Datenschutzerklärung

Eine Nutzung unserer Internetseiten ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Wenn Sie bestimmte Services in Anspruch nehmen möchten, kann eine Verarbeitung erforderlich werden. Besteht dafür keine gesetzliche Grundlage, holen wir Ihre Einwilligung ein.

Wir haben zahlreiche technische und organisatorische Maßnahmen umgesetzt, um die über diese Internetseite verarbeiteten Daten zu schützen. Internetbasierte Datenübertragungen können jedoch Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Sie können uns Daten daher auch auf anderen Wegen übermitteln, etwa telefonisch.

Begriffsbestimmungen

Diese Erklärung verwendet die Begriffe der Datenschutz-Grundverordnung.

Personenbezogene Daten

Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Identifizierbar ist eine Person, die direkt oder indirekt zugeordnet werden kann, etwa über einen Namen, eine Kennnummer, Standortdaten oder eine Online-Kennung.

Betroffene Person

Jede identifizierte oder identifizierbare natürliche Person, deren Daten verarbeitet werden.

Verarbeitung

Jeder Vorgang im Zusammenhang mit personenbezogenen Daten, etwa Erheben, Ordnen, Speichern, Auslesen, Verwenden, Offenlegen, Einschränken oder Löschen.

Verantwortlicher

Die Person oder Stelle, die über Zwecke und Mittel der Verarbeitung entscheidet.

Auftragsverarbeiter

Eine Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Einwilligung

Eine freiwillige, informierte und unmissverständliche Willensbekundung, mit der Sie der Verarbeitung Ihrer Daten zustimmen.

Name und Anschrift des Verantwortlichen

Datenschutzbeauftragter

Wir sind nicht zur Bestellung eines Datenschutzbeauftragten nach Art. 37 DSGVO beziehungsweise § 5 öDSG verpflichtet. Datenschutzrechtliche Anfragen richten Sie bitte an datenschutz@plattner-consulting.com.

Server-Logfiles

Bei jedem Aufruf unserer Internetseite werden allgemeine Daten in den Logfiles des Servers gespeichert. Erfasst werden können:

• Browsertyp und -version
• Betriebssystem des zugreifenden Systems
• Die Seite, von der aus zugegriffen wurde
• Aufgerufene Unterseiten
• Datum und Uhrzeit des Zugriffs
• IP-Adresse
• Internet-Service-Provider

Aus diesen Daten ziehen wir keine Rückschlüsse auf Ihre Person. Wir benötigen sie, um Inhalte korrekt auszuliefern, die Funktionsfähigkeit unserer Systeme zu gewährleisten und im Fall eines Angriffs den Strafverfolgungsbehörden die notwendigen Informationen bereitzustellen.

Cookies und Einwilligungsverwaltung

Unsere Internetseite verwendet Cookies. Das sind Textdateien, die über den Browser auf Ihrem Gerät gespeichert werden. Wir unterscheiden drei Arten:

Technisch notwendige Cookies

Erforderlich für die Grundfunktionen der Webseite. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Statistik- und Analyse-Cookies

Für anonyme Reichweitenmessung und Verbesserung der Webseite. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, Einwilligung.

Marketing-Cookies

Für personalisierte Werbung und Conversion-Tracking. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, Einwilligung.

Beim ersten Besuch holen wir über den Cookie-Banner der Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main, Ihre Zustimmung zu nicht notwendigen Cookies ein. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Sie können die Setzung von Cookies auch über die Einstellungen Ihres Browsers verhindern. In diesem Fall sind unter Umständen nicht alle Funktionen der Webseite nutzbar.

Kontaktaufnahme über die Internetseite

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, werden die übermittelten Daten gespeichert. Über das Kontaktformular erheben wir:

• Vollständiger Name
• E-Mail-Adresse
• Telefonnummer
• Firma
• Inhalt der Anfrage

Weiterverarbeitung von Formulardaten

Anfragen werden zur internen Bearbeitung in folgende Systeme übertragen:

• SalesSuite als zentrales CRM, betrieben von der SalesSuite CRM FlexCo, Alte Poststraße 156, 8020 Graz
• Die Automatisierungsplattformen n8n, selbst gehostet auf einem Server in der EU, sowie Zapier Inc., 548 Market Street, San Francisco, USA
• Google Workspace, betrieben von Google Ireland Ltd., Dublin

Mit allen genannten Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Bei Anbietern mit Verarbeitung in den USA wird ein angemessenes Datenschutzniveau durch das EU-US Data Privacy Framework und Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO gewährleistet.

Kostenlose Inhalte und Downloads

Wir bieten kostenlose Inhalte wie Checklisten und Leitfäden zum Download an. Dafür benötigen wir Ihre E-Mail-Adresse und optional weitere Kontaktdaten. Zweck ist die Bereitstellung des angeforderten Inhalts sowie eine mögliche persönliche Folgekommunikation im Rahmen der Vertragsanbahnung.

Ein automatisierter Newsletterversand findet nicht statt.

Löschung und Sperrung

Wir verarbeiten und speichern personenbezogene Daten nur für den Zeitraum, der zur Erreichung des Zwecks erforderlich ist oder gesetzlich vorgeschrieben wird. Entfällt der Zweck oder läuft eine Frist ab, werden die Daten routinemäßig gesperrt oder gelöscht. Steuerrechtlich relevante Unterlagen bewahren wir nach § 132 BAO sieben Jahre auf.

Ihre Rechte

Sie haben das Recht auf Bestätigung, ob wir Sie betreffende Daten verarbeiten, sowie auf:

• Auskunft über die gespeicherten Daten und eine Kopie davon, Art. 15 DSGVO
• Berichtigung unrichtiger Daten, Art. 16 DSGVO
• Löschung, Art. 17 DSGVO
• Einschränkung der Verarbeitung, Art. 18 DSGVO
• Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format, Art. 20 DSGVO
• Widerspruch gegen die Verarbeitung, Art. 21 DSGVO
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft, Art. 7 DSGVO

Verarbeiten wir Ihre Daten für Direktwerbung, können Sie dem jederzeit widersprechen.

Beschwerderecht

Sie können sich jederzeit bei einer Aufsichtsbehörde beschweren. Zuständig in Österreich ist die Datenschutzbehörde, Barichgasse 40 bis 42, 1030 Wien, dsb@dsb.gv.at.

Zur Geltendmachung Ihrer Rechte wenden Sie sich an datenschutz@plattner-consulting.com.

Eingesetzte Dienste

Calendly

Terminplanungssoftware der Calendly LLC, Atlanta, USA. Abgefragt werden Name, E-Mail-Adresse und Telefonnummer. Die Daten werden in Rechenzentren in den USA gespeichert. Verbindungen sind mittels TLS verschlüsselt, Daten werden auch im Ruhezustand verschlüsselt. Rechtsgrundlage: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie Vertragsanbahnung nach lit. b. Angemessenes Datenschutzniveau über das EU-US Data Privacy Framework und Standardvertragsklauseln.

Meta Pixel

Betrieben von Meta Platforms Ireland Limited, Dublin. Erfasst Aktionen von Webseitenbesuchern zur Optimierung von Werbekampagnen auf Facebook und Instagram. Es besteht eine Vereinbarung über gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Rechtsgrundlage: ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO über den Cookie-Banner, jederzeit widerrufbar.

Google Analytics

Webanalysedienst der Google Ireland Limited, Dublin. Verwendet Cookies zur Analyse des Nutzerverhaltens. Die IP-Adresse wird durch die aktivierte Anonymisierung innerhalb der EU gekürzt. Rechtsgrundlage: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht.

Google Tag Manager

Werkzeug zur Verwaltung von Webseiten-Tags, betrieben von Google Ireland Limited. Der Tag Manager selbst erfasst keine personenbezogenen Daten, löst jedoch andere Tags aus, die Daten erfassen können.

YouTube

Videoplattform der Google Ireland Limited. Wir nutzen den erweiterten Datenschutzmodus. Vor dem aktiven Abspielen eines Videos werden keine Cookies gesetzt. Beim Start werden Daten an Server in den USA übertragen, insbesondere IP-Adresse und Video-ID. Rechtsgrundlage: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Bis zur Einwilligung wird das Video nicht geladen.

Cookie-Banner

Wir setzen den Cookie-Banner unserer Website-Plattform ein, betrieben von der Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main. Erfasst werden Datum und Uhrzeit der Einwilligung, die getroffenen Einstellungen sowie gegebenenfalls die anonymisierte IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO wegen der Dokumentationspflicht sowie Art. 6 Abs. 1 lit. f DSGVO. Die Verarbeitung erfolgt im Rahmen des mit Onepage bestehenden Auftragsverarbeitungsvertrags auf Servern in der Europäischen Union.

OnePage

Diese Internetseite wird auf der Plattform OnePage erstellt, betrieben und gehostet. Betreiber ist die OnePage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main. Verarbeitet werden Server-Logdaten, Formulardaten, Daten aus eingebundenen Analysewerkzeugen sowie technische Daten. Die Server befinden sich in der Europäischen Union. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht.

SalesSuite

CRM-System zur Verwaltung von Leads, Kundendaten und Vertriebspipeline. Betreiber ist die SalesSuite CRM FlexCo, Alte Poststraße 156, 8020 Graz, FN 649881h. Verarbeitet werden Stammdaten aus Kontaktformularen, Daten aus Terminbuchungen, Pipeline-Daten, Kommunikationsverlauf und Metadaten zur Vertriebssteuerung. Die Verarbeitung erfolgt ausschließlich auf Servern in der Europäischen Union. Ein Auftragsverarbeitungsvertrag besteht. Speicherdauer bei Anfragen ohne Vertragsschluss: längstens 24 Monate nach letzter Aktivität.

Fireflies.ai

KI-gestützter Transkriptionsdienst der Fireflies.ai Inc., San Francisco, USA. Eingesetzt zur Dokumentation von Beratungs- und Audit-Terminen. Verarbeitet werden Audio- und gegebenenfalls Videoaufzeichnungen, Transkripte, Namen und E-Mail-Adressen der Teilnehmer, Zusammenfassungen und Metadaten.

Die Teilnehmer werden vor jedem Termin durch eine automatische Ankündigung sowie durch mündlichen Hinweis über die Aufzeichnung informiert und können jederzeit widersprechen. In diesem Fall wird der Termin ohne Aufzeichnung durchgeführt.

Rechtsgrundlage: ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie Vertragserfüllung nach lit. b. Die Verarbeitung erfolgt auf Servern in den USA, abgesichert durch Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Aufzeichnungen und Transkripte werden nach Beendigung der Geschäftsbeziehung innerhalb von sechs Monaten gelöscht. Eine vorzeitige Löschung ist auf Wunsch jederzeit möglich.

Google reCAPTCHA

Dienst der Google Ireland Limited zur Unterscheidung zwischen menschlicher und automatisierter Eingabe. Analysiert im Hintergrund IP-Adresse, Verweildauer und Mausbewegungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am Schutz vor Missbrauch und Spam.

Recruitee

Plattform für Bewerbermanagement der Recruitee B.V., Amsterdam. Verarbeitet werden Stammdaten, Kontaktdaten, Bewerbungsunterlagen, Kommunikationsverlauf sowie Bewertungsdaten aus dem Auswahlverfahren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses) und bei freiwilligen Angaben lit. a DSGVO. Bewerbungsunterlagen werden nach Abschluss des Verfahrens sechs Monate zu Beweiszwecken aufbewahrt und anschließend gelöscht. Mit ausdrücklicher Einwilligung ist eine Aufnahme in einen Talent-Pool für bis zu 24 Monate möglich. Die Verarbeitung erfolgt in der Europäischen Union.

Rechtsgrundlagen der Verarbeitung

Berechtigte Interessen

Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, sind unsere berechtigten Interessen die Durchführung unserer Geschäftstätigkeit, die effiziente Bearbeitung von Anfragen und die kontinuierliche Verbesserung unseres Angebots.

Speicherdauer

Automatisierte Entscheidungsfindung

Wir verzichten auf automatische Entscheidungsfindung und auf Profiling auf dieser Webseite.

Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung gelegentlich an, damit sie den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unserer Leistungen abbildet. Für den erneuten Besuch der Webseite gilt dann die neue Fassung.