Datenschutzerklärung

Information zur Verarbeitung personenbezogener Daten gemäß DSGVO und österreichischem Datenschutzgesetz.

1. Verantwortlicher

Unternehmen

Kompass Consulting GmbH

Adresse

Waagner-Biro-Straße 47/1, 8020 Graz, Österreich

Verantwortlich

Moritz Kompaß

E-Mail

office@weblift.at

Web

weblift.at

2. Welche Daten verarbeiten wir?

Wenn du das Anfrage-Formular auf weblift.at ausfüllst, verarbeiten wir die von dir angegebenen Daten:

• Pflichtangaben: Name, E-Mail-Adresse
• Optional: Telefonnummer, Website-URL deines Unternehmens, Branche, Vorhaben, Ziele/Prioritäten, gewünschter Startzeitpunkt, Budget-Rahmen
• Optional: Sprach- oder Videonachricht oder freier Text mit zusätzlichen Informationen
• Automatisch: Verweisende Website (HTTP-Referer), User-Agent, Zeitstempel der Anfrage

Du gibst alle Daten freiwillig an. Ohne Pflichtangaben (Name, E-Mail) kann keine Anfrage übermittelt werden.

3. Zweck und Rechtsgrundlage

Die Daten werden verarbeitet, um deine Anfrage zu bearbeiten, Kontakt aufzunehmen und ein passendes Angebot zu erstellen. Rechtsgrundlage ist:

• Art. 6 Abs. 1 lit. b DSGVO — Vertragsanbahnung, sofern es zu einer Geschäftsbeziehung kommt
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Bearbeitung von Anfragen
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung über die Consent-Checkbox im Formular

4. Speicherdauer

Wir speichern deine Anfrage solange wie für die Bearbeitung erforderlich, längstens jedoch:

• 3 Jahre nach letztem Kontakt — falls keine Geschäftsbeziehung zustande kommt (Aufbewahrungspflicht für eventuelle Nachweise)
• 7 Jahre nach Vertragsende — bei zustande gekommener Geschäftsbeziehung (steuer- und unternehmensrechtliche Aufbewahrungspflicht gem. § 132 BAO)

5. Auftragsverarbeiter und Datenübermittlung

Wir nutzen folgende Dienstleister, die Zugriff auf deine Daten haben können:

Supabase (Datenbank & Storage)

• Anbieter: Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992
• Zweck: Speicherung der Anfrage-Daten, Sprach-/Videoaufnahmen, Authentifizierung
• Standort der Daten: EU (Irland, AWS eu-west-1)
• Auftragsverarbeitungsvertrag: ja (Supabase DPA)

GitHub Pages (Hosting)

• Anbieter: GitHub, Inc., 88 Colin P Kelly Jr St, San Francisco, CA 94107, USA
• Zweck: Hosting der statischen Website
• Standort: Globales CDN, primär USA
• Datenübermittlung in Drittland: ja, abgesichert durch EU-Standardvertragsklauseln
• Verarbeitete Daten: automatische Server-Logs (IP-Adresse, User-Agent, Zeitstempel)

IONOS (Domain & DNS)

• Anbieter: IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland
• Zweck: Domain-Verwaltung und DNS-Auflösung der Domain weblift.at
• Auftragsverarbeitungsvertrag: ja (IONOS DPA)

6. Sicherheitsmaßnahmen

• HTTPS-Verschlüsselung für alle Verbindungen (TLS 1.3)
• Row Level Security auf Datenbank-Ebene — nur autorisierte Personen sehen Anfragen
• Passwortgeschützter Admin-Zugang mit modernen Auth-Verfahren
• Regelmäßige Backups bei Supabase

7. Cookies und Tracking

weblift.at setzt keine Marketing-Cookies ein. Es werden keine Daten an Google Analytics, Meta, oder ähnliche Dritte übermittelt. Lediglich technisch notwendige Cookies (z.B. für Auth-Sessions im Admin-Bereich) werden verwendet, sofern du das Admin-Dashboard nutzt — diese benötigen keine Einwilligung.

Anonyme Nutzungsstatistiken

Wir erfassen anonyme Nutzungsstatistiken (Seitenaufrufe, welche Schritte des Anfrage-Formulars besucht werden, woher die Besucher kommen) ohne Cookies und ohne IP-Speicherung, um die Site zu verbessern. Es wird lediglich eine zufällige, nicht zurückführbare Session-ID im Browser-Speicher (sessionStorage) abgelegt, die beim Schließen des Tabs verfällt. Daten werden in unserer eigenen Datenbank (Supabase, EU-Region) verarbeitet und nicht an Dritte weitergegeben. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

8. Deine Rechte

Du hast jederzeit Anspruch auf:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO) — sofern keine gesetzliche Aufbewahrungspflicht besteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf der Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreib einfach an office@weblift.at — wir reagieren innerhalb von 30 Tagen.

9. Beschwerderecht

Solltest du der Meinung sein, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, hast du das Recht, dich bei der Aufsichtsbehörde zu beschweren:

Behörde

Österreichische Datenschutzbehörde

Adresse

Barichgasse 40-42, 1030 Wien

Web

www.dsb.gv.at

10. Stand

Diese Datenschutzerklärung ist gültig ab Mai 2026. Wir behalten uns vor, sie bei Bedarf anzupassen, um sie an aktuelle rechtliche Anforderungen oder geänderte Leistungen auf weblift.at anzupassen.