Achtung Die Sicherheitslücken PHP2Shell und HTTP2Shell werden momentan stark ausgenutzt. Betroffen sind viele Websites und Server. Wir bekommen dazu vermehrt Anfragen. Prüfen Sie zuerst hier, ob Sie betroffen sind. Bin ich betroffen?

Datenschutzerklärung

Herausgeber und Kontaktdaten finden Sie im Impressum. Zuständige Aufsichtsbehörde: Österreichische Datenschutzbehörde.

Datenschutzerklärung

1. Verantwortlicher (Datenverantwortlicher)

Dipl.-Ing. Samuel Ziegler, BSc
E-Mail: office [at] vetosec [dot] at
Website: https://vetosec.at
Adresse: Steinhofstraße 16, 2560 Berndorf, Österreich

2. Erhobene Daten

Wir erheben die folgenden Kategorien personenbezogener Daten:

  • Kontaktdaten: Name, E-Mail-Adresse, Unternehmensname, Telefonnummer, erhoben bei Kontaktformularen oder Serviceanfragen
  • Technische Daten: IP-Adresse, Browsertyp, Betriebssystem, Zugriffszeitpunkte, besuchte Seiten, Referrer-Informationen, erfasst durch Server-Logs
  • Cookie-Daten: Für Analytics und Website-Funktionalität (nur mit expliziter Zustimmung)
  • Formulardaten: Informationen, die Sie freiwillig in Kontaktformularen oder Serviceanfragen eingeben

3. Verarbeitungszwecke

Wir verarbeiten Ihre personenbezogenen Daten für folgende Zwecke:

  • Beantwortung Ihrer Anfragen und Serviceanfragen
  • Bereitstellung von Cybersicherheitsberatung und Support
  • Verbesserung der Website-Funktionalität und Benutzerfreundlichkeit
  • Website-Analyse und Leistungsoptimierung (mit Ihrer Zustimmung)
  • Compliance mit rechtlichen und behördlichen Verpflichtungen (österreichisches und EU-Recht)
  • Berechtigte Geschäftsinteressen zum Verständnis von Benutzerverhalten und Serviceeffektivität

4. Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten Ihre Daten auf Basis folgender Rechtsgrundlagen nach DSGVO:

  • Art. 6 Abs. 1 lit. a DSGVO: Ihre explizite Einwilligung (z.B. Google Analytics, Marketing-Kommunikation)
  • Art. 6 Abs. 1 lit. b DSGVO: Erfüllung von Vertragspflichten (Serviceerbringung, Beratung)
  • Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Verpflichtungen (Steuerrecht, Unternehmensgesetzbuch)
  • Art. 6 Abs. 1 lit. f DSGVO: Berechtigte Interessen (Sicherheit, Website-Optimierung, Betrugsprävention)

5. Speicherdauer

Wir speichern Ihre persönlichen Daten nur so lange wie notwendig:

  • Kontaktformulare: 3 Jahre oder bis zur Erfüllung rechtlicher Verpflichtungen
  • Server-Logs: 30 Tage (IP-Adressen, Zugriffsprotokolle)
  • Analytics-Daten: Nach Google Analytics Einstellungen
  • Kundenservice-Daten: 7 Jahre (gemäß österreichischen Steuer- und Handelsgesetzen)

Sie können jederzeit die Löschung Ihrer Daten anfordern, vorbehaltlich rechtlicher und vertraglicher Verpflichtungen.

6. Cookies und Web-Analytics

Einwilligungsverwaltung: Wir verwenden Klaro! als Consent-Manager. Klaro speichert Ihre Auswahl bis zu 365 Tage im Cookie vetosec_klaro_consent. Das ist erforderlich, um Ihre Entscheidung zu merken. Sie können sie jederzeit über die Cookie-Einstellungen ändern.

Unterstützte Dienste und ihr aktueller Status: Nachfolgend ist jeder Dienst aufgelistet, den diese Website betreiben kann - auch solche ohne hinterlegte Kennung. Als „derzeit nicht aktiv“ gekennzeichnete Dienste sind technisch gesperrt: Sie können gar nicht laden und keine Cookies setzen. Alle übrigen Dienste werden ausschließlich nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO geladen.

Statistik:

  • Google Analytics 4 - Nutzungsanalyse (Google Ireland Limited) (Datenschutzerklärung) aktiv
  • Google Tag Manager - Verwaltung freigegebener Mess-Tags (Google Ireland Limited) (Datenschutzerklärung) aktiv
  • Microsoft Clarity - Nutzungs- und Interaktionsanalyse (Microsoft Corporation) (Datenschutzerklärung) derzeit nicht aktiv
  • Hotjar - Nutzungs- und Interaktionsanalyse (Hotjar Ltd.) (Datenschutzerklärung) derzeit nicht aktiv
  • Matomo (selbst gehostet) (Datenschutzerklärung) - Nutzungsanalyse auf unserem eigenen Server; wir bleiben Verantwortlicher dieser Daten derzeit nicht aktiv

Marketing:

Externe Inhalte & Zahlung:

  • Cal.com (cal.eu) - Terminplaner, geladen nur nach Einwilligung oder expliziter Anfrage derzeit nicht aktiv
  • Stripe - Zahlungsoberfläche, geladen nur nach spezifischer Einwilligung oder ausdrücklicher Zahlungsanfrage derzeit nicht aktiv
  • IndexNow - serverseitige Signalisierung neuer Inhalte an Suchmaschinen; verarbeitet keine personenbezogenen Daten, setzt keine Cookies, erforderlich keine Einwilligung aktiv

Cloudflare Turnstile: Das Kontaktformular ist durch Cloudflare Turnstile gegen automatisierte Zusendungen geschützt. Anbieter ist die Cloudflare, Inc. Turnstile prüft technische Merkmale des Aufrufs, um Menschen von Programmen zu unterscheiden. Dabei werden die IP-Adresse und technische Angaben Ihres Browsers an Cloudflare übertragen. Turnstile setzt keine Cookies zu Werbezwecken und erstellt kein Profil über Websites hinweg. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse am Schutz vor Missbrauch des Formulars.

Tag-Management und Messung: Wenn konfiguriert, laden wir den Google Tag Manager und Analyse-Dienste erst nach Ihrer Analyse-Einwilligung. Beim Laden erhalten die jeweiligen Anbieter technisch notwendige Verbindungsdaten einschließlich Ihrer IP-Adresse.

Einwilligungsmodus (Google Consent Mode v2): Der Google Tag Manager wird nach Ihrer Einwilligung in Analyse oder Marketing geladen. Zuvor lädt diese Website keine Google-Messtags. Ihre Auswahl für Analyse und Werbung wird getrennt an Google übermittelt. Sie können Ihre Auswahl in den Cookie-Einstellungen ändern oder widerrufen.

Rechtsgrundlagen der Google-Dienste: Die Verarbeitung für Analyse und Werbemessung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese über die Cookie-Einstellungen widerrufen. Der Widerruf berührt die Rechtmäßigkeit der bisherigen Verarbeitung nicht.

Analyse: Konfigurierte Analyse-Dienste werten die Website-Nutzung aus. Cookies und eine Wiedererkennung setzen wir nur mit Ihrer expliziten Zustimmung über die Kategorie Analyse. Einzelne Anbieter können Daten unter geeigneten Garantien in die USA übertragen.

Marketing: Konfigurierte Werbe-Dienste messen, ob ein Besuch oder eine Anzeige zu einer Anfrage führt. Werbekennungen verarbeiten wir nur mit Ihrer expliziten Zustimmung über die Kategorie Marketing. Ohne Einwilligung bleiben die Google-Consent-Mode-v2-Signale auf denied.

  • Tracking-ID: Google Analytics
  • Datenverantwortlicher: Google Ireland Limited
  • Verarbeitungszweck: Website-Analytik und Verhaltensanalyse
  • Gespeicherte Cookies: _ga, _ga_[measurement-id]
  • Speicherdauer: gemäß der eingestellten Aufbewahrungsdauer in Google Analytics
  • Ihre Google-Daten verwalten

Bilder und Stockfotos: Auf einigen Seiten verwenden wir Fotos von Unsplash. Sie liegen auf unseren eigenen Servern und werden von dort ausgeliefert; beim Aufruf der Website wird keine Verbindung zu Unsplash oder einem anderen Bilddienst hergestellt. Bildquellen und Lizenzen finden Sie in den Bildnachweisen.

Externe Inhalte (Cal.com): Der Buchungskalender von Cal.com (cal.eu) ist auf der Kontaktseite eingebettet und setzt beim Laden eigene Cookies. Das Laden erfolgt nur mit Ihrer expliziten Zustimmung, entweder über die Kategorie Externe Inhalte im Cookie-Banner oder über die Schaltfläche direkt beim Kalender. Ohne Zustimmung bleibt der Kalender geschlossen und es wird keine Verbindung zu Cal.com hergestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Notwendige Cookies: Wir können technisch notwendige Cookies ohne Zustimmung setzen (z.B. CSRF-Token, Session-Identifikatoren).

Sie können Ihre Zustimmung jederzeit über unsere Cookie-Einstellungen oder Ihre Browser-Einstellungen widerrufen.

7. Externe Ressourcen und Drittanbieter-Services

Unsere Website nutzt die folgenden Drittanbieter-Services, die Ihre Daten verarbeiten können:

  • Google Analytics: Tracking von Website-Nutzung und Besucherverhalten (mit Zustimmung)
    Google Analytics Datenschutz
  • Cal.com (cal.eu): Eingebetteter Buchungskalender für Online-Termine. Das Skript wird ausschließlich nach Ihrer ausdrücklichen Zustimmung geladen. Beim Öffnen des Kalenders können durch Cal.com Cookies gesetzt sowie Verbindungsdaten (IP-Adresse, Browsertyp, Interaktionen mit dem Buchungs-Widget) verarbeitet werden.
    • Datenverantwortlicher: Cal.com, Inc. (USA)
    • Vom Embed genutzte Server: cal.eu (Europäische Union)
    • Verarbeitungszweck: Planung und Buchung von Online-Terminen
    • Cookies werden beim Laden des Widgets durch Cal.com gesetzt
    • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
    • Cal.com Datenschutz
  • Stripe (Zahlungen): Die externe Sicherheitsanalyse kann direkt auf der Seite gebucht und bezahlt werden. Das Bezahlfeld von Stripe wird erst geladen, wenn Sie die Schaltfläche zum Buchen drücken, also erst dann, wenn Sie tatsächlich bezahlen möchten. Stripe.js setzt dabei die Cookies __stripe_mid und __stripe_sid zur Betrugsvermeidung und verarbeitet Verbindungsdaten.
    • Verantwortlich: Stripe Payments Europe, Ltd. (Irland), Stripe, Inc. (USA)
    • Verarbeitungszweck: Abwicklung der Zahlung und Vermeidung von Zahlungsbetrug
    • Verarbeitete Daten: Betrag, bei Stripe eingegebene Zahlungsdaten, IP-Adresse, Browser- und Gerätemerkmale
    • Cookies: __stripe_mid und __stripe_sid, gesetzt beim Laden des Bezahlfeldes
    • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines von Ihnen gewünschten Vertrags) und Art. 6 Abs. 1 lit. f DSGVO für die Betrugsvermeidung. Ein Einwilligungsbanner entfällt, weil das Bezahlfeld nur auf Ihre eigene Anforderung hin geladen wird und dafür technisch erforderlich ist.
    • Ihre Kartendaten sehen und speichern wir nicht. Die Eingabe erfolgt direkt bei Stripe.
    • Datenschutzerklärung von Stripe
  • E-Mail-Service: Kontaktformular-Übermittlung per sicherer E-Mail (office [at] vetosec [dot] at)

8. Ihre Rechte nach DSGVO

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten nach DSGVO und österreichischem Datenschutzrecht:

  • Auskunftsrecht (Art. 15 DSGVO): Erhalten Sie eine Kopie Ihrer Daten und Informationen über deren Verarbeitung
  • Berichtigungsrecht (Art. 16 DSGVO): Korrigieren Sie ungenaue oder unvollständige Daten
  • Recht auf Löschung (Art. 17 DSGVO): Fordern Sie die Löschung Ihrer Daten an (vorbehaltlich rechtlicher Verpflichtungen)
  • Recht auf Einschränkung (Art. 18 DSGVO): Beschränken Sie die Verarbeitung Ihrer Daten
  • Datenportabilität (Art. 20 DSGVO): Erhalten Sie Ihre Daten in strukturierter, maschinenlesbarer Form
  • Widerspruchsrecht (Art. 21 DSGVO): Widersprechen Sie der Verarbeitung basierend auf berechtigten Interessen oder Direct Marketing
  • Recht auf Beschwerde: Reichen Sie eine Beschwerde bei der österreichischen Datenschutzbehörde ein
  • Widerrufsrecht: Widerrufen Sie Ihre Zustimmung jederzeit (ohne Auswirkung auf frühere Verarbeitung)

9. Datensicherheit und Schutzmaßnahmen

Wir implementieren umfassende technische und organisatorische Sicherheitsmaßnahmen:

  • Alle Datenübertragungen mit TLS 1.2+ verschlüsselt (HTTPS)
  • Sichere Server-Infrastruktur mit Zugriffskontrolle
  • Regelmäßige Sicherheitsupdates und Patches
  • Eingeschränkte Zugriffe auf personenbezogene Daten (Need-to-Know-Prinzip)
  • Überwachung unbefugter Zugriffe
  • Sichere Datenlöschung nach Bedarf

10. Automatisierte Entscheidungsfindung und Profiling

Wir nutzen Ihre Daten nicht für automatisierte Entscheidungsfindung oder Profiling, die rechtliche oder ähnlich bedeutsame Auswirkungen haben.

11. Datenübermittlung und internationale Transfers

Ihre Daten können in die USA übertragen werden (Google Analytics). Diese Übertragungen sind durch das EU-US Data Privacy Framework und Standardvertragsklauseln geschützt. Sie haben das Recht, Informationen über die angewandten Sicherheitsmaßnahmen zu erhalten. Webschriftarten werden lokal bereitgestellt und führen zu keinen internationalen Datenübertragungen.

12. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, um rechtliche Änderungen, neue Technologien oder Service-Verbesserungen widerzuspiegeln. Wesentliche Änderungen werden Ihnen per E-Mail oder auffälligen Hinweis auf unserer Website mitgeteilt.

13. Kontakt und Anfragen zu Betroffenenrechten

Um Ihre Rechte geltend zu machen oder Datenschutzfragen zu stellen, kontaktieren Sie uns:

Dipl.-Ing. Samuel Ziegler, BSc
E-Mail: office [at] vetosec [dot] at
Website: https://vetosec.at

Österreichische Datenschutzbehörde:
Bei Beschwerden: www.dsb.gv.at

Zuletzt aktualisiert: Mai 2026

VETOSEC_

office [at] vetosec [dot] at · vetosec.at/contact/

Online-Version: https://vetosec.at/datenschutz/ · Stand: 29.10.2026

Kontakt

Kostenloses Erstgespräch

Beschreiben Sie kurz Ihre Situation. Wir unterstützen Sie bei der Einschätzung und beim nächsten Schritt. Antwort werktags innerhalb von 24 Stunden.

Dipl.-Ing. Samuel Ziegler, BScGründer

office [at] vetosec [dot] at