Datenschutz

EVITA Marketing GmbH, Maria-Theresien-Straße 7, 6020 Innsbruck, Österreich (Sitz), Standort Rosengasse 6,6060 Hall in Tirol, E-Mail hi@evita.agency, Telefon +43 5223 45398

Diese Website liegt auf einem Server der netcup GmbH mit Sitz in Karlsruhe (Deutschland). Der Server steht in Wien, Österreich. Wir haben mit netcup einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Beim Aufruf der Website speichert der Server automatisch technische Daten in Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und die zuvor besuchte Seite. Wir brauchen diese Daten, um die Website auszuliefern, Fehler zu analysieren, Missbrauch abzuwehren und die IT-Sicherheit zu gewährleisten. Darin liegt unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden 14 Tage gespeichert und danach gelöscht. In die Sicherungskopien (Backups) des Servers werden sie nicht aufgenommen.

Diese Website setzt keine Cookies und speichert keine Daten in eurem Browser.

Um die Reichweite unserer Website zusammengefasst zu messen und unsere Inhalte zu verbessern, verwenden wir Plausible Analytics. Anbieter ist die Plausible Insights OÜ, Tallinn (Estland), die die Daten als unser Auftragsverarbeiter in der EU verarbeitet. Wir haben mit Plausible einen Vertrag zur Auftragsverarbeitung abgeschlossen (Zusatz zu den Nutzungsbedingungen).

Verarbeitet werden Seitenaufrufe, die zuvor besuchte Seite (Referrer), Gerätetyp und Browser sowie das Land. Damit Besuche gezählt werden können, berechnet Plausible aus IP-Adresse und Browserkennung (User-Agent) technisch eine Kennung; IP-Adresse und User-Agent selbst werden nicht dauerhaft gespeichert. Plausible setzt keine Cookies und speichert nichts in eurem Browser. Wir sehen nur zusammengefasste Zahlen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer zusammengefassten Reichweitenmessung, um unsere Inhalte zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Wenn ihr uns über das Formular oder per E-Mail schreibt, verarbeiten wir die Angaben, die ihr uns gebt: Name, E-Mail-Adresse und Nachricht, freiwillig auch Unternehmen, Telefonnummer und das Thema eurer Anfrage. Beim Formular kommen der Zeitpunkt und die Seite dazu, von der aus ihr schreibt. Pflichtfelder im Formular sind Name, E-Mail-Adresse und Nachricht; ohne sie können wir keine Anfrage entgegennehmen.

Geht es um eine Anfrage zu unseren Leistungen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Bei allgemeinen Nachrichten ist es unser berechtigtes Interesse, eure Nachricht zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Die Nachrichten aus dem Formular verschicken wir über Google Workspace an unser Postfach; auch E-Mails an uns laufen über Google Workspace (siehe „Empfänger“ und „Übermittlung in Drittländer“).

Anfragen ohne Auftrag löschen wir grundsätzlich sechs Monate nach Abschluss der Bearbeitung, sofern keine gesetzliche Aufbewahrungspflicht oder ein konkreter Rechtsanspruch eine längere Speicherung erfordert. Geschäftskorrespondenz und steuerlich relevante Unterlagen bewahren wir im gesetzlich vorgeschriebenen Umfang auf.

Zum Schutz vor Missbrauch enthält das Formular ein für Menschen unsichtbares Feld und einen von unserem Server signierten Zeitstempel; der Zeitstempel enthält keine Angaben zu eurer Person. Außerdem begrenzen wir, wie viele Anfragen von einem Anschluss kommen können. Dafür speichern wir eure IP-Adresse nicht im Klartext, sondern nur als Hashwert mit täglich wechselndem Salt, und löschen ihn nach 24 Stunden. Zweck ist die Abwehr von Missbrauch, Rechtsgrundlage unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Dienste Dritter wie reCAPTCHA setzen wir dafür nicht ein.

Eure Daten verarbeiten in unserem Auftrag (Auftragsverarbeiter nach Art. 28 DSGVO):

• netcup GmbH, Karlsruhe (Deutschland): Hosting der Website, Server in Wien (Österreich)
• Google Cloud EMEA Limited, Irland: Google Workspace (E-Mail, Versand des Kontaktformulars)
• Plausible Insights OÜ, Tallinn (Estland): Besucherstatistik

Google Workspace wird durch Google Cloud EMEA Limited, Irland, bereitgestellt. Soweit im Rahmen des Dienstes Daten an Google-Gesellschaften in den USA übermittelt werden, stützen wir diese Übermittlung – abhängig von der empfangenden Gesellschaft – auf den EU-US-Angemessenheitsbeschluss für zertifizierte Unternehmen und/oder die im Google-CDPA enthaltenen EU-Standardvertragsklauseln.

Auf unsere Profile bei Instagram und LinkedIn verweisen wir nur mit einfachen Links. Es sind keine Inhalte dieser Dienste eingebettet, beim Besuch unserer Website werden keine Daten an sie übertragen. Erst wenn ihr einen Link anklickt, verarbeitet der jeweilige Anbieter eure Daten nach seiner eigenen Datenschutzerklärung.

Die Schrift Instrument Sans liegt auf unserem eigenen Server. Beim Laden der Website wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern aufgebaut.

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Ihr habt das Recht auf:

• Auskunft über eure gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Schreibt uns dafür an hi@evita.agency. Wenn ihr meint, dass wir eure Daten nicht rechtmäßig verarbeiten, könnt ihr euch bei der Österreichischen Datenschutzbehörde beschweren (www.dsb.gv.at).