Rechtliches

Datenschutzerklärung

Diese Website erhebt und verarbeitet personenbezogene Daten nur in dem Umfang, der für den Betrieb der Website und die Bereitstellung der angebotenen Dienste erforderlich ist. Was das im Einzelnen heißt, steht hier.

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für diese Website ist:

Name: Sebastian Kirsch
Anschrift: Sarstein 24, 4822 Bad Goisern, Österreich
E-Mail: sebastian.kirsch@meritong.com
Website: https://meritong.com

Erhebung und Verarbeitung personenbezogener Daten

Diese Website erhebt und verarbeitet personenbezogene Daten nur in dem Umfang, der für den Betrieb der Website und die Bereitstellung der angebotenen Dienste erforderlich ist.

a)Server-Protokolldaten

Beim Aufruf dieser Website werden durch den Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles gespeichert. Dies sind:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
verwendeter Browser und Betriebssystem
Referrer-URL
übertragene Datenmenge sowie HTTP-Statuscode

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich dem sicheren und stabilen Betrieb der Website.

Verarbeiter: Amazon Web Services EMEA SARL als Auftragsverarbeiter, siehe Punkt 3 g)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Websitebetrieb)
Speicherdauer: Die Daten werden nach spätestens 30 Tagen gelöscht.

b)Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen übermittelten Daten (E-Mail-Adresse, Name sowie der Inhalt Ihrer Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Speicherdauer: Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzliche Aufbewahrungspflicht besteht.

Speicherung im Browser, eingebundene Dienste und Analysetools

a)Technisch notwendige Speicherung im Browser

Diese Website speichert Ihren Einwilligungsstatus lokal in Ihrem Browser (localStorage). Diese Daten verlassen Ihr Gerät nicht und werden nicht an Dritte übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technischen Betrieb der Website). Für technisch notwendige Speicherung ist keine gesonderte Einwilligung erforderlich (§ 165 Abs. 3 TKG 2021).

Wenn Sie die Sprache über den Sprachumschalter wechseln, speichern wir Ihre Wahl in einem Cookie „lang“ (Inhalt nur „de“ oder „en“, Laufzeit 12 Monate), damit Sie beim nächsten Aufruf von meritong.com direkt in Ihrer Sprache landen. Das Cookie wird erst beim Klick auf den Sprachumschalter gesetzt, nicht schon beim bloßen Besuch. Es erfolgt keine Weitergabe an Dritte und kein Tracking.

Rechtsgrundlage: § 165 Abs. 3 TKG 2021 (unbedingt erforderlich, damit wir den von Ihnen gewünschten Dienst, die Anzeige der Website in Ihrer Sprache, bereitstellen können) sowie Art. 6 Abs. 1 lit. f DSGVO.

b)Besucheranalyse mit Leadfeeder

Diese Website verwendet die Technologien von Leadfeeder (Leadfeeder Finland Oy als Teil der Leadfeeder Group GmbH) zur Analyse des Besucherverhaltens. Dabei wird die IP-Adresse des Besuchers verarbeitet. Zweck dieser Verarbeitung ist es, zu verstehen, welche Unternehmen (B2B) unsere Website besuchen, indem IP-Adressen mit zugehörigen Informationen wie Unternehmensname oder Branchenkennzahl angereichert werden.

Zu Beginn der Sitzung eines Besuchers wird seine IP-Adresse zusammen mit entsprechenden Sitzungsdaten mit einer umfangreichen Whitelist bekannter Unternehmen abgeglichen. Im Rahmen dieser Verarbeitung werden First-Party-Cookies eingesetzt, um das Besucherverhalten zu analysieren. Der Dienst wird erst geladen, wenn Sie im Cookie-Banner zugestimmt haben.

Anbieter: Leadfeeder Finland Oy als Teil der Leadfeeder Group GmbH
Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021 (Cookie-Banner). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über „Cookie-Einstellungen“ in der Fußzeile. Ergänzend können Sie einen geeigneten Werbeblocker oder No-Script-Plugins verwenden.
Auftragsverarbeitung: Mit Leadfeeder wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.
Speicherdauer: Die Daten werden gelöscht, sobald sie für den vorgesehenen Zweck nicht mehr benötigt werden.
Weitere Informationen: www.leadfeeder.com/privacy

c)Webanalyse mit Google Analytics 4

Diese Website verwendet Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited. Google Analytics verwendet Cookies und ähnliche Technologien, um Informationen über die Nutzung dieser Website zu erfassen und auszuwerten. Die dabei erhobenen Daten (zum Beispiel Seitenaufrufe, Verweildauer, ungefährer Standort, verwendetes Gerät und Browser) werden an Server von Google übertragen und dort gespeichert. Zusätzlich werden einzelne Ereignisse erfasst: Klicks auf Terminbuchungs-Links, Anmeldungen zum Newsletter, abgeschickte Kontaktanfragen und bestätigte Terminanfragen.

Die IP-Anonymisierung ist in GA4 standardmäßig aktiviert: IP-Adressen werden vor der Speicherung gekürzt, sodass eine direkte Personenidentifizierung nicht möglich ist. Google kann diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Der Dienst wird erst geladen, wenn Sie im Cookie-Banner zugestimmt haben.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021 (Cookie-Banner). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über „Cookie-Einstellungen“ in der Fußzeile.
Drittlandübermittlung: Die Datenübertragung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework.
Auftragsverarbeitung: Mit Google wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.
Widerspruch: Sie können der Erfassung durch Google Analytics widersprechen, indem Sie das Browser-Add-on unter tools.google.com/dlpage/gaoptout installieren. Alternativ können Sie Cookies in Ihren Browser-Einstellungen deaktivieren oder einen geeigneten Werbeblocker verwenden.
Weitere Informationen: policies.google.com/privacy

d)Terminbuchung (Cal.com)

Für die Vereinbarung von Gesprächsterminen nutzen wir den Terminplanungsdienst Cal.com in der EU-gehosteten Variante (cal.eu). Wenn Sie über einen Buchungslink auf unserer Website einen Termin anfragen, verlassen Sie unsere Website; die Verarbeitung erfolgt auf den Seiten von Cal.com.

Verarbeitet werden: Name, E-Mail-Adresse, Ihre Antworten auf die Buchungsfragen (Unternehmen und Website, Rolle, Produktbeschreibung, Anlass der Anfrage), der gewählte Termin sowie technische Zugriffsdaten (unter anderem die IP-Adresse), die beim Aufruf der Buchungsseite anfallen. Zweck ist die Bearbeitung Ihrer Terminanfrage, die Prüfung, ob wir Ihnen weiterhelfen können, und die Vorbereitung des Gesprächs.

Anbieter: Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA
Hosting: EU-gehostete Variante (cal.eu). Nach Angaben des Anbieters werden die Daten der EU-Instanz auf Servern innerhalb der EU verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vorprüfung eingehender Terminanfragen)
Auftragsverarbeitung: Mit Cal.com besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Drittlandübermittlung: Die Cal.com, Inc. ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert; soweit ein Zugriff aus den USA erfolgt, stützt sich die Übermittlung auf diese Grundlage.
Speicherdauer: Wir löschen Buchungsdaten, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen. Die Bereitstellung der Daten ist für die Terminbuchung erforderlich; ohne sie kann kein Termin vereinbart werden.
Weitere Informationen: cal.com/privacy

e)Kontaktformular

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, gegebenenfalls das gewählte Thema und Ihre Nachricht) sowie die Seite, von der aus Sie das Formular abgeschickt haben, und den Zeitpunkt zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen. Die Übermittlung läuft über eine Funktion (AWS Lambda) in unserem Hosting bei Amazon Web Services, siehe Punkt 3 g); von dort wird die Nachricht als Transaktions-E-Mail über Brevo an unser Postfach zugestellt.

Anbieter: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg (Hosting und Verarbeitung im Formular); Brevo (vormals Sendinblue) SAS, 17 rue Salneuve, 75017 Paris, Frankreich (Zustellung der E-Mail)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung an uns gerichteter Anfragen)
Auftragsverarbeitung: Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Nach Angaben von Brevo erfolgt die Verarbeitung auf Servern innerhalb der EU.
Speicherdauer: Wir löschen die Daten aus Kontaktanfragen, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen. Die Angabe von Name, E-Mail-Adresse und Nachricht ist für die Bearbeitung Ihrer Anfrage erforderlich.

Wenn Sie sich für unsere E-Mail-Updates anmelden, verarbeiten wir Ihre E-Mail-Adresse, um Ihnen gelegentlich Inhalte zu Abhängigkeitsmustern aus Hardware-Audits zuzusenden (derzeit auf Englisch). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten nach der Eintragung eine E-Mail, in der Sie die Anmeldung bestätigen. Zur Dokumentation der Einwilligung protokollieren wir die Bestätigung mit Zeitpunkt und IP-Adresse.

Sie können Ihre Einwilligung jederzeit widerrufen: über den Abmeldelink in jeder E-Mail oder formlos per Nachricht an sebastian.kirsch@meritong.com; Ihre Daten werden dann aus dem Verteiler entfernt.

Anbieter: Brevo (vormals Sendinblue) SAS, 17 rue Salneuve, 75017 Paris, Frankreich. Absender der E-Mails ist news@meritong.com.
Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO
Auftragsverarbeitung: Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Nach Angaben des Anbieters erfolgt die Verarbeitung auf Servern innerhalb der EU.
Speicherdauer: Ihre Daten bleiben gespeichert, bis Sie sich abmelden; die Einwilligungsdokumentation wird zum Nachweis darüber hinaus aufbewahrt.
Weitere Informationen: brevo.com/legal/privacypolicy

g)Hosting und Auslieferung

Diese Website wird bei Amazon Web Services (AWS) betrieben: Die Inhalte liegen in Amazon S3 und werden über das Content-Delivery-Netzwerk Amazon CloudFront ausgeliefert; das Kontaktformular wird von AWS Lambda verarbeitet. Dabei fallen die unter Punkt 2 a) beschriebenen Server-Protokolldaten an.

Anbieter: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg
Rolle: Auftragsverarbeiter. Mit AWS besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und performanten Betrieb der Website)
Drittlandübermittlung: Soweit Daten in die USA übermittelt werden, stützt sich die Übermittlung auf das EU-US Data Privacy Framework.

h)Schriften

Die auf dieser Website verwendeten Schriften werden vom eigenen Server ausgeliefert. Es findet kein Abruf bei Google Fonts oder einem anderen externen Schriftendienst statt. Ihre IP-Adresse wird zu diesem Zweck also an keinen Dritten übertragen.

i)Reichweitenmessung mit Pirsch Analytics

Zur statistischen Auswertung der Besuche nutzen wir Pirsch Analytics. Pirsch arbeitet ohne Cookies und speichert nichts auf Ihrem Endgerät. Ihre IP-Adresse wird nicht gespeichert: Aus ihr und weiteren technischen Angaben (etwa Browser und Bildschirmgröße) bildet Pirsch einen anonymen Kennwert, der täglich wechselt und keinen Rückschluss auf Ihre Person zulässt. Ein Einwilligungsbanner ist dafür nicht erforderlich.

Anbieter: Emvi Software GmbH, Nickelstraße 1b, 33378 Rheda-Wiedenbrück, Deutschland
Serverstandort: Deutschland
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung und Verbesserung der Website)
Speicherdauer: Gespeichert werden nur anonyme, zusammengefasste Werte ohne Personenbezug.
Widerspruch: Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), formlos per Nachricht an sebastian.kirsch@meritong.com.
Weitere Informationen: pirsch.io/privacy

j)Spamschutz im Kontaktformular (Cloudflare Turnstile)

Zum Schutz des Kontaktformulars vor automatisierten Anfragen (Spam, Bots) setzen wir Cloudflare Turnstile ein. Sobald Sie mit dem Kontaktformular interagieren (zum Beispiel ein Feld anklicken), lädt Ihr Browser ein Skript von Cloudflare; vorher wird keine Verbindung zu Cloudflare aufgebaut. Dabei werden technische Merkmale Ihres Browsers und Geräts sowie Ihre IP-Adresse an Cloudflare übermittelt, um zu prüfen, ob die Anfrage von einem Menschen stammt. Beim Absenden wird ein Prüfzeichen mitgeschickt, das unser Server bei Cloudflare bestätigt. Turnstile setzt keine Cookies zu Werbe- oder Analysezwecken.

Anbieter: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz des Formulars vor Missbrauch)
Drittlandübermittlung: Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln.

Weitergabe personenbezogener Daten an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte findet grundsätzlich nicht statt, außer:

Sie haben ausdrücklich eingewilligt (Art. 6 Abs. 1 lit. a DSGVO),
die Weitergabe ist zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO),
es besteht eine gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), oder
es besteht ein berechtigtes Interesse und keine überwiegenden schutzwürdigen Interessen Ihrerseits stehen entgegen (Art. 6 Abs. 1 lit. f DSGVO).

Die unter Punkt 3 genannten Anbieter werden als Auftragsverarbeiter auf Grundlage entsprechender Verträge nach Art. 28 DSGVO tätig.

Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

Auskunftsrecht (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO)
Recht auf Widerruf einer erteilten Einwilligung, mit Wirkung für die Zukunft

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an sebastian.kirsch@meritong.com.

Unabhängig davon steht Ihnen ein Beschwerderecht bei der Aufsichtsbehörde zu:

Aufsichtsbehörde: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at

Datensicherheit

Diese Website nutzt eine SSL/TLS-Verschlüsselung für die Übertragung von Daten zwischen Ihrem Browser und unserem Server. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit https:// beginnt.

Darüber hinaus treffen wir angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff Unberechtigter zu schützen.

Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Oktober 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden.

Stand: Oktober 2026