Datenschutzerklärung

Diese Datenschutzerklärung informiert dich nach Art. 13 der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG) darüber, welche personenbezogenen Daten wir auf hubtimal.com verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage. Alle einwilligungspflichtigen Dienste laden wir erst, nachdem du im Consent-Banner aktiv zugestimmt hast.

1. Verantwortlicher

Hubtimal GmbH
Innstraße 10/4a, 6020 Innsbruck, Österreich
Firmenbuchnummer: FN 683496t
UID: ATU83458125
E-Mail: team@hubtimal.com
Vertretungsbefugter Geschäftsführer: Matthias Max Deimann

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen, und haben keinen bestellt. Für alle Fragen zum Datenschutz und zur Wahrnehmung deiner Rechte genügt eine formlose Nachricht an team@hubtimal.com.

2. Überblick über die Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur im erforderlichen Umfang und nur auf einer gültigen Rechtsgrundlage nach Art. 6 DSGVO.

Empfänger. Deine Daten erhalten nur die in dieser Erklärung genannten Dienstleister. Ein Teil davon arbeitet als Auftragsverarbeiter nach Art. 28 DSGVO ausschließlich nach unserer Weisung. Einige Werbe- und Plattformanbieter (Abschnitte 10 und 11) verarbeiten Daten teilweise in eigener Verantwortung oder gemeinsam mit uns. Darüber hinaus geben wir Daten nur weiter, soweit es für unsere Buchhaltung und Steuerberatung nötig ist oder wir gesetzlich dazu verpflichtet sind, etwa gegenüber Behörden oder Gerichten.

Pflicht zur Bereitstellung. Du bist weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die als Pflichtfeld markierten Angaben können wir eine Anfrage oder Terminbuchung allerdings nicht bearbeiten. Die Website kannst du vollständig nutzen, ohne einer Einwilligung zuzustimmen.

Automatisierte Entscheidungen und Profiling. Eine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO findet nicht statt. Wenn du eingewilligt hast, werten wir dein Nutzungsverhalten auf der Website in HubSpot aus und ordnen es deinem Kontakt zu, sobald du uns über ein Formular oder eine Buchung bekannt bist. So können wir Anfragen besser einschätzen und vorbereiten. Das ist Profiling im Sinne von Art. 4 Nr. 4 DSGVO.

3. Hosting und Bereitstellung der Website: Framer

Die Website wird über Framer (Framer B.V., Niederlande) gehostet und ausgeliefert. Bilder, Schriften und weitere Inhalte lädt dein Browser vom Content Delivery Network von Framer (framerusercontent.com).

Beim Aufruf der Website verarbeitet Framer technisch notwendige Server-Logfiles, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten sind für einen sicheren und stabilen Betrieb erforderlich.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, stabilen und schnellen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Framer besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Framer setzt Unterauftragsverarbeiter ein, darunter auch Anbieter mit Sitz in den USA. Eine Übermittlung in die USA ist dann nach Abschnitt 12 abgesichert.

Framer Analytics. Für eine einfache Reichweitenmessung nutzen wir die Statistikfunktion von Framer. Sie arbeitet ohne Cookies und liefert uns nur zusammengefasste Statistiken, etwa zu Seitenaufrufen und zur Herkunft der Besucher. Rechtsgrundlage ist unser berechtigtes Interesse an der Analyse und Verbesserung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

Schriftarten. Einige Schriftarten (Google Fonts) lädt dein Browser direkt von Servern der Google Ireland Limited (fonts.gstatic.com). Dabei wird deine IP-Adresse an Google übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen Darstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung in die USA ist nach Abschnitt 12 abgesichert.

4. Consent-Management

Für die Verwaltung deiner Einwilligungen nutzen wir Cookie-Script (cookie-script.com). Das Tool speichert deine Entscheidung, eine zufällige Consent-ID, Datum und Uhrzeit, die Version des Banners sowie technische Angaben zu deinem Browser. So können wir nachweisen, dass eine Einwilligung vorliegt, und deine Auswahl bei späteren Besuchen berücksichtigen.

Rechtsgrundlage ist unsere rechtliche Verpflichtung, Einwilligungen nachzuweisen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). Das Speichern deiner Auswahl auf deinem Endgerät ist unbedingt erforderlich im Sinne von § 165 Abs. 3 Telekommunikationsgesetz 2021 (TKG 2021). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag. Deine Auswahl speichern wir 30 Tage, danach fragen wir erneut.

Im Banner kannst du alle Dienste auf der ersten Ebene mit einem Klick ablehnen. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, über den Link „Cookie-Einstellungen“ am Ende jeder Seite.

Für alle einwilligungspflichtigen Dienste in den Abschnitten 5, 9 und 10 gilt als Rechtsgrundlage deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 165 Abs. 3 TKG 2021 für das Speichern und Auslesen von Informationen auf deinem Endgerät.

5. Google Tag Manager (nur nach Einwilligung)

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist ein Werkzeug, mit dem wir die in den Abschnitten 9 und 10 genannten Dienste einbinden und abhängig von deiner Einwilligung ausspielen. Er setzt selbst keine Cookies. Beim Laden des Tag Managers wird jedoch deine IP-Adresse an Google übermittelt. Deshalb laden wir den Tag Manager erst, nachdem du mindestens einer Kategorie zugestimmt hast. Eine Übermittlung in die USA ist nach Abschnitt 12 abgesichert.

6. Kontakt per E-Mail

Wenn du uns per E-Mail schreibst, verarbeiten wir deine E-Mail-Adresse, deinen Namen und den Inhalt deiner Nachricht, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen oder die Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), bei sonstigen Anfragen unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

Unsere E-Mails laufen über Google Workspace der Google Ireland Limited. Mit Google besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Übermittlung in die USA ist nach Abschnitt 12 abgesichert.

7. Kontaktformular, Terminbuchung und CRM: HubSpot

Unsere Kontaktformulare und die Buchung eines kostenlosen Beratungsgesprächs laufen über HubSpot der HubSpot Ireland Limited, One Sir John Rogerson’s Quay, Dublin 2, Irland.

Verarbeitet werden die Angaben, die du eingibst, etwa Name, E-Mail-Adresse, Unternehmen, Telefonnummer, Nachricht und gewünschter Termin. Wir speichern sie in unserem CRM, um deine Anfrage zu bearbeiten, den Termin vorzubereiten und eine daraus entstehende Geschäftsbeziehung zu betreuen. Nach einer Terminbuchung erhältst du eine Kalendereinladung mit dem Link zum Online-Meeting.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen oder die Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer effizienten Kundenkommunikation (Art. 6 Abs. 1 lit. f DSGVO).

Die Daten werden in einem Rechenzentrum von HubSpot innerhalb der EU verarbeitet. Mit HubSpot besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Kommt es im Einzelfall zu einer Übermittlung in die USA, etwa durch Support oder den Mutterkonzern, ist sie nach Abschnitt 12 abgesichert.

Die Formulare funktionieren auch ohne Einwilligung. Tracking-Cookies von HubSpot setzen wir nur, wenn du zugestimmt hast (Abschnitt 9).

Zum Schutz vor Spam nutzt das Kontaktformular den Dienst reCAPTCHA der Google Ireland Limited. reCAPTCHA prüft beim Laden des Formulars, ob die Eingabe von einem Menschen stammt, und verarbeitet dazu unter anderem deine IP-Adresse und Angaben zu deinem Browser. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor missbräuchlichen Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung in die USA ist nach Abschnitt 12 abgesichert.

8. Online-Meetings

Beratungsgespräche führen wir per Videokonferenz über Google Meet (Google Ireland Limited). Dabei werden die Daten verarbeitet, die für die Durchführung nötig sind, etwa Name, E-Mail-Adresse, Bild und Ton sowie technische Verbindungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit Google besteht ein Auftragsverarbeitungsvertrag.

9. Reichweitenmessung und Website-Analyse (nur nach Einwilligung)

HubSpot Analytics (HubSpot Ireland Limited): Analyse, welche Seiten aufgerufen werden und wie Besucher auf die Website kommen. Sobald du uns über ein Formular oder eine Buchung bekannt bist, ordnen wir diese Daten deinem Kontakt im CRM zu (siehe Profiling in Abschnitt 2).

Google Analytics 4 (Google Ireland Limited): pseudonyme Reichweiten- und Verhaltensanalyse mittels Cookies. Google Analytics 4 speichert keine vollständigen IP-Adressen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021). Eine Übermittlung in die USA ist nach Abschnitt 12 abgesichert.

10. Werbung und Retargeting (nur nach Einwilligung)

Um den Erfolg unserer Kampagnen zu messen und Zielgruppen für Werbung aufzubauen, setzen wir nach deiner Einwilligung folgende Dienste ein. Sie setzen Cookies oder vergleichbare Technologien und übermitteln Daten an den jeweiligen Anbieter.

Google Ads Conversion-Tracking und Remarketing (Google Ireland Limited).

Meta Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Für die Erhebung der Daten auf unserer Website und ihre Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Einzelheiten regelt die Vereinbarung über die gemeinsame Verantwortlichkeit, abrufbar unter https://www.facebook.com/legal/controller_addendum. Für die weitere Verarbeitung nach der Übermittlung ist Meta allein verantwortlich. Deine Rechte kannst du bei uns und bei Meta geltend machen.

LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland).

Microsoft Advertising / UET-Tag (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland).

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021). Bei diesen Diensten kann es zu einer Übermittlung in die USA kommen, abgesichert nach Abschnitt 12. Deine Einwilligung kannst du jederzeit über „Cookie-Einstellungen“ am Ende jeder Seite widerrufen.

11. Unsere Unternehmensseite auf LinkedIn

Wir betreiben eine Unternehmensseite auf LinkedIn (linkedin.com/company/hubtimal). Für die Seitenstatistiken („Page Insights“), die LinkedIn über die Nutzung unserer Seite erstellt, sind wir gemeinsam mit der LinkedIn Ireland Unlimited Company verantwortlich (Art. 26 DSGVO). Die Einzelheiten regelt die Vereinbarung von LinkedIn über die gemeinsame Verantwortlichkeit für Page Insights. Wir erhalten nur anonymisierte Statistiken. Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung unseres Unternehmens und der Kommunikation mit Interessenten (Art. 6 Abs. 1 lit. f DSGVO). Für alle übrigen Verarbeitungen auf LinkedIn ist LinkedIn allein verantwortlich. Details findest du in der Datenschutzrichtlinie von LinkedIn.

Der Link zu LinkedIn in unserem Footer ist ein einfacher Link. Daten werden erst übertragen, wenn du ihn anklickst.

12. Übermittlung in Drittländer

Einige der genannten Anbieter oder ihre Unterauftragsverarbeiter haben ihren Sitz in den USA. Übermittlungen in die USA stützen wir auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework vom 10.07.2023, soweit der Empfänger dort zertifiziert ist. Zusätzlich oder alternativ gelten die EU-Standardvertragsklauseln der Kommission (Fassung 2021).

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Consent-Nachweis: 30 Tage

• Anfragen ohne anschließenden Auftrag: 24 Monate nach dem letzten Kontakt, danach Löschung

• Daten aus Geschäftsbeziehungen (Angebote, Verträge, Rechnungen, Geschäftskorrespondenz): für die Dauer der Geschäftsbeziehung und danach 7 Jahre nach § 132 BAO und § 212 UGB, bei laufenden Verfahren länger

• Analyse- und Werbecookies: laut Cookie-Laufzeit des jeweiligen Dienstes (Details im Consent-Banner) oder bis zu deinem Widerruf

14. Datensicherheit

Die Website ist durchgehend per TLS verschlüsselt. Du erkennst das am Schloss-Symbol in der Adresszeile deines Browsers. Darüber hinaus setzen wir angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein.

15. Deine Rechte

Du hast jederzeit das Recht auf

• Auskunft (Art. 15 DSGVO),

• Berichtigung (Art. 16 DSGVO),

• Löschung (Art. 17 DSGVO),

• Einschränkung der Verarbeitung (Art. 18 DSGVO),

• Datenübertragbarkeit (Art. 20 DSGVO),

• Widerspruch (Art. 21 DSGVO, siehe Abschnitt 16),

• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Eine formlose Nachricht an team@hubtimal.com genügt. Wir antworten innerhalb eines Monats.

Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40 bis 42, 1030 Wien, www.dsb.gv.at.