Datenschutzerklärung

1. Verantwortlicher

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den sicheren Betrieb dieser Website, die Beantwortung von Anfragen oder die Anbahnung und Durchführung einer Geschäftsbeziehung erforderlich ist. Maßgebliche Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und Vertragserfüllung sowie Art. 6 Abs. 1 lit. f DSGVO für unsere berechtigten Interessen an einem sicheren, stabilen und nutzerfreundlichen Webauftritt.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, gilt Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet derzeit nicht statt.

3. Bereitstellung der Website und Cloudflare

Diese Website wird über Cloudflare Workers und das Content Delivery Network von Cloudflare bereitgestellt. Anbieter ist Cloudflare, Inc., USA. Beim Aufruf der Website verarbeitet Cloudflare technisch erforderliche Verbindungs- und Protokolldaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, Referrer, Browser- und Betriebssysteminformationen, HTTP-Header sowie Sicherheits- und Fehlerdaten gehören.

Die Verarbeitung dient der Auslieferung der Website, der Abwehr missbräuchlicher Zugriffe, der Fehleranalyse und der Gewährleistung der technischen Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website.

Cloudflare kann je nach aktivierter Sicherheitsfunktion technisch notwendige Cookies einsetzen. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare und im Cloudflare Data Processing Addendum.

4. Kontaktformular und direkte Kontaktaufnahme

Wenn Sie das Kontaktformular verwenden, verarbeiten wir die von Ihnen eingegebenen Angaben:

• Name,
• Unternehmen, sofern freiwillig angegeben,
• E-Mail-Adresse,
• Telefonnummer und Website, sofern freiwillig angegeben,
• Inhalt Ihrer Anfrage,
• gewählte Sprache sowie technische Übermittlungsdaten.

Die Angaben werden ausschließlich verwendet, um Ihre Anfrage zu prüfen und zu beantworten sowie gegebenenfalls vorvertragliche Schritte durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn sich Ihre Anfrage auf eine mögliche Geschäftsbeziehung bezieht. Bei sonstigen Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Bearbeitung geschäftlicher Kommunikation.

Beim Controlling-Potenzialcheck verarbeiten wir zusätzlich Unternehmensgröße, ausgewählte Herausforderung, gewünschte Rückrufzeit sowie Kampagnenparameter aus der aufgerufenen URL. Telefonnummer, Unternehmensangaben und die ausdrückliche Kontakt-Einwilligung sind dort erforderlich, um den gewünschten Rückruf durchzuführen. Wortlaut, Version und serverseitiger Zeitpunkt der Einwilligung werden gemeinsam mit der Anfrage in der zugestellten E-Mail dokumentiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung Ihrer angeforderten vorvertraglichen Kontaktaufnahme.

Wenn Sie die gesonderte, freiwillige Einwilligung für Informationen und praktische Controlling-Impulse auswählen, verwenden wir Ihre E-Mail-Adresse für diesen Zweck auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Die Auswahl wird in der Anfrage dokumentiert. Sie können diese Einwilligung jederzeit per E-Mail an die oben genannte Adresse widerrufen.

Bitte übermitteln Sie über das Formular keine Finanzdaten, besonderen Kategorien personenbezogener Daten oder andere vertrauliche Unterlagen. Die Website speichert Kontaktanfragen nicht in einer eigenen Datenbank.

5. Versand der Kontaktanfrage über Resend

Zur technischen Übermittlung Ihrer Anfrage an unsere geschäftlichen E-Mail-Postfächer verwenden wir den Dienst Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Dabei werden die Inhalte der Kontaktanfrage und die für die E-Mail-Zustellung erforderlichen technischen Daten an Resend übermittelt.

Resend verarbeitet diese Daten als Dienstleister zur Zustellung der Nachricht. Weitere Informationen finden Sie in der Datenschutzerklärung von Resend und im Data Processing Addendum.

Nach der Zustellung wird Ihre Anfrage in unseren geschäftlichen Microsoft-365-E-Mail-Postfächern verarbeitet. Anbieter für Kundinnen und Kunden im Europäischen Wirtschaftsraum ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Weitere Informationen finden Sie in der Datenschutzerklärung von Microsoft und im Microsoft Products and Services Data Protection Addendum.

6. Speicherung von Sprache und Einwilligung

Die Website speichert Ihre Auswahl zwischen Deutsch und Englisch im lokalen Speicher Ihres Browsers unter dem Schlüssel fng-language. Dadurch kann die von Ihnen gewählte Sprache bei einem späteren Aufruf wieder angezeigt werden.

Ihre Auswahl im Cookie-Banner wird unter dem Schlüssel fng-cookie-consent gespeichert. Der Eintrag enthält die gewählten Kategorien, die Version der Einwilligung und den Zeitpunkt der Auswahl. Dadurch kann die Website Ihre Entscheidung bei späteren Aufrufen beachten, ohne vor Ihrer Zustimmung Analyse- oder Marketingdienste zu laden.

Diese Speicherungen bleiben auf Ihrem Endgerät und sind für die gewählte Sprache sowie die Verwaltung Ihrer Datenschutzauswahl erforderlich. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern oder über die Browsereinstellungen löschen.

7. Lokal eingebundene Schriftarten

Wir verwenden die Schriftarten „DM Sans“ und „Newsreader“. Die Schriftdateien sind lokal auf dieser Website gespeichert und werden von derselben Domain wie die übrigen Website-Inhalte ausgeliefert. Beim Laden der Schriften wird daher keine Verbindung zu Google hergestellt.

8. Externe Links

Die Website enthält einfache Links zum LinkedIn-Profil von Samantha Szabó sowie zu ihren öffentlichen Einträgen bei WKO Firmen A-Z und GISA. Auf unserer Website sind keine Plug-ins oder Tracking-Pixel dieser Anbieter eingebettet. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website und der jeweilige Anbieter erhält die bei einem Seitenaufruf üblichen Verbindungsdaten.

Für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich LinkedIn Ireland Unlimited Company verantwortlich. Weitere Informationen finden Sie in der Datenschutzerklärung von LinkedIn.

9. Cookies, Webanalyse und Marketing

Cloudflare kann für Sicherheits- und Netzwerkfunktionen technisch notwendige Cookies verwenden. Solche Cookies dienen ausschließlich der Bereitstellung und Absicherung des von Ihnen angeforderten Webangebots.

Google Analytics 4 und Google Ads Conversion-Messung sind technisch vorbereitet. Google-Dienste werden im Rahmen unseres Basic Consent Mode erst geladen, wenn Sie der jeweiligen optionalen Kategorie ausdrücklich zustimmen und die zugehörigen Google-Kennungen von uns aktiviert wurden. Vor Ihrer Zustimmung wird keine Verbindung zu Google für Analyse- oder Marketingzwecke hergestellt.

Bei Einwilligung in „Analyse“ kann Google Analytics Informationen über Seitenaufrufe, ungefähren Standort, Gerät, Browser, Referrer, Sitzungsdauer und Interaktionen verarbeiten. Wir messen insbesondere Formularstarts und erfolgreich übermittelte Anfragen als Ereignisse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Bei Einwilligung in „Marketing“ können zusätzlich Google Ads Conversion-Messung und die dafür notwendigen Einwilligungssignale aktiviert werden. Eine Verwendung für personalisierte Werbung erfolgt nur, wenn Sie auch dieser Kategorie zugestimmt haben. Google kann dabei insbesondere Klickkennungen wie gclid, aufgerufene URL, Geräte- und Interaktionsdaten verarbeiten.

Google Analytics kann die Cookies _ga und _ga_<Container-ID> mit einer regulären Laufzeit von bis zu zwei Jahren setzen. Unsere Einwilligungsverwaltung verwendet Google Consent Mode v2 mit den Signalen analytics_storage, ad_storage, ad_user_data und ad_personalization. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen.

10. Empfänger und Übermittlungen in Drittländer

Personenbezogene Daten erhalten nur jene Personen und Dienstleister, die sie für die oben beschriebenen Zwecke benötigen. Dazu gehören insbesondere Cloudflare für Hosting und Sicherheit, Resend für die E-Mail-Zustellung, Microsoft für unsere geschäftlichen E-Mail-Postfächer sowie – nach Ihrer Einwilligung und technischer Aktivierung – Google für Analyse und Conversion-Messung.

Cloudflare und Resend sind Unternehmen mit Sitz in den USA oder setzen dort Unterauftragsverarbeiter ein. Auch Microsoft und Google können Daten unter Einbindung von Unternehmen oder Unterauftragsverarbeitern außerhalb des Europäischen Wirtschaftsraums verarbeiten. Übermittlungen werden auf die jeweils anwendbaren datenschutzrechtlichen Garantien gestützt, insbesondere einen Angemessenheitsbeschluss für zertifizierte Empfänger und/oder Standardvertragsklauseln. Einzelheiten ergeben sich aus den verlinkten Vertrags- und Datenschutzhinweisen der Anbieter.

Eine darüber hinausgehende Weitergabe erfolgt nur, wenn sie gesetzlich erlaubt oder vorgeschrieben ist oder Sie ausdrücklich eingewilligt haben.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Kontaktanfragen: grundsätzlich bis zur abschließenden Bearbeitung und danach für sechs Monate, sofern keine Geschäftsbeziehung entsteht und keine gesetzlichen oder rechtlichen Gründe eine längere Speicherung verlangen.
• Vertrags- und abrechnungsrelevante Kommunikation: entsprechend den anwendbaren gesetzlichen Aufbewahrungs- und Verjährungsfristen.
• Hosting- und Sicherheitsprotokolle: entsprechend den technisch und vertraglich festgelegten Fristen von Cloudflare und nur so lange, wie sie für Betrieb, Fehleranalyse und Sicherheit erforderlich sind.
• Sprachauswahl: bis Sie den lokalen Speicher Ihres Browsers löschen oder die Auswahl überschreiben.
• Cookie-Einwilligung: bis Sie die Auswahl ändern, den lokalen Speicher löschen oder wir eine neue Einwilligungsversion abfragen.
• Google-Analytics-Ereignis- und Nutzerdaten nach Aktivierung: entsprechend der in Google Analytics von uns einzustellenden Aufbewahrungsdauer von 14 Monaten; die Standardlaufzeit der genannten Analyse-Cookies beträgt bis zu zwei Jahre.
• Einwilligung in E-Mail-Informationen: bis zum Widerruf; Nachweise einer Einwilligung können darüber hinaus im Rahmen gesetzlicher Verjährungsfristen aufbewahrt werden.

12. Ihre Datenschutzrechte

Unter den Voraussetzungen der DSGVO haben Sie insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Wenn eine Verarbeitung auf unserem berechtigten Interesse beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die unter „Verantwortlicher“ angeführte Kontaktadresse. Wir können zusätzliche Informationen anfordern, wenn dies erforderlich ist, um Ihre Identität zu bestätigen.

Sie haben außerdem das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. In Österreich ist dies:

13. Datensicherheit und Änderungen

Wir verwenden angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Die Übertragung der Website erfolgt verschlüsselt über HTTPS.

Wir aktualisieren diese Datenschutzerklärung, wenn sich die Website, die eingesetzten Dienstleister oder die rechtlichen Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.