Stand 16.10.2026.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Markus Landauer
Ambrosia e.U. (eingetragenes Einzelunternehmen), Geschäftszweig VISEVIA, FN 505115t, Firmenbuchgericht Handelsgericht Wien
Redtenbachergasse 25/1/15, 1160 Wien, Österreich
E-Mail: office@visevia.at
Telefon: +43 680 1429550
UID: ATU73959013

Ein Datenschutzbeauftragter ist nicht bestellt. Eine gesetzliche Bestellpflicht nach Art. 37 DSGVO besteht nach derzeitiger Einschätzung nicht, da die Kerntätigkeit weder in einer umfangreichen regelmäßigen und systematischen Überwachung betroffener Personen noch in der umfangreichen Verarbeitung besonderer Datenkategorien (Art. 9 DSGVO) besteht.

2. Allgemeines zur Datenverarbeitung und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten zur Bereitstellung dieser Website und zur Bearbeitung Ihrer Anfragen. Darüber hinaus verarbeiten wir Praxisdaten zur Geschäftsanbahnung (Abschnitt 14), Kundendaten ab Beginn der jeweiligen Leistung (Abschnitt 15) und Meldungen zu rechtswidrigen Inhalten ab Beginn der entsprechenden Hosting-Leistung (Abschnitt 16). Als Rechtsgrundlagen kommen insbesondere in Betracht:

  • Art. 6 Abs. 1 lit. b DSGVO (Vertrag / gewünschte vorvertragliche Maßnahmen),
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. sichere und stabile Bereitstellung der Website),
  • Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), soweit anwendbar.

Das jeweils einschlägige berechtigte Interesse wird bei der jeweiligen Verarbeitung benannt.

3. Bereitstellung der Website und Server-Logfiles

Beim Aufruf unserer Website werden durch unseren Hosting-/CDN-Dienstleister mit Sitz in der EU automatisch Informationen verarbeitet, die Ihr Browser übermittelt. Dies umfasst insbesondere:

  • IP-Adresse (ein personenbezogenes Datum),
  • Datum und Uhrzeit des Zugriffs,
  • aufgerufene Seite/Datei, übertragene Datenmenge,
  • Browsertyp und -version sowie Betriebssystem (soweit übermittelt).

Zweck: technische Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit (Abwehr von Angriffen). Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an einem sicheren und funktionsfähigen Internetauftritt. Eine über die technische Bereitstellung hinausgehende Auswertung oder Zusammenführung zu einem Nutzerprofil findet nicht statt.

Laut Schedule 1 des Hostingvertrags mit statichost werden personenbezogene Daten zu Website-Aufrufen nicht gespeichert. Diese Aussage betrifft den vertraglich beschriebenen Auslieferungspfad; sie ist keine pauschale Aussage über Kontakt- und Rückmelde-Endpunkte, E-Mail, Support oder andere eigene Systeme.

4. Schriftarten (selbst gehostet)

Zur einheitlichen Darstellung verwenden wir Schriftarten, die ausschließlich auf unserem Hosting ausgeliefert werden (selbst gehostet). Es erfolgt KEINE Verbindung zu externen Schrift-Diensten (insbesondere nicht zu Google Fonts) und damit keine Übermittlung Ihrer IP-Adresse an Dritte zum Zweck der Schriftauslieferung.

5. Kontaktformular und gewünschte Rückmeldung

Wenn Sie uns über das Kontaktformular oder das Rückmeldefenster eine Nachricht senden, verarbeiten wir Ihre Kontaktangaben, den gewählten Kontaktweg, Ihre Nachricht sowie technische Begleitdaten, etwa den Zeitstempel. Die für den gewählten Kontaktweg erforderliche Angabe benötigen wir, um Ihre Anfrage zu beantworten; das andere Kontaktfeld ist freiwillig. Eine im Rückmeldefenster vorausgefüllte Kontaktangabe stammt von der bestehenden Praxis-Website und kann bestätigt oder berichtigt werden.

Zweck: gewünschte Kontaktaufnahme und Angebotsbearbeitung sowie gegebenenfalls Anbahnung eines Vertragsverhältnisses. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für gewünschte vorvertragliche Maßnahmen, bei geschäftlichen Ansprechpersonen Art. 6 Abs. 1 lit. f DSGVO für die geschäftliche Kommunikation und Beantwortung von Anfragen. Sie können Ihren Kontaktwunsch jederzeit ändern.

Bereitstellungspflicht: Die Bereitstellung der mit * gekennzeichneten Daten ist nicht gesetzlich oder vertraglich vorgeschrieben, jedoch für die Bearbeitung Ihrer Anfrage erforderlich. Ohne diese Angaben können wir Ihre Anfrage nicht oder nur eingeschränkt bearbeiten; eine Pflicht zur Bereitstellung besteht nicht. Weitere, nicht gekennzeichnete Angaben sind freiwillig.

Kontaktanfragen werden vom Endpunkt per E-Mail weitergeleitet; bei gescheiterter Weiterleitung bleiben sie bis zur Abholung dort. Sonstige Kontaktanfragen löschen wir nach abschließender Bearbeitung, soweit kein weiterer Vertragszweck oder gesetzlicher Nachweis erforderlich ist. Für Praxis-Rückmeldungen ohne Auftrag gilt die Frist von spätestens 24 Monaten ab dem letzten tatsächlichen Kontakt nach Abschnitt 14; bei Widerspruch endet die Werbeverarbeitung sofort.

6. Spam-Schutz des Kontaktformulars

Zum Schutz vor automatisiertem Missbrauch (Spam) setzen wir datensparsame technische Maßnahmen ein, insbesondere ein unsichtbares Prüffeld („Honeypot“) sowie eine Zeit-/Ratenprüfung. Dabei wird kein zusätzlicher externer Spam-Prüfdienst eingebunden; es werden keine Tracking-Cookies gesetzt und keine externen Prüfscripte wie Google reCAPTCHA oder Cloudflare Turnstile geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Abwehr von Spam und Missbrauch. Die technische Verarbeitung durch die in Abschnitt 7 genannten Betreiber der Website und Endpunkte ist davon zu unterscheiden.

7. Empfänger und Auftragsverarbeiter der Unternehmenswebsite

Für den Betrieb von visevia.at setzen wir folgende Auftragsverarbeiter ein:

  • statichost.eu (Variable Object Assignment, Eric Selin), Stockholm, Schweden — statische Auslieferung der Website, mit Hetzner in Deutschland und BunnyWay in Slowenien. Der Hostingvertrag vom 07.08.2026 beschreibt den Auslieferungspfad und die Verarbeitung von Besucher-IP-Adressen; laut Schedule 1 werden personenbezogene Daten zu Website-Aufrufen nicht gespeichert.
  • INWX GmbH, Deutschland — Domains/DNS, E-Mail-Postfach sowie Kontakt- und Rückmelde-Endpunkte; Auftragsverarbeitungsvertrag vom 21.07.2026.

Diese Liste betrifft den Betrieb der Unternehmenswebsite und ihre Kontaktwege. Die vollständige Empfängerliste für Kontaktliste, KI-Entwürfe, Vorschauen und Briefversand steht in Abschnitt 14. Eine Weitergabe erfolgt für die jeweils beschriebenen Zwecke.

8. Drittlandsübermittlung

Der beschriebene statische Auslieferungspfad der Website nutzt Standorte in Deutschland und Slowenien. Daraus folgt keine Zusage ausschließlicher EU-/EWR-Verarbeitung über sämtliche Tätigkeiten oder Anbieterzugriffe. Die Verarbeitung durch KI-Dienste und die US-Unterverarbeitung für Such- und Messdienste zur Geschäftsanbahnung sind mit den zugrunde gelegten Übermittlungsgrundlagen und dem Zugang zu Garantien in Abschnitt 14 beschrieben.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

  • Website-Aufrufe: laut Schedule 1 des statichost-Hostingvertrags keine Speicherung personenbezogener Daten im beschriebenen Auslieferungspfad (Abschnitt 3).
  • Kontaktanfragen: bis zur abschließenden Bearbeitung, soweit kein weiterer Vertragszweck oder gesetzlicher Nachweis erforderlich ist; fehlgeschlagene Weiterleitung bis zur Abholung am Endpunkt (Abschnitt 5).
  • Praxisdaten und Vorschauen: unterschiedliche Speicher- und Veröffentlichungsfristen nach Abschnitt 14.
  • Kundenverwaltung und Meldedaten: ab Beginn der jeweiligen Leistung nach Abschnitten 15 und 16.

Nach Wegfall des Zwecks beziehungsweise Ablauf der einschlägigen Fristen werden die Daten gelöscht oder anonymisiert.

10. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

  • Auskunft (Art. 15 DSGVO),
  • Berichtigung (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die oben unter „Verantwortlicher“ genannten Kontaktdaten (per Post an die dort genannte Anschrift oder per E-Mail an die dort genannte Adresse).

11. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Behörde in Österreich ist:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

12. Hinweis zu Cookies

Diese Website setzt nach derzeitigem Stand keine technisch nicht notwendigen Cookies und kein Webtracking ein. Es werden lediglich technisch notwendige Vorgänge durchgeführt, für die nach § 165 Abs. 3 TKG 2021 keine Einwilligung erforderlich ist. Ein Cookie-/Consent-Banner ist daher nicht erforderlich. Sollte sich der Funktionsumfang ändern, etwa durch Analyse- oder Marketing-Dienste, wird diese Erklärung angepasst und gegebenenfalls eine Einwilligung eingeholt.

13. Automatisierte Entscheidungsfindung / Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung gegenüber Ihnen findet im Rahmen dieser Website nicht statt. Die interne Auswahl von Praxen für unser Website-Angebot ist in Abschnitt 14 beschrieben.

14. Praxen in unserer Kontaktliste und Website-Entwürfe

Wen betrifft das? Inhaberinnen und Inhaber österreichischer Praxen der Physiotherapie, Psychotherapie, Psychologie und Tiermedizin sowie auf deren Websites genannte Teammitglieder belegter Gruppenpraxen und dort abgebildete Personen.

Daten und Quellen: Aus öffentlichen Berufsregistern und Verzeichnissen stammen Name, Praxisname, Berufsbezeichnung, Anschrift, Telefon, E-Mail und Website-Adresse. Je nach Praxis sind die Quellen Gesundheitsberuferegister, Listen der Psychotherapeutinnen und Psychotherapeuten sowie der Klinischen und Gesundheitspsychologinnen und -psychologen des Gesundheitsministeriums, Tierärzteliste, Physio Austria, psyonline.at und OpenStreetMap. Bei Praxen ohne bekannte Website-Adresse verwenden wir außerdem öffentliche Google-Maps-Suchergebnisse zur Ermittlung der Website-Adresse. Bei einem Teil des Bestands kommen öffentliche Google-Bewertungen als Durchschnitt und Anzahl hinzu. Für ausgewählte Praxen verwenden wir Website-Texte, Fotos von Personen, Leistungen, Öffnungszeiten und belegte Teamnamen und Aufgaben sowie technische Messwerte und Suchergebnisse zur Aktualität und Auffindbarkeit. Teamnamen erscheinen nur bei belegten Gruppenpraxen, nur auf Start- und Team-Seite. Fotos von Personen zeigt die unverlangte Vorschau nicht; auf die neue Website kommen sie nur mit Zustimmung der Praxis. Gesundheits- oder Patientendaten verarbeiten wir in diesem Ablauf nicht.

Zweck und Grundlage: Wir wählen Praxen für ein Website-Angebot aus, erstellen mit KI-Unterstützung einen unverbindlichen Entwurf und schreiben einmal per Post. Ohne Antwort fassen wir nicht nach. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Praxen gezielt ein passendes Website-Angebot zu machen und der angeschriebenen Praxis die im Brief angekündigte, unverbindliche Vorschau einer möglichen neuen Website online zugänglich zu machen, damit sie unser Angebot am konkreten Entwurf beurteilen kann (Geschäftsanbahnung).

Die interne Auswahl richtet sich nach öffentlichen Geschäftsangaben, etwa Website und Auffindbarkeit. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung treffen wir nicht.

Öffentliche Vorschau: Der Entwurf ist ohne Anmeldung unter einer lesbaren, weitergebbaren Adresse aufrufbar. Jede Seite trägt einen Vorschau-Hinweis. Auf dem Smartphone lautet der sichtbare Hinweis: ‚Entwurf von Visevia – nicht die Website der Praxis.‘ Auf größeren Bildschirmen sowie für Vorleseprogramme bleibt der vollständige Hinweis erhalten: ‚Unverbindlicher, nicht beauftragter Entwurf von Visevia — eine Vorschau, keine Website der Praxis.‘ Wir richten die Vorschau so ein, dass Suchmaschinen sie nicht indexieren sollen.

Empfänger

  • SeaTable GmbH, Deutschland — Kontaktliste und Bearbeitungsstatus; Auftragsverarbeiter.
  • OpenAI Ireland Ltd., Irland — ChatGPT/Codex im ChatGPT-Pro-Abo: Zuordnung und Übertrag der öffentlich erfassten Praxisangaben, Designbrief und Texte.
  • Anthropic Ireland, Limited, Irland — Claude im Claude-Max-Abo: Übertrag der Praxisangaben sowie Steuerung und Prüfung der Arbeitsschritte. Beide KI-Abos verwenden wir nach den Nutzungsbedingungen der Anbieter; die Anbieter verarbeiten Daten auch für eigene Zwecke. In ChatGPT und Claude haben wir die Verwendung unserer Eingaben für das Modelltraining am 01.10.2026 abgeschaltet. Verarbeitungen der Anbieter zur Sicherheit und ausdrücklich von uns übermitteltes Feedback bleiben davon ausgenommen.
  • DataForSEO OÜ, Estland — Suchabfragen mit Praxisname und Ort zur Aktualitätsprüfung sowie mit Suchbegriff, Ort und Website-Adresse zur Google-Position; Auftragsverarbeiter, mit Unterauftragsverarbeitern auch in den USA.
  • Apify Technologies s.r.o., Tschechien — ermittelt aus öffentlichen Google-Maps-Suchergebnissen die Website-Adressen von Praxen, deren Website uns fehlt, und bei einem Teil des Bestands deren Bewertungszahlen; dafür suchen wir dort nach Branche und Ort oder nach Name beziehungsweise Praxisname und Ort. Den eingesetzten Suchdienst betreibt Apify nach eigener Auskunft selbst; Auftragsverarbeiter, mit Unterauftragsverarbeitern auch in den USA.
  • Google LLC, USA — PageSpeed Insights misst die Ladezeit anhand der öffentlichen Website-Adresse; Empfänger nach den API-Bedingungen, ohne Auftragsverarbeitungsvertrag.
  • statichost.eu (Variable Object Assignment), Schweden — Hosting der Vorschau, mit Hetzner in Deutschland und BunnyWay in Slowenien; Auftragsverarbeiter.
  • Livepost Austria GmbH, Attnang — Druck und Versand des Briefs; Auftragsverarbeiter. Die Österreichische Post AG übernimmt die Zustellung als eigene Verantwortliche.
  • INWX GmbH, Deutschland — Domains, E-Mail sowie Kontakt- und Rückmelde-Endpunkte; Auftragsverarbeiter.

Verarbeitung außerhalb der EU/des EWR: OpenAI und Anthropic verarbeiten Daten auch in den USA; ihre Datenschutzhinweise nennen insbesondere EU-Standardvertragsklauseln für Übermittlungen ohne Angemessenheitsbeschluss. Anthropic nennt außerdem Angemessenheitsbeschlüsse und gesetzliche Ausnahmen je Übermittlung. DataForSEO stützt die US-Unterverarbeitung auf EU-Standardvertragsklauseln. Apify setzt nach eigener Auskunft vom 6. Oktober 2026 für die Übermittlung an seine vier US-Unterauftragsverarbeiter Amazon Web Services, MongoDB Atlas, Mezmo und Snowflake EU-Standardvertragsklauseln (Modul 3) ein; deren Wortlaut hat die Europäische Kommission im Durchführungsbeschluss (EU) 2021/914 veröffentlicht. Für Google PageSpeed ist der EU-US-Datenschutzrahmen die zugrunde gelegte Übermittlungsgrundlage. Informationen und Kopien der einschlägigen Garantien erhalten Sie über office@visevia.at; ergänzend bei OpenAI und Anthropic.

Speicherdauer
Die Vorschau geht spätestens 30 Tage ab Live-Schaltung offline, sofern keine Rückmeldung vorliegt. Jede Rückmeldung stoppt die Uhr; bei laufender Anbahnung bleibt die Vorschau bis Abschluss oder Abbruch online. Bei Ablehnung, Widerspruch, Löschverlangen oder Fehlzuordnung geht sie sofort offline. Ohne Auftrag löschen wir die Lead-Daten und zugehörigen Arbeitskopien spätestens 24 Monate nach der Erfassung beziehungsweise dem letzten tatsächlichen Kontakt; interne Prüfungen und Aktualisierungen starten diese Frist nicht neu. Bei einem Widerspruch beenden wir die Werbeverarbeitung. Damit wir Sie nicht wieder anschreiben, behalten wir auch nach einer Löschung als Sperrvermerk Name, Praxis sowie Ihre eigenen E-Mail-Adressen und Telefonnummern, nur zu diesem Zweck und nur solange nötig. Gesetzlich erforderliche Nachweise bleiben zweckgebunden aufbewahrt. Den Nachweis der Briefübergabe an den Versanddienst behalten wir ohne Praxisnamen drei Jahre ab der Löschung, nicht für Werbung.
Apify löscht Suchangaben und Ergebnisse in unserem Konto nach 31 Tagen; länger gespeicherte Bestände legen wir dort nicht an. Auf unsere Anforderung löscht Apify früher, soweit keine gesetzliche Pflicht entgegensteht. Für Laufprotokolle und Sicherungen nennt Apify keine eigene Frist. Die Suchergebnisse selbst löschen wir bei uns 31 Tage nach dem Abruf; Angaben, die wir einer erfassten Praxis zuordnen, folgen der 24-Monats-Regel.

Information bei der Erfassung: Wir informieren erfasste Praxen und genannte Teammitglieder über diesen öffentlichen Abschnitt. Dafür stützen wir uns auf die Ausnahme wegen unverhältnismäßigen Aufwands nach Art. 14 Abs. 5 lit. b DSGVO. Angeschriebene Praxen erhalten die vollständige Information zusätzlich mit dem einzigen Brief. Bei einem Kundenauftrag informiert die Praxis ihr Team vor dem Livegang.

Rechte: Sie können Auskunft, Berichtigung, Löschung, Einschränkung und, soweit anwendbar, Datenübertragbarkeit verlangen. Verantwortlich ist Ambrosia e.U., Geschäftszweig VISEVIA, Inhaber Markus Landauer, Redtenbachergasse 25/1/15, 1160 Wien; office@visevia.at; +43 680 1429550. Beschwerden können Sie an die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at richten.

Ihr Widerspruchsrecht

Sie können der Verarbeitung Ihrer Daten für diese Werbung jederzeit widersprechen — kostenlos, formlos und ohne Begründung, per E-Mail, Telefon oder Post an die oben genannten Kontaktdaten. Dann verwenden wir Ihre Daten nicht mehr für Werbung, nehmen den Entwurf sofort offline und schreiben Sie nicht wieder an.

15. Kundinnen und Kunden — ab Beginn der jeweiligen Leistung

Dieser Abschnitt beschreibt die Verarbeitung ab Beginn der jeweiligen Leistung; er enthält keine Vertragsbedingungen.

Vertragsverwaltung: Kontakt-, Vertrags- und Rechnungsdaten verarbeiten wir für Vertrag und gewünschte vorvertragliche Schritte (Art. 6 Abs. 1 lit. b DSGVO); Angaben zu Ansprechpersonen aufgrund unseres berechtigten Interesses an geschäftlicher Kommunikation (Art. 6 Abs. 1 lit. f). Aufbewahrungspflichtige Bücher, Belege und zugehörige Unterlagen bewahren wir sieben Jahre ab Ende des betreffenden Kalenderjahres auf, bei anhängigen Verfahren gegebenenfalls länger (Art. 6 Abs. 1 lit. c DSGVO, § 132 BAO, § 212 UGB). Andere Arbeits- und Kommunikationsdaten löschen wir, sobald ihr Vertragszweck und konkret notwendiger Rechtsnachweis entfallen.

Verarbeitung für die Praxis: Ab Beginn der jeweiligen beauftragten Leistung verarbeiten wir Website-Personendaten beim Bearbeiten, Einspielen, Hosting und Pflegen im Auftrag der Praxis; für die Kundenwebsite ist die Praxis verantwortlich. Bis ein geeigneter KI-Geschäftszugang mit Vertrag vereinbart ist, geben wir bei dieser Kundenarbeit keine Personendaten der Praxis an KI-Dienste.

16. Meldungen zu rechtswidrigen Inhalten — ab Beginn der Hosting-Leistung

Dieser Abschnitt beschreibt die Verarbeitung ab dem ersten selbst gehosteten Kunden und Beginn der entsprechenden Hosting-Leistung.

Wir verarbeiten Meldung, Fundstelle, Begründung, Kontaktdaten und zugehörige Korrespondenz, um rechtswidrige Inhalte zu prüfen, Entscheidungen mitzuteilen und Einsprüche zu bearbeiten (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 11–18 DSA; für freiwillige Nachprüfung und konkrete Rechtsverteidigung Art. 6 Abs. 1 lit. f DSGVO). Kontaktdaten werden nach den gesetzlichen Ausnahmen abgefragt. Wir verwenden das Postfach bei INWX; soweit zur Prüfung erforderlich, beziehen wir die betroffene Praxis, den Hostinganbieter oder zuständige Behörden ein und übermitteln nur nötige Angaben. Die Identität der meldenden Person geben wir nicht pauschal an die Praxis weiter.

Nach Abschluss einschließlich Einspruch löschen wir die Meldedaten, außer eine gesetzliche Aufbewahrungspflicht oder konkret begründete Anspruchssicherung verlangt weitere Aufbewahrung. Dafür halten wir Grund und Endpunkt fest und beschränken die weitere Verwendung auf diesen Zweck. Die oben genannten Betroffenenrechte gelten entsprechend.

17. Lieferanten und Geschäftspartner

Wenn Sie uns etwas liefern oder in Rechnung stellen, zum Beispiel als Ansprechperson auf einer Rechnung, verarbeiten wir Ihren Namen, Ihre Kontaktdaten und die Angaben aus Verträgen, Rechnungen und Mails. Wir brauchen sie, um das Geschäft abzuwickeln und unsere Bücher zu führen. Grundlage sind Art. 6 Abs. 1 lit. b DSGVO für Verträge, lit. f für geschäftliche Ansprechpersonen (unser Interesse ist die geschäftliche Verständigung) und lit. c für gesetzliche Pflichten.

Weitergegeben werden die Angaben nur, soweit nötig: an unsere E-Mail-Anbieter, unsere Bank, eine beauftragte Steuerberatung und Behörden. Bücher, Belege und zugehörige Geschäftsunterlagen bewahren wir sieben Jahre ab Ende des Kalenderjahres auf, bei laufenden Verfahren nötigenfalls länger (§ 132 BAO, § 212 UGB). Andere Angaben löschen wir, wenn wir sie für ihren Zweck oder zur nötigen Sicherung von Ansprüchen nicht mehr brauchen.