Datenschutz
1. Allgemeine Angaben und Verantwortlicher
Die Sicherheit Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG). Mittels dieser Datenschutzerklärung möchten wir die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren.
Wir haben als für die Verarbeitung Verantwortlicher zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es jeder betroffenen Person frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch, an uns zu übermitteln.
Verantwortlicher für die Datenverarbeitung auf dieser Website ist:
AGF Vector GmbH
Hafenstraße 57
3500 Krems an der Donau
Österreich
Tel.: +43 2732 90660
E-Mail: [email protected]
Geschäftsführung: Dipl.-Ing. Andreas Katits, BSc
2. Datenerfassung auf unserer Website
Hosting (OPAAS Cloud)
Unsere Website und die damit verbundenen Daten werden auf den Servern unseres Hosting-Dienstleisters gehostet. Anbieter ist die OPAAS GmbH, Deutschland (Website: opaas.cloud). Die Speicherung und Verarbeitung der Daten erfolgt auf Servern innerhalb der Bundesrepublik Deutschland.
Mit jedem Aufruf der Internetseite erfasst das System automatisch eine Reihe von allgemeinen Daten und Informationen, die in den Logfiles des Servers gespeichert werden. Erfasst werden können:
Verwendete Browsertypen und Versionen
Das vom zugreifenden System verwendete Betriebssystem
Die Internetseite, von welcher ein zugreifendes System auf unsere Website gelangt (Referrer)
Die Unterwebseiten, welche angesteuert werden
Das Datum und die Uhrzeit eines Zugriffs
Eine Internet-Protokoll-Adresse (IP-Adresse)
Der Internet-Service-Provider des zugreifenden Systems
Sonstige ähnliche Daten, die der Gefahrenabwehr im Falle von Angriffen auf unsere Systeme dienen.
Bei der Nutzung dieser allgemeinen Daten ziehen wir keine Rückschlüsse auf die betroffene Person. Diese Informationen werden benötigt, um die Inhalte unserer Internetseite korrekt auszuliefern, die Funktionalität der Systeme zu gewährleisten sowie um Strafverfolgungsbehörden im Falle eines Cyberangriffes die notwendigen Informationen bereitzustellen.
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der fehlerfreien Bereitstellung, Stabilität und Sicherheit unserer Website.
Website-Baukasten (Odoo)
Für das Design und die Strukturierung unserer Website nutzen wir die Software-Plattform von Odoo (Odoo S.A., Chaussée de Namur 40, 1367 Grand-Rosière, Belgien). Die Software wird in der oben genannten Hosting-Umgebung betrieben.
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einer professionellen und funktionalen Gestaltung unseres Webauftritts.
Content Delivery Network (Cloudflare)
Wir nutzen zur Absicherung und Optimierung der Ladezeiten unserer Website den Dienst Cloudflare. Anbieter ist die Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München, Deutschland (Mutterkonzern: Cloudflare Inc., USA). Das DNS (Domain Name System) und der Datenverkehr werden über die Server von Cloudflare geleitet.
Cloudflare hat Compliance-Maßnahmen für internationale Datenübermittlungen (EU-Standardvertragsklauseln) umgesetzt, falls Daten in die USA geleitet werden. Zudem ist das Unternehmen unter dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Stabilität, Abwehr von Cyberangriffen (DDoS) und der Performance unserer Website.
3. Kontakt, Terminbuchung und Kundenbereich
Kontaktmöglichkeit, Formular und CRM
Sofern Sie per E-Mail oder über ein Kontaktformular den Kontakt mit uns aufnehmen, werden die von Ihnen übermittelten personenbezogenen Daten automatisch zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen in unserem CRM-System (betrieben auf Basis von Odoo in unserer deutschen Hosting-Umgebung) verarbeitet. Es erfolgt keine Weitergabe dieser personenbezogenen Daten an Dritte.
Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen bzw. Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) oder berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der effizienten Bearbeitung von Kundenanfragen.
Terminbuchungen (Microsoft Bookings / Odoo)
Für die Online-Terminbuchung nutzen wir entweder die integrierte Funktion von Odoo oder den Dienst Microsoft Bookings (Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Die von Ihnen eingegebenen Daten (z. B. Name, E-Mail, gewünschter Termin) werden zur Organisation und Durchführung des Termins verarbeitet.
Rechtsgrundlage: Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
Kunden-Loginbereich
Auf unserer Website besteht die Möglichkeit, sich in einen geschützten Kundenbereich einzuloggen. Die Accounts hierfür werden von uns manuell und ausschließlich für bestehende Kunden eingerichtet. Bei der Nutzung des Logins werden Zugriffsdaten und im System hinterlegte Kundendaten verarbeitet, um Ihnen den Zugriff auf Ihre Verträge, Projekte oder Daten zu ermöglichen. Eine Nichtbereitstellung der Daten hätte zur Folge, dass der Login nicht genutzt werden kann.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
4. Cookies und Speicher-Technologien
Cookie-Consent-Banner & Widerspruch
Unsere Website verwendet ein Consent-Banner. Technisch nicht notwendige Cookies oder Tracking-Technologien (wie Google Analytics) werden erst dann geladen, wenn Sie Ihre aktive Einwilligung dazu erteilt haben. Sie können die Setzung von Cookies zudem jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen bzw. bereits gesetzte Cookies löschen.
Übersicht technisch notwendiger Cookies (Odoo / Plattform)
Die folgenden Cookies und Speicher-Technologien werden standardmäßig für den Betrieb der Website-Funktionen eingesetzt:
| Name | Zweck | Gültigkeit |
| session_id | Authentifiziert Benutzer, hält die aktuelle Anmeldung/Sitzung im Odoo CRM aufrecht und schützt sitzungsbezogene Daten. | Bis zu 7 Tage Inaktivität (bzw. bis zum Logout) |
| frontend_lang | Speichert die bevorzugte Sprache des Odoo-Frontends, damit Inhalte korrekt angezeigt werden. | Bis zur manuellen Löschung |
| tz | Speichert die vom Browser erkannte Zeitzone für korrekte Datums- und Uhrzeitwerte im System. | Session |
| cids | Wird im Mehrfirmenbetrieb verwendet und speichert die aktuell ausgewählte Unternehmens-ID. | Session / bis zur Änderung |
| color_scheme | Speichert die Anzeigepräferenz des Odoo-Webclients (z. B. Hell-/Dunkelmodus). | Session |
| im_livechat_previous_operator | Merkt sich bei aktivem Chat den vorherigen Operator für Folgekontakte. | Konfigurationsabhängig |
| utm_campaign / utm_source / utm_medium | Speichert Marketing-Kampagnendaten, über die ein Besucher auf die Website kam. | Konfigurationsabhängig |
Google Analytics
Wir nutzen auf unserer Website den Webanalysedienst Google Analytics. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website ermöglichen. Wir nutzen Google Analytics ausschließlich mit aktivierter IP-Anonymisierung.
Rechtsgrundlage: Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO sowie § 165 Abs. 3 TKG 2021) über unser Consent-Banner.
5. Externe Dienste und Schriftarten
Google Maps
Wir binden auf unserer Website Landkarten des Dienstes Google Maps ein, um Ihnen Anfahrtswege zu erleichtern. Anbieter ist die Google Ireland Limited. Bei der Nutzung können Daten (inklusive IP-Adressen) an Google übertragen werden.
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der leichten Auffindbarkeit unseres Standorts.
6. Newsletter
Sie haben die Möglichkeit, über unsere Website einen Newsletter zu abonnieren. Hierfür nutzen wir das integrierte Newsletter-Tool von Odoo. Um Sie zielgerichtet mit Informationen zu versorgen, erheben und verarbeiten wir Ihre E-Mail-Adresse sowie ggf. Ihren Namen. Das Abonnement können Sie jederzeit über einen Abmeldelink im Newsletter oder per Nachricht an [email protected] kündigen. Nach Widerruf werden diese Daten routinemäßig gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
7. Automatisierte Entscheidungsfindung
Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling im Rahmen unseres Internetauftritts.
8. Ihre Rechte (Rechte der betroffenen Person)
Ihnen stehen bezüglich Ihrer bei uns gespeicherten Daten grundsätzlich die folgenden Rechte zu:
Recht auf Bestätigung und Auskunft (über die verarbeiteten Daten und Verarbeitungszwecke)
Recht auf Berichtigung (unrichtiger oder unvollständiger Daten)
Recht auf Löschung ("Recht auf Vergessenwerden", sofern kein Aufbewahrungsgrund mehr vorliegt)
Recht auf Einschränkung der Verarbeitung
Recht auf Datenübertragbarkeit (Erhalt der Daten in einem strukturierten, maschinenlesbaren Format)
Recht auf Widerruf einer datenschutzrechtlichen Einwilligung (jederzeit für die Zukunft wirksam)
Recht auf Widerspruch (aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen Verarbeitungen auf Basis berechtigter Interessen)
Zur Geltendmachung dieser Rechte können Sie sich jederzeit an uns ([email protected]) wenden. Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, steht Ihnen zudem ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. In Österreich ist dies die:
Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
E-Mail: [email protected]