Rechtliches · Datenschutz
Datenschutzerklärung
Welche Daten diese Website verarbeitet, wofür sie benötigt werden und welche Rechte betroffene Personen haben.
1. Verantwortlicher
Martin Trixner, TRIXNER digital solutions
Ferihumerstraße 38, 4040 Linz, Österreich
Rückruf: Rückruf anfordern
E-Mail:
2. Allgemeines zur Datenverarbeitung
Personenbezogene Daten werden nur verarbeitet, soweit dies für den sicheren Betrieb dieser Website, die Bearbeitung von Anfragen oder die Erfüllung vorvertraglicher und vertraglicher Aufgaben erforderlich ist. Maßgebliche Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO sowie, sofern eine Einwilligung eingeholt wird, Art. 6 Abs. 1 lit. a DSGVO.
3. Hosting und Server-Protokolle
Die Website wird auf einem Server bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben und über SpinupWP verwaltet. Beim Aufruf der Website können technisch erforderliche Protokolldaten verarbeitet werden, darunter IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser und Betriebssystem.
Die Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung der Website, zur Fehleranalyse und zur Abwehr missbräuchlicher Zugriffe auf Grundlage des berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Server-Protokolle werden im regulären Betrieb nach 14 Tagen gelöscht. Eine längere Speicherung erfolgt nur, wenn dies zur Aufklärung eines Sicherheitsvorfalls, zur Beweissicherung oder zur Geltendmachung beziehungsweise Abwehr von Rechtsansprüchen erforderlich ist.
4. Kontaktaufnahme und Rückrufformular
Bei einer Kontaktaufnahme per Formular, E-Mail oder Telefon werden die übermittelten Angaben verarbeitet, um die Anfrage zu bearbeiten und gegebenenfalls vorvertragliche Maßnahmen durchzuführen. Im Rückrufformular können insbesondere Name, Unternehmen, E-Mail-Adresse, Telefonnummer, gewünschter Tag und gewünschtes Zeitfenster sowie eine Nachricht erfasst werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, andernfalls das berechtigte Interesse an der Bearbeitung der Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO. Anfragen, aus denen kein Vertragsverhältnis entsteht, werden spätestens zwölf Monate nach Abschluss der Bearbeitung gelöscht. Vertrags- und steuerrechtlich relevante Unterlagen werden entsprechend den gesetzlichen Aufbewahrungspflichten grundsätzlich sieben Jahre aufbewahrt; bei anhängigen Verfahren oder zwingenden rechtlichen Gründen kann eine längere Aufbewahrung erforderlich sein.
5. Gravity Forms
Für Formulare wird Gravity Forms eingesetzt. Formulareingaben können in der WordPress-Datenbank gespeichert und per E-Mail an Trixner digital solutions übermittelt werden. Der Zugriff ist auf berechtigte Personen beschränkt. Die Speicherung und Löschung richtet sich nach dem Zweck der Anfrage sowie gesetzlichen Dokumentations- und Aufbewahrungspflichten.
6. KI- & Daten-Readiness-Selfcheck und Ergebnis-E-Mail
Beim freiwilligen Readiness-Selfcheck werden die Antworten auf 15 Fragen zu Strategie, Prozessen, Daten, Systemen und Umsetzungsfähigkeit verarbeitet. Zur Bereitstellung der persönlichen Einordnung werden außerdem Name und E-Mail-Adresse sowie optional das Unternehmen erfasst. Aus den Antworten werden automatisiert ein Gesamtwert, Teilwerte, eine Readiness-Stufe und allgemeine Handlungsempfehlungen abgeleitet. Das Ergebnis wird unmittelbar auf der Website angezeigt und per E-Mail übermittelt.
Die Verarbeitung erfolgt zur Bereitstellung der ausdrücklich angeforderten Auswertung und zur möglichen Bearbeitung einer darauf bezogenen Anfrage gemäß Art. 6 Abs. 1 lit. b DSGVO, andernfalls auf Grundlage des berechtigten Interesses an der Bereitstellung und Verbesserung des Selfchecks gemäß Art. 6 Abs. 1 lit. f DSGVO. Die optionale Einwilligung in weiterführende Praxisinformationen ist davon getrennt, freiwillig und beruht ausschließlich auf Art. 6 Abs. 1 lit. a DSGVO. Sie kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Ohne diese Einwilligung werden die Angaben nicht für Marketing-Kommunikation verwendet.
Selfcheck-Einträge, aus denen kein Vertragsverhältnis entsteht, werden spätestens zwölf Monate nach Abschluss der Bearbeitung gelöscht. Die automatisierte Einordnung dient nur als unverbindliche Orientierung. Sie entfaltet keine rechtliche oder vergleichbar erhebliche Wirkung und ersetzt keine individuelle fachliche Prüfung. Ein PDF-Report wird derzeit nicht erzeugt.
7. Online-Terminbuchung mit Microsoft 365
Für die Auswahl und Buchung eines Online-Erstgesprächs wird Microsoft Bookings über die Microsoft Graph API eingesetzt. Dabei werden insbesondere Name, E-Mail-Adresse, optional das Unternehmen, Thema und Nachricht, der gewählte Termin, die Zeitzone sowie technisch erforderliche Buchungsdaten verarbeitet. Die Angaben werden serverseitig an Microsoft 365 übermittelt, um die Verfügbarkeit zu prüfen, den Termin in Microsoft Bookings und Outlook anzulegen, einen Microsoft-Teams-Link zu erstellen und Buchungsbestätigungen zu versenden.
Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Bookings-Daten werden innerhalb der Microsoft-365-Plattform in Exchange Online gespeichert und unterliegen den dort konfigurierten Aufbewahrungs- und Compliance-Regeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Terminbuchung vorvertraglichen Maßnahmen dient, andernfalls Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an einer effizienten Terminorganisation. Für Microsoft 365 gelten die vertraglichen Datenschutzbestimmungen von Microsoft. Microsoft sieht für seine europäischen Onlinedienste eine EU-Datengrenze vor; begrenzte Übermittlungen außerhalb dieses Bereichs können nach den Microsoft-Vertragsbedingungen und geeigneten Garantien dennoch stattfinden.
Eine Aufzeichnung oder Transkription eines Gesprächs erfolgt nicht automatisch. Sie wird nur nach vorheriger Information und ausdrücklicher Zustimmung aller Teilnehmenden gestartet. Die Teilnahme an einem Erstgespräch bleibt auch ohne Aufzeichnung oder Transkription möglich. Bevor eine solche Verarbeitung aktiviert wird, werden Zweck, Speicherdauer, Empfänger und ein etwaiger KI-gestützter Protokollprozess gesondert festgelegt und transparent gemacht.
8. E-Mail-Versand über Mailjet
Für den zuverlässigen Versand transaktionaler E-Mails und Formularbenachrichtigungen wird Mailjet, ein Dienst der Sinch Email, eingesetzt. Dabei können E-Mail-Adresse, Name, Nachrichteninhalt, Versandzeitpunkt, Zustellstatus und technisch erforderliche Routing-Informationen verarbeitet werden. Die Verarbeitung erfolgt zur Bearbeitung von Anfragen und zur zuverlässigen Kommunikation gemäß Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.
Mailjet gibt an, Kundendaten in Rechenzentren in Frankfurt am Main und Saint-Ghislain in Belgien zu speichern. Die Vereinbarung zur Auftragsverarbeitung ist Bestandteil der Mailjet-Vertragsbedingungen. Da Sinch als internationaler Unternehmensverbund tätig ist und Unterauftragsverarbeiter einsetzt, können in einzelnen Fällen Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Für solche Übermittlungen werden nach Angaben von Mailjet geeignete Garantien, insbesondere Standardvertragsklauseln, verwendet. Versand- und Zustelldaten werden nur so lange gespeichert, wie dies für Zustellung, Sicherheit, Fehleranalyse oder gesetzliche Pflichten erforderlich ist; für den Inhalt einer Anfrage gelten die Fristen aus Abschnitt 4.
9. Lokale Webfonts
Die verwendeten Schriften Inter und JetBrains Mono werden lokal vom eigenen Webserver ausgeliefert. Beim Laden der Schriften wird daher keine Verbindung zu Google Fonts hergestellt.
10. Cookies und Einwilligungsverwaltung
Beim anonymen Aufruf der Website werden derzeit keine Analyse- oder Marketing-Cookies gesetzt. Technisch erforderliche Cookies oder lokale Speicherzugriffe können entstehen, wenn Funktionen wie Anmeldung, Sicherheit, Formulare oder Sprachauswahl genutzt werden. Sie dienen ausschließlich der Bereitstellung der angeforderten Funktion. Ein Consent-Banner ist daher im aktuellen Website-Betrieb nicht aktiv. Bevor künftig Analyse-, Marketing- oder externe Mediendienste eingebunden werden, wird ein geeignetes Einwilligungsmanagement eingerichtet und diese Datenschutzerklärung entsprechend ergänzt.
11. Mehrsprachigkeit mit TranslatePress
Für die Darstellung der Website in mehreren Sprachen wird TranslatePress eingesetzt. Die Sprachwahl kann lokal im Browser gespeichert werden. Eine automatische externe Übersetzung öffentlich sichtbarer Inhalte wird im laufenden Betrieb nicht verwendet. Sollte diese Funktion künftig aktiviert werden, ist die damit verbundene Datenübermittlung vorab gesondert zu prüfen.
12. Keine Webanalyse im Ausgangsbetrieb
Es werden derzeit keine Dienste zur personenbezogenen Reichweitenmessung oder zum Marketing-Tracking eingesetzt. Werden solche Dienste später ergänzt, erfolgt zuvor eine technische und rechtliche Prüfung sowie, soweit erforderlich, die Einbindung über das Consent-Management.
13. Empfänger und Auftragsverarbeiter
Personenbezogene Daten werden nur an Dienstleister weitergegeben, soweit dies für Hosting, Serververwaltung, Wartung, Sicherheit, Terminorganisation oder Kommunikation erforderlich ist. Dazu zählen insbesondere Hetzner Online GmbH für das Hosting, SpinupWP für die technische Serververwaltung, Microsoft für Bookings, Outlook und Teams sowie Mailjet für den E-Mail-Versand. Mit Auftragsverarbeitern werden die gesetzlich erforderlichen Vereinbarungen abgeschlossen. Eine darüber hinausgehende Weitergabe erfolgt nur bei gesetzlicher Verpflichtung oder mit einer gültigen Rechtsgrundlage.
14. Datensicherheit
Die Website wird verschlüsselt über TLS bereitgestellt. Es werden angemessene technische und organisatorische Maßnahmen eingesetzt, um Daten gegen Verlust, unbefugten Zugriff und missbräuchliche Verarbeitung zu schützen. Ein vollständiger Schutz bei der Datenübertragung im Internet kann dennoch nicht garantiert werden.
15. Bereitstellung von Daten und automatisierte Entscheidungen
Die als Pflichtfelder gekennzeichneten Angaben sind erforderlich, damit eine Kontakt-, Rückruf- oder Terminbuchungsanfrage beziehungsweise die angeforderte Selfcheck-Auswertung bearbeitet werden kann. Ohne diese Angaben ist eine Bearbeitung, Buchung oder Ergebnisübermittlung gegebenenfalls nicht möglich. Eine gesetzliche Verpflichtung zur Bereitstellung besteht nicht. Die automatisierte Selfcheck-Einordnung ist unverbindlich und hat keine rechtliche oder vergleichbar erhebliche Wirkung. Darüber hinaus finden auf dieser Website keine ausschließlich automatisierten Entscheidungen einschließlich Profiling im Sinne des Art. 22 DSGVO statt.
16. Ihre Rechte
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Zur Ausübung dieser Rechte genügt eine Nachricht an .
Darüber hinaus besteht ein Beschwerderecht bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.
17. Aktualisierung dieser Erklärung
Diese Datenschutzerklärung wird angepasst, wenn sich die Website, eingesetzte Dienste oder rechtliche Anforderungen ändern. Stand: 2. August 2026.