Datenschutzerklärung

itereon GmbH Arsenalstraße 11, 1030 Wien, Österreich E-Mail: office@itereon.eu Vertreten durch die Geschäftsführer Dr. Johannes Weinberger, Christoph Antesner und Ferdinand Stich-Regner. Für Fragen zum Datenschutz sowie zur Ausübung Ihrer Rechte erreichen Sie uns unter der oben genannten Adresse bzw. E-Mail. Die Bestellung eines Datenschutzbeauftragten ist für unser Unternehmen gesetzlich nicht verpflichtend; Ansprechpartner in Datenschutzangelegenheiten ist die Geschäftsführung.

Wir verarbeiten personenbezogene Daten nur, soweit eine der folgenden Rechtsgrundlagen besteht: – Ihre Einwilligung (Art 6 Abs 1 lit a DSGVO); – zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (Art 6 Abs 1 lit b DSGVO); – zur Erfüllung einer rechtlichen Verpflichtung (Art 6 Abs 1 lit c DSGVO, z. B. steuer- und unternehmensrechtliche Aufbewahrungspflichten); – zur Wahrung unserer berechtigten Interessen (Art 6 Abs 1 lit f DSGVO, z. B. sicherer Betrieb der Website, Kommunikation mit Interessenten und Kunden).

Unsere Website wird über Microsoft Azure Static Web Apps gehostet. Hosting-Dienstleister bzw. EU-Vertragspartner ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Der Hosting-Dienstleister verarbeitet die über die Website anfallenden Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art 28 DSGVO; etwaige Übermittlungen in Drittländer sind durch Standardvertragsklauseln abgesichert. Beim Aufruf der Website werden durch den Browser automatisch Informationen an den Server übermittelt und vorübergehend in sogenannten Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Verarbeitung erfolgt zur Gewährleistung eines reibungslosen Verbindungsaufbaus, der Systemsicherheit und -stabilität (Art 6 Abs 1 lit f DSGVO). Die Logfiles werden in der Regel nach spätestens 7 Tagen gelöscht, sofern keine sicherheitsrelevanten Ereignisse eine längere Speicherung erfordern.

Technisch notwendige Speicherungen, die für den Betrieb der Website erforderlich sind (Speicherung Ihrer Cookie-Auswahl sowie Ihrer Sprach- und Theme-Präferenz), erfolgen auf Grundlage unseres berechtigten Interesses (Art 6 Abs 1 lit f DSGVO) bzw. des § 165 Abs 3 TKG 2021. Diese Angaben werden ausschließlich lokal in Ihrem Browser (localStorage) gespeichert und nicht an uns oder Dritte übertragen. Für die Einwilligungsverwaltung setzen wir eine eigene, von uns selbst betriebene Consent-Lösung ein (kein Cookie-Dienst eines Drittanbieters). Ihre Entscheidung wird datensparend lokal in Ihrem Browser gespeichert (Schlüssel „itereon.consent“). Wir unterscheiden die Kategorien Notwendig, Funktional, Analyse und Marketing; alle nicht notwendigen Kategorien sind standardmäßig deaktiviert. Alle nicht unbedingt erforderlichen Dienste (insbesondere die eingebettete Terminbuchung, siehe Punkt 5) werden erst geladen, nachdem Sie über unser Consent-Banner Ihre Einwilligung erteilt haben (Art 6 Abs 1 lit a DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Link „Cookies“ im Footer widerrufen oder anpassen.

Für die Vereinbarung von Terminen binden wir den Dienst Calendly ein (Anbieter: Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA). Das Calendly-Widget wird erst dann geladen, wenn Sie zuvor über unser Consent-Banner Ihre Einwilligung in die Kategorie „Marketing“ erteilt haben; ohne Einwilligung wird keine Verbindung zu Calendly aufgebaut. Klicken Sie auf einen Termin-Button, ohne eingewilligt zu haben, blenden wir zunächst einen kurzen Einwilligungshinweis ein; erst nach Ihrer Bestätigung wird Calendly geladen. Nach Ihrer Einwilligung werden beim Laden des Widgets und bei der Terminbuchung personenbezogene Daten (z. B. IP-Adresse, Name, E-Mail-Adresse, gewählter Termin) an Calendly übertragen und in den USA verarbeitet. Da die USA als unsicheres Drittland gelten, stützt sich die Übermittlung auf Ihre ausdrückliche Einwilligung (Art 49 Abs 1 lit a DSGVO) sowie ergänzend auf Standardvertragsklauseln. Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung (Art 6 Abs 1 lit a DSGVO). Einzelheiten finden Sie in der Datenschutzerklärung von Calendly unter https://calendly.com/privacy

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (insbesondere Name, E-Mail-Adresse und den Inhalt Ihrer Nachricht) zur Bearbeitung Ihrer Anfrage und für etwaige Anschlussfragen. Rechtsgrundlage ist, je nach Zusammenhang, die Durchführung vorvertraglicher Maßnahmen bzw. die Vertragserfüllung (Art 6 Abs 1 lit b DSGVO) oder unser berechtigtes Interesse an der Beantwortung von Anfragen (Art 6 Abs 1 lit f DSGVO). Wir speichern diese Daten, bis die Anfrage abschließend bearbeitet ist und keine weiteren Rückfragen zu erwarten sind, sowie darüber hinaus im Rahmen gesetzlicher Aufbewahrungspflichten.

Zur einheitlichen Darstellung verwendet diese Website Schriftarten, die lokal auf unserem Server eingebunden sind (Self-Hosting). Beim Aufruf der Website wird dabei keine Verbindung zu Servern Dritter (insbesondere nicht zu Google) hergestellt und keine IP-Adresse an Dritte übermittelt.

Wir sind in sozialen Netzwerken (z. B. LinkedIn) mit eigenen Profilen vertreten und verlinken von unserer Website auf diese. Erst durch das aktive Anklicken eines solchen Links werden Sie zum jeweiligen Netzwerk weitergeleitet; eingebettete aktive Social-Media-Plugins, die bereits beim Seitenaufruf Daten übertragen, setzen wir nicht ein. Besuchen Sie unsere Profile innerhalb der jeweiligen Plattform, gelten die Datenschutzbestimmungen des jeweiligen Anbieters, auf dessen Verarbeitung wir keinen Einfluss haben.

Auf Grundlage Ihrer Einwilligung (Art 6 Abs 1 lit a DSGVO i. V. m. § 165 Abs 3 TKG 2021) setzen wir Microsoft Clarity ein, einen Webanalyse-Dienst der Microsoft Corporation (One Microsoft Way, Redmond, WA 98052, USA). Clarity hilft uns zu verstehen, wie Besucher unsere Website nutzen (Heatmaps, pseudonymisierte und aggregierte Sitzungswiedergaben, Klick- und Scrollverhalten, erkannte Fehler), um Inhalte, Bedienbarkeit und Ladezeiten zu verbessern. Microsoft ist für Clarity nicht unser Auftragsverarbeiter: Nach den Nutzungsbedingungen von Clarity sind Microsoft und wir für die Daten jeweils eigenständig Verantwortliche. Microsoft darf die über Clarity erhaltenen Daten nach der Microsoft-Datenschutzerklärung für eigene Zwecke nutzen, unter anderem zur Bereitstellung und Verbesserung seiner Produkte und zur Erstellung von Nutzerprofilen, auch für Werbung. Ihre Einwilligung umfasst diese Weitergabe an Microsoft. Clarity wird erst geladen, nachdem Sie der Kategorie „Analyse“ über unser Consent-Banner zugestimmt haben; ohne Einwilligung wird der Dienst nicht geladen und es werden keine Daten an Microsoft übermittelt. Nach Ihrer Einwilligung verarbeitet Clarity insbesondere Ihre verarbeitete IP-Adresse, Geräte- und Browserinformationen, die Referrer-URL, Interaktionsdaten (Maus, Klicks, Scrollen, Seitenaufrufe) sowie eine pseudonyme Kennung. Eingabefelder, Auswahlmenüs und sensible Inhalte werden standardmäßig maskiert und nicht übertragen; ergänzend haben wir den Maskierungsmodus „Strikt“ aktiviert. Eine Identifizierung einzelner Personen ist nicht beabsichtigt; eine Zuordnung zu einer konkreten Person (Identify-Funktion) setzen wir nicht ein. Clarity setzt nach Ihrer Einwilligung zwei Erstanbieter-Cookies (_clck mit einer Laufzeit von 1 Jahr, _clsk mit einer Laufzeit von 1 Tag) und legt im Session Storage einen Eintrag _cltk an, der mit dem Tab endet. Den Werbespeicher von Clarity („ad_storage“) haben wir dauerhaft deaktiviert, daher setzt Clarity auf Ihrem Gerät keine Werbe-Cookies (wie MUID); Microsofts oben beschriebene eigene Nutzung der Daten schränkt das nicht ein. Sitzungsaufzeichnungen werden bei Microsoft 30 Tage gespeichert; aggregierte Klick- und Heatmap-Daten sowie eine kleine Stichprobe von Aufzeichnungen bis zu 9 Monate. Sendet Ihr Browser das Signal Global Privacy Control, zeichnet Clarity auch nach Ihrer Einwilligung nichts auf. Da Microsoft die Daten in den USA verarbeitet, erfolgt eine Übermittlung in ein Drittland. Diese stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission im Rahmen des EU-U.S. Data Privacy Framework, unter dem die Microsoft Corporation zertifiziert ist. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Link „Cookies“ im Footer widerrufen; bei Widerruf löscht Clarity die gesetzten Cookies, und die Seite wird neu geladen, damit die Erfassung vollständig endet. Ihre Einwilligung fragen wir spätestens nach 9 Monaten erneut ab. Weitere Informationen finden Sie in der Microsoft-Datenschutzerklärung unter https://privacy.microsoft.com/privacystatement

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist, und löschen sie anschließend, sofern keine gesetzlichen Aufbewahrungspflichten (insbesondere nach UGB und BAO, im Regelfall 7 Jahre) entgegenstehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Soweit wir Dienstleister (z. B. Hosting, IT-Dienstleister) einsetzen, die in unserem Auftrag Daten verarbeiten, geschieht dies auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art 28 DSGVO. Wir verkaufen keine Daten. Mit Ihrer Einwilligung erhält Microsoft über Clarity Nutzungsdaten der Website als eigenständig Verantwortlicher und darf diese auch für Werbung nutzen (Punkt 9).

Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu: – Recht auf Auskunft über die zu Ihnen verarbeiteten Daten (Art 15 DSGVO); – Recht auf Berichtigung unrichtiger Daten (Art 16 DSGVO); – Recht auf Löschung (Art 17 DSGVO); – Recht auf Einschränkung der Verarbeitung (Art 18 DSGVO); – Recht auf Datenübertragbarkeit (Art 20 DSGVO); – Recht auf Widerspruch gegen die Verarbeitung (Art 21 DSGVO); – Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art 7 Abs 3 DSGVO). Zur Ausübung Ihrer Rechte genügt eine Nachricht an die unter Punkt 1 genannten Kontaktdaten.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht, sich bei der Aufsichtsbehörde zu beschweren. In Österreich ist dies die: Österreichische Datenschutzbehörde Barichgasse 40–42, 1030 Wien Telefon: +43 1 52 152-0 E-Mail: dsb@dsb.gv.at · Web: www.dsb.gv.at

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten eine TLS-/SSL-Verschlüsselung. Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt die jeweils aktuelle Fassung.