Datenschutz

Verantwortlicher

nullzwo GmbH
Modecenterstraße 22
1030 Wien, Österreich
Telefon: +43 (1) 943 01 37
E-Mail: hallo@nullzwo.at

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen (Art. 37 DSGVO).

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, auf welcher Rechtsgrundlage das geschieht und welche Rechte Sie haben.

Grundsätze

Als Cybersecurity-Beratung gilt für unsere eigene Website derselbe Maßstab, den wir bei unseren Kunden anlegen: so wenig Datenverarbeitung wie möglich, so viel wie nötig.

Ohne Ihre Einwilligung setzt diese Website keine Cookies zu Werbe- oder Analysezwecken, erstellt keine Nutzerprofile und gibt keine Daten zu Werbezwecken weiter. Analyse- und Marketing-Dienste arbeiten ohne Ihre Einwilligung entweder ganz ohne Zugriff auf Ihr Endgerät oder beschränken sich auf cookielose, anonyme Messsignale (siehe Abschnitt Google Analytics). Die folgenden Abschnitte beschreiben alle eingesetzten Dienste.

Hosting

Diese Website wird bei der ALL-INKL.COM – Neue Medien Münnich e.K., Hauptstraße 68, 02742 Friedersdorf, Deutschland gehostet. Beim Aufruf der Website verarbeitet der Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und Betriebssystem sowie die verweisende Seite (Referrer). Diese Daten werden in Server-Logfiles gespeichert, ausschließlich zur Sicherstellung des sicheren und stabilen Betriebs ausgewertet und nicht mit anderen Datenquellen zusammengeführt.

Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach 30 Tagen automatisch gelöscht. Mit ALL-INKL.COM besteht ein Auftragsverarbeitungsvertrag; eine Übermittlung in Drittländer findet nicht statt.

Cookie-Banner

Für die Verwaltung Ihrer Einwilligungen setzen wir die Open-Source-Bibliothek CookieConsent ein. Sie wird von unserem eigenen Server geladen; es ist kein Drittanbieter beteiligt. Ihre Auswahl zu den Kategorien Statistik, Marketing und Externe Inhalte wird im Cookie cc_cookie auf Ihrem Endgerät gespeichert (Gültigkeit: 6 Monate). Dieses Cookie ist technisch notwendig, denn ohne dieses Cookie müssten wir Sie bei jedem Besuch erneut fragen.

Rechtsgrundlage ist § 165 Abs. 3 TKG bzw. § 25 Abs. 2 TDDDG (technisch erforderliche Speicherung) sowie Art. 6 Abs. 1 lit. c DSGVO, da wir erteilte Einwilligungen nachweisen können müssen (Art. 7 Abs. 1 DSGVO).

Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen" am Seitenende ändern oder widerrufen.

Adobe Fonts

Diese Website bezieht ihre Schriftarten von Adobe Fonts, einem Dienst der Adobe Systems Software Ireland Ltd., 4–6 Riverwalk, Citywest Business Campus, Dublin 24, Irland. Beim Seitenaufruf stellt Ihr Browser eine Verbindung zu Adobe-Servern (use.typekit.net) her; dabei wird Ihre IP-Adresse übermittelt. Das ist für die Auslieferung der Schriften technisch erforderlich. Adobe setzt dabei keine Cookies und verwendet die Daten ausschließlich zur Bereitstellung der Schriften und zur Lizenzabrechnung.

Rechtsgrundlage ist unser berechtigtes Interesse an einem einheitlichen, markenkonformen Erscheinungsbild (Art. 6 Abs. 1 lit. f DSGVO); unsere Hausschriften sind lizenzrechtlich ausschließlich über Adobe-Server nutzbar, eine lokale Einbindung ist nicht zulässig. Soweit Daten an die Adobe Inc. in den USA übermittelt werden, ist Adobe nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss gemäß Art. 45 DSGVO). Details: Datenschutzrichtlinien für Adobe Fonts.

Google Analytics

Wir verwenden Google Analytics 4, einen Webanalysedienst der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Die Messdaten werden über unsere eigene Subdomain ausgeliefert und weitergereicht (siehe Abschnitt Stape). Zur Steuerung der Einwilligung setzen wir den Google Consent Mode v2 im Modus „advanced" ein: Das Mess-Skript wird bereits beim Seitenaufruf geladen, alle Einwilligungs-Signale stehen dabei standardmäßig auf „verweigert".

Ohne Ihre Einwilligung (Kategorie „Statistik" nicht erteilt) werden keine Cookies gesetzt, keine Geräte- oder Nutzerkennungen erzeugt und keine IP-Adresse gespeichert. Google sendet in diesem Fall ausschließlich anonyme, cookielose Signale ohne individuelle Kennung, aus denen nur statistisch modellierte Gesamtzahlen gebildet werden; eine Wiedererkennung Ihrer Person oder Ihres Geräts ist nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse an einer anonymen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO); da dabei keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist eine Einwilligung nach § 165 Abs. 3 TKG bzw. § 25 Abs. 1 TDDDG insoweit nicht erforderlich.

Mit Ihrer Einwilligung (Kategorie „Statistik") verarbeitet Google Analytics darüber hinaus Informationen über Ihre Nutzung der Website (aufgerufene Seiten, Verweildauer, ungefähre Herkunftsregion, verwendetes Gerät) und kann zur Wiedererkennung Cookies setzen (Gültigkeit: bis zu 2 Jahre). IP-Adressen werden auch dann nicht gespeichert. Google-Signale und Werbefunktionen sind deaktiviert; es findet keine Verknüpfung mit Google-Konten und keine Verwendung zu Werbezwecken statt. Die Daten werden nach 2 Monaten automatisch gelöscht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG).

Mit Google besteht ein Auftragsverarbeitungsvertrag. Soweit Daten an die Google LLC in den USA übermittelt werden, ist Google nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO). Ihre Einwilligung können Sie jederzeit über die „Cookie-Einstellungen" am Seitenende widerrufen.

Google Ads

Mit Ihrer Einwilligung (Kategorie „Marketing") verwenden wir Google Ads, einen Dienst der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, um den Erfolg unserer Werbeanzeigen zu messen (Conversion-Tracking) und Besuchern unserer Website Anzeigen in Google-Diensten anzuzeigen (Remarketing). Auch diese Daten laufen über unsere eigene Subdomain (siehe Abschnitt Stape). Ohne Ihre Einwilligung werden keine Marketing-Cookies gesetzt und keine Daten zu Werbezwecken an Google übermittelt; das stellen wir technisch über den Google Consent Mode v2 sicher.

Nach Einwilligung setzt Google Cookies, die erkennen lassen, dass Sie unsere Website besucht haben und über welche Anzeige Sie zu uns gekommen sind. Diese Informationen können von Google mit Ihrem Google-Konto verknüpft werden, sofern Sie dort angemeldet sind. Die dabei gesetzten Cookies verlieren spätestens nach 90 Tagen ihre Gültigkeit.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG). Soweit Daten an die Google LLC in den USA übermittelt werden, ist Google nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO). Ihre Einwilligung können Sie jederzeit über die „Cookie-Einstellungen" am Seitenende widerrufen.

PostHog

Auf unserer Startseite werten wir aggregiert aus, wie die Seite genutzt wird (Video-Start, erreichte Abschnitte, Klick auf den Termin-Button, anonyme Sichtbarkeits-Ereignisse pro Abschnitt sowie aggregierte Klick- und Scroll-Verteilungen). Dafür setzen wir PostHog ein (PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA); die Datenverarbeitung erfolgt ausschließlich auf EU-Servern in Frankfurt am Main, Deutschland. Das Analyse-Skript und die Ereignisse laufen über einen First-Party-Proxy auf nullzwo.at; Ihre IP-Adresse wird dabei nicht an PostHog weitergegeben.

Die Einbindung ist bewusst so konfiguriert, dass kein Zugriff auf Ihr Endgerät stattfindet: Es werden keine Cookies gesetzt, kein localStorage verwendet und Ihre IP-Adresse wird nicht gespeichert. Im Browser existiert nur ein flüchtiger Zustand im Arbeitsspeicher, der mit dem Verlassen der Seite verschwindet. Eine Wiedererkennung über Besuche hinweg ist damit ausgeschlossen. Übermittelt werden ausschließlich pseudonyme, aggregierte Ereignisse ohne Personenbezug. PostHog respektiert außerdem die „Do Not Track"-Einstellung Ihres Browsers: Ist sie aktiv, wird nichts erfasst.

Da weder Informationen auf Ihrem Endgerät gespeichert noch ausgelesen werden, ist eine Einwilligung nach § 165 Abs. 3 TKG bzw. § 25 Abs. 1 TDDDG nicht erforderlich. Rechtsgrundlage für die aggregierte Auswertung ist unser berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO); die Abwägung fällt zugunsten der Verarbeitung aus, da keine personenbezogenen Daten gespeichert werden und kein Profiling stattfindet. Diese Konfiguration ist technisch im Quellcode der Website verankert.

Calendly

Für die Online-Terminvereinbarung binden wir das Widget des Anbieters Calendly (Calendly LLC, 271 17th Street NW, Atlanta, GA 30363, USA) ein. Das Widget wird erst nach Ihrer expliziten Einwilligung geladen: entweder durch Zustimmung zur Kategorie „Externe Inhalte" im Cookie-Banner oder durch Klick auf den Button „Kalender laden" am Platzhalter. Vor Ihrer Einwilligung erfolgt kein Datentransfer zu Calendly LLC. Es werden weder Verbindungen zu Calendly-Servern aufgebaut noch Cookies gesetzt.

Mit Aktivierung des Widgets werden Inhalte (JavaScript, Stylesheets, Schriftarten) aus den USA geladen. Dabei wird Ihre IP-Adresse an Calendly übermittelt und es werden Cookies zur Funktion des Widgets gesetzt. Wenn Sie einen Termin buchen, verarbeitet Calendly die von Ihnen angegebenen Daten (Name, E-Mail, Terminwunsch) im Auftrag von nullzwo. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG bzw. § 25 TDDDG. Calendly ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO). Für die Aufbewahrung der Buchungsdaten gilt der Abschnitt Kontaktaufnahme. Ihre Einwilligung können Sie jederzeit über die „Cookie-Einstellungen" am Seitenende widerrufen.

Sind Sie über eine Werbeanzeige auf unsere Website gelangt, übergeben wir die in der aufgerufenen Adresse enthaltenen Kampagnen-Parameter (UTM-Parameter sowie die Google-Klick-Kennung „gclid") an das Calendly-Widget und speichern sie zusammen mit Ihrer Buchung, um den Erfolg unserer Werbung zu messen (Offline-Conversion an Google Ads). Eine Speicherung dieser Parameter auf Ihrem Endgerät findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an der Messung des Erfolgs unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO).

Datenschutzerklärung von Calendly (englisch): calendly.com/legal/privacy-notice

Stape

Die Messdaten für Google Analytics und Google Ads leiten wir serverseitig über einen Dienst der Stape Europe OÜ, Sepapaja tn 6, 15551 Tallinn, Estland, weiter. Die Verarbeitung findet ausschließlich auf EU-Servern (Niederlande) statt. Stape verarbeitet die durchlaufenden Daten ausschließlich als Auftragsverarbeiter in unserem Auftrag und nutzt sie nicht für eigene Zwecke; es gilt ein Auftragsverarbeitungsvertrag (stape.io/eu-dpa). Rechtsgrundlage und Einwilligungserfordernis richten sich nach dem jeweils weitergeleiteten Dienst (siehe Abschnitte Google Analytics und Google Ads).

Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren oder ein Erstgespräch buchen, verarbeiten wir die von Ihnen übermittelten Daten (Name, Kontaktdaten, Inhalt Ihrer Anfrage) zur Bearbeitung der Anfrage und für mögliche Anschlussfragen. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Empfänger sind ausschließlich von uns eingesetzte IT-Dienstleister als Auftragsverarbeiter.

Wir löschen Ihre Daten, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen. Kommt eine Geschäftsbeziehung zustande, gelten die steuer- und unternehmensrechtlichen Aufbewahrungsfristen (in der Regel 7 Jahre, § 132 BAO).

Ihre Rechte

Ihnen stehen hinsichtlich Ihrer personenbezogenen Daten die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit zu. Verarbeitungen auf Basis unseres berechtigten Interesses können Sie widersprechen (Art. 21 DSGVO); erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen, am einfachsten über die „Cookie-Einstellungen" am Seitenende.

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an hallo@nullzwo.at. Zu Ihrem Schutz müssen wir dabei Ihre Identität angemessen prüfen können.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, haben Sie das Recht auf Beschwerde bei der Aufsichtsbehörde. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at. Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.

Stand

Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Juni 2026