Datenschutzerklärung

Datenschutz hat einen besonders hohen Stellenwert für die Plattner Consulting GmbH (im Folgenden: Anbieter). Eine Nutzung der Internetseiten des Anbieters ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern eine betroffene Person besondere Services unseres Angebots über unsere Internetseite in Anspruch nehmen möchte, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung der betroffenen Person ein. Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz (DSG) und in Übereinstimmung mit den für den Anbieter geltenden weiteren landesspezifischen Datenschutzbestimmungen. Mittels dieser Datenschutzerklärung möchten wir die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Der Anbieter hat als für die Verarbeitung Verantwortlicher zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es jeder betroffenen Person frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch, an uns zu übermitteln.

Die Datenschutzerklärung des Anbieters beruht auf den Begrifflichkeiten, die durch den europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DSGVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern.

1.1 Personenbezogene Daten Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person") beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann. 1.2 Betroffene Person Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden. 1.3 Verarbeitung Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten wie das Erheben, Erfassen, Organisation, Ordnen, Speicherung, Anpassung, Auslesen, Abfragen, Verwendung, Offenlegung durch Übermittlung, Verbreitung, Abgleich, Verknüpfung, Einschränkung, Löschen oder Vernichten. 1.4 Verantwortlicher Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. 1.5 Auftragsverarbeiter Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet. 1.6 Empfänger Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. 1.7 Einwilligung Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutig bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

Verantwortlicher im Sinne der Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist: Plattner Consulting GmbH Hans-Maier-Straße 19 6020 Innsbruck Österreich Telefon: +43 (0)512 38 70 00 E-Mail: contact@plattner-consulting.com Webseite: www.plattner-consulting.com Die Plattner Consulting GmbH ist eine im Firmenbuch des Landesgerichts Innsbruck unter der Nummer 628083 b eingetragene Gesellschaft mit beschränkter Haftung. UID-Nummer: ATU80694946. Vertretungsbefugter Geschäftsführer ist Ing. Stephan Plattner.

Die Plattner Consulting GmbH ist nicht zur Bestellung eines Datenschutzbeauftragten gemäß Art. 37 DSGVO bzw. § 5 öDSG verpflichtet. Datenschutzrechtliche Anfragen können dennoch jederzeit an die oben angegebene Kontaktadresse oder an datenschutz@plattner-consulting.com gerichtet werden.

Die Internetseite des Anbieters erfasst mit jedem Aufruf der Internetseite durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können:

Bei der Nutzung dieser allgemeinen Daten und Informationen zieht der Anbieter keine Rückschlüsse auf die betroffene Person. Diese Informationen werden benötigt, um die Inhalte unserer Internetseite korrekt auszuliefern, die dauerhafte Funktionsfähigkeit unserer Systeme zu gewährleisten sowie um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Die anonym erhobenen Daten und Informationen werden durch den Anbieter statistisch ausgewertet, um den Datenschutz und die Datensicherheit zu erhöhen. Die Speicherung der Server-Logfiles erfolgt für maximal 30 Tage. Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Funktionsfähigkeit der Webseite).

Die Internetseite des Anbieters verwendet Cookies. Cookies sind Textdateien, welche über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden. Sie enthalten in der Regel eine Cookie-ID - eine eindeutige Kennung, durch welche Internetseiten und Server dem konkreten Internetbrowser zugeordnet werden können. Wir unterscheiden zwischen:

Beim ersten Besuch der Webseite wird über ein Cookie-Consent-Tool eine Einwilligung der betroffenen Person zur Setzung nicht-essentieller Cookies eingeholt. Die Einwilligung kann jederzeit über die Cookie-Einstellungen der Webseite widerrufen werden. Der eingesetzte Consent-Manager ist [Name des Cookie-Consent-Tools, z.B. Borlabs Cookie / Real Cookie Banner / Cookiebot]. Die betroffene Person kann die Setzung von Cookies durch unsere Internetseite jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Deaktiviert die betroffene Person die Setzung von Cookies in dem genutzten Internetbrowser, sind unter Umständen nicht alle Funktionen unserer Internetseite vollumfänglich nutzbar.

Die Internetseite des Anbieters enthält aufgrund von gesetzlichen Vorschriften Angaben, die eine schnelle elektronische Kontaktaufnahme zu unserem Unternehmen sowie eine unmittelbare Kommunikation mit uns ermöglichen. Sofern eine betroffene Person per E-Mail oder über ein Kontaktformular den Kontakt mit dem für die Verarbeitung Verantwortlichen aufnimmt, werden die von der betroffenen Person übermittelten personenbezogenen Daten automatisch gespeichert. Über das Kontaktformular werden folgende Daten erhoben:

Solche auf freiwilliger Basis übermittelten personenbezogenen Daten werden für Zwecke der Bearbeitung oder der Kontaktaufnahme zur betroffenen Person gespeichert. Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Bei Anfragen ohne nachfolgenden Vertragsschluss erfolgt die Löschung spätestens 24 Monate nach letzter Aktivität, sofern nicht gesetzliche Aufbewahrungsfristen entgegenstehen.

6.1 Weiterverarbeitung von Kontaktformulardaten Anfragen aus dem Kontaktformular werden für die interne Bearbeitung in folgende Systeme übertragen:

Mit allen genannten Anbietern wurden Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen. Bei Anbietern mit Sitz oder Verarbeitung in den USA (z.B. Zapier) wird ein angemessenes Datenschutzniveau durch das EU-US Data Privacy Framework und/oder durch EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO gewährleistet.

Die Webseite bietet kostenlose Inhalte (z.B. Checklisten, Whitepapers, Leitfäden) zum Download an. Für die Bereitstellung wird die Angabe der E-Mail-Adresse sowie optional weiterer Kontaktdaten benötigt. Zweck der Datenerhebung:

Es findet kein automatisierter Newsletter-Versand statt. Die übermittelten Daten werden ausschließlich für die unmittelbare Bereitstellung des Inhalts sowie für eine eventuelle persönliche Folgekommunikation verwendet. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in die Bereitstellung des Lead-Magneten) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vertragsanbahnung). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Speicherdauer: 24 Monate ab letzter Aktivität, sofern in dieser Zeit keine Geschäftsbeziehung zustande kommt.

Der für die Verarbeitung Verantwortliche verarbeitet und speichert personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch den europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften vorgesehen wurde. Entfällt der Speicherungszweck oder läuft eine vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht. Steuerrechtlich relevante Unterlagen werden gemäß § 132 BAO für sieben (7) Jahre aufbewahrt.

9.1 Recht auf Bestätigung Jede betroffene Person hat das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden. 9.2 Recht auf Auskunft (Art. 15 DSGVO) Jede betroffene Person hat das Recht, jederzeit unentgeltliche Auskunft über die zu ihrer Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten. 9.3 Recht auf Berichtigung (Art. 16 DSGVO) Jede betroffene Person hat das Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. 9.4 Recht auf Löschung (Art. 17 DSGVO) Jede betroffene Person hat das Recht, von dem Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der gesetzlich vorgesehenen Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist. 9.5 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) Jede betroffene Person hat das Recht, vom Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn die gesetzlichen Voraussetzungen vorliegen. 9.6 Recht auf Datenübertragbarkeit (Art. 20 DSGVO) Jede betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln. 9.7 Recht auf Widerspruch (Art. 21 DSGVO) Jede betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Verarbeitet der Anbieter personenbezogene Daten, um Direktwerbung zu betreiben, hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. 9.8 Recht auf Widerruf einer Einwilligung (Art. 7 DSGVO) Jede betroffene Person hat das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. 9.9 Beschwerderecht bei einer Aufsichtsbehörde Jede betroffene Person hat das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde in Österreich ist die Datenschutzbehörde (DSB), Barichgasse 40-42, 1030 Wien, E-Mail: dsb@dsb.gv.at. Zur Geltendmachung der genannten Rechte kann sich die betroffene Person jederzeit an datenschutz@plattner-consulting.com wenden.

10.1 Datenschutzbestimmungen zu Einsatz und Verwendung von Calendly Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite Komponenten von Calendly integriert. Calendly ist eine abonnementbasierte Terminplanungssoftware in Form eines Online-Kalenders, mit der Besprechungen einfach, schnell und unkompliziert geplant werden können. Betreibergesellschaft ist die Calendly LLC, 271 17th St NW #1000, Atlanta, GA 30363, USA. Bei der Verwendung des Tools werden persönliche Daten wie Name, E-Mail-Adresse und Telefonnummer abgefragt. Es besteht außerdem die Möglichkeit, verschiedene Anliegen darzustellen und weitere Informationen zur Verfügung zu stellen. Die Daten von Calendly-Benutzern und Eingeladenen werden in Rechenzentren in den USA gespeichert, die von Amazon Web Services und Google zur Verfügung gestellt werden. Diese Daten verbleiben auf dieser Website und bei Calendly, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z.B. erfolgter Termin). Alle Verbindungen vom Browser zur Calendly-Plattform werden während der Übertragung mittels TLS verschlüsselt. Alle Daten werden im Ruhezustand verschlüsselt. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie zur Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO). Das angemessene Datenschutzniveau bei der Übermittlung in die USA wird durch das EU-US Data Privacy Framework und EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sichergestellt. Die geltenden Datenschutzbestimmungen von Calendly können unter https://calendly.com/pages/privacy abgerufen werden. 10.2 Datenschutzbestimmungen zu Einsatz und Verwendung von Meta Pixel Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite das Meta Pixel (vormals Facebook Pixel) integriert. Das Meta Pixel ist ein Ausschnitt aus JavaScript-Code, mit dem Aktionen von Webseitenbesuchern erfasst werden können (z.B. das Ausfüllen eines Formulars). Diese Daten werden für die Optimierung von Werbekampagnen auf Meta-Plattformen (Facebook, Instagram) verwendet. Betreibergesellschaft ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Mithilfe des Meta Pixels können die Werbemaßnahmen besser auf die Wünsche und Interessen der Nutzer abgestimmt werden. So bekommen Nutzer passende Werbung zu sehen (sofern sie personalisierte Werbung erlaubt haben). Zudem werden die erhobenen Daten zu Analysezwecken und für eigene Werbeanzeigen verwendet. Mit Meta Platforms Ireland Limited besteht eine Vereinbarung über die gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO, abrufbar unter https://www.facebook.com/legal/controller_addendum. Die Rechtsgrundlage für die Verarbeitung ist die ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die über den Cookie-Consent-Banner eingeholt wird. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden. Bei der Übermittlung in die USA wird ein angemessenes Datenschutzniveau durch das EU-US Data Privacy Framework und EU-Standardvertragsklauseln gewährleistet. Weitere Informationen bzgl. der Datenschutzbestimmungen von Meta können unter https://de-de.facebook.com/about/privacy/ und https://de-de.facebook.com/business/gdpr abgerufen werden. 10.3 Datenschutzbestimmungen zu Einsatz und Verwendung von Google Analytics Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite die Komponente Google Analytics integriert. Google Analytics ist ein Webanalysedienst. Web-Analyse ist die Erhebung, Sammlung und Auswertung von Daten über das Verhalten von Besuchern von Internetseiten. Betreibergesellschaft ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Wiedererkennungstechnologien zur Analyse des Nutzerverhaltens. Die erhobenen Informationen über die Benutzung dieser Webseite werden in der Regel an einen Server von Google übertragen und dort gespeichert. Die IP-Adresse wird durch die aktivierte IP-Anonymisierung von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Rechtsgrundlage für die Verarbeitung ist die ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die über den Cookie-Consent-Banner eingeholt wird. Die Einwilligung kann jederzeit widerrufen werden. Sie können die Erfassung Ihrer Daten durch Google Analytics zudem verhindern, indem Sie das unter https://tools.google.com/dlpage/gaoptout?hl=de verfügbare Browser-Add-on herunterladen und installieren. Bei der Übermittlung in die USA wird ein angemessenes Datenschutzniveau durch das EU-US Data Privacy Framework und EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sichergestellt. Mit Google Ireland Ltd. besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die geltenden Datenschutzbestimmungen von Google können unter https://policies.google.com/privacy abgerufen werden. 10.4 Datenschutzbestimmungen zu Einsatz und Verwendung von Google Tag Manager Der für die Verarbeitung Verantwortliche setzt auf dieser Internetseite den Google Tag Manager ein. Der Google Tag Manager ist eine Lösung, mit der Marketer Webseiten-Tags über eine Oberfläche verwalten können. Das Tool Tag Manager selbst (das die Tags implementiert) ist eine cookielose Domain. Es werden durch das Tool selbst keine personenbezogenen Daten erfasst. Betreibergesellschaft ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Das Tool sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Der Google Tag Manager greift nicht auf diese Daten zu. Wurde auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen, so bleibt diese für alle Tracking-Tags bestehen, sofern diese mit dem Google Tag Manager implementiert werden. Die geltenden Datenschutzbestimmungen können unter https://policies.google.com/privacy abgerufen werden. 10.5 Datenschutzbestimmungen zu Einsatz und Verwendung von YouTube Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite Komponenten von YouTube integriert. YouTube ist ein Internet-Videoportal, das es Video-Publishern ermöglicht, Videoclips kostenfrei einzustellen, und anderen Nutzern die ebenfalls kostenfreie Betrachtung, Bewertung und Kommentierung dieser ermöglicht. Betreibergesellschaft von YouTube ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen YouTube im erweiterten Datenschutzmodus (no-cookie-Modus). YouTube speichert in diesem Modus keine Cookies, bevor ein Video aktiv abgespielt wird. Beim Start eines Videos werden jedoch Daten an die YouTube-Server in den USA übertragen. Hierzu gehört insbesondere die IP-Adresse des Nutzers sowie die ID des Videos. Sofern der Nutzer in seinem YouTube-Konto eingeloggt ist, kann YouTube das Surfverhalten direkt dem persönlichen Profil zuordnen. Dies kann durch Ausloggen aus dem YouTube-Konto verhindert werden. Rechtsgrundlage ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die über den Cookie-Consent-Banner eingeholt wird. Bis zur Einwilligung wird das Video nicht geladen. Bei der Übermittlung in die USA wird ein angemessenes Datenschutzniveau durch das EU-US Data Privacy Framework und EU-Standardvertragsklauseln gewährleistet. Die geltenden Datenschutzbestimmungen können unter https://policies.google.com/privacy abgerufen werden. 10.6 Datenschutzbestimmungen zum Einsatz des Cookie-Consent-Tools Der für die Verarbeitung Verantwortliche setzt auf dieser Internetseite ein Cookie-Consent-Tool ein, um die Einwilligung der Nutzer zur Setzung nicht-essentieller Cookies einzuholen und die Einwilligungsverwaltung zu dokumentieren. Eingesetztes Tool: [Name des Cookie-Consent-Tools - z.B. Borlabs Cookie / Real Cookie Banner / Cookiebot / Complianz]. Betreibergesellschaft: [Anbieter-Adresse]. Das Tool speichert die getroffenen Cookie-Einstellungen in einem Cookie auf dem Endgerät des Nutzers, um die Präferenz bei zukünftigen Besuchen wiederzuerkennen. Erfasst werden insbesondere: Datum und Uhrzeit der Einwilligung, eindeutige Consent-ID, getroffene Cookie-Einstellungen, sowie - sofern technisch erforderlich - die anonymisierte IP-Adresse. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Dokumentation der Einwilligung gemäß Art. 7 Abs. 1 DSGVO) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an datenschutzkonformer Webseitennutzung). 10.7 Datenschutzbestimmungen zu Einsatz und Verwendung von OnePage Diese Internetseite wird auf der Plattform OnePage erstellt, betrieben und gehostet. OnePage ist eine Komplettlösung zur Erstellung und zum Hosting von Webseiten und Landingpages, die sowohl die technische Bereitstellung (Hosting) als auch den Bearbeitungs- und Editor-Bereich umfasst. Betreibergesellschaft ist die OnePage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main, Deutschland. OnePage verarbeitet im Rahmen der Bereitstellung der Webseite insbesondere folgende Daten:

Die Server der OnePage GmbH befinden sich in der Europäischen Union. Eine Übermittlung in Drittländer findet im Standardbetrieb nicht statt. Mit der OnePage GmbH wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. OnePage verpflichtet sich, die Daten ausschließlich im Auftrag der Plattner Consulting GmbH zu verarbeiten und angemessene technische und organisatorische Maßnahmen zum Schutz der Daten umzusetzen. Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Webseitenbetrieb) sowie - bei der Verarbeitung von Formulardaten - Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die geltenden Datenschutzbestimmungen von OnePage können unter https://onepage.io/datenschutz abgerufen werden. 10.8 Datenschutzbestimmungen zu Einsatz und Verwendung von SalesSuite (CRM) Der für die Verarbeitung Verantwortliche setzt zur Verwaltung von Leads, Kundendaten und der Vertriebs-Pipeline das Customer-Relationship-Management-System (CRM) SalesSuite ein. SalesSuite dient der strukturierten Bearbeitung von Anfragen, der Dokumentation von Kontakten und Terminen sowie der Steuerung des Vertriebsprozesses (Setter-Closer-Prinzip). Betreibergesellschaft ist die SalesSuite CRM FlexCo, Alte Poststraße 156, 8020 Graz, Österreich (Firmenbuchnummer FN 649881h). In SalesSuite werden folgende Daten verarbeitet:

Die Daten werden ausschließlich auf Servern innerhalb der Europäischen Union verarbeitet. Eine Übermittlung in Drittländer findet im Standardbetrieb nicht statt. SalesSuite ist ein österreichisches Unternehmen und unterliegt vollumfänglich der DSGVO sowie dem österreichischen Datenschutzgesetz (DSG). Mit der SalesSuite CRM FlexCo wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Der AVV-Text ist öffentlich abrufbar unter https://salessuite.com/legal/avv. Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer strukturierten Bearbeitung von Anfragen und der Steuerung des Vertriebsprozesses). Speicherdauer: Die Daten werden in SalesSuite gespeichert, solange ein berechtigtes Interesse an der Bearbeitung besteht. Bei Anfragen ohne nachfolgenden Vertragsschluss erfolgt eine Löschung spätestens 24 Monate nach letzter Aktivität. Bei bestehender Geschäftsbeziehung gelten die gesetzlichen Aufbewahrungsfristen (§ 132 BAO). Die geltenden Datenschutzbestimmungen von SalesSuite können unter https://salessuite.com/legal/datenschutz abgerufen werden. 10.9 Datenschutzbestimmungen zu Einsatz und Verwendung von Fireflies.ai Der für die Verarbeitung Verantwortliche setzt im Rahmen seiner Beratungs-, Audit- und Akquisitionstätigkeit den KI-gestützten Transkriptionsdienst Fireflies.ai ein. Fireflies.ai ist ein Dienst zur automatischen Aufzeichnung, Transkription und Analyse von Online-Meetings (z.B. Zoom, Microsoft Teams, Google Meet). Betreibergesellschaft ist die Fireflies.ai Inc., 44 Tehama Street, San Francisco, CA 94105, USA. Zweck der Verarbeitung: Fireflies.ai wird eingesetzt, um Inhalte, Vereinbarungen und Action Items aus Beratungs- und Audit-Terminen nachvollziehbar zu dokumentieren sowie die Nachbereitung und die Erstellung von Audit-Berichten zu ermöglichen. Verarbeitete Daten:

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage der ausdrücklichen Einwilligung der Teilnehmer (Art. 6 Abs. 1 lit. a DSGVO) sowie zur Erfüllung des zugrundeliegenden Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Teilnehmer werden vor Beginn jedes Termins durch eine automatische Ankündigung von Fireflies.ai sowie durch mündlichen Hinweis über die Aufzeichnung informiert und können der Aufzeichnung jederzeit widersprechen. In diesem Fall wird der Termin ohne Aufzeichnung durchgeführt. Drittlandsübermittlung: Die Verarbeitung erfolgt auf Servern in den USA. Das angemessene Datenschutzniveau wird durch den Abschluss von EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie - sofern zutreffend - durch die Zertifizierung des Empfängers unter dem EU-US Data Privacy Framework gewährleistet. Speicherdauer: Aufzeichnungen und Transkripte werden während der laufenden Geschäftsbeziehung gespeichert und nach deren Beendigung innerhalb von sechs (6) Monaten gelöscht. Eine vorzeitige Löschung im Einzelfall ist auf Wunsch der betroffenen Person jederzeit möglich. Mit Fireflies.ai Inc. besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die geltenden Datenschutzbestimmungen können unter https://fireflies.ai/privacy-policy abgerufen werden. 10.10 Datenschutzbestimmungen zu Einsatz und Verwendung von Google reCAPTCHA Der für die Verarbeitung Verantwortliche setzt auf dieser Internetseite den Dienst Google reCAPTCHA ein. Dieser dient zur Unterscheidung, ob eine Eingabe durch eine natürliche Person erfolgt oder missbräuchlich durch maschinelle und automatisierte Verarbeitung (z.B. Bots, Spam-Skripte). Auf diese Weise werden Kontaktformulare und sicherheitsrelevante Funktionen der Webseite vor missbräuchlicher Nutzung geschützt. Betreibergesellschaft ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA analysiert im Hintergrund verschiedene Informationen (z.B. IP-Adresse, Verweildauer auf der Webseite, Mausbewegungen). Die bei der Analyse erfassten Daten werden an Google in den USA weitergeleitet. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Webseite und am Schutz vor Missbrauch und Spam). Bei der Übermittlung in die USA wird ein angemessenes Datenschutzniveau durch das EU-US Data Privacy Framework sowie EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sichergestellt. Die geltenden Datenschutzbestimmungen von Google können unter https://policies.google.com/privacy abgerufen werden. 10.11 Datenschutzbestimmungen zu Einsatz und Verwendung von Recruitee Der für die Verarbeitung Verantwortliche setzt im Rahmen seines Bewerbermanagements die Plattform Recruitee ein. Recruitee ist eine Software-as-a-Service-Lösung für die strukturierte Durchführung von Recruitingprozessen, insbesondere zur Veröffentlichung von Stellenanzeigen, zur Verwaltung von Bewerbungen und zur Kommunikation mit Bewerberinnen und Bewerbern. Betreibergesellschaft ist die Recruitee B.V., Keizersgracht 313, 1016 EE Amsterdam, Niederlande. Zweck der Verarbeitung: Bearbeitung von Bewerbungen, Durchführung des Auswahlverfahrens sowie ggf. Vorbereitung der Einstellung. Die Daten werden ausschließlich zur Abwicklung des Bewerbungsverfahrens verwendet. Verarbeitete Daten:

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses) sowie - bei freiwilliger Datenangabe über die Pflichtangaben hinaus - auf Grundlage der Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Speicherdauer: Bewerbungsunterlagen werden nach Abschluss des Bewerbungsverfahrens für einen Zeitraum von sechs (6) Monaten zu Beweiszwecken gemäß Gleichbehandlungsgesetz (GlBG, Österreich) bzw. Allgemeinem Gleichbehandlungsgesetz (AGG, Deutschland) aufbewahrt und anschließend automatisch gelöscht. Bei erfolgreichem Auswahlverfahren werden die Bewerbungsunterlagen Teil der Personalakte und unterliegen den dafür geltenden gesetzlichen Aufbewahrungsfristen. Mit ausdrücklicher Einwilligung der Bewerberin bzw. des Bewerbers können die Unterlagen auch in einen Talent-Pool aufgenommen und für maximal vierundzwanzig (24) Monate gespeichert werden. Auftragsverarbeitung: Recruitee verarbeitet die Daten als Auftragsverarbeiter der Plattner Consulting GmbH. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Daten werden in der Europäischen Union verarbeitet. Die geltenden Datenschutzbestimmungen von Recruitee können unter https://recruitee.com/de/privacy-policy abgerufen werden.

Wir verarbeiten Ihre Daten zu den folgenden Zwecken auf Grundlage der folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO dient unserem Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich, wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist, die für eine Lieferung von Waren oder die Erbringung einer sonstigen Leistung oder Gegenleistung notwendig sind, so beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Gleiches gilt für solche Verarbeitungsvorgänge die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Unterliegt unser Unternehmen einer rechtlichen Verpflichtung durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO. Schlussendlich könnten Verarbeitungsvorgänge auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen.

Basiert die Verarbeitung personenbezogener Daten auf Artikel 6 Abs. 1 lit. f DSGVO ist unser berechtigtes Interesse die Durchführung unserer Geschäftstätigkeit zugunsten des Wohlergehens all unserer Mitarbeiter und unserer Anteilseigner sowie die effiziente Bearbeitung von Anfragen und die kontinuierliche Verbesserung unseres Angebots.

Das Kriterium für die Dauer der Speicherung personenbezogener Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind. Konkret gelten folgende Richtwerte:

Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling auf dieser Webseite.

Der Anbieter behält sich vor, diese Datenschutzerklärung gelegentlich anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für den erneuten Besuch der Webseite gilt dann die neue Datenschutzerklärung. Diese Datenschutzerklärung wurde zuletzt aktualisiert: Mai 2026.