01Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Datenschutzkontakt

Bei Fragen zum Datenschutz oder zur Verarbeitung personenbezogener Daten erreichen Sie uns unter: datenschutz@a-log.at

Datenschutzbeauftragter

Für unser Unternehmen besteht derzeit keine gesetzliche Verpflichtung zur Bestellung eines Datenschutzbeauftragten. Datenschutzanfragen richten Sie bitte an die oben genannte Datenschutzkontaktstelle.

02Allgemeine Informationen zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten besitzt für uns einen hohen Stellenwert. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den Bestimmungen der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) sowie sonstiger anwendbarer datenschutzrechtlicher Vorschriften.

Personenbezogene Daten sind sämtliche Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu zählen beispielsweise Name, E-Mail-Adresse, Telefonnummer, IP-Adresse, Rechnungsdaten oder Online-Kennungen.

Wir verarbeiten personenbezogene Daten ausschließlich

• zur Bereitstellung dieser Website
• zur Bearbeitung von Anfragen
• zur Durchführung vorvertraglicher Maßnahmen
• zur Erfüllung vertraglicher Verpflichtungen
• zur Gewährleistung der Sicherheit unserer IT-Systeme
• zur Erfüllung gesetzlicher Verpflichtungen
• sowie – soweit zulässig – zur Wahrung berechtigter Interessen oder auf Grundlage Ihrer Einwilligung

Wir beachten dabei insbesondere die Grundsätze des Art. 5 DSGVO:

• Rechtmäßigkeit, Verarbeitung nach Treu und Glauben sowie Transparenz
• Zweckbindung
• Datenminimierung
• Richtigkeit
• Speicherbegrenzung
• Integrität und Vertraulichkeit
• Rechenschaftspflicht

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet im Zusammenhang mit dem bloßen Besuch dieser Website grundsätzlich nicht statt, sofern in dieser Datenschutzerklärung nicht ausdrücklich etwas anderes angegeben wird.

03Rechtsgrundlagen

Je nach Verarbeitungsvorgang erfolgt die Verarbeitung personenbezogener Daten auf einer oder mehreren der folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung

Soweit Sie uns eine Einwilligung erteilt haben, erfolgt die Verarbeitung ausschließlich zu den in der Einwilligung beschriebenen Zwecken. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Art. 6 Abs. 1 lit. b DSGVO – Vertrag oder vorvertragliche Maßnahmen

Soweit die Verarbeitung zur Durchführung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung

Soweit wir aufgrund gesetzlicher Vorschriften verpflichtet sind, personenbezogene Daten zu verarbeiten.

Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse

Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen Dritter erforderlich ist und keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen. Unsere berechtigten Interessen können insbesondere sein:

• Gewährleistung der IT- und Informationssicherheit
• Schutz vor Missbrauch und Cyberangriffen
• Sicherstellung des stabilen Betriebs dieser Website
• Fehleranalyse und Systemüberwachung
• Durchsetzung und Verteidigung rechtlicher Ansprüche
• Verbesserung unserer Dienstleistungen
• Kommunikation mit Interessenten und Geschäftspartnern
• Direktwerbung gegenüber Unternehmern im gesetzlich zulässigen Umfang

04Kategorien personenbezogener Daten

Je nach Nutzung dieser Website und unserer Dienstleistungen können insbesondere folgende Kategorien personenbezogener Daten verarbeitet werden:

Identifikationsdaten

• Name
• Vorname
• Titel
• Benutzerkennung

Kontaktdaten

• E-Mail-Adresse
• Telefonnummer
• Unternehmensanschrift
• Postanschrift

Unternehmensdaten

• Firma
• UID-Nummer
• Firmenbuchnummer
• Funktion im Unternehmen

Vertrags- und Abrechnungsdaten

• Vertragsdaten
• Rechnungsdaten
• Zahlungsinformationen
• Bestellhistorie

Kommunikationsdaten

• Inhalte von Kontaktanfragen
• Supportanfragen
• Korrespondenz

Technische Daten

• IP-Adresse
• Browsertyp
• Betriebssystem
• Geräteinformationen
• Spracheinstellungen
• Referrer-URL
• Datum und Uhrzeit des Zugriffs
• Server-Logdaten

Nutzungsdaten

• Besuchte Seiten
• Klickpfade
• Sitzungsinformationen
• Einwilligungsstatus
• Cookie-Informationen

Welche dieser Daten tatsächlich verarbeitet werden, hängt davon ab, welche Funktionen dieser Website Sie nutzen.

05Verarbeitungsvorgänge beim Besuch dieser Website

5.1 Bereitstellung der Website

Beim Aufruf dieser Website verarbeitet unser Webserver automatisch diejenigen Informationen, die Ihr Browser an unseren Server übermittelt. Hierzu gehören insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Zeitzone
• aufgerufene URL
• HTTP-Statuscode
• Browsertyp und Browserversion
• Betriebssystem
• Spracheinstellungen
• Referrer-URL
• übertragene Datenmenge
• Geräteinformationen

Diese Verarbeitung erfolgt zum Zweck der Bereitstellung der Website, der Gewährleistung der Systemsicherheit, der Fehleranalyse, der Abwehr von Angriffen, der Missbrauchserkennung sowie der technischen Administration. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren, stabilen und wirtschaftlichen Betrieb unserer Online-Dienste.

5.2 Server-Logfiles

Zur Gewährleistung der Betriebssicherheit werden Server-Logfiles erstellt. Diese enthalten insbesondere IP-Adresse, Zeitstempel, angeforderte Ressourcen, HTTP-Status, Browserinformationen, Betriebssystem und Fehlermeldungen. Server-Logfiles werden ausschließlich zu Sicherheits-, Betriebs- und Fehleranalysezwecken verarbeitet. Eine Zusammenführung mit anderen personenbezogenen Daten erfolgt grundsätzlich nicht.

Speicherdauer: Server-Logfiles werden grundsätzlich für 90 Tage gespeichert und anschließend automatisch gelöscht, sofern keine längere Speicherung zur Aufklärung von Sicherheitsvorfällen oder zur Durchsetzung rechtlicher Ansprüche erforderlich ist.

Empfänger: Hosting-Dienstleister sowie IT-Administratoren. Drittlandübermittlungen erfolgen im Rahmen dieses Verarbeitungsvorgangs im in Kapitel 11 beschriebenen Umfang.

06Kontaktaufnahme

6.1 Kontaktformular

Sie können über das auf dieser Website bereitgestellte Kontaktformular mit uns in Verbindung treten. Die Bereitstellung Ihrer Daten erfolgt freiwillig, mit Ausnahme der als Pflichtfeld gekennzeichneten Angaben (Betreff, Vor- und Nachname, E-Mail-Adresse, Nachricht), die für die Bearbeitung Ihrer Anfrage erforderlich sind.

Verarbeitete Datenkategorien – je nach Art Ihrer Anfrage verarbeiten wir insbesondere:

• Vor- und Nachname
• Unternehmen (optional)
• E-Mail-Adresse
• Telefonnummer (optional)
• Betreff Ihrer Anfrage
• Inhalt Ihrer Nachricht
• Datum und Uhrzeit der Anfrage
• IP-Adresse sowie technische Metadaten, soweit dies zur Missbrauchsverhinderung oder IT-Sicherheit erforderlich ist

Zwecke der Verarbeitung: Bearbeitung und Beantwortung Ihrer Anfrage, Durchführung vorvertraglicher Maßnahmen, Kommunikation mit Interessenten, Kunden oder Geschäftspartnern, Dokumentation der Kommunikation, Missbrauchs- und Spamprävention sowie Gewährleistung der IT-Sicherheit.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist; Art. 6 Abs. 1 lit. f DSGVO zur Bearbeitung allgemeiner Anfragen, Kommunikation mit Geschäftspartnern sowie zur Gewährleistung der IT-Sicherheit; Art. 6 Abs. 1 lit. a DSGVO, soweit Sie uns freiwillig Informationen übermitteln, deren Verarbeitung auf Ihrer Einwilligung beruht.

Berechtigtes Interesse besteht in einer effizienten Kommunikation mit Interessenten und Kunden, der Bearbeitung geschäftlicher Anfragen, der Dokumentation geschäftlicher Kommunikation, der Verhinderung missbräuchlicher Nutzung unserer Systeme sowie der Gewährleistung eines sicheren Betriebs dieser Website.

Empfänger: Ihre Daten können – soweit erforderlich – insbesondere an folgende Empfängerkategorien weitergegeben werden: Hosting-Dienstleister, E-Mail-Dienstleister, IT-Dienstleister, interne Fachabteilungen sowie Support- oder Ticketsysteme. Soweit hierfür Dienstleister außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums eingesetzt werden, erfolgt eine Übermittlung ausschließlich unter Einhaltung der Voraussetzungen des Kapitels V DSGVO.

Speicherdauer: Kontaktanfragen werden grundsätzlich bis zum Abschluss der Bearbeitung gespeichert. Soweit sich hieraus ein Vertragsverhältnis entwickelt, gelten die Speicherfristen für Vertragsunterlagen. Anfragen ohne weiteren Geschäftszweck werden grundsätzlich nach 12 Monaten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen einer längeren Speicherung entgegenstehen.

6.2 Kommunikation per E-Mail

Wenn Sie uns unmittelbar per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten ausschließlich zur Bearbeitung Ihrer Anfrage sowie zur weiteren geschäftlichen Kommunikation. Hierbei können insbesondere Name, E-Mail-Adresse, Unternehmensdaten, Kommunikationsinhalte, Anhänge und technische Metadaten der E-Mail verarbeitet werden. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Wir weisen darauf hin, dass die Kommunikation über das Internet Sicherheitsrisiken unterliegen kann. Obwohl wir angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten einsetzen, kann ein vollständiger Schutz der Datenübertragung per E-Mail nicht gewährleistet werden. Für besonders vertrauliche Informationen empfehlen wir die Nutzung eines abgestimmten sicheren Übermittlungswegs.

07Newsletter und Direktkommunikation

7.1 Newsletter

Diese Website bietet derzeit kein Newsletter-Anmeldeformular an. Sollten wir künftig einen Newsletter anbieten, gilt dafür Folgendes: Soweit Sie unseren Newsletter abonnieren, verarbeiten wir Ihre personenbezogenen Daten, um Ihnen regelmäßig Informationen über unser Unternehmen, unsere Dienstleistungen, Produktneuheiten, Veranstaltungen sowie sonstige geschäftliche Informationen zu übermitteln.

Verarbeitete Datenkategorien: E-Mail-Adresse, Name (soweit angegeben), Unternehmen (optional), Spracheinstellungen, Datum der Anmeldung, Zeitpunkt der Bestätigung (Double-Opt-In), IP-Adresse zum Zeitpunkt der Anmeldung und Bestätigung sowie Protokolldaten zur Dokumentation der Einwilligung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung erfolgt grundsätzlich im Double-Opt-In-Verfahren. Nach Ihrer Anmeldung erhalten Sie eine E-Mail, mit der Sie Ihre Anmeldung bestätigen müssen.

Widerruf: Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jedem Newsletter oder über die in Kapitel 1 genannten Kontaktdaten. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Empfänger: Je nach technischer Umsetzung können Newsletter über spezialisierte Versanddienstleister (Newsletter-Dienstleister, Hosting-Dienstleister, IT-Dienstleister) versendet werden. Eine etwaige Drittlandübermittlung erfolgt ausschließlich unter Einhaltung der Anforderungen des Kapitels V DSGVO.

Speicherdauer: Ihre Daten werden bis zum Widerruf Ihrer Einwilligung gespeichert. Nach einer Abmeldung können wir Ihre E-Mail-Adresse für einen angemessenen Zeitraum auf einer Sperrliste speichern, um sicherzustellen, dass Sie künftig keine Newsletter mehr erhalten (Art. 6 Abs. 1 lit. f DSGVO).

7.2 Geschäftliche Informationen gegenüber Unternehmern

Soweit wir personenbezogene Kontaktdaten von Ansprechpartnern bei bestehenden oder potenziellen Geschäftskunden verarbeiten, kann die Verarbeitung auch zum Zweck der geschäftlichen Kommunikation sowie der Information über unsere Dienstleistungen erfolgen. Dies betrifft insbesondere Ansprechpartner von Unternehmen, Behörden oder sonstigen Organisationen.

Verarbeitet werden können insbesondere Name, berufliche E-Mail-Adresse, geschäftliche Telefonnummer, Unternehmen, Funktion und Kommunikationshistorie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht darin, bestehende Geschäftsbeziehungen zu pflegen, Interessenten über unsere Dienstleistungen zu informieren, den Vertrieb unserer B2B-Dienstleistungen durchzuführen und Kundenbeziehungen aufzubauen und zu entwickeln. Sie können der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Direktwerbung jederzeit mit Wirkung für die Zukunft widersprechen.

Speicherdauer: Die Daten werden gespeichert, solange ein berechtigtes Interesse an der geschäftlichen Kommunikation besteht oder gesetzliche Aufbewahrungspflichten entgegenstehen. Nach Wegfall des Verarbeitungszwecks werden die Daten gelöscht oder anonymisiert.

08Cookies und vergleichbare Technologien

8.1 Aktueller Einsatz

Diese Website verwendet den Local Storage Ihres Browsers, um technisch notwendige Einstellungen auf Ihrem Gerät zu speichern – konkret: den Zugriffsstatus (sofern die Website mit einem Zugangsschutz versehen ist), Ihre gewählte Sprache und Ihre Design-Einstellung (helles/dunkles Farbschema). Diese Informationen verlassen Ihr Gerät nicht, werden nicht an uns oder Dritte übertragen und dienen ausschließlich der Funktion und Bedienbarkeit der Website. Für diese rein technisch notwendige Speicherung ist gemäß § 165 Abs. 3 TKG 2021 bzw. Art. 6 Abs. 1 lit. f DSGVO keine Einwilligung erforderlich.

Darüber hinaus setzen wir Cookies von Google Analytics 4 ein, um die Nutzung dieser Website statistisch auszuwerten (siehe Kapitel 10). Diese Cookies werden ausschließlich gesetzt, wenn Sie zuvor über das beim ersten Besuch eingeblendete Consent-Banner ausdrücklich eingewilligt haben (siehe Kapitel 9); ohne Ihre Einwilligung werden keine Analyse-Cookies gesetzt und keine Daten an Google übermittelt.

8.2 Kategorien von Cookies

Je nach Zweck unterscheiden wir grundsätzlich folgende Kategorien:

a) Technisch notwendige Cookies

Diese Cookies wären für den Betrieb der Website zwingend erforderlich und könnten nicht deaktiviert werden. Sie dienten insbesondere der sicheren Bereitstellung der Website, der Sitzungsverwaltung, der Speicherung von Cookie-Einstellungen, dem Schutz vor Missbrauch, der Gewährleistung der IT-Sicherheit sowie der Lastverteilung und Systemstabilität. Rechtsgrundlage wäre § 165 TKG 2021 (soweit anwendbar) sowie Art. 6 Abs. 1 lit. f DSGVO. Aktuell setzen wir keine derartigen Cookies ein (siehe 8.1).

b) Präferenz-Cookies

Diese Cookies würden von Ihnen gewählte Einstellungen speichern, beispielsweise Spracheinstellungen oder sonstige Komfortfunktionen – auf dieser Website derzeit über Local Storage statt über Cookies gelöst (siehe 8.1).

c) Statistik- und Analyse-Cookies

Diese Cookies helfen uns, die Nutzung der Website besser zu verstehen und unser Angebot weiterzuentwickeln, etwa über Seitenaufrufe, Verweildauer, Klickpfade, Browserinformationen, Gerätetyp und Herkunft des Besuchs. Wir setzen hierfür Google Analytics 4 ein (siehe Kapitel 10). Die gesetzten Cookies (_ga, _ga_<Container-ID>) haben eine Laufzeit von bis zu 2 Jahren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

d) Marketing-Cookies

Marketing-Cookies würden die Erfolgsmessung von Marketingmaßnahmen sowie gegebenenfalls die Anzeige interessenbezogener Inhalte ermöglichen. Der Einsatz erfolgte ausschließlich nach Ihrer ausdrücklichen Einwilligung. Aktuell setzen wir keine Marketing-Cookies ein.

8.3 Widerruf und Browser-Einstellungen

Eine einmal erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Link „Cookie-Einstellungen" im Footer dieser Website aufrufen und dort „Ablehnen" auswählen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin auf Grundlage Ihrer Einwilligung erfolgten Verarbeitung. Unabhängig davon können Sie Ihren Browser jederzeit so konfigurieren, dass Cookies vollständig blockiert werden, Cookies nach Beendigung des Browsers gelöscht werden, Sie vor dem Speichern eines Cookies informiert werden oder einzelne Cookies zugelassen bzw. abgelehnt werden. Google stellt zudem unter tools.google.com/dlpage/gaoptout ein Browser-Add-on bereit, mit dem Sie die Erfassung durch Google Analytics browserübergreifend deaktivieren können.

09Consent-Management

Bei Ihrem ersten Besuch dieser Website wird Ihnen ein Consent-Banner eingeblendet, über das Sie der Verwendung von Google Analytics 4 zustimmen („Akzeptieren") oder diese ablehnen („Ablehnen") können. Ohne Ihre ausdrückliche Zustimmung werden keine Analyse-Cookies gesetzt und keine Daten an Google übermittelt: mittels des sogenannten Google Consent Mode wird der Zustimmungsstatus bereits vor dem Laden jeglicher Analyse-Skripte technisch auf „abgelehnt" voreingestellt.

Ihre Auswahl wird ausschließlich lokal im Local Storage Ihres Browsers gespeichert – nicht auf unseren Servern – und bei einem erneuten Besuch automatisch berücksichtigt, sodass Ihnen das Banner nicht erneut angezeigt wird. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen" im Footer dieser Website ändern.

Rechtsgrundlage für das Speichern Ihrer Auswahl ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an einer datenschutzkonformen Umsetzung Ihrer Entscheidung sowie – soweit Sie eingewilligt haben – Art. 6 Abs. 1 lit. a DSGVO.

10Analyse-, Statistik- und Marketingdienste

Diese Website setzt Google Analytics 4 (GA4) ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Teil des Google-Konzerns, Muttergesellschaft Google LLC, USA), um die Nutzung dieser Website statistisch auszuwerten und unser Angebot kontinuierlich zu verbessern.

Der Einsatz erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über das Consent-Banner erteilen und jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Footer widerrufen können (siehe Kapitel 9).

Im Rahmen von Google Analytics 4 können insbesondere folgende Daten verarbeitet werden: gekürzte oder pseudonymisierte IP-Adresse, Browser- und Geräteinformationen, Betriebssystem, Bildschirmauflösung, Spracheinstellungen, Referrer-URL, besuchte Seiten, Verweildauer, Klickverhalten, Sitzungsinformationen sowie eine pseudonyme Client-Kennung (Cookie-ID).

Erweiterte Messung (Enhanced Measurement)

Zusätzlich zur Standard-Ereigniserfassung haben wir bei Google Analytics 4 die folgenden Funktionen der „erweiterten Messung" (Enhanced Measurement) aktiviert, die automatisch zusätzliche Ereignisse erfassen:

• Seitenaufrufe: Erfassung eines Seitenaufruf-Ereignisses bei jedem Laden einer Seite sowie bei clientseitigen Änderungen des Browser-Verlaufs.
• Bildlauf (Scrolls): Erfassung, wenn Sie das Ende einer Seite erreichen.
• Ausgehende Klicks: Erfassung, wenn Sie einen Link anklicken, der von dieser Website wegführt.
• Websitesuche: Erfassung von Suchanfragen, sofern die aufgerufene URL gängige Such-Parameter enthält; diese Website bietet aktuell keine eigene Suchfunktion, sodass dieses Ereignis in der Praxis in der Regel nicht ausgelöst wird.
• Formularinteraktionen: Erfassung, wenn Sie mit einem Formular auf dieser Website interagieren, etwa dem Kontaktformular oder dem Frachtführer-Prüfungsformular.
• Videoengagement: Erfassung von Wiedergabe-, Fortschritts- und Abschluss-Ereignissen bei eingebetteten YouTube-Videos mit aktivierter JS-API; diese Website bindet aktuell keine YouTube-Videos ein, sodass dieses Ereignis in der Praxis in der Regel nicht ausgelöst wird.
• Dateidownloads: Erfassung, wenn Sie einen Link zu einer gängigen Dokument-, Kompressions-, Anwendungs-, Video- oder Audiodatei anklicken.

Die erweiterte Messung lässt sich nicht einzeln pro Funktion abschalten, sondern nur insgesamt über Ihre Einwilligung zu Google Analytics 4 (siehe oben und Kapitel 9).

Weitere Informationen zur Datenverarbeitung durch Google, einschließlich der Datenschutzerklärung von Google, finden Sie unter policies.google.com/privacy. Google bietet zudem unter tools.google.com/dlpage/gaoptout ein Browser-Add-on an, mit dem Sie die Erfassung durch Google Analytics browserübergreifend deaktivieren können.

Die Bereitstellung personenbezogener Daten für Analysezwecke ist stets freiwillig. Eine Nichterteilung oder ein Widerruf Ihrer Einwilligung hat keine Auswirkungen auf die Nutzung der technisch erforderlichen Funktionen dieser Website.

11Hosting und technische Infrastruktur

11.1 Hosting der Website

Diese Website ist eine statische Website und wird über GitHub Pages, einen Dienst der GitHub, Inc. (eine Tochtergesellschaft der Microsoft Corporation, USA), bereitgestellt. Für die Namensauflösung der Domain (DNS) setzen wir Cloudflare, Inc. ein; Cloudflare löst hierbei ausschließlich die Domain zur Adresse von GitHub Pages auf und ist – anders als in einer proxied/CDN-Konfiguration – nicht in den eigentlichen Übertragungsweg der Websiteinhalte eingebunden.

Im Rahmen der Bereitstellung der Website verarbeitet GitHub Pages insbesondere technische Verbindungs- und Nutzungsdaten, die für den sicheren Betrieb der Website erforderlich sind, darunter IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp und Browserversion, Betriebssystem, Referrer-URL, aufgerufene Seiten, Geräteinformationen sowie Server-Logdaten. Cloudflare verarbeitet im Rahmen der DNS-Auflösung technische Anfragedaten (u. a. die anfragende IP-Adresse) ausschließlich zur Auflösung der Domain.

Zwecke der Verarbeitung: Bereitstellung der Website, Auslieferung der Websiteinhalte, Gewährleistung der Systemstabilität, Erkennung und Abwehr von Cyberangriffen, Fehleranalyse und Fehlerbehebung sowie Sicherstellung der IT- und Netzwerksicherheit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, diese Website sicher, performant und wirtschaftlich zu betreiben sowie die Verfügbarkeit unseres Online-Angebots gewährleisten zu können. Soweit einzelne Verarbeitungsvorgänge technisch zwingend erforderlich sind, erfolgt der Einsatz der hierfür erforderlichen Technologien zusätzlich auf Grundlage der einschlägigen Bestimmungen des österreichischen Telekommunikationsgesetzes (TKG 2021).

Empfänger: GitHub, Inc. (inkl. mit GitHub bzw. Microsoft verbundener Unternehmen und von diesen eingesetzter Unterauftragsverarbeiter) sowie Cloudflare, Inc. im beschriebenen, auf die DNS-Auflösung begrenzten Umfang.

Drittlandübermittlungen: GitHub Pages und Cloudflare sind US-amerikanische Anbieter; eine Verarbeitung personenbezogener Daten in den USA kann daher nicht ausgeschlossen werden. Näheres hierzu finden Sie in Kapitel 13.

Verschlüsselung: Diese Website verwendet eine dem Stand der Technik entsprechende Transportverschlüsselung (TLS/SSL), um personenbezogene Daten bei der Übertragung zwischen Ihrem Endgerät und unseren Systemen vor unbefugtem Zugriff zu schützen.

11.2 Technische Infrastruktur

Zur Bereitstellung, Absicherung und kontinuierlichen Verbesserung dieser Website setzen wir die von GitHub Pages und Cloudflare bereitgestellten Infrastrukturkomponenten ein, insbesondere Content-Delivery-Netzwerk (CDN), Domain Name System (DNS), TLS-/SSL-Zertifikatsdienste sowie Schutzmaßnahmen gegen Angriffe und Missbrauch. Im Rahmen des Betriebs dieser Infrastruktur können insbesondere IP-Adresse, Geräte- und Browserinformationen, Datum und Uhrzeit des Zugriffs, aufgerufene Ressourcen, HTTP-Statuscodes, Referrer-URL sowie technische Diagnose- und Sicherheitsprotokolle verarbeitet werden.

Die Verarbeitung erfolgt ausschließlich zur Bereitstellung der Website, Gewährleistung der Verfügbarkeit, Erkennung und Abwehr von Cyberangriffen, Fehleranalyse, Leistungsoptimierung, Sicherstellung der IT-Sicherheit sowie Erfüllung gesetzlicher Nachweis- und Dokumentationspflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

11.3 Informations- und IT-Sicherheit

Der Schutz personenbezogener Daten sowie die Sicherheit unserer informationstechnischen Systeme haben für uns hohe Priorität. Wir treffen angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um personenbezogene Daten vor Verlust, Zerstörung, unbefugtem Zugriff, unbefugter Veränderung oder unbefugter Offenlegung zu schützen. Aus Gründen der Informationssicherheit veröffentlichen wir keine weitergehenden technischen Einzelheiten zu den eingesetzten Sicherheitsmaßnahmen, soweit deren Offenlegung die Sicherheit unserer Systeme beeinträchtigen könnte.

11.4 Einsatz von Auftragsverarbeitern

Zur Erbringung unserer Dienstleistungen bedienen wir uns sorgfältig ausgewählter externer Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter im Sinne des Art. 28 DSGVO). Diese werden ausschließlich auf Grundlage eines Vertrags über die Auftragsverarbeitung gemäß Art. 28 DSGVO tätig und dürfen personenbezogene Daten ausschließlich auf unsere dokumentierten Weisungen hin verarbeiten. Je nach Art der von Ihnen genutzten Funktionen können wir insbesondere Auftragsverarbeiter aus den Kategorien Hosting- und CDN-Infrastruktur, IT- und Systemadministration, E-Mail- und Kommunikationsdienste sowie Sicherheits- und Monitoring-Dienste einsetzen.

12Empfänger und Kategorien von Empfängern personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, wenn dies für die in dieser Datenschutzerklärung genannten Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder eine sonstige datenschutzrechtliche Rechtsgrundlage vorliegt. Eine Weitergabe erfolgt stets nach dem Grundsatz der Datenminimierung.

12.1 Interne Empfänger

Innerhalb unseres Unternehmens erhalten nur diejenigen Stellen Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer jeweiligen Aufgaben benötigen, insbesondere Geschäftsführung, Vertrieb, Kundenkommunikation, IT-Administration sowie Datenschutz- und Compliance-Funktionen. Der Zugriff erfolgt auf Grundlage interner Berechtigungskonzepte und nach dem Need-to-know-Prinzip.

12.2 Externe Dienstleister als Auftragsverarbeiter

Wir setzen externe Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten (Art. 28 DSGVO). Hierzu können insbesondere folgende Kategorien gehören:

12.3 GitHub Pages und Cloudflare als Hosting- und DNS-Anbieter

Diese Website wird über GitHub Pages betrieben; Cloudflare stellt die DNS-Auflösung der Domain bereit. Näheres zu den hierbei verarbeiteten Daten, Zwecken und Rechtsgrundlagen finden Sie in Kapitel 11. Soweit GitHub oder Cloudflare personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrags über die Auftragsverarbeitung gemäß Art. 28 DSGVO.

12.4 Zahlungs-, Abrechnungs- und Buchhaltungsdienstleister

Soweit über diese Website künftig kostenpflichtige Leistungen angebahnt oder abgewickelt werden oder Rechnungs- und Zahlungsdaten verarbeitet werden, können personenbezogene Daten an Zahlungsdienstleister, Buchhaltungssoftware, Steuerberater, Banken oder – soweit erforderlich – Inkassodienstleister übermittelt werden. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.

12.5 Rechtsberater, Steuerberater, Wirtschaftsprüfer und Behörden

Personenbezogene Daten können an Rechtsanwälte, Steuerberater, Wirtschaftsprüfer, Behörden oder Gerichte übermittelt werden, soweit dies zur Erfüllung gesetzlicher Pflichten, zur steuerlichen und unternehmensrechtlichen Dokumentation, zur Prüfung und Durchsetzung rechtlicher Ansprüche oder zur Erfüllung behördlicher oder gerichtlicher Anordnungen erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und lit. f DSGVO.

12.6 Kommunikations- und Marketingdienstleister

Soweit Sie künftig in den Erhalt von Newslettern, Marketingkommunikation oder Analyse- und Trackingdiensten eingewilligt haben, können personenbezogene Daten an entsprechende Kommunikations- oder Marketingdienstleister übermittelt werden. Die Verarbeitung erfolgt nur, soweit eine entsprechende Rechtsgrundlage besteht, insbesondere Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

12.7 Konzernunternehmen und verbundene Unternehmen

Soweit künftig verbundene Unternehmen, Tochtergesellschaften oder Gesellschaften innerhalb einer Unternehmensgruppe bestehen, können personenbezogene Daten innerhalb der Unternehmensgruppe weitergegeben werden, sofern dies für interne Verwaltungszwecke, Vertragsdurchführung, IT-Sicherheit, Compliance oder Kundenkommunikation erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO).

12.8 Keine Weitergabe zu fremden Werbezwecken

Wir verkaufen personenbezogene Daten nicht an Dritte. Eine Weitergabe personenbezogener Daten an Dritte zu deren eigenen Werbezwecken erfolgt nur, wenn hierfür eine ausdrückliche Einwilligung vorliegt oder eine sonstige gesetzliche Grundlage besteht.

13Drittlandübermittlungen

13.1 Grundsatz

Wir verarbeiten personenbezogene Daten grundsätzlich innerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR). Soweit wir externe Dienstleister einsetzen, kann es im Einzelfall erforderlich sein oder nicht ausgeschlossen werden, dass personenbezogene Daten an Empfänger in Staaten außerhalb der EU bzw. des EWR (sogenannte Drittländer) übermittelt oder dort verarbeitet werden. Eine solche Übermittlung erfolgt ausschließlich unter Einhaltung der Vorgaben des Kapitels V DSGVO.

13.2 Angemessenheitsbeschlüsse und EU-U.S. Data Privacy Framework

Soweit für ein Drittland ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO besteht, erfolgt eine Übermittlung auf dieser Grundlage. Soweit personenbezogene Daten an Unternehmen in den Vereinigten Staaten von Amerika übermittelt werden, erfolgt dies – soweit anwendbar – auf Grundlage des Angemessenheitsbeschlusses zum EU-U.S. Data Privacy Framework (DPF); hierbei achten wir darauf, dass der jeweilige Empfänger für die betreffende Datenverarbeitung nach dem DPF zertifiziert ist.

13.3 Standardvertragsklauseln (SCC)

Soweit für einen Empfänger kein Angemessenheitsbeschluss besteht oder dieser nicht sämtliche Verarbeitungsvorgänge abdeckt, stützen wir Drittlandübermittlungen auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO, ergänzt um zusätzliche technische und organisatorische Maßnahmen, soweit erforderlich.

13.4 Eingesetzte Dienstleister mit Drittlandbezug

Folgende Dienstleister bzw. Dienstleisterkategorien weisen aktuell oder potenziell einen Drittlandbezug auf:

Soweit für einzelne Funktionen des CarrierCheck24-Produkts (nicht dieser Marketing-Website) Microsoft-Azure-Dienste einschließlich des Azure OpenAI Service eingesetzt werden, erfolgt die Verarbeitung personenbezogener Daten grundsätzlich innerhalb der jeweils ausgewählten Azure-Region; nach den vertraglichen Zusicherungen von Microsoft werden über den Azure OpenAI Service verarbeitete Daten weder von Microsoft noch von OpenAI zum Trainieren der zugrunde liegenden Basismodelle verwendet.

13.5 Auskunft über geeignete Garantien

Sie können jederzeit weitere Informationen über Drittlandübermittlungen sowie eine Kopie oder einen Hinweis auf die jeweils eingesetzten geeigneten Garantien gemäß Art. 46 DSGVO anfordern, soweit dem keine gesetzlichen oder vertraglichen Geheimhaltungspflichten entgegenstehen. Bitte wenden Sie sich hierzu an die in Kapitel 1 genannten Kontaktdaten.

14Speicherdauer, Löschung und Aufbewahrung personenbezogener Daten

Wir verarbeiten personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Wegfall des jeweiligen Verarbeitungszwecks werden personenbezogene Daten gelöscht oder – soweit eine Löschung aufgrund gesetzlicher Aufbewahrungspflichten nicht möglich ist – gesperrt und ausschließlich zu den gesetzlich zulässigen Zwecken weiterverarbeitet.

14.1 Übersicht der Speicherdauern

Die tatsächlich geltenden Speicherfristen können sich im Einzelfall unterscheiden, sofern gesetzliche Verpflichtungen oder überwiegende berechtigte Interessen eine längere Speicherung erfordern.

14.2 Gesetzliche Aufbewahrungspflichten und Backups

Soweit wir aufgrund steuer-, unternehmens-, handels- oder sonstiger gesetzlicher Vorschriften zur Aufbewahrung personenbezogener Daten verpflichtet sind, erfolgt die Verarbeitung für die Dauer der jeweiligen gesetzlichen Aufbewahrungsfrist. Im Rahmen unserer IT-Sicherheitsmaßnahmen werden zudem regelmäßig Datensicherungen erstellt; es kann daher technisch erforderlich sein, dass personenbezogene Daten nach ihrer Löschung noch für einen begrenzten Zeitraum in verschlüsselten Datensicherungen enthalten sind, bevor diese automatisch überschrieben oder gelöscht werden.

15Datenschutzmanagement und organisatorische Schutzmaßnahmen

Der Schutz personenbezogener Daten ist ein wesentlicher Bestandteil unserer Unternehmensprozesse. Wir haben geeignete technische und organisatorische Maßnahmen implementiert, um sicherzustellen, dass personenbezogene Daten während ihres gesamten Lebenszyklus datenschutzkonform verarbeitet werden, darunter:

• Festlegung von Verantwortlichkeiten für Datenschutz und Informationssicherheit
• Dokumentation der Verarbeitungstätigkeiten
• regelmäßige Überprüfung datenschutzrelevanter Prozesse
• Einbindung datenschutzrechtlicher Anforderungen in neue Produkte (Privacy by Design)
• datenschutzfreundliche Voreinstellungen, soweit technisch und organisatorisch umsetzbar (Privacy by Default)
• rollenbasierte Zugriffskonzepte und das Need-to-know-Prinzip

Alle Personen, die Zugriff auf personenbezogene Daten haben, sind zur Vertraulichkeit verpflichtet. Externe Dienstleister erhalten personenbezogene Daten ausschließlich auf Grundlage einer vertraglichen Vereinbarung und nur, soweit dies für die jeweilige Leistungserbringung erforderlich ist.

Für den Fall einer Verletzung des Schutzes personenbezogener Daten bestehen interne Prozesse zur Erkennung, Bewertung und Behandlung von Datenschutzvorfällen. Soweit gesetzlich erforderlich, erfolgen Meldungen an die zuständige Datenschutzaufsichtsbehörde sowie Benachrichtigungen betroffener Personen innerhalb der gesetzlich vorgesehenen Fristen.

16Rechte der betroffenen Personen

Soweit wir personenbezogene Daten von Ihnen verarbeiten, stehen Ihnen nach Maßgabe der DSGVO die nachfolgenden Rechte zu. Zur Ausübung Ihrer Rechte können Sie sich jederzeit an die in Kapitel 1 genannten Kontaktdaten wenden. Die Ausübung Ihrer Rechte ist grundsätzlich unentgeltlich.

Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, Auskunft darüber zu verlangen, ob wir personenbezogene Daten über Sie verarbeiten, sowie eine Kopie dieser Daten zu erhalten.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die unverzügliche Berichtigung unrichtiger sowie die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten zu verlangen, insbesondere wenn die Daten nicht mehr erforderlich sind, Sie eine Einwilligung widerrufen haben oder die Verarbeitung unrechtmäßig erfolgt. Dieses Recht kann eingeschränkt sein, soweit gesetzliche Aufbewahrungspflichten entgegenstehen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Unter den gesetzlichen Voraussetzungen können Sie verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt, haben Sie das Recht, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir personenbezogene Daten auf Grundlage unseres berechtigten Interesses verarbeiten, haben Sie das Recht, aus Gründen Ihrer besonderen Situation jederzeit Widerspruch einzulegen. Bei Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt, haben Sie das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen. Für Verantwortliche mit Sitz in Österreich ist insbesondere zuständig:

17Verpflichtung zur Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten ist gesetzlich grundsätzlich nicht vorgeschrieben. Bestimmte Daten sind jedoch erforderlich, damit wir diese Website bereitstellen, Anfragen bearbeiten, vorvertragliche Maßnahmen durchführen oder Verträge abschließen und erfüllen können.

Soweit personenbezogene Daten nicht für den Abschluss oder die Durchführung eines Vertrages oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich sind, erfolgt deren Bereitstellung freiwillig – etwa freiwillige Angaben im Kontaktformular. Eine Nichtbereitstellung freiwilliger Angaben hat grundsätzlich keine nachteiligen Auswirkungen, kann jedoch einzelne Komfortfunktionen einschränken.

Werden hingegen personenbezogene Daten, die für einen Vertragsabschluss oder die Vertragserfüllung erforderlich sind, nicht bereitgestellt, kann dies dazu führen, dass Anfragen nicht bearbeitet oder Verträge nicht abgeschlossen bzw. erfüllt werden können.

18Automatisierte Entscheidungen und Profiling

Im Zusammenhang mit dem Besuch dieser Website findet grundsätzlich keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt. Insbesondere treffen wir keine Entscheidungen, die rechtliche Wirkung gegenüber Ihnen entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen.

Sollten wir künftig Funktionen einsetzen, die eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO beinhalten, werden wir Sie hierüber vor Aufnahme der jeweiligen Verarbeitung gesondert informieren und – soweit erforderlich – Ihre Einwilligung einholen.

19Informationen gemäß Art. 14 DSGVO

Grundsätzlich erheben wir personenbezogene Daten unmittelbar bei Ihnen. In bestimmten Fällen erhalten wir personenbezogene Daten jedoch auch aus anderen zulässigen Quellen, etwa von Ihrem Arbeitgeber oder Auftraggeber, von Geschäftspartnern, aus öffentlich zugänglichen Registern oder Unternehmensverzeichnissen.

Je nach Einzelfall können insbesondere Name, geschäftliche Kontaktdaten, Unternehmen, Funktion oder Position sowie berufliche Kommunikationsdaten verarbeitet werden – zur Anbahnung oder Durchführung von Geschäftsbeziehungen, zur Kommunikation mit Ansprechpartnern sowie zur Erfüllung vertraglicher und gesetzlicher Verpflichtungen (Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO).

Soweit personenbezogene Daten nicht unmittelbar bei der betroffenen Person erhoben werden und wir gesetzlich verpflichtet sind, stellen wir die nach Art. 14 DSGVO erforderlichen Informationen innerhalb der gesetzlich vorgesehenen Fristen zur Verfügung, soweit keine Ausnahme nach Art. 14 Abs. 5 DSGVO greift.

20Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte rechtliche, technische oder organisatorische Rahmenbedingungen anzupassen oder um Änderungen dieser Website und unserer Dienstleistungen zu berücksichtigen – insbesondere bei der Einführung neuer Funktionen, der Einbindung neuer Dienstleister oder Änderungen der technischen Infrastruktur.

Die jeweils aktuelle Fassung dieser Datenschutzerklärung ist jederzeit auf dieser Website abrufbar. Soweit gesetzlich erforderlich oder soweit Änderungen Ihre Rechte wesentlich betreffen, werden wir Sie in geeigneter Weise über entsprechende Änderungen informieren.

Diese Fassung ist eine für die CarrierCheck24-Website angepasste Version der allgemeinen Datenschutzerklärung der A-Log Technology GmbH. Version 1.0 · Stand: 14. Juli 2026. Verantwortlicher: Ehsan Mahmoudzadehvazifeh, A-Log Technology GmbH, Felbigergasse 39/1, 1140 Wien, Österreich · info@a-log.at