Datenschutzerklärung

Verantwortlicher

Verantwortlicher

Nail Kuscu (Exus Connect)

Anschrift

Hofsteigstraße 99, 6971 Hard, Österreich

E-Mail

office@exus-connect.com

Telefon

+43 670 6010053

Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

Kurz gesagt

Wir bauen Automatisierungen, bei denen die Daten beim Betrieb bleiben. Auf der eigenen Website halten wir uns daran, so weit es geht:

• eine anonyme Reichweitenmessung mit Vercel Web Analytics, ohne Cookie und ohne Einwilligung (siehe unten)
• keine Cookies und keine weiteren Statistik- oder Tracking-Dienste ohne deine Einwilligung; Google Analytics 4 und Microsoft Clarity sowie die Firmenerkennung starten nur, wenn du im Cookie-Banner zustimmst
• keine Werbedienste, keine Profile, keine automatisierten Entscheidungen
• ein Kontaktformular, dessen Angaben als E-Mail an uns gehen und in unser CRM übernommen werden
• Schrift, Bilder und Videos kommen vom eigenen Webspace, nicht von Drittanbietern

Personenbezogene Daten fallen deshalb im Kern an drei Stellen an: technisch beim Aufruf der Seiten (Hosting), wenn du uns von dir aus kontaktierst, per Formular, E-Mail oder Telefon (dazu zählt der Website-Check, wenn du den vollen Bericht freischaltest), und – nur mit deiner Einwilligung – bei der Statistik und bei der Firmenerkennung.

Hosting und Server-Protokolle

Die Website liegt bei Vercel Inc. (USA) und wird über deren Server-Netzwerk ausgeliefert. Damit die Seite bei dir ankommt, verarbeitet Vercel bei jedem Aufruf Daten, die dein Browser automatisch mitschickt, und hält sie in Server-Protokollen fest:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse (URL)
• Browser und Betriebssystem (User-Agent)
• die zuvor besuchte Seite (Referrer), falls dein Browser sie mitschickt

Zweck ist allein die Auslieferung der Website, ihr stabiler Betrieb und die Abwehr von Angriffen und Missbrauch. Wir werten diese Protokolle nicht aus, führen sie nicht mit anderen Daten zusammen und versuchen nicht, Besucher zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sichere, funktionierende Website.

Vercel verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage seines Auftragsverarbeitungsvertrags (Data Processing Addendum). Die Protokolle werden nur kurz vorgehalten und danach automatisch gelöscht; die genaue Dauer legt Vercel fest.

Weil Vercel ein US-Unternehmen ist, können Daten in die USA übermittelt werden. Grundlage dafür ist die Zertifizierung von Vercel Inc. nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023), ergänzend die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Details: vercel.com/legal/privacy-policy und vercel.com/legal/dpa.

Reichweitenmessung mit Vercel Web Analytics

Wir messen die Reichweite dieser Website mit Vercel Web Analytics der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Vercel ist ohnehin unser Hosting-Anbieter und Auftragsverarbeiter (siehe oben). Der Dienst arbeitet ohne Cookie und speichert nichts auf deinem Endgerät. Dein Browser meldet bei jedem Seitenaufruf die aufgerufene Seite, die zuvor besuchte Seite (Referrer), das ungefähre Land, den Gerätetyp sowie Browser und Betriebssystem. Daraus entstehen ausschließlich zusammengefasste Statistiken, etwa wie oft eine Seite aufgerufen wurde.

Laut Vercel wird dabei keine IP-Adresse gespeichert. Damit derselbe Besucher innerhalb eines Tages nicht mehrfach gezählt wird, bildet Vercel aus der eingehenden Anfrage einen Hash, der sich täglich ändert und nach 24 Stunden verworfen wird; ein Besuch lässt sich damit nicht über mehrere Tage oder andere Websites verfolgen. Aufrufe eigener Geräte zählen nicht.

Rechtsgrundlage ist unser berechtigtes Interesse an einer einfachen Reichweitenmessung ohne Personenbezug (Art. 6 Abs. 1 lit. f DSGVO). Weil keine Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, ist nach § 165 Abs. 3 TKG 2021 keine Einwilligung erforderlich. Du kannst der Messung aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben; schreib uns dafür an die oben genannte E-Mail-Adresse. Details dazu bei Vercel: vercel.com/docs/analytics/privacy-policy.

Cookies und Einwilligung

Ohne deine Einwilligung setzt diese Website keine Cookies und liest – abgesehen von der technisch notwendigen Speicherung deiner Auswahl – keine Informationen von deinem Endgerät aus. Beim ersten Besuch fragt ein Banner nach deiner Auswahl. Notwendig ist nur der Eintrag, der deine Auswahl selbst festhält: Er wird im lokalen Speicher deines Browsers abgelegt (Schlüssel „exus-consent“, Inhalt: Version, Zeitpunkt, Auswahl) und nach zwölf Monaten erneut abgefragt. Dafür ist nach § 165 Abs. 3 TKG 2021 keine Einwilligung erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Statistikdienste (Google Analytics 4 und Microsoft Clarity) laden ausschließlich, wenn du „Alle akzeptieren“ wählst oder die Kategorie „Statistik“ in den Einstellungen aktivierst. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Die Einwilligung ist freiwillig; ohne sie bleibt die Website voll nutzbar.

Die Firmenerkennung läuft ausschließlich, wenn du „Alle akzeptieren“ wählst oder die Kategorie „Marketing (Firmenerkennung)“ in den Einstellungen aktivierst. Sie setzt kein Cookie; deine Auswahl wird wie oben beschrieben im lokalen Speicher festgehalten. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig; ohne sie bleibt die Website voll nutzbar.

Du kannst deine Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Beim Widerruf stoppen die Dienste, und wir löschen die von ihnen gesetzten Cookies, soweit das aus dem Browser möglich ist. Verbleibende Cookies kannst du in den Einstellungen deines Browsers entfernen.

Google Analytics 4

Mit deiner Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Der Dienst misst, welche Seiten aufgerufen werden, wie lange Besucher bleiben und über welchen Weg sie zu uns kommen. Dafür setzt er Cookies in deinem Browser und erfasst unter anderem Seitenaufrufe, Verweildauer, Herkunft, Land, Gerät, Browser und eine zufällige Kennung. IP-Adressen werden in Google Analytics 4 nicht protokolliert oder gespeichert.

Cookies

_ga und _ga_<Container-ID> (Wiedererkennung, Sitzungszustand)

Speicherdauer der Cookies

bis zu 2 Jahre

Speicherdauer der Daten

2 Monate (Standardeinstellung von Google Analytics 4), danach löscht Google die Ereignisdaten automatisch

Rechtsgrundlage

Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021

Wir setzen Google Analytics mit dem Google Consent Mode ein: Bis zu deiner Einwilligung sind alle Speicherarten (Statistik, Werbung, Nutzerdaten für Werbung, Personalisierung) verweigert, und es wird weder das Skript von Google geladen noch ein Cookie gesetzt. Auch nach deiner Einwilligung bleiben Werbefunktionen ausgeschaltet; nur die Statistikspeicherung wird erlaubt.

Google kann Daten in die USA übermitteln und dort verarbeiten. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert, für das die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Schutzniveau festgestellt hat; ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission. Mit Google gelten die Datenverarbeitungsbedingungen für Google Analytics (Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO). Mehr dazu in der Datenschutzerklärung von Google unter policies.google.com/privacy.

Microsoft Clarity

Mit deiner Einwilligung nutzen wir Microsoft Clarity, einen Analysedienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland („Microsoft“). Clarity erstellt Heatmaps und Sitzungsaufzeichnungen: Es hält fest, wie sich der Mauszeiger bewegt, wo geklickt und gescrollt wird und welche Seiten in welcher Reihenfolge aufgerufen werden, und spielt das als Aufzeichnung ab. Wir nutzen das, um unsere Seiten verständlicher zu gestalten. Eingaben in Formularfelder werden dabei standardmäßig maskiert.

Cookies

_clck, _clsk, CLID, ANONCHK, MR, SM; MUID nur bei Einwilligung in Werbung, auf dieser Website nicht gesetzt

Speicherdauer der Cookies

von der Sitzung bis zu 13 Monate

Speicherdauer der Daten

bis zu 13 Monate

Rechtsgrundlage

Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021

Wir geben Clarity über den Consent-Modus bekannt, dass nur die Statistikspeicherung erlaubt ist und die Werbespeicherung verweigert bleibt. Microsoft verarbeitet die Daten in unserem Auftrag; soweit Microsoft sie zu eigenen Zwecken verarbeitet, ist Microsoft dafür eigenständig verantwortlich. Die Verarbeitung kann auch in den USA stattfinden. Microsoft Corporation ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln. Mehr dazu in der Datenschutzerklärung von Microsoft unter privacy.microsoft.com.

Für eigene Mitarbeitergeräte wird ein technisch notwendiges Cookie „intern“ gesetzt, damit interne Aufrufe nicht in die Statistik eingehen. Es enthält nur den Wert „1“ und keine personenbezogenen Daten; Besucher erhalten es nicht.

Firmenerkennung (nur mit Einwilligung)

Mit deiner Einwilligung möchten wir erkennen, welche Unternehmen sich für unser Angebot interessieren. Dazu meldet dein Browser jeden Seitenaufruf (nur die aufgerufene Adresse und die Spracheinstellung) an unseren eigenen Server bei Vercel. Der Server übermittelt deine IP-Adresse an ipapi.is (Nikolai Tschacher, Berlin, Deutschland). Der Dienst ermittelt daraus, ob die Adresse zum Netz eines Unternehmens gehört, und meldet uns Firmenname, Ort und Netzbetreiber zurück. Wir nutzen den deutschen Standort des Dienstes (de.ipapi.is); laut Anbieter speichert er die abgefragten IP-Adressen nicht. ipapi.is ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Ist ipapi.is nicht erreichbar, fragen wir ersatzweise die öffentliche Registrierungsdatenbank des RIPE NCC (Amsterdam) ab; auch dorthin geht nur die IP-Adresse.

Gespeichert wird nur, wenn die Adresse einem Unternehmen, einer Behörde oder einer Bildungseinrichtung zugeordnet ist, und zwar Firmenname, Ort und Land der Firma, die Zahl der Besuche und die besuchten Seiten je Kalenderwoche. Deine IP-Adresse speichern wir dabei nicht. Aufrufe über private Internetanschlüsse, Mobilfunk oder Rechenzentren werden nur ohne Namen gezählt. Damit dieselbe Adresse nicht mehrfach abgefragt wird und zusammengehörige Aufrufe als ein Besuch zählen, halten wir einen mit geheimem Schlüssel gebildeten Prüfwert (HMAC) der IP-Adresse kurzzeitig vor. Nur wenn ipapi.is ausfällt oder das Tageskontingent erschöpft ist, wartet die IP-Adresse höchstens 72 Stunden auf die Abfrage und wird danach gelöscht. Die Daten liegen in einer Datenbank von Upstash, Inc. am Standort Frankfurt am Main, die wir über Vercel als Auftragsverarbeiter nutzen. Eigene Geräte und Netze von Exus Connect werden nicht erfasst.

Empfänger

ipapi.is (Nikolai Tschacher, Berlin, Deutschland) als Auftragsverarbeiter; ersatzweise RIPE NCC (Registrierungsdatenbank); Speicherung bei Upstash, Inc. (Frankfurt am Main), Hosting bei Vercel

Gespeichert

Firmenname, Ort und Land der Firma, Zahl der Besuche, besuchte Seiten; keine IP-Adresse, kein Cookie

Speicherdauer

Wochenwerte rund 60 Tage; Prüfwert der IP-Adresse höchstens 26 Stunden; IP-Adresse nur bei Ausfall von ipapi.is, höchstens 72 Stunden

Rechtsgrundlage

Einwilligung, Art. 6 Abs. 1 lit. a DSGVO

Widerruf

jederzeit über „Cookie-Einstellungen“ im Seitenfuß, Kategorie „Marketing (Firmenerkennung)“ abwählen; ab dann meldet dein Browser keine Seitenaufrufe mehr

Schrift, Bilder und Videos

Die Schrift (Manrope) ist auf unserem Webspace hinterlegt und wird von dort geladen. Es gibt keine Verbindung zu Google Fonts oder anderen Schriftdiensten. Bilder und Videos liegen ebenfalls auf unserem Webspace; eingebettete Inhalte von Drittanbietern wie YouTube, Karten oder Social-Media-Beiträge gibt es nicht. Ausnahme sind nur die oben beschriebenen Statistikdienste, und zwar nach deiner Einwilligung.

Kontaktformular

Auf der Seite „Kontakt“ kannst du uns über ein Formular schreiben. Dabei verarbeiten wir die Angaben, die du eingibst:

• Name (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Firma (freiwillig)
• Telefonnummer (freiwillig)
• deine Nachricht (Pflichtfeld)

Zweck ist allein die Bearbeitung deiner Anfrage und die Antwort darauf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf ein Angebot oder einen Vertrag zielt (vorvertragliche Maßnahmen), sonst Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten).

Beim Absenden übertragen wir deine Angaben verschlüsselt an unseren Server bei Vercel (Hosting, siehe oben). Der Server speichert sie nicht selbst, sondern gibt sie auf zwei Wegen weiter: als E-Mail über unseren Mailserver (SMTP) an unser Postfach und als Anfrage in unser CRM-System, in dem daraus ein Kontakt samt Wiedervorlage entsteht. Einen weiteren externen E-Mail-Dienst setzen wir dafür nicht ein.

Zum Schutz vor Spam enthält das Formular ein verstecktes Feld und eine Begrenzung der Anfragen pro Verbindung. Die Daten dafür werden nur kurz im Arbeitsspeicher des Servers gehalten und nicht dauerhaft gespeichert.

Wir bewahren deine Anfrage so lange auf, wie wir sie zur Bearbeitung brauchen, und löschen sie danach, außer gesetzliche Aufbewahrungspflichten (etwa nach Unternehmens- oder Steuerrecht, bis zu sieben Jahre) verlangen eine längere Aufbewahrung.

Website-Check

Mit dem Website-Check kannst du die Adresse einer Website prüfen lassen. Verarbeitet werden die von dir eingegebene Adresse, die öffentlich abrufbaren Inhalte dieser Website (Seitentexte, Quelltext, Links) und das Prüfergebnis. Für die Prüfung selbst brauchen wir keine Angaben zu deiner Person; die Ergebnisübersicht mit Gesamtnote und den schwersten Mängeln siehst du ohne Anmeldung.

Für die Messung des Ladetempos wird die Adresse an Google PageSpeed Insights (Google) übermittelt; Google ruft die Seite dazu selbst ab. Zur Bewertung der Inhalte können öffentlich abrufbare Seitentexte der geprüften Website an Anthropic in den USA übermittelt werden. Deine Angaben aus dem Freischalt-Formular werden dabei nicht übermittelt.

Wenn du den vollen Bericht freischaltest, gibst du Name, Firma, E-Mail-Adresse und optional deine Telefonnummer an. Diese Angaben und der Prüfbericht gehen wie beim Kontaktformular als E-Mail an unser Postfach und als Anfrage in unser CRM-System. Wir melden uns dazu bei dir.

Rechtsgrundlage für die Speicherung deiner Angaben und die Kontaktaufnahme ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du vor dem Absenden ausdrücklich erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst, sowie die Anbahnung eines Vertrags nach Art. 6 Abs. 1 lit. b DSGVO. Wir speichern die Angaben so lange wie andere Anfragen auch: bis die Anfrage abschließend bearbeitet ist, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (siehe „Kontaktformular“).

Zum Schutz vor Missbrauch begrenzen wir die Zahl der Prüfungen pro Verbindung; die dafür nötigen Daten halten wir nur kurz im Arbeitsspeicher des Servers.

Zur Übermittlung in die USA stützen wir uns, soweit der Empfänger dort nach dem EU-U.S. Data Privacy Framework zertifiziert ist, auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023, andernfalls auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

KI-Check

Beim KI-Check beantwortest du neun Fragen zu deinem Betrieb. Die Auswertung rechnet dein Browser und unser Server nach festen Regeln; dabei wird keine KI eines Drittanbieters eingesetzt, und vor dem Absenden wird nichts übertragen oder gespeichert. Um das Ergebnis zu sehen, gibst du Name, Firma, E-Mail-Adresse und optional deine Telefonnummer an. Diese Angaben, deine Antworten, das Ergebnis und gegebenenfalls die Kampagnenkennung aus der aufgerufenen Adresse (utm-Parameter) gehen als E-Mail an unser Postfach und als Anfrage in unser CRM-System. Das Ergebnis schicken wir dir zusätzlich per E-Mail.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du vor dem Absenden ausdrücklich erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst, sowie die Anbahnung eines Vertrags nach Art. 6 Abs. 1 lit. b DSGVO. Wir speichern die Angaben so lange wie andere Anfragen auch (siehe „Kontaktformular“).

Kontakt per E-Mail oder Telefon

Wenn du uns schreibst oder anrufst, verarbeiten wir, was du uns dabei mitteilst – meist Name, Kontaktdaten und dein Anliegen –, um deine Anfrage zu beantworten. Die Links auf der Website öffnen dafür nur dein eigenes Mailprogramm oder deine Telefon-App; die Website selbst überträgt dabei nichts. Für das Kontaktformular gilt der Abschnitt davor.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um ein Angebot oder einen Auftrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen zu beantworten). Wir löschen die Daten, sobald sie dafür nicht mehr gebraucht werden, außer gesetzliche Aufbewahrungspflichten (etwa nach Unternehmens- oder Steuerrecht) verlangen, sie länger zu behalten.

Links zu anderen Websites

Im Seitenfuß verlinken wir auf unsere Profile bei LinkedIn, Instagram und Facebook. Das sind gewöhnliche Links: Solange du nicht klickst, wird keine Verbindung zu diesen Diensten aufgebaut. Erst mit dem Klick öffnest du deren Seite, und ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

Weitergabe und Übermittlung

Wir verkaufen keine Daten. Empfänger deiner Daten sind nur Vercel als Hosting-Anbieter, bei Nutzung des Kontaktformulars, des Website-Checks oder des KI-Checks unser Mailserver und unser CRM-System, beim Website-Check zusätzlich Google (PageSpeed Insights) und Anthropic (Bewertung der Inhalte), soweit du in die Statistik eingewilligt hast, Google und Microsoft, soweit du in die Firmenerkennung eingewilligt hast, ipapi.is, ersatzweise RIPE NCC, und Upstash als Datenbankanbieter, jeweils im oben beschriebenen Umfang. Darüber hinaus geben wir Daten nur weiter, wenn ein Gesetz uns dazu verpflichtet. Zur Übermittlung in die USA und deren Grundlage siehe den Abschnitt „Hosting und Server-Protokolle“ und die Abschnitte zu den Statistikdiensten. Eine automatisierte Entscheidungsfindung einschließlich Profiling wird nicht durchgeführt.

Deine Rechte

Du hast gegenüber uns jederzeit das Recht auf:

• Auskunft über die Daten, die wir über dich verarbeiten (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen eine Verarbeitung, die auf unserem berechtigten Interesse beruht (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine kurze Nachricht an office@exus-connect.com genügt. Wenn du meinst, dass wir mit deinen Daten nicht richtig umgehen, kannst du dich außerdem bei der Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

Änderungen

Ändert sich die Website oder kommt ein Dienst dazu, passen wir diese Erklärung an. Es gilt die hier veröffentlichte Fassung; das Datum („Stand“) steht oben.