Datenschutz.

1. Verantwortliche und Kontakt

WKD GmbH
Arthur-Krupp-Straße 1, 3300 Amstetten, Österreich
E-Mail: office@wkd-digital.at

Die Geschäftsführung besteht aus Franz Obergruber und Salim Ghannameh, jeweils selbstständig vertretungsberechtigt. Datenschutzanfragen und Anträge zur Ausübung Ihrer Rechte richten Sie bitte an die angegebene E-Mail-Adresse.

Diese Erklärung betrifft die Agenturwebsite wkd-digital.at. Für verlinkte Websites und die eigenständige Plattform kann-das.at gelten deren eigene Datenschutzhinweise.

2. Websitebetrieb und Hosting

Beim Abruf werden IP-Adresse, Verbindungszeitpunkt, angeforderte URL und technische Anfrageinformationen an den Webserver übertragen. Dies ist erforderlich, um Seiten auszuliefern und einen sicheren Betrieb zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein funktionsfähiges, gegen Missbrauch geschütztes Internetangebot.

Die öffentliche Website wird bei Hostinger betrieben. Die technischen Anfragedaten werden vom beauftragten Hosting-Dienstleister zur Seitenauslieferung und zum sicheren Betrieb verarbeitet.

Die Anwendung speichert keine allgemeinen Zugriffsprotokolle und protokolliert keine Formularinhalte oder SMTP-Zugangsdaten. Betriebs- und Fehlermeldungen enthalten lediglich technische Statusangaben. Davon zu unterscheiden sind die unten beschriebenen zeitlich begrenzten Sicherheitsdaten.

Schriften, Bilder und Logos werden vom eigenen Webserver geladen.

3. Projektanfragen, E-Mail und Bestätigung

Über das Anfrageformular verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die ausgewählte Leistung und den konkreten Bedarf. Projektbeschreibung, Telefonnummer und Unternehmen sind freiwillig. Eine freiwillige Bestätigung, dass Sie die Datenschutzhinweise gelesen haben, wird als solche mit der Anfrage übermittelt. Sie ist keine Einwilligung und keine Voraussetzung der Anfragebearbeitung.

Die Angaben bleiben während der Formularschritte in der geöffneten Seite erhalten. Es werden keine Entwürfe im Browser gespeichert. Nach dem Absenden werden die Angaben serverseitig validiert und über verschlüsseltes SMTP an office@wkd-digital.at übermittelt. Nach erfolgreicher interner Annahme versenden wir eine automatische Eingangsbestätigung an Ihre E-Mail-Adresse. Diese enthält Leistung und Bedarf, keine freie Projektbeschreibung. Anschließend meldet sich das WKD-Team persönlich.

Postfach und SMTP-Versand verwenden bereits Hostinger Email. Verarbeitet werden insbesondere Absender-/Empfängeradressen, Nachrichteninhalte und technisch erforderliche Zustelldaten. Die Bestätigung erreicht auch den E-Mail-Anbieter der von Ihnen angegebenen Adresse.

Bei einem möglichen Vertrag mit Ihnen ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) die Rechtsgrundlage. Kommunikation mit Ansprechpartnern eines Unternehmens und allgemeine Anfragen beruhen auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Bearbeitung und Beantwortung geschäftlicher Anfragen. Daraus entstehen keine Newsletter-Anmeldung und keine Marketingeinwilligung.

Name, E-Mail-Adresse, Leistung und Bedarf sind für eine Übermittlung über das Formular erforderlich. Alternativ können Sie uns unmittelbar per E-Mail kontaktieren. Bitte senden Sie keine Passwörter oder besonders sensiblen Daten.

Aufbewahrung von Anfragen

Anfragen und Korrespondenz werden aufbewahrt, solange sie für Bearbeitung, Anschlussfragen oder die Anbahnung und Durchführung eines Auftrags erforderlich sind. Abgeschlossene Vorgänge werden gelöscht, sobald diese Zwecke entfallen und keine gesetzlichen Aufbewahrungspflichten oder begründeten Erfordernisse zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bestehen. Für aufbewahrungspflichtige Geschäfts- und Buchhaltungsunterlagen gelten die einschlägigen gesetzlichen Fristen. Eine bloße Anfrage führt nicht automatisch dazu, dass sämtliche Daten als Buchhaltungsunterlagen aufbewahrt werden.

4. Formular- und Betriebssicherheit

Signierte Tokens, ein zusätzliches Leerfeld und Anfragebegrenzungen schützen vor Spam und Mehrfachversand. Aus der IP-Adresse wird ein serverseitiger Schlüssel abgeleitet. Dieser wird nur im Arbeitsspeicher gehalten, nicht als IP-Adresse im Klartext gespeichert. Das Anfrage-Limit gilt 15 Minuten; Tokens und Versandstatus gelten höchstens zwei Stunden und werden bei der regelmäßigen Bereinigung entfernt. Ein Serverneustart löscht diese flüchtigen Daten.

Zur Erkennung wiederholter Versandversuche dient zusätzlich ein kryptografischer Fingerabdruck der Anfrage. Diese Daten dienen keiner Besucheranalyse und gehen nicht an Tracking-Anbieter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Abwehr von Missbrauch und zuverlässige Bearbeitung von Anfragen. Es gibt kein externes CAPTCHA.

5. Cookies und lokale Einwilligungseinstellungen

Notwendige Speichertechnologien dienen dem Websitebetrieb und der Speicherung Ihrer ausdrücklich gewählten Datenschutzeinstellungen. Für unbedingt erforderliche Zugriffe ist nach § 165 Abs. 3 TKG 2021 keine zusätzliche Einwilligung erforderlich. Die damit verbundene Datenverarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO: Wir müssen Ihre Entscheidung berücksichtigen und nicht bei jedem Seitenaufruf erneut abfragen.

Die Auswahl wird ausschließlich in Ihrem Browser unter wkd-consent-v2 gespeichert. Sie enthält Kategorien, Version der Einwilligungsinformation und Dienstekonfiguration sowie Auswahl- und Ablaufzeitpunkt. Es wird keine individuelle Besucherkennung erzeugt und keine Entscheidung an einen Einwilligungsanbieter übertragen. Die Einstellung gilt höchstens 180 Tage. Eine neue Version, geänderte Dienste, gelöschte, ungültige oder abgelaufene Einstellungen führen zu einer erneuten Abfrage und zunächst ausgeschalteten optionalen Kategorien.

Statistik und Marketing sind standardmäßig aus. Auch nach Ablehnung bleiben Website und Formular nutzbar. Ohne entsprechende Zustimmung laden wir keine Tracking-Skripte und senden auch keine zustimmungslosen Messsignale an Google oder Meta. Ohne konfigurierte und freigegebene Kennungen bleibt der jeweilige Dienst selbst nach einer Auswahl deaktiviert.

Über Cookie-Einstellungen können Sie jederzeit Ihre Auswahl ändern oder durch „Alle ablehnen“ widerrufen. Der Widerruf wirkt für die Zukunft; die bisherige rechtmäßige Verarbeitung bleibt unberührt. Betroffene Tracking-Ausführungen werden beendet und zugängliche zugehörige Cookies entfernt. Bereits erfolgte Übermittlungen werden dadurch nicht rückgängig gemacht. Zusätzlich können Sie Ihre Browserdaten löschen.

6. Statistik: Google Analytics 4

Geplant und derzeit nicht aktiv. Vorgesehen ist Google Analytics 4 zur statistischen Auswertung von Nutzung und Projektanfragen. EWR-Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Aktivierung setzt bestätigte Konfiguration und Einwilligung in „Statistik“ voraus.

Bei Aktivierung werden Seitenpfade, technische Geräte-/Browserinformationen und Nutzungsereignisse verarbeitet. Eine Projektanfrage kann als Ereignis ohne Name, E-Mail oder Nachricht erfasst werden. Seitenparameter und URL-Fragmente werden nicht als Seitenadresse an die vorbereitete Integration übergeben. Rechtsgrundlagen sind § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. a DSGVO.

Die Integration verwendet Basic Consent Mode v2: Analyse- und Werbezustimmungen beginnen mit „verweigert“, und der Tag wird erst nach Statistik-Zustimmung geladen. Die vorbereitete Konfiguration begrenzt die Cookies _ga und _ga_* auf 180 Tage. Die gesonderte Dauer für Ereignisdaten wird vor Aktivierung in der Analytics-Property festgelegt. Derzeit werden keine Analytics-Daten gespeichert.

Weitere Informationen: Google-Datenschutzerklärung.

7. Marketing: Meta Pixel

Geplant und derzeit nicht aktiv. Vorgesehen ist das Meta Pixel zur Messung von Meta-Anzeigen und Projektanfragen sowie Verbesserung von Werbemaßnahmen. EWR-Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Bei Aktivierung können Seitenpfade, technische Verbindungs-/Gerätedaten und Ereignisse wie eine abgeschlossene Anfrage verarbeitet und vorhandenen Meta-Konten zugeordnet werden. Die vorbereitete Integration verwendet kein erweitertes automatisches Matching und übermittelt keine Formularinhalte. Rechtsgrundlagen sind Ihre Marketing-Einwilligung gemäß § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. a DSGVO.

Vor einer Aktivierung werden tatsächlicher Funktionsumfang, Cookie-Laufzeiten, Aufbewahrung und gegebenenfalls die gemeinsame Verantwortlichkeit für Erhebung und Übermittlung nach Art. 26 DSGVO festgelegt und diese Informationen entsprechend ergänzt. Derzeit werden keine Meta-Pixel-Cookies gesetzt und keine Daten an Meta gesendet.

Weitere Informationen: Meta-Datenschutzerklärung.

8. Empfänger, Auftragsverarbeitung und Übermittlungen

Empfänger sind die mit der Anfragebearbeitung befassten Personen der WKD GmbH, Hostinger Email und die beteiligten E-Mail-Anbieter im für die Zustellung notwendigen Umfang. Bei einem Auftrag kommen gegebenenfalls mit dessen Durchführung beauftragte Dienstleister und gesetzlich berechtigte Stellen hinzu. Eine Weitergabe für fremde Werbezwecke erfolgt nicht.

Für im Auftrag erfolgende Verarbeitung sind Vereinbarungen nach Art. 28 DSGVO maßgeblich. Hostinger stellt einen Data Processing Addendum einschließlich Informationen zu Unterauftragsverarbeitern und Übermittlungen bereit. Entscheidend sind die für unser Konto geltenden Vereinbarungen und tatsächlichen Verarbeitungsorte; der Markenname allein belegt keinen ausschließlich europäischen Verarbeitungsort.

Außerhalb des EWR ist eine Grundlage nach Art. 44 ff. DSGVO erforderlich, insbesondere ein einschlägiger Angemessenheitsbeschluss oder geeignete Garantien wie Standardvertragsklauseln und gegebenenfalls ergänzende Schutzmaßnahmen. Bei Google und Meta können auch Verarbeitungen in den USA stattfinden. Die geplanten Trackingdienste bleiben bis zur Prüfung ihrer tatsächlichen Verträge und Übermittlungsgrundlagen deaktiviert. Informationen zu den für Ihre Daten geltenden Empfängern und Garantien erhalten Sie bei uns auf Anfrage.

9. Ihre Datenschutzrechte

Nach Maßgabe der DSGVO haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Gegen Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch erheben; gegen Direktwerbung ohne Angabe besonderer Gründe. Kontakt: office@wkd-digital.at. Wir bearbeiten Anträge grundsätzlich innerhalb eines Monats; eine gesetzlich zulässige Verlängerung teilen wir mit. Identitätsnachweise fordern wir nur soweit für eine sichere Bearbeitung erforderlich.

Sie können sich bei einer zuständigen Aufsichtsbehörde beschweren. In Österreich: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien. Aktuelle Kontakt- und Beschwerdewege finden Sie auf deren Website.

Bei der Anfragebearbeitung treffen wir keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO. Eine Eingangsbestätigung ist keine solche Entscheidung. Die angebotenen KI-Leistungen bewirken beim bloßen Websitebesuch keine Verarbeitung Ihrer Daten durch einen KI-Dienst.

10. Stand und Änderungen

Stand: 8. Oktober 2026. Diese Hinweise werden an die tatsächlichen Verarbeitungen angepasst. Bei neuen oder geänderten zustimmungspflichtigen Diensten wird die Einwilligungsversion aktualisiert und vor deren Start erneut Ihre Auswahl eingeholt.