Datenschutzerklärung

Der Schutz deiner personenbezogenen Daten ist uns ein besonderes Anliegen. In dieser Datenschutzerklärung informieren wir dich darüber, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte dir zustehen.

Die Verarbeitung erfolgt insbesondere auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021).

1. Verantwortlicher

Alpi Webstudio e.U. – Alessandra Pfitscher
Weinfeldgasse 8
6060 Hall in Tirol
Österreich

Telefon:
+43 660 7033739
E-Mail:
info@alpi-webstudio.at

2. Hosting und Server-Logfiles

Diese Website wird bei folgendem Anbieter gehostet:

netcup GmbH
Daimlerstraße 25
76185 Karlsruhe
Deutschland

Beim Aufruf der Website werden durch den Webserver automatisch Informationen in sogenannten Server-Logfiles verarbeitet. Dazu können insbesondere folgende Daten gehören:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• übertragene Datenmenge
• Referrer-URL
• Browsertyp und Browserversion
• Betriebssystem
• Hostname des zugreifenden Geräts
• HTTP-Statuscode

Die Verarbeitung ist erforderlich, um die Website technisch bereitzustellen, Fehler zu erkennen, Angriffe abzuwehren und die
Stabilität und Sicherheit des Webservers zu gewährleisten.

Die Logdaten werden nicht mit anderen Datenquellen zusammengeführt und gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich
sind, sofern keine gesetzlichen Aufbewahrungspflichten oder konkrete Sicherheitsgründe eine längere Speicherung erfordern.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und technisch fehlerfreien Bereitstellung der Website.

Mit dem Hosting-Anbieter besteht, soweit erforderlich, eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

3. Cookies und Einwilligungsverwaltung

3.1 Allgemeine Informationen zu Cookies

Diese Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Informationen, die im Browser gespeichert oder
ausgelesen werden können.

Technisch notwendige Cookies werden eingesetzt, damit die Website und ihre grundlegenden Funktionen ordnungsgemäß funktionieren. Statistik-
und andere nicht notwendige Cookies werden erst nach deiner vorherigen Einwilligung gesetzt oder ausgelesen.

Die Einwilligungspflicht betrifft neben klassischen Cookies auch vergleichbare Zugriffe auf Informationen im Endgerät, sofern diese
nicht technisch unbedingt erforderlich sind.

3.2 Complianz

Zur Verwaltung deiner Einwilligung verwenden wir das WordPress-Plugin Complianz – GDPR/CCPA Cookie Consent.

Complianz speichert deine ausgewählten Einstellungen, damit nicht bei jedem Seitenaufruf erneut nach deiner Einwilligung gefragt werden muss.
Dabei können insbesondere folgende funktionale Cookies gesetzt werden:

• cmplz_cookie_data
• cmplz_policy_id
• cmplz_functional
• cmplz_statistics
• cmplz_preferences
• cmplz_marketing
• cmplz_consented_services
• cmplz_banner-status

Die Einwilligungsentscheidung wird nach der derzeitigen Konfiguration für bis zu 365 Tage gespeichert. Du kannst deine Auswahl jederzeit über
den Link oder die Schaltfläche „Zustimmung verwalten“ ändern oder widerrufen.

Rechtsgrundlagen:

• Technisch notwendige Einwilligungsspeicherung:
  Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021
• Statistik- und sonstige nicht notwendige Dienste:
  Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021

Ausführliche Informationen zu den verwendeten Cookies, deren Zweck und Speicherdauer findest du in unserer
Cookie-Richtlinie.

4. Kontaktaufnahme

4.1 Kontaktformular

Wenn du uns über das Kontaktformular kontaktierst, verarbeiten wir die von dir eingegebenen Daten zur Bearbeitung und Beantwortung deiner
Anfrage.

Je nach deinen Angaben können insbesondere folgende Daten verarbeitet werden:

• Name
• Unternehmen
• Telefonnummer
• E-Mail-Adresse
• Inhalt deiner Nachricht
• Zeitpunkt der Übermittlung

Für das Kontaktformular verwenden wir Contact Form 7 sowie einen Honeypot-Spamschutz. Der Honeypot dient dazu, automatisierte
Spam-Eingaben zu erkennen, ohne dafür einen externen CAPTCHA-Dienst einzubinden.

Das Formular wird innerhalb der Website ausgegeben. Die hierfür eingesetzte Shortcode-Funktion führt zu keiner zusätzlichen Datenübermittlung an externe Anbieter.

Die Formulareingaben werden nach der derzeitigen Konfiguration nicht dauerhaft in der WordPress-Datenbank gespeichert. Die Nachricht wird
per E-Mail an uns übertragen und in unserem E-Mail-Postfach beim Hosting-Anbieter gespeichert.

Eine Weitergabe an unabhängige Dritte erfolgt nicht. Der Hosting- und E-Mail-Anbieter verarbeitet die Daten im Rahmen der technischen
Bereitstellung als Auftragsverarbeiter.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten
Interessen an einer weiteren Speicherung bestehen. Entsteht aus der Anfrage ein Vertragsverhältnis, können gesetzliche Aufbewahrungsfristen
gelten.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist
• Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen; unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung von Anfragen

4.2 Kontaktaufnahme per E-Mail oder Telefon

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir die von dir übermittelten Daten zur Bearbeitung deiner Anfrage.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage der Vertragsanbahnung oder Vertragsdurchführung dient. Bei
sonstigen Anfragen erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an einer effizienten Kommunikation.

Die Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind und keine gesetzlichen
Aufbewahrungspflichten entgegenstehen.

5. Google Tag Manager

Wir verwenden den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street,
Dublin 4, Irland.

Der Google Tag Manager ist ein Tag-Management-System, über das Website-Tags zentral verwaltet und abhängig von deiner
Einwilligungsentscheidung ausgelöst werden können. Über den Google Tag Manager werden auf dieser Website insbesondere Google Analytics und
Matomo eingebunden.

Die Einbindung erfolgt über Complianz. Der Google Tag Manager und die darüber verwalteten Statistik-Tags werden erst aktiviert, nachdem du in
die Kategorie „Statistiken“ eingewilligt hast.

Der Google Tag Manager erstellt selbst keine eigenen Nutzungsstatistiken. Google kann zur Überwachung der Stabilität,
Leistung und Installationsqualität des Dienstes jedoch aggregierte technische Diagnosedaten zur Auslösung von Tags verarbeiten.

Eine Verarbeitung durch die über den Google Tag Manager eingebundenen Dienste erfolgt nach Maßgabe der jeweiligen nachfolgenden Abschnitte.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

Du kannst deine Einwilligung jederzeit über „Zustimmung verwalten“ widerrufen.

Bei einer Verarbeitung durch Google kann eine Übermittlung von Daten an verbundene Unternehmen oder Server außerhalb des Europäischen
Wirtschaftsraums, insbesondere in die USA, nicht vollständig ausgeschlossen werden.

Google kann entsprechende Übermittlungen insbesondere auf einen Angemessenheitsbeschluss der Europäischen Kommission oder auf
Standardvertragsklauseln gemäß Art. 46 DSGVO stützen.

6. Webanalyse

6.1 Google Analytics 4

Wir verwenden Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street,
Dublin 4, Irland.

Google Analytics wird über den Google Tag Manager eingebunden und erst aktiviert, nachdem du der Kategorie „Statistiken“ zugestimmt hast.

Mit Google Analytics können insbesondere folgende Informationen verarbeitet werden:

• aufgerufene Seiten
• Zeitpunkt und Dauer von Seitenaufrufen
• Interaktionen, Klicks und Scrollvorgänge
• Referrer-URL
• Browser- und Geräteinformationen
• Bildschirmauflösung
• ungefähre Standortinformationen
• technische Ereignis- und Sitzungsdaten
• IP-Adresse im Rahmen der technischen Übertragung

Google Analytics verwendet nach deiner Einwilligung insbesondere die Cookies _ga und _ga_*. Sie dienen unter
anderem der Unterscheidung von Browsern, Sitzungen und Seitenaufrufen.

Die IP-Adresse wird im Rahmen der technischen Kommunikation zunächst an Google übertragen. Google verwendet sie unter anderem zur Ableitung
ungefährer Standortinformationen. IP-Adressen werden von Google Analytics nicht in den für uns zugänglichen Berichten angezeigt.

Die Daten werden verwendet, um die Nutzung der Website statistisch auszuwerten, ihre technische Funktion zu überprüfen und Inhalte sowie
Benutzerführung zu verbessern.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

Deine Einwilligung kannst du jederzeit über „Zustimmung verwalten“ widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum
Widerruf erfolgten Verarbeitung.

Mit Google besteht, soweit erforderlich, eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Bei der Nutzung von Google Analytics kann eine Übermittlung an Google-Unternehmen oder Server außerhalb des Europäischen Wirtschaftsraums, insbesondere in die USA, erfolgen.

Google kann entsprechende Datenübermittlungen insbesondere auf den EU-US Data Privacy Framework oder auf Standardvertragsklauseln gemäß
Art. 46 DSGVO stützen.

Datenaufbewahrung:
Die Aufbewahrungsdauer ist in unserer Google-Analytics-Property sowohl für Ereignisdaten als auch für Nutzerdaten auf 14 Monate eingestellt.

Die Option „Bei neuer Nutzeraktivität zurücksetzen“ ist aktiviert. Wird ein Nutzer innerhalb der Aufbewahrungsfrist erneut aktiv, beginnt die Aufbewahrungsfrist für die betreffenden Nutzerdaten erneut.

Diese Einstellung betrifft insbesondere Daten auf Nutzer- und Ereignisebene, die mit Cookies, Nutzerkennungen oder vergleichbaren
Kennungen verknüpft sind. Auf die meisten Standardberichte, die auf aggregierten Daten beruhen, hat sie keine unmittelbare Auswirkung.

6.2 Matomo

Wir verwenden Matomo zur statistischen Analyse der Nutzung unserer Website. Matomo wird innerhalb unserer eigenen WordPress-Installation
auf dem von uns genutzten Webserver betrieben. Wir verwenden nicht den externen Dienst Matomo Cloud.

Der Matomo-Tracking-Code wird über den Google Tag Manager eingebunden und erst nach deiner Einwilligung in die Kategorie „Statistiken“ aktiviert.

Matomo kann insbesondere folgende Informationen verarbeiten:

• aufgerufene Seiten und Dateien
• Datum und Uhrzeit des Zugriffs
• Verweildauer und Seitenabfolge
• Referrer-URL
• Browsertyp und Browserversion
• Betriebssystem und Gerätetyp
• Bildschirmauflösung
• ungefähre Standortinformationen
• Interaktionen und technische Ereignisse
• gekürzte beziehungsweise anonymisierte IP-Adresse

Nach deiner Einwilligung können insbesondere folgende Matomo-Cookies gesetzt werden:

• _pk_id*: Speicherung einer eindeutigen Besucherkennung; Speicherdauer grundsätzlich bis zu 13 Monate
• _pk_ses*: vorübergehende Zuordnung von Aktionen zu einer Sitzung
• _pk_ref*: Speicherung der ursprünglichen Verweisquelle; Speicherdauer grundsätzlich bis zu 6 Monate
• MATOMO_SESSID: temporäres Sicherheitscookie zum Schutz bestimmter Matomo-Funktionen vor missbräuchlichen Anfragen

Die mit Matomo erhobenen Analysedaten werden auf unserem eigenen Webhosting gespeichert und nicht für die Webanalyse an Matomo Cloud
übermittelt.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

Du kannst deine Einwilligung jederzeit über „Zustimmung verwalten“ widerrufen.

7. Mehrsprachigkeit mit WPML

Zur Bereitstellung mehrsprachiger Inhalte verwenden wir das WordPress-Plugin WPML.

WPML kann das funktionale Cookie
wp-wpml_current_language setzen. Dieses speichert die ausgewählte oder aktuell verwendete Sprache, damit die Website in der
passenden Sprachversion dargestellt werden kann.

Das Cookie wird nach der derzeitigen Konfiguration für einen begrenzten Zeitraum gespeichert. Die konkrete Speicherdauer ist in unserer
Cookie-Richtlinie angegeben.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Unser berechtigtes Interesse liegt in der technisch korrekten und nutzerfreundlichen Bereitstellung der ausgewählten Sprachversion.

8. Suchmaschinenoptimierung mit Rank Math

Wir verwenden Rank Math zur technischen Suchmaschinenoptimierung der Website. Dazu gehören insbesondere:

• Verwaltung von SEO-Titeln und Meta-Beschreibungen
• Erzeugung strukturierter Daten
• Erstellung von XML-Sitemaps
• Analyse interner Links
• Überwachung fehlerhafter Aufrufe und Weiterleitungen
• administrative Auswertung von Suchmaschinen- und SEO-Daten

Funktionen, die ausschließlich innerhalb des WordPress-Administrationsbereichs verwendet werden, betreffen reguläre Websitebesucher grundsätzlich nicht.

Soweit Rank Math im Administrationsbereich mit Google-Diensten wie der Google Search Console verbunden ist, dient dies der administrativen Auswertung von Suchmaschineninformationen.

Eine unmittelbare Übermittlung von Kontaktformularinhalten oder vergleichbaren, von Besuchern eingegebenen Daten erfolgt dadurch nicht.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Optimierung und Auffindbarkeit der Website.

9. Website-Sicherheit und Wordfence

Wir setzen technische und organisatorische Maßnahmen ein, um die Website und die darauf verarbeiteten Daten vor Verlust, Manipulation, unbefugtem Zugriff und sonstigem Missbrauch zu schützen.

Dazu gehören insbesondere:

• SSL-/TLS-Verschlüsselung
• regelmäßige Sicherheitsupdates
• Hardening-Maßnahmen innerhalb von WordPress
• Deaktivierung oder Einschränkung nicht benötigter Schnittstellen
• Schutz vor Brute-Force-Angriffen
• Schutz vor unberechtigter Benutzerauflistung
• Content-Security-Policy und weitere Sicherheitsheader
• Zwei-Faktor-Authentifizierung für berechtigte Benutzer

9.1 Wordfence Security

Zur Absicherung der Website verwenden wir Wordfence Security des Anbieters Defiant, Inc., USA.

Wordfence dient insbesondere der Erkennung und Abwehr von Schadsoftware, unberechtigten Anmeldeversuchen, Brute-Force-Angriffen und sonstigen
sicherheitsrelevanten Zugriffen.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• aufgerufene URL
• Zeitpunkt des Zugriffs
• Browser- und Geräteinformationen
• HTTP-Header
• Login- und Sicherheitsereignisse

Sicherheitsrelevante Informationen werden lokal auf unserem Server gespeichert. Je nach Wordfence-Konfiguration kann außerdem ein Abgleich
mit Systemen von Defiant erfolgen, etwa zur Erkennung bekannter Schadsoftware oder angreifender IP-Adressen.

Die Daten werden gelöscht oder anonymisiert, sobald sie für die Abwehr, Untersuchung oder Dokumentation von Sicherheitsvorfällen nicht mehr
erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit der Website, des Servers, der Benutzerkonten und der
verarbeiteten Daten.

Soweit Defiant personenbezogene Daten in unserem Auftrag verarbeitet, gelten die entsprechenden Vereinbarungen zur Auftragsverarbeitung.
Für internationale Datenübermittlungen können insbesondere Standardvertragsklauseln gemäß Art. 46 DSGVO eingesetzt werden.

10. Externe Links und soziale Netzwerke

Auf dieser Website befinden sich normale Links zu externen Websites und zu Profilen in sozialen Netzwerken, insbesondere Facebook, Instagram
und LinkedIn.

Beim bloßen Laden unserer Website werden über diese Links keine eingebetteten Social-Media-Inhalte, Feeds oder Tracking-Pixel der jeweiligen Netzwerke geladen.

Erst wenn du einen externen Link anklickst, verlässt du unsere Website und es wird eine Verbindung zum jeweiligen Anbieter hergestellt.

Ab diesem Zeitpunkt verarbeitet der jeweilige Anbieter Daten nach seinen eigenen Datenschutzbestimmungen. Auf diese Verarbeitung haben wir grundsätzlich keinen Einfluss.

11. WhatsApp-Link

Auf unserer Website befindet sich ein Link zur Kontaktaufnahme über WhatsApp.

Beim bloßen Laden der Website wird über einen gewöhnlichen WhatsApp-Link noch keine Nachricht an WhatsApp übermittelt. Erst wenn du den Link
anklickst, wird WhatsApp geöffnet und eine Verbindung zu WhatsApp beziehungsweise Meta hergestellt.

Wenn du uns über WhatsApp kontaktierst, können insbesondere deine Telefonnummer, dein Profilname, der Nachrichteninhalt sowie weitere von
dir übermittelte Daten verarbeitet werden.

Für die eigenständige Verarbeitung durch WhatsApp beziehungsweise Meta gelten deren Datenschutzbestimmungen.

Rechtsgrundlagen für unsere Verarbeitung:

• Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen
• Art. 6 Abs. 1 lit. f DSGVO bei sonstiger geschäftlicher
  Kommunikation

12. Caching und technische Optimierung

Zur Verbesserung der Ladezeit, Stabilität und Ressourcennutzung verwenden wir serverseitige Caching- und Kompressionsmechanismen.

Dazu können insbesondere gehören:

• PHP-OPcache
• serverseitig erzeugte HTML-Cache-Dateien
• Browser-Caching
• Gzip- und Brotli-Kompression

Das Caching dient der schnelleren Auslieferung öffentlicher Inhalte. Dadurch werden keine zusätzlichen Nutzerprofile erstellt. Cache-Dateien werden regelmäßig erneuert oder gelöscht.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer schnellen, stabilen und ressourcenschonenden Bereitstellung der Website.

13. SSL-/TLS-Verschlüsselung

Diese Website wird ausschließlich über eine verschlüsselte SSL-/TLS-Verbindung bereitgestellt. Eine verschlüsselte Verbindung
erkennst du insbesondere an der mit https:// beginnenden Adresse im Browser.

Die Verschlüsselung soll verhindern, dass übermittelte Daten während der Übertragung unbefugt mitgelesen oder verändert werden.

14. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie
dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Eine längere Speicherung kann erfolgen, wenn gesetzliche
Aufbewahrungspflichten bestehen, Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden oder ein konkreter
Sicherheitsvorfall untersucht wird.

15. Deine Rechte

Dir stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO
• Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die
Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten
Verarbeitung bleibt davon unberührt.

Zur Ausübung deiner Rechte kannst du dich an
info@alpi-webstudio.at
wenden.

16. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu
beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner
personenbezogenen Daten gegen das Datenschutzrecht verstößt.

Für Österreich zuständig ist insbesondere:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich

Website:

www.dsb.gv.at

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die eingesetzten Dienste, die technische Konfiguration oder die rechtlichen Anforderungen ändern.

Stand: Juli 2026