Stand: 07.09.2026

Einleitung und Verantwortlicher

Diese Datenschutzerklärung sagt Ihnen, welche personenbezogenen Daten beim Besuch dieser Website anfallen, wofür wir sie verwenden, wie lange sie bleiben und welche Rechte Sie dabei haben. Maßgeblich sind die Datenschutz-Grundverordnung (DSGVO) und das österreichische Datenschutzgesetz (DSG).

Verantwortlicher im Sinne der DSGVO:
gocreate! e.U.
Oberdorfstraße 1a
9721 Weißenstein, Österreich
E-Mail: mail@gocreateyourwebsite.com
Telefon: +43 650 920 69 32

Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten nur, wenn mindestens eine der folgenden Rechtsgrundlagen nach Art. 6 Abs. 1 DSGVO zutrifft:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sie haben in die Verarbeitung eingewilligt, etwa über ein Einwilligungs-Banner oder durch das Absenden eines Formulars.
Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): etwa gesetzliche Aufbewahrungspflichten.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): etwa der sichere und wirtschaftliche Betrieb dieser Website.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Empfänger von personenbezogenen Daten

Zur Erbringung unserer Leistungen setzen wir teilweise externe Dienstleister ein (z. B. Hosting-Anbieter oder die in dieser Erklärung genannten Dienste), die Ihre Daten in unserem Auftrag oder in eigener Verantwortung verarbeiten. Wir geben personenbezogene Daten nur weiter, wenn dies für die genannten Zwecke erforderlich ist, eine Rechtsgrundlage besteht und – wo nötig – ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen wurde.

Übermittlung in Drittländer

Ihre Daten werden grundsätzlich innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet. Setzen wir Dienste ein, bei denen eine Verarbeitung außerhalb dieses Raums nicht ausgeschlossen ist, weisen wir an der jeweiligen Stelle dieser Erklärung darauf hin.

Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind – etwa aufgrund eines Angemessenheitsbeschlusses der Europäischen Kommission (bei Anbietern in den USA insbesondere die Zertifizierung nach dem EU-US Data Privacy Framework) oder auf Grundlage der von der Kommission erlassenen Standardvertragsklauseln. Trotz dieser Garantien lässt sich nicht in jedem Fall ausschließen, dass Behörden des betreffenden Landes auf Daten zugreifen.

Sind Sie zur Bereitstellung Ihrer Daten verpflichtet?

Das bloße Besuchen dieser Website ist ohne Angabe personenbezogener Daten möglich. Wenn Sie uns kontaktieren, benötigen wir die im jeweiligen Formular als Pflichtfeld gekennzeichneten Angaben – ohne sie können wir Ihre Anfrage nicht bearbeiten.

Für den Abschluss und die Abwicklung eines Vertrags sind darüber hinaus bestimmte Angaben erforderlich, etwa Name, Anschrift und Rechnungsdaten. Sie sind zur Bereitstellung teils vertraglich verpflichtet (ohne diese Daten können wir die Leistung nicht erbringen), teils verlangt sie das Steuerrecht von uns. Kommen Sie der Bereitstellung nicht nach, können wir den Vertrag nicht abschließen bzw. nicht erfüllen. Alle übrigen Angaben sind freiwillig; ein Nachteil entsteht Ihnen dadurch nicht.

Speicherdauer

Wie lange Ihre Daten bei uns bleiben, hängt davon ab, wofür wir sie verarbeiten. Es gelten der Reihe nach diese Maßstäbe:

Solange der Zweck besteht: Eine Anfrage bleibt gespeichert, bis sie abschließend bearbeitet ist; Vertragsdaten, solange das Vertragsverhältnis läuft.
Gesetzliche Aufbewahrungspflichten gehen vor: Rechnungen, Belege und die zugehörigen Geschäftsunterlagen bewahren wir nach § 132 Bundesabgabenordnung (BAO) sieben Jahre auf, gerechnet ab dem Schluss des Kalenderjahres, für das die letzte Eintragung vorgenommen wurde.
Solange Ansprüche möglich sind: Daten, die wir zur Geltendmachung oder Abwehr von Ansprüchen brauchen, bewahren wir bis zum Ablauf der jeweiligen Verjährungsfrist auf.
Bis zu Ihrem Widerruf: Was wir auf Grundlage Ihrer Einwilligung verarbeiten, löschen wir, sobald Sie die Einwilligung widerrufen – soweit dem keine der oben genannten Pflichten entgegensteht.

Danach werden die Daten gelöscht oder so anonymisiert, dass kein Bezug zu Ihnen mehr besteht.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 Abs. 1 und 4 DSGVO findet auf dieser Website nicht statt. Das heißt: Über Sie wird keine Entscheidung ausschließlich automatisiert getroffen, die für Sie rechtliche Wirkung hätte oder Sie in ähnlicher Weise erheblich beeinträchtigen würde.

Ihre Rechte laut DSGVO

Ihnen stehen nach der DSGVO folgende Rechte zu:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht gegen die Verarbeitung aufgrund berechtigter Interessen sowie gegen Direktwerbung (Art. 21 DSGVO)
Recht, eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO)

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei der österreichischen Datenschutzbehörde beschweren:
Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at

Sicherheit der Verarbeitung

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen (Art. 24, 25 und 32 DSGVO). Dazu zählen insbesondere die verschlüsselte Übertragung der Daten, ein auf das Notwendige beschränkter Zugang zu den eingesetzten Systemen, regelmäßige Aktualisierungen der verwendeten Software sowie die Auswahl von Dienstleistern, die ihrerseits ein angemessenes Schutzniveau gewährleisten. Wir überprüfen diese Maßnahmen laufend und passen sie an den Stand der Technik an.

Verschlüsselung (TLS/HTTPS)

Diese Website wird nach unserem aktuellen Stand über HTTPS ausgeliefert. Die Verbindung zwischen Ihrem Gerät und unserem Server wird dabei mit TLS verschlüsselt, sodass die übertragenen Inhalte auf dem Transportweg geschützt sind. Ob eine Seite verschlüsselt geladen wird, zeigt Ihr Browser mit dem Schloss-Symbol in der Adresszeile an.

Webhosting und Server-Logfiles

Diese Website wird bei einem externen Anbieter gehostet: Netlify, Inc. (512 2nd Street, Suite 200, San Francisco, CA 94107, USA). Beim Besuch der Website verarbeitet der Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browsertyp und -version sowie das verwendete Betriebssystem.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses am sicheren und stabilen Betrieb dieser Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden vom Hosting-Anbieter nach dessen Richtlinien gelöscht. Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters: https://www.netlify.com/privacy/. Der Anbieter hat seinen Sitz außerhalb der EU; eine Datenübermittlung in ein Drittland ist daher möglich. Als Garantien im Sinne der Art. 44 ff. DSGVO dienen eine Zertifizierung nach dem EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln.

Cookies

Diese Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden. Technisch notwendige Cookies stellen den Betrieb der Website sicher und werden auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) gesetzt. Alle weiteren Cookies – etwa für Statistik oder Marketing – setzen wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über unser Einwilligungs-Banner erteilen und dort jederzeit widerrufen können. Sie können Cookies außerdem in Ihrem Browser einschränken oder löschen.

Kontaktaufnahme

Wenn Sie mit uns Kontakt aufnehmen, verarbeiten wir die dabei von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Nachricht sowie Datum und Uhrzeit der Übermittlung), um Ihre Anfrage zu bearbeiten. An Dritte geben wir diese Daten nicht weiter. Soweit nachstehend Dienstleister genannt sind, unterstützen diese uns technisch und handeln dabei ausschließlich nach unseren Weisungen.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen bzw. Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) oder auf Grundlage unseres berechtigten Interesses an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Kontaktformular: Für den Betrieb des Formulars auf dieser Website setzen wir den Dienst Netlify Forms (Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA) ein. Ihre Eingaben werden zunächst auf den Servern dieses Anbieters gespeichert und an unser E-Mail-Postfach weitergeleitet. Der Anbieter verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags über Auftragsverarbeitung (Art. 28 DSGVO). Nähere Angaben zur Verarbeitung und zur Speicherdauer entnehmen Sie bitte der Datenschutzerklärung des Anbieters.

E-Mail-Postfach: Ihre Nachricht wird in unserem E-Mail-Postfach gespeichert. Dieses wird von ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland betrieben; der Anbieter verarbeitet die Nachrichteninhalte als Auftragsverarbeiter (Art. 28 DSGVO) für uns. Telefonisch übermittelte Daten (z. B. Name und Rufnummer) verarbeiten wir zum selben Zweck und mit denselben Löschfristen.

Kundinnen- und Kundendaten (Auftragsabwicklung)

Kommt es nach einer Anfrage zu einem Angebot, einem Auftrag oder einem Vertrag, verarbeiten wir die dafür erforderlichen Daten. Je nach Leistung sind das insbesondere:

Stammdaten: Name bzw. Firma, Anschrift, gegebenenfalls UID-Nummer
Kontaktdaten: E-Mail-Adresse, Telefonnummer
Vertrags- und Auftragsdaten: vereinbarte Leistung, Bestellungen, Termine, Schriftverkehr
Zahlungs- und Rechnungsdaten: Rechnungsbetrag, Zahlungsart, Zahlungseingang, Bankverbindung

Die Verarbeitung erfolgt zur Erfüllung des Vertrags bzw. zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung unserer gesetzlichen Pflichten – insbesondere aus dem Steuer- und Abgabenrecht (Art. 6 Abs. 1 lit. c DSGVO) – sowie auf Grundlage unseres berechtigten Interesses an einer ordnungsgemäßen Abwicklung und an der Geltendmachung oder Abwehr von Ansprüchen (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger dieser Daten sind – soweit erforderlich – unsere Steuerberatung, das kontoführende Kreditinstitut sowie die von uns eingesetzten Zahlungs-, Buchhaltungs- und Versanddienstleister. Darüber hinaus geben wir Ihre Daten nicht weiter, sofern Sie nicht eingewilligt haben oder wir gesetzlich dazu verpflichtet sind.

Rechnungen, Belege und die zugehörigen Geschäftsunterlagen bewahren wir nach § 132 Bundesabgabenordnung (BAO) sieben Jahre auf, gerechnet ab dem Schluss des Kalenderjahres, für das die letzte Eintragung vorgenommen wurde; in Sonderfällen bestehen längere gesetzliche Fristen. Unabhängig davon speichern wir Vertragsdaten so lange, wie Gewährleistungs- oder Schadenersatzansprüche geltend gemacht werden können. Danach werden die Daten gelöscht.

Schriftarten (lokal eingebunden)

Auf dieser Website verwenden wir Schriftarten, die lokal auf unserem Webserver gespeichert sind. Beim Aufruf der Website wird daher keine Verbindung zu Servern von Drittanbietern (etwa Google Fonts) aufgebaut und es werden keine personenbezogenen Daten an Dritte übertragen.

Google Analytics 4

Wir verwenden auf dieser Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies und ähnliche Technologien, um Ihr Nutzungsverhalten zu analysieren. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über unser Einwilligungs-Banner erteilen und jederzeit widerrufen können.

Dabei können Daten in die USA übertragen werden; als Garantie dient der Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit dieser gilt und Google LLC danach zertifiziert ist, andernfalls die Standardvertragsklauseln der Europäischen Kommission. Die IP-Adresse wird von Google Analytics 4 standardmäßig nicht gespeichert. Nähere Informationen: policies.google.com/privacy

Pirsch Analytics

Wir nutzen Pirsch Analytics, einen cookiefreien Webanalyse-Dienst der Emvi Software GmbH (Nickelstraße 1b, 33378 Rheda-Wiedenbrück, Deutschland). Pirsch setzt keine Cookies und legt keine nutzerbezogenen Profile an; Besuche werden über einen täglich wechselnden, nicht rückrechenbaren Kennwert gezählt. Die Daten werden auf Servern in Deutschland verarbeitet.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung zur Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Nähere Informationen: pirsch.io/privacy

Vimeo-Einbindungen

Auf dieser Website sind Inhalte von Vimeo eingebettet. Anbieter: Vimeo.com, Inc. (330 West 34th Street, 5th Floor, New York, NY 10001, USA). Beim Abspielen bzw. Laden der Inhalte werden Daten (unter anderem Ihre IP-Adresse) an den Anbieter übertragen und gegebenenfalls Cookies gesetzt. Dabei kann eine Datenübermittlung an Vimeo.com, Inc. (USA) stattfinden. Als Garantie im Sinne der Art. 44 ff. DSGVO dient der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, soweit dieser gilt und der Anbieter danach zertifiziert ist; andernfalls stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission.

Die Inhalte werden erst nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO), die Sie über unser Einwilligungs-Banner erteilen und jederzeit widerrufen können. Nähere Informationen: https://vimeo.com/legal/privacy/policy

YouTube (erweiterter Datenschutzmodus)-Einbindungen

Auf dieser Website sind Inhalte von YouTube (erweiterter Datenschutzmodus) eingebettet. Anbieter: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Beim Abspielen bzw. Laden der Inhalte werden Daten (unter anderem Ihre IP-Adresse) an den Anbieter übertragen und gegebenenfalls Cookies gesetzt. Die Einbindung erfolgt im erweiterten Datenschutzmodus (youtube-nocookie.com); vor dem Abspielen werden keine Cookies gesetzt. Dabei kann eine Datenübermittlung an Google LLC (USA) stattfinden. Als Garantie im Sinne der Art. 44 ff. DSGVO dient der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, soweit dieser gilt und der Anbieter danach zertifiziert ist; andernfalls stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission.

Online-Terminbuchung (Calendly)

Für die Online-Buchung von Terminen nutzen wir Calendly. Anbieter: Calendly LLC (271 17th St NW, Atlanta, GA 30363, USA). Wenn Sie einen Termin buchen, werden die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Terminwunsch, gegebenenfalls Telefonnummer) an den Anbieter übertragen und dort verarbeitet. Dabei kann eine Datenübermittlung an Calendly LLC (USA) stattfinden. Als Garantie im Sinne der Art. 44 ff. DSGVO dient der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, soweit dieser gilt und der Anbieter danach zertifiziert ist; andernfalls stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen bzw. zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage unseres berechtigten Interesses an einer einfachen und effizienten Terminverwaltung (Art. 6 Abs. 1 lit. f DSGVO). Nähere Informationen: https://calendly.com/legal/privacy-notice

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen, um Ihnen regelmäßig Informationen zuzusenden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Für den Versand nutzen wir Brevo: Brevo GmbH (ehemals Sendinblue) (Köpenicker Straße 126, 10179 Berlin, Deutschland). Dabei werden Ihre Daten beim Versanddienstleister verarbeitet; auch statistische Auswertungen (z. B. Öffnungsraten) sind möglich.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Abmeldelink im Newsletter widerrufen können. Der Versand von Werbung per elektronischer Post setzt in Österreich zusätzlich Ihre vorherige Zustimmung nach § 174 Telekommunikationsgesetz 2021 (TKG 2021) voraus. Nähere Informationen: https://www.brevo.com/de/legal/privacypolicy/

Webshop und Bestellabwicklung

Wenn Sie in unserem Webshop bestellen, verarbeiten wir die für die Abwicklung des Kaufvertrags notwendigen Daten: Name, Anschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer sowie Bestell- und Zahlungsdaten. Ohne diese Daten können wir den Vertrag nicht erfüllen.

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO), etwa steuer- und unternehmensrechtlicher Aufbewahrungsfristen (in der Regel 7 Jahre). An Versand- und Zahlungsdienstleister geben wir nur die dafür jeweils notwendigen Daten weiter.

Zahlungsanbieter: ThriveCart

Für die Zahlungsabwicklung bieten wir ThriveCart an. Anbieter: ThriveCart LLC (USA). Wenn Sie mit ThriveCart bezahlen, werden die für die Zahlung notwendigen Daten (z. B. Name, Betrag, Zahlungsinformationen) an den Anbieter übertragen und von diesem in eigener Verantwortung verarbeitet. Dabei kann eine Datenübermittlung an ThriveCart LLC (USA) stattfinden. Als Garantie im Sinne der Art. 44 ff. DSGVO dient der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, soweit dieser gilt und der Anbieter danach zertifiziert ist; andernfalls stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission.

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Nähere Informationen: https://legal.thrivecart.com/platform/privacy/

Quellcode-Verwaltung mit GitHub

Der Quellcode dieser Website wird bei GitHub verwaltet und von dort automatisch veröffentlicht. Anbieter ist GitHub B.V. (Prins Bernhardplein 200, 1097 JB Amsterdam, Niederlande). Beim Abruf der Verwaltungsoberfläche und beim automatischen Veröffentlichen entstehen technische Protokolldaten. Inhalte, die Sie uns über die Website senden, werden dort nicht gespeichert. Dabei kann eine Datenübermittlung an GitHub, Inc. bzw. Microsoft Corporation (USA) stattfinden. Als Garantie im Sinne der Art. 44 ff. DSGVO dient der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, soweit dieser gilt und der Anbieter danach zertifiziert ist; andernfalls stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, nachvollziehbaren Entwicklung und Veröffentlichung dieser Website (Art. 6 Abs. 1 lit. f DSGVO). Nähere Informationen: https://docs.github.com/en/site-policy/privacy-policies/github-general-privacy-statement

Registrierung und Kundenkonto

Sie können auf unserer Website ein Kundenkonto anlegen. Dabei verarbeiten wir die bei der Registrierung angegebenen Daten (z. B. Name, E-Mail-Adresse, Zugangsdaten) sowie die mit Ihrem Konto verknüpften Bestell- bzw. Vertragsdaten. Die Verarbeitung erfolgt zur Bereitstellung des Kontos und zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Sie können Ihr Konto jederzeit löschen bzw. die Löschung bei uns beantragen. Wir löschen die gespeicherten Daten anschließend, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. steuer- oder unternehmensrechtliche Fristen) entgegenstehen.

Schlussbemerkung

Wir überprüfen diese Datenschutzerklärung regelmäßig und passen sie an, wenn sich die Datenverarbeitung auf dieser Website oder die Rechtslage ändert. Bei Fragen zum Datenschutz auf dieser Website erreichen Sie uns unter mail@gocreateyourwebsite.com.

DATENSCHUTZERKLÄRUNG