Datenschutzerklärung
Stand:
Nachfolgend werden Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber informiert, welche personenbezogenen Daten im Zusammenhang mit dem Besuch dieser Website sowie bei der Anbahnung und Abwicklung von Geschäftsbeziehungen verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.
1. Verantwortlicher
Verantwortlicher im Sinne des Art. 4 Z 7 DSGVO ist:
2. Grundsätze der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2021). Es werden nur jene Daten erhoben, die für den jeweiligen Zweck erforderlich sind. Diese werden nicht länger als nötig gespeichert und ohne Rechtsgrundlage nicht an Dritte weitergegeben.
Bei der Nutzung der Website werden technisch bedingt Daten verarbeitet, die für deren Betrieb notwendig sind. Die aktive Eingabe personenbezogener Daten ist nur dort erforderlich, wo dies ausdrücklich angeführt ist, etwa beim Kontaktformular.
Eine vollständige Übersicht der eingesetzten Dienstleister ist im Abschnitt Empfänger und Dienstleister zu finden.
3. Verarbeitung beim Besuch der Website
3.1 Bereitstellung der Website und Server-Logfiles
Bei jedem Aufruf der Website werden durch den Webserver automatisch technische Zugriffsdaten in sogenannten Logfiles erfasst:
- IP-Adresse des anfragenden Endgeräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene URL bzw. Dateiname
- übertragene Datenmenge und HTTP-Statuscode
- Referrer-URL (zuvor besuchte Seite)
- Browsertyp, Browserversion und Betriebssystem
- Zweck
Auslieferung der Website, Gewährleistung der Systemstabilität und -sicherheit, Erkennung und Abwehr missbräuchlicher Zugriffe sowie Fehleranalyse.
- Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb der Website.
- Speicherdauer
30 Tage. Danach werden die Logfiles automatisch gelöscht. Sofern konkrete Anhaltspunkte für einen rechtswidrigen Zugriff vorliegen, werden die betroffenen Einträge bis zur abschließenden Klärung des Vorfalls aufbewahrt.
Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Zwecken der Werbung findet nicht statt.
3.2 Cookies und LocalStorage
Die Website verwendet keine Cookies zu Analyse-, Marketing- oder Trackingzwecken. Daher kommt auch kein Einwilligungsbanner zum Einsatz.
Bei Auswahl eines Farbschemas (hell/dunkel) wird lokal im Browser des Besuchers ein Eintrag erstellt (localStorage), damit die Auswahl bei einem erneuten Besuch erhalten bleibt. Der gespeicherte Wert wird nicht an den Server übertragen und lässt keinen Rückschluss auf eine Person zu. Er kann in den Einstellungen des Browsers jederzeit gelöscht werden.
Da es sich um eine für die gewünschte Funktion unbedingt erforderliche Speicherung handelt, ist eine Einwilligung nach § 165 Abs. 3 TKG 2021 (in Umsetzung von Art. 5 Abs. 3 der Richtlinie 2002/58/EG) hierfür nicht erforderlich.
3.3 Reichweitenmessung
Zur statistischen Auswertung der Nutzung der Website wird die Analysesoftware Umami eingesetzt. Die Software wird selbst gehostet, es findet somit keine Weitergabe von Daten an den Softwarehersteller oder einen externen Analysedienst statt. Zum Einsatz kommt die unter Empfänger und Dienstleister genannte Infrastruktur.
Umami verwendet keine Cookies und verzichtet auf eine dauerhafte Wiedererkennung einzelner Personen. Erfasst werden ausschließlich aggregierte Daten:
- Aufgerufene Seiten und Verweildauer
- Referrer-URL
- In der aufgerufenen Adresse enthaltene Kampagnenparameter (UTM-Parameter)
- Browser, Betriebssystem und Gerätetyp
- Bildschirmauflösung und Spracheinstellung
- Herkunftsland (abgeleitet aus der IP-Adresse)
- Vordefinierte Interaktionen (z.B. Klicks auf bestimmte Schaltflächen oder das Absenden des Kontaktformulars)
Bei Interaktionen wird ausschließlich festgehalten, dass die jeweilige Aktion stattgefunden hat. Eingegebene Inhalte werden nicht erfasst. Maus- und Scrollbewegungen, Tastatureingaben und der angezeigte Seiteninhalt werden nicht aufgezeichnet.
Die IP-Adresse wird nicht gespeichert. Sie wird ausschließlich zur Bildung eines täglich rotierenden, pseudonymen Hashwertes verwendet, der eine Zuordnung zu einer Person nicht zulässt. Es werden keine geräteübergreifenden Profile gebildet. Auf dem Endgerät werden im Rahmen der Reichweitenmessung keine Daten gespeichert.
- Zweck
Verständnis der Nutzung des Angebots und bedarfsgerechte Weiterentwicklung der Website sowie die Auswertung, über welche Kanäle Besucher:innen auf die Website gelangen.
- Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der statistischen Auswertung des Nutzungsverhaltens zur Verbesserung des Angebots. Die Verarbeitung ist so ausgestaltet, dass sie für diesen Zweck das mindestmögliche Maß an Daten erfordert.
- Speicherdauer
12 Monate in aggregierter Form.
Sie können der Reichweitenmessung jederzeit mit Wirkung für die Zukunft widersprechen. Nutzen Sie dazu die Schaltfläche im Abschnitt Widerspruchsrecht.
4. Verarbeitung bei Kontaktaufnahme und Geschäftsbeziehung
4.1 Kontaktformular
Auf der Website steht ein Kontaktformular zur Verfügung. Bei dessen Nutzung werden folgende Daten verarbeitet:
- Name
- E-Mail-Adresse
- Unternehmen
- Grund der Anfrage
- Services
- Inhalt der Nachricht
- IP-Adresse des anfragenden Endgeräts
- Zeitpunkt der Übermittlung
Die Angabe der Daten erfolgt freiwillig. Ohne die als Pflichtfeld gekennzeichneten Angaben kann eine Bearbeitung der Anfrage nicht erfolgen.
- Zweck
Bearbeitung und Beantwortung von Anfragen sowie ggf. die Anbahnung eines Vertragsverhältnisses.
- Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO bei Anfragen im Zusammenhang mit einer möglichen Beauftragung (vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an der Beantwortung von Anfragen sowie am sicheren Betrieb des Kontaktformulars.
- Verarbeitung
Die Formulardaten werden in einer Datenbank auf der im Abschnitt Empfänger und Dienstleister genannten Infrastruktur gespeichert. Zusätzlich wird eine E-Mail-Benachrichtigung generiert. Für den Versand der Benachrichtigung wird der im selben Abschnitt genannte Dienstleister eingesetzt.
Zur Missbrauchsabwehr wird die Anzahl der Übermittlungen je IP-Adresse begrenzt und der Nachrichtentext wird auf Merkmale unerwünschter Massenzusendungen ausgewertet. Die Auswertung erfolgt auf derselben Infrastruktur, die auch für die sonstige Verarbeitung von Kontaktdaten verwendet wird. Eine Weitergabe an zusätzliche Empfänger findet nicht statt. Die übermittelten Inhalte werden nicht zum Training von Modellen verwendet. Über die weitere Behandlung einer als Spam eingestuften Nachricht wird nach eigener Prüfung entschieden. Eine ausschließlich automatisierte Entscheidung findet nicht statt.
- Speicherdauer
Die Anfrage wird gespeichert, bis sie vollständig bearbeitet ist und keine Rückfragen mehr zu erwarten sind. Kommt es zu einem Vertragsverhältnis, gelten die unter Vertrags- und Kundendaten genannten gesetzlichen Aufbewahrungsfristen. Zur Beschränkung der Anzahl der Übermittlungen verarbeitete IP-Adressen werden nach 24 Stunden gelöscht. Als Spam eingestufte Nachrichten nach 7 Tagen (um irrtümlich aussortierte Anfragen bearbeiten zu können). Gelöschte Daten können in Datensicherungen für weitere 30 Tage enthalten sein. Es kann jederzeit Widerspruch eingelegt bzw. die Löschung verlangt werden, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
4.2 Kontakt per E-Mail oder Telefon
Bei einer Kontaktaufnahme per E-Mail oder Telefon werden die übermittelten Daten (insbesondere Name, Kontaktdaten und Inhalt der Kommunikation) zur Bearbeitung des Anliegens verarbeitet.
- Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
4.3 Vertrags- und Kundendaten
Im Rahmen der Anbahnung, des Abschlusses und der Abwicklung von Beratungs- und Entwicklungsleistungen werden die dafür erforderlichen Daten der Kund:innen sowie deren Ansprechpersonen verarbeitet, insbesondere Stammdaten, Kontaktdaten, Vertrags- und Abrechnungsdaten sowie projektbezogene Kommunikation.
- Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen, insbesondere steuer- und unternehmensrechtlicher Aufzeichnungs- und Aufbewahrungspflichten).
- Speicherdauer
Nach Beendigung des Vertragsverhältnisses werden die Daten gelöscht, sobald sie für den Verarbeitungszweck nicht mehr erforderlich sind. Gesetzliche Aufbewahrungsfristen bleiben unberührt, insbesondere die siebenjährige Aufbewahrungspflicht gemäß § 132 BAO sowie § 212 UGB. Für die Dauer der Aufbewahrungsfrist wird die Verarbeitung eingeschränkt.
4.4 Rechnungsstellung und Zahlungsabwicklung
Die Erstellung von Rechnungen erfolgt mittels einer selbst betriebenen Software. Die Übermittlung erfolgt per E-Mail. Dabei werden der Name und die Anschrift des/der Rechnungsempfänger:in, die Leistungsbeschreibung, der Betrag, die Rechnungsnummer sowie die Zahlungsfrist verarbeitet.
Die Bezahlung erfolgt per Banküberweisung. Aus dem Zahlungseingang werden der Name des/der Kontoinhaber:in, die IBAN, der Verwendungszweck, der Betrag und das Buchungsdatum verarbeitet. An der Abwicklung ist ein beauftragtes Kreditinstitut beteiligt, welches als eigenständig Verantwortlicher tätig ist und eigenen aufsichtsrechtlichen Pflichten unterliegt.
Zur Erfüllung der steuer- und unternehmensrechtlichen Pflichten werden Rechnungs- und Zahlungsdaten in die im Abschnitt Empfänger und Dienstleister genannte Buchhaltungssoftware übertragen.
- Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung des Vertragsverhältnisses, Art. 6 Abs. 1 lit. c DSGVO für die Erfüllung gesetzlicher Aufzeichnungs- und Aufbewahrungspflichten.
- Speicherdauer
Es gelten die vorstehend genannten gesetzlichen Aufbewahrungsfristen.
4.5 Abgrenzung: Tätigkeit als Auftragsverarbeiter
Soweit im Rahmen der Leistungen Zugriff auf personenbezogene Daten erhalten wird, die Kund:innen verantworten, erfolgt die Tätigkeit ausschließlich als Auftragsverarbeiter gemäß Art. 28 DSGVO. Grundlage hierfür sind entsprechende Auftragsverarbeitungsverträge.
Diese Datenschutzerklärung findet darauf keine Anwendung.
5. Empfänger und Dienstleister
Eine Weitergabe Ihrer Daten erfolgt ausschließlich, wenn dies zur Erfüllung der oben genannten Zwecke erforderlich ist, oder eine gesetzliche Verpflichtung dazu besteht.
Für den Betrieb der Website und der Geschäftstätigkeit werden die unten angeführten Dienstleister als Auftragsverarbeiter eingesetzt. Mit allen bestehen Verträge gemäß Art. 28 DSGVO.
| Dienstleister | Datenkategorien | Zweck und Rechtsgrundlage | Verarbeitungsort |
|---|---|---|---|
| Hetzner Online GmbHIndustriestr. 25, 91710 Gunzenhausen, Deutschland | Zugriffsdaten, Inhalte von Kontaktanfragen, pseudonyme Nutzungsdaten, Rechnungs- und Vertragsdaten, Sicherungskopien | Bereitstellung und Sicherheit der Website, Bearbeitung von Anfragen, Missbrauchsabwehr, Reichweitenmessung, Abwicklung von Vertragsverhältnissen, Ausfallsicherheit und WiederherstellbarkeitArt. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO | EU/EWR |
| Scaleway SAS8, Rue de la Ville-l'Évêque, 75008 Paris, Frankreich | Inhalte von Kontaktanfragen | Zustellung der Benachrichtigungen bei AnfragenArt. 6 Abs. 1 lit. b bzw. lit. f DSGVO | EU/EWR |
| Proton AGRoute de la Galaise 32, 1228 Plan-les-Ouates, Genf, Schweiz | Kontaktdaten, Inhalt der Korrespondenz, per E-Mail übermittelte Geschäftsdokumente (u.a. Angebote, Auftragsbestätigungen und Rechnungen) | Kommunikation mit Interessent:innen, Anbahnung und Abwicklung von VertragsverhältnissenArt. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO | Schweiz |
| manubu gmbhAm Concorde Business Park F, 2320 Schwechat | Rechnungs- und Belegdaten, Stammdaten der Kund:innen, Zahlungsdaten | Führung der Buchhaltung, Erfüllung steuer- und unternehmensrechtlicher AufzeichnungspflichtenArt. 6 Abs. 1 lit. c DSGVO | Österreich |
Daneben gelangen Daten an folgende Empfänger, die eigenständig verantwortlich sind. Für deren Verarbeitung gelten die jeweils eigenen Datenschutzbestimmungen. Ein Auftragsverarbeitungsvertrag besteht insoweit nicht. Diese Empfänger werden nach Kategorien benannt. Die konkrete Identität wird auf Anfrage mitgeteilt.
| Empfänger | Datenkategorien | Anlass der Übermittlung |
|---|---|---|
| Kreditinstitut | Zahlungsdaten (insbesondere Name und IBAN) | Abwicklung von Zahlungen |
| Steuerberatung | Rechnungs- und Belegdaten | Erstellung von Steuererklärungen und Jahresabschlüssen |
Im Rahmen der Kommunikation per E-Mail werden Daten in die Schweiz übermittelt. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO. Die Kommission hat damit festgestellt, dass dort ein angemessenes Schutzniveau für personenbezogene Daten gewährleistet ist. Weitere Übermittlungen in Länder außerhalb der EU bzw. des EWR finden nicht statt.
6. Ihre Rechte
Ihnen stehen gegenüber der verantwortlichen Stelle im Rahmen der geltenden gesetzlichen Bestimmungen folgende Rechte zu:
- Auskunft (Art. 15 DSGVO) über die verarbeiteten Daten
- Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten
- Löschung (Art. 17 DSGVO) sofern keine gesetzliche Aufbewahrungspflicht entgegensteht
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO) für Daten, die auf Grundlage einer Einwilligung oder eines Vertrags automatisiert verarbeitet werden
- Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt sind
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft
Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die eingangs genannte Kontaktadresse.
6.1 Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Die betroffenen Daten werden dann nicht mehr verarbeitet, es sei denn, es können zwingende schutzwürdige Gründe nachgewiesen werden, die die Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Widerspruch gegen die Reichweitenmessung: Sie können die folgende Schaltfläche nutzen, um der Reichweitenmessung mit Wirkung für die Zukunft zu widersprechen. Dabei wird ein Eintrag im lokalen Speicher Ihres Browsers erstellt, der die weitere Erfassung unterbindet. Dieser Eintrag enthält keine personenbezogenen Daten und dient ausschließlich der Umsetzung Ihres Widerspruchs. Die Speicherung erfolgt auf Ihren ausdrücklichen Wunsch. Sie können den Widerspruch über dieselbe Schaltfläche jederzeit wieder aufheben. Bitte beachten Sie, dass der Widerspruch technisch an den jeweiligen Browser gebunden ist. Bei einem Wechsel des Browsers oder Endgeräts, sowie nach dem Löschen der Websitedaten, ist er erneut auszuüben.
6.2 Beschwerderecht
Wenn Sie der Annahme sind, dass die Verarbeitung von Daten gegen das Datenschutzrecht verstößt, besteht das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen. In Österreich ist dies:
Beschwerden können gemäß Art. 77 Abs. 1 DSGVO auch an die Aufsichtsbehörde des gewöhnlichen Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes gerichtet werden.
7. Datensicherheit
Die Website nutzt TLS-Verschlüsselung, um die Übertragung von Inhalten zwischen Ihrem Endgerät und dem Server gegen unbefugten Zugriff zu schützen. Darüber hinaus werden dem Stand der Technik entsprechende technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO eingesetzt, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.
8. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
9. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, sobald Änderungen der Leistungen, der eingesetzten Technik oder der Rechtslage dies erforderlich machen. Für den Besuch der Website gilt jeweils die zum Zeitpunkt des Aufrufs abrufbare Fassung.