Datenschutzerklärung

Stand: 17. Oktober 2026. Diese Informationen betreffen die Website haider-it.at, Kontaktanfragen und unsere Geschäftskorrespondenz. Für die Anwendung PlanWork gelten ergänzend die PlanWork-Datenschutzhinweise und die Informationen des jeweiligen Kundenbetriebs.

1. Verantwortlicher und Kontakt

Haider-IT, Inhaber Andreas Haider, Einzelunternehmen, Obere Waldrandsiedlungsgasse 37, 8680 Mürzzuschlag, Österreich. Datenschutzanfragen: andreas.haider@haider-it.at.

2. Website und technische Protokolle

Wir betreiben WordPress auf einem selbst verwalteten Server. Beim Abruf werden insbesondere IP-Adresse, Zeitpunkt, angefragter Pfad, Statuscode und technische Angaben des Browsers verarbeitet. Zweck ist die Bereitstellung, Fehlerbehebung und Abwehr von Angriffen; Grundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die geprüfte Webserver-Konfiguration rotiert Protokolle täglich und bewahrt 14 rotierte Dateien auf. Für einen konkreten Sicherheitsvorfall benötigte Ausschnitte dürfen getrennt und zugriffsbeschränkt bis zum Abschluss der Aufklärung aufbewahrt werden.

3. Kontakt- und Demo-Anfragen

Unser Angebot richtet sich ausschließlich an Unternehmen. Eine Formularanfrage ist keine verbindliche Bestellung. Wir verarbeiten Ihre eingegebenen Kontaktdaten, Anfrageart und Nachricht zur Bearbeitung und Rückmeldung. Pflichtfelder sind im Formular gekennzeichnet; ohne die nötigen Angaben können wir nicht antworten. Freiwillige Angaben sind optional. Bitte keine Gesundheitsdaten, vertraulichen Unterlagen oder personenbezogenen Mitarbeiter- und Kundendaten über das allgemeine Formular senden.

Grundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage einen Vertrag mit Ihnen oder vorvertragliche Maßnahmen betrifft. Bei Ansprechpartnern eines Unternehmens und sonstigen geschäftlichen Anfragen stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO und unser Interesse an geschäftlicher Kommunikation. Eine gesonderte Werbeeinwilligung wird dadurch nicht erteilt.

Fluent Forms speichert die Anfrage in unserer WordPress-Datenbank; Benachrichtigungen werden über FluentSMTP an unser geschäftliches Postfach versendet. Zusätzlich gespeicherte Formular-Kopien werden grundsätzlich 90 Tage nach Eingang automatisch entfernt. Eine befristete Ausnahme ist möglich, wenn ein konkreter Nachweis rechtlich benötigt wird; Anlass und Ende werden dokumentiert. Die geschäftliche E-Mail-Korrespondenz hat einen eigenen Lebenszyklus: Sie wird zur Bearbeitung aufbewahrt und anschließend gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder konkreten Rechtsansprüche entgegenstehen. Buchführungsrelevante Unterlagen werden von gewöhnlichen Anfragen getrennt behandelt.

Die betreffenden Formulare speichern keine separate IP-Adresse, Browser-, Geräte-, Stadt- oder Länderkennung im Anfragedatensatz. Technische Sicherheits- und Serverprotokolle bleiben hiervon getrennt. FluentSMTP ist ohne Speicherung zusätzlicher E-Mail-Inhaltsprotokolle eingerichtet.

4. Zusammengefasste Kampagnenzahlen

Beim Absenden können Kampagnenparameter des aufgerufenen Links kurzzeitig zur Zuordnung einer groben Herkunftskategorie dienen: Instagram, Suche, direkt/unbekannt oder sonstige. Wir speichern nur monatliche Summen pro Formular und Kategorie. Kampagnenparameter, Einstiegspunkt und Herkunfts-URL werden nicht dauerhaft mit Ihrer Anfrage verknüpft. Es werden weder individuelle Besucherprofile noch eine geräteübergreifende Wiedererkennung erstellt. Grundlage der kurzfristigen Zuordnung ist Art. 6 Abs. 1 lit. f DSGVO und unser Interesse, die Herkunft geschäftlicher Anfragen in zusammengefasster Form zu verstehen. Sie können Links ohne Kampagnenparameter oder unsere E-Mail-Adresse verwenden und aus Gründen Ihrer besonderen Situation widersprechen.

5. Cookies, Medien und externe Links

Bilder, Schriften und Videos werden lokal bereitgestellt. Technisch notwendige Funktionen, insbesondere Anmeldung, Formularschutz und Sicherheit, können Cookies einsetzen. Für notwendige Speicherzugriffe gilt die Ausnahme nach § 165 Abs. 3 TKG 2021. Verlinkte Dienste wie Instagram werden erst durch das Öffnen des Links aufgerufen; anschließend gelten deren eigene Datenschutzinformationen.

Freiwillige Besucherstatistik mit Google Analytics 4

Nur wenn Sie im Statistik-Hinweis ausdrücklich zustimmen, verwenden wir Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck ist es, die Nutzung unserer öffentlichen Website zu verstehen, insbesondere welche Seiten besucht werden und wie häufig. Grundlage sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 165 Abs. 3 TKG 2021 für nicht notwendige Speicherzugriffe. Ohne Einwilligung werden weder Google-Analytics-Skripte geladen noch Statistikdaten oder Einwilligungssignale an Google gesendet. Die Website bleibt vollständig nutzbar.

Nach Einwilligung werden insbesondere Seitenaufrufe, gekürzte öffentliche Seitenadressen ohne Suchparameter oder Sprungmarken, die Domain einer verweisenden Website ohne deren Pfad oder Suchparameter, Zeitpunkt, Sitzungs- und Browserinformationen sowie durch Cookies erzeugte pseudonyme Kennungen verarbeitet. Bei der Verbindung erhält Google technisch auch die IP-Adresse. Wir übertragen keine Namen, E-Mail-Adressen, Formularinhalte, internen Suchbegriffe, Nutzer-IDs oder vollständigen Herkunftsadressen an Google Analytics. Automatische erweiterte Messungen, Werbefunktionen, Google Signals und personalisierte Werbung sind deaktiviert. Angemeldete WordPress-Nutzer werden von dieser Einbindung ausgeschlossen.

Die Statistik-Cookies _ga und _ga_… dienen der Wiedererkennung eines Browsers und einer Sitzung. Wir begrenzen ihre Laufzeit auf höchstens 180 Tage; eine automatische Verlängerung ist deaktiviert. Ereignis- und Nutzerdaten sind in Google Analytics auf eine Aufbewahrungsdauer von zwei Monaten ohne Verlängerung bei neuer Aktivität eingestellt; zusammengefasste Berichte können länger verfügbar bleiben. Ihre Statistik-Auswahl wird ohne Besucherkennung für 180 Tage ausschließlich im lokalen Speicher Ihres Browsers gespeichert. Bei Ablauf oder einer Änderung der Einwilligungsfassung werden Sie erneut gefragt.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Schaltfläche „Statistik-Einstellungen“ und anschließend „Einwilligung widerrufen“ zurücknehmen. Die Einbindung wird beendet, die von uns gesetzten Analytics-Cookies werden entfernt und die Seite wird neu geladen. Bereits rechtmäßig verarbeitete Daten bleiben vom Widerruf unberührt. Alternativ können Sie Googles Browser-Erweiterung zur Deaktivierung von Analytics verwenden.

Google wird als Auftragsverarbeiter auf Grundlage seiner Auftragsverarbeitungsbedingungen eingesetzt. Daten können auch durch Google LLC und weitere Google-Unternehmen in den USA verarbeitet werden. Google beschreibt hierfür das EU-US Data Privacy Framework und ergänzende Transfermechanismen. Eine Verarbeitung in den USA und ein Zugriff nach dortigem Recht lassen sich dadurch nicht vollständig ausschließen. Weitere Informationen: Google-Datenschutzerklärung und Datenschutz bei Google Analytics. Anfragen zu Ihren Rechten richten Sie an unseren oben genannten Datenschutzkontakt.

6. E-Mail, Dienstleister und USA-Übermittlungen

Unser Mailserver Mailcow läuft auf Oracle Cloud Infrastructure in der Region US West (Phoenix, Arizona, USA). Ausgehende Nachrichten werden über Oracle Email Delivery in dieser Region versendet. Dabei werden insbesondere Absender- und Empfängeradressen, Nachrichteninhalte, Anhänge sowie technische Zustell- und Sicherheitsdaten verarbeitet. Transportverbindungen werden verschlüsselt; dies ist keine Ende-zu-Ende-Verschlüsselung und schließt einen technisch erforderlichen Zugriff beim Dienstleister nicht aus.

Während der Übernahme aus dem bisherigen Zoho-Maildienst bestehen dort noch Altbestände; die eingerichtete Migration gleicht Nachrichten regelmäßig aus der Zoho-EU-Umgebung in Mailcow ab. Damit werden auch diese Nachrichten in die USA übertragen. Die Migration und verbliebene Kopien werden gesondert kontrolliert und nach Abschluss entsprechend den Aufbewahrungszwecken bereinigt.

Für den Schutz der Website nutzen wir Wordfence von Defiant, Inc. (USA). Hierbei können technische Sicherheitsdaten, insbesondere IP-Adressen und Angaben zu verdächtigen Zugriffen, nach Maßgabe der aktivierten Schutzfunktionen verarbeitet und an den Anbieter übermittelt werden. Die Live-Traffic-Ansicht ist im geprüften Stand deaktiviert. Informationen: Wordfence-Datenschutz.

Ein Serverstandort in den USA ist eine Drittlandverarbeitung. Neben einem Vertrag zur Auftragsverarbeitung muss hierfür ein anwendbarer Mechanismus nach Kapitel V DSGVO vorliegen. Oracle veröffentlicht ein Data Processing Agreement mit Verweis auf seine Transferbedingungen. Die Zuordnung der tatsächlich geltenden Vertrags- und Transfernachweise zu unserem konkreten Konto befindet sich noch in Prüfung. Diese Information ist keine Bestätigung einer bereits abgeschlossenen Transferprüfung. Auskunft über den belegten Stand und verfügbare Garantien erhalten Sie über unseren Datenschutzkontakt.

Innerhalb unseres Betriebs erhalten nur berechtigte Personen Zugriff. Weitere Empfänger kommen nur bei notwendigem Support, gesetzlichen Pflichten oder der Durchsetzung konkreter Rechtsansprüche in Betracht. Dienstleister werden entsprechend ihrer tatsächlichen Rolle als Auftragsverarbeiter oder eigenständig Verantwortliche eingeordnet.

7. Sicherungen und Betroffenenrechte

Sicherungen dienen der Wiederherstellung nach technischen Fehlern. Sie sind zugriffsbeschränkt und kein frei nutzbares Archiv. Gelöschte Daten dürfen bei einer Wiederherstellung nicht wieder dauerhaft in den laufenden Betrieb gelangen; bestehende Löschfristen und dokumentierte Löschaufträge sind erneut anzuwenden. Die Sicherungs- und Aufbewahrungsprozesse werden getrennt vom laufenden Formularbestand verwaltet.

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Richten Sie Anfragen an unseren Datenschutzkontakt; zur Vermeidung einer Auskunft an Unbefugte kann eine angemessene Identitätsprüfung erforderlich sein.

Sie können sich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

8. KI und Entscheidungen

Die Bearbeitung Ihrer Website-Anfrage erfolgt nicht durch eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung. KI kann bei der Erstellung redaktioneller Website-Inhalte unterstützen; Inhalte werden vor Veröffentlichung menschlich geprüft und von Haider-IT redaktionell verantwortet. Die KI-Funktionen innerhalb von PlanWork sind hiervon zu unterscheiden und werden in den dortigen Hinweisen erläutert.