Zum Inhalt springen

Datenschutzerklärung

So gehen wir mit Ihren Anfragedaten um

Diese Erklärung betrifft diese Website, das Formular „Projekt starten“ und den E-Mail-Kontakt mit uns.

Verantwortlicher

LazyHead e.U. (ORT301 ist eine Marke dieses Unternehmens), Inhaber Andrii Snikhovskyi, Morizgasse 2/2/14, 1060 Wien, Österreich, FN 682664 v, Handelsgericht Wien. E-Mail: office@ort301.com. Alle Angaben im Impressum.

Was wir verarbeiten und warum

  • Name, Unternehmen (optional), E-Mail-Adresse, Ihre Nachricht, Budget und Zeitrahmen (optional) sowie der Inhalt von E-Mails, die Sie uns senden — um Ihre Anfrage zu beantworten und einen Projektumfang oder ein Angebot vorzubereiten. Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).
  • Öffentlich zugängliche Informationen über Ihr Unternehmen — schreiben Sie uns von einer Firmen-E-Mail-Domain oder geben Sie einen Firmennamen an, rufen wir automatisch die Startseite der Unternehmenswebsite ab und lassen öffentliche Angaben (Tätigkeit, Branche, Standort) mit Google Gemini und der Google-Suche zusammenfassen, um die Anfrage einschätzen zu können. Über Privatpersonen recherchieren wir nicht: Bei Anfragen von kostenlosen E-Mail-Diensten ohne Firmennamen wird nichts nachgeschlagen. Wird ein Unternehmen von einer Einzelperson geführt (z. B. Einzelunternehmen), können sich diese öffentlichen Angaben auf diese Person beziehen. Quelle: öffentlich zugängliche Websites und Suchergebnisse (Art. 14 DSGVO). Rechtsgrundlage: unser berechtigtes Interesse an der Einschätzung eingehender Anfragen (Art. 6 Abs. 1 lit. f DSGVO); Sie können jederzeit widersprechen. Für diese Suche verarbeitet Google die Suchanfrage zusätzlich als eigenständiger Verantwortlicher nach eigenen Bedingungen.
  • Ein gesalzener Hash Ihrer IP-Adresse — nur um Missbrauch des Formulars zu begrenzen (Rate Limiting); er wird nach 30 Tagen gelöscht. Die Adresse selbst wird nicht gespeichert. Rechtsgrundlage: berechtigtes Interesse am Schutz des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

Wo die Daten gespeichert werden

Anfragen werden in unserem eigenen CRM-System gespeichert, das bei der Hetzner Online GmbH (Gunzenhausen, Deutschland) in Rechenzentren in der EU gehostet wird; mit Hetzner besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Zugriff darauf haben nur wir. Wir geben Ihre Daten nie an Werbenetzwerke weiter.

KI-gestützte Verarbeitung

Geht eine Anfrage ein, wird ihr Inhalt (Name, Unternehmen, E-Mail-Adresse und Nachricht) mit Google Gemini (Google LLC, USA / Google Ireland Ltd., Irland) als unserem Auftragsverarbeiter automatisch übersetzt und zusammengefasst, und es wird ein Antwortentwurf erstellt. Spätere Nachrichten werden auf dieselbe Weise übersetzt; außerdem nutzen wir Gemini, um offene Anfragen intern zu organisieren. Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt: Jede Antwort wird von einem Menschen geprüft und versendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an einer effizienten, mehrsprachigen Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

E-Mail

E-Mails an office@ort301.com werden von Cloudflare Email Routing empfangen, an unser Postfach bei Google Workspace (Google Ireland Ltd.; Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln) weitergeleitet und in unser CRM übernommen, wo sie wie Formularanfragen bearbeitet werden. Cloudflare behält den Inhalt nach der Zustellung nicht. Die automatische Eingangsbestätigung und unsere Antworten versenden wir über Resend (Resend, Inc., USA; Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln). Ist unser CRM vorübergehend nicht erreichbar, wird die Formularanfrage per E-Mail über Resend an unser Postfach zugestellt.

Auslieferung der Website und technische Daten

Diese Website wird von Cloudflare ausgeliefert (Cloudflare, Inc., USA; Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln und Zertifizierung nach dem EU-US Data Privacy Framework). Zur Auslieferung der Seiten und zum Schutz vor Angriffen verarbeitet Cloudflare technische Verbindungsdaten (IP-Adresse, Request-Header, Zeitpunkt sowie Browser-Fehlerberichte über Network Error Logging); kurzlebige Sicherheitsprotokolle werden bei Cloudflare gespeichert. Rechtsgrundlage: berechtigtes Interesse an einer sicheren, schnellen Website (Art. 6 Abs. 1 lit. f DSGVO).

Wie lange wir sie aufbewahren

Wir löschen Daten, sobald sie nicht mehr benötigt werden:

  • Anfragen, die zu keinem Projekt führen: 12 Monate nach unserem letzten Kontakt.
  • Als Spam markierte Anfragen: nach 30 Tagen.
  • Der Hash der IP-Adresse: nach 30 Tagen.
  • Sicherungskopien unseres CRM werden nach 14 Tagen überschrieben.
  • Kommt ein Vertrag zustande, werden die Daten Teil der Projektakte und für die gesetzliche Aufbewahrungsfrist von sieben Jahren gespeichert (§ 132 Bundesabgabenordnung – BAO).

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Die mit * gekennzeichneten Felder benötigen wir, um Ihre Anfrage beantworten zu können; ohne sie können wir die Anfrage nicht bearbeiten. Kontaktieren Sie uns über das Formular oder die Adresse im Impressum. Sie können sich bei der Österreichischen Datenschutzbehörde beschweren (Barichgasse 40–42, 1030 Wien, dsb.gv.at).

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO) – insbesondere bei der Recherche öffentlich zugänglicher Unternehmensinformationen, der KI-gestützten Organisation von Anfragen und dem Hash der IP-Adresse –, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Eine kurze Nachricht an office@ort301.com genügt; wir beenden die Verarbeitung dann, sofern wir keine zwingenden schutzwürdigen Gründe dafür nachweisen können.

Cookies und Tracking

Diese Website setzt keine eigenen Cookies und nutzt weder Analytics noch Tracking. Cloudflare kann ein technisch notwendiges Sicherheits-Cookie setzen (z. B. __cf_bm), das Sie nicht seitenübergreifend identifiziert. Schriften werden ausschließlich von dieser Seite geladen.

Version 2.0 — 2. Oktober 2026.