Datenschutzerklärung

• 1. Verantwortlicher
• 2. Grundsätze der Datenverarbeitung
• 3. Datenverarbeitung beim Websitebesuch
• 4. Kontaktaufnahme
• 5. Verarbeitung im Rahmen von Aufträgen
• 6. Rechtsgrundlagen
• 7. Speicherdauer
• 8. Empfänger der Daten
• 9. Ihre Rechte
• 10. Datensicherheit
• 11. Cookies und Tracking
• 12. Änderungen dieser Datenschutzerklärung

1. Verantwortlicher

flexCIO IT-Beratungs GmbH
DI (FH) Christian Sternig
Schlurnweg 24, 6150 Steinach am Brenner, Österreich

Telefon: +43 677 6369 9732 · E-Mail: info@flexCIO.at · Website: https://flexCIO.at

2. Grundsätze der Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der DSGVO, des Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021).

Diese Datenschutzerklärung klärt Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf unserer Website sowie im Rahmen unserer Geschäftstätigkeit auf.

3. Datenverarbeitung beim Websitebesuch

3.1 Server-Logfiles

Beim Besuch unserer Website werden automatisch technische Informationen erfasst, die Ihr Browser übermittelt und die in Server-Logfiles gespeichert werden: anonymisierte IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Datei, übertragene Datenmenge, Erfolgsmeldung, Browsertyp und -version, Betriebssystem, Referrer-URL.

Diese Daten sind für uns nicht bestimmten Personen zuordenbar; eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Die Daten werden nach einer statistischen Auswertung gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technischer Funktionsfähigkeit und Sicherheit).

3.2 SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung, erkennbar am Wechsel der Adresszeile von „http://" auf „https://" und am Schloss-Symbol.

4. Kontaktaufnahme

Wenn Sie mit uns per E-Mail, Telefon oder Kontaktformular in Kontakt treten, werden die mitgeteilten Daten (z.B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage) zum Zweck der Bearbeitung und für Anschlussfragen gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung oder -erfüllung) bzw. lit. f (berechtigtes Interesse an der Beantwortung von Anfragen).

5. Verarbeitung im Rahmen von Aufträgen

5.1 Kundendaten

Im Rahmen unserer Geschäftstätigkeit verarbeiten wir Kontaktdaten, Vertragsdaten, Abrechnungsdaten und Kommunikationsdaten unserer Kunden und Geschäftspartner. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5.2 Auftragsverarbeitung

Soweit wir personenbezogene Daten im Auftrag unserer Kunden verarbeiten, schließen wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO ab und verarbeiten die Daten ausschließlich nach den Weisungen des Auftraggebers.

5.3 Sachverständigentätigkeit

Als gerichtlich zertifizierter Sachverständiger für IT verarbeiten wir personenbezogene Daten, soweit dies zur Erstellung von Gutachten erforderlich ist, auf Grundlage gesetzlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) sowie vertraglicher Pflichten (lit. b).

5.4 KI-gestützte Verarbeitung (Anthropic Claude)

Zur Unterstützung bei der Analyse von IT-Dokumentation, bei der Kundenkommunikation sowie bei Recherche und Strukturierung setzen wir den KI-Dienst Claude von Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA, ein. Dabei können auch personenbezogene Daten aus Kundendokumenten und -korrespondenz verarbeitet werden.

Anthropic verarbeitet die eingegebenen Daten als Auftragsverarbeiter ausschließlich nach unserer dokumentierten Weisung im Rahmen eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Eine Verwendung der Eingaben zu eigenen Zwecken von Anthropic, insbesondere zum Training der KI-Modelle, ist nach Angaben des Anbieters bei unserem geschäftlichen Zugang vertraglich ausgeschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten, sorgfältigen und qualitativ hochwertigen Leistungserbringung).

Die Ergebnisse der KI-gestützten Verarbeitung werden von uns stets fachlich geprüft und verantwortet. Es findet keine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.

Da Anthropic seinen Sitz in den USA hat, ist die Verarbeitung mit einer Datenübermittlung in ein Drittland verbunden. Diese stützt sich auf Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) sowie ergänzende technische und organisatorische Maßnahmen; sofern Anthropic zum Zeitpunkt der Verarbeitung unter dem EU-U.S. Data Privacy Framework zertifiziert ist, stützt sich die Übermittlung insoweit zusätzlich auf den entsprechenden Angemessenheitsbeschluss der EU-Kommission.

Widerspruchsrecht: Sie können der Verarbeitung im Rahmen dieses berechtigten Interesses gemäß Art. 21 DSGVO jederzeit widersprechen, mit Wirkung für zukünftige Verarbeitungen. Wenden Sie sich dazu an info@flexCIO.at. Wir stellen die Verarbeitung ein, sofern nicht zwingende schutzwürdige Gründe überwiegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

6. Rechtsgrundlagen

• lit. a: Einwilligung
• lit. b: Erfüllung eines Vertrages oder vorvertraglicher Maßnahmen
• lit. c: Erfüllung rechtlicher Verpflichtungen (z.B. steuerrechtliche Aufbewahrungspflichten)
• lit. f: Berechtigte Interessen (z.B. Direktwerbung, IT-Sicherheit)

7. Speicherdauer

• Vertragsdaten / Rechnungen: 7 Jahre (BAO)
• Kommunikationsdaten: bis zur Erledigung der Anfrage, maximal 3 Jahre
• Server-Logfiles: maximal 14 Tage
• Gutachten und Sachverständigenunterlagen: 10 Jahre

Nach Ablauf der Fristen werden die Daten routinemäßig gelöscht oder anonymisiert.

8. Empfänger der Daten

Eine Weitergabe an Dritte erfolgt nur, wenn dies zur Vertragserfüllung oder aufgrund berechtigter Interessen erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben. Mögliche Empfänger: Steuerberater und Wirtschaftsprüfer, Hosting-Provider, der KI-Dienstleister Anthropic (siehe Abschnitt 5.4), Gerichte und Behörden, Auftraggeber (bei Subunternehmerschaft).

Setzen Sie über den Cookie-Banner Ihre Einwilligung in Statistik oder Marketing (siehe Abschnitt 11), werden Daten zusätzlich an die dort genannten Anbieter als Auftragsverarbeiter bzw. gemeinsam Verantwortliche übermittelt:

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google Analytics 4, Google Ads)
• Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (Meta-Pixel)
• LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland (LinkedIn Insight Tag)

Bei diesen Diensten ist eine Übermittlung personenbezogener Daten in die USA an die jeweiligen US-Muttergesellschaften (Google LLC, Meta Platforms, Inc., LinkedIn Corporation) nicht auszuschließen. Diese Unternehmen sind unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 sowie ergänzend auf Standardvertragsklauseln (Art. 46 DSGVO). In den USA besteht trotz dieser Garantien das Risiko eines Zugriffs durch US-Behörden. Die Übermittlung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 49 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

Ohne Ihre Einwilligung findet keine Übermittlung in Drittländer außerhalb der EU/des EWR statt.

9. Ihre Rechte

Ihnen stehen Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf der Einwilligung (Art. 7 Abs. 3) zu. Zur Ausübung wenden Sie sich an info@flexCIO.at.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig in Österreich: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

10. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder unberechtigten Zugriff zu schützen: SSL/TLS-Verschlüsselung, passwortgeschützte Zugänge, regelmäßige Backups, Firewall und Virenschutz, Zugriffsbeschränkungen nach dem Need-to-know-Prinzip.

11. Cookies und Tracking

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Vergleichbare Technologien (z.B. Pixel, localStorage) behandeln wir gleich. Wir unterscheiden drei Kategorien.

11.1 Technisch notwendige Speicherung

Für den Betrieb der Website und zum Speichern Ihrer Cookie-Entscheidung nutzen wir eine technisch notwendige Speicherung im localStorage Ihres Browsers (Eintrag flexcio_consent, Speicherdauer bis zu 12 Monate). Diese Speicherung erfolgt ohne Einwilligung. Rechtsgrundlage: § 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen, rechtskonformen Website).

11.2 Einwilligung, Cookie-Banner und Widerruf

Alle Cookies und Dienste der Kategorien Statistik und Marketing werden erst nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner geladen. Vor einer Einwilligung findet keine Verbindung zu den Servern von Google, Meta oder LinkedIn statt. Sie können einzelne Kategorien getrennt zulassen; Ablehnen ist ebenso einfach möglich wie Zustimmen.

Sie können Ihre Auswahl jederzeit ändern oder widerrufen. Nutzen Sie dazu die Schaltfläche Cookie-Einstellungen (auch in der Fußzeile jeder Seite). Der Widerruf wirkt für die Zukunft; bereits erfolgte Verarbeitungen bleiben rechtmäßig. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021.

11.3 Statistik: Google Analytics 4

Nach Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Kennungen, um die Nutzung der Website auszuwerten (u.a. aufgerufene Seiten, Verweildauer, ungefähre Herkunft anhand der gekürzten IP-Adresse, Geräte- und Browsertyp, Referrer).

Die IP-Adresse wird von Google innerhalb der EU/des EWR gekürzt und nicht mit anderen Daten zusammengeführt. Wir haben mit Google einen Auftragsverarbeitungsvertrag geschlossen und die Funktion „Google-Signale" sowie datenbezogene Werbefunktionen deaktiviert. Speicherdauer: Analytics-Cookies bis zu 24 Monate, Nutzer- und Ereignisdaten auf Google-Ebene 14 Monate. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Zur Datenübermittlung in die USA siehe Abschnitt 8. Widerspruch/Opt-out über unsere Cookie-Einstellungen oder das Browser-Add-on von Google: tools.google.com/dlpage/gaoptout.

11.4 Marketing

Nach Ihrer Einwilligung setzen wir folgende Dienste ein, um den Erfolg unserer Werbekampagnen auf Meta, LinkedIn und Google zu messen und Ihnen passende Anzeigen auszuspielen. Dabei werden Cookies gesetzt und Ereignisse (z.B. Seitenaufruf, Kontaktanfrage) an die Anbieter übermittelt; teilweise erfolgt ein Abgleich mit dort bestehenden Nutzerkonten.

Meta-Pixel von Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Für die Verarbeitung im Rahmen des Pixels sind wir und Meta gemeinsam Verantwortliche (Art. 26 DSGVO); es gilt die Vereinbarung „Controller Addendum". Cookie-Speicherdauer bis zu 90 Tage. Einstellungen: facebook.com/settings?tab=ads.

LinkedIn Insight Tag von LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Erfasst werden u.a. URL, Referrer, IP-Adresse (gekürzt) sowie Geräte- und Browsereigenschaften; LinkedIn pseudonymisiert die Daten innerhalb von sieben Tagen und löscht sie nach 90 Tagen. Einstellungen: linkedin.com/psettings/guest-controls.

Google Ads (Conversion-Tracking und Remarketing) von Google Ireland Limited, Anschrift wie oben. Ein Cookie ermöglicht Google und uns zu erkennen, dass ein Nutzer nach einem Klick auf eine Anzeige auf unsere Seite gelangt ist und eine Zielhandlung ausführt. Cookie-Speicherdauer bis zu 90 Tage. Einstellungen: adssettings.google.com.

Rechtsgrundlage für alle Marketing-Dienste: Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021. Zur Datenübermittlung in die USA siehe Abschnitt 8.

11.5 Cookies im Browser verwalten

Unabhängig von unserem Banner können Sie in Ihrem Browser gespeicherte Cookies löschen, das Setzen von Cookies einschränken oder generell ablehnen. Bei vollständiger Deaktivierung kann die Funktionalität der Website eingeschränkt sein.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung an geänderte Rechtslagen oder Dienstleistungen anzupassen. Die jeweils aktuelle Version finden Sie auf unserer Website.

Stand: September 2026