Datenschutzerklärung

ENTWURF — juristisch prüfen lassen. Dieser Text wurde als Erstentwurf erstellt und ist keine Rechtsberatung. Er muss vor Veröffentlichung von einer Rechtsanwältin oder einem Rechtsanwalt geprüft und an die tatsächlichen Verhältnisse angepasst werden.

Wir verarbeiten personenbezogene Daten nach der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG). Nachstehend informieren wir Sie darüber, welche Daten wir zu welchem Zweck und auf welcher Rechtsgrundlage verarbeiten.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Z 7 DSGVO ist:

[FIRMENWORTLAUT LAUT FIRMENBUCH] [STRASSE UND HAUSNUMMER] [PLZ] [ORT], Österreich

Telefon: [TELEFON] E-Mail: [E-MAIL-ADRESSE DATENSCHUTZ] Firmenbuchnummer: [FIRMENBUCHNUMMER]

2. Datenschutzbeauftragter

[DATENSCHUTZBEAUFTRAGTER — NAME UND KONTAKTDATEN ODER ENTFÄLLT]

[PRÜFEN: Eine Pflicht zur Bestellung eines Datenschutzbeauftragten besteht nach Art. 37 Abs. 1 DSGVO nur in bestimmten Fällen — insbesondere bei umfangreicher regelmäßiger und systematischer Überwachung von betroffenen Personen oder bei umfangreicher Verarbeitung besonderer Kategorien personenbezogener Daten. Für ein Unternehmen dieser Größe und mit dieser Tätigkeit besteht eine solche Bestellpflicht in der Regel nicht. Anders als in Deutschland kennt das österreichische Recht keine allein an die Beschäftigtenzahl anknüpfende Bestellpflicht. Die Einschätzung ist vor Veröffentlichung zu bestätigen. Wird kein Datenschutzbeauftragter bestellt, ist dieser Abschnitt durch einen Verweis auf die allgemeine Kontaktadresse zu ersetzen.]

3. Server-Logfiles

Beim Aufruf dieser Website werden durch den Hostinganbieter automatisch Daten in sogenannten Server-Logfiles gespeichert, die Ihr Browser übermittelt.

Verarbeitete Daten:

• gekürzte oder vollständige IP-Adresse [ZU PRÜFEN: ob die IP-Adresse gekürzt gespeichert wird — Angabe muss der tatsächlichen Serverkonfiguration entsprechen]
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse (URL) und übertragene Datenmenge
• Meldung über erfolgreichen Abruf (HTTP-Statuscode)
• Browsertyp und Browserversion, verwendetes Betriebssystem
• Referrer-URL

Zweck: technische Bereitstellung und Auslieferung der Website, Gewährleistung der Systemsicherheit und Systemstabilität, Erkennung und Abwehr von Angriffen sowie Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website.

Speicherdauer: [SPEICHERDAUER SERVER-LOGFILES] [ZU PRÜFEN: übliche Praxis sind kurze Fristen im Bereich weniger Tage bis Wochen; die tatsächliche Konfiguration des Hostinganbieters ist maßgeblich und hier einzutragen]

Eine Zusammenführung dieser Daten mit anderen Datenquellen zur Identifikation einzelner Personen findet nicht statt.

4. Kontaktformular und Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Verarbeitete Daten: [PFLICHTFELDER DES KONTAKTFORMULARS — z. B. Name, E-Mail-Adresse, Unternehmen, Nachricht], sowie freiwillig von Ihnen angegebene weitere Daten.

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage sowie Anbahnung einer möglichen Geschäftsbeziehung.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Erfüllung eines Vertrags gerichtet ist (vorvertragliche Maßnahmen);
• Art. 6 Abs. 1 lit. f DSGVO im Übrigen. Unser berechtigtes Interesse liegt in der Beantwortung von an uns gerichteten Anfragen.

Die Angabe der als Pflichtfeld gekennzeichneten Daten ist erforderlich, damit wir Ihre Anfrage bearbeiten können. Ohne diese Angaben können wir Ihre Anfrage nicht beantworten.

Das Formular wird über ein von uns selbst betriebenes Backend verarbeitet. Eine Weitergabe der Formulardaten an Dritte zu Werbezwecken findet nicht statt.

Zum Schutz vor automatisiertem Missbrauch setzen wir [SPAM-SCHUTZ-VERFAHREN — z. B. serverseitige Ratenbegrenzung, Honeypot-Feld] ein. [ZU PRÜFEN: Wird ein externer Dienst zur Spam-Abwehr eingesetzt, ist dieser hier samt Anbieter, Zweck und Rechtsgrundlage gesondert zu nennen.]

Speicherdauer: [SPEICHERDAUER ANFRAGEN]. Führt die Anfrage zu einem Vertragsverhältnis, gelten die gesetzlichen Aufbewahrungsfristen. [ZU PRÜFEN: Aufbewahrungsfristen nach § 212 UGB und § 132 BAO — konkrete Frist und Fristbeginn anwaltlich oder steuerlich bestätigen lassen.]

5. Terminbuchung

Auf dieser Website können Sie einen Gesprächstermin buchen. Für die Terminvereinbarung setzen wir [TERMINBUCHUNGSDIENST — Cal.com, selbst gehostet oder als Cloud-Dienst] ein.

Verarbeitete Daten: [ERHOBENE FELDER — z. B. Name, E-Mail-Adresse, gewünschter Termin, Zeitzone, Anlass des Gesprächs], technische Verbindungsdaten.

Zweck: Vereinbarung, Verwaltung und Durchführung des von Ihnen angefragten Termins sowie Versand von Bestätigungen und Erinnerungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage); ergänzend Art. 6 Abs. 1 lit. f DSGVO an unserem Interesse an einer effizienten Terminorganisation.

Anbieter und Verarbeitungsort: [ANBIETER, ANSCHRIFT UND SERVERSTANDORT]

[ZU PRÜFEN: Wird Cal.com als Cloud-Dienst genutzt, ist zu klären, ob der Anbieter seinen Sitz oder Unterauftragsverarbeiter außerhalb der EU/des EWR hat. In diesem Fall sind Abschnitt 10 (Drittlandtransfer) und die Empfängerangaben entsprechend anzupassen. Bei einer selbst gehosteten Installation im EU-Rechenzentrum entfällt der Drittlandbezug; dann ist dieser Abschnitt entsprechend zu vereinfachen.]

Auftragsverarbeitung: Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. [ZU PRÜFEN: Nur zutreffend, wenn der Vertrag tatsächlich abgeschlossen wurde. Bei Eigenbetrieb entfällt die Angabe.]

Speicherdauer: [SPEICHERDAUER TERMINDATEN]

6. Reichweitenmessung ohne Cookies

Wir werten die Nutzung dieser Website statistisch aus, um sie zu verbessern. Dafür setzen wir [ANALYSEWERKZEUG — selbst gehostetes Matomo ohne Cookies oder Plausible EU] ein.

Merkmale dieser Auswertung:

• Es werden keine Cookies gesetzt und keine vergleichbaren Informationen auf Ihrem Endgerät gespeichert oder ausgelesen.
• Es wird kein geräteübergreifendes und kein websiteübergreifendes Profil gebildet.
• IP-Adressen werden [ANONYMISIERUNGSVERFAHREN — z. B. gekürzt und nicht gespeichert] verarbeitet.
• Die Daten werden auf Servern in [SERVERSTANDORT ANALYSE] verarbeitet und nicht an Dritte weitergegeben.

Verarbeitete Daten: aufgerufene Seiten, Zeitpunkt und Dauer des Aufrufs, Referrer, ungefährer geografischer Raum auf Basis der gekürzten IP-Adresse, verwendeter Browser und Gerätetyp in generalisierter Form.

Zweck: statistische Auswertung der Nutzung, Verbesserung von Inhalten und technischer Auslieferung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung und laufenden Verbesserung unseres Angebots. Da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist nach unserer Einschätzung keine Einwilligung erforderlich.

[ZU PRÜFEN: Die Einschätzung stützt sich auf § 165 TKG 2021, der das Speichern von Informationen auf Endeinrichtungen und den Zugriff darauf regelt. Paragraphenbezeichnung und aktuelle Auslegung durch Datenschutzbehörde und Rechtsprechung vor Veröffentlichung bestätigen lassen. Die Einschätzung gilt ausschließlich für die oben beschriebene cookiefreie Konfiguration.]

Speicherdauer: [SPEICHERDAUER ANALYSEDATEN]

Sie können der Auswertung widersprechen; siehe Abschnitt 12.

7. Hosting und Auftragsverarbeitung

Diese Website wird bei [HOSTINGANBIETER, ANSCHRIFT] in einem Rechenzentrum in [RECHENZENTRUMSSTANDORT] betrieben. Der Anbieter verarbeitet die im Rahmen des Betriebs anfallenden Daten ausschließlich weisungsgebunden für uns.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO an einer sicheren und leistungsfähigen Bereitstellung unseres Angebots. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Schriftarten werden von unseren eigenen Servern ausgeliefert. Es erfolgt kein Verbindungsaufbau zu externen Schriftarten-Diensten und keine Übermittlung Ihrer IP-Adresse an Dritte zu diesem Zweck.

[ZU PRÜFEN: Ergänzend sind alle weiteren Auftragsverarbeiter aufzunehmen, sobald sie eingesetzt werden — etwa E-Mail-Dienstleister, CRM, Newsletter-Versand, Backup-Dienste, Fehler- und Verfügbarkeitsüberwachung.]

8. Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen übermittelten Bewerbungsdaten.

Verarbeitete Daten: Kontaktdaten, Anschreiben, Lebenslauf, Zeugnisse und sonstige von Ihnen freiwillig übermittelte Unterlagen und Angaben.

Zweck: Durchführung des Bewerbungsverfahrens und Entscheidung über eine Begründung eines Beschäftigungsverhältnisses.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie § 4 Abs. 4 DSG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO für die Verarbeitung im Rahmen des Bewerbungsverfahrens. [ZU PRÜFEN: Zitat der nationalen Bestimmung anwaltlich bestätigen lassen.] Enthält Ihre Bewerbung besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO (etwa Angaben zu einer Behinderung), erfolgt die Verarbeitung auf Grundlage des Art. 9 Abs. 2 lit. b DSGVO.

Speicherdauer: Nach Abschluss des Bewerbungsverfahrens löschen wir Ihre Unterlagen nach [SPEICHERDAUER BEWERBUNGEN]. [ZU PRÜFEN: Die übliche Aufbewahrung orientiert sich an möglichen Ansprüchen nach dem Gleichbehandlungsgesetz; konkrete Frist anwaltlich bestätigen lassen.] Möchten Sie, dass wir Ihre Unterlagen darüber hinaus für künftige Positionen aufbewahren, holen wir dafür Ihre gesonderte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO ein, die Sie jederzeit widerrufen können.

9. Empfängerkategorien

Ihre Daten werden nur an Empfänger weitergegeben, soweit dies zur Erfüllung der genannten Zwecke erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Folgende Kategorien von Empfängern kommen in Betracht:

• IT-Dienstleister für Hosting, Betrieb und Wartung (Auftragsverarbeiter)
• Anbieter des Terminbuchungsdienstes (Auftragsverarbeiter)
• E-Mail- und Kommunikationsdienstleister (Auftragsverarbeiter)
• Steuerberatung und Wirtschaftsprüfung
• Rechtsvertretung sowie Gerichte und Behörden, soweit gesetzlich vorgesehen oder zur Rechtsverfolgung erforderlich
• Banken und Zahlungsdienstleister im Rahmen der Abwicklung von Geschäftsbeziehungen

[ZU PRÜFEN: Liste an die tatsächlich eingesetzten Dienstleister anpassen. Ein Verarbeitungsverzeichnis nach Art. 30 DSGVO sollte als interne Grundlage geführt werden.]

Ein Verkauf von Daten findet nicht statt.

10. Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums ist nicht vorgesehen. Hosting, Formularverarbeitung, Schriftarten und Reichweitenmessung sind so eingerichtet, dass die Verarbeitung innerhalb der EU beziehungsweise des EWR stattfindet.

[ZU PRÜFEN: Sollte ein eingesetzter Dienst — insbesondere die Terminbuchung oder ein E-Mail-Dienstleister — Daten in ein Drittland übermitteln, ist dieser Abschnitt zu ersetzen. Dann sind Empfänger, Drittland und Übermittlungsgrundlage nach Kapitel V DSGVO zu nennen, etwa ein Angemessenheitsbeschluss der Europäischen Kommission oder Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO samt ergänzender Maßnahmen.]

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorsehen. Danach werden die Daten gelöscht oder gesperrt.

Verarbeitung	Speicherdauer
Server-Logfiles	[SPEICHERDAUER SERVER-LOGFILES]
Kontaktanfragen ohne Vertragsanbahnung	[SPEICHERDAUER ANFRAGEN]
Vertrags- und Geschäftsunterlagen	[SPEICHERDAUER GESCHÄFTSUNTERLAGEN] [ZU PRÜFEN: gesetzliche Aufbewahrungsfristen nach UGB und BAO]
Termindaten	[SPEICHERDAUER TERMINDATEN]
Statistische Auswertungsdaten	[SPEICHERDAUER ANALYSEDATEN]
Bewerbungsunterlagen	[SPEICHERDAUER BEWERBUNGEN]

12. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO) darüber, ob und welche Daten wir zu Ihnen verarbeiten
• Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht oder ein anderer Ausschlussgrund entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) für Daten, die Sie uns auf Grundlage einer Einwilligung oder eines Vertrags bereitgestellt haben
• Widerspruch (Art. 21 DSGVO)

Art. 19 DSGVO verpflichtet uns außerdem, Empfänger über Berichtigungen, Löschungen und Einschränkungen zu unterrichten.

Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten zum Zweck von Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

Widerruf von Einwilligungen

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Geltendmachung

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an [E-MAIL-ADRESSE DATENSCHUTZ] oder an die oben genannte Postanschrift. Zur Vermeidung einer Auskunft an unberechtigte Personen können wir zusätzliche Angaben zu Ihrer Identifizierung verlangen.

13. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO, § 24 DSG). Die für uns zuständige Aufsichtsbehörde ist:

Österreichische Datenschutzbehörde Barichgasse 40–42 1030 Wien Österreich Website: https://www.dsb.gv.at E-Mail: dsb@dsb.gv.at Telefon: [TELEFON DATENSCHUTZBEHÖRDE]

[ZU PRÜFEN: Anschrift, Website und E-Mail-Adresse der Datenschutzbehörde vor Veröffentlichung auf dsb.gv.at verifizieren; Telefonnummer dort entnehmen.]

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 Abs. 1 und 4 DSGVO findet nicht statt.

15. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung durch unberechtigte Personen zu schützen. Die Übertragung dieser Website erfolgt verschlüsselt über TLS.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand: [DATUM DER LETZTEN AKTUALISIERUNG]