Datenschutzerklärung

Diese Datenschutzerklärung gilt für diese Website (leoflex.io). Die Verarbeitung personenbezogener Daten innerhalb des LeoFlex-Produkts (Anmeldung und Nutzung der App unter app.leoflex.io) regelt eine gesonderte Datenschutzerklärung im Produkt.

1. Verantwortlicher

NEO Digital – Erich Nigg
Nordweg 14
8010 Graz, Österreich
E-Mail: support@leoflex.io

Verantwortlicher im Sinne der DSGVO und des österreichischen Datenschutzgesetzes (DSG).

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur im erforderlichen Umfang und auf Grundlage der DSGVO. Ihre Daten werden – soweit nicht ausdrücklich anders angegeben – ausschließlich in der EU verarbeitet: Hosting bei IONOS (Berlin), KI-Funktionen über einen EU-Router (Requesty) und Microsoft Azure (EU-Region). Wo im Einzelfall eine Übermittlung in ein Drittland stattfindet (nur bei einwilligungsbasierten Analyse-/Marketing-Diensten, siehe Abschnitte 7 und 8), erfolgt sie auf Basis geeigneter Garantien (Angemessenheitsbeschluss, insbesondere EU-US Data Privacy Framework, oder EU-Standardvertragsklauseln).

3. Hosting (IONOS)

Diese Website wird bei der IONOS SE (Deutschland) gehostet; der Serverstandort ist Berlin (Deutschland, EU). Beim Aufruf werden technisch notwendige Server-Logfiles verarbeitet (IP-Adresse, Datum/Uhrzeit, abgerufene Datei, übertragene Datenmenge, Browser/Betriebssystem, Referrer) zur Auslieferung, Stabilität und Sicherheit der Website. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Mit IONOS besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

4. Kontaktanfragen (Formular, Leo-Chat, E-Mail)

Daten aus Kontaktformular, Leo-Chat und E-Mail (z. B. Name, E-Mail-Adresse, Unternehmen, Nachricht) verwenden wir ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. vorvertragliche Maßnahmen (lit. b). Zum Schutz vor Spam setzen wir ein datensparsames, selbst gehostetes Verfahren (ALTCHA) ein, das ohne Tracking auskommt. Versand und Speicherung erfolgen innerhalb der EU (Empfang: support@leoflex.io). Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen.

5. Newsletter (Brevo)

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse sowie zum Nachweis der Einwilligung den Zeitpunkt der Anmeldung/Bestätigung und die IP-Adresse. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine Bestätigungs-E-Mail und werden erst nach Klick auf den Bestätigungslink in den Verteiler aufgenommen. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Versand und Verwaltung erfolgen über Brevo (Brevo SAS, Paris, Frankreich, EU) als Auftragsverarbeiter (Art. 28 DSGVO). Sie können den Newsletter jederzeit über den Abmeldelink in jeder Aussendung oder per Nachricht an uns abbestellen; der Widerruf wirkt für die Zukunft.

6. KI-Chat „Leo"

Auf der Website bieten wir einen KI-Chat („Leo") an, der erst nach Ihrer Einwilligung (Kategorie „Funktional") geladen wird. Ihre Eingaben werden zur Beantwortung Ihrer Anfrage verarbeitet. Die Verarbeitung erfolgt über einen EU-Router (Requesty, EU-Region) und ein Sprachmodell auf Microsoft Azure in einer EU-Region mit europäischer Datenresidenz. Bitte geben Sie im Chat keine sensiblen personenbezogenen Daten ein. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

7. Cookies & lokale Speicherung

Technisch notwendige Cookies setzen wir ohne Einwilligung ein; alle weiteren Dienste werden erst nach Ihrer Einwilligung über das Consent-Banner aktiviert.

• Notwendig: lf_session (Sitzung, Dauer: Session), lf_consent (speichert Ihre Cookie-Auswahl, 6 Monate).
• Funktional: leo_chat (KI-Assistent „Leo", 30 Tage, Requesty EU-Router / Microsoft Azure EU-Region), lf_lang (Spracheinstellung DE/EN, 1 Jahr).
• Statistik (nur mit Einwilligung): _ga, _ga_* (Google Analytics 4, Google Ireland Ltd., 14 Monate, Drittlandtransfer USA möglich), _clck, _clsk, MUID (Microsoft Clarity, Microsoft Ireland Operations Ltd., 13 Monate, Drittlandtransfer USA möglich).
• Marketing (nur mit Einwilligung): _gcl_au (Google Ads, Google Ireland Ltd., 90 Tage) – aktiv, mit möglichem Drittlandtransfer USA. Vorbereitet, derzeit nicht aktiv: _fbp, fr (Meta Pixel, Meta Platforms Ireland Ltd., 90 Tage).

Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen" im Footer ändern oder widerrufen. Details: Cookie-Richtlinie.

8. Webanalyse & Marketing (einwilligungsbasiert)

Sofern Sie einwilligen, setzen wir Dienste zur Reichweitenmessung und zum Remarketing ein. Von den Marketing-Diensten ist Google Ads aktiv (nur nach Einwilligung); Meta Pixel ist vorbereitet, derzeit nicht aktiv. Diese Dienste werden ohne Ihre Einwilligung nicht geladen und setzen ohne Einwilligung keine Cookies. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 165 Abs. 3 TKG 2021).

• Statistik: Google Analytics 4 (Google Ireland Ltd.) und Microsoft Clarity (Microsoft Ireland Operations Ltd.) zur Reichweiten- und Nutzungsmessung.
• Marketing: Google Ads (Google Ireland Ltd.) – aktiv, nur nach Einwilligung – zur Conversion-Messung und für Remarketing. Meta Pixel (Meta Platforms Ireland Ltd.) ist vorbereitet, derzeit nicht aktiv.

Dabei kann es zu einer Übermittlung von Daten an Google, Microsoft bzw. Meta in die USA kommen; diese ist durch den EU-US Data Privacy Framework und/oder EU-Standardvertragsklauseln abgesichert. Welche Dienste konkret aktiv sind, entnehmen Sie der Cookie-Richtlinie.

9. Empfänger / Auftragsverarbeiter

Wir geben Daten nur an Auftragsverarbeiter weiter, mit denen ein Vertrag nach Art. 28 DSGVO besteht:

• IONOS SE (Berlin, Deutschland) – Hosting der Website.
• Brevo (Brevo SAS) (Paris, Frankreich) – Newsletter-Versand mit Double-Opt-in.
• Requesty (EU-Router) und Microsoft Azure (EU-Region) – Betrieb des KI-Chats „Leo".
• Google Ireland Ltd. – Google Analytics 4 und Google Ads, nur nach Einwilligung (Drittlandrisiko USA).
• Microsoft Ireland Operations Ltd. – Microsoft Clarity, nur nach Einwilligung (Drittlandrisiko USA).

Eine Weitergabe zu anderen Zwecken erfolgt nicht.

10. Speicherdauern

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist: Server-Logfiles werden nach kurzer Frist automatisch gelöscht; Kontaktanfragen nach abschließender Bearbeitung, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen; Newsletter-Daten bis zum Widerruf der Einwilligung; Cookie-Laufzeiten siehe Abschnitt 7.

11. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf erteilter Einwilligungen. Wenden Sie sich dazu an support@leoflex.io. Beschwerden richten Sie an die österreichische Datenschutzbehörde (https://www.dsb.gv.at).

12. Kontakt in Datenschutzfragen

support@leoflex.io · NEO Digital – Erich Nigg, Nordweg 14, 8010 Graz.