Datenschutzerklärung

Stand: März 2026

1. Verantwortlicher

Alexander-David Beck – WeBeckIT
Mitterhoferstraße 2
4690 Schwanenstadt
Österreich

E-Mail: office@webeckit.at

Ein gesetzlich verpflichtender Datenschutzbeauftragter ist nicht bestellt.

2. Allgemeines

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) sowie anderer anwendbarer Datenschutzvorschriften.

Mit dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Geschäftstätigkeit und unserer Website.

3. Rechtsgrundlagen der Verarbeitung

Wir stützen unsere Datenverarbeitungen auf folgende Rechtsgrundlagen gemäß Art. 6 DSGVO:

• Art. 6 Abs. 1 lit. b DSGVO – Verarbeitung zur Erfüllung eines Vertrages oder vorvertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – Verarbeitung zur Wahrung berechtigter Interessen (z. B. IT-Sicherheit, Missbrauchsverhinderung, Geltendmachung und Verteidigung von Rechtsansprüchen)
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. für Cookies, Newsletter)

4. Verarbeitete Datenkategorien und Zwecke

4.1 Kunden- und Vertragsdaten (Angebote & Rechnungen)

Zur Erstellung von Angeboten und Rechnungen sowie zur Abwicklung von Verträgen verarbeiten wir folgende Daten:

• Name, Anschrift, Kontaktdaten
• Steuer- und Umsatzsteueridentifikationsnummern
• Bankverbindung (soweit erforderlich)
• Auftrags- und Leistungsdaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: 7 Jahre gemäß den österreichischen Aufbewahrungspflichten nach BAO und UGB

4.2 Kontaktdaten aus E-Mail-Anfragen

Wenn Sie uns per E-Mail kontaktieren, werden Ihre übermittelten Daten (z. B. Name, E-Mail-Adresse, Nachrichteninhalt) gespeichert, um Ihre Anfrage zu bearbeiten und zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen)
Speicherdauer: Bis zur abschließenden Bearbeitung der Anfrage, danach nach gesetzlichen Aufbewahrungsfristen

4.3 Supportdaten und Fernzugriff auf Kundensysteme

Im Rahmen von Supportleistungen verarbeiten wir Daten, die zur Bearbeitung des jeweiligen Supportfalls erforderlich sind, insbesondere:

• Kontaktdaten des Anfragenden
• Beschreibung des Anliegens
• Technische Informationen zum betroffenen System (soweit mitgeteilt)

Fernzugriff auf NAS und andere Kundensysteme: Zur Erbringung von IT-Supportleistungen kann es erforderlich sein, auf Systeme des Kunden – insbesondere NAS-Geräte (Network Attached Storage) – per Fernzugriff zuzugreifen. Dieser Zugriff erfolgt ausschließlich auf ausdrückliche Anfrage des Kunden und mit dessen aktiver Bestätigung (z. B. durch eine Zwei-Faktor-Authentifizierung). Im Rahmen eines solchen Fernzugriffs können wir temporären Zugang zu auf dem System gespeicherten Daten erlangen, darunter Dateien, Bilder, Videos sowie geschäftliche oder persönliche Daten.

Wir verarbeiten diese Daten ausschließlich zum Zweck der Durchführung der beauftragten Supportleistung, streng nach Weisung des Kunden und auf Grundlage eines mit dem Kunden abgeschlossenen Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO. Ohne einen gültigen AVV wird kein Fernzugriff auf Systeme mit personenbezogenen Daten Dritter durchgeführt. Auf den Inhalt der Kundendaten wird nur insoweit zugegriffen, als dies für die Lösung des Supportfalls zwingend notwendig ist. Jeder Fernzugriff wird protokolliert (Datum, Uhrzeit, betroffenes System, Zweck, Dauer).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für die Verarbeitung personenbezogener Daten Dritter im Auftrag des Kunden: Art. 28 DSGVO (Auftragsverarbeitung)
Speicherdauer: Dauer des Vertragsverhältnisses zuzüglich gesetzlicher Aufbewahrungsfristen; Zugriffsprotokolle werden mindestens 3 Jahre aufbewahrt

4.4 Hosting- und Domainkundendaten

Für die Bereitstellung von Hosting-Diensten und die Verwaltung von Domains verarbeiten wir:

• Name und Adresse des Kunden
• Kontaktdaten (E-Mail, Telefon)
• Zugangsdaten zur Kontoanlage und -verwaltung
• Zahlungsdaten
• Technische Konfigurationsdaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: Dauer des Vertragsverhältnisses zuzüglich gesetzlicher Aufbewahrungsfristen (7 Jahre)

4.5 E-Mail-Postfächer von Kunden

Im Rahmen der Bereitstellung von E-Mail-Diensten hosten wir E-Mail-Postfächer für unsere Kunden. Die dabei verarbeiteten Inhalte und Metadaten unterliegen dem Auftragsverhältnis. Wir verarbeiten diese Daten ausschließlich im Auftrag und nach Weisung des jeweiligen Kunden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); soweit eine Auftragsverarbeitung vorliegt, Art. 28 DSGVO
Speicherdauer: Entsprechend der vertraglichen Vereinbarung mit dem jeweiligen Kunden

4.6 Server-Logs / Website-Besucher

Beim Besuch unserer Website werden automatisch folgende Daten durch unseren Webserver erfasst und in Server-Logfiles gespeichert:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge
• Meldung über erfolgreichen Abruf
• Browsertyp und -version
• Betriebssystem des Nutzers
• Referrer-URL (zuvor besuchte Website)

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt zur Gewährleistung eines störungsfreien Betriebs der Website sowie zur IT-Sicherheit und Missbrauchsverhinderung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Speicherdauer: In der Regel 7 bis 14 Tage, danach automatische Löschung

4.7 Kontaktformular

Wenn Sie unser Kontaktformular nutzen, werden die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Speicherdauer: Bis zur abschließenden Bearbeitung der Anfrage; bei gesetzlicher Aufbewahrungspflicht entsprechend länger

4.8 Bewerberdaten

Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Bewerbungsunterlagen (z. B. Lebenslauf, Anschreiben, Zeugnisse, Kontaktdaten) zum Zweck der Durchführung des Bewerbungsverfahrens.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 DSG-AT (vorvertragliche Maßnahmen im Beschäftigungsverhältnis)
Speicherdauer: Bei Ablehnung werden Bewerbungsunterlagen in der Regel innerhalb von 6 Monaten nach Abschluss des Verfahrens gelöscht, sofern keine Einwilligung zur längeren Speicherung vorliegt. Im Falle einer Anstellung werden die Daten in die Personalakte überführt.

4.9 Lieferanten- und Geschäftspartnerdaten

Im Rahmen der Geschäftsbeziehung mit Lieferanten und Geschäftspartnern verarbeiten wir:

• Name und Kontaktdaten der Ansprechpersonen
• Unternehmens- und Vertragsdaten
• Zahlungsdaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Speicherdauer: 7 Jahre gemäß gesetzlicher Aufbewahrungspflicht

5. Cookies und Einwilligungsmanagement

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Wir unterscheiden zwischen:

• Technisch notwendigen Cookies, die für den Betrieb der Website erforderlich sind und ohne Einwilligung gesetzt werden dürfen.
• Nicht notwendigen Cookies (z. B. Analyse-, Marketing- oder Komfort-Cookies), die nur nach Ihrer ausdrücklichen Einwilligung geladen werden.

Beim ersten Besuch unserer Website wird Ihnen ein Cookie-Banner angezeigt, über den Sie Ihre Einwilligung erteilen oder verweigern können. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Rechtsgrundlage für nicht notwendige Cookies: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 165 Abs. 3 TKG 2021

5.1 Cookie-Einwilligungsmanagement (eigenentwickelte Lösung)

Zur Einholung, Dokumentation und Verwaltung Ihrer Cookie-Einwilligung setzen wir eine selbst entwickelte Consent-Management-Lösung ein. Diese speichert Ihre Einwilligungsentscheidung lokal in Ihrem Browser (mittels eines technisch notwendigen Cookies), damit Ihre Auswahl beim nächsten Besuch bekannt ist. Die dabei erhobenen Daten (Einwilligungsstatus, Zeitstempel) werden ausschließlich auf unseren eigenen Servern gespeichert und nicht an Dritte weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung der gesetzlichen Dokumentationspflicht gemäß Art. 7 Abs. 1 DSGVO)

5.2 Google Analytics

Unsere Website verwendet Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google").

Google Analytics verwendet Cookies, die eine Analyse Ihrer Nutzung unserer Website ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Nutzung dieser Website (einschließlich Ihrer IP-Adresse) werden an einen Server von Google übertragen und dort gespeichert. Google Analytics wird auf unserer Website nur nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner aktiviert.

Wir setzen Google Analytics mit aktivierter IP-Anonymisierung ein. Dadurch wird Ihre IP-Adresse von Google innerhalb der Europäischen Union vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die vollständige IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Im Rahmen der Nutzung von Google Analytics kann es zu einer Übermittlung Ihrer Daten an Google LLC mit Sitz in den USA kommen. Google ist aktiver Teilnehmer des EU-US Data Privacy Frameworks (DPF), wodurch ein angemessenes Datenschutzniveau für den Datentransfer von EU-Bürgern in die USA gewährleistet wird. Zusätzlich verwendet Google EU-Standardvertragsklauseln gemäß Art. 46 DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Speicherdauer: Die von Google Analytics gesetzten Cookies haben eine Laufzeit von bis zu 2 Jahren. Die Einwilligung kann jederzeit über unseren Cookie-Manager widerrufen werden.

5.3 Google reCAPTCHA

Auf unserer Website verwenden wir den Dienst reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). reCAPTCHA wird eingesetzt, um automatisierte Zugriffe (z. B. durch Bots) auf Formulare zu verhindern und die Sicherheit unserer Website zu gewährleisten.

Zur Prüfung, ob eine Eingabe von einem Menschen oder einer automatisierten Maschine stammt, übermittelt reCAPTCHA Daten an Google, darunter IP-Adresse, Browserdaten sowie Ihr Nutzerverhalten auf der Seite. Diese Daten können an Server von Google in den USA übertragen werden. Google ist aktiver Teilnehmer des EU-US Data Privacy Frameworks (DPF) und verwendet zusätzlich EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.

Weitere Informationen zu Google reCAPTCHA finden Sie unter: https://policies.google.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Absicherung unserer Formulare gegen Missbrauch)
Speicherdauer: reCAPTCHA setzt einen Cookie mit einer Laufzeit von bis zu 6 Monaten.

5.4 Cloudflare (CDN, DNS, DDoS-Schutz)

Unsere Website verwendet Dienste der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare fungiert als Content Delivery Network (CDN), DNS-Anbieter und Sicherheitsdienst. Das CDN verteilt Website-Inhalte über weltweit verteilte Server, sodass Ihre Anfragen vom nächstgelegenen Rechenzentrum beantwortet werden – das verkürzt Ladezeiten und verbessert die Verfügbarkeit. Gleichzeitig schützt Cloudflare unsere Website vor DDoS-Angriffen und schädlichem Bot-Traffic.

Beim Besuch unserer Website werden Verbindungsdaten (insbesondere Ihre IP-Adresse, HTTP-Anfragen, Browsertyp, Referrer) durch Cloudflare verarbeitet. Diese Daten werden in der Regel für weniger als 24 Stunden gespeichert. Cloudflare gibt keine personenbezogenen Daten ohne unsere ausdrückliche Genehmigung weiter.

Cloudflare ist aktiver Teilnehmer des EU-US Data Privacy Frameworks (DPF) und verwendet EU-Standardvertragsklauseln gemäß Art. 46 DSGVO. Europäische Anfragen werden bevorzugt über EU-Rechenzentren geroutet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an schneller, sicherer und zuverlässiger Website-Bereitstellung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit Cloudflare über das Cookie-Banner eingebunden wird.
Weitere Informationen: https://www.cloudflare.com/privacypolicy/

6. Weitergabe von Daten an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn:

• dies zur Vertragserfüllung notwendig ist (z. B. an Registrare für Domainregistrierungen),
• wir gesetzlich dazu verpflichtet sind,
• wir ein berechtigtes Interesse haben (z. B. zur Geltendmachung oder Abwehr von Rechtsansprüchen),
• Sie Ihre Einwilligung erteilt haben.

Eine Weitergabe zu Werbezwecken an Dritte erfolgt nicht.

7. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der EU/des EWR (Drittländer) findet im Rahmen der Nutzung folgender Dienste statt:

Google (Analytics, reCAPTCHA): Daten können an Google LLC mit Sitz in den USA übermittelt werden. Google ist aktiver Teilnehmer des EU-US Data Privacy Frameworks (DPF) und verwendet zusätzlich EU-Standardvertragsklauseln gemäß Art. 46 DSGVO. Weitere Informationen: https://policies.google.com/privacy

Cloudflare (DNS, DDoS-Schutz, CDN): Daten können an Cloudflare, Inc. mit Sitz in den USA übermittelt werden. Cloudflare ist aktiver Teilnehmer des EU-US Data Privacy Frameworks (DPF) und verwendet zusätzlich EU-Standardvertragsklauseln gemäß Art. 46 DSGVO. Europäische Anfragen werden dabei bevorzugt über EU-Rechenzentren geroutet. Weitere Informationen: https://www.cloudflare.com/privacypolicy/

Darüber hinaus erfolgt eine Übermittlung personenbezogener Daten in Drittländer nur, wenn ein angemessenes Schutzniveau sichergestellt ist (z. B. durch EU-Standardvertragsklauseln gemäß Art. 46 DSGVO oder einen Angemessenheitsbeschluss der EU-Kommission).

8. IT-Sicherheit und Missbrauchsverhinderung

Zur Gewährleistung der IT-Sicherheit unserer Systeme sowie zur Verhinderung von Missbrauch verarbeiten wir technische Daten (z. B. IP-Adressen, Zugriffszeiten, Fehlermeldungen). Diese Verarbeitung dient auch der Geltendmachung und Verteidigung gegen Rechtsansprüche.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

9. Datensicherheit

Unsere Website wird über eine SSL/TLS-verschlüsselte Verbindung übertragen (erkennbar an „https://" in der Adresszeile Ihres Browsers). Dadurch werden die zwischen Ihrem Browser und unserem Server übertragenen Daten vor dem Zugriff Dritter geschützt.

Darüber hinaus treffen wir geeignete technische und organisatorische Maßnahmen (TOMs) gemäß Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unbefugten Zugriff zu schützen. Unsere Sicherheitsmaßnahmen werden regelmäßig überprüft und dem Stand der Technik angepasst.

10. Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.

Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an: office@webeckit.at

11. Ihre Rechte als betroffene Person

Sie haben gemäß DSGVO folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können unter bestimmten Voraussetzungen die Löschung Ihrer Daten verlangen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Basis berechtigter Interessen widersprechen.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: office@webeckit.at

12. Pflicht zur Bereitstellung von Daten

Soweit wir im Rahmen unserer Geschäftstätigkeit personenbezogene Daten zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen benötigen (z. B. Name, Adresse und Kontaktdaten für die Erstellung eines Angebots oder einer Rechnung), ist die Bereitstellung dieser Daten erforderlich. Ohne diese Daten können wir den jeweiligen Vertrag nicht abschließen oder die gewünschte Leistung nicht erbringen.

Im Rahmen des Besuchs unserer Website ist die Bereitstellung personenbezogener Daten grundsätzlich freiwillig. Eine Ausnahme besteht bei der Nutzung des Kontaktformulars, wo bestimmte Angaben (z. B. Name und E-Mail-Adresse) für die Bearbeitung Ihrer Anfrage notwendig sind.

13. Automatisierte Entscheidungsfindung und Profiling

Wir verwenden keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO, die gegenüber betroffenen Personen rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.

14. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der österreichischen Datenschutzbehörde zu beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Web: www.dsb.gv.at

15. Aktualität und Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand März 2026. Wir behalten uns vor, diese Erklärung bei Änderungen der Datenverarbeitung oder bei geänderten gesetzlichen Anforderungen anzupassen. Die jeweils aktuelle Version ist auf unserer Website abrufbar.