Datenschutzerklärung

Stand: 28. August 2025 · Kaduha GmbH, Hauptplatz 50/4, 7100 Neusiedl am See

📋 Inhaltsübersicht

1. Präambel
2. Verantwortlicher
3. Übersicht der Verarbeitungen
4. Maßgebliche Rechtsgrundlagen
5. Sicherheitsmaßnahmen
6. Übermittlung von personenbezogenen Daten
7. Internationale Datentransfers
8. Allgemeine Informationen zur Datenspeicherung und Löschung
9. Rechte der betroffenen Personen
10. Geschäftliche Leistungen
11. Geschäftsprozesse und -verfahren
12. Zahlungsverfahren
13. Bereitstellung des Onlineangebots und Webhosting
14. Einsatz von Cookies
15. Registrierung, Anmeldung und Nutzerkonto
16. Kontakt- und Anfrageverwaltung
17. Kommunikation via Messenger
18. Werbliche Kommunikation
19. Umfragen und Befragungen
20. Webanalyse, Monitoring und Optimierung
21. Präsenzen in sozialen Netzwerken
22. Plug-ins und eingebettete Funktionen
23. Änderung und Aktualisierung
24. Begriffsdefinitionen

📄 Präambel

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten wir zu welchen Zwecken und in welchem Umfang im Rahmen der Bereitstellung unserer Applikation verarbeiten.

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

🏢 Verantwortlicher

🗂️ Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen.

⚖️ Maßgebliche Rechtsgrundlagen

Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten.

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung für einen spezifischen Zweck gegeben.
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen notwendig.

🔒 Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten.

Alle Datenübertragungen sind durch TLS-/SSL-Verschlüsselungstechnologie (HTTPS) gesichert. Wenn eine Website durch ein SSL-/TLS-Zertifikat gesichert ist, wird dies durch die Anzeige von HTTPS in der URL signalisiert.

📤 Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung kommt es vor, dass Daten an andere Stellen, Unternehmen oder Personen übermittelt werden – z. B. an IT-Dienstleister oder Anbieter eingebundener Dienste. In solchen Fällen schließen wir entsprechende Verträge zum Schutz Ihrer Daten ab.

Innerhalb unserer Organisation können Daten zu administrativen Zwecken weitergegeben werden, sofern dies auf berechtigten Interessen oder zur Vertragserfüllung erforderlich ist.

🌍 Internationale Datentransfers

Sofern wir Daten in ein Drittland (außerhalb der EU/des EWR) übermitteln, erfolgt dies stets im Einklang mit den gesetzlichen Vorgaben.

Für Datenübermittlungen in die USA stützen wir uns vorrangig auf das Data Privacy Framework (DPF), welches durch einen Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 anerkannt wurde. Zusätzlich haben wir Standardvertragsklauseln abgeschlossen.

Weitere Informationen: https://www.dataprivacyframework.gov/

🗄️ Allgemeine Informationen zur Datenspeicherung und Löschung

Wir löschen personenbezogene Daten, sobald die Einwilligung widerrufen wurde oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Folgende allgemeine Fristen gelten gemäß österreichischem Recht:

✅ Rechte der betroffenen Personen

Ihnen stehen als Betroffene nach der DSGVO (Art. 15–21) folgende Rechte zu:

• Widerspruchsrecht: Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer Daten auf Basis von Art. 6 Abs. 1 lit. e oder f DSGVO Widerspruch einzulegen.
• Widerrufsrecht bei Einwilligungen: Erteilte Einwilligungen können jederzeit widerrufen werden.
• Auskunftsrecht: Sie haben das Recht auf Auskunft über die verarbeiteten Daten und eine Kopie davon.
• Recht auf Berichtigung: Sie können die Berichtigung oder Vervollständigung unrichtiger Daten verlangen.
• Recht auf Löschung und Einschränkung: Sie können die Löschung oder Einschränkung der Verarbeitung beantragen.
• Recht auf Datenübertragbarkeit: Sie können Ihre Daten in einem maschinenlesbaren Format erhalten oder an einen anderen Verantwortlichen übermitteln lassen.
• Beschwerderecht: Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde.

💼 Geschäftliche Leistungen

Wir verarbeiten Daten unserer Vertrags- und Geschäftspartner im Rahmen von vertraglichen Rechtsverhältnissen sowie damit verbundener Kommunikation (u. a. Onlineshop, Agentur- und Projektleistungen).

🔄 Geschäftsprozesse und -verfahren

Personenbezogene Daten von Kunden und Auftraggebern werden im Rahmen vertraglicher Beziehungen zur Unterstützung betriebswirtschaftlicher Abläufe verarbeitet – etwa Kundenmanagement, Vertrieb, Zahlungsverkehr, Buchhaltung und Projektmanagement.

💳 Zahlungsverfahren

Wir bieten sichere Zahlungsmöglichkeiten an und setzen dazu Banken sowie weitere Zahlungsdienstleister ein. Konto- oder Kreditkarteninformationen erhalten wir nicht direkt – lediglich eine Zahlungsbestätigung oder Negativbeauskunftung.

Eingesetzte Zahlungsdienstleister:

• Mastercard: Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgien · Datenschutzerklärung
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg · Datenschutzerklärung
• Visa: Visa Europe Services Inc., Zweigniederlassung London, 1 Sheldon Square, London W2 6TT, GB · Datenschutzerklärung

🖥️ Bereitstellung des Onlineangebots und Webhosting

Wir verarbeiten die IP-Adressen der Nutzer, um unsere Online-Dienste bereitstellen zu können. Zugriffe werden in Server-Logfiles protokolliert (Seiten-URL, Browsertyp, Betriebssystem, Referrer-URL, IP-Adresse, Zeitstempel). Logfile-Informationen werden maximal 30 Tage gespeichert.

🍪 Einsatz von Cookies

Cookies werden zu Zwecken der Funktionsfähigkeit, Sicherheit und des Komforts von Onlineangeboten sowie zur Analyse von Besucherströmen eingesetzt. Wir holen, wenn erforderlich, vorab die Zustimmung der Nutzer ein.

Cookie-Typen nach Speicherdauer:

• Temporäre Cookies (Session-Cookies): Werden gelöscht, sobald der Nutzer das Onlineangebot verlässt und den Browser schließt.
• Permanente Cookies: Bleiben auch nach dem Schließen des Browsers gespeichert – bis zu zwei Jahre.

👤 Registrierung, Anmeldung und Nutzerkonto

Nutzer können ein Nutzerkonto anlegen. Dabei werden Login-Informationen (Nutzername, Passwort, E-Mail-Adresse) sowie IP-Adresse und Zeitpunkt der Nutzerhandlungen gespeichert. Nutzerprofile sind nicht öffentlich zugänglich.

✉️ Kontakt- und Anfrageverwaltung

Bei der Kontaktaufnahme (per Post, Kontaktformular, E-Mail, Telefon oder soziale Medien) werden die Angaben der anfragenden Personen zur Beantwortung der Kontaktanfragen verarbeitet.

💬 Kommunikation via Messenger

Wir setzen Messenger zu Zwecken der Kommunikation ein. Im Fall einer Ende-zu-Ende-Verschlüsselung sind Kommunikationsinhalte nicht einsehbar – auch nicht durch Messenger-Anbieter. Bitte beachten Sie, dass Metadaten (Zeitpunkt, Geräteinformationen, ggf. Standort) verarbeitet werden können.

Widerruf: Eine erteilte Einwilligung kann jederzeit per Mail an office@kaduha.com widerrufen werden.

📢 Werbliche Kommunikation via E-Mail, Post, Fax oder Telefon

Wir verarbeiten personenbezogene Daten zu Zwecken der werblichen Kommunikation über diverse Kanäle (E-Mail, Telefon, Post, Fax). Die Empfänger haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen oder der Kommunikation zu widersprechen.

📊 Umfragen und Befragungen

Wir führen Umfragen durch, um Informationen für den kommunizierten Zweck zu sammeln. Umfragen werden anonym ausgewertet. Personenbezogene Daten werden nur insoweit verarbeitet, als dies zur technischen Durchführung erforderlich ist.

📈 Webanalyse, Monitoring und Optimierung

Die Webanalyse dient der Auswertung der Besucherströme und kann pseudonyme Informationen zu Verhalten, Interessen oder demografischen Merkmalen umfassen. IP-Adressen werden mittels IP-Masking pseudonymisiert.

Eingesetzte Dienste:

• Google Analytics: Google Ireland Limited, Dublin 4, Irland · Datenschutzerklärung · Opt-Out-Plugin
• Google Tag Manager: Google Ireland Limited, Dublin 4, Irland · Datenschutzerklärung

📱 Präsenzen in sozialen Netzwerken

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke. Nutzerdaten können dabei außerhalb der EU verarbeitet werden und für Marktforschungs- und Werbezwecke genutzt werden.

• Instagram (Meta Platforms Ireland Limited) · Datenschutzerklärung
• Facebook (Meta Platforms Ireland Limited) · Datenschutzerklärung
• LinkedIn (LinkedIn Ireland Unlimited Company) · Datenschutzerklärung · Opt-Out

🔌 Plug-ins und eingebettete Funktionen sowie Inhalte

Wir binden Funktions- und Inhaltselemente (z. B. Grafiken, Videos, Karten) von Drittanbietern ein. Diese verarbeiten die IP-Adresse der Nutzer, um die Inhalte ausliefern zu können.

• Google Fonts (Google Ireland Limited) · Datenschutzerklärung
• OpenStreetMap (OpenStreetMap Foundation) · Datenschutzerklärung

🔄 Änderung und Aktualisierung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen diese an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald eine Mitwirkungshandlung (z. B. Einwilligung) oder individuelle Benachrichtigung erforderlich wird.

📖 Begriffsdefinitionen

Bestandsdaten

Informationen zur Identifikation und Verwaltung von Vertragspartnern, Benutzerkonten und Profilen (Namen, Kontaktinformationen, Geburtsdaten, Benutzer-IDs).

Inhaltsdaten

Informationen aus der Erstellung von Inhalten: Texte, Bilder, Videos sowie Metadaten wie Tags, Beschreibungen und Autoreninfos.

Kontaktdaten

Telefonnummern, postalische Adressen, E-Mail-Adressen und Kommunikationsmittel wie Social-Media-Handles.

Nutzungsdaten

Informationen über die Nutzung digitaler Produkte: Seitenaufrufe, Klickpfade, Verweildauer, IP-Adressen, Geräteinformationen und Standortdaten.

Personenbezogene Daten

Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Protokolldaten

Informationen über Ereignisse in einem System: Zeitstempel, IP-Adressen, Benutzeraktionen, Fehlermeldungen.

Reichweitenmessung

Auswertung der Besucherströme eines Onlineangebots (auch Web Analytics genannt), meist mit pseudonymen Cookies und Web-Beacons.

Verantwortlicher

Die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Datenverarbeitung entscheidet.

Verarbeitung

Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten (Erheben, Speichern, Übermitteln, Löschen etc.).

Vertragsdaten

Spezifische Informationen zu einer Vereinbarung: Laufzeit, Leistungsart, Preisvereinbarungen, Zahlungsbedingungen und Kündigungsrechte.

Zahlungsdaten

Informationen zur Abwicklung von Zahlungstransaktionen: Kreditkartennummern, Bankverbindungen, Transaktionsdaten und Zahlungsstatus.