Datenschutzerklärung

Website-Abo ist ein Service der Proplex GmbH. Verantwortlich für die Datenverarbeitung auf website-abo.com und im Kundenportal ist die

Proplex GmbH
Seestraße 21, 9500 Villach, Österreich
E-Mail: support@website-abo.com

Für alle Fragen zum Datenschutz erreichst du uns unter dieser Adresse. Einen Datenschutzbeauftragten müssen wir nach Art. 37 DSGVO nicht bestellen. Weitere Angaben zum Unternehmen stehen im Impressum.

Diese Datenschutzerklärung gilt für „Website-Abo – ein Service von Proplex“ unter website-abo.com, für das Kundenportal und für die E-Mails und Push-Benachrichtigungen, die wir dafür verschicken. Für unsere Website www.proplex.io gilt deren eigene Datenschutzerklärung. Die Abschnitte unten beschreiben: Fragebogen, Fragen im Fragebogen und Paketempfehlung, Website-Check, Kundenkonto und Kundenportal mit Zwei-Faktor-Anmeldung und Projekt-Fragebogen, Zahlung, E-Mails (auch an support@website-abo.com) und unsere Antworten auf deine Anfrage, Angebote über einen persönlichen Link samt Vertragsnachweis, Referenzen, Newsletter und Aktions-Mails, Push-Benachrichtigungen, „Zuletzt online“ im Portal-Chat, Gesprächsanfragen, Chat-Anfragen, Bewertungen, Statistik, Cookies und das Meta Pixel, das Hosting der Websites unserer Kundinnen und Kunden, Briefe per Post an Unternehmen und den Einsatz von KI.

Das Website-Abo richtet sich nur an Unternehmen in Österreich und Deutschland. Verarbeitet werden daher vor allem Daten von Ansprechpersonen in Unternehmen.

website-abo.com, das Kundenportal, die Datenbank, die Anmeldung und der Dateispeicher laufen auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, in Rechenzentren in der EU; die Software (u. a. Supabase) betreiben wir selbst. Hetzner verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO; eine Übermittlung in Drittländer findet dabei nicht statt.

Bei jedem Aufruf speichert der Webserver automatisch technische Daten in Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem (User-Agent), Statuscode und übertragene Datenmenge. E-Mail-Adressen schreiben wir nicht in Server-Protokolle.

• Zweck: sicherer und stabiler Betrieb der Website, Abwehr von Angriffen, Fehleranalyse
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb)
• Speicherdauer: höchstens 14 Tage; länger nur, wenn ein konkreter Sicherheitsvorfall untersucht werden muss

Damit unsere Formulare (Fragebogen, Chat, Gesprächsanfrage, Website-Check, Paket-Anfrage) nicht von Bots missbraucht werden, verwenden wir selbst betriebene Schutzmaßnahmen statt eines externen Captcha-Dienstes:

• ALTCHA: Dein Browser löst beim Ausfüllen eine kleine Rechenaufgabe (Proof of Work). Dafür werden weder Cookies gesetzt noch Daten an Dritte übertragen; die Aufgabe kommt von unserem Server und wird dort geprüft.
• Plausibilitätsprüfungen: ein für Menschen unsichtbares Feld und eine Mindest-Ausfüllzeit.
• Begrenzung der Anfragen: Pro Absender, E-Mail-Adresse bzw. geprüfter Adresse ist nur eine begrenzte Zahl von Anfragen in kurzer Zeit möglich. Dafür werden Prüfsummen (Hashwerte) der IP-Adresse kurz im Arbeitsspeicher des Servers gehalten – nicht dauerhaft gespeichert und nicht protokolliert; nur beim Chat speichern wir eine Prüfsumme der IP-Adresse länger (siehe Chat-Anfragen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch und Spam).

E-Mails von website-abo.com versenden und empfangen wir über Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Resend verarbeitet dabei die Absender- und Empfängeradressen und den Inhalt der jeweiligen E-Mail ausschließlich für die Zustellung bzw. den Empfang. Mit Resend besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; der Versand erfolgt über die EU-Region von Resend. Da Resend ein US-Unternehmen ist, kann ein Zugriff aus den USA nicht ausgeschlossen werden. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO) bzw. auf Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Öffnungs- und Klick-Tracking sind deaktiviert; Logo und Fotos hängen als Bilder an der E-Mail selbst und werden nicht von einem Server nachgeladen.

Im Fragebogen beantwortest du Fragen zu deinem Betrieb und deinen Wünschen (z. B. Name des Betriebs, Branche, Ort, bestehende Website, Ziele, Umfang, Stil, Wunschdomain, Anmerkungen). Deine Antworten merkt sich dein Browser (Local Storage websiteAbo.questionnaire.v1); was wir davon bei uns speichern, steht in diesem Abschnitt. Mit dem Zwischenstand speichern wir die Herkunft deines Besuchs: einen Kampagnenparameter aus dem Link (z. B. quelle, utm_source) oder nur den Namen der verweisenden Website (z. B. „google“), ohne Cookie und ohne Kennung (Art. 6 Abs. 1 lit. f DSGVO, Auswertung, welche Wege zu uns funktionieren). Kommst du über einen Empfehlungslink, wird auch dessen Code mit dem Entwurf gespeichert (siehe Empfehlungsprogramm).

Ab Schritt 1 (ohne E-Mail-Adresse): Sobald du im Fragebogen den ersten Schritt „Dein Betrieb“ ausgefüllt hast und weitergehst, speichern wir deinen Zwischenstand bei uns – auch wenn du uns keine E-Mail-Adresse gibst und den Fragebogen nicht fertig ausfüllst. Darauf weisen wir dich direkt in Schritt 1 hin.

• Zweck: sehen, wer den Fragebogen begonnen hat und an welcher Stelle er abgebrochen wird, damit wir ihn verbessern können, und deine Anfrage wiedererkennen, wenn du dich später bei uns meldest. Ohne E-Mail-Adresse schreiben wir dir keine E-Mail und rufen nicht an; höchstens einen Brief per Post (siehe „Brief nach einem Abbruch“ unten). Kein Newsletter, keine Weitergabe.
• Daten: der Name deines Betriebs, dein Name (wenn du ihn im nächsten Schritt freiwillig angibst), deine bisherigen Antworten, der Schritt, bei dem du gerade bist, wann du welchen Schritt zum ersten Mal erreicht hast, der Zeitpunkt deiner letzten Eingabe, die Herkunft deines Besuchs (z. B. eine Kampagne) und die Version dieses Hinweises. Den Schlüssel zu deinem Zwischenstand behält nur dein Browser (in websiteAbo.questionnaire.v1); bei uns liegt davon nur eine Prüfsumme. Deine IP-Adresse, deinen Browser oder eine Gerätekennung speichern wir dafür nicht. Namen, Betriebsnamen und Antworten geben wir nie an Meta oder Google weiter; nur wenn du „Marketing“ bzw. „Statistik“ zugestimmt hast, erfahren Meta bzw. Google, dass der erste Schritt ausgefüllt wurde (siehe Meta Pixel und Google Analytics 4).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse: zu verstehen, wo der Fragebogen hakt, und begonnene Anfragen nicht zu verlieren. Die Daten sind wenige, du gibst sie selbst in einem Anfrageformular für Betriebe ein, wir nutzen sie nur intern und löschen sie bald (siehe Speicherdauer) – so überwiegen deine Interessen nach unserer Abwägung nicht.
• Widerspruch und Löschen: Mit „Angaben löschen“ im Fragebogen löschst du deinen gespeicherten Zwischenstand sofort; danach speichern wir nichts mehr, außer du gibst uns später selbst deine E-Mail-Adresse. Du kannst auch jederzeit an support@website-abo.com schreiben (Art. 21 DSGVO).
• Empfänger: Die Datenbank betreiben wir selbst auf Servern der Hetzner Online GmbH in der EU. Sehen können deine Angaben nur Mitarbeitende von Website-Abo im geschützten Admin-Bereich.
• Speicherdauer: 30 Tage nach deiner letzten Eingabe löschen wir den Zwischenstand automatisch, solange er keine E-Mail-Adresse enthält – auch wenn du den Fragebogen abgeschlossen hast.

Brief nach einem Abbruch: Brichst du den Fragebogen ab und hast du deinen Betrieb und dessen Ort oder Website angegeben, können wir deinem Betrieb einmal einen Brief per Post schreiben, um dir das Website-Abo vorzustellen – nie per E-Mail, Telefon oder Nachricht. Darauf weisen wir dich in Schritt 1 und bei der E-Mail-Adresse hin (seit 6. November 2026; Fragebögen, die vorher begonnen wurden, verwenden wir dafür nicht).

• Daten: nur Angaben zum Betrieb – Name, Ort, Land, Branche, Website oder Wunsch-Domain sowie unsere Notiz, wann der Fragebogen begonnen und bei welchem Schritt er abgebrochen wurde. Die Postadresse ergänzen wir aus öffentlichen Quellen (Impressum, Firmenbuch). Deinen Namen, deine E-Mail-Adresse und deine übrigen Antworten übernehmen wir dafür nicht.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Direktwerbung per Post, Erwägungsgrund 47). Ein Brief an einen Betrieb braucht keine Einwilligung (§ 174 TKG 2021 und § 7 UWG betreffen E-Mail, Anruf und Fax). Wir schreiben höchstens einmal je Fragebogen und nie einem Betrieb auf unserer Sperrliste.
• Speicherdauer: Übernehmen wir deinen Betrieb in unsere Liste für Briefe, gilt ab dann Werbung per Post an Unternehmen (ohne Antwort Löschung 12 Monate nach dem letzten Kontakt); dein Zwischenstand folgt weiter der 30-Tage-Regel.
• Widerspruch: jederzeit formlos an support@website-abo.com (Art. 21 DSGVO) – dann schreiben wir dir nicht und merken uns nur einen nicht rückrechenbaren Hashwert von Name und Ort.

Mit E-Mail-Adresse: Gibst du uns deine E-Mail-Adresse, gilt zusätzlich der nächste Abschnitt Fragebogen mit E-Mail-Adresse.

Deine E-Mail-Adresse bekommen wir im Fragebogen nur, wenn du sie uns freiwillig gibst – seit 5. November 2026 bei der Empfehlung, wenn du „Schick mir die Empfehlung“ wählst oder uns eine Frage oder einen Paket-Wunsch schreibst (siehe Fragen im Fragebogen); von 2. bis 5. November 2026 nach der Empfehlung, davor auch gleich nach dem Namen deines Betriebs („Wie erreichen wir dich?“). Gibst du deine E-Mail-Adresse an, kommt sie zu deinem gespeicherten Zwischenstand dazu (siehe Fragebogen: Kontaktdaten und Zwischenstand).

Zweck: genau das erledigen, worum du gebeten hast: dir die Empfehlung schicken oder deine Frage beantworten. Ohne eine solche Bitte schreiben wir dir keine E-Mail, nur weil du den Fragebogen nicht fertig ausgefüllt hast (höchstens einen Brief, siehe „Brief nach einem Abbruch“ im Abschnitt davor). Keine Werbe-E-Mails, kein Newsletter.

Daten: zusätzlich zu den Daten im Abschnitt davor deine E-Mail-Adresse, ob du um einen Link zum Weitermachen gebeten hast, ob du den Fragebogen abgeschlossen hast (Empfehlung per E-Mail oder weiter zur Bestellung) und unsere interne Notiz zum Kontakt. Damit nur du deinen Zwischenstand weiterschreiben kannst, legt der Fragebogen einen zufälligen Schlüssel im Local Storage deines Browsers ab (websiteAbo.questionnaire.v1); bei uns liegt davon nur eine Prüfsumme. Er ist für die von dir gewünschte Funktion technisch notwendig (§ 165 Abs. 3 TKG 2021 bzw. § 25 Abs. 2 Nr. 2 TDDDG).

Link zum Weitermachen: Nur wenn du das Kästchen „Schickt mir einmal einen Link zum Weitermachen, falls ich nicht fertig werde (etwa nach einem Tag)“ (früher: „Schickt mir einmalig einen Link, damit ich später weitermachen kann“) selbst ankreuzt, schicken wir dir genau eine E-Mail mit einem Link, der deine Antworten wiederherstellt – etwa einen Tag nachdem du aufgehört hast und nur, wenn du nicht fertig geworden bist. Der Link ist 30 Tage gültig. Danach schreiben wir dir dazu nicht mehr. Ohne dieses Kästchen schicken wir dir keinen solchen Link; ohne E-Mail-Adresse lässt es sich nicht ankreuzen. Wie wir dir sonst persönlich antworten, steht unter Nachfassen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen auf deine Anfrage vor einem Vertrag) und lit. f DSGVO (unser berechtigtes Interesse, begonnene Anfragen nicht zu verlieren und dir bei Fragen zu helfen; den Fragebogen vor Missbrauch zu schützen). Die eine E-Mail mit dem Link schicken wir, weil du sie angefordert hast.

Spamschutz: wie bei unseren Formularen ALTCHA (selbst betrieben, ohne Drittanbieter), ein unsichtbares Feld, eine Mindest-Ausfüllzeit und Begrenzungen pro IP-Adresse und E-Mail-Adresse – schon beim Speichern ab Schritt 1. Deine IP-Adresse speichern wir dafür nicht; die Begrenzung hält nur eine Prüfsumme kurz im Arbeitsspeicher.

Empfänger: Die Datenbank betreiben wir selbst auf Servern der Hetzner Online GmbH in der EU. Die E-Mail mit dem Link versenden wir über Resend (siehe E-Mail-Versand). Sehen können deine Angaben nur Mitarbeitende von Website-Abo im geschützten Admin-Bereich.

Speicherdauer: Mit E-Mail-Adresse löschen wir nicht abgeschlossene Fragebögen automatisch 90 Tage nach deiner letzten Eingabe, abgeschlossene 12 Monate nach dem Abschluss. Leerst du im Fragebogen das Feld für die E-Mail-Adresse wieder, löschen wir deine Adresse sofort (der Zwischenstand ohne Adresse folgt dann der 30-Tage-Regel); „Angaben löschen“ löscht alles sofort. Jederzeit löschen lassen kannst du ihn auch mit einer Nachricht an support@website-abo.com.

Empfehlung per E-Mail: Lässt du dir die Paketempfehlung per E-Mail schicken, speichern wir deine E-Mail-Adresse, den Namen deines Betriebs, die empfohlene Paketbezeichnung, deine Antworten, die Herkunft (z. B. ein Link von proplex.io) und die Version des Hinweistexts, dem du zugestimmt hast. Du bekommst eine E-Mail mit der Empfehlung und keine weiteren Werbe-E-Mails, außer du bestellst zusätzlich den Newsletter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfrage vor einem Vertrag); wir löschen die Angaben nach 12 Monaten, wenn daraus keine Bestellung wird.

Domain-Prüfung: Für die Verfügbarkeitsprüfung fragt unser Server die öffentlichen RDAP- bzw. WHOIS-Server der zuständigen Vergabestelle ab (für .com Verisign, für .de DENIC, für .at nic.at, für .eu EURid). Übermittelt wird nur der eingegebene Domainname, keine weiteren Daten; das Ergebnis halten wir kurz im Arbeitsspeicher des Servers.

Domain-Registrierung: Eine neue Domain für dein Website-Abo registrieren wir bei unserem Registrar Namecheap im eigenen Namen (Proplex GmbH als Inhaber); sie gehört uns und wird nur für die Dauer des Abos für deine Website verwendet. Deine Daten werden dafür weder an den Registrar noch an die Vergabestelle übermittelt. Eine Domain, die dir bereits gehört, bleibt bei deinem Anbieter; wir verbinden sie nur mit deiner Website (über DNS-Einträge).

Bei deiner Paket-Empfehlung (und über „Fragen?“ oben im Fragebogen) kannst du uns direkt schreiben: „Schick mir die Empfehlung“, „Ich hab eine Frage“, „Paket anpassen“ oder „Lieber im Video-Call“ (das führt zur Gesprächsanfrage).

Zweck: dir die Empfehlung schicken oder deine Frage bzw. deinen Paket-Wunsch persönlich beantworten – per E-Mail und im Chat auf website-abo.com –, auf Wunsch auch mit einem passenden, angepassten Angebot. Du schreibst uns selbst an; darum antworten wir dir. Zu dieser Nachricht fragen wir höchstens einmal nach, und nur, wenn noch etwas offen ist, das du entscheiden musst (z. B. ein Termin). Danach schreiben wir dir dazu nur, wenn du dich wieder meldest. Keine Werbung, kein Anruf.

Daten: deine Nachricht, deine E-Mail-Adresse, dein Vorname (freiwillig; sonst steht der Name deines Betriebs da), das Thema (Frage oder Paket-Wunsch) und die Verknüpfung mit deinem gespeicherten Fragebogen, damit wir deine Antworten (Betrieb, Branche, Umfang, Domain, Paket) beim Antworten sehen. Sonst wie bei Chat-Anfragen: Zeitpunkte, die Version dieses Hinweises, Prüfsummen (HMAC-Hash) deiner E-Mail- und IP-Adresse, ein Schlüssel im Local Storage (websiteAbo.inquiryThread), damit du unsere Antwort im Chat siehst. Die Eingangsbestätigung wiederholt deinen Text nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (deine Anfrage, vorvertragliche Maßnahmen) und lit. f DSGVO (unser berechtigtes Interesse, deine Frage mit deinen Fragebogen-Antworten vollständig zu beantworten und das Formular vor Missbrauch zu schützen).

Messung: Dass der Chat geöffnet, eine Auswahl angetippt oder eine Nachricht gesendet wurde, zählen wir anonym (siehe Statistik ohne Cookies), mit deiner Einwilligung auch in Google Analytics 4 und als Meta-Ereignis „QuestionSent“ – nur mit dem Thema, nie mit deinem Text, Namen oder deiner E-Mail-Adresse.

Empfänger, Spamschutz, keine KI: wie bei Chat-Anfragen.

Speicherdauer: Die Unterhaltung löschen wir 12 Monate nach der letzten Nachricht; wird dein Fragebogen vorher gelöscht, bleibt nur die Unterhaltung ohne Verknüpfung. Spam 30 Tage nach der Markierung.

Unter website-abo.com/website-check kannst du kostenlos und ohne Anmeldung prüfen, wie gut eine Website aufgestellt ist. Dafür ruft unser Server die Startseite der eingegebenen Adresse einmal ab (dazu ein paar kleine Dateien wie robots.txt und sitemap.xml) und wertet sie automatisch aus.

Zweck: dir das Ergebnis zeigen; den Check und unser Angebot verbessern – wir sehen, welche Websites geprüft werden, wie sie abschneiden und ob der Check weiterhilft (z. B. ob danach der Fragebogen gestartet wird). Wir schreiben dir deswegen keine E-Mails und rufen nicht an: Eine Prüfung ist keine Einwilligung, kontaktiert zu werden. Tipps per E-Mail bekommst du nur, wenn du sie unter dem Ergebnis selbst bestellst und die Anmeldung bestätigst (Newsletter mit Double-Opt-in).

Daten: die geprüfte Adresse (Domain sowie Adresse der Seite ohne Parameter), der Zeitpunkt, das Ergebnis (Gesamtscore, Einschätzung, Score je Bereich, Hinweis auf PHP, die offenen Prüfpunkte), bei einem Fehler nur dessen Art (z. B. „nicht erreichbar“), die Dauer der Prüfung, die Herkunft deines Besuchs (z. B. eine Kampagne oder die Seite, von der du kamst, nur als Name wie „google“) sowie, ob du direkt aus dem Ergebnis den Fragebogen gestartet oder die Tipps bestellt hast. Inhalte der geprüften Seite speichern wir nicht. Deine IP-Adresse, deinen Browser oder dein Gerät speichern wir nicht; der Spamschutz (ALTCHA, Mindest-Ausfüllzeit, Begrenzungen pro IP-Adresse und geprüfter Adresse) hält nur Prüfsummen kurz im Arbeitsspeicher. Ob du danach den Fragebogen startest, merkt sich nur die geöffnete Seite im Arbeitsspeicher deines Browsers – ohne Cookie, ohne Local Storage und ohne Kennung in der Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse, den kostenlosen Check bereitzustellen, vor Missbrauch zu schützen, auszuwerten und unser Angebot zu verbessern. Gehört die geprüfte Domain zu einem Einzelunternehmen, kann sie ein personenbezogenes Datum sein; wir verwenden sie nur für die Auswertung und nicht für Werbung per E-Mail oder Telefon. Du kannst der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), etwa mit einer Nachricht an support@website-abo.com – wir löschen dann die Prüfungen deiner Domain.

Empfänger: Die Datenbank betreiben wir selbst auf Servern der Hetzner Online GmbH in der EU (siehe Hosting). Sehen können die gespeicherten Prüfungen nur Mitarbeitende von Website-Abo im geschützten Admin-Bereich.

Speicherdauer: Wir löschen jede Prüfung automatisch 6 Monate danach.

Für Bestellung und Betreuung legst du ein Kundenkonto an. Die Anmeldung erfolgt mit einem Anmelde-Link per E-Mail (15 Minuten gültig) oder mit deinem Google-Konto (siehe Anmeldung mit Google).

• Daten: E-Mail-Adresse, Name, Firma, Telefonnummer, Rechnungsadresse, Land, UID-Nummer; zu deiner Website die Angaben aus dem Fragebogen, Wunschdomain, Status, Nachrichten im Chat, Änderungswünsche und Angebote samt deiner Entscheidung, deine Kommentare zu Entwürfen im Feedback-Werkzeug (Seite und Stelle des Entwurfs, Text, gegebenenfalls ein Screenshot) und unsere Vermerke dazu, hochgeladene Dateien (Logo, Bilder, Texte; höchstens 15 MB je Datei, nur gängige Bild-, PDF-, Text- und Word-Formate), sowie Datum und Version der bestätigten AGB und Datenschutzhinweise. Wichtige Vorgänge (z. B. Bestellung, Annahme eines Angebots) protokollieren wir unveränderbar als Nachweis. Bestätigst du im Portal etwas Kostenpflichtiges (Angebot, Extra, Stundenpaket, Paketwechsel, vorgeschlagene Zusatzkosten), speichern wir als Nachweis den angezeigten Text mit den Beträgen, die AGB-Version, den Zeitpunkt, die Browserkennung (User Agent) und die IP-Adresse. Die Zugangsdaten zum CMS deiner Website speichern wir verschlüsselt (AES-256); entschlüsselt werden sie nur, wenn du sie im Portal anzeigst, und jede Anzeige wird protokolliert.
• Zweck: Abschluss und Erfüllung des Vertrags – Gestaltung, Betrieb und Pflege deiner Website, Kommunikation, Angebote und Rechnungen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), für Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO, für das Protokoll und die Bestätigungsnachweise Art. 6 Abs. 1 lit. f DSGVO (Nachweis von Vereinbarungen).
• Empfänger: Datenbank, Anmeldung und Dateispeicher betreiben wir selbst (mit der Software Supabase, selbst gehostet) auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, in Rechenzentren in der EU; Hetzner ist dafür unser Auftragsverarbeiter nach Art. 28 DSGVO. Eine Übermittlung in Drittländer findet dabei nicht statt; Dateien sind privat gespeichert und nur über zeitlich begrenzte Links abrufbar. Zugriff haben nur die Personen bei Proplex, die deine Website betreuen. Personenbezogene Daten geben wir an keinen KI-Dienst weiter (siehe Künstliche Intelligenz).
• Speicherdauer: für die Dauer des Vertrags. Mit dem Vertragsende geht die Website offline; innerhalb von 30 Tagen kannst du kostenlos einen Export deiner Texte und Bilder verlangen. Danach löschen wir die Inhalte der Website und deine hochgeladenen Dateien; Kopien in Datensicherungen laufen innerhalb von weiteren 30 Tagen automatisch ab. Rechnungen, angenommene Angebote und die geschäftliche Korrespondenz einschließlich der Nachrichten im Kundenportal bewahren wir auf, solange das Gesetz es verlangt (in der Regel 7 Jahre, § 132 BAO, § 212 UGB), und löschen sie danach. Dein Kundenkonto deaktivieren wir mit dem Vertragsende und löschen es zusammen mit diesen Unterlagen – auf Wunsch früher, soweit keine Aufbewahrungspflicht entgegensteht.
• Cookies: Für die Anmeldung setzt das Portal die notwendigen Cookies sb-…-auth-token (bis zur Abmeldung, höchstens 400 Tage) und sb-…-auth-token-code-verifier (bis die Anmeldung abgeschlossen ist), siehe Cookies auf website-abo.com.

Wählst du „Weiter mit Google“, leitet dich die Anmeldung zu Google weiter. Google übermittelt uns nach deiner Bestätigung deine E-Mail-Adresse und deinen Namen; dein Google-Passwort erfahren wir nicht. Google erfährt dabei, dass du dich bei website-abo.com anmeldest. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Übermittlung an die Google LLC in die USA ist möglich (EU-US Data Privacy Framework, Art. 45 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Anmeldung mit Google ist freiwillig – der Anmelde-Link per E-Mail funktioniert genauso. Mehr: Datenschutzerklärung von Google.

Mitarbeitende von Website-Abo melden sich im Admin-Bereich immer zusätzlich mit einem zweiten Faktor an. Als Kundin oder Kunde kannst du das im Kundenportal unter „Konto“ freiwillig einschalten: mit einer Authenticator-App (6-stelliger Code) oder einem Passkey (Face ID, Touch ID, Windows Hello oder ein Sicherheitsschlüssel). Danach reicht der Anmelde-Link oder Google allein nicht mehr, um dein Konto zu öffnen. Einmal (nicht vor dem dritten Tag nach der Registrierung) weisen wir dich im Kundenportal darauf hin; „Später“ blendet den Hinweis für 180 Tage aus.

• Daten: welche Art von zweitem Faktor du eingerichtet hast, sein Name (z. B. „Passkey (06.11.2026)“), wann er eingerichtet und zuletzt verwendet wurde; bei einer Authenticator-App den geheimen Schlüssel, aus dem die Codes entstehen; bei einem Passkey nur den öffentlichen Schlüssel und die Kennung deines Passkeys – der private Schlüssel und dein Fingerabdruck oder Gesicht bleiben auf deinem Gerät, wir bekommen sie nie. Außerdem, wann du den Hinweis im Portal mit „Später“ ausgeblendet hast.
• Zweck und Rechtsgrundlage: dein Konto und die Daten darin vor fremdem Zugriff schützen (Art. 32 DSGVO); für Kundinnen und Kunden auf deinen Wunsch (Art. 6 Abs. 1 lit. b DSGVO), für Mitarbeitende zur Sicherheit der Kundendaten (Art. 6 Abs. 1 lit. c und f DSGVO).
• Empfänger: unsere selbst betriebene Anmeldung (Supabase-Software auf Servern der Hetzner Online GmbH in der EU, Auftragsverarbeiter). Hast du kein Gerät mehr, schreib uns an support@website-abo.com – nach einer Prüfung, dass du es wirklich bist, setzen wir den zweiten Faktor zurück.
• Speicherdauer: bis du den Faktor entfernst oder die Zwei-Faktor-Anmeldung ausschaltest, spätestens mit deinem Kundenkonto.

Nachdem du dich für ein Paket entschieden hast, schicken wir dir im Chat des Kundenportals – auf Wunsch zusätzlich per E-Mail – einen Link zu unserem Projekt-Fragebogen. Du füllst ihn mit deinem Kundenkonto aus, Schritt für Schritt; jeder Schritt wird gespeichert, du kannst jederzeit später weitermachen. Alle Angaben sind freiwillig. Was wir aus dem Fragebogen auf website-abo.com, deiner Bestellung und deiner Rechnungsadresse schon wissen, ist vorausgefüllt, damit du es nur bestätigen oder korrigieren musst. Ist er fertig, bekommt unser Team eine Benachrichtigung (ohne deine Antworten); Stil, Logo, Vorbilder, Inhaltselemente und Ziele übernehmen wir in die Angaben zu deiner Website.

• Daten: deine Angaben zum Betrieb und seiner Geschichte, zu deinen Kundinnen und Kunden und Zielen, Leistungen und Produkten (auf Wunsch mit Preisen), Standorten mit Adresse und Öffnungszeiten, deinem Team (Namen und Rollen), Stil, Farben, Schriften, Logo und Beispiel-Websites, gewünschten Seiten und Funktionen, Stichworten für die Texte, Fotos (Upload über den bestehenden, geschützten Bereich „Deine Inhalte“), Domain und E-Mail-Postfächern (ohne Passwörter), die Daten für dein Impressum (z. B. Rechtsform, Firmenname, Anschrift, Firmenbuch- oder Registernummer und -gericht, UID-Nummer, Kammer, Aufsichtsbehörde, Berufsbezeichnung, inhaltlich verantwortliche Person), Links zu deinen Social-Media-Profilen und deine Terminwünsche; außerdem wann wir den Fragebogen geschickt und dich erinnert haben, ob per E-Mail, wann du ihn begonnen, zuletzt gespeichert und abgeschickt hast und bei welchem Schritt du stehst.
• Zweck und Rechtsgrundlage: deine Website so zu planen und zu bauen, wie du sie bestellt hast (Art. 6 Abs. 1 lit. b DSGVO). Die E-Mail mit dem Link und eine Erinnerung gehören zu deinem Auftrag; sie werben für nichts. Für Personen, die du einträgst (z. B. dein Team), bist du als Betreiberin oder Betreiber der Website verantwortlich – trag bitte nur Personen ein, die damit einverstanden sind, auf deiner Website zu stehen; wir verarbeiten diese Angaben in deinem Auftrag (Punkt 15 der AGB des Website-Abos).
• Empfänger: Die Datenbank betreiben wir selbst auf Servern der Hetzner Online GmbH in der EU; die E-Mail versenden wir über Resend (Auftragsverarbeiter, siehe E-Mail-Versand). Sehen können deine Antworten nur du und Mitarbeitende von Website-Abo im geschützten Admin-Bereich (mit zweitem Faktor). Personenbezogene Angaben daraus geben wir an keinen KI-Dienst weiter; Namen, Kontakt- und Impressumsdaten und Fotos von Personen setzt unser Team selbst in deine Website ein (siehe Künstliche Intelligenz).
• Speicherdauer: solange dein Kundenkonto besteht; danach löschen wir die Antworten zusammen mit deinen übrigen Projektdaten nach Ablauf der gesetzlichen Aufbewahrungsfristen – auf deinen Wunsch auch früher (Nachricht an support@website-abo.com), soweit wir sie nicht mehr für deine Website brauchen.

Bezahlt wird über Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Die erste Rechnung bei der Bestellung bezahlst du per Kredit- oder Debitkarte, auch über Apple Pay oder Google Pay. Für die folgenden Rechnungen kannst du im Stripe-Kundenportal zusätzlich ein SEPA-Lastschriftmandat hinterlegen; Rechnungen, die du über die Zahlungsseite von Stripe bezahlst, kannst du per Karte oder SEPA-Lastschrift begleichen. Die Zahlungsdaten (Kartennummer bzw. IBAN) gibst du direkt bei Stripe ein; wir erhalten sie nicht. Nutzt du Apple Pay oder Google Pay, gelten dafür zusätzlich die Datenschutzbestimmungen von Apple bzw. Google. An Stripe übermitteln wir Firma, Name der Ansprechperson, E-Mail-Adresse, Rechnungsadresse und UID-Nummer. Stripe Tax berechnet aus Adresse und UID-Nummer die richtige Umsatzsteuer. Vor der Bezahlung prüft unser Server eine deutsche oder österreichische UID-Nummer beim Mehrwertsteuer-Informationsaustauschsystem VIES der Europäischen Kommission; übermittelt wird dabei nur die UID-Nummer (Art. 6 Abs. 1 lit. b und c DSGVO, richtige Rechnungsstellung und Reverse-Charge). Über das Stripe-Kundenportal verwaltest du Zahlungsmittel, Rechnungen und die Kündigung. Wir speichern nur die Kennungen deines Stripe-Kunden und Abos, den Status, das Ende des Abrechnungszeitraums und die Rechnungsdaten.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. c (steuerliche Pflichten).
• Rolle von Stripe: Stripe verarbeitet die Daten für die Zahlungsabwicklung als unser Auftragsverarbeiter und für eigene Zwecke (z. B. Betrugsprävention, gesetzliche Pflichten als Zahlungsdienstleister) als eigenständiger Verantwortlicher.
• Drittland: Eine Übermittlung an die Stripe, Inc. in die USA ist möglich (EU-US Data Privacy Framework, Art. 45 DSGVO, ergänzend Standardvertragsklauseln, Art. 46 DSGVO).
• Speicherdauer: Rechnungen und Zahlungsbelege 7 Jahre (§ 132 BAO).

Mehr: Datenschutzerklärung von Stripe.

Anmelde-Links, Bestellbestätigungen, Antworten auf Gesprächs- und Chat-Anfragen, deine monatlichen Rechnungen und Zahlungshinweise sowie Hinweise auf neue Nachrichten, Angebote und Statusänderungen versenden wir über Resend (Absender hallo@website-abo.com; Anbieter, Vertrag und Drittlandübermittlung wie unter E-Mail-Versand). Diese E-Mails sind Teil des Vertrags bzw. deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und keine Werbung.

E-Mail-Protokoll: Von jeder E-Mail, die Website-Abo verschickt – auch von automatischen E-Mails an Kundinnen und Kunden, an Interessentinnen und Interessenten und an Besucherinnen und Besucher –, speichern wir Empfängeradresse, Betreff, Zeitpunkt, Zustellstatus und den vollständigen Inhalt (HTML und Text). So sehen wir eine E-Mail so, wie du sie bekommen hast, können dir bei Fragen helfen und nachweisen, was wir verschickt haben. Sehen können das Protokoll nur Mitarbeitende von Website-Abo im geschützten Admin-Bereich; die Datenbank betreiben wir selbst auf Servern der Hetzner Online GmbH in der EU. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für E-Mails zum Vertrag oder zu deiner Anfrage und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, den Versand nachzuweisen und dich bei Fragen zu unterstützen). Wir löschen jeden Eintrag nach 24 Monaten; löschen wir deine Kundendaten, löschen wir deine Einträge mit. In Server-Protokolle schreiben wir keine E-Mail-Adressen.

Schreibst du an support@website-abo.com, speichern wir deine Nachricht, um sie zu beantworten: Absender-Adresse und Name, Empfänger, Betreff, Text, Datum, die Namen und Größen von Anhängen sowie das Prüfergebnis des empfangenden Servers (SPF/DKIM/DMARC). Wir ordnen die Nachricht deinem Kundenkonto oder deiner Anfrage zu, wenn die Adresse bei uns bekannt ist. Unsere Antworten speichern wir im selben Verlauf.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Anfrage), sonst lit. f (berechtigtes Interesse, Anfragen zu beantworten).
• Empfang: Resend, Inc. (USA) nimmt die Mails für uns an (Auftragsverarbeiter, EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework, siehe E-Mail-Versand). Resend speichert empfangene Mails und Anhänge 30 Tage; Anhänge laden wir nur bei Bedarf dort ab, wir speichern sie nicht selbst.
• Speicherdauer: 24 Monate nach der letzten Nachricht im Verlauf; Rechnungsbezüge länger, soweit das Gesetz es verlangt.
• Kein Tracking: Bilder aus empfangenen Mails laden wir nicht nach (keine Lesebestätigung an den Absender).

Hast du uns selbst angefragt – mit einer Frage oder einem Paket-Wunsch im Fragebogen, einer Paket-Empfehlung per E-Mail, einer Gesprächsanfrage, dem Chat oder einer begonnenen Bestellung –, antworten wir dir persönlich per E-Mail. Ein nur begonnener Fragebogen ist keine solche Anfrage: dann schreiben wir dir nur, wenn du das Kästchen „Schickt mir einmal einen Link zum Weitermachen“ angekreuzt hast (siehe Fragebogen mit E-Mail-Adresse).

Zweck: deine Anfrage beantworten, offene Fragen klären und dir die passende Empfehlung zu deinem Website-Abo geben. Wir schreiben dir eine persönliche Antwort und fragen höchstens einmal nach – nur, wenn zu deiner Anfrage noch etwas offen ist, das du entscheiden musst (z. B. ein Termin oder ein Angebot). Danach schreiben wir dir zu dieser Anfrage nicht mehr, außer du meldest dich wieder. Keine „Hat dir die Antwort geholfen?“-Mails. Keine Werbung an Adressen, die uns nicht selbst angefragt haben, kein Newsletter ohne deine Anmeldung.

Daten: deine E-Mail-Adresse und dein Name, die Angaben deiner Anfrage (z. B. Betrieb, empfohlenes Paket), unsere E-Mails mit Betreff, Text, Zeitpunkt und Zustellstatus (von unserem Versanddienst gemeldet: zugestellt, unzustellbar, als Spam gemeldet) sowie unsere interne Notiz, ob und wann du geantwortet hast.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen auf deine Anfrage vor einem Vertrag) und lit. f DSGVO (unser berechtigtes Interesse, Anfragen vollständig zu beantworten und bei offenen Punkten einmal nachzufragen).

Widerspruch und Sperrliste: Du kannst jederzeit formlos widersprechen – mit einer Antwort auf unsere E-Mail oder an support@website-abo.com (Art. 21 DSGVO). Dann schreiben wir dir keine weiteren E-Mails. Damit das dauerhaft gilt, auch nachdem deine übrigen Daten gelöscht sind, speichern wir nur eine Prüfsumme (SHA-256-Hash) deiner E-Mail-Adresse auf unserer Sperrliste – nicht die Adresse selbst. Vor jeder persönlichen E-Mail prüfen wir diese Liste.

Empfänger: Die Datenbank betreiben wir selbst auf Servern der Hetzner Online GmbH in der EU. Die E-Mails versenden wir über Resend (siehe E-Mail-Versand). Sehen können die Angaben nur Mitarbeitende von Website-Abo im geschützten Admin-Bereich.

Speicherdauer: Das Protokoll unserer E-Mails und Notizen löschen wir nach 24 Monaten, Anfragen ohne Auftrag nach 12 Monaten, nicht abgeschlossene Fragebögen nach 90 Tagen. Die Prüfsumme auf der Sperrliste bleibt, solange wir Anfragen per E-Mail beantworten – nur so können wir deinen Widerspruch dauerhaft beachten.

Schicken wir dir nach einem Gespräch ein Angebot, öffnest du es über einen persönlichen Link aus der E-Mail. Auf der Angebotsseite siehst du, wer aus unserem Team es dir schickt (Vorname und Foto), unsere Nachricht an dich, Preis, Abrechnung, Extras und wie es nach dem Annehmen weitergeht. Haben wir vereinbart, dass wir dich für die nächsten Schritte anrufen, steht das dort – eine Telefonnummer zeigen wir nicht.

Lehnst du ab, kannst du freiwillig einen Grund antippen („Zu teuer“, „Passt gerade nicht“ …), ein paar Worte dazu schreiben und ankreuzen, dass wir dich dazu nochmal per E-Mail kontaktieren dürfen. Das Kästchen ist nicht vorab angekreuzt; ohne es schreiben wir dir zu diesem Angebot keine weitere Info-Mail.

• Zweck: das Angebot zeigen, deine Annahme oder Ablehnung festhalten und – bei einer Ablehnung – verstehen, woran es lag, damit wir besser werden; nur mit deinem Häkchen einmal nachfassen.
• Daten: das Angebot (Paket, Preise, Extras, Gültigkeit, unsere Nachricht, wer es geschickt hat), wann du den Link geöffnet hast (siehe „Öffnen des Angebots“), deine Entscheidung mit Zeitpunkt, die Fassung der AGB und den genauen bestätigten Text; bei einer Ablehnung der angetippte Grund, dein Text (höchstens 500 Zeichen) und ob du einem Nachfassen per E-Mail zugestimmt hast. In unserer Statistik zählen wir die Gründe nur als Anzahl pro Monat, ohne Text und ohne Namen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Angebot und Vertrag); für Grund und Text der Ablehnung Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, unsere Angebote zu verbessern) – die Angaben sind freiwillig; für ein Nachfassen per E-Mail deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 174 TKG 2021 bzw. § 7 UWG), jederzeit per Antwort auf eine Mail oder an support@website-abo.com widerrufbar.
• Empfänger: Mitarbeitende von Website-Abo im geschützten Admin-Bereich; die Datenbank betreiben wir selbst auf Servern der Hetzner Online GmbH in der EU; die E-Mail mit dem Link verschicken wir über Resend (siehe E-Mail-Versand).
• Speicherdauer: ein angenommenes Angebot als Teil deines Vertrags bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (siehe „Vertragsnachweis mit PDF“); ein abgelehntes oder abgelaufenes Angebot samt Grund, solange dein Kundenkonto besteht, auf deinen Wunsch auch früher (Nachricht an support@website-abo.com).

Öffnen des Angebots: Jedes Mal, wenn du den Link zu einem offenen Angebot öffnest, speichern wir diesen Besuch mit seinem Beginn und dem letzten Aufruf. Aufrufe innerhalb von 30 Minuten nach dem vorherigen (z. B. Neuladen oder der Schritt zum Annehmen) zählen als derselbe Besuch. Bei jedem neuen Besuch bekommt unser Team eine Benachrichtigung im Admin-Bereich und als Push-Benachrichtigung („Angebot geöffnet“ bzw. „Angebot wieder geöffnet“ mit der Anzahl und dem Namen deines Betriebs, siehe Push-Benachrichtigungen), damit wir dir zur richtigen Zeit weiterhelfen können. Deine IP-Adresse, deinen Browser oder dein Gerät speichern wir dafür nicht, und bei dir wird dafür kein Cookie gesetzt. Damit Besuche unseres Teams nicht mitzählen, zählen wir keine Aufrufe von angemeldeten Teammitgliedern und von Geräten, auf denen ein Teammitglied den Admin-Bereich verwendet hat (Cookie wa-team-device, siehe Cookies auf website-abo.com); einen Besuch, der trotzdem fälschlich gezählt wurde, kann unser Team wieder aus der Zählung nehmen. Bei angenommenen, abgelehnten, zurückgezogenen oder abgelaufenen Angeboten speichern wir keine Besuche mehr.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, zu wissen, ob und wann du dir unser Angebot ansiehst, und dich bei deiner Entscheidung zu unterstützen).
• Empfänger: Sehen können die Besuche nur Mitarbeitende von Website-Abo im geschützten Admin-Bereich; im Kundenportal werden sie nicht angezeigt. Die Datenbank betreiben wir selbst auf Servern der Hetzner Online GmbH in der EU.
• Speicherdauer: zusammen mit dem Angebot.

Vertragsnachweis mit PDF: Nimmst du ein Angebot an – über den Link, im Kundenportal, mit einer Bestellung oder indem unser Team deine Zusage nach einem Gespräch mit dir bestätigt –, legen wir im selben Schritt einen Vertragsnachweis an, den danach niemand mehr ändern kann. Daraus erstellen wir ein PDF „Angebotsannahme / Auftragsbestätigung“. Du findest es im Kundenportal unter „Vereinbarungen“; nimmst du über den Link an, bekommst du es auch mit der Bestätigungs-Mail.

• Daten: das Angebot so, wie du es angenommen hast (Paket, Preise und Listenpreise, Extras, Einrichtung, Abrechnung, Gültigkeit, unsere Nachricht und der Name der Person aus unserem Team, die es geschickt hat), der Name deines Betriebs und die Wunschdomain, dein Name, deine Firma und E-Mail-Adresse, deine Rechnungsdaten (Firma, Anschrift, Land, UID-Nummer), wie und wann angenommen wurde – mit der E-Mail-Adresse des Kontos, das angenommen hat, bzw. dem Namen des Teammitglieds, das deine Zusage bestätigt hat –, die Fassung der AGB samt einer Prüfsumme ihres Textes, der von dir bestätigte Text und eine Prüfsumme (SHA-256) des ganzen Nachweises. Nimmst du über den Link an, speichern wir außerdem wie bei Bestätigungen im Kundenportal (siehe Kundenkonto und Kundenportal) den bestätigten Text mit den Beträgen, die AGB-Version, den Zeitpunkt, die Browserkennung (User Agent) und die IP-Adresse als Nachweis; in den Vertragsnachweis und das PDF nehmen wir IP-Adresse und Browserkennung nicht auf.
• Zweck: nachweisen können, was wir miteinander vereinbart haben, und dir eine Bestätigung deines Auftrags geben.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), lit. c DSGVO (gesetzliche Aufbewahrungspflichten) und lit. f DSGVO (unser berechtigtes Interesse, Vereinbarungen nachzuweisen und Ansprüche geltend zu machen oder abzuwehren).
• Empfänger: Datenbank und Dateispeicher (privat, nur über zeitlich begrenzte Links abrufbar) betreiben wir selbst auf Servern der Hetzner Online GmbH in der EU; die Bestätigungs-Mail mit dem PDF versenden wir über Resend (siehe E-Mail-Versand). Sehen können den Nachweis du selbst und Mitarbeitende von Website-Abo, die im geschützten Admin-Bereich Beträge sehen dürfen.
• Speicherdauer: bis zum Ende des siebten Kalenderjahres nach dem Jahr, in dem dein letztes Website-Abo geendet hat (§ 132 BAO, § 212 UGB); danach löschen wir Nachweis und PDF automatisch. Löschen wir vorher deine übrigen Kundendaten, bleibt der Nachweis bis dahin erhalten, ist aber nur noch für Admins zugänglich (Art. 17 Abs. 3 lit. b und e DSGVO).

Mit dem Annehmen eines Angebots oder einer Bestellung ab der AGB-Fassung vom 06.11.2026 vereinbaren wir, dass wir deine Website als Referenz zeigen dürfen (AGB des Website-Abos Punkt 14.20): mit dem Namen deines Unternehmens, deinem Logo, Screenshots der öffentlich abrufbaren Website, einem Link und einer kurzen Beschreibung des Projekts – auf proplex.io, website-abo.com, in Präsentationen und sozialen Medien. Das ist Teil des Vertrags, keine gesonderte Einwilligung. Vertrauliches und personenbezogene Daten über den Namen des Unternehmens hinaus (etwa Kontaktdaten oder Inhalte aus dem Kundenportal) verwenden wir dafür nicht. Bei einem wichtigen Grund (z. B. einer Pflicht zur Verschwiegenheit) kannst du schriftlich verlangen, dass wir die Referenz unterlassen; dann nehmen wir sie aus unseren Kanälen.

• Zweck: zeigen, was wir gebaut haben (Werbung für Website-Abo und Proplex).
• Daten: Name deines Unternehmens, Logo, Screenshots und Adresse der Website, eine kurze Projektbeschreibung; intern außerdem die Fassung der AGB und wann du angenommen hast. Sind Personen auf der öffentlichen Website zu sehen, können sie auf einem Screenshot erkennbar sein.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vereinbart im Vertrag, AGB 14.20); soweit Personen auf Screenshots zu sehen sind, Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, unsere Arbeit zu zeigen; die Website ist ohnehin öffentlich). Bist du Einzelunternehmerin oder Einzelunternehmer, ist auch der Name deines Unternehmens ein personenbezogenes Datum. Aus Gründen, die sich aus deiner besonderen Situation ergeben, kannst du der Nennung und der Darstellung von Personen nach Art. 21 DSGVO widersprechen – das Recht bleibt neben der Vereinbarung in den AGB bestehen.
• Empfänger: alle Besucherinnen und Besucher der Seiten und Profile, auf denen wir die Referenz zeigen; für soziale Netzwerke gelten zusätzlich deren Bedingungen.
• Speicherdauer: solange wir die Referenz zeigen; spätestens nach einem berechtigten Verlangen nehmen wir sie aus unseren Kanälen.

Im Kundenportal bekommst du einen persönlichen Empfehlungslink mit einem Code. Wir schicken keine Einladungen an Dritte; den Link gibst du selbst weiter. Der Code reist nur in der Adresse des Links und im Fragebogen-Entwurf mit, es wird kein Cookie gesetzt.

• Daten: Code, welches Kundenkonto wen empfohlen hat, Datum der Bestellung, Status und der Nachlass auf dem Abo der empfehlenden Person bei Stripe. Um Selbstempfehlungen und Missbrauch auszuschließen, vergleichen wir die beiden Konten anhand von E-Mail-Domain (ohne große Freemail-Anbieter), Firmenname, UID-Nummer, Straße und Postleitzahl sowie dem Fingerabdruck des Zahlungsmittels von Stripe (eine Kennung von Karte bzw. SEPA-Konto, nicht die Kartennummer).
• Vertraulichkeit: Wer empfiehlt, erfährt nicht, wer bestellt hat. Die empfohlene Firma schreiben wir wegen der Empfehlung nicht an. Die empfehlende Person bekommt eine E-Mail, sobald der Nachlass gilt.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Programm nach Punkt 14.22 der AGB des Website-Abos) und lit. f (Missbrauchsschutz).
• Speicherdauer: solange der Nachlass läuft, danach so lange wie die betroffenen Rechnungen (7 Jahre, § 132 BAO).

Im Kundenportal kannst du pro Gerät Push-Benachrichtigungen einschalten. Dann schicken wir dir eine kurze Meldung, sobald wir dir im Chat schreiben oder es Neues zu deinem Projekt gibt. Das geschieht nur mit deiner Einwilligung über die Abfrage deines Browsers und lässt sich im Portal unter „Konto“ oder in den Einstellungen des Browsers jederzeit widerrufen.

• Inhalt: Bei Chat-Nachrichten steht in der Meldung, wer dir geschrieben hat, und die ersten Zeilen der Nachricht (höchstens etwa 300 Zeichen) – auch auf dem Sperrbildschirm. Unter „Konto“ kannst du „Nachrichtentext in Push anzeigen“ ausschalten; dann steht nur „Neue Nachricht von …“ darin. Die Meldung wird Ende-zu-Ende verschlüsselt (Web Push, aes128gcm) über den Push-Dienst deines Browsers oder Geräts zugestellt, der den Inhalt nicht lesen kann.
• Daten: die Push-Adresse deines Browsers (Endpunkt und Schlüssel), eine Gerätebezeichnung (z. B. „Safari auf iPhone“), der Zeitpunkt und deine Einstellung zum Nachrichtentext.
• Empfänger: Zugestellt wird über den Push-Dienst des Herstellers deines Browsers – bei Chrome und Android Google (Firebase Cloud Messaging), bei Safari und iOS Apple (Apple Push Notification Service), bei Firefox Mozilla, bei Edge unter Windows Microsoft (Windows Push Notification Services). Dabei ist eine Übermittlung in die USA möglich (Google, Apple und Microsoft: EU-US Data Privacy Framework, Art. 45 DSGVO).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG (Einwilligung).
• Speicherdauer: bis du die Benachrichtigungen ausschaltest, dein Konto löschst oder der Push-Dienst die Adresse als ungültig meldet; dann löschen wir sie sofort.

Benachrichtigungen an unser Team: Schreibst du uns im Kundenportal, bekommen die Geräte unseres Teams eine Push-Benachrichtigung mit deinem Namen, dem Namen deines Betriebs und den ersten Zeilen deiner Nachricht – ebenfalls Ende-zu-Ende verschlüsselt über die Push-Dienste der Geräte (z. B. Apple, Google), damit wir dir schnell antworten können (Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung). Jedes Teammitglied kann den Nachrichtentext für seine Geräte ausschalten. Antworten wir nicht innerhalb weniger Stunden, erinnert uns das System ohne Nachrichtentext daran.

Damit wir dir im Portal-Chat schnell antworten können, sieht unser Team im Chat zu deiner Website, ob du gerade im Kundenportal bist („online“) oder wann du zuletzt dort warst (z. B. „zuletzt online heute 14:02“). Dafür meldet dein Kundenportal, solange es sichtbar geöffnet ist, etwa jede Minute, dass du aktiv bist; wir speichern davon nur einen einzigen Zeitpunkt – den letzten. Für Mitarbeitende von Website-Abo speichern wir das nicht.

• Daten: der Zeitpunkt, zu dem du zuletzt im Kundenportal aktiv warst, und ob du „Zuletzt online“ zeigst. Keine IP-Adresse, keine Gerätedaten und kein Verlauf.
• Ein- und Ausschalten: Die Anzeige ist eingeschaltet, bis du sie im Kundenportal unter „Konto“ mit dem Schalter „„Zuletzt online“ zeigen“ ausschaltest. Dann löschen wir den gespeicherten Zeitpunkt sofort und speichern keinen neuen, bis du sie wieder einschaltest.
• Live im Chat: Solange du den Chat geöffnet hast oder gerade schreibst, sieht die andere Seite das live – umgekehrt siehst du das auch bei unserem Team. Diese Live-Anzeige speichern wir nicht.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, im Support-Chat einschätzen zu können, ob du gerade erreichbar bist, und dir schnell zu antworten). Du kannst jederzeit widersprechen, indem du den Schalter ausschaltest (Art. 21 DSGVO).
• Empfänger: Die Datenbank betreiben wir selbst auf Servern der Hetzner Online GmbH in der EU. Sehen können den Zeitpunkt nur Mitarbeitende von Website-Abo im geschützten Admin-Bereich.
• Speicherdauer: Jeder neue Zeitpunkt ersetzt den alten. Wir löschen ihn, sobald du die Anzeige ausschaltest, spätestens mit deinem Kundenkonto.

Bei der Registrierung, bei der Bestellung, im Kundenportal unter „Konto“ oder auf website-abo.com kannst du freiwillig ankreuzen, dass wir dir Aktionen und Neuigkeiten von Website-Abo per E-Mail schicken dürfen (zum Beispiel ein Black-Friday-Angebot oder Tipps zu deiner Website). Das Kästchen ist nie vorab angekreuzt und hängt nicht mit deiner Bestellung, den AGB oder deinem Vertrag zusammen – ohne Häkchen bekommst du alles wie sonst auch. Wir tragen dich erst ein, wenn du den Link in unserer Bestätigungs-Mail anklickst (Double-Opt-in); ohne Klick löschen wir die Anfrage nach 7 Tagen.

• Zweck: dir Aktionen, Angebote und Neuigkeiten von Website-Abo per E-Mail schicken – an alle, die zugestimmt haben, an eine Auswahl oder an dich allein; die Mail ist als Werbung gekennzeichnet und spricht dich mit deinem Vornamen an, wenn du ein Kundenkonto hast.
• Daten: deine E-Mail-Adresse; wo du zugestimmt hast (Registrierung, Bestellung, Konto, Website), welche Fassung des Zustimmungstextes du gesehen hast, wann du angefragt und wann du bestätigt hast und wann du dich abgemeldet hast; bei einem Kundenkonto dein Vor- und Nachname und deine Firma für die Anrede. Für jede Aktions-Mail speichern wir, wann wir sie an dich geschickt haben, ob sie zugestellt wurde und auf welche Zustimmung (Fassung und Bestätigungszeitpunkt) sie sich gestützt hat. Deine IP-Adresse speichern wir dafür nicht, und wir messen nicht, ob oder wann du eine Mail öffnest oder einen Link anklickst (kein Zählpixel, keine Umleitungs-Links).
• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 174 Abs. 3 TKG 2021 bzw. § 7 Abs. 2 Nr. 2 UWG). Das Festhalten von Zustimmung, Abmeldung und Versand dient dem Nachweis, dass wir nur mit deiner Zustimmung schreiben (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO sowie lit. f – unser berechtigtes Interesse, uns gegen Vorwürfe unerlaubter Werbung verteidigen zu können).
• Abmelden: jederzeit und kostenlos – mit dem Abmelde-Link in jeder Mail (er funktioniert ohne Anmeldung), mit der Abmelde-Funktion deines E-Mail-Programms, im Kundenportal unter „Konto“ oder per Nachricht an support@website-abo.com. Die Abmeldung gilt sofort, auch für eine Aktions-Mail, die gerade verschickt wird; die Rechtmäßigkeit der bis dahin geschickten Mails bleibt unberührt.
• Empfänger: Die Mails versenden wir über Resend, Inc. (USA; Auftragsverarbeiter, EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework, siehe E-Mail-Versand). Bestätigte Adressen übertragen wir außerdem an Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich; Auftragsverarbeiter, Rechenzentren in der EU), sobald wir Brevo für den Newsletter eingerichtet haben; nach einer Abmeldung entfernen wir sie dort wieder. Die Datenbank betreiben wir selbst auf Servern der Hetzner Online GmbH in der EU; sehen können die Daten nur Mitarbeitende von Website-Abo im geschützten Admin-Bereich; Aktions-Mails verschicken nur Admins.
• Speicherdauer: die Zustimmung, solange du angemeldet bist; nach einer Abmeldung bewahren wir den Nachweis (Zeitpunkte, Fassung, Abmeldung) auf, damit wir dir sicher nichts mehr schicken und die Zustimmung belegen können, höchstens 3 Jahre ab der Abmeldung. Wer welche Aktions-Mail wann bekommen hat, löschen wir 24 Monate nach dem Versand.

Auf website-abo.com/termin fragst du ein Videogespräch an. Wir verarbeiten deinen Namen, deine E-Mail-Adresse, den Namen deines Betriebs, deine Website (falls du eine hast), dein Thema und deine Wunschzeiten, um das Gespräch zu vereinbaren und zu führen (Art. 6 Abs. 1 lit. b DSGVO, Anfrage vor einem Vertrag). Einen festen Termin buchst du dabei nicht: Wir melden uns per E-Mail, bestätigen einen Termin und schicken dir einen Link zum Gespräch. Deine Anfrage wird dabei nicht automatisch an Google oder einen anderen Kalenderdienst übermittelt.

Für das Gespräch nutzen wir Google Meet (Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als unser Auftragsverarbeiter). Google verarbeitet erst dann Daten, wenn wir dir einen Meet-Link schicken und du am Gespräch teilnimmst – insbesondere deine IP-Adresse, den angezeigten Namen sowie Bild und Ton, soweit du sie einschaltest. Eine Übermittlung an die Google LLC in die USA ist möglich (EU-US Data Privacy Framework, Art. 45 DSGVO). Deine Anfrage löschen wir 12 Monate nach dem Gespräch – findet keines statt, 12 Monate nach der Anfrage –, außer daraus entsteht ein Vertrag.

Über den Chat-Button auf website-abo.com kannst du uns eine Frage stellen (nicht bei der Bestellung, bei der Anmeldung und im Kundenportal – dort gibt es den Portal-Chat; im Fragebogen siehe Fragen im Fragebogen).

• Zweck: deine Frage beantworten – im Chat auf website-abo.com und per E-Mail – und dich auf Wunsch zum Website-Abo beraten.
• Daten: dein Name, deine E-Mail-Adresse, deine Nachrichten und unsere Antworten mit Zeitpunkt, die Seite, auf der du den Chat geöffnet hast, und die Version dieses Hinweises. Zum Schutz vor Missbrauch speichern wir außerdem je eine mit einem geheimen Schlüssel gebildete Prüfsumme (HMAC-Hash) deiner E-Mail-Adresse und deiner IP-Adresse; die IP-Adresse selbst speichern wir nicht.
• Schlüssel im Browser: Damit du unsere Antwort beim nächsten Besuch siehst, legt der Chat nach dem Senden einen zufälligen Schlüssel im Local Storage deines Browsers ab (websiteAbo.inquiryThread); bei uns liegt davon nur eine Prüfsumme. Der Link in unseren E-Mails öffnet die Unterhaltung ebenso. Der Schlüssel ist für den von dir gewünschten Chat technisch notwendig (§ 165 Abs. 3 TKG 2021 bzw. § 25 Abs. 2 Nr. 2 TDDDG); du kannst ihn jederzeit löschen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (deine Anfrage, vorvertragliche Maßnahmen) und lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten und den Chat vor Spam und Missbrauch zu schützen).
• Spamschutz: wie bei unseren Formularen ALTCHA (selbst betrieben, ohne Drittanbieter), ein unsichtbares Feld, eine Mindest-Ausfüllzeit und Begrenzungen pro IP-Adresse, E-Mail-Adresse und Unterhaltung. Nachrichten, die eindeutig nach Werbung oder Spam aussehen, nehmen wir nicht an oder speichern sie nur als Spam. Markieren wir eine Unterhaltung als Spam, sperren wir die Prüfsummen der E-Mail-Adresse (12 Monate) und der IP-Adresse (30 Tage) für neue Anfragen.
• Empfänger: Die Datenbank betreiben wir selbst auf Servern der Hetzner Online GmbH in der EU (siehe Hosting). E-Mails – die Eingangsbestätigung, unsere Antworten und die interne Benachrichtigung unseres Teams – versenden wir über Resend (siehe E-Mail-Versand). Push-Benachrichtigungen an unser Team nennen nur deinen Vornamen, nie den Inhalt.
• Keine KI: Deine Nachrichten lesen und beantworten Christoph oder Lukas persönlich. Wir geben sie nicht an KI-Dienste weiter; abgesehen von der automatischen Spam-Prüfung (z. B. zu viele Links) werten wir sie nicht automatisiert aus. Die erste Antwort im Chat ist ein fester Text und als „Automatische Antwort“ gekennzeichnet.
• Speicherdauer: Die Unterhaltung löschen wir automatisch 12 Monate nach der letzten Nachricht, als Spam markierte Unterhaltungen 30 Tage nach der Markierung, die Prüfsumme der IP-Adresse 30 Tage nach der letzten Nachricht.

Ist deine Website online, bitten wir dich einmal im Portal-Chat um eine Bewertung; im Kundenportal unter „Bewertung“ kannst du uns Sterne, einen kurzen Text und – nur für unser Team – Verbesserungsvorschläge schicken. Die Bewertung ist freiwillig; du bekommst dafür nichts und hast keinen Nachteil, wenn du keine abgibst. Per E-Mail bitten wir dich nur um eine Bewertung, wenn du dem zugestimmt hast – im Kundenportal (Konto → Benachrichtigungen) oder uns gegenüber, was wir mit Zeitpunkt und einer kurzen Notiz festhalten. Jede solche Mail enthält einen Abmelde-Link, der ohne Anmeldung funktioniert; du kannst die Zustimmung auch im Kundenportal oder per Nachricht an support@website-abo.com widerrufen. Die Mail enthält einen persönlichen Bewertungs-Link (30 Tage gültig, einmal nutzbar), über den du auch ohne Kundenportal-Zugang bewerten kannst – mit demselben Formular und derselben freiwilligen Zustimmung zur Veröffentlichung.

Zweck: aus deinem Feedback lernen und unseren Service verbessern; nur wenn du zustimmst, außerdem deine Bewertung als Referenz für Website-Abo zeigen – auf website-abo.com, in den Social-Media-Profilen und -Beiträgen von Website-Abo (auch als bezahlte Anzeige) sowie in Präsentationen, Prospekten und anderen Werbematerialien für Website-Abo; nie auf proplex.io.

Daten: deine Sterne (1–5), dein Bewertungstext, dein Verbesserungsvorschlag (nur intern, nie veröffentlicht), der Name, die Firma und – wenn du ihn angibst – der Ort, mit denen die Bewertung gezeichnet wird, die Website, zu der sie gehört, Zeitpunkte des Absendens und Änderns, ob und wann du der Veröffentlichung zugestimmt oder sie widerrufen hast und welche Fassung des Zustimmungstextes du gesehen hast, sowie unser interner Status und unsere Notiz dazu. Dass wir dich um eine Bewertung gebeten haben, speichern wir mit dem Zeitpunkt; bei einer Bitte per E-Mail außerdem deine Zustimmung dazu (wann, wie gegeben, Notiz, Widerruf), den Versand der Mail (Empfänger, Zeitpunkt, Zustellstatus) und den Bewertungs-Link (nur als Prüfwert, Gültigkeit, ob er genutzt wurde).

Rechtsgrundlage: Für das Sammeln und Auswerten der Bewertung und die eine Bitte im Portal-Chat Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, unseren Service mit dem Feedback unserer Kundinnen und Kunden zu verbessern). Für die Bitte per E-Mail deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 174 TKG 2021 bzw. § 7 UWG), jederzeit widerrufbar. Für das Veröffentlichen mit Name und Firma deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – ein eigenes, nicht vorab angekreuztes Kästchen. Du kannst sie jederzeit im Kundenportal unter „Bewertung“ mit einem Klick (oder per Nachricht an support@website-abo.com) widerrufen; der Widerruf gilt für die Zukunft: Wir nehmen die Bewertung dann von unseren Seiten und aus unseren Beiträgen.

Unverändert: Wir veröffentlichen nur echte Bewertungen unserer Kundinnen und Kunden und ändern ihren Inhalt nicht. Kürzen wir eine Bewertung, kennzeichnen wir die Stelle mit „…“.

Empfänger: Die Datenbank betreiben wir selbst auf Servern der Hetzner Online GmbH in der EU. Sehen können deine Bewertung nur Mitarbeitende von Website-Abo im geschützten Admin-Bereich – und, wenn du zugestimmt hast und wir sie auswählen, alle Besucherinnen und Besucher der Seite oder des Profils, auf dem wir sie zeigen. Für Beiträge in sozialen Netzwerken gelten zusätzlich die Bedingungen des jeweiligen Netzwerks.

Speicherdauer: solange dein Kundenkonto besteht; wir löschen deine Bewertungen spätestens zusammen mit deinen übrigen Kundendaten nach Ablauf der gesetzlichen Aufbewahrungsfristen – auf deinen Wunsch auch früher (Nachricht an support@website-abo.com).

Damit wir sehen, wo unsere Seite gut funktioniert und wo nicht, zählen wir einige Schritte auf website-abo.com mit einem eigenen Zähler – auch ohne deine Zustimmung, weil dabei nichts auf deinem Gerät gespeichert oder ausgelesen wird und niemand wiedererkannt werden kann. Gezählt werden: Aufrufe der Startseite, Klicks auf die wichtigsten Buttons, Start und Schritte des Fragebogens, die gezeigte Paket-Empfehlung, Bestellung und Bezahlung sowie die Schritte des Website-Checks.

• Daten: nur der Name des Ereignisses, der Zeitpunkt, bei Fragebogen und Bestellung die Schrittnummer bzw. das Paket und die Herkunft (z. B. „google“ oder ein Kampagnen-Kürzel aus dem Link wie ?quelle=proplex aus einem Link auf proplex.io oder ?quelle=brief aus einem unserer Briefe). Keine IP-Adresse (sie dient nur kurz im Arbeitsspeicher als Schutz vor Missbrauch und wird nicht gespeichert), kein Cookie, keine Kennung, keine Inhalte deiner Eingaben.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, unser Angebot zu verbessern). Da nichts auf deinem Gerät gespeichert oder ausgelesen wird, braucht es keine Einwilligung nach § 165 Abs. 3 TKG 2021 bzw. § 25 TDDDG.
• Empfänger und Speicherdauer: nur wir, in unserer Datenbank bei der Hetzner Online GmbH in der EU; die Zählwerte behalten wir für die Statistik, eine Person lässt sich aus ihnen nicht ableiten.

Cookie-Banner: Ohne deine Zustimmung setzt website-abo.com nur, was technisch notwendig ist (§ 165 Abs. 3 TKG 2021 bzw. § 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Google Analytics (Kategorie „Statistik“) und das Meta Pixel (Kategorie „Marketing“) verwenden wir erst, wenn du im Cookie-Banner zustimmst (§ 165 Abs. 3 TKG 2021 bzw. § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). „Alle akzeptieren“ und „Nur notwendige“ sind gleichwertig; unter „Einstellungen“ siehst du jeden Dienst mit Anbieter, Zweck, Cookies, Speicherdauer und Drittlandübermittlung und wählst einzelne Kategorien. Deine Auswahl speichern wir mit Version und Zeitpunkt; ändern oder widerrufen kannst du sie jederzeit über „Cookie-Einstellungen“ ganz unten auf jeder Seite (im Kundenportal in der Seitenleiste). Der Widerruf wirkt für die Zukunft, stoppt den jeweiligen Dienst und löscht seine Cookies in deinem Browser (_ga* bzw. _fbp, _fbc). Nach 12 Monaten fragen wir erneut, ebenso wenn sich die Dienste ändern. Auf Seiten mit Kundendaten (Kundenportal, Bestellung, Anmeldung, Verwaltung) laden wir weder Statistik- noch Marketingdienste, auch nicht mit deiner Zustimmung. Als Marketing-Dienst setzen wir nur das Meta Pixel ein; eingebettete Inhalte anderer Anbieter (Videos, Karten) setzen wir auf website-abo.com nicht ein.

Bei der Bezahlung leiten wir dich zu Stripe weiter (siehe Zahlung über Stripe); Stripe setzt dort auf seiner eigenen Domain die für Zahlung und Betrugsprävention notwendigen Cookies, auf website-abo.com nichts.

Alle Cookies und ähnlichen Technologien auf website-abo.com mit Anbieter, Zweck und Speicherdauer – dieselbe Liste, die du unter „Cookie-Einstellungen“ siehst:

Mit deiner Zustimmung zu „Statistik“ nutzen wir Google Analytics 4, direkt eingebunden (gtag.js) auf der Startseite, im Fragebogen, beim Website-Check, bei der Gesprächsanfrage und auf der Danke-Seite nach einer Bestellung. Vor deiner Zustimmung wird Google Analytics nicht geladen, dein Browser nimmt keine Verbindung zu Google auf, und alle Signale des Google Consent Mode v2 stehen auf „abgelehnt“.

• Verantwortlicher: Proplex GmbH, Seestraße 21, 9500 Villach, Österreich (siehe Verantwortlicher).
• Zweck: verstehen, welche Seiten gelesen werden, woher Besucherinnen und Besucher kommen (z. B. aus einer Suche oder einer Kampagne) und an welcher Stelle des Fragebogens sie abbrechen, um Angebot und Seite zu verbessern.
• Daten: aufgerufene Seiten (Adresse ohne Formularinhalte; von den Parametern nur Kampagnenangaben wie utm_source, quelle und das gewählte Paket), Seitentitel, Zeitpunkt, verweisende Seite, ungefährer Standort (aus der IP-Adresse abgeleitet; Google Analytics 4 speichert keine IP-Adressen), Gerät, Browser, Betriebssystem, Bildschirmgröße sowie Ereignisse wie das Starten oder Abschließen des Fragebogens, eine Bestellung (Paket und Betrag), Klicks auf Schaltflächen zum Fragebogen oder Gespräch, das Abspielen unserer Videos und das Öffnen des Chats (ohne Inhalte). Inhalte aus Formularen senden wir nicht an Google. Google Signals und personalisierte Werbung sind ausgeschaltet.
• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021 bzw. § 25 Abs. 1 TDDDG), jederzeit widerrufbar über „Cookie-Einstellungen“ im Fußbereich; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
• Cookies: _ga (unterscheidet Besucher:innen) und _ga_<Mess-ID> (Sitzungsstatus), je 2 Jahre.
• Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als unser Auftragsverarbeiter (Datenverarbeitungsbedingungen für Google Analytics).
• Drittland: Eine Übermittlung an die Google LLC in die USA ist möglich. Sie stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework vom 10. Juli 2023 (Art. 45 DSGVO), unter dem Google zertifiziert ist, ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• Speicherdauer: Ereignisdaten löscht Google Analytics nach 14 Monaten; die Cookies bleiben höchstens 2 Jahre, außer du löschst sie vorher oder widerrufst deine Einwilligung (dann löschen wir sie).

Mehr dazu: Datenschutzerklärung von Google.

Zweck: Wir schalten Anzeigen für Website-Abo auf Facebook und Instagram. Mit dem Meta Pixel messen wir, ob diese Anzeigen zu Anfragen und Bestellungen führen, und lassen Meta die Anzeigen auf Menschen ausrichten, die sich wahrscheinlich dafür interessieren. Das Meta Pixel ist ein Programmcode der Meta Platforms Ireland Limited, den wir direkt einbinden – nur auf der Startseite, im Fragebogen, beim Website-Check, bei der Gesprächsanfrage und auf der Danke-Seite nach einer Bestellung, nie im Kundenportal, im Admin-Bereich, bei der Bestellung oder bei der Anmeldung.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021 bzw. § 25 Abs. 1 TDDDG). Ohne Zustimmung zur Kategorie „Marketing“ wird das Meta Pixel nicht geladen und dein Browser nimmt keine Verbindung zu Meta auf; es werden keine Cookies von Meta gesetzt. Du kannst die Einwilligung jederzeit unter „Cookie-Einstellungen“ widerrufen; danach sendet die Seite nichts mehr an Meta und löscht die Cookies _fbp und _fbc.

Verarbeitete Daten: aufgerufene Seiten (Adresse ohne Formularinhalte; von den Parametern übermitteln wir nur Kampagnenangaben wie utm_source, die Klick-Kennung fbclid und das gewählte Paket), verweisende Seite, Zeitpunkt, IP-Adresse, Browser und Gerät, die Kennung im Cookie _fbp und – wenn du über eine Anzeige kommst – die Klick-Kennung im Cookie _fbc, sowie diese Ereignisse: Seitenaufruf, Fragebogen gestartet, ersten Schritt des Fragebogens ausgefüllt (eigenes Ereignis „QuestionnaireStarted“, ohne Wert und ohne Angaben zu dir), Empfehlung angezeigt, Fragebogen abgeschlossen („Lead“, mit dem empfohlenen Paket und dessen monatlichem Listenpreis ohne Umsatzsteuer), Empfehlung per E-Mail angefordert (eigenes Ereignis „LeadWithEmail“, mit Paket und Nettopreis, ohne deine E-Mail-Adresse), Frage oder Paket-Wunsch im Fragebogen gesendet (eigenes Ereignis „QuestionSent“, nur mit dem Thema), Anfrage gesendet (Chat, Gesprächsanfrage, individuelles Paket, Website-Check), weiter zur Bestellung und Bestellung („Purchase“, erst wenn Stripe die Bezahlung bestätigt hat, mit Paket und dem Nettobetrag der ersten Rechnung). Jedes Ereignis trägt eine zufällige bzw. aus der Bestellung abgeleitete Ereignis-Kennung, aus der sich deine Angaben nicht ablesen lassen, damit Meta es nicht doppelt zählt. Inhalte, die du in Formulare eingibst, und deinen Namen senden wir nicht an Meta; den automatischen erweiterten Abgleich und automatisch erfasste Ereignisse haben wir ausgeschaltet. Bist du bei Facebook oder Instagram angemeldet, kann Meta die Daten deinem Konto zuordnen.

Übermittlung von unserem Server (Conversions API): Die Ereignisse „ersten Schritt des Fragebogens ausgefüllt“, „Fragebogen abgeschlossen“, „Empfehlung per E-Mail angefordert“, „Frage oder Paket-Wunsch im Fragebogen gesendet“ und „Bestellung“ senden wir mit derselben Einwilligung zusätzlich direkt von unserem Server an Meta, damit sie auch ankommen, wenn ein Werbeblocker oder der Browser die Übermittlung aus dem Browser verhindert; Meta fasst beide Meldungen über die gemeinsame Ereignis-Kennung zu einer zusammen. Dabei übermitteln wir genau: Ereignisname, Zeitpunkt, Ereignis-Kennung, die Seite (/fragebogen bzw. /danke, ohne Parameter), Paket und Betrag in Euro (beim ersten Schritt und bei einer Frage keines von beiden; bei einer Frage nur das Thema), deine IP-Adresse und die Kennung deines Browsers (User-Agent), die Kennungen aus den Cookies _fbp und _fbc, sofern vorhanden, und – nur bei einer Bestellung – deine E-Mail-Adresse, die wir vorher kleinschreiben und mit SHA-256 in einen Hashwert umwandeln. Meta bekommt die Adresse so nicht im Klartext, kann den Hashwert aber mit den Hashwerten der Adressen seiner Konten abgleichen; auch der Hashwert ist daher ein personenbezogenes Datum. Für die Bestellung merken wir uns beim Start der Bezahlung, ob du der Kategorie „Marketing“ zugestimmt hast (nur „ja“ mit der Version deiner Auswahl, bei Stripe zur Bestellung gespeichert); gesendet wird nur, wenn du damals zugestimmt hast und die Zustimmung auf der Danke-Seite noch besteht. Ohne Einwilligung oder nach deinem Widerruf sendet auch unser Server nichts an Meta. Wir speichern diese Meldungen nicht; unsere Server-Protokolle enthalten nur, ob Meta sie angenommen hat (Statuscode), keine der genannten Daten.

Gemeinsame Verantwortlichkeit: Für das Erheben der Daten auf website-abo.com mit dem Meta Pixel und über unseren Server sowie ihre Übermittlung an Meta sind wir und die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, gemeinsam verantwortlich (Art. 26 DSGVO; EuGH, Urteil vom 29. Juli 2019, C-40/17 „Fashion ID“). Was wir dafür vereinbart haben, steht in Metas Ergänzung für Verantwortliche: Wir informieren dich hier über diese Verarbeitung und holen deine Einwilligung ein; Meta ist dafür zuständig, deine Rechte (Art. 15–20 DSGVO) für die bei Meta gespeicherten Daten zu erfüllen. Du kannst deine Rechte bei uns und bei Meta geltend machen; Anfragen, die Meta betreffen, leiten wir an Meta weiter. Für die weitere Verarbeitung der Daten bei Meta – etwa für Metas eigene Werbezwecke – ist Meta allein verantwortlich (Datenschutzrichtlinie von Meta).

Empfänger und Drittland: Meta Platforms Ireland Limited. Dabei können Daten an Meta Platforms, Inc. in den USA übermittelt werden. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO) sowie ergänzend auf die Standardvertragsklauseln der Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer: Die Cookies _fbp und _fbc bleiben höchstens 90 Tage in deinem Browser, sofern du sie nicht vorher löschst oder deine Einwilligung widerrufst (dann löschen wir sie). Wie lange Meta die Daten speichert, legt Meta fest (Datenschutzrichtlinie von Meta).

Die Websites, die wir im Rahmen des Website-Abos für Betriebe gestalten und betreiben, hosten wir auf unseren Servern bei der Hetzner Online GmbH in Rechenzentren in der EU. Beim Aufruf einer solchen Website speichert der Webserver technische Zugriffsdaten in Protokollen (wie unter Hosting beschrieben, höchstens 14 Tage); außerdem liegen dort die Inhalte, Dateien und Benutzerkonten des Content-Management-Systems (CMS) der Website. Verantwortlich für diese Daten ist der Betrieb, dem die Website gehört; seine Datenschutzerklärung gilt. Wir verarbeiten sie nur in seinem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage der Vereinbarung zur Auftragsverarbeitung in Punkt 15 der AGB des Website-Abos.

Anfragen oder Buchungen von Besucherinnen und Besuchern dieser Websites speichern wir nicht in unserem System, und eine Besucherstatistik führen wir für sie nicht. Jede dieser Websites enthält einen E-Mail-Link: Schreibst du einem Betrieb, geht deine Nachricht an seine E-Mail-Adresse; hat eine Website ein Kontaktformular, wird die Nachricht nur per E-Mail an den Betrieb geschickt. Wendest du dich wegen einer solchen Website an uns, leiten wir dein Anliegen an den Betrieb weiter.

Wir schreiben ausgewählten Betrieben einmalig einen Brief per Post, um das Website-Abo vorzustellen. Diese Information erhältst du nach Art. 14 DSGVO, wenn du einen solchen Brief bekommen hast.

• Daten: Firmenname, Ansprechperson, Geschäftsadresse, Branche, Website und – falls veröffentlicht – die geschäftliche E-Mail-Adresse sowie unsere interne Notiz, was uns an deiner Website aufgefallen ist; dazu der Code im Brief, das Versanddatum, deine Reaktion und ein allfälliger Widerspruch.
• Quelle: öffentliche Quellen – Impressum und Website, Firmenbuch und Unternehmensverzeichnisse (z. B. WKO Firmen A–Z, GISA), Kartendienste (einzeln von Hand) – sowie gegebenenfalls Adressen lizenzierter Adressverlage, die die Robinsonliste berücksichtigen; die Quelle nennen wir im Brief (bei Betrieben, die uns selbst aufgefallen sind: deine Website). Daten aus unserem Chat oder Website-Check verwenden wir dafür nie; aus dem Fragebogen auf website-abo.com nur die Angaben zum Betrieb nach einem Abbruch, wenn der Fragebogen darauf hingewiesen hat (siehe „Brief nach einem Abbruch“ unter Fragebogen: Kontaktdaten und Zwischenstand) – im Brief nennen wir dann den Fragebogen als Quelle.
• Zweck und Rechtsgrundlage: Direktwerbung für unsere Leistungen an Unternehmen, auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO, Erwägungsgrund 47). Vor jeder Briefwelle gleichen wir die Robinsonliste der WKO ab. Werbe-E-Mails schicken wir nur, wenn der Betrieb selbst angefragt, auf unseren Brief geantwortet, im Gespräch Infos gewünscht oder ausdrücklich zugestimmt hat (§ 174 TKG 2021, § 7 UWG) – wann und wie, halten wir fest.
• Persönlicher Link: Im Brief steht ein Link mit einem zufälligen Code (website-abo.com/b/…). Öffnet jemand ihn, zählen wir beim Betrieb nur, dass und wann er geöffnet wurde – ohne Cookie, ohne IP-Adresse, ohne Gerätedaten. E-Mails von uns enthalten keine Zählpixel.
• Empfänger: niemand. Die Briefe bereiten wir selbst vor und schicken sie per Post.
• Speicherdauer: Ohne Antwort löschen wir die Daten 12 Monate nach dem letzten Kontakt. Meldest du dich, gelten die Fristen für Anfragen bzw. Verträge.
• Widerspruch: Du kannst der Verwendung deiner Daten für Werbung jederzeit und kostenlos widersprechen (Art. 21 Abs. 2 DSGVO) – formlos, ein kurzes „Nein“ an support@website-abo.com genügt, auch per Post. Wir löschen die Daten und merken uns nur einen nicht rückrechenbaren Hashwert von Name und Ort, damit wir nie wieder schreiben.

Deine weiteren Rechte findest du unter Deine Rechte.

• Wofür wir KI einsetzen: Beim Website-Abo schreibt KI Programmcode und Entwürfe für Texte – nur aus Vorgaben ohne personenbezogene Daten (z. B. Branche, Leistungen, gewünschter Stil). Menschen aus unserem Team prüfen und ergänzen jeden Entwurf.
• Personenbezogene Daten: erreichen nie eine KI. Namen, Kontakt- und Impressumsdaten und Fotos von Personen setzen Menschen aus unserem Team ein. Auch deine Angaben im Fragebogen, im Kundenkonto und im Projekt-Fragebogen, hochgeladene Dateien, Nachrichten im Chat, Zahlungsdaten und Nachrichten von Besucherinnen und Besuchern deiner Website geben wir an keinen KI-Dienst weiter.
• Empfänger: Für personenbezogene Daten gibt es keinen KI-Anbieter als Empfänger oder Auftragsverarbeiter.
• website-abo.com: Was du auf website-abo.com eingibst – im Fragebogen, im Chat, beim Website-Check oder in einer Gesprächsanfrage –, verarbeiten wir ohne KI. Die Paketempfehlung berechnet ein festes Regelwerk, den Website-Check feste Prüfregeln; über Anfragen entscheiden Menschen.
• Keine automatisierten Entscheidungen: Wir treffen keine Entscheidungen über dich oder andere Personen mit KI und erstellen keine Profile (Art. 22 DSGVO).

Videos: Die Sprecherstimmen unserer eigenen Videos auf website-abo.com und im Kundenportal erzeugen wir mit ElevenLabs aus von uns geschriebenen Texten; Daten von Besucherinnen, Besuchern oder Kundinnen und Kunden werden dabei nicht verarbeitet. Mehr dazu in unserer KI-Transparenz.

website-abo.com ist nur verschlüsselt (HTTPS mit HSTS) erreichbar. Wir schützen deine Daten mit technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO, unter anderem mit Zugriffsbeschränkung auf die Personen, die deine Website betreuen, Zwei-Faktor-Anmeldung für unser Team, verschlüsselter Übertragung, verschlüsselt gespeicherten Zugangsdaten, regelmäßigen Sicherheitsupdates und täglichen Backups.

Du hast jederzeit das Recht auf

• Auskunft über die Daten, die wir von dir verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) – für Cookies jederzeit über „Cookie-Einstellungen“ im Fußbereich

Schreib uns dafür einfach an support@website-abo.com. Wir antworten innerhalb eines Monats.

Wenn du meinst, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail dsb@dsb.gv.at, www.dsb.gv.at. Wohnst oder arbeitest du in Deutschland, kannst du dich auch an die Datenschutzaufsicht deines Bundeslandes wenden.

Wir passen diese Datenschutzerklärung an, wenn sich website-abo.com, das Kundenportal oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung; das Datum oben zeigt den aktuellen Stand. Bis zum 11. November 2026 stand dieser Text als Teil der Datenschutzerklärung auf proplex.io.