Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
WeDev-IT GmbH, Ing. Özgür Deli, MSc CMSE
Opernring 1/R745-748, 1010 Wien, Österreich
E-Mail: office@wedev-it.at · Telefon: +43 660 28 56 985

2. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zudem haben Sie das Recht, sich bei der Aufsichtsbehörde zu beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde.

3. Aufruf der Website & Server-Logs

Beim Aufruf unserer Website werden durch den Server automatisch Informationen erfasst, die Ihr Browser übermittelt (Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, verwendeter Browser und Betriebssystem. Diese Daten sind technisch erforderlich, um die Website auszuliefern und die Stabilität und Sicherheit zu gewährleisten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Webangebot). Speicherdauer: in der Regel maximal 14 Tage, danach anonymisiert oder gelöscht.

4. Kontaktformular & E-Mail-Kontakt

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, ggf. Telefonnummer, Firma, Thema, Budget sowie Ihre Nachricht), um Ihre Anfrage zu bearbeiten. Ihre IP-Adresse und der Zeitpunkt werden zur Missbrauchsvermeidung mitverarbeitet.

Für den Versand der E-Mails setzen wir den Dienstleister Resend (Resend, Inc.) als Auftragsverarbeiter ein. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag; eine etwaige Datenübermittlung in Drittländer wird durch geeignete Garantien (EU-Standardvertrags­klauseln) abgesichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung Ihrer Anfrage). Speicherdauer: bis zur abschließenden Bearbeitung Ihrer Anfrage bzw. solange gesetzliche Aufbewahrungspflichten bestehen.

5. Kundenbereich / Login

Für bestehende Kunden bieten wir einen geschützten Login-Bereich. Die Anmeldung erfolgt per E-Mail-Adresse und einem einmaligen Sicherheitscode (Zwei-Faktor-Authentifizierung), der per E-Mail zugestellt wird. Im Kundenbereich verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten (z. B. Projektstatus, bereitgestellte Dateien, Rechnungen). Zur Absicherung werden Anmeldevorgänge protokolliert (Zeitpunkt, IP-Adresse).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit).

6. Cookies, Google Tag Manager & Google Analytics

Technisch notwendige Cookies (z. B. für Login, Sicherheit und das Speichern Ihrer Cookie-Auswahl) sind für den Betrieb erforderlich und bedürfen keiner Einwilligung.

Zur Reichweitenmessung setzen wir den Google Tag Manager und Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Beides wird ausschließlich nach Ihrer aktiven Einwilligung geladen und ausgeführt. Ohne Ihre Zustimmung werden weder Statistik- noch Marketing-Cookies gesetzt noch Daten an Google übermittelt; der Google Consent Mode v2 signalisiert dazu den Stand Ihrer Entscheidung. IP-Adressen werden gekürzt verarbeitet.

Verarbeitet werden dabei insbesondere: aufgerufene Seiten und Verweildauer, ungefährer Standort auf Basis der gekürzten IP-Adresse, Gerätetyp, Browser und Bildschirmgröße, Herkunft des Besuchs (z. B. Suchmaschine, Anzeige oder verweisende Website) sowie eine zufällig vergebene Kennung, die Besuche desselben Browsers unterscheidbar macht.

Ihre Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar – über den Link „Cookie-Einstellungen“ im Seitenfuß. Details zu den einzelnen Cookies finden Sie in unserer Cookie-Richtlinie.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie §165 Abs. 3 TKG 2021 bzw. §96 Abs. 3 TKG.

7. Google Ads, Erfolgsmessung und Remarketing

Wir bewerben unsere Leistungen über Google Ads (Google Ireland Limited). Klicken Sie auf eine unserer Anzeigen, hängt Google an die Ziel-Adresse eine Klick-Kennung (Parameter gclid). Damit lässt sich feststellen, ob aus einem Anzeigenklick eine Anfrage geworden ist. Auch das geschieht nur nach Ihrer Einwilligung in die Kategorie „Marketing“.

Was dabei an Google übermittelt wird: die Klick-Kennung, der Zeitpunkt sowie die Art des ausgelösten Vorgangs – bei einer abgeschickten Anfrage das Ereignis generate_lead mit dem gewählten Thema (etwa „NIS2“ oder „IT-Betreuung“), bei einem Klick auf unsere Telefonnummer das Ereignis phone_click.

Was wir bewusst nicht übermitteln: Inhalte Ihrer Anfrage, Ihren Namen, Ihre E-Mail-Adresse und Ihre Telefonnummer. Sogenannte erweiterte Conversions, bei denen verschlüsselte Kontaktdaten an Google übergeben werden, setzen wir nicht ein.

Remarketing: Auf Basis Ihres Besuchs können Sie unsere Anzeigen später auf anderen Websites oder in der Google-Suche erneut sehen. Dazu bildet Google Zielgruppen, ohne dass wir erfahren, welche einzelne Person dazugehört. Sie können personalisierte Werbung jederzeit unter myadcenter.google.com abschalten – unabhängig von Ihrer Entscheidung auf dieser Website.

Speicherdauer: Die für die Erfolgsmessung verwendeten Cookies laufen spätestens nach 90 Tagen ab, von Google im Werbenetzwerk gesetzte Cookies nach längstens 13 Monaten. Die Auswertungen in Google Analytics bewahren wir 14 Monate auf.

Übermittlung in Drittländer: Vertragspartner ist Google Ireland Limited. Eine Verarbeitung durch die Google LLC in den USA ist dabei nicht auszuschließen. Sie stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023, dem Google beigetreten ist, ergänzend auf EU-Standardvertragsklauseln. Trotz dieser Garantien lässt sich ein Zugriff US-amerikanischer Behörden nicht vollständig ausschließen; Ihre Einwilligung erstreckt sich ausdrücklich auch hierauf (Art. 49 Abs. 1 lit. a DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie §165 Abs. 3 TKG 2021. Widerruf jederzeit über „Cookie-Einstellungen“ im Seitenfuß, mit Wirkung für die Zukunft.

8. Hosting und Auslieferung über Cloudflare

Unsere Website wird auf Servern innerhalb der Europäischen Union gehostet. Der Hosting-Anbieter verarbeitet die oben genannten Server-Logdaten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).

Vorgeschaltet ist das Auslieferungs- und Sicherheitsnetz von Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, USA, sowie Cloudflare Germany GmbH). Jeder Aufruf läuft über einen Serverstandort von Cloudflare – für Besucher aus Österreich in der Regel Wien. Cloudflare wehrt Angriffe ab und beschleunigt die Auslieferung; dabei werden Verbindungsdaten wie IP-Adresse, Zeitpunkt und aufgerufene Adresse verarbeitet. Grundlage ist ein Auftragsverarbeitungsvertrag samt EU-Standardvertragsklauseln; Cloudflare ist dem EU-US Data Privacy Framework beigetreten.

Über Cloudflare werden auch die Google-Skripte unter unserer eigenen Adresse ausgeliefert (wedev-it.at/1nku/, „Google tag gateway“) und von dort an Google weitergeleitet. Zweck und Umfang der Messung ändern sich dadurch nicht – es gilt unverändert, was in den Abschnitten 6 und 7 steht, einschließlich Ihrer Einwilligung als Voraussetzung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und leistungsfähigen Betrieb der Website).

9. Weitergabe von Daten

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, soweit dies zur Vertrags- oder Anfragenbearbeitung erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Ein Verkauf Ihrer Daten findet nicht statt.

10. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen (u. a. TLS-Verschlüsselung, Zwei-Faktor-Authentifizierung, regelmäßige Backups, Zugriffsbeschränkungen), um Ihre Daten gegen Verlust, Missbrauch und unberechtigten Zugriff zu schützen.

Hinweis: Diese Datenschutzerklärung wurde sorgfältig erstellt, ersetzt aber keine individuelle Rechtsberatung. Bitte vor Veröffentlichung final prüfen lassen und an die tatsächlich eingesetzten Dienste anpassen.