffnet wurde, sowie der Zeitpunkt der letzten Öffnung
  • Zweck: zu erkennen, wann ein Rückruf sinnvoll ist - darauf weisen wir Sie im Einwilligungstext des Formulars ausdrücklich hin
  • Wie gemessen wird: ausschließlich über unsere eigene Infrastruktur (kein Dritt-Anbieter, kein Werbe-Netzwerk, keine Weitergabe). Es wird kein Profil gebildet und kein Cookie gesetzt.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

8. Newsletter-Versand und Transactional Mail (Brevo)

Für den Versand des Newsletters, der Buch-Leseprobe und sonstiger Transaktions-E-Mails (z.B. Bestätigungen) nutzen wir Brevo (Sendinblue SAS, 106 Boulevard Haussmann, 75008 Paris, Frankreich).

  • Verarbeitete Daten: E-Mail-Adresse, ggf. Name, Anmeldezeitpunkt, Öffnungs- und Klickverhalten von E-Mails
  • Server-Standort: Frankreich/EU. Keine Drittland-Übermittlung.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
  • Auftragsverarbeitung: mit Brevo besteht ein AVV gemäß Art. 28 DSGVO
  • Weitere Infos: www.brevo.com/de/legal/privacypolicy

9. Analyse-Dienste

Wichtig zum Verständnis: Für Google-Dienste setzen wir den Google Consent Mode v2 ein. Das bedeutet: Solange Sie nicht zugestimmt haben, werden keine Cookies gesetzt und keine Kennungen gespeichert. Google Analytics wird zwar geladen, überträgt in diesem Zustand aber nur anonyme Signale ohne Wiedererkennungsmerkmale (u.a. Ihre gekürzte IP-Adresse, aufgerufene Seite, Zeitpunkt). Erst mit Ihrer Zustimmung werden Cookies gesetzt und die vollständige Messung aktiviert.

  • Ohne Ihre Zustimmung: anonyme Signale, keine Cookies, keine Profilbildung, keine Wiedererkennung über mehrere Besuche. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer statistischen Reichweitenmessung). Sie können dem jederzeit widersprechen - schreiben Sie an office@wellewest.at.
  • Mit Ihrer Zustimmung: vollständige Messung inklusive Cookies. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
  • Microsoft Clarity und die Werbe-Pixel (Punkt 10) laden ausschließlich nach Ihrer Zustimmung - für sie gibt es kein vergleichbares Verfahren.
  • Plausible (Punkt 9.4) läuft unabhängig vom Banner - der Dienst ist cookielos, speichert nichts auf Ihrem Gerät und erhebt keine personenbezogenen Daten. Grundlage ist unser berechtigtes Interesse an einer einfachen Reichweitenmessung.
  • Leadinfo (Punkt 9.3) läuft unabhängig vom Banner und erkennt Unternehmen, nicht Personen. Grundlage ist unser berechtigtes Interesse - Sie können jederzeit widersprechen, siehe Punkt 9.3.

9.1 Google Analytics 4 (über Google Tag Manager)

Wir setzen Google Analytics 4 der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; Mutterkonzern: Google LLC, USA) ein. Geladen wird Google Analytics über den Google Tag Manager, der lediglich als Container für andere Tags dient und keine eigenen Daten speichert.

  • Erfasste Daten: Pseudonyme Nutzungsdaten (Seitenaufrufe, Verweildauer, Klicks, Geräteinformationen, gekürzte IP-Adresse durch IP-Anonymisierung)
  • Cookies: _ga, _ga_* (Laufzeit: 2 Jahre)
  • Measurement-ID: G-6LVJ7QKCM7
  • Zweck: Analyse der Nutzung unserer Website, Verbesserung des Angebots
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
  • Drittland-Übermittlung: Daten können in die USA übertragen werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Zusätzlich greifen die EU-Standardvertragsklauseln.
  • Speicherdauer in GA4: 14 Monate, danach automatische Löschung
  • Widerruf: Cookie-Einstellungen ändern (siehe oben) oder Browser-Add-on Google Analytics Deaktivierung
  • Datenschutz Google: policies.google.com/privacy

9.2 Microsoft Clarity

Wir nutzen Microsoft Clarity der Microsoft Corporation (One Microsoft Way, Redmond, WA 98052-6399, USA) für Heatmaps und Session-Replay (anonymisiert).

  • Erfasste Daten: Mausbewegungen, Klicks, Scrollverhalten, anonymisierte Session-Aufzeichnungen (Eingabefelder werden ausmaskiert)
  • Cookies: _clck, _clsk, MUID, ANONCHK (Laufzeit bis 1 Jahr)
  • Projekt-ID: sp4o7q6pha
  • Zweck: Verbesserung der Benutzerfreundlichkeit unserer Website
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
  • Drittland-Übermittlung: Daten können in die USA übertragen werden. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert.
  • Datenschutz Microsoft: microsoft.com/privacy

9.3 Leadinfo (Erkennung von Unternehmen, nicht von Personen)

Wir setzen Leadinfo der Leadinfo B.V. (Niederlande) ein. Der Dienst gleicht die IP-Adresse Ihres Internetanschlusses mit einem Verzeichnis gewerblicher IP-Adressen ab. Ergibt dieser Abgleich einen Treffer, erfahren wir, welches Unternehmen unsere Seite besucht hat - etwa Firmenname, Branche und Ort aus öffentlich zugänglichen Firmendaten. Wir erfahren dabei nicht, welche Person am Gerät saß, und erhalten keine Namen, E-Mail-Adressen oder Telefonnummern von Beschäftigten aus Ihrem Seitenbesuch. Besuche über private Internetanschlüsse führen zu keiner Erkennung.

  • Erfasste Daten: IP-Adresse, aufgerufene Seiten, Zeitpunkt und Dauer des Besuchs, verweisende Seite, technische Angaben zu Browser und Gerät
  • Cookies und Speicherung auf Ihrem Gerät: Leadinfo setzt keine Cookies, legt aber im Local Storage Ihres Browsers Kennungen ab: _li_id (Besucher-Kennung, Laufzeit rund zwei Jahre), _li_ses (Sitzungskennung) sowie eine technische Warteschlange für den Datenversand. Über die Kennung _li_id ist eine Wiedererkennung bei späteren Besuchen möglich. Wir haben das am 11.08.2026 am Live-System nachgemessen.
  • Zweck: Erkennen, welche Unternehmen sich für unsere Leistungen interessieren, um sie gezielt ansprechen zu können (Vertrieb zwischen Unternehmen)
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Gewinnung und Betreuung von Geschäftskunden). Da die IP-Adresse ein personenbezogenes Datum sein kann, stützen wir die Verarbeitung ausdrücklich auf diese Grundlage und nicht auf eine Einwilligung.
  • Ihr Widerspruchsrecht: Sie können dieser Verarbeitung jederzeit widersprechen - formlos per E-Mail an office@wellewest.at oder direkt bei Leadinfo über leadinfo.com/en/opt-out. Nach dem Widerspruch findet für Sie keine Erkennung mehr statt.
  • Speicherdauer: Die erkannten Unternehmensbesuche werden bei Leadinfo für die Dauer unseres Vertrages gespeichert und danach gelöscht.
  • Drittland-Übermittlung: keine. Leadinfo ist ein Anbieter mit Sitz in der Europäischen Union, die Verarbeitung findet innerhalb der EU statt.
  • Datenschutz Leadinfo: leadinfo.com/de/datenschutz

9.4 Plausible Analytics (cookielos)

Wir setzen Plausible Analytics der Plausible Insights OÜ (Västriku tn 2, 50403 Tartu, Estland) für eine einfache Reichweitenmessung ein. Der Dienst zeigt uns, welche Seiten aufgerufen werden, über welche Quelle Besucher kommen und ob sie am Rechner oder am Handy lesen.

  • Keine Cookies, keine Speicherung auf Ihrem Gerät: Plausible setzt keine Cookies und legt nichts im Local Storage ab. Es findet keine Wiedererkennung über mehrere Besuche und keine geräteübergreifende Verfolgung statt.
  • Keine personenbezogenen Daten: Ihre IP-Adresse wird nicht gespeichert. Sie fließt ausschließlich in einen täglich wechselnden, nicht umkehrbaren Prüfwert ein, mit dem eine Sitzung innerhalb eines Tages zusammengehalten wird; danach ist auch dieser Bezug nicht mehr herstellbar.
  • Erhobene Angaben: aufgerufene Adresse, verweisende Seite, Gerätetyp, Browser, Betriebssystem, Land (aus der IP-Adresse abgeleitet, nicht gespeichert), Bildschirmgröße.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer statistischen Reichweitenmessung). Eine Einwilligung ist nicht erforderlich, weil weder Cookies gesetzt noch Informationen auf Ihrem Gerät gespeichert oder ausgelesen werden. Sie können der Verarbeitung jederzeit widersprechen - formlos per E-Mail an office@wellewest.at.
  • Drittland-Übermittlung: keine. Anbieter und Server stehen in der Europäischen Union; die Daten werden in Deutschland verarbeitet.
  • Speicherdauer: Es entstehen ausschließlich aggregierte Statistiken ohne Personenbezug; einzelne Besuche werden nicht dauerhaft gespeichert.
  • Datenschutz Plausible: plausible.io/privacy · plausible.io/data-policy

10. Werbe-Pixel (nur mit Einwilligung)

10.1 Meta Pixel (Facebook Pixel)

Wir setzen den Meta Pixel (vormals „Facebook Pixel") der Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Irland; Mutterkonzern: Meta Platforms Inc., USA) ein, um die Wirksamkeit unserer Werbung auf Facebook und Instagram zu messen sowie Zielgruppen für Werbeanzeigen zu bilden (Custom Audiences, Remarketing).

  • Erfasste Daten: IP-Adresse, Browser-/Geräte-Infos, besuchte Seiten, Aktionen (z.B. Klick auf „Termin vereinbaren")
  • Cookies: _fbp, _fbc (Laufzeit: 90 Tage)
  • Zweck: Conversion-Tracking, Custom Audiences, Remarketing, Optimierung von Werbeanzeigen
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
  • Drittland-Übermittlung: Daten werden in die USA übertragen. Meta Platforms Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Zusätzlich greifen die EU-Standardvertragsklauseln. Wir und Meta sind gemeinsam Verantwortliche nach Art. 26 DSGVO; die Vereinbarung ist hier abrufbar: facebook.com/legal/controller_addendum
  • Widerspruch zu Werbeanzeigen: facebook.com/settings?tab=ads
  • Datenschutz Meta: facebook.com/privacy/policy

Meta Conversions API (serverseitige Übermittlung)

Wenn Sie auf einer unserer Werbe-Landingpages (z.B. „Kostenloser Entwurf") das Formular absenden oder im ersten Schritt Ihre Website-Adresse eintragen, übermitteln wir dieses Ereignis zusätzlich direkt von unserem Server an Meta (Meta Conversions API). Damit messen wir, welche Anzeige zu einer Anfrage geführt hat.

  • Übermittelte Daten: E-Mail-Adresse und Telefonnummer ausschließlich als SHA-256-Hashwert (nicht im Klartext), IP-Adresse, Browser-Kennung (User-Agent), Adresse der Seite mit dem Formular sowie - falls Sie über eine Meta-Anzeige gekommen sind - die Klick-Kennung der Anzeige (fbclid/fbc, ggf. fbp)
  • Nicht übermittelt werden: Ihre Website-Adresse, Ihre Nachricht oder sonstige Formularinhalte
  • Zweck: Erfolgsmessung unserer Meta-Werbeanzeigen und Ausspielungs-Optimierung; Ereignisse, die zusätzlich der Meta Pixel meldet, werden über eine Ereignis-ID zusammengeführt und nur einmal gezählt
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung und Abrechnung unserer Werbung); der Übermittlung können Sie jederzeit widersprechen (Kontakt siehe Punkt 1)
  • Drittland-Übermittlung: wie beim Meta Pixel (EU-US Data Privacy Framework, EU-Standardvertragsklauseln, gemeinsame Verantwortlichkeit nach Art. 26 DSGVO)

10.2 Google Ads (Conversion-Tracking und Remarketing)

Wir schalten Werbeanzeigen über Google Ads der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; Mutterkonzern: Google LLC, USA). Über den Google-Tag wird gemessen, welche Anzeige zu einer Anfrage geführt hat, und es werden Zielgruppen für weitere Anzeigen gebildet (Remarketing).

  • Erfasste Daten: IP-Adresse, Browser-/Geräte-Infos, besuchte Seiten, ausgelöste Aktionen (z.B. abgeschicktes Formular), Herkunft des Klicks
  • Cookies: _gcl_au und weitere Google-Ads-Cookies (Laufzeit: bis zu 90 Tage)
  • Beteiligte Domains: googleadservices.com, doubleclick.net, google.com
  • Zweck: Erfolgsmessung von Werbeanzeigen, Remarketing, Optimierung der Kampagnen
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) - die Ladung erfolgt ausschließlich nach Ihrer Zustimmung im Cookie-Banner
  • Drittland-Übermittlung: Daten können in die USA übertragen werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich greifen die EU-Standardvertragsklauseln.
  • Widerspruch: adssettings.google.com oder über „Cookie-Einstellungen ändern" (siehe oben)
  • Datenschutz Google: policies.google.com/privacy

11. Termin-Buchung (geplant: Cal.com)

Für die Online-Buchung von Diagnose-Terminen werden wir in Kürze Cal.com (Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA) einsetzen. Sobald aktiv, werden bei Nutzung folgende Daten verarbeitet:

  • Name, E-Mail-Adresse, gewünschter Termin, optional Telefonnummer und Nachricht
  • Zweck: Terminvereinbarung und Erinnerungs-E-Mails
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen)
  • Drittland-Übermittlung: USA, EU-Standardvertragsklauseln + AVV gemäß Art. 28 DSGVO

Bis dahin laufen Terminanfragen über das Diagnose-Termin-Formular (siehe Punkt 7.4).

12. Soziale Medien und externe Inhalte

Unsere Website verlinkt auf unser Facebook-Profil sowie auf die Website unseres Partners Nordsteg. Beim Klick auf diese Links verlassen Sie unsere Website. Für die dortige Datenverarbeitung sind wir nicht verantwortlich. Bitte beachten Sie die jeweiligen Datenschutzhinweise.

Wir binden keine Social-Media-Plugins oder externen Iframes (YouTube, Google Maps etc.) auf unseren Seiten ein. Es gibt also keine ungewollte Datenübertragung an Drittanbieter durch bloßes Aufrufen unserer Seite.

12.1 Kontaktaufnahme über WhatsApp

Auf mehreren Seiten bieten wir Ihnen an, uns per WhatsApp zu schreiben. Der Link öffnet lediglich WhatsApp auf Ihrem Gerät - es wird dabei kein Skript von WhatsApp oder Meta auf unserer Website geladen und nichts an Meta übertragen, solange Sie den Link nicht anklicken.

  • Wenn Sie uns schreiben: verarbeitet WhatsApp Ireland Limited (Merrion Road, Dublin 4, Irland; Konzern: Meta Platforms, Inc., USA) Ihre Telefonnummer, den Inhalt der Nachricht und Metadaten. Auf diese Verarbeitung haben wir keinen Einfluss.
  • Was wir verarbeiten: Ihre Telefonnummer und den Chatverlauf, um Ihre Anfrage zu beantworten
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an unkomplizierter Erreichbarkeit)
  • Freiwilligkeit: Die Nutzung von WhatsApp ist freiwillig. Sie erreichen uns gleichwertig per Telefon oder E-Mail.
  • Datenschutz WhatsApp: whatsapp.com/legal/privacy-policy-eea

13. Datensicherheit

Wir verwenden ausschließlich verschlüsselte Verbindungen (TLS / HTTPS). Personenbezogene Daten werden bei uns nach dem Stand der Technik geschützt. Backups der Datenbank werden täglich erstellt und in einem separaten EU-Rechenzentrum verschlüsselt aufbewahrt.

14. Auftragsverarbeitungsverträge (AVV)

Mit allen Auftragsverarbeitern, die personenbezogene Daten in unserem Namen verarbeiten, haben wir Verträge gemäß Art. 28 DSGVO geschlossen:

  • Netlify, Inc. (Hosting, Formulare)
  • Sendinblue SAS / Brevo (Newsletter und Transactional Mail)
  • Google Ireland Limited (Analytics, Tag Manager)
  • Microsoft Corporation (Clarity)
  • Meta Platforms Ireland Limited (Meta Pixel)
  • Notion Labs, Inc. (Erfassung und Bearbeitung von Anfragen)
  • Slack Technologies Limited / Salesforce, Inc. (interne Benachrichtigung über Anfragen)
  • Plausible Insights OÜ (cookielose Reichweitenmessung)
  • Cal.com, Inc. (geplant: Termin-Buchung)

15. Mindestalter

Die Einwilligung zur Datenverarbeitung darf nur von Personen erteilt werden, die das 14. Lebensjahr vollendet haben (§ 4 Abs. 4 DSG). Falls Sie jünger sind, holen Sie bitte vorher die Zustimmung Ihrer Erziehungsberechtigten ein.

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung an geänderte rechtliche oder technische Rahmenbedingungen anzupassen. Wesentliche Änderungen werden hier veröffentlicht. Es gilt jeweils die aktuell auf dieser Seite abrufbare Version.

17. Kontakt für Datenschutz-Anfragen

WelleWest Webdesign GmbH
Nikolaigasse 22
A-9500 Villach
E-Mail: office@wellewest.at
Telefon: +43 4242 93081