Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

IDEA e.U. Dipl.-Ing. Steven Luthra, M.Sc. 1130 Wien, Österreich

E-Mail: office [ät] idea-tech.at Weitere Angaben im Impressum.

Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen des Art. 37 DSGVO liegen nicht vor: Die Kerntätigkeit besteht weder in umfangreicher regelmäßiger Überwachung noch in der Verarbeitung besonderer Datenkategorien.

2. Grundsatz

Diese Website richtet sich an Unternehmen. Es werden keine Daten erhoben, die über das hinausgehen, was für den Betrieb der Seite und die Beantwortung von Anfragen nötig ist. Es findet kein Tracking statt, es werden keine Nutzungsprofile gebildet und keine Daten zu Werbezwecken an Dritte weitergegeben.

3. Aufruf der Website (Server-Logfiles)

Bei jedem Aufruf werden automatisch Daten übertragen, die Ihr Browser sendet, und in Logfiles gespeichert:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge und Meldung über erfolgreichen Abruf
• Browsertyp und -version, Betriebssystem
• die zuvor besuchte Seite (Referrer), sofern übermittelt

Zweck: Auslieferung der Seite, Stabilität und Sicherheit des Servers, Nachvollziehbarkeit bei Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse ist der sichere und störungsfreie Betrieb. Speicherdauer: längstens 30 Tage, danach Löschung oder Anonymisierung. Eine Zusammenführung mit anderen Daten findet nicht statt.

Sprachwahl nach Land. Beim ersten Aufruf der Startadresse leitet unser Server Sie auf die deutsche, englische oder norwegische Fassung weiter. Dafür ordnet er Ihre IP-Adresse auf dem Server einem Land zu; das Ergebnis ist nur ein Ländercode, der weder gespeichert noch mit anderen Daten verbunden wird. Die Zuordnung erfolgt mit der Datenbank „DB-IP Country Lite" (db-ip.com, Lizenz Creative Commons Attribution 4.0), die auf unserem Server liegt — es wird keine Anfrage an Dritte gestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist, Ihnen die Seite in der passenden Sprache zu zeigen. Die Sprache können Sie jederzeit selbst umstellen (siehe Abschnitt 8).

4. Kontaktformular und E-Mail

Über das Kontaktformular werden erhoben: Leistungsbereich, Ihre Projektbeschreibung, Name, E-Mail-Adresse und – optional – Ihr Unternehmen. Pflichtfelder sind als solche gekennzeichnet. Beim Absenden wird zusätzlich Ihre IP-Adresse verarbeitet, um Missbrauch abzuwehren.

Ihre Anfrage wird zunächst auf unserem Server abgelegt und erst danach per E-Mail an uns zugestellt. Die Ablage stellt sicher, dass keine Anfrage verloren geht, wenn die Zustellung vorübergehend scheitert. Sie wird gelöscht, sobald die Zustellung bestätigt ist, spätestens nach 90 Tagen; für die Anfrage selbst gelten danach die Fristen dieses Abschnitts.

Wenn Sie uns stattdessen direkt schreiben oder anrufen, verarbeiten wir die dabei übermittelten Angaben.

Zweck: Bearbeitung Ihrer Anfrage und der damit verbundenen Korrespondenz. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen). Speicherdauer: bis die Anfrage abschließend bearbeitet ist. Führt sie zu einem Auftrag, gelten die Fristen aus Abschnitt 6. Andernfalls löschen wir die Anfrage spätestens nach zwei Jahren, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

5. Dienstleister

Wir setzen die folgenden Auftragsverarbeiter ein. Mit allen bestehen Verträge nach Art. 28 DSGVO.

Hosting. Die Website läuft auf einem Server der hosttech GmbH im Rechenzentrum Nottwil, Schweiz. Dort werden die in Abschnitt 3 genannten Logfiles verarbeitet. Die Schweiz verfügt über einen Angemessenheitsbeschluss der Europäischen Kommission, zuletzt bestätigt am 15. Januar 2024. Eine Übermittlung dorthin bedarf daher keiner zusätzlichen Garantien nach Art. 46 DSGVO.

E-Mail-Versand des Kontaktformulars. Für die Zustellung der Formularnachrichten setzen wir keinen gesonderten Versanddienst ein. Ihre Anfrage wird auf unserem Server abgelegt (siehe „Hosting") und anschließend über unser eigenes E-Mail-Postfach an uns zugestellt; es gelten dieselben Angaben wie unter „E-Mail-Postfach".

E-Mail-Postfach. Unsere Geschäftskorrespondenz läuft über E-Mail-Postfächer der hosttech GmbH. Die Mailserver stehen in der Schweiz; es gilt der unter „Hosting" genannte Angemessenheitsbeschluss der Europäischen Kommission.

Schriftarten. Die verwendeten Schriften sind auf unserem Server hinterlegt und werden von dort ausgeliefert. Ihr Browser stellt dafür keine Verbindung zu einem externen Anbieter her; es werden keine Daten an Dritte übermittelt.

Über diese Dienstleister hinaus geben wir Ihre Daten nur weiter, soweit dies zur Vertragserfüllung erforderlich ist oder wir gesetzlich dazu verpflichtet sind — etwa gegenüber Steuerberatung oder Finanzverwaltung.

6. Geschäftliche Beziehungen

Kommt es zu einer Zusammenarbeit, verarbeiten wir die dafür erforderlichen Daten: Kontakt- und Bestandsdaten, Vertrags- und Projektdaten, Rechnungs- und Zahlungsdaten.

Zweck: Erbringung der vereinbarten Leistungen, Abrechnung, Erfüllung gesetzlicher Pflichten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), ergänzend Art. 6 Abs. 1 lit. f DSGVO (ordnungsgemäße Geschäftsführung). Speicherdauer: Nach § 132 BAO sind Bücher, Aufzeichnungen und Belege sieben Jahre aufzubewahren, gerechnet ab Schluss des Kalenderjahres, für das die Aufzeichnung erfolgte. Bei anhängigen Verfahren verlängert sich die Frist entsprechend. Daten, die keiner Aufbewahrungspflicht unterliegen, löschen wir, sobald der Zweck entfallen ist — spätestens nach Ablauf der Verjährungsfristen für Gewährleistung und Schadenersatz nach ABGB.

Projektreferenzen: Auf dieser Website dargestellte Projekte sind anonymisiert, soweit nicht ausdrücklich eine Nennung vereinbart wurde. Personenbezogene Daten von Ansprechpartnern werden dabei nicht veröffentlicht.

7. Newsletter

Ein Newsletter ist geplant, aber derzeit nicht aktiv. Sobald er eingerichtet ist, erfolgt die Anmeldung im Double-Opt-in-Verfahren: Nach der Eingabe Ihrer E-Mail-Adresse erhalten Sie eine Bestätigungsmail; erst nach Bestätigung nehmen wir Sie auf. Anmeldezeitpunkt, Bestätigungszeitpunkt und IP-Adresse werden protokolliert, um die Einwilligung nachweisen zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Jede Nachricht enthält einen Abmeldelink.

Diese Erklärung wird ergänzt, sobald der Newsletter tatsächlich läuft.

8. Speicherung auf Ihrem Endgerät

Diese Website speichert nur, was für den Betrieb technisch notwendig ist. Es werden keine Analyse-, Tracking- oder Marketing-Cookies eingesetzt, keine Reichweitenmessung durchgeführt und keine Nutzungsprofile erstellt.

Gespeichert wird lediglich Ihre Sprachwahl, wenn Sie die Sprache über den Umschalter selbst ändern: ein Cookie mit dem Namen „idea-lang", das nur das Sprachkürzel enthält, zwölf Monate gültig ist und beim nächsten Besuch dafür sorgt, dass die Seite in dieser Sprache erscheint. Es lässt keinen Rückschluss auf Sie zu. Sie können es jederzeit über die Einstellungen Ihres Browsers löschen.

Nach § 165 Abs. 3 TKG 2021 ist für technisch notwendige Speicherung und für das Sichern von Nutzerpräferenzen keine Einwilligung erforderlich. Ein Auswahlfenster für Cookies entfällt deshalb.

Sollten künftig einwilligungspflichtige Technologien zum Einsatz kommen, holen wir vorab Ihre Einwilligung ein — in einem Fenster, in dem Ablehnen genauso leicht möglich ist wie Zustimmen. Diese Erklärung wird dann entsprechend ergänzt.

9. Soziale Netzwerke

Auf dieser Website sind keine Social-Media-Plugins eingebunden. Es findet also kein Datenabfluss allein durch den Besuch dieser Seite statt.

Verweise auf Profile in sozialen Netzwerken sind einfache Links. Erst wenn Sie einen solchen Link anklicken, gelangen Sie zum jeweiligen Anbieter, dessen eigene Datenschutzbestimmungen dann gelten. Auf die dortige Verarbeitung haben wir keinen Einfluss; sie kann auch außerhalb der Europäischen Union stattfinden.

10. Sicherheit

Die Übertragung zwischen Ihrem Browser und unserem Server ist per TLS verschlüsselt, erkennbar am https:// in der Adresszeile. Darüber hinaus treffen wir technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Wir passen diese Maßnahmen dem Stand der Technik an.

11. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft (Art. 15) — ob und welche Daten wir zu Ihnen verarbeiten, samt Kopie.
• Berichtigung (Art. 16) — unrichtige Daten richtigstellen, unvollständige vervollständigen.
• Löschung (Art. 17) — soweit keine Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18).
• Datenübertragbarkeit (Art. 20) — Herausgabe in einem gängigen, maschinenlesbaren Format.
• Widerspruch (Art. 21) — gegen Verarbeitungen, die auf berechtigtem Interesse beruhen, aus Gründen Ihrer besonderen Situation.
• Widerruf einer Einwilligung (Art. 7 Abs. 3) — jederzeit und mit Wirkung für die Zukunft.

Zur Ausübung genügt eine formlose Nachricht an office [ät] idea-tech.at.

Beschwerderecht. Sie können sich jederzeit bei der Aufsichtsbehörde beschweren:

Österreichische Datenschutzbehörde Barichgasse 40–42, 1030 Wien Telefon: +43 1 52 152-0 E-Mail: dsb [ät] dsb.gv.at dsb.gv.at

12. Keine Pflicht zur Bereitstellung, keine automatisierte Entscheidungsfindung

Die Angabe personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Pflichtangaben im Kontaktformular können wir Ihre Anfrage allerdings nicht beantworten.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

13. Geltendes Recht

Es gelten die Datenschutz-Grundverordnung (VO (EU) 2016/679) und das österreichische Datenschutzgesetz (DSG). Für die Speicherung und den Zugriff auf Endgeräte gilt ergänzend § 165 TKG 2021.

Befinden Sie sich in der Schweiz, verarbeiten wir Ihre Daten zusätzlich im Einklang mit dem Schweizer Bundesgesetz über den Datenschutz (DSG). Die dort vorgesehenen Rechte auf Auskunft, Herausgabe, Berichtigung, Widerspruch und Löschung entsprechen inhaltlich den in Abschnitt 11 genannten.

14. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert — etwa weil ein neuer Dienst hinzukommt. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: September 2026