Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

ZFA s. r. o.
Sputniková 3252/6
821 02 Bratislava – mestská časť Ružinov
Slowakei
E-Mail: office@taxeon.at

2. Grundsatz der Datenminimierung

Wir verarbeiten personenbezogene Daten ausschließlich, soweit dies für den Betrieb der Website und die Bearbeitung Ihrer Anfragen erforderlich ist. Zur Reichweitenmessung nutzen wir Google Analytics, ausschließlich auf Grundlage Ihrer Einwilligung (siehe Abschnitt 5). Werbedienste setzen wir nicht ein. Wir verkaufen keine Daten und führen keine Nutzungsprofile über fremde Websites hinweg zusammen. Beim ersten Besuch fragen wir Ihre Einwilligung über einen Cookie-Banner ab; ohne Einwilligung werden keine Analyse-Cookies gesetzt.

3. Hosting und Server-Logs

Die Website wird über Cloudflare (DNS, CDN und Cloudflare Workers) ausgeliefert. Zur Gewährleistung von Betriebssicherheit und Stabilität verarbeitet Cloudflare technische Zugriffs- und Sicherheitsdaten (z. B. IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Ressource, Browsertyp). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden nicht zu Nutzungsprofilen zusammengeführt.

4. Schriftarten

Die verwendeten Schriftarten (Manrope, Newsreader) werden selbst gehostet. Zur Laufzeit erfolgen keine Aufrufe externer Schriftdienste.

5. Reichweitenmessung mit Google Analytics und Cookie-Einstellungen

Zur Analyse der Websitenutzung setzen wir Google Analytics 4 (GA4) ein, eingebunden über den Google Tag Manager. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wertet aus, wie diese Website genutzt wird (z. B. aufgerufene Seiten, Verweildauer, ungefährer Standort auf Stadtebene, Gerät und Browser), und setzt dazu Cookies (`_ga`, `_ga_<ID>`). Abgeschickte Formulare messen wir nur als Ereignis (Art des Formulars bzw. beim Website-Check die Spanne des Ergebnisses); Inhalte aus Formularen – etwa Namen, E-Mail-Adressen oder geprüfte Website-Adressen – übermitteln wir nicht an Google Analytics. Private Berichtsseiten des Website-Checks laden weder Google Tag Manager noch Google Analytics.

Analyse-Cookies und die Übertragung von Nutzungsdaten an Google Analytics erfolgen ausschließlich, wenn Sie zuvor über unseren Cookie-Banner ausdrücklich eingewilligt haben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Ohne Einwilligung stehen die Signale des Google-Einwilligungsmodus (Consent Mode v2) – analytics_storage, ad_storage, ad_user_data und ad_personalization – auf „denied“: Es wird kein Analyse-Cookie gesetzt und keine Messung durchgeführt. Technisch wird dabei lediglich das Skript des Google Tag Managers von Servern von Google geladen.

IP-Adressen werden von Google Analytics nur transient verarbeitet und nicht gespeichert; es erfolgt keine Zusammenführung mit anderen Datenquellen. Google Signals und die Nutzung der Daten für personalisierte Werbung sind deaktiviert. Analysedaten werden nach 2 Monaten gelöscht. Eine Übermittlung in die USA kann erfolgen; sie stützt sich auf das EU-US Data Privacy Framework bzw. auf EU-Standardvertragsklauseln (siehe Abschnitt 11).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Link „Cookie-Einstellungen“ im Seitenfuß. Ihre Wahl speichern wir im lokalen Speicher Ihres Browsers (`cms-consent-v1`).

6. Kontaktformular und Erstgespräch-Anfragen

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir die Angaben aus den Feldern Name, E-Mail-Adresse, Telefonnummer und Nachricht, um Ihre Anfrage zu beantworten und ein mögliches Erstgespräch vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) sowie unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Wir fordern über unsere Formulare keine Gesundheits- oder Mandant:innendaten an und bitten Sie, solche Daten nicht zu übermitteln. Die Formularverarbeitung erfolgt über Supabase (EU-Region); der Empfang geschäftlicher Anfragen über Google Workspace (office@taxeon.at).

7. Kostenloser Website-Entwurf (Fragebogen)

Wenn Sie über den Fragebogen einen kostenlosen Website-Entwurf anfordern, verarbeiten wir Ihre Angaben zu Kanzleiname, Adresse der bestehenden Website, Berufsgruppe, Größe der Kanzlei, Leistungsschwerpunkten, gewünschter Stilrichtung und Anmerkungen sowie Ihre Kontaktdaten Name, E-Mail-Adresse und Telefonnummer (Telefon freiwillig). Zweck ist die Erstellung des Entwurfs und die Kontaktaufnahme dazu. Geben Sie eine bestehende Website an, sehen wir uns deren öffentlich zugängliche Inhalte an und übernehmen auf Ihren Wunsch Logo, Texte und Farben in den Entwurf.

Jeder Entwurf wird von einem Menschen geprüft. Er ist nur über einen privaten, nicht öffentlich auffindbaren Link erreichbar, 30 Tage gültig und wird danach gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Bearbeitung Ihrer Anfrage).

8. Website-Check

Wenn Sie den Website-Check anfordern, verarbeiten wir die Adresse der zu prüfenden Website und Ihre E-Mail-Adresse. Der Check ruft die angegebene Website automatisiert auf und wertet ausschließlich öffentlich erreichbare Inhalte aus (Startseite, bis zu fünf Unterseiten wie Impressum, Datenschutz oder Kontakt, robots.txt und Sitemap). Das Ergebnis – Score, Befunde und Empfehlungen – speichern wir als Bericht, der nur über einen privaten, nicht erratbaren Link abrufbar ist. Diesen Link senden wir Ihnen genau einmal per E-Mail; Werbung oder Folge-Mails versenden wir auf diesem Weg nicht.

Zum Schutz vor Missbrauch begrenzen wir die Zahl der Checks je IP-Adresse und je geprüfter Website; die IP-Adresse wird dafür höchstens eine Stunde gespeichert. Rechtsgrundlage für den Check und die Zustellung des Berichts ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage), für den Missbrauchsschutz unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Berichte werden nach 12 Monaten automatisch gelöscht.

9. Terminbuchung

Für die direkte Buchung eines Erstgesprächs verlinken wir auf eine Terminbuchungsseite von Google Kalender (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wenn Sie dort einen Termin buchen, werden die dort abgefragten Angaben (etwa Name, E-Mail-Adresse und gewählter Termin) über Google verarbeitet, um den Termin zu vereinbaren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Empfänger und Auftragsverarbeiter

Zur Erbringung unserer Leistungen setzen wir sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein: Cloudflare (Hosting, CDN, Sicherheit), Supabase (Datenbank und Formular-Backend, EU-Region), Google Workspace (E-Mail-Kommunikation, Versand der Website-Check-Berichte und Terminbuchung über Google Kalender) sowie – nach Ihrer Einwilligung – Google Ireland Limited (Google Analytics, Google Tag Manager). Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung. Eine Weitergabe Ihrer Angaben an Dritte zu deren eigenen Zwecken findet nicht statt.

11. Übermittlung in Drittländer

Soweit Dienstleister Daten außerhalb der EU bzw. des EWR verarbeiten oder ihren Sitz dort haben – insbesondere Google Analytics sowie Cloudflare, Inc. und Google LLC (USA) –, erfolgt dies auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.

12. Speicherdauer

Angaben aus Kontaktformular, Entwurfs-Fragebogen und Website-Check speichern wir so lange, wie es für die Bearbeitung Ihrer Anfrage und eine mögliche Anbahnung einer Zusammenarbeit erforderlich ist. Kommt keine Zusammenarbeit zustande, löschen wir die Angaben, sobald sie dafür nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt ein Vertrag zustande, bewahren wir die Daten für die Dauer der Zusammenarbeit und im Rahmen der gesetzlichen Aufbewahrungspflichten auf. Website-Entwürfe sind 30 Tage über den privaten Link abrufbar und werden danach gelöscht. Website-Check-Berichte werden 12 Monate nach ihrer Erstellung automatisch gelöscht. Daten aus Google Analytics werden nach 2 Monaten gelöscht.

13. Ihre Rechte

Ihnen stehen im Rahmen der gesetzlichen Voraussetzungen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO) zu. Zur Ausübung genügt eine formlose Nachricht an office@taxeon.at.

14. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde, in der Slowakei der Úrad na ochranu osobných údajov Slovenskej republiky.

15. Keine automatisierten Einzelentscheidungen

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt.

16. Aktualität

Diese Datenschutzerklärung wird angepasst, sobald sich der Funktionsumfang der Website oder die rechtlichen Rahmenbedingungen ändern. Stand: Oktober 2026.