Datenschutz

Stand: August 2026

Der Schutz Ihrer personenbezogenen Daten hat für uns hohe Priorität. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 DSGVO, welche Daten wir beim Besuch von costvise.com verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen dabei zustehen.

Inhalt

1. Verantwortlicher
2. Allgemeines zur Datenverarbeitung
3. Webflow (Hosting der Website)
4. Cookies und Einwilligungsverwaltung
5. Webanalyse (Google & Microsoft)
6. Google Fonts
7. Kontaktaufnahme per E-Mail
8. Cal.com (Terminbuchung)
9. HubSpot (CRM)
10. Empfänger und Auftragsverarbeiter
11. Automatisierte Entscheidungsfindung
12. Ihre Rechte
13. Beschwerderecht bei der Aufsichtsbehörde
14. Datensicherheit
15. Änderungen dieser Datenschutzerklärung

1. Verantwortlicher

Costvise GmbH
Birkengasse 53
3100 St. Pölten
Österreich

E-Mail: office@costvise.com

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen nach Art. 37 DSGVO nicht vorliegen. Für sämtliche Anliegen zum Datenschutz wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Die Rechtsgrundlagen der jeweiligen Verarbeitung finden Sie bei den einzelnen Punkten unten.

3. Webflow (Hosting der Website)

Unsere Website wird bei Webflow gehostet.

Anbieter: Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA

Beim Aufruf unserer Website erhebt Webflow als unser Auftragsverarbeiter automatisch Informationen, die Ihr Browser übermittelt (Server-Logfiles):

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge
• Meldung über den erfolgreichen Abruf
• verwendeter Browsertyp und Browserversion
• Betriebssystem des Geräts
• Referrer-URL, also die zuvor besuchte Seite

Diese Daten sind technisch erforderlich, um Ihnen die Website auszuliefern, die Systemsicherheit zu gewährleisten und Störungen zu erkennen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung unseres Onlineangebots.

Speicherdauer: Die Logfiles werden nach spätestens 30 Tagen gelöscht oder anonymisiert.

Datenübermittlung in die USA: Die Verarbeitung kann eine Übermittlung in die USA umfassen. Mit Webflow besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Übermittlung wird auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) beziehungsweise, sofern der Anbieter zertifiziert ist, auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss nach Art. 45 DSGVO) vorgenommen.

Weitere Informationen: https://webflow.com/legal/privacy

4. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Wir unterscheiden:

Technisch notwendige Cookies: Diese sind für den Betrieb der Website erforderlich, etwa zur Speicherung Ihrer Cookie-Auswahl oder für Sicherheitsfunktionen. Sie werden ohne Ihre Einwilligung gesetzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

Einwilligungspflichtige Cookies und Dienste: Alle darüber hinausgehenden Cookies und Skripte, insbesondere zu Analyse- und Statistikzwecken, werden erst gesetzt, nachdem Sie im Cookie-Banner aktiv zugestimmt haben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

Zur Verwaltung Ihrer Einwilligung setzen wir eine Consent-Management-Lösung auf Basis von Finsweet Cookie Consent im Opt-in-Modus ein. Ihre Auswahl wird lokal in Ihrem Browser gespeichert, damit die Abfrage nicht bei jedem Seitenaufruf erneut erscheint. Ergänzende Skriptbestandteile werden über das Content Delivery Network jsDelivr geladen, wobei Ihre IP-Adresse an den CDN-Betreiber übertragen wird.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen auf unserer Website erneut aufrufen oder die Cookies in Ihrem Browser löschen.

5. Webanalyse (Google & Microsoft)

Google Tag Manager

Wir nutzen den Google Tag Manager (Container-ID: GTM-5RQ993NL), ein Werkzeug zur Verwaltung von Website-Tags. Der Tag Manager selbst erstellt keine Nutzerprofile und speichert keine Cookies, er dient ausschließlich der Einbindung und Steuerung anderer Dienste. Beim Laden des Tag Managers wird jedoch Ihre IP-Adresse an Google übertragen.

Google Analytics 4

Wir setzen Google Analytics 4 (Mess-ID: G-5P1FE3TRHJ) ein, einen Webanalysedienst zur Auswertung der Nutzung unserer Website.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Google Analytics verwendet Cookies und ähnliche Technologien, um Informationen über Ihre Nutzung der Website zu erfassen, insbesondere:

• aufgerufene Seiten und Verweildauer
• Interaktionen mit Seitenelementen
• gekürzte IP-Adresse
• Gerätetyp, Bildschirmauflösung, Browser und Betriebssystem
• ungefährer Standort auf Basis der IP-Adresse (Land, Region)
• Referrer-Informationen

Wir haben die IP-Anonymisierung aktiviert, sodass Ihre IP-Adresse innerhalb der EU beziehungsweise des EWR gekürzt wird, bevor sie übertragen wird.

Zweck: Analyse und statistische Auswertung der Websitenutzung, um unser Angebot bedarfsgerecht zu verbessern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Die Verarbeitung findet ausschließlich nach Ihrer Einwilligung im Cookie-Banner statt. Sie können diese jederzeit für die Zukunft widerrufen.

Speicherdauer: Die auf Nutzer- und Ereignisebene erhobenen Daten werden nach 14 Monaten automatisch gelöscht.

Datenübermittlung in die USA: Eine Übermittlung an Google LLC in den USA kann nicht ausgeschlossen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, weshalb die Übermittlung auf einen Angemessenheitsbeschluss nach Art. 45 DSGVO gestützt wird. Ergänzend bestehen Standardvertragsklauseln.

Mit Google besteht ein Auftragsverarbeitungsvertrag.

Weitere Informationen: https://policies.google.com/privacy
Browser-Add-on zur Deaktivierung: https://tools.google.com/dlpage/gaoptout

Microsoft Clarity

Wir setzen Microsoft Clarity ein, ein Werkzeug zur Analyse des Nutzungsverhaltens auf unserer Website.

Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland

Clarity zeichnet mittels Cookies und ähnlicher Technologien Ihre Interaktionen mit unserer Website auf und wertet diese aus. Erfasst werden insbesondere:

• Mausbewegungen, Scrollverhalten und Klicks
• Sitzungsaufzeichnungen des Seitenverlaufs sowie daraus erzeugte Heatmaps
• aufgerufene Seiten, Verweildauer und Reihenfolge der Seitenaufrufe
• Geräte- und Browserinformationen, Bildschirmauflösung, Betriebssystem
• gekürzte IP-Adresse und daraus abgeleiteter ungefährer Standort
• Referrer-Informationen

Eingaben in Formularfelder sowie als sensibel erkannte Seiteninhalte werden von Clarity standardmäßig maskiert und nicht im Klartext übertragen. Die Aufzeichnungen sind Wiedergaben Ihrer Interaktionen, keine Video- oder Bildschirmaufnahmen Ihres Geräts.

Microsoft kann die erhobenen Daten mit weiteren Daten verknüpfen, die aus der Nutzung anderer Microsoft-Dienste stammen, und diese für eigene Zwecke, einschließlich personalisierter Werbung, verwenden. Insoweit ist Microsoft nicht ausschließlich als Auftragsverarbeiter, sondern eigenständig verantwortlich.

Zweck: Verständnis der tatsächlichen Nutzung unserer Website, Erkennen von Bedienproblemen und Verbesserung der Benutzerführung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Die Verarbeitung findet ausschließlich nach Ihrer Einwilligung im Cookie-Banner statt. Sie können diese jederzeit für die Zukunft widerrufen.

Speicherdauer: Die erhobenen Daten werden nach spätestens 13 Monaten gelöscht.

Datenübermittlung in Drittländer: Eine Übermittlung an Microsoft Corporation in den USA kann nicht ausgeschlossen werden. Microsoft Corporation ist unter dem EU-US Data Privacy Framework zertifiziert. Ergänzend bestehen Standardvertragsklauseln.

Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement

6. Google Fonts

Zur einheitlichen Darstellung von Schriftarten bindet unsere Website die Schriftart Rethink Sans über Google Fonts ein.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriftdateien von einem Google-Server. Dabei wird Ihre IP-Adresse an Google übertragen. Google erhält dadurch Kenntnis davon, dass über Ihre IP-Adresse unsere Website aufgerufen wurde.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der einheitlichen und ansprechenden Darstellung unseres Onlineangebots.

Weitere Informationen: https://developers.google.com/fonts/faq und https://policies.google.com/privacy

7. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, insbesondere Ihre E-Mail-Adresse, Ihren Namen und den Inhalt Ihrer Nachricht, ausschließlich zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.

Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Geschäftsbezogene Korrespondenz unterliegt der Aufbewahrungspflicht nach § 132 BAO und § 212 UGB von sieben Jahren.

Wir weisen darauf hin, dass die Übertragung von Daten per unverschlüsselter E-Mail Sicherheitslücken aufweisen kann.

8. Cal.com (Terminbuchung)

Für die Vereinbarung von Demo-Terminen bieten wir eine Online-Terminbuchung an.

Anbieter: Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA

Wir nutzen die europäische Instanz des Dienstes (cal.eu) mit Hosting in der Europäischen Union (Region Frankfurt).

Wenn Sie einen Termin buchen, verarbeiten wir die von Ihnen eingegebenen Daten, insbesondere Namen, E-Mail-Adresse, gewünschten Termin sowie gegebenenfalls freiwillige Zusatzangaben. Diese Daten dienen ausschließlich der Organisation und Durchführung des Termins.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin erforderlich ist.

Datenspeicherung: Aufgrund der von uns gewählten europäischen Instanz werden die Termindaten innerhalb der EU beziehungsweise des EWR gespeichert und verarbeitet. Eine Speicherung oder Übermittlung außerhalb der EU beziehungsweise des EWR findet nicht statt, soweit sie nicht gesetzlich vorgeschrieben ist. Ein Zugriff aus Drittländern kann im Einzelfall zur Wartung, zur Behebung von Störungen oder zur Aufrechterhaltung des Betriebs erforderlich sein und ist dann durch die Standardvertragsklauseln der EU-Kommission abgesichert.

Mit Cal.com besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Die Durchführung des Termins erfolgt über Microsoft Teams.
Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Dabei werden Verbindungsdaten sowie die Inhalte der Kommunikation verarbeitet. Eine Aufzeichnung findet nur statt, wenn wir Sie zuvor gesondert darüber informieren und Ihre Einwilligung einholen.

Datenübermittlung in Drittländer bei Microsoft Teams: Eine Übermittlung an Microsoft Corporation in den USA kann nicht ausgeschlossen werden. Microsoft Corporation ist unter dem EU-US Data Privacy Framework zertifiziert. Ergänzend bestehen Standardvertragsklauseln. Mit Microsoft besteht ein Auftragsverarbeitungsvertrag.

Speicherdauer: Termindaten werden gelöscht, sobald sie für die Zwecke nicht mehr erforderlich sind, spätestens jedoch nach Ablauf gesetzlicher Aufbewahrungsfristen.

Weitere Informationen: https://cal.com/privacy und https://privacy.microsoft.com/de-de/privacystatement

9. HubSpot (CRM)

Zur Verwaltung von Geschäftskontakten setzen wir ein Customer-Relationship-Management-System ein.

Anbieter: HubSpot Ireland Limited, 1 Sir John Rogerson's Quay, Dublin 2, Irland

Eine automatische Übermittlung von Daten aus unserer Website oder der Terminbuchung an das CRM findet nicht statt. Wir erfassen Kontaktdaten dort ausschließlich manuell und nur dann, wenn sich aus einem Gespräch ein konkretes Geschäftsinteresse ergibt. Verarbeitet werden dabei Name, geschäftliche Kontaktdaten, Organisation, Funktion sowie Notizen zum Stand der Geschäftsanbahnung.

Zweck: Anbahnung, Dokumentation und Abwicklung von Geschäftsbeziehungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Verarbeitungen im Rahmen vorvertraglicher Maßnahmen oder eines Vertragsverhältnisses, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer geordneten Verwaltung unserer Geschäftskontakte.

Speicherdauer: Wir löschen die Daten, sobald der Zweck entfällt, insbesondere wenn kein Geschäftsinteresse mehr besteht, und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Datenübermittlung in Drittländer: Eine Übermittlung an HubSpot, Inc. in den USA kann nicht ausgeschlossen werden. Diese wird auf die Standardvertragsklauseln der EU-Kommission beziehungsweise das EU-US Data Privacy Framework gestützt. Mit HubSpot besteht ein Auftragsverarbeitungsvertrag.

Weitere Informationen: https://legal.hubspot.com/privacy-policy

10. Empfänger und Auftragsverarbeiter

Eine Übermittlung Ihrer Daten an Dritte findet nur statt, wenn dies gesetzlich zulässig ist. Empfänger sind insbesondere die in dieser Erklärung genannten Dienstleister, die für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig sind, sowie Behörden und Gerichte, soweit eine rechtliche Verpflichtung besteht.

Wir verkaufen Ihre personenbezogenen Daten nicht.

11. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet auf dieser Website nicht statt.

12. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche Daten wir über Sie verarbeiten.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Herausgabe Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangen.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an office@costvise.com.

13. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.

Die für uns zuständige Aufsichtsbehörde ist:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: https://www.dsb.gv.at

14. Datensicherheit

Wir treffen dem Stand der Technik entsprechende technische und organisatorische Maßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen. Unsere Website nutzt eine TLS-Verschlüsselung, erkennbar an der Adresszeile Ihres Browsers.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt die dann aktuelle Fassung.