Datenschutzerklärung

Verantwortliche Stelle

SRB Consulting Team GmbH

Lassallestraße 7a, Unit 4, Top 6b

1020 Wien, Österreich

Allgemeines

In dieser Datenschutzerklärung informieren wir Sie, welche personenbezogenen Daten wir beim Besuch unserer Website und bei der Nutzung unserer Angebote verarbeiten. Sie können unsere Website besuchen, ohne Angaben in ein Formular einzutragen. Dabei fallen jedoch technisch erforderliche Verbindungsdaten an.

Wir verarbeiten personenbezogene Daten nur für die nachstehend beschriebenen Zwecke und auf einer entsprechenden Rechtsgrundlage. Dafür setzen wir auch Dienstleister ein, die Daten in unserem Auftrag verarbeiten. An andere Empfänger übermitteln wir Daten nur, soweit das für den jeweiligen Zweck erforderlich oder gesetzlich zulässig ist. Die Empfänger nennen wir bei den einzelnen Verarbeitungen.

Server-Logfiles

Beim Aufruf unserer Website verarbeitet unser Webserver technisch erforderliche Zugriffsdaten. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Angaben zu Browser und Betriebssystem. Wir benötigen diese Daten, um die Website bereitzustellen, Fehler zu erkennen und unsere Systeme zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Webauftritt (Art. 6 Abs. 1 lit. f DSGVO).

Wir löschen die Logfiles, sobald sie für diese Zwecke nicht mehr erforderlich sind. Wird ein Sicherheitsvorfall untersucht oder ein Rechtsanspruch geltend gemacht, bewahren wir die dafür nötigen Daten bis zur Klärung auf.

Unsere Website wird bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, gehostet. Hetzner verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Cookies und ähnliche Technologien

Wir verwenden technisch unbedingt erforderliche Cookies und ähnliche Technologien, damit unsere Website und von Ihnen ausdrücklich gewünschte Funktionen bereitgestellt werden können. Dafür ist nach § 165 Abs. 3 TKG 2021 keine Einwilligung erforderlich. Soweit dabei personenbezogene Daten verarbeitet werden, stützen wir uns auf unser berechtigtes Interesse an einem funktionsfähigen und sicheren Webauftritt (Art. 6 Abs. 1 lit. f DSGVO).

Alle anderen Technologien, etwa für die Webanalyse, setzen wir erst ein, wenn Sie über unser Consent-Banner eingewilligt haben (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung ebenso einfach ablehnen wie erteilen. Über die Cookie-Einstellungen können Sie Ihre Auswahl jederzeit ändern oder Ihre Einwilligung widerrufen.

Google Tag Manager

Wenn Sie in die Webanalyse einwilligen, laden wir den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Damit verwalten wir die Tags unserer Website, insbesondere für Google Analytics. Beim Laden des Dienstes wird eine Verbindung zu Google hergestellt. Dabei kann Ihre IP-Adresse übermittelt werden. Der Tag Manager löst weitere Dienste nur entsprechend Ihrer Auswahl in den Cookie-Einstellungen aus. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Zur möglichen Übermittlung in die USA informieren wir im Abschnitt „Google Analytics 4“.

Google Analytics 4

Wenn Sie in die Webanalyse einwilligen, verwenden wir Google Analytics 4, einen Dienst von Google. Google Analytics verarbeitet Informationen darüber, wie Sie unsere Website nutzen, etwa aufgerufene Seiten, ungefährer Standort, Gerät und Browser sowie diverse Ereignisse wie z.B. Klicks, Downloads oder Formularabsendungen. Dazu werden Cookies und ähnliche Technologien eingesetzt. Wir nutzen diese Informationen, um die Nutzung unserer Website zu verstehen und unser Angebot zu verbessern. Rechtsgrundlage ist Ihre Einwilligung (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. a DSGVO).

Nach Angaben von Google werden IP-Adressen in Google Analytics 4 weder protokolliert noch gespeichert. Bei der Übertragung der Daten an Google wird die IP-Adresse jedoch verarbeitet, etwa um den ungefähren Standort zu bestimmen. Die erfassten Ereignisdaten werden nach Ablauf der in unserer Google-Analytics-Property eingestellten Aufbewahrungsdauer automatisch gelöscht.

Bei der Nutzung von Google-Diensten können Daten an Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Für zertifizierte Unternehmen besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Weitere Informationen finden Sie unter https://policies.google.com/privacy.

Kontaktanfragen

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu bearbeiten und mit Ihnen zu kommunizieren. Pflichtfelder benötigen wir für die Bearbeitung, weitere Angaben sind freiwillig. Nachrichten aus dem Kontaktformular werden uns über Mailgun (siehe unten) per E-Mail zugestellt.

Zielt Ihre Anfrage auf einen Vertrag oder vorvertragliche Schritte ab, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen stützen wir uns auf unser berechtigtes Interesse, diese zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Bewerbungen

Wenn Sie sich über unser Bewerbungsformular bewerben, verarbeiten wir Ihre Kontaktdaten, Ihre Bewerbungsunterlagen und die im Verfahren entstehenden Informationen, um über die Besetzung einer Stelle zu entscheiden. Bewerbungen aus dem Formular werden uns über Mailgun per E-Mail zugestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Schritte). Zugriff haben nur Personen, die am Auswahlverfahren beteiligt sind.

Bitte übermitteln Sie besondere Kategorien personenbezogener Daten, etwa Gesundheitsdaten, nur, wenn diese für Ihre Bewerbung erforderlich sind.

Kommt keine Anstellung zustande, bewahren wir Ihre Daten nur so lange auf, wie wir sie zur Abwehr möglicher Ansprüche aus dem Bewerbungsverfahren benötigen, insbesondere nach dem Gleichbehandlungsgesetz (Art. 6 Abs. 1 lit. f DSGVO). Mit Ihrer ausdrücklichen Einwilligung halten wir Ihre Bewerbung für künftige passende Stellen in Evidenz (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit widerrufen.

Anmeldung zu Veranstaltungen

Wenn Sie sich zu einer Veranstaltung anmelden, verarbeiten wir die im Formular abgefragten Kontakt- und Teilnahmedaten, um Ihre Anmeldung zu bearbeiten, Sie über die Veranstaltung zu informieren und Ihre Teilnahme zu organisieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Pflichtangaben benötigen wir für die Organisation, weitere Angaben sind freiwillig. Anmeldungen werden uns über Mailgun per E-Mail zugestellt.

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihren Namen und Ihre E-Mail-Adresse, um Ihnen den Newsletter zu senden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 Abs. 3 TKG 2021).

Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst nach Ihrer Bestätigung nehmen wir Ihre Adresse in den Verteiler auf. Um Ihre Einwilligung nachweisen zu können, speichern wir den Zeitpunkt der Anmeldung und der Bestätigung.

Ihre Anmeldedaten werden über Mailgun an SAP Sales Cloud V2 übermittelt und dort gespeichert. Den Newsletter versenden wir über SAP Sales Cloud V2.

Sie können den Newsletter jederzeit über den Abmeldelink in jeder Ausgabe oder per E-Mail an datenschutz@srb.at abbestellen. Wir beenden dann den Versand. Damit Sie keine weiteren Newsletter erhalten, speichern wir Ihre E-Mail-Adresse auf einer Sperrliste (Art. 6 Abs. 1 lit. f DSGVO). Die übrigen Newsletter-Daten löschen wir, sobald wir sie nicht mehr zum Nachweis Ihrer Einwilligung benötigen.

Downloads

Wenn Sie über ein Formular einen Inhalt wie ein Whitepaper anfordern, verarbeiten wir Ihren Namen, Unternehmen und E-Mail-Adresse, um Ihnen den Inhalt bereitzustellen. Rechtsgrundlage ist die Erfüllung Ihrer Anforderung (Art. 6 Abs. 1 lit. b DSGVO).

Ihre Angaben werden über Mailgun an SAP Sales Cloud V2 übermittelt und dort gespeichert. So dokumentieren wir, welche Inhalte Sie angefordert haben, und können Ihre Rückfragen dazu beantworten. Rechtsgrundlage ist unser berechtigtes Interesse an einer geordneten Kundenkommunikation (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen.

Werbliche E-Mails oder Anrufe erhalten Sie nur, wenn Sie gesondert eingewilligt haben (§ 174 TKG 2021). Ein Download führt nicht automatisch zu einem Newsletter-Abonnement.

Online-Terminbuchung

Über unsere Website können Sie einen Gesprächstermin buchen. Dafür nutzen wir Microsoft Bookings, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland („Microsoft“). Wir verarbeiten dabei Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, den gewählten Termin und Ihre Nachricht, um den Termin zu vereinbaren, Ihnen eine Bestätigung zu senden und das Gespräch durchzuführen. Der Termin wird in unserem Microsoft-365-Kalender gespeichert. Für Online-Termine wird automatisch ein Link zu Microsoft Teams erstellt.

Die Buchungsseite ist direkt in unsere Website eingebunden. Beim Laden der Seite wird eine Verbindung zu Microsoft hergestellt. Dabei wird Ihre IP-Adresse übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Termin der Anbahnung einer Zusammenarbeit dient, sonst unser berechtigtes Interesse an der Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

Microsoft verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO. Dabei können Daten auch außerhalb der EU verarbeitet werden, insbesondere in den USA. Microsoft Corporation ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Soweit Daten in die USA übermittelt werden, stützt sich dies auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Weitere Informationen finden Sie unter https://privacy.microsoft.com/de-de/privacystatement.

E-Mail-Versand über Mailgun

Für die Zustellung von Formularnachrichten (Kontakt, Bewerbung, Veranstaltungsanmeldung) und für die Übergabe von Newsletter- und Download-Anmeldungen an SAP Sales Cloud V2 nutzen wir Mailgun der Mailgun Technologies, Inc. (Teil der Sinch-Gruppe), 112 E. Pecan Street #1135, San Antonio, TX 78205, USA. Mailgun verarbeitet die Formularinhalte, Empfänger- und Absenderangaben sowie technische Versand- und Zustelldaten in unserem Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO. Die Rechtsgrundlage für die jeweilige Nachricht ergibt sich aus dem Abschnitt zum betreffenden Formular.

Die Verarbeitung erfolgt in der EU-Region. Mailgun Technologies, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Soweit Daten in die USA übermittelt werden, stützt sich dies auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Weitere Informationen finden Sie unter https://www.mailgun.com/legal/privacy-policy/.

CRM-System und Newsletter-Versand mit SAP Sales Cloud V2

Wir nutzen SAP Sales Cloud V2 von SAP Österreich GmbH, Lassallestraße 7B, 1021 Wien, Österreich als CRM-System. Darin speichern wir Newsletter-Anmeldungen und Download-Anfragen, und darüber versenden wir den Newsletter. SAP verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

Die Daten werden im SAP Datencenter AWS Europe Frankfurt gespeichert. Im Rahmen des Betriebs und Supports können SAP und die eingesetzten Unterauftragsverarbeiter personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten beziehungsweise darauf zugreifen. Für Übermittlungen an Unterauftragsverarbeiter in Ländern ohne anerkanntes angemessenes Datenschutzniveau sieht die vereinbarte Auftragsverarbeitungsvereinbarung die EU-Standardvertragsklauseln der Europäischen Kommission vor. Ergänzend gelten technische und organisatorische Schutzmaßnahmen; soweit erforderlich, können zusätzliche Schutzmaßnahmen hinzukommen. Informationen zu den eingesetzten Garantien erhalten Sie auf Anfrage unter datenschutz@srb.at.

Rechtsgrundlage und Speicherdauer richten sich nach dem jeweiligen Zweck, wie in den Abschnitten „Newsletter“ und „Downloads“ beschrieben.

Sicherheitsmaßnahmen

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust und Missbrauch zu schützen. Die Übertragung von Daten zwischen Ihrem Browser und unserer Website erfolgt über eine verschlüsselte Verbindung (TLS).

Ihre Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung, die auf unserem berechtigten Interesse beruht, können Sie aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Einer Verarbeitung Ihrer Daten für Direktwerbung können Sie jederzeit widersprechen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Wenden Sie sich dafür an datenschutz@srb.at. Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei einer Aufsichtsbehörde beschweren, insbesondere bei der Österreichischen Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, www.dsb.gv.at.

Änderungen

Wir aktualisieren diese Datenschutzerklärung, wenn sich die Verarbeitung auf unserer Website ändert oder eine Anpassung aus rechtlichen Gründen erforderlich ist. Die aktuelle Fassung ist auf dieser Seite abrufbar.

Stand: Oktober 2026