Information über die Verarbeitung Ihrer Daten

Verantwortlicher im Sinne der DSGVO

PicUpgrades e.U.
Inhaber Samuel Welte
Nofler Straße 42a, 6800 Feldkirch, Österreich

Kontakt in Datenschutzfragen

info@alpenapps.com
+43 681 10746982

Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen nach Art. 37 DSGVO liegen nicht vor – wir verarbeiten weder in großem Umfang noch systematisch überwachend. Ihre Anliegen richten Sie bitte direkt an die oben genannten Kontaktdaten.

Damit Ihnen eine Seite überhaupt angezeigt werden kann, überträgt Ihr Browser technische Angaben an den Server: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Statuscode der Antwort sowie Browser- und Betriebssystemkennung. Diese Angaben entstehen bei jedem Aufruf einer Website und lassen sich technisch nicht vermeiden.

Zweck

Auslieferung der Seite, Erkennung technischer Störungen und Abwehr von Angriffen

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse am sicheren und störungsfreien Betrieb

Speicherdauer

Ein Tag in den Protokollen unseres Hosters, danach automatische Löschung

Auswertung

Findet nicht statt. Es gibt keine Reichweitenmessung, keine Profile, keine Zusammenführung mit anderen Daten.

Auf der Website gibt es zwei Formulare: die Terminanfrage und den Shop-Check. Beim Shop-Check geben Sie die Adresse Ihres Onlineshops ein; unser Server ruft daraufhin öffentlich zugängliche Seiten dieses Shops ab (die Startseite, eine Produktseite und technische Dateien wie robots.txt), bewertet eine Produktseite nach festen technischen Kriterien und schickt Ihnen das Ergebnis an die von Ihnen angegebene E-Mail-Adresse. Beide Formulare speichern Ihre Eingaben und beim Shop-Check auch das Prüfergebnis in einer Datenbank, deren Server in Frankfurt steht. In unser Postfach geht dazu nur ein kurzer Hinweis mit Ihrer E-Mail-Adresse, damit wir Ihnen unmittelbar antworten können – Ihr Name, Ihre Nachricht und die Prüfdetails stehen nicht darin. Nur wenn die Datenbank einmal nicht erreichbar ist, geht Ihre Anfrage vollständig per E-Mail an uns, damit sie nicht verlorengeht.

Daten der Terminanfrage

Vorname, Nachname, E-Mail-Adresse, Ihre Nachricht sowie freiwillig Ihre Telefonnummer

Zusätzliche Daten im Shop-Check

Freiwillig Ihre Firma, dazu die eingegebene Shop-Adresse, das dabei geprüfte Produkt und das Prüfergebnis (Punktzahl und Befunde)

Analyse ohne abgeschicktes Formular

Die Shop-Analyse läuft, bevor Sie Ihre Kontaktdaten eingeben. Schicken Sie das Formular danach nicht ab, bleibt nur die Shop-Adresse mit dem Prüfergebnis gespeichert – ohne Namen und ohne E-Mail-Adresse – und wird nach 30 Tagen automatisch gelöscht.

Klick-Kennung einer Anzeige

Sind Sie über eine Google-Anzeige auf diese Seite gekommen, hängt Google eine Kennung an die Adresszeile. Sie wird zusammen mit Ihrer Anfrage gespeichert, damit wir erkennen, welche Anzeige zu Ihrer Anfrage geführt hat. Für sich genommen sagt sie nichts über Sie aus, und wir geben sie nur dann an Google zurück, wenn Sie der Messung zugestimmt haben.

Zweck

Bearbeitung Ihrer Anfrage, Zustellung Ihres Shop-Check-Ergebnisses und Vorbereitung eines möglichen Vertragsverhältnisses

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO – Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin

Erforderlichkeit

Name und E-Mail-Adresse brauchen wir, um Ihnen antworten und das Ergebnis zustellen zu können; ohne diese Angaben können wir die Anfrage nicht bearbeiten. Alle übrigen Felder sind freiwillig und wirken sich nicht darauf aus, ob wir Ihnen antworten.

Speicherdauer

Bis Ihre Anfrage abschließend bearbeitet ist, längstens 24 Monate – danach löschen wir sie an beiden Stellen, an denen sie liegt: in der Datenbank und im Postfach. In der Datenbank erledigt das ein täglich laufender Job, gerechnet ab dem Tag Ihrer Anfrage. Aus den täglichen Sicherungskopien der Datenbank verschwindet eine gelöschte Anfrage bis zu sieben Tage später. Kommt ein Auftrag zustande, ändert das an dieser Frist nichts: Länger aufbewahrt werden nur Rechnungen und Verträge in unserer Buchhaltung – dort sieben Jahre nach § 132 BAO und § 212 UGB.

Damit unser Postfach nicht von automatisiert verschickten Anfragen geflutet wird, zählt der Server die abgeschickten Formulare je Absender und lässt aus derselben Verbindung höchstens fünf Anfragen je zehn Minuten zu. Für die Shop-Analyse gilt dieselbe Grenze – je Absender und zusätzlich je geprüfter Shop-Adresse, damit niemand über unseren Server fremde Shops mit Abrufen belasten kann. Ihre IP-Adresse selbst speichern wir dafür nicht. Aus ihr entsteht mit einem geheimen Schlüssel, der ausschließlich auf unserem Server liegt, ein Prüfwert, der sich ohne diesen Schlüssel keiner Adresse zuordnen lässt – nur dieser Prüfwert und der Zeitpunkt stehen in unserer Datenbank. Beides zählt nach zehn Minuten nicht mehr und wird mit der nächsten Formularanfrage gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem funktionierenden Kontaktweg.

Wir schalten Anzeigen bei Google. Um zu sehen, welche davon tatsächlich zu einer Anfrage führt und welche nur Geld kostet, setzen wir das Conversion-Tracking von Google Ads und Google Analytics 4 ein. Beides läuft ausschließlich mit Ihrer Zustimmung. Solange Sie nicht zugestimmt haben, wird kein Google-Skript geladen, kein Cookie gesetzt und keine Verbindung zu einem Google-Server aufgebaut – nachprüfbar im Netzwerk-Reiter der Entwicklerwerkzeuge Ihres Browsers.

Was gemessen wird

Welche Seiten Sie aufrufen und in welcher Reihenfolge, wie lange Sie bleiben, über welche Anzeige oder Suche Sie gekommen sind, ungefähre Herkunft (Land und Region, nicht Ihre Adresse), Gerätetyp, Browser und Bildschirmgröße – sowie, ob Sie eines der beiden Formulare abgeschickt haben.

Gehashte E-Mail-Adresse

Schicken Sie ein Formular ab, übermitteln wir Ihre E-Mail-Adresse zusätzlich in gehashter Form an Google (SHA-256). Die Adresse selbst verlässt Ihr Gerät dabei nicht – gehasht wird im Browser, bevor etwas gesendet wird. Ehrlich zur Wirkung dieses Verfahrens: Der Hash lässt sich nicht zurückrechnen, wer Ihre Adresse aber bereits kennt, kann sie ihm zuordnen. Genau darauf beruht der Zweck – Google gleicht den Wert mit den Adressen eigener angemeldeter Nutzer ab, um Ihren Klick auf eine Anzeige mit Ihrer Anfrage zusammenzubringen.

Zweck

Feststellen, welche Anzeige zu einer Anfrage geführt hat, und das Werbebudget auf das Wirksame lenken

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021 – Ihre Einwilligung

Widerruf

Jederzeit über Cookie-Einstellungen in der Fußzeile jeder Seite – ein Klick, ohne Angabe von Gründen und ohne Nachricht an uns. Danach wird sofort nichts mehr gemessen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Bereits bei Google gespeicherte Daten löschen Sie über Ihr Google-Konto oder eine Anfrage an Google.

Empfänger

Google Ireland Limited, Dublin – Einzelheiten in der Tabelle unter „Empfänger Ihrer Daten“

Speicherdauer

14 Monate für die Analysedaten; die einzelnen Cookies laufen zwischen 90 Tagen und 24 Monaten ab

Datenschutzerklärung von Google

policies.google.com/privacy

Die folgende Liste ist vollständig und überprüfbar – Sie finden dieselben Einträge in den Entwicklerwerkzeugen Ihres Browsers unter „Anwendung“ bzw. „Speicher“. Alles außer der ersten Zeile entsteht erst, wenn Sie der Messung zustimmen.

Der erste Eintrag speichert nichts als Ihre Antwort auf die Einwilligungsfrage. Er ist von der Einwilligungspflicht ausgenommen (§ 165 Abs. 3 Z 2 TKG 2021), denn ohne ihn müssten wir Sie bei jedem Seitenaufruf erneut fragen. Er liegt im lokalen Speicher des Browsers und nicht in einem Cookie – dadurch wird er bei keinem einzigen Aufruf an einen Server übertragen.

In beiden Formularen können Sie freiwillig ankreuzen, dass Sie künftig Zugang zu kostenlosen Tools, Kursen und Neuigkeiten erhalten möchten. Ehrlich gesagt: Dieses Angebot gibt es noch nicht. Ihr Häkchen ist derzeit ausschließlich eine Vormerkung – wir schreiben Sie an, sobald es so weit ist. Bis dahin geschieht mit Ihrer Adresse nichts.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO und § 174 TKG 2021 – Ihre Einwilligung

Widerruf

Jederzeit formlos per E-Mail an info@alpenapps.com, ohne Angabe von Gründen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Speicherdauer

Bis zu Ihrem Widerruf, längstens jedoch 24 Monate. Steht das Angebot bis dahin nicht, löschen wir die Vormerkung – eine Einwilligung, auf die zwei Jahre lang nichts folgt, wollen wir nicht weiter verwenden.

Wer Sie anschreiben würde

Alpenapps ist ein Projekt von PicUpgrades e.U.. Sollte das Projekt in ein eigenes Unternehmen überführt werden, führt dieses die Vormerkung fort und schreibt Sie an – Ihre Einwilligung gilt ausdrücklich auch dafür. Wir nennen Ihnen das Unternehmen in der ersten Nachricht, und Ihr Widerruf wirkt selbstverständlich auch gegenüber diesem.

Wir verkaufen Ihre Daten nicht und geben sie nicht zum Zweck fremder Werbung weiter. Fünf Dienstleister bekommen sie technisch zu sehen, weil sie unsere Website betreiben, Ihre Anfrage speichern, unsere Post zustellen, beim Werkzeug „Umsteigen auf Shopify“ die Spaltennamen Ihrer Produktdatei zuordnen und – nur nach Ihrer Zustimmung – die Werbewirkung messen. Mit allen fünf besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Vercel, Resend und OpenRouter haben ihren Sitz in den USA, unser Vertragspartner für die Datenbank in Singapur. OpenRouter reicht die Spaltennamen an den Anbieter des jeweiligen KI-Modells weiter – derzeit DeepSeek mit Sitz in China; deshalb schicken wir dorthin nur Spaltennamen und Beispielwerte ausschließlich auf Ihren ausdrücklichen Wunsch. Bei der Datenbank ist das eine reine Vertragsfrage: Ihre Anfrage liegt auf einem Server in Frankfurt und damit in der EU – Support, Sicherungskopien und Unterauftragnehmer können jedoch darüber hinausreichen. Grundlage sind in diesen vier Fällen die von der Europäischen Kommission erlassenen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil der jeweiligen Verträge sind. Unser Vertragspartner für Ads und Analytics ist dagegen die irische Google Ireland Limited; eine Weitergabe an die US-Muttergesellschaft Google LLC ist damit aber nicht ausgeschlossen. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das die Kommission am 10. Juli 2023 ein angemessenes Schutzniveau festgestellt hat; ergänzend gelten auch hier die Standardvertragsklauseln. Wir weisen offen darauf hin, dass US-Behörden trotz dieser Grundlagen unter bestimmten Voraussetzungen Zugriff auf dort gespeicherte Daten nehmen können und dass Ihnen dagegen möglicherweise keine mit der EU vergleichbaren Rechtsmittel zur Verfügung stehen. Genau deshalb ist die Messung eine Entscheidung, die Sie treffen – und nicht wir.

Diese Aufzählung steht hier, weil sie überprüfbar ist – Sie können sie im Entwicklerwerkzeug Ihres Browsers nachsehen:

• Ohne Ihre Zustimmung nichts von alledem: keine Cookies, keine Messung, kein Aufruf an einen Google-Server. Lehnen Sie ab, bleibt die Website technisch dieselbe wie vor der Einführung der Messung.
• Keine eingebetteten Fremdinhalte – keine Karten, keine Videos, keine Schaltflächen sozialer Netzwerke.
• Keine externen Schriften. Die verwendete Schrift liegt auf unserem eigenen Server, es geht kein Aufruf an Google.
• Kein Weiterverkauf und keine Weitergabe Ihrer Kontaktdaten an Dritte zu Werbezwecken.
• Keine automatisierte Entscheidungsfindung und kein Profiling nach Art. 22 DSGVO. Der Shop-Check bewertet öffentlich abrufbare Seiten Ihres Shops nach festen technischen Kriterien – eine Entscheidung mit rechtlicher Wirkung über Sie als Person trifft er nicht, und ein Profil über Sie entsteht dabei nicht.

Die Website ist ausschließlich über eine verschlüsselte Verbindung erreichbar (HTTPS/TLS); Aufrufe über unverschlüsseltes HTTP werden umgeleitet. Zusätzlich verbietet eine Content-Security-Policy dem Browser, Inhalte von fremden Servern nachzuladen – mit einer einzigen namentlich eingetragenen Ausnahme für die oben beschriebene Messung. Alles andere blockiert der Browser, selbst wenn es jemand einzuschleusen versuchte. Die Zugangsschlüssel für Mailversand und Datenbank liegen ausschließlich serverseitig und werden nie an Ihren Browser ausgeliefert. Die Datenbank ist zusätzlich so eingerichtet, dass ohne den geheimen Schlüssel keine einzige Zeile lesbar ist – auch dann nicht, wenn jemand die Adresse der Datenbank kennt.

Ihnen stehen gegenüber uns die folgenden Rechte zu. Eine formlose E-Mail an info@alpenapps.com genügt; wir antworten innerhalb eines Monats.

• Auskunft (Art. 15) – welche Daten wir über Sie verarbeiten.
• Berichtigung (Art. 16) – Korrektur unrichtiger Angaben.
• Löschung (Art. 17) – sofern keine Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18).
• Datenübertragbarkeit (Art. 20) – Herausgabe in einem gängigen Format.
• Widerspruch (Art. 21) – gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3) – jederzeit und mit Wirkung für die Zukunft.

Unabhängig davon können Sie sich jederzeit bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Telefon +43 1 52 152-0, E-Mail dsb@dsb.gv.at, dsb.gv.at.

Diese Erklärung beschreibt den Stand vom 26. August 2026. Ändern wir etwas an der Website, das die Verarbeitung Ihrer Daten betrifft, ändern wir zuerst diese Seite. Für bereits abgeschickte Anfragen gilt immer die Fassung, die zum Zeitpunkt des Absendens hier stand.