Datenschutzerklärung

Stand: 8. Oktober 2026

Wir informieren Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website, bei Ihrer Kontaktaufnahme und im Rahmen unserer Dienstleistungen verarbeiten. Grundlage sind insbesondere die Datenschutz-Grundverordnung (DSGVO), das österreichische Datenschutzgesetz (DSG) und das Telekommunikationsgesetz 2021 (TKG 2021).

1. Verantwortliche Stelle und Kontakt

Verantwortliche Stelle für die nachfolgend beschriebenen Verarbeitungen in eigener Verantwortung ist:

Wir betreiben unsere Website und die damit verbundenen Geschäftsprozesse gemeinsam innerhalb der Wurzelkunst GesbR. Datenschutzanfragen und Anliegen zur Ausübung Ihrer Rechte können Sie an die oben genannten Kontaktdaten richten.

2. Hosting, Zugriffsdaten und Datensicherung

Unsere Website und unsere geschäftlichen E-Mail-Postfächer werden bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, betrieben. Der von uns gewählte Website-Server befindet sich in Frankfurt am Main, Deutschland. Die zugehörigen Sicherungskopien werden in Frankreich gespeichert.

Beim Besuch unserer Website werden technische Daten verarbeitet, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Seiten und Dateien sowie Informationen über Browser und Betriebssystem. Diese Daten können in Server-Logfiles gespeichert werden.

Die Verarbeitung dient der Bereitstellung der Website, der Fehleranalyse und dem Schutz vor Angriffen und missbräuchlichen Zugriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Betrieb unseres Online-Angebots.

Server-Logfiles werden je nach Protokollart und technischer Einstellung zwischen sieben und 30 Tagen gespeichert und anschließend gelöscht beziehungsweise überschrieben. Bei konkreten Sicherheitsvorfällen können die dafür erforderlichen Daten bis zur Aufklärung oder zur erforderlichen Rechtsverfolgung länger gespeichert werden.

Zur Wiederherstellung bei technischen Störungen werden Sicherungskopien erstellt. Die Aufbewahrung der Website-Backups beträgt je nach Sicherungsart sieben bis 30 Tage. Gelöschte Daten können bis zum turnusmäßigen Überschreiben noch in diesen Sicherungen enthalten sein. Sicherungen dienen der Wiederherstellung und werden nicht für andere operative Zwecke genutzt. Bei einer Wiederherstellung werden bereits durchgeführte Löschungen berücksichtigt.

Hostinger wird für Hosting und E-Mail-Betrieb als Auftragsverarbeiter eingesetzt. Über die gewählten Speicherstandorte hinaus können bei Support und Unterauftragsverarbeitung internationale Datenzugriffe stattfinden. Für von Hostingers Auftragsverarbeitungsbedingungen erfasste Drittlandübermittlungen enthalten diese insbesondere EU-Standardvertragsklauseln. Informationen zu den Garantien und eingesetzten Unterauftragsverarbeitern finden Sie in Hostingers Auftragsverarbeitungsbedingungen und der Datenschutzerklärung von Hostinger.

3. Kontaktaufnahme und Kontaktformular

Bei einer Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular verarbeiten wir die von Ihnen mitgeteilten Angaben zur Bearbeitung Ihrer Anfrage. Unser Formular enthält die Felder Name, E-Mail-Adresse und Nachricht sowie eine freiwillige Angabe der Telefonnummer.

Für das Formular verwenden wir das WordPress-Plugin SureForms. Die Eingaben werden in unserer WordPress-Datenbank gespeichert und zusätzlich an unser geschäftliches E-Mail-Postfach bei Hostinger übermittelt. Technische Schutzmechanismen dienen der sicheren Übermittlung und der Abwehr missbräuchlicher Anfragen. Der eingesetzte Bot-Schutz wird unter Punkt 5 beschrieben.

Bezieht sich Ihre Anfrage auf einen Vertrag mit Ihnen oder auf von Ihnen angefragte vorvertragliche Maßnahmen, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO. Sonstige Anfragen und die Kommunikation mit Ansprechpersonen von Unternehmenskunden bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Beantwortung von Anfragen und der Organisation unserer Geschäftsbeziehungen.

Die zusätzlichen Formularkopien in SureForms werden spätestens 30 Tage nach erfolgreicher Übermittlung und Übernahme in unser E-Mail-Postfach gelöscht, sofern sie für die Bearbeitung nicht mehr benötigt werden. Erledigte Anfragen ohne Auftrag werden spätestens sechs Monate nach Abschluss der Anfrage gelöscht. Entfällt der Zweck bereits früher und sind keine Rückfragen mehr zu erwarten, löschen wir die Daten früher. Kommt ein Auftrag zustande, gelten für die erforderlichen Daten die unter Punkt 7 beschriebenen Fristen. Gesetzliche Aufbewahrungspflichten und konkret erforderliche Unterlagen zur Rechtsdurchsetzung bleiben unberührt.

Die Kontaktaufnahme ist freiwillig. Ohne die für eine Antwort erforderlichen Angaben können wir Ihre Anfrage gegebenenfalls nicht bearbeiten. Die Angabe einer Telefonnummer ist für eine Antwort per E-Mail nicht erforderlich.

4. Cookies und Datenschutz-Einstellungen

Unsere Website verwendet Cookies und vergleichbare Speichertechniken für grundlegende Funktionen, Sicherheit und die Verwaltung Ihrer Datenschutz-Einstellungen. Cookies sind kleine Informationen, die Ihr Browser auf Ihrem Endgerät speichert.

Die Speicherung oder das Auslesen von Informationen erfolgt ohne Einwilligung nur, soweit dies für die Übertragung einer Nachricht oder für die Bereitstellung eines von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich ist (§ 165 Abs. 3 TKG 2021). Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies zur Erfüllung rechtlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO oder, bei technischen Betriebs- und Sicherheitsfunktionen, aufgrund unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO.

Zur Verwaltung Ihrer Auswahl setzen wir das auf unserer Website installierte WordPress-Plugin Complianz – GDPR/CCPA Cookie Consent ein. Dabei werden insbesondere Ihre Auswahl zu Cookie-Kategorien, der Status des Banners und die zugehörige Richtlinienversion im Browser gespeichert. Dies dient dazu, Ihre Auswahl zu berücksichtigen und wiederholte Abfragen zu vermeiden. Die Speicherung bleibt bis zum Ablauf der jeweils im Browser gesetzten Cookie-Laufzeit oder bis zur vorherigen Löschung bestehen. Die Laufzeit einzelner Cookies ist in den Website-Daten Ihres Browsers einsehbar.

Für nicht unbedingt erforderliche Speicherungen oder Zugriffe ist vorab Ihre Einwilligung nach § 165 Abs. 3 TKG 2021 erforderlich. Eine darauf beruhende Verarbeitung personenbezogener Daten erfolgt nach Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann über die Einwilligungsverwaltung von Complianz mit Wirkung für die Zukunft geändert oder widerrufen werden.

Sie können Cookies zusätzlich in Ihren Browsereinstellungen löschen oder blockieren. Dies kann die Funktionsfähigkeit einzelner Bereiche einschränken. Das Löschen von Cookies allein ersetzt nicht in jedem Fall einen Einwilligungswiderruf.

5. Schutz vor automatisierten Anfragen mit Cloudflare Turnstile

Zum Schutz unseres Kontaktformulars vor automatisierten und missbräuchlichen Anfragen verwenden wir Cloudflare Turnstile. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.

Turnstile verarbeitet technische Signale, insbesondere die IP-Adresse, Browserinformationen, Informationen zur verschlüsselten Verbindung sowie die Kennung der eingebundenen Website. Diese Signale werden ausgewertet, um menschliche Zugriffe von automatisierten Zugriffen zu unterscheiden.

Für die Absicherung unseres Formulars stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website und Kommunikationssysteme vor Spam, automatisiertem Missbrauch und Angriffen. Soweit unbedingt erforderliche Speicherungen oder Zugriffe auf dem Endgerät stattfinden, gilt die Ausnahme nach § 165 Abs. 3 TKG 2021. Die Verwendung zu darüber hinausgehenden, einwilligungspflichtigen Zwecken ist hiervon nicht umfasst.

Cloudflare verarbeitet Signale für die Bereitstellung des Schutzdienstes in unserem Auftrag. Nach seinen Angaben verarbeitet Cloudflare technische Signale außerdem in eigener Verantwortlichkeit zur Verbesserung seiner Bot-Erkennung. Die Speicherdauer beim Anbieter richtet sich nach der Erforderlichkeit für diese Sicherheits- und Verbesserungszwecke und den in seinen Datenschutzhinweisen beschriebenen Aufbewahrungskriterien. Wir führen kein gesondertes dauerhaftes Archiv der Turnstile-Prüfsignale.

Bei der Nutzung können Daten in den USA verarbeitet werden. Für die von Cloudflares Auftragsverarbeitungsbedingungen erfassten Übermittlungen sind insbesondere EU-Standardvertragsklauseln nach Art. 46 DSGVO vorgesehen. Diese und weitere Angaben zu internationalen Übermittlungen sind in den Auftragsverarbeitungsbedingungen von Cloudflare zugänglich.

Informationen über die Verarbeitung in eigener Verantwortlichkeit und die jeweiligen Garantien finden Sie im Turnstile Privacy Addendum und in der Datenschutzerklärung von Cloudflare. Alternativ zum Formular können Sie uns per E-Mail oder Telefon kontaktieren.

6. Schriftarten und externe Links

Die über unser Astra-Theme eingebundenen Google-Schriftarten werden lokal auf unserem Webserver bereitgestellt. Ihr Browser muss zum Laden dieser Schriftdateien keine Verbindung zu Googles Schriftartenservern herstellen. Für den Abruf über unseren Server gelten die unter Punkt 2 beschriebenen Informationen zu technischen Zugriffsdaten.

Unsere Website kann Links zu externen Websites enthalten, beispielsweise zu Karten- oder Social-Media-Angeboten. Ein gewöhnlicher Link stellt allein durch seine Anzeige keine Verbindung Ihres Browsers zur verlinkten Zielseite her. Wenn Sie den Link aufrufen, verlassen Sie unsere Website; für die dortige Datenverarbeitung ist der jeweilige Anbieter verantwortlich.

7. Angebote, Aufträge und Dienstleistungen

7.1 Vertragsanbahnung und Leistungserbringung

Im Rahmen unserer Leistungen, insbesondere Webdesign, Gestaltung und digitaler Dienstleistungen, verarbeiten wir die für den jeweiligen Auftrag erforderlichen Daten. Dazu gehören insbesondere Namen, Unternehmens- und Kontaktdaten, Anschriften, Zahlungs- und Rechnungsdaten, Projektinformationen, gegebenenfalls Fotos und sonstige bereitgestellte Inhalte sowie erforderliche Zugangsdaten und Korrespondenz.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartei sind oder vorvertragliche Maßnahmen anfragen. Daten von Ansprechpersonen eines Unternehmenskunden verarbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Kommunikation und Abwicklung des Auftrags. Für personenbezogene Inhalte Dritter richtet sich die Zulässigkeit nach dem jeweiligen Projekt und der darin bestehenden datenschutzrechtlichen Rolle.

Die für den jeweiligen Vertrag erforderlichen Angaben müssen bereitgestellt werden, damit wir den Auftrag annehmen und ausführen können. Ohne diese Angaben ist eine Leistungserbringung gegebenenfalls nicht möglich. Freiwillige zusätzliche Angaben sind davon nicht betroffen.

Personenbezogene Projektdateien werden nach Abschluss und Übergabe grundsätzlich höchstens sechs Monate für noch zu erwartende, vereinbarte Nacharbeiten gespeichert. Sind sie dafür nicht mehr erforderlich, werden sie früher gelöscht. Bei laufender Betreuung oder einem vereinbarten weiteren Auftrag werden die dafür benötigten Daten für dessen Dauer vorgehalten. Gesetzliche Aufbewahrungspflichten und die erforderliche Speicherung zur Rechtsdurchsetzung bleiben unberührt.

Zugangsdaten zu Kundensystemen werden nach Abschluss des Auftrags und der erforderlichen Übergabe gelöscht, soweit keine weitere Betreuung vereinbart ist. Für eine laufende Wartung werden nur die dafür erforderlichen Zugänge vorgehalten.

7.2 Rechnungslegung und Aufbewahrung

Rechnungs- und Buchhaltungsdaten sowie steuerlich relevante Geschäftsunterlagen werden zur Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO verarbeitet, insbesondere nach § 132 Bundesabgabenordnung (BAO).

Die Aufbewahrung beträgt grundsätzlich sieben Jahre ab Ende des maßgeblichen Kalenderjahres. Bei einem abweichenden Wirtschaftsjahr gelten die gesetzlichen Besonderheiten. Soweit Unterlagen für anhängige Abgabenverfahren benötigt werden oder andere gesetzliche Pflichten bestehen, werden sie entsprechend länger aufbewahrt. Diese Aufbewahrungspflicht wird nicht pauschal auf sämtliche Projektdateien oder Zugangsdaten übertragen.

7.3 Rechtsansprüche und offene Forderungen

Zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen verarbeiten wir die dafür erforderlichen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Durchsetzung berechtigter Forderungen und der Abwehr unberechtigter Ansprüche. Die Aufbewahrung richtet sich nach den einschlägigen Verjährungsfristen und der Dauer konkreter Verfahren.

7.4 Verarbeitung im Auftrag unserer Kunden

Soweit wir personenbezogene Daten ausschließlich nach Weisung eines Kunden verarbeiten, etwa bei der Wartung seiner Website oder der Betreuung seiner Formulardaten, handeln wir als Auftragsverarbeiter. Dafür gelten die jeweilige Vereinbarung nach Art. 28 DSGVO und die Weisungen des Kunden. Verantwortlich für die zugehörigen Datenschutzinformationen ist grundsätzlich der Kunde. Unsere Datenschutzerklärung ersetzt nicht die Datenschutzerklärung einer Kundenwebsite.

8. Microsoft Office und OneDrive

Für die Erstellung, Bearbeitung und Ablage unserer Geschäfts- und Projektunterlagen verwenden wir Microsoft Office, insbesondere Word und Excel, sowie Microsoft OneDrive. Dabei können insbesondere Kunden- und Kontaktdaten, Angebote, Rechnungen, Korrespondenz und Projektdateien verarbeitet werden. Für den Europäischen Wirtschaftsraum ist insbesondere Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, zuständig.

Die Nutzung dient der Dokumentenerstellung, der sicheren Dateiablage und unserer internen Zusammenarbeit. Für auftragsbezogene Inhalte gelten die unter Punkt 7 genannten Rechtsgrundlagen. Die technische Organisation und Ablage beruht ergänzend auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in einer geordneten und zuverlässigen Geschäftsverwaltung.

Die von uns gespeicherten Inhalte werden nach den für die jeweiligen Dokumente genannten Fristen gelöscht. Dabei berücksichtigen wir auch Kopien und wiederherstellbare Ablagen, soweit sie unserer Verwaltung unterliegen. Microsoft kann zusätzlich technische Nutzungs- und Diagnosedaten nach seinen eigenen Datenschutzhinweisen verarbeiten.

Im Rahmen des Dienstes können Daten an Microsoft Corporation und verbundene Dienstleister außerhalb des EWR, insbesondere in den USA, übermittelt werden. Microsoft beschreibt hierfür insbesondere die Verwendung von EU-Standardvertragsklauseln sowie des EU-U.S. Data Privacy Framework für hiervon erfasste Übermittlungen. Die jeweils einschlägigen Garantien und Aufbewahrungskriterien sind in der Datenschutzerklärung von Microsoft und für die davon erfassten Geschäftsdienste in den Microsoft-Datenschutzbedingungen zugänglich.

9. Canva

Für die Gestaltung von Grafiken, Drucksorten und anderen visuellen Inhalten verwenden wir Canva, einen Dienst von Canva Pty Ltd, Australien. In diesem Rahmen verarbeiten wir projektbezogene Inhalte, die personenbezogene Daten enthalten können, insbesondere Namen, geschäftliche Kontaktdaten und Fotos.

Die Verarbeitung dient der Erstellung und Bearbeitung der vereinbarten Gestaltungsleistungen. Soweit Sie selbst Vertragspartei sind, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Für geschäftliche Ansprechpersonen und die Organisation der Zusammenarbeit ist Art. 6 Abs. 1 lit. f DSGVO maßgeblich. Personenbezogene Inhalte, die wir ausschließlich im Auftrag eines Kunden bearbeiten, unterliegen dessen Weisungen und der jeweiligen Auftragsverarbeitungsvereinbarung.

Die von uns verwalteten personenbezogenen Projektinhalte werden nach den unter Punkt 7 beschriebenen Kriterien gelöscht. Für technische Betriebsdaten und Sicherungen des Anbieters gelten dessen ergänzende Aufbewahrungskriterien.

Bei Canva kann eine Verarbeitung außerhalb des EWR stattfinden, insbesondere in Australien und den USA. Für entsprechende Übermittlungen enthalten Canvas Auftragsverarbeitungsbedingungen EU-Standardvertragsklauseln. Angaben zu Empfängern, Verarbeitungsorten und den zugänglichen Garantien finden Sie in den Auftragsverarbeitungsbedingungen, der Liste der Unterauftragsverarbeiter und der Datenschutzerklärung von Canva.

10. Weitere Empfänger und internationale Übermittlungen

Eine Weitergabe erfolgt nur, soweit sie für die beschriebenen Zwecke erforderlich und rechtlich zulässig ist. Neben den genannten technischen Dienstleistern können dies insbesondere Banken für die Zahlungsabwicklung, gegebenenfalls Steuerberatung und Buchhaltungsdienstleister, zuständige Behörden sowie bei Bedarf Rechtsvertretungen, Inkassounternehmen und Gerichte sein.

Die Rechtsgrundlage richtet sich nach dem jeweiligen Zweck: Vertragsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO, gesetzliche Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO oder berechtigte Interessen an Geschäftsabwicklung und Rechtsdurchsetzung gemäß Art. 6 Abs. 1 lit. f DSGVO. Dienstleister, die ausschließlich in unserem Auftrag verarbeiten, werden nach den Anforderungen des Art. 28 DSGVO eingesetzt. Andere Empfänger können für ihre Tätigkeit eigenständig verantwortlich sein.

Für internationale Übermittlungen gelten zusätzlich Art. 44 ff. DSGVO. Ein Angemessenheitsbeschluss gilt nur für die davon erfassten Staaten oder Empfänger. Soweit kein anwendbarer Angemessenheitsbeschluss besteht, kommen insbesondere geeignete Garantien wie EU-Standardvertragsklauseln und erforderliche ergänzende Schutzmaßnahmen zum Einsatz. Die bei den einzelnen Anbietern verlinkten Informationen erläutern deren Regelungen. Informationen über die für unsere Verarbeitung maßgeblichen Garantien können Sie auch unter office@wurzelkunst.at anfordern.

11. Ihre Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie folgende Rechte:

• Auskunft über die Verarbeitung Ihrer personenbezogenen Daten und Erhalt einer Kopie nach Art. 15 DSGVO;
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten nach Art. 16 DSGVO;
• Löschung nach Art. 17 DSGVO, soweit insbesondere keine Aufbewahrungspflicht oder andere gesetzliche Ausnahme entgegensteht;
• Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Datenübertragbarkeit nach Art. 20 DSGVO, soweit die Verarbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt.

Widerruf einer Einwilligung

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Für Website-Einstellungen können Sie die Einwilligungsverwaltung von Complianz verwenden. Im Übrigen erreichen Sie uns unter office@wurzelkunst.at.

Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Eine vorherige Kontaktaufnahme mit uns ist nicht erforderlich.