Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten ist die twopeaks digital GmbH, Neue Schanze 22/6, 6900 Lochau, Österreich, hello-from-website@twopeaks.email.

Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies für den jeweiligen Zweck erforderlich ist. Je nach Verarbeitung stützen wir uns auf die Durchführung vorvertraglicher Maßnahmen oder eines Vertrags, auf gesetzliche Verpflichtungen, auf eine Einwilligung oder auf unsere berechtigten Interessen gemäß Art. 6 DSGVO.

Beim Besuch der Website

Beim Aufruf der Website werden technisch notwendige Zugriffsdaten an den von uns eingesetzten Hosting-Dienstleister übertragen. Dazu können IP-Adresse, Zeitpunkt, aufgerufene Seite, übertragene Datenmenge, Referrer, Browser und Betriebssystem gehören. Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website, der Fehleranalyse und der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Serverprotokolle werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind. Eine längere Speicherung erfolgt nur, wenn ein sicherheitsrelevanter Vorfall untersucht oder eine gesetzliche Pflicht erfüllt werden muss.

Die Schriften Archia und Nunito Sans werden lokal von unserem Server bereitgestellt. Dabei entsteht keine Verbindung zu einem externen Schriftanbieter.

Wenn du eine Sprache auswählst, speichern wir die Auswahl als technisch funktionale Präferenz unter dem Namen twopeaks_locale in einem Cookie und im lokalen Speicher deines Browsers. Die Speicherdauer beträgt höchstens zwölf Monate. Die Präferenz dient ausschließlich dazu, die gewünschte Sprache bei späteren Besuchen beizubehalten; sie wird nicht zur Reichweitenmessung oder Profilbildung verwendet.

Bei externen Links findet eine Datenübertragung an den jeweiligen Anbieter erst statt, wenn du den Link öffnest.

Reichweitenmessung mit Piqo

Wir nutzen Piqo Analytics, einen Dienst der MVP Stack LLC, um zu verstehen, wie unsere Website gefunden und genutzt wird. Die Auswertung hilft uns, Inhalte, Navigation und Kontaktmöglichkeiten zu verbessern. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Piqo verarbeitet die aufgerufene Seitenadresse einschließlich Query-Parametern, den Referrer, UTM-Kampagnenparameter, Browser-, Geräte- und Betriebssystemtyp, den Zeitpunkt sowie eine aus der IP-Adresse abgeleitete ungefähre Region. Für die Wiedererkennung innerhalb eines Tages wird aus IP-Adresse, User-Agent, Website und einem täglich wechselnden Salt ein kurzlebiger Hash gebildet. Die IP-Adresse selbst wird nach Angaben des Anbieters nicht gespeichert.

Zusätzlich erfassen wir Klicks auf Links und Schaltflächen, ausgehende Links, das Absenden des Anfrageformulars sowie dessen Erfolg oder Fehler. Formularfelder und deren Inhalte werden nicht an Piqo übermittelt. Wir binden Piqo im Modus ohne Cookies ein. Piqo setzt dadurch keine Analytics-Cookies, verwendet keinen lokalen Speicher zur Wiedererkennung und legt keine dauerhafte Besucherkennung an.

Piqo speichert Analysedaten nach eigenen Angaben bis zu drei Jahre und nutzt Cloudflare für die Auslieferung des Tracker-Skripts. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, stützt Piqo die Übermittlung nach eigenen Angaben auf Standardvertragsklauseln. Weitere Informationen findest du in der Datenschutzerklärung von Piqo. Öffnet in einem neuen Tab und im Auftragsverarbeitungsvertrag von Piqo. Öffnet in einem neuen Tab.

Anfrageformular

Wenn du das Anfrageformular absendest, verarbeiten wir Name, Unternehmen, geschäftliche E-Mail-Adresse, Rolle, Unternehmensgröße, vorhandenes Team, gewünschte Leistung und Zusammenarbeit, gewünschten Start, Budgetrahmen und Budgetstatus, Angaben zur entscheidenden Person sowie deine Projektbeschreibung.

Wir verwenden diese Daten, um die Anfrage zu prüfen, zu beantworten und mögliche vorvertragliche Schritte vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; bei allgemeinen geschäftlichen Anfragen zusätzlich unser berechtigtes Interesse an der Bearbeitung geschäftlicher Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Für die technische Entgegennahme des Formulars nutzen wir Formspark, einen Dienst der Trampoline Software SRL, Rue de Marsannay-la-Côte 16, 5032 Mazy, Belgien. Formspark verarbeitet die Formularangaben, die IP-Adresse und technische Anfragedaten in unserem Auftrag. Die Daten werden in Irland und Deutschland gespeichert. Der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist Bestandteil unserer Vereinbarung mit Formspark.

Formularinhalte löschen wir bei Formspark entsprechend den im Abschnitt Speicherdauer genannten Fristen. Gelöschte Einreichungen können dort noch bis zu 30 Tage wiederhergestellt werden. IP-Adresse und daraus abgeleitete ungefähre Standortangaben speichert Formspark nach eigenen Angaben bis zu zwölf Monate zur Missbrauchsabwehr. Weitere Informationen findest du in der Datenschutzerklärung von Formspark. Öffnet in einem neuen Tab.

E-Mail und Videocalls

Bei einer Kontaktaufnahme per E-Mail verarbeiten wir Absender, Empfänger, Zeitpunkt, technische Metadaten und den Inhalt der Nachricht. Die Website bindet keinen Videokonferenzdienst ein. Wird ein Videocall vereinbart, teilen wir den verwendeten Dienst mit der Einladung mit. Erst beim Öffnen des Einladungslinks entsteht eine Verbindung zu diesem Anbieter. Aufzeichnungen erfolgen nur nach vorheriger ausdrücklicher Zustimmung aller Teilnehmenden.

Daten in Projekten

Erhalten wir im Rahmen eines Projekts Zugriff auf personenbezogene Daten unserer Kunden, handeln wir je nach Auftrag als Auftragsverarbeiter. In diesem Fall schließen wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO und vereinbaren die erforderlichen technischen und organisatorischen Maßnahmen.

Einsatz von KI-Werkzeugen

Unser Standard ist Entwicklung ohne KI-Werkzeuge. Wird KI-Unterstützung vereinbart, halten wir Werkzeuge, zugelassene Bereiche, Anbieter, Region und Aufbewahrungsfristen vorab im Statement of Work fest. Eingaben werden nicht zum Training verwendet; auf Wunsch arbeiten wir mit den Verträgen des Kunden oder mit lokal betriebenen Modellen.

Empfänger und Dienstleister

Zugriff auf personenbezogene Daten erhalten nur Personen und Dienstleister, die sie für den jeweiligen Zweck benötigen. Dazu können Anbieter für Hosting und technische Infrastruktur, E-Mail und Kalender, Projekt- und Ticketsysteme, Buchhaltung sowie, nach gesonderter Einladung, Videokonferenzen gehören. Soweit ein Dienstleister Daten in unserem Auftrag verarbeitet, schließen wir einen Vertrag nach Art. 28 DSGVO.

Eine Übermittlung außerhalb des Europäischen Wirtschaftsraums erfolgt nur, wenn sie für den jeweiligen Dienst erforderlich ist und die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere durch einen Angemessenheitsbeschluss oder geeignete Garantien wie Standardvertragsklauseln.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden. Anfragedaten ohne anschließende Beauftragung löschen wir in der Regel spätestens zwölf Monate nach dem letzten inhaltlichen Kontakt. Bei einer Beauftragung speichern wir projekt- und vertragsbezogene Daten für die Dauer der Zusammenarbeit und anschließend im Rahmen gesetzlicher Aufbewahrungspflichten, insbesondere grundsätzlich sieben Jahre für steuer- und unternehmensrechtlich relevante Unterlagen. Gesetzliche Ansprüche oder laufende Verfahren können eine längere Aufbewahrung erfordern.

Deine Rechte

Du hast nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Anfragen richtest du an hello-from-website@twopeaks.email. Zudem besteht ein Beschwerderecht bei der österreichischen Datenschutzbehörde.

Sicherheit

Wir sind nach ISO/IEC 27001 zertifiziert und setzen technische und organisatorische Maßnahmen ein, unter anderem verschlüsselte Übertragung, rollenbasierte Zugriffe, Mehr-Faktor-Authentifizierung und getestete Wiederherstellungsverfahren.

Stand: September 2026