DATENSCHUTZERKLÄRUNG

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber:
Cyntro Systems GmbH
Theodor-Körner-Gasse 7
8720 Knittelfeld, Österreich

2. Hosting und Content Delivery Networks (CDN)

Vercel (Hosting)

Wir hosten unsere Website bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA.
Vercel ist eine Cloud-Plattform, über die wir unsere Website bereitstellen. Wenn Sie unsere Website besuchen, werden Ihre Daten auf den Servern von Vercel verarbeitet. Hierbei können auch Daten in die USA übertragen werden. Vercel verwendet Standardvertragsklauseln (SCC) der EU-Kommission, um ein angemessenes Datenschutzniveau zu gewährleisten.
Die Verwendung von Vercel erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen und performanten Darstellung unserer Website.

Cloudflare (DNS)

Wir nutzen Dienste von Cloudflare (DNS-Management & Sicherheit). Anbieter ist die Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA.
Cloudflare gewährleistet die Sicherheit und Erreichbarkeit der Domain. Der Datentransfer in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und zuverlässiger Betrieb der Website).

Server-Logdaten & technisch notwendige Speicherung

Beim Aufruf der Website verarbeitet unser Hosting-Anbieter automatisch technische Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp), soweit dies für die Auslieferung und Absicherung der Website erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO).
Darüber hinaus speichert die Website in Ihrem Browser ausschließlich technisch notwendige Einstellungen (gewähltes Farbschema, Ihre Cookie-Entscheidung). Diese Einträge verbleiben auf Ihrem Gerät und übertragen keine Daten an uns.

3. Allgemeine Hinweise und Pflichtinformationen

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

4. Datenerfassung auf dieser Website

Kontaktformular & E-Mail (Resend)

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Die optionalen Angaben zu Budgetrahmen und Zeithorizont sind freiwillig.
Für den Versand von Transaktions-E-Mails und Benachrichtigungen nutzen wir den Dienst Resend (Resend, Inc., USA). Die Datenübertragung erfolgt verschlüsselt und basiert auf Standardvertragsklauseln der EU-Kommission.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfrage).
Speicherdauer: Wir speichern Ihre Anfrage, solange dies zur Bearbeitung erforderlich ist; gesetzliche Aufbewahrungspflichten bleiben unberührt.

Supabase (Datenbank & Storage)

Zur Speicherung von Daten und Medien nutzen wir Supabase (PostgreSQL-Datenbank-Provider). Der Serverstandort unseres Projekts liegt innerhalb der Europäischen Union.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (zuverlässiger Betrieb unserer Systeme).

5. Web-Analyse

PostHog (EU-Region)

Zur Reichweitenmessung nutzen wir PostHog. Anbieter für Nutzer aus dem EWR ist die PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Die Verarbeitung erfolgt ausschließlich auf Servern innerhalb der Europäischen Union (Frankfurt am Main).
Zweck: Wir werten aus, welche Inhalte genutzt werden und über welche Wege Anfragen entstehen, um unser Angebot zu verbessern.
Verarbeitete Daten: gekürzte IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seiten, Gerätetyp, Browser, Herkunftsseite sowie ausgelöste Ereignisse (etwa das Absenden des Kontaktformulars oder ein Klick auf WhatsApp). Inhalte von Formularen oder Chat-Nachrichten werden nicht übertragen. Es findet keine Sitzungsaufzeichnung statt, und es werden keine Profile für nicht angemeldete Besucher angelegt.
Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung wird kein Analyse-Skript geladen und kein Datum übertragen.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Seitenfuß widerrufen.
Speicherdauer: 12 Monate.
Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters unter posthog.com/privacy.

Vercel Web Analytics

Ergänzend nutzen wir die Reichweitenmessung unseres Hosting-Anbieters Vercel (siehe Punkt 2). Sie arbeitet ohne Cookies und ohne geräteübergreifende Wiedererkennung. Auch dieser Dienst wird ausschließlich nach Ihrer Einwilligung geladen und lässt sich über dieselbe Schaltfläche widerrufen.

6. KI-Dienste & Automatisierung

Google Gemini (KI-Chat)

Für die Chat-Funktionen dieser Website (KI-Terminal und Chat-Widget) nutzen wir die Gemini-API von Google. Anbieter für Nutzer im EWR ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn Sie eine Chat-Funktion nutzen, werden Ihre Eingaben zur Erzeugung der Antwort an Google übermittelt.
Nach den API-Nutzungsbedingungen von Google werden über die API übermittelte Inhalte nicht zum Training der Modelle verwendet. Bitte geben Sie im Chat dennoch keine sensiblen personenbezogenen Daten (wie Passwörter oder Gesundheitsdaten) ein.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Beantwortung Ihrer Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Erstauskunft).

Terminbuchung (Google Kalender)

Für die Vereinbarung von Erstgesprächen verlinken wir auf die Terminbuchung von Google Kalender (Google Ireland Limited). Wenn Sie dort einen Termin buchen, verarbeitet Google die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, gewählter Termin) nach eigenen Datenschutzbestimmungen. Die Nutzung ist freiwillig – Sie können Termine alternativ per E-Mail oder Telefon vereinbaren.

WhatsApp-Kontakt

Auf unserer Website bieten wir die Möglichkeit, uns über WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland) zu kontaktieren. Der Link öffnet WhatsApp erst nach Ihrem Klick; bis dahin werden keine Daten an Meta übertragen. Für die Verarbeitung innerhalb von WhatsApp gelten die Datenschutzbestimmungen des Anbieters. Die Nutzung ist freiwillig – alle Anliegen können auch per E-Mail oder Telefon an uns gerichtet werden.

Google Ads Conversion-Tracking

Wir schalten Anzeigen über Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und messen dabei, ob eine Anzeige zu einer Kontaktanfrage oder zum Öffnen unserer Terminbuchung geführt hat. Erhoben werden dafür das Auslösen dieser beiden Ereignisse sowie die von Google beim Anzeigenklick vergebene Kennung; Inhalte Ihrer Nachricht werden dabei nicht übermittelt. Ob ein Termin tatsächlich gebucht wurde, messen wir nicht – die Buchung findet auf einer Google-Seite statt, auf der wir keine Messung einsetzen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Das Messverfahren wird ausschließlich geladen, wenn Sie im Cookie-Banner die Kategorie „Marketing“ aktivieren – vorher wird kein Google-Skript geladen und keine Verbindung zu Google hergestellt. Ohne Ihre Einwilligung bleiben Werbe-Speicherzugriffe über den Google-Einwilligungsmodus deaktiviert. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Fußbereich der Website widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Bei aktivierter Einwilligung kann es zu einer Übermittlung von Daten in die USA kommen. Google stützt diese auf die Standardvertragsklauseln der EU-Kommission und ist unter dem EU-US Data Privacy Framework zertifiziert. Nähere Informationen: policies.google.com/privacy.

7. Betroffenenrechte

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht, Beschwerde bei der österreichischen Datenschutzbehörde zu erheben: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.