Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz personenbezogener Daten ist uns wichtig. Wir verarbeiten Daten ausschließlich auf Grundlage der geltenden gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) sowie weiterer anwendbarer Vorschriften.

Diese Datenschutzerklärung informiert darüber, welche Daten bei Nutzung unserer Website, unseres Kundenportals sowie im Rahmen unserer Leistungen verarbeitet werden.

Unsere Leistungen umfassen insbesondere:

• Erstellung und Betreuung von Websites
• digitale Praxis- und Unternehmensauftritte
• Analyse bestehender Websites & Online Marketing (Website Praxis Check)
• Einrichtung und Optimierung von Google Unternehmensprofilen
• Unterstützung beim Bewertungsmanagement
• Termin- und Kommunikationsprozesse
• digitale Kundenbetreuung und Projektabwicklung

3. Hosting und technische Infrastruktur

Für den Betrieb unserer Website, Landingpages, Formulare, Terminbuchung, Kundenbereiche, Automationen und Kommunikationsprozesse verwenden wir die Plattform: GoHighLevel.

Je nach eingesetzter Funktion können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• Geräte- und Browserinformationen
• Formularinhalte
• Kontaktdaten
• Nutzungsdaten
• Termininformationen
• Kommunikationsinhalte
• Login-Daten
• technische Protokolldaten

Die Verarbeitung erfolgt zur Bereitstellung unserer Leistungen, zur technischen Stabilität und zur Durchführung vorvertraglicher und vertraglicher Maßnahmen.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb)

4. Aufruf der Website

Beim Besuch unserer Website werden technisch erforderliche Informationen automatisch verarbeitet.

Dazu können gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browsertyp
• Betriebssystem
• Referrer-URL
• aufgerufene Seiten
• technische Ereignisse

Die Verarbeitung erfolgt zur Gewährleistung von:

• Auslieferung der Website
• Systemsicherheit
• Fehleranalyse
• Missbrauchserkennung
• Stabilität und Performance

Eine Zusammenführung mit anderen Datenquellen erfolgt nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies und Einwilligungsmanagement

Unsere Website verwendet Cookies und vergleichbare Technologien. Es kommen insbesondere folgende Kategorien zum Einsatz:

Technisch notwendige Technologien

Diese sind erforderlich, damit die Website ordnungsgemäß funktioniert.

Beispiele:

• Session-Verwaltung
• Formularfunktionen
• Sicherheitseinstellungen
• Terminbuchung
• Speicherung Ihrer Datenschutzeinstellungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Analyse- und Marketingtechnologien

Diese Technologien werden ausschließlich nach Ihrer freiwilligen Einwilligung aktiviert.

Dazu können gehören:

• Google Analytics
• Meta Pixel
• Google Ads Conversion Tracking

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Speicherung Ihrer Einwilligung

Ihre Auswahl im Cookie-Banner wird lokal auf Ihrem Endgerät gespeichert. Es erfolgt derzeit keine zentrale Speicherung oder Protokollierung Ihrer Einwilligungsentscheidung. Sie können Ihre Einstellungen jederzeit über die Cookie-Einstellungen oder Ihren Browser ändern.

6. Kontaktaufnahme und Formulare

Wenn Sie uns über Formulare, E-Mail oder andere Kontaktwege kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten.

Je nach Anfrage können das sein:

• Name
• E-Mail-Adresse
• Telefonnummer
• Unternehmensdaten
• Nachrichteninhalte
• Terminwünsche

Die Verarbeitung erfolgt ausschließlich zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO
• Art. 6 Abs. 1 lit. f DSGVO

7. Terminbuchung

Über unsere Website können Termine angefragt oder gebucht werden.

Dabei können verarbeitet werden:

• Name
• Kontaktdaten
• Terminpräferenzen
• Kommunikationsverlauf
• technische Nutzungsdaten

Termin- und Kalenderfunktionen können mit Google-Diensten verbunden sein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Website Praxis Check

Wir bieten einen digitalen Website Praxis Check zur Analyse des aktuellen Online-Auftritts an. Der Website Praxis Check erfolgt über einen mehrstufigen Frageprozess.

Dabei können insbesondere verarbeitet werden:

• Name
• E-Mail-Adresse
• Telefonnummer
• Angaben zur Praxis oder zum Unternehmen
• Antworten innerhalb des Quiz
• optionale Website-URL

Die Ergebnisse werden nach Übermittlung der Kontaktdaten unmittelbar angezeigt.

Nach Absenden der Kontaktdaten werden die Angaben in unserem CRM verarbeitet, um:

• das Ergebnis aufzubereiten,
• eine individuelle Rückmeldung zu erstellen,
• Kontakt aufzunehmen,
• passende Leistungen vorzustellen.

Im Anschluss können Follow-up-E-Mails oder persönliche Rückmeldungen erfolgen.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO
• Art. 6 Abs. 1 lit. b DSGVO

9. Kundenportal

Für die Zusammenarbeit mit Kunden stellen wir ein digitales Kundenportal bereit. Das Portal wird über GoHighLevel bereitgestellt.

Im Portal können verarbeitet werden:

• Benutzerkonten
• E-Mail-Adresse
• verschlüsselte Zugangsdaten
• Projektinformationen
• Uploads (z. B. Logos, Bilder, Inhalte)
• Kommunikationsdaten
• Vertragsinformationen

Dateien und Inhalte werden ausschließlich zur Durchführung beauftragter Leistungen verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. Website-Erstellung und Projektabwicklung

Im Rahmen unserer Leistungen verarbeiten wir Daten zur Planung, Erstellung, Anpassung und Betreuung digitaler Projekte.

Hierzu zählen insbesondere:

• Website-Inhalte
• Bilder
• Texte
• Kontaktdaten
• Unternehmensinformationen
• Domaininformationen
• technische Einstellungen

Soweit wir Leistungen im Auftrag unserer Kunden erbringen, erfolgt die Verarbeitung im Rahmen eines Auftragsverhältnisses gemäß Art. 28 DSGVO.

Für Inhalte und Rechtstexte der veröffentlichten Kunden-Websites bleibt grundsätzlich der jeweilige Website-Betreiber verantwortlich.

11. Webanalyse mit Google Analytics

Soweit Sie eingewilligt haben, verwenden wir auf unserer Website Google Analytics, einen Webanalysedienst der Google Ireland Limited.

Google Analytics hilft uns zu verstehen:

• welche Inhalte besucht werden,
• wie Nutzer mit unserer Website interagieren,
• welche Seiten verbessert werden können,
• wie erfolgreich Marketingmaßnahmen sind.

Dabei können insbesondere verarbeitet werden:

• IP-Adresse (gekürzt bzw. soweit technisch vorgesehen anonymisiert)
• Geräteinformationen
• Browserdaten
• Sitzungsdaten
• Seitenaufrufe
• Klickverhalten
• ungefähre Standortinformationen

Google kann Daten außerhalb der Europäischen Union verarbeiten. Die Aktivierung erfolgt ausschließlich nach Ihrer Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

12. Analysefunktionen innerhalb der Plattform

Zusätzlich verwenden wir Analyse- und Reportingfunktionen innerhalb unserer eingesetzten Plattform- und CRM-Infrastruktur.

Diese Auswertungen dienen insbesondere:

• Analyse von Formularabschlüssen
• Terminbuchungen
• Kampagnenauswertung
• Funnel-Optimierung
• Kommunikationsauswertung
• Verbesserung unserer Dienstleistungen

Dabei können pseudonymisierte Nutzungsinformationen verarbeitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

13. Meta Pixel (Facebook und Instagram)

Sofern Sie eingewilligt haben, verwenden wir das Meta Pixel.

Dadurch kann nachvollzogen werden:

• welche Seiten besucht wurden,
• welche Formulare abgesendet wurden,
• welche Marketingmaßnahmen erfolgreich waren.

Meta kann Daten mit bestehenden Benutzerprofilen verknüpfen. Dabei können Daten außerhalb der EU verarbeitet werden. Die Aktivierung erfolgt ausschließlich nach Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

14. Google Ads und Conversion Tracking

Sofern aktiviert, verwenden wir Google Ads Conversion Tracking.

Dadurch kann erkannt werden:

• ob Besucher über Werbeanzeigen auf unsere Website gelangt sind,
• ob bestimmte Aktionen durchgeführt wurden,
• wie Werbekampagnen verbessert werden können.

Dies erfolgt ausschließlich auf Grundlage Ihrer Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Hinweis: Dieser Dienst kann zukünftig aktiviert werden und wird nur eingesetzt, sofern technisch eingebunden.

15. Eingebettete Inhalte (YouTube und Karten)

Unsere Website kann Inhalte externer Anbieter einbinden.

Dazu können gehören:

• Videos
• Karten
• interaktive Inhalte

Beim Aufruf solcher Inhalte können technische Daten an den jeweiligen Anbieter übermittelt werden. Dies kann insbesondere umfassen:

• IP-Adresse
• Browserdaten
• Geräteinformationen
• Nutzungsverhalten

Soweit erforderlich erfolgt die Einbindung erst nach Einwilligung.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO
• Art. 6 Abs. 1 lit. f DSGVO

16. Kommunikation per E-Mail, Kalender und Messaging

Zur Kommunikation mit Interessenten und Kunden verwenden wir digitale Kommunikationsdienste.

Hierzu gehören insbesondere:

• E-Mail-Kommunikation
• Terminorganisation
• Kalenderintegration
• automatisierte Benachrichtigungen
• Kundenkommunikation

Dabei können verarbeitet werden:

• Kontaktdaten
• Nachrichteninhalte
• Termininformationen
• Kommunikationshistorie

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO
• Art. 6 Abs. 1 lit. f DSGVO

17. Kommunikation über WhatsApp

Soweit angeboten oder vom Nutzer gewünscht, kann Kommunikation auch über WhatsApp erfolgen.

Dies betrifft insbesondere:

• Terminorganisation
• Erinnerungen
• allgemeine Kundenkommunikation
• Versand von Bewertungsanfragen

Bitte beachten Sie, dass WhatsApp ein externer Kommunikationsdienst ist und eigene Datenschutzregelungen anwendet. Wir empfehlen, über WhatsApp keine sensiblen Informationen zu übermitteln.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO
• Art. 6 Abs. 1 lit. b DSGVO

18. Google Bewertungsmanagement

Im Rahmen unserer Leistungen unterstützen wir Kunden beim Aufbau und der Verwaltung ihrer Online-Reputation.

Je nach Leistungsumfang können wir:

• Bewertungsanfragen technisch vorbereiten
• Versandprozesse automatisieren
• Antwortvorschläge erstellen
• Bewertungen im Auftrag beantworten

Eine Veröffentlichung oder Beantwortung erfolgt ausschließlich nach Vereinbarung mit dem jeweiligen Kunden. Wir fördern keine künstlichen, manipulierten oder irreführenden Bewertungen. Kunden bleiben für Inhalte veröffentlichter Bewertungen und Antworten verantwortlich.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO
• Art. 6 Abs. 1 lit. f DSGVO

19. Zahlungsabwicklung

Zahlungen werden über den externen Zahlungsdienstleister Stripe verarbeitet.

Für die Abwicklung können verarbeitet werden:

• Name
• Kontaktdaten
• Rechnungsinformationen
• Zahlungsstatus
• Transaktionsdaten

Zahlungsinformationen selbst werden nicht dauerhaft von uns gespeichert, sofern dies nicht für gesetzliche Verpflichtungen erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

20. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies erforderlich ist.

Typische Speicherfristen:

Anschließend werden Daten gelöscht oder anonymisiert.

21. Datenübermittlung in Drittländer

Einzelne eingesetzte Dienstleister können Daten außerhalb der Europäischen Union verarbeiten. Dies betrifft insbesondere technische Plattformen und Kommunikationsdienste.

Soweit erforderlich erfolgt die Übermittlung ausschließlich auf Grundlage geeigneter Garantien gemäß DSGVO.

Dies kann insbesondere erfolgen durch:

• Angemessenheitsbeschlüsse
• Standardvertragsklauseln
• zusätzliche technische und organisatorische Maßnahmen

22. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft
• Berichtigung
• Löschung
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerruf erteilter Einwilligungen
• Widerspruch gegen Datenverarbeitung

Anfragen richten Sie bitte an: alex@werkstatt22.at

23. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, Beschwerde einzulegen bei:

24. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn rechtliche, technische oder organisatorische Änderungen dies erforderlich machen. Es gilt jeweils die zum Zeitpunkt des Besuchs veröffentlichte Fassung.