Datenschutzerklärung

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

3. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung

Beim Besuch unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

• Gewährleistung eines reibungslosen Verbindungsaufbaus der Website
• Gewährleistung einer komfortablen Nutzung unserer Website
• Auswertung der Systemsicherheit und -stabilität sowie
• zu weiteren administrativen Zwecken

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

4. Terminbuchung über Microsoft Bookings

Für die Vereinbarung eines Kennenlerntermins binden wir den Buchungskalender Microsoft Bookings ein. Anbieter ist die Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA, für Nutzer im Europäischen Wirtschaftsraum vertreten durch die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Der Kalender wird nicht automatisch geladen. Beim Aufruf unserer Seiten entsteht keine Verbindung zu Microsoft. Erst wenn Sie im Buchungsfenster ausdrücklich auf „Kalender laden“ klicken, wird der Kalender nachgeladen. Dabei werden Ihre IP-Adresse sowie Angaben zu Browser, Betriebssystem und Gerät an Microsoft übertragen; Microsoft kann in diesem Zusammenhang Cookies oder vergleichbare Technologien auf Ihrem Endgerät einsetzen.

Rechtsgrundlage für das Nachladen und die damit verbundene Übermittlung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie durch das Anklicken der Schaltfläche erteilen. Ihre Einwilligung gilt jeweils nur für den laufenden Seitenaufruf; sie wird nicht gespeichert. Sie können den Kalender jederzeit schließen und stattdessen per E-Mail an [email protected] mit uns Kontakt aufnehmen.

Die Angaben, die Sie anschließend im Buchungsformular eintragen – insbesondere Name, E-Mail-Adresse und der gewünschte Termin – verarbeiten wir zur Vorbereitung und Durchführung des Gesprächs auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Wir speichern diese Daten, bis der Zweck entfällt, und löschen sie anschließend, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Eine Übermittlung in die Vereinigten Staaten kann nicht ausgeschlossen werden. Microsoft stützt Übermittlungen auf das EU-US Data Privacy Framework sowie auf Standardvertragsklauseln. Näheres zur Verarbeitung durch Microsoft finden Sie in der Datenschutzerklärung von Microsoft.

5. KI-Readiness-Check und Übermittlung an unser CRM-System

Auf unserer Seite KI-Readiness-Check können Sie Fragen zum KI-Einsatz in Ihrer Kanzlei beantworten. Die Auswertung erfolgt ausschließlich in Ihrem Browser. Solange Sie Ihre Antworten nicht ausdrücklich absenden, werden sie weder an uns noch an Dritte übertragen und auch nicht in Ihrem Browser gespeichert; beim Schließen oder Neuladen der Seite sind sie verloren. Bitte geben Sie im Check keine mandatsbezogenen Informationen ein, der Check fragt danach auch nicht.

Wenn Sie Ihre Antworten mit uns besprechen möchten, können Sie sie gemeinsam mit Vorname, Nachname, Kanzlei, E-Mail-Adresse und optional Ihrer Telefonnummer an uns senden. Wir verwenden diese Daten, um das Gespräch vorzubereiten und Sie dazu zu kontaktieren. Dafür ordnen wir Ihre Angaben anhand der Domain Ihrer E-Mail-Adresse einer Kanzlei zu, die bereits in unserem CRM-System erfasst ist, etwa weil wir sie angeschrieben haben, und vermerken, ob Ihre Anfrage über einen unserer Briefe oder direkt über die Website kam. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie vor dem Absenden ausdrücklich erteilen. Sie können sie jederzeit mit Wirkung für die Zukunft per E-Mail an [email protected] widerrufen.

Die Daten werden über unseren Hosting-Dienstleister an unser CRM-System übermittelt und dort gespeichert. Wir betreiben dafür die Open-Source-Software Twenty selbst; die Daten werden nicht an den Hersteller der Software weitergegeben. Der Server steht in einem Rechenzentrum in Frankfurt am Main, Deutschland, und wird von der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, bereitgestellt. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Näheres finden Sie in der Datenschutzerklärung von Hetzner.

Wir speichern die Daten, bis Sie Ihre Einwilligung widerrufen oder der Zweck entfällt, längstens jedoch 24 Monate nach unserem letzten Kontakt mit Ihnen. Wird aus dem Gespräch ein Auftrag, gelten die Aufbewahrungsfristen für Geschäftsunterlagen.

Ob der Check gestartet, abgeschlossen oder abgesendet wurde, erfassen wir zusätzlich ohne Bezug zu Ihrer Person über die Reichweitenmessung (Punkt 6), zusammen mit dem ermittelten Ausgangstyp. Ebenso erfassen wir, über welchen Link auf unserer Website (etwa Startseite, Blogbeitrag oder Fußzeile) der Check aufgerufen wurde. Ihre Antworten und Kontaktdaten sind darin nicht enthalten. Haben Sie den Check über einen QR-Code aus einem unserer Briefe aufgerufen, gilt zusätzlich Punkt 6.1.

6. Reichweitenmessung mit Umami

Um zu verstehen, welche Inhalte unserer Website genutzt werden, setzen wir die Open-Source-Software Umami ein. Umami betreiben wir selbst auf einem Server in Deutschland; die Messdaten werden über unseren Hosting-Dienstleister an diesen Server weitergeleitet und nicht an Dritte weitergegeben.

Umami setzt keine Cookies und legt keine Daten in Ihrem Browser ab. Erfasst werden die aufgerufene Seite, die Website, von der aus der Zugriff erfolgt (Referrer-URL), Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Spracheinstellung sowie das aus der IP-Adresse abgeleitete Land und die Region. Außerdem erfassen wir, welche Funktionen Sie auf einer Seite nutzen, etwa ob Sie die Terminbuchung öffnen, den Terminkalender laden oder den KI-Readiness-Check starten, und an welcher Stelle der Seite das geschieht (zum Beispiel Kopfzeile oder Fußzeile). Ihre IP-Adresse wird nur kurzzeitig zur Standortbestimmung und zur Bildung eines täglich wechselnden, anonymen Kennzeichens verwendet und nicht gespeichert. Eine Wiedererkennung über mehrere Tage hinweg oder eine Zuordnung zu Ihrer Person ist uns dadurch nicht möglich. Eine Ausnahme bilden Aufrufe über die QR-Codes in unseren Briefen (Punkt 6.1).

Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung und Verbesserung unseres Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO. Da nichts auf Ihrem Endgerät gespeichert oder ausgelesen wird, ist eine Einwilligung nach § 165 Abs. 3 TKG 2021 nicht erforderlich. Sie können der Verarbeitung jederzeit widersprechen (siehe Punkt 10).

6.1 QR-Codes in unseren Briefen

Wir schreiben Kanzleien auch per Post an. Die QR-Codes in diesen Briefen führen auf unsere Seiten Termin und KI-Readiness-Check. Jeder Brief trägt eine eigene, neutrale Nummer, die im QR-Code enthalten ist; Namen enthält der Code nicht. Welche Kanzlei zu welcher Nummer gehört, ist nur in unserem CRM-System (siehe Punkt 5) hinterlegt.

Rufen Sie eine Seite über einen solchen QR-Code auf, erfasst Umami zusätzlich zu den oben genannten Angaben diese Nummer sowie, ob Sie auf der Seite den Terminkalender geladen oder den KI-Readiness-Check gestartet, abgeschlossen oder abgesendet haben. Über die Nummer können wir diese Vorgänge der angeschriebenen Kanzlei zuordnen. Wir nutzen das, um zu sehen, welche Briefe auf Interesse stoßen, und um uns bei der Kanzlei zu melden. Ihre Antworten im Check und Ihre Kontaktdaten sind darin nicht enthalten. Senden Sie den Check ab, vermerken wir die Nummer zusätzlich bei Ihren Angaben in unserem CRM-System.

Damit wir uns zeitnah melden können, vermerkt unser Server beim Aufruf über einen solchen QR-Code außerdem in unserem CRM-System bei der angeschriebenen Kanzlei den Zeitpunkt des Aufrufs und ob er zum Termin oder zum KI-Readiness-Check führte, und legt dort eine Erinnerung an, die Kanzlei anzurufen. Ihre IP-Adresse und Angaben zu Ihrem Browser werden dabei nicht im CRM-System gespeichert. Haben Sie den Check abgesendet, vermerken wir das ebenfalls bei der Kanzlei.

Die Nummer steht nur in der Adresse der aufgerufenen Seite und wird nicht in Ihrem Browser gespeichert. Wechseln Sie von dort über einen Link zum Termin oder zum KI-Readiness-Check, geben wir sie in der Adresse an diese Seite weiter. Rechtsgrundlage ist unser berechtigtes Interesse an der Direktwerbung und an der Auswertung unserer Briefe gemäß Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Zuordnung spätestens zwölf Monate nach dem Versand des jeweiligen Briefes. Sie können der Verarbeitung jederzeit widersprechen (siehe Punkt 10). Wenn Sie nicht zugeordnet werden möchten, rufen Sie unsere Website einfach direkt unter datology.at auf statt über den QR-Code.

7. Weitergabe von Daten

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

• Sie Ihre ausdrückliche Einwilligung dazu erteilt haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO),
• die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
• für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, sowie
• dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

8. Cookies und Speicherung auf Ihrem Endgerät

Cookies sind kleine Textdateien, die über den Browser auf Ihrem Endgerät abgelegt werden. Vergleichbar wirken andere Speichertechniken wie der lokale Speicher des Browsers.

8.1 Beim Aufruf unserer Website

Unsere Website setzt beim bloßen Aufruf keine Cookies und legt auch sonst keine Daten in Ihrem Browser ab. Das gilt auch für die Reichweitenmessung mit Umami (Punkt 6). Das gilt auch für den KI-Readiness-Check (Punkt 5). Marketing-Werkzeuge sind nicht eingebunden, und es werden keine Inhalte Dritter automatisch nachgeladen.

Unabhängig davon kann unser Hosting-Dienstleister aus Gründen der Betriebssicherheit technisch notwendige Cookies setzen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und störungsfreien Betrieb) sowie § 165 Abs. 3 TKG 2021, der für technisch notwendige Speicherung keine Einwilligung verlangt.

8.2 Beim Laden des Terminkalenders

Einwilligungsbedürftig ist allein der Buchungskalender von Microsoft. Er wird nicht automatisch geladen, sondern erst, wenn Sie ihn ausdrücklich anfordern; Microsoft kann dabei Cookies oder vergleichbare Technologien auf Ihrem Endgerät einsetzen. Einzelheiten dazu finden Sie oben unter Punkt 4. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 165 Abs. 3 TKG 2021.

Ein Cookie-Banner setzen wir nicht ein, weil es außerhalb des Terminkalenders nichts gibt, wofür eine Einwilligung einzuholen wäre. Ihre Entscheidung über den Kalender treffen Sie an der Stelle, an der er zum Einsatz kommt.

8.3 Verwaltung von Cookies

Sie können Ihren Browser so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, bevor ein neuer Cookie angelegt wird. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen unserer Website nutzen können.

Eine erteilte Einwilligung können Sie jederzeit widerrufen. Bereits gesetzte Cookies können Sie jederzeit in Ihren Browsereinstellungen löschen.

9. Betroffenenrechte

Sie haben das Recht:

• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen;
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen;
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen;
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder unseres Unternehmenssitzes wenden.

10. Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an [email protected].

11. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Sie erkennen dies daran, dass in der Adresszeile Ihres Browsers das Schloss-Symbol erscheint.

Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen.

13. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Oktober 2026.

Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.