1. Allgemeines & Verantwortlicher

Diese Datenschutzerklärung informiert Sie als Nutzer der Website assistenzbiene.at über die Art, den Umfang und den Zweck der Erhebung und Verwendung personenbezogener Daten durch uns als Website-Betreiber.

Verantwortlicher für die Datenverarbeitung im Sinne des Art. 4 Z 7 DSGVO ist:

Sabine Hermine Hučik-Felsterl
Atzgersdorferstraße 85
1120 Wien
ofice@assistenzbiene.at
+43 650 3535706

Als personenbezogene Daten gelten alle Informationen, die dazu dienen, Ihre Person zu bestimmen und die zu Ihnen zurückverfolgt werden können (z. B. Name, E-Mail-Adresse, Telefonnummer, IP-Adresse). Die Erhebung, Nutzung und Weitergabe erfolgen im gesetzlichen Rahmen der DSGVO, des österreichischen Datenschutzgesetzes (DSG) sowie des Telekommunikationsgesetzes 2021 (TKG 2021) oder aufgrund Ihrer ausdrücklichen Einwilligung.

2. Hosting, Server-Logfiles & Datensicherheit

Hosting & Auftragsverarbeitung

Für den sicheren Betrieb dieser Website nutzen wir die Infrastruktur eines externen Hosting-Dienstleisters, mit dem wir einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen haben. Unsere Website wird gehostet bei:

• easyname GmbH, Canettistraße 5/10, 1100 Wien, Österreich.

Server-Logfiles

Wir erheben aufgrund unseres berechtigten Interesses Zugriffsdaten über den Besuch der Website und speichern diese als sogenannte Server-Logfiles. Die Speicherung dient der Sicherstellung der Integrität, Verfügbarkeit und Sicherheit der IT-Systeme (Art. 6 Abs. 1 lit. f DSGVO). Protokolliert werden:

• Besuchte Website, Datum und Uhrzeit des Zugriffs

• Menge der gesendeten Daten in Byte

• Quelle/Verweis (Referrer-URL), verwendeter Browser und Betriebssystem

• Verwendete IP-Adresse (durch den Hosting-Dienstleister erfasst)

Die Logfiles werden für maximal 14 Tage gespeichert und anschließend automatisch gelöscht. Eine längere Speicherung erfolgt nur zu Beweiszwecken bei missbräuchlichen Angriffen oder Sicherheitsvorfällen.

Datensicherheit

Wir behandeln Ihre Daten vertraulich und treffen technische sowie organisatorische Sicherheitsmaßnahmen nach Art. 32 DSGVO, um diese vor unerlaubtem Zugriff, Verlust oder Manipulation zu schützen. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist technisch nicht möglich.

3. Datenübermittlung in Drittländer (insbesondere USA)

Auf unserer Website können Tools und Dienste von Unternehmen eingebunden sein, die ihren Sitz oder ihre Serverinfrastruktur außerhalb des Europäischen Wirtschaftsraums (EWR), insbesondere in den USA, haben.

• Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework): Für die USA existiert ein Angemessenheitsbeschluss der EU-Kommission. Sofern der jeweilige US-Anbieter offiziell unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert ist, bietet er ein rechtlich der EU gleichgestelltes Datenschutzniveau (Art. 45 DSGVO).

• Standardvertragsklauseln & Ausnahme-Einwilligung: Bei Anbietern ohne DPF-Zertifizierung oder bei Datenübermittlungen in sonstige Drittländer ohne Angemessenheitsbeschluss stützen wir die Übermittlung auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Soweit erforderlich, kann eine Übermittlung ausnahmsweise auf Grundlage Ihrer ausdrücklichen Einwilligung im Cookie-Banner erfolgen (Art. 49 Abs. 1 lit. a DSGVO).

• Risikohinweis: Bei nicht-zertifizierten US-Anbietern besteht das Risiko, dass US-Sicherheitsbehörden auf Ihre Daten zugreifen können, ohne dass Ihnen hiergegen wirksame gerichtliche Rechtsbehelfe zustehen.

4. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)

• Recht auf Berichtigung (Art. 16 DSGVO) oder Löschung (Art. 17 DSGVO)

• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie Beschwerde bei der Aufsichtsbehörde einlegen. In Österreich ist dies die Datenschutzbehörde (Barichgasse 40–42, 1030 Wien, Web: dsb.gv.at).

5. Cookies, Page Builder & Plugins

Consent Management (Borlabs Cookie)

Wir nutzen das Tool Borlabs Cookie (Borlabs GmbH, Deutschland), um Ihre Einwilligungen zu verwalten. Dabei wird ein technisch notwendiges Cookie (borlabs-cookie) gesetzt, das Ihre Auswahl speichert. Das Cookie wird lokal auf Ihrem Endgerät gespeichert; es werden keine personenbezogenen Daten an Dritte übertragen (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 165 Abs. 3 TKG 2021).

Technisch notwendige Cookies

Unsere Website basiert auf WordPress sowie ggf. ergänzenden Erweiterungen. Hierbei werden ausschließlich technisch notwendige Cookies eingesetzt, um grundlegende Systemfunktionen sicherzustellen. Für diese Cookies ist keine vorherige Einwilligung im Cookie-Banner erforderlich (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 165 Abs. 3 TKG 2021).

Name	Dauer	Anbieter	Zweck
wordpress_test_cookie	Session	WordPress (Lokal)	Prüft beim ersten Aufruf, ob der Webbrowser Cookies erlaubt.
wordpress_logged_in_	14 Tage	WordPress (Lokal)	Erhält den Login-Status für administrative Nutzer und Redakteure aufrecht.
borlabs-cookie	1 Jahr	Borlabs	Speichert den vom Nutzer im Consent-Banner gewählten Status.
Ninja Forms	Session	Ninja Forms	Gewährleistet die technische Funktion, Sicherheit und fehlerfreie Verarbeitung des Kontaktformulars während der Sitzung.

Page Builder, Übersetzung & Skript-Bibliotheken

• Beaver Builder: Die Inhaltsgestaltung erfolgt ggf. über das WordPress-Plugin Beaver Builder (FastLine Media LLC, USA). Im regulären Betrieb erfolgt keine Übertragung personenbezogener Besucherdaten an den Anbieter, da das Tool lokal auf unserem Webserver ausgeführt wird.
• Lokale Skripte: Zur optischen Gestaltung und Ladezeitoptimierung nutzen wir CSS- und JavaScript-Bibliotheken (u. a. Bootstrap, jQuery, jsDelivr). Um Ihren Datenschutz zu gewährleisten und Datenübertragungen an externe Content Delivery Networks (CDNs) zu vermeiden, haben wir diese Bibliotheken lokal auf unserem eigenen Webserver hinterlegt.

Drittanbieter-Einbindungen (Einwilligungserforderlich)

Die folgenden externen Dienste dienen der Erweiterung der Funktionalität und werden erst nach Ihrer aktiven Einwilligung im Cookie-Banner geladen (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG 2021):

Name	Dauer	Anbieter	Zweck
YSC	Session	YouTube	Erfasst Statistiken über eingebundene Videos und Nutzerpräferenzen.
_ga	2 Monate	Google Ireland Limited	Wird von Google Analytics (über Google Site Kit) verwendet, um statistische Daten über die Nutzung der Website zu erfassen.

• YouTube & Google Maps: Wir binden bei Bedarf Videos der Plattform YouTube und Landkarten des Dienstes Google Maps (Anbieter: Google Ireland Limited, Dublin) ein. Die Einbindung von YouTube-Videos erfolgt im erweiterten Datenschutzmodus. Eine Datenübertragung an Server von Google findet erst nach Ihrer ausdrücklichen Einwilligung statt. Der US-Mutterkonzern Google LLC ist unter dem DPF zertifiziert (Art. 45 DSGVO).

6. Social Media

Einbindung auf der Website (Keine automatische Datenübertragung)

Auf unserer Website sind Symbole von sozialen Netzwerken eingebunden. Um Ihren Datenschutz zu gewährleisten, setzen wir diese ausschließlich als statische Links oder lokale Grafiken ein. Bei einem reinen Seitenaufruf werden daher grundsätzlich keine Daten an die Social-Media-Betreiber übertragen. Erst wenn Sie aktiv auf einen Link klicken, öffnet sich die jeweilige Plattform und Ihre IP-Adresse wird an den Betreiber übermittelt.

Unsere Social-Media-Präsenzen

Wir unterhalten Unternehmensprofile auf folgenden Netzwerken (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO), um mit Interessenten und Kunden zu kommunizieren:

• Facebook & Instagram: Meta Platforms Ireland Limited, Dublin, Irland (US-Mutterkonzern Meta Platforms Inc. ist DPF-zertifiziert nach Art. 45 DSGVO).

• LinkedIn: LinkedIn Ireland Unlimited Company, Dublin, Irland (US-Mutterkonzern LinkedIn Corp. ist DPF-zertifiziert nach Art. 45 DSGVO).

Wenn Sie unsere Profile bei Facebook, Instagram oder LinkedIn besuchen, erfassen die Plattformbetreiber Ihr Nutzerverhalten und stellen uns anonymisierte Statistiken („Page Insights“) zur Verfügung. Für diese Datenverarbeitung besteht zwischen uns und dem jeweiligen Plattformbetreiber eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO. Die rechtliche und technische Primärverantwortung liegt beim Betreiber der Plattform; Sie können Ihre Betroffenenrechte daher am effektivsten direkt gegenüber Meta oder LinkedIn geltend machen.

7. Fonts (Schriftarten & Symbole)

• Google Fonts (Lokale Einbindung): Wir verwenden Schriftarten von Google („Google Fonts“; Anbieter: Google Ireland Limited). Wir haben die Schriftarten lokal auf unserem eigenen Webserver installiert. Beim Aufruf unserer Website wird keine Verbindung zu den Servern von Google aufgebaut und es wird keine IP-Adresse an Google übertragen (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).

• FontAwesome (Lokale Einbindung): Zur Darstellung von Symbolen und Icons nutzen wir die Bibliothek FontAwesome (Anbieter: Fonticons, Inc., USA). Die benötigten Icon-Sätze und Skripte sind lokal auf unserem Server hinterlegt. Es erfolgt bei der Nutzung kein Datenaustausch oder Abruf von externen Servern des US-Anbieters (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).

8. Einsatz von Künstlicher Intelligenz (KI)

• Transparenzhinweis zu KI-generierten Inhalten (EU AI Act): Auf unserer Website können redaktionelle Texte, Blogbeiträge oder grafische Elemente veröffentlicht sein, die mithilfe von generativen Systemen der Künstlichen Intelligenz (z. B. ChatGPT oder Midjourney) erstellt oder optisch überarbeitet wurden. Die fertigen KI-Texte und Bilder sind als statische Dateien lokal auf unserem eigenen Webserver hinterlegt; beim Betrachten findet grundsätzlich keine Datenübertragung an die Entwickler der KI-Systeme statt. Im Sinne größtmöglicher Transparenz weisen wir darauf hin, dass wir generative KI-Modelle als unterstützendes Werkzeug in unserer Content-Produktion einsetzen. Sämtliche Inhalte durchlaufen vor der Veröffentlichung eine menschliche Qualitätskontrolle („Human-in-the-Loop“-Prinzip).

9. Kontaktaufnahme, Kommentare & Buchhaltung

Kontaktaufnahme

Bei der Kontaktaufnahme mit uns (z. B. per Kontaktformular, E-Mail oder Telefon) werden Ihre Angaben zur Bearbeitung der Anfrage verarbeitet (Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO). Wir geben diese Daten nicht ohne Ihre Einwilligung an Dritte weiter. Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde – spätestens jedoch nach 3 Jahren, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Nutzerbeiträge & Kommentare

Wenn Sie auf unserer Website Kommentare hinterlassen, werden Ihre Angaben, der Zeitpunkt der Erstellung und Ihr gewähltes Pseudonym gespeichert. Zudem speichern wir Ihre IP-Adresse. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Absicherung gegen rechtswidrige Inhalte (Art. 6 Abs. 1 lit. f DSGVO) sowie zur Bereitstellung der Diskussionsfunktion (Art. 6 Abs. 1 lit. b DSGVO).

Buchhaltungsunterlagen

Soweit aus einer Kontaktaufnahme oder Anfrage vertragliche Leistungen resultieren, speichern wir steuerrechtlich relevante Buchhaltungsunterlagen und Korrespondenzen gemäß § 132 Bundesabgabenordnung (BAO) für die gesetzliche Dauer von 7 Jahren.

10. Speicherdauer & Datenlöschung

Personenbezogene Daten werden gelöscht oder in der Verarbeitung eingeschränkt, sobald der Zweck der Speicherung entfällt (z. B. nach Beantwortung einer Kontaktanfrage oder nach Ablauf von 14 Tagen bei Server-Logfiles). Einer Löschung stehen gesetzliche Aufbewahrungsfristen entgegen, die wir strikt beachten müssen – insbesondere die 7-jährige Aufbewahrungspflicht gemäß § 132 BAO für steuerrechtlich relevante Buchhaltungs- und Vertragsunterlagen.

Stand: Juli 2026