Datenschutz

Allgemeines zur Datenverarbeitung

Letzter Stand: 08.04.2026

Wir freuen uns über Ihren Besuch auf unserer Webseite. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir halten uns strikt an die gesetzlichen Bestimmungen der EU-Datenschutz-Grundverordnung, des österreichischen Datenschutzgesetzes und der sonstigen anwendbaren Rechtsvorschriften zum Schutz, dem rechtmäßigen Umgang und zur Geheimhaltung von personenbezogenen Daten. Im Folgenden möchten wir Sie über die Verarbeitung Ihrer Daten im Zusammenhang mit dem Besuch und der Nutzung unserer Webseite informieren.

Kundeninformation gemäß Artikel 13 DSGVO

Die Antiloop GmbH, 6840 Götzis, Am Garnmarkt 5, erhebt personenbezogene Daten aller Kunden. Es werden Stammdaten (Name, Anschrift, Geburtsdatum, Firmenbuchnummer), Kontaktdaten (Telefonnummern, Emailadressen, Ansprechpartner) und Bankdaten Edv-mäßig erfasst. Ferner werden Zugangsdaten bzw. Authentifizierungsdaten (Benutzernamen, Pass bzw. Kennworte), Standortdaten und Verkehrsdaten (IP Adressen, Log Daten, Datenmenge, etc) verarbeitet.

Bei der Inanspruchnahme von Kommunikationsdienstleistungen und Cloud Diensten (z.B. Webhosting) werden durch die Nutzung unserer Dienste auch Inhaltsdaten (Inhalte von Nachrichten und Dateien, die bei der Nutzung der Dienste übertragen werden) verarbeitet.

Rechtsgrundlage und Zweck der Verarbeitung

Rechtsgrundlage der Datenverarbeitung bildet der mit unseren Kunden abgeschlossene Vertrag. Wir verarbeiten die oa. Daten, um unseren vertraglichen Verpflichtungen nachkommen zu können und um die von uns erbrachten Leistungen zu verrechnen, weiters zum Zwecke der Vermarktung unserer Produkte und Dienstleistungen und Zusendung von Angeboten sowie zur Erteilung von Auskünften im gesetzlichen Umfang (z. B. TKG 2003, StPO, SPG etc.). Im vorvertraglichen Stadium werden Daten zur Beantwortung von an uns gestellten Anfragen verarbeitet.

Speicherdauer

Mit Ausnahme von Verkehrsdaten und sofern nicht gesetzliche Bestimmungen einer Datenverarbeitung entgegenstehen, werden die Daten für die gesamte Dauer der Geschäftsbeziehung sowie darüber hinaus entsprechend den gesetzlichen Aufbewahrungsvorschriften gespeichert (Rechnung bzw. Buchhaltungsunterlagen sind bis zu 10 Jahren aufzubewahren). Für Verkehrsdaten gilt § 99 TKG. Inhaltsdaten werden grundsätzlich nicht gespeichert, sofern die Speicherung nicht einen wesentlichen Bestandteil des Kommunikationsdienstes darstellt. Sofern aus technischen Gründen eine kurzfristige Speicherung nötig ist, werden wir die gespeicherten Daten nach Wegfall dieser Gründe unverzüglich löschen. Ist die Speicherung von Inhalten ein Dienstmerkmal, dann löschen wir die Inhaltsdaten nach Erbringung unserer Dienstleistung. Daten, die im vorvertraglichen Stadium aufgrund von Anfragen an uns verarbeitet wurden, werden nach spätestens 6 Monaten gelöscht.

Übermittlung von Daten an Dritte

Fallweise ziehen wir zur Erbringung unserer Leistungen Subunternehmer (Auftragsverarbeiter) heran, die im Zuge ihrer Tätigkeiten Informationen über personenbezogenen Daten erlangen können, sofern diese die Daten zur Erfüllung ihrer jeweiligen Leistung benötigen. Diese Auftragsverarbeiter sind uns gegenüber zur Einhaltung der geltenden datenschutzrechtlichen Bestimmungen verpflichtet. Die Bestimmungen der DSGVO werden eingehalten.

Bei der Erbringung von Kommunikationsdienstleistungen und Cloud-Diensten (z.B. Webhosting) ist die Zusammenarbeit mit weiteren Kommunikationsnetzbetreibern und Kommunikationsdienstbetreibern notwendig. Die Verarbeitung erfolgt entsprechend den gesetzlichen und regulatorischen Vorgaben. Bei Nutzung unserer Produkte und Dienstleistungen ist auch eine Übertragung von Verkehrsdaten in Drittländer möglich.

Provider sind gemäß TKG 2003 verpflichtet, an der Überwachung von Nachrichten und der Auskunft über Daten einer Nachrichtenübermittlung (Verkehrs- und Standortdaten, Stammdaten) nach den gesetzlichen Bestimmungen im erforderlichen Ausmaß mitzuwirken. Im Zuge anhängiger Verfahren kann es daher zur Offenlegung von Daten gegenüber Sicherheitsbehörden oder Gerichten kommen. Auch kann es anlassbezogen zu einer Übermittlung von Daten an die Regulierungsbehörde oder die Steuerverwaltungsbehörden kommen.
Bei Registrierung einer Drittland Domain kann es ebenfalls zur Übermittlung von personenbezogenen Daten in Drittländer kommen, da an die entsprechenden Registrierstellen in der Regel auch personenbezogene Daten übermittelt werden müssen, damit die Registrierung einer gewünschten Domain möglich ist. Solche Datenverarbeitungen erfolgen grundsätzlich nur über ausdrücklichen Auftrag und Einwilligung des Betroffenen.

Um unseren Rechnungslegungs- und Sorgfaltspflichten zu entsprechen, kann es auch zur Übermittlung von Daten an unseren Steuerberater und an unseren rechtlichen Vertreter (Rechtsanwalt) kommen. Die Bestimmungen der DSGVO werden eingehalten.

Kontaktdaten

Die Sicherheit Ihrer Daten und die eigene Datenhoheit steht bei der Antiloop GmbH an erster Stelle. Für Fragen und Auskunftsanliegen stehen wir Ihnen jederzeit unter folgenden Kontaktdaten zur Verfügung:

Antiloop GmbH
Am Garnmarkt 5
A-6840 Götzis
T: +43 5523 20099
E: office@antiloop.com

Server Log File

Diese Website verarbeitet zum Zweck der Überwachung der technischen Funktion und zur Erhöhung der Betriebssicherheit des Webservers auf Grundlage des überwiegenden berechtigten Interesses des Verantwortlichen (technische Sicherheitsmaßnahmen) folgende personenbezogene Daten in einem Server Log File:

IP-Adresse
Browser
Uhrzeit und Datum der Serveranfrage
verwendetes Betriebssystem

Es werden nur pseudonymisierte IP-Adressen von Besuchern der Website gespeichert. Auf Webserver-Ebene erfolgt dies dadurch, dass im Logfile standardmäßig statt der tatsächlichen IP-Adresse des Besuchers z.B. 123.123.123.123 eine IP-Adresse 123.123.123.XXX gespeichert wird, wobei XXX ein Zufallswert zwischen 1 und 254 ist. Die Herstellung eines Personenbezuges ist nicht mehr möglich.
Wie lange werden Logfiles gespeichert:

Mailserverlog: Vorhaltezeit sind 7 Tage
Apachelog: 2 Monate
Backups: Werden 14 Tage in verschlüsselter Form aufbewahrt

Google Tag Manager

Wir nutzen den Google Tag Manager, ein Tool zur Verwaltung von Website-Tags (z. B. für Tracking-Skripte oder Marketing-Pixel).

Der Google Tag Manager:

setzt keine eigenen Cookies,
speichert keine personenbezogenen Daten,
verarbeitet selbst keine Informationen über das Nutzerverhalten.

Er dient lediglich dazu, andere Dienste wie Google Analytics, HubSpot, Google Ads oder Meta-Pixel zu laden und auszuspielen.
Sobald ein externer Dienst aktiv ist, erfolgt die Datenerhebung über diesen spezifischen Dienst gemäß dessen Datenschutzmechanismen und nur dann, wenn Sie über das Cookie-Banner eingewilligt haben.

Google erhält dabei möglicherweise technische Informationen (z. B. IP-Adresse), die zur Ausführung des Tag Managers erforderlich sind.

Rechtsgrundlage:
Die Nutzung erfolgt auf Basis unseres berechtigten Interesses an einer technisch sauberen und effizienten Einbindung von Tracking-Technologien (Art. 6 Abs. 1 lit. f DSGVO).

Cookie-Banner & Einwilligungsmanagement

Für das Management Ihrer Cookie-Einwilligungen verwenden wir das integrierte Cookie-Banner von HubSpot (HubSpot Ireland Ltd., 2nd Floor 30 North Wall Quay, Dublin 1, Irland). HubSpot ist sowohl unser CRM- und Marketing-Tool als auch der Anbieter unseres Einwilligungsmanagements.

Was macht das Cookie-Banner?

Das Cookie-Banner ermöglicht Ihnen beim ersten Besuch unserer Website, die Nutzung von Cookies und Tracking-Technologien differenziert zu erlauben oder abzulehnen. Es unterscheidet dabei zwischen:

Notwendige Cookies: Technisch erforderlich für den Betrieb der Website. Diese können nicht abgelehnt werden, da sie für grundlegende Funktionen notwendig sind.
Analyse-Cookies: z. B. Google Analytics – nur bei ausdrücklicher Zustimmung aktiv.
Marketing-Cookies: z. B. Meta Pixel, Google Ads, LinkedIn Insight Tag – nur bei ausdrücklicher Zustimmung aktiv.

Speicherung Ihrer Einwilligung

Ihre Einwilligungsentscheidung wird durch HubSpot in einem Cookie gespeichert, damit Sie beim nächsten Besuch nicht erneut gefragt werden. Die gespeicherte Einwilligung enthält den Zeitstempel Ihrer Entscheidung, die von Ihnen gewählten Einwilligungskategorien sowie eine anonyme Session-ID.

Widerruf der Einwilligung

Sie können Ihre Einwilligung jederzeit kostenlos widerrufen oder ändern, indem Sie das Cookie-Banner erneut aufrufen. Dies ist über den Link "Cookie-Einstellungen" im Footer unserer Website möglich. Der Widerruf gilt für die Zukunft und berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Rechtsgrundlage: Der Betrieb des Cookie-Banners und die Speicherung Ihrer Einwilligungsentscheidung erfolgen auf Grundlage unserer rechtlichen Verpflichtung gem. Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 DSGVO (Nachweispflicht für Einwilligungen).

Weitere Informationen: legal.hubspot.com/de/privacy-policy

Google Analytics 4 (GA4)

Wir nutzen Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Google Analytics 4 ist die aktuelle Generation des Analyse-Tools von Google.

Was wird erfasst?

GA4 verwendet Cookies und ähnliche Technologien, um folgende Daten zu verarbeiten:

Besuchte Seiten und Unterseiten sowie die Verweildauer
Interaktionen auf der Website (z. B. Klicks, Scrollverhalten, Formularinteraktionen)
Herkunftsquelle des Besuchs (z. B. Suchmaschinen, direkte Eingabe, externe Links, Kampagnen)
Geräte- und Browserinformationen (Betriebssystem, Bildschirmauflösung, Browsertyp)
Ungefährer Standort (auf Basis der IP-Adresse, nur auf Stadt- oder Regionsebene)
Ereignisbasierte Nutzerinteraktionen (sogenannte "Events", z. B. Seitenaufrufe, Klicks auf bestimmte Schaltflächen)
Wiederkehrende Nutzer vs. Erstbesucher (auf Basis anonymisierter Kennungen)
IP-Adressen werden von Google in GA4 standardmäßig nicht vollständig gespeichert und vor der Verarbeitung anonymisiert.
Wir haben die Datenfreigabe an Google-Produkten und -Dienste deaktiviert, sofern dies nicht für die Analysefunktion erforderlich ist.
Die Aufbewahrungsdauer für nutzerbezogene Daten ist auf 14 Monate begrenzt.
GA4 wird nur geladen und aktiviert, wenn Sie über unser Cookie-Banner ausdrücklich eingewilligt haben.

Datenschutzfreundliche Konfiguration

Wir haben Google Analytics 4 datenschutzfreundlich konfiguriert:

Datenübermittlung in die USA

Google kann die erhobenen Daten auf Servern in den USA und anderen Ländern außerhalb des EWR verarbeiten. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau gewährleistet wird. Zusätzlich stützt sich Google auf Standardvertragsklauseln (SCC) der EU-Kommission.

Rechtsgrundlage: Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO, erteilt über unser Cookie-Banner.

Opt-out

Sie können Ihre Einwilligung jederzeit über unser Cookie-Banner widerrufen. Alternativ können Sie das Google Analytics Opt-out-Browser-Add-on unter tools.google.com/dlpage/gaoptout installieren.

Weitere Informationen: policies.google.com/privacy

Meta Pixel (Facebook/Instagram) & Google Remarketing / Conversion-Tracking

Wir verwenden das Meta Pixel (ehem. Facebook Pixel) sowie Google Remarketing und Conversion-Tracking, um:

nachvollziehen zu können, ob Nutzer nach Interaktion mit einer Anzeige auf Facebook/Instagram oder Google bestimmte Aktionen ausführen (z. B. Kontaktformular abschicken),
Zielgruppen („Custom Audiences“) für zukünftige Werbekampagnen zu bilden,
die Effektivität unserer Werbeanzeigen zu messen („Conversion-Messung“),
Besuchern unserer Website in Folge passende Werbung auszuspielen (Remarketing).

Dazu wird beim Besuch unserer Website ein Pixel bzw. Cookie gesetzt, das folgende Daten erfassen kann:

Besuchte Seiten
Interaktionen auf der Website
Zeitpunkt des Besuchs
Geräteinformationen
Gekürzte IP-Adresse
Technische Browserdaten
Zuordnung zu Meta- oder Google-Konten (falls Nutzer dort eingeloggt sind)

Diese Daten können von Meta bzw. Google verarbeitet und ggf. mit bestehenden Nutzerprofilen verknüpft werden. Eine direkte Identifikation auf unserer Seite erfolgt nicht.

Die Datenverarbeitung findet nur statt, wenn Sie über das Cookie-Banner ausdrücklich zugestimmt haben.

Sie können Ihre Zustimmung jederzeit widerrufen, wodurch Remarketing-Cookies und Tracking künftig deaktiviert werden.

Rechtsgrundlage: Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.

LinkedIn Insight Tag & LinkedIn Ads

Wir verwenden das LinkedIn Insight Tag, ein JavaScript-Snippet der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland ("LinkedIn"). Das Insight Tag ermöglicht uns, die Wirksamkeit unserer LinkedIn-Werbekampagnen zu messen und Zielgruppen für Retargeting aufzubauen.

Was wird erfasst?

Das LinkedIn Insight Tag erfasst bei Ihrem Besuch auf unserer Website folgende Daten, sofern Sie bei LinkedIn eingeloggt sind oder ein LinkedIn-Cookie auf Ihrem Gerät vorhanden ist:

URL der besuchten Seite
IP-Adresse (anonymisiert)
Geräte- und Browserinformationen
Zeitstempel des Besuchs
Ereignisse auf der Website (z. B. Aufruf bestimmter Seiten, Kontaktformular-Aufrufe)
Falls eingeloggt: Verknüpfung mit dem LinkedIn-Profil (über eine verschlüsselte ID)
Conversion-Tracking: Wir messen, ob Personen, die eine LinkedIn-Anzeige gesehen oder geklickt haben, anschließend bestimmte Aktionen auf unserer Website ausgeführt haben.
Retargeting: Wir können Besucher unserer Website auf LinkedIn mit gezielten Anzeigen erneut ansprechen.
Zielgruppenbildung: Wir erstellen sogenannte "Matched Audiences" auf Basis von Website-Besuchern.
Kampagnenoptimierung: LinkedIn stellt uns anonymisierte demografische Berichte bereit (z. B. Branche, Berufsbezeichnung) – ohne Rückschluss auf Einzelpersonen.

Zweck der Verarbeitung

Datenübermittlung in die USA

LinkedIn kann die erhobenen Daten auf Servern in den USA verarbeiten. LinkedIn LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert und stützt sich zusätzlich auf Standardvertragsklauseln (SCC) der EU-Kommission.

Rechtsgrundlage: Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO, erteilt über unser Cookie-Banner.

Opt-out

Sie können der Datenerhebung durch LinkedIn widersprechen, indem Sie Ihre Einwilligung über das Cookie-Banner widerrufen. Zusätzlich können Sie Ihre Anzeigeneinstellungen in Ihrem LinkedIn-Profil unter "Einstellungen & Datenschutz" > "Datenschutz" > "Anzeigeneinstellungen" anpassen.

Weitere Informationen: linkedin.com/legal/privacy-policy sowie linkedin.com/legal/cookie-policy

HubSpot

Wir setzen HubSpot, ein CRM- und Marketing-Tool der HubSpot Inc. bzw. HubSpot Ireland Ltd., für folgende Zwecke ein:

Kontaktformulare
Newsletter-Anmeldungen
Verwaltung und Speicherung von Kontaktdaten
Analyse des Nutzerverhaltens auf der Website (nur bei Zustimmung)
Automatisierte Marketing-Workflows
Bereitstellung von Downloads (z. B. Whitepaper)

Wenn Sie ein Formular absenden, speichern wir folgende Daten in HubSpot:

Name, E-Mail-Adresse, Telefonnummer (falls angegeben)
Unternehmen, Position (falls angegeben)
Inhalt der Anfrage
Zeitpunkt der Übermittlung
Quelle des Besuchs

Wenn Sie der Nutzung von Cookies zugestimmt haben, kann HubSpot zusätzlich folgende Daten erfassen:

Websiteaufrufe
Interaktionen mit Formularen oder E-Mails
Geräte- und Browserdaten
allgemeines Nutzerverhalten auf der Website

Übermittlung in Drittländer

HubSpot kann Daten auf Servern in den USA verarbeiten.
Zum Schutz Ihrer Daten stützt sich HubSpot auf folgende Mechanismen:

Standardvertragsklauseln (SCC) der EU-Kommission
interne Datensicherheitsmaßnahmen
zertifizierte Compliance-Programme

Wir stellen sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist.

Rechtsgrundlage:

Verarbeitung aufgrund Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), z. B. bei Tracking-Cookies.
Bei Kontaktanfragen: Verarbeitung zur Vertragsanbahnung bzw. Kommunikation (Art. 6 Abs. 1 lit. b und f DSGVO).

Unsere Präsenz in sozialen Netzwerken

Wir betreiben Unternehmensseiten bzw. Profile auf folgenden sozialen Netzwerken:

Facebook (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland)
Instagram (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland)
LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland)
IP-Adresse und technische Gerätedaten
Informationen über Ihr Verhalten auf der Plattform (z. B. Likes, Kommentare, geteilte Inhalte)
Falls eingeloggt: Verknüpfung mit Ihrem Nutzerprofil
Informationen aus Cookies und ähnlichen Technologien, die von den Plattformen gesetzt werden
Meta Datenschutzrichtlinie: facebook.com/policy
Instagram Datenschutz: privacycenter.instagram.com

Gemeinsame Verantwortlichkeit bei Facebook- und Instagram-Seiten

Beim Betrieb unserer Facebook- und Instagram-Seite sind wir gemeinsam mit Meta Platforms Ireland Limited für die Verarbeitung der sogenannten "Insights-Daten" (Seitenstatistiken) verantwortlich. Dies ergibt sich aus dem Urteil des Europäischen Gerichtshofs (EuGH, C-210/16) sowie den Nutzungsbedingungen von Meta für Seiten-Insights.

Meta erhebt beim Besuch unserer Seite Daten über Besucher und stellt uns diese in aggregierter, anonymisierter Form als Statistiken zur Verfügung (z. B. Reichweite von Beiträgen, demografische Informationen über Seitenbesucher). Wir haben keinen Einfluss auf die Art und Weise, wie Meta diese Daten erhebt und verarbeitet.

Die Grundlage für die gemeinsame Verantwortlichkeit ist das sogenannte "Page Controller Addendum" von Meta, abrufbar unter facebook.com/legal/terms/page_controller_addendum.

Verarbeitete Daten und Zwecke

Beim Besuch unserer Social-Media-Profile können folgende Daten durch die jeweiligen Plattformen erhoben werden:

Wir nutzen die sozialen Netzwerke, um unser Unternehmen zu präsentieren, mit Interessenten und Kunden in Kontakt zu treten, Inhalte zu teilen und Reichweite aufzubauen.

Rechtsgrundlage: Sofern Sie uns über die sozialen Netzwerke kontaktieren oder mit unseren Inhalten interagieren, erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an Öffentlichkeitsarbeit und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

Ihre Rechte gegenüber Meta / LinkedIn

Da wir als Seitenbetreiber nur eingeschränkten Einfluss auf die Datenverarbeitung der Plattformen haben, empfehlen wir, Ihre Rechte (Auskunft, Löschung, Widerspruch) direkt bei den jeweiligen Plattformbetreibern geltend zu machen:

LinkedIn Datenschutzrichtlinie: linkedin.com/legal/privacy-policy

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung der personenbezogenen Daten. Soweit die Rechtsgrundlage der Verarbeitung Ihrer personenbezogenen Daten in Ihrer Einwilligung oder in einem mit Ihnen abgeschlossenen Vertrag besteht, haben Sie zudem das Recht auf Datenübertragbarkeit.

Sie haben das Recht auf Widerruf einer eventuell erteilten Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten. Die Rechtmäßigkeit der Verarbeitung der personenbezogenen Daten bis zum Widerruf wird durch den Widerruf nicht berührt. Sie haben das Recht auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zweck der Direktwerbung. Im Fall des Widerspruchs werden Ihre personenbezogenen Daten nicht mehr zum Zwecke der Direktwerbung verarbeitet. Weiters haben Sie das Recht auf Beschwerde bei der Aufsichtsbehörde (Österreichische Datenschutzbehörde, Wickenburggasse 8, 1080 Wien, dsb@dsb.gv.at).