Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die über diese Website erfolgenden Datenverarbeitungen ist:

Kundegraber GmbH
Kirchbergstraße 266
8232 Grafendorf bei Hartberg
Österreich
E-Mail: office@ib-kundegraber.at
Telefon: +43 664 156 8918
Firmenbuchnummer: FN 684873t

Für datenschutzbezogene Anfragen können Sie sich jederzeit an die oben angeführte E-Mail-Adresse wenden.

2. Geltungsbereich und Grundsätze der Verarbeitung

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Besuch und bei der Nutzung der Website https://ib-kundegraber.at verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte betroffene Personen haben.

Wir verarbeiten personenbezogene Daten nur, soweit dies für den sicheren und funktionsfähigen Betrieb der Website, die Bearbeitung von Anfragen, die Anbahnung oder Durchführung von Geschäftsbeziehungen, die Erfüllung gesetzlicher Pflichten oder aufgrund einer wirksamen Einwilligung erforderlich ist. Maßgeblich sind insbesondere die DSGVO, das österreichische Datenschutzgesetz (DSG) sowie für Cookies und vergleichbare Technologien § 165 Abs. 3 Telekommunikationsgesetz 2021 (TKG 2021).

Die Verarbeitung erfolgt nach den Grundsätzen der Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung sowie Integrität und Vertraulichkeit gemäß Art. 5 DSGVO.

3. Hosting und Server-Logdaten

Die Website wird bei A1 Telekom Austria AG, Lassallestraße 9, 1020 Wien, gehostet. Zur technischen Auslieferung der Website und zur Gewährleistung von Stabilität und Sicherheit können beim Aufruf der Website insbesondere folgende Daten verarbeitet werden:

• IP-Adresse des zugreifenden Endgeräts;
• Datum und Uhrzeit des Zugriffs;
• aufgerufene Seite bzw. Datei und übertragene Datenmenge;
• Referrer-URL, sofern vom Browser übermittelt;
• Browsertyp, Browserversion, Betriebssystem und Geräteinformationen;
• HTTP-Statuscode sowie technische Fehler- und Sicherheitsinformationen.

Zweck der Verarbeitung ist die technische Bereitstellung der Website, die Fehleranalyse, die Abwehr missbräuchlicher oder schädlicher Zugriffe sowie die Aufrechterhaltung der IT-Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, stabilen und funktionsfähigen Webauftritt.

A1 kann im Rahmen der Hosting- und Telekommunikationsleistungen technische Protokoll- und Verkehrsdaten verarbeiten. Soweit A1 personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage der für die jeweilige Leistung geltenden Vereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine starre Speicherdauer für sämtliche Server-Logdaten wird hier bewusst nicht genannt, weil diese von der konkreten Hostingkonfiguration und dem jeweiligen Sicherheitszweck abhängt. Logdaten werden nur so lange verarbeitet, wie dies für die genannten Zwecke oder zur Erfüllung gesetzlicher Pflichten erforderlich ist; bei konkreten Sicherheitsvorfällen kann eine längere Aufbewahrung bis zur Klärung des Vorfalls erforderlich sein.

4. Verschlüsselte Übertragung (TLS/HTTPS)

Die Website wird über eine verschlüsselte HTTPS-Verbindung bereitgestellt. Dadurch werden Daten, die zwischen Ihrem Browser und unserem Webserver übertragen werden, nach dem Stand der Technik gegen unbefugtes Mitlesen und Manipulation geschützt. Bitte beachten Sie, dass eine Datenübertragung im Internet trotz angemessener technischer und organisatorischer Maßnahmen nie vollständig risikofrei ist.

5. Cookies, lokale Speichertechnologien und Einwilligungsmanagement

Unsere Website ist so konzipiert, dass beim bloßen Besuch keine Analyse- oder Marketingdienste ohne vorherige Einwilligung geladen werden. Technisch erforderliche Cookies oder vergleichbare lokale Speichertechnologien können eingesetzt werden, soweit sie für den Betrieb der Website, Sicherheitsfunktionen, die Verwaltung einer Einwilligungsentscheidung oder ausdrücklich gewünschte Funktionen erforderlich sind.

Technisch nicht erforderliche Cookies oder vergleichbare Technologien werden nur eingesetzt, wenn Sie zuvor aktiv eingewilligt haben. Rechtsgrundlage für die Speicherung oder den Zugriff auf Informationen auf Ihrem Endgerät ist in diesen Fällen § 165 Abs. 3 TKG 2021; die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die auf der Website bereitgestellten Cookie- bzw. Datenschutz-Einstellungen widerrufen oder geändert werden.

Technisch erforderliche Speicherungen werden auf die Ausnahme des § 165 Abs. 3 TKG 2021 gestützt. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies je nach Funktion insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Betrieb der Website sowie in der Dokumentation Ihrer Datenschutz-Einstellungen.

Die konkrete Bezeichnung, Funktion und Speicherdauer eingesetzter Cookies bzw. vergleichbarer Technologien wird – soweit solche eingesetzt werden – unmittelbar im Consent-Management der Website ausgewiesen. Optionale Dienste werden vor einer Einwilligung technisch blockiert.

6. Kontaktaufnahme per Kontaktformular, E-Mail oder Telefon

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage und für erforderliche Rückfragen. Beim vorgesehenen Kontaktformular werden insbesondere folgende Angaben verarbeitet: Name, E-Mail-Adresse und Nachricht; Firma und Telefonnummer können – sofern als freiwillige Felder angeboten – zusätzlich angegeben werden.

Soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen geschäftlichen oder allgemeinen Anfragen ist Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage; unser berechtigtes Interesse besteht in der effizienten Bearbeitung und Dokumentation eingehender Kommunikation.

Pflichtfelder des Kontaktformulars sind erforderlich, damit wir Ihre Anfrage sinnvoll bearbeiten und beantworten können. Freiwillige Angaben sind entsprechend gekennzeichnet. Eine gesetzliche Verpflichtung zur Nutzung des Kontaktformulars besteht nicht; Sie können uns alternativ per E-Mail oder Telefon kontaktieren.

Anfragen werden gelöscht, sobald sie für die Bearbeitung und eine erforderliche Dokumentation nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen. Führt eine Anfrage zu einer Geschäftsbeziehung oder wird die Korrespondenz Teil der geschäftlichen Dokumentation, können insbesondere die siebenjährigen Aufbewahrungsfristen nach § 212 UGB bzw. § 132 BAO relevant sein; darüber hinaus kann eine Aufbewahrung erforderlich sein, solange Unterlagen für anhängige gerichtliche oder behördliche Verfahren von Bedeutung sind.

Für den Spam-Schutz ist eine datensparsame, lokal arbeitende Lösung ohne externes CAPTCHA vorgesehen. Sollte künftig ein externer Spam- oder CAPTCHA-Dienst eingesetzt werden, wird diese Datenschutzerklärung vor dessen Aktivierung entsprechend ergänzt.

7. Schriften, Bilder, Referenzen und Partnerlogos

Schriftarten werden nach der vorgesehenen technischen Konfiguration als Systemschriften oder lokal vom eigenen Webserver geladen. Es findet daher beim Seitenaufruf keine automatische Verbindung zu Google Fonts oder einem vergleichbaren externen Schriftanbieter statt.

Bilder, Projektabbildungen sowie Kunden- und Projektpartnerlogos werden lokal über den eigenen Webspace bereitgestellt. Allein durch deren Anzeige werden daher keine personenbezogenen Daten an die jeweils dargestellten Unternehmen oder sonstige externe Bildanbieter übertragen.

8. Externe Links und LinkedIn

Auf unserer Website können Links zu externen Angeboten enthalten sein, insbesondere zu LinkedIn. Es werden keine LinkedIn-Plugins, eingebetteten Feeds, Tracking-Pixel oder vergleichbaren Funktionen automatisch geladen. Beim bloßen Besuch unserer Website wird daher aufgrund eines normalen externen Links noch keine Verbindung zu LinkedIn hergestellt.

Erst wenn Sie einen LinkedIn-Link aktiv anklicken, verlassen Sie unsere Website und rufen das Angebot von LinkedIn auf. Für Nutzerinnen und Nutzer in der EU bzw. im EWR ist nach den Angaben von LinkedIn grundsätzlich die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, für die dortige Verarbeitung personenbezogener Daten verantwortlich. Auf Art, Umfang und Zwecke der Datenverarbeitung durch LinkedIn haben wir keinen Einfluss. Es gelten die Datenschutzinformationen von LinkedIn.

9. Keine Webanalyse, kein Marketing-Tracking und keine externen Einbettungen

Nach der derzeit vorgesehenen Konfiguration verwenden wir auf dieser Website keine Webanalyse- oder Marketingdienste wie Google Analytics, Meta Pixel oder Hotjar. Ebenso sind keine eingebetteten Google-Maps-Karten, YouTube-Videos, Social-Media-Feeds oder vergleichbare externe Inhalte vorgesehen, die bereits beim Seitenaufruf Daten an Dritte übertragen.

Sollten solche Dienste künftig eingesetzt werden, werden sie – soweit rechtlich erforderlich – erst nach vorheriger Einwilligung geladen. Die Datenschutzerklärung und das Consent-Management werden vor der Aktivierung des jeweiligen Dienstes angepasst.

10. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden nur jenen Stellen zugänglich gemacht, die sie für die jeweils genannten Zwecke benötigen. Dazu können insbesondere gehören:

• A1 Telekom Austria AG als Hosting-Dienstleister und, soweit vertraglich genutzt, als technischer Infrastruktur- bzw. Kommunikationsdienstleister;
• von uns beauftragte IT- oder Wartungsdienstleister, soweit diese im Einzelfall Zugriff auf personenbezogene Daten benötigen;
• Steuerberater, Rechtsberater oder sonstige berufsmäßige Berater, soweit dies zur Wahrung rechtlicher oder wirtschaftlicher Interessen erforderlich ist;
• Behörden, Gerichte oder sonstige öffentliche Stellen, wenn eine gesetzliche Verpflichtung zur Offenlegung besteht.

Auftragsverarbeiter werden – soweit erforderlich – auf Grundlage eines Vertrags nach Art. 28 DSGVO eingesetzt. Personenbezogene Daten werden nicht verkauft oder zu fremden Werbezwecken weitergegeben.

11. Datenübermittlungen in Drittländer

Im Rahmen des derzeit vorgesehenen Kernbetriebs der Website (A1-Hosting, lokal bereitgestellte Inhalte, keine Analyse- oder Marketingdienste) ist keine von uns veranlasste Übermittlung personenbezogener Website-Daten in ein Drittland außerhalb des Europäischen Wirtschaftsraums vorgesehen.

Beim freiwilligen Aufruf externer Websites – beispielsweise nach Anklicken eines LinkedIn-Links – erfolgt die weitere Datenverarbeitung durch den jeweiligen externen Anbieter in eigener datenschutzrechtlicher Verantwortlichkeit. Soweit wir künftig einen Dienst einsetzen, der Daten in ein Drittland übermittelt, werden wir vor dessen Einsatz die Voraussetzungen der Art. 44 ff. DSGVO prüfen und die erforderlichen Informationen in dieser Datenschutzerklärung sowie gegebenenfalls im Consent-Management bereitstellen.

12. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Nachweisinteressen oder anhängigen Verfahren eine weitere Speicherung erfordern.

Für geschäftliche Unterlagen können insbesondere siebenjährige Aufbewahrungspflichten nach Unternehmens- und Abgabenrecht gelten. Einwilligungsnachweise können für den Zeitraum aufbewahrt werden, in dem sie zum Nachweis einer rechtmäßigen Verarbeitung erforderlich sind. Technische Protokolldaten werden nur so lange vorgehalten, wie dies für Betrieb, Fehleranalyse, Sicherheit oder gesetzliche Pflichten erforderlich ist.

13. Ihre Rechte nach der DSGVO

Sie haben – soweit die jeweiligen gesetzlichen Voraussetzungen erfüllt sind – insbesondere folgende Rechte:

• Recht auf Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO);
• Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO);
• Recht auf Löschung personenbezogener Daten (Art. 17 DSGVO);
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Recht auf Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen vorliegen (Art. 20 DSGVO);
• Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruhen (Art. 21 DSGVO);
• Recht, eine auf Einwilligung beruhende Verarbeitung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an office@ib-kundegraber.at. Zur Vermeidung unberechtigter Auskünfte können wir bei begründeten Zweifeln an der Identität geeignete zusätzliche Informationen zur Identitätsbestätigung anfordern.

14. Beschwerderecht bei der Datenschutzbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, Beschwerde bei einer zuständigen Aufsichtsbehörde einzulegen. In Österreich ist dies insbesondere:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at

15. Keine automatisierte Entscheidungsfindung und kein Profiling

Über diese Website findet keine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO und kein Profiling statt.

16. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen. Dazu gehören insbesondere verschlüsselte Übertragung, Zugriffsbeschränkungen, sichere Zugangsdaten, regelmäßige Aktualisierung der eingesetzten Website-Komponenten sowie angemessene Datensicherungs- und Wiederherstellungsmaßnahmen. Die Maßnahmen werden entsprechend dem technischen Risiko und der Weiterentwicklung des Stands der Technik überprüft und angepasst.

17. Aktualität und Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand 30. August 2026. Wir passen sie an, wenn sich die Website, eingesetzte Dienste, Verarbeitungsvorgänge oder die maßgebliche Rechtslage ändern. Die jeweils aktuelle Fassung ist auf dieser Website abrufbar.