Datenschutz

1. Verantwortlicher

KEP-Consult GmbH
Hietzinger Hauptstraße 66/3
1130 Wien, Österreich

Telefon: +43 1 928 34 08
E-Mail: [email protected]

Anfragen zum Datenschutz und zu Ihren Rechten richten Sie bitte an [email protected].

2. Aufruf der Website und Hosting

Beim Aufruf dieser Website verarbeitet der Server technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemangaben. Das ist nötig, um die Seiten auszuliefern und den Betrieb abzusichern. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Diese Website wird über Cloudflare Pages ausgeliefert. Anbieter ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare verarbeitet beim Aufruf technisch notwendige Verbindungsdaten (insbesondere IP-Adresse, Zeitpunkt, angefragte Seite, Browserangaben) über ein weltweites Servernetz, auch außerhalb der EU. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die Standardvertragsklauseln des Cloudflare Data Processing Addendum. Wir selbst speichern keine Server-Logs; Cloudflare löscht Verbindungsdaten nach den eigenen Fristen, in der Regel binnen weniger Tage.

Schriftarten werden von dieser Website selbst ausgeliefert. Beim Seitenaufruf wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern hergestellt.

3. Cookies, Analyse und Einbindungen

Diese Website setzt keine Cookies und speichert nichts im Local Storage Ihres Browsers. Wir verwenden keine Analyse-, Statistik- oder Marketingdienste, keine Tracking-Pixel und keine eingebetteten Inhalte Dritter wie Karten, Videos oder Social-Media-Plugins. Ein Cookie-Banner ist deshalb nicht erforderlich.

4. Anfrageformular

Wenn Sie über das Formular einen Auftrag anfragen, verarbeiten wir:

• Vorname und Nachname
• Unternehmen
• E-Mail-Adresse
• Telefonnummer, falls Sie sie angeben
• Ihre Nachricht, falls Sie eine schreiben
• Ihre Einwilligung zur Kontaktaufnahme und den Zeitpunkt der Anfrage

Name, Unternehmen, E-Mail-Adresse und die Einwilligung sind nötig, damit wir die Anfrage bearbeiten können. Alle anderen Angaben sind freiwillig. Ein für Menschen unsichtbares Feld dient nur der Abwehr automatisierter Eingaben.

Zweck ist die Prüfung und Beantwortung Ihrer Anfrage vor einem möglichen Auftrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Die Kontaktaufnahme per E-Mail stützt sich zusätzlich auf Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an [email protected]. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Zum Schutz vor Missbrauch hält der Server beim Absenden die IP-Adresse kurz im Arbeitsspeicher, um mehr als acht Anfragen innerhalb von zehn Minuten zu begrenzen. Sie wird nicht in einer Datenbank gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Nach einer erfolgreichen Anfrage protokolliert der Server Unternehmen und E-Mail-Adresse im technischen Anwendungsprotokoll, um Zustellfehler nachvollziehen zu können. Kann eine Anfrage nicht an Instantly übermittelt werden, speichern wir sie stattdessen im Datenspeicher unseres Hosting-Anbieters Cloudflare (Workers KV), um sie selbst zu bearbeiten. Diese Einträge werden spätestens nach sechs Monaten automatisch gelöscht.

5. Instantly als Auftragsverarbeiter

Die Formulardaten werden serverseitig an Instantly übermittelt. Dort wird Ihre Anfrage als Kontakt angelegt und als interessiert markiert. Über Instantly erhalten Sie unsere Bestätigungs-E-Mail und, solange Sie nicht widersprechen, unsere weitere Antwort per E-Mail. Übermittelt werden Name, E-Mail-Adresse, Unternehmen, gegebenenfalls Telefonnummer und Nachricht sowie die Herkunftsangabe „Website Auftragsvertrieb“.

Anbieter: Foo Monk, LLC dba Instantly.ai, 30 N. Gould St., Ste. R, Sheridan, Wyoming 82801, USA. Datenschutzkontakt: [email protected]. Instantly verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO) und speichert sie in den USA. Grundlage der Übermittlung in die USA sind die Standardvertragsklauseln der EU-Kommission im Data Processing Addendum von Instantly (instantly.ai/dpa).

Das Data Processing Addendum ist nach seinen Bedingungen Bestandteil der Nutzungsbedingungen von Instantly und gilt damit für unser Konto ab Vertragsbeginn.

Die E-Mails selbst werden über ein Versandpostfach verschickt, das uns die Outbox Labs Inc., Delaware, USA (Zapmail, Datenschutzkontakt: [email protected]) bereitstellt. Das Postfach läuft auf Google Workspace der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland; die Nachrichten werden daher auch auf Servern von Google verarbeitet und gespeichert, auch in den USA. Zapmail verarbeitet diese Daten nach eigener Angabe als Auftragsverarbeiter nach unseren Weisungen. Eine Vereinbarung nach Art. 28 DSGVO mit Zapmail wird vor dem Versand über dieses Postfach abgeschlossen.

6. Kontakt per E-Mail oder Telefon

Wenn Sie uns direkt per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO). E-Mails an Adressen unter kep-consult.com empfangen wir über Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

7. Speicherdauer

Wir speichern Anfragedaten, solange die Korrespondenz läuft. Kommt ein Auftrag zustande, bewahren wir die Daten für die Dauer der Geschäftsbeziehung und darüber hinaus so lange auf, wie gesetzliche Aufbewahrungspflichten bestehen (insbesondere sieben Jahre nach § 132 Bundesabgabenordnung) oder Ansprüche geltend gemacht werden können. Kommt kein Auftrag zustande, löschen wir die Anfrage, auch bei Instantly, spätestens sechs Monate nach dem letzten Kontakt.

8. Empfänger

Ihre Daten erhalten nur die oben genannten Dienstleister, soweit sie für den jeweiligen Zweck nötig sind. Darüber hinaus geben wir sie nur weiter, wenn wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine Daten und nutzen sie nicht für Profiling. Eine automatisierte Entscheidungsfindung findet nicht statt.

9. Ihre Rechte

Sie haben gegenüber der KEP-Consult GmbH das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreiben Sie dazu einfach an [email protected].

Wenn Sie meinen, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: [email protected], www.dsb.gv.at.