Datenschutzerklärung

Zuletzt aktualisiert: März 2026

1. Einleitung

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, österreichisches DSG, TKG 2021). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website.

Verantwortlicher:
Artichoke Global Care GmbH
Göstling 51, 3345 Göstling an der Ybbs, Österreich
E-Mail: office@artichoke.eu
Telefon: +43 664 1585049

Datenschutzbeauftragter:
Mag. Boris Fahrnberger
Göstling 51, 3345 Göstling an der Ybbs, Österreich
E-Mail: office@artichoke.eu

2. Ihre Rechte

Ihnen stehen bezüglich Ihrer bei uns gespeicherten Daten grundsätzlich folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO) — Sie können eine Bestätigung verlangen, ob personenbezogene Daten verarbeitet werden und Auskunft über diese Daten anfordern.
• Recht auf Berichtigung (Art. 16 DSGVO) — Sie haben das Recht, die Berichtigung unrichtiger personenbezogener Daten zu verlangen.
• Recht auf Löschung (Art. 17 DSGVO) — Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) — Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO) — Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — Sie haben das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
• Beschwerderecht (Art. 77 DSGVO) — Sie haben das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzulegen. Die zuständige Aufsichtsbehörde in Österreich ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at.

Zur Ausübung dieser Rechte kontaktieren Sie uns bitte unter office@artichoke.eu.

3. Website-Hosting

3.1 Vercel

Unsere Website wird auf der Plattform Vercel (Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet.

Beim Besuch unserer Website verarbeiten die Server von Vercel automatisch technische Daten, die für die Auslieferung der Website erforderlich sind. Dies umfasst:

• IP-Adresse (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Angeforderte URL / Seite
• HTTP-Statuscode
• Übertragene Datenmenge
• Referrer-URL
• Browsertyp und -version
• Betriebssystem

Diese Datenverarbeitung ist für den Betrieb der Website erforderlich und basiert auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Bereitstellung einer sicheren, effizienten und stabilen Website.

Vercel betreibt ein globales Edge-Netzwerk mit Servern weltweit, einschließlich in der EU und den USA. Bei einer Datenübertragung in die USA stützt sich Vercel auf das EU-U.S. Data Privacy Framework sowie Standardvertragsklauseln (SCCs).

Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel.

3.2 Neon Postgres (Datenbank)

Wir verwenden Neon Postgres (Neon Inc., 535 Mission St, 14th floor, San Francisco, CA 94105, USA) als Datenbankdienst, integriert über Vercel, zur Speicherung der Website-Inhalte, die über unser Content-Management-System (Payload CMS) verwaltet werden. Die Datenbank speichert redaktionelle Inhalte wie Seitentexte, Dienstleistungsbeschreibungen und Blogbeiträge. Es werden keine personenbezogenen Daten von Besuchern in dieser Datenbank gespeichert, es sei denn, Sie senden ein Kontaktformular ab (siehe Abschnitt 5).

Neon ist DSGVO-konform und bietet EU-Datenhosting-Regionen an. Für Datenübertragungen in die USA stützt sich Neon auf Standardvertragsklauseln (SCCs). Ein Auftragsverarbeitungsvertrag (Data Processing Addendum) ist als Teil der Neon-Nutzungsbedingungen abgeschlossen.

Die Datenverarbeitung basiert auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) am Betrieb und der Pflege unserer Website.

Weitere Informationen finden Sie in der Datenschutzerklärung von Neon.

3.3 Vercel Blob Storage (Medien)

Wir verwenden Vercel Blob Storage zur Speicherung von Medien-Assets (Bilder, Dokumente), die auf unserer Website verwendet werden. Es handelt sich um redaktionelle Inhalte, die keine personenbezogenen Daten von Besuchern enthalten.

Die Datenverarbeitung basiert auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) am Betrieb und der Pflege unserer Website.

4. Webanalyse

Google Analytics 4

Wir verwenden Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Analyse der Nutzung unserer Website, jedoch nur nach Ihrer ausdrücklichen Einwilligung.

Ohne Ihre Einwilligung werden keine Analysedaten erhoben. Wenn Sie unsere Website besuchen, wird Ihnen ein Consent-Banner am unteren Bildschirmrand angezeigt. Erst wenn Sie aktiv auf „Akzeptieren" klicken, wird Google Analytics geladen.

Bei erteilter Einwilligung:

• Ein Cookie namens analytics_consent mit dem Wert granted wird für 1 Jahr gespeichert
• Das Google Analytics Script (gtag.js) wird dynamisch geladen
• Google Analytics erfasst Daten wie: besuchte Seiten, Sitzungsdauer, ungefährer geografischer Standort (basierend auf anonymisierter IP), Geräte- und Browserinformationen, Verweisquelle
• Die IP-Anonymisierung ist aktiviert

Bei Ablehnung oder Nichtinteraktion mit dem Consent-Banner:

• Es werden keine Google Analytics Scripts geladen
• Es werden keine Tracking-Cookies gesetzt
• Ein Cookie namens analytics_consent mit dem Wert denied wird für 1 Jahr gespeichert, um Ihre Wahl zu merken

Widerruf der Einwilligung: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie auf „Cookie-Einstellungen" im Footer klicken. Dadurch werden alle Google Analytics Cookies gelöscht und das Tracking sofort gestoppt.

Die Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Google kann Daten in die USA übertragen. Google stützt sich auf das EU-U.S. Data Privacy Framework sowie Standardvertragsklauseln (SCCs).

Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

5. Kontaktformular

5.1 HubSpot CRM

Wenn Sie unser Kontaktformular absenden, werden Ihre Daten an HubSpot (HubSpot, Inc., 25 First Street, Cambridge, MA 02141, USA) zur Verwaltung von Kundenbeziehungen übermittelt.

Folgende Daten werden erhoben:

• E-Mail-Adresse (Pflichtfeld)
• Vorname (optional)
• Nachname (optional)
• Unternehmen (optional)
• Nachricht (Pflichtfeld)
• Seiten-URL, von der das Formular abgesendet wurde (automatisch)
• Sprach-/Locale-Einstellung (automatisch)

Wir verwenden HubSpot zur Bearbeitung Ihrer Anfrage und zur Verwaltung unserer Kontaktbeziehungen. Ihre Daten werden in HubSpot als Kontaktdatensatz gespeichert (Upsert: Wenn ein Kontakt mit derselben E-Mail-Adresse bereits existiert, wird dieser aktualisiert; andernfalls wird ein neuer Kontakt erstellt).

Die Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einem effizienten Anfragenmanagement.

HubSpot kann Daten in die USA übertragen. HubSpot stützt sich auf das EU-U.S. Data Privacy Framework sowie Standardvertragsklauseln (SCCs).

Weitere Informationen finden Sie in der Datenschutzerklärung von HubSpot.

5.2 Resend (Fallback-E-Mail-Dienst)

Für den Fall, dass HubSpot vorübergehend nicht verfügbar ist, verwenden wir Resend (Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Fallback-Dienst, damit Ihre Anfrage uns trotzdem per E-Mail zugestellt wird.

In diesem Fallback-Szenario werden die von Ihnen im Kontaktformular übermittelten Daten uns per E-Mail über Resend zugestellt. Diese Daten werden zusätzlich in unserem internen Content-Management-System (Payload CMS) zu Sicherungszwecken gespeichert.

Die Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) daran, keine Kontaktanfragen zu verlieren.

Weitere Informationen finden Sie in der Datenschutzerklärung von Resend.

5.3 Spamschutz (Honeypot)

Unser Kontaktformular verwendet eine Honeypot-Technik zum Spamschutz. Dabei handelt es sich um ein verstecktes Formularfeld, das für menschliche Nutzer unsichtbar ist, aber von automatisierten Bots ausgefüllt werden kann. Enthält dieses Feld Daten, wird die Einreichung stillschweigend abgelehnt.

Diese Methode erhebt keine zusätzlichen personenbezogenen Daten und nutzt keine externen Dienste (im Gegensatz zu CAPTCHAs). Die Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) am Schutz unserer Website vor Spam.

6. Eingebettete Inhalte (YouTube-Videos)

Unsere Website bindet Videos der Plattform YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) ein.

Wir verwenden den erweiterten Datenschutzmodus von YouTube (Domain: youtube-nocookie.com). In diesem Modus setzt YouTube beim bloßen Laden der Seite, die das eingebettete Video enthält, keine Cookies auf Ihrem Gerät und erhebt keine personenbezogenen Daten.

Daten werden erst dann an YouTube übermittelt, wenn Sie aktiv auf das Video klicken, um es abzuspielen. Durch das Klicken willigen Sie ein, dass YouTube die Information erhält, dass Sie die entsprechende Seite unserer Website aufgerufen haben. Darüber hinaus können folgende Daten übermittelt werden:

• Ihre IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browsertyp und -version
• Betriebssystem
• Die URL der Seite, die das Video enthält
• Bereits gesetzte YouTube-Cookies (falls Sie in einem Google-Konto eingeloggt sind)

Wenn Sie in Ihrem Google-Konto eingeloggt sind, kann YouTube diese Daten Ihrem Profil zuordnen. Sie können dies verhindern, indem Sie sich vor dem Abspielen von Videos aus Ihrem Google-Konto ausloggen.

Die Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch das aktive Klicken auf das Video zum Abspielen erteilen.

Google kann Daten in die USA übertragen. Google stützt sich auf das EU-U.S. Data Privacy Framework sowie Standardvertragsklauseln (SCCs).

Weitere Informationen finden Sie in der Datenschutzerklärung von Google und den YouTube-Nutzungsbedingungen.

7. Schriftarten

Wir verwenden auf dieser Website die Google Fonts Lexend Deca, Roboto und Roboto Slab. Diese Schriftarten werden über das next/font-Paket lokal eingebunden (Self-Hosting) und direkt von unserer eigenen Infrastruktur auf Vercel ausgeliefert.

Es wird keine Verbindung zu Google-Servern hergestellt, wenn Schriftarten geladen werden. Es werden keine Daten an Google übertragen, und es werden keine Cookies durch den Schriftarten-Ladevorgang gesetzt. Die Schriftarten werden wie jedes andere statische Asset unserer Website behandelt.

8. Cookies

Unsere Website verwendet folgende Cookies:

Essenzielle Cookies sind für die Kernfunktionalität der Website notwendig und können nicht deaktiviert werden. Das Cookie analytics_consent wird verwendet, um zu speichern, ob Sie dem Analyse-Tracking zugestimmt oder es abgelehnt haben.

Analyse-Cookies (gesetzt von Google Analytics 4) werden erst nach Ihrer ausdrücklichen Einwilligung platziert. Dazu gehören Cookies wie _ga und _ga_* mit einer Laufzeit von bis zu 2 Jahren. Sie können diese über den Link „Cookie-Einstellungen" im Footer verwalten.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Server-Logdaten (Vercel): Automatisch gelöscht gemäß den Aufbewahrungsrichtlinien von Vercel (in der Regel 30 Tage)
• Kontaktformulardaten (HubSpot): Gespeichert, solange für die Geschäftsbeziehung und das Anfragenmanagement erforderlich; Löschung auf Anfrage
• Fallback-Kontaktdaten (Payload CMS): Gespeichert, bis sie an HubSpot übertragen oder nicht mehr benötigt werden; Löschung auf Anfrage
• Analysedaten (Google Analytics): Aufbewahrung gemäß den Standardeinstellungen von Google (standardmäßig 14 Monate)
• Consent-Cookie: 1 Jahr

10. Datenübermittlung in Drittländer

Einige unserer Dienstleister haben ihren Sitz in den USA. Wir stellen sicher, dass für jede Übermittlung personenbezogener Daten in Länder außerhalb des EWR angemessene Garantien bestehen:

11. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten gegen zufällige oder unrechtmäßige Zerstörung, Verlust, Veränderung, unbefugte Offenlegung oder unbefugten Zugang zu schützen. Dazu gehören HTTPS-Verschlüsselung für alle Datenübertragungen, Zugriffskontrollen und regelmäßige Sicherheitsüberprüfungen.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung von Zeit zu Zeit zu aktualisieren, um Änderungen in unseren Datenverarbeitungspraktiken oder gesetzlichen Anforderungen widerzuspiegeln. Die aktuelle Version ist jederzeit auf unserer Website mit dem Datum der letzten Aktualisierung am Anfang verfügbar.