Datenschutzerklärung
1. Verantwortlicher
Rum Doodle, Einzelunternehmen, Inhaber Geoff Brown
Bichlnweg 9, 6370 Kitzbühel, Österreich
Tel. +43 650 2333 3585, E-Mail: office@rumdoodle.net
2. Welche Daten wir verarbeiten und warum
2.1 Website-Besuch (Hosting)
Beim Aufruf der Website verarbeitet unser Hosting-Anbieter technisch notwendige Daten (IP-Adresse, Datum, Uhrzeit, aufgerufene Seite, Browser), um die Seite auszuliefern und ihre Sicherheit zu gewährleisten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Webangebot). Die Website wird mit Lovable (Lovable Labs Incorporated) betrieben. [OFFEN: genaue Hosting-Konstellation (Lovable-Hosting und/oder Supabase), Vertragspartner mit Anschrift und Serverregion bestätigen.]
2.2 Content Delivery und Sicherheit (Cloudflare)
Die Website wird über das Netzwerk von Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) ausgeliefert, damit sie schnell und vor Angriffen geschützt bereitsteht. Dabei wird Ihre IP-Adresse verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln. [OFFEN: bestätigen, ob Cloudflare direkt von uns oder über Lovable eingesetzt wird; davon hängt ab, wer Vertragspartner ist.]
2.3 Kontakt per E-Mail oder Formular
Ihre Angaben (Name, Firma, E-Mail, Telefon, Nachricht) verwenden wir zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Unser E-Mail-Postfach wird von der Hetzner Online GmbH, Deutschland, betrieben. [OFFEN: Formular- bzw. Versanddienst für notify.rumdoodle.net benennen (Anbieter, Sitz, Speicherort).]
2.4 Buchung einer Beratung (€ 390)
Wenn Sie eine kostenpflichtige Beratung buchen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, ggf. Telefonnummer und Firma, den gewählten Termin sowie Ihre Angaben zum Anliegen, um den Termin zu vereinbaren und die Beratung durchzuführen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen). Für die Terminbuchung nutzen wir Microsoft Bookings und für die Terminverwaltung den Kalender von Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) als Auftragsverarbeiter. [OFFEN: bestätigen, dass Microsoft Bookings/Microsoft-365-Kalender tatsächlich für die Beratungsbuchung eingesetzt werden; der Buchungslink ist noch nicht festgelegt.]
Rechnungen und die zugehörigen Buchhaltungsunterlagen bewahren wir aufgrund gesetzlicher Pflichten auf. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 132 BAO; Aufbewahrungsdauer: 7 Jahre.
Die Zahlung erfolgt über PayPal. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal verarbeitet Ihre Zahlungsdaten als eigenständig Verantwortlicher und nicht in unserem Auftrag. Rechtsgrundlage für die Übermittlung an PayPal: Art. 6 Abs. 1 lit. b DSGVO. Näheres finden Sie in der Datenschutzerklärung von PayPal: https://www.paypal.com/at/legalhub/privacy-full
2.5 Download des E-Books / Fragebogen
Pflichtangabe: Für die Zusendung des E-Books benötigen wir nur Ihre E-Mail-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Freiwillige Angaben: Die weiteren Felder (Branche, eingesetzte Software, Betriebsgröße, Land, Sprache) sind als „optional“ gekennzeichnet. Wir nutzen sie, um unser Angebot zu verbessern und besser auf die Bedürfnisse von Betrieben einzugehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots). Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO).
Hinweis nach Art. 13 Abs. 2 lit. e DSGVO: Für den Download ist ausschließlich die Angabe Ihrer E-Mail-Adresse erforderlich. Alle anderen Angaben sind freiwillig; wenn Sie sie nicht machen, erhalten Sie das E-Book trotzdem. Ohne E-Mail-Adresse können wir Ihnen das E-Book nicht zusenden.
Ihre Angaben werden in unserem CRM-System Clarify gespeichert (siehe 2.7).
2.6 Newsletter und Marketing-E-Mails
Den Newsletter erhalten Sie nur, wenn Sie dafür ein eigenes, nicht vorausgewähltes Kästchen anklicken. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail mit einem Bestätigungslink, und erst nach dessen Anklicken senden wir Ihnen den Newsletter. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 174 TKG 2021. Wir speichern Zeitpunkt und Wortlaut Ihrer Einwilligung sowie der Bestätigung. Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder E-Mail oder per E-Mail an office@rumdoodle.net widerrufen. [OFFEN: Versanddienst für Newsletter/Willkommens-E-Mail benennen; geplant ist der Versand über Clarify, bitte bestätigen.]
2.7 Kundenverwaltung (CRM): Clarify
Anfragen, Buchungen, E-Book-Anmeldungen und Interessenten verwalten wir im CRM-System Clarify. Anbieter ist Clarify, Inc., USA [OFFEN: Geschäftsanschrift von Clarify, Inc. bestätigen]. Clarify verarbeitet die Daten als Auftragsverarbeiter in unserem Auftrag; ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO wird vor Inbetriebnahme abgeschlossen. Die Daten werden laut Anbieter auf Servern von Amazon Web Services in den USA gespeichert. Die Übermittlung in die USA stützt sich auf die Zertifizierung von Clarify, Inc. nach dem EU-US Data Privacy Framework sowie auf die EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag.
2.8 Analyse und Cookies
Nur mit Ihrer Einwilligung über das Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021) nutzen wir Google Tag Manager und Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um die Nutzung der Website statistisch auszuwerten. Ohne Ihre Einwilligung werden diese Dienste nicht geladen. Eine Übermittlung an Google LLC in die USA ist möglich; sie erfolgt auf Grundlage des EU-US Data Privacy Framework. Die Analysedaten werden 14 Monate gespeichert. Sie können Ihre Einwilligung jederzeit über die „Cookie-Einstellungen“ im Fußbereich jeder Seite widerrufen.
3. Empfänger und Übermittlung in Drittländer
Ihre Daten erhalten nur die oben genannten Dienstleister. Hosting- und CDN-Anbieter, Hetzner, Microsoft, Clarify und Google sind als Auftragsverarbeiter für uns tätig und an unsere Weisungen gebunden. PayPal verarbeitet Zahlungsdaten als eigenständig Verantwortlicher. Übermittlungen in Länder außerhalb des EWR (insbesondere in die USA) erfolgen nur mit geeigneten Garantien: auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework für zertifizierte Unternehmen oder von EU-Standardvertragsklauseln. [OFFEN: Rolle von Cloudflare/Lovable je nach Vertragskonstellation bestätigen.]
4. Speicherdauer
Anfragen: bis zur Erledigung, danach nur, soweit gesetzliche Aufbewahrungspflichten bestehen.
Rechnungen und Buchhaltungsunterlagen: 7 Jahre (§ 132 BAO).
E-Book-Anmeldungen und freiwillige Angaben: bis zu Ihrem Widerspruch bzw. Ihrer Löschanfrage. [OFFEN: konkrete Löschfrist festlegen, z. B. 24 Monate ohne Kontakt.]
Newsletter: bis zum Widerruf Ihrer Einwilligung; der Nachweis der Einwilligung wird darüber hinaus aufbewahrt, solange Ansprüche geltend gemacht werden können.
Analysedaten (GA4): 14 Monate.
5. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung (Art. 22 DSGVO) findet nicht statt.
6. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Anfragen richten Sie bitte an office@rumdoodle.net. Beschwerden können Sie bei der Österreichischen Datenschutzbehörde einbringen: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.
Stand: 15.10.2026