Datenschutzerklärung

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

3. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung

Beim Besuch unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

• Gewährleistung eines reibungslosen Verbindungsaufbaus der Website
• Gewährleistung einer komfortablen Nutzung unserer Website
• Auswertung der Systemsicherheit und -stabilität sowie
• zu weiteren administrativen Zwecken

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

4. Terminbuchung über Microsoft Bookings

Für die Vereinbarung eines Kennenlerntermins binden wir den Buchungskalender Microsoft Bookings ein. Anbieter ist die Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA, für Nutzer im Europäischen Wirtschaftsraum vertreten durch die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Der Kalender wird nicht automatisch geladen. Beim Aufruf unserer Seiten entsteht keine Verbindung zu Microsoft. Erst wenn Sie im Buchungsfenster ausdrücklich auf „Kalender laden“ klicken, wird der Kalender nachgeladen. Dabei werden Ihre IP-Adresse sowie Angaben zu Browser, Betriebssystem und Gerät an Microsoft übertragen; Microsoft kann in diesem Zusammenhang Cookies oder vergleichbare Technologien auf Ihrem Endgerät einsetzen.

Rechtsgrundlage für das Nachladen und die damit verbundene Übermittlung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie durch das Anklicken der Schaltfläche erteilen. Ihre Einwilligung gilt jeweils nur für den laufenden Seitenaufruf; sie wird nicht gespeichert. Sie können den Kalender jederzeit schließen und stattdessen per E-Mail an office@datology.at mit uns Kontakt aufnehmen.

Die Angaben, die Sie anschließend im Buchungsformular eintragen – insbesondere Name, E-Mail-Adresse und der gewünschte Termin – verarbeiten wir zur Vorbereitung und Durchführung des Gesprächs auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Wir speichern diese Daten, bis der Zweck entfällt, und löschen sie anschließend, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Eine Übermittlung in die Vereinigten Staaten kann nicht ausgeschlossen werden. Microsoft stützt Übermittlungen auf das EU-US Data Privacy Framework sowie auf Standardvertragsklauseln. Näheres zur Verarbeitung durch Microsoft finden Sie in der Datenschutzerklärung von Microsoft.

5. KI-Readiness-Check und Übermittlung an unser CRM-System

Auf unserer Seite KI-Readiness-Check können Sie Fragen zum KI-Einsatz in Ihrer Kanzlei beantworten. Die Auswertung erfolgt ausschließlich in Ihrem Browser. Solange Sie Ihre Antworten nicht ausdrücklich absenden, werden sie weder an uns noch an Dritte übertragen und auch nicht in Ihrem Browser gespeichert; beim Schließen oder Neuladen der Seite sind sie verloren. Bitte geben Sie im Check keine mandatsbezogenen Informationen ein, der Check fragt danach auch nicht.

Wenn Sie Ihre Antworten mit uns besprechen möchten, können Sie sie gemeinsam mit Vorname, Nachname, Kanzlei, E-Mail-Adresse und optional Ihrer Telefonnummer an uns senden. Wir verwenden diese Daten, um das Gespräch vorzubereiten und Sie dazu zu kontaktieren. Dafür ordnen wir Ihre Angaben anhand der Domain Ihrer E-Mail-Adresse einer Kanzlei zu, die bereits in unserem CRM-System erfasst ist, etwa weil wir sie angeschrieben haben, und vermerken, ob Ihre Anfrage über einen unserer Briefe oder direkt über die Website kam. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie vor dem Absenden ausdrücklich erteilen. Sie können sie jederzeit mit Wirkung für die Zukunft per E-Mail an office@datology.at widerrufen.

Die Daten werden über unseren Hosting-Dienstleister an unser CRM-System übermittelt und dort gespeichert. Wir betreiben dafür die Open-Source-Software Twenty selbst; die Daten werden nicht an den Hersteller der Software weitergegeben. Der Server steht in einem Rechenzentrum in Frankfurt am Main, Deutschland, und wird von der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, bereitgestellt. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Näheres finden Sie in der Datenschutzerklärung von Hetzner.

Wir speichern die Daten, bis Sie Ihre Einwilligung widerrufen oder der Zweck entfällt, längstens jedoch 24 Monate nach unserem letzten Kontakt mit Ihnen. Wird aus dem Gespräch ein Auftrag, gelten die Aufbewahrungsfristen für Geschäftsunterlagen.

Ob der Check gestartet, abgeschlossen oder abgesendet wurde, erfassen wir zusätzlich ohne Bezug zu Ihrer Person über die Reichweitenmessung (Punkt 6), zusammen mit dem ermittelten Ausgangstyp. Ebenso erfassen wir, über welchen Link auf unserer Website (etwa Startseite, Blogbeitrag oder Fußzeile) der Check aufgerufen wurde. Ihre Antworten und Kontaktdaten sind darin nicht enthalten. Haben Sie den Check über einen QR-Code aus einem unserer Briefe aufgerufen, gilt zusätzlich Punkt 6.1.

6. Reichweitenmessung mit Umami

Um zu verstehen, welche Inhalte unserer Website genutzt werden, setzen wir die Open-Source-Software Umami ein. Umami betreiben wir selbst auf einem Server in Deutschland; die Messdaten werden über unseren Hosting-Dienstleister an diesen Server weitergeleitet und nicht an Dritte weitergegeben.

Umami setzt keine Cookies und legt keine Daten in Ihrem Browser ab. Erfasst werden die aufgerufene Seite, die Website, von der aus der Zugriff erfolgt (Referrer-URL), Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Spracheinstellung sowie das aus der IP-Adresse abgeleitete Land und die Region. Außerdem erfassen wir, welche Funktionen Sie auf einer Seite nutzen, etwa ob Sie die Terminbuchung öffnen, den Terminkalender laden oder den KI-Readiness-Check starten, und an welcher Stelle der Seite das geschieht (zum Beispiel Kopfzeile oder Fußzeile). Ihre IP-Adresse wird nur kurzzeitig zur Standortbestimmung und zur Bildung eines täglich wechselnden, anonymen Kennzeichens verwendet und nicht gespeichert. Eine Wiedererkennung über mehrere Tage hinweg oder eine Zuordnung zu Ihrer Person ist uns dadurch nicht möglich. Eine Ausnahme bilden Aufrufe über die QR-Codes in unseren Briefen (Punkt 6.1).

Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung und Verbesserung unseres Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO. Da nichts auf Ihrem Endgerät gespeichert oder ausgelesen wird, ist eine Einwilligung nach § 165 Abs. 3 TKG 2021 nicht erforderlich. Sie können der Verarbeitung jederzeit widersprechen (siehe Punkt 10).

6.1 QR-Codes in unseren Briefen

Wir schreiben Kanzleien auch per Post an. Die QR-Codes in diesen Briefen führen auf unsere Seiten Termin und KI-Readiness-Check. Jeder Brief trägt eine eigene, neutrale Nummer, die im QR-Code enthalten ist; Namen enthält der Code nicht. Welche Kanzlei zu welcher Nummer gehört, ist nur in unserem CRM-System (siehe Punkt 5) hinterlegt.

Rufen Sie eine Seite über einen solchen QR-Code auf, erfasst Umami zusätzlich zu den oben genannten Angaben diese Nummer sowie, ob Sie auf der Seite den Terminkalender geladen oder den KI-Readiness-Check gestartet, abgeschlossen oder abgesendet haben. Über die Nummer können wir diese Vorgänge der angeschriebenen Kanzlei zuordnen. Wir nutzen das, um zu sehen, welche Briefe auf Interesse stoßen, und um uns bei der Kanzlei zu melden. Ihre Antworten im Check und Ihre Kontaktdaten sind darin nicht enthalten. Senden Sie den Check ab, vermerken wir die Nummer zusätzlich bei Ihren Angaben in unserem CRM-System.

Damit wir uns zeitnah melden können, vermerkt unser Server beim Aufruf über einen solchen QR-Code außerdem in unserem CRM-System bei der angeschriebenen Kanzlei den Zeitpunkt des Aufrufs und ob er zum Termin oder zum KI-Readiness-Check führte, und legt dort eine Erinnerung an, die Kanzlei anzurufen. Ihre IP-Adresse und Angaben zu Ihrem Browser werden dabei nicht im CRM-System gespeichert. Haben Sie den Check abgesendet, vermerken wir das ebenfalls bei der Kanzlei.

Die Nummer steht nur in der Adresse der aufgerufenen Seite und wird nicht in Ihrem Browser gespeichert. Wechseln Sie von dort über einen Link zum Termin oder zum KI-Readiness-Check, geben wir sie in der Adresse an diese Seite weiter. Rechtsgrundlage ist unser berechtigtes Interesse an der Direktwerbung und an der Auswertung unserer Briefe gemäß Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Zuordnung spätestens zwölf Monate nach dem Versand des jeweiligen Briefes. Sie können der Verarbeitung jederzeit widersprechen (siehe Punkt 10). Wenn Sie nicht zugeordnet werden möchten, rufen Sie unsere Website einfach direkt unter datology.at auf statt über den QR-Code.

6.2 Marketing mit dem LinkedIn Insight Tag

Nur wenn Sie über unsere Marketing-Einstellungen ausdrücklich zustimmen, laden wir auf unseren öffentlichen Inhaltsseiten den LinkedIn Insight Tag von LinkedIn Ireland Unlimited Company. Auf den Seiten „Termin“ und „KI-Readiness-Check“ wird der Tag nicht geladen. Wir verwenden ihn, um die Wirkung unserer LinkedIn-Werbung zu messen und Zielgruppen für Werbung auf LinkedIn zu bilden.

Beim Laden des Tags erhält LinkedIn Informationen über Ihren Besuch, insbesondere die aufgerufene URL, die zuvor besuchte Seite, Zeitpunkt, IP-Adresse und Angaben zu Browser und Gerät. Der Tag kann Klicks erfassen und Cookies oder vergleichbare Kennungen verwenden. LinkedIn kann diese Daten mit einem LinkedIn-Konto verknüpfen. Weitere Informationen finden Sie in der Datenschutzerklärung von LinkedIn.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Ohne Ihre Zustimmung wird keine Verbindung zum LinkedIn Tag hergestellt. Ihre Entscheidung speichern wir für höchstens 180 Tage im lokalen Speicher Ihres Browsers. Sie können sie jederzeit über Marketing-Einstellungen ändern oder widerrufen. Ein Widerruf verhindert künftige Aufrufe des Tags; bereits von LinkedIn gesetzte Cookies können Sie in Ihren Browsereinstellungen löschen.

7. Weitergabe von Daten

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

• Sie Ihre ausdrückliche Einwilligung dazu erteilt haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO),
• die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
• für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, sowie
• dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

8. Cookies und Speicherung auf Ihrem Endgerät

Cookies sind kleine Textdateien, die über den Browser auf Ihrem Endgerät abgelegt werden. Vergleichbar wirken andere Speichertechniken wie der lokale Speicher des Browsers.

8.1 Beim Aufruf unserer Website

Ohne Ihre Zustimmung zum Marketing setzen wir beim bloßen Aufruf keine Marketing-Cookies und laden den LinkedIn Insight Tag nicht. Umami (Punkt 6) verwendet weiterhin keine Cookies. Ihre Entscheidung zum Marketing speichern wir lokal in Ihrem Browser (Punkt 6.2).

Unabhängig davon kann unser Hosting-Dienstleister aus Gründen der Betriebssicherheit technisch notwendige Cookies setzen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und störungsfreien Betrieb) sowie § 165 Abs. 3 TKG 2021, der für technisch notwendige Speicherung keine Einwilligung verlangt.

8.2 Beim Laden des Terminkalenders

Der Buchungskalender von Microsoft wird nicht automatisch geladen, sondern erst, wenn Sie ihn ausdrücklich anfordern; Microsoft kann dabei Cookies oder vergleichbare Technologien auf Ihrem Endgerät einsetzen. Einzelheiten dazu finden Sie oben unter Punkt 4. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 165 Abs. 3 TKG 2021.

Über den LinkedIn Insight Tag entscheiden Sie unabhängig davon in den Marketing-Einstellungen (Punkt 6.2).

8.3 Verwaltung von Cookies

Sie können Ihren Browser so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, bevor ein neuer Cookie angelegt wird. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen unserer Website nutzen können.

Ihre Marketing-Einwilligung können Sie jederzeit über die Marketing-Einstellungen in der Fußzeile widerrufen. Bereits gesetzte Cookies können Sie in Ihren Browsereinstellungen löschen.

9. Betroffenenrechte

Sie haben das Recht:

• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen;
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen;
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen;
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder unseres Unternehmenssitzes wenden.

10. Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an office@datology.at.

11. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Sie erkennen dies daran, dass in der Adresszeile Ihres Browsers das Schloss-Symbol erscheint.

Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen.

13. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand November 2026.

Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.