Datenschutz

Wir verarbeiten personenbezogene Daten nur, soweit es für unsere Website und unsere Leistungen nötig ist. Hier erfahren Sie, welche Daten das sind, wofür wir sie verwenden und welche Rechte Sie haben.

1. Verantwortlicher

Linqbiz GmbH (Marke Harb)
Ried 1a, 6130 Schwaz, Österreich
Telefon: +43 (0)677 61667204 · E-Mail: office@harb.at

2. Das Wichtigste in Kürze

Auf dieser Website setzen wir keine Cookies zu Analyse- oder Werbezwecken und verwenden keine Analyse- oder Trackingdienste.
Schriften und alle anderen Bestandteile der Seite liefern wir von unserem eigenen Server aus. Beim Besuch werden keine Daten an Google oder andere Dritte übertragen.
Daten, die Sie uns selbst geben (Rückrufformular, E-Mail, Telefon, Bestellung, Annahme eines Angebots), verwenden wir nur, um Ihr Anliegen zu bearbeiten und unseren Vertrag abzuwickeln.

3. Aufruf der Website (Server-Protokolle)

Wenn Sie unsere Website aufrufen, speichert der Webserver automatisch:

IP-Adresse,
Datum und Uhrzeit des Aufrufs,
aufgerufene Seite und übertragene Datenmenge,
Browser und Betriebssystem (soweit übermittelt),
die zuvor besuchte Seite (Referrer, soweit übermittelt).

Zweck: Betrieb, Sicherheit und Fehlersuche. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einem sicheren und funktionierenden Angebot. Speicherdauer: 14 Tage, danach werden die Protokolle gelöscht, außer ein Sicherheitsvorfall muss aufgeklärt werden.

Die Website läuft auf Servern, die wir bei Host Europe GmbH, Köln, Deutschland, angemietet haben. Der Anbieter verarbeitet die Daten als Auftragsverarbeiter nach unseren Weisungen (Art. 28 DSGVO).

Sicherungskopien der Website und damit auch der Daten in ihrer Datenbank legen wir zusätzlich bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, ab (Object Storage in einem Rechenzentrum in Deutschland), um sie nach einem Ausfall wiederherstellen zu können. Auch Hetzner verarbeitet die Daten als Auftragsverarbeiter nach unseren Weisungen (Art. 28 DSGVO). Die Sicherungen bewahren wir rund einen Monat auf und löschen sie dann automatisch.

4. Cookies

Für Besucherinnen und Besucher setzt diese Website keine Cookies. Nur wenn sich Redakteure im Verwaltungsbereich anmelden, setzt WordPress technisch notwendige Anmelde-Cookies. Solche Cookies sind nach § 165 Abs. 3 TKG 2021 ohne Einwilligung zulässig. Deshalb zeigen wir kein Cookie-Banner.

5. Rückrufformular

Wenn Sie über unser Formular einen Rückruf anfordern, verarbeiten wir:

Name, Telefonnummer und Anliegen (Pflicht),
Firma, Nachricht und wie Sie uns gefunden haben (freiwillig).

Zweck: Wir rufen Sie zurück und bearbeiten Ihr Anliegen. Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO), bei allgemeinen Anfragen unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Die freiwillige Angabe, wie Sie uns gefunden haben, zählen wir nur zusammengefasst aus, um zu sehen, über welche Wege Anfragen zu uns kommen; die Auswertung enthält keine Namen. Die Angabe selbst bleibt nur bei Ihrer Nachricht und wird mit ihr gelöscht (siehe Speicherdauer unten). Rechtsgrundlage: unser berechtigtes Interesse, unsere Website und Werbung zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Sie müssen dieses Feld nicht ausfüllen; ein Nachteil entsteht Ihnen dadurch nicht.

Nennen Sie dabei eine andere Person, etwa wer Sie empfohlen hat, verwenden wir diesen Namen nur intern im Zusammenhang mit Ihrer Anfrage, geben ihn nicht weiter und löschen ihn mit Ihrer Nachricht.

Die Angaben aus dem Rückrufformular werden nicht in einer Datenbank der Website gespeichert, sondern per E-Mail an uns übermittelt (anders bei der Annahme eines Angebots, siehe Abschnitt 7). Speicherdauer: Wir löschen die Nachricht, wenn Ihr Anliegen erledigt ist, spätestens nach 6 Monaten, außer daraus entsteht ein Vertrag; dann gelten die Fristen in Abschnitt 7.

Das Formular enthält einen einfachen Schutz gegen automatisierte Einsendungen (ein verstecktes Feld und eine Zeitprüfung). Dafür werden keine zusätzlichen Daten erhoben und keine Dienste Dritter verwendet.

6. Kontakt per E-Mail oder Telefon

Wenn Sie uns anrufen oder schreiben, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage und Speicherdauer wie in Abschnitt 5.

7. Kundinnen und Kunden

Für Verträge über Hosting, Betreuung und Software verarbeiten wir Stammdaten (Name, Firma, Anschrift, E-Mail, Telefon, UID-Nummer), Vertrags- und Abrechnungsdaten sowie Zahlungsdaten. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Speicherdauer: für die Dauer des Vertrags; Buchhaltungsunterlagen sieben Jahre nach § 132 BAO, darüber hinaus nur, solange Ansprüche geltend gemacht werden können.

Kundenkonten, Verträge und Rechnungen verwalten wir mit unserer eigenen Software auf einem von uns angemieteten Server bei Host Europe (Abschnitt 3). Im Kundenbereich unter portal.harb.at setzen wir für die Anmeldung ein technisch notwendiges Cookie (§ 165 Abs. 3 TKG 2021); Cookies zu Analyse- oder Werbezwecken verwenden wir dort nicht.

Angebot online annehmen

Persönliche Angebote schicken wir Ihnen auch als Link (www.harb.at/angebot/…). Der Link enthält eine zufällige Kennung, ist nur für Sie bestimmt und wird nicht in Suchmaschinen aufgenommen. Für das Angebot speichern wir in der Datenbank unserer Website, was wir für Sie vorbereitet haben: Name, Firma, E-Mail-Adresse, gegebenenfalls Ihre Website, die angebotene Leistung, Preis und Gültigkeit.

Wenn Sie das Angebot über den Link annehmen, speichern wir dort zusätzlich:

Name, Firma, E-Mail-Adresse und Rechnungsadresse (mit UID-Nummer, falls angegeben),
Zeitpunkt der Annahme, die Fassung unserer AGB und Ihre Bestätigungen im Formular,
Ihre IP-Adresse in gekürzter Form (bei IPv4 ohne die letzte Stelle, bei IPv6 nur die ersten 48 Bit),
eine Kopie des angenommenen Angebots (Leistung, Preise, Gültigkeit).

Name, E-Mail-Adresse und Rechnungsadresse brauchen wir für den Vertrag. Möchten Sie diese Angaben nicht online machen, können Sie das Angebot auch per E-Mail annehmen. Nach der Annahme erhalten wir eine Nachricht an office@harb.at, und Sie erhalten eine Bestätigung an die angegebene E-Mail-Adresse.

Zweck: Abschluss und Abwicklung des Vertrags und der Nachweis, wer das Angebot wann zu welchen Bedingungen angenommen hat. Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 212 UGB und § 132 BAO) sowie für die gekürzte IP-Adresse und die Aufbewahrung als Nachweis unser berechtigtes Interesse, den Vertragsschluss belegen und Ansprüche abwehren zu können (Art. 6 Abs. 1 lit. f DSGVO).

Zum Schutz vor Missbrauch zählen wir Annahmeversuche je IP-Adresse. Dafür speichern wir nur eine Prüfsumme der Adresse mit der Zahl der Versuche; sie wird zehn Minuten nach dem letzten Versuch ungültig und danach automatisch gelöscht. Die Angebotsseite setzt keine Cookies.

Speicherdauer: Angenommene Angebote bewahren wir für die Dauer des Vertrags und danach sieben Jahre ab dem Ende des Kalenderjahres auf (§ 212 UGB, § 132 BAO), darüber hinaus nur, solange Ansprüche geltend gemacht werden können oder ein Verfahren läuft. Nicht angenommene Angebote löschen wir spätestens sechs Monate nach Ablauf ihrer Gültigkeit.

Empfänger: Die Daten liegen auf unseren Servern bei Host Europe, Sicherungskopien bei Hetzner (Abschnitt 3); die E-Mails versenden wir über unseren eigenen Mailserver bei Host Europe. Andere Empfänger gibt es nicht.

Domainsuche

Wenn Sie auf unserer Website prüfen, ob eine Domain frei ist, fragt unser Server den Verfügbarkeitsdienst unseres Registrars Realtime Register B.V. (Zwolle, Niederlande) ab. Ist dieser Dienst nicht erreichbar, fragt unser Server stattdessen die öffentlichen Abfragedienste der zuständigen Registrierungsstellen ab: für .at, .co.at, .or.at und .eu den WHOIS-Dienst von nic.at bzw. EURid, für .de, .com, .net, .org, .ch, .info, .online, .shop, .tirol und .wien den RDAP-Dienst von DENIC, Verisign, Public Interest Registry, SWITCH (Schweiz), Identity Digital, Radix, GMO Registry, punkt Tirol bzw. punkt.wien. Übermittelt wird in beiden Fällen nur der gesuchte Domainname, nicht Ihre IP-Adresse und keine anderen Angaben über Sie; Ihr Browser verbindet sich dabei nicht mit diesen Stellen. Das Ergebnis (frei oder vergeben) speichern wir ohne Bezug zu Ihnen bis zu einer Stunde zwischen, damit nicht jede Suche erneut abgefragt wird. Welche Namen Sie gesucht haben, speichern wir nicht.

Zum Schutz vor Missbrauch zählen wir Suchanfragen je IP-Adresse. Dafür speichern wir nur eine Prüfsumme der Adresse mit der Zahl der Suchanfragen; sie wird zehn Minuten nach der letzten Suche ungültig und danach automatisch gelöscht. Rechtsgrundlage: unser berechtigtes Interesse an einer funktionierenden Domainsuche und am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Online-Bestellung

Wenn Sie über www.harb.at/bestellen/ bestellen, speichern wir in der Datenbank unserer Website:

Firma, Name, E-Mail-Adresse, Telefonnummer und Anschrift, die UID-Nummer, falls angegeben, und das Ergebnis ihrer Prüfung (siehe unten),
das gewählte Paket, die Domain und ob sie neu registriert, umgezogen oder schon vorhanden ist, die Zahlungsart,
bei einem Umzug der Domain zu uns den Auth-Code, falls Sie ihn angeben; in der Datenbank löschen wir ihn, sobald die Domain eingerichtet oder die Bestellung abgelehnt ist (in der Mitteilung an office@harb.at bleibt er enthalten),
Ihre Anmerkung aus dem Freitextfeld, falls Sie eine schreiben,
Zeitpunkt der Bestellung, die Fassung unserer AGB und Ihre Bestätigungen im Formular,
Ihre IP-Adresse in gekürzter Form (bei IPv4 ohne die letzte Stelle, bei IPv6 nur die ersten 48 Bit),
eine Kopie der Bestellung mit Preisen.

Sie erhalten eine Eingangsbestätigung per E-Mail, wir erhalten die Bestellung an office@harb.at. Daten für die Rechnung und den Vertrag übernehmen wir in unsere Kundenverwaltung (siehe oben).

Zweck, Rechtsgrundlage, Schutz vor Missbrauch und Speicherdauer wie bei der Annahme eines Angebots (oben). Bestellungen, die nicht zu einem Vertrag führen und für die keine Zahlung eingegangen ist, löschen wir sechs Monate nach Eingang.

Prüfung der UID-Nummer

Geben Sie eine UID-Nummer an, prüfen wir sie über das Mehrwertsteuer-Informationsaustauschsystem (VIES) der Europäischen Kommission. Dabei übermitteln wir nur Ihre UID-Nummer; die Kommission leitet die Anfrage an die Steuerverwaltung des Landes weiter, das die Nummer vergeben hat, und meldet zurück, ob sie gültig ist, gegebenenfalls mit Name und Anschrift. Bei Ihrer Bestellung speichern wir nur das Ergebnis (gültig, ungültig oder nicht prüfbar) mit dem Zeitpunkt. Rechtsgrundlage: unsere gesetzliche Pflicht, die Unternehmereigenschaft für die richtige Rechnung zu prüfen (Art. 6 Abs. 1 lit. c DSGVO), sonst unser berechtigtes Interesse, Angaben für die Rechnung zu prüfen (Art. 6 Abs. 1 lit. f DSGVO). Die Angabe der UID-Nummer ist freiwillig.

Domains

Für die Registrierung und Verwaltung Ihrer Domains geben wir die Inhaberdaten (Name bzw. Firma, Anschrift, E-Mail-Adresse, Telefonnummer) und technische Angaben (etwa Namensserver) weiter an:

unseren Registrar Realtime Register B.V., Burgemeester Drijbersingel 51, 8021 JB Zwolle, Niederlande, der für uns als Auftragsverarbeiter tätig ist (Art. 28 DSGVO),
die für die Endung zuständige Registrierungsstelle (Registry), etwa nic.at GmbH (Salzburg) für .at, .co.at und .or.at, DENIC eG (Frankfurt am Main) für .de, EURid vzw (Belgien) für .eu, punkt Tirol GmbH (Innsbruck) für .tirol, punkt.wien GmbH (Wien) für .wien, Identity Digital Limited (Irland) für .info, SWITCH (Schweiz) für .ch, GMO Registry, Inc. (Japan) für .shop, Radix Technologies Inc. SEZC (Kaimaninseln) für .online, für .com und .net Verisign Inc. und für .org Public Interest Registry (beide USA). Die Registry verarbeitet die Daten in eigener Verantwortung nach ihren Bedingungen.

Registries und Registrare sind gesetzlich verpflichtet, die Inhaberdaten zu erheben, auf Richtigkeit zu prüfen und berechtigten Stellen (etwa Behörden) Zugang zu geben. Daten zu Unternehmen werden teils öffentlich abrufbar gemacht (Whois/RDAP), Daten zu natürlichen Personen in der Regel nicht. Zur Sicherung des Domainbestands hinterlegen Registrar und Registries die Daten bei Treuhanddiensten (Data Escrow).

Zweck: Registrierung, Verlängerung, Umzug und Verwaltung Ihrer Domain. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und die gesetzlichen Pflichten der Registries (Art. 6 Abs. 1 lit. c DSGVO). Ohne diese Angaben kann keine Domain registriert werden. Bei .com, .net und .org werden die Daten in die USA übermittelt, bei .online auf die Kaimaninseln; Grundlage ist, dass die Übermittlung für den von Ihnen gewünschten Vertrag nötig ist (Art. 49 Abs. 1 lit. b DSGVO), soweit nicht ein Angemessenheitsbeschluss gilt. Bei .ch (Schweiz) und .shop (Japan) gehen die Daten in Länder, für die die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO). Speicherdauer bei uns: für die Dauer des Vertrags und danach wie in Abschnitt 7; bei Registrar und Registry nach deren Regeln.

Zahlung mit PayPal

Wählen Sie PayPal, legt unser Server nach dem Absenden der Bestellung bei PayPal ein monatliches Abo für Ihr Paket an, mit dem auch das erste Jahr einer bestellten Domain bezahlt wird, oder bei Bestellung nur einer Domain eine einmalige Zahlung, und leitet Sie zu PayPal weiter, wo Sie die Zahlung freigeben. Dabei übermitteln wir an PayPal nur Bestellnummer, Betrag, Währung und die Bezeichnung des Pakets bzw. den Domainnamen; Ihre Kontaktdaten geben Sie bei PayPal selbst an. Was PayPal bei Ihrem Besuch dort erhebt, verantwortet PayPal. PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg, verarbeitet Ihre Zahlungsdaten in eigener Verantwortung nach seiner Datenschutzerklärung (www.paypal.com/at/legalhub/paypal/privacy-full). Von PayPal erhalten wir laufend den Stand des Abos und jeder Zahlung (etwa aktiv, beendet, Abbuchung fehlgeschlagen, Zahlung eingegangen, mit Betrag und Transaktionsnummer) und speichern ihn bei Ihrer Bestellung, um Zahlungen zuzuordnen, Rechnungen auszustellen und gegebenenfalls zu erstatten. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für die Aufbewahrung der Zahlungsbelege unsere steuerrechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO); Speicherdauer wie in Abschnitt 7. Auf unseren Seiten binden wir keine Inhalte oder Skripte von PayPal ein.

Wenn wir Websites oder Anwendungen für Sie betreuen, verarbeiten wir die darin enthaltenen Daten als Ihr Auftragsverarbeiter. Das regelt der gesonderte Vertrag zur Auftragsverarbeitung.

8. Empfänger und Übermittlung in Drittländer

Wir geben Ihre Daten nur weiter, soweit es für die genannten Zwecke nötig ist: an die Betreiber unserer Server und unseres Sicherungsspeichers (Abschnitt 3), bei Domains an unseren Registrar und die Registrierungsstellen (Abschnitt 7, „Domains“), bei Zahlung mit PayPal an PayPal (Abschnitt 7), zur Prüfung der UID-Nummer an die Europäische Kommission (VIES) sowie an Steuerberatung und Behörden, soweit wir gesetzlich dazu verpflichtet sind.

In Länder außerhalb der EU bzw. des EWR übermitteln wir Daten nur, wenn Sie eine Domain mit einer Endung bestellen, deren Registrierungsstelle dort sitzt (etwa .com, .net, .org, USA; .online, Kaimaninseln; .ch, Schweiz, und .shop, Japan, mit Angemessenheitsbeschluss; siehe Abschnitt 7, „Domains“). Sonst findet keine Übermittlung in Drittländer statt.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen.

Schreiben Sie uns dazu an office@harb.at oder an die oben genannte Anschrift.

Wenn Sie meinen, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei der Österreichischen Datenschutzbehörde beschweren (www.dsb.gv.at).

10. Automatisierte Entscheidungen

Wir treffen keine automatisierten Entscheidungen und erstellen keine Profile im Sinne von Art. 22 DSGVO.

11. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Website oder unsere Leistungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: November 2026