Datenschutz

Verantwortlicher

steps2grow FlexCo
Geschäftsführer: Daniel Fronaschitz
FN 642471 k, Landesgericht Wiener Neustadt
Leopold-Gattringer-Straße 111/4
2345 Brunn am Gebirge
Österreich
UID-Nr.: ATU81450519

E-Mail: office@steps2grow.ai
Telefon: +43 676 55 14 260

Erhebung und Verarbeitung personenbezogener Daten

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Datenschutzgesetzes (DSG) sowie des Telekommunikationsgesetzes 2021 (TKG 2021).

Diese Website ist statisch aufgebaut (vorgerenderte Seiten). Sie enthält keine Webanalyse, kein Tracking und keine Werbe-Tools. Personenbezogene Daten werden im Wesentlichen nur dann verarbeitet, wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren.

Server-Logfiles

Bei jedem Zugriff auf diese Website werden durch den Webserver automatisch Daten in sogenannten Server-Logfiles erfasst, die Ihr Browser übermittelt. Es handelt sich um folgende Daten:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge
• Meldung, ob der Abruf erfolgreich war (HTTP-Statuscode)
• Browsertyp und -version
• Verwendetes Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)

Diese Daten werden ausschließlich zum Zweck der Gewährleistung eines reibungslosen Verbindungsaufbaus, einer komfortablen Nutzung der Website, der Auswertung der Systemsicherheit und -stabilität sowie zu administrativen Zwecken verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Das berechtigte Interesse liegt in der Sicherstellung des ordnungsgemäßen Betriebs der Website sowie der Erkennung und Abwehr von Angriffen.

Speicherdauer: Die Server-Logfiles werden vom Hosting-Dienstleister nach kurzer Zeit automatisch gelöscht, sofern keine weitergehende Aufbewahrung zu Beweiszwecken erforderlich ist.

Kontaktformular

Wenn Sie uns über das Kontaktformular auf dieser Website eine Anfrage senden, werden folgende Daten erhoben:

• Name (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Telefonnummer (optional)
• Unternehmen (optional)
• Thema (optional)
• Nachricht (Pflichtfeld)

Die Verarbeitung erfolgt serverseitig mittels PHP. Die eingegebenen Daten werden per E-Mail an office@steps2grow.aiübermittelt. Zusätzlich wird jede geprüfte Anfrage als Sicherung in einer zugriffsgeschützten Protokolldatei außerhalb des öffentlich erreichbaren Bereichs gespeichert, damit keine Anfrage verloren geht, falls die Benachrichtigungsmail einmal scheitert. An die von Ihnen angegebene Adresse senden wir automatisch eine Eingangsbestätigung.

Zum Schutz vor missbräuchlichen Eingaben wird Ihre IP-Adresse verarbeitet: Sie wird in der Benachrichtigungsmail sowie im Sicherungseintrag mitgeführt, um im Missbrauchsfall eine Zuordnung zu ermöglichen. Eine Weitergabe Ihrer Angaben an Dritte erfolgt nicht, ausgenommen die zum Betrieb erforderlichen Auftragsverarbeiter (Hosting, siehe unten) sowie der Spam-Schutz Cloudflare Turnstile (siehe unten).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person). Die Verarbeitung der IP-Adresse zur Missbrauchsabwehr erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch).

Speicherdauer: Die per E-Mail zugestellte Anfrage und der serverseitige Sicherungseintrag werden für die Dauer der Bearbeitung Ihrer Anfrage und darüber hinaus für den Zeitraum aufbewahrt, der zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist (insbesondere nach § 132 BAO bis zu 7 Jahre, soweit es sich um geschäftliche Korrespondenz handelt). Danach werden die Daten gelöscht.

E-Mail-Kontakt

Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen übermittelten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage verarbeitet und gespeichert. Eine Weitergabe an Dritte erfolgt nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Ihre Daten werden für die Dauer der Bearbeitung und darüber hinaus für die gesetzlichen Aufbewahrungsfristen gespeichert (insbesondere nach § 132 BAO: 7 Jahre) und danach gelöscht.

Spam-Schutz: Cloudflare Turnstile

Zum Schutz des Kontaktformulars vor automatisierten Eingaben (Spam, Bots) setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Turnstile wird ausschließlich auf der Kontaktseite geladen.

Bei der Prüfung verarbeitet Cloudflare technische Informationen Ihres Browsers (unter anderem Ihre IP-Adresse sowie Anfrage- und Interaktionsmerkmale), um zu unterscheiden, ob die Anfrage von einem Menschen oder einem automatisierten System stammt. Nach Angaben von Cloudflare arbeitet Turnstile ohne Tracking-Cookies und ohne seitenübergreifendes Profiling.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz des Formulars vor Spam und Missbrauch).

Drittlandübermittlung: Dabei werden Daten an die Cloudflare, Inc. in die USA übermittelt. Cloudflare, Inc. ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert; ergänzend hat Cloudflare Standardvertragsklauseln abgeschlossen. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare:cloudflare.com/privacypolicy.

Hosting

Das Hosting dieser Website erfolgt über:

keusch.wien GmbH (Reseller)
Pöllangraben 49
2345 Brunn am Gebirge
Österreich

Die Server werden technisch betrieben von:

Ledl.net GmbH & Co. KG (Marke: Domaintechnik)
Lederergasse 6
5204 Straßwalchen
Österreich

Der Serverstandort befindet sich in Österreich. Die Verarbeitung der Daten erfolgt somit innerhalb der Europäischen Union. Mit der keusch.wien GmbH besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Zwischen der keusch.wien GmbH und der Ledl.net GmbH & Co. KG besteht ein gesonderter Auftragsverarbeitungsvertrag, der die datenschutzkonforme Verarbeitung auf Infrastrukturebene sicherstellt.

SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers sowie an der Adresse „https://". Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Empfänger personenbezogener Daten

Ihre personenbezogenen Daten werden ausschließlich an folgende Empfänger bzw. Kategorien von Empfängern weitergegeben:

• Hosting-Anbieter: keusch.wien GmbH (Auftragsverarbeiter gem. Art. 28 DSGVO) sowie deren Subauftragsverarbeiter Ledl.net GmbH & Co. KG (Marke Domaintechnik, technischer Betrieb), zuständig für den technischen Betrieb der Website und die Verarbeitung von Server-Logfiles. Serverstandort: Österreich.
• Spam-Schutz im Kontaktformular: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, für den Betrieb von Cloudflare Turnstile auf der Kontaktseite. Übermittlung in die USA auf Grundlage des EU-U.S. Data Privacy Framework und ergänzender Standardvertragsklauseln.

Darüber hinaus erfolgt keine Weitergabe personenbezogener Daten an Dritte.

Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in ein Drittland (Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums) findet ausschließlich im Rahmen des Spam-Schutzes des Kontaktformulars an die Cloudflare, Inc. in die USA statt (siehe Abschnitt „Spam-Schutz: Cloudflare Turnstile"). Die Übermittlung ist durch das EU-U.S. Data Privacy Framework sowie ergänzende Standardvertragsklauseln abgesichert. Im Übrigen befinden sich die Serverstandorte in Österreich.

Cookies

Diese Website setzt selbst keine Cookies. Es findet kein Tracking und keine Webanalyse statt. Lediglich beim Aufruf der Kontaktseite wird der Spam-Schutz Cloudflare Turnstile geladen. Turnstile verzichtet nach Angaben von Cloudflare auf Tracking-Cookies; etwaige technisch notwendige Informationen dienen ausschließlich der Unterscheidung zwischen Mensch und Bot und nicht der Wiedererkennung über Websites hinweg. Cookies von Drittanbietern zu Werbe- oder Trackingzwecken werden nicht eingesetzt.

Rechtsgrundlage: Soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist dies gemäß § 165 Abs. 3 TKG 2021 von der Einwilligungspflicht ausgenommen, da es für die Bereitstellung des von Ihnen ausdrücklich angeforderten Dienstes (das gegen Missbrauch abgesicherte Kontaktformular) unbedingt erforderlich ist.

Schriftarten

Diese Website verwendet die Schriftarten „Space Grotesk" und „JetBrains Mono". Die Schriftarten werden lokal auf dem Server gehostet. Es findet keine Verbindung zu externen Servern (wie Google Fonts) statt. Somit werden keine Daten an Dritte übermittelt.

Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

Pflicht zur Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, personenbezogene Daten bereitzustellen. Wenn Sie uns keine Daten über das Kontaktformular oder per E-Mail übermitteln, können wir Ihre Anfrage jedoch nicht bearbeiten.

Ihre Rechte

Ihnen stehen gemäß DSGVO folgende Rechte in Bezug auf Ihre personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob personenbezogene Daten verarbeitet werden, und gegebenenfalls Auskunft über diese Daten zu erhalten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger Daten zu verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die gesetzlichen Voraussetzungen vorliegen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
• Recht auf Widerspruch (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht.

Sofern eine Verarbeitung auf Ihrer Einwilligung beruht, haben Sie gemäß Art. 7 Abs. 3 DSGVO das Recht, diese Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:office@steps2grow.ai

Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Österreich

Telefon: +43 1 521 52-25 69
E-Mail: dsb@dsb.gv.at
Website: dsb.gv.at

Änderung der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen der Datenverarbeitung aktuell zu halten. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: Juli 2026