Datenschutzerklärung Website

Stand: 28. April 2025

Diese Erklärung gilt für den Besuch unserer Website. Für die Nutzung der Anwendung Brainy gilt die Datenschutzerklärung Brainy.

Diese Datenschutzerklärung informiert Sie gemäß der Datenschutz-Grundverordnung („DSGVO“), dem österreichischen Telekommunikationsgesetz 2021 („TKG 2021“) sowie sämtlicher sonstiger anwendbarer Datenschutzvorschriften darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen. Sie gilt für sämtliche Auftritte der Latoo.labs GmbH unter der Domain latoo.at sowie den dazugehörigen Sub‑Domains (gemeinsam „Website“).

1.Verantwortlicher

Latoo.labs GmbH
Kraußstraße 16, 4020 Linz, Österreich
FN 565855 s
E‑Mail: office@latoo.at

2.Datenschutzbeauftragter

Ing. Richard Söser
Kraußstraße 16, 4020 Linz, Österreich

3.Begriffsdefinitionen

Die in dieser Erklärung verwendeten Begriffe (z. B. personenbezogene Daten, Verarbeitung) entsprechen den Definitionen des Art. 4 DSGVO.

4.Rechtsgrundlagen der Verarbeitung (Art. 6 DSGVO)

Einwilligung (Art. 6 Abs. 1 lit. a)Statistik (Google Analytics 4); externe Medien (Calendly, Podigee, Scribe, YouTube); Newsletter
Vertrag / vorvertragliche Maßnahmen (lit. b)Bearbeitung von Kontaktanfragen, Vertragsabwicklung
Rechtliche Verpflichtung (lit. c)Steuer‑ & handelsrechtliche Aufbewahrungspflichten
Berechtigtes Interesse (lit. f)IT‑Sicherheit (Server‑Logs, Firewall), Performance‑Optimierung (Caching), rechtssichere Verwaltung von Cookie‑Einwilligungen

Interessenabwägung bei lit. f: Unser Interesse an Sicherheit und Funktionsfähigkeit überwiegt, da nur technisch notwendige Daten in kurzer Frist (vgl. § 7) verarbeitet werden und eine Anonymisierung/ Pseudonymisierung erfolgt, wo möglich.

Eine ausführliche interne Interessenabwägung nach dem Leitfaden der Datenschutzkonferenz (DSK, DE) kann auf Anfrage bereitgestellt werden.

5.Kategorien verarbeiteter Daten

Zugriffs‑/NutzungsdatenIP‑Adresse (in Log‑Files und GA4 nur gekürzt), Datum/Uhrzeit, angeforderte URL, Referrer‑URL, Browser‑Agent, Betriebssystem
KommunikationsdatenName, E‑Mail‑Adresse, Telefonnummer, Nachrichteninhalt
VertragsdatenBestell‑, Zahlungs‑ und Rechnungsinformationen
Newsletter‑DatenVorname, Nachname, E‑Mail‑Adresse, optional Firma, Opt‑In‑Zeitstempel, IP‑Adresse
AnalysedatenSeitenaufrufe, Klickverhalten, Herkunftskanäle (GA4)

6.Zwecke der Verarbeitung

Betrieb & Sicherheit der WebsiteServer‑Logs, Firewall, Caching
Optimierung der NutzererfahrungPerformance‑Caching, Komfort‑Cookies
Reichweiten‑ und Statistik‑AnalyseGoogle Analytics 4 (nur mit Einwilligung)
Kommunikation & AnfrageabwicklungKontaktformular, E‑Mail
DirektmarketingNewsletter via rapidmail
Erfüllung gesetzlicher PflichtenAufbewahrung, Rechenschaft

7.Automatische Datenerfassung beim Website‑Besuch

Server‑Log‑Daten
ZweckSicherstellung des Serverbetriebs, Angriffserkennung
RechtsgrundlageBerechtigtes Interesse
EmpfängerMittwald CM Service GmbH & Co. KG (DE)
Speicherdauer & Begründung14 Tage – erforderlich, um sicherheitsrelevante Vorfälle nachträglich zu analysieren und ggf. an Behörden zu melden
Server‑Side‑Caching (Redis)
ZweckPerformance‑Optimierung (anonymisiert)
RechtsgrundlageBerechtigtes Interesse
Empfänger–
Speicherdauer & BegründungZwischenspeicherung bis zu 7 Tage, danach automatisches Überschreiben

8.TLS‑Verschlüsselung & Technische Sicherheitsmaßnahmen (Art. 32 DSGVO)

Wir verwenden TLS 1.3 (HTTPS) und setzen u. a. folgende TOMs ein: Firewall & IDS, regelmäßiges Patch‑Management, Zugriffskontrolle (Least‑Privilege, MFA), Verschlüsselung ruhender Daten (Backups) sowie Pseudonymisierung von Test‑/Entwicklungsdaten.

9.Cookies & Consent‑Management

Wir verwenden ein eigenes Consent‑Banner ohne Software Dritter. Essenzielle Cookies und Speicherungen (Betrieb der Seite, Ihre Auswahl im Banner) setzen wir auf Basis unseres berechtigten Interesses. Die Kategorien Statistik (Google Analytics) und Externe Medien (Calendly, Podigee, Scribe, YouTube) werden erst nach Ihrer Einwilligung geladen; ohne Einwilligung sehen Sie an Stelle eines eingebetteten Inhalts einen Hinweis mit der Möglichkeit, ihn gezielt zu laden (das gilt als Einwilligung für diese Kategorie).

Ihre Auswahl (Kategorien, Version des Banners, Zeitpunkt) speichern wir im lokalen Speicher Ihres Browsers (localStorage, Schlüssel „brainy‑consent“) für 12 Monate; sie wird nicht an uns übertragen. Über „Cookie‑Einstellungen“ im Footer ändern Sie die Auswahl jederzeit.

10.Analyse‑Tools und externe Medien (nur mit Einwilligung)

10.1

Google Analytics 4

AnbieterGoogle Ireland Ltd., Dublin / Google LLC, USA
Ladevorgangerst nach Ihrer Einwilligung in der Kategorie „Statistik“ (Google Consent Mode v2, zuvor alle Speicherarten verweigert), IP‑Anonymisierung
AuftragsverarbeitungGoogle Data Processing Terms + SCC
Transfer‑GarantieEU‑US Data Privacy Framework (DPF) und SCC (Fallback) inkl. Transfer Impact Assessment (TIA)
RechtsgrundlageEinwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021)
Speicherdauer14 Monate (Property‑Einstellung)
Widerrufüber „Cookie‑Einstellungen“ im Footer; die Google‑Cookies werden dabei gelöscht
10.2

Externe Medien (erst nach Einwilligung oder Klick auf „Inhalt laden“)

Terminkalender
AnbieterCalendly LLC, USA
WoTerminseiten des Teams (/termin)
GarantieSCC, DPF
Podcast‑Player
AnbieterPodigee GmbH, Berlin (DE)
Wo/podcast
GarantieAV‑Vertrag
Video‑Anleitungen
AnbieterScribe Technologies Inc., USA
WoSupport‑Tutorials
GarantieSCC, DPF
Videos
AnbieterGoogle Ireland Ltd. (YouTube, youtube‑nocookie.com)
WoBeiträge unter /aktuelles
GarantieSCC, DPF

Beim Laden erhält der jeweilige Anbieter Ihre IP‑Adresse und technische Daten Ihres Browsers; auf seiner Seite gelten seine Datenschutzhinweise.

11.Kontaktaufnahme (Art. 6 Abs. 1 lit. b DSGVO)

DatenName, E‑Mail, Telefon, Nachricht
ZweckBeantwortung Ihrer Anfrage, Angebotserstellung
Speicherdauer6 Monate nach abschließender Bearbeitung

12.Konfigurator – Kalkulation zuschicken (Art. 6 Abs. 1 lit. b DSGVO)

Im Konfigurator (/konfiguration) können Sie sich Ihre Kalkulation per E‑Mail zuschicken lassen.

DatenVorname, Nachname, Organisation, E‑Mail, Telefon (freiwillig), Ihre Antworten im Konfigurator und die daraus berechnete Kalkulation
ZweckZusendung der Kalkulation, Beantwortung von Rückfragen, Erstellung eines Angebots (vorvertragliche Maßnahme)
Speicherdauer12 Monate, dann automatische Löschung

Der Versand der E‑Mail erfolgt über Scaleway SAS, Paris (FR) als Auftragsverarbeiter (Serverstandort EU).

13.Newsletter (Art. 6 Abs. 1 lit. a DSGVO)

Dienstleisterrapidmail GmbH, Freiburg (DE) – Auftragsverarbeitung
AngabenVorname, Nachname, E‑Mail‑Adresse, optional Firma; die Anmeldung geht von unserem Server an rapidmail, Ihr Browser lädt keine Inhalte von rapidmail
AnmeldungDouble‑Opt‑In mit Protokollierung (Bestätigungs‑Mail von rapidmail)
Widerrufjederzeit via Abmeldelink oder E‑Mail an datenschutz@latoo.at
Log‑DatenAufbewahrung bis 3 Jahre zur Verteidigung gegen Rechtsansprüche (§ 24 Abs. 4 UWG)

14.Empfänger & Auftragsverarbeiter (Art. 28 DSGVO)

HostingMittwald CM Service GmbH & Co. KG, DE AV‑Vertrag
Newsletterrapidmail GmbH, DE AV‑Vertrag
E‑Mail‑Versand (Demo, Konfigurator)Scaleway SAS, FR AV‑Vertrag
Web‑AnalyseGoogle Ireland Ltd., IE / Google LLC, USA AV‑Vertrag, SCC, DPF + TIA
Externe MedienCalendly LLC, USA · Podigee GmbH, DE · Scribe Technologies Inc., USA · Google Ireland Ltd., IE SCC, DPF bzw. AV‑Vertrag

Eine detaillierte Liste stellen wir auf Anfrage zur Verfügung.

15.Datenübermittlungen in Drittländer

Wir stützen Datenübermittlungen in die USA primär auf die Standardvertragsklauseln (SCC) samt TIA und zusätzlichen technischen Maßnahmen (z. B. End‑to‑End‑Verschlüsselung). Die Teilnahme unserer Dienstleister am EU‑US Data Privacy Framework dient lediglich als zusätzliche Garantie. Sollten SCC oder DPF gerichtlichen Bedenken nicht standhalten, setzen wir den Transfer aus oder wählen EU‑basierte Alternativen.

16.Speicherdauern

Server‑Log‑Files14 Tage automatische Rotation / Überschreiben
Consent‑Auswahl (localStorage)12 Monate läuft im Browser ab, Banner fragt neu
Kontaktanfragen6 Monate manuelle Löschung durch Support
Konfigurator‑Anfragen (Kalkulation)12 Monate automatische Löschung
Newsletter‑Empfängerbis Widerruf + 3 Jahre (Log) automatisiertes Flagging + Cron‑Deletion
Vertrags‑ & Rechnungsdaten7 Jahre (§ 132 BAO) Archivierung, dann Löschung
Bewerbungsunterlagen6 Monate oder 3 Jahre bei Evidenz DSGVO‑konforme HR‑Löschroutine

17.Keine automatisierte Entscheidungsfindung / Profiling (Art. 22 DSGVO)

Wir setzen keine automatisierten Entscheidungsprozesse ein, die rechtliche Wirkung oder ähnlich erhebliche Beeinträchtigungen für Sie entfalten. Etwaige reichweitenbezogene Statistik‑Segmente (z. B. in GA4) werden ausschließlich zur anonymen Erfolgsmessung genutzt und haben keine individuelle Wirkung.

18.Ihre Rechte (Art. 15 – 22 DSGVO)

Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch sowie Widerruf einer Einwilligung. Kontakt: datenschutz@latoo.at. Bei Zweifeln an Ihrer Identität können wir zusätzliche Informationen anfordern.

Beschwerderecht: österreichische Datenschutzbehörde, Barichgasse 40‑42, 1030 Wien, dsb@dsb.gv.at.

19.Pflicht zur Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig. Ohne bestimmte Angaben (z. B. Kontakt‑ oder Vertragsdaten) können wir die jeweiligen Leistungen jedoch nicht erbringen.

20.Datenschutz für Minderjährige

Unser Online‑Angebot richtet sich nicht an Personen unter 14 Jahren. Sollten wir Kenntnis von personenbezogenen Daten Minderjähriger erlangen, löschen wir diese unverzüglich.

21.Externe Links

Diese Website kann Links zu externen Seiten enthalten. Für deren Inhalte und Datenschutzpraktiken ist der jeweilige Betreiber verantwortlich.

22.Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Erklärung anzupassen, um sie an geänderte Rechtslagen, technische Entwicklungen oder neue Services anzupassen. Für Ihren erneuten Besuch gilt die jeweils hier veröffentlichte Fassung.

© 2025 Latoo.labs GmbH – Alle Rechte vorbehalten.