Daten­schutz.

Verantwortlicher

Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG).

Hosting

Unsere Website wird bei einem externen Dienstleister (Hetzner Online GmbH) betrieben. Personenbezogene Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierzu können IP-Adressen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten gehören, die über eine Website generiert werden.

Der Einsatz des Hosters erfolgt zum Zweck einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Wir haben mit dem Hoster einen Vertrag über Auftragsverarbeitung (AVV) geschlossen.

Erhebung und Speicherung personenbezogener Daten

a) Beim Besuch der Website

Beim Aufrufen unserer Website werden durch den Browser des Endgeräts automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. Betriebssystem

Die genannten Daten werden zur Gewährleistung eines reibungslosen Verbindungsaufbaus, einer komfortablen Nutzung sowie zur Auswertung der Systemsicherheit und -stabilität verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

b) Kontaktformular

Wenn Sie uns über das Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben (Name, E-Mail-Adresse, Nachricht sowie optional Unternehmen und Anlass) ausschließlich zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert.

Soweit Ihre Anfrage auf einen Vertrag gerichtet ist, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen). Bei sonstigen Anfragen verarbeiten wir Ihre Angaben auf Grundlage unseres berechtigten Interesses an der Bearbeitung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Der technische Versand der Formularnachrichten erfolgt über einen SMTP-Dienst von Google. Dabei werden die zur Zustellung erforderlichen Kontaktdaten und der Nachrichteninhalt verarbeitet. Informationen zu möglichen internationalen Datenübermittlungen finden Sie in den Datenübermittlungsbedingungen von Google.

c) E-Mail-Kontakt

Wenn Sie uns per E-Mail kontaktieren, werden die mit der E-Mail übermittelten personenbezogenen Daten verarbeitet. Diese Daten werden ausschließlich zum Zweck der Bearbeitung des Kontakts verwendet. Rechtsgrundlage ist bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anliegen unser berechtigtes Interesse an deren Bearbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Schutz des Kontaktformulars

Wir schützen unser Kontaktformular mit hCaptcha, einem Dienst von Intuition Machines, Inc., USA, vor automatisierten und missbräuchlichen Anfragen. Die Sicherheitsprüfung wird erst geladen, wenn Sie mit dem Formular interagieren.

Dabei können insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen sowie Interaktionen mit der Sicherheitsprüfung verarbeitet werden. Bei der Prüfung einer Formularanfrage übermitteln wir den Prüfcode und die IP-Adresse an hCaptcha. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unserer Website und Kommunikationswege gemäß Art. 6 Abs. 1 lit. f DSGVO. Alternativ können Sie uns direkt per E-Mail kontaktieren.

Eine Verarbeitung in den USA ist möglich. Nach Angaben des Anbieters gelten für die Verarbeitung im Auftrag seiner Kunden die jeweiligen Datenverarbeitungsvereinbarungen einschließlich Standardvertragsklauseln. Weitere Informationen: Datenschutzhinweise von hCaptcha.

Google Analytics (GA4)

Google Analytics 4 (GA4)

Mit Ihrer Einwilligung verwenden wir Google Analytics 4 (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wir binden Analytics direkt über das Google-Tag ein. Google Analytics ermöglicht uns die Analyse des Nutzungsverhaltens auf unserer Website. Dabei werden u.a. folgende Daten verarbeitet:

• Cookie-Kennungen zur Wiedererkennung eines Browsers
• Aufgerufene Seiten und Verweildauer
• Referrer-URL (Herkunftsseite)
• Browsertyp, Betriebssystem, Gerätetyp
• Ungefährer Standort, abgeleitet aus der IP-Adresse
• Interaktionen, beispielsweise eine erfolgreich übermittelte Kontaktanfrage

Nach Angaben von Google werden IP-Adressen aus der EU bei der Erhebung zur Standortbestimmung verwendet und anschließend gelöscht; sie werden in Analytics nicht protokolliert oder gespeichert. Unser eigenes Anfrage-Ereignis enthält keine Namen, E-Mail-Adressen, Unternehmensnamen oder Nachrichtentexte.

Die Verarbeitung erfolgt ausschließlich bei erteilter Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine Verarbeitung durch Google LLC in den USA ist möglich. Google verweist für entsprechende Übermittlungen auf seine Zertifizierung unter dem EU-US Data Privacy Framework und auf Standardvertragsklauseln. Einzelheiten beschreibt Google in seinen Rahmenbedingungen für Datenübermittlungen.

Sie können Ihre Einwilligung jederzeit über unser Cookie-Banner widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Ihre Cookie-Auswahl

Ohne Ihre Zustimmung laden wir Google Analytics nicht. Mit „Alle akzeptieren“ oder durch Aktivieren von „Statistik“ und „Auswahl speichern“ erlauben Sie die Statistik. Werbespeicherung, Werbenutzerdaten und Anzeigenpersonalisierung bleiben abgelehnt.

Ihre Auswahl speichern wir für 365 Tage im Local Storage Ihres Browsers unter tow_consent_state. Gespeichert werden die gewählten Dienste, Consent- und Datenschutzversion, Zeitpunkt, Art der Auswahl und eine zufällige technische Kennung. Bei einer geänderten Consent-Version fragen wir erneut. Google Analytics bleibt bis zu Ihrer Zustimmung deaktiviert; seine Cookies _ga und _ga_* sind auf eine Laufzeit von 365 Tagen begrenzt, die bei erlaubter Nutzung erneuert werden kann.

Zusätzlich dokumentieren wir die Entscheidung auf unserem eigenen Server, um ihre Berücksichtigung und eine erteilte Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO). Das Protokoll enthält Auswahl, Versionen, Zeitpunkte, eine Ereigniskennung und einen mit einem geheimen Schlüssel abgeleiteten Prüfwert der technischen Kennung. Es enthält keine IP-Adresse, Browserkennung, Seitenadresse oder Nachrichtentexte. Die Protokolle werden bis zu 400 Tage aufbewahrt und sind nicht öffentlich abrufbar. Bei vorübergehend fehlgeschlagener Übermittlung speichern wir ausstehende Einträge unter tow_consent_pending für höchstens sieben Tage im Browser und versuchen die Übermittlung erneut.

Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Fußbereich dieser Seite ändern oder widerrufen. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Weitergabe von Daten

Eine Übermittlung Ihrer persönlichen Daten an Dritte findet grundsätzlich nicht statt, außer im Rahmen der hier beschriebenen Dienstleister für Hosting, Sicherheitsprüfung, Nachrichtenversand und Statistik, dies für die Vertragsabwicklung erforderlich ist, gesetzlich vorgeschrieben ist oder Sie ausdrücklich eingewilligt haben.

Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erfüllung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Die nutzer- und ereignisbezogenen Daten in Google Analytics werden entsprechend der für unsere Website festgelegten Aufbewahrungsdauer von 14 Monaten gespeichert. Diese Frist ist von der Laufzeit einzelner Cookies und von zusammengefassten Statistikberichten zu unterscheiden.

Ihre Rechte als betroffene Person

Sie haben unter den jeweiligen gesetzlichen Voraussetzungen das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Wahrnehmung dieser Rechte genügt eine E-Mail an hello@tow.gmbh.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht, sich bei der österreichischen Datenschutzbehörde zu beschweren: www.dsb.gv.at

Sicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-/TLS-Verfahren zur Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile des Browsers („https://") an der Kennzeichnung der gesicherten Verbindung.

Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand: September 2026). Durch die Weiterentwicklung unserer Website oder geänderte gesetzliche Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.