Datenschutzerklärung.

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO):

Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du mich unter datenschutz@igromo.com.

Überblick

• Beim Aufruf der Website verarbeitet mein Hosting-Anbieter Vercel technisch notwendige Zugriffsdaten (z. B. IP-Adresse), um die Seiten auszuliefern und abzusichern.
• Wenn du über das Formular einen Diagnose-Call anfragst, landen deine Angaben in meinem CRM bei HubSpot.
• Ich setze keine Analyse-, Werbe- oder Retargeting-Tools ein (kein Google Analytics, kein Meta-Pixel, kein LinkedIn Insight Tag, kein HubSpot-Tracking-Code) und erstelle keine Nutzungsprofile.
• Schriftarten werden von meinem eigenen Server geladen, nicht von Google oder anderen Drittanbietern.

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO – Durchführung vorvertraglicher Maßnahmen und Vertragserfüllung, z. B. wenn du einen Diagnose-Call anfragst oder wir zusammenarbeiten.
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse, z. B. an einer sicheren, stabilen Auslieferung der Website und an der Bearbeitung von B2B-Anfragen.
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, sofern du sie ausdrücklich erteilst, z. B. für den Erhalt weiterer Informationen per E-Mail. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
• Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Pflichten, z. B. unternehmens- und steuerrechtliche Aufbewahrungspflichten.

Hosting und Auslieferung (Vercel)

Diese Website wird bei Vercel Inc., Covina, Kalifornien, USA, gehostet und über deren weltweites Edge-Netzwerk ausgeliefert. Beim Aufruf jeder Seite verarbeitet Vercel automatisch technische Zugriffsdaten:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL und Referrer-URL
• Browser, Betriebssystem und Gerätetyp (User-Agent)
• übertragene Datenmenge und Statuscode

Zweck ist die Auslieferung der Website, die Abwehr von Angriffen (z. B. DDoS) und die Fehleranalyse. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und funktionsfähigen Webauftritt (Art. 6 Abs. 1 lit. f DSGVO). Die Logdaten werden nur so lange gespeichert, wie es dafür erforderlich ist, und anschließend automatisch gelöscht.

Vercel handelt als mein Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Data Processing Addendum). Da eine Verarbeitung in den USA nicht ausgeschlossen ist, stützt sich die Übermittlung auf die Zertifizierung von Vercel nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission) sowie ergänzend auf EU-Standardvertragsklauseln. Weitere Informationen: vercel.com/legal/privacy-policy.

Schriftarten und eingebundene Inhalte

Alle Schriftarten, Bilder und Skripte dieser Website werden von meinem eigenen Hosting geladen. Es werden keine Google Fonts, keine Videos von YouTube oder Vimeo und keine Social-Media-Plugins eingebunden. Links zu externen Angeboten (z. B. LinkedIn) sind einfache Links – Daten werden erst übertragen, wenn du sie anklickst; ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

Einzige Ausnahme ist das HubSpot-Formular auf der Seite „Diagnose-Call“ (siehe nächster Abschnitt): Das Formular-Skript wird ausschließlich dort von Servern von HubSpot geladen.

Diagnose-Call-Formular (HubSpot)

Für Anfragen über das Formular nutze ich HubSpot, eine CRM- und Formular-Software der HubSpot Ireland Limited, Dublin, Irland (Muttergesellschaft: HubSpot, Inc., Cambridge, Massachusetts, USA). Mein HubSpot-Konto ist im EU-Rechenzentrum von HubSpot angelegt.

Welche Daten

• die Angaben, die du im Formular machst – z. B. Name, geschäftliche E-Mail-Adresse, Unternehmen, Rolle, Website und deine Nachricht
• technische Daten beim Absenden – z. B. IP-Adresse, Zeitpunkt, die Seite, von der aus du das Formular abgeschickt hast, und Browserinformationen
• falls du sie erteilst: deine Einwilligung zum Erhalt weiterer Informationen, inklusive Zeitpunkt

Wofür und auf welcher Grundlage

Ich verwende die Daten, um deine Anfrage zu beantworten, den Diagnose-Call zu vereinbaren und vorzubereiten und – wenn daraus eine Zusammenarbeit entsteht – für deren Anbahnung und Durchführung (Art. 6 Abs. 1 lit. b DSGVO). Die Speicherung im CRM, um die Kommunikation mit dir nachvollziehbar zu halten, beruht auf meinem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO). E-Mails mit weiteren Informationen sende ich nur, wenn du dem zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO); jede solche E-Mail enthält einen Abmeldelink.

Auftragsverarbeitung und Drittland

HubSpot verarbeitet die Daten als mein Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Data Processing Agreement). Die Daten werden in der EU gespeichert; ein Zugriff durch HubSpot, Inc. in den USA (z. B. für Support oder Sicherheit) ist nicht ausgeschlossen. Dafür stütze ich mich auf die Zertifizierung von HubSpot nach dem EU-US Data Privacy Framework sowie ergänzend auf EU-Standardvertragsklauseln. Weitere Informationen: legal.hubspot.com/privacy-policy.

Keine Tracking-Cookies

Ich setze den HubSpot-Tracking-Code nicht ein. Es werden keine HubSpot-Analyse- oder Marketing-Cookies gesetzt und kein Besuchsverhalten auf dieser Website mit deinem Kontakt verknüpft.

Kontakt per E-Mail

Wenn du mir per E-Mail schreibst, verarbeite ich deine E-Mail-Adresse, deinen Namen und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Für den E-Mail-Versand und -Empfang nutze ich einen E-Mail-Dienstleister als Auftragsverarbeiter. Relevante Korrespondenz kann in meinem CRM (HubSpot) abgelegt werden.

Cookies und lokale Speicherung

Diese Website setzt keine Analyse-, Marketing- oder Werbe-Cookies und speichert keine Informationen zum Wiedererkennen von Besucherinnen und Besuchern auf deinem Gerät. Deshalb braucht es kein Cookie-Banner. Sollte ich das künftig ändern, hole ich vorher deine Einwilligung ein und passen diese Erklärung an.

Empfänger der Daten

Deine Daten erhalten nur Stellen, die sie für die genannten Zwecke brauchen:

• Vercel Inc. – Hosting und Auslieferung der Website (Auftragsverarbeiter)
• HubSpot Ireland Limited / HubSpot, Inc. – Formular und CRM (Auftragsverarbeiter)
• mein E-Mail-Dienstleister – E-Mail-Kommunikation (Auftragsverarbeiter)
• soweit gesetzlich erforderlich oder zur Durchsetzung von Ansprüchen: Steuerberatung, Rechtsvertretung, Gerichte und Behörden

Ich verkaufe keine Daten und gebe sie nicht zu Werbezwecken an Dritte weiter.

Speicherdauer

• Server-Logdaten bei Vercel: nur kurzfristig für Betrieb und Sicherheit, danach automatische Löschung.
• Anfragen über das Formular oder per E-Mail: so lange, wie es zur Bearbeitung und für eine mögliche Zusammenarbeit nötig ist. Entsteht keine Geschäftsbeziehung, lösche ich die Kontaktdaten spätestens 24 Monate nach dem letzten Kontakt.
• Bei einer Zusammenarbeit: für die Dauer der Geschäftsbeziehung und anschließend gemäß gesetzlicher Aufbewahrungsfristen (z. B. sieben Jahre nach § 132 BAO).
• Einwilligungen: bis zu deinem Widerruf; der Nachweis der Einwilligung wird so lange aufbewahrt, wie ich ihn rechtlich benötige.

Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreib dafür einfach an datenschutz@igromo.com. Außerdem kannst du dich bei der österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb.gv.at.

Datensicherheit

Die Website wird ausschließlich verschlüsselt über HTTPS (TLS) ausgeliefert, mit HSTS und einer restriktiven Content-Security-Policy, die nur die nötigen Quellen zulässt. Formulardaten werden verschlüsselt an HubSpot übertragen. Auf mein CRM greifen nur ich und von mir berechtigte Personen zu.

Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich meine Website, meine Dienstleister oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.