Datenschutzerklärung

Gemäß Art. 13 und 14 DSGVO  ·  Pursuant to Art. 13 and 14 GDPR

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für diese Website ist:

The controller responsible for data processing on this website within the meaning of the General Data Protection Regulation (GDPR) is Sebastian Kirsch, Sarstein 24, 4822 Bad Goisern, Austria. Email: sebastian.kirsch@meritong.com

Diese Website erhebt und verarbeitet personenbezogene Daten nur in dem Umfang, der für den Betrieb der Website und die Bereitstellung der angebotenen Dienste erforderlich ist. Im Einzelnen werden folgende Daten verarbeitet:

This website collects and processes personal data only to the extent necessary for operating the website and providing the services offered. The following data processing activities take place:

Für die Vereinbarung von Gesprächsterminen nutzen wir den Terminplanungsdienst Cal.com in der EU-gehosteten Variante (cal.eu). Anbieter ist die Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. Wenn Sie über einen Buchungslink auf unserer Website einen Termin anfragen, verlassen Sie unsere Website; die Verarbeitung erfolgt auf den Seiten von Cal.com.

Verarbeitet werden: Name, E-Mail-Adresse, Ihre Antworten auf die Buchungsfragen (Unternehmen und Website, Rolle, Produktbeschreibung, Anlass der Anfrage), der gewählte Termin sowie technische Zugriffsdaten (u. a. IP-Adresse), die beim Aufruf der Buchungsseite anfallen.

Zweck der Verarbeitung ist die Bearbeitung Ihrer Terminanfrage, die Prüfung, ob wir Ihnen weiterhelfen können, und die Vorbereitung des Gesprächs. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vorprüfung eingehender Terminanfragen). Mit Cal.com besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Nach Angaben des Anbieters werden die Daten der EU-Instanz auf Servern innerhalb der EU verarbeitet. Die Cal.com, Inc. ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert; soweit ein Zugriff aus den USA erfolgt, stützt sich die Übermittlung auf diese Grundlage.

Wir löschen Buchungsdaten, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen. Die Bereitstellung der Daten ist für die Terminbuchung erforderlich; ohne sie kann kein Termin vereinbart werden. Weitere Informationen: cal.com/privacy

We use the scheduling service Cal.com in its EU-hosted variant (cal.eu) to arrange calls. The provider is Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. When you request an appointment via a booking link on our website, you leave our website; processing takes place on Cal.com's pages.

Data processed: name, email address, your answers to the booking questions (company and website, role, product description, reason for the request), the selected time slot, and technical access data (including IP address) generated when the booking page is loaded.

The purpose is handling your booking request, assessing whether we can help, and preparing the call. Legal bases are Art. 6(1)(b) GDPR (pre-contractual steps taken at your request) and Art. 6(1)(f) GDPR (legitimate interest in screening incoming booking requests). A data processing agreement under Art. 28 GDPR is in place with Cal.com. According to the provider, EU-instance data is processed on servers within the EU. Cal.com, Inc. states that it is certified under the EU-US Data Privacy Framework; to the extent data is accessed from the USA, the transfer relies on this basis.

We delete booking data once it is no longer required for these purposes and no statutory retention obligations apply. Providing the data is necessary for booking; without it, no appointment can be arranged. More information: cal.com/privacy

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, ggf. gewählter Anlass, Ihre Nachricht) zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung an uns gerichteter Anfragen).

Für den technischen Versand der Formularnachrichten an unser Postfach nutzen wir den Dienst Brevo der Sendinblue SAS, 17 rue Salneuve, 75017 Paris, Frankreich, auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Nach Angaben des Anbieters erfolgt die Verarbeitung auf Servern innerhalb der EU.

Wir löschen die Daten aus Kontaktanfragen, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen. Die Angabe von Name, E-Mail-Adresse und Nachricht ist für die Bearbeitung Ihrer Anfrage erforderlich.

When you use our contact form, we process the data you provide (name, email address, the topic you select if any, and your message) to handle your enquiry and for possible follow-up questions. Legal bases are Art. 6(1)(b) GDPR (pre-contractual steps taken at your request) and Art. 6(1)(f) GDPR (legitimate interest in handling enquiries addressed to us).

For the technical delivery of form messages to our mailbox we use the service Brevo, operated by Sendinblue SAS, 17 rue Salneuve, 75017 Paris, France, under a data processing agreement pursuant to Art. 28 GDPR. According to the provider, processing takes place on servers within the EU.

We delete contact-enquiry data once it is no longer required for handling the enquiry and no statutory retention obligations apply. Providing your name, email address, and message is necessary for processing your enquiry.

Wenn Sie sich für unsere E-Mail-Updates anmelden, verarbeiten wir Ihre E-Mail-Adresse, um Ihnen gelegentlich Inhalte zu Abhängigkeitsmustern aus Hardware-Audits zuzusenden (derzeit auf Englisch). Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung erfolgt im Double-Opt-in-Verfahren; zur Dokumentation der Einwilligung protokollieren wir die Bestätigung (Zeitpunkt, IP-Adresse). Sie können Ihre Einwilligung jederzeit widerrufen — über den Abmeldelink in jeder E-Mail oder formlos per Nachricht an uns; Ihre Daten werden dann aus dem Verteiler entfernt.

Für die Verwaltung des Verteilers und den Versand (Absender: news@meritong.com) nutzen wir den Dienst Brevo der Sendinblue SAS, 17 rue Salneuve, 75017 Paris, Frankreich, auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Nach Angaben des Anbieters erfolgt die Verarbeitung auf Servern innerhalb der EU. Weitere Informationen: brevo.com/legal/privacypolicy/

When you sign up for our email updates, we process your email address in order to occasionally send you content on dependency patterns from hardware audits (currently in English). The legal basis is your consent under Art. 6(1)(a) GDPR. Sign-up uses a double-opt-in procedure; to document consent we log the confirmation (time, IP address). You can withdraw consent at any time — via the unsubscribe link in every email or by simply writing to us; your data is then removed from the list.

To manage the list and send the emails (sender: news@meritong.com) we use Brevo, operated by Sendinblue SAS, 17 rue Salneuve, 75017 Paris, France, under a data processing agreement pursuant to Art. 28 GDPR. According to the provider, processing takes place on servers within the EU. More information: brevo.com/legal/privacypolicy/

Diese Website wird bei der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, gehostet; statische Inhalte (z. B. Bilder) werden über das Content-Delivery-Netzwerk Amazon CloudFront der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, ausgeliefert. Dabei verarbeiten die Anbieter die unter „Server-Protokolldaten" genannten Daten in unserem Auftrag (Art. 28 DSGVO). Soweit dabei Daten in die USA übertragen werden, stützt sich die Übermittlung auf das EU-US Data Privacy Framework des jeweiligen Anbieters. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, performanten Betrieb der Website).

This website is hosted by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; static content (e.g. images) is delivered via the Amazon CloudFront content-delivery network of Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg. In doing so, these providers process the data described under "Server Log Files" on our behalf (Art. 28 GDPR). To the extent that data is transferred to the United States, such transfers rely on the EU–US Data Privacy Framework of the respective provider. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in secure and performant website operation).

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte findet grundsätzlich nicht statt, außer:

• Sie haben ausdrücklich eingewilligt (Art. 6 Abs. 1 lit. a DSGVO),
• die Weitergabe ist zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO),
• eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO), oder
• es besteht ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), dem keine überwiegenden Interessen der betroffenen Person entgegenstehen.

Hosting-Dienstleister und technische Auftragsverarbeiter erhalten nur jene Daten, die für die Erbringung ihrer Leistungen erforderlich sind, und sind vertraglich zur Einhaltung der DSGVO verpflichtet. Im Rahmen der Besucheranalyse werden Daten an Leadfeeder Finland Oy (Teil der Leadfeeder Group GmbH) sowie an Google Ireland Limited (Google Analytics) übermittelt. Mit beiden Dienstleistern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

Personal data is not disclosed to third parties except where you have given explicit consent, disclosure is necessary for contract performance, a legal obligation exists, or there is a legitimate interest that is not overridden by your interests. Hosting providers and technical processors receive only the data necessary for their services and are contractually bound to comply with GDPR. For visitor analytics, data is transmitted to Leadfeeder Finland Oy (part of Leadfeeder Group GmbH) and to Google Ireland Limited (Google Analytics), both under data processing agreements pursuant to Art. 28 GDPR.

Sie haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: sebastian.kirsch@meritong.com

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — in Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at. Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.

You have the right to access, rectification, erasure, restriction of processing, data portability, and objection to processing of your personal data, as well as the right to withdraw consent at any time. To exercise these rights, contact: sebastian.kirsch@meritong.com.

You also have the right to lodge a complaint with a data protection supervisory authority — in Austria, the Austrian Data Protection Authority (Datenschutzbehörde), Barichgasse 40–42, 1030 Vienna, www.dsb.gv.at — or with the authority of your habitual residence.

Diese Website verwendet eine SSL/TLS-Verschlüsselung für die Übertragung von Daten zwischen Ihrem Browser und unserem Server. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

This website uses SSL/TLS encryption for data transmission between your browser and our server. You can identify an encrypted connection by the "https://" prefix and the padlock icon in your browser's address bar.

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juli 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden.

This privacy policy is currently valid as of July 2026. It may be updated as the website evolves or due to changes in legal requirements. The current version is always available on this page.