Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie des österreichischen Datenschutzgesetzes (DSG) ist:

Grandstone Legal
Getreidegasse 231
8010 Graz, Österreich
Telefon: +43 1 0418095
E-Mail: [email protected]

2. Grundsätze der Datenverarbeitung

Der Schutz Ihrer persönlichen Daten ist uns ein elementares Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den einschlägigen gesetzlichen Vorschriften, namentlich der DSGVO, dem österreichischen DSG sowie dem Telekommunikationsgesetz (TKG 2021). Die Verarbeitung erfolgt nach den Grundsätzen von Rechtmäßigkeit, Transparenz, Zweckbindung und Datenminimierung.

3. Erfassung beim Aufruf der Website (Server-Logfiles)

Bei jedem Zugriff auf unsere Webseiten erheben unsere Webserver automatisch technische Informationen, die Ihr Browser an uns übermittelt. Dies umfasst:

• IP-Adresse des zugreifenden Geräts (anonymisiert oder gekürzt);
• Datum und Uhrzeit der Serveranfrage;
• Name und URL der abgerufenen Datei;
• Übertragene Datenmenge und HTTP-Statuscode;
• Browsertyp nebst Version und Betriebssystem Ihres Endgeräts;
• Referrer-URL (die zuvor besuchte Seite).

Die Verarbeitung dieser Daten stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technischen Stabilität, Fehlerdiagnose, Optimierung der Plattform sowie der Gewährleistung von Netz- und Informationssicherheit.

4. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie über die im Webauftritt angegebenen Kontaktdaten (E-Mail oder Telefon) an uns herantreten, werden die von Ihnen mitgeteilten Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Anliegen) zum Zweck der Bearbeitung der Anfrage und allfälliger Anschlussfragen verarbeitet. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche oder vertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an prompter Kundenkommunikation).

5. Einsatz von Cookies und lokalen Speichermethoden

Unsere Plattform setzt technisch notwendige Sitzungselemente und Präferenz-Cookies ein, um Kernfunktionen bereitzustellen (z. B. Speicherung gewählter Berechnungsparameter oder Barrierefreiheitseinstellungen). Rechtsgrundlage ist § 165 Abs. 3 TKG 2021 in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Soweit nicht technisch zwingend erforderliche Cookies oder Web-Analytics-Lösungen zum Einsatz kommen, erfolgt dies ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können das Setzen von Cookies über die Konfiguration Ihres Internetbrowsers jederzeit einschränken oder gänzlich unterbinden.

6. Weitergabe von Daten und Auftragsverarbeiter

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte findet grundsätzlich nicht statt, es sei denn:

• Sie haben nach Art. 6 Abs. 1 lit. a DSGVO Ihre ausdrückliche Einwilligung dazu erteilt;
• die Übermittlung ist nach Art. 6 Abs. 1 lit. b DSGVO für die Erfüllung eines Vertragsverhältnisses erforderlich;
• es besteht eine gesetzliche Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO; oder
• wir bedienen uns vertraglich gebundener Hosting- und IT-Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO, die strenge Vertraulichkeits- und Sicherheitsstandards erfüllen.

7. Speicherdauer und Löschung

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es zur Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere steuer- und unternehmensrechtliche Fristen nach dem österreichischen UGB bzw. der BAO) dies vorgeben. Nach Entfallen des Zweckes oder Ablauf der Fristen werden die Daten routinemäßig gelöscht oder datenschutzkonform anonymisiert.

8. Ihre Betroffenenrechte

Als betroffene Person stehen Ihnen nach der DSGVO umfassende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht auf Bestätigung und Auskunft über die zu Ihrer Person verarbeiteten Daten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können unverzüglich die Vervollständigung oder Richtigstellung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht auf Löschung Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Datenverarbeitung fordern.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie dürfen Ihre Daten in einem strukturierten, gängigen Format verlangen.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können Verarbeitungen, die auf berechtigten Interessen beruhen, jederzeit aus Gründen Ihrer besonderen Situation widersprechen.

Zudem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. In Österreich ist dies die Österreichische Datenschutzbehörde (DSB), Barichgasse 40–42, 1030 Wien (www.dsb.gv.at).

9. Technische und organisatorische Sicherheitsmaßnahmen

Wir setzen dem Stand der Technik entsprechende technische und organisatorische Maßnahmen ein (einschließlich TLS/SSL-Verschlüsselung, Zugriffskontrollen und Firewalls), um Ihre personenbezogenen Daten vor unberechtigtem Zugriff, Verlust, Manipulation oder Zerstörung wirksam zu schützen.