Datenschutz.
Nachvollziehbar.

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und nicht bestellt.

Wir verarbeiten personenbezogene Daten nur auf einer Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO: Einwilligung (lit. a), Vertrag oder vorvertragliche Maßnahmen (lit. b), rechtliche Verpflichtung (lit. c) oder berechtigtes Interesse (lit. f). Die jeweilige Grundlage nennen wir beim einzelnen Vorgang.

Wir speichern Daten nur so lange, wie es für den Zweck nötig ist oder gesetzliche Aufbewahrungspflichten — insbesondere sieben Jahre nach § 132 BAO — bestehen.

Beim Aufruf der Website verarbeitet unser Hosting-Anbieter Vercel automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browsertyp und -version, Betriebssystem, HTTP-Status und übertragene Datenmenge.

Zweck. Technische Bereitstellung, Stabilität und Sicherheit der Website.

Rechtsgrundlage. Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer. Logfiles werden nach spätestens 30 Tagen gelöscht.

Anbieter. Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; Datenübermittlung in die USA auf Basis des EU-US Data Privacy Framework (Art. 45 DSGVO) sowie Standardvertragsklauseln. Datenschutzerklärung: vercel.com/legal/privacy-policy

Wir setzen technisch notwendige Cookies ein (Speicherung deiner Cookie-Auswahl im Cookie „seeu_consent“, Laufzeit 6 Monate). Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), § 165 Abs. 3 TKG 2021.

Alle weiteren Cookies und vergleichbaren Technologien (Abschnitte 5 und 6) setzen wir nur nach deiner ausdrücklichen Einwilligung über unser Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen.

Wir verwenden PostHog, um zu verstehen, wie die Website genutzt wird, und um sie zu verbessern.

Ohne Einwilligung. PostHog erfasst anonyme Seitenaufrufe ohne Cookies und ohne Speicherung auf deinem Endgerät. Die IP-Adresse wird beim Empfang verworfen; eine Wiedererkennung über mehrere Besuche ist nicht möglich. Rechtsgrundlage: berechtigtes Interesse an einer aggregierten Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

Mit Einwilligung („Statistik“). PostHog setzt Cookies (ph_*, Laufzeit bis 12 Monate), erkennt wiederkehrende Besuche und zeichnet Sitzungen auf (Session Replay: Mausbewegungen, Klicks, Scrollen, angezeigte Seitenbereiche). Eingaben in Formularfelder werden maskiert und nicht aufgezeichnet. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Speicherdauer. Analysedaten und Aufzeichnungen werden nach spätestens 12 Monaten gelöscht.

Anbieter. PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Die Daten werden ausschließlich in der EU-Cloud von PostHog (Rechenzentrum Frankfurt, Deutschland) verarbeitet. Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; für einen allfälligen Support-Zugriff aus den USA gelten Standardvertragsklauseln (Art. 46 DSGVO). Datenschutzerklärung: posthog.com/privacy

Wir schalten Werbung in ChatGPT (OpenAI). Um zu messen, ob diese Werbung zu Anfragen führt, verwenden wir das OpenAI Ads Pixel — ausschließlich nach deiner Einwilligung („Marketing“).

Browser-Pixel. Beim Aufruf einer Seite über eine Anzeige übergibt OpenAI eine Klick-Kennung (URL-Parameter „oppref“). Das Pixel speichert diese Kennung im Cookie „__oppref“, legt im Cookie „__obref“ eine zufällige Browser-Kennung an und vermerkt deine Einwilligung im Cookie „__oaiq_consent“ sowie im lokalen Speicher des Browsers. Es übermittelt Ereignisse (z. B. Seitenaufruf, abgesendete Anfrage, gebuchter Termin) samt Kennungen, IP-Adresse und Browserinformationen an OpenAI. Beim Absenden des Erstgespräch-Formulars liest das Pixel außerdem E-Mail-Adresse und Telefonnummer aus den Formularfeldern und übermittelt sie in gehashter Form (SHA-256, nicht im Klartext).

Serverseitige Übermittlung (Conversions API). Wenn du das Erstgespräch-Formular absendest und Marketing-Cookies akzeptiert hast, übermitteln wir deine E-Mail-Adresse und Telefonnummer in gehashter Form (SHA-256, nicht im Klartext) zusammen mit der Klick-Kennung an OpenAI, damit OpenAI die Anfrage einer Anzeige zuordnen kann. Ohne Marketing-Einwilligung erfolgt keine Übermittlung.

Rechtsgrundlage. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Widerruf jederzeit über „Cookie-Einstellungen“ im Footer.

Speicherdauer. Cookies „__oppref“ und „__oaiq_consent“ 30 Tage, Cookie „__obref“ 12 Monate; die Speicherdauer bei OpenAI richtet sich nach deren Bestimmungen.

Anbieter. OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland (Verantwortlicher für Nutzer im EWR). Daten können an OpenAI, L.L.C., San Francisco, USA übermittelt werden; die Übermittlung erfolgt auf Basis des EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Datenschutzerklärung: openai.com/policies/privacy-policy

7.1 Kontaktformular und E-Mail. Bei einer Kontaktaufnahme verarbeiten wir die von dir übermittelten Daten (Name, E-Mail-Adresse, Unternehmen, Nachricht) zur Bearbeitung deiner Anfrage. Rechtsgrundlage: vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) bzw. berechtigtes Interesse an der Beantwortung (lit. f).

7.2 Erstgespräch-Formular. Über /erstgespraech kannst du ein kostenloses Erstgespräch anfragen. Wir verarbeiten: Firmenname, Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Größenordnung des Betriebs, gewählte Themenschwerpunkte sowie — sofern angegeben — Website und Freitext. Zusätzlich erfassen wir die Herkunft der Anfrage (aufgerufene Landingpage, Kampagnen-Parameter, verweisende Seite), um nachzuvollziehen, über welchen Weg die Anfrage entstanden ist (berechtigtes Interesse an der Auswertung unserer Werbemaßnahmen, Art. 6 Abs. 1 lit. f DSGVO). Bei einer Weiterempfehlung verarbeiten wir Name, E-Mail-Adresse und Anliegen.

7.3 Telefonische Kontaktaufnahme. Die Telefonnummer verwenden wir, um dich für das Erstgespräch zu kontaktieren und Termine abzustimmen. Das Gespräch wird nicht aufgezeichnet. Rechtsgrundlage: vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) und deine im Formular erteilte Einwilligung (lit. a), die du jederzeit widerrufen kannst.

7.4 Terminbuchung (Cal.com). Im letzten Schritt des Formulars wird der Buchungskalender von Cal.com geladen — erst, wenn du diesen Schritt erreichst. Dabei stellt dein Browser eine Verbindung zu Cal.com her (Übermittlung der IP-Adresse; Cal.com kann eigene Cookies setzen). Name, E-Mail-Adresse, Telefonnummer, gewählter Termin und Zeitzone werden an Cal.com übermittelt. Rechtsgrundlage: vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Anbieter: Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. Auftragsverarbeitungsvertrag; Übermittlung in die USA auf Basis Standardvertragsklauseln. Datenschutzerklärung: cal.com/privacy

7.5 Empfänger. Deine Anfrage wird uns per E-Mail zugestellt (Versand über Resend) und in unserem Kundenverwaltungssystem monday.com gespeichert. Beide sind Auftragsverarbeiter nach Art. 28 DSGVO. monday.com Ltd., 6 Yitzhak Sadeh St., Tel Aviv, Israel — Angemessenheitsbeschluss der EU-Kommission für Israel (Art. 45 DSGVO). Resend (Plus Five Five, Inc.), 2261 Market Street #5039, San Francisco, CA 94114, USA — Standardvertragsklauseln.

7.6 Speicherdauer. Kommt keine Geschäftsbeziehung zustande, löschen wir die Anfragedaten spätestens 12 Monate nach dem letzten Kontakt. Kommt ein Vertrag zustande, gilt Abschnitt 8.

Im Rahmen von Verträgen verarbeiten wir Stammdaten der Ansprechpersonen (Name, Position, Kontaktdaten), Kommunikationsdaten (E-Mails, Besprechungsnotizen), projektbezogene Daten (Briefings, Inhalte, Feedback) und Abrechnungsdaten (Rechnungsadresse, Bankverbindung).

Zweck. Vertragsdurchführung, Abrechnung, Erfüllung gesetzlicher Pflichten.

Rechtsgrundlage. Vertrag (Art. 6 Abs. 1 lit. b), rechtliche Verpflichtung (lit. c), berechtigtes Interesse an ordnungsgemäßer Geschäftsabwicklung (lit. f).

Empfänger. Steuerberatung und Buchhaltung, monday.com (Kundenverwaltung), Resend (E-Mail-Versand), Vercel (Hosting).

Speicherdauer. Dauer der Geschäftsbeziehung, danach nach Maßgabe der gesetzlichen Aufbewahrungspflichten (sieben Jahre).

Wenn wir für Kunden Systeme bauen oder betreuen, kommen wir mit personenbezogenen Daten Dritter in Berührung (z. B. Kundendaten in einem CRM, Bildmaterial, Zugänge zu Drittsystemen). In diesen Fällen handeln wir als Auftragsverarbeiter im Auftrag des Kunden, ausschließlich auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO und der dokumentierten Weisungen des Kunden. Verantwortlicher ist der Kunde.

Einsatz von KI-Werkzeugen. Wir setzen bei der Leistungserbringung KI-Werkzeuge ein. Welche Werkzeuge das sind, wo sie Daten verarbeiten und wie wir die Nutzung von Eingaben zu Trainingszwecken ausschließen, ist unter seeu.agency/de/legal/ki beschrieben. Kundendaten übermitteln wir an KI-Werkzeuge nur, soweit dies für die beauftragte Leistung erforderlich und durch den Auftragsverarbeitungsvertrag gedeckt ist.

Mit allen Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Bei Übermittlungen in die USA stützen wir uns auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, sonst auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Wende dich dazu an hi@seeu.agency; zur Sicherheit können wir eine Identitätsprüfung verlangen. Wir antworten innerhalb eines Monats.

Beschwerderecht. Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at (Art. 77 DSGVO).

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, insbesondere TLS-Verschlüsselung, Zugriffskontrollen, regelmäßige Sicherheitsupdates und die sorgfältige Auswahl unserer Auftragsverarbeiter. Wir weisen darauf hin, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann; ein lückenloser Schutz vor dem Zugriff durch Dritte ist technisch nicht möglich.

Unsere Leistungen richten sich an Unternehmen. Wir verarbeiten wissentlich keine Daten von Personen unter 18 Jahren; sollten wir davon Kenntnis erlangen, löschen wir diese Daten.

Wir passen diese Erklärung an, wenn sich Rechtslage, Technik oder unsere Dienste ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung mit Wirksamkeitsdatum.