Datenschutzerklärung

Stand: Juni 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

webhead GmbH
Kärntner Ring 10/13
1010 Wien
Österreich

Telefon: +43 660 20 200 30
E-Mail: HELLO@WEBHEAD.AT
Website: https://webhead.at/

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der geltenden gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021).

Personenbezogene Daten werden nur verarbeitet, soweit dies für den Betrieb der Website, die Bearbeitung von Anfragen, die Kommunikation mit Interessenten und Kunden oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

3. Server-Logfiles

Beim Besuch dieser Website werden durch den Webserver automatisch technische Daten verarbeitet. Dazu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Geräts

Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Systemsicherheit, zur Fehleranalyse und zur Verhinderung von Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website.

4. Kontaktaufnahme und Kontaktformular

Wenn du uns per Kontaktformular, E-Mail oder Telefon kontaktierst, verarbeiten wir die von dir angegebenen Daten zur Bearbeitung deiner Anfrage.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• Telefonnummer
• Inhalt der Nachricht
• Zeitpunkt der Anfrage
• technische Informationen zur Übermittlung

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage zur Vertragsanbahnung oder Vertragserfüllung dient. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung eingehender Anfragen.

Die Daten werden nur so lange gespeichert, wie dies für die Bearbeitung der Anfrage erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

5. Cookies und Consent-Management

Unsere Website verwendet Cookies und vergleichbare Technologien. Einige Cookies sind technisch erforderlich, damit die Website funktioniert. Andere Dienste, insbesondere externe Medien, Sicherheitsdienste oder KI-gestützte Kommunikationsdienste von Drittanbietern, werden nur nach vorheriger Freigabe geladen, sofern dies technisch entsprechend eingerichtet ist.

Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verwendet. Unser berechtigtes Interesse liegt in der funktionsfähigen und sicheren Bereitstellung der Website.

Nicht notwendige Dienste werden nur nach deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021 geladen.

Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website ändern oder widerrufen.

6. Cookie- und Dienste-Tabelle

Dienst / Cookie	Anbieter	Zweck	Kategorie	Rechtsgrundlage	Speicherdauer
Consent-Cookie	Websitebetreiber / Cookie-Consent-Tool	Speichert die Cookie-Auswahl des Besuchers	Technisch notwendig	Art. 6 Abs. 1 lit. f DSGVO, § 165 Abs. 3 TKG 2021	Je nach Konfiguration
WordPress-Cookies	Websitebetreiber / WordPress	Technische Bereitstellung der Website, Sitzungs- und Funktionscookies	Technisch notwendig	Art. 6 Abs. 1 lit. f DSGVO	Sitzung oder je nach Funktion
Google Maps	Google Ireland Limited	Anzeige einer interaktiven Karte auf der Kontaktseite	Externe Medien	Art. 6 Abs. 1 lit. a DSGVO	Je nach Anbieter
Google reCAPTCHA	Google Ireland Limited	Schutz des Kontaktformulars vor Spam und automatisierten Anfragen	Sicherheit / Formularschutz	Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO	Je nach Anbieter
Cloudflare Turnstile	Cloudflare, Inc.	Schutz des Kontaktformulars vor Spam und automatisierten Anfragen	Sicherheit / Formularschutz	Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO	Je nach Anbieter
AI-Chatbot / GPT-4o-mini	OpenAI Ireland Ltd. / OpenAI OpCo, LLC	Bereitstellung eines KI-gestützten Chatbots zur Beantwortung von Nutzeranfragen	Kommunikation / KI-gestützter Kundenservice	Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. a DSGVO bei vorheriger Einwilligung	Je nach technischer Konfiguration und Anbieter
YouTube	Google Ireland Limited	Einbindung und Wiedergabe von Videos	Externe Medien	Art. 6 Abs. 1 lit. a DSGVO	Je nach Anbieter
Vimeo	Vimeo.com, Inc.	Einbindung und Wiedergabe von Videos	Externe Medien	Art. 6 Abs. 1 lit. a DSGVO	Je nach Anbieter

Hinweis: Die genaue technische Speicherdauer kann je nach Cookie-Consent-Konfiguration und Anbieter variieren. Externe Dienste werden erst nach Freigabe geladen, sofern dies technisch entsprechend eingerichtet ist.

7. Google Maps

Auf unserer Kontaktseite ist Google Maps eingebunden, um unseren Standort darzustellen. Google Maps wird erst geladen, wenn du den externen Inhalt aktiv freigibst, sofern dies technisch entsprechend eingerichtet ist.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Nach der Freigabe können personenbezogene Daten an Google übermittelt werden, insbesondere IP-Adresse, Browserinformationen, Gerätedaten und Informationen über die Nutzung der Kartenfunktion.

Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen:
https://policies.google.com/privacy

8. Google reCAPTCHA

Zum Schutz unseres Kontaktformulars vor Spam und automatisierten Anfragen verwenden wir Google reCAPTCHA.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

reCAPTCHA kann technische Informationen verarbeiten, insbesondere IP-Adresse, Browser- und Gerätedaten, Interaktionsdaten sowie Informationen zur Nutzung der Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, sofern reCAPTCHA erst nach Einwilligung geladen wird. Soweit der Dienst zwingend zum Schutz des Formulars erforderlich ist, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden. Unser berechtigtes Interesse liegt im Schutz der Website vor Spam, Missbrauch und automatisierten Angriffen.

Weitere Informationen:
https://policies.google.com/privacy

9. Cloudflare Turnstile

Zum Schutz unseres Kontaktformulars vor Spam, Missbrauch und automatisierten Anfragen verwenden wir Cloudflare Turnstile.

Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.

Cloudflare Turnstile kann technische Daten verarbeiten, insbesondere IP-Adresse, Browser- und Gerätedaten, Interaktionsdaten und sicherheitsrelevante Informationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, sofern Turnstile erst nach Einwilligung geladen wird. Soweit der Dienst zwingend zum Schutz des Formulars erforderlich ist, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden. Unser berechtigtes Interesse liegt im Schutz der Website vor Spam, Missbrauch und automatisierten Angriffen.

Weitere Informationen:
https://www.cloudflare.com/privacypolicy/

10. YouTube

Auf unserer Website können Videos von YouTube eingebunden sein. YouTube wird erst geladen, wenn du den externen Inhalt aktiv freigibst, sofern dies technisch entsprechend eingerichtet ist.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Nach der Freigabe können personenbezogene Daten an Google übermittelt werden, insbesondere IP-Adresse, Browserinformationen, Gerätedaten und Informationen zur Videowiedergabe.

Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen:
https://policies.google.com/privacy

11. Vimeo

Auf unserer Website können Videos von Vimeo eingebunden sein. Vimeo wird erst geladen, wenn du den externen Inhalt aktiv freigibst, sofern dies technisch entsprechend eingerichtet ist.

Anbieter ist Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, NY 10001, USA.

Nach der Freigabe können personenbezogene Daten an Vimeo übermittelt werden, insbesondere IP-Adresse, Browserinformationen, Gerätedaten und Informationen zur Videowiedergabe.

Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen:
https://vimeo.com/privacy

12. Social-Media-Links

Auf unserer Website befinden sich Links zu externen Plattformen, insbesondere YouTube, Instagram, WhatsApp und LinkedIn.

Beim bloßen Besuch unserer Website werden durch einfache Links keine personenbezogenen Daten an diese Anbieter übertragen. Erst wenn du einen Link anklickst, verlässt du unsere Website. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

13. AI-Chatbot mit GPT-4o-mini

Auf unserer Website kann ein KI-gestützter Chatbot eingesetzt werden, um Besucheranfragen automatisiert zu beantworten und eine erste Unterstützung bei allgemeinen Fragen zu unseren Leistungen, Angeboten und Kontaktmöglichkeiten bereitzustellen.

Für diese Funktion verwenden wir das KI-Modell GPT-4o-mini über Dienste von OpenAI. Anbieter ist OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Je nach technischer Verarbeitung kann auch OpenAI OpCo, LLC, 3180 18th Street, San Francisco, CA 94110, USA, eingebunden sein.

Wenn du den Chatbot verwendest, können die von dir eingegebenen Inhalte sowie technische Informationen verarbeitet werden. Dazu können insbesondere gehören:

• Name, sofern du ihn freiwillig eingibst
• E-Mail-Adresse oder Telefonnummer, sofern du diese freiwillig angibst
• Inhalt deiner Chatnachrichten
• Zeitpunkt der Anfrage
• technische Informationen wie IP-Adresse, Browserdaten und Geräteinformationen

Die Verarbeitung erfolgt, um deine Anfrage über den Chatbot zu beantworten, die Kommunikation mit dir zu ermöglichen und unsere Website nutzerfreundlicher zu gestalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage auf den Abschluss eines Vertrags oder eine bestehende Geschäftsbeziehung gerichtet ist. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten Bearbeitung von Anfragen und der Bereitstellung eines modernen digitalen Kundenservice. Sofern der Chatbot erst nach deiner ausdrücklichen Einwilligung geladen wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Bitte gib im Chatbot keine sensiblen Daten ein, insbesondere keine Gesundheitsdaten, Zahlungsdaten, Zugangsdaten, Ausweisdaten oder sonstige vertrauliche Informationen.

Bei der Nutzung von OpenAI kann eine Übermittlung personenbezogener Daten in die USA oder andere Drittländer nicht ausgeschlossen werden. Eine solche Übermittlung erfolgt nur im Rahmen der gesetzlichen Vorgaben, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien oder deiner ausdrücklichen Einwilligung.

Weitere Informationen zur Datenverarbeitung durch OpenAI findest du hier:

https://openai.com/policies/privacy-policy/
https://openai.com/policies/eu-privacy-policy/

Die Antworten des Chatbots werden automatisiert erzeugt und dienen der allgemeinen Information. Rechtlich oder vertraglich verbindliche Auskünfte erfolgen erst nach individueller Prüfung durch uns.

14. Newsletter

Auf der Website kann ein Hinweis auf einen kostenlosen Newsletter oder eine Newsletter-Anmeldung eingebunden sein. Sofern du dich für einen Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse zum Versand des Newsletters.

Die Verarbeitung erfolgt nur auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über einen Abmeldelink im Newsletter oder durch eine Nachricht an uns.

15. Empfänger und Auftragsverarbeiter

Personenbezogene Daten können an technische Dienstleister weitergegeben werden, sofern dies für den Betrieb der Website, die Bearbeitung von Anfragen, die Sicherheit der Website oder die Bereitstellung einzelner Funktionen erforderlich ist.

Dazu können insbesondere gehören:

• Hosting-Anbieter
• IT-Dienstleister
• E-Mail-Dienstleister
• Cookie-Consent-Anbieter
• Anbieter externer Medien und Sicherheitsdienste
• Anbieter von KI-gestützten Kommunikationsdiensten

Soweit erforderlich, werden mit Auftragsverarbeitern Verträge gemäß Art. 28 DSGVO abgeschlossen.

16. Drittlandübermittlung

Bei der Nutzung externer Dienste wie Google Maps, Google reCAPTCHA, YouTube, Vimeo, Cloudflare Turnstile oder OpenAI kann eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgen, insbesondere in die USA.

Eine solche Übermittlung erfolgt nur im Rahmen der gesetzlichen Vorgaben, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien oder deiner ausdrücklichen Einwilligung.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Kontaktanfragen werden so lange gespeichert, wie dies für die Bearbeitung erforderlich ist. Entsteht daraus ein Vertragsverhältnis, gelten die gesetzlichen Aufbewahrungsfristen.

Daten, die auf Grundlage einer Einwilligung verarbeitet werden, werden bis zum Widerruf der Einwilligung oder bis zum Wegfall des Zwecks verarbeitet.

18. Deine Rechte

Du hast nach der DSGVO folgende Rechte:

• Recht auf Auskunft
• Recht auf Berichtigung
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch
• Recht auf Widerruf erteilter Einwilligungen
• Recht auf Beschwerde bei einer Aufsichtsbehörde

In Österreich ist zuständig:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Website: https://www.dsb.gv.at/

19. SSL- bzw. TLS-Verschlüsselung

Diese Website verwendet eine SSL- bzw. TLS-Verschlüsselung. Dadurch werden Daten, die über diese Website übermittelt werden, verschlüsselt übertragen.

20. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, technische Funktionen oder die Datenverarbeitung auf dieser Website ändern.