Datenschutzerklärung

Prüffassung · Stand 27. Oktober 2026
Informationen zum Umgang mit personenbezogenen Daten auf der AVS-Staging-Website. Unbestätigte Punkte sind ausdrücklich als Prüfhinweise gekennzeichnet.

Verantwortlicher und Geltungsbereich

Verantwortlich für die Datenverarbeitung auf dieser Website ist AVS Solutions e.U., Inhaber Raul-Patric Copil, Akazienweg 7, 7453 Steinberg-Dörfl, Österreich. Sie erreichen uns unter office@avs-solutions.at oder +43 676 4304108.

Diese Erklärung beschreibt die geprüfte technische Fassung auf dev.avs-solutions.at. Eine Übernahme auf avs-solutions.at setzt voraus, dass die dort tatsächlich eingesetzten Dienste und Einstellungen erneut abgeglichen werden. Die abweichende Kontakt- und Kartenadresse Obere Hauptstraße 36 ist in ihrer Funktion noch durch den Inhaber zu klären.

Websitebetrieb, Hosting und Serverprotokolle

Die Website wird mit WordPress auf einer vom Betreiber angegebenen Hetzner-Cloud-Infrastruktur betrieben. Als Hostinganbieter ist Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, vorgesehen. HestiaCP dient der Serververwaltung.

Beim Abruf werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser- und Betriebssystemangaben sowie gegebenenfalls die verweisende Seite technisch übermittelt. Zugriffs- und Fehlerprotokolle können zusätzlich Statuscodes und übertragene Datenmengen enthalten. Die Verarbeitung dient der Auslieferung der Website, der Fehleranalyse und der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer, verlässlicher Websitebetrieb.

Prüfhinweis: Der konkrete Cloud-Standort, aktivierte Protokolle, tatsächliche Speicherfristen und der Abschluss eines erforderlichen Auftragsverarbeitungsvertrags sind anhand des Hostingkontos und der Serverkonfiguration noch zu bestätigen. Angaben für Hetzner-Managed-Hosting werden nicht pauschal auf diesen selbst verwalteten Cloud-Server übertragen. Hinweise des Anbieters: Datenschutz bei Hetzner.

Kontaktformular, telefonische Anfragen und E-Mail

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage, zur persönlichen Beratung und gegebenenfalls zur Vorbereitung eines Angebots. Im WPForms-Kontaktformular sind Name, E-Mail-Adresse und Nachricht Pflichtfelder; Telefonnummer und Betreff sind freiwillig. Bitte übermitteln Sie nur die für Ihre Anfrage erforderlichen Informationen.

Bei vertragsbezogenen Anfragen erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen bzw. eines Vertrags. Andere sachliche Anfragen bearbeiten wir aufgrund unseres berechtigten Interesses an der Kommunikation mit Interessenten nach Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nicht allein durch das Absenden für einen Newsletter oder allgemeine Direktwerbung verwendet.

Das lokal eingebundene Plugin WPForms Lite verarbeitet Formulareingaben auf der Website. Die Benachrichtigung ist an office@avs-solutions.at adressiert und enthält die Formularfelder; als Antwortadresse wird die eingegebene E-Mail-Adresse verwendet. Die Lite-Connect-Sicherung von Einträgen ist in der geprüften Ansicht nicht aktiviert. Ein externer CAPTCHA-Dienst ist im geprüften Formular nicht eingerichtet; der vorhandene Spamschutz arbeitet ohne sichtbares externes CAPTCHA.

Prüfhinweis: Der tatsächlich eingesetzte ausgehende Mailserver, der Postfachanbieter, deren Verarbeitungsorte und Löschregeln sowie erforderliche Verträge sind noch zu bestätigen. Ein erfolgreicher E-Mail-Empfang wurde bei dieser Prüfung nicht durch einen Testversand nachgewiesen. E-Mail ist kein geeigneter Kanal für besonders vertrauliche Inhalte ohne zusätzliche Schutzmaßnahmen.

Speicherdauer und Empfänger

Anfragen werden so lange verarbeitet, wie dies für ihre Bearbeitung, ein daraus entstehendes Vertragsverhältnis oder die Wahrung berechtigter Rechtsansprüche erforderlich ist. Danach sind sie zu löschen, soweit keine gesetzliche Aufbewahrungspflicht oder andere zulässige Grundlage fortbesteht. Für steuer- oder unternehmensrechtlich relevante Unterlagen können gesonderte gesetzliche Fristen gelten.

Eine feste Aufbewahrung von zwölf Monaten für erfolglose Anfragen ist nicht als bestehende Unternehmenspraxis bestätigt und wird hier nicht zugesagt. Prüfhinweis: Der Inhaber muss konkrete Löschfristen für Anfragen, Postfächer, Serverprotokolle und Sicherungen festlegen und ihre Umsetzung prüfen.

Zugriff erhalten die mit der Bearbeitung betrauten Personen sowie technisch erforderliche Hosting-, Mail- oder Wartungsdienstleister, soweit hierfür eine Rechtsgrundlage besteht. Weitere geschäftliche Datenweitergaben sind bisher nicht bestätigt. Diese Erklärung behauptet weder einen Datenverkauf noch den Abschluss bislang nicht nachgewiesener Auftragsverarbeitungsverträge.

Google Maps

Die Standortkarte ist eine Google-Maps-Einbettung in Satellitenansicht. Sie dient der Orientierung zur auf der Website angegebenen Kontaktadresse. Anbieter für Nutzer im EWR ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Verarbeitung durch Google LLC und weitere Google-Unternehmen kann hinzukommen.

Erst nach Freigabe der externen Inhalte wird die eingebettete Karte geladen. Dabei werden insbesondere Ihre IP-Adresse, Browserinformationen und die aufgerufene Seite an Google übermittelt; Cookies und weitere Kennungen können abhängig von Browser- und Google-Kontoeinstellungen verwendet werden. Sind Sie bei Google angemeldet, kann Google Daten Ihrem Konto zuordnen. Rechtsgrundlage auf unserer Seite ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit erforderlich, § 165 Abs. 3 TKG 2021.

Die gesonderten Links zum Öffnen der Adresse in Google Maps führen erst bei einem Klick zu Google. Für die dortige Nutzung gelten die Datenschutzhinweise von Google. Über die Speicherfristen bei Google und Ihre dortigen Einstellungen informiert Google selbst.

Google-Bewertungen über Trustindex

Auf der Startseite werden tatsächliche Google-Bewertungen über „Widgets for Google Reviews“ von Trustindex angezeigt. Anbieter ist Trustindex Ltd., 2724 Újlengyel, Nyári Pál utca 15, Ungarn. Die geprüfte Einbindung lädt unter anderem Skripte und Grafiken von cdn.trustindex.io sowie Profilbilder von Google-Domains.

Die Bewertungsansicht wird deshalb erst nach Ihrer Freigabe der externen Inhalte geladen. Dabei erhalten die jeweiligen Server technisch bedingt insbesondere IP-Adresse, Browserdaten und Informationen zum Seitenabruf. Angezeigt werden öffentlich veröffentlichte Namen, Bewertungen und gegebenenfalls Profilbilder der Rezensenten. Rechtsgrundlage für die Aktivierung im Besucherbrowser ist Art. 6 Abs. 1 lit. a DSGVO, ergänzt durch § 165 Abs. 3 TKG 2021, soweit Endgerätezugriffe erfolgen.

Dass ein Anbieter Cookies auf seiner eigenen Website verwendet, bedeutet nicht automatisch, dass alle diese Cookies auch durch das AVS-Widget gesetzt werden. Maßgeblich sind die hier eingesetzte Einbindung und die technische Prüfung. Weitere Informationen: Trustindex-Datenschutz und Google-Datenschutz.

Jetpack und WordPress.com

Die Website ist über Jetpack mit WordPress.com verbunden. Jetpack ist ein Dienst von Automattic; für die europäische Dienstbeziehung ist grundsätzlich Aut O’Mattic A8C Ireland Ltd., Irland, relevant. Die Verbindung unterstützt die Verwaltung der Website und den Austausch erforderlicher Website- und Kontodaten mit WordPress.com.

In der geprüften Konfiguration sind Kontoschutz und Schutz vor missbräuchlichen Anmeldeversuchen aktiviert. Dabei können insbesondere IP-Adressen, Anmelde- und sicherheitsbezogene technische Daten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO zur Sicherung des administrativen Zugangs. Jetpack-Bildbeschleunigung, VideoPress und die erweiterte Jetpack-Kommentarfunktion sind in den geprüften Einstellungen nicht aktiviert.

Jetpack Stats ist als Statistikfunktion vorhanden. Soweit Besucherstatistiken ausgeliefert werden, erfolgt die optionale Aktivierung über die Statistik-Einwilligung. Nach den Anbieterangaben können dabei IP-Adresse, Browser, aufgerufene Seite, Referrer, Zeitpunkt und Land verarbeitet werden. Automattic nennt für Stats-Protokolle mit Besucher-IP-Adressen eine Aufbewahrung von 28 Tagen. Diese Anbieterfrist ist keine allgemeine Speicherfrist für alle AVS-Daten.

Prüfhinweis: Die wirksame Statistik-Auslieferung ist im anonymen Einwilligungstest zu bestätigen. Die für die konkrete Jetpack-Verbindung geltenden Vertragsunterlagen, Datenübermittlungen und Aufbewahrungsregeln sind vor einer Freigabe abzugleichen. Weitere Informationen: Jetpack-Datenschutz, Jetpack Stats und Automattic-Datenschutzhinweis.

Schriftarten, externe Assets und soziale Links

Die verwendete Schrift Manrope und die AVS-Bilder werden in der geprüften Fassung von der eigenen Website bereitgestellt. Ein externer Google-Fonts-Abruf wurde in der geprüften Seiteneinbindung nicht festgestellt. WordPress kann ergänzende Darstellungsressourcen wie Emoji-Grafiken von s.w.org laden; auch dabei werden technisch notwendige Verbindungsdaten übertragen. Externe Darstellungsressourcen des Bewertungswidgets sind der Einwilligungssteuerung dieses Widgets zugeordnet.

Facebook und Instagram sind als gewöhnliche Links eingebunden. Beim bloßen Aufrufen der geprüften AVS-Seiten wird dadurch kein eingebetteter Social-Media-Feed aktiviert. Erst wenn Sie einen solchen Link öffnen, besuchen Sie den jeweiligen Anbieter, dessen Datenschutzbestimmungen dann gelten. Joinchat ist installiert, jedoch ohne eingerichtete WhatsApp-Nummer; auf den geprüften Seiten wurde keine aktive WhatsApp-Kontaktfunktion festgestellt.

Google Analytics, Werbepixel oder ein AVS-Newsletter wurden in der geprüften Einbindung nicht festgestellt. Daraus folgt keine Zusage, dass spätere Änderungen ohne erneute Prüfung erfasst wären.

Drittlandübermittlungen und Sicherheit

Bei der Freigabe externer Dienste und bei verbundenen Verwaltungsdiensten können Daten außerhalb des EWR verarbeitet werden, insbesondere in den USA. Ob ein Angemessenheitsbeschluss, eine einschlägige Zertifizierung nach dem EU–US Data Privacy Framework oder geeignete Garantien wie Standardvertragsklauseln greifen, ist anhand des konkreten Empfängers und der aktuellen Anbieterunterlagen zu prüfen. Eine Einwilligung in das Laden eines Dienstes ersetzt nicht pauschal alle Anforderungen an internationale Datenübermittlungen.

Die Website ist über HTTPS erreichbar. Weitergehende technische und organisatorische Maßnahmen, Berechtigungen, Sicherungen und Vertragsunterlagen sind durch den Betreiber zu überprüfen. Mit dieser Prüffassung wird keine vollständig abgeschlossene Sicherheits- oder DSGVO-Prüfung behauptet.

Ihre Rechte und Beschwerdemöglichkeit

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie ein Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Beruht eine Verarbeitung auf Einwilligung, können Sie diese nach Art. 7 Abs. 3 jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruch: Gegen Verarbeitungen aufgrund von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation nach Art. 21 DSGVO Widerspruch einlegen. Soweit Daten für Direktwerbung verarbeitet würden, wäre ein Widerspruch dagegen jederzeit möglich; eine solche Verwendung Ihrer Kontaktanfrage ist derzeit nicht festgestellt.

Richten Sie Datenschutzanliegen an office@avs-solutions.at. Bei Zweifeln an einer datenschutzkonformen Verarbeitung können Sie sich an die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail dsb@dsb.gv.at, wenden. Informationen zur Beschwerde: dsb.gv.at.