Datenschutzerklärung
Information über die Verarbeitung personenbezogener Daten gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz (DSG) sowie dem Telekommunikationsgesetz 2021 (TKG 2021).
1. Verantwortlicher
Verantwortlicher im Sinne des Art. 4 Z 7 DSGVO ist:
SWIFTGREEN OG
Gressenberg 34b, 8541 Bad Schwanberg, Österreich
Firmenbuchnummer FN 682357t, Landesgericht für Zivilrechtssachen Graz
E-Mail: kontakt@swiftgreen.at
Telefon: +43 664 420 52 44
Für Anfragen zum Datenschutz und zur Ausübung der Betroffenenrechte steht die oben angeführte E-Mail-Adresse zur Verfügung. Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO nicht vorliegen.
2. Allgemeine Grundsätze
Personenbezogene Daten werden ausschließlich im Rahmen der geltenden Rechtsvorschriften verarbeitet. Eine Verarbeitung erfolgt nur, soweit sie zur Erbringung der angebotenen Leistungen, zur Erfüllung gesetzlicher Pflichten, zur Wahrung berechtigter Interessen oder auf Grundlage einer erteilten Einwilligung erforderlich ist. Es besteht keine gesetzliche oder vertragliche Pflicht, personenbezogene Daten bereitzustellen; ohne die als erforderlich gekennzeichneten Angaben kann eine Kontaktaufnahme oder Vertragsabwicklung jedoch nicht erfolgen.
Rechtsgrundlagen im Überblick
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Statistik-Cookies und Webanalyse)
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen (z. B. Angebotslegung, Projektabwicklung)
- Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen (z. B. Aufbewahrungspflichten nach § 132 BAO)
- Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. sicherer Betrieb der Website, Abwehr von Missbrauch)
3. Hosting und Bereitstellung der Website
Diese Website wird bei folgendem Dienstleister gehostet, der als Auftragsverarbeiter im Sinne des Art. 28 DSGVO auf Grundlage eines abgeschlossenen Auftragsverarbeitungsvertrages tätig wird:
ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland.
Die Verarbeitung erfolgt zum Zweck der technischen Bereitstellung der Website auf Grundlage des berechtigten Interesses an einem sicheren und leistungsfähigen Onlineauftritt (Art. 6 Abs. 1 lit. f DSGVO).
3.1 Server-Logfiles
Bei jedem Aufruf werden automatisch Daten in sogenannten Server-Logfiles gespeichert, die der Browser übermittelt:
- IP-Adresse des zugreifenden Endgeräts (in gekürzter bzw. anonymisierter Form, soweit technisch möglich)
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei sowie übertragene Datenmenge
- Meldung über den erfolgreichen Abruf (HTTP-Statuscode)
- verweisende URL (Referrer)
- verwendeter Browser, dessen Version und das Betriebssystem
Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs, zur Optimierung des Angebots sowie zur Aufklärung von Missbrauchs- oder Angriffsversuchen verwendet. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Speicherdauer beträgt 14 Tage, sofern keine sicherheitsrelevante Auswertung erforderlich ist.
4. Cookies, Consent-Banner und Webanalyse
Cookies sind kleine Textdateien, die auf dem Endgerät gespeichert werden. Diese Website verwendet einerseits technisch notwendige Cookies bzw. vergleichbare Speichertechnologien, ohne die die Website nicht funktionsfähig ist (z. B. Sitzungsverwaltung, Speicherung von Einstellungen, Spam-Schutz). Rechtsgrundlage hierfür ist § 165 Abs. 3 TKG 2021 in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Andererseits kommen – ausschließlich nach vorheriger Einwilligung – Statistik-Cookies zum Zweck der Webanalyse zum Einsatz (siehe Punkt 4.2).
4.1 Consent-Banner (Einwilligungsverwaltung)
Beim ersten Aufruf der Website wird ein selbst entwickeltes Consent-Banner angezeigt. Dort kann gewählt werden, ob neben den technisch notwendigen Cookies auch Statistik-Cookies zugelassen werden. Nicht notwendige Cookies und die zugehörigen Analyse-Skripte werden erst geladen, nachdem eine ausdrückliche Einwilligung erteilt wurde (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. a DSGVO). Es wird kein Consent-Management-Dienst eines Drittanbieters eingesetzt; bei der Anzeige des Banners und der Speicherung der Auswahl werden keine Daten an Dritte übermittelt.
Die getroffene Auswahl wird lokal im Browser gespeichert, damit sie bei künftigen Besuchen nicht erneut abgefragt wird; zusätzlich wird der Einwilligungsstatus zu Nachweiszwecken gemäß Art. 7 Abs. 1 DSGVO dokumentiert. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen oder geändert werden – über den Link „Cookie-Einstellungen“ im Footer der Website oder durch Löschen der Cookies im Browser. Zusätzlich kann das Setzen von Cookies generell über die Browsereinstellungen unterbunden werden; dies kann die Funktionsfähigkeit der Website einschränken.
4.2 Google Analytics 4
Auf Grundlage einer erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021) wird der Webanalysedienst Google Analytics 4 eingesetzt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), die als Auftragsverarbeiterin auf Grundlage eines Auftragsverarbeitungsvertrages gemäß Art. 28 DSGVO tätig wird.
Google Analytics verwendet Cookies (insbesondere „_ga“ und „_ga_*“ mit einer Speicherdauer von bis zu 14 Monaten ab dem letzten Besuch), die eine pseudonyme Analyse der Nutzung der Website ermöglichen. Verarbeitet werden dabei insbesondere pseudonyme Nutzer- und Sitzungskennungen, besuchte Seiten und Interaktionen, ungefährer Standort (Stadt/Region), Geräte- und Browserinformationen sowie die Referrer-URL. Google Analytics 4 protokolliert und speichert keine vollständigen IP-Adressen; bei Nutzerinnen und Nutzern in der EU werden IP-Adressen auf Servern in der EU erhoben und vor der Weiterverarbeitung gekürzt. Zweck der Verarbeitung ist die statistische Auswertung des Besucherverhaltens zur Verbesserung unseres Onlineangebots. Die Analysedaten werden auf Ebene von Google Analytics nach längstens 14 Monaten gelöscht.
Im Rahmen der Verarbeitung kann es zu einer Übermittlung von Daten an Server der Google LLC in den USA kommen. Diese Übermittlung ist durch die Zertifizierung der Google LLC nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss gemäß Art. 45 DSGVO) sowie ergänzend durch EU-Standardvertragsklauseln abgesichert.
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen (siehe Punkt 4.1) widerrufen werden. Zusätzlich kann die Erfassung durch Google Analytics browserübergreifend über das Browser-Add-on zur Deaktivierung von Google Analytics verhindert werden. Weitere Informationen zur Datenverarbeitung durch Google finden sich in der Datenschutzerklärung von Google.
5. Kontaktaufnahme
5.1 Kontaktformular
Über das Kontaktformular übermittelte Daten – insbesondere Name, E-Mail-Adresse, Telefonnummer, Unternehmen, gewählte Projektart sowie der Inhalt der Nachricht – werden zur Bearbeitung der Anfrage und für allfällige Anschlussfragen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Erfüllung eines Vertrages gerichtet ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
5.2 E-Mail und Telefon
Bei Kontaktaufnahme per E-Mail oder Telefon werden die übermittelten Angaben zur Bearbeitung des Anliegens gespeichert. Es wird darauf hingewiesen, dass eine unverschlüsselte E-Mail-Übertragung Sicherheitslücken aufweisen kann; ein lückenloser Schutz vor Zugriff durch Dritte ist dabei nicht gewährleistet.
6. Kundenverwaltung, Angebots- und Projektabwicklung
Zur Verwaltung von Anfragen, Angeboten, Aufträgen und laufenden Projekten werden Kontakt- und Vertragsdaten in einem Customer-Relationship-Management-System verarbeitet. Eingesetzt wird Zoho CRM (Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande) auf Grundlage eines Auftragsverarbeitungsvertrages. Zur Weiterleitung von Formulardaten in das CRM sowie zur Prozessautomatisierung wird zusätzlich die Automatisierungsplattform n8n eingesetzt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO für steuer- und unternehmensrechtliche Aufbewahrungspflichten. Vertrags- und Rechnungsdaten werden gemäß § 132 BAO sieben Jahre aufbewahrt; darüber hinaus erfolgt eine Speicherung nur, solange Ansprüche geltend gemacht werden können.
7. Schriftarten
Schriftarten werden lokal vom eigenen Server ausgeliefert. Eine Verbindung zu Servern von Google Fonts oder anderen Anbietern und damit eine Übertragung der IP-Adresse an Dritte findet dabei nicht statt.
8. Auftritte in sozialen Netzwerken
Die SWIFTGREEN OG betreibt Profile auf Instagram und Facebook. Beim Besuch dieser Profile werden Daten durch den jeweiligen Plattformbetreiber verarbeitet; für Seiten-Insights besteht eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO. Bei Kontaktaufnahmen über Kommentare oder Direktnachrichten werden die übermittelten Angaben zur Beantwortung des Anliegens verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Auf die Datenverarbeitung durch die Plattformbetreiber besteht kein bestimmender Einfluss; es wird auf deren Datenschutzhinweise verwiesen.
8.1 Automatisierte Beantwortung von Kommentaren und Direktnachrichten
Auf den betriebenen Social-Media-Profilen kommt teilweise eine automatisierte Vorbeantwortung von Kommentaren und Direktnachrichten zum Einsatz. Dabei werden der Inhalt der Nachricht sowie der Benutzername zur Erstellung einer passenden Antwort verarbeitet. Hierfür wird das KI-Sprachmodell Gemini von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrages eingesetzt. Dabei kann es zu einer Übermittlung an Server der Google LLC in den USA kommen; diese Übermittlung ist durch die Zertifizierung der Google LLC nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss gemäß Art. 45 DSGVO) sowie ergänzend durch EU-Standardvertragsklauseln abgesichert. Die übermittelten Inhalte werden nicht zum Training der KI-Modelle verwendet. Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung gemäß Art. 22 DSGVO findet nicht statt; eine Bearbeitung durch eine natürliche Person ist jederzeit auf Wunsch möglich.
9. Empfänger und Auftragsverarbeiter
Eine Weitergabe personenbezogener Daten erfolgt ausschließlich, soweit dies zur Vertragserfüllung erforderlich ist, eine Einwilligung vorliegt oder eine gesetzliche Verpflichtung besteht. Regelmäßige Empfängerkategorien sind:
- Hosting-, Infrastruktur- und Wartungsdienstleister
- Anbieter der eingesetzten CRM-, Automatisierungs- und Kommunikationssysteme
- Anbieter von Webanalyse-Diensten (Google Analytics, siehe Punkt 4.2)
- Steuerberatung und Wirtschaftsprüfung im Rahmen gesetzlicher Pflichten
- Zahlungsdienstleister und Kreditinstitute im Rahmen der Zahlungsabwicklung
- Behörden und Gerichte, soweit gesetzlich vorgeschrieben
- Subunternehmer, die in die Leistungserbringung eingebunden sind
Mit sämtlichen Dienstleistern, die personenbezogene Daten weisungsgebunden verarbeiten, bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO. Eine Übermittlung in Drittländer erfolgt nur auf Grundlage eines Angemessenheitsbeschlusses, von Standardvertragsklauseln oder einer ausdrücklichen Einwilligung.
10. Verarbeitung im Auftrag von Kundinnen und Kunden
Im Rahmen der Erbringung von Agenturleistungen – insbesondere bei Betreuung, Wartung und Analyse von Websites, Onlineshops, Werbekonten und Automatisierungssystemen – kann die SWIFTGREEN OG Zugriff auf personenbezogene Daten erhalten, für die die jeweilige Kundin bzw. der jeweilige Kunde Verantwortlicher ist. Die SWIFTGREEN OG wird in diesen Fällen ausschließlich weisungsgebunden als Auftragsverarbeiterin tätig; die Einzelheiten werden in einem gesonderten Auftragsverarbeitungsvertrag geregelt.
11. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist. Maßgeblich sind insbesondere:
- Anfragen ohne Vertragsabschluss: Löschung nach abschließender Bearbeitung, längstens nach 12 Monaten
- Buchhaltungsrelevante Unterlagen: sieben Jahre gemäß § 132 BAO
- Nachweise zu erteilten Einwilligungen: bis zum Ablauf der Verjährungsfristen nach dem Widerruf
- Webanalyse-Daten (Google Analytics 4): längstens 14 Monate (siehe Punkt 4.2)
- Server-Logfiles: siehe Punkt 3.1
12. Rechte der betroffenen Personen
Nach der DSGVO bestehen folgende Rechte:
- Auskunft über die verarbeiteten personenbezogenen Daten (Art. 15)
- Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16)
- Löschung (Art. 17) sowie Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit in einem strukturierten, gängigen Format (Art. 20)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen sowie jederzeit gegen Direktwerbung (Art. 21)
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)
Zur Ausübung dieser Rechte genügt eine formlose Nachricht an kontakt@swiftgreen.at. Zur Verhinderung von Missbrauch kann ein Nachweis der Identität verlangt werden.
Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet anderer Rechtsbehelfe besteht das Recht auf Beschwerde bei der Datenschutzbehörde:
Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0 · E-Mail: dsb@dsb.gv.at · Web: www.dsb.gv.at
13. Datensicherheit
Die Website wird ausschließlich über eine TLS-verschlüsselte Verbindung (HTTPS) ausgeliefert. Darüber hinaus werden dem Stand der Technik entsprechende technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO getroffen, um die verarbeiteten Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Diese Maßnahmen werden laufend an die technische Entwicklung angepasst.
14. Keine automatisierte Entscheidungsfindung
Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt.
15. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, sobald es die Weiterentwicklung der Website, geänderte Verarbeitungsvorgänge oder neue rechtliche Vorgaben erfordern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.