Datenschutzerklärung

Datenschutzerklärung

Einleitung und Überblick
Wir haben diese Datenschutzerklärung (Fassung 14.04.2025-122978129) verfasst, um Ihnen gemäß 
der Vorgaben der Datenschutz-Grundverordnung (EU) 2016/679 und anwendbaren nationalen 
Gesetzen zu erklären, welche personenbezogenen Daten (kurz Daten) wir als Verantwortliche – und 
die von uns beauftragten Auftragsverarbeiter (z. B. Provider) – verarbeiten, zukünftig verarbeiten 
werden und welche rechtmäßigen Möglichkeiten Sie haben. Die verwendeten Begriffe sind 
geschlechtsneutral zu verstehen.
Kurz gesagt: Wir informieren Sie umfassend über Daten, die wir über Sie verarbeiten.
Datenschutzerklärungen klingen für gewöhnlich sehr technisch und verwenden juristische 
Fachbegriffe. Diese Datenschutzerklärung soll Ihnen hingegen die wichtigsten Dinge so einfach und 
transparent wie möglich beschreiben. Soweit es der Transparenz förderlich ist, werden technische 
Begriffe leserfreundlich erklärt, Links zu weiterführenden Informationen geboten und Grafiken 
zum Einsatz gebracht. Wir informieren damit in klarer und einfacher Sprache, dass wir im Rahmen 
unserer Geschäftstätigkeiten nur dann personenbezogene Daten verarbeiten, wenn eine 
entsprechende gesetzliche Grundlage gegeben ist. Das ist sicher nicht möglich, wenn man 
möglichst knappe, unklare und juristisch-technische Erklärungen abgibt, so wie sie im Internet oft 
Standard sind, wenn es um Datenschutz geht. Ich hoffe, Sie finden die folgenden Erläuterungen 
interessant und informativ und vielleicht ist die eine oder andere Information dabei, die Sie noch 
nicht kannten.
Wenn trotzdem Fragen bleiben, möchten wir Sie bitten, sich an die unten bzw. im Impressum 
genannte verantwortliche Stelle zu wenden, den vorhandenen Links zu folgen und sich weitere 
Informationen auf Drittseiten anzusehen. Unsere Kontaktdaten finden Sie selbstverständlich auch 
im Impressum.
Anwendungsbereich
Diese Datenschutzerklärung gilt für alle von uns im Unternehmen verarbeiteten 
personenbezogenen Daten und für alle personenbezogenen Daten, die von uns beauftragte Firmen 
(Auftragsverarbeiter) verarbeiten. Mit personenbezogenen Daten meinen wir Informationen im 
Sinne des Art. 4 Nr. 1 DSGVO wie zum Beispiel Name, E-Mail-Adresse und postalische Anschrift
einer Person. Die Verarbeitung personenbezogener Daten sorgt dafür, dass wir unsere 
Dienstleistungen und Produkte anbieten und abrechnen können, sei es online oder offline. Der 
Anwendungsbereich dieser Datenschutzerklärung umfasst:
alle Onlineauftritte (Websites, Onlineshops), die wir betreiben 
Social Media Auftritte und E-Mail-Kommunikation
mobile Apps für Smartphones und andere Geräte
Kurz gesagt: Die Datenschutzerklärung gilt für alle Bereiche, in denen personenbezogene Daten im 
Unternehmen über die genannten Kanäle strukturiert verarbeitet werden. Sollten wir außerhalb 
dieser Kanäle mit Ihnen in Rechtsbeziehungen eintreten, werden wir Sie gegebenenfalls gesondert 
informieren.

Rechtsgrundlagen
In der folgenden Datenschutzerklärung geben wir Ihnen transparente Informationen zu den 
rechtlichen Grundsätzen und Vorschriften, also den Rechtsgrundlagen der Datenschutz-
Grundverordnung, die uns ermöglichen, personenbezogene Daten zu verarbeiten.
Was das EU-Recht betrifft, beziehen wir uns auf die VERORDNUNG (EU) 2016/679 DES 
EUROPÄISCHEN PARLAMENTS UND DES RATES vom 27. April 2016. Diese Datenschutz-
Grundverordnung der EU können Sie selbstverständlich online auf EUR-Lex, dem Zugang zum EU-
Recht, unter https://eur-lex.europa.eu/legal-content/DE/ALL/?uri=celex%3A32016R0679 nachlesen.

Wir verarbeiten Ihre Daten nur, wenn mindestens eine der folgenden Bedingungen zutrifft:

1. Einwilligung (Artikel 6 Absatz 1 lit. a DSGVO): Sie haben uns Ihre Einwilligung gegeben, Daten
zu einem bestimmten Zweck zu verarbeiten. Ein Beispiel wäre die Speicherung Ihrer 
eingegebenen Daten eines Kontaktformulars.
2. Vertrag (Artikel 6 Absatz 1 lit. b DSGVO): Um einen Vertrag oder vorvertragliche 
Verpflichtungen mit Ihnen zu erfüllen, verarbeiten wir Ihre Daten. Wenn wir zum Beispiel
einen Kaufvertrag mit Ihnen abschließen, benötigen wir vorab personenbezogene 
Informationen.
3. Rechtliche Verpflichtung (Artikel 6 Absatz 1 lit. c DSGVO): Wenn wir einer rechtlichen 
Verpflichtung unterliegen, verarbeiten wir Ihre Daten. Zum Beispiel sind wir gesetzlich 
verpflichtet Rechnungen für die Buchhaltung aufzuheben. Diese enthalten in der Regel
personenbezogene Daten.
4. Berechtigte Interessen (Artikel 6 Absatz 1 lit. f DSGVO): Im Falle berechtigter Interessen, die
Ihre Grundrechte nicht einschränken, behalten wir uns die Verarbeitung personenbezogener 
Daten vor. Wir müssen zum Beispiel gewisse Daten verarbeiten, um unsere Website sicher 
und wirtschaftlich effizient betreiben zu können. Diese Verarbeitung ist somit ein berechtigtes 
Interesse.

Weitere Bedingungen wie die Wahrnehmung von Aufnahmen im öffentlichen Interesse und 
Ausübung öffentlicher Gewalt sowie dem Schutz lebenswichtiger Interessen treten bei uns in der 
Regel nicht auf. Soweit eine solche Rechtsgrundlage doch einschlägig sein sollte, wird diese an der 
entsprechenden Stelle ausgewiesen.

Zusätzlich zu der EU-Verordnung gelten auch noch nationale Gesetze:

• In Österreich ist dies das Bundesgesetz zum Schutz natürlicher Personen bei der
  Verarbeitung personenbezogener Daten (Datenschutzgesetz), kurz DSG. 
• In Deutschland gilt das Bundesdatenschutzgesetz, kurz BDSG.
  Sofern weitere regionale oder nationale Gesetze zur Anwendung kommen, informieren wir Sie in 
  den folgenden Abschnitten darüber.

Speicherdauer

Dass wir personenbezogene Daten nur so lange speichern, wie es für die Bereitstellung unserer 
Dienstleistungen und Produkte unbedingt notwendig ist, gilt als generelles Kriterium bei uns. Das 
bedeutet, dass wir personenbezogene Daten löschen, sobald der Grund für die Datenverarbeitung 
nicht mehr vorhanden ist. In einigen Fällen sind wir gesetzlich dazu verpflichtet, bestimmte Daten 
auch nach Wegfall des ursprüngliches Zwecks zu speichern, zum Beispiel zu Zwecken der 
Buchführung.

Sollten Sie die Löschung Ihrer Daten wünschen oder die Einwilligung zur Datenverarbeitung 
widerrufen, werden die Daten so rasch wie möglich und soweit keine Pflicht zur Speicherung 
besteht, gelöscht.

Über die konkrete Dauer der jeweiligen Datenverarbeitung informieren wir Sie weiter unten, sofern 
wir weitere Informationen dazu haben.

Rechte laut Datenschutz-Grundverordnung

Gemäß Artikel 13, 14 DSGVO informieren wir Sie über die folgenden Rechte, die Ihnen zustehen, 
damit es zu einer fairen und transparenten Verarbeitung von Daten kommt:

• Sie haben laut Artikel 15 DSGVO ein Auskunftsrecht darüber, ob wir Daten von Ihnen 
  verarbeiten. Sollte das zutreffen, haben Sie Recht darauf eine Kopie der Daten zu erhalten 
  und die folgenden Informationen zu erfahren:
  • zu welchem Zweck wir die Verarbeitung durchführen;
  • die Kategorien, also die Arten von Daten, die verarbeitet werden;
  • wer diese Daten erhält und wenn die Daten an Drittländer übermittelt werden, wie die 
    Sicherheit garantiert werden kann;
  • wie lange die Daten gespeichert werden;
  • das Bestehen des Rechts auf Berichtigung, Löschung oder Einschränkung der 
    Verarbeitung und dem Widerspruchsrecht gegen die Verarbeitung;
  • dass Sie sich bei einer Aufsichtsbehörde beschweren können (Links zu diesen Behörden 
    finden Sie weiter unten);
  • die Herkunft der Daten, wenn wir sie nicht bei Ihnen erhoben haben;
  • ob Profiling durchgeführt wird, ob also Daten automatisch ausgewertet werden, um zu 
    einem persönlichen Profil von Ihnen zu gelangen.
• Sie haben laut Artikel 16 DSGVO ein Recht auf Berichtigung der Daten, was bedeutet, dass wir 
  Daten richtig stellen müssen, falls Sie Fehler finden.
• Sie haben laut Artikel 17 DSGVO das Recht auf Löschung („Recht auf Vergessenwerden“), was 
  konkret bedeutet, dass Sie die Löschung Ihrer Daten verlangen dürfen.
• Sie haben laut Artikel 18 DSGVO das Recht auf Einschränkung der Verarbeitung, was 
  bedeutet, dass wir die Daten nur mehr speichern dürfen aber nicht weiter verwenden.
• Sie haben laut Artikel 20 DSGVO das Recht auf Datenübertragbarkeit, was bedeutet, dass wir 
  Ihnen auf Anfrage Ihre Daten in einem gängigen Format zur Verfügung stellen.
• Sie haben laut Artikel 21 DSGVO ein Widerspruchsrecht, welches nach Durchsetzung eine Änderung der Verarbeitung mit sich bringt.
  • Wenn die Verarbeitung Ihrer Daten auf Artikel 6 Abs. 1 lit. e (öffentliches Interesse,
    Ausübung öffentlicher Gewalt) oder Artikel 6 Abs. 1 lit. f (berechtigtes Interesse) basiert, 
    können Sie gegen die Verarbeitung Widerspruch einlegen. Wir prüfen danach so rasch 
    wie möglich, ob wir diesem Widerspruch rechtlich nachkommen können.
  • Werden Daten verwendet, um Direktwerbung zu betreiben, können Sie jederzeit gegen 
    diese Art der Datenverarbeitung widersprechen. Wir dürfen Ihre Daten danach nicht 
    mehr für Direktmarketing verwenden.
  • Werden Daten verwendet, um Profiling zu betreiben, können Sie jederzeit gegen diese 
    Art der Datenverarbeitung widersprechen. Wir dürfen Ihre Daten danach nicht mehr für 
    Profiling verwenden.
• Sie haben laut Artikel 22 DSGVO unter Umständen das Recht, nicht einer ausschließlich auf 
  einer automatisierten Verarbeitung (zum Beispiel Profiling) beruhenden Entscheidung 
  unterworfen zu werden.
• Sie haben laut Artikel 77 DSGVO das Recht auf Beschwerde. Das heißt, Sie können sich 
  jederzeit bei der Datenschutzbehörde beschweren, wenn Sie der Meinung sind, dass die 
  Datenverarbeitung von personenbezogenen Daten gegen die DSGVO verstößt.

Kurz gesagt: Sie haben Rechte – zögern Sie nicht, die oben gelistete verantwortliche Stelle bei uns 
zu kontaktieren!

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder 
Ihre datenschutzrechtlichen Ansprüche in sonst einer Weise verletzt worden sind, können Sie sich 
bei der Aufsichtsbehörde beschweren. Diese ist für Österreich die Datenschutzbehörde, deren 
Website Sie unter https://www.dsb.gv.at/ finden. In Deutschland gibt es für jedes Bundesland einen 
Datenschutzbeauftragten. Für nähere Informationen können Sie sich an die Bundesbeauftragte für 
den Datenschutz und die Informationsfreiheit (BfDI) wenden. Für unser Unternehmen ist die 
folgende lokale Datenschutzbehörde zuständig:

Österreich Datenschutzbehörde

Leiter: Dr. Matthias Schmidl
Adresse: Barichgasse 40-42, 1030 Wien 
Telefonnr.: +43 1 52 152-0 
E-Mail-Adresse: dsb@dsb.gv.at 
Website: https://www.dsb.gv.at/

Kommunikation

Kommunikation Zusammenfassung
Betroffene: Alle, die mit uns per Telefon, E-Mail oder Online-Formular kommunizieren
Verarbeitete Daten: z. B. Telefonnummer, Name, E-Mail-Adresse, eingegebene Formulardaten. Mehr Details dazu 
finden Sie bei der jeweils eingesetzten Kontaktart
Zweck: Abwicklung der Kommunikation mit Kunden, Geschäftspartnern usw. 
Speicherdauer: Dauer des Geschäftsfalls und der gesetzlichen Vorschriften
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. f 
DSGVO (Berechtigte Interessen)

Wenn Sie mit uns Kontakt aufnehmen und per Telefon, E-Mail oder Online-Formular 
kommunizieren, kann es zur Verarbeitung personenbezogener Daten kommen.

Die Daten werden für die Abwicklung und Bearbeitung Ihrer Frage und des damit 
zusammenhängenden Geschäftsvorgangs verarbeitet. Die Daten während eben solange 
gespeichert bzw. solange es das Gesetz vorschreibt.

Betroffene Personen
Von den genannten Vorgängen sind alle betroffen, die über die von uns bereit gestellten 
Kommunikationswege den Kontakt zu uns suchen.

Telefon
Wenn Sie uns anrufen, werden die Anrufdaten auf dem jeweiligen Endgerät und beim eingesetzten 
Telekommunikationsanbieter pseudonymisiert gespeichert. Außerdem können Daten wie Name 
und Telefonnummer im Anschluss per E-Mail versendet und zur Anfragebeantwortung gespeichert 
werden. Die Daten werden gelöscht, sobald der Geschäftsfall beendet wurde und es gesetzliche 
Vorgaben erlauben.

E-Mail
Wenn Sie mit uns per E-Mail kommunizieren, werden Daten gegebenenfalls auf dem jeweiligen 
Endgerät (Computer, Laptop, Smartphone,…) gespeichert und es kommt zur Speicherung von 
Daten auf dem E-Mail-Server. Die Daten werden gelöscht, sobald der Geschäftsfall beendet wurde 
und es gesetzliche Vorgaben erlauben.

Online Formulare
Wenn Sie mit uns mittels Online-Formular kommunizieren, werden Daten auf unserem Webserver 
gespeichert und gegebenenfalls an eine E-Mail-Adresse von uns weitergeleitet. Die Daten werden 
gelöscht, sobald der Geschäftsfall beendet wurde und es gesetzliche Vorgaben erlauben.

Rechtsgrundlagen

Die Verarbeitung der Daten basiert auf den folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Sie geben uns die Einwilligung Ihre Daten zu
  speichern und weiter für den Geschäftsfall betreffende Zwecke zu verwenden;
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag): Es besteht die Notwendigkeit für die Erfüllung eines 
  Vertrags mit Ihnen oder einem Auftragsverarbeiter wie z. B. dem Telefonanbieter oder wir 
  müssen die Daten für vorvertragliche Tätigkeiten, wie z. B. die Vorbereitung eines Angebots, 
  verarbeiten;
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen): Wir wollen Kundenanfragen und 
  geschäftliche Kommunikation in einem professionellen Rahmen betreiben. Dazu sind gewisse 
  technische Einrichtungen wie z. B. E-Mail-Programme, Exchange-Server und 
  Mobilfunkbetreiber notwendig, um die Kommunikation effizient betreiben zu können.

Auftragsverarbeitungsvertrag (AVV)

In diesem Abschnitt möchten wir Ihnen erklären, was ein Auftragsverarbeitungsvertrag ist und 
warum dieser benötigt wird. Weil das Wort “Auftragsverarbeitungsvertrag” ein ziemlicher 
Zungenbrecher ist, werden wir hier im Text auch öfters nur das Akronym AVV benutzen. Wie die 
meisten Unternehmen arbeiten wir nicht alleine, sondern nehmen auch selbst Dienstleistungen 
anderer Unternehmen oder Einzelpersonen in Anspruch.  Durch die Einbeziehung verschiedener 
Unternehmen bzw. Dienstleister kann es sein, dass wir  personenbezogene Daten zur Verarbeitung 
weitergeben. Diese Partner fungieren dann als Auftragsverarbeiter, mit denen wir einen Vertrag, 
den sogenannten Auftragsverarbeitungsvertrag (AVV), abschließen. Für Sie am wichtigsten zu 
wissen ist, dass die Verarbeitung Ihrer personenbezogenen Daten ausschließlich nach unserer 
Weisung erfolgt und durch den AVV geregelt werden muss.

Wer sind Auftragsverarbeiter?

Wir sind als Unternehmen und Websiteinhaber für alle Daten, die wir von Ihnen verarbeiten 
verantwortlich. Neben den Verantwortlichen kann es auch sogenannte Auftragsverarbeiter geben. 
Dazu zählt jedes Unternehmen bzw. jede Person, die in unserem Auftrag personenbezogene Daten 
verarbeitet. Genauer und nach der DSGVO-Definition gesagt: jede natürliche oder juristische 
Person, Behörde, Einrichtung oder eine andere Stelle, die in unserem Auftrag personenbezogene 
Daten verarbeitet, gilt als Auftragsverarbeiter. Auftragsverarbeiter können folglich Dienstleister wie 
Hosting- oder Cloudanbieter, Bezahlungs- oder Newsletter-Anbieter oder große Unternehmen wie 
beispielsweise Google oder Microsoft sein.

Zur besseren Verständlichkeit der Begrifflichkeiten hier ein Überblick über die drei Rollen in der 
DSGVO:

Betroffener (Sie als Kunde oder Interessent) → Verantwortlicher (wir als Unternehmen und 
Auftraggeber) → Auftragsverarbeiter (Dienstleister wie z. B. Webhoster oder Cloudanbieter)

Inhalt eines Auftragsverarbeitungsvertrages

Wie bereits oben erwähnt, haben wir mit unseren Partnern, die als Auftragsverarbeiter fungieren, 
einen AVV abgeschlossen. Darin wird allen voran festgehalten, dass der Auftragsverarbeiter die zu 
bearbeitenden Daten ausschließlich gemäß der DSGVO verarbeitet. Der Vertrag muss schriftlich 
abgeschlossen werden, allerdings gilt in diesem Zusammenhang auch der elektronische 
Vertragsabschluss als „schriftlich“. Erst auf der Grundlage des Vertrags erfolgt die Verarbeitung der 
personenbezogenen Daten. Im Vertrag muss folgendes enthalten sein:

• Bindung an uns als Verantwortlichen
• Pflichten und Rechte des Verantwortlichen 
• Kategorien betroffener Personen
• Art der personenbezogenen Daten
• Art und Zweck der Datenverarbeitung 
• Gegenstand und Dauer der Datenverarbeitung 
• Durchführungsort der Datenverarbeitung
   

 Weiters enthält der Vertrag alle Pflichten des Auftragsverarbeiters. Die wichtigsten Pflichten sind:

• Maßnahmen zur Datensicherheit zu gewährleisten
• mögliche technische und organisatorischen Maßnahmen zu treffen, um die Rechte der 
  betroffenen Person zu schützen
• ein Daten-Verarbeitungsverzeichnis zu führen
• auf Anfrage der Datenschutz-Aufsichtsbehörde mit dieser zusammenzuarbeiten
• eine Risikoanalyse in Bezug auf die erhaltenen personenbezogenen Daten durchzuführen 
• Sub-Auftragsverarbeiter dürfen nur mit schriftlicher Genehmigung des Verantwortlichen 
  beauftragt werden

Wie so eine AVV konkret aussieht, können Sie sich beispielsweise unter 
https://www.wko.at/service/wirtschaftsrecht-gewerberecht/eu-dsgvo-mustervertrag-auftragsverarb 
eitung.html ansehen. Hier wird ein Mustervertrag vorgestellt.

Cookies

Cookies Zusammenfassung 
Betroffene: Besucher der Website
Zweck: abhängig vom jeweiligen Cookie. Mehr Details dazu finden Sie weiter unten bzw. 
beim Hersteller der Software, der das Cookie setzt.
Verarbeitete Daten: Abhängig vom jeweils eingesetzten Cookie. Mehr Details dazu finden 
Sie weiter unten bzw. beim Hersteller der Software, der das Cookie setzt.
Speicherdauer: abhängig vom jeweiligen Cookie, kann von Stunden bis hin zu Jahren 
variieren
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit.f DSGVO 
(Berechtigte Interessen)

Was sind Cookies?

Unsere Website verwendet HTTP-Cookies, um nutzerspezifische Daten zu speichern.
Im Folgenden erklären wir, was Cookies sind und warum Sie genutzt werden, damit Sie die folgende 
Datenschutzerklärung besser verstehen.
Immer wenn Sie durch das Internet surfen, verwenden Sie einen Browser. Bekannte Browser sind 
beispielsweise Chrome, Safari, Firefox, Internet Explorer und Microsoft Edge. Die meisten Websites 
speichern kleine Text-Dateien in Ihrem Browser. Diese Dateien nennt man Cookies.
Eines ist nicht von der Hand zu weisen: Cookies sind echt nützliche Helferlein. Fast alle Websites 
verwenden Cookies. Genauer gesprochen sind es HTTP-Cookies, da es auch noch andere Cookies 
für andere Anwendungsbereiche gibt. HTTP-Cookies sind kleine Dateien, die von unserer Website 
auf Ihrem Computer gespeichert werden. Diese Cookie-Dateien werden automatisch im Cookie-
Ordner, quasi dem “Hirn” Ihres Browsers, untergebracht. Ein Cookie besteht aus einem Namen und 
einem Wert. Bei der Definition eines Cookies müssen zusätzlich ein oder mehrere Attribute 
angegeben werden.
Cookies speichern gewisse Nutzerdaten von Ihnen, wie beispielsweise Sprache oder persönliche 

Seiteneinstellungen. Wenn Sie unsere Seite wieder aufrufen, übermittelt Ihr Browser die 
„userbezogenen“ Informationen an unsere Seite zurück. Dank der Cookies weiß unsere Website, 
wer Sie sind und bietet Ihnen die Einstellung, die Sie gewohnt sind. In einigen Browsern hat jedes 
Cookie eine eigene Datei, in anderen wie beispielsweise Firefox sind alle Cookies in einer einzigen 
Datei gespeichert.
 

Es gibt sowohl Erstanbieter Cookies als auch Drittanbieter-Cookies. Erstanbieter-Cookies werden 
direkt von unserer Seite erstellt, Drittanbieter-Cookies werden von Partner-Websites (z.B. Google 
Analytics) erstellt. Jedes Cookie ist individuell zu bewerten, da jedes Cookie andere Daten speichert.
Auch die Ablaufzeit eines Cookies variiert von ein paar Minuten bis hin zu ein paar Jahren. Cookies 
sind keine Software-Programme und enthalten keine Viren, Trojaner oder andere „Schädlinge“. 
Cookies können auch nicht auf Informationen Ihres PCs zugreifen.

So können zum Beispiel Cookie-Daten aussehen:

Name: _ga
Wert: GA1.2.1326744211.152122978129-9 
Verwendungszweck: Unterscheidung der Websitebesucher 
Ablaufdatum: nach 2 Jahren

Diese Mindestgrößen sollte ein Browser unterstützen können:

Mindestens 4096 Bytes pro Cookie 
Mindestens 50 Cookies pro Domain 
Mindestens 3000 Cookies insgesamt

Welche Arten von Cookies gibt es?

Die Frage welche Cookies wir im Speziellen verwenden, hängt von den verwendeten Diensten ab 
und wird in den folgenden Abschnitten der Datenschutzerklärung geklärt. An dieser Stelle möchten 
wir kurz auf die verschiedenen Arten von HTTP-Cookies eingehen.

Man kann 4 Arten von Cookies unterscheiden:

Unerlässliche Cookies
Diese Cookies sind nötig, um grundlegende Funktionen der Website sicherzustellen. Zum Beispiel 
braucht es diese Cookies, wenn ein User ein Produkt in den Warenkorb legt, dann auf anderen 
Seiten weitersurft und später erst zur Kasse geht. Durch diese Cookies wird der Warenkorb nicht 
gelöscht, selbst wenn der User sein Browserfenster schließt.

Zweckmäßige Cookies
Diese Cookies sammeln Infos über das Userverhalten und ob der User etwaige Fehlermeldungen 
bekommt. Zudem werden mithilfe dieser Cookies auch die Ladezeit und das Verhalten der Website 
bei verschiedenen Browsern gemessen.

Zielorientierte Cookies
Diese Cookies sorgen für eine bessere Nutzerfreundlichkeit. Beispielsweise werden eingegebene 
Standorte, Schriftgrößen oder Formulardaten gespeichert.

Werbe-Cookies
Diese Cookies werden auch Targeting-Cookies genannt. Sie dienen dazu dem User individuell 
angepasste Werbung zu liefern. Das kann sehr praktisch, aber auch sehr nervig sein.

Üblicherweise werden Sie beim erstmaligen Besuch einer Website gefragt, welche dieser 
Cookiearten Sie zulassen möchten. Und natürlich wird diese Entscheidung auch in einem Cookie 
gespeichert.
 

Wenn Sie mehr über Cookies wissen möchten und technische Dokumentationen nicht scheuen, 
empfehlen wir https://datatracker.ietf.org/doc/html/rfc6265, dem Request for Comments der 
Internet Engineering Task Force (IETF) namens “HTTP State Management Mechanism”.

Zweck der Verarbeitung über Cookies
Der Zweck ist letztendlich abhängig vom jeweiligen Cookie. Mehr Details dazu finden Sie weiter 
unten bzw. beim Hersteller der Software, die das Cookie setzt.

Welche Daten werden verarbeitet?
Cookies sind kleine Gehilfen für eine viele verschiedene Aufgaben. Welche Daten in Cookies 
gespeichert werden, kann man leider nicht verallgemeinern, aber wir werden Sie im Rahmen der 
folgenden Datenschutzerklärung über die verarbeiteten bzw. gespeicherten Daten informieren.

Speicherdauer von Cookies
Die Speicherdauer hängt vom jeweiligen Cookie ab und wird weiter unter präzisiert. Manche 
Cookies werden nach weniger als einer Stunde gelöscht, andere können mehrere Jahre auf einem 
Computer gespeichert bleiben.

Sie haben außerdem selbst Einfluss auf die Speicherdauer. Sie können über ihren Browser 
sämtliche Cookies jederzeit manuell löschen (siehe auch unten “Widerspruchsrecht”). Ferner 
werden Cookies, die auf einer Einwilligung beruhen, spätestens nach Widerruf Ihrer Einwilligung 
gelöscht, wobei die Rechtmäßigkeit der Speicherung bis dahin unberührt bleibt.

Widerspruchsrecht – wie kann ich Cookies löschen?
Wie und ob Sie Cookies verwenden wollen, entscheiden Sie selbst. Unabhängig von welchem 
Service oder welcher Website die Cookies stammen, haben Sie immer die Möglichkeit Cookies zu 
löschen, zu deaktivieren oder nur teilweise zuzulassen. Zum Beispiel können Sie Cookies von 
Drittanbietern blockieren, aber alle anderen Cookies zulassen.

Wenn Sie feststellen möchten, welche Cookies in Ihrem Browser gespeichert wurden, wenn Sie 
Cookie-Einstellungen ändern oder löschen wollen, können Sie dies in Ihren Browser-Einstellungen 
finden:

Chrome: Cookies in Chrome löschen, aktivieren und verwalten
Safari: Verwalten von Cookies und Websitedaten mit Safari
Firefox: Cookies löschen, um Daten zu entfernen, die Websites auf Ihrem Computer abgelegt haben 
Internet Explorer: Löschen und Verwalten von Cookies
Microsoft Edge: Löschen und Verwalten von Cookies

Falls Sie grundsätzlich keine Cookies haben wollen, können Sie Ihren Browser so einrichten, dass er 
Sie immer informiert, wenn ein Cookie gesetzt werden soll. So können Sie bei jedem einzelnen 
Cookie entscheiden, ob Sie das Cookie erlauben oder nicht. Die Vorgangsweise ist je nach Browser 
verschieden. Am besten Sie suchen die Anleitung in Google mit dem Suchbegriff “Cookies löschen 
Chrome” oder “Cookies deaktivieren Chrome” im Falle eines Chrome Browsers.

Rechtsgrundlage
Seit 2009 gibt es die sogenannten „Cookie-Richtlinien“. Darin ist festgehalten, dass das Speichern 
von Cookies eine Einwilligung (Artikel 6 Abs. 1 lit. a DSGVO) von Ihnen verlangt. Innerhalb der EU-
Länder gibt es allerdings noch sehr unterschiedliche Reaktionen auf diese Richtlinien. In Österreich 
erfolgte aber die Umsetzung dieser Richtlinie in § 165 Abs. 3 des Telekommunikationsgesetzes 
(2021). In Deutschland wurden die Cookie-Richtlinien nicht als nationales Recht umgesetzt. 
Stattdessen erfolgte die Umsetzung dieser Richtlinie weitgehend in § 15 Abs. 3 des 
Telemediengesetzes (TMG), welches seit Mai 2024 durch das Digitale-Dienste-Gesetz (DDG) ersetzt 
wurde.

Für unbedingt notwendige Cookies, auch soweit keine Einwilligung vorliegt, bestehen berechtigte 
Interessen (Artikel 6 Abs. 1 lit. f DSGVO), die in den meisten Fällen wirtschaftlicher Natur sind. Wir 
möchten den Besuchern der Website eine angenehme Benutzererfahrung bescheren und dafür
sind bestimmte Cookies oft unbedingt notwendig.

Soweit nicht unbedingt erforderliche Cookies zum Einsatz kommen, geschieht dies nur im Falle 
Ihrer Einwilligung. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. a DSGVO.

In den folgenden Abschnitten werden Sie genauer über den Einsatz von Cookies informiert, sofern 
eingesetzte Software Cookies verwendet.

Webhosting Einleitung

Webhosting Zusammenfassung 
Betroffene: Besucher der Website
Zweck: professionelles Hosting der Website und Absicherung des Betriebs
Verarbeitete Daten: IP-Adresse, Zeitpunkt des Websitebesuchs, verwendeter Browser und
weitere Daten. Mehr Details dazu finden Sie weiter unten bzw. beim jeweils eingesetzten 
Webhosting Provider.
Speicherdauer: abhängig vom jeweiligen Provider, aber in der Regel 2 Wochen 
Rechtsgrundlagen: Art. 6 Abs. 1 lit.f DSGVO (Berechtigte Interessen)

Was ist Webhosting?
Wenn Sie heutzutage Websites besuchen, werden gewisse Informationen – auch 
personenbezogene Daten – automatisch erstellt und gespeichert, so auch auf dieser Website. Diese 
Daten sollten möglichst sparsam und nur mit Begründung verarbeitet werden. Mit Website meinen 
wir übrigens die Gesamtheit aller Webseiten auf einer Domain, d.h. alles von der Startseite 
(Homepage) bis hin zur aller letzten Unterseite (wie dieser hier). Mit Domain meinen wir zum 
Beispiel beispiel.de oder musterbeispiel.com.

Wenn Sie eine Website auf einem Computer, Tablet oder Smartphone ansehen möchten, 
verwenden Sie dafür ein Programm, das sich Webbrowser nennt. Sie kennen vermutlich einige 
Webbrowser beim Namen: Google Chrome, Microsoft Edge, Mozilla Firefox und Apple Safari. Wir 
sagen kurz Browser oder Webbrowser dazu.

Um die Website anzuzeigen, muss sich der Browser zu einem anderen Computer verbinden, wo der 
Code der Website gespeichert ist: dem Webserver. Der Betrieb eines Webservers ist eine 
komplizierte und aufwendige Aufgabe, weswegen dies in der Regel von professionellen Anbietern, 
den Providern, übernommen wird. Diese bieten Webhosting an und sorgen damit für eine 
verlässliche und fehlerfreie Speicherung der Daten von Websites. Eine ganze Menge Fachbegriffe, 
aber bitte bleiben Sie dran, es wird noch besser!

Bei der Verbindungsaufnahme des Browsers auf Ihrem Computer (Desktop, Laptop, Tablet oder 
Smartphone) und während der Datenübertragung zu und vom Webserver kann es zu einer 
Verarbeitung personenbezogener Daten kommen. Einerseits speichert Ihr Computer Daten,

andererseits muss auch der Webserver Daten eine Zeit lang speichern, um einen ordentlichen 
Betrieb zu gewährleisten.

Warum verarbeiten wir personenbezogene Daten?

Die Zwecke der Datenverarbeitung sind:

1. Professionelles Hosting der Website und Absicherung des Betriebs
2. zur Aufrechterhaltung der Betriebs- und IT-Sicherheit
3. Anonyme Auswertung des Zugriffsverhaltens zur Verbesserung unseres Angebots und ggf.
zur Strafverfolgung bzw. Verfolgung von Ansprüchen

Welche Daten werden verarbeitet?
Auch während Sie unsere Website jetzt gerade besuchen, speichert unser Webserver, das ist der 
Computer auf dem diese Webseite gespeichert ist, in der Regel automatisch Daten wie

• die komplette Internetadresse (URL) der aufgerufenen Webseite
• Browser und Browserversion (z. B. Chrome 87)
• das verwendete Betriebssystem (z. B. Windows 10)
• die Adresse (URL) der zuvor besuchten Seite (Referrer URL) (z. B. 
  https://www.beispielquellsite.de/vondabinichgekommen/)
• den Hostnamen und die IP-Adresse des Geräts von welchem aus zugegriffen wird (z. B. 
  COMPUTERNAME und 194.23.43.121)
• Datum und Uhrzeit
• in Dateien, den sogenannten Webserver-Logfiles

Wie lange werden Daten gespeichert?

In der Regel werden die oben genannten Daten zwei Wochen gespeichert und danach automatisch 
gelöscht. Wir geben diese Daten nicht weiter, können jedoch nicht ausschließen, dass diese Daten 
beim Vorliegen von rechtswidrigem Verhalten von Behörden eingesehen werden.
Kurz gesagt: Ihr Besuch wird durch unseren Provider (Firma, die unsere Website auf speziellen 
Computern (Servern) laufen lässt), protokolliert, aber wir geben Ihre Daten nicht ohne Zustimmung 
weiter!

Rechtsgrundlage

Die Rechtmäßigkeit der Verarbeitung personenbezogener Daten im Rahmen des Webhosting ergibt 
sich aus Art. 6 Abs. 1 lit. f DSGVO (Wahrung der berechtigten Interessen), denn die Nutzung von 
professionellem Hosting bei einem Provider ist notwendig, um das Unternehmen im Internet sicher 
und nutzerfreundlich präsentieren und Angriffe und Forderungen hieraus gegebenenfalls verfolgen 
zu können.

Zwischen uns und dem Hosting-Provider besteht in der Regel ein Vertrag über die 
Auftragsverarbeitung gemäß Art. 28 f. DSGVO, der die Einhaltung von Datenschutz gewährleistet 
und Datensicherheit garantiert.

1&1 IONOS Webhosting Datenschutzerklärung

1&1 IONOS Webhosting Datenschutzerklärung Zusammenfassung
Betroffene: Besucher der Website
Zweck: Website-Speicher und Zugänglichkeit im Internet
Verarbeitete Daten: IP-Adresse, aber vor allem auch technische Daten 
Speicherdauer: Besucherdaten werden nach 8 Wochen gelöscht
Rechtsgrundlagen:  Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen)

Was ist 1&1 IONOS Webhosting?

Um unsere Website zu hosten, nutzen wir die Webhosting-Dienste des Unternehmens IONOS by 
1&1. In Deutschland hat die 1&1 IONOS SE ihren Sitz in der Elgendorfer Str. 57 in 56410 Montabaur. 
In Österreich finden Sie die 1&1 IONOS SE in der Gumpendorfer Straße 142/PF 266 in 1060 Wien.

IONOS bietet folgende Leistungen rund um Webhosting an: Domain, Website & Shop, Hosting & 
WordPress, Marketing, E-Mail & Office, IONOS Cloud und Server. Mit über 22 Millionen Domains, 
fast 9 Millionen Kundenverträgen und 100 000 Servern ist IONOS einer der größten deutschen 
Platzhirsche im Bereich Webhosting.
Wir haben es in unseren einleitenden Worten zum Thema Webhosting schon erwähnt: durch das 
Hosting werden auch Daten von Ihnen bzw. Ihres Endgeräts auf den IONOS-Servern gespeichert. 
Allen voran wird Ihre IP-Adresse, die ja bekanntlich zu den personenbezogenen Daten zählt, 
gespeichert. Zusätzlich werden auch technische Daten wie etwa die URL unserer Webseite, Name 
des Internetbrowsers oder welches Betriebssystem Sie verwenden, gespeichert.

Warum verwenden wir 1&1 IONOS Webhosting?

IONOS wurde bereits 1988 in Deutschland gegründet und hat somit über 30 Jahre Erfahrung auf 
dem Buckel. Das bedeutet aber nicht, dass das Unternehmen sich in technologischer Hinsicht nicht 
stets weiterentwickelt. Genau diese Verbindung aus Erfahrung und Innovationsgeist bietet aus 
unserer Sicht eine gute Basis für unsere Website. Schließlich wollen wir, dass unsere Website 24 
Stunden reibungslos funktioniert und dabei ein hohes Maß an Sicherheit gewährleistet. Da IONOS 
den monatlichen Datenverkehr nicht begrenzt und jede Menge Speicherplatz zur Verfügung stellt, 
bleibt unsere Website auch bei vielen Besuchern leistungsstark. Wir sind mit dem Speed der

Website sehr zufrieden und das Preis-Leistungs-Verhältnis passt derzeit zu unseren 
Anforderungen.

Welche Daten werden von 1&1 IONOS Webhosting verarbeitet?

1&1 IONOS Webhosting kann auch personenbezogene Daten von Ihnen verarbeitet. Wenn Sie 
unsere Website besuchen, werden folgende Daten von Ihnen bzw. von Ihrem Computer bei IONOS 
gespeichert:

• die zuvor besuchte Website (auch Referrer genannt)
• die angeforderter Website (also in diesem Fall unsere Website)
• Browsertyp und Browserversion
• Ihr verwendetes Betriebssystem und Ihr Gerätetyp
• Uhrzeit des Seitenzugriffs
• Ihre IP-Adresse in anonymisierter Form

Die erhobenen Daten werden verwendet, um die Sicherheit der Website zu steigern, mögliche 
Fehler zu erkennen und auch um anonyme statistische Analysen durchzuführen. Laut IONOS wird 
die anonymisierte IP-Adresse nur zur Feststellung des Ortes des Zugriffs genutzt.

Wie lange und wo werden die Daten gespeichert?

Gespeichert werden die Daten auf den eigenen Servern von IONOS. Grundsätzlich speichert IONOS 
die Daten so lange, wie es zur Erfüllung ihrer Pflichten notwendig ist. Besucherdaten werden 8 
Wochen gespeichert. Es kann aber auch vorkommen, dass Daten länger gespeichert werden, um 
beispielsweise Beweise für mögliche rechtliche Auseinandersetzungen zu haben. Besucherdaten 
werden nicht and Dritte weitergegeben und auch nicht in ein Land außerhalb der EU transferiert.

Wie kann ich meine Daten löschen bzw. die Datenspeicherung verhindern?

Sie haben jederzeit das Recht auf Auskunft, Berichtigung bzw. Löschung und Einschränkung der 
Verarbeitung Ihrer personenbezogenen Daten. Sie können zudem auch jederzeit die Einwilligung 
zur Verarbeitung der Daten widerrufen.

Falls Sie grundsätzlich Cookies deaktivieren, löschen oder verwalten wollen, finden Sie unter dem 
Abschnitt „Cookies“ die entsprechenden Links zu den jeweiligen Anleitungen der bekanntesten 
Browser.

Rechtsgrundlage

Von unserer Seite besteht ein berechtigtes Interesse, IONOS zu verwenden, um unser Online-
Service anbieten zu können. Professionelles Hosting bei einem Provider ist erforderlich, um unser 
Unternehmen im Internet sicher und nutzerfreundlich präsentieren und mögliche Cyberangriffe 
verfolgen zu können. Die dafür entsprechende Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO 
(Berechtigte Interessen).

Viele weitere Informationen über den Datenschutz bei IONOS finden Sie in der

Datenschutzerklärung auf https://www.ionos.de/terms-gtc/datenschutzerklaerung/. Wenn Sie noch 
weitere Fragen zum Thema Datenschutz haben, können Sie auch das Datenschutz-Team von 
IONOS per E-Mail an datenschutz@ionos.de kontaktieren.

Auftragsverarbeitungsvertrag (AVV) IONOS

Wir haben im Sinne des Artikels 28 der Datenschutz-Grundverordnung (DSGVO) mit IONOS einen 
Auftragsverarbeitungsvertrag (AVV) abgeschlossen. Was ein AVV genau ist und vor allem was in 
einem AVV enthalten sein muss, können Sie in unserem allgemeinen Abschnitt 
„Auftragsverarbeitungsvertrag (AVV)“ nachlesen.

Dieser Vertrag ist gesetzlich vorgeschrieben, weil IONOS in unserem Auftrag personenbezogene 
Daten verarbeitet. Darin wird geklärt, dass IONOS Daten, die sie von uns erhalten, nur nach unserer 
Weisung verarbeiten darf und die DSGVO einhalten muss. Den Link zum 
Auftragsverarbeitungsvertrag (AVV) finden Sie unter 
https://www.ionos.de/hilfe/datenschutz/allgemeine-informationen-zur-datenschutz-grundverordnu 
ng-dsgvo/auftragsverarbeitung/.

Social Media Einleitung

Social Media Datenschutzerklärung Zusammenfassung
Betroffene: Besucher der Website
Zweck: Darstellung und Optimierung unserer Serviceleistung, Kontakt zu Besuchern,
Interessenten u.a., Werbung
Verarbeitete Daten: Daten wie etwa Telefonnummern, E-Mail-Adressen, Kontaktdaten,
Daten zum Nutzerverhalten, Informationen zu Ihrem Gerät und Ihre IP-Adresse. 
Mehr Details dazu finden Sie beim jeweils eingesetzten Social-Media-Tool.
Speicherdauer: abhängig von den verwendeten Social-Media-Plattformen 
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. f DSGVO
(Berechtigte Interessen)

Was ist Social Media?

Zusätzlich zu unserer Website sind wir auch in diversen Social-Media-Plattformen aktiv. Dabei 
können Daten von Usern verarbeitet werden, damit wir gezielt User, die sich für uns interessieren, 
über die sozialen Netzwerke ansprechen können. Darüber hinaus können auch Elemente einer 
Social-Media-Plattform direkt in unsere Website eingebettet sein. Das ist etwa der Fall, wenn Sie 
einen sogenannten Social-Button auf unserer Website anklicken und direkt zu unserem Social-
Media-Auftritt weitergeleitet werden. Als sogenannte Sozialen Medien oder Social Media werden 
Websites und Apps bezeichnet, über die angemeldete Mitglieder Inhalte produzieren, Inhalte offen 
oder in bestimmten Gruppen austauschen und sich mit anderen Mitgliedern vernetzen können.

Warum nutzen wir Social Media?
Seit Jahren sind Social-Media-Plattformen der Ort, wo Menschen online kommunizieren und in 
Kontakt treten. Mit unseren Social-Media-Auftritten können wir unsere Produkte und

Dienstleistungen Interessenten näherbringen. Die auf unserer Website eingebundenen Social-
Media-Elemente helfen Ihnen, schnell und ohne Komplikationen zu unseren Social-Media-Inhalten 
wechseln können.

Die Daten, die durch Ihre Nutzung eines Social-Media-Kanals gespeichert und verarbeitet werden, 
haben in erster Linie den Zweck, Webanalysen durchführen zu können. Ziel dieser Analysen ist es, 
genauere und personenbezogene Marketing- und Werbestrategien entwickeln zu können.
Abhängig von Ihrem Verhalten auf einer Social-Media-Plattform, können mit Hilfe der 
ausgewerteten Daten, passende Rückschlüsse auf Ihre Interessen getroffen werden und 
sogenannte Userprofile erstellt werden. So ist es den Plattformen auch möglich, Ihnen 
maßgeschneiderte Werbeanzeigen zu präsentieren. Meistens werden für diesen Zweck Cookies in 
Ihrem Browser gesetzt, die Daten zu Ihrem Nutzungsverhalten speichern.

Wir gehen in der Regel davon aus, dass wir datenschutzrechtlich verantwortlich bleiben, auch wenn 
wir Dienste einer Social-Media-Plattform nutzen. Der Europäische Gerichtshof hat jedoch 
entschieden, dass in bestimmten Fällen der Betreiber der Social-Media-Plattform zusammen mit 
uns gemeinsam verantwortlich im Sinne des Art. 26 DSGVO sein kann. Soweit dies der Fall ist, 
weisen wir gesondert darauf hin und arbeiten auf Grundlage einer diesbezüglichen Vereinbarung. 
Das Wesentliche der Vereinbarung ist dann weiter unten bei der betroffenen Plattform 
wiedergegeben.

Bitte beachten Sie, dass bei der Nutzung der Social-Media-Plattformen oder unserer eingebauten 
Elemente auch Daten von Ihnen außerhalb der Europäischen Union verarbeitet werden können, da 
viele Social-Media-Kanäle, beispielsweise Facebook oder Twitter, amerikanische Unternehmen sind. 
Dadurch können Sie möglicherweise Ihre Rechte in Bezug auf Ihre personenbezogenen Daten nicht 
mehr so leicht einfordern bzw. durchsetzen.

Welche Daten werden verarbeitet?
Welche Daten genau gespeichert und verarbeitet werden, hängt vom jeweiligen Anbieter der Social-
Media-Plattform ab. Aber für gewöhnlich handelt es sich um Daten wie etwa Telefonnummern, E-
Mailadressen, Daten, die Sie in ein Kontaktformular eingeben, Nutzerdaten wie zum Beispiel welche 
Buttons Sie klicken, wen Sie liken oder wem folgen, wann Sie welche Seiten besucht haben, 
Informationen zu Ihrem Gerät und Ihre IP-Adresse. Die meisten dieser Daten werden in Cookies 
gespeichert. Speziell wenn Sie selbst ein Profil bei dem besuchten Social-Media-Kanal haben und 
angemeldet sind, können Daten mit Ihrem Profil verknüpft werden.
Alle Daten, die über eine Social-Media-Plattform erhoben werden, werden auch auf den Servern 
der Anbieter gespeichert. Somit haben auch nur die Anbieter Zugang zu den Daten und können 
Ihnen die passenden Auskünfte geben bzw. Änderungen vornehmen.
Wenn Sie genau wissen wollen, welche Daten bei den Social-Media-Anbietern gespeichert und 
verarbeitet werden und wie sie der Datenverarbeitung widersprechen können, sollten Sie die 
jeweilige Datenschutzerklärung des Unternehmens sorgfältig durchlesen. Auch wenn Sie zur 
Datenspeicherung und Datenverarbeitung Fragen haben oder entsprechende Rechte geltend 
machen wollen, empfehlen wir Ihnen, sich direkt an den Anbieter wenden.

Dauer der Datenverarbeitung

Über die Dauer der Datenverarbeitung informieren wir Sie weiter unten, sofern wir weitere 
Informationen dazu haben. Beispielsweise speichert die Social-Media-Plattform Facebook Daten, 
bis sie für den eigenen Zweck nicht mehr benötigt werden. Kundendaten, die mit den eigenen 
Userdaten abgeglichen werden, werden aber schon innerhalb von zwei Tagen gelöscht. Generell 
verarbeiten wir personenbezogene Daten nur so lange wie es für die Bereitstellung unserer 
Dienstleistungen und Produkte unbedingt notwendig ist. Wenn es, wie zum Beispiel im Fall von 
Buchhaltung, gesetzlich vorgeschrieben ist, kann diese Speicherdauer auch überschritten werden.

Widerspruchsrecht

Sie haben auch jederzeit das Recht und die Möglichkeit Ihre Einwilligung zur Verwendung von 
Cookies bzw. Drittanbietern wie eingebettete Social-Media-Elemente zu widerrufen. Das 
funktioniert entweder über unser Cookie-Management-Tool oder über andere Opt-Out-Funktionen. 
Zum Beispiel können Sie auch die Datenerfassung durch Cookies verhindern, indem Sie in Ihrem 
Browser die Cookies verwalten, deaktivieren oder löschen.

Da bei Social-Media-Tools Cookies zum Einsatz kommen können, empfehlen wir Ihnen auch unsere 
allgemeine Datenschutzerklärung über Cookies. Um zu erfahren, welche Daten von Ihnen genau 
gespeichert und verarbeitet werden, sollten Sie die Datenschutzerklärungen der jeweiligen Tools 
durchlesen.

Rechtsgrundlage

Wenn Sie eingewilligt haben, dass Daten von Ihnen durch eingebundene Social-Media-Elemente 
verarbeitet und gespeichert werden können, gilt diese Einwilligung als Rechtsgrundlage der 
Datenverarbeitung (Art. 6 Abs. 1 lit. a DSGVO). Grundsätzlich werden Ihre Daten bei Vorliegen 
einer Einwilligung auch auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) 
an einer schnellen und guten Kommunikation mit Ihnen oder anderen Kunden und 
Geschäftspartnern gespeichert und verarbeitet. Wir setzen die Tools gleichwohl nur ein, soweit Sie 
eine Einwilligung erteilt haben. Die meisten Social-Media-Plattformen setzen auch Cookies in Ihrem 
Browser, um Daten zu speichern. Darum empfehlen wir Ihnen, unseren Datenschutztext über 
Cookies genau durchzulesen und die Datenschutzerklärung oder die Cookie-Richtlinien des 
jeweiligen Dienstanbieters anzusehen.

Informationen zu speziellen Social-Media-Plattformen erfahren Sie – sofern vorhanden – in den 
folgenden Abschnitten.

Instagram Datenschutzerklärung

Instagram Datenschutzerklärung Zusammenfassung
Betroffene: Besucher der Website
Zweck: Optimierung unserer Serviceleistung
Verarbeitete Daten: Daten wie etwa Daten zum Nutzerverhalten, Informationen zu Ihrem Gerät und Ihre IP-Adresse.
Mehr Details dazu finden Sie weiter unten in der Datenschutzerklärung. 
Speicherdauer: bis Instagram die Daten für ihre Zwecke nicht mehr benötigt
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen)

Was ist Instagram?

Wir haben auf unserer Webseite Funktionen von Instagram eingebaut. Instagram ist eine Social 
Media Plattform des Unternehmens Instagram LLC, 1601 Willow Rd, Menlo Park CA 94025, USA. 
Instagram ist seit 2012 ein Tochterunternehmen von Meta Platforms Inc. und gehört zu den 
Facebook-Produkten. Das Einbetten von Instagram-Inhalten auf unserer Webseite nennt man 
Embedding. Dadurch können wir Ihnen Inhalte wie Buttons, Fotos oder Videos von Instagram direkt 
auf unserer Webseite zeigen. Wenn Sie Webseiten unserer Webpräsenz aufrufen, die eine 
Instagram-Funktion integriert haben, werden Daten an Instagram übermittelt, gespeichert und 
verarbeitet. Instagram verwendet dieselben Systeme und Technologien wie Facebook. Ihre Daten 
werden somit über alle Facebook-Firmen hinweg verarbeitet.

Im Folgenden wollen wir Ihnen einen genaueren Einblick geben, warum Instagram Daten sammelt, 
um welche Daten es sich handelt und wie Sie die Datenverarbeitung weitgehend kontrollieren 
können. Da Instagram zu Meta Platforms Inc. gehört, beziehen wir unsere Informationen einerseits 
von den Instagram-Richtlinien, andererseits allerdings auch von den Meta-Datenschutzrichtlinien 
selbst.

Instagram ist eines der bekanntesten Social Media Netzwerken weltweit. Instagram kombiniert die 
Vorteile eines Blogs mit den Vorteilen von audiovisuellen Plattformen wie YouTube oder Vimeo. Sie 
können auf „Insta“ (wie viele der User die Plattform salopp nennen) Fotos und kurze Videos 
hochladen, mit verschiedenen Filtern bearbeiten und auch in anderen sozialen Netzwerken 
verbreiten. Und wenn Sie selbst nicht aktiv sein wollen, können Sie auch nur anderen interessante 
Users folgen.

Warum verwenden wir Instagram auf unserer Website?

Instagram ist jene Social Media Plattform, die in den letzten Jahren so richtig durch die Decke ging. 
Und natürlich haben auch wir auf diesen Boom reagiert. Wir wollen, dass Sie sich auf unserer 
Webseite so wohl wie möglich fühlen. Darum ist für uns eine abwechslungsreiche Aufbereitung 
unserer Inhalte selbstverständlich. Durch die eingebetteten Instagram-Funktionen können wir 
unseren Content mit hilfreichen, lustigen oder spannenden Inhalten aus der Instagram-Welt 
bereichern. Da Instagram eine Tochtergesellschaft von Facebook ist, können uns die erhobenen 
Daten auch für personalisierte Werbung auf Facebook dienlich sein. So bekommen unsere 
Werbeanzeigen nur Menschen, die sich wirklich für unsere Produkte oder Dienstleistungen 
interessieren.

Instagram nützt die gesammelten Daten auch zu Messungs- und Analysezwecken. Wir bekommen 
zusammengefasste Statistiken und so mehr Einblick über Ihre Wünsche und Interessen. Wichtig ist 
zu erwähnen, dass diese Berichte Sie nicht persönlich identifizieren.

Welche Daten werden von Instagram gespeichert?
Wenn Sie auf eine unserer Seiten stoßen, die Instagram-Funktionen (wie Instagrambilder oder Plug-
ins) eingebaut haben, setzt sich Ihr Browser automatisch mit den Servern von Instagram in 
Verbindung. Dabei werden Daten an Instagram versandt, gespeichert und verarbeitet. Und zwar

unabhängig, ob Sie ein Instagram-Konto haben oder nicht. Dazu zählen Informationen über 
unserer Webseite, über Ihren Computer, über getätigte Käufe, über Werbeanzeigen, die Sie sehen 
und wie Sie unser Angebot nutzen. Weiters werden auch Datum und Uhrzeit Ihrer Interaktion mit 
Instagram gespeichert. Wenn Sie ein Instagram-Konto haben bzw. eingeloggt sind, speichert 
Instagram deutlich mehr Daten über Sie.

Facebook unterscheidet zwischen Kundendaten und Eventdaten. Wir gehen davon aus, dass dies 
bei Instagram genau so der Fall ist. Kundendaten sind zum Beispiel Name, Adresse,
Telefonnummer und IP-Adresse. Diese Kundendaten werden erst an Instagram übermittelt werden, 
wenn Sie zuvor „gehasht“ wurden. Hashing meint, ein Datensatz wird in eine Zeichenkette 
verwandelt. Dadurch kann man die Kontaktdaten verschlüsseln. Zudem werden auch die oben 
genannten „Event-Daten“ übermittelt. Unter „Event-Daten“ versteht Facebook – und folglich auch 
Instagram – Daten über Ihr Userverhalten. Es kann auch vorkommen, dass Kontaktdaten mit Event-
Daten kombiniert werden. Die erhobenen Kontaktdaten werden mit den Daten, die Instagram 
bereits von Ihnen hat, abgeglichen.

Über kleine Text-Dateien (Cookies), die meist in Ihrem Browser gesetzt werden, werden die 
gesammelten Daten an Facebook übermittelt. Je nach verwendeten Instagram-Funktionen und ob 
Sie selbst ein Instagram-Konto haben, werden unterschiedlich viele Daten gespeichert.

Wir gehen davon aus, dass bei Instagram die Datenverarbeitung gleich funktioniert wie bei 
Facebook. Das bedeutet: wenn Sie ein Instagram-Konto haben oder www.instagram.com besucht 
haben, hat Instagram zumindest ein Cookie gesetzt. Wenn das der Fall ist, sendet Ihr Browser über 
das Cookie Infos an Instagram, sobald Sie mit einer Instagram-Funktion in Berührung kommen. 
Spätestens nach 90 Tagen (nach Abgleichung) werden diese Daten wieder gelöscht bzw. 
anonymisiert. Obwohl wir uns intensiv mit der Datenverarbeitung von Instagram beschäftigt haben, 
können wir nicht ganz genau sagen, welche Daten Instagram exakt sammelt und speichert.

Im Folgenden zeigen wir Ihnen Cookies, die in Ihrem Browser mindestens gesetzt werden, wenn Sie 
auf eine Instagram-Funktion (wie z.B. Button oder ein Insta-Bild) klicken. Bei unserem Test gehen 
wir davon aus, dass Sie kein Instagram-Konto haben. Wenn Sie bei Instagram eingeloggt sind, 
werden natürlich deutlich mehr Cookies in Ihrem Browser gesetzt.

Diese Cookies wurden bei unserem Test verwendet:

Name: csrftoken
Wert: “”
Verwendungszweck: Dieses Cookie wird mit hoher Wahrscheinlichkeit aus Sicherheitsgründen 
gesetzt, um Fälschungen von Anfragen zu verhindern. Genauer konnten wir das allerdings nicht in 
Erfahrung bringen.
Ablaufdatum: nach einem Jahr

Name: mid
Wert: “”
Verwendungszweck: Instagram setzt dieses Cookie, um die eigenen Dienstleistungen und 
Angebote in und außerhalb von Instagram zu optimieren. Das Cookie legt eine eindeutige User-ID

fest.
Ablaufdatum: nach Ende der Sitzung

Name: fbsr_122978129124024
Wert: keine Angaben
Verwendungszweck: Dieses Cookie speichert die Log-in-Anfrage für User der Instagram-App. 
Ablaufdatum: nach Ende der Sitzung

Name: rur 
Wert: ATN 
Verwendungszweck: Dabei handelt es sich um ein Instagram-Cookie, das die Funktionalität auf
Instagram gewährleistet. 
Ablaufdatum: nach Ende der Sitzung

Name: urlgen
Wert: “{”194.96.75.33”: 1901}:1iEtYv:Y833k2_UjKvXgYe122978129” 
Verwendungszweck: Dieses Cookie dient den Marketingzwecken von Instagram. 
Ablaufdatum: nach Ende der Sitzung

Anmerkung: Wir können hier keinen Vollständigkeitsanspruch erheben. Welche Cookies im 
individuellen Fall gesetzt werden, hängt von den eingebetteten Funktionen und Ihrer Verwendung 
von Instagram ab.

Wie lange und wo werden die Daten gespeichert?

Instagram teilt die erhaltenen Informationen zwischen den Facebook-Unternehmen mit externen 
Partnern und mit Personen, mit denen Sie sich weltweit verbinden. Die Datenverarbeitung erfolgt 
unter Einhaltung der eigenen Datenrichtlinie. Ihre Daten sind, unter anderem aus
Sicherheitsgründen, auf den Facebook-Servern auf der ganzen Welt verteilt. Die meisten dieser 
Server stehen in den USA.

Wie kann ich meine Daten löschen bzw. die Datenspeicherung verhindern?

Dank der Datenschutz Grundverordnung haben Sie das Recht auf Auskunft, Übertragbarkeit, 
Berichtigung und Löschung Ihrer Daten. In den Instagram-Einstellungen können Sie Ihre Daten 
verwalten. Wenn Sie Ihre Daten auf Instagram völlig löschen wollen, müssen Sie Ihr Instagram-
Konto dauerhaft löschen.

Und so funktioniert die Löschung des Instagram-Kontos:

Öffnen Sie zuerst die Instagram-App. Auf Ihrer Profilseite gehen Sie nach unten und klicken Sie auf 
„Hilfebereich“. Jetzt kommen Sie auf die Webseite des Unternehmens. Klicken Sie auf der Webseite 
auf „Verwalten des Kontos“ und dann auf „Dein Konto löschen“.

Wenn Sie Ihr Konto ganz löschen, löscht Instagram Posts wie beispielsweise Ihre Fotos und Status-
Updates. Informationen, die andere Personen über Sie geteilt haben, gehören nicht zu Ihrem Konto 
und werden folglich nicht gelöscht.

Wie bereits oben erwähnt, speichert Instagram Ihre Daten in erster Linie über Cookies. Diese 
Cookies können Sie in Ihrem Browser verwalten, deaktivieren oder löschen. Abhängig von Ihrem 
Browser funktioniert die Verwaltung immer ein bisschen anders. Unter dem Abschnitt „Cookies“ 
finden Sie die entsprechenden Links zu den jeweiligen Anleitungen der bekanntesten Browser.

Sie können auch grundsätzlich Ihren Browser so einrichten, dass Sie immer informiert werden, 
wenn ein Cookie gesetzt werden soll. Dann können Sie immer individuell entscheiden, ob Sie das 
Cookie zulassen wollen oder nicht.

Rechtsgrundlage

Wenn Sie eingewilligt haben, dass Daten von Ihnen durch eingebundene Social-Media-Elemente 
verarbeitet und gespeichert werden können, gilt diese Einwilligung als Rechtsgrundlage der 
Datenverarbeitung (Art. 6 Abs. 1 lit. a DSGVO). Grundsätzlich werden Ihre Daten auch auf 
Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einer schnellen und 
guten Kommunikation mit Ihnen oder anderen Kunden und Geschäftspartnern gespeichert und 
verarbeitet. Wir setzen die eingebundene Social-Media-Elemente gleichwohl nur ein, soweit Sie eine 
Einwilligung erteilt haben. Die meisten Social-Media-Plattformen setzen auch Cookies in Ihrem 
Browser, um Daten zu speichern. Darum empfehlen wir Ihnen, unseren Datenschutztext über 
Cookies genau durchzulesen und die Datenschutzerklärung oder die Cookie-Richtlinien des 
jeweiligen Dienstanbieters anzusehen.

Instagram verarbeitet Daten von Ihnen u.a. auch in den USA. Instagram bzw. Meta Platforms ist 
aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere 
Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr 
Informationen dazu finden Sie auf 
https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Zudem verwendet Instagram sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). 
Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission 
bereitgestellte Mustervorlagen und sollen sicherstellen, dass Ihre Daten auch dann den 
europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in 
die USA) überliefert und dort gespeichert werden. Durch das EU-US Data Privacy Framework und 
durch die Standardvertragsklauseln verpflichtet sich Instagram, bei der Verarbeitung Ihrer 
relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den 
USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem 
Durchführungsbeschluss der EU-Kommission. Sie finden den Beschluss und die entsprechenden 
Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de
 

Wir haben versucht, Ihnen die wichtigsten Informationen über die Datenverarbeitung durch 
Instagram näherzubringen. Auf https://privacycenter.instagram.com/policy/ können Sie sich noch 
näher mit den Datenrichtlinien von Instagram auseinandersetzen.

Webdesign Einleitung

Webdesign Datenschutzerklärung Zusammenfassung
Betroffene: Besucher der Website
Zweck: Verbesserung der Nutzererfahrung
Verarbeitete Daten: Welche Daten verarbeitet werden, hängt stark von den verwendeten
Diensten ab. Meist handelt es sich etwa um IP-Adresse, technische Daten, 
Spracheinstellungen,  Browserversion, Bildschirmauflösung und Name des Browsers. Mehr 
Details dazu finden Sie bei den jeweils eingesetzten Webdesign-Tools.
Speicherdauer: abhängig von den eingesetzten Tools
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. f DSGVO
(Berechtigte Interessen)

Was ist Webdesign?

Wir verwenden auf unserer Website verschiedene Tools, die unserem Webdesign dienen. Bei 
Webdesign geht es nicht, wie oft angenommen, nur darum, dass unsere Website hübsch aussieht, 
sondern auch um Funktionalität und Leistung. Aber natürlich ist die passende Optik einer Website 
auch eines der großen Ziele professionellen Webdesigns. Webdesign ist ein Teilbereich des 
Mediendesigns und beschäftigt sich sowohl mit der visuellen als auch der strukturellen und 
funktionalen Gestaltung einer Website. Ziel ist es mit Hilfe von Webdesign Ihre Erfahrung auf 
unserer Website zu verbessern. Im Webdesign-Jargon spricht man in diesem Zusammenhang von 
User-Experience (UX) und Usability. Unter User Experience versteht man alle Eindrücke und 
Erlebnisse, die der Websitebesucher auf einer Website erfährt. Ein Unterpunkt der User Experience 
ist die Usability. Dabei geht es um die Nutzerfreundlichkeit einer Website. Wert gelegt wird hier vor 
allem darauf, dass Inhalte, Unterseiten oder Produkte klar strukturiert sind und Sie leicht und 
schnell finden, wonach Sie suchen. Um Ihnen die bestmögliche Erfahrung auf unserer Website zu 
bieten, verwenden wir auch sogenannte Webdesign-Tools von Drittanbietern. Unter die Kategorie 
„Webdesign“ fallen in dieser Datenschutzerklärung also alle Dienste, die unsere Website 
gestalterisch verbessern. Das können beispielsweise Schriftarten, diverse Plugins oder andere 
eingebundene Webdesign-Funktionen sein.

Warum verwenden wir Webdesign-Tools?

Wie Sie Informationen auf einer Website aufnehmen, hängt sehr stark von der Struktur, der 
Funktionalität und der visuellen Wahrnehmung der Website ab. Daher wurde auch für uns ein 
gutes und professionelles Webdesign immer wichtiger. Wir arbeiten ständig an der Verbesserung 
unserer Website und sehen dies auch als erweiterte Dienstleistung für Sie als Websitebesucher. 
Weiters hat eine schöne und funktionierende Website auch wirtschaftliche Vorteile für uns. 
Schließlich werden Sie uns nur besuchen und unsere Angebote in Anspruch nehmen, wenn Sie sich 
rundum wohl fühlen.

Welche Daten werden durch Webdesign-Tools gespeichert?
Wenn Sie unsere Website besuchen, können Webdesign-Elemente in unseren Seiten eingebunden 
sein, die auch Daten verarbeiten können. Um welche Daten es sich genau handelt, hängt natürlich 
stark von den verwendeten Tools ab. Weiter unter sehen Sie genau, welche Tools wir für unsere
Website verwenden. Wir empfehlen Ihnen für nähere Informationen über die Datenverarbeitung

auch die jeweilige Datenschutzerklärung der verwendeten Tools durchzulesen. Meistens erfahren 
Sie dort, welche Daten verarbeitet werden, ob Cookies eingesetzt werden und wie lange die Daten 
aufbewahrt werden. Durch Schriftarten wie etwa Google Fonts werden beispielsweise auch 
Informationen wie Spracheinstellungen, IP-Adresse, Version des Browsers, Bildschirmauflösung des 
Browsers und Name des Browsers automatisch an die Google-Server übertragen.

Dauer der Datenverarbeitung
Wie lange Daten verarbeitet werden, ist sehr individuell und hängt von den eingesetzten 
Webdesign-Elementen ab. Wenn Cookies beispielsweise zum Einsatz kommen, kann die 
Aufbewahrungsdauer nur eine Minute, aber auch ein paar Jahre dauern. Machen Sie sich 
diesbezüglich bitte schlau. Dazu empfehlen wir Ihnen einerseits unseren allgemeinen Textabschnitt 
über Cookies sowie die Datenschutzerklärungen der eingesetzten Tools. Dort erfahren Sie in der 
Regel, welche Cookies genau eingesetzt werden, und welche Informationen darin gespeichert 
werden. Google-Font-Dateien werden zum Beispiel ein Jahr gespeichert. Damit soll die Ladezeit 
einer Website verbessert werden. Grundsätzlich werden Daten immer nur so lange aufbewahrt, wie 
es für die Bereitstellung des Dienstes nötig ist. Bei gesetzlichen Vorschreibungen können Daten 
auch länger gespeichert werden.

Widerspruchsrecht
Sie haben auch jederzeit das Recht und die Möglichkeit Ihre Einwilligung zur Verwendung von 
Cookies bzw. Drittanbietern zu widerrufen. Das funktioniert entweder über unser Cookie-
Management-Tool oder über andere Opt-Out-Funktionen. Sie können auch die Datenerfassung 
durch Cookies verhindern, indem Sie in Ihrem Browser die Cookies verwalten, deaktivieren oder 
löschen. Unter Webdesign-Elementen (meistens bei Schriftarten) gibt es allerdings auch Daten, die 
nicht ganz so einfach gelöscht werden können. Das ist dann der Fall, wenn Daten direkt bei einem 
Seitenaufruf automatisch erhoben und an einen Drittanbieter (wie z. B. Google) übermittelt 
werden. Wenden Sie sich dann bitte an den Support des entsprechenden Anbieters. Im Fall von 
Google erreichen Sie den Support unter https://support.google.com/?hl=de.

Rechtsgrundlage
Wenn Sie eingewilligt haben, dass Webdesign-Tools eingesetzt werden dürfen, ist die 
Rechtsgrundlage der entsprechenden Datenverarbeitung diese Einwilligung. Diese Einwilligung 
stellt laut Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) die Rechtsgrundlage für die Verarbeitung 
personenbezogener Daten, wie sie bei der Erfassung durch Webdesign-Tools vorkommen kann, 
dar. Von unserer Seite besteht zudem ein berechtigtes Interesse, das Webdesign auf unserer 
Website zu verbessern. Schließlich können wir Ihnen nur dann ein schönes und professionelles 
Webangebot liefern. Die dafür entsprechende Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO 
(Berechtigte Interessen). Wir setzen Webdesign-Tools gleichwohl nur ein, soweit Sie eine 
Einwilligung erteilt haben. Das wollen wir hier auf jeden Fall nochmals betonen.

Informationen zu speziellen Webdesign-Tools erhalten Sie – sofern vorhanden – in den folgenden 
Abschnitten.

Google Fonts Datenschutzerklärung

Google Fonts Datenschutzerklärung Zusammenfassung
Betroffene: Besucher der Website
Zweck: Optimierung unserer Serviceleistung
Verarbeitete Daten: Daten wie etwa IP-Adresse und CSS- und Schrift-Anfragen
Mehr Details dazu finden Sie weiter unten in dieser Datenschutzerklärung.
Speicherdauer: Font-Dateien werden bei Google ein Jahr gespeichert 
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. f DSGVO
(Berechtigte Interessen)

Was sind Google Fonts?
Auf unserer Website verwenden wir Google Fonts. Das sind die “Google-Schriften” der Firma Google 
Inc. Für den europäischen Raum ist das Unternehmen Google Ireland Limited (Gordon House, 
Barrow Street Dublin 4, Irland) für alle Google-Dienste verantwortlich.

Für die Verwendung von Google-Schriftarten müssen Sie sich nicht anmelden bzw. ein Passwort 
hinterlegen. Weiters werden auch keine Cookies in Ihrem Browser gespeichert. Die Dateien (CSS, 
Schriftarten/Fonts) werden über die Google-Domains fonts.googleapis.com und fonts.gstatic.com 
angefordert. Laut Google sind die Anfragen nach CSS und Schriften vollkommen getrennt von allen 
anderen Google-Diensten. Wenn Sie ein Google-Konto haben, brauchen Sie keine Sorge haben, 
dass Ihre Google-Kontodaten, während der Verwendung von Google Fonts, an Google übermittelt 
werden. Google erfasst die Nutzung von CSS (Cascading Style Sheets) und der verwendeten 
Schriftarten und speichert diese Daten sicher. Wie die Datenspeicherung genau aussieht, werden 
wir uns noch im Detail ansehen.

Google Fonts (früher Google Web Fonts) ist ein Verzeichnis mit über 800 Schriftarten, die 
Google Ihren Nutzern kostenlos zu Verfügung stellen.

Viele dieser Schriftarten sind unter der SIL Open Font License veröffentlicht, während andere unter 
der Apache-Lizenz veröffentlicht wurden. Beides sind freie Software-Lizenzen.

Warum verwenden wir Google Fonts auf unserer Website?
Mit Google Fonts können wir auf der eigenen Webseite Schriften nutzen, und müssen sie nicht auf 
unserem eigenen Server hochladen. Google Fonts ist ein wichtiger Baustein, um die Qualität 
unserer Webseite hoch zu halten. Alle Google-Schriften sind automatisch für das Web optimiert 
und dies spart Datenvolumen und ist speziell für die Verwendung bei mobilen Endgeräten ein 
großer Vorteil. Wenn Sie unsere Seite besuchen, sorgt die niedrige Dateigröße für eine schnelle 
Ladezeit. Des Weiteren sind Google Fonts sichere Web Fonts. Unterschiedliche Bildsynthese-
Systeme (Rendering) in verschiedenen Browsern, Betriebssystemen und mobilen Endgeräten 
können zu Fehlern führen. Solche Fehler können teilweise Texte bzw. ganze Webseiten optisch 
verzerren. Dank des schnellen Content Delivery Network (CDN) gibt es mit Google Fonts keine 
plattformübergreifenden Probleme. Google Fonts unterstützt alle gängigen Browser (Google 
Chrome, Mozilla Firefox, Apple Safari, Opera) und funktioniert zuverlässig auf den meisten

modernen mobilen Betriebssystemen, einschließlich Android 2.2+ und iOS 4.2+ (iPhone, iPad, iPod). 
Wir verwenden die Google Fonts also, damit wir unser gesamtes Online-Service so schön und 
einheitlich wie möglich darstellen können.

Welche Daten werden von Google gespeichert?
Wenn Sie unsere Webseite besuchen, werden die Schriften über einen Google-Server nachgeladen. 
Durch diesen externen Aufruf werden Daten an die Google-Server übermittelt. So erkennt Google 
auch, dass Sie bzw. Ihre IP-Adresse unsere Webseite besucht. Die Google Fonts API wurde 
entwickelt, um Verwendung, Speicherung und Erfassung von Endnutzerdaten auf das zu 
reduzieren, was für eine ordentliche Bereitstellung von Schriften nötig ist. API steht übrigens für 
„Application Programming Interface“ und dient unter anderem als Datenübermittler im 
Softwarebereich.

Google Fonts speichert CSS- und Schrift-Anfragen sicher bei Google und ist somit geschützt. Durch 
die gesammelten Nutzungszahlen kann Google feststellen, wie gut die einzelnen Schriften 
ankommen. Die Ergebnisse veröffentlicht Google auf internen Analyseseiten, wie beispielsweise 
Google Analytics. Zudem verwendet Google auch Daten des eigenen Web-Crawlers, um 
festzustellen, welche Webseiten Google-Schriften verwenden. Diese Daten werden in der BigQuery-
Datenbank von Google Fonts veröffentlicht. Unternehmer und Entwickler nützen das Google-
Webservice BigQuery, um große Datenmengen untersuchen und bewegen zu können.

Zu bedenken gilt allerdings noch, dass durch jede Google Font Anfrage auch Informationen
wie Spracheinstellungen, IP-Adresse, Version des Browsers, Bildschirmauflösung des Browsers und 
Name des Browsers automatisch an die Google-Server übertragen werden. Ob diese Daten auch 
gespeichert werden, ist nicht klar feststellbar bzw. wird von Google nicht eindeutig kommuniziert.

Wie lange und wo werden die Daten gespeichert?
Anfragen für CSS-Assets speichert Google einen Tag lang auf seinen Servern, die hauptsächlich 
außerhalb der EU angesiedelt sind. Das ermöglicht uns, mithilfe eines Google-Stylesheets die 
Schriftarten zu nutzen. Ein Stylesheet ist eine Formatvorlage, über die man einfach und schnell z.B. 
das Design bzw. die Schriftart einer Webseite ändern kann.

Die Font-Dateien werden bei Google ein Jahr gespeichert. Google verfolgt damit das Ziel, die 
Ladezeit von Webseiten grundsätzlich zu verbessern. Wenn Millionen von Webseiten auf die 
gleichen Schriften verweisen, werden sie nach dem ersten Besuch zwischengespeichert und 
erscheinen sofort auf allen anderen später besuchten Webseiten wieder. Manchmal aktualisiert
Google Schriftdateien, um die Dateigröße zu reduzieren, die Abdeckung von Sprache zu erhöhen 
und das Design zu verbessern.

Wie kann ich meine Daten löschen bzw. die Datenspeicherung verhindern?
Jene Daten, die Google für einen Tag bzw. ein Jahr speichert können nicht einfach gelöscht werden. 
Die Daten werden beim Seitenaufruf automatisch an Google übermittelt. Um diese Daten vorzeitig 
löschen zu können, müssen Sie den Google-Support auf 
https://support.google.com/?hl=de&tid=122978129 kontaktieren. Datenspeicherung verhindern Sie

in diesem Fall nur, wenn Sie unsere Seite nicht besuchen.

Anders als andere Web-Schriften erlaubt uns Google uneingeschränkten Zugriff auf alle 
Schriftarten. Wir können also unlimitiert auf ein Meer an Schriftarten zugreifen und so das 
Optimum für unsere Webseite rausholen. Mehr zu Google Fonts und weiteren Fragen finden Sie 
auf https://developers.google.com/fonts/faq?tid=122978129. Dort geht zwar Google auf 
datenschutzrelevante Angelegenheiten ein, doch wirklich detaillierte Informationen über 
Datenspeicherung sind nicht enthalten. Es ist relativ schwierig, von Google wirklich präzise 
Informationen über gespeicherten Daten zu bekommen.

Rechtsgrundlage
Wenn Sie eingewilligt haben, dass Google Fonts eingesetzt werden darf, ist die Rechtsgrundlage der 
entsprechenden Datenverarbeitung diese Einwilligung. Diese Einwilligung stellt laut Art. 6 Abs. 1
lit. a DSGVO (Einwilligung) die Rechtsgrundlage für die Verarbeitung personenbezogener Daten, 
wie sie bei der Erfassung durch Google Fonts vorkommen kann, dar.
Von unserer Seite besteht zudem ein berechtigtes Interesse, Google Font zu verwenden, um unser 
Online-Service zu optimieren. Die dafür entsprechende Rechtsgrundlage ist Art. 6 Abs. 1 lit. f 
DSGVO (Berechtigte Interessen). Wir setzen Google Font gleichwohl nur ein, soweit Sie eine 
Einwilligung erteilt haben.

Google verarbeitet Daten von Ihnen u.a. auch in den USA. Google ist aktiver Teilnehmer des EU-US 
Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener 
Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen dazu finden Sie auf 
https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Zudem verwendet Google sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). 
Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission 
bereitgestellte Mustervorlagen und sollen sicherstellen, dass Ihre Daten auch dann den 
europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in 
die USA) überliefert und dort gespeichert werden. Durch das EU-US Data Privacy Framework und 
durch die Standardvertragsklauseln verpflichtet sich Google, bei der Verarbeitung Ihrer relevanten 
Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA 
gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem 
Durchführungsbeschluss der EU-Kommission. Sie finden den Beschluss und die entsprechenden 
Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de
Die Google Ads Datenverarbeitungsbedingungen (Google Ads Data Processing Terms), welche auf 
die Standardvertragsklauseln verweisen, finden Sie unter 
https://business.safety.google/intl/de/adsprocessorterms/.
Welche Daten grundsätzlich von Google erfasst werden und wofür diese Daten verwendet werden, 
können Sie auch auf https://www.google.com/intl/de/policies/privacy/ nachlesen.

Google Fonts Lokal Datenschutzerklärung
Auf unserer Website nutzen wir Google Fonts der Firma Google Inc. Für den europäischen Raum ist 
das Unternehmen Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland) 
verantwortlich. Wir haben die Google-Schriftarten lokal, d.h. auf unserem Webserver – nicht auf 
den Servern von Google – eingebunden. Dadurch gibt es keine Verbindung zu Google-Servern und 
somit auch keine Datenübertragung oder Speicherung.

Was sind Google Fonts?
Früher nannte man Google Fonts auch Google Web Fonts. Dabei handelt es sich um ein interaktives 
Verzeichnis mit über 800 Schriftarten, die Google kostenlos bereitstellt. Mit Google Fonts könnte 
man Schriften nutzen, ohne sie auf den eigenen Server hochzuladen. Doch um diesbezüglich jede 
Informationsübertragung zu Google-Servern zu unterbinden, haben wir die Schriftarten auf 
unseren Server heruntergeladen. Auf diese Weise handeln wir datenschutzkonform und senden 
keine Daten an Google Fonts weiter.

Erklärung verwendeter Begriffe
Wir sind stets bemüht unsere Datenschutzerklärung so klar und verständlich wie möglich zu 
verfassen. Besonders bei technischen und rechtlichen Themen ist das allerdings nicht immer ganz 
einfach. Es macht oft Sinn juristische Begriffe (wie z. B. personenbezogene Daten) oder bestimmte 
technische Ausdrücke (wie z. B. Cookies, IP-Adresse) zu verwenden. Wir möchte diese aber nicht 
ohne Erklärung verwenden. Nachfolgend finden Sie nun eine alphabetische Liste von wichtigen 
verwendeten Begriffen, auf die wir in der bisherigen Datenschutzerklärung vielleicht noch nicht 
ausreichend eingegangen sind. Falls diese Begriffe der DSGVO entnommen wurden und es sich um 
Begriffsbestimmungen handelt, werden wir hier auch die DSGVO-Texte anführen und 
gegebenenfalls noch eigene Erläuterungen hinzufügen.

Auftragsverarbeiter

Begriffsbestimmung nach Artikel 4 der DSGVO
Im Sinne dieser Verordnung bezeichnet der Ausdruck:

„Auftragsverarbeiter“ eine natürliche oder juristische Person, Behörde, Einrichtung oder 
andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet;

Erläuterung: Wir sind als Unternehmen und Websiteinhaber für alle Daten, die wir von Ihnen 
verarbeiten verantwortlich. Neben den Verantwortlichen kann es auch sogenannte 
Auftragsverarbeiter geben. Dazu zählt jedes Unternehmen bzw. jede Person, die in unserem 
Auftrag personenbezogene Daten verarbeitet. Auftragsverarbeiter können folglich, neben 
Dienstleistern wie Steuerberater, etwa auch Hosting- oder Cloudanbieter, Bezahlungs- oder 
Newsletter-Anbieter oder große Unternehmen wie beispielsweise Google oder Microsoft sein.

Einwilligung

Begriffsbestimmung nach Artikel 4 der DSGVO

Im Sinne dieser Verordnung bezeichnet der Ausdruck:

„Einwilligung“ der betroffenen Person jede freiwillig für den bestimmten Fall, in informierter 
Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder 
einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu 
verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten 
einverstanden ist;

Erläuterung: In der Regel erfolgt bei Websites eine solche Einwilligung über ein Cookie-Consent-
Tool. Sie kennen das bestimmt. Immer wenn Sie erstmals eine Website besuchen, werden Sie meist 
über einen Banner gefragt, ob Sie der Datenverarbeitung zustimmen bzw. einwilligen. Meist 
können Sie auch individuelle Einstellungen treffen und so selbst entscheiden, welche 
Datenverarbeitung Sie erlauben und welche nicht. Wenn Sie nicht einwilligen, dürfen auch keine 
personenbezogene Daten von Ihnen verarbeitet werden. Grundsätzlich kann eine Einwilligung 
natürlich auch schriftlich, also nicht über ein Tool, erfolgen.

Personenbezogene Daten

Begriffsbestimmung nach Artikel 4 der DSGVO
Im Sinne dieser Verordnung bezeichnet der Ausdruck:

„personenbezogene Daten“ alle Informationen, die sich auf eine identifizierte oder 
identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als 
identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere 
mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu 
Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen 
Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, 
wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, 
identifiziert werden kann;

Erläuterung: Personenbezogene Daten sind also all jene Daten, die Sie als Person identifizieren 
können. Das sind in der Regel Daten wie etwa:

• Name
• Adresse
• E-Mail-Adresse 
• Post-Anschrift 
• Telefonnummer
• Geburtsdatum
• Kennnummern wie Sozialversicherungsnummer, Steueridentifikationsnummer, 
  Personalausweisnummer oder Matrikelnummer
• Bankdaten wie Kontonummer, Kreditinformationen, Kontostände uvm.

Laut Europäischem Gerichtshof (EuGH) zählt auch Ihre IP-Adresse zu den personenbezogenen 
Daten. IT-Experten können anhand Ihrer IP-Adresse zumindest den ungefähren Standort Ihres 
Geräts und in weiterer Folge Sie als Anschlussinhabers feststellen. Daher benötigt auch das 
Speichern einer IP-Adresse eine Rechtsgrundlage im Sinne der DSGVO. Es gibt auch noch 
sogenannte „besondere Kategorien“ der personenbezogenen Daten, die auch besonders 
schützenswert sind. Dazu zählen:

• rassische und ethnische Herkunft
• politische Meinungen
• religiöse bzw. weltanschauliche Überzeugungen
• die Gewerkschaftszugehörigkeit
• genetische Daten wie beispielsweise Daten, die aus Blut- oder Speichelproben entnommen 
  werden
• biometrische Daten (das sind Informationen zu psychischen, körperlichen oder 
  verhaltenstypischen Merkmalen, die eine Person identifizieren können).
  Gesundheitsdaten
• Daten zur sexuellen Orientierung oder zum Sexualleben

Profiling

Begriffsbestimmung nach Artikel 4 der DSGVO
Im Sinne dieser Verordnung bezeichnet der Ausdruck:

„Profiling“ jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin 
besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche 
Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte 
bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, 
Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu 
analysieren oder vorherzusagen;

Erläuterung: Beim Profiling werden verschiedene Informationen über eine Person 
zusammengetragen, um daraus mehr über diese Person zu erfahren. Im Webbereich wird Profiling 
häufig für Werbezwecke oder auch für Bonitätsprüfungen angewandt. Web- bzw. 
Werbeanalyseprogramme sammeln zum Beispiel Daten über Ihre Verhalten und Ihre Interessen 
auf einer Website. Daraus ergibt sich ein spezielles Userprofil, mit dessen Hilfe Werbung gezielt an 
eine Zielgruppe ausgespielt werden kann.

Verantwortlicher
Begriffsbestimmung nach Artikel 4 der DSGVO
Im Sinne dieser Verordnung bezeichnet der Ausdruck:

„Verantwortlicher“ die natürliche oder juristische Person, Behörde, Einrichtung oder andere 
Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung 
von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung 
durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der 
Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach 
dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden;

Erläuterung: In unserem Fall sind wir für die Verarbeitung Ihrer personenbezogenen Daten 
verantwortlich und folglich der “Verantwortliche”. Wenn wir erhobene Daten zur Verarbeitung an 
andere Dienstleister weitergeben, sind diese “Auftragsverarbeiter”. Dafür muss ein 
“Auftragsverarbeitungsvertrag (AVV)” unterzeichnet werden.

Verarbeitung
Begriffsbestimmung nach Artikel 4 der DSGVO
Im Sinne dieser Verordnung bezeichnet der Ausdruck:

„Verarbeitung“ jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang 
oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das 
Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder 
Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch 
Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die 
Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung;

Anmerkung: Wenn wir in unserer Datenschutzerklärung von Verarbeitung sprechen, meinen wir 
damit jegliche Art von Datenverarbeitung. Dazu zählt, wie oben in der originalen DSGVO-Erklärung 
erwähnt, nicht nur das Erheben sondern auch das Speichern und Verarbeiten von Daten.

Schlusswort
Herzlichen Glückwunsch! Wenn Sie diese Zeilen lesen, haben Sie sich wirklich durch unsere 
gesamte Datenschutzerklärung „gekämpft“ oder zumindest bis hier hin gescrollt. Wie Sie am 
Umfang unserer Datenschutzerklärung sehen, nehmen wir den Schutz Ihrer persönlichen Daten, 
alles andere als auf die leichte Schulter.

Uns ist es wichtig, Sie nach bestem Wissen und Gewissen über die Verarbeitung 
personenbezogener Daten zu informieren. Dabei wollen wir Ihnen aber nicht nur mitteilen, welche 
Daten verarbeitet werden, sondern auch die Beweggründe für die Verwendung diverser 
Softwareprogramme näherbringen. In der Regel klingen Datenschutzerklärung sehr technisch und 
juristisch. Da die meisten von Ihnen aber keine Webentwickler oder Juristen sind, wollten wir auch 
sprachlich einen anderen Weg gehen und den Sachverhalt in einfacher und klarer Sprache erklären. 
Immer ist dies natürlich aufgrund der Thematik nicht möglich. Daher werden die wichtigsten 
Begriffe am Ende der Datenschutzerklärung näher erläutert.
Bei Fragen zum Thema Datenschutz auf unserer Website zögern Sie bitte nicht, uns oder die 
verantwortliche Stelle zu kontaktieren. Wir wünschen Ihnen noch eine schöne Zeit und hoffen, Sie 
auf unserer Website bald wieder begrüßen zu dürfen.

Alle Texte sind urheberrechtlich geschützt.

Quelle: Datenschutzerklärung erstellt mit dem Datenschutz Generator für Österreich von AdSimple