Datenschutzerklärung

Stand: September 2026 – gilt für www.fourlead.at und verbundene Präsenzen

Wir freuen uns, dass Sie unsere Website besuchen und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.

§ 1 Verantwortlicher

FourLead GmbH
Alpen-Adria-Platz 1
9020 Klagenfurt, Österreich

E-Mail: office@fourlead.at
Tel.: +43 660 1688513

Vertreten durch die Geschäftsführer:
Elias Morak, Manuel Seifert, Marco Pecksieder

FourLead GmbH ist Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für alle in dieser Erklärung beschriebenen Verarbeitungen personenbezogener Daten, soweit nichts Abweichendes angegeben ist.

Zuständige Aufsichtsbehörde (Österreich):
Österreichische Datenschutzbehörde
Barichgasse 40 – 42, 1030 Wien
dsb@dsb.gv.at

Betroffene Personen mit Sitz in Deutschland können sich darüber hinaus an die für sie zuständige Landesdatenschutzbehörde wenden. Eine Übersicht der Aufsichtsbehörden findet sich unter www.bfdi.bund.de.

Betroffene Personen mit Sitz in der Schweiz können sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden: Feldeggweg 1, 3003 Bern, Schweiz, www.edoeb.admin.ch.

Hinweis zum Datenschutzbeauftragten:
Ein gesetzlicher Datenschutzbeauftragter ist derzeit nicht benannt.
Für sämtliche Anliegen rund um Datenschutz wenden Sie sich bitte an
office@fourlead.at.

§ 2 Bereitstellung der Website (Server-Logfiles, Sicherheit)

Bei rein informatorischer Nutzung unserer Website erheben wir nur die Daten, die Ihr Browser an unseren Server übermittelt (Server‑Logfiles):

• besuchte Seite/URL, Datum und Uhrzeit des Zugriffs,
• übertragene Datenmenge,
• Referrer‑URL,
• verwendeter Browser und Betriebssystem,
• IP‑Adresse (gekürzt/anonymisiert, sofern möglich).

Zweck/Rechtsgrundlage: Betrieb, Stabilität und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Logfiles werden i.d.R. nach 7 Tagen gelöscht, sofern keine sicherheitsrelevante Auswertung erforderlich ist.
Transportverschlüsselung: Unsere Website nutzt TLS/SSL.

§ 3 Hosting, Infrastruktur & Content Delivery Networks (CDN)

Zur Bereitstellung unseres Onlineangebots nutzen wir vertraglich gebundene Dienstleister (Auftragsverarbeitung, Art. 28 DSGVO):

• Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA – Hosting/Website‑Baukasten.
• Amazon Web Services, Inc. (AWS), 410 Terry Avenue North, Seattle, WA 98109, USA – Infrastruktur/Cloud; inkl. AWS CloudFront als CDN.
• Fastly, Inc., 475 Brannan St. #300, San Francisco, CA 94107, USA – CDN.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler und performanter Bereitstellung).
Drittlandtransfer: Übermittlungen in die USA können stattfinden. Anbieter sind dem EU‑US Data Privacy Framework (DPF) beigetreten oder es bestehen Standardvertragsklauseln (SCC) nebst ergänzenden Maßnahmen.
Mit allen Anbietern bestehen Auftragsverarbeitungsverträge gem. Art. 28 DSGVO.

3a) Hosting dieser Website (Cloudflare)

Diese Website wird als fertig erzeugte, statische Seite über die Plattform Cloudflare Workers ausgeliefert. Anbieter der Plattform ist Cloudflare (Vertragspartner und Anschrift: [zu ergänzen: Cloudflare, Inc., USA, oder die für den EU-Raum zuständige Cloudflare-Gesellschaft]). Ein eigener Webserver von uns ist an der Auslieferung nicht beteiligt.

Datenarten: Bei jedem Abruf verarbeitet Cloudflare die technischen Zugriffsdaten, die Ihr Browser übermittelt: IP-Adresse, aufgerufene Adresse, Zeitpunkt des Zugriffs, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssystemkennung. Diese Verarbeitung ist für die Auslieferung der Seite und für die Abwehr von Angriffen technisch erforderlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen, sicheren und schnell erreichbaren Website).
Drittlandtransfer: Cloudflare betreibt ein weltweites Servernetz, eine Übermittlung in die USA kann daher stattfinden. Wir stützen uns hierfür auf das EU-US Data Privacy Framework (DPF), sofern der Empfänger zertifiziert ist, sowie ergänzend auf Standardvertragsklauseln (SCC).
Speicherdauer der Server-Logfiles bei Cloudflare: [zu ergänzen]; im Übrigen gilt § 2 dieser Erklärung.
Auftragsverarbeitung: Es besteht ein Vertrag gemäß Art. 28 DSGVO [zu bestätigen].

§ 4 Cookies & Consent-Management (§ 165 TKG Österreich / § 25 TDDDG Deutschland)

Wir setzen Cookies/ähnliche Technologien ein (z. B. für Komfortfunktionen, Statistik, Marketing).

Rechtsgrundlagen:

• technisch notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse am Betrieb der Website),
• Statistik/Marketing: nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 165 TKG).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unser Cookie‑Consent‑Tool ändern/widerrufen. Bei Deaktivierung können Funktionsbeschränkungen auftreten.

Für Nutzer in Deutschland ergibt sich die Einwilligungspflicht für nicht technisch notwendige Cookies zusätzlich aus § 25 Abs. 1 TDDDG. Für Nutzer in der Schweiz gelten die Transparenzanforderungen des Bundesgesetzes über den Datenschutz (DSG).

§ 5 Webanalyse & Tag‑Management

5a) Google Analytics 4

Dienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (ggf. Übermittlung an Google LLC, USA).
Datenarten: pseudonymisierte Nutzungsdaten, ggf. gekürzte IP‑Adresse; optional demografische Merkmale, Google Signals (geräteübergreifend) und User‑ID, sofern aktiviert.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung erfolgt kein Tracking.
Speicherdauer bei uns: i. d. R. 2 Monate für GA4‑Ereignisdaten.
Es bestehen AV‑Vertrag (Art. 28 DSGVO) und geeignete Garantien (DPF/SCC).
Widerruf über das Cookie‑Consent‑Tool jederzeit möglich.

5b) Google Tag Manager

Dienst von Google Ireland Limited. Dient der technischen Einbindung/Steuerung von Scripts. Der Tag Manager setzt selbst keine nutzerbezogenen Cookies, übermittelt aber Ihre IP‑Adresse an Google bei Aufruf.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – analog zu den eingebundenen Diensten; ohne entsprechende Einwilligung werden keine Tags geladen, die eine Einwilligung erfordern. Widerruf über das Consent‑Tool möglich.

5c) PostHog (ohne Cookies)

Wir verwenden PostHog (EU‑Hosting) zur anonymisierten Analyse des Nutzerverhaltens (z. B. Seitenaufrufe, Verweildauer, Klickpfade, technische Merkmale; ggf. Session Recordings in anonymisierter Form).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an nutzerfreundlicher und performanter Website).
Hinweis: personenbezogene Daten (z. B. Name/E‑Mail) werden nicht verarbeitet.

5d) Microsoft Clarity

Wir setzen Microsoft Clarity (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052‑6399, USA) ein. Clarity ermöglicht uns die Analyse des Nutzungsverhaltens (z. B. Mausbewegungen, Klicks, Scrollverhalten, Heatmaps, Session Replays).

Datenarten: Nutzungs‑ und Interaktionsdaten, IP‑Adresse (gekürzt), Browser‑/Geräteinformationen.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über das Cookie‑Consent‑Tool.
Drittlandtransfer: USA; Microsoft ist dem EU‑US Data Privacy Framework (DPF) beigetreten; zudem bestehen SCC.
Speicherdauer: Daten werden bei uns i. d. R. nach 30 Tagen anonymisiert ausgewertet.
Weitere Infos: https://privacy.microsoft.com/de-de/privacystatement

5e) Meta Pixel (Facebook Pixel)

Wir verwenden den Meta Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta“).
Der Pixel dient der Analyse des Nutzerverhaltens und zur Messung der Wirksamkeit von Werbekampagnen (Conversion Tracking).
Damit können wir nachvollziehen, wie Besucher mit unseren Anzeigen auf Facebook / Instagram interagieren und gezieltere Inhalte anzeigen.

Datenarten: Nutzungs- und Interaktionsdaten (z. B. Seitenaufrufe, Conversions, Geräte- und Browser-Informationen, Referrer-URL, ggf. IP-Adresse in gekürzter Form, Facebook-ID falls eingeloggt).
Meta kann diese Daten mit deinem Facebook-Konto verknüpfen und für eigene Zwecke (z. B. zur Verbesserung der Werbeanzeigen) verarbeiten. Darauf haben wir keinen Einfluss.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über das Cookie-Consent-Tool. Ohne Einwilligung erfolgt keine Verarbeitung.
Widerruf: jederzeit über das Cookie-Tool oder unter www.facebook.com/settings?tab=ads möglich.
Drittlandtransfer: USA; Meta ist dem EU-US Data Privacy Framework (DPF) beigetreten; zusätzlich bestehen Standardvertragsklauseln (SCC).
Weitere Informationen: https://www.facebook.com/about/privacy

Zusätzlich zum Meta Pixel verwenden wir die Meta Conversion API (CAPI), um Ereignisse direkt über unsere Server an Meta zu übermitteln.
Dies dient der Verbesserung der Datenqualität und der Messung von Conversions (z. B. Kontaktanfragen, Formularabsendungen).
Dabei werden dieselben Datenarten verarbeitet wie beim Meta Pixel (z. B. Seitenaufrufe, Interaktionen, technische Merkmale, Zeitstempel).

Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über unser Cookie-Consent-Tool.
Ohne Einwilligung erfolgt keine Datenübermittlung.

Die Übermittlung an Meta erfolgt über einen datenschutzkonform konfigurierten Serverstandort (z. B. über STEP oder gleichwertigen EU-Proxy-Dienst), wodurch die IP-Adresse verkürzt und keine direkten Nutzerkennungen (z. B. Facebook-Cookies) ohne Einwilligung weitergegeben werden.

Drittlandtransfer: Meta Platforms Ireland Limited (Dublin, Irland) und Meta Platforms Inc. (USA); Datenübermittlung auf Grundlage des EU-US Data Privacy Frameworks und Standardvertragsklauseln (SCC).
Weitere Informationen findest du unter https://www.facebook.com/privacy/policy.

5f) PostHog mit Einwilligung (Cookie, Sitzungsaufzeichnung, Heatmaps)

Ergänzend zu Abschnitt 5c): Auf dieser Website läuft PostHog in zwei Betriebsarten. Welche davon gilt, entscheiden Sie selbst im Einwilligungsbanner, das beim ersten Besuch erscheint. Abschnitt 5c) beschreibt die cookiefreie Betriebsart.

Ohne Entscheidung und nach der Auswahl „Nur anonym“: Es werden keine Cookies gesetzt und es wird nichts dauerhaft auf Ihrem Endgerät gespeichert. Die Kennung besteht nur im Arbeitsspeicher Ihres Browsers und geht mit dem Seitenwechsel verloren. Erfasst werden Seitenaufrufe und anonyme Ereignisse, etwa Klicks auf Schaltflächen, die Scrolltiefe und die Sichtbarkeit von Abschnitten. Ihre IP-Adresse wird anonymisiert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen und fehlerfreien Website).

Nach der Auswahl „Alle akzeptieren“: Zusätzlich werden ein Cookie und Einträge im lokalen Speicher Ihres Browsers gesetzt, damit Sie über mehrere Seitenaufrufe hinweg als derselbe Besucher erkannt werden. In dieser Betriebsart sind außerdem aktiv:

• Sitzungsaufzeichnung (Session Recording): Ihre Bewegungen auf der Seite werden zu einer abspielbaren Aufzeichnung zusammengesetzt. Alle Eingabefelder sind dabei maskiert, die von Ihnen eingegebenen Inhalte werden also nicht aufgezeichnet.
• Heatmaps: Auswertung, an welchen Stellen einer Seite geklickt und wie weit gescrollt wird.
• Automatische Erfassung von Interaktionen (Autocapture): Klicks auf Links und Schaltflächen werden selbsttätig erfasst.
• Ereignisse zu Videos und Karte: Start, Pause, Fortschritt und Ende der Referenzvideos sowie das Laden der Standortkarte.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für das Speichern von Informationen auf Ihrem Endgerät und das Auslesen bereits dort gespeicherter Informationen stützen wir uns zusätzlich auf § 165 Abs. 3 TKG 2021 (Österreich) und § 25 Abs. 1 TDDDG (Deutschland).
Widerruf: Sie können Ihre Entscheidung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern. Beim Wechsel auf „Nur anonym“ wird die bestehende Kennung zurückgesetzt und der Cookie gelöscht; die anonyme Messung läuft weiter.
Keine Verknüpfung mit Ihren Kontaktdaten: Name, E-Mail-Adresse und Telefonnummer werden an PostHog nicht übermittelt.

Anbieter: PostHog; Vertragspartner [zu ergänzen: PostHog, Inc., San Francisco, USA, oder die PostHog GmbH als deutsche Konzerngesellschaft].
Serverstandort: Wir nutzen ausschließlich die EU-Instanz von PostHog (eu.i.posthog.com); die Verarbeitung findet in einem Rechenzentrum in Frankfurt am Main, Deutschland statt.
Drittlandtransfer: Soweit dennoch ein Zugriff aus den USA erfolgt, stützen wir uns auf das EU-US Data Privacy Framework (DPF) bzw. auf Standardvertragsklauseln (SCC).
Speicherdauer: Ereignisdaten [zu ergänzen, tarifabhängig: laut Anbieter 1 Jahr im kostenfreien Tarif, bis zu 7 Jahre in den kostenpflichtigen Tarifen], Sitzungsaufzeichnungen [zu ergänzen, tarifabhängig: laut Anbieter 30 Tage bis 5 Jahre].
Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO [zu bestätigen].

5g) Übersicht der Cookies und der Speicherung auf Ihrem Endgerät

Die folgende Übersicht nennt alle Einträge, die diese Website auf Ihrem Endgerät ablegt:

• fl_consent (lokaler Speicher, localStorage)
  Zweck: speichert Ihre Entscheidung aus dem Einwilligungsbanner („Alle akzeptieren“ oder „Nur anonym“) samt Datum, damit das Banner nicht bei jedem Besuch erneut erscheint.
  Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; der Eintrag ist technisch erforderlich, um Ihre Entscheidung überhaupt umsetzen zu können.
  Speicherdauer: bis Sie Ihre Entscheidung ändern oder den lokalen Speicher Ihres Browsers löschen.
• Cookie nach dem Muster ph_…_posthog
  Zweck: Wiedererkennung desselben Browsers für die Reichweitenmessung mit PostHog (siehe 5f).
  Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; wird ausschließlich nach „Alle akzeptieren“ gesetzt.
  Speicherdauer: 365 Tage (Standardwert des Anbieters).
• Einträge nach dem Muster ph_…_posthog sowie ergänzende Einträge mit den Endungen __flags und __surveys (lokaler Speicher, localStorage)
  Zweck: speichert die Kennung und den Messzustand von PostHog (siehe 5f).
  Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; wird ausschließlich nach „Alle akzeptieren“ angelegt.
  Speicherdauer: bis zu Ihrem Widerruf oder bis Sie den lokalen Speicher Ihres Browsers löschen.

Solange Sie „Nur anonym“ gewählt oder noch nicht entschieden haben, wird außer fl_consent nichts auf Ihrem Endgerät gespeichert. Die eingebundenen Videos und die Standortkarte laden erst auf Ihren Klick und können danach eigene Cookies setzen, siehe Abschnitt 9a).

§ 6 Kontaktaufnahme (Formular, E‑Mail, Telefon, „mailto:“/„tel:“)

Bei Kontaktaufnahme verarbeiten wir die mitgeteilten Daten (z. B. Name, E‑Mail, Telefonnummer, Inhalt der Anfrage).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (Anliegenbearbeitung); bei Vertragsanbahnung/‑durchführung Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: bis zur abschließenden Bearbeitung; längere Aufbewahrung, sofern gesetzliche Pflichten bestehen oder die Korrespondenz Vertragsbestandteil ist.

6a) Das Kontaktformular auf dieser Website

Das Kontaktformular auf dieser Website übermittelt Ihre Angaben an unseren Server und von dort an unser Kundenverwaltungssystem LeadTable. Anbieter ist die Katiba Technology GmbH, Heisinger Straße 12, 87437 Kempten, Deutschland, als Auftragsverarbeiter gemäß Art. 28 DSGVO [Auftragsverarbeitungsvertrag zu bestätigen]. Der Serverstandort von LeadTable ist [zu ergänzen].

Pflichtangaben: Name, E-Mail-Adresse, Ihre Nachricht sowie Ihre Bestätigung dieser Datenschutzhinweise.
Freiwillige Angaben: Betrieb und Telefonnummer.
Zusätzlich übermittelt das Formular: die Seite, von der aus Sie es abgesendet haben, sowie die Werbe-Kennungen aus der aufgerufenen Adresse (utm_source, utm_medium, utm_campaign, utm_content, utm_term) und die Klick-Kennungen fbclid und gclid, soweit vorhanden. Damit ordnen wir Ihre Anfrage der Werbequelle zu, über die Sie zu uns gekommen sind. [Rechtsgrundlage dieser Zuordnung anwaltlich zu klären: Art. 6 Abs. 1 lit. f DSGVO oder, soweit die Kennung aus einem eingewilligten Werbeklick stammt, Art. 6 Abs. 1 lit. a DSGVO.]

Spam-Abwehr: Das Formular enthält ein für Sie unsichtbares Zusatzfeld. Wird es von einem automatisierten Programm ausgefüllt, verwerfen wir die Einsendung und speichern nichts.
Zweck und Rechtsgrundlage: Bearbeitung Ihres Anliegens; Art. 6 Abs. 1 lit. b DSGVO bei Vertragsanbahnung, sonst Art. 6 Abs. 1 lit. f DSGVO (siehe § 6).
Rückfallspeicher: Lässt sich Ihre Anfrage technisch nicht an LeadTable übergeben, speichern wir sie vorübergehend bei unserem Hosting-Anbieter (siehe 3a), damit sie nicht verloren geht, und tragen sie danach von Hand nach.
Speicherdauer: bis zur abschließenden Bearbeitung Ihres Anliegens; eine längere Aufbewahrung erfolgt, soweit gesetzliche Aufbewahrungspflichten bestehen (siehe § 14).

6b) Bewerbungen

Auf unserer Karriereseite können Sie sich unmittelbar bewerben. Das Bewerbungsformular übermittelt Ihre Angaben an unseren Server und von dort an unser Kundenverwaltungssystem; Anbieter und Auftragsverarbeitung wie in 6a). Verantwortlicher für das Bewerbungsverfahren ist die FourLead GmbH (siehe § 1).

Pflichtangaben: die gewünschte Position, Ihr Name, Ihre E-Mail-Adresse sowie Ihre Bestätigung dieser Datenschutzhinweise.
Freiwillige Angaben: Wohnort, Telefonnummer, Ihre Nachricht und ein Link zu Ihren Unterlagen, etwa zu einem Lebenslauf oder zu einem beruflichen Netzwerkprofil. Ein Hochladen von Dateien findet nicht statt: Wir speichern allein den von Ihnen angegebenen Link, nicht die dahinter liegenden Unterlagen.
Auch hier werden die Seite der Absendung sowie die Werbe- und Klick-Kennungen mitgesendet und es gilt dasselbe unsichtbare Feld zur Spam-Abwehr, beides wie in 6a) beschrieben.

Zweck: Durchführung des Bewerbungsverfahrens und Entscheidung über die Begründung eines Beschäftigungsverhältnisses.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses).
Rückfallspeicher: Lässt sich Ihre Bewerbung technisch nicht an das Kundenverwaltungssystem übergeben, speichern wir sie vorübergehend bei unserem Hosting-Anbieter (siehe 3a) und bearbeiten sie von dort.
Speicherdauer: Löschung nach Abschluss des Bewerbungsverfahrens [Vorschlag: 7 Monate nach Abschluss, wegen der Fristen zur gerichtlichen Geltendmachung von Ansprüchen nach dem Gleichbehandlungsgesetz; anwaltlich zu bestätigen]. Eine darüber hinausgehende Aufbewahrung erfolgt nur mit Ihrer gesonderten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), etwa zur Aufnahme in einen Bewerberpool.

Externe Angebote: Einzelne Schaltflächen dieser Website führen Sie auf unser gesondertes Portal unter bewerbung.fourlead.at. Dieses Portal wird auf der Plattform eines Drittanbieters betrieben und setzt dort eigene Analyse- und Marketingdienste ein. Sobald Sie dorthin wechseln, gilt die dort hinterlegte Datenschutzerklärung.

§ 7 Onboarding‑Formulare (Perspective)

Für unser Onboarding nutzen wir Perspective Software GmbH, Mailbox 659770, 96035 Bamberg, Deutschland, als Auftragsverarbeiter. Perspective hostet Daten auf EU‑Servern; Unterauftragsverarbeiter in den USA sind möglich (DPF/SCC).

Datenarten: Name, E‑Mail, Telefonnummer, projektbezogene Inhalte/Uploads, Terminwünsche, technische Metadaten (IP, Browser, Zeitpunkt, Referrer).
Zwecke: Strukturierung des Onboardings, Terminplanung, Rückfragen, Projektdurchführung.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertrag), daneben Art. 6 Abs. 1 lit. f DSGVO (effiziente automatisierte Kommunikation).
Speicherdauer: bis Zweckerreichung, danach Löschung/Archivierung gem. gesetzlichen Fristen.
Hinweis: Im Onboarding‑Formular weisen wir zusätzlich knapp auf diese Master‑Erklärung hin und verlinken hierher.

§ 8 Interne Weiterverarbeitung (CRM, Dokumentation)

Zur Bearbeitung Ihrer Angaben übertragen wir Daten in unser CRM (z. B. GoHighLevel/kompatible Systeme, Close CRM für Vertrieb) und in interne Dokumentationen (Google Workspace – Google Ireland Limited).

Zwecke: Organisation, Vorbereitung, Kundenprofil, Terminabstimmung, strukturierte Projektdokumentation.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO; ergänzend Art. 6 Abs. 1 lit. f DSGVO (effiziente Kundenbetreuung).
Mit allen Dienstleistern bestehen AV‑Verträge; EU‑Datenstandorte oder DPF/SCC bei Drittlandbezug.

§ 9 Weitere eingesetzte Tools & Integrationen

• OpenAI (ChatGPT, USA): KI‑gestützte Textgenerierung für Projekte und Automatisierungen.
  Datenarten: Texteingaben, die Kunden‑ oder Projektdaten enthalten können.
  Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) / lit. f (berechtigtes Interesse).
  Drittlandtransfer: USA, DPF/SCC.
• ClickUp (USA/EU): Projekt‑ und Aufgabenmanagement.
  Datenarten: Aufgaben, Projektstatus, Nutzerinteraktionen.
  Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
  Drittlandtransfer: USA (SCC/DPF).
• Google Workspace (Google Ireland / Google LLC, USA): E‑Mail, Kalender, Dokumentenverwaltung.
  Datenarten: E‑Mail, Kalenderdaten, Dokumente.
  Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
  Drittlandtransfer: USA, DPF.
• IONOS (Deutschland/EU): Hosting für Domains und E‑Mail.
  Datenarten: E‑Mail, Domainregistrierung.
  Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
  Drittlandtransfer: Keine, EU‑Server.
• Google Meet (Google Ireland/Google LLC, USA) & Zoom (Zoom Video Communications Inc., USA): Videokonferenz‑Tools.
  Datenarten: Gesprächsinhalte (Audio/Video, Chat).
  Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
  Drittlandtransfer: USA, DPF/SCC.
• tl;dv (Deutschland/USA): KI‑Notetaker für Videocalls.
  Datenarten: Audio‑/Videoaufzeichnungen, Gesprächsprotokolle.
  Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
  Drittlandtransfer: USA, SCC.
• Close CRM (EU/USA): Vertriebs‑CRM inkl. Call‑Aufzeichnungen.
  Datenarten: Kontaktdaten, Gesprächsprotokolle, Vertriebsdaten.
  Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Wistia/Vimeo (USA): Video‑Hosting für Marketing/Referenzen.
  Datenarten: Video‑Inhalte, Nutzungsdaten.
  Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
  Drittlandtransfer: USA, DPF/SCC.
• Twilio (USA): Kommunikationsplattform (Telefonnummern, SMS).
  Datenarten: Telefonnummern, Nachrichteninhalte.
  Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
  Drittlandtransfer: USA, SCC/DPF.
• Fonio (EU): Plattform zur Vorqualifizierung von Kunden (fallweise).
  Datenarten: Kontaktdaten, Qualifizierungsergebnisse.
  Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Appointwise (EU/USA): Chatbot & Terminbuchung (integriert mit Twilio/HighLevel).
  Datenarten: Telefonnummern, Buchungsdaten.
  Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
  Drittlandtransfer: USA, SCC/DPF.
• DocuSign (USA): Elektronische Signaturen.
  Datenarten: Vertragsdaten, Signaturen.
  Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
  Drittlandtransfer: USA, SCC.
• GoCardless (UK/EU): Zahlungsabwicklung (SEPA‑Lastschrift).
  Datenarten: Zahlungsdaten, Bankverbindungen.
  Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
  Drittlandtransfer: UK – Angemessenheitsbeschluss der EU.
• Calendly (USA): Online‑Terminbuchung.
  Datenarten: Name, E‑Mail, Termindetails.
  Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
  Drittlandtransfer: USA, SCC/DPF.
• Make (EU, Celonis SE): Automatisierungsplattform.
  Datenarten: variabel je Workflow.
  Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Zapier (USA): Integrationsplattform.
  Datenarten: variabel je Workflow.
  Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
  Drittlandtransfer: USA, SCC/DPF.
• SevDesk (Deutschland): Buchhaltungssoftware.
  Datenarten: Rechnungs‑ und Vertragsdaten.
  Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten) und lit. b DSGVO.
• IT‑Rechtskanzlei (Deutschland): Juristische Beratung für Rechtstexte.
  Datenarten: Unternehmens‑ und Vertragsdaten.
  Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Meta Platforms Ireland Ltd. (Facebook / Instagram Ads, Meta Pixel) – Analyse- und Marketingplattform; Datenübermittlung in die USA (DPF/SCC); Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Consent-Tool).
• Meta Conversion API (über STEP Gateway) – serverseitige Ereignisübermittlung zur Verbesserung des Kampagnen-Trackings und der Datenqualität.Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über das Cookie-Consent-Tool.Drittlandtransfer: USA (Meta Platforms Inc.), über EU-US DPF / SCC.

9a) Eingebettete Inhalte, die erst auf Ihren Klick geladen werden

Auf dieser Website sind Referenzvideos und eine Standortkarte eingebunden. Beide werden nicht automatisch geladen. Solange Sie nicht klicken, wird keine Verbindung zu den jeweiligen Anbietern hergestellt und es werden keine Daten an sie übermittelt. Erst mit Ihrem Klick auf die Vorschau eines Videos bzw. auf „Karte laden“ wird der Inhalt nachgeladen. Dieser Klick ist zugleich Ihre Einwilligung in die damit verbundene Datenübermittlung.

• Referenzvideos (Wistia): Anbieter ist Wistia, Inc., [Anschrift zu ergänzen], USA.
  Datenarten: IP-Adresse, Browser- und Gerätemerkmale, Abrufzeitpunkt sowie Daten zur Wiedergabe des Videos. Wistia und die von Wistia eingebundenen weiteren Dienste können dabei Cookies oder vergleichbare Kennungen auf Ihrem Endgerät setzen.
  Rechtsgrundlage: Ihre Einwilligung durch den Klick auf das Video (Art. 6 Abs. 1 lit. a DSGVO), für die Speicherung auf Ihrem Endgerät zusätzlich § 165 Abs. 3 TKG 2021 bzw. § 25 Abs. 1 TDDDG.
  Drittlandtransfer: USA, gestützt auf das EU-US Data Privacy Framework (DPF) bzw. auf Standardvertragsklauseln (SCC).
• Standortkarte (Google Maps): Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, gegebenenfalls mit Übermittlung an Google LLC, USA.
  Datenarten: IP-Adresse, Browser- und Gerätemerkmale sowie Abrufzeitpunkt. Sind Sie zum Zeitpunkt des Klicks in einem Google-Konto angemeldet, kann Google den Aufruf Ihrem Konto zuordnen.
  Rechtsgrundlage: Ihre Einwilligung durch den Klick auf die Karte (Art. 6 Abs. 1 lit. a DSGVO).
  Drittlandtransfer: USA, gestützt auf das EU-US Data Privacy Framework (DPF) bzw. auf Standardvertragsklauseln (SCC).

Ihre Einwilligung gilt jeweils nur für den aufgerufenen Inhalt und nur für den laufenden Besuch; sie wird von uns nicht dauerhaft gespeichert. Laden Sie die Seite neu, bleiben Video und Karte wieder ungeladen, bis Sie erneut klicken.

9b) Schriftarten

Die auf dieser Website verwendeten Schriftarten liegen auf unserem eigenen Auslieferungsweg und werden zusammen mit der Seite übertragen. Beim Aufruf wird keine Verbindung zu Google Fonts oder zu einem anderen externen Schriftanbieter hergestellt; es werden dorthin insbesondere keine IP-Adressen übermittelt.

§ 10 Telefon‑ und Videokonferenzen (Aufzeichnung) & Marketingnutzung

Wir führen im Rahmen der Zusammenarbeit Telefonate, Videokonferenzen und Online‑Meetings durch. Diese Gespräche können – sofern technisch möglich – aufgezeichnet werden.Zwecke der Aufzeichnung:Rechtsgrundlage für interne Zwecke:
Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung) und Art. 6 Abs. 1 lit. f DSGVO (Qualität/Beweiszwecke).
Wir informieren zu Beginn eines Gesprächs über eine mögliche Aufzeichnung.Marketing‑ und Referenznutzung:
Einzelne Sequenzen (Video/Audio/Screenshots) aus Ergebnis‑Calls, Interviews oder Projektdokumentationen können – nur mit gesonderter Einwilligung – für unsere Marketing‑ und Referenzzwecke (z. B. Website, Social Media, Präsentationen) verwendet werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar. Bereits veröffentlichte Inhalte bleiben davon unberührt.
Vertraulichkeit: Geschäfts‑ und Betriebsgeheimnisse werden nicht veröffentlicht; erforderlichenfalls anonymisieren wir Inhalte oder gestalten diese neutral.

• Dokumentation und Nachvollziehbarkeit von Absprachen,
• Qualitätssicherung und interne Schulung,
• Optimierung unserer Leistungen.

Im Rahmen unserer Zusammenarbeit dürfen wir Ergebnisse, Testimonials und Logos unserer Kunden verwenden, um unsere Dienstleistungen zu bewerben und potenziellen Neukunden Referenzen zur Verfügung zu stellen. Dies umfasst unter anderem die Verwendung von Fallstudien, Projektergebnissen sowie Kundenlogos auf unserer Website, in Social-Media-Beiträgen und in anderen Marketingmaterialien.

Mit der Inanspruchnahme unserer Dienstleistungen erklären Sie sich damit einverstanden, dass wir Ihre Ergebnisse und Ihr Logo für diese Zwecke nutzen dürfen. Sollten Sie dies nicht wünschen, können Sie uns jederzeit schriftlich informieren, und wir werden die Nutzung in zukünftigen Materialien einstellen.

Für Gesprächspartner mit Sitz in der Schweiz erfolgt eine Aufzeichnung ausschließlich nach ausdrücklicher Einwilligung zu Beginn des Gesprächs (Art. 179bis StGB Schweiz). Wird die Einwilligung nicht erteilt, unterbleibt die Aufzeichnung.

§ 11 Kommunikation über Drittkanäle (z. B. WhatsApp)

Auf Wunsch kann die Kommunikation ergänzend über WhatsApp erfolgen (Meta Platforms Ireland Limited). Dabei gelten zusätzlich die Datenschutzbestimmungen von WhatsApp.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Kommunikation im Rahmen des Vertragsverhältnisses) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, falls erforderlich).
Bitte übermitteln Sie über solche Kanäle keine sensiblen oder besonders schützenswerten Daten.

§ 12 Empfänger, Kategorien von Datenempfängern

• Hosting/Plattform/CDN‑Anbieter (vgl. Abschnitte 3–5),
• Tool‑ und Softwareanbieter (vgl. Abschnitt 9),
• Kommunikations‑ und Konferenzdienste (vgl. Abschnitt 10),
• IT‑Dienstleister und Support,
• Zahlungs‑ und Inkassodienstleister, Buchhaltung (z. B. GoCardless, SevDesk),
• Rechtsbeistand, Behörden und Aufsichtsstellen, wenn rechtlich erforderlich.

Eine Weitergabe erfolgt nur, wenn eine Rechtsgrundlage vorliegt (z. B. Art. 6 Abs. 1 lit. b, c oder f DSGVO). Mit allen relevanten Anbietern bestehen Auftragsverarbeitungsverträge bzw. geeignete Garantien (SCC/DPF).

§ 13 Drittlandübermittlungen

Sofern personenbezogene Daten in Drittländer (insbesondere die USA oder UK) übermittelt werden, stützen wir uns auf folgende Rechtsgrundlagen:

• EU‑US Data Privacy Framework (DPF), sofern der Empfänger zertifiziert ist,
• Standardvertragsklauseln (SCC) der EU‑Kommission, ggf. mit zusätzlichen Garantien,
• Angemessenheitsbeschluss der EU‑Kommission (z. B. für das Vereinigte Königreich).

Details zu einzelnen Diensten finden Sie im Abschnitt 9.

§ 14 Speicherdauer

Die Speicherdauer richtet sich nach Zweck und Rechtsgrundlage:

• Bei Einwilligungen bis zum Widerruf,
• Bei Vertrag/Anbahnung (Art. 6 Abs. 1 lit. b DSGVO) bis zur Erfüllung und danach entsprechend den gesetzlichen Aufbewahrungsfristen des jeweiligen Landes (z. B. 7 Jahre gemäß § 132 BAO in Österreich, 10 Jahre gemäß § 147 AO in Deutschland, 10 Jahre gemäß Art. 958f OR in der Schweiz).
• Bei berechtigtem Interesse (Art. 6 Abs. 1 lit. f DSGVO) bis zum erfolgreichen Widerspruch oder Wegfall des Interesses.

Nach Ablauf der jeweiligen Fristen werden die Daten routinemäßig gelöscht oder gesperrt.

§ 15 Rechte der betroffenen Personen

Sie haben – je nach Voraussetzungen der DSGVO – folgende Betroffenenrechte:

• Auskunft (Art. 15 DSGVO) über die Sie betreffenden personenbezogenen Daten,
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft,
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), insbesondere bei der Österreichischen Datenschutzbehörde.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an office@fourlead.at. Wir verifizieren Anfragen zum Schutz Ihrer Daten.

Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), insbesondere bei der Österreichischen Datenschutzbehörde, der zuständigen Landesdatenschutzbehörde in Deutschland oder dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) in der Schweiz.

§ 16 Widerrufs‑ & Widerspruchsrecht (Art. 7 Abs. 3, Art. 21 DSGVO)

Widerruf von Einwilligungen: Sie können eine uns erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (z. B. über das Cookie‑Consent‑Tool oder per E‑Mail an office@fourlead.at). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruch gegen berechtigte Interessen: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

§ 17 Automatisierte Entscheidungen/Profiling

Unsere Systeme (z. B. Appointwise, CRM‑Automationen) können zur Vorqualifizierung von Anfragen Scorings/Tags vergeben (z. B. zur Terminpriorisierung). Es findet keine Entscheidung mit ausschließlich automatisierter Wirkung i.S.d. Art. 22 DSGVO statt, die rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Entscheidungen über Vertragsabschlüsse werden nicht ausschließlich automatisiert getroffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung von Anfragen). Gegen ein etwaiges Profiling steht Ihnen das Widerspruchsrecht (vgl. Abschnitt 16) zu.

§ 18 Pflicht zur Bereitstellung von Daten

Die Bereitstellung bestimmter Daten (z. B. Kontakt‑ und Rechnungsdaten) ist vertraglich bzw. vorvertraglich erforderlich. Ohne diese Daten kann eine Vertragsanbahnung bzw. ‑durchführung nicht erfolgen. Angaben für Marketing/Statistik sind freiwillig (auf Basis Ihrer Einwilligung).

§ 19 Datensicherheit

Wir treffen technische und organisatorische Maßnahmen (u. a. Zugriffs‑/Zutrittskontrollen, Verschlüsselung, Rollenkonzepte), um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Unsere Auftragsverarbeiter sind vertraglich zur Vertraulichkeit und Einhaltung angemessener Sicherheitsstandards verpflichtet.

§ 20 Aktualität & Änderungen dieser Datenschutzerklärung

Diese Erklärung wird bei Bedarf aktualisiert (z. B. bei neuen Diensten oder Rechtslage). Die jeweils aktuelle Fassung ist unter www.fourlead.at/datenschutzerklaerung abrufbar. Wesentliche Änderungen kommunizieren wir – soweit erforderlich – aktiv (z. B. via Banner/Hinweis beim nächsten Besuch).

§ 20a Besondere Hinweise für Nutzer in der Schweiz

Für die Verarbeitung personenbezogener Daten von Personen mit Sitz in der Schweiz gelten ergänzend die Bestimmungen des Bundesgesetzes über den Datenschutz (DSG) in der jeweils gültigen Fassung.

Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten, haben Sie das Recht, der Verarbeitung zu widersprechen. Wir werden die Verarbeitung einstellen, sofern wir keine überwiegenden schutzwürdigen Gründe nachweisen können.

Bei der Übermittlung von Personendaten in Drittstaaten ohne angemessenes Datenschutzniveau stützen wir uns auf die Standardvertragsklauseln oder andere geeignete Garantien gemäß Art. 16 Abs. 2 DSG.

Die zuständige Aufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch.