Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten wir beim Besuch von candymelon.io verarbeiten, wozu wir sie brauchen und wie lange wir sie aufbewahren. Statistik-Cookies setzen wir nur mit Einwilligung, Cookies für Werbung gar nicht. Anfragen über das Kontaktformular kommen per E-Mail zu uns und werden nicht in der Website gespeichert.

Grundlage sind die Datenschutz-Grundverordnung (DSGVO), das österreichische Datenschutzgesetz (DSG) und für Cookies das Telekommunikationsgesetz 2021 (TKG 2021).

Verantwortlich für die Datenverarbeitung

Candy Melon Software GmbH
Volksheimstraße 14/6
5212 Lengau
Österreich

Geschäftsführer Zafer Gürsoy
E-Mail office@candymelon.io
Telefon +43 720 143 501
FN 585557p, Landesgericht Ried im Innkreis

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil das Gesetz es für uns nicht verlangt. Fragen zum Datenschutz beantworten wir unter office@candymelon.io.

Hosting und Server-Protokolle

Die Website liegt auf einem Server von All-Inkl.com, Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. All-Inkl.com verarbeitet die Daten in unserem Auftrag und nur nach unseren Weisungen. Dafür haben wir einen Vertrag zur Auftragsverarbeitung nach Art 28 DSGVO geschlossen.

Bei jedem Aufruf einer Seite schreibt der Webserver automatisch einen Eintrag in ein Protokoll. Der Eintrag enthält:

• IP-Adresse des aufrufenden Geräts
• Datum und Uhrzeit des Aufrufs
• aufgerufene Seite oder Datei
• Art und Version des Browsers
• Adresse der Seite, von der aus der Aufruf kam (Referrer)

Diese Protokolle brauchen wir, damit die Website zuverlässig läuft und Fehler und Angriffe erkannt werden. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art 6 Abs 1 lit f DSGVO).

WordPress, Schriften und Sicherungen

Die Website läuft mit dem Redaktionssystem WordPress. Die Schriften Outfit und Inter liegen auf unserem eigenen Server. Beim Seitenaufruf entsteht deshalb keine Verbindung zu Google Fonts. Externe Content-Delivery-Netzwerke (CDN), die Dateien von fremden Servern nachladen, nutzen wir nicht.

Damit die Seiten schnell laden, legt das WordPress-Plugin WP Rocket fertige Seiten auf dem Server ab (Cache). Diese gespeicherten Seiten enthalten keine personenbezogenen Daten.

Für den Fall eines technischen Fehlers sichert das Plugin UpdraftPlus regelmäßig die Dateien und die Datenbank der Website. Die Sicherungen liegen auf demselben Server bei All-Inkl.com. Rechtsgrundlage ist unser berechtigtes Interesse, die Website nach einem Fehler wiederherstellen zu können (Art 6 Abs 1 lit f DSGVO).

Cookies und Einwilligung

Cookies sind kleine Textdateien, die der Browser auf dem Gerät speichert. Auf dieser Website gibt es notwendige Cookies und Statistik-Cookies. Cookies für Werbung oder Marketing setzen wir nicht.

Einwilligung mit Complianz

Beim ersten Besuch erscheint ein Banner. Dort entscheiden Besucherinnen und Besucher, ob sie Statistik-Cookies erlauben. Das Banner stammt vom WordPress-Plugin Complianz, das auf unserem eigenen Server läuft. Complianz speichert die Auswahl in Cookies im Browser. So erscheint das Banner nicht bei jedem Seitenaufruf neu.

Rechtsgrundlage ist unsere Pflicht, Einwilligungen nachweisen zu können (Art 6 Abs 1 lit c in Verbindung mit Art 7 Abs 1 DSGVO). Für das Speichern dieser Cookies ist keine Einwilligung nötig, weil sie für die Abfrage der Einwilligung unbedingt erforderlich sind (§ 165 Abs 3 TKG 2021).

Einwilligung ändern oder widerrufen

Die Auswahl lässt sich jederzeit ändern oder widerrufen, und zwar über den Link „Cookie-Einstellungen“ am Ende jeder Seite. Der Widerruf wirkt für die Zukunft. Außerdem lassen sich Cookies jederzeit in den Einstellungen des Browsers löschen.

Diese Cookies verwenden wir

• Cookies mit dem Namensanfang cmplz_ von Complianz merken sich die Auswahl im Banner. Diese Cookies sind notwendig und laufen nach 365 Tagen ab. Danach fragt das Banner erneut.
• Das Cookie _ga von Google Analytics unterscheidet Besuche voneinander. Es wird nur nach Einwilligung gesetzt und läuft nach zwei Jahren ab.
• Das Cookie _ga_ mit angehängter Kennung von Google Analytics speichert den Stand des aktuellen Besuchs. Es wird nur nach Einwilligung gesetzt und läuft nach zwei Jahren ab.

Statistik mit Google Analytics

Mit Einwilligung nutzen wir Google Analytics 4. So sehen wir, welche Seiten gelesen werden, auf welchem Weg Besucherinnen und Besucher zu uns finden und wo die Website besser werden muss. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Eingebunden ist Google Analytics über den Google Tag Manager und das WordPress-Plugin Site Kit von Google. Der Tag Manager ist ein Werkzeug, das Messcodes auf der Website lädt. Google Tag Manager und Google Analytics werden erst geladen, wenn die Einwilligung für Statistik vorliegt. Vorher besteht keine Verbindung zu Google.

Google Analytics erfasst zum Beispiel:

• aufgerufene Seiten, Zeitpunkt und Dauer des Besuchs
• die Website oder Suchmaschine, über die der Besuch kam
• Gerätetyp, Betriebssystem, Browser und Bildschirmgröße
• den ungefähren Standort, etwa Land, Region oder Stadt
• Aktionen auf der Seite, zum Beispiel Scrollen und Klicks auf Links zu anderen Websites

IP-Adressen speichert Google Analytics 4 nicht. Google nutzt die IP-Adresse nur, um den ungefähren Standort zu bestimmen, und verwirft sie danach. Wir werten die Daten zusammengefasst aus und erstellen keine Profile einzelner Personen. Google Signals und die Verknüpfung mit Werbediensten von Google sind ausgeschaltet.

Google verarbeitet die Daten für uns als Auftragsverarbeiter. Dafür gelten die Bedingungen zur Datenverarbeitung von Google, die wir akzeptiert haben. Dabei kann Google Daten an Google LLC in den USA übermitteln. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Für zertifizierte Unternehmen hat die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt (Angemessenheitsbeschluss vom 10. Juli 2023, Art 45 DSGVO).

Rechtsgrundlage ist die Einwilligung (Art 6 Abs 1 lit a DSGVO und § 165 Abs 3 TKG 2021). Die Einwilligung ist freiwillig, und die Website funktioniert ohne sie genauso. Mehr dazu erklärt Google in seiner Datenschutzerklärung.

Google Search Console

Mit der Google Search Console sehen wir, wie die Website in der Google-Suche erscheint. Wir erfahren zum Beispiel, bei welchen Suchbegriffen sie angezeigt und wie oft sie angeklickt wird. Google liefert uns dafür zusammengefasste Zahlen, die keine Rückschlüsse auf einzelne Personen zulassen.

Auf der Website setzt die Search Console keine Cookies und lädt keinen Code. Dass candymelon.io uns gehört, haben wir Google mit einer Datei auf unserem Server nachgewiesen. Diese Datei erfasst nichts über Besucherinnen und Besucher. Rechtsgrundlage ist unser berechtigtes Interesse, dass die Website in der Suche gefunden wird (Art 6 Abs 1 lit f DSGVO).

Kontakt per E-Mail, Telefon und Formular

Wer uns per E-Mail schreibt oder anruft, teilt uns die Angaben mit, die wir für die Antwort brauchen. Das sind etwa Name, E-Mail-Adresse oder Telefonnummer und das Anliegen.

Kontaktformular

Das Kontaktformular auf der Startseite fragt nach diesen Angaben:

• Name
• Betrieb (freiwillig)
• E-Mail-Adresse
• Thema (KI-Evaluierung, Software nach Maß, Marketing und Website oder „Weiß ich noch nicht“)
• Nachricht

Wenn vorher der KI-Check genutzt wurde, kann die Nachricht auch dessen Ergebnis enthalten. Das sind die angehakten Aufgaben, die Zahl der Personen, die diese Arbeit erledigen, und die geschätzten Stunden im Monat. Diese Angaben stehen vor dem Absenden sichtbar im Formular und lassen sich ändern.

Nach dem Absenden schickt die Website die Angaben als E-Mail über unseren Mailserver bei All-Inkl.com an office@candymelon.io. In der Datenbank der Website werden sie nicht gespeichert. Auch unser Postfach liegt bei All-Inkl.com.

Zweck und Rechtsgrundlage

Wir verwenden die Angaben, um die Anfrage zu beantworten und ein mögliches Projekt vorzubereiten. Wenn es um ein Angebot oder einen Auftrag geht, ist Rechtsgrundlage die Vorbereitung eines Vertrags auf Anfrage (Art 6 Abs 1 lit b DSGVO). Bei anderen Anfragen ist es unser berechtigtes Interesse, Fragen zu beantworten (Art 6 Abs 1 lit f DSGVO).

Die Angaben sind freiwillig. Ohne E-Mail-Adresse oder Telefonnummer können wir aber nicht antworten.

KI-Check und Animationen

Der KI-Check auf der Startseite rechnet vollständig im Browser. Die angehakten Aufgaben und die Schätzung werden weder gespeichert noch an uns oder andere übertragen. Erst wenn das Kontaktformular abgeschickt wird, erreichen sie uns, so wie im Abschnitt zum Kontakt beschrieben.

Auch die Animationen der Website berechnet der Browser selbst, mit der Grafiktechnik WebGL. Dabei wird nichts von fremden Servern geladen und es werden keine Daten erfasst.

Was es auf dieser Website nicht gibt

• keinen Newsletter
• keine Social-Media-Plugins und keine eingebetteten Inhalte anderer Plattformen
• keine Cookies für Werbung oder Marketing
• keine Profilbildung und keine automatisierten Entscheidungen nach Art 22 DSGVO

Links zu anderen Websites

Die Website enthält Links zu anderen Websites, zum Beispiel zu repaircms.com. Solange niemand auf einen solchen Link klickt, gehen keine Daten an die andere Website. Nach dem Klick gilt die Datenschutzerklärung der jeweiligen Website.

Empfänger der Daten

Wir verkaufen keine Daten und geben sie nicht für Werbung weiter. Personenbezogene Daten erhalten nur:

• All-Inkl.com als Auftragsverarbeiter für Hosting, Server-Protokolle, Sicherungen, Mailserver und Postfach
• Google Ireland Limited als Auftragsverarbeiter für Google Analytics, nur nach Einwilligung
• Behörden und Gerichte, wenn uns ein Gesetz dazu verpflichtet

In ein Land außerhalb der EU können Daten nur über Google Analytics gelangen, wenn Google sie an Google LLC in den USA übermittelt. Grundlage dafür ist das EU-US Data Privacy Framework, wie im Abschnitt zu Google Analytics beschrieben.

Rechtsgrundlagen im Überblick

• Einwilligung (Art 6 Abs 1 lit a DSGVO, § 165 Abs 3 TKG 2021) für Google Analytics und den Google Tag Manager
• Vorbereitung eines Vertrags auf Anfrage (Art 6 Abs 1 lit b DSGVO) für Anfragen zu Angeboten und Aufträgen
• Rechtliche Pflicht (Art 6 Abs 1 lit c DSGVO) für den Nachweis von Einwilligungen und die Aufbewahrung von Geschäftsunterlagen
• Berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO) für Server-Protokolle, Sicherungen, die Search Console und allgemeine Anfragen

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie wir sie für den jeweiligen Zweck brauchen oder ein Gesetz es verlangt. Im Einzelnen gilt:

• Server-Protokolle werden nach 7 Tagen gelöscht. Wenn ein Angriff aufgeklärt werden muss, bewahren wir die betroffenen Einträge auf, bis der Vorfall geklärt ist.
• Daten zu einzelnen Besuchen löscht Google Analytics nach 2 Monaten. Das ist die kürzeste Frist, die für unsere Auswertung sinnvoll ist. Zusammengefasste Berichte ohne Bezug zu einzelnen Geräten bleiben erhalten.
• Anfragen, aus denen kein Auftrag wird, löschen wir, sobald sie erledigt sind, spätestens 12 Monate nach dem letzten Kontakt.
• Wenn aus einer Anfrage ein Auftrag wird, bewahren wir den Schriftverkehr so lange auf, wie es Unternehmensrecht und Steuerrecht verlangen. In der Regel sind das sieben Jahre (§ 212 UGB, § 132 BAO).
• Sicherungen ersetzt UpdraftPlus regelmäßig durch neue und löscht die älteren automatisch.
• Wie lange Cookies im Browser bleiben, steht im Abschnitt zu den Cookies.

Rechte der betroffenen Personen

Jede Person, deren Daten wir verarbeiten, hat diese Rechte:

• Auskunft, welche Daten wir über sie speichern (Art 15 DSGVO)
• Berichtigung falscher oder unvollständiger Daten (Art 16 DSGVO)
• Löschung der Daten, soweit keine gesetzliche Pflicht zur Aufbewahrung besteht (Art 17 DSGVO)
• Einschränkung der Verarbeitung (Art 18 DSGVO)
• Datenübertragbarkeit, also Herausgabe der selbst bereitgestellten Daten in einem gängigen, maschinenlesbaren Format (Art 20 DSGVO)
• Widerspruch gegen eine Verarbeitung, die auf unserem berechtigten Interesse beruht (Art 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art 7 Abs 3 DSGVO). Was bis zum Widerruf verarbeitet wurde, bleibt rechtmäßig.

Für jedes dieser Rechte genügt eine formlose Nachricht an office@candymelon.io. Wir antworten innerhalb eines Monats. Wenn unklar ist, ob eine Anfrage wirklich von der betroffenen Person kommt, bitten wir um einen Nachweis, damit keine Daten an Unbefugte gehen.

Beschwerde bei der Datenschutzbehörde

Wer der Ansicht ist, dass wir Daten nicht rechtmäßig verarbeiten, kann sich bei einer Aufsichtsbehörde beschweren. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40 bis 42, 1030 Wien, E-Mail dsb@dsb.gv.at. Wer in einem anderen Staat der EU lebt oder arbeitet, kann sich auch an die Aufsichtsbehörde dort wenden. Wir freuen uns, wenn wir ein Anliegen vorher direkt klären können.

Sicherheit

Die Verbindung zwischen Browser und Website ist mit TLS verschlüsselt. Zu erkennen ist das an „https://“ in der Adresszeile und am Schloss-Symbol. So können Dritte die Daten aus dem Kontaktformular auf dem Weg zu unserem Server nicht mitlesen. Außerdem schützen wir Daten mit technischen und organisatorischen Maßnahmen vor Verlust und unbefugtem Zugriff (Art 32 DSGVO).

Bei E-Mails, die direkt aus einem E-Mail-Programm verschickt werden, hängt die Verschlüsselung auch vom Anbieter der Absenderin oder des Absenders ab.

Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die Fassung auf dieser Seite.

Stand: November 2026