Datenschutzerklärung.

1. Verantwortlicher für die Datenverarbeitung

Verantwortlich im Sinne der DSGVO und ergänzender datenschutzrechtlicher Vorschriften ist die Spies Consult GmbH, Kaplangasse 26, 2630 Ternitz, Österreich. Telefon +43 664 53 74 961, E-Mail office@spiesconsult.at.

Ein Datenschutzbeauftragter ist gemäß Art. 37 DSGVO nicht zwingend zu bestellen. Bei Fragen zur Verarbeitung Ihrer Daten wenden Sie sich direkt an office@spiesconsult.at.

2. Server-Log-Daten

Bei jedem Aufruf der Website protokolliert unser Hosting-Provider automatisch technisch notwendige Daten:

• IP-Adresse
• Zeitstempel der Anfrage
• Aufgerufene URL
• HTTP-Status-Code
• Übertragene Datenmenge
• Referrer-URL (vorherige Seite)
• User-Agent (Browser-Kennung)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — Betrieb, Sicherheit und Stabilität der Website). Speicherdauer: drei Monate, danach werden die Protokolle bei der Rotation gelöscht.

3. Cookies

Die Website setzt ausschließlich technisch notwendige Cookies (Session-Cookie für den Admin-Bereich /admin). Diese sind nach Art. 6 Abs. 1 lit. f DSGVO ohne Einwilligung zulässig.

Es werden keine Tracking-Cookies, keine Marketing-Cookies und keine Drittanbieter-Cookies gesetzt. Sollten zukünftig analyse- oder marketingbezogene Cookies eingesetzt werden, holen wir Ihre Einwilligung vorab über ein Cookie-Banner ein.

4. Kontaktaufnahme und Kontaktformular

Wenn Sie uns an office@spiesconsult.at schreiben oder das Kontaktformular nutzen, speichern wir Ihre Angaben, um Ihre Anfrage zu bearbeiten und Rückfragen zu klären. Im Formular sind das Vorname, Nachname, E-Mail-Adresse und Ihre Nachricht, freiwillig auch Unternehmen, Position, Telefonnummer und Anliegen. Das Formular schickt diese Angaben als E-Mail über unseren eigenen Mailserver an office@spiesconsult.at. Auf der Website selbst werden sie nicht gespeichert.

Zum Schutz vor automatisierten Anfragen löst Ihr Browser beim Absenden eine kleine Rechenaufgabe (ALTCHA). Dabei werden keine Cookies gesetzt und keine Daten an Dritte übermittelt. Um Missbrauch zu begrenzen, zählt der Server die Anfragen je IP-Adresse. Diese Zählung liegt nur im Arbeitsspeicher und verfällt nach zehn Minuten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einem möglichen Auftrag, Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen und zum Schutz vor Missbrauch, sowie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Häkchen im Formular erteilen und jederzeit widerrufen können. Speicherdauer: bis zum Abschluss der Korrespondenz, danach nach den handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel sieben Jahre).

5. Hosting und Auftragsverarbeitung

Das Hosting der Website erfolgt durch einen Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Hosting-Standort: EU. Mit dem Hosting-Provider besteht ein Auftragsverarbeitungsvertrag (AV-Vertrag) nach Art. 28 DSGVO.

6. Personalisierte Seiten-Varianten (/g/[token])

Diese Website bietet die Möglichkeit, einzelnen Empfängern personalisierte Varianten der Inhalte unter einer eigenen URL der Form /g/[token] zukommen zu lassen. Die Varianten sind ausschließlich für die jeweiligen Empfänger gedacht und gegen Suchmaschinen-Indexierung gesperrt (noindex).

Verarbeitete Daten beim Aufruf:

• der signierte Token aus der URL
• Zeitstempel des Aufrufs
• IP-Adresse (gekürzt auf die ersten drei Oktette)
• User-Agent

Zweck: Nachvollziehbarkeit der Token-Verwendung, Missbrauchs-Erkennung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 90 Tage ab Token-Erstellung. Empfänger einer Variante können der Verarbeitung jederzeit per E-Mail an office@spiesconsult.at widersprechen.

7. Datenweitergabe an Dritte

Eine Weitergabe Ihrer Daten erfolgt nur an Auftragsverarbeiter (Hosting-Provider, ggf. E-Mail-Provider). Keine Übermittlung in Drittländer ohne angemessenes Schutzniveau im Sinne von Art. 44 ff. DSGVO. Keine kommerzielle Weitergabe.

8. Ihre Rechte als betroffene Person

Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten bei Vorliegen der Voraussetzungen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Geltendmachung formlos per E-Mail an office@spiesconsult.at.

9. Beschwerderecht bei der Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig in Österreich ist die Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, https://www.dsb.gv.at.

10. Sicherheit der Verarbeitung

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Manipulation, Verlust oder unberechtigten Zugriff zu schützen: TLS-Verschlüsselung der gesamten Übertragung, Zugangs- und Berechtigungskonzept für Admin-Bereiche, regelmäßige Sicherheits-Updates, Audit-Logging.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Erklärung anzupassen, sobald sich Verarbeitungen oder rechtliche Rahmenbedingungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung. Stand: 19.05.2026.