dp-symbiosolution

Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir, die dp-simbiosolution FlexKapG, verarbeiten Ihre personenbezogenen Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen.

Die relevanten Rechtsgrundlagen sind insbesondere die EU-Datenschutz-Grundverordnung (DSGVO) sowie die ergänzenden nationalen Gesetze:

  • Für Österreich: das Datenschutzgesetz (DSG) und das Telekommunikationsgesetz (TKG 2021).
  • Für Deutschland: das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutzgesetz (TDDDG).

In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website.


1. Verantwortlicher der Datenverarbeitung

Verantwortlicher im Sinne der DSGVO und der nationalen Datenschutzgesetze ist:

dp-simbiosolution FlexKapG [Postanschrift eintragen] [Postleitzahl, Ort]

Kontakt: Telefon: E-Mail: [E-Mail-Adresse eintragen]

2. Datenschutzbeauftragter (DSB)

Nach Art. 37 DSGVO sowie § 38 BDSG sind wir zur Bestellung eines Datenschutzbeauftragten nicht gesetzlich verpflichtet. Bei datenschutzrechtlichen Anliegen können Sie sich jederzeit direkt an uns unter den in Punkt 1 genannten Kontaktdaten wenden.

Wir haben einen Datenschutzbeauftragten bestellt. 

3. Ihre Rechte als betroffene Person

Ihnen stehen als betroffene Person nach der DSGVO umfassende Rechte zu. Diese Rechte sollen Transparenz und Kontrolle über Ihre Daten gewährleisten.

  • Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende Daten verarbeitet werden, sowie Auskunft über diese Daten.
  • Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die unverzügliche Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen.   
  • Recht auf Löschung ("Recht auf Vergessenwerden") (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer Daten zu verlangen, sofern kein Hinderungsgrund (z.B. gesetzliche Aufbewahrungspflicht) entgegensteht.   
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.   
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.   
  • Recht auf Widerspruch (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen, sofern diese auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) gestützt wird.   
  • Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sofern die Verarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.   
  • Recht auf Beschwerde (Art. 77 DSGVO): Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde (siehe Punkt 10).

Um diese Rechte geltend zu machen, wenden Sie sich bitte an uns unter den in Punkt 1 genannten Kontaktdaten.


4. Allgemeine Grundsätze der Verarbeitung (Zwecke und Rechtsgrundlagen)


Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine gesetzliche Grundlage besteht (Art. 6 Abs. 1 DSGVO). Die für diese Website relevanten Rechtsgrundlagen sind:

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Für alle Verarbeitungen, für die wir Sie aktiv um Erlaubnis bitten (z.B. Analyse-Cookies, Newsletter-Versand).
  • Vertragserfüllung oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Wenn Sie uns kontaktieren, um ein Projekt anzufragen oder einen Vertrag anzubahnen.   
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Wenn wir gesetzlich zur Speicherung von Daten verpflichtet sind (z.B. steuerrechtliche Aufbewahrungsfristen).   


  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Für Maßnahmen, die zur Sicherstellung des Betriebs und der Sicherheit unserer Website oder zur Beantwortung allgemeiner Anfragen erforderlich sind.   

5. Datenverarbeitung beim Besuch dieser Website (Hosting & Server-Logfiles)

Wenn Sie unsere Website besuchen, erhebt unser Webserver (bzw. unser Hosting-Dienstleister) automatisch Daten, die Ihr Browser übermittelt. Diese Daten werden in sogenannten Server-Logfiles gespeichert.   


Dies umfasst typischerweise:

  • Ihre IP-Adresse (ggf. anonymisiert)
  • Datum und Uhrzeit der Serveranfrage
  • Browsertyp und Browserversion
  • Verwendetes Betriebssystem
  • Referrer-URL (die zuvor besuchte Seite)
  • Hostname des zugreifenden Rechners

Zweck: Die Speicherung erfolgt zur Gewährleistung der Sicherheit, Stabilität und Funktionalität unserer informationstechnischen Systeme (z.B. zur Abwehr von Hacker-Angriffen).   


Rechtsgrundlage: Die Verarbeitung dieser Daten erfolgt auf Basis unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) am sicheren und fehlerfreien Betrieb unserer Website.   

Empfänger: Empfänger der Daten ist unser Hosting-Dienstleister: [Name und Anschrift des Hosting-Anbieters eintragen] Mit diesem Dienstleister wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen.   

Speicherdauer: Server-Logfiles werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugsfällen) für eine Dauer von maximal gespeichert und danach gelöscht oder anonymisiert.


6. Kontaktaufnahme (E-Mail, Telefon, Kontaktformular)

Wenn Sie per E-Mail, Telefon oder über unser Kontaktformular mit uns in Verbindung treten, werden die von Ihnen übermittelten personenbezogenen Daten (z.B. Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Anfrage) von uns gespeichert und verarbeitet.   


Zweck: Die Verarbeitung dient ausschließlich der Bearbeitung Ihres Anliegens und für den Fall von Anschlussfragen.

Rechtsgrundlage (differenziert): Die Rechtsgrundlage für die Verarbeitung hängt vom Zweck Ihrer Kontaktaufnahme ab:

  • Dient Ihre Anfrage der Anbahnung eines Vertrages (z.B. eine Projektanfrage für Planungsleistungen), ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen).   


  • In allen anderen Fällen (z.B. allgemeine Anfragen) ist die Rechtsgrundlage unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der effizienten Bearbeitung und Beantwortung Ihres Anliegens.   


Technische Sicherheit: Wir weisen darauf hin, dass diese Website eine SSL/TLS-Verschlüsselung verwendet. Daten, die Sie über unser Kontaktformular senden, werden verschlüsselt an uns übertragen. Die Kommunikation per E-Mail kann jedoch (je nach Ihren Einstellungen) Sicherheitslücken aufweisen.   


Speicherdauer: Wir löschen Ihre Daten, sobald der Zweck der Konversation erfüllt ist (z.B. Ihre Anfrage abschließend beantwortet wurde) und keine gesetzlichen Aufbewahrungspflichten (z.B. 7 Jahre nach UGB/BAO in Österreich oder 10 Jahre nach HGB/AO in Deutschland) einer Löschung entgegenstehen.   

7. Cookies, Web-Speicher und Verwaltung der Einwilligung (Consent-Management)

Unsere Website verwendet Cookies und ähnliche Technologien (z.B. Local Storage). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Hierbei gilt eine strenge rechtliche Trennung:

  1. Das Speichern und Auslesen von Informationen auf Ihrem Endgerät (z.B. das Setzen eines Cookies) wird durch das § 25 TDDDG (Deutschland) und § 96 Abs. 3 TKG 2021 (Österreich) geregelt.   
  2. Die anschließende Verarbeitung der dadurch erhobenen personenbezogenen Daten (z.B. einer Cookie-ID) wird durch die DSGVO (insb. Art. 6) geregelt.   


Wir unterscheiden zwischen zwei Kategorien:

a) Technisch notwendige Cookies: Dies sind Cookies, die für den Betrieb der Website und die Bereitstellung der Grundfunktionen "unbedingt erforderlich" sind. Dazu gehören z.B. die Speicherung von Spracheinstellungen oder die Speicherung Ihres Einwilligungsstatus (Opt-in/Opt-out).   

  • Rechtsgrundlage (Speicherung): § 25 Abs. 2 TDDDG (DE) bzw. § 96 Abs. 3 TKG (AT) (unbedingt erforderlich).
  • Rechtsgrundlage (Datenverarbeitung): Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Bereitstellung der Website-Funktionen).

b) Analyse-, Marketing- & Drittanbieter-Cookies: Dies sind alle Cookies, die nicht technisch notwendig sind, z.B. zur statistischen Analyse des Nutzerverhaltens (Web-Analyse) oder zur Einbindung von Diensten Dritter (z.B. Karten).   

  • Rechtsgrundlage (Speicherung & Verarbeitung): Diese Cookies und Dienste werden ausschließlich auf Basis Ihrer aktiven und freiwilligen Einwilligung (Opt-in) gesetzt und genutzt.
  • Die Rechtsgrundlage für die Speicherung ist § 25 Abs. 1 TDDDG / § 96 Abs. 3 TKG i.V.m. Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Consent-Management-Tool (Cookie-Banner): Wir verwenden ein Consent-Management-Tool (Cookie-Banner), um Ihre Einwilligung datenschutzkonform einzuholen, zu dokumentieren und zu verwalten. Beim ersten Besuch unserer Website (oder nach dem Löschen Ihrer Cookies) werden Sie gebeten, Ihre Auswahl zu treffen.   

Widerruf Ihrer Einwilligung: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Den Link zur Änderung Ihrer Cookie-Einstellungen finden Sie.   

8. Eingesetzte Dienste und Drittanbieter

Wir setzen auf unserer Website die folgenden Dienste ein, die einer Einwilligung bedürfen. Diese Dienste werden erst aktiviert, nachdem Sie über unser Consent-Management-Tool Ihre Einwilligung erteilt haben.

8.1. Google Analytics (Web-Analyse)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. (Mutterkonzern: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

Zweck: Zur bedarfsgerechten Gestaltung und statistischen Optimierung unserer Website (Web-Analyse). Google Analytics erstellt pseudonymisierte Nutzungsprofile.   

Rechtsgrundlage: Ausschließich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO sowie § 25 TDDDG / § 96 TKG).   

Datenschutzmaßnahmen:

  • Wir haben die Funktion IP-Anonymisierung ("anonymizeIp") aktiviert. Ihre IP-Adresse wird von Google innerhalb der EU/EWR vor einer etwaigen Übermittlung in die USA gekürzt.   


  • Wir haben mit Google einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen.   


Drittlandtransfer: Daten können an Server von Google in den USA übermittelt werden. Bitte beachten Sie hierzu die Hinweise in Punkt 9.


8.2. Google Maps (Kartendienst)


Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. (Mutterkonzern: Google LLC, USA).

Zweck: Zur Darstellung interaktiver Karten, zur Visualisierung unseres Standorts und zur Erleichterung der Anfahrtsplanung.

Rechtsgrundlage: Ausschließich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO sowie § 25 TDDDG / § 96 TKG).   

Technische Umsetzung (2-Klick-Lösung): Um eine automatische Datenübertragung an Google beim Laden der Seite zu verhindern , nutzen wir eine "Zwei-Klick-Lösung" (oder eine Integration in unser Consent-Tool). Die Karte wird erst geladen und Daten (wie Ihre IP-Adresse) an Google übertragen, nachdem Sie aktiv auf die Karte klicken oder über das Banner eingewilligt haben.   

Vertragliche Grundlage: Bei der Nutzung von Google Maps kann Google (neben uns) als (gemeinsam) Verantwortlicher für die Datenverarbeitung handeln. Es gelten die Nutzungs- und Datenschutzbedingungen von Google.   

Drittlandtransfer: Daten werden an Server von Google in den USA übermittelt. Bitte beachten Sie hierzu die Hinweise in Punkt 9.

9. Datenübermittlung in Drittstaaten (insbesondere USA)

Einige der von uns genutzten Dienstleister (z.B. Google) verarbeiten Daten in den USA. Die USA gelten datenschutzrechtlich als "Drittstaat".

Risikohinweis: Nach aktueller Rechtsprechung kann für die USA kein mit der EU vergleichbares Datenschutzniveau garantiert werden. Es besteht insbesondere das Risiko, dass US-Sicherheitsbehörden (z.B. Geheimdienste) auf Grundlage von US-Gesetzen (z.B. FISA 702) auf Ihre Daten zugreifen, diese verarbeiten und dauerhaft speichern, ohne dass Ihnen hiergegen wirksame Rechtsbehelfe oder ein gerichtlicher Rechtsschutz zur Verfügung stehen.   


Rechtsgrundlagen der Übermittlung: Wir stellen die Rechtmäßigkeit der Übermittlung auf verschiedene Weisen sicher:

  1. Angemessenheitsbeschluss (Art. 45 DSGVO): Für die USA hat die Europäische Kommission am 10. Juli 2023 den Angemessenheitsbeschluss für das "EU-US Data Privacy Framework" (DPF) erlassen. Wir stützen die Datenübermittlung primär auf diesen Beschluss, sofern der US-Anbieter (wie z.B. Google LLC ) nach dem DPF zertifiziert ist.   


  1. Standardvertragsklauseln (Art. 46 DSGVO): Als zusätzliche Absicherung oder falls ein Anbieter nicht DPF-zertifiziert sein sollte, verwenden wir die von der EU-Kommission erlassenen Standardvertragsklauseln (SCCs).   
  2. Ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO): Für Dienste, die Ihrer Einwilligung bedürfen (wie Google Analytics oder Google Maps), holen wir über das Consent-Banner auch Ihre ausdrückliche Einwilligung in die Datenübermittlung in die USA ein, nachdem wir Sie über die damit verbundenen Risiken (siehe oben) informiert haben.

10. Ihr Beschwerderecht bei den Aufsichtsbehörden

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche in einer anderen Weise verletzt worden sind, haben Sie gemäß Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde.

Da unsere Website sich an Nutzer in Österreich und Deutschland richtet, können Sie sich an die jeweiligen nationalen Behörden wenden:

Für Österreich: Die zuständige Aufsichtsbehörde ist die: Österreichische Datenschutzbehörde (DSB) Barichgasse 40-42 1030 Wien, Österreich E-Mail: [email protected] Web: https://www.dsb.gv.at/    


Für Deutschland: In Deutschland ist der Datenschutz föderal organisiert. Sie können sich an die Datenschutz-Aufsichtsbehörde Ihres Bundeslandes wenden (die Landesdatenschutzbeauftragten). Eine Liste der Behörden und ihrer Kontaktdaten ist z.B. über die Website des Bundesbeauftragten für den Datenschutz (BfDI) einsehbar.   

11. Stand und Aktualisierung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen (z.B. bei der Einführung neuer Dienste) umzusetzen.

Stand:   


Bitte beachten Sie, dass dies ein auf der Analyse basierender Entwurf ist. Sie müssen die Platzhalter (wie [Postanschrift eintragen], , , etc.) noch mit Ihren spezifischen Unternehmensdaten füllen. Es ist zudem entscheidend, die in Punkt 2 (Datenschutzbeauftragter) getroffene Auswahl (Option A oder B) basierend auf der internen Prüfung (wie in der vorherigen Analyse beschrieben) korrekt zu treffen.