Datenschutz

Datenschutzerklärung

1. Allgemeines

Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten gemäß der Datenschutz-Grundverordnung (DSGVO) erheben, verwenden und schützen – auf dieser Website und in der Zusammenarbeit. Verantwortlich im Sinne der DSGVO ist RE-ACT e.U., Mag. Ruth Pauline Wachter, Siedlergasse 29, A-2440 Gramatneusiedl (Betriebsstätte: Assmayergasse 30, A-1120 Wien), office@rpwachter.com.

2. Besuch dieser Website

Anonyme Zählung von Interaktionen: Damit die Website relevant bleibt, zählen wir ausschließlich einfache Interaktionen: Zeitpunkt, aufgerufene Seite, die Domain der verweisenden Seite, welche Abschnitte einer Seite angezeigt wurden und die Bezeichnung angeklickter Buttons und Links. Die Einträge werden ohne Personenbezug in einer Tabelle bei Google (Google Ireland Ltd.) gespeichert und lassen sich keinem Besuch und keiner Person zuordnen. Es werden keine Cookies oder lokalen Speicherobjekte auf Ihrem Endgerät abgelegt (§ 165 Abs. 3 TKG 2021) und es werden keine IP-Adressen oder Gerätedaten gespeichert; Rechtsgrundlage der rein statistischen Auswertung ist unser berechtigtes Interesse an der Optimierung unseres Webangebots (Art. 6 Abs. 1 lit. f DSGVO).

Server-Logdaten: Wie für den sicheren Betrieb jeder Website notwendig, protokolliert der Hosting-Server automatisch grundlegende technische Zugriffsdaten (z. B. die vorübergehende Verarbeitung Ihrer IP-Adresse zur Auslieferung der Seite, Browsertyp und Zugriffszeit). Die Verarbeitung erfolgt ausschließlich auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an Sicherheit und Stabilität der Website; die Daten werden, soweit möglich, umgehend gelöscht oder anonymisiert.

Keine Dritt-Inhalte: Diese Website lädt keine Inhalte von Drittanbietern nach – keine externen Schriften, keine Einbettungen, keine Karten. Zu einem Drittanbieter gelangen Sie nur durch Ihren eigenen Klick (nächster Abschnitt).

3. Drittanbieter nach Ihrem Klick

Terminbuchung (Google Kalender): Buchungslinks auf dieser Website führen zu Google Kalender. Erst wenn Sie einen solchen Link öffnen, verarbeitet Google die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Ihre Angaben) nach den Datenschutzbestimmungen von Google. Wir erhalten Ihre Buchung in unseren Kalender.

E-Mail-Links: Links zu unserer E-Mail-Adresse öffnen Ihr eigenes E-Mail-Programm. Gesendet wird erst, wenn Sie senden.

Externe Links (z. B. LinkedIn, Fachpublikationen, RIS): Wenn Sie auf weiterführende externe Links (wie unser Profil bei LinkedIn Ireland Unlimited Company) klicken, verlassen Sie unsere Website; ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Plattformbetreibers.

4. Erstgespräch, Angebot und Zusammenarbeit

Erstgespräch und Angebot: Zur Terminabwicklung und zur Erstellung eines Angebots verarbeiten wir Name, Funktion, Unternehmen, Kontaktdaten und Ihre Angaben aus Buchung und Gespräch (Art. 6 Abs. 1 lit. b DSGVO – vorvertragliche Maßnahmen).

Online-Termine finden über Google Meet statt. Aufgezeichnet oder automatisch transkribiert wird nicht.

Zusammenarbeit im Auftrag: Im Rahmen eines Auftrags (Pakete 01 bis 05) verarbeiten wir personenbezogene Daten von Personen aus Ihrem Unternehmen – insbesondere Namen, Funktionen und Aussagen aus Interviews und Arbeitssitzungen sowie personenbezogene Daten, die in den von Ihnen bereitgestellten Unterlagen enthalten sind. Rechtsgrundlage ist die Erfüllung des Vertrags mit Ihrem Unternehmen bzw. unser und Ihr berechtigtes Interesse an dessen Durchführung (Art. 6 Abs. 1 lit. b und f DSGVO). Die Information der betroffenen Personen in Ihrem Unternehmen erfolgt durch Sie als Auftraggeber.

Interviews und Notizen: Interviews werden nicht aufgezeichnet. Wir führen eigene Notizen; sie sind die Grundlage der Ergebnisdokumente, die Sie am Ende jedes Pakets erhalten. Aussagen einzelner Personen werden in Ergebnisdokumenten nicht namentlich zugeordnet, soweit dies nicht mit der betreffenden Person abgestimmt ist.

Zugriff auf Ihre Systeme: Soweit wir im Auftrag auf Ihre Systeme oder Datenräume zugreifen, verbleiben diese Daten in Ihren Systemen; wir fertigen davon keine Kopien an, die über den Auftrag hinausgehen. Für solche Zugriffe wird vor Beginn eine Vertraulichkeitsvereinbarung und, soweit erforderlich, eine Vereinbarung zur Auftragsverarbeitung (Art. 28 DSGVO) abgeschlossen.

Vertraulichkeit: Inhalte aus der Zusammenarbeit unterliegen der vertraglich vereinbarten Vertraulichkeit. Eine Weitergabe an Dritte erfolgt nur, soweit es der Auftrag ausdrücklich vorsieht (z. B. Präsentation vor Beirat oder Aufsichtsrat oder von Ihnen direkt beauftragte Spezialisten).

5. Auftragsverarbeiter

Wir verkaufen keine Daten. Weitergegeben wird nur an Auftragsverarbeiter auf Grundlage von Verträgen nach Art. 28 DSGVO:

• Google Ireland Ltd. / Google Cloud EMEA Ltd.: E-Mail, Kalender, Meet, Dokumente und Tabellen (Google Workspace) sowie Cloud-Infrastruktur, gehostet in Frankfurt, Deutschland.
• Google Firebase Hosting: Website-Hosting.

Soweit im Rahmen der Bereitstellung durch Google Ireland Ltd. / Google Cloud EMEA Ltd. im Einzelfall eine Datenübermittlung an die Muttergesellschaft Google LLC in den USA nicht ausgeschlossen werden kann, erfolgt diese auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem Google LLC zertifiziert ist, sowie auf Basis der EU-Standardvertragsklauseln (Art. 46 DSGVO).

6. Speicherdauer

• Buchhaltungs- und Rechnungsdaten: 7 Jahre (gesetzliche Aufbewahrungspflicht, BAO).
• Auftragsdokumentation (Ergebnisdokumente, Notizen, Korrespondenz): 7 Jahre nach Abschluss des Auftrags, danach Löschung.
• Von Ihnen bereitgestellte Unterlagen: Rückgabe bzw. Löschung nach Abschluss des Auftrags, soweit keine Aufbewahrungspflicht entgegensteht.
• Kontaktdaten aus Erstgesprächen ohne Auftrag: 12 Monate, danach Löschung.
• Server-Logdaten: werden umgehend gelöscht oder anonymisiert.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung (soweit keine Aufbewahrungspflichten entgegenstehen), Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an office@rpwachter.com.

Außerdem haben Sie das Recht auf Beschwerde bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.