Datenschutzerklärung

Hier steht, welche Daten wir verarbeiten, wenn Sie diese Website besuchen, uns schreiben oder das Dashboard nutzen.

1. Verantwortlicher

Dominik Koller
Geschäftsbezeichnung: ARAVILO
Anton-Rauch-Straße 6a/13
6020 Innsbruck, Österreich
E-Mail: office@aravilo.com

2. Diese Website

Diese Website setzt keine Cookies. Sie nutzt keine Analyse und lädt keine Inhalte von anderen Servern. Die Schriften liegen auf unserem eigenen Server. Wir messen diese Website auch nicht mit Whovisit.

3. Hosting

Die Website läuft bei Railway Corp. (USA).

Beim Aufruf verarbeitet der Hoster technisch Ihre IP-Adresse in Verbindungsprotokollen. Das ist nötig, damit die Seite ausgeliefert werden kann und sicher bleibt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Für eine Übermittlung in die USA sind Grundlage die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Railway in seinem Vertrag zur Auftragsverarbeitung vorsieht. Mit Railway besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Frühzugang-Formular

Wenn Sie den Frühzugang anfragen, speichern wir Ihre E-Mail-Adresse. Freiwillig kommen Ihre Website und Ihr Zweck dazu, außerdem die Seite, von der Sie senden. Wir nutzen diese Angaben nur, um Ihnen auf Ihre Anfrage zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Entsteht kein Konto, löschen wir die Anfrage 12 Monate nach Eingang. Auf Wunsch löschen wir sie früher. Die IP-Adresse wird mit der Anfrage nicht gespeichert. Ist der Mailversand eingerichtet, benachrichtigt uns Resend über neue Anfragen. Resend (Plus Five Five, Inc.) sitzt in den USA und nimmt am EU-US Data Privacy Framework teil. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Die Benachrichtigung landet in unserem Postfach bei Google Workspace, siehe Abschnitt 5.

Gegen Missbrauch zählt der Server Anfragen je Anschluss. Dafür hält er eine Stunde lang einen Prüfwert der IP-Adresse (Hash mit Server-Geheimnis) im Arbeitsspeicher, nie in der Datenbank. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Kontakt per E-Mail

Schreiben Sie uns eine E-Mail, verarbeiten wir Ihre Adresse und den Inhalt, um Ihnen zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu unserem Angebot, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen E-Mails, sobald die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

Unser Postfach office@aravilo.com betreibt Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dort kommen Ihre E-Mails an, ebenso unsere Benachrichtigung über Ihre Frühzugang-Anfrage. Google kann Daten in die USA übermitteln. Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO).

6. Dashboard für Kunden

Für die Anmeldung setzen wir das Cookie wv. Es ist technisch notwendig und für Skripte nicht lesbar (HttpOnly). Das Cookie gilt 30 Tage oder bis Sie sich abmelden. Zu Ihrem Konto speichern wir E-Mail-Adresse, Name und das Passwort nur als scrypt-Hash.

Gegen das Erraten von Passwörtern zählt der Server Anmeldeversuche je Anschluss. Dafür hält er 15 Minuten lang einen Prüfwert der IP-Adresse (Hash mit Server-Geheimnis) im Arbeitsspeicher, nie in der Datenbank. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Im lokalen Speicher Ihres Browsers merkt sich das Dashboard zwei Einstellungen: die Anrede im Textbaustein und ob Sie die Einrichtungs-Checkliste geschlossen haben. Das ist für diese Funktionen nötig und verlässt Ihren Browser nicht.

Kontodaten speichern wir, solange Ihr Konto besteht. Besuchsdaten Ihrer Websites löschen wir nach 12 Monaten, Mausvideos nach 30 Tagen.

7. Mailversand

Wochenberichte, Sofort-Mails und Benachrichtigungen versenden wir über Resend, wenn der Versand eingerichtet ist. Resend (Plus Five Five, Inc.) sitzt in den USA und nimmt am EU-US Data Privacy Framework teil. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Damit keine Mail doppelt rausgeht, merken wir uns, welche Mail wann verschickt wurde. Diesen Merker löschen wir nach 30 Tagen.

8. Whovisit auf den Websites unserer Kunden

Bauen Kunden Whovisit auf ihrer Website ein, verarbeitet ARAVILO die Daten in deren Auftrag. Was dabei passiert, steht auf der Seite So geht Whovisit mit Daten um. Geregelt wird das im Vertrag mit dem jeweiligen Kunden.

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Schreiben Sie dafür an office@aravilo.com.

Sie können sich bei der Österreichischen Datenschutzbehörde beschweren: dsb.gv.at.

10. Stand

7. November 2026