Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Sinne der DSGVO:

Webagentur Hochmeir e.U.
Jonathan Hochmeir
Moorweg 7, 4845 Rutzenmoos, Österreich
E-Mail: hello@webhoch.com
Telefon: +43 680 2208354

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzrechts sowie sonstiger anwendbarer datenschutzrechtlicher Vorschriften.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Verarbeitung beim Besuch dieser Website

3.1 Server-Logfiles

Beim Besuch unserer Website werden technisch erforderliche Daten verarbeitet, insbesondere:

• IP-Adresse,
• Datum und Uhrzeit der Anfrage,
• aufgerufene URL,
• Referrer-URL,
• Browsertyp und Browserversion,
• verwendetes Betriebssystem,
• Hostname des zugreifenden Geräts,
• sonstige technische Verbindungsdaten.

Die Verarbeitung erfolgt zum Zweck der Bereitstellung der Website, Systemsicherheit, Fehleranalyse, Missbrauchserkennung und technischen Stabilität.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Websitebetrieb).

3.2 Hosting

Unsere Website und einzelne Dienste können bei externen Hosting- oder Infrastruktur-Anbietern betrieben werden. Dabei kann es zur Verarbeitung personenbezogener Daten durch diese Dienstleister kommen. Soweit erforderlich, bestehen entsprechende vertragliche Datenschutzvereinbarungen.

4. Kontaktaufnahme

Wenn Sie uns per E-Mail, Formular, Telefon oder auf anderem Weg kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen und zur Anbahnung oder Durchführung eines Vertrags.

Verarbeitete Daten können insbesondere sein: Name, E-Mail-Adresse, Telefonnummer, Unternehmensangaben, Inhaltsdaten Ihrer Nachricht, projektspezifische Informationen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effektiver Kommunikation).

Kosten-Check und Paket-Check: Wenn Sie auf unseren Leistungsseiten den Kosten-Check (Software) oder den Paket-Check (Webseiten, Shops, Betreuung) nutzen, verarbeiten wir Ihre Antworten (z. B. Branche, Zahl der Nutzer, gewünschte Funktionen oder Pakete), Ihren Namen und Ihre E-Mail-Adresse sowie freiwillig Firma, Telefonnummer und Anmerkung. Daraus berechnen wir eine Kostenspanne bzw. einen Paket-Vorschlag mit Preisen und senden ihn Ihnen per E-Mail; Ihre Angaben erhalten wir ebenfalls per E-Mail, um Ihre Anfrage zu beantworten. Mitgesendet werden die Seite, von der Sie den Check abgeschickt haben, und gegebenenfalls Kampagnen-Parameter aus der Adresse (UTM). Damit keine Anfrage verloren geht, auch wenn der E-Mail-Versand einmal scheitert, speichern wir Ihre Angaben samt Ergebnis, IP-Adresse, Verhaltenswert und gegebenenfalls einem Bot-Verdacht außerdem in der Anfrageliste unseres passwortgeschützten Verwaltungsbereichs auf unserem eigenen Server. Zum Schutz vor Missbrauch verarbeiten wir Ihre IP-Adresse und Ihre E-Mail-Adresse kurzzeitig im Arbeitsspeicher (Begrenzung der Anfragen, höchstens 24 Stunden) sowie einen Verhaltenswert zur Bot-Erkennung (siehe Punkt 13); IP-Adresse und Verhaltenswert sind auch in unserer internen E-Mail enthalten, damit wir Missbrauch erkennen können. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage), Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch). Die E-Mails und den Eintrag in der Anfrageliste bewahren wir wie andere Anfragen auf (siehe Punkt 15). Der Link zum Anfrageformular in der E-Mail an Sie enthält Ihre Angaben verschlüsselt, damit das Formular beim Öffnen vorausgefüllt ist; er ist 30 Tage gültig, und auf unserem Server wird dafür nichts gespeichert. Wer den Link hat, kann das vorausgefüllte Formular in dieser Zeit öffnen.

5. Vertragsabwicklung mit Kunden

Im Rahmen der Vertragsabwicklung verarbeiten wir personenbezogene Daten, soweit dies für Angebotserstellung, Projektabwicklung, Rechnungslegung, Kommunikation, Support, Dokumentation und Erfüllung gesetzlicher Pflichten erforderlich ist.

Dies kann insbesondere betreffen: Stamm- und Kontaktdaten, Rechnungs- und Zahlungsdaten, Zugangs- und Accountdaten, Projekt- und Leistungsdaten, Kommunikationsinhalte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Nutzung unserer SaaS-Produkte und Online-Dienste

Wenn Sie unsere SaaS-Produkte, Web-Apps oder Online-Dienste nutzen, verarbeiten wir personenbezogene Daten, soweit dies für Bereitstellung, Betrieb, Sicherheit, Abrechnung, Support, Weiterentwicklung und Missbrauchsprävention erforderlich ist.

Je nach Produkt können insbesondere verarbeitet werden: Registrierungs- und Accountdaten, Login- und Authentifizierungsdaten, Nutzungs- und Zugriffsdaten, technische Gerätedaten, Inhaltsdaten, Kommunikations- und Supportdaten, Zahlungs- und Transaktionsdaten, Metadaten zu Aktivitäten innerhalb des Dienstes.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (Betriebssicherheit, Produktverbesserung, Missbrauchsprävention), gegebenenfalls Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

7. Zahlungsabwicklung

Zur Zahlungsabwicklung können wir externe Zahlungsdienstleister einsetzen. Dabei werden die für die Bezahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Dies kann insbesondere betreffen: Name, Rechnungsadresse, E-Mail-Adresse, Zahlungsbetrag, Transaktionsdaten, Zahlungsstatus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Einsatz von Drittdiensten, APIs und Subunternehmern

Wir können zur Leistungserbringung oder zum Betrieb unserer Dienste Drittanbieter einsetzen, etwa in den Bereichen Hosting und Infrastruktur, E-Mail-Versand, Zahlungsabwicklung, Authentifizierung, Analyse und Monitoring, KI-/LLM-Dienste, Automatisierung und Integrationen, Content Delivery, Support- und Ticketing-Systeme.

Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir – soweit erforderlich – entsprechende Auftragsverarbeitungsverträge.

9. Cookies und ähnliche Technologien

9.1 Technisch notwendige Cookies

Wir verwenden technisch notwendige Cookies und ähnliche Technologien, soweit dies für den Betrieb der Website, Sicherheit, Benutzerführung oder grundlegende Funktionen erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

9.2 Analyse-, Statistik- und Marketing-Cookies

Soweit wir Analyse-, Statistik- oder Marketing-Cookies einsetzen, erfolgt dies nur auf Grundlage Ihrer Einwilligung, sofern eine solche gesetzlich erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

9.3 Widerruf von Einwilligungen

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über unser Consent-Tool oder die entsprechenden Einstellungen.

10. Google Ads / Conversion-Tracking

Soweit wir Google Ads oder vergleichbare Werbe- und Conversion-Tracking-Dienste einsetzen, können beim Besuch unserer Website Daten über Werbekontakte, Conversions und Website-Nutzung verarbeitet werden. Dies erfolgt nur im rechtlich zulässigen Umfang und – sofern erforderlich – auf Grundlage Ihrer Einwilligung.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), oder Art. 6 Abs. 1 lit. f DSGVO, soweit rechtlich zulässig.

11. Analyse- und Reichweitenmessung

Soweit wir Nutzungsanalysen durchführen, verarbeiten wir Daten zur Auswertung von Seitenaufrufen, Interaktionen, Endgeräten, Verweildauer, technischen Ereignissen und ähnlichen Nutzungsparametern, um unsere Website und Angebote zu verbessern. Sofern gesetzlich erforderlich, erfolgt dies nur auf Grundlage Ihrer Einwilligung.

12. Erkennung von Unternehmensbesuchen (B2B)

Wir möchten erkennen, ob Unternehmen und andere Organisationen – etwa bestehende oder mögliche Geschäftskunden – unsere Website besuchen und welche Inhalte sie interessieren, um unser Leistungsangebot und unsere Ansprache im Geschäftskundenbereich besser auszurichten.

Dazu gleichen wir bei Seitenaufrufen die IP-Adresse des Zugriffs automatisiert mit einer Liste öffentlich registrierter Netzbereiche ab, die auf unserem eigenen Server liegt (Datenbank „IP to ASN Lite“ von DB-IP.com, Lizenz CC BY 4.0). Gehört die IP-Adresse zu einem Netz, das eine Organisation selbst betreibt – etwa ein Unternehmen, eine Hochschule oder eine Behörde –, speichern wir:

• den Namen dieser Organisation und die Nummer ihres Netzes (AS-Nummer),
• Datum und Stunde des Besuchs,
• die Anzahl der Besuche sowie die aufgerufenen Seiten unserer Website (ohne URL-Parameter), die Anzahl der Aufrufe und die Verweildauer auf den Seiten.

Um Besuche und Verweildauer zu ermitteln, verknüpfen wir aufeinanderfolgende Seitenaufrufe derselben Verbindung ausschließlich im Arbeitsspeicher, solange zwischen zwei Aufrufen nicht mehr als 30 Minuten liegen; 30 Minuten nach dem letzten Aufruf wird die Verknüpfung gelöscht. Dafür bilden wir aus IP-Adresse und Browserkennung einen Kennwert mithilfe eines zufälligen Schlüssels, der nirgends gespeichert wird und nur bis zum nächsten Neustart des Servers existiert. Gespeichert wird lediglich die Verweildauer je Seite und Organisation.

Ihre IP-Adresse wird für diese Erkennung nur kurzzeitig im Arbeitsspeicher verwendet und dafür weder gespeichert noch an Dritte übermittelt (zu den allgemeinen Server-Logfiles siehe Abschnitt 3.1). Für die Erkennung werden keine Cookies oder ähnlichen Technologien auf Ihrem Endgerät eingesetzt, und die gespeicherten Angaben werden nicht mit Daten über einzelne Personen zusammengeführt. Netze von Internetzugangs-, Mobilfunk-, Hosting-, Cloud- und VPN-Anbietern, freie Funknetze sowie Netze von Einzelunternehmern schließen wir – soweit sie als solche erkennbar sind – von der Erkennung aus. In Einzelfällen, etwa bei Gäste-WLANs, Hochschul- oder Wohnheimnetzen, kann ein Besuch dennoch der Organisation zugeordnet werden, die das Netz betreibt; da nur deren Name gespeichert wird, ist für uns nicht erkennbar, welche Person die Seite aufgerufen hat. Automatisierte Zugriffe (Bots) filtern wir weitgehend heraus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der bedarfsgerechten Ausrichtung unseres Angebots und in der Anbahnung von Geschäftsbeziehungen mit Unternehmen. Da ausschließlich Angaben auf Ebene von Organisationen gespeichert werden und die IP-Adresse nicht gespeichert wird, überwiegen nach unserer Abwägung Ihre Interessen oder Grundrechte und Grundfreiheiten nicht.

Speicherdauer: Die gespeicherten Besuchsdaten werden nach 90 Tagen automatisch gelöscht.

Empfänger: Eine Übermittlung an Dritte findet nicht statt. Die Daten liegen auf unserem Server bei unserem Hosting-Dienstleister, der für uns als Auftragsverarbeiter tätig ist (siehe Abschnitt 3.2). Alle zwei Tage senden wir uns eine Zusammenfassung der erkannten Organisationsbesuche per E-Mail; dabei werden diese Angaben über unseren E-Mail-Dienstleister übertragen, der ebenfalls als Auftragsverarbeiter tätig ist.

13. Spam-Schutz / Bot-Erkennung

Zum Schutz unserer Formulare und Systeme vor Spam, Missbrauch und automatisierten Anfragen können wir verhaltensbasierte oder technische Erkennungsverfahren verwenden. Dabei können technische Nutzungsdaten und Interaktionsmuster verarbeitet werden, soweit dies zur Missbrauchsvermeidung erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

14. KI-/LLM-Dienste

Soweit innerhalb unserer Produkte oder internen Prozesse KI- oder LLM-Dienste eingesetzt werden, kann es erforderlich sein, Eingaben, Prompts, Inhalte oder Metadaten an entsprechende Dienstleister zu übermitteln. Wir achten dabei auf eine möglichst datenschutzkonforme Konfiguration und den Einsatz geeigneter Schutzmaßnahmen. Nutzer sollten dennoch keine sensiblen oder besonders schützenswerten Daten eingeben, sofern dies nicht ausdrücklich vorgesehen und datenschutzrechtlich abgesichert ist.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist, gesetzliche Aufbewahrungspflichten bestehen oder berechtigte Interessen an einer weiteren Speicherung vorliegen.

Die Speicherdauer richtet sich insbesondere nach Vertragslaufzeiten, gesetzlichen Aufbewahrungspflichten, Verjährungsfristen, Sicherheits- und Nachweiserfordernissen sowie der Art der jeweiligen Datenverarbeitung.

SaaS-Nutzerdaten werden nach Vertragsende grundsätzlich innerhalb eines angemessenen Zeitraums gelöscht oder anonymisiert, soweit keine entgegenstehenden Pflichten oder berechtigten Interessen vorliegen.

16. Empfänger / Kategorien von Empfängern

Empfänger personenbezogener Daten können insbesondere sein:

• interne Mitarbeiter oder berechtigte Projektbeteiligte,
• Hosting- und Infrastruktur-Anbieter,
• Zahlungsdienstleister,
• Kommunikations- und Supportdienstleister,
• Analyse- und Sicherheitsanbieter,
• beauftragte Subunternehmer,
• Behörden oder Gerichte bei gesetzlicher Verpflichtung.

17. Datenübermittlung in Drittländer

Soweit personenbezogene Daten in Staaten außerhalb des EWR übermittelt werden oder Dienstleister aus Drittstaaten eingesetzt werden, erfolgt dies nur im Rahmen der gesetzlichen Vorgaben, insbesondere auf Basis eines Angemessenheitsbeschlusses, geeigneter Garantien wie Standardvertragsklauseln oder einer sonstigen zulässigen Rechtsgrundlage.

18. Technische und organisatorische Maßnahmen

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Zerstörung, unbefugten Zugriff, Veränderung oder unberechtigte Offenlegung zu schützen. Die Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung laufend angepasst.

19. Ihre Rechte

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

• Recht auf Auskunft,
• Recht auf Berichtigung,
• Recht auf Löschung,
• Recht auf Einschränkung der Verarbeitung,
• Recht auf Datenübertragbarkeit,
• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen,
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte können Sie uns unter hello@webhoch.com kontaktieren.

20. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

21. Keine automatisierte Entscheidungsfindung im rechtlichen Sinn

Soweit nicht ausdrücklich anders angegeben, erfolgt keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

22. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich Rechtslage, technische Prozesse, eingesetzte Dienste oder unsere Angebote ändern. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.