Zurück zur Seite

Datenschutzerklärung

Gemäß DSGVO (EU) 2016/679 · TKG 2021 · DSG 2018

Stand: Juni 2026

1. Verantwortlicher

Zuständige Aufsichtsbehörden: Österreichische Datenschutzbehörde (DSB), Barichgasse 40–42, 1030 Wien · Autoriteit Persoonsgegevens (AP), Bezuidenhoutseweg 30, 2594 AV Den Haag, NL.

2. Datenerfassung auf unserer Website

2.1 Server-Log-Files

Beim Aufruf unserer Website werden automatisch folgende Daten erfasst:

  • Browsertyp und -version
  • Verwendetes Betriebssystem
  • Referrer-URL
  • Hostname des Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse (Anonymisierung nach 7 Tagen)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 30 Tage.

2.2 Hosting

Wir nutzen einen externen Hosting-Anbieter. Mit diesem wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen. Bei Servern außerhalb des EWR sind EU-Standardvertragsklauseln (Art. 46 DSGVO) vereinbart.

2.3 Kontakt per E-Mail

Ihre E-Mail-Anfragen werden zur Bearbeitung gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Speicherdauer: 3 Jahre nach Ende der Geschäftsbeziehung, sofern keine gesetzliche Aufbewahrungspflicht (z. B. § 132 BAO: 7 Jahre) greift.

2.4 Kontaktformular

Formular-Daten werden zur Anfragenbearbeitung gespeichert und nicht ohne Einwilligung weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

3. Cookies und Tracking

3.1 Allgemeines

Unsere Website verfolgt einen Privacy-by-Design-Ansatz mit cookieloser Architektur. Technisch notwendige Session-Cookies können dennoch eingesetzt werden.

3.2 Cookie-Kategorien

  • Notwendige Cookies (keine Einwilligung erforderlich): Technisch unerlässlich. Rechtsgrundlage: § 165 Abs. 3 TKG 2021.
  • Analyse-Cookies (nur mit Einwilligung): Derzeit nicht aktiv. Werden via Cookie-Banner vorab abgefragt.
  • Marketing-Cookies: Derzeit nicht eingesetzt.

3.3 Analyse-Tools (geplant)

Falls wir datenschutzkonforme Analyse-Tools (z. B. Matomo oder Plausible Analytics, server-seitig gehostet) einsetzen, wird diese Erklärung aktualisiert und Ihre Einwilligung eingeholt.

4. Drittanbieter-Dienste

Externe Dienste (z. B. Google Maps, Zahlungsanbieter) werden im Cookie-Banner angekündigt. Externe Schriften werden lokal gehostet, um Datenübertragungen zu Google zu vermeiden.

5. SSL-/TLS-Verschlüsselung

Diese Website nutzt SSL/TLS-Verschlüsselung. Erkennbar am „https://“ und dem Schloss-Symbol in der Browserzeile.

6. Künstliche Intelligenz

KI-Systeme können zur Inhaltserstellung eingesetzt werden. KI-generierte Inhalte werden gemäß Art. 50 EU AI Act gekennzeichnet. Personenbezogene Daten werden nicht ohne Ihre Kenntnis in KI-Systeme eingespeist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

7. Ihre Rechte (Art. 15–21 DSGVO)

  • Auskunft (Art. 15)
  • Berichtigung (Art. 16)
  • Löschung / „Vergessenwerden“ (Art. 17)
  • Einschränkung der Verarbeitung (Art. 18)
  • Datenübertragbarkeit (Art. 20)
  • Widerspruch (Art. 21)
  • Widerruf einer Einwilligung (Art. 7 Abs. 3)

Anfragen an: roman.papkou@hexcore.at. Beschwerderecht: DSB Wien oder AP Den Haag (siehe oben).

8. Speicherdauer

Daten werden nur so lange gespeichert, wie es der Verarbeitungszweck erfordert oder gesetzliche Aufbewahrungsfristen bestehen. Danach werden Daten gelöscht oder anonymisiert.

9. Technische und organisatorische Maßnahmen (TOMs, Art. 32 DSGVO)

  • TLS/SSL-Verschlüsselung der Datenübertragung
  • Zugriffsbeschränkungen auf personenbezogene Daten
  • Regelmäßige Sicherheitsüberprüfungen
  • Pseudonymisierung und Anonymisierung, wo möglich

Stand: Juni 2026 · Diese Erklärung wird bei Änderungen aktualisiert.