Datenschutz

Diese Erklärung beschreibt, welche personenbezogenen Daten wir beim Besuch unserer Website verarbeiten, warum wir das tun, auf welcher Rechtsgrundlage, wie lange wir die Daten aufbewahren und wer sie sonst noch zu sehen bekommt. Maßgeblich sind die Datenschutz-Grundverordnung (DSGVO), das österreichische Datenschutzgesetz (DSG) und das Telekommunikationsgesetz 2021 (TKG 2021).

Verantwortlicher

holzweg GmbH
Adamgasse 11, 6020 Innsbruck, Österreich
E-Mail: office@holzweg.com
Telefon: +43 699 17407403

Einen Datenschutzbeauftragten haben wir nicht bestellt; dazu sind wir nach Art. 37 DSGVO nicht verpflichtet. Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten Adresse.

Server-Logfiles und Reichweitenmessung

Beim Aufruf unserer Website übermittelt Ihr Browser technisch notwendige Daten an unseren Webserver, die dort protokolliert werden: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, HTTP-Statuscode, übertragene Datenmenge, Referrer und die vom Browser gemeldete Kennung (User-Agent).

Diese Protokolle nutzen wir für den sicheren Betrieb und die Fehlersuche und zusätzlich für die Reichweitenmessung: Die Logdateien werden in eine selbst betriebene Instanz der Analyse-Software Matomo importiert. Dabei wird die IP-Adresse gekürzt, bevor sie gespeichert wird; ein Personenbezug ist uns dadurch nicht mehr möglich. Ein Teil der Auswertung (einzelne Interaktionen wie das Absenden eines Formulars) wird zusätzlich direkt aus dem Browser an unsere Matomo-Instanz gemeldet - ohne Cookies und ohne dauerhafte Kennung.

Wichtig zur Einordnung: Wir betreiben Matomo selbst auf einem eigenen Server in der Europäischen Union (matomo.holzweg.tv). Es findet keine Übermittlung an den Matomo-Anbieter und keine Übermittlung in ein Drittland statt.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb und an einer datensparsamen Reichweitenmessung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Aufbewahrung: Die Roh-Logdateien werden nach [PRÜFEN VOR MERGE: Aufbewahrungsdauer Server-Logs in Tagen] gelöscht, die ausgewerteten Daten in Matomo nach [PRÜFEN VOR MERGE: Aufbewahrungsdauer Matomo in Monaten].

Cookies und Einwilligung

Ohne Ihre Einwilligung setzen wir keine Cookies zu Analyse- oder Marketingzwecken. Beim ersten Besuch erscheint ein Hinweis, mit dem Sie zustimmen oder ablehnen können. Solange Sie nicht zustimmen, wird der Analysecode gar nicht erst geladen. Ihre Entscheidung speichern wir im lokalen Speicher Ihres Browsers (localStorage), damit wir Sie nicht bei jedem Aufruf erneut fragen müssen. Diese Speicherung ist für den von Ihnen gewünschten Dienst erforderlich und daher nach § 165 Abs. 3 TKG 2021 einwilligungsfrei.

Sie können Ihre Entscheidung jederzeit ändern: Über den Link „Cookie-Einstellungen“ am Ende jeder Seite öffnen Sie den Hinweis erneut und können zustimmen oder ablehnen. Lehnen Sie nach einer Zustimmung ab, wird Google Analytics sofort beendet und die dabei gesetzten Cookies werden gelöscht.

Google Analytics 4

Nur nach Ihrer Einwilligung laden wir Google Analytics 4 (Messwert-ID G-2CBC5JS5XE), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics setzt Cookies und verarbeitet dabei unter anderem eine zufällige Kennung, Ihre gekürzte IP-Adresse sowie Angaben zu den aufgerufenen Seiten.

Wir verwenden den sogenannten Consent Mode: Vor Ihrer Zustimmung ist die Analyse ausdrücklich auf „denied“ gesetzt, es werden keine Analyse-Cookies gesetzt und keine Tracking-Daten übertragen. Ihre Zustimmung schaltet ausschließlich die Reichweitenmessung frei.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Werbefunktionen von Google Analytics nutzen wir nicht. Auch nach Ihrer Zustimmung bleiben die Werbesignale auf „denied“, Google Signals und personalisierte Werbung sind deaktiviert. Es fließen keine Daten zur Bildung von Werbezielgruppen an Google.

Google verarbeitet Daten auch in den Vereinigten Staaten. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023; ergänzend bestehen Standardvertragsklauseln nach dem Durchführungsbeschluss (EU) 2021/914. Mit Google besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

KI-Chatbot und KI-Suche

Auf unserer Website bieten wir einen KI-gestützten Chatbot sowie eine KI-gestützte Suche an. Beide werden auf jeder Seite von unserem eigenen Server chatbot.holzweg.tv geladen, damit sie sofort verfügbar sind; dabei wird Ihre IP-Adresse an diesen Server übertragen. Der Chatbot liefert Für die Antworten nutzen wir die Gemini API von Google; Ihre Eingaben werden dorthin übermittelt und dort temporär verarbeitet. Google ist insoweit unser Auftragsverarbeiter nach Art. 28 DSGVO, die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework.

Zusätzlich speichern wir die Anfragen und Interaktionen auf unseren eigenen Servern, um den Dienst zu verbessern und für Marketingzwecke auszuwerten. Bitte beachten Sie, dass sich aus Ihren Angaben im Chat Rückschlüsse auf Sie oder Ihr Unternehmen ergeben können. Nennen Sie im Chat Kontaktdaten und ergibt sich ein konkreter geschäftlicher Bezug, behalten wir uns vor, Sie zu kontaktieren.

Rechtsgrundlage für die Speicherung auf unseren Servern ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Sie können dieser Verarbeitung jederzeit unter office@holzweg.com widersprechen. Für die Bedienung merkt sich der Chatbot im lokalen Speicher Ihres Browsers, ob das Fenster geöffnet ist und ob der Einstiegshinweis schon angezeigt wurde. Ein Cookie wird dafür nicht gesetzt.

Eine automatisierte Entscheidung mit rechtlicher Wirkung Ihnen gegenüber oder mit ähnlich erheblicher Beeinträchtigung findet nicht statt - die Antworten des Chatbots sind Auskünfte, keine Entscheidungen.

Zur Darstellung der Quellen, auf die sich eine Antwort stützt, ruft der Chatbot Symbolbilder der jeweiligen Website über einen Dienst von Google ab (google.com/s2/favicons). Dabei erfährt Google Ihre IP-Adresse und die Adresse der verlinkten Website.

Kontaktformular und E-Mail

Wenn Sie uns über ein Formular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten, um Ihre Anfrage zu bearbeiten und für mögliche Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung eines Vertrags geht, sonst unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage nach Art. 6 Abs. 1 lit. f DSGVO. Wir speichern diese Daten sechs Monate und geben sie nicht ohne Ihre Einwilligung weiter. Die Angabe von Name, E-Mail-Adresse und Nachricht ist erforderlich, damit wir Ihre Anfrage überhaupt beantworten können; ohne diese Angaben ist eine Bearbeitung nicht möglich. Alle übrigen Felder sind freiwillig.

Für den Versand der Formularnachrichten nutzen wir Mailgun (Sinch Mailgun). Der Anbieter ist insoweit unser Auftragsverarbeiter nach Art. 28 DSGVO. Der Versand läuft derzeit über die US-Infrastruktur des Anbieters; die Inhalte Ihrer Formularnachricht werden also in die Vereinigten Staaten übermittelt. Rechtsgrundlage dafür sind Standardvertragsklauseln nach dem Durchführungsbeschluss (EU) 2021/914.

Zum Schutz vor automatisierten Massenzusendungen verarbeiten wir beim Absenden zusätzlich Ihre IP-Adresse und ein kurzlebiges, kryptografisch signiertes Formular-Token. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch nach Art. 6 Abs. 1 lit. f DSGVO.

Terminbuchung über Calendly

Für die Vereinbarung von Beratungsterminen nutzen wir den Dienst Calendly (Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA). Calendly ist auf unserer Website nicht eingebunden: Über die Schaltfläche „Termin buchen“ gelangen Sie auf unsere Buchungsseite bei calendly.com. Beim Besuch unserer Website wird keine Verbindung zu Calendly aufgebaut; erst wenn Sie dem Link folgen, ruft Ihr Browser calendly.com auf. Die von Ihnen im Buchungsformular angegebenen Daten verarbeitet Calendly in unserem Auftrag.

Rechtsgrundlage ist unser berechtigtes Interesse an einer einfachen Terminvereinbarung nach Art. 6 Abs. 1 lit. f DSGVO, bei einer konkreten Buchung Art. 6 Abs. 1 lit. b DSGVO. Calendly ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln nach dem Durchführungsbeschluss (EU) 2021/914.

Für die übrige Verarbeitung auf calendly.com - etwa dort eingesetzte Cookies oder von Calendly eingebundene Dienste wie den Zahlungsdienstleister Stripe - ist Calendly selbst verantwortlich; es gelten die Datenschutzhinweise von Calendly.

YouTube-Videos

Einzelne Seiten binden Videos von YouTube ein. Wir verwenden dafür den erweiterten Datenschutzmodus (youtube-nocookie.com): Vor dem Start eines Videos werden keine Cookies zur Wiedererkennung gesetzt. Starten Sie ein Video, baut Ihr Browser eine Verbindung zu den Servern von Google auf und übermittelt dabei Ihre IP-Adresse und die aufgerufene Seite. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Rechtsgrundlage ist unser berechtigtes Interesse an einer anschaulichen Darstellung unserer Arbeit nach Art. 6 Abs. 1 lit. f DSGVO. Sind Sie bei YouTube angemeldet, kann Google Ihr Verhalten Ihrem Konto zuordnen; das verhindern Sie, indem Sie sich vor dem Besuch abmelden.

Externe Programmbibliotheken

Für einzelne Funktionen laden wir Programmbibliotheken über das Content Delivery Network cdnjs (betrieben von Cloudflare, Inc.). Dabei wird Ihre IP-Adresse an den Betreiber übertragen, weil der Browser die Dateien sonst nicht abrufen kann. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und zuverlässigen Auslieferung nach Art. 6 Abs. 1 lit. f DSGVO.

Auftragsverarbeitung und Hosting

Unsere Website wird auf Servern in der Europäischen Union betrieben. Mit unserem Hosting-Dienstleister besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. [PRÜFEN VOR MERGE: Serverstandort und AVV mit Hoster bestätigen]

Setzen wir Dienstleister ein, die in unserem Auftrag personenbezogene Daten verarbeiten, schließen wir mit ihnen einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Beauftragt ein solcher Dienstleister seinerseits weitere Dienstleister, verlangt Art. 28 Abs. 2 und 4 DSGVO unsere Genehmigung und dieselben Datenschutzpflichten.

Wie lange wir Daten speichern

Anfragen über Formular oder E-Mail: sechs Monate. Server-Logdateien und die daraus gewonnenen Auswertungen: siehe oben. Chatbot-Verläufe auf unseren Servern: [PRÜFEN VOR MERGE: Aufbewahrungsdauer Chatbot-Verläufe]. Daten in Google Analytics 4: [PRÜFEN VOR MERGE: eingestellte Aufbewahrungsdauer GA4, Standard 14 Monate]. Buchungsdaten bei Calendly richten sich nach unserem dortigen Konto. Darüber hinaus speichern wir Daten so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungspflichten bestehen.

Übermittlung in Drittländer

Einzelne der oben genannten Empfänger verarbeiten Daten außerhalb der Europäischen Union, insbesondere in den Vereinigten Staaten. Wir stützen solche Übermittlungen auf einen Angemessenheitsbeschluss der Europäischen Kommission - für die USA auf das EU-US Data Privacy Framework - oder auf Standardvertragsklauseln nach dem Durchführungsbeschluss (EU) 2021/914. Die abgeschlossenen Vereinbarungen stellen wir Ihnen auf Anfrage zur Verfügung.

Widerspruchsrecht

Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, soweit wir diese auf ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO stützen (Art. 21 DSGVO). Das betrifft insbesondere die Reichweitenmessung, die Auswertung der Chatbot-Anfragen und den Spamschutz. Eine formlose Nachricht an office@holzweg.com genügt.

Ihre weiteren Rechte

Sie haben das Recht auf Auskunft über die zu Ihnen gespeicherten Daten, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie auf Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen. Haben Sie eine Einwilligung erteilt, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Wenden Sie sich dafür an office@holzweg.com. Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei der österreichischen Datenschutzbehörde beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
www.dsb.gv.at

Stand dieser Erklärung

Diese Datenschutzerklärung wurde zuletzt im September 2026 überarbeitet. Ändern sich die eingesetzten Dienste oder die Rechtslage, passen wir sie an.