01Verantwortlicher
Cediro Consulting GmbH
Heinrichs 18/1/3, 3965 Heinrichs bei Weitra, Österreich
E-Mail: contact@sondero.ai
Telefon: +43 664 1345512
Cediro Consulting GmbH betreibt die Website sondero.ai unter der Marke „Sondero".
02Überblick über die Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.
Die Verarbeitung erfolgt nur mit Ihrer Einwilligung oder wenn eine gesetzliche Grundlage dies erlaubt.
03Rechtsgrundlagen
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
- Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen)
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
04Hosting und Content Delivery
Hosting über Framer. Unsere Website wird über Framer B.V. (Niederlande) gehostet. Die technische Infrastruktur wird durch Amazon Web Services (AWS) bereitgestellt.
Beim Aufruf unserer Website werden automatisch folgende Daten verarbeitet:
- Browsertyp und -version
- Betriebssystem
- Referrer-URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Anfrage
- IP-Adresse
Server-Logfiles werden in der Regel nach 7–14 Tagen gelöscht, sofern keine sicherheitsrelevante Auswertung erforderlich ist.
05Datenübermittlung in Drittländer
Sofern ein Anbieter nach dem EU-US Data Privacy Framework zertifiziert ist, erfolgt die Übermittlung auf Grundlage von Art. 45 DSGVO. Andernfalls erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
06Datenverarbeitung auf unserer Website
Warteliste & Kontaktformular (HubSpot)
Für unsere Warteliste und Kontaktformulare nutzen wir HubSpot (HubSpot Ireland Ltd.). Wir verarbeiten dabei Vor- und Nachname, geschäftliche E-Mail-Adresse, Firma, optional Telefonnummer sowie Ihre Angaben zum Interesse (Engagement-Typ, Module, freies Antwortfeld). Grundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und – bei Newsletter-Opt-in – Art. 6 Abs. 1 lit. a DSGVO.
Terminbuchung (HubSpot Meetings)
Für die Buchung von Gesprächen nutzen wir HubSpot Meetings. Verarbeitete Daten: Name, E-Mail, ggf. Telefonnummer, Kalendereintrag. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Newsletter (Double-Opt-in, Loops)
Unser Newsletter wird über Loops, Inc. versendet. Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Wir speichern Zeitpunkt der Anmeldung und IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ein Widerruf ist jederzeit über den Abmeldelink möglich.
Webanalyse (Framer Analytics)
Wir nutzen Framer Analytics zur statistischen Auswertung der Website-Nutzung. Verarbeitet werden Seitenaufrufe, Verweildauer und Gerätetyp. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, sofern keine einwilligungspflichtigen Technologien eingesetzt werden.
Client Portal
Für bestehende Kunden betreiben wir ein passwortgeschütztes Client Portal. Verarbeitete Daten: Name, E-Mail-Adresse, Zugangsdaten, projektbezogene Inhalte. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
08Kontaktaufnahme
Wenn Sie uns kontaktieren, verarbeiten wir:
- Name
- E-Mail-Adresse
- Inhalt der Anfrage
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind.
09Auftragsverarbeiter
Wir setzen folgende Dienstleister ein. Mit allen bestehen Verträge gemäß Art. 28 DSGVO:
| Anbieter | Sitz | Zweck |
|---|---|---|
| Framer B.V. | Niederlande / USA | Website-Hosting |
| Amazon Web Services, Inc. | USA | Infrastruktur |
| HubSpot Ireland Ltd. | Irland / USA | CRM, Warteliste, Kontaktformular, Terminbuchung (Meetings), Marketing-Automation |
| Loops, Inc. | USA | Versand unserer Newsletter |
| Convex Inc. | USA / EU-Server | Datenbankinfrastruktur für das Client Portal |
| Netlify, Inc. | USA | Frontend-Hosting |
10Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Verarbeitungszweck erforderlich ist. Gesetzliche Aufbewahrungsfristen (z. B. nach BAO) können bis zu 7 Jahre betragen.
11Ihre Rechte
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)
Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
12Beschwerderecht
Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien, Österreich
E-Mail: dsb@dsb.gv.at
Website: dsb.gv.at
13SSL/TLS-Verschlüsselung
Diese Website nutzt SSL/TLS-Verschlüsselung.
14Änderungen
Wir behalten uns vor, diese Datenschutzerklärung anzupassen.

