Zum Inhalt springen
info@winkovitsch.at ✦ Verfügbar ab Q3 / 2026

Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie über die Art, den Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website gemäß Datenschutz-Grundverordnung (DSGVO).

Verantwortlicher

Gerald Winkovitsch e.U.
Kirchenplatz 6, 7503 Kleinpetersdorf
Österreich
Telefon: +43 660 4893 678
E-Mail: info@winkovitsch.at

Hosting / technische Bereitstellung

Diese Website wird auf Servern in der Europäischen Union gehostet. Die Bereitstellung erfolgt durch unseren Hosting-Anbieter, der im Auftrag und auf Weisung von Gerald Winkovitsch e.U. tätig ist (Auftragsverarbeiter gemäß Art. 28 DSGVO). Mit dem Anbieter besteht ein entsprechender Auftragsverarbeitungsvertrag.

Beim Aufruf der Website werden technisch erforderliche Daten (siehe Server-Logs) übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen Betrieb).

Erhobene Daten, Kontaktformular

Wenn Sie das Kontaktformular nutzen, werden folgende Daten verarbeitet: Name, E-Mail-Adresse, Projekt-Art und Nachrichtentext. Diese Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und nicht an Dritte weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

Speicherdauer: bis zum Abschluss der Anfrage bzw. solange gesetzliche Aufbewahrungspflichten bestehen (max. 7 Jahre nach BAO).

Termin-Buchung & Google Calendar

Wenn Sie über das Buchungs-Modul einen Termin vereinbaren, werden folgende Daten verarbeitet:

Datenübermittlung an Google: Zur Verwaltung der Termine nutzen wir die Google Calendar API der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Folgende Daten werden an Google übermittelt und im Kalender des Auftragnehmers gespeichert:

Google verarbeitet diese Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO im Rahmen der Google Workspace Data Processing Addendum. Bei Datenübermittlungen in Drittländer kommen die Standardvertragsklauseln (SCC) der EU-Kommission und das EU-US Data Privacy Framework zur Anwendung. Google's Datenschutzbestimmungen: policies.google.com/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung / Vertragserfüllung). Speicherdauer: bis zum Abschluss des Termins bzw. der daraus folgenden Geschäftsbeziehung; technische Buchungs-Logs maximal 12 Monate.

Zur Slot-Verfügbarkeitsprüfung wird die Google Calendar Free/Busy-API verwendet. Dabei werden ausschließlich anonymisierte Belegt-Zeiträume des Auftragnehmer-Kalenders abgefragt, keine Termin-Inhalte Dritter.

OAuth-Anbindung (Auftragnehmer-Seite): Für die Anbindung an den Kalender des Auftragnehmers verwendet die Website den OAuth-2.0-Standard von Google. Dabei werden auf dem Server des Auftragnehmers ein Access-Token (kurzlebig, ca. 1 Stunde) und ein Refresh-Token (langlebig) gespeichert. Diese Tokens berechtigen ausschließlich zum Zugriff auf den Kalender des Auftragnehmers, nicht auf andere Google-Konten oder -Dienste. Die Tokens werden im geschützten Bereich admin-data/ gespeichert (Apache-.htaccess-blockiert, kein direkter Web-Zugriff möglich). Ein Widerruf ist jederzeit über myaccount.google.com/permissions oder über die Admin-Oberfläche der Website („Verbindung trennen") möglich. Der Umfang der Berechtigung ist auf die Google-Calendar-API eingeschränkt (Scope: calendar.events, calendar.freebusy).

Auftragsbestätigung (PDF-Beweis)

Wenn Sie nach einem Erstgespräch eine Auftragsbestätigung erteilen, werden Name, Anschrift, E-Mail, Telefon, Projekt-Daten sowie der SHA256-Hash der zum Bestätigungs-Zeitpunkt gültigen AGB-Fassung als PDF-Snapshot zusammen mit Zeitstempel und Ihrer IP-Adresse gespeichert. Diese Speicherung dient ausschließlich dem Beweis Ihres Einverständnisses und der AGB-Version (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO sowie Vertragserfüllung lit. b). Speicherdauer: 7 Jahre (BAO-Aufbewahrung).

Mini-Beratung (Concierge-Quiz)

Die optionale "Mini-Beratung" ist ein interaktives Frage-Tool. Dabei wird verarbeitet:

Klartext-Daten (E-Mail, Telefon) werden nur dann verarbeitet, wenn Sie diese am Ende des Quiz aktiv eingeben und absenden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer Pre-Sales-Beratung) bzw. lit. a (Ihre Einwilligung bei Übermittlung Klardaten). Speicherdauer: anonyme Session-Logs 12 Monate; Klartext-Leads bis zum Abschluss der Anfrage.

Externe Ressourcen, Font Awesome CDN

Diese Website lädt Icon-Schriftarten der Bibliothek "Font Awesome" über das CDN cdnjs.cloudflare.com der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Beim Laden einer Seite wird Ihre IP-Adresse an Cloudflare übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der korrekten Darstellung der Symbole). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung: cloudflare.com/privacypolicy.

E-Mail-Versand

Bestätigungs- und Benachrichtigungsmails (Kontaktformular, Termin-Buchung, Auftragsbestätigung) werden über den Mail-Server des Hosting-Anbieters versendet. Es findet kein Versand über externe Newsletter-Tools statt. Eine Verarbeitung Ihrer E-Mail-Adresse erfolgt ausschließlich zum Versand der angeforderten Bestätigung bzw. Antwort.

WhatsApp Click-to-Chat

Auf dieser Website befinden sich Links zu WhatsApp (wa.me-Links). Beim Klick werden Sie auf die WhatsApp-Plattform weitergeleitet. Es gelten dann die Datenschutzbestimmungen von WhatsApp Ireland Ltd. Wir haben keinen Einfluss auf die dort erhobenen Daten. Mehr Informationen unter whatsapp.com/legal/privacy-policy-eea.

Cookies & Browser-Speicher

Diese Website setzt keine Tracking-, Analyse- oder Marketing-Cookies ein. Es kommen ausschließlich technisch notwendige Speicher-Mechanismen zum Einsatz:

Eine Einwilligung ist nach § 165 Abs. 3 TKG hierfür nicht erforderlich. Es findet kein Cross-Site-Tracking statt.

Server-Logs

Beim Aufruf der Website werden technisch notwendige Daten in Server-Logfiles gespeichert:

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website). Speicherdauer: maximal 30 Tage.

Ihre Rechte

Sie haben jederzeit das Recht auf:

Zur Geltendmachung wenden Sie sich an info@winkovitsch.at.

Datenschutzbehörde

Sollten Sie der Ansicht sein, dass Ihre Rechte verletzt wurden, können Sie sich an die österreichische Datenschutzbehörde wenden:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
www.dsb.gv.at

Stand

Diese Datenschutzerklärung gilt ab Juli 2026 (Version 1.2, mit OAuth-Anbindungsdetails zur Google-Calendar-Integration). Bei wesentlichen Änderungen wird die aktuelle Fassung an dieser Stelle veröffentlicht.

Hinweis zu allen Preisen

Alle auf dieser Website genannten Preise verstehen sich netto, also ohne 20 % österreichische Umsatzsteuer. Für Unternehmen mit UID-Nummer ist die USt als Vorsteuer abziehbar.

Gerald WINKOVITSCH Gerald WINKOVITSCH Gerald WINKOVITSCH Gerald WINKOVITSCH
Schreib mir auf WhatsApp