Datenschutzerklärung

30. Oktober 2026

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Hitit IT – Einzelunternehmen
Inhaber: Mehmet Melih Kartal
Tullner Straße 35
3133 Traismauer, Österreich
Telefon: +43 664 340 58 80
E-Mail: kontakt@hititit.com
Website: www.hititit.com

Bei Fragen zur Verarbeitung personenbezogener Daten oder zur Ausübung Ihrer Rechte können Sie uns über diese Kontaktdaten erreichen.

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Website, die Bearbeitung Ihrer Anfrage, die Durchführung vorvertraglicher Maßnahmen oder Verträge sowie die Erfüllung gesetzlicher Pflichten erforderlich ist. Dabei gelten insbesondere die DSGVO und das österreichische Datenschutzgesetz (DSG).

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Welche Daten im Einzelfall verarbeitet werden, hängt davon ab, wie Sie mit uns kommunizieren und welche Leistung Sie anfragen oder beauftragen.

Beim Aufruf der Website werden technische Verbindungs- und Abrufdaten verarbeitet. Der Webserver und Joomla führen technische Protokolle. Je nach tatsächlich aktivem Logformat können dazu insbesondere IP-Adresse oder Verbindungsdaten, Datum und Uhrzeit, angeforderte Seite oder Ressource, Statusmeldung, übertragene Datenmenge, Browserinformationen und Referrer gehören. Die konkreten Felder der Serverprotokolle sind nicht vollständig verifiziert.

Die Verarbeitung dient der technischen Bereitstellung, Stabilität, Fehleranalyse und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Webauftritt).

Joomla verfügt über eine aktive Protokollrotation, die nach aktueller Konfiguration etwa alle 30 Tage ausgeführt wird und eine rotierte Dateiversion behält. Die Aufbewahrungsdauer der zusätzlichen Webserverprotokolle konnte nicht verifiziert werden. Protokolldaten werden nach Maßgabe des jeweiligen Zwecks und gesetzlicher Pflichten nicht länger als erforderlich aufbewahrt; eine weitergehende konkrete Frist wird mangels verifizierter Konfiguration nicht zugesagt.

Auf der aktuellen Kontaktseite steht kein Kontaktformular zur Verfügung. Sie können Hitit IT per E-Mail oder Telefon kontaktieren. Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben, zum Beispiel Ihren Namen, Ihre Kontaktdaten, den Inhalt Ihrer Nachricht sowie Informationen zu Ihrem Unternehmen, Projekt oder Ihrer gewünschten Leistung.

Wir verwenden diese Informationen, um Ihre Anfrage zu beantworten und gegebenenfalls vorvertragliche Maßnahmen vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einem möglichen Vertrag oder dessen Vorbereitung dient, und Art. 6 Abs. 1 lit. f DSGVO bei sonstiger geschäftlicher Kommunikation.

Bei einer E-Mail werden die Daten auch durch die von Ihnen und uns eingesetzten E-Mail-Systeme verarbeitet. Der konkrete E-Mail-Anbieter und dessen Verarbeitungsstandort konnten anhand der verfügbaren Hosting-Unterlagen nicht verifiziert werden. Bitte senden Sie über allgemeine Kontaktwege keine besonderen Kategorien personenbezogener Daten, insbesondere keine Gesundheitsdaten.

Wenn Sie ein Angebot anfordern oder eine Leistung beauftragen, verarbeiten wir die dafür erforderlichen Kontakt-, Kommunikations-, Projekt-, Vertrags- und Abrechnungsdaten. Dazu können Unternehmens- und Rechnungsangaben, angefragte Leistungen, Projektinformationen sowie Rechnungs- und Zahlungsinformationen gehören.

Die Verarbeitung erfolgt zur Angebotserstellung, Vertragsvorbereitung und -durchführung, Kundenbetreuung sowie zur Erfüllung gesetzlicher Dokumentations- und Aufbewahrungspflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Geschäfts- und Rechnungsunterlagen werden entsprechend den jeweils anwendbaren gesetzlichen Pflichten aufbewahrt. Andere Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine Pflicht zur weiteren Aufbewahrung besteht.

Hitit IT bewirbt unter anderem Webdesign und Unternehmenswebsites, Webhosting und Domainverwaltung, individuelle Software und API-Integrationen, E-Commerce-Webshops, Restaurant-Bestellapps und Online-Bestellsysteme, digitale Speisekarten und QR-Code-Systeme, Tischbestell- und Bezahlsysteme, Kassensystem-Integrationen, Online-Terminbuchungen sowie Flyerdesign und digitale Marketingdienstleistungen. Die Nennung einer Leistung bedeutet nicht, dass sie auf dieser Website selbst eingesetzt wird.

Für die eigene Website, Kontaktanfragen, Geschäftskorrespondenz und Rechnungsstellung handelt Hitit IT als Verantwortlicher im Sinne der DSGVO. Bei Kundenprojekten hängt die Rolle von der konkreten Leistung, dem Vertrag, den tatsächlichen Zugriffsmöglichkeiten und den dokumentierten Weisungen ab.

Verarbeitet Hitit IT personenbezogene Daten ausschließlich im Auftrag und nach dokumentierten Weisungen eines Kunden, kann Hitit IT Auftragsverarbeiter gemäß Art. 4 Z 8 DSGVO sein. Soweit gesetzlich erforderlich, wird dafür eine Vereinbarung gemäß Art. 28 DSGVO abgeschlossen. Der Kunde bleibt im Rahmen der gesetzlichen Vorgaben für die Rechtmäßigkeit der von ihm veranlassten Verarbeitung und seine Informationspflichten verantwortlich.

Je nach Konfiguration eines Kundenprojekts können Restaurant-Websites, Apps, digitale Speisekarten, QR-Code-Bestellungen oder Tischbestellsysteme zum Beispiel Kontaktangaben, Bestellungen, Tisch- oder Bestellnummern, Liefer- oder Abholinformationen, Zahlungsstatus und gegebenenfalls Bestellverläufe verarbeiten.

Welche Daten tatsächlich verarbeitet werden, welche Anbieter beteiligt sind und ob Hitit IT dabei Verantwortlicher oder Auftragsverarbeiter ist, richtet sich nach der jeweiligen Installation und den vertraglichen Vereinbarungen. Es werden nicht automatisch alle genannten Daten in jedem Projekt verarbeitet.

Terminbuchungssysteme können Termin- und Kontaktdaten verarbeiten. Werden dabei Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten verarbeitet, gelten zusätzliche Anforderungen, insbesondere Art. 9 DSGVO. Ein gewöhnliches Terminformular ist nicht automatisch für Gesundheitsdaten geeignet.

Vor einem produktiven Einsatz müssen Kunde und Betreiber sicherstellen, dass die Anwendung, Rechtsgrundlage, Informationspflichten, Sicherheitsmaßnahmen und vertraglichen Regelungen für die vorgesehenen Daten und Zwecke geeignet sind.

Für die Bereitstellung der Website werden Hosting-, Server-, Datenbank- und Domaininfrastruktur benötigt. Die aktuelle Installation läuft mit Joomla und wird über HTTPS ausgeliefert. Der konkrete Hosting-Anbieter, dessen rechtliche Gesellschaft und der physische Serverstandort konnten anhand der verfügbaren Konfiguration und Unterlagen nicht zuverlässig festgestellt werden; deshalb werden hierzu keine Anbieter- oder Standortangaben behauptet.

Technische Dienstleister können im erforderlichen Umfang Verbindungsdaten und weitere für ihren Dienst notwendige Daten verarbeiten. Ob für einzelne Anbieter eine Auftragsverarbeitungsvereinbarung erforderlich ist und vorliegt, muss anhand der jeweiligen Verträge geprüft werden. E-Mail- und Kommunikationsanbieter werden nur insoweit einbezogen, wie sie für die jeweilige Kommunikation erforderlich sind.

Bei der Prüfung der öffentlichen Seiten wurden keine externen Zahlungs-Skripte, eingebetteten Checkouts oder Zahlungslinks festgestellt. In Kundenprojekten können Zahlungsdienste eingesetzt werden; der jeweilige Kunde wählt den Anbieter und ist für die projektbezogene Konfiguration und Information seiner Nutzer verantwortlich. Welche Zahlungsdaten verarbeitet werden und wer dafür verantwortlich ist, hängt vom konkreten Zahlungsablauf ab.

In der Joomla-Administration ist eine Whop-Angebotsverwaltungs-Erweiterung installiert. Auf den geprüften öffentlichen Seiten wurde dadurch keine Whop-Zahlungsabwicklung geladen. Eine tatsächliche Nutzung oder ein Checkout in einem einzelnen Kundenprojekt ist davon getrennt zu beurteilen.

Die Website verwendet eine Joomla-Sitzung zur technischen Bereitstellung. Die derzeitige Joomla-Konfiguration sieht für eine Sitzung eine Laufzeit von 15 Minuten vor.

Die Auswahl im Cookie-Dialog wird nicht als Cookie, sondern lokal im Browser unter dem Schlüssel hitit-cookie-consent gespeichert. Der Eintrag enthält die Versionsnummer, den Zeitpunkt und die Auswahl für notwendige Funktionen, Analyse und Marketing. Die Auswahl kann über den Footer-Link „Cookie-Einstellungen“ geändert oder widerrufen werden.

Bei der technischen Prüfung der 22 in der Sitemap aufgeführten Seiten wurden keine Analyse- oder Marketing-Skripte, externen Schriftarten, Karten, Videos oder sonstigen extern eingebetteten Ressourcen festgestellt. Es waren auch keine Skripte vorhanden, die an die optionalen Consent-Kategorien gebunden sind. Die Oberfläche kann nur Skripte steuern, die ausdrücklich als einwilligungsabhängig markiert wurden; unabhängig durch später installierte Joomla-Erweiterungen geladene Dienste werden dadurch nicht automatisch kontrolliert. Werden solche Dienste ergänzt, müssen sie vor ihrer Aktivierung geprüft und technisch an die Einwilligung gebunden werden.

Technisch nicht notwendige Cookies oder vergleichbare Technologien werden nur eingesetzt, wenn die dafür geltenden Voraussetzungen erfüllt sind. Weitere Hinweise finden Sie in der Cookie-Richtlinie.

Bei der Prüfung der öffentlichen Seiten wurden keine direkt eingebetteten sozialen Netzwerke, Videos, Karten oder externen Schriftarten festgestellt. Wenn Sie künftig einen externen Link anklicken, verlassen Sie unsere Website; für die anschließende Verarbeitung ist grundsätzlich der jeweilige Anbieter verantwortlich. Direkt eingebundene externe Inhalte werden vor einer späteren Aktivierung gesondert geprüft.

Bei der Prüfung der öffentlichen Seiten wurden keine extern geladenen Drittanbieter-Ressourcen festgestellt. Daraus lässt sich jedoch keine abschließende Aussage über die Verarbeitungsorte des Hosting- oder E-Mail-Dienstes ableiten, weil Anbieter und Standorte nicht vollständig verifiziert werden konnten. Eine Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums darf nur erfolgen, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Die tatsächlichen Anbieter und geeigneten Garantien sind anhand der Verträge zu prüfen.

Die Website ist über HTTPS erreichbar. Darüber hinaus sind angemessene technische und organisatorische Maßnahmen entsprechend Art. 32 DSGVO und dem jeweiligen Risiko erforderlich. Welche zusätzlichen Maßnahmen von Hosting- und E-Mail-Anbietern umgesetzt werden, konnte anhand der verfügbaren Unterlagen nicht vollständig geprüft werden. Zugangsdaten und administrative Zugriffe sind vor unbefugtem Zugriff zu schützen.

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Wegfall des Zwecks und Ablauf maßgeblicher Pflichten werden Daten gelöscht oder, soweit zulässig, anonymisiert.

Für Serverprotokolle, E-Mail-Korrespondenz und Sicherungskopien konnten keine vollständigen, vertraglich bestätigten Löschfristen festgestellt werden. Daher wird hier keine feste Frist behauptet. Die konkrete Dauer richtet sich nach den tatsächlichen System- und Vertragsregelungen, dem Verarbeitungszweck und gesetzlichen Pflichten.

Im Rahmen der gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO), Widerspruch (Art. 21 DSGVO) sowie den Widerruf einer Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte können Sie uns über die Kontaktdaten im Abschnitt „Verantwortlicher“ erreichen. Wir beantworten Anträge grundsätzlich innerhalb eines Monats; gesetzlich vorgesehene Verlängerungen bleiben vorbehalten.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, können Sie Beschwerde bei der zuständigen Aufsichtsbehörde einbringen:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien, Österreich
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

Wir können diese Datenschutzerklärung anpassen, wenn sich die Website, unsere Leistungen, die eingesetzten Systeme oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Weitere rechtliche Informationen finden Sie im Impressum.