Datenschutzerklärung

1. Verantwortlicher

Diese Erklärung gilt für die Website cuckoord.webhoch.com sowie für das SaaS-Produkt Cuckoord.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzrechts sowie sonstiger anwendbarer datenschutzrechtlicher Vorschriften. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Verarbeitung beim Besuch dieser Website

3.1 Server-Logfiles

Beim Besuch unserer Website werden technisch erforderliche Daten verarbeitet, insbesondere:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene URL und Referrer-URL
• Browsertyp und Browserversion, verwendetes Betriebssystem
• Hostname des zugreifenden Geräts sowie sonstige technische Verbindungsdaten

Die Verarbeitung erfolgt zum Zweck der Bereitstellung der Website, Systemsicherheit, Fehleranalyse, Missbrauchserkennung und technischen Stabilität. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Websitebetrieb).

3.2 Hosting

Unsere Website und einzelne Dienste werden auf eigener bzw. angemieteter Infrastruktur betrieben. Dabei kann es zur Verarbeitung personenbezogener Daten durch eingesetzte Infrastruktur-Dienstleister kommen. Soweit erforderlich, bestehen entsprechende vertragliche Datenschutzvereinbarungen.

4. Kontaktaufnahme

Wenn Sie uns per E-Mail, Formular, Telefon oder auf anderem Weg kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen und zur Anbahnung oder Durchführung eines Vertrags. Verarbeitete Daten können insbesondere sein: Name, E-Mail-Adresse, Telefonnummer, Unternehmensangaben, Inhaltsdaten Ihrer Nachricht. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effektiver Kommunikation).

5. Vertragsabwicklung mit Kunden

Im Rahmen der Vertragsabwicklung verarbeiten wir personenbezogene Daten, soweit dies für Angebotserstellung, Projektabwicklung, Rechnungslegung, Kommunikation, Support, Dokumentation und Erfüllung gesetzlicher Pflichten erforderlich ist. Dies kann insbesondere betreffen: Stamm- und Kontaktdaten, Rechnungs- und Zahlungsdaten, Zugangs- und Accountdaten, Projekt- und Leistungsdaten, Kommunikationsinhalte. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Nutzung von Cuckoord (SaaS)

Wenn Sie Cuckoord nutzen, verarbeiten wir personenbezogene Daten, soweit dies für Bereitstellung, Betrieb, Sicherheit, Abrechnung, Support, Weiterentwicklung und Missbrauchsprävention erforderlich ist. Je nach Nutzung können insbesondere verarbeitet werden: Registrierungs- und Accountdaten, Login- und Authentifizierungsdaten, Nutzungs- und Zugriffsdaten, technische Gerätedaten, von Ihnen eingestellte Inhaltsdaten (z. B. Projekte, Aufgaben, Kommentare, Anhänge), Kommunikations- und Supportdaten sowie Metadaten zu Aktivitäten innerhalb des Dienstes. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (Betriebssicherheit, Produktverbesserung, Missbrauchsprävention), ggf. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

7. Zahlungsabwicklung

Zur Zahlungsabwicklung können wir externe Zahlungsdienstleister einsetzen. Dabei werden die für die Bezahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt (z. B. Name, Rechnungsadresse, E-Mail-Adresse, Zahlungsbetrag, Transaktionsdaten, Zahlungsstatus). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Einsatz von Drittdiensten, APIs und Subunternehmern

Wir können zur Leistungserbringung oder zum Betrieb unserer Dienste Drittanbieter einsetzen, etwa in den Bereichen Hosting und Infrastruktur, E-Mail-Versand, Zahlungsabwicklung, Authentifizierung, Analyse und Monitoring, KI-/LLM-Dienste, Automatisierung und Integrationen, Content Delivery sowie Support- und Ticketing-Systeme. Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir – soweit erforderlich – entsprechende Auftragsverarbeitungsverträge.

9. Cookies und ähnliche Technologien

Wir verwenden technisch notwendige Cookies und ähnliche Technologien, soweit dies für den Betrieb der Website, Sicherheit, Benutzerführung oder grundlegende Funktionen erforderlich ist (Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO). Cuckoord setzt für die Sprachwahl und die angemeldete Sitzung technisch notwendige Cookies. Analyse-, Statistik- oder Marketing-Cookies setzen wir nur auf Grundlage Ihrer Einwilligung ein, sofern eine solche gesetzlich erforderlich ist (Art. 6 Abs. 1 lit. a DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

10. Spam-Schutz / Bot-Erkennung

Zum Schutz unserer Formulare und Systeme vor Spam, Missbrauch und automatisierten Anfragen können wir verhaltensbasierte oder technische Erkennungsverfahren verwenden (z. B. Honeypot-Felder, Rate-Limits). Dabei können technische Nutzungsdaten verarbeitet werden, soweit dies zur Missbrauchsvermeidung erforderlich ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

11. KI-/LLM-Dienste

Soweit innerhalb unserer Produkte oder Prozesse KI- oder LLM-Dienste eingesetzt werden, kann es erforderlich sein, Eingaben, Prompts, Inhalte oder Metadaten an entsprechende Dienstleister zu übermitteln. Wir achten dabei auf eine möglichst datenschutzkonforme Konfiguration. Nutzer sollten dennoch keine besonders schützenswerten Daten eingeben, sofern dies nicht ausdrücklich vorgesehen und datenschutzrechtlich abgesichert ist.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist, gesetzliche Aufbewahrungspflichten bestehen oder berechtigte Interessen an einer weiteren Speicherung vorliegen. Die Speicherdauer richtet sich insbesondere nach Vertragslaufzeiten, gesetzlichen Aufbewahrungspflichten, Verjährungsfristen sowie der Art der jeweiligen Datenverarbeitung. Daten aus der Nutzung von Cuckoord werden nach Vertragsende grundsätzlich innerhalb eines angemessenen Zeitraums gelöscht oder anonymisiert, soweit keine entgegenstehenden Pflichten oder berechtigten Interessen vorliegen.

13. Empfänger / Kategorien von Empfängern

• interne Mitarbeiter oder berechtigte Projektbeteiligte
• Hosting- und Infrastruktur-Anbieter
• Zahlungsdienstleister
• Kommunikations- und Supportdienstleister
• Analyse- und Sicherheitsanbieter
• beauftragte Subunternehmer
• Behörden oder Gerichte bei gesetzlicher Verpflichtung

14. Datenübermittlung in Drittländer

Soweit personenbezogene Daten in Staaten außerhalb des EWR übermittelt werden oder Dienstleister aus Drittstaaten eingesetzt werden, erfolgt dies nur im Rahmen der gesetzlichen Vorgaben, insbesondere auf Basis eines Angemessenheitsbeschlusses, geeigneter Garantien wie Standardvertragsklauseln oder einer sonstigen zulässigen Rechtsgrundlage.

15. Technische und organisatorische Maßnahmen

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Zerstörung, unbefugten Zugriff, Veränderung oder unberechtigte Offenlegung zu schützen. Die Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung laufend angepasst.

16. Ihre Rechte

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

• Recht auf Auskunft
• Recht auf Berichtigung
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte können Sie uns unter hello@webhoch.com kontaktieren.

17. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt. In Österreich ist dies die Österreichische Datenschutzbehörde (www.dsb.gv.at).

18. Keine automatisierte Entscheidungsfindung im rechtlichen Sinn

Soweit nicht ausdrücklich anders angegeben, erfolgt keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

19. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich Rechtslage, technische Prozesse, eingesetzte Dienste oder unsere Angebote ändern. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.