Die Website und das Kontaktformular funktionieren ohne optionale Analyse. Newsletter und Themenumfragen sind freiwillig. Ihre Analyse-Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ am Seitenende widerrufen.
1. Verantwortlicher und Kontakt
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die KaBB GmbH, Breitwiesergutstraße 10, 4020 Linz, Österreich. E-Mail: office@kabb.at; Telefon: +43 (5) 9987. Weitere Unternehmensangaben stehen im Impressum.
Bitte richten Sie Auskunftsersuchen, Berichtigungs- und Löschungsbegehren sowie Widerrufe an diese E-Mail-Adresse. Geben Sie dabei an, welche Verarbeitung betroffen ist. Zur Vermeidung unberechtigter Auskünfte können bei begründeten Zweifeln zusätzliche Angaben zur Identitätsbestätigung erforderlich sein.
2. Rechtsgrundlagen und Umfang
Wir verarbeiten Daten nach der DSGVO, dem österreichischen Datenschutzgesetz (DSG) und den einschlägigen Vorschriften des Telekommunikationsgesetzes 2021 (TKG 2021). Maßgeblich sind je nach Zweck Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Durchführung eines Vertrags oder vorvertraglicher Maßnahmen auf Ihre Anfrage (lit. b), rechtliche Verpflichtungen (lit. c) oder berechtigte Interessen (lit. f).
Welche Grundlage für welchen Vorgang gilt, ist nachfolgend angegeben. Die Nutzung freiwilliger Funktionen setzt keine Zustimmung zu anderen Zwecken voraus. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
3. Aufruf der Website und Hosting
Für die technische Bereitstellung werden insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Adresse, technische Browser- und Verbindungsinformationen sowie gegebenenfalls Fehler- und Sicherheitsinformationen verarbeitet. Dies ist erforderlich, um Seiten auszuliefern, Angriffe abzuwehren und Störungen zu untersuchen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer, funktionsfähiger Webauftritt.
Die Website wird über OpenAI Sites bereitgestellt. Dabei kommt Cloudflare-Infrastruktur einschließlich serverseitiger Verarbeitung und Datenbankspeicherung zum Einsatz. Zu den beteiligten Dienstleistern zählen OpenAI und Cloudflare, Inc. Technische Zugriffsdaten können daher auch von den Infrastrukturbetreibern verarbeitet werden. Dass unsere eigene Analyse keine IP-Adressen speichert, bedeutet nicht, dass die Hosting-Infrastruktur keine IP-Adressen verarbeitet.
Technische Protokolle werden abhängig vom konkreten Betriebs- oder Sicherheitszweck aufbewahrt. Bei der Plattform liegen die technischen Aufbewahrungsfristen und deren Steuerung teilweise beim Anbieter. Auskünfte zur für Ihre Anfrage relevanten Verarbeitung können Sie bei uns anfordern.
4. Kontaktformular und direkte Kommunikation
Im Kontaktformular verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den Nachrichtentext, den Eingangszeitpunkt sowie den internen Bearbeitungsstatus. Diese Daten werden im geschützten Backend gespeichert und von berechtigten Personen zur Bearbeitung Ihrer Anfrage genutzt. Bei einer E-Mail oder einem Telefonat verarbeiten wir die übermittelten Kontakt- und Inhaltsdaten entsprechend.
Bei Vertrags- oder Angebotsanfragen gilt Art. 6 Abs. 1 lit. b DSGVO. Sonstige Anfragen bearbeiten wir aufgrund unseres berechtigten Interesses an geschäftlicher Kommunikation nach lit. f. Pflichtfelder sind für die Bearbeitung und Beantwortung erforderlich; ohne diese Angaben kann das Formular nicht abgesendet werden. Bitte übermitteln Sie nur die für Ihre Anfrage nötigen Informationen.
Die Aufbewahrung richtet sich nach der Bearbeitungsdauer und danach, ob die Kommunikation für ein Vertragsverhältnis, gesetzliche Dokumentationspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich bleibt. Steuer- und unternehmensrechtlich relevante Unterlagen können insbesondere sieben Jahre aufzubewahren sein; bei laufenden Verfahren gegebenenfalls länger. Nicht jede unverbindliche Anfrage unterliegt dieser Frist.
6. Freiwillige Themenumfragen
Mit einer Themenumfrage können bestehende Newsletter-Abonnenten ihre Interessen mitteilen. Verarbeitet werden die eingegebene Newsletter-Adresse, ausgewählte Themen, die zugehörige Umfrage sowie Antwort- und Änderungszeitpunkt. Antworten werden dem Newsletter-Eintrag zugeordnet; es handelt sich daher nicht um eine anonyme Umfrage.
Die Teilnahme erfolgt mit einer gesonderten Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter auch ohne Teilnahme erhalten. Die Angaben helfen uns, Empfängergruppen nach Interessen auszuwählen. Sie können Ihre Interessen berichtigen oder löschen lassen und diese Einwilligung unabhängig vom Newsletter widerrufen, indem Sie an office@kabb.at schreiben. Die Aufbewahrung ist an die Nutzung für diese Auswahl und die bestehende Einwilligung gebunden.
7. Optionale Website- und Newsletter-Analyse
Nur nach Ihrer ausdrücklichen Zustimmung messen wir die Nutzung unserer Website einschließlich der Webansichten von Newslettern. Erfasst werden aufgerufene Seiten, Zeitpunkte, verweisende Website-Domain, Kampagnenparameter, Browser, Betriebssystem, Gerätekategorie, Bildschirmgrößenklasse und Ausrichtung, Sprache, Zeitzone, ungefähres Land beziehungsweise Region, Farbschema, Verbindungskategorie, Touch-Unterstützung, Ladezeiten, Verweildauer, maximale Scrolltiefe und Klicks auf externe Links. Freitext aus Kontaktformularen wird nicht als Analyseereignis übermittelt.
Zur Wiedererkennung werden zufällige Besucher- und Sitzungskennungen verwendet. Die Kennungen werden vor der Speicherung in der Analysedatenbank gehasht. Diese Daten sind pseudonymisiert, nicht anonym. In den eigenen Analysetabellen werden keine IP-Adressen gespeichert. Die ungefähre geografische Zuordnung stammt aus der Hosting-Infrastruktur.
Newsletter-Weiterleitungslinks können bei vorhandener Analyse-Einwilligung Klickzeitpunkt, Kampagne, Link, gehashte Besucherkennung, Browser, Gerätekategorie und ungefähres Land erfassen. Ohne Einwilligung leiten diese Links ebenfalls zum Ziel weiter, jedoch ohne diese Klickmessung und ohne neue Analysekennung. Die Links sind kampagnenbezogen; die Klickdaten enthalten keine Zuordnung zu einer Newsletter-E-Mail-Adresse. Es wird kein unsichtbares Öffnungspixel in die Newsletter-Vorlage eingebaut.
Zwecke sind Reichweitenmessung sowie die Verbesserung von Inhalten und technischer Qualität. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und, für Speicherung oder Zugriff auf Ihrem Gerät, § 165 Abs. 3 TKG 2021. „Do Not Track“ wird zusätzlich berücksichtigt. Ein Widerruf stoppt weitere Messungen; bereits rechtmäßig erhobene Daten werden dadurch nicht automatisch rückwirkend gelöscht.
Analysedaten werden für einen Auswertungszeitraum von höchstens 365 Tagen verwendet. Ältere Datensätze werden beim nächsten Zugriff auf die Analysefunktionen automatisch aus den eigenen Analysetabellen entfernt. Auf dem Gerät verbleibende Kennungen werden spätestens beim nächsten Website-Aufruf nach Ablauf der Einwilligung entfernt.
9. Geschütztes Backend
Berechtigte Benutzer melden sich mit einer E-Mail-Adresse oder einem Benutzernamen und einem Passwort an. Passwörter werden serverseitig anhand gespeicherter Hashwerte geprüft. Nach erfolgreicher Anmeldung wird ein signiertes Sitzungscookie für bis zu acht Stunden gesetzt. Die Verarbeitung dient dem Schutz interner Nachrichten, Empfängerdaten und Verwaltungsfunktionen (Art. 6 Abs. 1 lit. f DSGVO). Zugangsdaten sind für die Anmeldung erforderlich. Backend-Seiten werden nicht in die optionale Website-Analyse einbezogen.
10. Empfänger und Übermittlungen ins Ausland
Zugriff erhalten die zur Bearbeitung befugten Personen der KaBB GmbH sowie die zur Bereitstellung erforderlichen Hosting-, Infrastruktur- und Kommunikationsdienstleister. Behörden, Gerichte oder berufliche Berater können Daten erhalten, soweit eine rechtliche Verpflichtung besteht oder dies zur Bearbeitung rechtlicher Ansprüche erforderlich ist. Eine Veröffentlichung Ihrer Kontaktanfragen oder Newsletter-Adressen ist nicht vorgesehen.
Die eingesetzte Plattform und ihre Unterauftragnehmer können Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. Die von OpenAI veröffentlichten Auftragsverarbeitungsbedingungen sehen für EWR-Daten die Verarbeitung durch OpenAI Ireland Limited und für Übermittlungen geeignete Garantien wie EU-Standardvertragsklauseln oder einen anwendbaren Angemessenheitsbeschluss vor. Informationen finden Sie im OpenAI Data Processing Addendum und in der Liste der Unterauftragnehmer. Informationen zur Infrastruktur stellt auch Cloudflare bereit.
Sie können bei uns Informationen zu den für Ihre Daten eingesetzten Empfängern, Übermittlungsgrundlagen und eine Kopie der einschlägigen Garantien anfordern. Diese Website enthält keine pauschale Zusage einer ausschließlich österreichischen oder ausschließlich europäischen Speicherung.
11. Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Das Recht auf Datenübertragbarkeit betrifft von Ihnen bereitgestellte Daten, die wir automatisiert auf Grundlage einer Einwilligung oder eines Vertrags verarbeiten. Gesetzliche Aufbewahrungspflichten oder erforderliche Rechtsansprüche können einer sofortigen Löschung entgegenstehen.
Widerspruch: Bei Verarbeitungen auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation nach Art. 21 DSGVO widersprechen. Gegen Direktwerbung und damit verbundenes Profiling können Sie jederzeit ohne Angabe von Gründen Widerspruch erheben; die Daten werden dann nicht mehr für diese Zwecke verarbeitet.
Widerruf: Eine Einwilligung können Sie jederzeit für die Zukunft zurücknehmen. Für die Analyse nutzen Sie die Cookie-Einstellungen, für Newsletter und Themeninteressen schreiben Sie an office@kabb.at. Hierfür fallen unsererseits keine Kosten an.
Wir beantworten ein Rechteersuchen grundsätzlich innerhalb eines Monats nach Eingang. Bei gesetzlich zulässiger Verlängerung informieren wir Sie innerhalb dieser Frist über die Gründe.
12. Beschwerde bei einer Aufsichtsbehörde
Wenn Sie eine Datenschutzverletzung vermuten, können Sie sich insbesondere an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien; E-Mail: dsb@dsb.gv.at; Website: dsb.gv.at. Eine vorherige Kontaktaufnahme mit uns ist keine Voraussetzung für eine Beschwerde.
13. Automatisierte Entscheidungen, Sicherheit und Änderungen
Diese Website trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Die optionale Auswahl von Newsletter-Empfängergruppen anhand mitgeteilter Themeninteressen dient lediglich der inhaltlichen Zuordnung.
Die Übertragung erfolgt verschlüsselt über HTTPS. Interne Funktionen sind durch eine Anmeldung geschützt. Absolute Sicherheit kann bei Datenübertragungen im Internet nicht zugesichert werden. Inhalte, Links und Bilder der Website enthalten derzeit keine eingebetteten Google-Analytics-, Werbepixel-, Social-Media- oder Kartendienste.
Bei Änderungen von Funktionen oder Datenverarbeitungen wird diese Erklärung angepasst. Eine neue oder geänderte Verarbeitung, für die eine Einwilligung erforderlich ist, wird erst nach entsprechender Zustimmung aktiviert.