Datenschutzerklärung.

1. Verantwortlicher für die Datenverarbeitung

Verantwortlich im Sinne der DSGVO und ergänzender datenschutzrechtlicher Vorschriften ist die Spies Consult GmbH, Kaplangasse 26, 2630 Ternitz, Österreich. Telefon +43 664 53 74 961, E-Mail office@spiesconsult.at.

Ein Datenschutzbeauftragter ist gemäß Art. 37 DSGVO nicht zwingend zu bestellen. Bei Fragen zur Verarbeitung Ihrer Daten wenden Sie sich direkt an office@spiesconsult.at.

2. Server-Log-Daten

Bei jedem Aufruf der Website protokolliert unser Hosting-Provider automatisch technisch notwendige Daten:

• IP-Adresse (anonymisiert auf die ersten drei Oktette)
• Zeitstempel der Anfrage
• Aufgerufene URL
• HTTP-Status-Code
• Übertragene Datenmenge
• Referrer-URL (vorherige Seite)
• User-Agent (Browser-Kennung)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — Betrieb, Sicherheit und Stabilität der Website). Speicherdauer: maximal 14 Tage, dann automatische Löschung.

3. Cookies

Die Website setzt ausschließlich technisch notwendige Cookies (Session-Cookie für den Admin-Bereich /admin). Diese sind nach Art. 6 Abs. 1 lit. f DSGVO ohne Einwilligung zulässig.

Es werden keine Tracking-Cookies, keine Marketing-Cookies und keine Drittanbieter-Cookies gesetzt. Sollten zukünftig analyse- oder marketingbezogene Cookies eingesetzt werden, holen wir Ihre Einwilligung vorab über ein Cookie-Banner ein.

4. Kontaktaufnahme

Wenn Sie uns per E-Mail an office@spiesconsult.at schreiben, werden Ihre Angaben zwecks Bearbeitung der Anfrage und für etwaige Anschlussfragen bei uns gespeichert. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: bis Abschluss der Korrespondenz sowie unter Beachtung der handels- und steuerrechtlichen Aufbewahrungsfristen (typisch 7 Jahre).

5. Hosting und Auftragsverarbeitung

Das Hosting der Website erfolgt durch einen Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Hosting-Standort: EU. Mit dem Hosting-Provider besteht ein Auftragsverarbeitungsvertrag (AV-Vertrag) nach Art. 28 DSGVO.

6. Personalisierte Seiten-Varianten (/g/[token])

Diese Website bietet die Möglichkeit, einzelnen Empfängern personalisierte Varianten der Inhalte unter einer eigenen URL der Form /g/[token] zukommen zu lassen. Die Varianten sind ausschließlich für die jeweiligen Empfänger gedacht und gegen Suchmaschinen-Indexierung gesperrt (noindex).

Verarbeitete Daten beim Aufruf:

• der signierte Token aus der URL
• Zeitstempel des Aufrufs
• IP-Adresse (gekürzt auf die ersten drei Oktette)
• User-Agent

Zweck: Nachvollziehbarkeit der Token-Verwendung, Missbrauchs-Erkennung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 90 Tage ab Token-Erstellung. Empfänger einer Variante können der Verarbeitung jederzeit per E-Mail an office@spiesconsult.at widersprechen.

7. Datenweitergabe an Dritte

Eine Weitergabe Ihrer Daten erfolgt nur an Auftragsverarbeiter (Hosting-Provider, ggf. E-Mail-Provider). Keine Übermittlung in Drittländer ohne angemessenes Schutzniveau im Sinne von Art. 44 ff. DSGVO. Keine kommerzielle Weitergabe.

8. Ihre Rechte als betroffene Person

Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten bei Vorliegen der Voraussetzungen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Geltendmachung formlos per E-Mail an office@spiesconsult.at.

9. Beschwerderecht bei der Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig in Österreich ist die Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, https://www.dsb.gv.at.

10. Sicherheit der Verarbeitung

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Manipulation, Verlust oder unberechtigten Zugriff zu schützen: TLS-Verschlüsselung der gesamten Übertragung, Zugangs- und Berechtigungskonzept für Admin-Bereiche, regelmäßige Sicherheits-Updates, Audit-Logging.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Erklärung anzupassen, sobald sich Verarbeitungen oder rechtliche Rahmenbedingungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung. Stand: 19.05.2026.