Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten über diese Website ist:

Verantwortlicher

elroiADS — Elias Alois Roitinger

Anschrift

Niederndorf 7, 4675 Weibern, Österreich

E-Mail

office@elroi-ads.com

• Ein Datenschutzbeauftragter wurde nicht bestellt, da wir dazu nach Art. 37 DSGVO nicht verpflichtet sind.
• Wir sind in Österreich niedergelassen; ein Vertreter nach Art. 27 DSGVO ist daher nicht erforderlich.

2. Was wir erheben, wozu und auf welcher Grundlage

Wir halten die Datenerhebung bewusst minimal. Es gibt auf dieser Seite kein Benutzerkonto, keinen Newsletter, kein Kontaktformular und keine Kommentarfunktion. Praktisch bleiben drei Kategorien:

2.1 Server-Logdaten

Beim Aufruf einer Seite erfasst unser Hosting-Provider automatisch technische Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, die aufgerufene Seite, die Referrer-URL sowie Browsertyp, -version und Betriebssystem. Das geschieht bei jeder Website und ist technisch notwendig, um die Seite auszuliefern und den Betrieb sicher und stabil zu halten.

Zweck

Auslieferung der Website, Fehlerdiagnose sowie Schutz vor Angriffen und Missbrauch.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse am Betrieb einer funktionierenden und sicheren Website.

Speicherdauer

Logdaten werden maximal 30 Tage aufbewahrt und danach gelöscht oder anonymisiert, sofern nicht ein konkreter Vorfall eine längere Aufbewahrung als Beweismittel erfordert.

2.2 Terminbuchung

Die einzigen Daten, die du uns aktiv gibst, sind jene aus der Terminbuchung. Die Buchung läuft über Cal.com, das sich in einem Fenster auf dieser Seite öffnet, sobald du einen Buchungsbutton anklickst. Cal.com erhebt dabei deinen Namen, deine E-Mail-Adresse, den Termin, deine Zeitzone sowie alles, was du freiwillig ins Notizfeld schreibst.

Deine E-Mail-Adresse verwenden wir, um den Termin zu bestätigen, den Meeting-Link zu senden und mit dir über das Gespräch und eine allfällige Nachbereitung zu korrespondieren. Wir nehmen dich in keinen Verteiler auf und senden keine Werbemails, außer du bittest uns ausdrücklich darum.

Der Kalender wird erst geladen, wenn du einen Buchungsbutton anklickst. Bis dahin geht keine Anfrage an Cal.com und nichts über deinen Besuch erreicht sie.

Zweck

Vereinbarung, Durchführung und Nachbereitung eines angefragten Gesprächs.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO — vorvertragliche Maßnahmen auf deine Anfrage hin. Für spätere, nicht vertragsbezogene Korrespondenz Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Bereitstellung

Die Angabe ist freiwillig. Ohne E-Mail-Adresse können wir jedoch keinen Termin vereinbaren oder bestätigen.

Speicherdauer

Buchungs- und Korrespondenzdaten werden spätestens 24 Monate nach dem letzten Kontakt gelöscht. Kommt ein Vertrag zustande, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von 7 Jahren (§ 132 BAO, § 212 UGB).

Auftragsverarbeiter

Cal.com, Inc., 2261 Market Street, San Francisco, CA 94114, USA — tätig als unser Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO.

2.3 Werbe- und Messtechnologien

Wir werben auf Meta (Facebook und Instagram) und bei Google. Soweit wir deren Messtechnologien auf dieser Website einsetzen — das Meta-Pixel sowie das Google-Ads-Conversion-Tag bzw. Google Analytics — setzen diese Cookies oder lesen vergleichbare Kennungen von deinem Endgerät, um zu messen, ob eine Anzeige zu einem Besuch oder einer Anfrage geführt hat, und um Zielgruppen für künftige Werbung zu bilden.

Diese Technologien sind für den Betrieb der Website nicht unbedingt erforderlich. Wir laden sie daher erst, nachdem du über unser Cookie-Banner eingewilligt hast; du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Ohne Einwilligung werden sie nicht geladen und es werden keine Daten an Meta oder Google übermittelt.

Zweck

Messung der Werbeleistung, Zuordnung von Anfragen zu Kampagnen sowie Bildung und Ausschluss von Werbezielgruppen.

Rechtsgrundlage

Deine Einwilligung — Art. 6 Abs. 1 lit. a DSGVO sowie § 165 Abs. 3 TKG 2021 für das Speichern von und den Zugriff auf Informationen auf deinem Endgerät.

Betroffene Daten

Online-Kennungen und Cookie-IDs, IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten und Aktionen auf dieser Website sowie — soweit der Anbieter das zuordnen kann — dein Meta- oder Google-Konto.

Speicherdauer

Die Cookie-Laufzeiten legen die Anbieter fest und reichen üblicherweise von wenigen Tagen bis zu 24 Monaten. Für die bei Meta und Google gespeicherten Daten gelten deren eigene Richtlinien.

3. Empfänger und Drittlandtransfers

Wir verkaufen deine personenbezogenen Daten nicht. Wir geben sie ausschließlich an jene Dienstleister weiter, die für den Betrieb dieser Website und unseres Unternehmens erforderlich sind, und jeweils nur im nötigen Umfang.

Meta und Google sind für Nutzerinnen und Nutzer im EWR in Irland niedergelassen, übermitteln personenbezogene Daten aber in die USA. Diese Übermittlungen sind durch den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework gedeckt, unter dem beide Unternehmen zertifiziert sind, sowie ergänzend durch Standardvertragsklauseln. Übermittlungen an Cal.com in die USA sind ebenfalls durch Standardvertragsklauseln und ergänzende Maßnahmen abgesichert.

Bitte beachte: US-Behörden können grundsätzlich auf Daten bei US-Anbietern zugreifen, und das US-Recht bietet Betroffenen nicht denselben Rechtsschutz wie das Unionsrecht. Soweit eine Übermittlung auf deiner Einwilligung beruht, willigst du in Kenntnis dieser Risiken ein.

• Hosting und Content-Auslieferung — Bereitstellung dieser Website.
• Cal.com, Inc. (USA) — Terminbuchung, wird erst beim Öffnen des Buchungsfensters geladen.
• Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland — Werbemessung, nur mit Einwilligung.
• Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland — Werbemessung, nur mit Einwilligung.
• Unser E-Mail-Anbieter — Empfang und Versand von Korrespondenz.
• Berufliche Berater sowie Behörden, soweit wir gesetzlich zur Auskunft verpflichtet sind.

4. Gemeinsame Verantwortlichkeit mit Meta

Soweit das Meta-Pixel aktiv ist, sind Meta Platforms Ireland und wir für die Erhebung und Übermittlung deiner Daten an Meta gemeinsam Verantwortliche nach Art. 26 DSGVO. Die anschließende Verarbeitung dieser Daten zu eigenen Zwecken nimmt Meta allein vor; darauf haben wir keinen Einfluss und keinen Zugriff auf die zugrunde liegenden Rohdaten.

Die wesentlichen Punkte dieser gemeinsamen Verantwortlichkeit sind im Controller Addendum von Meta geregelt. Du kannst deine Betroffenenrechte sowohl uns als auch gegenüber Meta geltend machen; für alles, was Metas eigene Verarbeitung betrifft, kann Meta besser Auskunft geben.

5. Deine Rechte

Nach der DSGVO stehen dir die folgenden Rechte zu. Um eines davon auszuüben, schreib uns einfach an die Adresse aus Punkt 1 — das ist kostenlos, und wir antworten innerhalb eines Monats.

• Auskunft (Art. 15) — Bestätigung, ob wir Daten von dir verarbeiten, und eine Kopie davon.
• Berichtigung (Art. 16) — Korrektur unrichtiger oder unvollständiger Daten.
• Löschung (Art. 17) — Löschung, sofern einer der dort genannten Gründe vorliegt.
• Einschränkung (Art. 18) — Einschränkung der Verarbeitung in den dort genannten Fällen.
• Datenübertragbarkeit (Art. 20) — deine Daten in einem strukturierten, maschinenlesbaren Format.
• Widerspruch (Art. 21) — du kannst einer Verarbeitung auf Grundlage berechtigter Interessen jederzeit widersprechen, einschließlich Profiling. Gegen Direktwerbung kannst du jederzeit und ohne Angabe von Gründen widersprechen; wir stellen die Verarbeitung dann ein.
• Widerruf der Einwilligung (Art. 7 Abs. 3) — jederzeit mit Wirkung für die Zukunft, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.
• Beschwerde (Art. 77) — du kannst dich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at. Du kannst dich auch an die Behörde deines Wohn- oder Arbeitsorts wenden.

6. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO findet nicht statt. Die unter 2.3 beschriebenen Werbezielgruppen steuern lediglich, welche Anzeigen ausgespielt werden, und haben keine solche Wirkung.

7. Kinder

Diese Website richtet sich an Unternehmen und nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Solltest du vermuten, dass uns ein Kind Daten übermittelt hat, kontaktiere uns — wir löschen sie.

8. Sicherheit

Diese Website wird über HTTPS ausgeliefert; der Verkehr zwischen deinem Browser und unserem Server ist auf dem Transportweg verschlüsselt. Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO. Keine Übertragung über das Internet ist vollständig sicher; eine absolute Sicherheit können wir nicht garantieren.

9. Zusätzliche Rechte nach Region

Die Rechte aus Punkt 5 gewähren wir allen, die uns kontaktieren, unabhängig vom Wohnort. Die folgenden Regelungen ergänzen oder wiederholen einzelne Rechte:

• Vereinigtes Königreich — die UK GDPR gewährt gleichwertige Rechte; Aufsichtsbehörde ist das Information Commissioner's Office (ico.org.uk).
• Schweiz — das revidierte DSG gewährt gleichwertige Rechte; zuständig ist der EDÖB (edoeb.admin.ch).
• Kalifornien — nach CCPA/CPRA bestehen Rechte auf Auskunft, Löschung und Berichtigung sowie ein Widerspruchsrecht gegen den Verkauf oder das Teilen personenbezogener Daten. Der Einsatz der unter 2.3 beschriebenen Technologien von Meta und Google gilt als Teilen zum Zweck kontextübergreifender verhaltensbasierter Werbung. Der Widerspruch erfolgt über die Ablehnung bzw. den Widerruf im Cookie-Banner; eine Benachteiligung wegen der Ausübung dieser Rechte findet nicht statt. Daten von Personen unter 16 Jahren verkaufen oder teilen wir wissentlich nicht.
• Weitere US-Bundesstaaten mit umfassenden Datenschutzgesetzen — darunter Virginia, Colorado, Connecticut, Utah und Texas — sehen vergleichbare Rechte auf Auskunft, Berichtigung, Löschung und Widerspruch gegen zielgerichtete Werbung vor; die Ausübung erfolgt per E-Mail an uns.
• Brasilien — die LGPD gewährt gleichwertige Rechte, ausübbar unter derselben Adresse.
• Kanada — nach PIPEDA kannst du Auskunft über und Berichtigung deiner personenbezogenen Daten verlangen.

10. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich der Umgang mit Daten ändert — etwa wenn ein Dienstleister hinzukommt oder wegfällt. Das Datum oben nennt immer die aktuelle Fassung. Wesentliche Änderungen weisen wir auf dieser Seite deutlich aus.