Datenschutzerklärung
Stand: 28. März 2025
1. Allgemeine Informationen
Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre personenbezogenen Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2021).
Für die Bereitstellung unserer Website und für die Erbringung unserer Dienstleistungen verarbeiten wir Informationen zu Ihrer Person, sogenannte personenbezogene Daten – oder im folgendem kurz „Daten“. Unter dem Begriff „Verarbeiten“ ist jede Handhabung der Daten, also etwa das Erheben, die Speicherung, die Verwendung, das Löschen von personenbezogenen Daten zu verstehen.
Gerne informieren wir Sie im Rahmen der Datenschutzerklärung über die Verarbeitung Ihrer personenbezogenen Daten und die Ihnen nach den datenschutzrechtlichen Regelungen zustehenden Ansprüche und Rechte.
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:
Alexander Schörghuber
Hamiltongasse 6/4/13
1140 Wien
E-Mail: support@controli.at
Bei allen Beschwerden, Fragen und Anregungen zum Thema Datenschutz stehen wir Ihnen unter den genannten Kontaktdaten gerne jederzeit zur Verfügung.
2. Datenverarbeitung im Rahmen unserer Website
2.1. Allgemeine Informationen
Im Rahmen unserer Website und Onlinedienste verarbeiten wir Daten, die Sie uns bekanntgeben (etwa bei einer Abfrage), Protokolle (unsere Server protokollieren aus Sicherheitsgründen, wer Anfragen stellt) und Cookies (dabei handelt es sich um kleine Textdateien, die auf Ihrem Gerät gespeichert werden und Informationen enthalten, um Sie wiederzuerkennen).
Bei Ihrem ersten Besuch auf unserer Website haben Sie über den Cookie-Banner die Möglichkeit auszuwählen, welche Cookies auf Ihrem Endgerät gesetzt werden sollen. Sie können über den Cookie-Banner auch Informationen über die einzelnen Cookies und deren Anbieter abrufen. Sie können Ihre Auswahl später durch einen Klick auf „Speichern“ ändern.
Die Webserver für den Betrieb unserer Website wird technisch durch WebhostOne GmbH (Rheinvogtstraße 7, 79713 Bad Säckingen, Deutschland), Multimedia Networks (Christian Friehs, Irdning 186, 8952 Irdning, Österreich) und Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) als Auftragsverarbeiter betrieben.
Um zu verhindern, dass Cookies von Drittanbietern gesetzt werden, können Sie sogenannte Third-Party-Cookies in Ihrem Browser blockieren. Hier finden Sie Anleitungen dazu für die gängigsten Browser:
Firefox: https://support.mozilla.org/de/kb/erste-schritte-mit-firefox
Chrome: https://support.google.com/chrome/?hl=de#topic=3227046
Edge: https://microsoftedgetips.microsoft.com/de-de/?form=MA13DX
Safari: In Apples Safari sind Third-Party-Cookies standardmäßig blockiert.
2.2. Datenverarbeitung für den Betrieb und die Sicherheit unserer Website (Serverlogs):
Zweck der Verarbeitung: Wenn Sie unsere Website aufrufen, erhebt der Webserver Nutzungsdaten (sog. Serverlogs). Die Erhebung dieser Daten ist erforderlich, um den Verbindungsaufbau zu unserem Server und die Nutzung der Website technisch zu ermöglichen. Zudem dienen diese Daten zur Abwehr und Analyse von Angriffen.
Folgende Serverlogs werden erhoben: Der Hostname und die IP-Adresse des zugreifenden Rechners gemeinsam mit dem Datum, der Uhrzeit der Anfrage, Erkennungsdaten des verwendeten Browsers und des verwendeten Betriebssystems, sowie die „Referrer“-URL.
Rechtsgrundlage der Verarbeitung: Die Verarbeitung Ihrer Daten erfolgt aufgrund unseres berechtigten Interesses, den Betrieb des Dienstes und die Systemsicherheit zu gewährleisten.
Empfänger der Daten: Der Webserver für den Betrieb unserer Website wird technisch durch WebhostOne GmbH (Rheinvogtstraße 7, 79713 Bad Säckingen, Deutschland), Multimedia Networks (Christian Friehs, Irdning 186, 8952 Irdning, Österreich) und Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) als Auftragsverarbeiter betrieben. Die Daten aus den Serverlogs werden – sollte es einen Hackerangriff gegeben haben – an die Strafverfolgungsbehörden weitergegeben. Eine darüberhinausgehende Weitergabe an Dritte erfolgt nicht.
Weitere Informationen: Die Serverlogs werden für maximal 4 Wochen in personenbezogener Form gespeichert. Die IP-Adresse wird gespeichert, um im Fall von Sicherheitsvorfällen (Hacking, Data breach etc) die zuständigen Behörden bei der Aufklärung und Verfolgung unterstützen zu können.
3. Datenverarbeitung im Rahmen der Webanalyse
Zweck der Verarbeitung: Zur Messung der Interaktion mit unserem Onlineangebot verwenden wir das Analysetool Matomo. Dieses Tool kommt ganz ohne Third Party Cookies aus, die von Dritten ausgelesen werden können. Ihre IP-Adresse wird in pseudonymisierter Form erfasst. Rückschlüsse auf die Identität einzelner Nutzer sind nicht möglich. Die von Matomo erhobenen Daten der Nutzer werden nicht mit Dritten geteilt.
Rechtsgrundlage der Verarbeitung: Rechtsgrundlage für Webanalyse ist unser rechtliches Interesse an der Optimierung unseres Onlineangebots (Art. 6 Abs. 1 lit. f DSGVO). Sie haben jederzeit die Möglichkeit, die Nutzung von Matomo über den Cookie-Banner zu untersagen.
Empfänger der Daten: Die von Matomo über Ihre Benutzung dieser Website erhobenen Informationen werden nur auf dem für uns durch WebhostOne GmbH (Rheinvogtstraße 7, 79713 Bad Säckingen, Deutschland), Multimedia Networks (Christian Friehs, Irdning 186, 8952 Irdning, Österreich) und Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) betriebenen Server gespeichert und nicht an Dritte weitergegeben.
Weitere Informationen: Eine Information über die von Matomo verwendeten First Party Cookies finden Sie hier: https://matomo.org/faq/general/faq_146/
4. Datenverarbeitung im Rahmen des Geschäftsbetriebes:
4.1. Datenverarbeitung im Rahmen der Kontaktaufnahme:
Zweck der Verarbeitung: Wenn Sie mit uns Kontakt aufnehmen (z.B. per E-Mail, Telefon oder über ein Formular), verarbeiten wir Ihre im Rahmen der Kontaktaufnahme bekanntgegebenen Daten, nur insoweit dies zur Bearbeitung der Anfrage bzw. deren Abwicklung erforderlich ist.
Rechtsgrundlage der Verarbeitung: Die Verarbeitung Ihrer Daten erfolgt zur Durchführung vorvertraglicher Maßnahmen bzw. zur Erfüllung eines Vertragsverhältnisses oder beruht auf unserem berechtigten Interesse, nämlich für die Organisation der Anfragebeantwortung.
Empfänger der Daten: Eine Übermittlung dieser Daten an Dritte erfolgt nur unter der Voraussetzung, dass die Übermittlung für die Anfragebeantwortung erforderlich ist.
Weitere Informationen: Wir verarbeiten Ihre Daten solange dies für die Bearbeitung der Anfrage erforderlich ist und darüber hinaus für den Fall einer Anschlussanfrage für weitere drei Jahre nach dem letzten Kontakt mit Ihnen.
4.2. Datenverarbeitung im Rahmen unserer Dienstleistung:
Zweck der Verarbeitung: Wenn Sie unsere Leistungen in Anspruch nehmen, speichern und verarbeiten wir alle Daten, die Sie uns in diesem Zusammenhang bekanntgeben, und alle durch die Nutzung unserer Leistungen anfallenden Daten. Wir speichern zu Ihrem Benutzerkonto u.a. Ihre Stammdaten, Kontaktdaten, Vertragsdaten und Zahlungsdaten. Weiters erfassen wir Prüfdaten zur Kontrolle, ob Sie die Lizenzbedingungen und die Maximalzahl an erlaubten Installationen einhalten. Weiters erfassen wir für Sie die Daten zu Ihren Projekten und Kunden (z.B. Daten über die Leistungs- und Zeiterfassung, Umsatzziele, etc.).
Rechtsgrundlage der Verarbeitung: Die Verarbeitung Ihrer Daten erfolgt zur Erfüllung des mit Ihnen geschlossenen Vertragsverhältnisses.
Empfänger der Daten: Die Daten werden an Dritte übermittelt, wenn dies zur Erfüllung dieses Vertragsverhältnisses nötig ist. Im Fall eines gerechtfertigten Auskunftsbegehrens eines Gerichts, einer Behörde oder eines berechtigten Dritten geben wir Ihren Namen, Ihre Postanschrift und Ihre E-Mailadresse bekannt. Sofern eine Übermittlung Ihrer im jeweiligen Einzelfall relevanten Daten für die Erfüllung des Vertragsverhältnisses bzw. aufgrund einer gesetzlichen Grundlage erforderlich ist, erfolgt diese an folgende Empfängerkategorien:
* Vertrags- und Geschäftspartner (Partnerunternehmen)
* Rechtsvertreter
* Wirtschaftstreuhänder, Wirtschaftsprüfer und Steuerberater
* Gerichte
* Zuständige Verwaltungsbehörden
Für die Abwicklung und Bezahlung von Bestellvorgängen bedienen wir uns Paddle.com (Paddle.com Market Ltd., Judd House 18-29 Mora Street, London, EC1V 8BT, United Kingdom) als Dienstleister. Wir haben mit Paddle einen Auftragsverarbeitervertrag abgeschlossen.
Weitere Informationen: Wir speichern alle diese Daten, bis Sie Ihren Benutzeraccount löschen. Wenn Sie Ihren Benutzeraccount nach dem Ende der Laufzeit nicht verlängern, speichern wir diese Daten für einen Zeitraum von 30 Tagen darüber hinaus, um Ihnen die Sicherung zu ermöglichen. Darüber hinaus speichern wir Stamm- und Vertragsdaten jedenfalls für den Zeitraum der gesetzlichen Gewährleistungsfrist (zwei Jahre). Gesetzliche Aufbewahrungspflichten (z.B. nach den Rechnungslegungsvorschriften, in der Regel sieben Jahre) bleiben davon unberührt.
4.3. Datenverarbeitung im Rahmen des Newsletters
Zweck der Verarbeitung: Wenn Sie sich für unseren Newsletter angemeldet haben, erhalten Sie von uns regelmäßig Informationen per E-Mail über uns und unser Leistungsangebot. Wenn Sie von uns nicht mehr kontaktiert werden wollen, schreiben sie uns bitte eine E-Mail an support@controli.at.
Rechtsgrundlage der Verarbeitung: Die Verarbeitung Ihrer Daten erfolgt aufgrund Ihrer Einwilligung.
Empfänger der Daten: Eine Übermittlung Ihrer Daten an Dritte, die eigene Zwecke verfolgen, erfolgt nicht.
Weitere Informationen: Wir verarbeiten Ihre Daten bis zu Ihrem Widerruf der Einwilligung.
5. Ihre Rechte
5.1. Recht auf Auskunft über die gespeicherten Daten gemäß Art 15 DSGVO
Sie haben das Recht Auskunft darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten sowie auf weitere mit der Verarbeitung zusammenhängende Informationen.
5.2. Recht auf Berichtigung unzutreffender Daten gemäß Art 16 DSGVO
Für den Fall, dass personenbezogene Daten, die wir über Sie verarbeiten, nicht (mehr) zutreffend oder unvollständig sind, können Sie eine Berichtigung und gegebenenfalls Vervollständigung dieser Daten verlangen.
5.3. Recht auf Löschung von Daten gemäß Art 17 DSGVO
Bei Vorliegen der gesetzlichen Voraussetzungen können Sie die Löschung Ihrer personenbezogenen Daten verlangen.
5.4. Recht auf Einschränkung von Daten gemäß Art 18 DSGVO
Bei Vorliegen der gesetzlichen Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden Daten verlangen.
5.5. Recht auf Datenübertragbarkeit gemäß Art 20 DSGVO
Bei Vorliegen der gesetzlichen Voraussetzungen können Sie die Übertragung Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangen.
5.6. Recht auf Widerspruch gegen die unzumutbare Datenverarbeitung gemäß Art 21 DSGVO
Aus Gründen, die sich aus Ihrer besonderen Situation ergeben, können Sie jederzeit gegen die Verarbeitung der Sie betreffenden Daten, die wir aufgrund eines berechtigten Interesses gemäß Art 6 Abs 1 lit f DSGVO verarbeiten, Widerspruch einlegen.
5.7. Recht auf Widerruf der Einwilligung
Sofern die Verarbeitung aufgrund einer Einwilligungserklärung erfolgt, haben Sie die Möglichkeit, diese jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
5.8. Recht auf Beschwerde bei der Datenschutzbehörde
Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch uns gegen das geltende Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche in einer anderen Weise verletzt worden sind, besteht die Möglichkeit, sich bei der zuständigen Aufsichtsbehörde (Österreichische Datenschutzbehörde) zu beschweren. Die Anschrift lautet:
Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
6. Weitere Informationen:
Die Daten, um deren Bereitstellung wir Sie ersuchen, benötigen wir für die Erbringung unserer Dienstleistungen im Rahmen des Vertragsverhältnisses bzw. zur Leistung von Auskünften, um die Sie uns gebeten haben oder bei der Versendung unserer Newsletter und anderer Informationen.
Wenn Sie die Daten nicht bereitstellen, können wir unsere Leistungen nicht erbringen.
Eine automatisierte Entscheidungsfindung einschließlich Profiling erfolgt nicht. Sollten wir Ihre personenbezogenen Daten für einen anderen Zweck verarbeiten als den, für den wir diese Daten erhoben haben, geben wir Ihnen diesen Umstand bekannt und informieren Sie über diesen anderen Zweck.
