Datenschutzerklärung
Informationen gemäß Art. 13, 14 DSGVO zur Verarbeitung personenbezogener Daten auf dieser Website. Stand: August 2026.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Datenverarbeitung auf dieser Website ist:
András Szabó, tätig unter „DaVinci Consulting"
E-Mail: hello@davinci-consulting.eu
2. Allgemeines
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen (DSGVO, österreichisches Datenschutzgesetz – DSG). Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website.
3. Ihre Rechte als betroffene Person
Ihnen stehen grundsätzlich folgende Rechte zu:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO)
- Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Zuständige Aufsichtsbehörde in Österreich:
Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0 · E-Mail: dsb@dsb.gv.at · www.dsb.gv.at
4. Hosting & Server-Logfiles
Diese Website wird über Firebase Hosting (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; bzw. Google LLC in den USA) bereitgestellt. Beim Aufruf der Website werden automatisch technische Informationen (u. a. IP-Adresse, Browsertyp, Betriebssystem, Datum und Uhrzeit des Zugriffs, aufgerufene Seite) in Server-Logfiles erfasst. Diese Verarbeitung erfolgt zur Bereitstellung und Absicherung des Betriebs auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Google kann hierbei als Auftragsverarbeiter Daten auch in den USA verarbeiten; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: firebase.google.com/support/privacy.
Diese Website ist SSL/TLS-verschlüsselt (erkennbar am Schloss-Symbol bzw. „https://" in der Adresszeile).
5. Eingesetzte Dienste im Detail
Kontaktformular
Wenn Sie das Kontaktformular nutzen, verarbeiten wir die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, gewählte Projektart, Nachrichtentext) zum Zweck der Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) bzw. lit. f DSGVO (berechtigtes Interesse an der Kommunikation mit Interessent:innen). Die Daten werden in der Datenbank Cloud Firestore (Google, Auftragsverarbeitung) gespeichert.
⚠ Zu ergänzen: konkrete Aufbewahrungsdauer der Anfragen festlegen (z. B. „bis zu 24 Monate nach Abschluss der Anfrage, danach Löschung, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht").Benachrichtigung per E-Mail und Slack
Damit Ihre Anfrage zeitnah bearbeitet wird, lösen neu eingehende Formulardaten zusätzlich zur Speicherung in Cloud Firestore eine automatische Benachrichtigung aus: per E-Mail an unser Postfach hello@davinci-consulting.eu sowie als Nachricht in unseren internen Team-Arbeitsbereich bei Slack (Slack Technologies, LLC, ein Unternehmen der Salesforce, Inc., San Francisco, USA). Rechtsgrundlage ist unser berechtigtes Interesse an einer raschen, zuverlässigen Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Slack kann Daten dabei auch in den USA verarbeiten; Slack/Salesforce ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: slack.com/trust/privacy-policy.
Bot-Schutz (Cloudflare Turnstile)
Zum Schutz des Kontaktformulars vor automatisiertem Missbrauch (Spam) setzen wir Cloudflare Turnstile ein (Cloudflare, Inc., 101 Townsend St, San Francisco, CA, USA). Dabei werden technische Daten (u. a. IP-Adresse, Browsersignale) verarbeitet, um zwischen menschlichen Nutzer:innen und automatisierten Zugriffen zu unterscheiden. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen, missbrauchsfreien Kontaktformular (Art. 6 Abs. 1 lit. f DSGVO). Turnstile wird erst geladen, sobald Sie mit dem Formular interagieren. Weitere Informationen: cloudflare.com/privacypolicy.
Google Fonts
Zur einheitlichen Darstellung von Schriftarten bindet diese Website Google Fonts (Manrope, Material Symbols) ein, die von Servern von Google geladen werden. Dabei wird Ihre IP-Adresse an Google übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an einer technisch stabilen und einheitlichen Darstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: policies.google.com/privacy.
Sprachauswahl-Symbole (flagcdn.com)
Die Flaggen-Icons im Sprachumschalter werden von einem externen Anbieter (flagcdn.com) nachgeladen, wodurch Ihre IP-Adresse an diesen Anbieter übertragen wird. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionsfähigen Sprachauswahl (Art. 6 Abs. 1 lit. f DSGVO).
Lokale Speicherung (Local Storage)
Diese Website speichert Ihre gewählte Sprache (Deutsch/Englisch/Ungarisch) technisch notwendig im Local Storage Ihres Browsers, damit Ihre Auswahl bei einem erneuten Besuch erhalten bleibt. Es werden hierüber keine Nutzungsprofile erstellt; eine gesonderte Einwilligung ist für diese rein funktionale Speicherung nicht erforderlich.
Administrationsbereich
Der passwortgeschützte Administrationsbereich dieser Website (Content-Management-System) nutzt Firebase Authentication zur Anmeldung. Dieser Bereich ist ausschließlich für die Website-Betreiber bestimmt und betrifft keine Besucherdaten.
6. Datenweitergabe an Dritte
Eine Übermittlung Ihrer Daten an Dritte erfolgt nur im Rahmen der oben genannten Auftragsverarbeiter (insb. Google/Firebase, Cloudflare, Slack) sowie wenn wir gesetzlich dazu verpflichtet sind. Eine Übermittlung zu Werbezwecken findet nicht statt.
7. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes bzw. der Datenverarbeitung anzupassen. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs aktuelle Fassung.
8. Kontakt für Datenschutzanliegen
Bei Fragen zum Datenschutz erreichen Sie uns unter: hello@davinci-consulting.eu
This is a courtesy translation for our English-speaking visitors. The German version above is the legally binding privacy notice under the GDPR and the Austrian Data Protection Act (DSG). In case of any discrepancy, the German version prevails.
1. Controller
The controller responsible for data processing on this website is András Szabó, trading as "DaVinci Consulting", hello@davinci-consulting.eu — see the Impressum for full contact details.
2. Your rights
You have the right to access, rectification, erasure, restriction of processing, data portability, and objection, as well as the right to lodge a complaint with a supervisory authority — in Austria, the Austrian Data Protection Authority (Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Vienna, dsb@dsb.gv.at, www.dsb.gv.at).
3. Hosting & server log files
This site is hosted on Firebase Hosting (Google Ireland Limited / Google LLC). Technical information (IP address, browser type, date/time of access) is automatically logged for operation and security purposes, based on our legitimate interest (Art. 6(1)(f) GDPR). Data may be processed in the US; Google is certified under the EU-US Data Privacy Framework.
4. Services used
- Contact form: name, email, project type and message you submit are stored in Cloud Firestore (Google) to process your enquiry (Art. 6(1)(b)/(f) GDPR).
- Email & Slack notifications: new submissions also trigger an automatic notification to our hello@davinci-consulting.eu inbox and to our internal Slack workspace (Slack Technologies, LLC / Salesforce, Inc., USA), so enquiries are handled promptly (Art. 6(1)(f) GDPR). Slack/Salesforce is certified under the EU-US Data Privacy Framework.
- Cloudflare Turnstile: used to protect the contact form from automated abuse; loaded only when you interact with the form (Art. 6(1)(f) GDPR).
- Google Fonts: loaded from Google's servers for consistent typography; your IP address is transmitted to Google (Art. 6(1)(f) GDPR).
- flagcdn.com: serves the flag icons used in the language switcher; your IP address is transmitted to this provider (Art. 6(1)(f) GDPR).
- Local Storage: stores your selected language locally in your browser; purely functional, no consent required.
- Admin area: the password-protected CMS uses Firebase Authentication for the site operators only; not relevant to visitor data.
5. Contact
For any privacy-related questions: hello@davinci-consulting.eu