Erstgespräch buchen →

Datenschutzerklärung

1. Allgemeine Hinweise

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2021). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen dieser Website und unserer internen Automatisierungen.

2. Verantwortlicher

DigiUp Consulting e.U.
Inhaber: Simon Peter Baßani
Tegetthoffstraße 76/2
4840 Vöcklabruck, Österreich
Firmenbuchnummer: FN 675765 y (HG Wien)
UID-Nummer: ATU83206825
E-Mail: office@digi-up.at
Telefon: +43 677 62845617

3. Erhebung und Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten, die Sie uns freiwillig zur Verfügung stellen – etwa durch Eingabe in ein Kontaktformular, durch direkte Kontaktaufnahme per E-Mail oder Telefon oder im Rahmen einer geschäftlichen Zusammenarbeit.

Zu den verarbeiteten Daten zählen insbesondere:

  • Name
  • E-Mail-Adresse
  • Telefonnummer
  • Firma / Unternehmen
  • Inhalt Ihrer Anfrage

Diese Daten werden ausschließlich zum Zweck der Bearbeitung Ihrer Anfrage, der Vorbereitung eines Angebots oder zur Abwicklung vorvertraglicher bzw. vertraglicher Maßnahmen verarbeitet (Art. 6 Abs. 1 lit. b DSGVO) bzw. aufgrund unseres berechtigten Interesses an einer effizienten und strukturierten Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

Eine Weitergabe an Dritte erfolgt nicht, außer an technische Dienstleister, die wir als Auftragsverarbeiter einsetzen (siehe Punkt 9).

4. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (insbesondere steuer- und unternehmensrechtliche Aufbewahrungspflichten gemäß § 132 BAO und § 212 UGB – idR 7 Jahre). Daten aus Anfragen, die nicht zu einer Geschäftsbeziehung führen, werden spätestens nach 24 Monaten gelöscht.

5. Hosting und Server-Logfiles

Diese Website wird gehostet bei der Automattic Inc. (60 29th Street #343, San Francisco, CA 94110, USA) über die Plattform WordPress.com. Beim Besuch der Website werden vom Hostinganbieter automatisch Server-Logfiles erstellt, die folgende Informationen enthalten:

  • IP-Adresse des aufrufenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • Aufgerufene Seite und übertragene Datenmenge
  • Verwendeter Browser, Betriebssystem und Referrer-URL

Diese Daten werden zur Sicherstellung des technischen Betriebs, zur Abwehr von Angriffen und zur Fehleranalyse verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb der Website). Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken erfolgt nicht.

6. Automatisierte Verarbeitung und CRM-System

Eingehende Anfragen per E-Mail oder Kontaktformular werden zur Bearbeitung und internen Organisation automatisiert analysiert, kategorisiert und in unser CRM-System übernommen. Dabei werden ausschließlich geschäftsrelevante Daten (z. B. Name, E-Mail-Adresse, Anliegen, Firma) verarbeitet.

Diese automatisierte Verarbeitung dient der effizienten Bearbeitung und Zuordnung von Anfragen und erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt. Die Verarbeitung erfolgt ausschließlich zu internen organisatorischen Zwecken.

6a. Hebel-Check

Auf unserer Website können Sie den kostenlosen Hebel-Check nutzen. Ihre Antworten werden zunächst nur in Ihrem Browser ausgewertet und nicht übertragen. Erst wenn Sie den vollständigen Bericht freischalten, übermitteln wir folgende Angaben an unseren Server: Name, E-Mail-Adresse, optional Telefonnummer, Ihre Antworten, das berechnete Ergebnis sowie Ihre Einwilligungen.

Wir verarbeiten diese Angaben, um Ihnen den Bericht und eine persönliche Einschätzung anzuzeigen, Ihre Anfrage in unserem CRM-System zu speichern und uns zu Ihrem Ergebnis per E-Mail oder, falls angegeben, telefonisch bei Ihnen zu melden. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft per E-Mail an office@digi-up.at widerrufen.

KI-Auswertung: Für die persönliche Einschätzung übermitteln wir ausschließlich Ihre Antworten und das berechnete Ergebnis, ohne Name und Kontaktdaten, an die Gemini API von Google. Der erzeugte Text wird Ihnen direkt angezeigt. Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt.

Schutz vor Missbrauch: Um die Zahl der Absendungen pro Tag zu begrenzen, speichern wir Ihre IP-Adresse und E-Mail-Adresse zusätzlich in pseudonymisierter Form als Prüfsumme. Diese Zähler werden täglich zurückgesetzt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Über neue Anfragen werden wir intern ohne Ihre Kontaktdaten benachrichtigt.

Newsletter: Einen Newsletter erhalten Sie nur, wenn Sie die gesonderte Checkbox aktivieren und Ihre Anmeldung über den Link in unserer Bestätigungs-E-Mail bestätigen (Double-Opt-In). Der Versand erfolgt über Kit (ConvertKit LLC, USA). Eine Abmeldung ist jederzeit über den Link in jeder E-Mail möglich.

Speicherdauer: Wir speichern Ihre Angaben, bis Sie Ihre Einwilligung widerrufen, längstens jedoch 24 Monate, sofern daraus keine Geschäftsbeziehung entsteht (siehe Punkt 4).

7. Cookies

Diese Website verwendet derzeit keine Tracking-, Marketing- oder Analyse-Cookies. Sofern technisch notwendige Session-Cookies vom CMS oder Hostinganbieter gesetzt werden, dienen diese ausschließlich der ordnungsgemäßen Funktion der Website (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO). Sollten in Zukunft weitergehende Cookies eingesetzt werden, werden Sie vorab im Rahmen eines Einwilligungsbanners (Art. 6 Abs. 1 lit. a DSGVO) darüber informiert und um Ihre Zustimmung gebeten.

8. Webanalyse

Diese Website setzt derzeit keine Webanalyse-Tools (wie Google Analytics, Matomo o. ä.) ein. Eine etwaige spätere Aktivierung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und wird in dieser Datenschutzerklärung entsprechend ergänzt.

9. Auftragsverarbeiter

Zur Erfüllung unserer Aufgaben und zur technischen Umsetzung von Automatisierungen setzen wir sorgfältig ausgewählte Dienstleister ein. Diese verarbeiten personenbezogene Daten ausschließlich im Rahmen eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO und nach unseren Weisungen:

  • Automattic Inc., San Francisco, USA – Webhosting und CMS über WordPress.com
  • Hostinger International Ltd., Zypern – Server für die von uns selbst betriebene Automatisierungsplattform n8n (Rechenzentrum Frankfurt, Deutschland)
  • IONOS SE, Montabaur, Deutschland – Server für unser CRM-System (Rechenzentrum Frankfurt)
  • Google Ireland Ltd., Dublin, Irland – Bereitstellung von Google Workspace (Gmail, Drive, Kalender) zur Bearbeitung von Anfragen
  • Mistral AI SAS, Paris, Frankreich – Bereitstellung des KI-Sprachmodells zur internen Analyse von E-Mails und Anfragen
  • Anthropic PBC, San Francisco, USA – Bereitstellung des KI-Sprachmodells „Claude“ zur internen Analyse
  • Google Ireland Ltd., Dublin, Irland, bzw. Google LLC, USA – Gemini API zur KI-Auswertung der Hebel-Check-Antworten (ohne Name und Kontaktdaten)
  • ConvertKit LLC (Kit), USA – Versand des Newsletters nach Double-Opt-In

10. Datenübermittlung in Drittländer

Soweit personenbezogene Daten an Dienstleister mit Sitz außerhalb des Europäischen Wirtschaftsraums (insbesondere USA) übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und – sofern anwendbar – auf Basis des EU-US Data Privacy Framework. Wir treffen alle zumutbaren Maßnahmen, um ein der DSGVO entsprechendes Schutzniveau sicherzustellen.

11. Ihre Rechte

Sie haben das Recht auf:

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche verletzt worden sind, können Sie sich bei der österreichischen Datenschutzbehörde (www.dsb.gv.at) beschweren.

12. Kontaktaufnahme zum Datenschutz

Für Fragen zum Datenschutz erreichen Sie uns unter:
📧 office@digi-up.at

Stand: 14. September 2026