Datenschutzerklärung

1. Verantwortlicher

Julian Kocmut
JK Concepts
Grottenhofstraße 9b
8053 Graz
Österreich

E-Mail: office@jkconcepts.at
Telefon: 0676 487 91 38

2. Hosting, Server-Protokolle und E-Mail

Diese Website wird bei der hosttech GmbH, Warwitzstraße 9, 5020 Salzburg, Österreich, gehostet. Über denselben Anbieter werden auch unser E-Mail-Postfach und der Versand der Benachrichtigungen aus dem Kontaktformular betrieben. hosttech verarbeitet die Daten dabei als Auftragsverarbeiter in unserem Auftrag (Art. 28 DSGVO), damit die Website ausgeliefert werden kann, E-Mails zugestellt werden und der technische Betrieb gesichert ist.

Bei einem Seitenaufruf können in Server-Protokollen insbesondere die IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse einschließlich etwaiger URL-Parameter, die zuvor besuchte Seite (Referrer) sowie Angaben zu Browser und Betriebssystem erfasst werden. Technische Fehlermeldungen der Website-Anwendung werden ohne den Inhalt Ihrer Anfrage protokolliert. Wir verwenden diese Angaben ausschließlich für den sicheren Betrieb, zur Fehleranalyse und zur Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren und störungsfreien Bereitstellung der Website.

Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr benötigt werden. Bei einem konkreten Sicherheitsvorfall können die betroffenen Einträge bis zur Klärung und Durchsetzung möglicher Ansprüche aufbewahrt werden.

Website und E-Mail-Postfach werden auf Servern in der Schweiz betrieben. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von hosttech.

3. Kontakt per Formular, E-Mail oder Telefon

Wenn Sie uns schreiben oder anrufen, verarbeiten wir die Angaben, die Sie uns dabei mitteilen. Über die Kontaktformulare sind das Name, E-Mail-Adresse, die Art Ihres Anliegens und Ihre Nachricht sowie – je nach Formular – Dringlichkeit, Unternehmen, Website-Adresse, ein gewünschtes Wartungspaket, eingesetzte Programme, die Zahl der beteiligten Personen und die Information, ob Sie für ein Unternehmen handeln dürfen. Im Projekt-Check auf der Startseite wählen Sie zusätzlich Antworten zu Ihrem Vorhaben aus (etwa Ziele, Ausgangslage, Zeitrahmen, Budgetrahmen oder Unternehmensgröße) und können eine Telefonnummer angeben, wenn Sie einen Rückruf wünschen. Außerdem speichern wir, auf welcher Seite und über welches Formular die Anfrage abgesendet wurde. Welche Angaben verpflichtend sind, ist im jeweiligen Formular gekennzeichnet.

Wir benötigen die Pflichtangaben, um Ihre Anfrage zuzuordnen und zu beantworten; ohne sie können wir die Anfrage nicht bearbeiten. Freiwillige Angaben helfen uns, Ihr Anliegen besser einzuschätzen. Bezieht sich die Nachricht auf einen möglichen oder bestehenden Auftrag, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Für sonstige geschäftliche Kommunikation stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die sachgerechte Bearbeitung Ihrer Anfrage.

Wenn Sie über eine Kampagnen-URL auf eine Seite gelangen und auf dieser Seite eine Anfrage absenden, übermittelt das Formular die in der Adresse enthaltenen Kampagnenparameter (utm_source, utm_medium, utm_campaign, utm_term) sowie Google- oder Microsoft-Klickkennungen (gclid, msclkid) gemeinsam mit Ihrer Anfrage; sie werden mit der Anfrage gespeichert und in der Benachrichtigung an uns angeführt. Das Formular liest diese Angaben nur aus der aktuellen Adresse und speichert sie nicht in Ihrem Browser. Sie dienen ausschließlich dazu, die Anfrage der jeweiligen Werbekampagne zuzuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, nachvollziehen zu können, welche Werbemaßnahmen zu Anfragen führen.

Zum Schutz vor automatisiertem Missbrauch wird die Netzwerkadresse beim Absenden des Formulars mit einem geheimen Schlüssel in einen HMAC-Wert umgewandelt, mit dem die Zahl der Anfragen kurzfristig begrenzt wird. Die unveränderte Adresse wird dafür nicht gespeichert. Der Zähler gilt 15 Minuten, eine Sperre nach mehr als fünf Versuchen 30 Minuten ab dem letzten Versuch; danach wird der Wert bei der nächsten Bereinigung gelöscht. Er wird nicht mit Ihrer Anfrage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz des Formulars vor Spam und Überlastung.

Über das Formular eingegangene Anfragen werden zunächst in der Datenbank der Website gespeichert, damit wir sie bearbeiten können und keine Anfrage verloren geht, wenn der E-Mail-Versand vorübergehend scheitert. Dort werden sie nach zwölf Monaten automatisch gelöscht. Anfragen in unserem E-Mail-Postfach löschen wir, wenn die Anfrage abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Entsteht daraus ein Auftrag, bewahren wir die dafür erforderlichen Unterlagen für die gesetzlichen Fristen auf, insbesondere sieben Jahre nach § 132 BAO; Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO. Empfänger Ihrer Anfrage ist unser Hosting- und E-Mail-Anbieter als Auftragsverarbeiter; im Rahmen eines Auftrags können Rechnungsdaten außerdem an eine Steuerberatung und an Behörden übermittelt werden, soweit dies erforderlich oder gesetzlich vorgeschrieben ist.

4. Datenschutzeinstellungen und Reichweitenmessung

Damit wir Ihre Datenschutzauswahl berücksichtigen können, speichern wir die Version der Einwilligung, Ihre Entscheidungen zu den optionalen Auswertungen sowie den Zeitpunkt der Auswahl im lokalen Speicher Ihres Browsers. Diese Einstellung enthält keine zufällige Besucherkennung und wird spätestens nach 180 Tagen erneut abgefragt. Über „Datenschutz-Einstellungen“ im Seitenfuß können Sie Ihre Auswahl jederzeit ändern. Diese Speicherung ist unbedingt erforderlich, um Ihre Auswahl umzusetzen, und daher nach § 165 Abs. 3 TKG 2021 ohne Einwilligung zulässig; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist die Beachtung Ihrer Entscheidung.

Für eine grundlegende Reichweiten- und Interaktionsmessung werden Seitenaufrufe, Klicks auf vordefinierte Linkziele, das Öffnen von FAQ-Bereichen, erfolgreich gespeicherte Kontaktformulare sowie das Anzeigen des Datenschutz-Dialogs und die dort getroffene Auswahl ohne Besucher- oder Sitzungskennung gezählt und unmittelbar zu stündlichen Summen pro Seite zusammengefasst. Erfasst werden dabei nur die Seite, bei Linkklicks ein kontrolliertes Ziel (interne Zielseite, Kontakt, E-Mail, Telefon, Download oder grobe externe Plattformkategorie), bei registrierten Werbekampagnen ein von uns festgelegter Kampagnencode aus der Seitenadresse sowie der Stand Ihrer Datenschutzauswahl. Bei einer Formularsendung wird nur der Zähler „Kontaktformular“ für die Ausgangsseite erhöht; Formularinhalt, Name, E-Mail-Adresse und Kontaktvorgangsnummer werden dafür nicht verwendet. In dieser Statistik werden keine IP-Adressen, IP-Hashwerte, Referrer, URL-Abfrageparameter (außer dem genannten Kampagnencode), Anzeigen-Klickkennungen, Mauskoordinaten, sichtbaren Linktexte oder User-Agent-Angaben gespeichert. Diese Statistik lässt weder seitenübergreifende Nutzungswege noch wiederkehrende Besucher erkennen; die zusammengefassten Zähler werden spätestens nach 730 Tagen gelöscht. Für diese Statistik werden keine Cookies oder Kennungen auf Ihrem Endgerät gespeichert. Das Skript übermittelt nur die genannten Angaben zur Seite und zur jeweiligen Interaktion sowie Ihre Datenschutzauswahl; die zuvor besuchte Seite (Referrer), Bildschirm- und andere Geräteeigenschaften werden nicht ausgelesen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die Nutzung der Website in zusammengefasster Form zu verstehen und Inhalte zu verbessern.

Zum Schutz der Statistik-Endpunkte (auch jenes der erweiterten Analyse) vor automatisiertem Missbrauch wird die anfragende Netzwerkadresse vorübergehend mit einem geheimen Schlüssel in einen HMAC-Wert umgewandelt. Dieser kurzlebige Wert wird ausschließlich zur Begrenzung der Anfragen verwendet, nicht mit Statistikdaten verknüpft und nach Ablauf des Schutzzeitraums gelöscht. Die unveränderte Adresse wird von der Analyseanwendung nicht gespeichert; unabhängig davon gelten für technische Server-Protokolle die Angaben in Abschnitt 2.

Nur mit Ihrer Einwilligung kann zusätzlich eine erweiterte Analyse aktiviert werden. Dafür werden im lokalen Speicher eine zufällige Besucherkennung für höchstens 180 Tage und im Sitzungsspeicher eine getrennte Sitzungskennung gespeichert; kommen Sie über einen Kampagnenlink, wird die Kampagnenzuordnung für die Dauer der Sitzung ebenfalls im Sitzungsspeicher abgelegt. Die Sitzungskennung wird nach 30 Minuten ohne Aktivität erneuert. Die Kennungen werden vom Browser ausschließlich an unsere eigenen Server übermittelt und dort vor der Speicherung mit HMAC-SHA-256 pseudonymisiert; die ursprünglichen Kennungen werden nicht in der Datenbank gespeichert.

Die erweiterte Analyse erfasst Seitenaufrufe in ihrer Reihenfolge innerhalb einer Sitzung, Klicks auf Links mit einem kontrollierten Ziel (interne Zielseite, Kontakt, E-Mail, Telefon, Download oder grobe externe Plattformkategorie), Aufrufe von Kontaktlinks, das Öffnen von FAQ-Einträgen, den Beginn einer Formulareingabe, die erreichte Scrolltiefe in Stufen von 25, 50, 75 und 100 Prozent, die sichtbare Verweildauer auf einer Seite in den Stufen 30 Sekunden, 1 Minute und 3 Minuten sowie eine serverseitig bestätigte Formularübermittlung. Zur Sitzung werden außerdem Beginn und Ende, Einstiegs- und Ausstiegsseite und eine grobe Geräteklasse gespeichert. Daraus werden ausschließlich zusammengefasste Berichte wie häufige Seitenabfolgen, Sitzungsdauer und wiederkehrende Besuche erstellt; Mausbewegungen, Bildschirmaufzeichnungen und eingegebene Texte werden nicht erfasst. Beim Beginn einer Sitzung können außerdem die Herkunftskategorie, eine erkannte Such-, Social- oder KI-Plattform, der normalisierte Hostname der verweisenden Website, ein registrierter Kampagnencode sowie bereinigte Kampagnenangaben aus utm_source, utm_medium, utm_campaign und utm_content gespeichert werden. Kontrollierte Kampagnen-, Anzeigengruppen- und Anzeigenkennungen können ebenfalls gespeichert werden; individuelle Anzeigen-Klickkennungen werden dagegen nicht in die Analyse übernommen. Vollständige Referrer, Referrer-Pfade, Suchbegriffe, URL-Abfrageparameter, Fragmente und Zugangsdaten werden nicht gespeichert. Erfasst wird nur die Art eines Ereignisses, nicht dessen sichtbare Beschriftung oder ein eingegebener Wert.

Senden Sie bei aktiver erweiterter Analyse eine Anfrage ab, übermittelt das Formular Ihre Sitzungskennung mit, damit die erfolgreiche Übermittlung Ihrer pseudonymen Sitzung zugeordnet und mit einem Kampagnenkontakt der letzten 90 Tage verknüpft werden kann. Formulareingaben, Namen, E-Mail-Adressen, Nachrichten und Kontaktvorgangsnummern werden nicht für die Analyse gespeichert, die Kennung wird nicht mit Ihrer Anfrage gespeichert, und wir führen Anfrage und Analysedaten nicht zusammen.

Pseudonyme Analysedaten werden spätestens 365 Tage nach der letzten Aktivität gelöscht. Beim Widerruf werden die Kennungen im Browser gelöscht und die Löschung der zugehörigen pseudonymen Besucher-, Sitzungs- und Ereignisdaten angefordert. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, für das Speichern der Kennungen auf Ihrem Endgerät und das Auslesen von Informationen daraus (etwa der zuvor besuchten Seite und der Bildschirmbreite) in Verbindung mit § 165 Abs. 3 TKG 2021; die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Werbeplattformen wie Google Ads oder Meta setzen wir derzeit nicht ein; es werden keine Skripte von Werbeanbietern geladen und keine Daten an sie übermittelt. Sollten wir solche Dienste künftig einsetzen, geschieht das nur mit Ihrer gesonderten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021), unabhängig von der erweiterten Analyse, und wir ergänzen diese Datenschutzerklärung vorher um Anbieter, verarbeitete Daten und mögliche Übermittlungen in Drittländer.

Schriften, Bilder und JavaScript-Dateien werden vom eigenen Webserver bereitgestellt; eine Verbindung zu Google Fonts oder einem allgemeinen CDN wird nicht hergestellt. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

5. Externe Links

Die Website enthält Links zu externen Websites, etwa zu LinkedIn, zu Websites genannter Projekte und zu weiterführenden Quellen. Erst wenn Sie einen solchen Link aufrufen, erhält der jeweilige Betreiber technisch erforderliche Verbindungsdaten und verarbeitet diese nach seinen eigenen Datenschutzbestimmungen.

6. Ihre Datenschutzrechte

Im Rahmen der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), zum Beispiel über „Datenschutz-Einstellungen“ im Seitenfuß; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Zur Ausübung Ihrer Rechte genügt eine Nachricht an office@jkconcepts.at.

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien.

7. Stand

Oktober 2026