Datenschutz

Datenschutzerklärung

Der Kaderavek

Version 1.3 – Stand 1. September 2026 Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten im Zusammenhang mit der Website und den Leistungen der Marke „Der Kaderavek“ verarbeitet werden. „Der Kaderavek“ ist eine Marke von Michael Kaderavek und kein eigener Rechtsträger.

1. Verantwortlicher

Michael Kaderavek Einzelunternehmer handelnd unter Kadex-IT Marke: Der Kaderavek Linzer Straße 435/4/5 1140 Wien Österreich E-Mail: datenschutz@kadex-it.at Telefon: +43 660 503 39 83

2. Datenschutzkontakt

Für Fragen zum Datenschutz und zur Ausübung datenschutzrechtlicher Rechte wenden Sie sich bitte an datenschutz@kadex-it.at. Ein Datenschutzbeauftragter im Sinne des Art. 37 DSGVO ist derzeit nicht bestellt. Ansprechpartner für Datenschutzfragen ist Michael Kaderavek.

3. Grundsätze der Datenverarbeitung

Personenbezogene Daten werden nur verarbeitet, soweit dies für den Betrieb und die Sicherheit der Website, zur Bearbeitung einer Anfrage, zur Durchführung vorvertraglicher Maßnahmen, zum Abschluss und zur Durchführung eines Vertrags, zur Durchführung technischer Dienstleistungen, für Terminvereinbarungen, zur Verwaltung des „IT-Schutz für Zuhause“, zur Abrechnung, zur Erfüllung gesetzlicher Verpflichtungen, zur Wahrung berechtigter Interessen oder aufgrund einer wirksamen Einwilligung erforderlich ist. Personenbezogene Daten werden nicht verkauft. Eine Weitergabe zu fremden Werbezwecken findet nicht statt.

4. Besuch der Website und Serverprotokolle

Beim Aufruf der Website können technisch erforderliche Zugriffsdaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Referrer-Information, Browser, Betriebssystem, User-Agent, HTTP-Statuscode, technische Fehlermeldungen und sicherheitsrelevante Ereignisse. Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, Fehleranalyse sowie Erkennung und Abwehr von Angriffen und Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Server- und Sicherheitsprotokolle werden nur so lange gespeichert, wie dies für technischen Betrieb und Sicherheit erforderlich ist. Bei Sicherheitsvorfällen, Missbrauchsverdacht oder zur Geltendmachung beziehungsweise Verteidigung von Rechtsansprüchen kann eine längere Speicherung erforderlich sein.

5. Hosting

Für Domain-, DNS- und Webhosting-Dienstleistungen wird die easyname GmbH, Canettistraße 5/10, 1100 Wien, Österreich eingesetzt. Die Website und ihre Server-Infrastruktur werden auf dem Webspace von easyname betrieben. Im Rahmen dieser Leistungen können insbesondere technische Zugriffsdaten, Serverlogs und für den Betrieb erforderliche Daten verarbeitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

6. WordPress, Elementor und technische Komponenten

Die Website basiert auf WordPress und wird unter anderem mit Elementor gestaltet. Technische Erweiterungen können für Seitengestaltung, Formularverarbeitung, Sicherheit, Suchmaschinenoptimierung, Performance, Caching, Backup, Administration und Schutz vor missbräuchlichen Zugriffen eingesetzt werden.

7. Schriftarten

Die verwendeten Schriftarten werden nach dem derzeitigen technischen Stand lokal vom eigenen Webspace geladen. Beim bloßen Laden der Schriftarten wird daher keine Verbindung zu Google Fonts oder vergleichbaren externen Schriftartenanbietern hergestellt.

8. Cookies und vergleichbare Technologien

Technisch notwendige Cookies oder vergleichbare Speichertechnologien können insbesondere für Sitzungsverwaltung, Sicherheitsfunktionen, Formularschutz, CSRF-Schutz, Cookie-/Einwilligungsverwaltung, WordPress-Administrationssitzungen, technische Performance sowie Warenkorb-, Buchungs- oder Bestellfunktionen eingesetzt werden. Nach dem derzeitigen technischen Stand werden keine Marketing-, Werbe- oder Tracking-Cookies eingesetzt. Sollte sich dies ändern, werden erforderliche Einwilligungsmechanismen und diese Datenschutzerklärung entsprechend angepasst.

9. Kontaktaufnahme

Bei Kontaktaufnahme per Kontaktformular, E-Mail, Telefon oder anderem angebotenem Kommunikationsweg werden die vom Kunden übermittelten Daten verarbeitet, insbesondere Name, E-Mail-Adresse, Telefonnummer, Anschrift soweit erforderlich, Inhalt der Anfrage, Angaben zum technischen Problem, Geräteinformationen, gewünschte Leistung, gewünschter Termin sowie technische Übermittlungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen; sonst gegebenenfalls Art. 6 Abs. 1 lit. f DSGVO.

10. Kontakt- und Anfrageformulare

Über normale Kontaktformulare sollen insbesondere keine Passwörter, vollständigen Zugangsdaten, Wiederherstellungsschlüssel, Kreditkartendaten oder besonders vertraulichen Dokumente übermittelt werden. Falls solche Informationen für einen technischen Auftrag erforderlich sind, wird ein geeigneter Übermittlungsweg vereinbart.

11. Terminbuchung über Cal.com

Für die Online-Terminbuchung wird Cal.com eingesetzt. Anbieter ist: Cal.com, Inc. 2261 Market Street #4382 San Francisco, CA 94114 USA Wenn Sie die Cal.com-Buchungsoberfläche aufrufen und einen Termin buchen, können insbesondere folgende Daten verarbeitet werden:

Name
E-Mail-Adresse
Telefonnummer, soweit abgefragt
gewünschter Termin
gewählte Dienstleistung
Antworten auf Buchungsfragen
Termin- und Kalenderinformationen
IP-Adresse und technische Zugriffsdaten
von Ihnen freiwillig eingegebene zusätzliche Informationen

Die Verarbeitung dient der Terminvereinbarung, Terminverwaltung und Vorbereitung der gewünschten Dienstleistung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Bei Buchungen über unser Cal.com-Konto handeln wir hinsichtlich der Buchungsdaten als Verantwortlicher; Cal.com verarbeitet diese Daten nach den Angaben des Anbieters grundsätzlich als Auftragsverarbeiter. Cal.com ist ein Unternehmen mit Sitz in den USA. Beim Standarddienst können personenbezogene Daten in den USA oder durch weitere Unterauftragsverarbeiter verarbeitet werden. Cal.com gibt an, für Übermittlungen außerhalb des EWR geeignete Garantien beziehungsweise Angemessenheitsmechanismen wie Standardvertragsklauseln oder das EU-US Data Privacy Framework einzusetzen. Soweit für unseren konkreten Cal.com-Tarif eine EU-Datenresidenz aktiviert wird, wird diese Datenschutzerklärung entsprechend präzisiert. Bitte tragen Sie in freie Buchungsfelder keine Passwörter, Zugangsdaten, Wiederherstellungsschlüssel oder besonders vertraulichen Inhalte ein.

12. Online-Bestellungen und Vertragsabschluss

Soweit über die Website Verträge abgeschlossen werden können, werden insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, bestelltes Produkt oder Tarif, Preis, Bestellzeitpunkt, Vertragsbeginn, Vertragsstatus, Zahlungs- und Rechnungsinformationen sowie Vertragsdokumentation verarbeitet. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und, für gesetzlich vorgeschriebene Aufbewahrung, Art. 6 Abs. 1 lit. c DSGVO.

13. Dokumentation des Verbraucher-Rücktrittsrechts

Bei Online-Verträgen können insbesondere das ausdrückliche Verlangen zum vorzeitigen Leistungsbeginn, Datum und Uhrzeit der Erklärung, Bestell-/Vertragsnummer, dokumentierte Textfassung, Rücktrittserklärungen sowie Zeitpunkt des Rücktritts gespeichert werden. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. c DSGVO; soweit zur Geltendmachung oder Verteidigung rechtlicher Ansprüche erforderlich, Art. 6 Abs. 1 lit. f DSGVO.

14. IT-Schutz für Zuhause

Bei Abschluss eines IT-Schutz-Vertrags werden insbesondere Name und Kontaktdaten, Anschrift, gewählter Tarif, Vertragsbeginn, Abrechnungsperioden, Zeitguthaben, verbrauchte Betreuungszeit, Termin- und Supporthistorie, Vertragsstatus, Abo-Pausen, Kündigung sowie Abrechnungs- und Rechnungsdaten verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

15. Fernwartung mit AnyDesk

Für Fernwartung und Remote-Support kann AnyDesk eingesetzt werden. Anbieter ist: AnyDesk Software GmbH Türlenstraße 2 70191 Stuttgart Deutschland Im Zusammenhang mit einer AnyDesk-Verbindung können abhängig von Konfiguration und Nutzung insbesondere folgende Daten verarbeitet werden:

AnyDesk-Adresse beziehungsweise Gerätekennung
technische Geräte- und Verbindungsinformationen
IP- und Netzwerkdaten
Zeitpunkt und Dauer einer Verbindung
Lizenz-/Kontoinformationen
für die Verbindung erforderliche technische Protokolldaten

Während einer Fernwartung können auf dem Kundengerät zudem Bildschirminhalte, Dateinamen, Programme, Systemeinstellungen oder andere personenbezogene Informationen sichtbar werden. Diese Inhalte werden von Michael Kaderavek nur insoweit eingesehen oder verarbeitet, wie dies für den konkreten Auftrag erforderlich ist. Nach Angaben von AnyDesk werden Inhalte der jeweiligen Remote-Verbindung nicht über den für die Datenübertragung erforderlichen Umfang hinaus dauerhaft auf AnyDesk-Systemen gespeichert. Vom Kunden erstellte Sitzungsaufzeichnungen oder Chatprotokolle können lokal gespeichert werden. Rechtsgrundlage für die Fernwartung: Art. 6 Abs. 1 lit. b DSGVO. Ein unbeaufsichtigter dauerhafter Zugriff wird nur eingerichtet, wenn dies mit dem Kunden vereinbart wurde. Passwörter und Zugangsdaten sollen nach Möglichkeit vom Kunden selbst eingegeben werden beziehungsweise nur soweit erforderlich gespeichert werden. AnyDesk kann im Rahmen seiner eigenen Infrastruktur verbundene Unternehmen und Unterauftragsverarbeiter einsetzen. Soweit dabei Daten außerhalb des EWR verarbeitet werden, erfolgen Übermittlungen nach Angaben des Anbieters auf Grundlage der hierfür vorgesehenen Mechanismen nach Art. 44 ff. DSGVO.

16. Arbeiten an Kundengeräten

Werden Geräte zur Diagnose, Reparatur, Datenübertragung, Sicherung oder sonstigen Bearbeitung übergeben, kann im Rahmen des Auftrags ein technischer Zugriff auf gespeicherte Daten erforderlich sein. Eine inhaltliche Einsichtnahme erfolgt nur, soweit sie technisch erforderlich, vom Auftrag umfasst oder zur Fehlersuche beziehungsweise Durchführung der vereinbarten Leistung notwendig ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

17. E-Mail-Kommunikation

Bei E-Mail-Kommunikation werden die für Versand, Empfang und Bearbeitung erforderlichen Daten verarbeitet, insbesondere Absender, Empfänger, E-Mail-Adresse, Betreff, Nachrichtentext, Anhänge, Headerdaten, Versand- und Zustellinformationen sowie technische Fehlermeldungen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und gegebenenfalls lit. f DSGVO.

18. Kunden- und Vertragsverwaltung

Personenbezogene Daten können in internen Systemen zur Kunden-, Angebots-, Auftrags-, Vertrags- und Supportverwaltung gespeichert werden. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. c DSGVO.

19. Zahlung per Banküberweisung

Als Zahlungsart wird insbesondere Banküberweisung angeboten. Bei einer Überweisung werden im Rahmen des Zahlungsverkehrs insbesondere folgende Daten verarbeitet:

Name des Kontoinhabers beziehungsweise Zahlers
IBAN und gegebenenfalls BIC, soweit aus der Überweisung ersichtlich
Empfänger- und Zahlerbank
Zahlungsbetrag
Buchungs- und Wertstellungsdatum
Zahlungsreferenz beziehungsweise Verwendungszweck
Rechnungs- oder Kundenzuordnung

Diese Daten werden zur Zahlungsabwicklung, Zuordnung von Zahlungseingängen, Buchhaltung und Erfüllung steuer- und unternehmensrechtlicher Aufbewahrungspflichten verarbeitet. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. c DSGVO. Im Rahmen des Zahlungsverkehrs werden die hierfür erforderlichen Daten durch die beteiligten Banken und Zahlungsverkehrssysteme verarbeitet. Eine zusätzliche externe Online-Payment-Plattform wird für die reine Banküberweisung nicht benötigt.

20. Rechnungswesen und Buchhaltung

Für Rechnungen und die gesetzlich erforderliche Buchhaltung werden insbesondere Name, Anschrift, Leistungsdaten, Rechnungsbetrag, Rechnungsdatum, Zahlungseingang und steuerlich relevante Angaben verarbeitet. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. c DSGVO. Geschäfts- und Abrechnungsunterlagen werden entsprechend den gesetzlichen Aufbewahrungspflichten grundsätzlich mindestens für die gesetzlich vorgesehene Dauer, typischerweise sieben Jahre, gespeichert.

21. Backups

Zur Sicherstellung der Verfügbarkeit und Wiederherstellbarkeit von Systemen werden technische Backups erstellt. Backups können personenbezogene Daten enthalten, die zum Zeitpunkt der Sicherung in den betreffenden Systemen gespeichert waren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

22. Empfänger und Auftragsverarbeiter

Personenbezogene Daten können im erforderlichen Umfang insbesondere folgenden Kategorien von Empfängern zugänglich gemacht werden:

Hosting- und Serverdienstleister
Domain-, DNS- und Webhosting-Anbieter
E-Mail-Dienstleister
Terminbuchungsdienstleister, insbesondere Cal.com
Fernwartungsdienstleister, insbesondere AnyDesk
IT- und Softwaredienstleister
Anbieter betrieblicher Verwaltungssoftware
Banken und Zahlungsverkehrsdienstleister
Buchhaltung beziehungsweise Steuerberatung
Behörden und Gerichte, soweit eine gesetzliche Verpflichtung besteht

Soweit externe Unternehmen personenbezogene Daten ausschließlich im Auftrag verarbeiten, werden die Anforderungen des Art. 28 DSGVO berücksichtigt.

23. Drittlandübermittlungen

Durch die Verwendung einzelner Dienstleister, insbesondere Cal.com, können personenbezogene Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden. Eine solche Übermittlung erfolgt nur, soweit die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, etwa aufgrund eines Angemessenheitsbeschlusses oder geeigneter Garantien wie Standardvertragsklauseln.

24. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Verpflichtungen dies verlangen. Typische Kriterien:

Verarbeitung	Speicherdauer
Server- und Sicherheitslogs	begrenzter technischer Zeitraum
Kontaktanfragen ohne Vertrag	bis zur abschließenden Bearbeitung zuzüglich angemessener Nachfrist
Cal.com-Terminbuchungen	solange für Terminabwicklung, Kundenbeziehung oder erforderliche Dokumentation nötig
Kunden- und Vertragsdaten	für die Dauer des Vertrags und erforderliche Nachfristen
Rechnungs- und Zahlungsunterlagen	entsprechend gesetzlicher Aufbewahrungspflichten, regelmäßig mindestens 7 Jahre
IT-Schutz-Zeitkonto	während des Vertrags sowie anschließend, solange daraus Ansprüche bestehen
Support-/AnyDesk-Dokumentation	solange für Vertrag, Gewährleistung, Nachvollziehbarkeit oder Rechtsansprüche erforderlich
Backups	gemäß technischem Sicherungs- und Rotationskonzept

25. Pflicht zur Bereitstellung von Daten

Bestimmte personenbezogene Daten sind erforderlich, damit ein Vertrag geschlossen oder eine gewünschte Leistung durchgeführt werden kann. Ohne erforderliche Kontakt-, Vertrags-, Termin-, Zahlungs- oder technische Daten kann eine Anfrage oder Dienstleistung gegebenenfalls nicht durchgeführt werden.

26. Automatisierte Entscheidungen und Profiling

Eine ausschließlich automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt. Ein Profiling zur automatisierten Bewertung von Kunden findet ebenfalls nicht statt.

27. Rechte betroffener Personen

Nach Maßgabe der gesetzlichen Voraussetzungen bestehen insbesondere Rechte auf:

Auskunft
Berichtigung
Löschung
Einschränkung der Verarbeitung
Datenübertragbarkeit
Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

28. Ausübung Ihrer Rechte

Datenschutzrechtliche Anfragen richten Sie bitte an: datenschutz@kadex-it.at oder schriftlich an: Michael Kaderavek Linzer Straße 435/4/5 1140 Wien Österreich Zum Schutz personenbezogener Daten kann bei begründeten Zweifeln eine angemessene Identitätsprüfung erforderlich sein.

29. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzubringen. In Österreich: Österreichische Datenschutzbehörde Barichgasse 40–42 1030 Wien Österreich E-Mail: dsb@dsb.gv.at

30. Datensicherheit

Es werden angemessene technische und organisatorische Sicherheitsmaßnahmen eingesetzt. Diese können insbesondere HTTPS-/TLS-Verschlüsselung, Zugriffsbeschränkungen, Zwei-Faktor-Authentifizierung, sichere Authentifizierung, regelmäßige Updates, Protokollierung sicherheitsrelevanter Ereignisse, Backups, Netzwerk- und Systemschutz sowie Rollen- und Berechtigungskonzepte umfassen. Absolute Sicherheit kann bei internetbasierten Systemen technisch nicht garantiert werden.

31. Externe Links

Die Website kann Links zu externen Websites enthalten. Beim Aufruf eines externen Links verlassen Sie den Verantwortungsbereich dieser Website. Für die dortige Verarbeitung personenbezogener Daten ist grundsätzlich der jeweilige Betreiber verantwortlich. Derzeit ist kein allgemeines Newsletter- oder personenbezogenes Online-Tracking-System vorgesehen. Sollte künftig ein Newsletter oder sonstiges elektronisches Direktmarketing angeboten werden, werden die erforderlichen Informationen und Einwilligungsmechanismen ergänzt.

33. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn neue technische Dienste eingesetzt werden, neue Verarbeitungszwecke hinzukommen, sich rechtliche Anforderungen ändern oder organisatorische Änderungen dies erforderlich machen. Maßgeblich ist die jeweils auf der Website veröffentlichte aktuelle Fassung.

Datenschutzkontakt

Michael Kaderavek Kadex-IT / Der Kaderavek Linzer Straße 435/4/5 1140 Wien Österreich E-Mail: datenschutz@kadex-it.at Telefon: +43 660 503 39 83 Der Kaderavek – eine Marke von Michael Kaderavek / Kadex-IT