Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung („DSGVO“) ist:

Capstar Technologies GmbH
Krugerstraße 13
1010 Wien
Österreich

E-Mail: [email protected]
Telefon: +43 681 81300132

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website, die Bearbeitung von Anfragen, die Anbahnung oder Erfüllung eines Vertrags, die Verbesserung unseres Angebots oder die Erfüllung gesetzlicher Pflichten erforderlich ist.

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

• Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO;
• vorvertragliche Maßnahmen oder Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO;
• rechtliche Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO;
• berechtigte Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie ähnlich erheblich beeinträchtigen.

3. Bereitstellung und Hosting

Diese Website wird über Dienste von Cloudflare bereitgestellt. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Beim Aufruf verarbeitet Cloudflare technisch erforderliche Verbindungs- und Protokolldaten, insbesondere IP-Adresse, Zeitpunkt, URL, Referrer, Browser-, Geräte-, Sicherheits- und Fehlerdaten.

Die Verarbeitung ist für Auslieferung, Stabilität und Sicherheit der Website erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Cloudflare verarbeitet Daten auf Grundlage eines Vertrags gemäß Art. 28 DSGVO. Übermittlungen in die USA stützen sich, soweit anwendbar, auf das EU-US Data Privacy Framework oder Standardvertragsklauseln.

Wir selbst betreiben keinen eigenen Webserver und speichern keine Server-Protokolle. Cloudflare löscht Protokolldaten nach eigenen Fristen.

Weitere Informationen: Cloudflare-Datenschutzerklärung .

4. Kontaktformular und Kontaktaufnahme

Über das Kontaktformular verarbeiten wir folgende Daten:

• Name und E-Mail-Adresse;
• optional Unternehmen und frei eingegebene Nachricht;
• Seiten-URL, Zeitpunkt der Übermittlung und eine technische Event-ID;
• nur nach Marketing-Einwilligung: Kampagnen- und Referrerdaten (z. B. UTM-Parameter, Klick-IDs von Meta und Google, Einstiegsseite), User-Agent sowie die Meta-Kennungen _fbp und _fbc.

Name und E-Mail-Adresse sind Pflichtangaben. Ohne sie können wir Ihre Anfrage nicht beantworten; alle weiteren Angaben sind freiwillig.

Wir verwenden diese Daten, um Ihre Anfrage zu bearbeiten, mit Ihnen Kontakt aufzunehmen, vorvertragliche Maßnahmen durchzuführen und Missbrauch zu verhindern. Rechtsgrundlage ist, abhängig vom Inhalt, Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

4.1 Übermittlung über Google Apps Script

Zur technischen Entgegennahme der Formulardaten verwenden wir Google Apps Script (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google verarbeitet die Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO. Soweit Daten in den USA verarbeitet werden, stützt sich die Übermittlung auf das EU-US Data Privacy Framework oder Standardvertragsklauseln.

Weitere Informationen: Datenschutzerklärung von Google .

4.2 Lead-Verwaltung und Kommunikation

Zur Speicherung und Bearbeitung von Anfragen sowie zur Benachrichtigung verwenden wir Google Sheets und Gmail beziehungsweise Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google verarbeitet Daten als Auftragsverarbeiter. Soweit Daten in den USA verarbeitet werden, stützt sich die Übermittlung auf das EU-US Data Privacy Framework oder Standardvertragsklauseln.

Weitere Informationen: Datenschutzerklärung von Google .

4.3 Speicherdauer von Anfragen

Kommt kein Vertragsverhältnis zustande, löschen wir die Anfrage grundsätzlich spätestens drei Jahre nach dem letzten inhaltlichen Kontakt, sofern keine gesetzlichen Pflichten oder Rechtsansprüche eine längere Speicherung rechtfertigen. Vertragsbezogene Daten speichern wir entsprechend gesetzlicher Aufbewahrungsfristen.

5. Reichweitenmessung und Produktanalyse mit PostHog

Wir messen Seitenaufrufe und grundlegende Nutzungsereignisse mit PostHog (PostHog, Inc., 2261 Market St., #4008, San Francisco, CA 94114, USA) auch ohne Einwilligung in einem cookielosen Modus. Dabei werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen. PostHog bildet die Besucherkennung serverseitig aus IP-Adresse, User-Agent und einem täglich wechselnden Zufallswert; sie ermöglicht keine Wiedererkennung über den Tag hinaus.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, zu verstehen, welche Inhalte genutzt werden und wo die Website technisch oder inhaltlich verbessert werden muss. Ein Global-Privacy-Control-Signal wird als Widerspruch berücksichtigt (siehe Abschnitt 10).

Wenn Sie der Kategorie „Analyse“ zustimmen, verwenden wir PostHog zusätzlich mit Persistenz und maskierten Sitzungsaufzeichnungen. Erfasst werden können Seiten, Interaktionen, Navigationspfade, technische Fehler, Zeitpunkte sowie Browser-, Geräte-, Kampagnen- und pseudonyme Sitzungsdaten. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.

Eingaben in das Kontaktformular werden für Sitzungsaufzeichnungen technisch maskiert. Name, E-Mail, Unternehmen und Nachricht werden nicht als Analyseeigenschaften an PostHog übertragen. Sitzungsaufzeichnungen werden spätestens nach 30 Tagen gelöscht. Analyseereignisse bleiben gespeichert, solange wir sie für die Auswertung benötigen, längstens bis zum Ende der Aufbewahrungsfrist unseres PostHog-Tarifs.

PostHog verarbeitet die Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO in der PostHog EU-Cloud (Rechenzentrum in Frankfurt am Main). Soweit PostHog, Inc. aus den USA auf Daten zugreift, stützt sich dies auf Standardvertragsklauseln der EU-Kommission.

Weitere Informationen: Datenschutzerklärung von PostHog .

6. Marketing-Messung mit Meta

Nach Ihrer Einwilligung in die Kategorie „Marketing“ verwenden wir den Meta Pixel und gegebenenfalls die Meta Conversions API zur Messung von Anzeigenwirkung und Conversions. Anbieter für Nutzer im EWR ist in der Regel Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.

Verarbeitet werden können Seiten- und Lead-Ereignisse, Browser- und Geräteinformationen, Kampagnen- und Referrerdaten, Cookie-Kennungen wie _fbp und _fbc, Event-ID, IP-Adresse, User-Agent und serverseitig gehashte Kontaktdaten. Browser- und Server-Ereignisse nutzen dieselbe Event-ID zur Vermeidung doppelter Zählung.

Für die Erhebung dieser Daten auf unserer Website und ihre Übermittlung an Meta sind wir mit Meta Platforms Ireland Limited gemeinsam verantwortlich (Art. 26 DSGVO). Die Pflichten sind in der Vereinbarung über die gemeinsame Verantwortlichkeit geregelt: Wir informieren Sie über die Verarbeitung, Meta ist vorrangig für die Beantwortung von Betroffenenanfragen zur gemeinsamen Verarbeitung zuständig. Sie können Ihre Rechte bei uns und bei Meta geltend machen. Die weitere Verarbeitung nach der Übermittlung verantwortet Meta allein.

Meta kann Daten an Meta Platforms, Inc. in den USA übermitteln. Diese Übermittlung stützt sich auf das EU-US Data Privacy Framework, unter dem Meta Platforms, Inc. zertifiziert ist, sowie auf Standardvertragsklauseln. Die Cookies _fbp und _fbc laufen nach 90 Tagen ab; wie lange Meta die übermittelten Daten speichert, legt Meta fest.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Weitere Informationen: Datenschutzerklärung von Meta .

7. Cookies und ähnliche Technologien

Optionale Analyse- und Marketing-Technologien werden ausschließlich nach Ihrer jeweiligen Einwilligung aktiviert. Ohne Analyse-Einwilligung erfolgt nur die in Abschnitt 5 beschriebene cookielose Messung. Folgende Einträge können in Ihrem Browser gespeichert werden:

• agentic_consent_v1 (Local Storage, notwendig): speichert Ihre Auswahl im Cookie-Banner; bleibt, bis Sie Ihre Auswahl ändern oder den Browser-Speicher löschen.
• ph_…_posthog (Cookie und Local Storage, nur mit Analyse-Einwilligung): pseudonyme PostHog-Kennung zur Wiedererkennung über Besuche hinweg; läuft nach 1 Jahr ab.
• agentic_attr_v1 (Session Storage, nur mit Marketing-Einwilligung): Kampagnen- und Referrerdaten des ersten Seitenaufrufs; wird beim Schließen des Tabs gelöscht.
• _fbp und _fbc (Cookies, nur mit Marketing-Einwilligung): Meta-Kennungen zur Messung der Anzeigenwirkung; laufen nach 90 Tagen ab.

Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Footer ändern und eine Einwilligung damit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Beim Widerruf löschen wir die betroffenen Einträge in Ihrem Browser.

8. Empfänger und Drittlandübermittlung

Empfänger können insbesondere Hosting- und Sicherheitsdienstleister, Google (Apps Script und Workspace), PostHog und — nach Einwilligung — Meta sowie Berater, Gerichte und Behörden sein. Mit Auftragsverarbeitern schließen wir Verträge gemäß Art. 28 DSGVO.

Drittlandübermittlungen erfolgen nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Basis eines Angemessenheitsbeschlusses oder von Standardvertragsklauseln.

9. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Die Datenübertragung zwischen Ihrem Browser und der Website erfolgt verschlüsselt über HTTPS.

10. Ihre Rechte

Sie haben nach den gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf erteilter Einwilligungen. Wenden Sie sich dazu an [email protected].

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, insbesondere bei Hosting (Abschnitt 3) und cookieloser Reichweitenmessung (Abschnitt 5), können Sie dieser Verarbeitung jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ein Widerspruch per E-Mail an [email protected] genügt. Da die cookielose Messung Sie nicht wiedererkennt, setzen Sie den Widerspruch dort technisch um, indem Sie in Ihrem Browser Global Privacy Control aktivieren; die Messung unterbleibt dann.

Sie können sich außerdem bei der österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb.gv.at.

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich rechtliche Anforderungen, eingesetzte Dienste oder Datenverarbeitungen ändern. Die aktuelle Fassung ist auf dieser Website abrufbar.