Stand: 22.10.2026 (Google Analytics ergänzt)
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten wir beim Besuch dieser Website verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage, und welche Rechte Ihnen zustehen.
1. Verantwortlicher
D&P Vermögensmanagement GmbH
Bahnhofstraße 24, 9020 Klagenfurt am Wörthersee
E-Mail: office@dp-vm.at · Telefon: +43 (0)463 503 373
Wir verarbeiten personenbezogene Daten nach der DSGVO, dem österreichischen Datenschutzgesetz (DSG) und dem Telekommunikationsgesetz 2021 (TKG 2021).
2. Besuch der Website und Server-Protokolle
Beim Aufruf unserer Website übermittelt Ihr Browser automatisch Daten an unseren Server: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse und Statuscode, übertragene Datenmenge, die zuvor besuchte Seite sowie Browser und Betriebssystem. Diese Daten benötigen wir, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Website wird von der VIM Internetdienstleistungen GmbH (Wien, Österreich) betrieben; die Verarbeitung findet in der EU statt.
Zum Schutz vor Angriffen setzen wir das Sicherheits-Plugin Wordfence (Defiant Inc., USA) ein. Dabei werden IP-Adressen von Zugriffen geprüft und mit Listen bekannter Angreifer abgeglichen. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO).
3. Cookies und Speicherung auf Ihrem Endgerät
Technisch notwendige Cookies setzen wir auf Grundlage von § 165 Abs. 3 TKG 2021 ein, soweit sie für die Bereitstellung der Website unbedingt erforderlich sind. Alle übrigen Cookies und vergleichbaren Technologien – insbesondere für Marketing und Reichweitenmessung (Abschnitt 4) – dürfen nur mit Ihrer Einwilligung eingesetzt werden (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Ihre Einwilligung fragen wir beim ersten Besuch über ein Hinweisfenster ab; Sie können jede Messung einzeln erlauben, Ablehnen und Zustimmen sind gleichwertig, nichts ist vorausgewählt. Ihre Entscheidung speichern wir für sechs Monate im lokalen Speicher Ihres Browsers (technisch notwendig, § 165 Abs. 3 TKG 2021). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Seitenfuß oder per E-Mail an office@dp-vm.at widerrufen; zusätzlich können Sie Cookies in Ihrem Browser jederzeit löschen oder blockieren.
Cookielose Reichweitenmessung (Umami). Nach Ihrer Einwilligung messen wir die Nutzung dieser Website mit der Open-Source-Software Umami, die wir auf einem eigenen Server der Hetzner Online GmbH in Deutschland betreiben. Umami setzt keine Cookies und speichert keine Informationen auf Ihrem Gerät. Erfasst werden aufgerufene Seite, verweisende Seite, Browsertyp, Betriebssystem, Gerätekategorie, Sprache und das aus der IP-Adresse abgeleitete Land. Ihre IP-Adresse wird dabei nicht gespeichert; sie geht nur in einen nicht umkehrbaren Rechenwert ein, mit dem Seitenaufrufe desselben Besuchs zusammengezählt werden. Ein Rückschluss auf Ihre Person ist uns nicht möglich, Profile über mehrere Websites oder Tage hinweg entstehen nicht, und die Daten werden nicht an Dritte weitergegeben; die Verarbeitung findet ausschließlich in der EU statt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021).
Google Analytics. Wenn Sie dem gesondert zustimmen, nutzen wir zusätzlich Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), um zu verstehen, wie Besucher auf unsere Website gelangen und sie nutzen. Google setzt dafür Cookies (_ga und _ga_…, Speicherdauer bis zu zwei Jahre) und verarbeitet eine pseudonyme Kennung Ihres Browsers, aufgerufene Seiten, die verweisende Seite, Interaktionen auf der Website, Browser- und Geräteangaben sowie den ungefähren Standort, der aus Ihrer IP-Adresse abgeleitet wird; Google Analytics 4 speichert IP-Adressen nicht. Google Signals und die Verknüpfung mit Werbefunktionen haben wir nicht aktiviert, die Ereignisdaten werden nach zwei Monaten gelöscht. Google verarbeitet die Daten als unser Auftragsverarbeiter; dabei ist eine Übermittlung an die Google LLC in den USA möglich, die nach dem EU-U.S. Data Privacy Framework zertifiziert ist (Abschnitt 11). Ohne Ihre Zustimmung wird Google Analytics nicht geladen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021); Sie können sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen, dabei löschen wir die Google-Analytics-Cookies in Ihrem Browser.
4. Meta-Pixel (Facebook)
Wir setzen den Meta-Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland („Meta“) ein, um die Wirkung unserer Werbung auf Facebook und Instagram zu messen und Werbung an Personen auszuspielen, die sich für unsere Leistungen interessieren. Dabei werden Ihre IP-Adresse, Browser- und Geräteinformationen, die aufgerufenen Seiten und Ereignisse wie das Absenden eines Formulars an Meta übermittelt; zusätzlich übermittelt unser Server diese Ereignisse direkt an Meta (Conversions API). Meta kann diese Daten Ihrem Facebook- oder Instagram-Konto zuordnen und für eigene Zwecke verwenden; für die Erhebung und Übermittlung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO, Vereinbarung). Eine Übermittlung an die Meta Platforms Inc. in den USA ist möglich (Abschnitt 11). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Weitere Informationen: Datenschutzrichtlinie von Meta.
5. Kontaktformulare und Schadensmeldung
Wenn Sie uns über ein Formular auf dieser Website kontaktieren, eine Anfrage stellen oder einen Schaden melden, verarbeiten wir die von Ihnen eingegebenen Daten (z. B. Name, Kontaktdaten, Nachricht, Angaben zum Schaden und hochgeladene Dateien), um Ihr Anliegen zu bearbeiten. Die Formulare werden mit dem WordPress-Plugin Fluent Forms auf unserem Webserver betrieben; IP-Adressen werden dabei nicht gespeichert; die Eingaben werden in der Datenbank der Website gespeichert und per E-Mail an uns weitergeleitet. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen bzw. die Erfüllung Ihres Versicherungs- oder Beratungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Enthält eine Schadensmeldung Gesundheitsdaten (z. B. bei Personenschäden), verarbeiten wir diese auf Grundlage Ihrer ausdrücklichen Einwilligung bzw. zur Geltendmachung von Rechtsansprüchen (Art. 9 Abs. 2 lit. a und f DSGVO). Wir speichern die Daten, solange es für die Bearbeitung erforderlich ist, und darüber hinaus nur im Rahmen gesetzlicher Aufbewahrungspflichten.
Zum Schutz der Formulare vor automatisierten Eingaben nutzen wir die eingebauten Schutzfunktionen des Formular-Plugins (ein für Menschen unsichtbares Prüffeld und ein Prüfcode, der beim Laden des Formulars erzeugt wird). Dafür werden keine Daten an Dritte übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
6. Newsletter
Für unseren Newsletter verwenden wir Mailchimp der Intuit Inc. („Mailchimp“), 2700 Coast Avenue, Mountain View, CA 94043, USA. Wenn Sie sich anmelden, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen, um Ihnen den Newsletter zu senden; die Anmeldung bestätigen Sie über einen Link in einer E-Mail (Double-Opt-in). Mailchimp wertet aus, ob ein Newsletter geöffnet und welche Links angeklickt wurden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Sie können sich jederzeit über den Abmeldelink in jedem Newsletter abmelden. Zur Übermittlung in die USA siehe Abschnitt 11.
7. Chat-Assistent
Auf dieser Website steht Ihnen ein KI-gestützter Chat-Assistent zur Verfügung. Das Chat-Fenster wird beim Seitenaufruf von unserem eigenen Chat-Server geladen (betrieben bei Railway Corp., USA); dabei werden Ihre IP-Adresse und Browserdaten dorthin übertragen. Wenn Sie im Chat schreiben, werden Ihre Nachrichten zur Beantwortung an OpenAI, L.L.C. (USA) als unseren Auftragsverarbeiter übermittelt. OpenAI bewahrt Chat-Inhalte bis zu 30 Tage zur Missbrauchserkennung auf und verwendet sie nicht zum Training seiner Modelle. Der Gesprächsverlauf wird nur in Ihrer aktuellen Browser-Sitzung gehalten. Vereinbaren Sie im Chat einen Termin, tragen wir ihn mit den von Ihnen genannten Angaben in unseren Kalender bei Google ein und senden Ihnen eine Bestätigung per E-Mail. Bitte geben Sie im Chat keine sensiblen Daten wie Gesundheitsdaten oder Kontonummern ein. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen Beantwortung Ihrer Fragen (Art. 6 Abs. 1 lit. f DSGVO) bzw. bei Terminvereinbarungen die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Zur Übermittlung in die USA siehe Abschnitt 11.
8. Videos und Karten
Auf einigen Seiten binden wir Videos der Vimeo.com, Inc. (USA) und der Wistia, Inc. (USA) ein. Das Video auf der Startseite wird erst geladen, wenn Sie auf „Abspielen“ klicken, und zwar mit der Vimeo-Einstellung „Do Not Track“, bei der Vimeo keine Cookies setzt und Ihr Abspielverhalten nicht auswertet; bis dahin zeigen wir nur ein Vorschaubild von unserem eigenen Server. Beim Abspielen bzw. beim Aufruf der übrigen Seiten mit Videos werden Ihre IP-Adresse und Browserdaten an den jeweiligen Anbieter übertragen; Wistia kann dabei Cookies setzen. Auf der Seite „Unternehmen“ zeigen wir eine Karte auf Basis von OpenStreetMap (OpenStreetMap Foundation, Vereinigtes Königreich); dabei wird Ihre IP-Adresse an die Server übermittelt, von denen die Kartenausschnitte geladen werden. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Darstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO); soweit Informationen auf Ihrem Endgerät gespeichert werden, Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021).
9. Schriftarten und Programmbibliotheken
Für Symbole verwenden wir Font Awesome der Fonticons, Inc. (USA); zusätzlich laden wir Programmbibliotheken über die Content-Delivery-Netzwerke jsDelivr und unpkg. Beim Seitenaufruf werden dafür Ihre IP-Adresse und Browserdaten an die jeweiligen Anbieter übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen und funktionsfähigen Darstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).
10. Links zu sozialen Netzwerken
Auf unsere Auftritte bei Facebook und Instagram verweisen wir nur mit einfachen Links. Daten werden erst übertragen, wenn Sie einen dieser Links anklicken; dann gelten die Datenschutzbestimmungen des jeweiligen Netzwerks.
11. Übermittlung in Drittländer
Einige der genannten Anbieter haben ihren Sitz in den USA oder verarbeiten Daten dort. Soweit ein Anbieter nach dem EU-U.S. Data Privacy Framework zertifiziert ist, stützen wir die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO), im Übrigen auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Den Zertifizierungsstatus können Sie unter dataprivacyframework.gov einsehen.
12. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (insbesondere sieben Jahre nach § 132 BAO und die Aufbewahrungspflichten für Versicherungsvermittler).
13. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Wenden Sie sich dazu bitte an office@dp-vm.at.
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.
14. Automatisierte Entscheidungen
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
15. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.