Datenschutzerklärung

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Wir verarbeiten Daten ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG). Diese Erklärung informiert dich darüber, welche Daten wir wann, wofür und auf welcher Rechtsgrundlage verarbeiten.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Hut Ab Agency
Einzelunternehmen, Inhaber: Adrian Hutterer
Margaretenstraße 71-73/1/24b
1050 Wien, Österreich
E-Mail: office@hut-ab-agency.com
Telefon: +43 664 144 7315
UID: ATU80655239

Einen externen Datenschutzbeauftragten haben wir mangels gesetzlicher Verpflichtung nicht bestellt. Für datenschutzrechtliche Anliegen wende dich bitte direkt an die oben genannte E-Mail-Adresse.

2. Server-Logs beim Besuch der Website

Beim Aufruf dieser Website werden durch unseren Hosting-Anbieter automatisch technische Zugriffsdaten verarbeitet (sogenannte Server-Logfiles):

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite / Datei
• Übertragene Datenmenge und HTTP-Statuscode
• Browser-Typ, Browser-Version und Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Zweck: Sicherer Betrieb der Website, Fehlerdiagnose, Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen, sicheren Betrieb).
Speicherdauer: In der Regel 14 Tage, danach automatische Löschung, außer bei sicherheitsrelevanten Vorfällen.

3. Hosting (Vercel)

Diese Website wird gehostet bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Beim Aufruf werden die unter Punkt 2 beschriebenen Zugriffsdaten an Vercel übertragen und verarbeitet.

Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO sowie auf Basis des EU-US Data Privacy Framework, dem Vercel als zertifiziertes Unternehmen angehört.

4. Kontaktformular

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir folgende Daten:

• Name (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Firma (optional)
• Telefonnummer (optional)
• Inhalt deiner Nachricht
• IP-Adresse (zum Schutz vor Spam und Missbrauch)

Zweck: Beantwortung deiner Anfrage und vorvertragliche Kontaktaufnahme.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Checkbox).
Speicherdauer: Bis zum Abschluss der Anfrage; bei zustande gekommener Geschäftsbeziehung gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel 7 Jahre). Andernfalls Löschung spätestens drei Jahre nach letztem Kontakt.

5. Sichtbarkeits-Check

Wenn du über das Sichtbarkeits-Check-Formular einen Report anforderst, verarbeiten wir deine Domain und E-Mail-Adresse. Wir nutzen diese ausschließlich zur Erstellung und Zusendung des angeforderten Reports sowie für eine eventuelle Nachfrage. Es findet kein automatisiertes Marketing-Mailing statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage hin).
Speicherdauer: Bis zum Abschluss der Report-Erstellung bzw. drei Jahre nach letztem Kontakt.

6. Terminbuchung (LeadConnector / GoHighLevel)

Für die Terminbuchung („Strategie-Call buchen") leiten wir dich auf ein eingebettetes Buchungs-Widget bzw. eine externe Buchungsseite des Anbieters LeadConnector (HighLevel Inc., 400 N Saint Paul St #920, Dallas, TX 75201, USA) weiter. Beim Aufruf werden technisch notwendige Verbindungsdaten (IP, User-Agent) an LeadConnector übertragen. Wenn du einen Termin buchst, verarbeitet LeadConnector die von dir eingegebenen Daten (Name, E-Mail, ggf. Telefon, gewünschter Termin) in unserem Auftrag.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Mit LeadConnector besteht ein Auftragsverarbeitungsvertrag. Übermittlung in die USA auf Basis der EU-Standardvertragsklauseln und des EU-US Data Privacy Framework. Details findest du in der Datenschutzerklärung von HighLevel.

7. E-Mail-Versand (Resend)

Zur Zustellung von E-Mails (Bestätigungen, Antworten auf Kontaktanfragen, Sichtbarkeits-Reports) nutzen wir den Dienstleister Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend verarbeitet zu diesem Zweck deine E-Mail-Adresse und den E-Mail-Inhalt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässigem E-Mail-Versand) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Mit Resend besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Datenübermittlung in die USA auf Basis der EU-Standardvertragsklauseln.

8. Reichweitenmessung und Nutzungsanalyse (Vercel Analytics, Microsoft Clarity)

Wir nutzen Vercel Analytics in der datenschutzfreundlichen Cookieless-Variante. Vercel Analytics erstellt aus deinen Zugriffsdaten anonyme aggregierte Statistiken über die Nutzung der Website. Es werden keine Cookies gesetzt, keine IP-Adressen dauerhaft gespeichert und keine geräteübergreifenden Profile gebildet.

Zusätzlich nutzen wir Microsoft Clarity (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland), um zu verstehen, wie Besucher die Website bedienen: Clarity erstellt Heatmaps (wo geklickt und wie weit gescrollt wird) und anonymisierte Aufzeichnungen einzelner Sitzungen (Mausbewegungen, Klicks, Scrollverhalten). Eingaben in Formularfelder werden dabei maskiert. Clarity setzt Cookies (_clck, _clsk) und kann Daten in die USA übertragen (Absicherung über EU-Standardvertragsklauseln und das EU-US Data Privacy Framework). Weitere Informationen: privacy.microsoft.com.

Die Aktivierung beider Dienste erfolgt erst nach deiner Einwilligung in die Kategorie „Analyse" im Cookie-Banner. Du kannst die Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

9. Marketing- und Conversion-Tracking (Google, Meta)

Um die Wirkung unserer Werbeanzeigen zu messen und unsere Website zu optimieren, setzen wir ausschließlich nach deiner Einwilligung über die Kategorie „Marketing" im Cookie-Banner folgende Dienste ein. Ohne deine Zustimmung werden diese Dienste nicht geladen und es werden keine zugehörigen Cookies gesetzt.

Google Ads, Google Analytics 4 und Google Tag Manager (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wir nutzen diese Dienste, um Conversions (z. B. abgesendete Anfragen) zu messen, Reichweiten auszuwerten und Remarketing durchzuführen. Dabei können Cookies gesetzt und eine pseudonyme Online-Kennung sowie deine gekürzte IP-Adresse verarbeitet werden. Wir setzen den Google Consent Mode v2 ein: Vor deiner Einwilligung werden keine Werbe- und Analyse-Cookies gesetzt.

Meta Pixel und Conversions API (Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland). Wir nutzen diese, um die Wirkung von Werbeanzeigen auf Facebook und Instagram zu messen und passende Zielgruppen zu bilden. Für die Verarbeitung durch Meta zu eigenen Zwecken besteht zwischen uns und Meta eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst deine Einwilligung jederzeit über das Cookie-Banner mit Wirkung für die Zukunft widerrufen.
Drittlandtransfer: Bei der Nutzung dieser Dienste werden Daten auch an Server in den USA übertragen. Grundlage sind die EU-Standardvertragsklauseln nach Art. 46 DSGVO sowie das EU-US Data Privacy Framework, dem Google und Meta angehören. Trotz dieser Garantien kann ein Zugriff von US-Behörden nicht vollständig ausgeschlossen werden.

10. Cookies

Wir setzen ein technisch notwendiges Cookie für die Cookie-Einwilligung sowie (nur nach deiner Einwilligung) optionale Cookies für Analyse und Marketing. Im Einsatz sind insbesondere:

• cc_cookie (notwendig): gesetzt von der eingesetzten Cookie-Banner-Software vanilla-cookieconsent. Zweck: Speichern deiner Cookie-Einwilligung. Laufzeit: 6 Monate (Standardwert der Software).
• _ga, _ga_* (Google Analytics): nur nach Einwilligung in „Marketing/Analyse". Zweck: Wiedererkennung von Sitzungen für die Reichweitenmessung.
• _gcl_*, _gac_* (Google Ads): nur nach Einwilligung in „Marketing". Zweck: Conversion-Messung von Werbeanzeigen.
• _fbp, _fbc (Meta Pixel): nur nach Einwilligung in „Marketing". Zweck: Conversion-Messung und Zielgruppenbildung für Werbeanzeigen.
• _clck, _clsk (Microsoft Clarity): nur nach Einwilligung in „Analyse". Zweck: Wiedererkennung einer Sitzung für Heatmaps und Sitzungsaufzeichnungen.

Du kannst deine Einwilligung jederzeit widerrufen: über den Link „Cookie-Einstellungen" im Footer jeder Seite (öffnet das Präferenz-Fenster erneut) oder indem du die Cookies in deinem Browser löschst.

11. Schriftarten (lokal gehostet)

Wir binden alle verwendeten Schriftarten zur Build-Zeit selbst ein und liefern sie vom eigenen Server aus (Self-Hosting via Next.js Font Optimization). Es findet kein Drittanbieter-Abruf bei Google Fonts zur Laufzeit statt. Deine IP-Adresse wird dabei nicht an Google übermittelt.

12. Datensicherheit und Spam-Schutz (Google reCAPTCHA)

Diese Website nutzt ausschließlich HTTPS mit TLS-Verschlüsselung (Stand der Technik). Eingehende Formulardaten werden serverseitig gegen Spam (Honeypot) und Missbrauch (Rate-Limit) abgesichert. Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um deine Daten vor Verlust, Veränderung und unberechtigtem Zugriff zu schützen.

Zusätzlich setzen wir zum Schutz unserer Formulare vor automatisierten Zugriffen Google reCAPTCHA v3ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). reCAPTCHA analysiert im Hintergrund Signale des Seitenbesuchs (u. a. IP-Adresse, Browser-Informationen, Interaktionsverhalten), um Missbrauch von echten Nutzern zu unterscheiden; dabei können Daten an Google übertragen werden, auch in die USA (Absicherung über EU-Standardvertragsklauseln und das EU-US Data Privacy Framework). Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Spam und missbräuchlichen Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: policies.google.com/privacy.

13. Empfänger und Drittlandtransfers

Eine Übermittlung deiner personenbezogenen Daten an Dritte erfolgt ausschließlich an die in dieser Erklärung genannten Dienstleister: Vercel und Resend (Hosting bzw. E-Mail-Versand), LeadConnector (Terminbuchung), Google (Spam-Schutz per reCAPTCHA sowie, nach aktivem Laden bzw. Abspielen, eingebettete Karten und Videos) und, nach deiner Einwilligung, Google und Meta (Marketing- und Conversion-Tracking). Eine Übermittlung in Drittstaaten (USA) erfolgt nur auf Basis der EU-Standardvertragsklauseln und ggf. des EU-US Data Privacy Framework.

14. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an office@hut-ab-agency.com.

15. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei der österreichischen Datenschutzbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt:

Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
dsb.gv.at

16. Eingebettete Inhalte: Google Maps und YouTube

Auf der Kontaktseite bieten wir eine Anfahrtskarte von Google Mapsan (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Karte wird erst geladen, nachdem du aktiv auf „Karte laden" geklickt hast. Erst dann werden Daten (u. a. deine IP-Adresse) an Google übertragen, ggf. auch in die USA. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO).

Zur Darstellung von Referenz-Videos betten wir Videos von YouTubeein (Google Ireland Limited). Wir nutzen dafür den erweiterten Datenschutzmodus (youtube-nocookie.com), bei dem YouTube vor dem Abspielen keine Cookies setzt. Beim Laden bzw. Abspielen eines Videos werden Daten (u. a. IP-Adresse) an Google übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an der ansprechenden Darstellung unserer Arbeit (Art. 6 Abs. 1 lit. f DSGVO) bzw. deine Einwilligung durch das aktive Abspielen. Weitere Informationen: policies.google.com/privacy.

17. Automatisierte Entscheidungen und Profiling

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet auf dieser Website nicht statt.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Rahmenbedingungen ändern oder wir neue Dienste einsetzen. Die jeweils aktuelle Version ist auf dieser Seite verfügbar.

Stand: Juli 2026.