Datenschutzerklärung

Stand: 20.10.2026

1. Verantwortlicher

Elitemax
mfvdlkndjfonvjlsn,.fnv sfmld,. f
E-Mail: michael.neubauer@elitemax.at, Telefon: 06604654644

Datenschutzanfragen: michael.neubauer@elitemax.at

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb dieser Website, für Ihr Kundenkonto, für die bestellten Leistungen, für gesetzliche Pflichten oder auf Grund Ihrer Einwilligung nötig ist. Die Daten verarbeiten wir auf unseren Servern im Rechenzentrum in 1190 Wien, Österreich. Wir verkaufen keine Daten und betreiben keine Werbung über Dritte.

3. Besuch der Website

3.1 Server-Protokolle

Beim Aufruf jeder Seite verarbeitet der Webserver technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Browser-Kennung (User-Agent) und die zuvor besuchte Seite (Referrer). Zweck: Auslieferung der Website, Sicherheit und Abwehr von Angriffen, Fehlersuche. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: 14 Tage, danach gelöscht, außer ein Vorfall muss aufgeklärt werden.

3.2 Besuchsstatistik ohne Cookie

Wir zählen Seitenaufrufe mit einer eigenen Statistik auf unserem Server, ohne externe Anbieter. Dabei werden keine IP-Adressen und keine Browser-Kennungen gespeichert. Um Besuche eines Tages zusammenzufassen, bilden wir aus der gekürzten IP-Adresse, der Browser-Kennung, dem Datum und einem geheimen Schlüssel einen Wert, der täglich wechselt und sich nicht zurückrechnen lässt. Gespeichert werden aufgerufene Seite, Zeitpunkt, Herkunftsseite, Gerätetyp und, falls vom Server geliefert, das Land. Es werden keine Cookies gesetzt und keine Informationen auf Ihrem Gerät gespeichert. Zweck: Verbesserung der Website. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: 25 Monate in zusammengefasster Form.

3.3 Cookies

Notwendige Cookies setzen wir ohne Einwilligung, weil die Website sonst nicht funktioniert (§ 165 Abs. 3 TKG 2021):

• Sitzungs-Cookie des Kundenbereichs und des Bestellvorgangs (Anmeldung, Warenkorb, Schutz vor gefälschten Formularen); gelöscht beim Abmelden bzw. Schließen des Browsers.
• Cookie „angemeldet bleiben“, nur wenn Sie es bei der Anmeldung wählen; Laufzeit 30 Tage.
• Speicherung Ihrer Cookie-Entscheidung und Spracheinstellung; Laufzeit 30 Tage.

Andere Cookies setzen wir nur nach Ihrer Einwilligung.

4. Kundenkonto, Bestellung und Vertrag

Für Ihr Kundenkonto und die Abwicklung Ihrer Verträge verarbeiten wir: Name, Firma, Anschrift, E-Mail, Telefon, UID-Nummer, Kundennummer, Zugangsdaten (Passwörter nur verschlüsselt gespeichert), bestellte Leistungen, Rechnungen, Zahlungen, Mahnungen, Ihre Erklärungen zu Kündigung und Rücktritt samt Eingangszeit sowie Support-Anfragen. Bei Anmeldung und Bestellung speichern wir zur Sicherheit und als Nachweis die IP-Adresse und den Zeitpunkt.

Zweck: Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Aufbewahrungs- und Nachweispflichten (Art. 6 Abs. 1 lit. c DSGVO), Schutz vor Missbrauch und Betrug sowie Durchsetzung von Ansprüchen (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: für die Dauer der Kundenbeziehung; Buchhaltungs- und Rechnungsunterlagen 7 Jahre ab Ende des Kalenderjahres (§ 132 BAO, § 212 UGB), darüber hinaus bis zur Verjährung möglicher Ansprüche (in der Regel 3 Jahre, längstens 30 Jahre, § 1478 ABGB) oder bis zum Ende eines Verfahrens. IP-Adressen aus Kündigungs- und Rücktrittserklärungen löschen wir nach Abschluss des Vorgangs.

5. Zahlungen

Zahlungen per Kreditkarte, Lastschrift oder Online-Bezahldienst wickeln externe Zahlungsdienstleister als eigene Verantwortliche ab. Wir übermitteln ihnen die für die Zahlung nötigen Daten (Betrag, Rechnungsnummer, Name, E-Mail, ggf. Anschrift). Vollständige Kartendaten erhalten und speichern wir nicht.

• Paypal

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für die Verarbeitung durch den Zahlungsdienstleister gilt dessen Datenschutzerklärung.

6. Domains und SSL-Zertifikate

Zur Registrierung und Verwaltung einer Domain müssen wir die Daten des Domaininhabers und der Kontakte (Name, Organisation, Anschrift, E-Mail, Telefon) an unseren Registrar-Dienstleister und die zuständige Vergabestelle (Registry) übermitteln, z. B. nic.at GmbH für .at oder DENIC eG für .de. Die Vergabestellen veröffentlichen nach ihren Regeln einen Teil dieser Daten in öffentlichen Abfragediensten (Whois/RDAP); bei Privatpersonen meist eingeschränkt. Bei Endungen außerhalb der EU können Daten in Drittländer übermittelt werden, soweit dies für die Registrierung zwingend ist (Art. 49 Abs. 1 lit. b DSGVO).

Für SSL-Zertifikate übermitteln wir die Antragsdaten (Name, Organisation, E-Mail, Telefon, Domainnamen) an die Zertifizierungsstelle; diese nimmt die Domains in öffentliche Zertifikatsprotokolle (Certificate Transparency) auf.

Registrar und SSL-Dienstleister: InterNetX GmbH, Johanna-Dachs-Straße 55, 93055 Regensburg, Deutschland. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer bei der Registry nach deren Regeln, bei uns wie unter Punkt 4.

7. Inhalte in Ihren Hosting-, Server- und E-Mail-Diensten

Daten, die Sie in Ihren Websites, Datenbanken, Postfächern oder Servern speichern, verarbeiten wir in Ihrem Auftrag und nur nach Ihren Weisungen. Dafür gilt unser Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO), den Sie im Kundenbereich unter „Verträge“ abschließen können. Verantwortlich für diese Daten sind Sie.

8. Kontakt und Support

Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder Support-Ticket schreiben, verarbeiten wir Ihre Angaben und den Verlauf, um die Anfrage zu beantworten. Rechtsgrundlage: Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), sonst berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: 3 Jahre nach Abschluss der Anfrage, bei Vertragsbezug wie unter Punkt 4.

9. E-Mails an Kunden

Vertragsbezogene Nachrichten (Rechnungen, Bestätigungen, Ablauf- und Sicherheitshinweise, Störungsmeldungen) senden wir ohne gesonderte Einwilligung. Werbung für eigene ähnliche Produkte senden wir an Kunden nur im Rahmen von § 174 Abs. 4 TKG 2021; Sie können jederzeit kostenlos widersprechen (Link in jeder Werbe-E-Mail oder Nachricht an uns). Einen Newsletter an andere Empfänger senden wir nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

10. Überwachung der Erreichbarkeit

Wenn Sie Monitoring bestellen, rufen wir die von Ihnen angegebenen Adressen regelmäßig auf und speichern Antwortzeiten, Statuscodes und Ausfälle. Benachrichtigungen senden wir an die von Ihnen hinterlegten Kontakte. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

11. Empfänger

Ihre Daten erhalten nur, wer sie für die genannten Zwecke braucht:

• Rechenzentrum: next layer Telekommunikationsdienstleistungs- und Handels GmbH, Wien; Standort der Server: 1190 Wien, Österreich (Auftragsverarbeiter für Unterbringung, Strom und Netzanbindung)
• InterNetX GmbH (Domains, SSL), Registries und Zertifizierungsstellen (siehe Punkt 6)
• Zahlungsdienstleister (siehe Punkt 5)
• Steuerberatung und Buchhaltung (gesetzliche Pflichten)
• Behörden und Gerichte, wenn wir gesetzlich dazu verpflichtet sind

Mit Auftragsverarbeitern haben wir Verträge nach Art. 28 DSGVO abgeschlossen. Eine Übermittlung in Länder außerhalb des EWR erfolgt nur, wenn dafür ein Angemessenheitsbeschluss, Standardvertragsklauseln oder eine Ausnahme nach Art. 49 DSGVO besteht.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grund berechtigter Interessen (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie dazu an michael.neubauer@elitemax.at.

Sie können sich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

13. Pflicht zur Bereitstellung, keine automatisierte Entscheidung

Ohne die für Konto und Vertrag nötigen Daten können wir keinen Vertrag schließen. Eine ausschließlich automatisierte Entscheidung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

14. Sicherheit

Die Übertragung erfolgt verschlüsselt (TLS). Passwörter speichern wir nur als Hashwert. Zugänge zu unseren Verwaltungssystemen sind auf berechtigte Personen beschränkt und mit Zwei-Faktor-Anmeldung geschützt. Unsere Mitarbeiter sind auf das Datengeheimnis (§ 6 DSG) verpflichtet.

15. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.