Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Jason Green, auftretend unter „Ontopa“
Draustraße 2
9990 Debant, Österreich
E-Mail: green@ontopa.com
Telefon: +43 660 482 8401
Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten wir beim Besuch von ontopa.com und bei einer Kontaktaufnahme verarbeiten. Maßgeblich sind insbesondere die Datenschutz-Grundverordnung (DSGVO), das österreichische Datenschutzgesetz (DSG) und für Cookies und vergleichbare Technologien das Telekommunikationsgesetz 2021 (TKG 2021).
2. Bereitstellung der Website und Hosting
Unsere Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Der Anbieter betreibt seine Rechenzentren in Deutschland und wird für das Hosting als Auftragsverarbeiter eingesetzt.
Beim Aufruf unserer Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu gehören insbesondere deine IP-Adresse, Datum und Uhrzeit des Zugriffs, die angeforderte Seite oder Datei sowie die von deinem Browser übermittelten technischen Angaben. Je nach Serverkonfiguration können auch HTTP-Statuscode, übertragene Datenmenge und die zuvor besuchte Website erfasst werden.
Die Verarbeitung dient dazu, die Website auszuliefern, ihre Funktionsfähigkeit und Sicherheit sicherzustellen sowie technische Fehler und missbräuchliche Zugriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unserer Website.
Protokolldaten werden nur so lange aufbewahrt, wie sie zur Sicherstellung des Betriebs, zur Fehleranalyse und zur Erkennung beziehungsweise Aufklärung von Missbrauch erforderlich sind. Anschließend werden sie gelöscht oder anonymisiert. Soweit einzelne Protokolldaten zur Aufklärung eines konkreten Sicherheitsvorfalls oder zur Durchsetzung beziehungsweise Abwehr von Rechtsansprüchen erforderlich sind, werden diese für die Dauer dieses Zwecks aufbewahrt.
Zum Schutz deiner Daten wird die Verbindung zu unserer Website per TLS/SSL verschlüsselt (erkennbar an „https://“ in der Adresszeile). Dadurch können Daten, die du an uns übermittelst, zum Beispiel über das Projektformular, auf dem Übertragungsweg nicht von Dritten mitgelesen werden. Darüber hinaus treffen wir angemessene technische und organisatorische Maßnahmen, um deine Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.
3. Kontaktaufnahme und Projektanfragen
Wenn du uns über das Projektformular, per E-Mail oder telefonisch kontaktierst, verarbeiten wir die Angaben, die du uns zur Verfügung stellst. Beim Projektformular sind dies dein Name und deine E-Mail-Adresse sowie gegebenenfalls dein Unternehmen, die gewünschten Leistungen, deine Budgetauswahl und deine Nachricht. Bei telefonischen Anfragen können insbesondere deine Telefonnummer und die von dir mitgeteilten Informationen verarbeitet werden.
Wir verwenden diese Daten zur Bearbeitung und Beantwortung deiner Anfrage, zur Abstimmung deines Vorhabens sowie gegebenenfalls zur Vorbereitung eines Angebots oder Vertrags.
Bezieht sich die Anfrage auf einen möglichen oder bestehenden Vertrag mit dir, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen und bei der Kommunikation mit Ansprechpersonen eines Unternehmens erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung eingehender Anfragen und der geschäftlichen Kommunikation.
Die Angaben aus dem Formular werden an unseren Webserver übermittelt und dort für die weitere Bearbeitung verarbeitet. Die Formular-E-Mails werden über den Mailserver unseres Hosting-Anbieters ALL-INKL.COM – Neue Medien Münnich mit den oben genannten Anbieterangaben versendet. Unser E-Mail-Postfach, in dem Formularanfragen und E-Mails an uns eingehen, wird bei Tutao GmbH (Tuta), Deisterstraße 17a, 30449 Hannover, Deutschland, betrieben. Bitte beachte, dass E-Mails, die du uns direkt schickst, auf dem Weg zu uns zwar in der Regel transportverschlüsselt, aber nicht zwingend Ende-zu-Ende-verschlüsselt übertragen werden. Für besonders vertrauliche Informationen empfehlen wir daher, vorab mit uns Kontakt aufzunehmen.
Name und E-Mail-Adresse sind im Formular erforderlich, damit wir deine Anfrage zuordnen und beantworten können. Die übrigen Formularangaben sind freiwillig. Du bist nicht verpflichtet, das Formular zu verwenden; du kannst uns auch über die oben genannten Kontaktmöglichkeiten erreichen.
Anfragen, aus denen kein Auftrag entsteht, löschen wir, sobald die Bearbeitung abgeschlossen ist, keine weitere Kommunikation mehr zu erwarten ist und die Angaben für diesen Zweck nicht mehr benötigt werden. Ausgenommen sind Daten, die wir aufgrund gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche weiter aufbewahren müssen. Kommt es zu einem Auftrag, werden die dafür erforderlichen Daten für die Vertragsabwicklung weiterverarbeitet. Gesetzlich aufzubewahrende Unterlagen speichern wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO während der jeweils vorgeschriebenen Frist; für Rechnungen, Buchhaltungs- und sonstige steuerlich relevante Geschäftsunterlagen sind dies in Österreich grundsätzlich sieben Jahre (§ 132 BAO, § 212 UGB). Daten, die wir zur Abwehr oder Geltendmachung vertraglicher Ansprüche benötigen, bewahren wir in der Regel bis zum Ablauf der gesetzlichen Verjährungsfrist von drei Jahren (§ 1489 ABGB) auf. Eine darüber hinausgehende Speicherung erfolgt nur, soweit dies zur Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche erforderlich ist.
4. Schutz des Anfrageformulars vor Missbrauch
Unser Anfrageformular verwendet ein für reguläre Besucher unsichtbares Kontrollfeld und übermittelt die bis zum Absenden verstrichene Zeit. Diese Informationen dienen der Erkennung automatisierter oder missbräuchlicher Anfragen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Spam und missbräuchliche Nutzung zu verhindern und die Erreichbarkeit unserer Agentur sicherzustellen.
Um wiederholte automatisierte Anfragen zu begrenzen, speichern wir auf unserem Webserver einen nicht umkehrbaren Hashwert (SHA-256) deiner IP-Adresse zusammen mit dem Zeitpunkt der Anfrage. Die IP-Adresse selbst wird dabei nicht gespeichert. Einträge, die älter als eine Stunde sind, werden nicht mehr berücksichtigt und bei der nächsten Nutzung des Formulars automatisch gelöscht. Zusätzlich protokollieren wir Datum, Uhrzeit und das Ergebnis der Prüfung (zum Beispiel „gesendet“ oder „als Spam erkannt“), ohne Angaben zu deiner Person. Das unsichtbare Kontrollfeld und die verstrichene Zeit werden nur für die Prüfung beim Absenden verwendet und nicht gespeichert.
5. Cookies und Google Analytics
Wir verwenden Google Analytics zur statistischen Auswertung der Nutzung unserer Website. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die folgenden Informationen beziehen sich auf Google Analytics 4.
Mit Google Analytics können wir erkennen, welche Inhalte aufgerufen werden, wie Besucher auf unsere Website gelangen und wie die Website genutzt wird. Dies hilft uns, unseren Internetauftritt und unser Angebot zu verbessern. Dabei werden insbesondere aufgerufene Seiten, Interaktionen, Zugriffszeitpunkte, Sitzungsinformationen, technische Angaben zum Browser und Gerät, die Herkunft eines Besuchs und eine aus der IP-Adresse abgeleitete ungefähre Region verarbeitet. Google Analytics 4 verwendet die IP-Adresse zur technischen Verarbeitung und Standortableitung; nach Angaben von Google wird sie dabei nicht protokolliert oder gespeichert. Es werden pseudonyme Kennungen verwendet. Pseudonymisierung bedeutet nicht, dass die Daten vollständig anonym sind.
Google Analytics setzt Cookies, um Besucher und Sitzungen wiederzuerkennen. Die Cookies „_ga“ und „ga<Kennung>“ haben nach der Standardkonfiguration von Google jeweils eine Laufzeit von zwei Jahren. Browser können die Laufzeit begrenzen. Bei weiteren Besuchen kann die Laufzeit entsprechend der Cookie-Konfiguration erneut beginnen. Die Cookie-Laufzeit ist von der Speicherung der Analysedaten auf den Servern von Google zu unterscheiden.
Für die von uns einstellbare Aufbewahrung nutzer- und ereignisbezogener Daten in Google Analytics ist eine Frist von zwei Monaten eingerichtet. Nach Ablauf erfolgt die automatische Löschung im Rahmen des monatlichen Löschlaufs von Google. Diese Aufbewahrungseinstellung erfasst nicht sämtliche aggregierten Standardberichte; zusammengefasste Statistiken können länger verfügbar bleiben.
Rechtsgrundlage und Einwilligung: Der Einsatz von Google Analytics erfolgt ausschließlich auf Grundlage deiner vorherigen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Für das Speichern und Auslesen von Informationen auf deinem Endgerät gilt außerdem § 165 Abs. 3 TKG 2021. Du kannst die Analyse ablehnen, ohne dass die grundlegende Nutzung der Website dadurch eingeschränkt wird.
Du kannst deine Einwilligung jederzeit über die auf der Website erreichbaren Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Bereits gespeicherte Cookies kannst du zusätzlich über die Einstellungen deines Browsers löschen.
Empfänger der Daten sind Google Ireland Limited sowie die für den Dienst eingesetzten verbundenen Unternehmen und technischen Dienstleister von Google. Dabei können Daten insbesondere an Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, übermittelt werden. Google verweist für Übermittlungen an entsprechend zertifizierte US-Unternehmen auf das EU-US Data Privacy Framework und setzt für bestimmte weitere Übermittlungen Standardvertragsklauseln ein. Informationen zu diesen Übermittlungsgrundlagen und den Vertragsgarantien findest du unter https://business.safety.google/adsdatatransfers/ und https://business.safety.google/adsprocessorterms/.
Weitere Informationen zur Datenverarbeitung durch Google: https://policies.google.com/privacy und https://support.google.com/analytics/answer/6004245.
Schriftdateien, Animationsskripte und das Showreel werden über unseren eigenen Webserver bereitgestellt. Dafür werden keine externen Schrift-, Skript- oder Videoplattformen eingebunden.
6. Extern eingebundene Bilder von Unsplash
Einige Bilder unserer Website werden unmittelbar über die Domain images.unsplash.com geladen. Anbieter ist Unsplash Inc., 1240 20 Ave SE, Suite 301, Calgary, AB, T2G 1M8, Kanada.
Damit dein Browser die Bilder laden kann, wird eine Verbindung zu den für Unsplash eingesetzten Servern hergestellt. Dabei werden insbesondere deine IP-Adresse sowie die für den Abruf erforderlichen Verbindungs- und Browserdaten übermittelt. Abhängig von den Browsereinstellungen kann auch die Herkunft der Anfrage mitgeteilt werden.
Die Einbindung dient der visuellen Gestaltung und der Präsentation unserer Arbeiten und Leistungen. Für das Laden externer Unsplash-Bilder holen wir deine vorherige Einwilligung ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; soweit Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, gilt zusätzlich § 165 Abs. 3 TKG 2021. Du kannst deine Einwilligung über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen. Ohne Einwilligung werden die externen Bilder nicht geladen. Eigene oder auf unserem Server gespeicherte Bilder benötigen keine Verbindung zu Unsplash.
Empfänger sind Unsplash Inc. sowie die für die Bildauslieferung eingesetzten Hosting- und Infrastruktur-Dienstleister. Unsplash gibt an, Daten in Ländern zu verarbeiten, in denen das Unternehmen oder seine Dienstleister tätig sind. Für Datenübermittlungen an kommerzielle Organisationen in Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission, soweit die konkrete Verarbeitung in dessen Anwendungsbereich fällt. [Unsplash-Bilder werden demnächst durch eigene Bilder ersetzt; dieser Abschnitt entfällt dann.]
Unsplash speichert personenbezogene Daten nach eigener Erklärung so lange, wie dies für die jeweiligen Verarbeitungszwecke und gesetzliche Anforderungen erforderlich ist. Weitere Informationen zu Dienstleistern außerhalb Kanadas und zur Verarbeitung können unter privacy@unsplash.com angefordert werden.
Informationen des Anbieters findest du unter: https://unsplash.com/privacy.
7. Empfänger und Datenübermittlungen
Personenbezogene Daten werden innerhalb unseres Betriebs nur insoweit verarbeitet, wie dies für den jeweiligen Zweck erforderlich ist. Technische Dienstleister erhalten Daten, soweit dies für Hosting, E-Mail-Kommunikation oder die jeweils beschriebene Funktion notwendig ist. Soweit sie als Auftragsverarbeiter tätig werden, erfolgt die Verarbeitung auf Grundlage entsprechender Verträge und nach unseren Weisungen.
Eine Weitergabe an Behörden, Gerichte oder berufliche Berater erfolgt nur, wenn wir hierzu rechtlich verpflichtet sind oder dies zur Wahrung berechtigter Interessen, insbesondere zur Geltendmachung oder Abwehr von Rechtsansprüchen, erforderlich ist.
Informationen zu Übermittlungen außerhalb des Europäischen Wirtschaftsraums ergeben sich aus den Angaben zu den jeweiligen Anbietern in dieser Erklärung.
8. Deine Rechte
Du hast unter den gesetzlichen Voraussetzungen das Recht auf Auskunft über deine personenbezogenen Daten, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit.
Widerspruchsrecht: Soweit wir deine Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Zur Ausübung deiner Rechte erreichst du uns unter green@ontopa.com oder über die oben genannten Kontaktdaten.
Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. In Österreich ist dies insbesondere die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at, Website: https://www.dsb.gv.at/.
9. Automatisierte Entscheidungen
Im Zusammenhang mit der Bearbeitung deiner Projektanfrage treffen wir keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO.
10. Aktualisierung
Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung auf unserer Website oder die maßgeblichen rechtlichen Anforderungen ändern.
Stand: 19. Oktober 2026