Datenschutzerklärung

1. Grundsätzliches & Rechtsgrundlagen

Der Schutz Ihrer persönlichen Daten ist der Authenta GmbH ein zentrales Anliegen. Wir verarbeiten Ihre personenbezogenen Daten unter strikter Einhaltung der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung – DSGVO), des österreichischen Datenschutzgesetzes (DSG) sowie des Telekommunikationsgesetzes 2021 (TKG 2021).

Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und den Zweck der Verarbeitung von personenbezogenen Daten im Rahmen unseres Webangebots auf.

2. Verantwortlicher für die Datenverarbeitung

Verantwortlicher im Sinne des Art. 4 Z 7 DSGVO ist:

Datenschutzbeauftragter: Da die gesetzlichen Voraussetzungen gemäß Art. 37 Abs. 1 DSGVO nicht vorliegen, ist für die Authenta GmbH kein Datenschutzbeauftragter bestellt. Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Wahrnehmung Ihrer Betroffenenrechte wenden Sie sich bitte direkt an den Verantwortlichen unter den oben angegebenen Kontaktdaten.

3. Hosting & Server-Logfiles

Der Ursprungsserver dieser Website befindet sich in Österreich. Betrieben wird er von der ZIDMAYER IT-Systemhaus mit Handel e.U., Kohlstatt 40a, 6401 Inzing, Österreich (https://www.zidmayer.com/impressum), die die dabei anfallenden Daten als Auftragsverarbeiter (Art. 28 DSGVO) in unserem Auftrag verarbeitet. Informationen zur Verarbeitung durch zusätzliche Dienstleister finden Sie nachfolgend.

Beim bloß informatorischen Besuch unserer Website erheben und speichern die Server automatisch Informationen in sogenannten Server-Logfiles, die Ihr Webbrowser automatisch an uns übermittelt:

• IP-Adresse des anfragenden Geräts (anonymisiert oder pseudonymisiert)
• Datum und Uhrzeit der Serveranfrage
• Name und URL der abgerufenen Ressource bzw. Datei
• Übertragene Datenmenge und Meldung über erfolgreichen Abruf (HTTP-Statuscode)
• Browsertyp, Browserversion und Betriebssystem des Nutzers
• Referrer URL (die zuvor besuchte Webseite, von der aus der Zugriff erfolgte)

Zweck & Rechtsgrundlage: Die Verarbeitung dieser technischen Daten erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an der fehlerfreien technischen Bereitstellung, der Systemsicherheit, der Stabilität des Webservers sowie der Abwehr und Aufklärung von Cyberangriffen. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Speicherdauer: Server-Logfiles werden aus Sicherheitsgründen für maximal 14 Tage gespeichert und danach automatisch gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken bei konkreten Sicherheitsvorfällen erforderlich ist, sind bis zur endgültigen Klärung des Vorfalls von der Löschung ausgenommen.

4. Content Delivery Network & Schutz vor Cyberangriffen (Cloudflare)

Wir nutzen Dienste der Cloudflare Inc. (101 Townsend St, San Francisco, CA 94107, USA) als Content Delivery Network (CDN) sowie als Sicherheitsdienst (Web Application Firewall und DDoS-Schutz).

Ein CDN verteilt die Inhalte unserer Website über weltweit verteilte Server, um Ladezeiten für Besucher zu minimieren und unsere Server vor bösartigen Angriffen (wie Distributed-Denial-of-Service-Attacken) zu schützen. Hierbei wird der Datenverkehr zwischen Ihrem Browser und unserer Website über das weltweite Servernetzwerk von Cloudflare geroutet.

Für Aufrufe von außerhalb des Europäischen Wirtschaftsraums erstellt Cloudflare zusätzlich eine cookielose, aggregierte Zugriffsstatistik. Für Aufrufe aus dem Europäischen Wirtschaftsraum ist diese Statistik deaktiviert.

Rechtsgrundlage: Der Einsatz von Cloudflare erfolgt auf Basis unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer schnellen, stabilen und vor Cyberangriffen geschützten Bereitstellung unseres Online-Angebots.

Drittstaatentransfer: Die Cloudflare Inc. ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Zudem haben wir mit Cloudflare Standardvertragsklauseln (Standard Contractual Clauses – SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen, um ein angemessenes Schutzniveau für eventuelle Datenübermittlungen in die USA verbindlich sicherzustellen.

5. Cookies & Lokale Speicherung (§ 165 Abs. 3 TKG 2021)

Unsere Website verwendet ausschließlich technisch unbedingt erforderliche Cookies. Cookies sind kleine Textdateien, die beim Besuch einer Webseite auf Ihrem Endgerät gespeichert werden.

Gemäß § 165 Abs. 3 Satz 3 TKG 2021 ist die Speicherung von Informationen oder der Zugriff auf Informationen, die bereits im Endgerät des Nutzers gespeichert sind, ohne vorherige Einwilligung zulässig, wenn der alleinige Zweck die Durchführung der Übertragung einer Nachricht über ein elektronisches Kommunikationsnetz ist oder dies unbedingt erforderlich ist, damit der Anbieter eines Dienstes der Informationsgesellschaft einen vom Nutzer ausdrücklich gewünschten Dienst zur Verfügung stellen kann.

Kein Tracking, keine Profilbildung: Wir setzen keine einwilligungspflichtigen Analyse-, Werbe-, Retargeting- oder Marketing-Cookies ein (kein Google Analytics, kein Meta/Facebook Pixel). Daher ist auf unserer Website kein zustimmungsbedürftiges Cookie-Banner erforderlich. Eine Übersicht finden Sie in unserer Cookie-Richtlinie.

6. Schriftarten

Die auf dieser Website verwendeten Schriftarten (Montserrat und Inter) werden von unserem eigenen Server in Österreich ausgeliefert. Beim Aufruf der Website wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.

7. Kontaktaufnahme & Kommunikation

Wenn Sie über unser Kontaktformular, per E-Mail oder telefonisch Kontakt mit uns aufnehmen, werden die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Betreff sowie der Inhalt Ihrer Nachricht) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns verarbeitet und gespeichert.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO: Sofern Ihre Anfrage auf den Abschluss eines Vertrages abzielt oder vorvertragliche Maßnahmen betrifft.
• Art. 6 Abs. 1 lit. f DSGVO: Unser berechtigtes Interesse an einer effizienten, professionellen und sorgfältigen Bearbeitung und Beantwortung eingehender Kunden- und Partneranfragen sowie der Ablage im CRM.

Speicherdauer: Wir löschen Ihre Anfragedaten, sobald die Anfrage abschließend geklärt ist und keine gesetzlichen Aufbewahrungsfristen (z. B. 7 Jahre nach § 212 UGB und § 132 BAO bei steuer- oder unternehmensrechtlich relevanten Geschäftsunterlagen) entgegenstehen. Eine Weitergabe an Dritte erfolgt ohne Ihre ausdrückliche Zustimmung nicht.

Fordern Sie im Selbstcheck den Auswertungsbericht per E-Mail an, gelten die Angaben in Abschnitt 8 b).

8. Selbstcheck

a) Nutzung ohne Kontaktdaten (pseudonymisiert). Für den Selbstcheck sind keine Kontaktdaten erforderlich. Ein Datensatz entsteht erst mit der ersten beantworteten Frage. Gespeichert werden Ihre Antworten, das berechnete Ergebnis, Zeitpunkte sowie gegebenenfalls Kampagnenparameter aus dem aufgerufenen Link (z. B. utm_source). IP-Adresse und Browserkennung speichern wir in der Erhebung nicht. Die Erhebung ist einem zufällig erzeugten Zugangsschlüssel zugeordnet, der in Ihrem Browser (localStorage, mca_check_token) abgelegt wird, damit Sie die Auswertung fortsetzen und abrufen können. Die Daten sind daher pseudonymisiert. Rechtsgrundlage ist unser berechtigtes Interesse an der Bereitstellung des Selbstchecks (Art. 6 Abs. 1 lit. f DSGVO). Unvollständige Erhebungen löschen wir 90 Tage nach der letzten Aktivität. Bei abgeschlossenen Erhebungen entfernen wir Zugangsschlüssel und Kampagnenparameter 365 Tage nach der letzten Aktivität; danach ist kein Bezug zu Ihnen mehr herstellbar.

b) Verknüpfung mit Kontaktdaten (personenbezogen). Fordern Sie den Bericht per E-Mail an oder senden Sie eine Anfrage, verarbeiten wir Ihre E-Mail-Adresse und, sofern angegeben, Name, Unternehmen, Telefonnummer und Nachricht zusammen mit Ihrer Erhebung. Wir senden Ihnen den Bericht und legen die Anfrage mit dem Bericht in unserem CRM ab, um Rückfragen beantworten zu können. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Für die Speicherdauer gilt Abschnitt 7; Kontaktdaten an Erhebungen ohne CRM-Anfrage anonymisieren wir nach 24 Monaten. Für Informationen über Neuerungen per E-Mail holen wir Ihre gesonderte Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an die in Abschnitt 2 genannte Adresse.

c) Statistik. Für statistische Zwecke werten wir Erhebungen nur zusammengefasst aus. Als anonym gelten ausschließlich Erhebungen, deren Zugangsschlüssel und Kontaktdaten entfernt wurden, sowie zusammengefasste Kennzahlen.

9. Datensicherheit & SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte (wie z. B. Anfragen, die Sie an uns als Websitebetreiber senden) eine durchgängige SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

10. Keine automatisierte Entscheidungsfindung & kein Profiling

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet auf unserer Website nicht statt.

11. Ihre Rechte als betroffene Person

Nach den Bestimmungen der DSGVO und des österreichischen Datenschutzgesetzes (DSG) stehen Ihnen als betroffene Person folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden, und Auskunft über diese Daten zu erhalten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können unverzüglich die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht auf unverzügliche Löschung Ihrer Daten („Recht auf Vergessenwerden“), sofern die gesetzlichen Gründe vorliegen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Bedingungen die Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu fordern.
• Recht auf Widerruf (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen.

12. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in irgendeiner Weise verletzt worden sind, haben Sie gemäß Art. 77 DSGVO i.V.m. § 24 DSG das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde. In Österreich ist dies die: