Datenschutzerklärung

Stand: 7.1.2025

Einleitung und Überblick

Wir haben diese Datenschutzerklärung gemäß den Vorgaben der Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO) sowie der anwendbaren nationalen Datenschutzgesetze erstellt. Sie informiert Sie darüber, welche personenbezogenen Daten (im Folgenden „Daten“) wir als Verantwortliche sowie von uns beauftragte Auftragsverarbeiter (z. B. Hosting-Provider) verarbeiten, wie diese verarbeitet werden und welche Rechte Sie im Zusammenhang mit Ihren Daten haben. Die verwendeten Begriffe sind geschlechtsneutral zu verstehen.

Wir legen Wert auf Transparenz und informieren Sie umfassend und verständlich über die Verarbeitung Ihrer personenbezogenen Daten.

Wir haben uns bemüht, diese Datenschutzerklärung so klar und leicht verständlich wie möglich zu gestalten. Technische Begriffe werden – soweit erforderlich – in einfacher Sprache erklärt, und wir bieten Ihnen weiterführende Links sowie gegebenenfalls anschauliche Darstellungen.

Unsere Grundprinzipien im Datenschutz:

Wir verarbeiten personenbezogene Daten ausschließlich auf einer gesetzlich zulässigen Grundlage.
Wir setzen auf verständliche Kommunikation, um Ihnen eine klare und transparente Einsicht in unsere Datenverarbeitungsprozesse zu ermöglichen.

Sollten dennoch Fragen offenbleiben, laden wir Sie ein, sich an die im Impressum oder weiter unten genannten Kontaktdaten der verantwortlichen Stelle zu wenden. Unsere Kontaktdaten stehen Ihnen jederzeit im Impressum zur Verfügung.

Anwendungsbereich

Diese Datenschutzerklärung gilt für alle personenbezogenen Daten, die wir in unserem Unternehmen verarbeiten, sowie für personenbezogene Daten, die von uns beauftragte Dienstleister (Auftragsverarbeiter) gemäß unseren Vorgaben verarbeiten.

Unter personenbezogenen Daten verstehen wir alle Informationen, die sich gemäß Art. 4 Nr. 1 DSGVO auf eine identifizierte oder identifizierbare natürliche Person beziehen, wie etwa Name, E-Mail-Adresse oder postalische Anschrift. Die Verarbeitung personenbezogener Daten ermöglicht es uns, unsere Dienstleistungen und Produkte bereitzustellen, abzurechnen und sowohl online als auch offline anzubieten.

Der Anwendungsbereich dieser Datenschutzerklärung umfasst:

Alle von uns betriebenen Online-Auftritte, einschließlich Websites und Onlineshops.
Unsere Social-Media-Auftritte sowie die E-Mail-Kommunikation.
Mobile Anwendungen (Apps) für Smartphones und andere Endgeräte.

Sollten wir personenbezogene Daten außerhalb dieser Kanäle im Rahmen von Rechtsbeziehungen mit Ihnen verarbeiten, werden wir Sie darüber gesondert und in geeigneter Weise informieren.

Rechtsgrundlagen der Datenverarbeitung

Die zentrale Grundlage unserer Datenverarbeitung bildet die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (Datenschutz-Grundverordnung, DSGVO). Wir verarbeiten Ihre personenbezogenen Daten nur, wenn mindestens eine der folgenden Rechtsgrundlagen erfüllt ist:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sie haben uns Ihre ausdrückliche Einwilligung für einen spezifischen Verarbeitungszweck erteilt, z. B. für die Speicherung von Daten, die Sie in ein Kontaktformular eingeben.
Vertragserfüllung oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist erforderlich, um einen Vertrag zu erfüllen oder vorvertragliche Maßnahmen zu treffen.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Wir sind gesetzlich verpflichtet, bestimmte Daten zu verarbeiten, z. B. die Aufbewahrung von Rechnungen für buchhalterische Zwecke.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung erfolgt zur Wahrung unserer berechtigten Interessen, sofern diese Ihre Grundrechte und Grundfreiheiten nicht überwiegen.

Zusätzliche nationale Gesetze: Neben der DSGVO gilt in Österreich das Datenschutzgesetz (DSG) und in Deutschland das Bundesdatenschutzgesetz (BDSG).

Kontaktdaten des Verantwortlichen

Sollten Sie Fragen zum Datenschutz haben oder von Ihren Rechten gemäß der DSGVO Gebrauch machen wollen, wenden Sie sich bitte an die verantwortliche Person bzw. Stelle:

Christian Ebner
ECHT Pro
Tobi-Reiser-Str. 14
5020 Salzburg
E-Mail: hi@echtpro.com

Kontaktdaten des Datenschutzbeauftragten

Christian Ebner
E-Mail: legal@echtpro.com

Speicherdauer und Löschung von Daten

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie es zur Bereitstellung unserer Dienstleistungen und Produkte notwendig ist. Sobald der Zweck für die Datenverarbeitung entfällt, werden die entsprechenden Daten von uns gelöscht. In einigen Fällen sind wir jedoch gesetzlich verpflichtet, bestimmte Daten auch nach Wegfall des ursprünglichen Verarbeitungszwecks aufzubewahren, etwa im Rahmen von Buchführungspflichten. Sollten Sie die Löschung Ihrer Daten wünschen oder Ihre Einwilligung zur Datenverarbeitung widerrufen, werden wir Ihre Daten – soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen – unverzüglich löschen.

Rechte laut Datenschutz-Grundverordnung

Um eine faire und transparente Verarbeitung Ihrer Daten zu gewährleisten, stehen Ihnen gemäß Artikel 13 DSGVO die folgenden Rechte zu:

1. Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, Auskunft darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten, und in diesem Fall eine Kopie der Daten sowie Informationen über Zweck, Kategorien, Empfänger, Speicherdauer, Ihre Rechte und die Herkunft der Daten zu erhalten.

2. Recht auf Berichtigung (Art. 16 DSGVO)

Falls Ihre personenbezogenen Daten falsch oder unvollständig sind, haben Sie das Recht, diese von uns berichtigen oder vervollständigen zu lassen.

3. Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)

Sie können die Löschung Ihrer Daten verlangen, sofern keine rechtlichen Aufbewahrungspflichten entgegenstehen.

4. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Verarbeitung Ihrer Daten einzuschränken. In diesem Fall dürfen wir die Daten nur speichern, aber nicht weiterverarbeiten.

5. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie können verlangen, dass wir Ihnen Ihre Daten in einem gängigen und maschinenlesbaren Format zur Verfügung stellen oder diese an einen anderen Verantwortlichen übertragen.

6. Widerspruchsrecht (Art. 21 DSGVO)

Wenn die Verarbeitung auf Art. 6 Abs. 1 lit. e (öffentliches Interesse) oder lit. f (berechtigtes Interesse) basiert, können Sie Widerspruch einlegen. Bei Direktwerbung oder Profiling im Zusammenhang mit Direktwerbung können Sie jederzeit Widerspruch einlegen.

7. Recht auf automatisierte Entscheidungen im Einzelfall (Art. 22 DSGVO)

Sie haben das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden, sofern keine gesetzlichen Ausnahmen vorliegen.

Beschwerderecht bei einer Aufsichtsbehörde

Sollten Sie der Meinung sein, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, können Sie sich bei einer Aufsichtsbehörde beschweren. In Österreich ist dies die Datenschutzbehörde (https://www.dsb.gv.at), in Deutschland die/der jeweils zuständige Landesdatenschutzbeauftragte bzw. die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (https://www.bfdi.bund.de).

Österreich Datenschutzbehörde
Leiterin: Mag. Dr. Andrea Jelinek
Adresse: Barichgasse 40-42, 1030 Wien
Telefonnr.: +43 1 52 152-0
E-Mail-Adresse: dsb@dsb.gv.at

Technische und organisatorische Maßnahmen zum Datenschutz

Zum Schutz Ihrer personenbezogenen Daten haben wir eine Reihe technischer und organisatorischer Maßnahmen implementiert. Wo immer möglich, verschlüsseln oder pseudonymisieren wir personenbezogene Daten. Gemäß Art. 25 DSGVO verfolgen wir den Ansatz des „Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen“.

Sichere Datenübertragung mit HTTPS und TLS

Um Ihre Daten bei der Übertragung im Internet bestmöglich zu schützen, verwenden wir HTTPS (Hypertext Transfer Protocol Secure) in Verbindung mit TLS (Transport Layer Security). Dadurch werden sämtliche Daten, die zwischen Ihrem Browser und unserem Webserver ausgetauscht werden, verschlüsselt und damit abhörsicher übertragen. Sie erkennen eine gesicherte Verbindung am Schlosssymbol links neben der Internetadresse und an der Verwendung des Schemas „https“ in der Adresszeile.

Kommunikation

Betroffene Personen: Alle Personen, die mit uns über Telefon, E-Mail oder Online-Formulare in Kontakt treten.

Verarbeitete Daten: Telefonnummer, Name, E-Mail-Adresse sowie vom Nutzer eingegebene Daten (z. B. über ein Kontaktformular).

Zweck der Verarbeitung: Die Verarbeitung erfolgt zur Abwicklung der Kommunikation mit Kunden, Geschäftspartnern oder anderen Anfragenden.

Speicherdauer: Die Daten werden für die Dauer des Geschäftsfalls gespeichert und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an einer effizienten und professionellen Bearbeitung von Anfragen).

Cookies

Betroffene Personen: Besucher unserer Website.

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden, wenn Sie Websites besuchen. Sie ermöglichen unter anderem die Wiedererkennung von Nutzern, die Speicherung von Präferenzen sowie die Verbesserung von Benutzerfreundlichkeit und Sicherheit. Man unterscheidet Erstanbieter-Cookies (direkt von unserer Website) und Drittanbieter-Cookies (von externen Diensten, z. B. Google Analytics).

Rechtsgrundlagen: Das Speichern nicht notwendiger Cookies erfolgt ausschließlich mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für notwendige Cookies besteht ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Widerspruchsrecht – Wie kann ich Cookies löschen? Sie können jederzeit in den Einstellungen Ihres Browsers entscheiden, ob und welche Cookies Sie zulassen oder blockieren möchten. Die Umsetzung der Cookie-Richtlinien erfolgt in Österreich über § 96 Abs. 3 TKG und in Deutschland über § 15 Abs. 3 TMG.

Webhosting

Betroffene Personen: Besucher unserer Website.

Zweck der Verarbeitung: Professionelles Hosting der Website und Sicherstellung eines reibungslosen Betriebs, Aufrechterhaltung der IT- und Betriebssicherheit sowie anonyme Auswertung des Zugriffsverhaltens zur Optimierung unseres Angebots.

Verarbeitete Daten: Bei jedem Besuch werden automatisch Daten in Webserver-Logfiles gespeichert, u. a. die aufgerufene URL, Browser und Browserversion, Betriebssystem, Referrer-URL, Hostname und IP-Adresse sowie Datum und Uhrzeit des Zugriffs.

Speicherdauer: Diese Daten werden in der Regel für zwei Wochen gespeichert und danach automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und benutzerfreundlichen Betrieb). Zwischen uns und dem Hosting-Provider besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Baukastensysteme

Betroffene Personen: Besucher unserer Website.

Zweck der Verarbeitung: Optimierung unseres Online-Services und Darstellung einer benutzerfreundlichen Website.

Die im Rahmen eines Baukastensystems verarbeiteten Daten können je nach Anbieter variieren, umfassen jedoch in der Regel technische Nutzungsinformationen (Betriebssystem, Browser, Bildschirmauflösung, Sprach- und Tastatureinstellungen, Datum und Uhrzeit des Besuchs), Trackingdaten (Browseraktivität, Clickstream, Sitzungs-Heatmaps) sowie personenbezogene Daten (E-Mail-Adresse, Telefonnummer, IP-Adresse, geografische Standortdaten).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen und effizienten Website) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für die Verarbeitung nicht notwendiger Daten, wie Tracking-Informationen).