Datenschutzerklärung.

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO):

Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du mich unter datenschutz@igromo.com.

Überblick

• Beim Aufruf der Website verarbeitet mein Hosting-Anbieter Vercel technisch notwendige Zugriffsdaten (z. B. IP-Adresse), um die Seiten auszuliefern und abzusichern.
• Wenn du ein Formular ausfüllst (z. B. Diagnose-Call, White Paper oder Webinar), landen deine Angaben in meinem CRM bei HubSpot.
• Auf allen Seiten lädt der HubSpot-Code ein Cookie-Banner. Analyse-Cookies von HubSpot werden erst gesetzt, wenn du dort zustimmst. Damit sehe ich, welche Seiten und Inhalte gelesen werden.
• Andere Analyse-, Werbe- oder Retargeting-Tools setze ich nicht ein (kein Google Analytics, kein Meta-Pixel, kein LinkedIn Insight Tag).
• Schriftarten werden von meinem eigenen Server geladen, nicht von Google oder anderen Drittanbietern.

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO – Durchführung vorvertraglicher Maßnahmen und Vertragserfüllung, z. B. wenn du einen Diagnose-Call anfragst oder wir zusammenarbeiten.
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse, z. B. an einer sicheren, stabilen Auslieferung der Website und an der Bearbeitung von B2B-Anfragen.
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, sofern du sie ausdrücklich erteilst, z. B. für den Erhalt weiterer Informationen per E-Mail. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
• Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Pflichten, z. B. unternehmens- und steuerrechtliche Aufbewahrungspflichten.

Hosting und Auslieferung (Vercel)

Diese Website wird bei Vercel Inc., Covina, Kalifornien, USA, gehostet und über deren weltweites Edge-Netzwerk ausgeliefert. Beim Aufruf jeder Seite verarbeitet Vercel automatisch technische Zugriffsdaten:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL und Referrer-URL
• Browser, Betriebssystem und Gerätetyp (User-Agent)
• übertragene Datenmenge und Statuscode

Zweck ist die Auslieferung der Website, die Abwehr von Angriffen (z. B. DDoS) und die Fehleranalyse. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und funktionsfähigen Webauftritt (Art. 6 Abs. 1 lit. f DSGVO). Die Logdaten werden nur so lange gespeichert, wie es dafür erforderlich ist, und anschließend automatisch gelöscht.

Vercel handelt als mein Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Data Processing Addendum). Da eine Verarbeitung in den USA nicht ausgeschlossen ist, stützt sich die Übermittlung auf die Zertifizierung von Vercel nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission) sowie ergänzend auf EU-Standardvertragsklauseln. Weitere Informationen: vercel.com/legal/privacy-policy.

Schriftarten und eingebundene Inhalte

Alle Schriftarten, Bilder und Skripte dieser Website werden von meinem eigenen Hosting geladen. Es werden keine Google Fonts, keine Videos von YouTube oder Vimeo und keine Social-Media-Plugins eingebunden. Links zu externen Angeboten (z. B. LinkedIn oder WhatsApp) sind einfache Links – Daten werden erst übertragen, wenn du sie anklickst; ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

Ausnahme ist HubSpot (siehe nächster Abschnitt): Auf jeder Seite wird der HubSpot-Code für das Cookie-Banner von Servern von HubSpot geladen, auf den Formularseiten zusätzlich das Formular-Skript. Dabei wird deine IP-Adresse technisch bedingt an HubSpot übertragen.

Formulare, Cookie-Banner und Website-Analyse (HubSpot)

Für Formulare, Cookie-Banner und Website-Analyse nutze ich HubSpot, eine CRM- und Formular-Software der HubSpot Ireland Limited, Dublin, Irland (Muttergesellschaft: HubSpot, Inc., Cambridge, Massachusetts, USA). Mein HubSpot-Konto ist im EU-Rechenzentrum von HubSpot angelegt.

Welche Daten

• die Angaben, die du im Formular machst – z. B. Name, geschäftliche E-Mail-Adresse, Unternehmen, Rolle, Website und deine Nachricht
• technische Daten beim Absenden – z. B. IP-Adresse, Zeitpunkt, die Seite, von der aus du das Formular abgeschickt hast, und Browserinformationen
• falls du sie erteilst: deine Einwilligung zum Erhalt weiterer Informationen, inklusive Zeitpunkt

Wofür und auf welcher Grundlage

Ich verwende die Daten, um deine Anfrage zu beantworten, den Diagnose-Call zu vereinbaren und vorzubereiten und – wenn daraus eine Zusammenarbeit entsteht – für deren Anbahnung und Durchführung (Art. 6 Abs. 1 lit. b DSGVO). Bei White-Paper- und Webinar-Formularen nutze ich deine Angaben, um dir das Dokument bereitzustellen oder deine Teilnahme zu organisieren (Art. 6 Abs. 1 lit. b DSGVO). Die Speicherung im CRM, um die Kommunikation mit dir nachvollziehbar zu halten, beruht auf meinem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO). E-Mails mit weiteren Informationen sende ich nur, wenn du dem zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO); jede solche E-Mail enthält einen Abmeldelink.

Auftragsverarbeitung und Drittland

HubSpot verarbeitet die Daten als mein Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Data Processing Agreement). Die Daten werden in der EU gespeichert; ein Zugriff durch HubSpot, Inc. in den USA (z. B. für Support oder Sicherheit) ist nicht ausgeschlossen. Dafür stütze ich mich auf die Zertifizierung von HubSpot nach dem EU-US Data Privacy Framework sowie ergänzend auf EU-Standardvertragsklauseln. Weitere Informationen: legal.hubspot.com/privacy-policy.

Website-Analyse nur mit Einwilligung

Beim ersten Besuch fragt dich ein Cookie-Banner von HubSpot, ob du Analyse-Cookies zulässt. Erst wenn du zustimmst, setzt der HubSpot-Tracking-Code diese Cookies (z. B. __hstc, hubspotutk, __hssc, __hssrc). Damit sehe ich, welche Seiten besucht werden, woher Besucherinnen und Besucher kommen und welche Inhalte gelesen werden. Füllst du später ein Formular aus, kann HubSpot deine bisherigen Seitenaufrufe deinem Kontakt zuordnen. Das hilft mir, Anfragen besser vorzubereiten und Inhalte zu verbessern.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021). Du kannst sie jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Lehnst du ab, speichert HubSpot nur ein technisch notwendiges Cookie mit deiner Auswahl. Welche Cookies HubSpot setzt und wie lange sie gespeichert bleiben: knowledge.hubspot.com/privacy-and-consent/what-cookies-does-hubspot-set-in-a-visitor-s-browser.

Kontakt per E-Mail

Wenn du mir per E-Mail schreibst, verarbeite ich deine E-Mail-Adresse, deinen Namen und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Für den E-Mail-Versand und -Empfang nutze ich einen E-Mail-Dienstleister als Auftragsverarbeiter. Relevante Korrespondenz kann in meinem CRM (HubSpot) abgelegt werden.

Kontakt per WhatsApp

Auf einigen Seiten verlinke ich auf meinen WhatsApp-Business-Kontakt. Das ist ein einfacher Link, kein eingebundenes Widget: Solange du ihn nicht anklickst, werden keine Daten an WhatsApp übertragen.

Wenn du mir über WhatsApp schreibst, verarbeite ich deine Telefonnummer, deinen Profilnamen und gegebenenfalls dein Profilbild sowie den Inhalt deiner Nachrichten, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Dafür nutze ich die WhatsApp-Business-App. Relevante Inhalte kann ich in meinem CRM (HubSpot) ablegen; die Speicherdauer richtet sich nach dem Abschnitt „Speicherdauer“.

WhatsApp wird von der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, betrieben, die zum Meta-Konzern gehört. WhatsApp verarbeitet dabei eigene Daten (z. B. Metadaten zur Kommunikation) in eigener Verantwortung; eine Übermittlung in die USA ist dabei nicht ausgeschlossen. Es gilt die Datenschutzrichtlinie von WhatsApp: whatsapp.com/legal/privacy-policy-eea. Wenn du das nicht möchtest, erreichst du mich genauso per E-Mail oder über das Formular.

Cookies und lokale Speicherung

Analyse-Cookies von HubSpot setze ich nur mit deiner Einwilligung über das Cookie-Banner (siehe Abschnitt HubSpot). Deine Auswahl speichert HubSpot in einem technisch notwendigen Cookie, damit das Banner nicht bei jedem Seitenaufruf erscheint. Werbe- oder Retargeting-Cookies setzt diese Website nicht. Deine Auswahl änderst du jederzeit über den Link „Cookie-Einstellungen“ im Footer.

Empfänger der Daten

Deine Daten erhalten nur Stellen, die sie für die genannten Zwecke brauchen:

• Vercel Inc. – Hosting und Auslieferung der Website (Auftragsverarbeiter)
• HubSpot Ireland Limited / HubSpot, Inc. – Formulare, CRM, Cookie-Banner und Website-Analyse (Auftragsverarbeiter)
• mein E-Mail-Dienstleister – E-Mail-Kommunikation (Auftragsverarbeiter)
• WhatsApp Ireland Limited – nur wenn du mich über WhatsApp kontaktierst (eigene Verantwortung)
• soweit gesetzlich erforderlich oder zur Durchsetzung von Ansprüchen: Steuerberatung, Rechtsvertretung, Gerichte und Behörden

Ich verkaufe keine Daten und gebe sie nicht zu Werbezwecken an Dritte weiter.

Speicherdauer

• Server-Logdaten bei Vercel: nur kurzfristig für Betrieb und Sicherheit, danach automatische Löschung.
• Anfragen über das Formular, per E-Mail oder WhatsApp: so lange, wie es zur Bearbeitung und für eine mögliche Zusammenarbeit nötig ist. Entsteht keine Geschäftsbeziehung, lösche ich die Kontaktdaten spätestens 24 Monate nach dem letzten Kontakt.
• Bei einer Zusammenarbeit: für die Dauer der Geschäftsbeziehung und anschließend gemäß gesetzlicher Aufbewahrungsfristen (z. B. sieben Jahre nach § 132 BAO).
• Einwilligungen: bis zu deinem Widerruf; der Nachweis der Einwilligung wird so lange aufbewahrt, wie ich ihn rechtlich benötige.

Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreib dafür einfach an datenschutz@igromo.com. Außerdem kannst du dich bei der österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb.gv.at.

Datensicherheit

Die Website wird ausschließlich verschlüsselt über HTTPS (TLS) ausgeliefert, mit HSTS und einer restriktiven Content-Security-Policy, die nur die nötigen Quellen zulässt. Formulardaten werden verschlüsselt an HubSpot übertragen. Auf mein CRM greifen nur ich und von mir berechtigte Personen zu.

Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich meine Website, meine Dienstleister oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.