Datenschutzerklärung
Stand: 22. Oktober 2026
Verantwortlicher und Kontakt
HoliSec GmbH
Mariahilfer Straße 1
8020 Graz, Österreich
E-Mail: [email protected]
Telefon: +43 660 4101064
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich an diese Kontaktadresse wenden.
Datenverarbeitung im Überblick
Wir verarbeiten Daten, die Sie uns in Formularen, bei einer Terminvereinbarung oder im direkten Kontakt mitteilen. Dazu kommen technische Daten, die für den sicheren Betrieb der Website erforderlich sind. Statistik und Anzeigenmessung über Google oder Meta beginnen erst nach Ihrer gesonderten Einwilligung in den jeweiligen Dienst. Sie können die Website und ihre Anfragefunktionen auch ohne Zustimmung zu diesen Messdiensten nutzen.
Je nach Funktion gehören dazu Kontakt- und Unternehmensangaben, Nachrichten, Antworten in Checks und Fragebögen, Ergebnisse, Termindaten, Einwilligungsnachweise sowie technische Verbindungs- und Herkunftsdaten. Die jeweiligen Zwecke, Empfänger und Rechtsgrundlagen werden nachfolgend erläutert.
Hosting, Sicherheit und technische Dienstleister
Externes Hosting
Diese Website und die darin gespeicherten Anfragen werden auf extern bereitgestellter Infrastruktur betrieben. Als Hostinganbieter setzen wir netcup GmbH ein. Beim Abruf der Website werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse und technische Angaben zum verwendeten Browser verarbeitet. Das ermöglicht die Auslieferung der Seite, die Fehleranalyse und den Schutz vor missbräuchlichen Zugriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem verfügbaren und sicheren Webangebot nach Art. 6 Abs. 1 lit. f DSGVO. Soweit Daten für eine von Ihnen angeforderte Leistung verarbeitet werden, ist auch Art. 6 Abs. 1 lit. b DSGVO maßgeblich.
Anbieterinformationen: netcup GmbH (öffnet in neuem Tab). Technische Dienstleister erhalten nur die Daten, die sie für die jeweilige Aufgabe benötigen. Soweit sie personenbezogene Daten in unserem Auftrag verarbeiten, gelten die Anforderungen an Auftragsverarbeitung nach Art. 28 DSGVO.
Cloudflare
Für Auslieferung und Absicherung nutzen wir Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Dabei werden Verbindungsdaten, insbesondere IP-Adresse, angeforderte Adresse und technische Browserinformationen, über Cloudflare verarbeitet. Der Dienst unterstützt die Abwehr von Angriffen und automatisiertem Missbrauch. Grundlage ist unser berechtigtes Interesse am sicheren Betrieb nach Art. 6 Abs. 1 lit. f DSGVO. Dabei können Daten in den USA verarbeitet werden. Cloudflare beschreibt die anwendbaren Übermittlungsgrundlagen und Schutzmaßnahmen in seiner Datenschutzerklärung (öffnet in neuem Tab).
Kontakt und Bearbeitung Ihrer Anfrage
Wenn Sie uns per Formular, E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Kontaktangaben, Unternehmensangaben, den Inhalt Ihrer Nachricht und die für die Bearbeitung erforderlichen Begleitdaten. Im Formular sind erforderliche Angaben gekennzeichnet. Ohne diese Angaben können wir die jeweilige Anfrage gegebenenfalls nicht beantworten.
Wir speichern Anfragen im Website-System und können sie über eine automatisierte Schnittstelle in unser System zur Kundenbetreuung (CRM) übernehmen. Dazu werden die für Rückmeldung, Zuordnung und Bearbeitung erforderlichen Daten verarbeitet. Für Benachrichtigungen und geschäftliche E-Mail-Kommunikation nutzen wir Microsoft 365. Empfänger sind die zuständigen Personen bei HoliSec sowie die mit Betrieb, Kommunikation und Betreuung beauftragten technischen Dienstleister. Informationen zur Verarbeitung durch Microsoft finden Sie in der Microsoft-Datenschutzerklärung (öffnet in neuem Tab).
Wenn Ihre Anfrage der Vorbereitung oder Erfüllung eines Vertrags mit Ihnen dient, ist Art. 6 Abs. 1 lit. b DSGVO die Grundlage. Bei sonstigen geschäftlichen Anfragen, insbesondere wenn Sie für ein Unternehmen handeln, verarbeiten wir die Angaben aufgrund unseres berechtigten Interesses an der Kommunikation und Bearbeitung nach Art. 6 Abs. 1 lit. f DSGVO. Eine gesondert erteilte Einwilligung, etwa zum Newsletter oder zu Messdiensten, bleibt davon unabhängig.
NIS2-Check und Assessment
Wenn Sie einen Check oder den Folgefragebogen nutzen, verarbeiten wir Ihre Antworten und das daraus berechnete Ergebnis. Je nach Check fragen wir Kontaktdaten bereits vor Anzeige des Ergebnisses ab. Erforderliche Felder sind im Formular gekennzeichnet. Mit dem Absenden dieses Kontaktformulars speichern wir Ihre Angaben; das kann auch dann geschehen, wenn Sie den Check anschließend abbrechen.
Die Angaben dienen der von Ihnen angeforderten Ersteinschätzung, der Rückmeldung und der Vorbereitung eines möglichen Gesprächs. Antworten aus dem Folgefragebogen können eine vorhandene Check-Teilnahme ergänzen. Eine zufällige Funktionskennung und eine persönliche Anfragekennung helfen, zusammengehörige Schritte zu verbinden und bekannte Angaben nicht erneut abzufragen. Die Zwischenspeicherung eines laufenden Checks im Browser wird in der Cookie-Richtlinie beschrieben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung einer von Ihnen angeforderten Leistung oder vorvertraglichen Maßnahme dient. Bei Anfragen im Namen eines Unternehmens ist unser berechtigtes Interesse an der Bearbeitung und Gesprächsvorbereitung nach Art. 6 Abs. 1 lit. f DSGVO maßgeblich. Newsletter und optionale Messdienste setzen eine davon getrennte Einwilligung voraus. Die automatisierte Check-Auswertung dient der Orientierung und Priorisierung. Sie stellt keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO dar.
Erstgespräch-Anfragen
Auf /erstgespraech können Sie ein Gespräch anfragen. Wir fragen nach Ihrem Anliegen, der Unternehmensgröße, dem Unternehmen sowie Vor- und Nachname und geschäftlicher E-Mail-Adresse. Weitere Felder, etwa Website und Telefonnummer, sind entsprechend ihrer Kennzeichnung freiwillig oder erforderlich. Mit „Weiter zur Terminwahl“ speichern wir Ihre Angaben und den Zeitpunkt Ihrer Anfrage, bevor Sie einen Termin wählen. Wenn Sie danach Angaben ändern, aktualisieren wir dieselbe Anfrage. Eine vom Kalender gemeldete Buchung ergänzen wir um Buchungskennung, Beginn, Ende und Zeitpunkt der Meldung.
Zur Herkunft der Anfrage können wir Kampagnenparameter aus dem aufgerufenen Link, Einstiegsseite, verweisende Seite ohne Suchparameter und Browser-Typ speichern. Eine Google-Anzeigenklick-Kennung speichern wir nur mit Einwilligung in Google Ads; eine Meta-Anzeigenklick-Kennung nur mit Einwilligung in Meta Pixel und Conversions API. Eine bereits vorhandene Funktionskennung „hs_vid“ kann die Anfrage mit Ihrer früheren Check-Teilnahme verbinden. Das Erstgespräch legt hierfür keine neue Kennung an. Kommen Sie über einen persönlichen Link aus dem Check oder Assessment, können bereits angegebene Kontaktdaten vorbefüllt und die Anfrage mit dieser Teilnahme verbunden werden.
Für die Bearbeitung und Gesprächsvorbereitung speichern wir die Anfrage in unserem Website-System und übergeben sie über eine automatisierte Schnittstelle an unser System zur Kundenbetreuung. Dort können auch gemeldete Buchungsdaten verarbeitet werden. Eine Newsletter-Anmeldung erfolgt ausschließlich bei zusätzlicher freiwilliger Auswahl. Die Verarbeitung einer geschäftlichen Anfrage beruht auf Art. 6 Abs. 1 lit. b DSGVO, soweit sie der Vorbereitung eines Vertrags mit Ihnen dient, und ansonsten auf unserem berechtigten Interesse an der Bearbeitung geschäftlicher Kontakte nach Art. 6 Abs. 1 lit. f DSGVO. Für optionale Messdienste und den Newsletter gilt jeweils die gesonderte Einwilligung.
Der Browser hält den Stand der Terminanfrage nur im geöffneten Tab fest: Schritt, Anliegen, Unternehmensgröße, Anfragekennung und nach der Buchungsmeldung den gewählten Termin. Name, E-Mail-Adresse, Telefonnummer und Firmenname werden dafür nicht im Session Storage „hs_erstgespraech“ gespeichert. Für die serverseitige Anfrage gelten die im Abschnitt „Speicherdauer“ genannten Kriterien.
Terminbuchung über Cal.com
Den Termin wählen Sie im eingebetteten Kalender von Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. Er lädt erst, wenn Sie den Kalender nach Ihren Angaben ausdrücklich anfordern, in der Regel über „Weiter zur Terminwahl“. Vorher stellt unsere Kalendereinbindung keine Verbindung zu Cal.com her. Beim Laden werden IP-Adresse und technische Angaben zu Browser und Gerät an Cal.com übermittelt. Der Kalender kann technische Diagnosedaten über den von Cal.com eingesetzten Dienst Sentry verarbeiten; im eingebetteten Kalender wurde dafür ein US-Endpunkt verwendet.
Zur Vorbefüllung erhält Cal.com Ihren Namen, Ihre E-Mail-Adresse und eine Notiz mit Anliegen, Unternehmensgröße, Unternehmen und gegebenenfalls Website. Hinzu kommen eine Anfragekennung zur Zuordnung und vorhandene Kampagnenparameter. Google- und Meta-Anzeigenklick-Kennungen werden nicht an den Kalender weitergegeben. Cal.com verarbeitet die Termindaten zur Buchung und Einladung. Soweit der Termin über Microsoft Teams stattfindet, werden die für Kalendereintrag und Teilnahme erforderlichen Angaben auch im verbundenen Microsoft-Dienst verarbeitet.
Für die von Ihnen gewünschte Terminvereinbarung gelten Art. 6 Abs. 1 lit. b DSGVO oder, bei Anfragen im Namen eines Unternehmens, Art. 6 Abs. 1 lit. f DSGVO. Der für die angeforderte Kalenderfunktion erforderliche Endgerätezugriff stützt sich auf § 165 Abs. 3 TKG 2021. Sie können einen Termin alternativ per E-Mail oder Telefon vereinbaren, ohne den Kalender zu laden. Die eingesetzten Cookies und Speichertechniken finden Sie in unserer Cookie-Richtlinie.
Cal.com verarbeitet Daten in den USA und setzt weitere Dienstleister ein. Cal.com nennt in seiner Datenschutzerklärung das EU-US Data Privacy Framework und, soweit anwendbar, Standardvertragsklauseln als Übermittlungsgrundlagen. Cal.com gibt für Konto- und Buchungsdaten eine Aufbewahrung während des aktiven Kontos an; nach Kontoschließung folgen eine Exportphase und die Löschung nach dem dort beschriebenen Verfahren, vorbehaltlich gesetzlicher Pflichten und zeitlich fortbestehender Sicherungskopien. Weitere Informationen, auch zu Unterauftragsverarbeitern und Betroffenenrechten, finden Sie in der Datenschutzerklärung von Cal.com (öffnet in neuem Tab). Für unsere eigene Verarbeitung der Anfrage gelten die hier genannten Speicherkriterien.
Newsletter
Wenn Sie den Newsletter ausdrücklich auswählen oder sich über das Newsletter-Formular anmelden, verarbeiten wir Ihre E-Mail-Adresse und den angegebenen Namen für den Versand von Informationen zu IT-Sicherheit und unserem Angebot. Wir dokumentieren den Wortlaut und den Zeitpunkt Ihrer Einwilligung sowie die Herkunft der Anmeldung und übertragen die Anmeldung an unser System zur Kundenbetreuung. Die Auswahl ist freiwillig und nicht Voraussetzung für einen Check, eine Anfrage oder einen Termin.
Grundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit über die Abmeldemöglichkeit in einer Nachricht oder per E-Mail an uns für die Zukunft widerrufen. Danach verwenden wir Ihre Angaben nicht mehr für den Newsletter. Erforderliche Nachweise über Anmeldung und Widerruf können wir zur Erfüllung rechtlicher Pflichten oder zur Wahrung berechtigter Interessen weiterhin aufbewahren.
Cookies und optionale Messdienste
Wir verwenden Cookies und vergleichbare Speichertechniken. Unbedingt erforderliche Einträge erhalten Ihre Einwilligungsauswahl, den Stand einer begonnenen Funktion oder eine von Ihnen ausdrücklich angeforderte Funktion. Der hierfür erforderliche Endgerätezugriff richtet sich nach § 165 Abs. 3 TKG 2021. Cookies und Technologien für Nutzungsstatistik und Anzeigenmessung sind optional und setzen Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021 voraus.
Einwilligung und Cookie-Einstellungen
Beim ersten Besuch fragen wir Sie, ob wir neben notwendigen Speichertechniken auch Google Analytics für Statistik sowie Google Ads oder Meta zur Anzeigenmessung verwenden dürfen. Alle optionalen Dienste sind zunächst ausgeschaltet und unabhängig voneinander wählbar. Ohne die jeweilige Einwilligung laden wir den betreffenden Messdienst nicht und senden keine Messdaten an ihn. Sie können alle optionalen Dienste ablehnen; Anfragen und Terminvereinbarungen bleiben möglich.
Ihre Auswahl speichern wir für 12 Monate im Cookie „hs_consent“. Es enthält Zeitpunkt, Umfang und Version der Auswahl sowie eine zufällige Kennung zur Zuordnung des Einwilligungsnachweises. Ändert sich der Umfang der einwilligungspflichtigen Dienste, fragen wir erneut. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Fußbereich ändern oder für die Zukunft widerrufen. Der Widerruf wird auch an weitere geöffnete Tabs dieser Website übermittelt.
Beim Widerruf eines Google-Dienstes entfernen wir die Google-Mess-Cookies und den entsprechenden Speicher-Eintrag auf unserer Domain und laden die Seite neu, damit geladene Messskripte beendet werden. Bei Meta widerrufen wir die Pixel-Freigabe und löschen die Cookies „_fbp“ und „_fbc“. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Rechtsgrundlage für optionale Speichertechniken und die damit verbundene Datenverarbeitung sind Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Das Speichern Ihrer Auswahl ist erforderlich, um Ihre Entscheidung zu beachten; Grundlage sind § 165 Abs. 3 TKG 2021 und unser berechtigtes Interesse daran nach Art. 6 Abs. 1 lit. f DSGVO.
Meta Pixel und Conversions API
Mit Ihrer Einwilligung verwenden wir Meta Pixel und die Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Damit messen wir, welche Seiten und Schritte nach dem Klick auf eine Facebook- oder Instagram-Anzeige genutzt werden und ob eine Anfrage oder Buchung gemeldet wird. Die Auswertung hilft uns, Anzeigen und ihre Auslieferung zu verbessern.
Das Pixel übermittelt nach Ihrer Zustimmung Seitenaufrufe, Ereignisse im Check und in den Formularen, erfolgreiche Anfragen, Buchungsmeldungen und Klicks auf die Terminvereinbarung. Dabei werden auch IP-Adresse, Browser- und Geräteinformationen sowie die Meta-Cookies „_fbp“ und „_fbc“ verarbeitet. Die Cookies haben eine Laufzeit von jeweils 90 Tagen; „_fbc“ entsteht nur bei vorhandener Anzeigenklick-Kennung. Die von Meta ausgelieferte Pixel-Konfiguration kann für die Übertragung zusätzlich einen technischen Gateway-Endpunkt auf AWS-Infrastruktur in den USA nutzen.
Soweit die serverseitige Conversions API aktiviert ist, übertragen wir ausgewählte Ereignisse zusätzlich von unserem Server. Browser- und Serverereignisse werden über dieselbe Ereigniskennung zusammengeführt. Bei gespeicherten Anfragen und Buchungsmeldungen können E-Mail-Adresse, Name, Telefonnummer und eine bereits vorhandene Funktionskennung des Browsers vor der Übertragung mit SHA-256 gehasht werden. Das ist eine Pseudonymisierung: Meta kann passende Werte mit vorhandenen Konten abgleichen. Die Kontaktangaben werden hierfür nicht im Klartext an Meta gesendet. Ohne Meta-Einwilligung findet diese Übermittlung nicht statt.
Für die Erhebung und Übermittlung der von den Meta Business Tools erfassten Daten besteht eine gemeinsame Verantwortlichkeit mit Meta nach Art. 26 DSGVO. Die Aufgabenverteilung beschreibt der Meta-Zusatz für Verantwortliche (öffnet in neuem Tab). Für die anschließende Verarbeitung ist Meta verantwortlich. Meta kann Daten mit einem Meta-Konto verknüpfen und für eigene Zwecke verwenden. Weitere Informationen zu Zwecken, Aufbewahrung, Empfängern und Drittlandübermittlungen finden Sie in der Meta-Datenschutzrichtlinie (öffnet in neuem Tab) und den Meta-Informationen zum Data Privacy Framework (öffnet in neuem Tab). Es können Daten in den USA verarbeitet werden.
Rechtsgrundlage unserer Meta-Messung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Die weitere Aufbewahrung bei Meta richtet sich nach dessen Datenschutzrichtlinie. Neben dem Widerruf auf unserer Website können Sie Ihre Werbeauswahl auch in den Meta-Werbeeinstellungen (öffnet in neuem Tab) und unter Aktivitäten außerhalb von Meta-Technologien (öffnet in neuem Tab) anpassen.
Google Analytics 4
Mit Ihrer Einwilligung verwenden wir Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir werten Seitenaufrufe sowie Schritte bis zu einer Anfrage oder Buchungsmeldung aus. Verarbeitet werden eine zufällige Browserkennung, bereinigte Seitenadressen, Zeitpunkte, Ereignisse und technische Angaben zu Browser und Gerät. Die Ergebnisse helfen uns, den Ablauf unserer Website zu verbessern.
Wir übergeben keine Formulareingaben wie Name, E-Mail-Adresse, Telefonnummer oder Freitext an Analytics. Google-Signale, die Erfassung benutzerbereitgestellter Daten und personalisierte Werbung sind in unserer Einbindung deaktiviert. Das Google-Skript lädt erst nach Ihrer Zustimmung zu einem Google-Messdienst; Analytics wird nur bei Zustimmung zum Dienst Google Analytics aktiviert. Ohne entsprechende Zustimmung senden wir auch keine Mess-Pings.
Rechtsgrundlage sind Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Nutzer- und Ereignisdaten in unserer Analytics-Property werden für 2 Monate aufbewahrt; neue Aktivität verlängert diese Frist nicht. Diese Einstellung gilt nicht für zusammengefasste Standardberichte. Das Cookie „_ga“ läuft 13 Monate nach dem Setzen ab; das Sitzungscookie „_ga_<Stream>“ kann 13 Monate nach der letzten Aktivität gespeichert bleiben. Details finden Sie in unserer Cookie-Richtlinie.
Google Ads: Erfolgsmessung unserer Anzeigen
Mit Ihrer gesonderten Einwilligung verwenden wir die Conversion-Messung von Google Ads, ebenfalls von Google Ireland Limited. Sie zeigt uns, ob nach einem Anzeigenklick eine neue Anfrage gespeichert oder eine Buchung über den Kalender gemeldet wurde. Verarbeitet werden Anzeigenklick-Kennungen, Browserkennungen sowie Zeitpunkt und Art des Ereignisses. Eine gespeicherte Anfrage oder Buchungsmeldung ist noch keine unabhängig bestätigte Terminbuchung.
Wir verwenden diese Einbindung nicht für personalisierte Werbung und übertragen darüber keine Kontaktangaben aus Formularen für Enhanced Conversions. Die Messung beginnt erst nach Ihrer Zustimmung zum Dienst Google Ads. Die zugehörigen Cookies können bis zu 90 Tage gespeichert bleiben. Ein ergänzender Local-Storage-Eintrag dient der Klickzuordnung und wird bei Widerruf gelöscht; weitere Details stehen in der Cookie-Richtlinie.
Rechtsgrundlage sind Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Unsere Analytics-Property ist mit unserem Google-Ads-Konto verbunden, damit wir Anzeigenkampagnen und Website-Ergebnisse gemeinsam auswerten können. Beide Dienste bleiben unabhängig wählbar. Eine alleinige Analytics-Einwilligung gibt keine Google-Ads-Messung frei.
Google: Empfänger, Datenübermittlung und Widerruf
Bei Nutzung der freigegebenen Google-Dienste können Daten auch durch Google LLC in den USA verarbeitet werden. Google stützt entsprechende Übermittlungen an seine zertifizierten US-Einheiten auf das EU-US Data Privacy Framework. Für weitere Übermittlungen gelten die in den anwendbaren Google-Datenschutzbedingungen geregelten Garantien, insbesondere Standardvertragsklauseln. Informationen finden Sie in den Google-Datenschutzhinweisen (öffnet in neuem Tab) und den Informationen zu internationalen Datenübermittlungen (öffnet in neuem Tab). Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ widerrufen; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.
Cookie-Verzeichnis
Name, Anbieter, Zweck und Laufzeit aller im Technologie-Katalog geführten Cookies und Speichereinträge finden Sie in unserer Cookie-Richtlinie. Dort können Sie Ihre Auswahl ebenfalls ändern.
Nachweis Ihrer Einwilligung
Wir dokumentieren Entscheidungen im Cookie-Dialog, um Einwilligungen und die Beachtung Ihrer Auswahl nachweisen zu können. Gespeichert werden die zufällige Kennung aus „hs_consent“, Zeitpunkt, Art der Entscheidung, gewählte Dienste und Katalogversion sowie Browser-Typ, Browsersprache und Seitenpfad. Das gilt auch für Ablehnen und Widerruf. Die IP-Adresse wird in diesem Nachweis nicht im Klartext gespeichert. Bei aktivierter IP-Pseudonymisierung wird stattdessen ein mit einem geheimen Zusatz gebildeter SHA-256-Hash gespeichert; auch ein solcher Hash ist ein pseudonymes Datum.
Für den Nachweis erteilter Einwilligungen sind Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO die Grundlage. Die Dokumentation von Ablehnung und Widerruf dient unserem berechtigten Interesse, Ihre Entscheidung zuverlässig umzusetzen und die Beachtung nachzuweisen (Art. 6 Abs. 1 lit. f DSGVO). Die Aufbewahrungsfrist für diese Nachweise beträgt 3 Jahre.
Speicherdauer
Soweit für einen Dienst keine besondere Frist genannt ist, verarbeiten wir personenbezogene Daten so lange, wie sie zur Bearbeitung Ihrer Anfrage, für eine angeforderte Leistung oder eine daraus entstehende Geschäftsbeziehung erforderlich sind. Entfällt der Zweck, löschen wir die Daten, soweit keine gesetzliche Aufbewahrungspflicht oder die erforderliche Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegensteht. Das gilt auch für gespeicherte, später abgebrochene Formularanfragen. Newsletter-Daten verwenden wir bis zu Ihrem Widerruf; für Einwilligungsnachweise und Messdienste gelten die oben genannten Fristen.
Übermittlungen außerhalb des Europäischen Wirtschaftsraums
Einzelne eingesetzte Dienste verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA. Empfänger und Zwecke sind bei den jeweiligen Diensten genannt. Übermittlungen richten sich nach Art. 44 ff. DSGVO. Bei einem anwendbaren Angemessenheitsbeschluss erfolgt die Übermittlung auf Grundlage von Art. 45 DSGVO, etwa an entsprechend zertifizierte US-Empfänger im EU-US Data Privacy Framework. In anderen Fällen können geeignete Garantien nach Art. 46 DSGVO, insbesondere Standardvertragsklauseln, maßgeblich sein. Informationen zu den von einem Anbieter eingesetzten Garantien finden Sie in den verlinkten Datenschutzhinweisen; eine Auskunft zu den für unsere Verarbeitung maßgeblichen Garantien können Sie auch bei uns anfordern.
Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Zur Ausübung Ihrer Rechte wenden Sie sich an [email protected].
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen
Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen eine Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO Widerspruch einlegen. Dann verarbeiten wir die betreffenden Daten nicht weiter, sofern keine zwingenden schutzwürdigen Gründe vorliegen, die Ihre Interessen und Rechte überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Gegen die Verarbeitung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe widersprechen.
Beschwerde bei der Aufsichtsbehörde
Wenn Sie eine Verletzung des Datenschutzrechts vermuten, können Sie sich bei einer zuständigen Aufsichtsbehörde beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde (öffnet in neuem Tab).