Datenschutzerklärung

Datenschutzerklärung

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Wir verarbeiten Ihre personenbezogenen Daten in Übereinstimmung mit der EU-Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz (DSG) und dem Telekommunikationsgesetz 2021 (TKG 2021).

1. Verantwortlicher

Impeto Impact GmbH

Kaiserfeldgasse 19

8010 Graz, Österreich

E-Mail:

Wir haben keinen Datenschutz­beauftragten bestellt, da wir hierzu nach Art. 37 DSGVO nicht verpflichtet sind.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt in der Regel nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in den Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben, noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, personenbezogene Daten bereitzustellen. Eine Nichtbereitstellung kann jedoch zur Folge haben, dass wir Ihnen die gewünschte Leistung nicht erbringen können.

Wir nutzen keine automatisierte Entscheidungs­findung oder Profiling im Sinne von Art. 22 DSGVO.

3. Rechtsgrundlagen

Soweit wir für Verarbeitungs­vorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Für Verarbeitungen, die zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich sind, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.

Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Soweit die Verarbeitung zur Wahrung berechtigter Interessen unseres Unternehmens oder eines Dritten erforderlich ist und die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person das erstgenannte Interesse nicht überwiegen, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

Rechtsgrundlage für das Speichern von und den Zugriff auf Informationen im Endgerät des Nutzers (Cookies und ähnliche Technologien) ist § 165 Abs. 3 TKG 2021 in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

4. Hosting & Server-Logfiles

Diese Website wird mit der Plattform von Lovable (Lovable AB, Norra Stationsgatan 61, 113 43 Stockholm, Schweden) erstellt und gehostet. Lovable handelt als unser Auftragsverarbeiter im Sinne von Art. 28 DSGVO und setzt seinerseits Infrastruktur-Subverarbeiter ein (insbesondere Cloudflare und Vercel), um die Website auszuliefern.

Beim Aufruf unserer Website werden durch die Hosting-Infrastruktur folgende Daten automatisch erhoben und in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene URL, HTTP-Statuscode, Referrer-URL, User-Agent (Browser und Betriebssystem).

Zweck:

Sicherstellung eines sicheren und stabilen Betriebs, Diagnose technischer Probleme und Schutz vor Angriffen (z. B. DDoS).

Rechtsgrundlage:

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb einer sicheren und funktionsfähigen Website).

Speicherdauer:

Server-Logfiles werden spätestens nach 14 Tagen gelöscht oder anonymisiert, sofern keine längere Aufbewahrung als Beweismittel nach einem Sicherheitsvorfall erforderlich ist.

Drittlandübermittlung:

Da Lovable, Cloudflare und Vercel Konzern­strukturen oder Infrastruktur außerhalb der EU/des EWR betreiben, können Datenübermittlungen in Drittländer (insbesondere die USA) nicht ausgeschlossen werden. Solche Übermittlungen erfolgen auf Basis der EU-Standard­vertrags­klauseln gemäß Art. 46 Abs. 2 lit. c DSGVO und gegebenenfalls des EU-US Data Privacy Framework (Art. 45 DSGVO). Mit Lovable wurde ein Auftrags­verarbeitungs­vertrag gemäß Art. 28 DSGVO abgeschlossen.

Weitere Informationen finden Sie in der Datenschutz­erklärung von Lovable:

5. Google Analytics 4

Diese Website nutzt Google Analytics 4, einen Webanalyse­dienst der Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet Cookies und ähnliche Technologien, die uns eine Analyse der Nutzung unserer Website ermöglichen. Die erzeugten Informationen werden in der Regel an einen Server von Google übertragen und dort gespeichert.

IP-Anonymisierung:

In Google Analytics 4 werden IP-Adressen nur in gekürzter Form (anonymisiert) verarbeitet und nicht gespeichert.

Drittlandübermittlung:

Daten können an Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutz­niveau gemäß Art. 45 DSGVO gewährleistet ist. Zusätzlich wurden EU-Standard­vertrags­klauseln gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.

Speicherdauer:

Die über Google Analytics erhobenen Daten werden für maximal 14 Monate aufbewahrt und anschließend automatisch gelöscht.

Rechtsgrundlage:

Die Nutzung von Google Analytics erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unsere

Cookie-Einstellungen

widerrufen.

Auftragsverarbeitungs­vertrag:

Wir haben mit Google einen Auftrags­verarbeitungs­vertrag gemäß Art. 28 DSGVO abgeschlossen.

Weitere Informationen zum Umgang mit Nutzerdaten durch Google finden Sie in der Datenschutz­erklärung von Google:

Browser-Opt-out:

Sie können die Erfassung durch Google Analytics zusätzlich verhindern, indem Sie das Browser-Add-on installieren:

6. Cookies

Unsere Website verwendet Cookies. Cookies, die für den Betrieb der Website nicht zwingend erforderlich sind, werden nur mit Ihrer vorherigen Einwilligung gesetzt. Detaillierte Informationen zu den von uns verwendeten Cookies, deren Zweck und Speicherdauer finden Sie in unserer

Cookie-Richtlinie

.

7. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen mitgeteilten Daten (insbesondere Ihre E-Mail-Adresse, Ihr Name und sonstige in Ihrer Nachricht enthaltene Informationen) ausschließlich zum Zweck der Bearbeitung Ihrer Anfrage von uns verarbeitet.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf Vertrags­abschluss oder -erfüllung gerichtet ist; ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer:

Daten werden gelöscht, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind, spätestens nach 3 Jahren, sofern nicht gesetzliche Aufbewahrungs­pflichten (z. B. § 132 BAO – 7 Jahre für steuerlich relevante Korrespondenz) eine längere Speicherung erfordern.

8. Empfänger personenbezogener Daten

Innerhalb unseres Unternehmens erhalten nur jene Personen und Stellen Ihre Daten, die diese zur Erfüllung vertraglicher und gesetzlicher Pflichten benötigen. Von uns eingesetzte Auftragsverarbeiter (insbesondere Hosting- und Analyse-Anbieter) können diese Daten ebenfalls zu diesen Zwecken erhalten. Diese sind vertraglich gemäß Art. 28 DSGVO verpflichtet, mit Ihren Daten gesetzeskonform umzugehen.

Eine Übermittlung personenbezogener Daten in Drittländer (außerhalb der EU/des EWR) erfolgt nur auf Basis eines Angemessenheits­beschlusses (Art. 45 DSGVO) oder geeigneter Garantien (Art. 46 DSGVO, insbesondere EU-Standard­vertrags­klauseln).

9. Ihre Rechte

Ihnen stehen hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf jederzeitigen Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an

.

Zuständige Aufsichtsbehörde in Österreich: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien,

10. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen (TOMs) gemäß Art. 32 DSGVO ein, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulation, teilweisen oder vollständigen Verlust, Zerstörung oder gegen unbefugten Zugriff Dritter zu schützen. Die Datenübertragung zwischen Ihrem Browser und unserer Website erfolgt verschlüsselt mittels TLS (HTTPS).

11. Aktualisierungen dieser Datenschutzerklärung

Diese Datenschutz­erklärung ist gültig ab April 2026. Aufgrund der Weiter­entwicklung unserer Website oder geänderter rechtlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Erklärung anzupassen. Die jeweils aktuelle Version finden Sie stets auf dieser Seite.