Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit personenbezogenen Daten geschieht, wenn Sie diese Website besuchen oder die dort angebotenen Funktionen nutzen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Die Einzelheiten ergeben sich aus den nachfolgenden Abschnitten.

Wer ist für die Datenverarbeitung verantwortlich?

Verantwortlicher für die auf dieser Website beschriebenen Verarbeitungen ist die ORH GmbH. Die vollständigen Kontaktdaten finden Sie in Abschnitt 2.

Wie werden Daten erhoben?

Daten werden zum einen erhoben, wenn Sie sie selbst mitteilen, etwa in einem Kontaktformular, per E-Mail oder telefonisch. Zum anderen fallen beim Abruf der Website technisch erforderliche Verbindungs- und Protokolldaten an. Analyse-, Marketing- und externe Mediendienste verarbeiten Daten erst, nachdem Sie über die Einwilligungsverwaltung zugestimmt haben.

Wofür werden Daten verwendet?

Daten werden insbesondere für den sicheren technischen Betrieb, die Darstellung des Unternehmens und seiner Leistungen, die Bearbeitung geschäftlicher Anfragen sowie die Reichweitenmessung und Werbung eingesetzt. Für jeden Verarbeitungsvorgang werden im Folgenden Zweck, Rechtsgrundlage, Datenkategorien, Empfänger und Speicherdauer erläutert.

Welche Rechte bestehen?

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei der Österreichischen Datenschutzbehörde. Nähere Informationen enthält Abschnitt 4.

2. Verantwortlicher und Geltungsbereich

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Datenschutzanfragen können an office@orhgroup.at gerichtet werden.

Diese Datenschutzerklärung gilt für die Website www.orhgroup.at und die dort eingebundenen Dienste.

Auf der Website werden Unternehmen, Marken, Hersteller und Kooperationspartner dargestellt und deren eigene Internetangebote verlinkt. Für die Verarbeitung auf einer verlinkten Website ist grundsätzlich deren jeweiliger Betreiber verantwortlich. Eine bloße gesellschaftsrechtliche, vertragliche oder wirtschaftliche Verbindung begründet keine gemeinsame Verantwortlichkeit. Etwas anderes gilt nur, wenn Zwecke und Mittel einer konkreten Verarbeitung tatsächlich gemeinsam festgelegt werden; ein solcher Fall wird gesondert kenntlich gemacht.

3. Allgemeine Hinweise und Pflichtinformationen

Grundsätze der Verarbeitung

Personenbezogene Daten werden vertraulich und nach den Vorgaben der DSGVO, des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021) verarbeitet. Es werden nur jene Daten erhoben, die für den jeweils angegebenen Zweck erforderlich sind. Die Daten werden sachlich richtig gehalten, durch angemessene technische und organisatorische Maßnahmen geschützt und nicht länger gespeichert, als es der Zweck oder eine gesetzliche Pflicht erfordert.

Rechtsgrundlagen

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen zur Anwendung:

• Art. 6 Abs. 1 lit. a DSGVO bei einer freiwilligen Einwilligung, insbesondere für Analyse, Werbung, Newsletter und externe Medien; eine Einwilligung kann jederzeit für die Zukunft widerrufen werden;
• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage oder zur Erfüllung eines Vertrags erforderlich ist;
• Art. 6 Abs. 1 lit. c DSGVO, wenn Daten zur Erfüllung gesetzlicher Pflichten, insbesondere nach Steuer-, Unternehmens-, Gewerbe- oder Verbraucherrecht, verarbeitet werden müssen;
• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen. Das jeweilige Interesse wird beim betreffenden Verarbeitungsvorgang bezeichnet;
• § 165 Abs. 3 TKG 2021 für die Speicherung von Informationen in Ihrer Endeinrichtung oder den Zugriff auf bereits gespeicherte Informationen. Nicht unbedingt erforderliche Speicherzugriffe erfolgen nur mit Einwilligung;
• § 174 TKG 2021 für elektronische Direktwerbung. Newsletter an Interessenten werden auf Grundlage einer Einwilligung versandt; für eigene ähnliche Angebote an Bestandskunden gilt nur die gesetzliche Ausnahme unter den dort genannten Voraussetzungen.

Die Verarbeitung besonderer Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO ist über die Website grundsätzlich nicht vorgesehen. Bitte übermitteln Sie in freien Textfeldern keine sensiblen Angaben, die für Ihr Anliegen nicht erforderlich sind. Soweit eine solche Angabe ausnahmsweise für die Bearbeitung erforderlich ist, wird eine hierfür geeignete Rechtsgrundlage herangezogen.

Speicherdauer

Soweit in dieser Erklärung keine speziellere Frist genannt wird, werden personenbezogene Daten gespeichert, solange sie für den jeweiligen Zweck benötigt werden. Danach werden sie gelöscht oder irreversibel anonymisiert. Eine längere Aufbewahrung erfolgt nur, soweit gesetzliche Pflichten bestehen oder Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. Die regelmäßige zivilrechtliche Verjährungsfrist beträgt in Österreich vielfach drei Jahre; besondere Ansprüche und gesetzliche Aufbewahrungspflichten können längere Fristen vorsehen.

Wird eine Einwilligung widerrufen oder einer Verarbeitung wirksam widersprochen, wird die betreffende Verarbeitung beendet. Ein auf das Erforderliche beschränkter Nachweis der Einwilligung, des Widerrufs oder des Widerspruchs kann so lange aufbewahrt werden, wie dies zum Nachweis der Rechtmäßigkeit und zur Abwehr von Ansprüchen erforderlich ist.

Empfänger

Innerhalb des Unternehmens erhalten nur jene Personen Zugriff, die die Daten für ihre Aufgaben benötigen. Externe Empfänger können insbesondere Hosting- und IT-Dienstleister, Kommunikations- und Marketingdienstleister, Anbieter der nachstehend beschriebenen Plattformen, Steuer- und Rechtsberater sowie Behörden und Gerichte sein. Eine Übermittlung erfolgt nur, wenn sie für den jeweiligen Zweck erforderlich ist und eine Rechtsgrundlage besteht.

Dienstleister, die Daten ausschließlich im Auftrag verarbeiten, werden durch Verträge nach Art. 28 DSGVO gebunden. Bei einer gemeinsamen Festlegung von Zwecken und Mitteln wird eine Vereinbarung nach Art. 26 DSGVO abgeschlossen. Eigenständig Verantwortliche erhalten nur die für ihre eigene Leistung oder gesetzliche Pflicht erforderlichen Daten.

Übermittlungen in Drittländer

Bei international tätigen Anbietern kann eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Eine Übermittlung erfolgt nur auf einer Grundlage nach Kapitel V DSGVO. Dies kann ein Angemessenheitsbeschluss der Europäischen Kommission sein, insbesondere das EU-US Data Privacy Framework bei einem zertifizierten Empfänger, oder es werden die Standardvertragsklauseln der Europäischen Kommission und erforderlichenfalls ergänzende Schutzmaßnahmen vereinbart. Eine ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO wird nicht als pauschaler Ersatz für geeignete Garantien verwendet, sondern nur ausnahmsweise nach gesonderter Information.

Informationen zu den Datenschutzgarantien von Google finden Sie unter Google – Rechtsrahmen für Datenübermittlungen; Informationen von Meta unter Meta – EU Data Transfer Addendum.

Datensicherheit und verschlüsselte Übertragung

Die Website verwendet eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie regelmäßig an „https://" und dem Schloss-Symbol im Browser. Damit werden übertragene Inhalte gegen ein Mitlesen auf dem Transportweg geschützt. Zusätzlich werden angemessene technische und organisatorische Maßnahmen, insbesondere Zugriffs- und Berechtigungskonzepte, Aktualisierungen, Datensicherungen sowie Protokollierungs- und Schutzmechanismen eingesetzt. Eine Datenübertragung im Internet kann dennoch nicht absolut risikofrei gestaltet werden.

4. Ihre Rechte

Widerruf einer Einwilligung

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Einwilligungen für Cookies, Analyse, Werbung und externe Medien können über „Cookie-Einstellungen" geändert oder widerrufen werden. Im Übrigen genügt eine Nachricht an office@orhgroup.at.

Widerspruchsrecht nach Art. 21 DSGVO

WENN PERSONENBEZOGENE DATEN AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO VERARBEITET WERDEN, HABEN SIE DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, JEDERZEIT WIDERSPRUCH EINZULEGEN. DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. NACH EINEM WIDERSPRUCH WERDEN DIE BETREFFENDEN DATEN NICHT MEHR VERARBEITET, ES SEI DENN, ES KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE NACHGEWIESEN WERDEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN.

WERDEN PERSONENBEZOGENE DATEN FÜR DIREKTWERBUNG VERARBEITET, KÖNNEN SIE DIESER VERARBEITUNG JEDERZEIT OHNE ANGABE VON GRÜNDEN WIDERSPRECHEN. DIES GILT AUCH FÜR PROFILING, SOWEIT ES MIT DIREKTWERBUNG IN VERBINDUNG STEHT. NACH DEM WIDERSPRUCH WERDEN DIE DATEN NICHT MEHR FÜR DIREKTWERBUNG VERWENDET.

Auskunft, Berichtigung und Löschung

Sie haben nach Art. 15 DSGVO das Recht auf Auskunft über die zu Ihrer Person verarbeiteten Daten und die gesetzlich vorgesehenen Zusatzinformationen. Unrichtige Daten sind nach Art. 16 DSGVO zu berichtigen; unvollständige Daten können ergänzt werden. Nach Art. 17 DSGVO können Sie die Löschung verlangen, wenn insbesondere der Zweck entfallen ist, eine Einwilligung widerrufen wurde und keine andere Rechtsgrundlage besteht, ein berechtigter Widerspruch erhoben wurde oder die Verarbeitung unrechtmäßig ist. Das Recht auf Löschung besteht nicht, soweit eine gesetzliche Ausnahme greift, etwa eine Aufbewahrungspflicht oder die Notwendigkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Einschränkung der Verarbeitung

Sie können nach Art. 18 DSGVO die Einschränkung der Verarbeitung verlangen, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist und Sie statt der Löschung eine Einschränkung verlangen, die Daten für die ursprünglichen Zwecke nicht mehr benötigt werden, Sie sie aber für Rechtsansprüche benötigen, oder solange nach einem Widerspruch die Interessenabwägung noch nicht abgeschlossen ist. Bei eingeschränkter Verarbeitung dürfen die Daten – abgesehen von ihrer Speicherung – nur in den gesetzlich vorgesehenen Fällen weiterverarbeitet werden.

Datenübertragbarkeit

Soweit Daten auf Grundlage Ihrer Einwilligung oder eines Vertrags mit Hilfe automatisierter Verfahren verarbeitet werden, haben Sie nach Art. 20 DSGVO das Recht, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Soweit technisch machbar, können Sie eine direkte Übermittlung an einen anderen Verantwortlichen verlangen. Rechte und Freiheiten anderer Personen dürfen dadurch nicht beeinträchtigt werden.

Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. In Österreich ist zuständig: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail dsb@dsb.gv.at, Website www.dsb.gv.at. Andere verwaltungsrechtliche oder gerichtliche Rechtsbehelfe bleiben unberührt.

Identitätsprüfung und Bearbeitung von Anträgen

Zur Ausübung Ihrer Rechte genügt grundsätzlich eine Nachricht an office@orhgroup.at. Wenn begründete Zweifel an Ihrer Identität bestehen, können zusätzliche Informationen angefordert werden, die zur Bestätigung der Identität erforderlich sind. Anträge werden grundsätzlich binnen eines Monats bearbeitet; bei besonderer Komplexität oder einer hohen Anzahl von Anträgen kann die Frist nach Maßgabe des Art. 12 Abs. 3 DSGVO verlängert werden.

Automatisierte Entscheidungen und Bereitstellungspflicht

Durch den Websitebetreiber findet keine ausschließlich automatisierte Entscheidung einschließlich Profiling statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlich erheblicher Weise beeinträchtigt (Art. 22 DSGVO).

Technische Verbindungsdaten sind für den Abruf der Website erforderlich. Pflichtfelder in Formularen kennzeichnen jene Angaben, die für die Bearbeitung des jeweiligen Anliegens oder für vorvertragliche Maßnahmen benötigt werden. Ohne diese Angaben kann die betreffende Anfrage nicht bearbeitet werden. Freiwillige Angaben sind als solche erkennbar oder ergeben sich aus dem Kontext.

5. Hosting und technischer Betrieb

Hosting

Die Website wird auf Systemen eines Hostingdienstleisters betrieben. Der Hostingdienstleister verarbeitet in unserem Auftrag jene Daten, die für Auslieferung, Speicherung, Wartung und Absicherung der Website erforderlich sind. Dazu gehören insbesondere Verbindungs- und Protokolldaten sowie Inhalte, die über die Website übermittelt und in den dafür vorgesehenen Systemen gespeichert werden. Rechtsgrundlage für die Nutzung des Hostingdienstleisters ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in einer zuverlässigen, leistungsfähigen und sicheren Bereitstellung. Soweit die Verarbeitung der Durchführung eines Vertrags dient, gilt zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Mit dem Hostingdienstleister besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Server-Protokolldaten

Bei jedem Abruf werden durch den Webserver regelmäßig die IP-Adresse des zugreifenden Geräts, Datum und Uhrzeit, angeforderte Adresse und Datei, übertragene Datenmenge, HTTP-Statuscode, Referrer-URL, Browser, Betriebssystem und gegebenenfalls der anfragende Provider verarbeitet. Diese Daten sind erforderlich, um Inhalte auszuliefern, Fehler zu erkennen, Angriffe abzuwehren und die Stabilität des Systems zu sichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Server-Protokolle werden grundsätzlich nach 14 Tagen gelöscht. Bei einem konkreten Fehler, Missbrauchs- oder Sicherheitsvorfall können die hierfür erforderlichen Datensätze bis zur vollständigen Aufklärung, Behebung und gegebenenfalls Durchsetzung oder Abwehr von Ansprüchen gesondert aufbewahrt werden. Eine Zusammenführung mit Marketingprofilen findet auf dieser Grundlage nicht statt.

IT-Sicherheit

Zur Erkennung und Abwehr unbefugter Zugriffe werden technische Sicherheitsfunktionen eingesetzt. Dabei können IP-Adresse, Zeitpunkt, aufgerufene Ressource, Referrer, Browserdaten, Anmeldeversuche und Hinweise auf schädliche Anfragen verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im Schutz der Website, der dort gespeicherten Daten und der angeschlossenen Systeme. Unauffällige Sicherheitsprotokolle werden entsprechend der betrieblichen Löschroutine zeitnah gelöscht; relevante Vorfallsdaten werden nur so lange aufbewahrt, wie dies zur Aufklärung und Abwehr erforderlich ist.

Lokal bereitgestellte Schriftarten und Symbole

Schriftarten und Symbole werden lokal über die Website bereitgestellt. Beim bloßen Laden des Schriftbildes wird daher keine Verbindung zu Google Fonts, Font Awesome oder einem vergleichbaren externen Schriftanbieter hergestellt.

6. Cookies und Einwilligungsverwaltung

Cookies und vergleichbare Technologien

Cookies sind kleine Informationen, die im Browser oder auf dem Endgerät gespeichert werden. Daneben können Local Storage, Session Storage, Pixel, Tags oder ähnliche Technologien eingesetzt werden. Sitzungsbezogene Einträge werden regelmäßig nach Ende der Sitzung gelöscht; dauerhafte Einträge bleiben bis zum Ablauf ihrer festgelegten Dauer, bis zum Widerruf oder bis zur manuellen Löschung im Browser gespeichert. First-Party-Technologien werden von dieser Website gesetzt, Third-Party-Technologien von einem eingebundenen Anbieter.

Technisch notwendige Technologien

Technisch notwendige Technologien werden nur eingesetzt, soweit sie für die Übertragung einer Nachricht oder für eine von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich sind, etwa für Navigation, Sprache und Sicherheit. Insoweit gilt die Ausnahme des § 165 Abs. 3 TKG 2021. Soweit dabei personenbezogene Daten verarbeitet werden, beruht dies je nach Funktion auf Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb der ausdrücklich angeforderten Website-Funktion.

Einwilligungspflichtige Technologien

Analyse, personalisierte oder messbare Werbung, Remarketing sowie externe Videos, Karten und Social-Media-Inhalte werden vor einer Einwilligung blockiert. Sie werden erst aktiviert, wenn Sie in der Einwilligungsverwaltung der betreffenden Kategorie oder dem einzelnen Dienst zugestimmt haben. Rechtsgrundlagen sind § 165 Abs. 3 TKG 2021 und – für die anschließende Verarbeitung personenbezogener Daten – Art. 6 Abs. 1 lit. a DSGVO. Eine Ablehnung hat keine Nachteile für die Grundfunktionen der Website; der abgelehnte externe Inhalt selbst kann dann jedoch nicht angezeigt werden.

Complianz

Zur Einholung, Dokumentation und Verwaltung Ihrer Auswahl wird die lokal in WordPress eingebundene Einwilligungslösung Complianz eingesetzt. Verarbeitet werden insbesondere die gewählten Kategorien und Dienste, Zeitpunkt und Version der Auswahl, eine Einwilligungskennung sowie eine gekürzte oder anonymisierte IP-Information, soweit dies für den Nachweis aktiviert ist. Die Auswahl wird regelmäßig für zwölf Monate gespeichert und danach erneut abgefragt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie § 165 Abs. 3 TKG 2021; hilfsweise Art. 6 Abs. 1 lit. f DSGVO für den Nachweis einer ordnungsgemäßen Einwilligungssteuerung.

Sie können Ihre Auswahl jederzeit über den dauerhaft erreichbaren Link „Cookie-Einstellungen" ändern. Der Widerruf wirkt für die Zukunft. Bereits im Browser gespeicherte Cookies können zusätzlich in den Browsereinstellungen gelöscht werden. Wenn eine Einwilligung widerrufen wird, werden die betreffenden Dienste bei weiteren Seitenaufrufen nicht mehr geladen.

Aktuelle Cookie-Liste

Die konkrete Bezeichnung, der Anbieter, der Zweck und die Speicherdauer der im Zeitpunkt des Besuchs technisch eingesetzten Cookies und Speicherobjekte werden in der Einwilligungsverwaltung angezeigt. Diese dynamische Liste ist Bestandteil der Datenschutzinformation und muss mit dem tatsächlichen technischen Scan der Website übereinstimmen. Browser können so eingestellt werden, dass Cookies angezeigt, eingeschränkt oder gelöscht werden; bei einer vollständigen Blockade technisch notwendiger Einträge können angeforderte Funktionen nicht verfügbar sein.

7. Kontakt, Newsletter und Bewerbungen

Kontaktformular

Wenn Sie ein Kontaktformular verwenden, werden die von Ihnen eingetragenen Daten verarbeitet. Dazu gehören je nach Formular Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Betreff, Nachricht, ausgewählte Leistung, Anhänge sowie technische Angaben zum Versandzeitpunkt. Pflichtfelder werden nur verlangt, soweit sie zur Bearbeitung des jeweiligen Anliegens erforderlich sind. Die Eingaben werden über die Website an die zuständigen Stellen übermittelt und, soweit für die Bearbeitung vorgesehen, in der Website- oder E-Mail-Infrastruktur gespeichert.

Bei einer Anfrage zu einem Vertrag oder zu vorvertraglichen Maßnahmen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Für allgemeine geschäftliche Kommunikation gilt Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der geordneten und effizienten Bearbeitung eingehender Anfragen. Soweit eine Einwilligung ausdrücklich eingeholt wird, gilt Art. 6 Abs. 1 lit. a DSGVO. Eine Weitergabe erfolgt nur, wenn sie für das Anliegen erforderlich ist oder Sie zugestimmt haben.

Nicht vertragsrelevante Anfragen werden grundsätzlich sechs Monate nach abschließender Bearbeitung gelöscht. Führt die Anfrage zu einem Vertrag, wird die Korrespondenz entsprechend den für Vertrags- und Geschäftsunterlagen geltenden Fristen aufbewahrt. Bei Beschwerden, drohenden Ansprüchen oder sonstigen rechtlichen Auseinandersetzungen kann eine Speicherung bis zur abschließenden Klärung erfolgen.

Kontaktaufnahme per E-Mail oder Telefon

Bei einer Kontaktaufnahme per E-Mail oder Telefon werden die von Ihnen mitgeteilten Kontaktdaten, der Inhalt des Anliegens und die weitere Kommunikation verarbeitet. Es gelten dieselben Rechtsgrundlagen und Löschkriterien wie beim Kontaktformular. Telefonverbindungen werden nicht zu Inhalts- oder Qualitätssicherungszwecken aufgezeichnet. Verbindungsdaten können beim jeweiligen Telekommunikationsanbieter nach dessen gesetzlichen Vorgaben anfallen.

Newsletter und elektronische Werbung

Wenn Sie einen Newsletter abonnieren, werden E-Mail-Adresse, gegebenenfalls Name und ausgewählte Interessen sowie Anmelde-, Bestätigungs-, Versand-, Öffnungs- und Klickdaten verarbeitet. Die Anmeldung wird im Double-Opt-in-Verfahren bestätigt. Dabei werden Zeitpunkt, IP-Adresse und Inhalt der Anmeldung sowie der Bestätigung dokumentiert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 174 TKG 2021. Öffnungs- und Klickmessungen erfolgen nur, soweit die entsprechende Einwilligung dies umfasst.

Der Newsletter kann jederzeit über den Abmeldelink oder durch eine Nachricht an die oben angegebene E-Mail-Adresse abbestellt werden. Nach der Abmeldung werden die Versanddaten gelöscht, sofern keine andere Rechtsgrundlage besteht. Die E-Mail-Adresse kann in einer auf den erforderlichen Umfang beschränkten Sperrliste gespeichert bleiben, damit der Widerspruch dauerhaft beachtet wird. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 21 Abs. 3 DSGVO und § 174 TKG 2021, hilfsweise Art. 6 Abs. 1 lit. f DSGVO.

An Bestandskunden kann Werbung für eigene ähnliche Produkte oder Leistungen ohne neuerliche Einwilligung nur unter den engen Voraussetzungen des § 174 Abs. 4 TKG 2021 versandt werden. Die Kontaktdaten müssen im Zusammenhang mit einem Verkauf oder einer Dienstleistung erhoben worden sein; bei der Erhebung und bei jeder Nachricht wird eine klare, kostenfreie Widerspruchsmöglichkeit angeboten, und es darf kein Eintrag in der ECG-Liste entgegenstehen.

Bewerbungen

Wenn Sie sich auf eine ausgeschriebene Stelle oder initiativ bewerben, werden die von Ihnen übermittelten Stamm-, Kontakt-, Ausbildungs- und Berufsdaten, Bewerbungsunterlagen, Gesprächsnotizen sowie die weitere Korrespondenz verarbeitet. Zweck ist die Entscheidung über die Begründung eines Beschäftigungsverhältnisses; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten zur Abwehr von Ansprüchen benötigt werden, gilt Art. 6 Abs. 1 lit. f DSGVO. Besondere Kategorien von Daten werden nur verarbeitet, wenn dies gesetzlich zulässig und für das Verfahren erforderlich ist.

Bewerbungsdaten werden bei einer Absage grundsätzlich sieben Monate nach Abschluss des Verfahrens gelöscht, sofern keine längere Aufbewahrung zur Rechtsverteidigung erforderlich ist. Eine Aufnahme in einen Bewerberpool erfolgt nur mit gesonderter Einwilligung für die dabei angegebene Dauer. Bei einer Einstellung werden erforderliche Daten in die Personalverwaltung übernommen.

8. Unternehmens-, Team- und Partnerdarstellung

Veröffentlichte Personen- und Unternehmensangaben

Für die Darstellung des Unternehmens, seiner Ansprechpartner, Marken, Lieferanten, Hersteller und Kooperationspartner können Namen, Funktionen, berufliche Kontaktdaten, Unternehmenszugehörigkeiten, freigegebene Bilder, Logos und sonstige geschäftliche Angaben veröffentlicht werden. Die Daten stammen von der betroffenen Person, dem jeweiligen Unternehmen, aus vertraglich bereitgestellten Unterlagen oder aus öffentlich zugänglichen Unternehmens- und Registerinformationen.

Die Verarbeitung beruht je nach Fall auf einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, auf einem Vertrag nach Art. 6 Abs. 1 lit. b DSGVO oder auf Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sachlich richtigen Außendarstellung, der Benennung geschäftlicher Ansprechpartner und der Information über bestehende Kooperationen. Bei Bildern und sonstigen persönlichkeitsrechtlich relevanten Inhalten werden zusätzlich die einschlägigen österreichischen Bestimmungen berücksichtigt.

Angaben werden für die Dauer der dargestellten Funktion oder Kooperation veröffentlicht und anschließend entfernt oder aktualisiert. Archiv- und Nachweisunterlagen können aufbewahrt werden, soweit dies für Vertrags-, Dokumentations- oder Rechtsverteidigungszwecke erforderlich ist. Betroffene Personen können unrichtige oder nicht mehr aktuelle Angaben jederzeit berichtigen lassen.

Links zu Partnern und verbundenen Angeboten

Bei einem gewöhnlichen Text- oder Bildlink wird beim bloßen Besuch dieser Website noch keine Verbindung zum Zielanbieter hergestellt. Erst wenn Sie den Link anklicken, verlassen Sie diese Website; der Betreiber der Zielseite erhält dann jedenfalls die technisch erforderlichen Verbindungsdaten und verarbeitet weitere Daten nach seiner eigenen Datenschutzerklärung. Dies gilt auch für verlinkte Angebote von Unternehmen außerhalb des Europäischen Wirtschaftsraums. Für die Datenverarbeitung auf der Zielseite ist der jeweilige Betreiber verantwortlich.

9. Facebook, Instagram und Social-Media-Inhalte

Eingebettete Inhalte

Auf der Website können Beiträge, Feeds, Schaltflächen oder andere Inhalte von Facebook und Instagram eingebunden werden. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Diese Inhalte werden vor Ihrer Einwilligung technisch blockiert. Erst nach Freigabe wird eine Verbindung zu Meta hergestellt. Dabei können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser- und Geräteinformationen, vorhandene Meta-Kennungen und Ihre Interaktion verarbeitet werden. Wenn Sie bei Facebook oder Instagram angemeldet sind, kann Meta den Abruf Ihrem Konto zuordnen.

Rechtsgrundlagen sind § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung über die Cookie-Einstellungen widerrufen. Für die Erhebung und Übermittlung von Ereignisdaten an Meta kann nach den Bedingungen von Meta eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO bestehen. Die gemeinsame Verantwortlichkeit beschränkt sich auf jene Vorgänge, für die Zwecke und Mittel gemeinsam festgelegt werden; die anschließende Verarbeitung durch Meta erfolgt in eigener Verantwortung. Die wesentlichen Pflichten ergeben sich aus dem Meta Controller Addendum.

Unternehmensseiten auf Facebook und Instagram

Beim Besuch unserer Unternehmensseiten verarbeitet Meta Daten nach seiner eigenen Datenschutzrichtlinie. Dazu können Profil- und Kontaktdaten, Inhalte von Nachrichten und Kommentaren, Reaktionen, Nutzungsdaten, Geräteinformationen sowie Cookie- und Werbekennungen gehören. Wir verarbeiten jene Daten, die Sie auf der Seite veröffentlichen, uns in einer Nachricht mitteilen oder die uns Meta für die Verwaltung der Seite bereitstellt. Rechtsgrundlagen sind je nach Anliegen Art. 6 Abs. 1 lit. b oder lit. f DSGVO; für einwilligungspflichtige Vorgänge Art. 6 Abs. 1 lit. a DSGVO.

Für sogenannte Seiten-Insights erhalten wir von Meta zusammengefasste Statistiken über Besuche und Interaktionen. Für die Erhebung der hierfür verwendeten Daten und deren Übermittlung an Meta besteht eine gemeinsame Verantwortlichkeit. Meta übernimmt nach der Seiten-Insights-Ergänzung insbesondere die Bereitstellung der wesentlichen Informationen und die Bearbeitung bestimmter Betroffenenanfragen. Sie können Ihre Rechte dennoch auch uns gegenüber geltend machen. Wir leiten Anfragen, soweit erforderlich, an Meta weiter.

Meta kann Daten in den USA und weiteren Staaten verarbeiten. Informationen zu Zwecken, Rechtsgrundlagen, Speicherdauern und Einstellungsmöglichkeiten finden Sie in der Datenschutzrichtlinie von Meta.

10. Reichweitenmessung und Werbung

Die in diesem Abschnitt beschriebenen Dienste werden erst nach Ihrer Einwilligung aktiviert. Rechtsgrundlagen sind § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden. Ohne Einwilligung werden die betreffenden Analyse- und Marketing-Tags nicht geladen.

Google Analytics 4

Google Analytics 4 wird zur statistischen Reichweitenmessung, zur Verbesserung der Website und zur Auswertung definierter Nutzungsvorgänge eingesetzt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden können insbesondere pseudonyme Nutzer- und Gerätekennungen, gekürzte oder flüchtig verarbeitete IP-Informationen, ungefähre Standortdaten, Browser, Betriebssystem, Referrer, aufgerufene Seiten, Zeitpunkte, Sitzungsdaten und Ereignisse wie Seitenaufrufe, Klicks auf Kontakt- und Partnerbereiche sowie sonstige definierte Interaktionen.

Bei Google Analytics 4 werden IP-Adressen nach den Angaben von Google nicht protokolliert oder gespeichert. Sie werden bei der Datenerhebung für die Ableitung grober Standortinformationen verwendet und danach verworfen. Dies schließt nicht aus, dass beim Aufbau der technischen Verbindung eine IP-Adresse übertragen wird. Die von uns beeinflussbare Aufbewahrungsdauer für nutzer- und ereignisbezogene Daten ist auf 14 Monate eingestellt. Aggregierte Berichte können länger bestehen, wenn sie keinen Personenbezug mehr aufweisen.

Google verarbeitet die Daten im Rahmen der vereinbarten Auftragsverarbeitung; für bestimmte eigene Zwecke kann Google nach seinen Bedingungen selbst verantwortlich sein. Informationen zur Datenverarbeitung und zu den Datenschutzkontrollen finden Sie in der Datenschutzerklärung von Google und unter Google Analytics – Datenschutzkontrollen.

Google Ads: Conversion-Messung und Remarketing

Google Ads wird eingesetzt, um Anzeigen in der Google-Suche und im Werbenetzwerk auszuspielen, deren Erfolg zu messen und – nach Einwilligung – Zielgruppen für eine erneute Ansprache zu bilden. Anbieter ist Google Ireland Limited. Verarbeitet werden können Cookie- und Gerätekennungen, IP-Adresse, Browser- und Geräteinformationen, besuchte Seiten, Kampagnen- und Klickparameter, Zeitpunkte sowie definierte Conversion-Ereignisse. Google kann erkennen, dass ein Gerät nach einem Anzeigenkontakt eine bestimmte Aktion auf der Website ausgeführt hat.

Für Remarketing können pseudonyme Zielgruppen gebildet werden. Wir erhalten von Google grundsätzlich zusammengefasste Berichte und keine unmittelbar von Google offengelegten Identitäten einzelner Nutzer. Die konkrete Laufzeit der von Google Ads verwendeten Cookies und Kennungen wird in der aktuellen Cookie-Liste angezeigt. Google kann die Daten nach seinen Bedingungen auch für eigene Zwecke verarbeiten.

Erweiterte Conversions von Google Ads

Bei aktivierten erweiterten Conversions können von Ihnen im Rahmen einer Kontaktaufnahme oder Transaktion bereitgestellte Kontaktdaten – insbesondere E-Mail-Adresse, Telefonnummer, Name und Anschrift – standardisiert und vor der Übermittlung mit SHA-256 gehasht werden. Der Hashwert wird zusammen mit dem Conversion-Ereignis an Google übermittelt, um eine Conversion einem angemeldeten Google-Konto oder einer Anzeige zuordnen zu können. Freie Nachrichtentexte und nicht erforderliche Formulardaten werden dafür nicht verwendet. Hashing ist eine Schutzmaßnahme, macht die Daten gegenüber Google aber nicht zwangsläufig anonym. Die Verarbeitung erfolgt ausschließlich nach Einwilligung.

Weitere Informationen finden Sie unter Google Ads – erweiterte Conversions und in der Datenschutzerklärung von Google.

Meta-Pixel und Meta Conversions API

Zur Messung und Optimierung von Werbekampagnen auf Facebook und Instagram werden das Meta-Pixel und eine serverseitige Anbindung über die Meta Conversions API eingesetzt. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Verarbeitet werden können Seitenadresse, Referrer, Zeitpunkt, IP-Adresse, Browser- und Geräteinformationen, Meta-Cookies und Kennungen sowie Ereignisse wie Seitenaufruf, Kontaktinteresse und sonstige festgelegte Conversion-Ereignisse.

Bei der Conversions API werden bestimmte Ereignisdaten vom Server an Meta übertragen. Zur Verbesserung der Zuordnung können E-Mail-Adresse, Telefonnummer, Name, Anschrift oder andere Kontaktdaten vor der Übermittlung standardisiert und gehasht werden. Freie Nachrichten- und Beratungsinhalte werden nicht übermittelt. Pixel und serverseitige Übermittlung werden an die Einwilligungsentscheidung gekoppelt; ohne Marketing-Einwilligung werden keine entsprechenden Marketing-Ereignisse an Meta gesendet.

Für die Erhebung und Übermittlung der Ereignisdaten kann eine gemeinsame Verantwortlichkeit mit Meta nach Art. 26 DSGVO bestehen. Die daran anschließende Zusammenführung, Werbeausspielung und sonstige Verarbeitung durch Meta erfolgt in dessen eigener Verantwortung. Die Aufgabenteilung ergibt sich aus dem Meta Controller Addendum. Weitere Informationen enthält die Datenschutzrichtlinie von Meta.

11. Videos, Karten und externe Inhalte

YouTube

Auf der Website können Videos von YouTube eingebettet werden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Einbindung erfolgt im erweiterten Datenschutzmodus und wird vor Ihrer Einwilligung blockiert. Erst wenn Sie den Inhalt freigeben oder der entsprechenden Kategorie zustimmen, wird eine Verbindung zu Google aufgebaut.

Dabei können IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seite, Referrer, Zeitpunkt, Wiedergabe- und Interaktionsdaten sowie vorhandene Google-Kennungen verarbeitet werden. Wenn Sie in einem Google-Konto angemeldet sind, kann Google die Nutzung dem Konto zuordnen. Der erweiterte Datenschutzmodus reduziert bestimmte Speicherungen vor Beginn der Wiedergabe, schließt eine Datenübermittlung an Google nach Freigabe jedoch nicht aus. Rechtsgrundlagen sind § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. a DSGVO.

Google Maps

Zur Darstellung von Standorten und zur Routenplanung kann Google Maps eingebunden werden. Anbieter ist Google Ireland Limited. Die Karte wird vor Ihrer Einwilligung blockiert. Nach Freigabe können insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seite, eingegebene Such- oder Routendaten, ungefähre oder – bei aktivierter Gerätefreigabe – genaue Standortdaten sowie vorhandene Google-Kennungen verarbeitet werden. Google kann die Nutzung bei angemeldeten Nutzern dem Konto zuordnen. Rechtsgrundlagen sind § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. a DSGVO.

Für YouTube und Google Maps gelten die Hinweise zu internationalen Datenübermittlungen in Abschnitt 3. Einwilligungen können über die Cookie-Einstellungen widerrufen werden. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

12. Empfängerkategorien und Auftragsverarbeitung

Abhängig von der genutzten Funktion können insbesondere folgende Empfängerkategorien Daten erhalten: Hosting- und IT-Dienstleister, Kommunikations- und Newsletteranbieter, Analyse- und Marketinganbieter, Anbieter externer Medien, Berater sowie Behörden und Gerichte. Es werden jeweils nur jene Daten übermittelt, die der Empfänger für den konkreten Zweck benötigt. Eine routinemäßige Weitergabe an Partnerunternehmen allein aufgrund einer Kooperation findet nicht statt.

Soweit ein Empfänger weisungsgebunden tätig wird, besteht ein Vertrag nach Art. 28 DSGVO. Soweit Anbieter eigene Zwecke und Mittel bestimmen, handeln sie insoweit selbst als Verantwortliche. Bei Google und Meta richten sich Rollen und Pflichten zusätzlich nach den für den jeweiligen Dienst geschlossenen Datenschutz- und Produktbedingungen. Die Grundsätze für Drittlandübermittlungen sind in Abschnitt 3 dargestellt.

13. Aktualisierung dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die Rechtslage, die technische Gestaltung der Website oder die eingesetzten Dienste und Verarbeitungen ändern. Maßgeblich ist die jeweils auf der Website veröffentlichte Fassung. Die dynamische Cookie-Liste in den Cookie-Einstellungen ist bei jeder technischen Änderung ebenfalls zu aktualisieren.

Angaben zum Unternehmen und zur verantwortlichen Stelle finden Sie in unserem Impressum.

Stand: 21. August 2026