Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Honeyfield GmbH
Strubergasse 26
5020 Salzburg, Österreich

E-Mail: hello@honeyfield.at
Telefon: +43 676 4600960

2. Überblick über die Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2021, DSG). In dieser Datenschutzerklärung informieren wir Sie umfassend über die Verarbeitung personenbezogener Daten im Rahmen unserer Website.

3. Hosting

Unsere Website wird bei Amazon Web Services (Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, USA) gehostet. Beim Besuch unserer Website erfasst der Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Diese sind:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Referrer-URL (zuvor besuchte Website)
• Verwendeter Browser und Betriebssystem
• Hostname des zugreifenden Rechners

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse besteht in der sicheren und effizienten Bereitstellung unserer Website.

AWS ist unter dem EU-US Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau für die Übermittlung personenbezogener Daten in die USA gewährleistet wird. Zudem betreibt AWS Rechenzentren innerhalb der EU (Frankfurt am Main).

4. Kontaktaufnahme und Formulare

Wenn Sie mit uns über das Kontaktformular oder per E-Mail Kontakt aufnehmen, werden Ihre angegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Nachricht und ggf. Projektdetails) zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage).

Ihre Daten werden in unserem CRM-System HubSpot (HubSpot Inc., 25 First Street, Cambridge, MA 02141, USA, EU-Rechenzentrum) gespeichert und verarbeitet. HubSpot ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: HubSpot Datenschutzerklärung

Die Daten werden gelöscht, sobald sie für den Zweck der Verarbeitung nicht mehr erforderlich sind. Für Kontaktanfragen ist dies der Fall, wenn die jeweilige Konversation beendet ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

5. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies. Dabei handelt es sich um kleine Textdateien, die Ihr Webbrowser auf Ihrem Gerät speichert.

Technisch notwendige Cookies

Diese Cookies sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden. Dazu gehören:

• Cookie-Consent-Einstellungen: Speicherung Ihrer Datenschutzpräferenzen (localStorage)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Analyse-Cookies

Diese Cookies ermöglichen uns, die Nutzung der Website statistisch auszuwerten und unser Angebot zu verbessern. Sie werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Marketing-Cookies

Diese Cookies werden verwendet, um Ihnen relevante Werbung anzuzeigen und die Wirksamkeit unserer Werbekampagnen zu messen. Sie werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Sie können Ihre Cookie-Einstellungen jederzeit über unseren Cookie-Banner anpassen oder widerrufen.

6. Webanalyse

Google Tag Manager

Wir verwenden den Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dieses Tool ermöglicht die Verwaltung von Website-Tags über eine Oberfläche. Der Tag Manager selbst setzt keine Cookies und erfasst keine personenbezogenen Daten. Er löst jedoch andere Tags aus, die ihrerseits Daten erfassen können.

Google Analytics

Diese Website nutzt Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), einen Webanalysedienst. Google Analytics verwendet Cookies, um eine Analyse der Benutzung der Website zu ermöglichen.

Wir haben folgende Datenschutzmaßnahmen implementiert:

• IP-Anonymisierung: Ihre IP-Adresse wird innerhalb der EU/des EWR vor der Übermittlung an Google gekürzt
• Google Consent Mode: Google Analytics wird erst nach Ihrer ausdrücklichen Einwilligung aktiviert
• Auftragsverarbeitungsvertrag mit Google abgeschlossen

Die durch das Cookie erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Sie können die Erfassung durch Google Analytics verhindern, indem Sie Ihre Einwilligung im Cookie-Banner verweigern. Weitere Informationen: Google Datenschutzerklärung

Microsoft Clarity

Wir nutzen Microsoft Clarity (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) zur Analyse des Nutzungsverhaltens (z. B. Heatmaps und Sitzungsaufzeichnungen in aggregierter, pseudonymisierter Form), um unsere Website zu verbessern. Clarity wird über den Google Tag Manager eingebunden und erst nach Ihrer ausdrücklichen Einwilligung aktiviert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Weitere Informationen: Microsoft Datenschutzerklärung

7. Marketing und Tracking

LinkedIn Insight Tag

Wir nutzen den LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland) zur Conversion-Messung und für Retargeting. Dieser Tag ermöglicht die Erhebung von Daten zu Besuchen unserer Website, einschließlich URL, Referrer-URL, IP-Adresse, Geräte- und Browsereigenschaften sowie Zeitstempel.

Die IP-Adressen werden gekürzt und innerhalb von sieben Tagen pseudonymisiert. Die verbleibenden pseudonymisierten Daten werden innerhalb von 180 Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Weitere Informationen: LinkedIn Datenschutzerklärung

8. Externe Dienste und Inhalte

Google Fonts

Wir nutzen Google Fonts (Google Ireland Limited) zur einheitlichen Darstellung von Schriftarten. Die Schriftarten werden über die Next.js-Optimierung eingebunden und beim Build selbst gehostet ausgeliefert, sodass beim Seitenbesuch keine Verbindung zu Google-Servern aufgebaut wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Darstellung). Weitere Informationen: Google Fonts FAQ

Social-Media-Verlinkungen

Auf unserer Website befinden sich Verlinkungen zu sozialen Netzwerken. Diese sind als einfache Links implementiert und übertragen erst bei Anklicken Daten an die jeweiligen Plattformen.

Verbundene Werbe- und Marketing-Konten in der Plattform (u.a. Meta)

In unserer Anwendung (app.ads.honeyfield.at) können Sie eigene Konten von Drittanbietern verbinden — etwa Meta (Facebook), Google oder LinkedIn —, damit unsere Plattform in Ihrem Auftrag Werbedaten ausliest und Kampagnen verwaltet. Dabei verarbeiten wir: Ihre Nutzerkennung beim jeweiligen Anbieter, Zugriffstoken (verschlüsselt gespeichert, AWS KMS, Region Frankfurt/EU), die IDs der von Ihnen ausgewählten Werbekonten sowie die über die jeweiligen Schnittstellen abgerufenen Kampagnen- und Leistungsdaten. Diese Daten werden ausschließlich Ihnen bzw. den von Ihnen berechtigten Mitgliedern Ihrer Organisation angezeigt, nicht mit Dritten geteilt und nicht kontenübergreifend ausgewertet.

Für Daten, die wir über Google-APIs erhalten (Google Ads, Google Analytics, Search Console, Tag Manager, Business Profile), gilt zusätzlich: Die Nutzung entspricht der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen — diese Daten werden ausschließlich für die nutzerseitigen Funktionen der Plattform verwendet, nicht an Dritte übertragen oder verkauft, nicht für Werbung genutzt und nicht von Menschen gelesen (außer mit Ihrer Einwilligung, aus Sicherheitsgründen oder wo gesetzlich erforderlich).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Löschung der Verbindungsdaten (Data Deletion Instructions): Sie können jede Verbindung jederzeit selbst löschen — in der Anwendung unter Einstellungen → Meta Ads → Löschen (analog für andere Anbieter). Dabei werden die gespeicherten Zugriffstoken unwiderruflich entfernt. Alternativ genügt eine E-Mail an vernes@honeyfield.at; die Löschung erfolgt dann innerhalb von 30 Tagen. Zusätzlich können Sie der App in Ihren Meta-Einstellungen (Facebook → Einstellungen → Apps und Websites) den Zugriff entziehen.

9. Google-Nutzerdaten in der Honeyfield-Marketing-Plattform

Unsere Anwendung (Portal unter app.ads.honeyfield.at und der Honeyfield-MCP-Server) kann auf Ihren Wunsch per Google-OAuth mit Ihrem Google-Konto verbunden werden. Für diese Verbindung gilt ergänzend Folgendes; die englische Fassung dieses Abschnitts finden Sie direkt darunter.

Welche Google-Nutzerdaten wir abrufen

Abhängig von den Berechtigungen, die Sie im Google-Zustimmungsbildschirm erteilen, greift die Anwendung auf folgende Daten zu:

• Google Ads (Scope adwords): Kampagnen-, Anzeigen-, Keyword-, Budget- und Leistungsdaten Ihrer Werbekonten sowie — nur auf Ihre ausdrückliche Anweisung — Änderungen daran.
• Google Analytics 4 (Scopes analytics.readonly, analytics.edit): Berichtsdaten (Besucher, Quellen, Conversions) und Property-Konfiguration (z. B. Key Events, Datenströme, Verknüpfungen).
• Google Search Console (Scope webmasters): Suchleistungsdaten (Suchanfragen, Klicks, Positionen) und Sitemaps Ihrer bestätigten Websites.
• Google Tag Manager (Scopes tagmanager.readonly, tagmanager.edit.containers, tagmanager.edit.containerversions, tagmanager.publish): Container-Konfiguration (Tags, Trigger, Variablen) sowie das Erstellen und Veröffentlichen von Container-Versionen auf Ihre Anweisung.
• Google Business Profile (Scope business.manage): Unternehmensprofildaten (Öffnungszeiten, Kategorien, Beiträge, Fotos) und Bewertungen einschließlich Ihrer Antworten darauf.
• Google Data Manager (Scope datamanager): Übermittlung von Kundenlisten (ausschließlich gehashte Kontaktdaten), die Sie selbst für Customer-Match-Zielgruppen in Google Ads bereitstellen.

Wie wir Google-Nutzerdaten verwenden

Die abgerufenen Daten werden ausschließlich verwendet, um die von Ihnen angeforderten Funktionen bereitzustellen: Die Anwendung beantwortet Ihre Fragen in dem von Ihnen verbundenen KI-Assistenten (z. B. Claude oder ChatGPT) und führt Änderungen aus, die Sie ausdrücklich anweisen bzw. freigeben. Wir verwenden Google-Nutzerdaten nicht für eigene Werbezwecke, verkaufen sie nicht, geben sie nicht an Dritte weiter (außer den zur Bereitstellung nötigen Auftragsverarbeitern, insb. Amazon Web Services, Region eu-central-1/Frankfurt) und verwenden sie nicht zum Training von KI-/ML-Modellen.

Gespeichert wird dauerhaft nur das für die Verbindung nötige OAuth-Refresh-Token (verschlüsselt mit AWS KMS, EU-Region) sowie ein Nutzungsprotokoll ohne Inhaltsdaten (Werkzeugname, Zeitpunkt, Erfolg/Fehler). Abgerufene Google-Daten werden zur Beantwortung Ihrer Anfrage durchgereicht und nicht dauerhaft bei uns gespeichert.

Die Nutzung der von Google-APIs erhaltenen Informationen richtet sich nach der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen.

Sie können die Verbindung jederzeit widerrufen: im Portal (Verbindung löschen) oder unter myaccount.google.com/permissions. Mit dem Widerruf löschen wir das gespeicherte Refresh-Token.

English version: Google user data

Our application (portal at app.ads.honeyfield.at and the Honeyfield MCP server) can be connected to your Google account via Google OAuth at your request. Depending on the permissions you grant, the application accesses: Google Ads data (campaigns, ads, keywords, budgets, performance; changes only on your explicit instruction — scope adwords), Google Analytics 4 report data and property configuration (analytics.readonly, analytics.edit), Google Search Console performance data and sitemaps (webmasters), Google Tag Manager container configuration including creating and publishing container versions (tagmanager.readonly, tagmanager.edit.containers, tagmanager.edit.containerversions, tagmanager.publish), Google Business Profile data and reviews (business.manage), and customer lists you provide as hashed contact data for Customer Match (datamanager).

We use this data solely to provide the functionality you request: the application answers your questions in the AI assistant you connected and performs changes you explicitly approve. We do not use Google user data for our own advertising, do not sell it, do not share it with third parties (except processors required for operation, in particular Amazon Web Services, region eu-central-1/Frankfurt), and do not use it to train AI/ML models. We permanently store only the encrypted OAuth refresh token (AWS KMS, EU region) and a usage log without content data. Honeyfield's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. You can revoke access at any time in the portal or at myaccount.google.com/permissions; upon revocation we delete the stored refresh token.

10. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung Ihrer personenbezogenen Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format übermitteln.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einlegen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO basiert.
• Recht auf Widerruf (Art. 7 Abs. 3 DSGVO): Sie können Ihre einmal erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: hello@honeyfield.at

11. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In Österreich ist dies:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: https://www.dsb.gv.at

12. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Insbesondere erfolgt die Datenübertragung auf unserer Website verschlüsselt über TLS/SSL (erkennbar am Schloss-Symbol in der Adressleiste Ihres Browsers).

13. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand: Februar 2026). Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.

Kontakt für Datenschutzanfragen:

Honeyfield GmbH
Strubergasse 26, 5020 Salzburg
E-Mail: hello@honeyfield.at