Datenschutzerklärung
Stand: 24. Oktober 2026
1. Allgemeine Informationen
Der Schutz personenbezogener Daten ist uns ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021).
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung von provova.com, einschließlich der angebotenen Website-Checks, automatisierten Website-Analysen, KI-gestützten Auswertungen, digitalen Berichte und kostenpflichtigen Dienstleistungen.
Provova ist eine digitale Analyseplattform zur Untersuchung und Verbesserung der technischen Qualität, Sicherheit, Auffindbarkeit, Informationsqualität und Kundenorientierung von Websites.
2. Verantwortlicher
FELIX Beratungsgruppe.at OG
Brunnengasse 21/6
2230 Gänserndorf
Österreich
E-Mail: mf@provova.com
Website: https://provova.com
Datenschutzkontakt:
Dipl. Ing. (FH) Manfred Fellner
Kontaktdaten wie oben
Anfragen zum Datenschutz können jederzeit an die angegebene E-Mail-Adresse gerichtet werden.
3. Kategorien verarbeiteter Daten
Je nach Nutzung unserer Plattform können folgende Daten verarbeitet werden:
Kunden- und Kontaktdaten
- Name, Firmenname und geschäftliche Kontaktdaten
- E-Mail-Adresse und Telefonnummer
- Rechnungsanschrift und gegebenenfalls UID-Nummer
- Kundenkennung und Kontoinformationen
Technische Nutzungsdaten
- IP-Adresse
- Browsertyp und Betriebssystem
- Datum und Uhrzeit von Zugriffen
- Aufgerufene Seiten und technische Fehlermeldungen
- Sicherheitsrelevante Protokolldaten
Analyse- und Projektdaten
- Zur Analyse übermittelte Domains und URLs
- Angaben zu Branche, Zielgruppe und Unternehmenszielen
- Vom Kunden angegebene Wettbewerber
- Öffentlich zugängliche Website-Inhalte
- Technische Metadaten und Prüfergebnisse
- SEO-Daten und öffentlich zugängliche Suchergebnisse
- KI-generierte Bewertungen und Empfehlungen
Vertrags- und Zahlungsdaten
- Gebuchte Leistungen und Bestellungen
- Zahlungsstatus und Transaktionsreferenzen
- Rechnungsdaten und Vertragsunterlagen
Personenbezogene Daten werden nur verarbeitet, soweit dies für die jeweils beschriebenen Zwecke erforderlich ist.
4. Betrieb der Website und Webhosting
Die Website provova.com wird über Webhosting-Infrastruktur von DomainFactory betrieben.
Beim Aufruf unserer Website können automatisch technische Verbindungsdaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Ressource, Browserinformationen und technische Statuscodes.
Die Verarbeitung erfolgt zur Bereitstellung der Website, Fehleranalyse, Sicherstellung des Betriebs und Abwehr unberechtigter Zugriffe.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und funktionsfähigen Websitebetrieb).
Die Speicherung erfolgt nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Konkrete Löschfristen werden entsprechend der Hosting-Konfiguration festgelegt.
5. Automatisierte Website-Checks und Website-Scans
Provova ermöglicht die automatisierte Untersuchung öffentlich erreichbarer Websites.
Dabei können unter anderem folgende Prüfungen durchgeführt werden:
- Technische Erreichbarkeit und HTTP-Statuscodes
- HTTPS- und SSL/TLS-Konfiguration
- Sicherheitsrelevante HTTP-Header
- Weiterleitungen und Canonical-Tags
- Robots.txt und XML-Sitemaps
- HTML-Struktur, Seitentitel und Meta-Beschreibungen
- Strukturierte Daten und technische SEO-Merkmale
- Mobile Darstellbarkeit und Performance-Indikatoren
- Interne Verlinkung und Website-Struktur
- Sichtbare Inhalte, Überschriften und Informationsangebote
5.1 Verarbeitung von Website-Inhalten
Zur Durchführung der Analysen ruft Provova öffentlich zugängliche Webseiten automatisiert ab.
Dabei können Seiteninhalte, Metadaten, technische Konfigurationen und öffentlich zugängliche Informationen verarbeitet werden.
Soweit diese Inhalte personenbezogene Daten enthalten, beispielsweise Namen, geschäftliche Kontaktdaten oder Angaben zu öffentlich genannten Mitarbeitenden, können diese technisch miterfasst werden.
Provova verfolgt nicht den Zweck, personenbezogene Profile der auf untersuchten Websites genannten Personen zu erstellen.
Die Verarbeitung wird auf die für die Analyse erforderlichen Informationen beschränkt.
5.2 Zwecke und Rechtsgrundlagen
Die Verarbeitung dient der Erstellung der vom Kunden angeforderten Website-Prüfungen, Qualitätsbewertungen und Verbesserungsempfehlungen.
Bei personenbezogenen Kundendaten erfolgt sie grundsätzlich zur Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.
Soweit personenbezogene Daten Dritter auf öffentlich zugänglichen Websites verarbeitet werden, kommt Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage in Betracht, sofern eine entsprechende Interessenabwägung die konkrete Verarbeitung trägt.
Unser berechtigtes Interesse liegt in der Bereitstellung technischer und inhaltlicher Website-Analysen. Dabei berücksichtigen wir insbesondere Datenminimierung, Zweckbindung und die Interessen betroffener Personen.
5.3 Grenzen der Website-Scans
Provova ist grundsätzlich auf die Analyse öffentlich zugänglicher Inhalte ausgerichtet.
Nicht vorgesehen sind das Umgehen von Zugangssperren, das Auslesen geschützter Kundenbereiche oder die gezielte Erhebung sensibler personenbezogener Daten.
Website-Scans werden technisch begrenzt, um unnötige Serverbelastungen zu vermeiden.
Die Analyseergebnisse sind Momentaufnahmen und stellen keine Garantie für die vollständige Sicherheit oder Fehlerfreiheit einer untersuchten Website dar.
6. Analyse von Kundenfragen und Website-Inhalten
Provova untersucht, inwieweit eine Website wesentliche Fragen potenzieller Kunden verständlich und vollständig beantwortet.
Dazu können öffentlich zugängliche Inhalte automatisiert analysiert und thematisch eingeordnet werden.
Die Auswertung kann insbesondere umfassen:
- Erkennung zentraler Themen und angebotener Leistungen
- Bewertung der Verständlichkeit und Vollständigkeit von Informationen
- Identifikation unbeantworteter Kundenfragen
- Erstellung von FAQ-Vorschlägen
- Vergleich mit öffentlich zugänglichen Wettbewerbsinhalten
- Empfehlungen zur Verbesserung der Website-Struktur
Die Ergebnisse können mithilfe künstlicher Intelligenz erstellt und bewertet werden.
Soweit personenbezogene Informationen für die Bewertung nicht erforderlich sind, sollen sie vor einer Weiterverarbeitung entfernt oder reduziert werden.
Die Verarbeitung dient der Erbringung der angeforderten Analyseleistungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Kundendaten beziehungsweise, nach entsprechender Interessenabwägung, Art. 6 Abs. 1 lit. f DSGVO für gegebenenfalls betroffene Dritte.
7. Einsatz künstlicher Intelligenz
Provova kann externe KI-Dienste zur Analyse, Strukturierung und Bewertung von Website-Inhalten sowie zur Erstellung von Empfehlungen verwenden.
Hierzu gehören insbesondere:
OpenAI
https://openai.com/privacy/
Anthropic (Claude)
https://www.anthropic.com/legal/privacy
Je nach Analysefunktion können Texte, öffentlich zugängliche Website-Inhalte, technische Prüfergebnisse, Kundenfragen und Analyseparameter an diese Dienste übermittelt werden.
Wir bemühen uns, die übermittelten Informationen auf das erforderliche Maß zu beschränken und personenbezogene Daten nach Möglichkeit zu entfernen oder zu pseudonymisieren.
Eine Übermittlung sensibler personenbezogener Daten ist für die regulären Website-Analysen nicht vorgesehen.
7.1 Zwecke der KI-Verarbeitung
Die KI-Systeme können eingesetzt werden zur:
- Semantischen Inhaltsanalyse
- Bewertung der Informationsqualität
- Erkennung thematischer Lücken
- Erstellung von FAQ-Vorschlägen
- Bewertung der Kundenorientierung
- Entwicklung von Verbesserungsempfehlungen
- Qualitätssicherung von Analyseergebnissen
7.2 Internationale Datenübermittlung
Abhängig vom eingesetzten Anbieter, dem vereinbarten Dienst und der technischen Konfiguration kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden.
Soweit erforderlich, werden hierfür geeignete Garantien nach Kapitel V DSGVO, insbesondere Standardvertragsklauseln, vereinbart und ergänzende Schutzmaßnahmen geprüft.
Die konkreten Empfänger, Vertragsbedingungen und Datenverarbeitungsstandorte werden vor der produktiven Nutzung der jeweiligen KI-Dienste festgelegt.
7.3 Automatisierte Bewertungen
KI-gestützte Bewertungen dienen der technischen und geschäftlichen Orientierung.
Sie stellen keine rechtsverbindlichen Entscheidungen über Personen dar.
Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung natürlicher Personen im Sinne des Art. 22 DSGVO ist im regulären Leistungsangebot nicht vorgesehen.
8. Externe Analyse- und SEO-Datenanbieter
Für erweiterte Website- und Wettbewerbsanalysen kann Provova externe Datenanbieter einsetzen, insbesondere DataForSEO.
Website-Domains, Suchbegriffe, technische Analyseparameter und vergleichbare projektrelevante Informationen können hierfür an den jeweiligen Dienst übermittelt werden.
Soweit personenbezogene Daten betroffen sind, erfolgt die Verarbeitung nur auf einer geeigneten Rechtsgrundlage und unter Berücksichtigung der erforderlichen datenschutzrechtlichen Vereinbarungen.
Weitere Informationen:
9. Speicherung von Analyseergebnissen
Provova kann die vom Kunden übermittelten Angaben sowie die daraus erstellten Analyseergebnisse in einer strukturierten Datenbank speichern.
Dazu gehören insbesondere:
- Domain und Projektkennung
- Analysezeitpunkt und Analyseparameter
- Technische Prüfergebnisse
- Inhaltliche Bewertungen
- Identifizierte Verbesserungspotenziale
- Quellen und Nachweise
- KI-generierte Empfehlungen
- Bestellte Berichte und Leistungen
Die Speicherung dient der Bereitstellung von Berichten, der Nachvollziehbarkeit von Ergebnissen, dem Kundenservice und der vertragsgemäßen Bereitstellung gebuchter Leistungen.
Personenbezogene Daten werden nur so lange gespeichert, wie dies für diese Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
10. Kundenkonten und digitale Dienstleistungen
Soweit Provova Kundenkonten anbietet, verarbeiten wir die zur Registrierung, Anmeldung und Nutzung erforderlichen Daten.
Dies können insbesondere Name, E-Mail-Adresse, Firmenangaben, verschlüsselte beziehungsweise gehashte Zugangsdaten, gebuchte Leistungen und gespeicherte Analyseprojekte sein.
Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Gewährleistung der Kontosicherheit auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Zugriffe auf Kundenkonten werden durch geeignete technische und organisatorische Maßnahmen geschützt.
11. Zahlungsabwicklung mit Stripe – geplante Funktion
Für die künftige Abwicklung kostenpflichtiger Dienstleistungen ist die Integration des Zahlungsdienstleisters Stripe vorgesehen.
Die Zahlungsabwicklung wird erst nach entsprechender technischer Implementierung angeboten.
Stripe ist ein international tätiger Zahlungsdienstleister. Je nach Vertrags- und Leistungsmodell sind insbesondere Stripe Payments Europe, Limited und Stripe Technology Company, Limited, Irland, beteiligt.
Bei einer Zahlung können folgende Daten verarbeitet werden:
- Name und Rechnungsanschrift
- E-Mail-Adresse
- Zahlungsbetrag und Währung
- Bestell- und Transaktionsinformationen
- Zahlungsstatus
- Zahlungsbezogene technische Informationen
- Erforderliche Zahlungsdaten
Zahlungsinformationen werden im Rahmen der jeweiligen Stripe-Integration verarbeitet. Provova soll keine vollständigen Kreditkartennummern oder Kartenprüfnummern auf eigenen Servern speichern.
Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO für die Zahlungsabwicklung und Vertragserfüllung.
Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Buchführungs- und Aufbewahrungspflichten.
Art. 6 Abs. 1 lit. f DSGVO, soweit erforderlich, für die Verhinderung von Missbrauch und Zahlungsbetrug.
Stripe verarbeitet bestimmte Daten auch in eigener datenschutzrechtlicher Verantwortung.
Internationale Datenübermittlungen können im Rahmen der Zahlungsabwicklung stattfinden. Hierfür gelten die jeweiligen datenschutzrechtlichen Garantien und Vertragsbedingungen.
Weitere Informationen:
12. Kontaktaufnahme
Bei einer Kontaktaufnahme per E-Mail oder Kontaktformular verarbeiten wir die vom Nutzer bereitgestellten Informationen zur Bearbeitung der Anfrage.
Hierzu können Name, E-Mail-Adresse, Unternehmen, Nachricht und gegebenenfalls weitere freiwillige Angaben gehören.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen beziehungsweise Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Anfragen.
Die Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
13. Cookies und lokale Speicherung
Provova kann technisch erforderliche Cookies oder vergleichbare Speichertechnologien verwenden, beispielsweise zur Aufrechterhaltung von Sitzungen, zur Speicherung sicherheitsrelevanter Zustände oder zur Verwaltung von Datenschutzeinstellungen.
Nicht technisch notwendige Cookies und vergleichbare Technologien, insbesondere für Marketing oder Reichweitenmessung, werden nur eingesetzt, wenn die hierfür erforderliche Einwilligung vorliegt.
Die Rechtsgrundlagen ergeben sich insbesondere aus § 165 Abs. 3 TKG 2021 sowie Art. 6 DSGVO.
Soweit einwilligungspflichtige Technologien eingesetzt werden, stellen wir eine geeignete Möglichkeit zur Erteilung und zum Widerruf der Einwilligung bereit.
14. Datensicherheit
Provova setzt technische und organisatorische Sicherheitsmaßnahmen zum Schutz personenbezogener Daten ein.
Hierzu gehören je nach eingesetztem System insbesondere:
- Verschlüsselte Datenübertragung über HTTPS
- Zugriffsbeschränkungen und rollenbasierte Berechtigungen
- Schutz administrativer Zugänge
- Sicherheitsprotokollierung
- Regelmäßige Aktualisierung der eingesetzten Software
- Schutz vor unberechtigten Zugriffen
- Datensicherung und Wiederherstellungsverfahren
- Beschränkung externer Datenübermittlungen
Die Maßnahmen werden entsprechend den technischen und organisatorischen Anforderungen weiterentwickelt.
Ein absoluter Schutz vor sämtlichen Sicherheitsrisiken kann nicht garantiert werden.
15. Empfänger und Auftragsverarbeiter
Personenbezogene Daten können an Dienstleister weitergegeben werden, soweit dies für den Betrieb der Plattform oder die Erbringung gebuchter Leistungen erforderlich ist.
Hierzu können insbesondere gehören:
- Hosting- und Infrastrukturunternehmen
- Technische Wartungs- und Sicherheitsdienstleister
- KI- und Analyseanbieter
- Zahlungsdienstleister
- E-Mail- und Kommunikationsdienstleister
- Steuerberatung und gesetzlich berechtigte Empfänger
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir die erforderlichen Vereinbarungen gemäß Art. 28 DSGVO ab.
Eine Weitergabe personenbezogener Daten zu eigenständigen Werbezwecken Dritter erfolgt nicht ohne entsprechende Rechtsgrundlage.
16. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist.
Dabei unterscheiden wir zwischen:
Technischen Protokolldaten: Speicherung entsprechend den Sicherheitsanforderungen und konfigurierten Löschfristen.
Kontaktanfragen: Speicherung bis zum Abschluss der Bearbeitung und gegebenenfalls darüber hinaus, soweit berechtigte Interessen oder gesetzliche Pflichten dies erfordern.
Analyseprojekten: Speicherung für die vertraglich vereinbarte Bereitstellung und Nachvollziehbarkeit der Analyseergebnisse.
Kundenkonten: Speicherung für die Dauer des Vertragsverhältnisses und gegebenenfalls darüber hinaus aufgrund gesetzlicher Pflichten.
Rechnungs- und Buchhaltungsdaten: Aufbewahrung entsprechend den gesetzlichen Vorschriften, in Österreich grundsätzlich sieben Jahre, soweit keine längeren gesetzlichen Fristen greifen.
Nach Ablauf der jeweiligen Fristen werden personenbezogene Daten gelöscht oder anonymisiert, soweit keine andere Rechtsgrundlage eine weitere Speicherung erlaubt.
17. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Recht auf Auskunft gemäß Art. 15 DSGVO
- Recht auf Berichtigung gemäß Art. 16 DSGVO
- Recht auf Löschung gemäß Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
- Recht auf Widerspruch gemäß Art. 21 DSGVO
- Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Zur Wahrnehmung dieser Rechte können sich betroffene Personen an as@felix-beratungsgruppe.at wenden.
18. Beschwerderecht
Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass ihre personenbezogenen Daten rechtswidrig verarbeitet werden.
Zuständige österreichische Aufsichtsbehörde:
Österreichische Datenschutzbehörde
https://www.dsb.gv.at
19. Bereitstellung personenbezogener Daten
Die Nutzung öffentlich zugänglicher Informationen auf unserer Website ist grundsätzlich ohne aktive Bereitstellung zusätzlicher personenbezogener Daten möglich.
Für bestimmte Leistungen, beispielsweise die Erstellung kostenpflichtiger Analysen, die Bereitstellung eines Kundenkontos oder die Zahlungsabwicklung, sind bestimmte Angaben erforderlich.
Werden diese Angaben nicht bereitgestellt, kann die jeweilige Leistung gegebenenfalls nicht erbracht werden.
20. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, eingesetzte Technologien oder angebotene Leistungen ändern.
Die jeweils aktuelle Fassung wird unter https://provova.com/datenschutz/ veröffentlicht.