Datenschutzerklärung

1. Verantwortlich #

Alle: Eßlinggasse 4/Top 6a, 1010 Wien. Kontakt für alle: office@padronus.at (Betreff „Datenschutz“), +43 1 348030.

Die fünf Gesellschaften nutzen dieselbe Website, dieselben Systeme und dieselben Mitarbeiter und sind gemeinsam verantwortlich (Art. 26 DSGVO). Die Prozessfinanzallianz GmbH betreibt die Systeme und beantwortet alle Datenschutzanfragen; für die Daten aus deinem Vertrag ist die Gesellschaft zuständig, mit der du ihn schließt. Du kannst deine Rechte gegenüber jeder Gesellschaft geltend machen.

2. Cookies und Browserspeicher #

Cloudflare kann zur Abwehr von Angriffen ein Sicherheitscookie setzen (__cf_bm, 30 Minuten). Dein Browser speichert Formularentwurf (7 Tage), Sprach- und Länderwahl sowie Werbekennungen bis zum Absenden (§ 165 Abs. 3 TKG 2021).

3. Besuch der Website #

IP-Adresse, aufgerufene Adresse, Zeit, Referrer und Browserkennung: Auslieferung, Abwehr von Angriffen, Besucherstatistik (Art. 6 Abs. 1 lit. f DSGVO).

4. Anfrage über ein Formular (Stufe 1) #

Formularangaben, Dateien, Zeitpunkt, Seitenfassung und IP-Adresse: Prüfung deines Anspruchs und Kontakt (Art. 6 Abs. 1 lit. b DSGVO; IP-Adresse und Schutz vor Massenanfragen Art. 6 Abs. 1 lit. f DSGVO). Die Angaben sind freiwillig; ohne sie können wir nicht prüfen.

5. Auftrag (Stufe 2 und weiter) #

Vertrag, Vollmachten, Ausweis, Unterschrift, Unterlagen und Schriftverkehr: Durchführung deines Falls (Art. 6 Abs. 1 lit. a, b, c und f DSGVO). Quellen: du, Rechtsanwälte, Gegenseite, Gerichte, Vermittler.

6. Werbung mit Meta und Google #

6.1 Werbekennungen #

Kennungen aus der Adresse (gclid, gbraid, wbraid, fbclid, utm_…, gad_…), Zeitpunkt, Landeseite, Referrer, Browserkennung und IP-Adresse: Messung der Werbung (Art. 6 Abs. 1 lit. f DSGVO).

6.2 Formulare direkt auf Facebook oder Instagram #

Quelle: Meta Platforms Ireland Limited, mit Kennung deiner Anfrage (Lead-ID).

6.3 Einwilligung zur Werbemessung (beim Absenden) #

Grundlage: „Einwilligung zur Werbemessung“ beim Absenden (Art. 6 Abs. 1 lit. a DSGVO). Wir melden:

• Google (bei Google-Anzeigen): Klick-Kennung, Name, E-Mail und Telefon gehasht (SHA-256), Zeitpunkt, Ereignis „Stufe1“ und einen festen Rechenwert.
• Meta (bei Meta-Formularen): nur die Lead-ID.

6.4 Einwilligung im Vertrag #

Grundlage: „Einwilligung zur Datenverarbeitung“ zum Vertrag (Art. 6 Abs. 1 lit. a DSGVO). Bei Stufe 2 (Beauftragung) und Stufe 3 (Klage, positive Prüfung oder Ankauf) melden wir Meta und Google: Name, E-Mail und Telefon gehasht, Kennung bzw. Lead-ID, bei Meta-Anzeigen auf unsere Website IP-Adresse und Browserkennung, Ereignis, Zeitpunkt, Wert.

Rollen: Für Erhebung und Übermittlung an Meta sind wir mit Meta gemeinsam verantwortlich (facebook.com/legal/controller_addendum); was Meta danach macht, verantwortet Meta allein. Google verarbeitet die gehashten Daten als unser Auftragsverarbeiter, die Klick-Kennung in eigener Verantwortung (policies.google.com/privacy).

6.5 Kundenlisten #

Gehashte Listen (E-Mail, Telefon, Name, PLZ, Land, teils Betrag) aus Kunden und nicht weitergeführten Anfragen, monatlich an Meta und, nur für Kreditbearbeitungsgebühr und Mietheld, an Google: Zielgruppen und Gebotssteuerung. Grundlage: Einwilligung; bei früheren Kunden Art. 6 Abs. 1 lit. f DSGVO.

6.6 Sammelklage gegen Meta #

Keine Meldungen und keine Listen.

7. E-Mail, SMS, WhatsApp, Kurzlinks, Telefonnotizen #

Wir schreiben dir zu deinem Fall per E-Mail und SMS, kürzen Links darin (Zeitpunkt des Klicks wird erfasst) und halten Telefonate als Notiz fest (Art. 6 Abs. 1 lit. b und f DSGVO).

WhatsApp nur, wenn du uns deine Mobilnummer gibst und zustimmst (Art. 6 Abs. 1 lit. a DSGVO; Widerruf jederzeit, etwa mit „STOPP“ im Chat). Meta erhält dabei deine Nummer und die Nachrichteninhalte, eine Übermittlung in die USA ist möglich (Abschnitt 9). Die Nachrichten speichern wir zur Fallbearbeitung in Pipedrive.

8. Empfänger #

Auftragsverarbeiter außer Meta und Google (6.4). Eigenständige Empfänger: Rechtsanwälte, Vermittler, Gegenseite, Gerichte, Steuerberater, Banken.

9. Drittländer #

USA: EU-US Data Privacy Framework (DPF, Art. 45 DSGVO). Sonst Standardvertragsklauseln (SCC, Art. 46 DSGVO), Kopie auf Anfrage.

10. Speicherdauer #

11. Deine Rechte #

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit (Art. 15–20 DSGVO), Widerruf von Einwilligungen für die Zukunft: office@padronus.at.

Widerspruch (Art. 21 DSGVO): gegen Verarbeitung aus berechtigtem Interesse aus Gründen deiner besonderen Situation, gegen Verwendung für Werbung (Meldungen an Meta und Google, Kundenlisten) jederzeit ohne Begründung.

Keine automatisierten Einzelentscheidungen.

12. Beschwerde #

Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at.

Stand: Oktober 2026