Zurück zur Startseite

Datenschutzerklärung

1. Allgemeines

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2021).

2. Datenerfassung auf unserer Website

a) Bei der Registrierung und beim Kauf

Wenn Sie ein Konto erstellen oder ein Produkt kaufen, erheben wir folgende Daten:

  • Name, E-Mail-Adresse, Passwort (verschlüsselt)
  • Rechnungsadresse und Zahlungsdaten (verarbeitet durch unseren Zahlungsdienstleister)

Zweck: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

b) Zugriffsdaten & Logfiles

Wir erfassen automatisiert Daten über Zugriffe auf die Plattform (IP-Adresse, Zeitpunkt, Browser, etc.).

Zweck: Sicherstellung des fehlerfreien Betriebs und Sicherheit der Plattform (Art. 6 Abs. 1 lit. f DSGVO).

3. Weitergabe von Daten

Eine Übermittlung Ihrer Daten an Dritte findet grundsätzlich nicht statt, es sei denn, dies ist zur Vertragserfüllung notwendig. Dazu zählen:

  • Zahlungsdienstleister — Stripe: Die Zahlungsabwicklung erfolgt über Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland) bzw. Stripe, Inc. (510 Townsend Street, San Francisco, CA 94103, USA). Dabei werden Ihre Zahlungsdaten (z.B. Kreditkartendaten, Rechnungsadresse) direkt an Stripe übermittelt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert, wodurch ein angemessenes Datenschutzniveau für etwaige Datenübermittlungen in die USA gewährleistet wird. Weitere Informationen: stripe.com/at/privacy.
  • Hosting-Provider zur Speicherung der Daten auf sicheren Servern innerhalb der EU.

Diese Dienstleister sind vertraglich an die DSGVO gebunden (Auftragsverarbeitungsverträge gem. Art. 28 DSGVO) und verarbeiten Daten nur nach unseren Weisungen.

4. Cookies und Einwilligungsverwaltung

Technisch notwendige Cookies: Diese Cookies sind für den Betrieb der Plattform zwingend erforderlich (z.B. Session-Cookie für den sicheren Login, Speicherung Ihrer Einwilligungsentscheidung, Darstellungseinstellungen wie Hell-/Dunkelmodus). Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO) bzw. § 165 Abs. 3 TKG 2021, der für diese Cookies keine Einwilligung verlangt.

Einwilligungspflichtige Cookies: Alle übrigen Cookies und vergleichbaren Technologien (insbesondere Marketing- und Statistik-Cookies) setzen wir ausschließlich nach Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021 ein. Solange Sie nicht eingewilligt haben, werden keine solchen Cookies gesetzt und keine Merkmale zur Wiedererkennung Ihres Geräts verarbeitet.

Consent-Management-Plattform — Cookiebot

Zur Einholung und Dokumentation Ihrer Einwilligung verwenden wir Cookiebot, einen Dienst der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Beim Aufruf unserer Website wird das Cookiebot-Skript geladen; dabei werden Ihre IP-Adresse (gekürzt bzw. anonymisiert), der Zeitpunkt, die Browserdaten sowie Ihre Einwilligungsentscheidung verarbeitet und für die Dauer von 12 Monaten protokolliert. Diese Verarbeitung dient der Erfüllung unserer gesetzlichen Nachweispflicht nach Art. 7 Abs. 1 DSGVO (Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO). Die Daten werden innerhalb der EU verarbeitet. Weitere Informationen: cookiebot.com/de/privacy-policy.

Einwilligung ändern oder widerrufen

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder vollständig widerrufen — genauso einfach, wie Sie sie erteilt haben. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Übersicht der eingesetzten Cookies

Die folgende, automatisch aktualisierte Liste zeigt alle auf dieser Website verwendeten Cookies, ihren Zweck, ihren Anbieter und ihre Speicherdauer:

5. Google Ads (Google Tag / gtag.js)

Wir setzen den Google Tag (gtag.js) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, mit der Conversion-ID AW-18400888154 ein. Damit messen wir, ob ein Besuch über eine unserer Google-Ads-Anzeigen zustande gekommen ist und ob daraus eine Conversion (z.B. eine Registrierung oder ein Kauf) entstanden ist. Dabei können Cookies gesetzt und Nutzungsdaten wie IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten sowie Klick-IDs (GCLID) an Google übermittelt werden.

Kauf-Conversion: Schließen Sie einen Kauf ab, übermitteln wir zusätzlich den Bestellwert, die Währung und eine pseudonyme Transaktionsnummer (die ID des Zahlungsvorgangs) an Google. Diese Transaktionsnummer dient ausschließlich dazu, doppelte Zählungen zu vermeiden; Ihr Name, Ihre E-Mail-Adresse oder Ihre Zahlungsdaten werden dabei nicht an Google übermittelt. Auch diese Übermittlung erfolgt nur, wenn Sie zuvor in die Kategorie „Marketing“ eingewilligt haben.

Rechtsgrundlage: ausschließlich Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Ohne Ihre Einwilligung werden keine Cookies gesetzt und keine Werbe-Identifikatoren verarbeitet. Das Google-Tag-Skript selbst wird jedoch bereits beim Seitenaufruf geladen, damit die Einwilligungssignale korrekt übermittelt werden können. Dabei wird technisch bedingt Ihre IP-Adresse an Google übertragen. Solange keine Einwilligung vorliegt, werden sämtliche Werbe-Identifikatoren aus diesen Anfragen entfernt (ads_data_redaction) und es findet keine Wiedererkennung Ihres Geräts statt.

Google Consent Mode v2: Ergänzend sind alle einwilligungspflichtigen Consent-Signale (ad_storage, ad_user_data, ad_personalization, analytics_storage) standardmäßig auf „abgelehnt“ gesetzt und werden erst nach Ihrer Zustimmung auf „erteilt“ aktualisiert.

Datenübermittlung in die USA: Google kann Daten an die Google LLC in den USA übermitteln. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich bestehen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Trotz dieser Garantien kann nicht vollständig ausgeschlossen werden, dass US-Behörden auf diese Daten zugreifen. Mit Ihrer Einwilligung stimmen Sie dieser Übermittlung auch nach Art. 49 Abs. 1 lit. a DSGVO zu.

Speicherdauer: Conversion-Cookies von Google verlieren nach maximal 90 Tagen ihre Gültigkeit; Conversion-Statistiken werden von Google aggregiert gespeichert.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy sowie unter policies.google.com/technologies/ads. Über adssettings.google.com können Sie personalisierte Werbung zusätzlich direkt bei Google deaktivieren.

6. Speicherdauer

Ihre personenbezogenen Daten werden so lange gespeichert, wie Ihr Kundenkonto besteht und es für die Vertragserfüllung erforderlich ist. Nach Löschung Ihres Kontos werden Ihre Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Steuerrechtlich relevante Unterlagen (z.B. Rechnungen, Zahlungsbelege) werden gemäß § 132 Bundesabgabenordnung (BAO) für 7 Jahre aufbewahrt. Logfiles werden nach maximal 90 Tagen automatisch gelöscht.

7. Ihre Rechte

Ihnen stehen bezüglich Ihrer bei uns gespeicherten Daten grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf und Widerspruch zu. Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei der österreichischen Datenschutzbehörde beschweren.

Verantwortlicher für die Datenverarbeitung:

Stefan Werner
Langfeldstraße 39
4040 Plesching
E-Mail: office@cognitat.at

Stand: 20. August 2026