Datenschutzerklärung

1. Verantwortlicher (Datenverantwortlicher)

Samuel Ziegler, BSc
E-Mail: office@vetosec.at
Website: https://vetosec.at
Adresse: Steinhofstraße 16, 2560 Berndorf, Österreich

2. Erhobene Daten

Wir erheben die folgenden Kategorien personenbezogener Daten:

Kontaktdaten: Name, E-Mail-Adresse, Unternehmensname, Telefonnummer, erhoben bei Kontaktformularen oder Serviceanfragen
Technische Daten: IP-Adresse, Browsertyp, Betriebssystem, Zugriffszeitpunkte, besuchte Seiten, Referrer-Informationen, erfasst durch Server-Logs
Cookie-Daten: Für Analytics und Website-Funktionalität (nur mit expliziter Zustimmung)
Formulardaten: Informationen, die Sie freiwillig in Kontaktformularen oder Serviceanfragen eingeben

3. Verarbeitungszwecke

Wir verarbeiten Ihre personenbezogenen Daten für folgende Zwecke:

Beantwortung Ihrer Anfragen und Serviceanfragen
Bereitstellung von Cybersicherheitsberatung und Support
Verbesserung der Website-Funktionalität und Benutzerfreundlichkeit
Website-Analyse und Leistungsoptimierung (mit Ihrer Zustimmung)
Compliance mit rechtlichen und behördlichen Verpflichtungen (österreichisches und EU-Recht)
Berechtigte Geschäftsinteressen zum Verständnis von Benutzerverhalten und Serviceeffektivität

4. Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten Ihre Daten auf Basis folgender Rechtsgrundlagen nach DSGVO:

Art. 6 Abs. 1 lit. a DSGVO: Ihre explizite Einwilligung (z.B. Google Analytics, Marketing-Kommunikation)
Art. 6 Abs. 1 lit. b DSGVO: Erfüllung von Vertragspflichten (Serviceerbringung, Beratung)
Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Verpflichtungen (Steuerrecht, Unternehmensgesetzbuch)
Art. 6 Abs. 1 lit. f DSGVO: Berechtigte Interessen (Sicherheit, Website-Optimierung, Betrugsprävention)

5. Speicherdauer

Wir speichern Ihre persönlichen Daten nur so lange wie notwendig:

Kontaktformulare: 3 Jahre oder bis zur Erfüllung rechtlicher Verpflichtungen
Server-Logs: 30 Tage (IP-Adressen, Zugriffsprotokolle)
Analytics-Daten: Nach Google Analytics Einstellungen (standardmäßig 26 Monate)
Kundenservice-Daten: 7 Jahre (gemäß österreichischen Steuer- und Handelsgesetzen)

Sie können jederzeit die Löschung Ihrer Daten anfordern, vorbehaltlich rechtlicher und vertraglicher Verpflichtungen.

6. Cookies und Web-Analytics

Cloudflare Turnstile: Das Kontaktformular ist durch Cloudflare Turnstile gegen automatisierte Zusendungen geschützt. Anbieter ist die Cloudflare, Inc. Turnstile prüft technische Merkmale des Aufrufs, um Menschen von Programmen zu unterscheiden. Dabei werden die IP-Adresse und technische Angaben Ihres Browsers an Cloudflare übertragen. Turnstile setzt keine Cookies zu Werbezwecken und erstellt kein Profil über Websites hinweg. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse am Schutz vor Missbrauch des Formulars.

Google Tag Manager: Wir setzen den Google Tag Manager (Container GTM-TXLNB9NS) der Google Ireland Limited ein. Der Tag Manager verwaltet die unten genannten Dienste und entscheidet, welcher davon geladen wird. Der Tag Manager selbst speichert keine Cookies und erhebt keine personenbezogenen Daten zu Analyse- oder Werbezwecken. Beim Laden des Skripts wird Ihre IP-Adresse technisch bedingt an Google übertragen.

Einwilligungsmodus (Google Consent Mode v2, erweiterter Modus): Vor Ihrer Entscheidung stehen alle Einwilligungssignale für Analyse und Werbung auf denied. In diesem Zustand setzen die Google-Dienste keine Cookies, speichern nichts auf Ihrem Endgerät und verarbeiten keine Werbekennungen. Die Google-Tags werden jedoch bereits geladen und übermitteln in diesem Zustand cookielose Signale an Google. Übertragen werden dabei insbesondere Ihre IP-Adresse, der Zeitpunkt des Aufrufs, die aufgerufene Seite, der Referrer, allgemeine Geräte- und Browserangaben sowie die Information, dass keine Einwilligung vorliegt. Diese Signale enthalten keine Kennung, mit der Sie wiedererkannt oder über Websites hinweg verfolgt werden können. Google wertet sie ausschließlich aggregiert aus, um statistische Modelle über nicht gemessene Zugriffe zu bilden. Zusätzlich ist die Funktion ads_data_redaction aktiv, solange keine Marketing-Einwilligung vorliegt. Dabei werden Werbekennungen wie die Klick-ID (gclid) aus den Signalen entfernt. Erst wenn Sie im Cookie-Banner zustimmen, wird das Signal auf granted gesetzt, es werden Cookies gesetzt und die Dienste laufen im vollen Umfang. Ihre Auswahl können Sie jederzeit im Banner widerrufen.

Rechtsgrundlagen der Google-Dienste: Für die cookielosen Signale vor Ihrer Entscheidung stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer statistischen Reichweitenmessung und in der Beurteilung, ob unsere Werbung wirkt. Dem steht kein Zugriff auf Ihr Endgerät und keine websiteübergreifende Wiedererkennung gegenüber. Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), etwa über eine Nachricht an office@vetosec.at. Für das Setzen von Cookies und die Verarbeitung von Werbekennungen stützen wir uns auf Art. 6 Abs. 1 lit. a DSGVO, also auf Ihre Einwilligung. Diese Verarbeitung findet ohne Ihre Zustimmung nicht statt.

Google Analytics: Wir nutzen Google Analytics 4 zur Analyse der Website-Nutzung. Cookies und eine Wiedererkennung setzen wir nur mit Ihrer expliziten Zustimmung über unser Cookie-Banner (Kategorie Analyse). Ohne Ihre Zustimmung werden, wie im Einwilligungsmodus beschrieben, ausschließlich cookielose Signale übermittelt und nur aggregiert ausgewertet. Google Analytics kann Daten in die USA übertragen (EU-US Data Privacy Framework).

Google Ads: Wir messen mit Google Ads, ob der Besuch unserer Website auf eine Anzeige zurückgeht und ob daraus eine Anfrage entstanden ist (Conversion-Messung). Werbekennungen verarbeiten wir nur mit Ihrer expliziten Zustimmung über unser Cookie-Banner (Kategorie Marketing). Ohne Ihre Zustimmung bleiben die Signale ad_storage, ad_user_data und ad_personalization auf denied, es werden keine Werbekennungen gespeichert und die Klick-ID wird aus den cookielosen Signalen entfernt. Google schätzt Conversions in diesem Fall aggregiert und modellhaft. Eine Zuordnung zu Ihrer Person findet dabei nicht statt. Verantwortlich ist Google Ireland Limited.

Tracking-ID: Google Analytics
Datenverantwortlicher: Google Ireland Limited
Verarbeitungszweck: Website-Analytik und Verhaltensanalyse
Gespeicherte Cookies: _ga, _ga_[measurement-id], _gid
Speicherdauer: 26 Monate (konfigurierbar)
Ihre Google-Daten verwalten

Bilder und Stockfotos: Wir verwenden Stockfotos von Unsplash. Alle Bilder liegen auf unseren eigenen Servern und werden von dort ausgeliefert. Beim Aufruf unserer Website wird keine Verbindung zu Unsplash oder einem anderen Bilddienst hergestellt. Es werden dabei keine Daten an Dritte übertragen. Die Nennung der Urheber finden Sie im Impressum.

Externe Inhalte (Cal.com): Der Buchungskalender von Cal.com (cal.eu) ist auf der Kontaktseite eingebettet und setzt beim Laden eigene Cookies. Das Laden erfolgt nur mit Ihrer expliziten Zustimmung, entweder über die Kategorie Externe Inhalte im Cookie-Banner oder über die Schaltfläche direkt beim Kalender. Ohne Zustimmung bleibt der Kalender geschlossen und es wird keine Verbindung zu Cal.com hergestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Notwendige Cookies: Wir können technisch notwendige Cookies ohne Zustimmung setzen (z.B. CSRF-Token, Session-Identifikatoren).

Sie können Ihre Zustimmung jederzeit über unsere Cookie-Einstellungen oder Ihre Browser-Einstellungen widerrufen.

7. Externe Ressourcen und Drittanbieter-Services

Unsere Website nutzt die folgenden Drittanbieter-Services, die Ihre Daten verarbeiten können:

Google Analytics: Tracking von Website-Nutzung und Besucherverhalten (mit Zustimmung)
Google Analytics Datenschutz
Cal.com (cal.eu): Eingebetteter Buchungskalender für Online-Termine. Das Skript wird ausschließlich nach Ihrer ausdrücklichen Zustimmung geladen. Beim Öffnen des Kalenders können durch Cal.com Cookies gesetzt sowie Verbindungsdaten (IP-Adresse, Browsertyp, Interaktionen mit dem Buchungs-Widget) verarbeitet werden.
- Datenverantwortlicher: Cal.com, Inc. (USA)
- Vom Embed genutzte Server: cal.eu (Europäische Union)
- Verarbeitungszweck: Planung und Buchung von Online-Terminen
- Cookies werden beim Laden des Widgets durch Cal.com gesetzt
- Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
- Cal.com Datenschutz
E-Mail-Service: Kontaktformular-Übermittlung per sicherer E-Mail (office@vetosec.at)

8. Ihre Rechte nach DSGVO

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten nach DSGVO und österreichischem Datenschutzrecht:

Auskunftsrecht (Art. 15 DSGVO): Erhalten Sie eine Kopie Ihrer Daten und Informationen über deren Verarbeitung
Berichtigungsrecht (Art. 16 DSGVO): Korrigieren Sie ungenaue oder unvollständige Daten
Recht auf Löschung (Art. 17 DSGVO): Fordern Sie die Löschung Ihrer Daten an (vorbehaltlich rechtlicher Verpflichtungen)
Recht auf Einschränkung (Art. 18 DSGVO): Beschränken Sie die Verarbeitung Ihrer Daten
Datenportabilität (Art. 20 DSGVO): Erhalten Sie Ihre Daten in strukturierter, maschinenlesbarer Form
Widerspruchsrecht (Art. 21 DSGVO): Widersprechen Sie der Verarbeitung basierend auf berechtigten Interessen oder Direct Marketing
Recht auf Beschwerde: Reichen Sie eine Beschwerde bei der österreichischen Datenschutzbehörde ein
Widerrufsrecht: Widerrufen Sie Ihre Zustimmung jederzeit (ohne Auswirkung auf frühere Verarbeitung)

9. Datensicherheit und Schutzmaßnahmen

Wir implementieren umfassende technische und organisatorische Sicherheitsmaßnahmen:

Alle Datenübertragungen mit TLS 1.2+ verschlüsselt (HTTPS)
Sichere Server-Infrastruktur mit Zugriffskontrolle
Regelmäßige Sicherheitsupdates und Patches
Eingeschränkte Zugriffe auf personenbezogene Daten (Need-to-Know-Prinzip)
Überwachung unbefugter Zugriffe
Sichere Datenlöschung nach Bedarf

10. Automatisierte Entscheidungsfindung und Profiling

Wir nutzen Ihre Daten nicht für automatisierte Entscheidungsfindung oder Profiling, die rechtliche oder ähnlich bedeutsame Auswirkungen haben.

11. Datenübermittlung und internationale Transfers

Ihre Daten können in die USA übertragen werden (Google Analytics). Diese Übertragungen sind durch das EU-US Data Privacy Framework und Standardvertragsklauseln geschützt. Sie haben das Recht, Informationen über die angewandten Sicherheitsmaßnahmen zu erhalten. Webschriftarten werden lokal bereitgestellt und führen zu keinen internationalen Datenübertragungen.

12. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, um rechtliche Änderungen, neue Technologien oder Service-Verbesserungen widerzuspiegeln. Wesentliche Änderungen werden Ihnen per E-Mail oder auffälligen Hinweis auf unserer Website mitgeteilt.

13. Kontakt und Anfragen zu Betroffenenrechten

Um Ihre Rechte geltend zu machen oder Datenschutzfragen zu stellen, kontaktieren Sie uns:

Samuel Ziegler, BSc
E-Mail: office@vetosec.at
Website: https://vetosec.at

Österreichische Datenschutzbehörde:
Bei Beschwerden: www.dsb.gv.at

Zuletzt aktualisiert: Mai 2026

Datenschutzerklärung