Datenschutzerklärung

Der Schutz Ihrer Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG). In diesen Datenschutzinformationen informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website.

1. Informationen zum Betreiber und Kontaktdaten

ecomuniverse.at sowie shop.ecomuniverse.at sind Websiten, welche durch die EcomUniverse GmbH (FN 672181 b; LG Ried im Innkreis), mit Sitz in Hohenzell und der Geschäftsanschrift Gewerbestraße West 22, 4921 Hohenzell (im Folgenden kurz „ECOM“) betrieben werden. Bei Aufruf und Nutzung werden Daten erhoben und verwendet, die personenbezogen sein bzw. Ihre Privatsphäre beeinflussen können.

Die Erhebung, Verarbeitung und Verwendung der Daten durch ECOM erfolgt stets in Einklang mit den gesetzlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung VO (EU) 2016/679 („DS-GVO“) und dem Telekommunikationsgesetz (TKG) 2021. Verantwortlicher im Sinne der DS-GVO ist ECOM. Bei Fragen zu Schutz und Sicherheit Ihrer Daten wenden Sie sich bitte per E-Mail an support@ecomuniverse.at.

2. Erhebung und Zwecke der Datenverarbeitung

Jeder Aufruf der Websiten wird seitens ECOM protokolliert. Konkret werden dabei insbesondere die anonymisierte IP-Adresse protokolliert und gespeichert, um die Benutzerfreundlichkeit zu optimieren. Weiters erhebt ECOM Zugriffsdaten zum Zwecke der Anfertigung von Serverlogfiles (Name der abgerufenen Datei, Datum und Uhrzeit, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, zuvor besuchte Seite, IP-Adresse und anfragender Provider). Diese Protokolldaten werden lediglich für statistische Zwecke zum Betrieb, zur Sicherheit und Optimierung des Website-Auftrittes verwendet.

2.1 Datenverarbeitung zum Zweck der Kontaktaufnahme

ECOM bietet die Möglichkeit, über ein Online-Formular in Kontakt zu treten. Nutzer geben die notwendigen Daten (Name, E-Mail-Adresse, Land, Unternehmen, Telefonnummer, Adresse, Tätigkeitsfeld der Firma und Nachricht) ein und übertragen diese über eine verschlüsselte Verbindung. Diese Daten werden zur Klärung aller Anfragen und Kommentare sowie zur Bearbeitung der Kontaktanfrage verwendet. Durch das Absenden des Formulars geben Sie Ihre ausdrückliche Zustimmung zur Verarbeitung und Speicherung.

2.2 Datenverarbeitung zum Zweck der Erbringung digitaler Leistungen

Kund:innen können digitale Leistungen erwerben und geben dafür Name, E-Mail-Adresse, Land, Unternehmen, Telefonnummer, Adresse und Zahlungsdaten ein. Diese Daten sind zur Vertragserfüllung erforderlich. Eine Datenübermittlung an Dritte erfolgt nicht, mit Ausnahme der Kreditkartendaten an die abwickelnden Bankinstitute/Zahlungsdienstleister sowie an unseren Steuerberater zur Erfüllung steuerrechtlicher Verpflichtungen. Nach Beendigung der Vertragsbeziehung werden die Daten gelöscht; im Falle eines Vertragsabschlusses bis zum Ablauf der steuerrechtlichen Aufbewahrungsfrist (7 Jahre). Rechtsgrundlagen: § 165 Abs 3 TKG 2021, Art 6 Abs 1 lit b DSGVO (Vertragserfüllung) sowie Art 6 Abs 1 lit c DSGVO (gesetzliche Verpflichtung).

2.3 Erstgespräch-Anfrage (Funnel)

Über das Formular „Erstgespräch“ können Sie ein kostenloses, unverbindliches Beratungsgespräch anfragen. Dabei verarbeiten wir die von Ihnen angegebenen Pflichtdaten (Vorname, Nachname, E-Mail-Adresse, Telefonnummer sowie Ihre Bestätigung, dass Sie mindestens 18 Jahre alt sind) sowie Ihre Antworten auf die vorgeschalteten Fragen (aktuelle berufliche Situation, was Sie an Ihrer Situation stört, wöchentlich verfügbare Zeit und ungefährer Einkommensrahmen). Diese Angaben dienen ausschließlich dazu, Sie zu kontaktieren und das Gespräch auf Ihre Situation vorzubereiten.

Zur Verwaltung dieser Anfragen setzen wir monday.com (monday.com Ltd., 6 Yitzhak Sadeh St., Tel Aviv 6777506, Israel) als Auftragsverarbeiter ein; Ihre Anfrage wird dort in unserem Lead-Board gespeichert. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art 28 DSGVO. Für Israel liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor; ergänzend stützt sich der Anbieter auf EU-Standardvertragsklauseln. Eine Weitergabe an sonstige Dritte erfolgt nicht; die Übermittlung an die Werbeplattformen (Meta, TikTok) erfolgt nur bei erteilter Marketing-Einwilligung (siehe Abschnitte 3.4 und 3.5).

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art 6 Abs 1 lit b DSGVO) sowie unser berechtigtes Interesse an der Organisation und Nachverfolgung von Anfragen (Art 6 Abs 1 lit f DSGVO). Kommt kein Vertrag zustande, löschen wir die Anfragedaten, sobald sie zur Bearbeitung nicht mehr erforderlich sind, spätestens nach 24 Monaten; kommt ein Vertrag zustande, gelten die Aufbewahrungsfristen aus Abschnitt 2.2.

2.4 Hosting und Server-Logfiles

Unsere Website wird bei Vercel (Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Vercel verarbeitet in unserem Auftrag als Auftragsverarbeiter (Art 28 DSGVO) die unter Abschnitt 2 genannten Server-Logfiles einschließlich Ihrer IP-Adresse, soweit dies für die Auslieferung sowie den sicheren und stabilen Betrieb der Website erforderlich ist. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, stabilen Bereitstellen der Website (Art 6 Abs 1 lit f DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum). Dabei können Daten in die USA übertragen werden; die Übermittlung wird auf die EU-Standardvertragsklauseln gestützt. Näheres in der Datenschutzerklärung von Vercel.

2.5 Terminbuchung (Calendly)

Nach dem Absenden der Erstgespräch-Anfrage können Sie direkt selbst einen Termin wählen. Dafür binden wir auf der Bestätigungsseite den Kalender von Calendly (Calendly LLC, 271 17th Street NW, Suite 1000, Atlanta, GA 30363, USA) ein. Der Kalender wird geladen, um Ihnen die von Ihnen angefragte Terminvereinbarung unmittelbar zu ermöglichen; die Buchung selbst ist freiwillig.

Buchen Sie einen Termin, verarbeitet Calendly die dafür nötigen Daten (Name, E-Mail-Adresse, gewählte Zeit und Zeitzone sowie technische Verbindungsdaten wie die IP-Adresse). Name und E-Mail-Adresse werden aus Ihren zuvor gemachten Angaben vorausgefüllt, um Ihnen die Eingabe zu ersparen. Calendly übernimmt in unserem Auftrag auch die Termin­bestätigung und -erinnerung per E-Mail. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art 6 Abs 1 lit b DSGVO). Mit Calendly besteht ein Auftragsverarbeitungsvertrag nach Art 28 DSGVO. Dabei werden Daten in die USA übertragen; die Übermittlung wird auf die EU-Standardvertragsklauseln gestützt. Näheres in der Datenschutzerklärung von Calendly.

3. Cookies

3.1 Verwendung von Cookies

Cookies sind Textdateien, die auf Ihrem Computer gespeichert werden und eine Analyse der Benutzung ermöglichen. ECOM verwendet Cookies in Übereinstimmung mit der unionsrechtlichen und österreichischen Rechtslage (Art 5 Abs 3 E-Privacy-RL sowie § 96 Abs 3 TKG 2021), unter anderem zur Speicherung der Sprachpräferenz. Bei Cookies, welche personenbezogene Daten beinhalten bzw. die Privatsphäre berühren, holt ECOM vorab Ihre Zustimmung über einen Opt-In-Banner ein. Über die Einstellungen Ihres Browsers können Sie das Setzen aller Cookies blockieren.

Im Cookie-Banner entscheiden Sie getrennt über zwei Kategorien: „Statistik“ (Rybbit, Abschnitt 3.7) und „Marketing“ (Meta- und TikTok-Pixel samt der serverseitigen Conversion-APIs, Abschnitte 3.4 und 3.5). Solange Sie nicht einwilligen, werden diese Dienste nicht geladen und es werden keine zugehörigen Cookies gesetzt. „Alle ablehnen“ ist gleichwertig und genauso leicht erreichbar wie „Alle akzeptieren“. Ihre Entscheidung können Sie jederzeit über die Schaltfläche „Cookie-Einstellungen“ im Fußbereich der Website ändern oder mit Wirkung für die Zukunft widerrufen. Essenzielle Cookies (z. B. das Speichern Ihrer Cookie-Entscheidung) sind für den Betrieb der Seite erforderlich und benötigen keine Einwilligung (§ 165 Abs 3 TKG 2021).

3.2 Cookies von Dritten

Auf der Bestätigungsseite nach der Erstgespräch-Anfrage binden wir den Kalender von Calendly ein (Abschnitt 2.5). Beim Laden solcher eingebetteten Inhalte Dritter können Cookies des jeweiligen Anbieters gesetzt werden; diese Einstellungen werden von uns nicht kontrolliert.

3.3 Google-Bewertungen

Im Bereich „Ergebnisse“ zeigen wir Rezensionen aus unserem öffentlichen Google-Unternehmensprofil. Diese Texte sind auf unserem Server hinterlegt und werden von dort ausgeliefert. Es wird dabei keine Verbindung zu Google hergestellt, es werden keine Daten an Google übertragen und keine Cookies gesetzt. Erst wenn Sie einen der Links zu Google anklicken, verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen von Google.

3.4 Meta Pixel und Meta Conversions API

Mit Ihrer Einwilligung setzen wir das „Meta Pixel“ der Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irland) ein, um die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen und unsere Anzeigen zu optimieren. Das Pixel gehört zur Kategorie „Marketing“ und wird erst geladen, wenn Sie diese Kategorie im Cookie-Banner aktivieren (oder „Alle akzeptieren“ wählen) — ohne Einwilligung wird keine Verbindung zu Meta aufgebaut. Bei Einwilligung setzt das Pixel Cookies (_fbp, _fbc) und übermittelt Ihre IP-Adresse, Browserdaten sowie Interaktionen auf der Website (z. B. besuchte Seiten, Klicks und abgeschlossene Schritte im Erstgespräch-Formular) an Meta.

Senden Sie das Erstgespräch-Formular ab, melden wir dieses Ereignis zusätzlich serverseitig über die Meta Conversions API. Ihre Kontaktdaten (E-Mail-Adresse, Telefonnummer, Name) werden dabei ausschließlich in mit SHA-256 gehashter, nicht direkt lesbarer Form übertragen; auch diese Meldung erfolgt nur bei erteilter Einwilligung. Rechtsgrundlage ist Ihre Einwilligung nach Art 6 Abs 1 lit a DSGVO. Dabei können Daten in die USA übertragen werden; Meta ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Sie können Ihre Einwilligung jederzeit über die „Cookie-Einstellungen“ im Fußbereich der Website widerrufen. Näheres in der Datenschutzrichtlinie von Meta.

3.5 TikTok Pixel und TikTok Events API

Mit Ihrer Einwilligung setzen wir das „TikTok Pixel“ der TikTok Technology Limited (10 Earlsfort Terrace, Dublin, Irland) ein, um die Wirksamkeit unserer Werbeanzeigen auf TikTok zu messen und unsere Anzeigen zu optimieren. Das Pixel gehört zur Kategorie „Marketing“ und wird erst geladen, wenn Sie diese Kategorie im Cookie-Banner aktivieren (oder „Alle akzeptieren“ wählen) — ohne Einwilligung wird keine Verbindung zu TikTok aufgebaut. Bei Einwilligung setzt das Pixel ein Cookie (_ttp) und übermittelt Ihre IP-Adresse, Browserdaten sowie Interaktionen auf der Website (z. B. besuchte Seiten, Klicks und abgeschlossene Schritte im Erstgespräch-Formular) an TikTok.

Senden Sie das Erstgespräch-Formular ab, melden wir dieses Ereignis zusätzlich serverseitig über die TikTok Events API. Ihre Kontaktdaten (E-Mail-Adresse, Telefonnummer) werden dabei ausschließlich in mit SHA-256 gehashter, nicht direkt lesbarer Form übertragen; auch diese Meldung erfolgt nur bei erteilter Einwilligung. Rechtsgrundlage ist Ihre Einwilligung nach Art 6 Abs 1 lit a DSGVO. Dabei können Daten in Drittländer (u. a. USA, Singapur) übertragen werden. Sie können Ihre Einwilligung jederzeit über die „Cookie-Einstellungen“ im Fußbereich der Website widerrufen. Näheres in der Datenschutzrichtlinie von TikTok.

3.6 Herkunftsmessung zur Kampagnen-Zuordnung

Rufen Sie unsere Website über einen Link auf, der Kampagnenparameter enthält (sogenannte UTM-Parameter oder Klick-Kennungen wie fbclid, ttclid, gclid), speichern wir diese Parameter zusammen mit der verweisenden Seite, der Einstiegsseite und dem Zeitpunkt des Besuchs lokal in Ihrem Browser (localStorage), für höchstens 90 Tage. Diese Angaben verlassen Ihr Gerät ausschließlich dann, wenn Sie das Erstgespräch-Formular absenden: Sie werden dann Ihrer Anfrage zugeordnet und mit ihr in unserem Lead-Board gespeichert (Abschnitt 2.3), damit wir nachvollziehen können, über welchen unserer Kanäle Ihre Anfrage zustande kam — insbesondere zur Erfolgsmessung und Abrechnung mit der von uns beauftragten Werbeagentur. Es findet keine seitenübergreifende Nachverfolgung und keine Profilbildung statt; eine Übermittlung an Werbeplattformen erfolgt ausschließlich im Rahmen Ihrer Marketing-Einwilligung (Abschnitte 3.4 und 3.5). Rechtsgrundlage ist unser berechtigtes Interesse an der Zuordnung und Abrechnung unserer Werbemaßnahmen (Art 6 Abs 1 lit f DSGVO). Sie können die gespeicherten Angaben jederzeit über die Browserfunktion „Websitedaten löschen“ entfernen.

3.7 Webanalyse mit Rybbit

Mit Ihrer Einwilligung setzen wir die Analyse-Software „Rybbit“ ein, um die Nutzung unserer Website auszuwerten. Rybbit gehört zur Kategorie „Statistik“ und wird erst geladen, wenn Sie diese Kategorie im Cookie-Banner aktivieren (oder „Alle akzeptieren“ wählen) — ohne Einwilligung wird das Skript nicht eingebunden und es werden keine Daten übertragen.

Die Software läuft nicht bei einem Analyse-Anbieter wie Google, sondern auf einem Server unserer Werbeagentur (hub.krugware.com), die insoweit als Auftragsverarbeiterin für uns tätig ist. Eine Übermittlung an Dritte und eine Übermittlung in Drittländer finden nicht statt.

Bei Einwilligung legt Rybbit eine zufällig erzeugte dauerhafte Besucher-Kennung im lokalen Speicher Ihres Browsers ab (localStorage, Schlüssel „rybbit-visitor-id“) und überträgt diese bei jedem Ereignis. Dadurch sind Ihre Besuche über mehrere Sitzungen hinweg als derselbe Browser wiedererkennbar. Erfasst werden aufgerufene Seiten und Seitenwechsel, die verweisende Seite, Kampagnenparameter in der Adresse, ausgehende Klicks sowie technische Angaben Ihres Geräts (Browser, Betriebssystem, Bildschirmgröße, ungefährer Standort auf Landes- bzw. Stadtebene). Nicht erfasst werden Sitzungsaufzeichnungen, Formulareingaben, Klick- und Kopiervorgänge — diese Funktionen sind abgeschaltet.

Rechtsgrundlage ist Ihre Einwilligung nach Art 6 Abs 1 lit a DSGVO sowie § 165 Abs 3 TKG 2021. Sie können Ihre Einwilligung jederzeit über die „Cookie-Einstellungen“ im Fußbereich der Website widerrufen; wir löschen die gespeicherte Besucher-Kennung dann aus Ihrem Browser, und die Software wird nicht mehr geladen.

4. Datenweitergabe und Empfänger

Ihre Daten werden nur an sorgfältig ausgewählte Dienstleister überlassen, die für uns als Auftragsverarbeiter tätig sind, sowie an Empfänger, zu denen wir gesetzlich verpflichtet sind. Konkret sind das je nach Vorgang: der Hosting-/Infrastrukturanbieter (Abschnitt 2.4), monday.com zur Verwaltung von Anfragen (Abschnitt 2.3), Zahlungsdienstleister und unser Steuerberater (Abschnitt 2.2), sowie — ausschließlich mit Ihrer Marketing-Einwilligung — Meta und TikTok (Abschnitte 3.4 und 3.5) sowie — mit Ihrer Statistik-Einwilligung — unsere Werbeagentur als Betreiberin der Analyse-Software Rybbit (Abschnitt 3.7). Eine darüber hinausgehende Übermittlung an Dritte erfolgt nicht. Der Webauftritt kann Werbung und Links zu anderen Websites beinhalten; an diese Unternehmen werden von uns keine Sie betreffenden Daten direkt weitergegeben.

5. Inhalt der Website

ECOM übernimmt keine Gewährleistung für die Richtigkeit, Aktualität, Qualität oder Vollständigkeit der enthaltenen Informationen. Jegliche Haftung für direkte oder indirekte Schäden, die durch die Nutzung oder Nicht-Nutzung der Informationen verursacht wurden, ist ausgeschlossen, außer bei vorsätzlichem oder krass grob fahrlässigem Verschulden.

6. Verweise und Links

Soweit mit Links Zugang zu fremden Websites ermöglicht wird, ist ECOM für deren Inhalte nicht verantwortlich.

7. Urheberrecht

Die verwendeten Bilder, Produkt- und Anwendungsfotos, Grafiken, Logos, Dokumente, Videosequenzen und Texte unterliegen dem Schutz des Urheberrechts. Eine Vervielfältigung oder Verwendung in anderen Publikationen ist ohne ausdrückliche Zustimmung von ECOM bzw. der Rechteinhaber nicht gestattet.

8. Ihre Rechte

Ihnen stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf und Widerspruch zu. Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Datenschutzbehörde.

© EcomUniverse GmbH, Datenschutzerklärung, zuletzt aktualisiert am 04.08.2026.