Datenschutzerklärung

Für alle Anfragen zum Datenschutz erreichen Sie uns unter [email protected].

Diese Datenschutzerklärung betrifft Verarbeitungen, für die wir datenschutzrechtlich Verantwortlicher sind. Soweit wir im Rahmen unserer Dienstleistungen personenbezogene Daten im Auftrag unserer Kunden verarbeiten, erfolgt dies als Auftragsverarbeiter gemäß Art. 28 DSGVO; datenschutzrechtlich verantwortlich ist insoweit der jeweilige Kunde. Betroffenenanfragen, die eine solche Verarbeitung betreffen, leiten wir an den verantwortlichen Kunden weiter.

Wir verarbeiten personenbezogene Daten nur, wenn eine der folgenden Rechtsgrundlagen vorliegt:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung (z. B. wenn Sie einer längeren Aufbewahrung Ihrer Bewerbungsunterlagen zustimmen),
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertragliche Maßnahmen (z. B. Bearbeitung Ihrer Anfrage, Terminvereinbarung, Bewerbungsverfahren),
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten (z. B. steuerrechtliche Aufbewahrung),
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung unserer berechtigten Interessen (z. B. sicherer und stabiler Betrieb der Website).

Die jeweils einschlägige Rechtsgrundlage nennen wir bei den einzelnen Verarbeitungen.

3.1 Hosting

Unsere Website wird bei Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaca, Zypern („Hostinger“), gehostet. Die Server befinden sich innerhalb der Europäischen Union. Mit Hostinger besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Beim Aufruf unserer Website verarbeitet der Server automatisch sogenannte Server-Logfiles. Dazu gehören: IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer-URL).

Diese Daten sind für die Auslieferung der Website technisch erforderlich und dienen darüber hinaus der Systemsicherheit und -stabilität (z. B. Erkennung und Abwehr von Angriffen sowie Fehleranalyse). Eine Zusammenführung mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung unserer Website.

Speicherdauer: Die Server-Logfiles werden bis zu 30 Tage gespeichert und anschließend automatisch gelöscht. Eine längere Aufbewahrung erfolgt nur, soweit dies zur Aufklärung konkreter Sicherheitsvorfälle erforderlich ist.

Die Übertragung der Daten zwischen Ihrem Browser und unserer Website erfolgt verschlüsselt über TLS/SSL.

3.2 Content Delivery Network (Cloudflare)

Wir nutzen das Content Delivery Network und die Sicherheitsdienste von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA („Cloudflare“). Cloudflare ist unserer Website als Reverse-Proxy vorgeschaltet: Sämtliche Anfragen an unsere Website werden über das Netzwerk von Cloudflare geleitet. Dabei verarbeitet Cloudflare technische Verbindungsdaten, insbesondere Ihre IP-Adresse, Angaben zu Browser und Betriebssystem sowie Datum und Uhrzeit des Zugriffs.

Der Einsatz von Cloudflare dient der Absicherung unserer Website gegen Angriffe (insbesondere DDoS-Attacken und automatisierte Zugriffe) sowie der Verbesserung der Ladezeiten. Cloudflare betreibt ein weltweites Servernetzwerk; eine Verarbeitung von Verbindungsdaten außerhalb der EU, insbesondere in den USA, kann daher nicht ausgeschlossen werden.

Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend sind Standardvertragsklauseln vereinbart (siehe Abschnitt 12).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website vor Angriffen und in ihrer performanten Bereitstellung.

Speicherdauer: Die im Rahmen des Cloudflare-Einsatzes anfallenden Verbindungsdaten werden nur so lange gespeichert, wie dies für die genannten Sicherheits- und Bereitstellungszwecke erforderlich ist; Einzelheiten ergeben sich aus der Datenschutzerklärung von Cloudflare (Link unten).

Weitere Informationen: https://www.cloudflare.com/privacypolicy/

Unsere Website verwendet keine Cookies zu Analyse-, Marketing- oder Trackingzwecken.

Zum Einsatz kommen können ausschließlich technisch notwendige Cookies bzw. vergleichbare Speichertechnologien, etwa das Sicherheits-Cookie „__cf_bm“ unseres CDN-Anbieters Cloudflare zur Abwehr automatisierter Zugriffe (Speicherdauer: ca. 30 Minuten). Für solche technisch unbedingt erforderlichen Speicher- und Zugriffsvorgänge ist gemäß § 165 Abs. 3 TKG 2021 keine Einwilligung erforderlich; Rechtsgrundlage für die damit verbundene Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse am sicheren und funktionsfähigen Betrieb der Website). Ein Cookie-Banner wird daher derzeit nicht eingesetzt.

Eine Ausnahme bilden Dienste, die wir über eine Zwei-Klick-Lösung einbinden (derzeit der Calendly-Buchungskalender auf unserer Kontaktseite, siehe Abschnitt 7): Diese werden erst nach Ihrem aktiven Klick geladen und können anschließend eigene Cookies setzen. Das Laden erfolgt damit erst auf Grundlage Ihrer Einwilligung.

Sollten wir künftig einwilligungspflichtige Dienste (z. B. Webanalyse oder Werbetechnologien) einsetzen, werden wir Ihre Einwilligung vorab über eine Consent-Management-Plattform einholen und diese Datenschutzerklärung entsprechend aktualisieren.

Wir setzen auf unserer Website keine Webanalyse-Dienste (z. B. Google Analytics), keine Werbe- oder Remarketing-Technologien (z. B. Meta-Pixel, Google Ads Conversion-Tracking, LinkedIn Insight Tag) und keine eingebetteten Inhalte von Drittanbietern (z. B. YouTube-Videos, Social-Media-Plugins oder Kartendienste) ein. Einzige Ausnahme ist der Calendly-Buchungskalender auf unserer Kontaktseite, der über eine Zwei-Klick-Lösung erst nach Ihrem aktiven Klick geladen wird (siehe Abschnitt 7).

Die auf der Website verwendeten Schriftarten sind lokal auf unserem Server gespeichert. Beim Aufruf unserer Seiten wird keine Verbindung zu Servern von Google (Google Fonts) oder anderen Schriftarten-Anbietern aufgebaut.

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben (insbesondere Name, E-Mail-Adresse sowie den Inhalt Ihrer Nachricht) zur Bearbeitung und Beantwortung Ihrer Anfrage. Ein Kontaktformular setzen wir auf unserer Website nicht ein.

Der E-Mail-Verkehr wird über Google Workspace der Google Cloud EMEA Limited, Velasco, Clanwilliam Place, Dublin 2, Irland, abgewickelt; mit Google besteht ein Auftragsverarbeitungsvertrag (Cloud Data Processing Addendum) gemäß Art. 28 DSGVO (siehe Abschnitte 11 und 12). Einzelne unserer E-Mail-Postfächer sind mit unserem Kundenverwaltungssystem Close synchronisiert; erfolgt Ihre E-Mail-Korrespondenz mit einem solchen Postfach, wird sie auch dort verarbeitet (siehe Abschnitt 8).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten Bearbeitung der an uns gerichteten Anfragen.

Speicherdauer: Anfragen ohne anschließende Geschäftsbeziehung löschen wir spätestens 24 Monate nach der letzten Kommunikation. Kommt es zu einer Geschäftsbeziehung, gelten die vertrags- und steuerrechtlichen Aufbewahrungsfristen (siehe Abschnitt 13).

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne die zur Bearbeitung erforderlichen Angaben können wir Ihre Anfrage jedoch nicht beantworten.

Für die Vereinbarung von Erstgesprächen und Beratungsterminen nutzen wir den Terminbuchungsdienst Calendly der Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA („Calendly“).

Auf unserer Kontaktseite ist der Buchungskalender über eine Zwei-Klick-Lösung eingebunden: Beim Aufruf der Seite wird keine Verbindung zu Calendly hergestellt. Erst wenn Sie aktiv auf „Termine anzeigen“ klicken, wird der Kalender geladen; dabei wird Ihre IP-Adresse an Calendly übertragen und es können Cookies durch Calendly sowie gegebenenfalls durch Drittanbieter gesetzt werden. Ohne diesen Klick findet keine Datenübertragung an Calendly statt. Daneben verlinken wir an weiteren Stellen unserer Website direkt auf die Buchungsseite bei Calendly; in diesem Fall beginnt die Datenverarbeitung durch Calendly erst, wenn Sie dem Link folgen und die externe Buchungsseite aufrufen.

Bei einer Terminbuchung verarbeitet Calendly die von Ihnen eingegebenen Angaben (insbesondere Name, E-Mail-Adresse, gewählter Termin und gegebenenfalls freiwillige Zusatzangaben) sowie technische Daten (z. B. IP-Adresse). Der gebuchte Termin wird in unserem Kalender (Google Workspace) gespeichert.

Mit Calendly besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Calendly LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend sind Standardvertragsklauseln vereinbart (siehe Abschnitt 12).

Rechtsgrundlagen: Für das Nachladen des eingebundenen Kalenders Ihre durch den aktiven Klick erklärte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021); für die Terminbuchung und -abwicklung Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage).

Speicherdauer: Buchungsbezogene Daten löschen wir spätestens 12 Monate nach dem Termin, sofern keine Geschäftsbeziehung zustande kommt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne die für die Buchung erforderlichen Angaben kann ein Termin jedoch nicht vereinbart werden.

Weitere Informationen: https://calendly.com/legal/privacy-notice

Zur Verwaltung von Anfragen, Interessenten- und Kundenbeziehungen setzen wir das CRM-System Close der Elastic Inc. („Close“), PO Box 7775 #69574, San Francisco, CA 94120, USA, ein. Dort verarbeiten wir insbesondere Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer, Unternehmen), den Kommunikationsverlauf sowie angebots- und vertragsbezogene Informationen. Einzelne unserer E-Mail-Postfächer sind mit Close synchronisiert; die über diese Postfächer geführte E-Mail-Korrespondenz wird daher ebenfalls in Close gespeichert.

Vertragsabschlüsse wickeln wir über den elektronischen Signaturdienst DocuSign der Docusign, Inc., 221 Main St., Suite 1550, San Francisco, CA 94105, USA, ab. DocuSign verarbeitet dabei die für die Signatur erforderlichen Daten (insbesondere Name, E-Mail-Adresse und Signaturprotokoll) als Auftragsverarbeiter in den USA (zu den Garantien siehe Abschnitt 12).

Mit Close besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (siehe Abschnitt 12).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung) sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der strukturierten und effizienten Verwaltung unserer Geschäftskontakte.

Speicherdauer: Es gelten die in Abschnitt 13 genannten Fristen.

Weitere Informationen: https://close.com/privacy

Bewerbungen auf ausgeschriebene Stellen können Sie über ein Online-Formular des Dienstes Typeform der TYPEFORM S.L., Via Augusta 29-31, 08006 Barcelona, Spanien („Typeform“), einreichen, das auf den jeweiligen Stellenseiten verlinkt ist. Das Formular ist nicht in unsere Website eingebettet; die Datenverarbeitung durch Typeform beginnt erst, wenn Sie dem Link folgen und das Formular aufrufen.

Im Bewerbungsverfahren verarbeiten wir die von Ihnen übermittelten Angaben und Unterlagen, insbesondere Kontaktdaten, Angaben zu Qualifikation und beruflichem Werdegang sowie gegebenenfalls Lebenslauf und Zeugnisse. Die Daten werden in unserem Typeform-Konto gespeichert und ausschließlich zur Durchführung des Bewerbungsverfahrens verwendet. Typeform verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags gemäß Art. 28 DSGVO. Typeform hat seinen Sitz in der EU, hostet die Daten jedoch bei Amazon Web Services auf Servern in den USA; die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (siehe Abschnitt 12). Die Bereitstellung der Bewerbungsdaten ist für die Durchführung des Bewerbungsverfahrens erforderlich; ohne sie können wir Ihre Bewerbung nicht berücksichtigen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen im Rahmen des Bewerbungsverfahrens). Soweit Sie uns freiwillig besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO mitteilen, erfolgt die Verarbeitung auf Grundlage des Art. 9 Abs. 2 lit. b DSGVO.

Speicherdauer: Bewerbungsunterlagen werden spätestens 7 Monate nach Abschluss des Bewerbungsverfahrens gelöscht. Diese Frist dient der Erfüllung unserer Nachweispflichten, insbesondere im Hinblick auf Ansprüche nach dem Gleichbehandlungsgesetz (GlBG). Eine längere Aufbewahrung (z. B. zur Berücksichtigung bei künftigen Stellen) erfolgt nur mit Ihrer ausdrücklichen Einwilligung. Bei erfolgreicher Bewerbung werden die Daten für das Beschäftigungsverhältnis weiterverarbeitet.

Weitere Informationen: https://www.typeform.com/privacy-policy/

Wir betreiben Unternehmensprofile auf LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland) sowie auf Facebook und Instagram (jeweils Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland).

Wenn Sie unsere Profile besuchen oder mit unseren Inhalten interagieren, verarbeiten die Plattformbetreiber Ihre Daten in eigener Verantwortung nach ihren jeweiligen Datenschutzbestimmungen. Wir erhalten von den Plattformen ausschließlich aggregierte, nicht personenbezogene Statistiken über die Nutzung unserer Profile („Insights“). Für die Verarbeitung dieser Insights-Daten sind wir mit dem jeweiligen Plattformbetreiber gemeinsam verantwortlich im Sinne des Art. 26 DSGVO; die Kernpunkte sind in den Vereinbarungen der Anbieter geregelt:

• Meta („Informationen zu Seiten-Insights“): https://www.facebook.com/legal/terms/page_controller_addendum
• LinkedIn („Page Insights Joint Controller Addendum“): https://legal.linkedin.com/pages-joint-controller-addendum

Wenn Sie uns über diese Plattformen kontaktieren (z. B. per Direktnachricht), verarbeiten wir Ihre Anfrage entsprechend Abschnitt 6; geschäftlich relevante Anfragen können in unser CRM-System (Abschnitt 8) übernommen werden. Es gelten die dort genannten Speicherfristen.

Bei der Nutzung der Plattformen kann es zu einer Übermittlung von Daten an die Muttergesellschaften in den USA (Meta Platforms, Inc. bzw. LinkedIn Corporation) kommen; beide sind unter dem EU-US Data Privacy Framework zertifiziert (siehe Abschnitt 12).

Ihre Betroffenenrechte können Sie sowohl uns gegenüber als auch gegenüber den Plattformbetreibern geltend machen; am wirksamsten ist die Geltendmachung direkt beim jeweiligen Anbieter, da nur dieser vollständigen Zugriff auf die Nutzerdaten hat.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Außendarstellung unseres Unternehmens und der Kommunikation mit Interessenten und Kunden.

Datenschutzinformationen der Anbieter: https://www.linkedin.com/legal/privacy-policy und https://www.facebook.com/privacy/policy (Meta; gilt auch für Instagram)

Wir setzen zur Erbringung unserer Leistungen folgende Dienstleister als Auftragsverarbeiter gemäß Art. 28 DSGVO ein:

Darüber hinaus geben wir personenbezogene Daten nur weiter, soweit dies zur Vertragserfüllung erforderlich ist oder eine gesetzliche Verpflichtung besteht – etwa an unsere steuerliche Vertretung, Banken im Rahmen des Zahlungsverkehrs oder Behörden bei entsprechender Verpflichtung.

Einzelne der von uns eingesetzten Dienstleister verarbeiten personenbezogene Daten in den USA.

Soweit der jeweilige Anbieter unter dem EU-US Data Privacy Framework (DPF) zertifiziert ist und die Zertifizierung die betreffenden Datenarten umfasst, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10.07.2023 (Art. 45 DSGVO). Dies betrifft derzeit: Cloudflare, Inc., Calendly LLC, Google LLC, Meta Platforms, Inc. und LinkedIn Corporation. Die Zertifizierungen können unter https://www.dataprivacyframework.gov eingesehen werden.

Soweit ein Anbieter nicht (oder nicht für die betreffende Verarbeitung) zertifiziert ist, stützen wir die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO, ergänzt um technische und organisatorische Schutzmaßnahmen. Dies betrifft insbesondere Elastic Inc. (Close). Die Bewerbungsdaten unseres Formular-Anbieters TYPEFORM S.L. werden bei Amazon Web Services auf Servern in den USA gehostet; diese Übermittlung ist durch Standardvertragsklauseln abgesichert, die Typeform mit seinen Unterauftragsverarbeitern abgeschlossen hat.

Die Übermittlung an unseren Signaturdienstleister Docusign, Inc. (USA) stützt sich nach dessen Data Protection Attachment auf die genehmigten verbindlichen internen Datenschutzvorschriften der DocuSign-Gruppe (Binding Corporate Rules for Processors, Art. 46 Abs. 2 lit. b DSGVO) sowie ergänzend auf die EU-Standardvertragsklauseln.

Bitte beachten Sie: Trotz dieser Garantien kann bei einer Verarbeitung in den USA ein Zugriff durch US-Behörden nicht vollständig ausgeschlossen werden.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

Längere Speicherungen erfolgen nur, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Nach Ablauf der Fristen werden die Daten gelöscht.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Als betroffene Person stehen Ihnen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) über die von uns verarbeiteten personenbezogenen Daten,
• Berichtigung (Art. 16 DSGVO) unrichtiger oder Vervollständigung unvollständiger Daten,
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten entgegenstehen,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) jederzeit mit Wirkung für die Zukunft.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen Verarbeitungen zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an [email protected]. Wir beantworten Ihre Anfrage ohne unangemessene Verzögerung, spätestens innerhalb eines Monats.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). In Österreich ist dies die:

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden.

Wir passen diese Datenschutzerklärung an, sobald sich Änderungen an unserer Website, unseren Verarbeitungen oder der Rechtslage ergeben. Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung.