Datenschutz

Diese Informationen erklären die Verarbeitung personenbezogener Daten auf unserer Website sowie bei Kontakt, Support und der Abwicklung von Aufträgen. Stand: 16.10.2026.

1. Verantwortlicher und Datenschutzkontakt

Christoph Maier, Inhaber von
TecOneTwo Web - IT - Handel e.U.
Kopfingerdorf 57, 4794 Kopfing im Innkreis, Österreich
E-Mail: office@tec12.at
Telefon: +43 676 95 66 997

Datenschutzfragen bearbeitet Christoph Maier persönlich. Schreiben Sie an datenschutz@tec12.at oder verwenden Sie einen der übrigen Kontaktwege.

2. Websitebetrieb und Sicherheit

Unsere Website wird auf einem virtuellen Server bei IONOS innerhalb der Europäischen Union betrieben. Beim Abruf werden die IP-Adresse und die zur Übertragung erforderlichen Verbindungsdaten verarbeitet. Serverprotokolle können außerdem Zeitpunkt, angeforderte Adresse, Statuscode, übertragene Datenmenge, Browserkennung und Verweisadresse enthalten. Nach unseren Betriebsangaben beträgt die Aufbewahrung der Webserver-Zugriffsprotokolle zwölf Monate. Diese Frist ist keine gesetzliche Pflichtfrist.

Die erforderliche Bereitstellung, Fehlerbehebung und Abwehr von Missbrauch stützen wir auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine verfügbare, funktionsfähige und geschützte Website. Sicherheitsrelevante Vorgänge werden nur verarbeitet, soweit dies für den jeweiligen Zweck erforderlich ist. Der technische Betrieb umfasst WordPress und die eingesetzten Sicherheitsfunktionen. Mit IONOS besteht nach unseren Betriebsunterlagen eine Vereinbarung zur Auftragsverarbeitung. Anbieterinformationen: IONOS Datenschutz.

3. Kontakt, E-Mail und Aufträge

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktangaben, den Inhalt Ihrer Anfrage und die für eine Antwort oder Auftragsbearbeitung benötigten Informationen. E-Mails unseres Postfachs office@tec12.at liegen bei IONOS in Deutschland. Beim Kontaktformular sind Name, E-Mail-Adresse und Nachricht erforderlich; Unternehmen und Thema sind freiwillig. Sie können stattdessen per E-Mail oder Telefon Kontakt aufnehmen. Ohne die für Ihr Anliegen benötigten Angaben und eine Rückmeldemöglichkeit können wir dieses gegebenenfalls nicht bearbeiten.

Verträge mit Ihnen und von Ihnen gewünschte vorvertragliche Maßnahmen bearbeiten wir nach Art. 6 Abs. 1 lit. b DSGVO. Für allgemeine Anfragen und die Kommunikation mit Ansprechpartnern von Unternehmen gilt Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die sachgerechte geschäftliche Kommunikation. Gesetzlich erforderliche Nachweise werden nach Art. 6 Abs. 1 lit. c DSGVO verarbeitet. Eine Einwilligung in Werbung oder Statistik ist für eine Anfrage nicht erforderlich.

4. Support und Kundenportal

Wir betreiben SupportCandy auf unserer WordPress-Installation. Für die Bearbeitung werden Kontaktangaben, Betreff, Beschreibung, Antworten, Bearbeitungsstatus und gegebenenfalls Anhänge verarbeitet. Ein Kundenzugang ermöglicht die Zuordnung zu Ihrem Ticketverlauf; dafür werden erforderliche Anmelde- und Sitzungsdaten verarbeitet. Ticketinhalte sind nicht öffentlich. Die zusätzliche Erfassung einer IP-Adresse im Ticket ist deaktiviert; technisch erforderliche Serverprotokolle bleiben davon getrennt.

Vertraglichen Support bearbeiten wir nach Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anliegen und Ansprechpartnern von Unternehmenskunden gilt Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse sind Bearbeitung, Zuordnung und erforderliche Dokumentation. Notwendige gesetzliche Nachweise beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Bitte senden Sie keine Passwörter oder privaten Schlüssel und entfernen Sie unnötige Angaben anderer Personen aus Anhängen.

5. Angebote, Rechnungen und Buchhaltung

Wir verwenden FreeFinance, ein Produkt der manubu gmbh, Concorde Business Park F, 2320 Schwechat, Österreich. Verarbeitet werden die für den Geschäftsfall benötigten Namen, Kontakt- und Rechnungsangaben, Angebote, Auftrags-, Zahlungs- und Belegdaten. Angebote werden aus FreeFinance über unseren eigenen SMTP-Server versandt. Mit FreeFinance besteht nach unseren Betriebsunterlagen eine Vereinbarung zur Auftragsverarbeitung.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Verträge und gewünschte vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Buchführungs- und Aufbewahrungspflichten sowie Art. 6 Abs. 1 lit. f DSGVO für erforderliche Kommunikation mit Ansprechpartnern von Unternehmen. Gesetzlich erforderliche Rechnungsangaben müssen bereitgestellt werden. Ohne benötigte Angaben können Angebote und Aufträge gegebenenfalls nicht bearbeitet werden. Anbieterinformationen zu FreeFinance.

6. Datensicherung und Aufbewahrung

Lokale Sicherungen liegen bei IONOS in Deutschland. Einmal täglich werden sie zusätzlich auf eine Hetzner Storage Box in Falkenstein, Deutschland, kopiert. Anbieter ist Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Mit IONOS und Hetzner bestehen nach unseren Betriebsunterlagen Vereinbarungen zur Auftragsverarbeitung.

Sicherungen dienen der Wiederherstellung nach technischen Fehlern oder Datenverlust. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist der zuverlässige Betrieb und Schutz der Daten. Bei der erforderlichen Sicherung von Vertragsdaten kommt Art. 6 Abs. 1 lit. b DSGVO hinzu. Informationen zu Hetzner: Datenschutzhinweise.

Für reine Anfragen ohne Auftrag haben wir zwölf Monate ab der letzten inhaltlichen Kommunikation, für gewöhnliche abgeschlossene Supportfälle zwölf Monate ab Abschluss als Regelfrist festgelegt. Konkrete gesetzliche Aufbewahrungsgründe oder erforderliche Nachweise zu Rechtsansprüchen werden getrennt behandelt. Derzeit ist keine automatische Löschung eingerichtet. Maßgeblich bleibt, ob Daten für den jeweiligen Zweck noch erforderlich sind; ein Löschbegehren können Sie jederzeit an unseren Datenschutzkontakt richten.

Für Wiederherstellungsbackups ist ein Rückblick von zwölf Monaten vorgesehen: 30 Tage mit täglichen Sicherungsständen, danach je ein Monatsstand. Das ist unser festgelegter Rotationsplan und keine Zusage einer bereits automatisierten Rotation sämtlicher vorhandener Kopien. Sicherungskopien werden nicht für den gewöhnlichen Geschäftsbetrieb genutzt. Nach einer Wiederherstellung sind zwischenzeitliche Löschungen und Einschränkungen erneut zu berücksichtigen. Die Löschung einzelner Angaben aus allen Sicherungskopien ist technisch nicht stets unmittelbar möglich.

Steuerlich aufbewahrungspflichtige Bücher, Aufzeichnungen und zugehörige Belege werden nach § 132 BAO grundsätzlich sieben Jahre aufbewahrt; gesetzlicher Fristbeginn und gegebenenfalls längere Fristen für anhängige Verfahren bleiben zu beachten. Diese Frist gilt nicht pauschal für alle Anfragen und Tickets. Nach Wegfall des Zwecks und entgegenstehender Aufbewahrungsgründe sind Daten zu löschen oder tatsächlich zu anonymisieren.

7. Spamschutz

Soweit die Sicherheitsprüfung auf einem Kontakt- oder Supportformular eingeblendet wird, verwenden wir Cloudflare Turnstile. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Beim Laden stellt Ihr Browser eine Verbindung zu Cloudflare her. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, technische Verbindungsmerkmale und die Herkunft der Prüfung verarbeitet werden. Unser Server bestätigt den Prüfcode bei Cloudflare. Name, E-Mail-Adresse und Nachricht werden von unserer Anbindung nicht als Prüfdaten übermittelt.

Die erforderliche Spamabwehr stützen wir auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, automatisierte Anfragen zu begrenzen und echte Anliegen zuverlässig zu bearbeiten. Für erforderliche Endgerätezugriffe ist § 165 Abs. 3 TKG 2021 zu beachten. Die Prüfung ist von optionaler Statistik getrennt; eine pauschale Einwilligungsfreiheit sämtlicher Anbieterfunktionen wird damit nicht erklärt. Sie können uns auch ohne Formular per E-Mail oder Telefon erreichen.

Cloudflare beschreibt sich für den Websiteschutz als Auftragsverarbeiter und für die Verbesserung seiner Bot-Erkennung als eigenen Verantwortlichen. Eine Verarbeitung außerhalb des EWR, insbesondere in den USA, ist möglich. Cloudflares veröffentlichtes Datenschutzabkommen sieht für erfasste Drittlandübermittlungen unter anderem die EU-Standardvertragsklauseln vor. Informationen über Rollen, Daten, Fristen und Garantien finden Sie im Turnstile Privacy Addendum und im Cloudflare-Datenschutzabkommen. Auskünfte zu den für unsere Anbindung maßgeblichen Garantien erhalten Sie auch über unseren Datenschutzkontakt.

Zusätzlich verwendet das Kontaktformular kurzlebige Versuchszähler. Eine mit einem Serversalz geschützte Kennung aus Verbindungsadresse und Zeitfenster begrenzt wiederholte Versuche. Die Zähler laufen nach elf Minuten ab und enthalten weder Nachricht noch eine IP-Adresse im Klartext. Die fünfminütige Gültigkeit eines Turnstile-Prüfcodes ist keine Löschfrist für sämtliche Daten beim Anbieter.

8. Cookies, Einwilligung und Besucherstatistik

Technisch erforderliche Speicherungen und Zugriffe sind von optionaler Statistik zu unterscheiden. Für die Übertragung oder einen ausdrücklich gewünschten Dienst kann die Ausnahme des § 165 Abs. 3 TKG 2021 gelten. Eine personenbezogene Verarbeitung benötigt zusätzlich eine DSGVO-Rechtsgrundlage.

Google Analytics und Jetpack Stats werden nur nach Ihrer freiwilligen Zustimmung zur Kategorie „Statistiken“ freigegeben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und, soweit Endgerätezugriffe betroffen sind, § 165 Abs. 3 TKG 2021. Ohne Zustimmung werden die optionalen Messskripte unserer Website nicht geladen. Eine Ablehnung hat keine Auswirkungen auf die Nutzung der Website, die Kontaktaufnahme oder den Support. Pflichtangaben in Formularen werden nicht an diese Statistikdienste übergeben.

Google Analytics

Wir verwenden Google Analytics 4 über Site Kit by Google. Anbieter ist Google Ireland Limited, Irland; Empfänger können auch Google LLC und weitere Auftragsverarbeiter außerhalb des EWR sein. Ausgewertet werden Seitenaufrufe, Nutzungsereignisse, Verweisadressen, technische Geräte- und Browserangaben sowie Online-Kennungen. Die IP-Adresse ist beim Verbindungsaufbau technisch beteiligt; Google beschreibt für GA4 eine Verarbeitung zur ungefähren Ortsbestimmung ohne Speicherung der IP-Adresse. Die Auswertung ist damit nicht vollständig anonym.

Google-Signale und die gesonderte Erhebung von durch Nutzer bereitgestellten Daten sind in unserer Property nicht aktiviert. Angemeldete WordPress-Nutzer sind von der Analytics-Erfassung ausgeschlossen. Unser privates Supportportal, Vorschauen und die Website-Suche sind von dieser Messanbindung ausgenommen.

In unserer Property sind Ereignisdaten auf zwei Monate und Nutzerdaten auf 14 Monate eingestellt; ein Zurücksetzen der Frist bei neuer Nutzeraktivität ist ausgeschaltet. Diese Einstellungen begrenzen nicht pauschal die Aufbewahrung zusammengefasster Standardberichte. Analyse-Cookies wie „_ga“ können eigene Laufzeiten haben; diese sind von der Datenaufbewahrung im Analytics-Konto zu unterscheiden.

Für Google Analytics bestehen die Datenverarbeitungsbedingungen. Die dort geregelten Garantien für erfasste Drittlandübermittlungen umfassen insbesondere EU-Standardvertragsklauseln. Informationen und Bezugsmöglichkeiten: Google-Datenverarbeitungsbedingungen, Standardvertragsklauseln, GA4-Datenschutzinformationen und Datenaufbewahrung.

Jetpack Stats

Wir verwenden außerdem Jetpack Stats der Automattic-Gruppe. Für Kunden im EWR ist Aut O’Mattic A8C Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irland, ein maßgeblicher Anbieter; auch Automattic Inc. in den USA und weitere Dienstleister können Daten verarbeiten. Nach Statistikzustimmung können unter anderem IP-Adresse, aufgerufene und verweisende Adresse, Zeitpunkt, Browserangaben, Sprache und Land verarbeitet werden. Bei einem bestehenden WordPress.com-Login können dessen Kennungen hinzukommen. Jetpack erfasst auch Interaktionen und zusammengefasste Leistungsdaten. Der Betreiber sieht daraus keine Liste einzelner Besucher.

Automattic nennt für identifizierende Statistikprotokolle eine Aufbewahrung von 28 Tagen. Das ist keine pauschale Löschfrist für sämtliche zusammengefassten Statistikberichte. Es bestehen die maßgeblichen Datenschutzvereinbarungen. Automattic beschreibt internationale Verarbeitungen und dafür vorgesehene Garantien, darunter Standardvertragsklauseln. Weitere Angaben: Jetpack Stats – Daten und Aufbewahrung und Automattic-Datenschutzinformationen. Informationen zu den auf unsere Verarbeitung anwendbaren Garantien erhalten Sie auch bei unserem Datenschutzkontakt.

Auswahl und Widerruf mit Cookiebot

Die Einwilligungsverwaltung verwendet Cookiebot by Usercentrics, Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Dabei können Auswahl, Zeitpunkt, Website, Verbindungsdaten und eine Kennung zum Nachweis verarbeitet werden. Die Dokumentation erforderlicher Einwilligungen stützt sich auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO; die technisch erforderliche Bereitstellung auf Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist eine verlässliche Verwaltung Ihrer Auswahl. Die im Browser gespeicherte Auswahl gilt bis zu zwölf Monate; danach wird erneut gefragt. Cookiebot-Datenschutzinformationen.

Über das ständig verfügbare Symbol für Cookie-Einstellungen können Sie Ihre Auswahl ändern oder widerrufen. Bei einem Statistik-Widerruf lädt die Seite neu, damit zuvor geladene Messskripte beendet werden. Die Rechtmäßigkeit früherer Verarbeitungen bleibt unberührt. Anbieter- und nachweisbezogene Aufbewahrungen werden durch einen Widerruf nicht automatisch rückwirkend beseitigt. Anträge auf Auskunft oder Löschung richten Sie bitte an unseren Datenschutzkontakt.

9. Artikel und externe Inhalte

Neue Wissensartikel bieten derzeit keine öffentlichen Kommentare. Wir betreiben keinen TEC12-Newsletter und versenden keine automatischen Benachrichtigungen zu neuen Artikeln. Die Schrift- und Bilddateien unseres neuen Websitebereichs liefern wir lokal aus.

Links zu Referenzprojekten oder anderen Websites öffnen fremde Angebote; dort gelten die Informationen der jeweiligen Betreiber. Ohne eingebundenes Video wird kein Videoabschnitt geladen. Wenn künftig ein externes Video angeboten wird, ist die Übertragung an den Anbieter vor dem Laden gesondert zu erläutern und erforderlichenfalls Ihre Einwilligung einzuholen.

10. Empfänger und Übermittlungen

Dienstleister für Hosting, E-Mail, Sicherungen, Sicherheit und die genannte Buchhaltungsanwendung erhalten Daten entsprechend der erforderlichen Tätigkeit und ihrer rechtlichen Rolle. Die genannten Speicherorte beziehen sich auf die beschriebenen Dienste; sie bedeuten keine Zusage, dass sämtliche eingesetzten Anbieter ausschließlich im EWR verarbeiten. Projektpartner erhalten Daten nur, soweit dies für die vereinbarte Leistung erforderlich ist und eine Rechtsgrundlage besteht. Gesetzlich erforderliche Offenlegungen an zuständige Behörden beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Bei Datenübermittlungen außerhalb des EWR sind die Voraussetzungen der Art. 44 ff. DSGVO einzuhalten, etwa ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien. Ein Serverstandort allein ersetzt diese Prüfung nicht. Informationen zu maßgeblichen Garantien und deren Bezug erhalten Sie über unseren Datenschutzkontakt.

11. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Bei Verarbeitung aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Bei Direktwerbung besteht ein jederzeitiges Widerspruchsrecht. Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.

Schreiben Sie an datenschutz@tec12.at. Bei begründeten Zweifeln können die zur Bestätigung Ihrer Identität notwendigen zusätzlichen Angaben verlangt werden. Grundsätzlich informieren wir Sie binnen eines Monats über die Bearbeitung. Eine gesetzlich zulässige Verlängerung um bis zu zwei weitere Monate wird innerhalb des ersten Monats mit Begründung mitgeteilt.

Sie können sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde.

Diese Informationen betreffen unsere eigene Website und Geschäftstätigkeit. Bei einer Verarbeitung im Auftrag von Kunden können zusätzliche Informationen und Vereinbarungen erforderlich sein.