Datenschutzerklärung

1. Datenschutz auf einen Blick

Sie können unsere Seiten aufrufen, ohne uns etwas über sich mitzuteilen. Wir setzen keine Werbe-Cookies ein, keine Tracking-Pixel sozialer Netzwerke und kein Profiling zu Werbezwecken. Wir verkaufen und vermieten keine Daten.

Eine Verarbeitung findet nur in drei Fällen statt: bei der technischen Bereitstellung der Seite durch unseren Hosting-Anbieter, bei einer anonymen und cookielosen Reichweitenmessung auf unseren Landingpages und dann, wenn Sie von sich aus tätig werden, also ein Formular absenden, uns schreiben, im Shop bestellen oder einen Termin buchen.

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Welche das im Einzelnen sind und wozu wir sie verwenden, erfahren Sie in den folgenden Abschnitten.

2. Verantwortliche Stelle

Verantwortliche Stelle im Sinne des Art. 4 Z 7 DSGVO ist:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Einen Datenschutzbeauftragten haben wir nicht bestellt, da wir gesetzlich dazu nicht verpflichtet sind. Fragen zum Datenschutz richten Sie bitte direkt an die oben genannte Adresse.

3. Wer macht was: Überblick über die eingesetzten Systeme

Unsere Online-Präsenz läuft nicht über eine einzige Plattform. Die folgende Übersicht zeigt, welcher Anbieter welchen Teil betreibt und in welcher Rolle. Jede Zeile wird im entsprechenden Abschnitt ausführlich erläutert.

Eingesetzte Anbieter

System	Rolle	Anbieter
Wix	Hauptwebsite donumaustria.com, Onlineshop und Terminbuchung (Abschnitt 4)	Wix.com Ltd., Tel Aviv, Israel
Cloudflare Pages	Hosting unserer Landingpages und dieser Seite (Abschnitt 5)	Cloudflare, Inc., San Francisco, USA
Cloudflare Web Analytics	Reichweitenmessung ohne Cookies auf den Landingpages (Abschnitt 6)	Cloudflare, Inc.
GoHighLevel / LeadConnector	Anfrageformulare und Kundenbetreuung (Abschnitt 7)	HighLevel LLC, Dallas, USA
Google Fonts	Laden der Schriftarten (Abschnitt 8)	Google Ireland Limited, Dublin, Irland

Alle genannten Anbieter werden als Auftragsverarbeiter im Sinne des Art. 28 DSGVO tätig, jeweils auf Grundlage eines mit ihnen geschlossenen Auftragsverarbeitungsvertrags. Keiner von ihnen darf Ihre Daten für eigene Zwecke verwenden.

4. Hauptwebsite, Onlineshop und Terminbuchung: Wix

Die Website donumaustria.com, der Onlineshop und die Terminbuchung werden technisch betrieben und gehostet von der Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel (nachfolgend „Wix").

Beim Aufruf dieser Website erfasst Wix jene Daten, die für die Darstellung der Seite sowie für ihre Stabilität und Sicherheit erforderlich sind: IP-Adresse, aufgerufene Seite, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, Browsertyp und Browserversion, Betriebssystem und gegebenenfalls die zuvor besuchte Seite.

Wenn Sie im Shop bestellen oder einen Termin buchen, verarbeitet Wix die von Ihnen dabei eingegebenen Daten in unserem Auftrag: Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, Bestellinhalt beziehungsweise gewählter Termin. Je nach gewählter Zahlungsart werden die Zahlungsdaten unmittelbar von dem im Bestellvorgang angezeigten Zahlungsdienstleister verarbeitet; vollständige Bankdaten liegen uns nicht vor. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vertragserfüllung sowie Art. 6 Abs. 1 lit. c DSGVO für die daraus folgenden gesetzlichen Aufbewahrungspflichten.

Das Hosting selbst stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer zuverlässigen Darstellung unserer Website. Soweit eine Einwilligung abgefragt wurde, insbesondere für das Speichern von Cookies oder den Zugriff auf Informationen in Ihrem Endgerät, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Die Einwilligung ist jederzeit für die Zukunft widerrufbar.

Mit Wix besteht ein Vertrag über Auftragsverarbeitung. Wix verarbeitet Daten auch in den USA und in weiteren Drittländern; Näheres dazu in Abschnitt 14. Weitere Informationen: de.wix.com/about/privacy

5. Landingpages: Cloudflare Pages

Unsere branchenbezogenen Landingpages, erreichbar über Subdomains von donumaustria.com, werden auf Cloudflare Pages gehostet. Anbieter ist die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, sowie die europäische Tochtergesellschaft Cloudflare Germany GmbH, Rosental 7, 80331 München, Deutschland.

Beim Aufruf einer dieser Seiten baut Ihr Browser zwangsläufig eine Verbindung zu den Servern von Cloudflare auf. Dabei verarbeitet Cloudflare technische Verbindungsdaten: IP-Adresse, aufgerufene Seite, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, Browsertyp und Browserversion, Betriebssystem und gegebenenfalls die zuvor besuchte Seite. Diese Daten sind für die Auslieferung der Seite sowie für Sicherheit und Stabilität erforderlich. Sie dienen weder Ihrer Identifizierung noch der Bildung von Profilen.

Cloudflare betreibt ein weltweites Servernetz und leitet Anfragen an den nächstgelegenen Standort weiter, was die Ladezeit verkürzt und die Infrastruktur vor Angriffen schützt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zuverlässigen, schnellen und sicheren Darstellung unserer Seiten.

Mit Cloudflare besteht ein Vertrag über Auftragsverarbeitung. Weitere Informationen: cloudflare.com/privacypolicy

6. Reichweitenmessung ohne Cookies: Cloudflare Web Analytics

Auf unseren Landingpages setzen wir Cloudflare Web Analytics ein, um zu erfahren, wie viele Personen unsere Seiten aufrufen und welche Abschnitte auf Interesse stoßen. Dieses Werkzeug unterscheidet sich in einem entscheidenden Punkt von den üblichen Analyse-Lösungen: Es setzt keine Cookies, greift nicht auf Informationen in Ihrem Endgerät zu, verwendet kein Fingerprinting und ermöglicht keine Wiedererkennung über verschiedene Websites oder über längere Zeit hinweg.

Die Messwerte werden aggregiert erhoben und lassen keinen Rückschluss auf einzelne Personen zu. Es entsteht keine dauerhafte Kennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem statistischen Verständnis der Nutzung unserer Seiten, gewonnen mit dem am wenigsten eingriffsintensiven verfügbaren Mittel. Eine Einwilligung ist nicht erforderlich, da weder Informationen in Ihrem Endgerät gespeichert noch aus diesem ausgelesen werden; § 165 Abs. 3 TKG 2021 ist damit nicht einschlägig.

7. Anfrageformulare und Kundenbetreuung: GoHighLevel

Die Formulare auf unseren Landingpages werden über den Dienst LeadConnector eingebunden. Anbieter ist die HighLevel LLC, 1801 N. Lamar Street, Suite 600, Dallas, Texas 75202, USA, bekannter unter dem Namen GoHighLevel. Dieselbe Plattform dient uns als System zur Kundenbetreuung: Dort wird Ihre Anfrage erfasst und bis zu ihrem Abschluss weiterbearbeitet.

Verarbeitete Daten

Die von Ihnen eingegebenen Daten: Name, Unternehmen, gegebenenfalls Funktion, E-Mail-Adresse, Telefonnummer, sofern Sie diese angeben, Land sowie der Inhalt Ihrer Nachricht. Hinzu kommen Datum und Uhrzeit der Absendung sowie, sofern im Link enthalten, über den Sie zu uns gelangt sind, Kampagnenparameter, die uns zeigen, über welchen Kanal die Anfrage eingegangen ist.

Da das Formular in einem eingebetteten Rahmen dargestellt wird, baut Ihr Browser bereits beim Laden der Seite eine Verbindung zu den Servern des Anbieters auf. Ihre IP-Adresse wird dabei übermittelt, und es können für den Betrieb des Formulars technisch notwendige Cookies gesetzt werden.

Zweck und Rechtsgrundlage

Wir verarbeiten diese Daten ausschließlich, um Ihre Anfrage zu beantworten und, sofern sich ein Austausch ergibt, eine mögliche Geschäftsbeziehung vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrags oder die Durchführung vorvertraglicher Maßnahmen gerichtet ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sorgfältigen Bearbeitung der an uns gerichteten Anfragen.

Auftragsverarbeitung und Speicherdauer

Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Ihre Daten bleiben gespeichert, solange der Austausch andauert, und darüber hinaus bis zum Ablauf der einschlägigen gesetzlichen Aufbewahrungsfristen, insbesondere jener des österreichischen Steuer- und Handelsrechts. Sie können jederzeit die Löschung Ihrer Daten verlangen, soweit keine solche Pflicht entgegensteht.

Weitere Informationen: gohighlevel.com/privacy-policy

8. Schriftarten: Google Fonts

Unsere Seiten verwenden die Schriftfamilien Cormorant Garamond und Jost, die über den Dienst Google Fonts geladen werden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Laden verbindet sich Ihr Browser mit den Servern von Google, wodurch Google Ihre IP-Adresse sowie die üblichen technischen Verbindungsdaten erfährt. Nach Angaben von Google werden dabei keine Cookies gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer einheitlichen und markengerechten typografischen Darstellung. Schlägt das Laden fehl, verwendet Ihr Browser eine Ersatzschrift; die Seite bleibt uneingeschränkt lesbar.

Weitere Informationen: policies.google.com/privacy und developers.google.com/fonts/faq/privacy

9. Cookies

Auf unseren Seiten kommen ausschließlich technisch notwendige Cookies zum Einsatz. Sie ermöglichen Grundfunktionen wie die Sitzungsverwaltung, den Warenkorb im Onlineshop, die Absicherung von Formularen gegen missbräuchliche Nutzung sowie die Speicherung Ihrer Spracheinstellung. Ohne diese Cookies ließen sich die betreffenden Funktionen nicht bereitstellen.

Für technisch notwendige Cookies ist nach § 165 Abs. 3 TKG 2021 keine Einwilligung erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer fehlerfreien und sicheren Bereitstellung unserer Dienste.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall zulassen oder generell ausschließen. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

10. Server-Log-Dateien

Die Anbieter der Seiten erheben und speichern automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse.

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung unserer Websites; hierzu müssen die Server-Log-Dateien erfasst werden. Die Speicherung erfolgt bei den in Abschnitt 3 genannten Hosting-Anbietern nach deren jeweiligen Fristen.

11. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, werden Ihre Anfrage und die damit verbundenen personenbezogenen Daten zum Zweck der Bearbeitung gespeichert und verarbeitet. Es gelten die in Abschnitt 7 beschriebenen Rechtsgrundlagen. Diese Daten geben wir ohne Ihre Einwilligung nicht weiter.

Wir weisen darauf hin, dass die Datenübertragung im Internet, insbesondere bei unverschlüsselter Kommunikation per E-Mail, Sicherheitslücken aufweisen kann. Ein lückenloser Schutz vor dem Zugriff durch Dritte ist nicht möglich.

12. Allgemeine Hinweise zu den Rechtsgrundlagen

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, bei besonderen Datenkategorien nach Art. 9 Abs. 1 DSGVO auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO. Im Falle einer ausdrücklichen Einwilligung in die Übermittlung personenbezogener Daten in Drittstaaten stützt sich die Verarbeitung zusätzlich auf Art. 49 Abs. 1 lit. a DSGVO. Haben Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihrem Endgerät eingewilligt, tritt § 165 Abs. 3 TKG 2021 hinzu. Die Einwilligung ist jederzeit widerrufbar.

Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sind sie zur Erfüllung einer rechtlichen Verpflichtung erforderlich, stützt sich die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO. Darüber hinaus kann die Verarbeitung auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Welche Rechtsgrundlage im Einzelfall einschlägig ist, geht aus dem jeweiligen Abschnitt dieser Datenschutzerklärung hervor.

13. Empfänger von personenbezogenen Daten

Über die in Abschnitt 3 genannten Auftragsverarbeiter hinaus geben wir personenbezogene Daten nur weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, etwa an das mit der Zustellung beauftragte Versandunternehmen, wenn wir gesetzlich dazu verpflichtet sind, etwa gegenüber Steuerbehörden, wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage sie erlaubt.

Beim Einsatz von Auftragsverarbeitern erfolgt die Weitergabe ausschließlich auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen. Wir verkaufen und vermieten Ihre Daten nicht.

14. Datenübermittlung in Drittländer

Die in Abschnitt 3 genannten Anbieter können Daten in den USA, in Israel oder in weiteren Drittländern verarbeiten. Diese Übermittlungen stützen sich auf die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, gegebenenfalls ergänzt um die Zertifizierung des Anbieters nach dem EU-U.S. Data Privacy Framework, das die Europäische Kommission mit Angemessenheitsbeschluss vom 10. Juli 2023 anerkannt hat. Für Israel hat die Europäische Kommission mit Beschluss vom 31. Jänner 2011 ein angemessenes Schutzniveau festgestellt.

Wir weisen transparenzhalber darauf hin, dass das Datenschutzniveau in den betroffenen Drittländern trotz dieser Garantien nicht in jeder Hinsicht dem des Europäischen Wirtschaftsraums entsprechen muss und ein Zugriff durch dortige Behörden nicht vollständig ausgeschlossen werden kann.

15. Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Verarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben, etwa steuer- oder handelsrechtliche Aufbewahrungsfristen. Im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

16. Ihre Rechte

Im Rahmen der gesetzlichen Bestimmungen stehen Ihnen jederzeit folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): unentgeltliche Auskunft über die zu Ihrer Person gespeicherten Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung.
• Recht auf Berichtigung (Art. 16 DSGVO): unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten.
• Recht auf Löschung (Art. 17 DSGVO): Löschung Ihrer Daten, sofern die gesetzlichen Voraussetzungen vorliegen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung verlangen, wenn Sie die Richtigkeit Ihrer Daten bestreiten und wir dies prüfen müssen, wenn die Verarbeitung unrechtmäßig geschah und Sie statt der Löschung die Einschränkung bevorzugen, wenn wir Ihre Daten nicht mehr benötigen, Sie sie aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen brauchen, oder wenn Sie Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben und die Abwägung noch aussteht. Eingeschränkte Daten dürfen, von der Speicherung abgesehen, nur mit Ihrer Einwilligung, zur Geltendmachung von Rechtsansprüchen, zum Schutz der Rechte einer anderen Person oder aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Herausgabe der auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeiteten Daten in einem gängigen, maschinenlesbaren Format an Sie oder an einen Dritten, letzteres nur, soweit es technisch machbar ist.
• Widerspruchsrecht (Art. 21 DSGVO): siehe Abschnitt 17.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): jederzeit mit Wirkung für die Zukunft. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
• Beschwerderecht (Art. 77 DSGVO): siehe Abschnitt 18.

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an info@donumaustria.com. Wir antworten innerhalb der in der DSGVO vorgesehenen Frist von einem Monat.

17. Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

18. Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Zuständige Aufsichtsbehörde in Österreich:

19. SSL- beziehungsweise TLS-Verschlüsselung

Diese Seiten nutzen aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und ein Schloss-Symbol angezeigt wird. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen ändern oder neue gesetzliche Anforderungen dies erfordern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand: 20.08.2026. Ersetzt die Fassung vom 18.10.2025.