Datenschutz

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben dir einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du unsere Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Ausführliche Informationen zum Thema Datenschutz findest du in dieser Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Die Kontaktdaten kannst du im Abschnitt „Hinweis zur verantwortlichen Stelle“ dieser Datenschutzerklärung nachlesen.

Wie erfassen wir deine Daten?

Deine Daten werden zum einen dadurch erhoben, dass du sie uns mitteilst – etwa wenn du uns per E-Mail kontaktierst oder über unser Terminbuchungstool einen Termin vereinbarst.

Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Dabei handelt es sich vor allem um technische Daten (z. B. Internetbrowser, Betriebssystem oder Zeitpunkt des Seitenaufrufs). Diese Erfassung erfolgt automatisch, sobald du unsere Website betrittst.

Wofür nutzen wir deine Daten?

Ein Teil der Daten wird erfasst, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur statistischen, anonymen Reichweitenmessung verwendet werden.

Welche Rechte hast du bezüglich deiner Daten?

Du hast jederzeit das Recht, unentgeltlich Auskunft über die Herkunft, Empfänger und den Zweck deiner gespeicherten personenbezogenen Daten zu erhalten. Außerdem hast du das Recht auf Berichtigung oder Löschung dieser Daten. Falls du eine Einwilligung zur Datenverarbeitung gegeben hast, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Zudem hast du das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen und ein Beschwerderecht bei der zuständigen Datenschutzbehörde.

Falls du Fragen zum Thema Datenschutz hast, kannst du dich jederzeit an uns wenden.

2. Hosting

Diese Website wird extern gehostet. Die personenbezogenen Daten, die beim Besuch dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Dabei kann es sich vor allem um IP-Adressen, Zugriffszeiten und weitere technische Zugriffsdaten handeln.

Das externe Hosting erfolgt im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Unser Hosting-Anbieter

Hostinger International Ltd.
61 Lordou Vironos Street, 6023 Larnaca, Zypern
Serverstandort: Europäische Union

Auftragsverarbeitung

Wir haben mit unserem Hoster einen Vertrag über Auftragsverarbeitung (AVV) geschlossen, um sicherzustellen, dass deine personenbezogenen Daten DSGVO-konform verarbeitet werden.

3. Content Delivery Network und Video-Streaming (Bunny.net)

Zur Auslieferung von Medieninhalten – insbesondere der auf der Website eingebetteten Videos – nutzen wir Bunny.net, betrieben von der BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien.

Bunny.net sorgt für eine schnellere Auslieferung und eine verbesserte globale Erreichbarkeit der Inhalte. Der Datentransfer erfolgt über Server innerhalb der Europäischen Union. Bunny.net kann dabei IP-Adressen erfassen, die anonymisiert werden. Videos werden erst geladen bzw. abgespielt, wenn die entsprechende Seite aufgerufen wird.

Der Einsatz von Bunny.net beruht auf unserem berechtigten Interesse an einer fehlerfreien und sicheren Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Auftragsverarbeitung

Wir haben mit Bunny.net einen Vertrag zur Auftragsverarbeitung (AVV) abgeschlossen. Dies stellt sicher, dass deine personenbezogenen Daten DSGVO-konform und nur nach unseren Weisungen verarbeitet werden.

4. Allgemeine Hinweise und Pflichtinformationen

Wir nehmen den Schutz deiner persönlichen Daten sehr ernst. Deine personenbezogenen Daten behandeln wir vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn du unsere Website benutzt, werden verschiedene personenbezogene Daten erhoben. Diese Datenschutzerklärung erklärt, welche Daten wir erheben, wofür wir sie nutzen und wie dies geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

KARMA Webvisions GmbH
Esteplatz 8/7, 1030 Wien, Österreich
Telefon: +43 699 11550449
E-Mail: office@karma.at

Verantwortliche Stelle ist die natürliche oder juristische Person, die über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

5. Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, bleiben deine personenbezogenen Daten bei uns gespeichert, bis der Zweck der Datenverarbeitung entfällt. Falls du ein berechtigtes Löschersuchen stellst oder deine Einwilligung zur Datenverarbeitung widerrufst, werden deine Daten gelöscht – sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen. Dazu zählen unter anderem steuer- oder handelsrechtliche Aufbewahrungsfristen. In diesen Fällen erfolgt die Löschung nach Ablauf dieser Fristen.

6. Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Falls du in die Verarbeitung deiner personenbezogenen Daten eingewilligt hast, erfolgt diese auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, falls besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO betroffen sind. Falls du ausdrücklich in die Übertragung personenbezogener Daten in Drittstaaten eingewilligt hast, erfolgt die Verarbeitung zusätzlich nach Art. 49 Abs. 1 lit. a DSGVO.

Falls deine Daten zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Falls wir gesetzlich verpflichtet sind, deine Daten zu verarbeiten (z. B. aufgrund steuerlicher Pflichten), geschieht dies auf Basis von Art. 6 Abs. 1 lit. c DSGVO.

Darüber hinaus kann die Verarbeitung auf unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO basieren. In den folgenden Abschnitten dieser Datenschutzerklärung findest du die jeweils konkreten Rechtsgrundlagen für die einzelnen Verarbeitungsvorgänge.

7. Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Die Weitergabe personenbezogener Daten an diese Stellen erfolgt nur in folgenden Fällen:

Zur Vertragserfüllung (z. B. an unseren Hosting-Anbieter)
Wenn eine gesetzliche Verpflichtung besteht (z. B. an Steuerbehörden)
Wenn wir ein berechtigtes Interesse an der Weitergabe haben (Art. 6 Abs. 1 lit. f DSGVO)
Falls eine andere Rechtsgrundlage dies erlaubt.

Falls wir Auftragsverarbeiter einsetzen, erfolgt die Weitergabe personenbezogener Daten nur auf Basis eines gültigen Vertrags zur Auftragsverarbeitung (AVV).

8. Deine Rechte nach der DSGVO

Widerruf deiner Einwilligung zur Datenverarbeitung

Viele Verarbeitungsvorgänge sind nur mit deiner ausdrücklichen Einwilligung möglich. Du kannst deine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Widerspruchsrecht gegen Datenverarbeitung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

Widerspruch gegen Verarbeitung aus besonderer Situation

WENN DIE VERARBEITUNG AUF ART. 6 ABS. 1 LIT. E ODER F DSGVO BASIERT, HAST DU JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS DEINER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG DEINER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN. DAS GILT AUCH FÜR EIN PROFILING AUF BASIS DIESER BESTIMMUNGEN.

Falls du widersprichst, werden wir deine personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruch gegen Direktwerbung

WERDEN DEINE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HAST DU DAS RECHT, JEDERZEIT DAGEGEN WIDERSPRUCH EINZULEGEN. DAS GILT AUCH FÜR EIN PROFILING, SOWEIT ES MIT DIREKTWERBUNG IN VERBINDUNG STEHT.

Falls du widersprichst, werden deine personenbezogenen Daten anschließend nicht mehr für Zwecke der Direktwerbung verwendet.

9. Beschwerderecht bei der Datenschutzbehörde

Falls du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt, hast du das Recht, dich bei der österreichischen Datenschutzbehörde zu beschweren.

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien, Österreich
E-Mail: dsb@dsb.gv.at
Telefon: +43 1 521 52-0

Das Beschwerderecht besteht unabhängig von anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen.

10. Recht auf Datenübertragbarkeit

Du hast das Recht, Daten, die wir auf Grundlage deiner Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, an dich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Falls du die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangst, erfolgt dies nur, soweit es technisch machbar ist.

11. Auskunft, Berichtigung und Löschung

Du hast das Recht, jederzeit unentgeltlich Auskunft über deine gespeicherten personenbezogenen Daten zu erhalten, einschließlich deren Herkunft, Empfänger und Zweck der Verarbeitung. Zusätzlich hast du das Recht auf Berichtigung oder Löschung dieser Daten.

Falls du Fragen zum Thema personenbezogene Daten hast, kannst du dich jederzeit an uns wenden.

12. Recht auf Einschränkung der Verarbeitung

Du hast das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen. Das bedeutet, dass deine Daten weiterhin gespeichert, aber nicht verarbeitet werden. Dieses Recht kannst du in folgenden Fällen geltend machen:

Falls du die Richtigkeit deiner Daten bestreitest: Für die Dauer der Überprüfung hast du das Recht, die Verarbeitung einzuschränken.
Falls die Verarbeitung unrechtmäßig war, du aber keine Löschung möchtest.
Falls wir deine Daten nicht mehr benötigen, du sie aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen brauchst.
Falls du Widerspruch gegen die Verarbeitung eingelegt hast und noch geprüft wird, ob unser berechtigtes Interesse deine Interessen überwiegt.

Falls die Verarbeitung deiner personenbezogenen Daten eingeschränkt wurde, dürfen sie nur noch mit deiner Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen verarbeitet werden.

13. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile deines Browsers von „http://“ auf „https://“ wechselt und ein Schloss-Symbol in der Browserzeile erscheint.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.

14. Cookies und lokale Speicherung

Diese Website setzt Marketing-Cookies nur mit deiner ausdrücklichen Einwilligung ein (siehe Abschnitt „Google Ads Conversion-Tracking“). Ohne Einwilligung werden keine Tracking- oder Marketing-Cookies gesetzt. Für die Reichweitenmessung nutzen wir das cookielose Analysetool Fathom Analytics (siehe Abschnitt „Webanalyse“).

Beim ersten Besuch fragen wir dich über einen Cookie-Hinweis, ob du der Verwendung von Marketing-Cookies zustimmst. Deine Auswahl speichern wir lokal in deinem Browser (localStorage). Du kannst sie jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen.

Technisch notwendig speichern wir außerdem eine Einstellung lokal in deinem Browser (localStorage): ob du den Hoch-Kontrast-Modus aktiviert hast. Diese Information verbleibt ausschließlich in deinem Browser, wird nicht an uns übertragen und dient allein deiner Nutzerfreundlichkeit (Art. 6 Abs. 1 lit. f DSGVO). Du kannst sie jederzeit über die Einstellungen bzw. den Speicher deines Browsers löschen.

Eingebettete Drittanbieter-Dienste (Video-Streaming von Bunny.net, Terminbuchung von Cal.com) können beim Abspielen bzw. bei der Nutzung eigene Cookies oder vergleichbare Technologien setzen. Details findest du in den jeweiligen Abschnitten dieser Erklärung.

15. Server-Log-Dateien

Der Provider unserer Website erhebt und speichert automatisch Informationen in Server-Log-Dateien, die dein Browser an uns übermittelt. Dies sind:

Browsertyp und -version
Betriebssystem
Referrer-URL
Hostname des zugreifenden Geräts
Uhrzeit der Serveranfrage
IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich:

der technischen Überwachung
der Fehleranalyse
der Optimierung der Website

Die Speicherung basiert auf Art. 6 Abs. 1 lit. f DSGVO – wir haben ein berechtigtes Interesse an der sicheren und fehlerfreien Bereitstellung unserer Website.

16. Kontaktaufnahme per E-Mail oder Telefon

Wenn du uns per E-Mail oder Telefon kontaktierst, speichern wir deine personenbezogenen Daten (z. B. Name, Telefonnummer, E-Mail-Adresse) zur Bearbeitung deiner Anfrage.

Rechtsgrundlage:

Falls die Anfrage vertraglich relevant ist: Art. 6 Abs. 1 lit. b DSGVO
Falls keine vertragliche Relevanz besteht: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung deiner Anfrage)

Deine Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine Aufbewahrungspflichten entgegenstehen.

17. Terminvereinbarung mit Cal.com

Auf unserer Kontaktseite kannst du direkt einen Termin mit uns buchen. Dafür nutzen wir Cal.com:

Cal.com, Inc.
2261 Market Street #4382, San Francisco, CA 94114, USA
Datenschutzerklärung: https://cal.com/privacy

Für die Einbettung nutzen wir die EU-Instanz von Cal.com (app.cal.eu), bei der die Daten auf Servern innerhalb der Europäischen Union verarbeitet werden. Wenn du einen Termin buchst, gibst du deine Daten (z. B. Name, E-Mail-Adresse) und den gewünschten Termin in ein Formular ein. Diese Informationen werden zur Terminplanung und -nachbereitung verwendet.

Laden nur nach deiner Einwilligung (Click-to-Load): Das Buchungstool wird nicht automatisch geladen. Auf der Kontaktseite erscheint zunächst ein Platzhalter. Erst wenn du aktiv auf „Terminbuchung laden“ klickst, wird die Verbindung zu Cal.com hergestellt und es werden Cookies gesetzt (u. a. für Sitzung, CSRF-Schutz und Bot-Erkennung des vorgelagerten Dienstes Cloudflare). Vor diesem Klick findet keinerlei Datenübertragung an Cal.com statt. Dein Klick gilt als Einwilligung. Optional kannst du diese Einwilligung für künftige Besuche in deinem Browser speichern.

Rechtsgrundlage

Einwilligung durch aktives Laden des Buchungstools (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar

Speicherdauer: Deine Daten verbleiben bei uns, bis du die Löschung verlangst oder der Zweck der Verarbeitung entfällt.

18. Webanalyse mit Fathom Analytics

Wir nutzen Fathom Analytics zur datenschutzfreundlichen, anonymen Reichweitenmessung. Anbieter ist:

Conva Ventures Inc.
BOX 37058 Millstream PO, Victoria, British Columbia V9B 0E8, Kanada

Warum Fathom Analytics?

Kein Tracking mit Cookies
Keine Speicherung personenbezogener Daten
Anonymisierte IP-Adressen
Datenverarbeitung innerhalb der EU

Fathom generiert einen anonymisierten Hash-Wert aus IP-Adresse und User-Agent, der lediglich zur Wiedererkennung innerhalb einer Sitzung dient und nur kurzzeitig gespeichert wird. Eine Identifizierung einzelner Besucher:innen ist damit nicht möglich.

Rechtsgrundlage

Berechtigtes Interesse an einer datenschutzfreundlichen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO)
Falls eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Basis von Art. 6 Abs. 1 lit. a DSGVO (widerrufbar).

19. Google Tag Manager und Google Ads Conversion-Tracking

Mit deiner Einwilligung nutzen wir den Google Tag Manager, um Marketing-Dienste auf dieser Website einzubinden – insbesondere das Conversion-Tracking von Google Ads, mit dem wir messen, ob Besucher über unsere Google-Werbeanzeigen auf die Website gelangen und dort z. B. eine Kontaktanfrage stellen. Der Google Tag Manager selbst setzt keine eigenen Marketing-Cookies, lädt aber die von uns konfigurierten Dienste nach. Anbieter ist:

Google Ireland Limited
Gordon House, Barrow Street, Dublin 4, Irland

Tag Manager und Tracking werden ausschließlich nach deiner Zustimmung über unseren Cookie-Hinweis aktiviert. Vorher wird kein Google-Script geladen und es werden keine Cookies gesetzt (Einbindung über den Google Consent Mode v2, Standardeinstellung: abgelehnt). Stimmst du zu, setzt Google Cookies, mit deren Hilfe die Wirksamkeit unserer Anzeigen ausgewertet werden kann; dabei werden Daten (z. B. IP-Adresse, Informationen zum Browser und zur besuchten Seite) an Google übertragen.

Rechtsgrundlage

Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021)
Du kannst die Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer widerrufen.

Datenübertragung in die USA: Eine Übertragung an Server der Google LLC in den USA kann nicht ausgeschlossen werden. Sie basiert auf den Standardvertragsklauseln der EU-Kommission; Google ist zudem nach dem EU-US Data Privacy Framework (DPF) zertifiziert.

20. Schriftarten (Adobe Fonts)

Diese Website nutzt Adobe Fonts für eine einheitliche Darstellung bestimmter Schriftarten. Anbieter ist:

Adobe Systems Incorporated
345 Park Avenue, San Jose, CA 95110-2704, USA

Beim Aufruf unserer Website lädt dein Browser die benötigten Schriftarten direkt von den Adobe-Servern. Dabei erfährt Adobe, dass deine IP-Adresse unsere Website aufgerufen hat. Laut Adobe werden dabei keine Cookies gespeichert.

Rechtsgrundlage

Berechtigtes Interesse an einer einheitlichen, professionellen Darstellung (Art. 6 Abs. 1 lit. f DSGVO)
Falls eine Einwilligung erforderlich ist, basiert die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO und ist jederzeit widerrufbar.

Datenübertragung in die USA: Die Übertragung basiert auf den Standardvertragsklauseln der EU-Kommission. Adobe ist zudem nach dem EU-US Data Privacy Framework (DPF) zertifiziert.