Datenschutzerklärung
Entwurf – Angaben und Einwilligungssteuerung noch offen.
Diese Fassung beschreibt den geprüften DEV-Stand. Betreiberangaben und gekennzeichnete Verarbeitungspunkte sind vor dem regulären Betrieb zu bestätigen.
Direkt zu: Verantwortlicher · Cookies & Einwilligungen · Ihre Rechte · Offene Bestätigungen
Verantwortlicher & Kontakt
GtechZero – [vollständigen rechtlichen Namen des Betreibers ergänzen]
[Straße und Hausnummer ergänzen]
2560 Berndorf, Niederösterreich, Österreich
Datenschutzanfragen: contact@gtechzero.net
Telefon: +43 670 5532222
Identität und vollständige Anschrift sind vom Inhaber noch zu bestätigen. Weitere Anbieterangaben finden Sie im Impressum.
Hosting & technische Verbindungsdaten
Die Website wird auf Infrastruktur von Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland betrieben. Zur Auslieferung und Absicherung werden technische Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource sowie Browser-/Geräteinformationen und gegebenenfalls die verweisende Seite. Welche Angaben in Serverprotokollen dauerhaft erfasst werden, hängt von der Serverkonfiguration ab.
Zweck ist der zuverlässige, sichere Betrieb; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Verfügbarkeit und Missbrauchsschutz).
Vor Freigabe bestätigen: vertraglicher Hostinganbieter, Rechenzentrumsstandort, Auftragsverarbeitungsvertrag, tatsächliche Protokollierung und Löschfristen. Es wird keine feste Log-Speicherdauer zugesichert. Datenschutzhinweise von Hetzner.
Kontaktformular (WPForms)
Das Kontaktformular fragt Name und E-Mail-Adresse als Pflichtfelder sowie freiwillig Gerät und Fehlerbeschreibung ab. Die Angaben werden zur Bearbeitung Ihrer Anfrage verwendet. Ohne erreichbare Kontaktadresse ist eine Antwort nicht möglich. Bitte senden Sie keine Passwörter oder besonders sensiblen Daten.
Die geprüfte Konfiguration von WPForms Lite versendet die Formularangaben als E-Mail-Benachrichtigung. Eine Speicherung vollständiger Einsendungen als WPForms-Einträge in der WordPress-Datenbank ist nicht aktiviert; Lite-Connect-Eintragsbackups sind ebenfalls nicht aktiv. Das bedeutet nicht, dass keine Daten gespeichert werden: Nachrichten verbleiben insbesondere in den beteiligten E-Mail-Systemen und gegebenenfalls deren Sicherungen.
Der integrierte Spam-Schutz und eine Mindestzeit zum Absenden sind aktiviert. Ein externer CAPTCHA-Dienst wurde am geprüften Formular nicht festgestellt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Anfragen zur Anbahnung oder Abwicklung eines Vertrags; bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung). Offen: Mailanbieter, Transportweg, technische Metadaten, etwaige zusätzliche Mailprotokolle, Empfänger und Löschfristen bestätigen. Ein Zustellungstest wurde in dieser Prüfung nicht durchgeführt.
Kontakt per E-Mail & Telefon
Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre mitgeteilten Kontaktdaten, den Inhalt der Anfrage und gegebenenfalls Gesprächsnotizen für Beratung, Rückmeldung und Auftragsabwicklung. Rechtsgrundlage ist je nach Anliegen Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Gesetzliche Aufbewahrungspflichten können Art. 6 Abs. 1 lit. c DSGVO begründen.
Welche Daten Sie für eine erste Anfrage mitteilen, entscheiden Sie. Für ein Angebot oder einen Auftrag können weitere Angaben erforderlich sein. Der eingesetzte E-Mail-/Telefonanbieter und die betrieblichen Aufbewahrungsregeln sind vor Freigabe zu ergänzen.
WhatsApp & externe Kontaktlinks
Die geprüften WhatsApp-Schaltflächen sind direkte Links zu wa.me. Ein eingerichtetes Joinchat-Chatfenster wurde nicht festgestellt; das installierte Plugin befindet sich noch in der Einrichtung. Das bloße Vorhandensein eines Links bedeutet nicht, dass sämtliche Besucherdaten an WhatsApp übertragen werden.
Wenn Sie den Link öffnen oder uns über WhatsApp kontaktieren, verarbeitet der Dienst technische Verbindungsdaten und die für die Kommunikation erforderlichen Informationen. Wir erhalten Ihre mitgeteilten Kontaktdaten und Nachrichten zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Für den Dienst im Europäischen Raum ist WhatsApp Ireland Limited zuständig; dessen eigene Verarbeitung richtet sich nach der WhatsApp-Datenschutzrichtlinie. Internationale Verarbeitung ist möglich. Sie können alternativ E-Mail oder Telefon nutzen.
Google-Bewertungen / Trustindex
Die Homepage zeigt vorhandene Google-Bewertungen mit „Widgets for Google Reviews“ von Trustindex Ltd, Ungarn. Die geprüfte Ausgabe enthält lokal bereitgestellte Widget-Styles und im Seiteninhalt angezeigte Rezensionen, lädt jedoch zusätzlich cdn.trustindex.io/loader.js, Logos/Sterne von Trustindex und Profilbilder von Google-Domains. Die Einbindung ist daher nicht vollständig lokal.
Beim Abruf dieser externen Dateien können IP-Adresse, Browser-/Geräteinformationen und die angeforderte Ressource an die jeweiligen Anbieter gelangen. Die Anzeige enthält die veröffentlichten Namen, Profilbilder und Rezensionstexte. Der Bewertungsbutton öffnet Google erst nach Ihrer Auswahl.
Einwilligungsprüfung offen: Einwilligungsbedarf, vorgelagerte Blockierung, konkrete Datenempfänger, Speicherdauer und mögliche Drittlandübermittlungen sind vor Freigabe zu prüfen. Eine wirksame Einwilligung wird durch diesen Text nicht ersetzt. Trustindex-Datenschutz · Google-Datenschutz.
Google Maps: Einbettung & Standortlink
Auf der Homepage ist eine Google-Maps-Karte als iframe eingebettet. Sobald der Browser die Karte lädt, werden technische Daten wie IP-Adresse und Browserinformationen an Google übermittelt; weitere Verarbeitung richtet sich nach Google. Eine vorhandene Lazy-Loading-Einstellung ersetzt keine Einwilligung. Eine vorgeschaltete Einwilligungssteuerung wurde nicht festgestellt.
Die Kontaktseite verwendet dagegen eine lokal dargestellte schematische Vorschau und einen externen Maps-Link zum selben Standort (47.942735, 16.112625). Die Vorschau lädt keine Google-Karte. Erst das Öffnen des Standortlinks führt zu Google Maps.
Zweck ist die Standortorientierung. Vor Freigabe: Rechtsgrundlage, gegebenenfalls Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und eine wirksame Blockierung der eingebetteten Karte prüfen. Anbieterinformationen: Google-Datenschutzerklärung.
Externe Schriftarten & weitere Ressourcen
Im geprüften Seitenaufruf werden die Schriftarten Sora und Poppins über fonts.googleapis.com eingebunden. Beim externen Schriftabruf erhält Google technische Verbindungsdaten, insbesondere die IP-Adresse. Auch einzelne Emoji-Grafiken stammen von s.w.org. Die Nutzung dieser Ressourcen dient der Darstellung.
Vor Freigabe prüfen: externe Abrufe für nicht angemeldete Besucher, Rechtsgrundlage und erforderliche Einwilligung. Eine lokale Bereitstellung der Schriftarten kann gesondert geprüft werden; sie wurde während dieser Aufgabe nicht umgesetzt. Datenschutzinformationen zu Google Fonts.
Facebook, Instagram und YouTube sind in den geprüften Kontaktbereichen als externe Links vorhanden. Beim Öffnen gelten die Datenschutzbestimmungen des jeweiligen Dienstes; aus einem solchen Link allein folgt keine automatische Social-Media-Einbettung.
Jetpack & eingesetzte Website-Software
WordPress, Elementor, Premium Addons, UAE und Rank Math unterstützen Betrieb, Darstellung und Verwaltung. Ihre Installation allein belegt kein Besuchertracking.
Bei Jetpack sind Kontoschutz und Schutz vor missbräuchlichen Anmeldeversuchen aktiviert. Dabei können insbesondere Login-Kennung, IP-Adresse und technische Anfragedaten zur Missbrauchserkennung verarbeitet werden. Berechtigtes Interesse ist die Sicherung des Verwaltungszugangs (Art. 6 Abs. 1 lit. f DSGVO).
Jetpack Stats ist eingerichtet; die geprüften Einstellungen schließen Aufrufe angemeldeter Benutzerrollen aus. Laut Anbieter können bei erfassten Besuchen IP-Adresse, aufgerufene und verweisende URL, Zeitpunkt sowie Browser-/Länderinformationen verarbeitet werden. Die angemeldete Prüfansicht belegt den Umfang der Erfassung nicht angemeldeter Besucher nicht vollständig.
Offen: tatsächliche Stats-Erfassung, Einwilligungssteuerung, zuständige Automattic-Vertragsgesellschaft, Auftragsverarbeitung und Übermittlungsgrundlagen bestätigen. Die Statistikfunktion wird hier nicht als einwilligungsfrei erklärt. Jetpack-Datenschutzinformationen.
Cookies & Einwilligungen
Technisch unbedingt erforderliche Speicherungen oder Zugriffe, etwa für ausdrücklich angeforderte Funktionen und sichere Anmeldung, sind von optionalen Technologien zu unterscheiden. Maßgeblich sind der konkrete Zweck, die DSGVO und § 165 Abs. 3 TKG 2021. Nicht erforderliche Zugriffe benötigen grundsätzlich vorherige informierte Einwilligung; notwendige Zugriffe fallen nur unter die gesetzliche Ausnahme, wenn deren Voraussetzungen erfüllt sind.
Aktueller Stand: Ein Cookie-Consent-Banner mit wirksamer Steuerung ist noch nicht eingerichtet. Es wird weder ein vollständiges Cookieverzeichnis noch eine bereits erteilte Einwilligung behauptet. Der spätere Consent-Dienst muss insbesondere Maps, Trustindex/Google-Bilder, Google Fonts und Jetpack Stats anhand der tatsächlichen Abrufe prüfen und gegebenenfalls vor Zustimmung blockieren.
Nach Einrichtung sind Anbieter, Kategorien, konkrete Speicherfristen und eine funktionierende Möglichkeit zur Änderung bzw. zum Widerruf der Auswahl hier zu ergänzen. Bis dahin ist dieser Abschnitt keine funktionsfähige Einwilligungsverwaltung.
Empfänger & internationale Übermittlungen
Zugriff erhalten die zur Bearbeitung erforderlichen Personen sowie die jeweils eingesetzten Hosting-, Mail- und technischen Dienstleister im notwendigen Umfang. Auftragsverarbeitungsverträge sind, soweit erforderlich, zu bestätigen. Google, Trustindex, WhatsApp und Automattic können je nach Dienst eigene Verantwortliche oder Dienstleister sein; die jeweilige Rolle ist gesondert zu klären.
Eine ausschließliche Verarbeitung in Österreich oder Deutschland wird nicht zugesichert. Für Übermittlungen außerhalb des EWR müssen die tatsächlichen Empfänger, Länder und geeigneten Grundlagen nach Art. 44 ff. DSGVO bestätigt werden, etwa ein einschlägiger Angemessenheitsbeschluss oder geeignete Garantien. Zertifizierungen oder Standardvertragsklauseln werden ohne Vertragsprüfung nicht pauschal behauptet. Informationen und gegebenenfalls eine Kopie relevanter Garantien können beim Verantwortlichen angefragt werden.
Speicherdauer
Personenbezogene Daten werden nur so lange aufbewahrt, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten bzw. die begründete Sicherung von Rechtsansprüchen dies erfordern. Entfallen diese Gründe, werden die Daten gelöscht oder, soweit geeignet, anonymisiert.
Konkrete Fristen noch bestätigen: Server-/Sicherheitsprotokolle, Mailpostfächer und Sicherungen, abgeschlossene Anfragen, Auftragsunterlagen, WhatsApp-Verläufe sowie Daten bei externen Anbietern. Für verpflichtend aufzubewahrende Geschäftsunterlagen sind die tatsächlich anwendbaren österreichischen Fristen zu bestimmen. Eine pauschale Frist für sämtliche Daten wird nicht festgelegt.
Ihre Datenschutzrechte
Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung. Datenübertragbarkeit besteht insbesondere bei automatisierter Verarbeitung auf Grundlage Ihrer Einwilligung oder eines Vertrags. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen; bei Direktwerbung jederzeit.
Eine erteilte Einwilligung können Sie für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Richten Sie Anfragen an contact@gtechzero.net.
Sie können sich bei einer zuständigen Aufsichtsbehörde beschweren, insbesondere bei der Österreichischen Datenschutzbehörde: dsb.gv.at, dsb@dsb.gv.at, Barichgasse 40–42, 1030 Wien. Informationen zu Ihren Rechten.
Offene Bestätigungen vor Freigabe
- Betreiberidentität, vollständige Anschrift und gegebenenfalls Datenschutzbeauftragten bestätigen.
- Hosting-/Mailverträge, Dienstleisterrollen, Speicherorte, Übermittlungsgrundlagen und Löschfristen dokumentieren.
- Formularzustellung, technische Metadaten und zusätzliche Protokollierung prüfen.
- Externe Ressourcen und Stats im nicht angemeldeten Besuch prüfen; wirksame Consent-Steuerung separat einrichten.
- Bestätigen, ob weitere Verarbeitung oder automatisierte Entscheidungen mit erheblicher Wirkung stattfinden; gegebenenfalls ergänzen.
Diese Fassung dokumentiert den geprüften Entwicklungsstand vom 24. Oktober 2026. Sie ist ein Entwurf und keine rechtlich geprüfte oder vollständig freigegebene Datenschutzerklärung. Nach den offenen Bestätigungen ist sie vor dem regulären Betrieb zu aktualisieren.