Datenschutz (Website)
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO:
witzger management & marketing gmbh
Technopark Straße 4, 5310 Mondsee, Österreich
Geschäftsführer: Dipl. BW Rico Witzger
Datenschutz-Anfragen: privacy@audivy.net · Allgemein: info@audivy.net
Vollständige Anbieterangaben: Impressum
2. Überblick
Auf dieser Website informieren wir über die AUDIVY-App und bieten die Anmeldung zu unserem Newsletter an. Details zu jedem eingesetzten Dienst findest du in Abschnitt 3.
3. Datenverarbeitung auf dieser Website im Einzelnen
Für einzelne Zielgruppen betreiben wir eigene Landingpages auf audivy.net, die wir auch über bezahlte Werbeanzeigen bewerben.
3.1 Server-Log-Daten
Beim Aufruf der Website werden vom Webserver folgende Daten automatisch erfasst: IP-Adresse (gekürzt nach 7 Tagen), Datum/Uhrzeit, aufgerufene URL und HTTP-Statuscode, User-Agent-String, Referrer. Zweck: Auslieferung, Sicherheit, Missbrauchsabwehr. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 7 Tage. Hosting-Anbieter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (EU; keine Drittlandübermittlung). Es besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO.
3.2 Consent-Management (Real Cookie Banner)
Beim ersten Besuch zeigen wir einen Consent-Banner. Ihre Auswahl wird in einem technisch notwendigen Cookie gespeichert. Tool: Real Cookie Banner (Free) — devowl.io GmbH, Deutschland. Server-Standort: EU. Cookies: real_cookie_banner-* (1 Jahr). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO + § 165 Abs. 3 TKG 2021 (Österreich) bzw. § 25 Abs. 2 Nr. 2 TDDDG (Deutschland). Einwilligung jederzeit über den Banner-Trigger am Seitenrand widerrufbar.
3.3 Google Tag Manager
Wir verwenden Google Tag Manager (Container GTM-TPQVR4PL) als zentralen Tag-Verteiler. GTM selbst setzt keine Cookies und erfasst keine personenbezogenen Daten. Anbieter: Google Ireland Ltd., Dublin. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. GTM lädt das Consent-Mode-v2-Framework, das standardmäßig auf „denied" gesetzt ist und erst nach Einwilligung aktiviert wird.
Datenschutz: Google Privacy Policy
3.4 Google Analytics 4 (nur nach Einwilligung)
Nach Einwilligung zur Kategorie „Statistik" setzen wir GA4 (G-5ZVB8MBR45) ein. Erfasste Daten: Aufgerufene Seiten, Verweildauer, Scroll-Tiefe, Klicks, Conversion-Events, gekürzte IP, Browser-/Gerätedaten, ungefährer Standort, pseudonyme Client-ID. Cookies: _ga, _ga_*, _gid (bis 2 Jahre). IP-Anonymisierung aktiviert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Speicherdauer: 14 Monate. Drittlandübermittlung: EU-US Data Privacy Framework + Standardvertragsklauseln.
Widerspruch jederzeit über Consent-Banner oder GA Opt-out Add-on.
3.5 Meta Pixel (nur nach Einwilligung)
Nach Einwilligung zur Kategorie „Marketing" setzen wir das Meta Pixel (1047206807629673) ein. Anbieter: Meta Platforms Ireland Ltd., Dublin. Erfasste Daten: Aufgerufene Seiten, Klicks, Conversions (Klick auf App Store oder Google Play), Browser-Fingerprint, IP-Adresse. Cookies: _fbp, _fbc (90 Tage). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; gemeinsame Verantwortlichkeit mit Meta gem. Art. 26 DSGVO. Speicherdauer: bis 2 Jahre. Drittlandübermittlung: EU-US DPF + SCC.
Widerspruch über Consent-Banner oder Facebook-Werbeeinstellungen. Datenschutz: Meta · Joint Controller Addendum
3.6 Umami Analytics (cookie-frei, einwilligungsfrei)
Zur grundlegenden Reichweitenmessung verwenden wir Umami Cloud — ein datenschutzfreundliches Tool, das keine Cookies setzt und keine personenbezogenen Daten erfasst. Anbieter: Umami Software, Inc. (Cloud). Server-Standort: EU (cloud.umami.is). Erfasste Daten: Aufgerufene Seiten, Referrer, Browser-/OS-Familie, ungefähres Land, Bildschirmgröße — aggregiert, ohne Personenbezug. Cookies: Keine. IP-Adresse: Wird nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. § 165 Abs. 3 TKG 2021 (Österreich) bzw. § 25 Abs. 1 TDDDG (Deutschland) nicht einschlägig. Einwilligung nicht erforderlich, dennoch über Banner widerspruchsfähig.
Datenschutz: Umami Privacy
3.6.1 Eigene Interaktionsmessung (AUDIVY Insights, ohne Cookies)
Um zu verstehen, welche Inhalte unserer Website hilfreich sind, zählen wir Seitenaufrufe und bestimmte Klicks (z. B. auf die Store-Buttons, die Abo-Pakete, den Umschalter Monatlich/Jährlich, den Button zur Kinder-Version) sowie das Sichtbarwerden einzelner Abschnitte mit einer eigenen Messung auf unserem Server. Cookies und Speicher im Browser: Keine. Erfasste Daten: Art der Aktion, aufgerufene Seite, Kampagnen-Parameter aus dem Link (utm_source, utm_medium, utm_campaign), Domain der verweisenden Website, Geräteklasse (Desktop, Mobil, Tablet) und Zeitpunkt. Um Besuche eines Tages zusammenzufassen, bilden wir aus IP-Adresse, Browser-Kennung, Datum und einem geheimen Schlüssel einen Einweg-Hashwert. IP-Adresse und Browser-Kennung selbst werden nicht gespeichert; weil das Datum einfließt, lassen sich Besuche an verschiedenen Tagen nicht miteinander verknüpfen. Server-Standort: unser Hosting (Hetzner, EU), keine Weitergabe an Dritte. Speicherdauer: 24 Monate, danach automatische Löschung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots). Da auf Ihrem Endgerät nichts gespeichert oder ausgelesen wird, ist keine Einwilligung nach § 165 Abs. 3 TKG 2021 (Österreich) bzw. § 25 TDDDG (Deutschland) erforderlich. Sie können der Verarbeitung jederzeit widersprechen (siehe Abschnitt 5).
3.7 Hotjar (Nutzungsanalyse)
Mit deiner Einwilligung setzen wir Hotjar der Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141, Malta, ein. Hotjar zeigt uns, wie Besucher die Website nutzen, z. B. als Heatmaps (wo wird geklickt, wie weit wird gescrollt) und als Aufzeichnungen einzelner Sitzungen. Eingaben in Formularfelder werden dabei nicht erfasst, IP-Adressen werden vor der Speicherung gekürzt. Verarbeitet werden u. a. Geräte- und Browserinformationen, Bildschirmgröße, ungefährer Standort (Land), besuchte Seiten sowie Maus- und Scrollbewegungen. Hotjar setzt dazu Cookies (z. B. _hjSessionUser_*, Speicherdauer bis 1 Jahr). Zweck: Verbesserung von Inhalten und Bedienbarkeit. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG 2021 (Österreich) bzw. § 25 Abs. 1 TDDDG (Deutschland) (Einwilligung über den Cookie-Banner, jederzeit widerrufbar). Speicherdauer bei Hotjar: 365 Tage. Die Daten werden innerhalb der EU verarbeitet; Einzelheiten in der Datenschutzerklärung von Hotjar.
3.8 Lead-Erfassung über Webformulare
Beim Absenden eines Lead-Formulars verarbeiten wir: E-Mail-Adresse (Pflicht); je nach Formular: Alter der Kinder, Fahrt-Häufigkeit, Pendel-Route, Preis-Auswahl, Freitext. Kontext-Daten automatisch: UTM-Parameter, LP-ID, Variant-ID, Consent-State, Referrer, Gerätekategorie. IP-Adresse: Vor Speicherung mit SHA-256 + WordPress-Salt gehasht (ip_hash) — kein Klartext-IP. Speicherort: WordPress-Datenbank wp_audivy_leads (Plugin: AUDIVY Lead Storage). Double-Opt-In mit Bestätigungs-E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. a + lit. f DSGVO. Speicherdauer: Bis Widerruf, max. 24 Monate. Widerruf: per E-Mail an info@audivy.net.
3.8.1 Support-Kontaktformular
Wenn du uns über das Formular auf audivy.net/support kontaktierst, verarbeiten wir die Art der Anfrage, deine E-Mail-Adresse, optional deinen Namen, dein Betriebssystem, optional die App-Version sowie deine Nachricht. Die Angaben werden nicht in der Website-Datenbank gespeichert, sondern per E-Mail an das AUDIVY-Support-Team (support@audivy.net) übermittelt. Anbieter der App und zuständig für den Support ist die araucon GmbH (siehe Impressum). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zur Nutzung der App, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Speicherdauer: bis zur abschließenden Bearbeitung deiner Anfrage, darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen.
3.8.2 Spamschutz mit Cloudflare Turnstile
Um unsere Formulare (Support-Kontaktformular und Newsletter-Anmeldung) vor Spam und automatisierten Zugriffen zu schützen, setzen wir den Dienst Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ein. Auf Seiten mit einem Formular wird dazu ein Skript von Cloudflare geladen, das prüft, ob eine Eingabe von einem Menschen stammt. Dabei werden insbesondere deine IP-Adresse, Browser- und Geräteinformationen (z. B. Browsertyp, Spracheinstellungen) sowie technische Informationen zur Interaktion mit der Seite an Cloudflare übermittelt. Die Daten werden laut Cloudflare ausschließlich zur Erkennung und Abwehr von Missbrauch verwendet und nicht für Werbezwecke genutzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unserer Website und Formulare vor Spam und Missbrauch). Drittlandübermittlung: Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO). Weitere Informationen findest du in der Datenschutzerklärung von Cloudflare.
3.9 Frühere Anmeldungen (Early Access, Beta-Test)
Bis zum Start der App konnte man sich auf dieser Website für den Early Access und den Beta-Test anmelden. Auf einzelnen Landingpages haben wir dabei Preismodelle mit einer simulierten Bestellseite getestet; dabei wurde keine Zahlung ausgelöst und kein Vertrag geschlossen. Diese Anmeldungen nehmen wir nicht mehr entgegen. Bestehende Einträge nutzen wir nur, um dich über den Start der App und Neuigkeiten zu AUDIVY zu informieren, wofür du deine Einwilligung gegeben hast. Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail austragen oder eine Löschung per E-Mail an privacy@audivy.net verlangen.
3.10 Cookie-Übersicht (Website)
| Cookie | Anbieter | Kategorie | Dauer | Zweck |
|---|---|---|---|---|
real_cookie_banner-* | devowl.io | Technisch notwendig | 1 Jahr | Speichert Consent |
wordpress_* | WordPress | Technisch notwendig | Session – 1 Jahr | Nur für eingeloggte Redakteure |
_ga, _ga_* | Statistik (Einwilligung) | bis 2 Jahre | Google Analytics 4 | |
_fbp, _fbc | Meta | Marketing (Einwilligung) | 90 Tage | Meta Pixel |
3.11 Newsletter-Versand und Double-Opt-In (MailPoet)
Für die Verwaltung unserer Newsletter- und Interessenten-Listen und den Versand von Bestätigungs- und Produkt-Update-E-Mails verwenden wir das WordPress-Plugin MailPoet, das vollständig auf unserem eigenen Server läuft.
Benachrichtigung zur Kinder-Version: Wenn Sie sich auf der Startseite für eine Benachrichtigung zur Kinder-Version eintragen, speichern wir Ihre E-Mail-Adresse in einer eigenen Liste („Kinder-Version Warteliste“) und senden zunächst eine Bestätigungs-E-Mail (Double-Opt-In). Erst nach Ihrer Bestätigung informieren wir Sie über den Start der Kinder-Version. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Abmeldelink in jeder E-Mail widerrufen können. Für Speicherung und Versand gelten die Angaben in der folgenden Tabelle.
| Aspekt | Details |
|---|---|
| Tool | MailPoet (WordPress-Plugin) — wird lokal auf unserem Hosting-Server (Hetzner, EU) betrieben |
| Versandweg | Über unseren eigenen Webserver. Es werden keine Daten an MailPoet, deren Sending-Service oder sonstige Dritte übermittelt. |
| Erfasste Daten | E-Mail-Adresse, Listen-Zugehörigkeit, Anmelde-Status (unbestätigt / bestätigt / abgemeldet), Zeitpunkt von Anmeldung und Bestätigung, IP-Adresse bei Anmeldung und Bestätigung (zu Nachweiszwecken gemäß Art. 7 Abs. 1 DSGVO), Öffnungs- und Klick-Statistiken der versendeten E-Mails |
| Double-Opt-In | Nach Absenden eines Lead-Formulars erhalten Sie eine Bestätigungs-E-Mail. Erst mit Klick auf den Bestätigungslink werden Sie in den Verteiler aufgenommen. Ohne Bestätigung erfolgt kein weiterer Versand. |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); Speicherung der Anmelde-Nachweise gemäß Art. 7 Abs. 1 DSGVO |
| Speicherdauer | Bis zum Widerruf (max. 24 Monate nach der letzten Interaktion) |
| Abmeldung | Über den Abmeldelink in jeder E-Mail oder per E-Mail an info@audivy.net |
4. Minderjährige
Hinweis Werbung an Eltern: Landingpages wie /familie richten sich an Eltern; Daten werden ausschließlich vom Elternteil erfasst — keine Erfassung von Kinderdaten. Für die AUDIVY-App selbst gilt der Abschnitt „Minderjährige" der App-Datenschutzerklärung.
5. Ihre Rechte als betroffene Person
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO, „Recht auf Vergessenwerden")
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO)
- Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Zur Ausübung dieser Rechte genügt eine formlose E-Mail an info@audivy.net. Bearbeitung spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).
Beschwerderecht (Art. 77 DSGVO): Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für unser Unternehmen ist die Österreichische Datenschutzbehörde (DSB), Barichgasse 40-42, 1030 Wien, www.dsb.gv.at. Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.
6. Datensicherheit
- TLS 1.2+ für alle Kommunikation
- Lokale Datenspeicherung in geschützten App-Sandbox / WordPress-DB mit Zugriffskontrolle
- IP-Hashing bei Lead-Submissions (SHA-256 + Salt)
- Schlüssel-basierte Authentifizierung der Cloud-Dienste
- Regelmäßige Updates
- Consent Mode v2 für Google/Meta — standardmäßig kein Werbe-Tracking
7. Änderungen dieser Datenschutzerklärung
Wir passen diese Erklärung an, wenn sich die eingesetzten Dienste oder die Rechtslage ändern. Die jeweils aktuelle Fassung findest du unter audivy.net/privacy-website.