Menu

Datenschutzerklärung für maluma-webdesign.at

Stand: 30. August 2026

1. Verantwortlicher

NALUMA GmbH
Geschäftsführer: Maximilian Jännert
Würtzlerstraße 11 / D2
1030 Wien
Österreich

E-Mail: office@naluma.at
Telefon: +43 664 / 461 99 57

Firmenbuchnummer: FN 571941 s
Firmenbuchgericht: Handelsgericht Wien
UID-Nummer: ATU77662824

Ein Datenschutzbeauftragter wurde nicht bestellt. Datenschutzanfragen können an office@naluma.at gerichtet werden.

2. Umfang dieser Datenschutzerklärung

Diese Datenschutzerklärung beschreibt insbesondere die Verarbeitung personenbezogener Daten beim:

  • Besuch von maluma-webdesign.at;
  • Ausfüllen eines Kontaktformulars;
  • Kontakt per E-Mail, Telefon oder WhatsApp;
  • Empfang eines Newsletters;
  • Einsatz von Google reCAPTCHA;
  • Einsatz von Google Analytics, Google Tag Manager und Google Ads;
  • Einsatz des Meta Pixels;
  • Anzeigen einer Google-Maps-Karte;
  • Anzeigen der Calendly-Terminbuchung;
  • Buchen eines Gesprächstermins über Calendly;
  • Verwalten von Cookie- und Diensteeinwilligungen;
  • Bearbeiten von Anfragen in HubSpot und Google Drive;
  • Erstellen von Backups;
  • Erfüllen gesetzlicher Buchhaltungs- und Aufbewahrungspflichten.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere auf Grundlage von:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung;
  • Art. 6 Abs. 1 lit. b DSGVO – Anfragebearbeitung, vorvertragliche Maßnahmen und Vertragserfüllung;
  • Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Verpflichtungen;
  • Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen;
  • § 165 Abs. 3 TKG 2021 – Cookies und vergleichbare Zugriffe auf Endgeräte;
  • § 174 TKG 2021 – elektronische Direktwerbung und Newsletter.

Nicht unbedingt erforderliche Statistik-, Marketing- und externe Mediendienste werden erst nach Ihrer Einwilligung geladen.

4. Hosting, E-Mail und Server-Logfiles

Die Website und unsere E-Mail-Postfächer werden bei folgendem Anbieter betrieben:

HOSTINGER INTERNATIONAL LIMITED
61 Lordou Vironos Street
6023 Larnaca
Zypern

Beim Aufruf der Website können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse;
  • Datum und Zeitpunkt des Aufrufs;
  • aufgerufene URL;
  • Referrer;
  • Browser und Browserversion;
  • Betriebssystem;
  • Gerätedaten;
  • übertragene Datenmenge;
  • HTTP-Statuscodes;
  • sicherheitsrelevante Informationen.

Zwecke der Verarbeitung sind die Bereitstellung der Website, Fehlerbehebung, Systemsicherheit und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website.

Gewöhnliche Zugriffsinformationen sind im Hostinger-Dashboard regelmäßig nur kurzfristig, derzeit typischerweise bis zu sieben Tage, verfügbar. Wir verlängern diese Speicherung nicht manuell. Bei konkreten Sicherheitsvorfällen können erforderliche Protokolldaten bis zur Aufklärung und grundsätzlich höchstens drei Jahre aufbewahrt werden.

Mit Hostinger besteht ein Vertrag über Auftragsverarbeitung.

Weitere Informationen:

https://www.hostinger.com/legal/privacy-policy
https://www.hostinger.com/legal/dpa

5. SSL-/TLS-Verschlüsselung

Die Website verwendet eine verschlüsselte HTTPS-Verbindung. Dadurch werden übermittelte Daten gegen unbefugtes Mitlesen geschützt.

Eine vollständige Sicherheit der Datenübertragung im Internet kann dennoch nicht garantiert werden.

6. Consent-Management mit Complianz

Zur Verwaltung Ihrer Einwilligungen verwenden wir Complianz.

Complianz kann insbesondere folgende Informationen speichern:

  • Einwilligungsstatus;
  • ausgewählte Kategorien;
  • Datum und Zeitpunkt der Auswahl;
  • Version des verwendeten Banners;
  • eine zufällige Einwilligungskennung;
  • Informationen über einen späteren Widerruf.

Technisch notwendige Einwilligungs-Cookies beruhen auf § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Nachweis und in der technisch korrekten Umsetzung Ihrer Auswahl.

Einwilligungsnachweise können grundsätzlich bis zu drei Jahre nach dem Widerruf oder der letzten Nutzung aufbewahrt werden.

Sie können Ihre Auswahl jederzeit über „Einwilligung verwalten“ ändern oder widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

7. Kontaktformular mit WPForms

Über das Kontaktformular verarbeiten wir insbesondere:

  • E-Mail-Adresse;
  • Inhalt Ihrer Nachricht;
  • Angaben zum gewünschten Projekt oder Leistungsbereich;
  • Zeitpunkt der Anfrage;
  • technische Formulardaten.

Das Formular wird mit WPForms betrieben. Die Angaben werden auf unserem Webserver verarbeitet und per E-Mail an uns übermittelt. Sie werden grundsätzlich nicht dauerhaft in der WordPress-Datenbank gespeichert.

Zwecke sind die Bearbeitung Ihrer Anfrage, die Angebotserstellung und die Durchführung vorvertraglicher Maßnahmen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer geordneten Bearbeitung geschäftlicher Anfragen.

Eine gesonderte Einwilligung in die notwendige Anfragebearbeitung ist nicht erforderlich. Vor dem Absenden des Formulars wird auf diese Datenschutzerklärung hingewiesen.

Nicht zu einem Vertrag führende Anfragen werden grundsätzlich spätestens nach zwölf Monaten gelöscht. Kunden- und Vertragskommunikation wird grundsätzlich bis zu drei Jahre nach Ende der Geschäftsbeziehung gespeichert. Gesetzliche Pflichten bleiben unberührt.

8. Kontakt per E-Mail und Telefon

Bei einer Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir insbesondere:

  • Name, soweit angegeben;
  • E-Mail-Adresse oder Telefonnummer;
  • Inhalt der Kommunikation;
  • Zeitpunkt der Kontaktaufnahme;
  • geschäftliche Zuordnungsinformationen;
  • gegebenenfalls Angebots- und Vertragsdaten.

Zweck ist die Bearbeitung Ihrer Anfrage und die Kommunikation mit Ihnen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Unsere E-Mail-Postfächer werden bei Hostinger betrieben.

9. WhatsApp

Wir bieten die Möglichkeit, über WhatsApp Kontakt mit uns aufzunehmen.

Anbieter für Nutzer im EWR ist grundsätzlich:

WhatsApp Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland

Bei der Nutzung können insbesondere folgende Daten verarbeitet werden:

  • Telefonnummer;
  • Profilname und Profilbild;
  • Nachrichteninhalte;
  • Kommunikationszeitpunkte;
  • Kommunikationsmetadaten;
  • Geräteinformationen;
  • IP-Adresse.

Die Nutzung von WhatsApp ist freiwillig. Rechtsgrundlage für die Bearbeitung Ihrer Anfrage ist Art. 6 Abs. 1 lit. b DSGVO sowie gegebenenfalls Art. 6 Abs. 1 lit. f DSGVO.

Bitte übermitteln Sie über WhatsApp keine vertraulichen oder besonders sensiblen Daten. Alternativ können Sie uns per E-Mail oder Telefon kontaktieren.

Eine Verarbeitung durch Unternehmen der Meta-Gruppe und Unterauftragsverarbeiter in Drittländern kann nicht ausgeschlossen werden.

Weitere Informationen:

https://www.whatsapp.com/legal/privacy-policy-eea

10. Google reCAPTCHA

Zum Schutz unserer Kontaktformulare vor Spam und automatisierten Eingaben verwenden wir Google reCAPTCHA.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google reCAPTCHA kann insbesondere folgende Daten verarbeiten:

  • IP-Adresse;
  • Datum und Dauer des Besuchs;
  • Browser- und Geräteinformationen;
  • Betriebssystem;
  • Referrer;
  • Mausbewegungen und Tastatureingaben;
  • Interaktionen mit der Website;
  • vorhandene Google-Cookies;
  • Informationen zu einem möglicherweise angemeldeten Google-Konto;
  • Informationen zur Beurteilung, ob eine Eingabe von einem Menschen stammt.

Google reCAPTCHA wird erst nach Ihrer Einwilligung geladen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.

Wenn Sie nicht einwilligen möchten, können Sie uns alternativ direkt per E-Mail an office@naluma.at kontaktieren.

Eine technische Verarbeitung durch Google LLC und weitere Unterauftragsverarbeiter in den USA kann nicht ausgeschlossen werden.

Weitere Informationen:

https://policies.google.com/privacy?hl=de

11. Lokal eingebundene Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal auf unserem eigenen Server beziehungsweise bei unserem Hostinganbieter gespeichert.

Beim Laden der Schriftarten wird daher keine Verbindung zu Google Fonts oder anderen externen Schriftanbietern hergestellt.

Die Verarbeitung technisch erforderlicher Verbindungsdaten erfolgt gemeinsam mit der Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

12. HubSpot CRM

Zur Verwaltung von Anfragen, Interessenten, Kunden und Kommunikationsvorgängen verwenden wir HubSpot.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • Name und Unternehmen;
  • E-Mail-Adresse und Telefonnummer;
  • Kommunikationsverlauf;
  • Projekt- und Leistungsinteressen;
  • Angebots- und Kundenstatus;
  • Newsletter- und Einwilligungsstatus;
  • interne Bearbeitungsvermerke.

Rechtsgrundlagen sind:

  • Art. 6 Abs. 1 lit. b DSGVO für Anfragen, Angebote und Verträge;
  • Art. 6 Abs. 1 lit. f DSGVO für eine effiziente Kundenverwaltung;
  • Art. 6 Abs. 1 lit. a DSGVO für Newsletter und freiwillige Marketingmaßnahmen.

Mit HubSpot gelten die vertraglichen Regelungen zur Auftragsverarbeitung. HubSpot setzt für internationale Datenübermittlungen unter anderem das EU-US Data Privacy Framework und die Standardvertragsklauseln der Europäischen Kommission ein.

Weitere Informationen:

https://legal.hubspot.com/privacy-policy
https://legal.hubspot.com/dpa

13. Newsletter

Die Anmeldung zu unserem Newsletter ist freiwillig. Wir verwenden grundsätzlich ein Double-Opt-in-Verfahren.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • E-Mail-Adresse;
  • Name, soweit freiwillig angegeben;
  • Zeitpunkt der Anmeldung;
  • Zeitpunkt der Bestätigung;
  • IP-Adresse;
  • Einwilligungsstatus;
  • technische Nachweisdaten;
  • Zeitpunkt einer Abmeldung.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 174 TKG 2021.

Sie können Ihre Einwilligung jederzeit über den Abmeldelink im Newsletter oder per E-Mail an office@naluma.at widerrufen.

Newsletterdaten werden bis zum Widerruf gespeichert. Einwilligungsnachweise können anschließend grundsätzlich bis zu drei Jahre aufbewahrt werden.

Personenbezogenes Öffnungs- oder Klicktracking erfolgt nur, wenn dafür eine wirksame Einwilligung vorliegt.

14. Google Drive und interne Dokumentenablage

Google Drive kann zur internen Dokumentenablage, Zusammenarbeit, Bearbeitung von Angeboten und Kundenunterlagen sowie zur Datensicherung verwendet werden.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Dabei können insbesondere Kontakt-, Angebots-, Vertrags-, Projekt- und Kommunikationsdaten verarbeitet werden.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.

Eine Verarbeitung durch Google LLC und Unterauftragsverarbeiter in den USA oder anderen Drittländern kann nicht ausgeschlossen werden.

Weitere Informationen:

https://policies.google.com/privacy?hl=de

15. Backups mit Hostinger und UpdraftPlus

Wir erstellen regelmäßige Backups der Website und geschäftlich erforderlicher Daten. Dabei verwenden wir insbesondere Funktionen von Hostinger und UpdraftPlus. Backups können zugriffsbeschränkt in Google Drive gespeichert werden.

Zwecke sind die Wiederherstellbarkeit bei technischen Fehlern, Angriffen oder Datenverlust.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unserer Systeme.

Backups werden nach einem Rotationsprinzip grundsätzlich innerhalb von höchstens 90 Tagen gelöscht oder überschrieben. Eine längere Aufbewahrung kann bei konkreten Sicherheits-, Beweis- oder Wiederherstellungsfällen erforderlich sein.

16. Buchhaltung und gesetzliche Aufbewahrung

Vertrags-, Rechnungs-, Zahlungs- und Kontaktdaten werden zur Buchhaltung, Steuererklärung und Erfüllung gesetzlicher Nachweispflichten verarbeitet.

Empfänger können insbesondere sein:

  • Steuerberater;
  • Buchhaltungsdienstleister;
  • Banken;
  • Finanzämter;
  • Behörden;
  • Gerichte und Rechtsberater.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Steuer- und rechnungsrelevante Unterlagen werden grundsätzlich sieben Jahre aufbewahrt. Bei anhängigen Verfahren oder anderen gesetzlichen Anforderungen kann eine längere Aufbewahrung erforderlich sein.

17. Google Tag Manager

Nach entsprechender Einwilligung können wir Google Tag Manager zur Verwaltung von Analyse- und Marketing-Tags einsetzen.

Anbieter ist Google Ireland Limited.

Google Tag Manager und die darüber gesteuerten, einwilligungspflichtigen Dienste werden erst nach Ihrer Einwilligung geladen. Bei Ablehnung wird keine Verbindung zu Google Tag Manager hergestellt.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.

Der Google Tag Manager dient der technischen Verwaltung anderer Tags. Welche weiteren Verarbeitungen stattfinden, hängt von den jeweils aktivierten Diensten ab.

18. Google Analytics 4

Nach Ihrer Einwilligung können wir Google Analytics 4 verwenden, um die Nutzung der Website statistisch auszuwerten und unser Angebot zu verbessern.

Anbieter ist Google Ireland Limited.

Dabei können insbesondere verarbeitet werden:

  • IP-Adresse zur Ableitung einer ungefähren geografischen Region;
  • Browser-, Geräte- und Betriebssystemdaten;
  • Referrer;
  • besuchte Seiten;
  • Klicks und Scrollereignisse;
  • Sitzungs- und Ereignisdaten;
  • Kampagneninformationen;
  • pseudonyme Kennungen;
  • Conversions.

Nach Angaben von Google werden individuelle IP-Adressen von Nutzern aus der EU, der Schweiz und dem Vereinigten Königreich nicht protokolliert oder gespeichert. Die IP-Adresse wird zur Ableitung ungefährer Standortinformationen verwendet und anschließend verworfen.

Zwecke sind die statistische Auswertung, Verbesserung der Website und Messung der Wirksamkeit unserer Inhalte und Werbung.

Rechtsgrundlagen sind ausschließlich Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Google Analytics wird bei Ablehnung nicht geladen.

Die Aufbewahrung ereignisbezogener Daten wird grundsätzlich auf höchstens 14 Monate eingestellt. Aggregierte Berichte können länger verfügbar bleiben.

Google Signals, Werbepersonalisierung und Verknüpfungen mit Google Ads werden nur verwendet, wenn dafür eine entsprechende Einwilligung vorliegt.

Weitere Informationen:

https://policies.google.com/privacy?hl=de
https://support.google.com/analytics/answer/12017362

19. Google Ads, Conversion Tracking und Remarketing

Nach Ihrer Einwilligung können wir Google Ads Conversion Tracking und Remarketing verwenden.

Conversion Tracking dient der Messung, ob Besucher nach dem Anklicken einer Anzeige beispielsweise eine Anfrage senden oder eine andere gewünschte Handlung ausführen.

Remarketing kann verwendet werden, um früheren Websitebesuchern auf anderen Websites interessenbezogene Werbung anzuzeigen.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse;
  • Browser- und Gerätedaten;
  • Anzeigeninteraktionen;
  • besuchte Seiten;
  • Referrer;
  • Kampagneninformationen;
  • Conversion-Ereignisse;
  • Cookie-Kennungen;
  • pseudonyme Werbekennungen.

Rechtsgrundlagen sind ausschließlich Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Die Dienste werden bei Ablehnung nicht geladen.

Eine Verarbeitung durch Google LLC und Unterauftragsverarbeiter in den USA kann nicht ausgeschlossen werden.

20. Meta Pixel

Nach Ihrer Einwilligung können wir das Meta Pixel verwenden.

Anbieter ist:

Meta Platforms Ireland Limited
Merrion Road
Ballsbridge
Dublin D04 X2K5
Irland

Das Meta Pixel kann insbesondere folgende Daten verarbeiten:

  • Seitenaufrufe;
  • Referrer;
  • Browser- und Gerätedaten;
  • IP-Adresse;
  • Interaktionen;
  • Conversions;
  • pseudonyme Cookie- und Werbekennungen.

Zwecke sind die Erfolgsmessung von Werbung, die Bildung von Zielgruppen und die Ausspielung interessenbezogener Werbung auf Facebook und Instagram.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.

Für die Erhebung und Übermittlung bestimmter Ereignisdaten können NALUMA GmbH und Meta gemeinsam verantwortlich sein. Für die anschließende Verarbeitung innerhalb der Meta-Dienste ist grundsätzlich Meta verantwortlich.

Weitere Informationen:

https://www.facebook.com/privacy/policy/

21. Google Maps

Auf unserer Kontaktseite ist eine Karte von Google Maps eingebettet.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Beim Laden der Karte können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse;
  • Browser- und Geräteinformationen;
  • Betriebssystem;
  • Zeitpunkt und aufgerufene Seite;
  • Referrer;
  • ungefähre Standortinformationen;
  • Google- und Cookie-Kennungen;
  • Interaktionen mit der Karte.

Wenn Sie bei Google angemeldet sind, kann Google den Aufruf möglicherweise Ihrem Google-Konto zuordnen.

Google Maps wird erst nach Ihrer Einwilligung geladen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.

Wenn Sie nicht einwilligen möchten, können Sie unsere im Impressum oder auf der Kontaktseite angegebene Adresse ohne das Laden der Karte verwenden.

Eine Verarbeitung durch Google LLC und Unterauftragsverarbeiter in den USA kann nicht ausgeschlossen werden.

Weitere Informationen:

https://policies.google.com/privacy?hl=de

22. Calendly-Terminbuchung

Zur Vereinbarung von Erstgesprächen verwenden wir den Terminbuchungsdienst Calendly. Anbieter ist Calendly, LLC, USA.

Die Calendly-Einbettung wird erst nach Ihrer Einwilligung geladen. Beim Laden können insbesondere folgende Daten verarbeitet und an Calendly übermittelt werden:

  • IP-Adresse;
  • Browser-, Geräte- und Betriebssystemdaten;
  • Zeitpunkt und aufgerufene Seite;
  • Referrer;
  • Cookie- und vergleichbare Online-Kennungen.

Rechtsgrundlagen für das Laden der Einbettung sind Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.

Sie können Ihre Einwilligung jederzeit über „Einwilligung verwalten“ widerrufen. Der Widerruf verhindert das zukünftige Laden der Calendly-Einbettung.

Wenn Sie über Calendly einen Termin buchen, können zusätzlich folgende Daten verarbeitet werden:

  • Name;
  • E-Mail-Adresse;
  • ausgewählter Termin;
  • Zeitzone;
  • von Ihnen eingegebene Nachrichten und Angaben;
  • Buchungs-, Änderungs- und Stornierungsinformationen;
  • technische Kommunikations- und Nachweisdaten.

Zwecke sind die Anzeige verfügbarer Termine, die Vereinbarung und Verwaltung von Gesprächsterminen sowie die Kommunikation im Zusammenhang mit dem gebuchten Termin.

Rechtsgrundlage für die von Ihnen eingegebenen Buchungsdaten ist Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen sowie gegebenenfalls Art. 6 Abs. 1 lit. f DSGVO für eine effiziente Terminverwaltung.

Calendly verarbeitet Buchungsdaten in diesem Zusammenhang grundsätzlich als Auftragsverarbeiter. Für die Auftragsverarbeitung gelten die Vertragsbedingungen und das Data Processing Addendum von Calendly.

Calendly verarbeitet und speichert Nutzer- und Buchungsdaten auch in den USA. Calendly ist nach eigenen Angaben nach dem EU-US Data Privacy Framework zertifiziert. Ergänzend enthält das Data Processing Addendum die Standardvertragsklauseln der Europäischen Kommission.

Nicht zu einem Vertrag führende Buchungs- und Termindaten werden von uns grundsätzlich nach zwölf Monaten gelöscht. Daten im Zusammenhang mit einer Kunden- oder Vertragsbeziehung werden nach den dafür geltenden Fristen gespeichert. Gesetzliche Pflichten bleiben unberührt.

Weitere Informationen:

https://calendly.com/legal/privacy-notice
https://calendly.com/legal/data-processing-addendum
https://calendly.com/help/data-storage-and-international-data-transfers

23. Externe Links und soziale Netzwerke

Die Website enthält Links zu externen Websites und sozialen Netzwerken, beispielsweise Facebook, Instagram, LinkedIn, X/Twitter, Pinterest, YouTube oder Google.

Bei einem gewöhnlichen Link werden Daten grundsätzlich erst dann an den jeweiligen Anbieter übertragen, wenn Sie den Link anklicken. Ab diesem Zeitpunkt gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters.

Soweit externe Medien oder Social-Media-Inhalte unmittelbar eingebettet werden, werden diese erst nach Ihrer Einwilligung geladen.

NALUMA GmbH hat keinen Einfluss auf die weitere Verarbeitung personenbezogener Daten durch externe Plattformen.

24. Datenübermittlungen außerhalb des EWR

Bei Google, HubSpot, Meta, WhatsApp, Calendly und deren Unterauftragsverarbeitern kann eine Verarbeitung in den USA oder anderen Ländern außerhalb des Europäischen Wirtschaftsraums stattfinden.

Datenübermittlungen erfolgen nur nach Maßgabe der Art. 44 ff. DSGVO, insbesondere auf Grundlage:

  • eines Angemessenheitsbeschlusses der Europäischen Kommission;
  • des EU-US Data Privacy Frameworks bei entsprechend zertifizierten Empfängern;
  • der Standardvertragsklauseln der Europäischen Kommission;
  • ergänzender technischer und organisatorischer Schutzmaßnahmen;
  • einer sonstigen gesetzlich vorgesehenen Übermittlungsgrundlage.

Informationen zu den eingesetzten Schutzmaßnahmen finden Sie insbesondere in den Datenschutzhinweisen und Vereinbarungen der jeweiligen Anbieter.

25. Speicherdauer

Soweit bei einzelnen Verarbeitungsvorgängen keine speziellere Frist genannt wurde, gelten insbesondere folgende Grundsätze:

  • nicht zu einem Vertrag führende Anfragen: grundsätzlich zwölf Monate;
  • nicht zu einem Vertrag führende Terminbuchungen: grundsätzlich zwölf Monate;
  • Kunden- und Vertragskommunikation: grundsätzlich drei Jahre nach Vertragsende;
  • Rechnungs- und Steuerunterlagen: grundsätzlich sieben Jahre;
  • Newsletterdaten: bis zum Widerruf;
  • Einwilligungsnachweise: grundsätzlich drei Jahre nach Widerruf oder letzter Nutzung;
  • Analytics-Ereignisdaten: grundsätzlich höchstens 14 Monate;
  • Backups: grundsätzlich höchstens 90 Tage;
  • Sicherheitsdaten: bis zur Aufklärung und grundsätzlich höchstens drei Jahre.

Eine längere Speicherung kann erfolgen, wenn gesetzliche Pflichten, anhängige Verfahren oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dies erfordern.

26. Empfänger

Empfänger personenbezogener Daten können insbesondere sein:

  • Hostinger;
  • IT- und Wartungsdienstleister;
  • HubSpot;
  • Google;
  • Meta nach entsprechender Einwilligung;
  • WhatsApp bei freiwilliger Kontaktaufnahme;
  • Calendly für die Terminbuchung und Terminverwaltung;
  • Cloud- und Backup-Anbieter;
  • Newsletterdienstleister;
  • Buchhaltungsdienstleister;
  • Steuerberater;
  • Banken;
  • Behörden, Gerichte und Rechtsberater.

Personenbezogene Daten werden nicht verkauft.

27. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf:

  • Auskunft;
  • Berichtigung;
  • Löschung;
  • Einschränkung der Verarbeitung;
  • Datenübertragbarkeit;
  • Widerspruch;
  • Widerruf einer Einwilligung;
  • Beschwerde bei einer Aufsichtsbehörde.

Anfragen richten Sie an office@naluma.at.

Wenn eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen Ihrer besonderen Situation widersprechen.

Gegen die Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

28. Beschwerde bei der Datenschutzbehörde

Sie können sich bei der österreichischen Datenschutzbehörde beschweren, wenn Sie der Ansicht sind, dass eine Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt.

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich

Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: https://www.dsb.gv.at/

29. Keine automatisierten Entscheidungen

Es findet keine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbar erheblicher Wirkung gemäß Art. 22 DSGVO statt.

30. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich eingesetzte Dienste, Verarbeitungen oder die Rechtslage ändern.

Maßgeblich ist die jeweils auf maluma-webdesign.at veröffentlichte Fassung.