Datenschutzerklärung

Stand: 30. Juli 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung („DSGVO“) ist:

Agentic KMU GesbR
Matthäus Konradsheim und Felix Dräxler
Krugerstraße 13
1010 Wien
Österreich

E-Mail: kontakt@agentic-kmu.at
Telefon: +43 681 81300132

Sie können sich mit Fragen zur Verarbeitung Ihrer personenbezogenen Daten sowie zur Ausübung Ihrer Rechte jederzeit unter den oben genannten Kontaktdaten an uns wenden.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website, die Bearbeitung von Anfragen, die Anbahnung oder Erfüllung eines Vertrags, die Verbesserung unseres Angebots oder die Erfüllung gesetzlicher Pflichten erforderlich ist.

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

• Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO;
• die Durchführung vorvertraglicher Maßnahmen oder die Erfüllung eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO;
• die Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO;
• unsere berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO, insbesondere am sicheren und wirtschaftlichen Betrieb unserer Website, an der Bearbeitung geschäftlicher Anfragen sowie an der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

3. Bereitstellung und Hosting der Website

Unsere Website wird über Dienste von Cloudflare bereitgestellt. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.

Beim Aufruf der Website verarbeitet Cloudflare technisch erforderliche Verbindungs- und Protokolldaten. Dazu können insbesondere gehören:

• IP-Adresse;
• Datum und Uhrzeit des Zugriffs;
• aufgerufene URL und übertragene Datenmenge;
• Referrer-URL;
• Browsertyp und Browserversion;
• Betriebssystem und Geräteinformationen;
• Informationen über die Netzwerkverbindung;
• Sicherheits- und Fehlerdaten.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten, missbräuchliche Zugriffe abzuwehren und technische Fehler zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Cloudflare verarbeitet Daten als unser Auftragsverarbeiter auf Grundlage eines Vertrags gemäß Art. 28 DSGVO. Dabei kann es zu einer Verarbeitung in den USA kommen. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Soweit dessen Voraussetzungen nicht vorliegen, stützt Cloudflare Übermittlungen insbesondere auf die Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen: Cloudflare-Datenschutzerklärung.

4. Kontaktaufnahme und Formulare

4.1 Kontakt- und Potenzialformulare

Über unsere Formulare können insbesondere folgende Daten verarbeitet werden:

• Name und Unternehmen;
• E-Mail-Adresse und Telefonnummer;
• Gewerk und Mitarbeiterzahl;
• Angaben zu derzeit verwendeter Software;
• ausgewählte betriebliche Probleme, Zeitfresser und gewünschte Verbesserungen;
• ausgewählte Lösungsmöglichkeiten;
• auf Basis Ihrer Auswahl dargestellte Potenzial- oder Stundenschätzungen;
• sonstige von Ihnen eingegebene Informationen;
• URL der Seite, über die die Anfrage abgesendet wurde;
• Datum und Uhrzeit der Übermittlung.

Wir verarbeiten diese Daten, um Ihre Anfrage zu bearbeiten, angeforderte Informationen bereitzustellen, mit Ihnen in Kontakt zu treten, Ihren Bedarf einzuschätzen, vorvertragliche Maßnahmen durchzuführen und Missbrauch zu verhindern.

Soweit Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen geschäftlichen Anfragen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

4.2 Technische Verarbeitung über n8n

Zur Übermittlung und Verarbeitung von Formulardaten verwenden wir n8n Cloud (n8n GmbH, Novalisstraße 10, 10115 Berlin, Deutschland). n8n verarbeitet die Daten als unser Auftragsverarbeiter auf Grundlage eines Vertrags gemäß Art. 28 DSGVO. Je nach Infrastruktur können Unterauftragsverarbeiter Daten außerhalb des EWR verarbeiten; solche Übermittlungen erfolgen nur unter den Voraussetzungen der Art. 44 ff. DSGVO.

Im Rahmen der technischen Verarbeitung können Formulardaten kurzfristig in Ausführungsprotokollen (Executions) von n8n gespeichert werden — insbesondere bei fehlerhaften Läufen. Erfolgreiche Produktionsläufe des Lead-Workflows speichern wir in n8n nicht. Verbleibende Ausführungsprotokolle werden von n8n Cloud automatisch gelöscht (bei unserem Tarif spätestens nach sieben Tagen oder früher bei Erreichen des Speicherkontingents). Die Bearbeitung der Anfrage erfolgt über die in Abschnitt 4.3 genannten Systeme.

Weitere Informationen: Datenschutzerklärung von n8n.

4.3 Lead-Verwaltung und Kommunikation über Google

Zur Speicherung und internen Bearbeitung von Anfragen sowie zur Benachrichtigung verwenden wir Google Sheets und Gmail beziehungsweise Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google verarbeitet diese Daten als unser Auftragsverarbeiter. Im Rahmen der Dienste können Daten auch durch Google LLC in den USA verarbeitet werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; soweit erforderlich, werden Standardvertragsklauseln eingesetzt.

Weitere Informationen: Datenschutzerklärung von Google.

4.4 Speicherdauer von Anfragen

Kommt kein Vertragsverhältnis zustande, löschen wir die Anfrage grundsätzlich spätestens drei Jahre nach dem letzten inhaltlichen Kontakt, sofern keine gesetzlichen Pflichten oder die Geltendmachung von Rechtsansprüchen eine längere Speicherung rechtfertigen. Kommt ein Vertragsverhältnis zustande, speichern wir vertragsbezogene Daten für die Dauer des Vertragsverhältnisses und darüber hinaus im Rahmen gesetzlicher Aufbewahrungsfristen (steuerrechtlich relevante Unterlagen grundsätzlich sieben Jahre).

5. Reichweitenmessung und Produktanalyse mit PostHog

5.1 Umfang und Zweck

Wir messen Seitenaufrufe und grundlegende Nutzungsereignisse mit PostHog (PostHog, Inc., USA; EU-Cloud, Speicherung nach Angaben des Anbieters in Deutschland/Frankfurt) auch ohne Einwilligung in einem cookielosen Modus: Dabei werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen. Die Besucher-Kennung wird serverseitig aus IP-Adresse, Browser-Informationen und einem täglich wechselnden Zufallswert errechnet und ist nicht auf Sie rückführbar; eine Wiedererkennung über den Tag hinaus findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung gemäß Art. 6 Abs. 1 lit. f DSGVO. Sie können dieser Messung jederzeit widersprechen, etwa durch ein Global-Privacy-Control-Signal in Ihrem Browser, das wir berücksichtigen.

Wenn Sie über die Einwilligungsverwaltung der Kategorie „Analyse“ zustimmen, verwenden wir PostHog zusätzlich für eine erweiterte Analyse mit Wiedererkennung über Besuche hinweg, um zu verstehen, wie Besucher unsere Website nutzen und wie wir Inhalte, Benutzerführung und Formulare verbessern können.

Je nach Nutzung können insbesondere verarbeitet werden:

• aufgerufene Seiten, Navigationspfad und Interaktionen;
• Fortschritt und Abbruchpunkte innerhalb von Formularen;
• technische Ereignisse und Fehlermeldungen;
• Datum, Uhrzeit und Dauer des Besuchs;
• Browser-, Geräte- und Leistungsdaten;
• gekürzte beziehungsweise anonymisierte IP-Adresse;
• Kampagnen- und Referrer-Informationen;
• pseudonyme Besucher- und Sitzungskennungen.

Rechtsgrundlage der erweiterten Analyse ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 165 Abs. 3 Telekommunikationsgesetz 2021. Erst nach Ihrer Zustimmung speichert PostHog Kennungen auf Ihrem Endgerät und starten Sitzungsaufzeichnungen; bei Ablehnung oder ohne Entscheidung bleibt es bei der cookielosen Messung ohne Gerätezugriff.

5.2 Sitzungsaufzeichnungen

Mit Ihrer Analyse-Einwilligung kann PostHog Sitzungen in Form einer technischen Wiedergabe aufzeichnen. Dabei können insbesondere Seitenwechsel, Mausbewegungen, Klicks, Scrollbewegungen, die Darstellung der Seite sowie technische Konsolen- und Leistungsdaten erfasst werden.

Die Aufzeichnungen dienen dazu, Bedienungsprobleme, technische Fehler und unverständliche Abläufe zu erkennen. Eingaben in Formularfelder werden technisch maskiert und in der Wiedergabe nicht im Klartext angezeigt. Sitzungsaufzeichnungen werden spätestens nach 30 Tagen gelöscht.

5.3 Identifizierung von Interessenten

Für die Analyse verwenden wir keine E-Mail-Adresse als PostHog-Kennung. Name, E-Mail-Adresse, Telefonnummer und frei eingegebene Formularinhalte werden nicht als Analyse-Eigenschaften an PostHog übermittelt.

5.4 Empfänger, Drittlandübermittlung und Speicherdauer

PostHog verarbeitet die Daten als unser Auftragsverarbeiter. Obwohl wir die EU-Cloud nutzen, kann ein Zugriff aus den USA nicht vollständig ausgeschlossen werden. PostHog ist nach dem EU-US Data Privacy Framework zertifiziert; soweit erforderlich, werden Standardvertragsklauseln eingesetzt. Analyseereignisse werden entsprechend den Einstellungen und dem Leistungsplan der PostHog-EU-Cloud gespeichert; die maximale Speicherdauer beträgt nach Angaben des Anbieters derzeit bis zu sieben Jahre. Wir streben eine kürzere Speicherdauer an und prüfen mit dem Anbieter eine Verkürzung. Sitzungsaufzeichnungen werden spätestens nach 30 Tagen gelöscht. Unabhängig davon können Sie jederzeit die Löschung Ihrer personenbezogenen Daten verlangen. Aggregierte Auswertungen ohne Personenbezug können darüber hinaus gespeichert werden.

Weitere Informationen: Datenschutzerklärung von PostHog.

6. Marketing-Messung mit Meta Pixel und Conversions API

Wenn Sie über die Einwilligungsverwaltung der Kategorie „Marketing“ zustimmen, verwenden wir den Meta Pixel sowie die Meta Conversions API, um die Wirksamkeit unserer Werbeanzeigen zu messen, Conversions zuzuordnen und Anzeigenausspielung zu optimieren.

Verantwortlicher Empfänger für Nutzer im Europäischen Wirtschaftsraum ist in der Regel Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Im Rahmen der Dienste können Daten auch an Meta Platforms, Inc. (USA) und weitere Unternehmen der Meta-Gruppe übermittelt werden.

6.1 Welche Daten werden verarbeitet?

• Informationen zu Seitenaufrufen und Ereignissen (etwa PageView und Lead);
• technische Browser- und Geräteinformationen;
• Referrer- und Kampagneninformationen;
• Cookie-Kennungen wie _fbp und gegebenenfalls _fbc;
• eine von uns erzeugte Event-ID zur Zusammenführung von Browser- und Server-Ereignis;
• bei Formularabschluss über die Conversions API gehashte Kontaktdaten (etwa E-Mail oder Telefon), soweit vorhanden;
• IP-Adresse und User-Agent im Rahmen der serverseitigen Übermittlung.

Der Meta Pixel wird im Browser geladen. Zusätzlich kann unser Server (über n8n) dasselbe Conversion-Ereignis an Meta senden. Browser- und Server-Ereignis verwenden dieselbe Event-ID, damit doppelte Zählungen vermieden werden können.

6.2 Zweck und Rechtsgrundlage

Zweck ist die Messung und Optimierung von Meta-Werbekampagnen sowie die Zuordnung von Anfragen zu Anzeigen. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 165 Abs. 3 Telekommunikationsgesetz 2021. Meta Pixel und Conversions API werden erst nach Ihrer Marketing-Einwilligung aktiviert.

Soweit Meta Daten für eigene Zwecke weiterverarbeitet, kann Meta insoweit eigenständig oder gemeinsam mit uns verantwortlich sein. Weitere Informationen: Datenschutzerklärung von Meta und Zusammenarbeit mit Unternehmen.

6.3 Speicherdauer und Drittlandübermittlung

Die Speicherdauer der bei Meta verarbeiteten Daten richtet sich nach den Vorgaben und Einstellungen von Meta. Meta ist nach dem EU-US Data Privacy Framework zertifiziert; soweit erforderlich, stützt Meta Übermittlungen auch auf Standardvertragsklauseln.

7. Cookies und ähnliche Technologien

7.1 Technisch notwendige Speicherung

Wir speichern Ihre Auswahl in der Einwilligungsverwaltung sowie gegebenenfalls im Session Storage, ob ein Hinweisfenster bereits angezeigt wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c und lit. f DSGVO.

7.2 Analyse- und Marketing-Technologien

Die erweiterte Analyse mit PostHog (Gerätespeicherung, Sitzungsaufzeichnungen) und Meta werden ausschließlich nach Ihrer jeweiligen Einwilligung aktiviert; ohne Einwilligung erfolgt nur die cookielose Reichweitenmessung ohne Gerätezugriff (Abschnitt 5.1). Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Footer widerrufen oder ändern. Wir berücksichtigen ein Global-Privacy-Control-Signal, soweit technisch möglich.

8. Empfänger und Auftragsverarbeiter

Empfänger können insbesondere Hosting- und Sicherheitsdienstleister, Workflow-Automatisierung, Google für Lead-Verwaltung und E-Mail, Analyseanbieter (PostHog) und Werbe-/Messdienstleister (Meta) — jeweils soweit einschlägig und bei optionalen Diensten nur nach Einwilligung — sowie Berater, Gerichte und Behörden sein. Mit Auftragsverarbeitern schließen wir Verträge gemäß Art. 28 DSGVO.

9. Übermittlung in Drittländer

Eine Übermittlung in ein Drittland erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses (z. B. EU-US Data Privacy Framework) oder von Standardvertragsklauseln. Weitere Informationen erhalten Sie unter kontakt@agentic-kmu.at.

10. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Die Datenübertragung zwischen Ihrem Browser und unserer Website erfolgt verschlüsselt über HTTPS.

11. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie Widerruf erteilter Einwilligungen. Zur Ausübung wenden Sie sich an kontakt@agentic-kmu.at.

Sie haben außerdem das Recht, bei der österreichischen Datenschutzbehörde Beschwerde einzulegen: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at, E-Mail: dsb@dsb.gv.at, Telefon: +43 1 52 152-0.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Anforderungen, eingesetzte Dienste oder unsere Datenverarbeitungen ändern. Die jeweils aktuelle Fassung ist auf dieser Website abrufbar.